【正文】 據(jù)信息的價值和數(shù)據(jù)安全備份的認識的提高，存儲設備的投資也正在企業(yè)信息化建設的投入中占據(jù)著越來越高的比重。IT 行業(yè)權威人士認為，在將來的一至兩年中，數(shù)據(jù)存儲系統(tǒng)要花費所有企業(yè)計算系統(tǒng)投資的 70％。 建設災難備份中心的重要意義隨著計算機管理技術和網(wǎng)絡技術的發(fā)展，為了提高企業(yè)業(yè)務管理水平、增強企業(yè)市場競爭能力，越來越多的企業(yè)開始使用計算機來處理內(nèi)部日常事務和外部業(yè)務往來，從而使得這些企業(yè)越來越依賴于系統(tǒng)管HP9000 小型機災難備份設計方案 5理數(shù)據(jù)和業(yè)務信息。尤其是在企業(yè)業(yè)務不斷增加、數(shù)據(jù)量成倍增長乃至出現(xiàn)數(shù)據(jù)膨脹現(xiàn)象時，由此引發(fā)的企業(yè)從數(shù)據(jù)膨脹、到計算機性能提高、再導致新一輪數(shù)據(jù)膨脹的循環(huán)不斷加劇，進而在企業(yè)中引起新的數(shù)據(jù)安全恐慌，數(shù)據(jù)失效問題時有發(fā)生。建設災難備份中心的目的就是在于防止一些災難性的小概率事件可能對集中式信息系統(tǒng)造成的不可恢復的原始數(shù)據(jù)的丟失，這些災難性事件可能包括為火災，地震，電源故障及一些人為的操作失誤等，如下圖所示。現(xiàn)代企業(yè)管理非常重視總體擁有成本（TCO）。所謂 TCO，實際上是由實際成本、使用成本和風險成本三項組成。實際成本和使用成本在企業(yè)的建設與生產(chǎn)中往往容易引起人們重視，因而考慮得非常周到。而風險成本不僅是企業(yè)看不見、摸不著的東西，也是企業(yè)運作時很難預料和把握的內(nèi)容。在使用計算機系統(tǒng)的企業(yè)中，風險成本包含用于管理關系到企業(yè)生命的各項數(shù)據(jù)與信息的安全、正常、可靠的高速運行的所需費用。所以，為將風險成本降至最低，同時使企業(yè)長期處于最佳狀態(tài)，對企業(yè)業(yè)務和計算機管理與控制系統(tǒng)數(shù)據(jù)進行全面存儲備份是一項絕對值得的、也是必要的投資。我們知道，隨著企業(yè)計算機系統(tǒng)建設計劃的逐步實施，HP9000 小型機的日常業(yè)務同計算機系統(tǒng)的聯(lián)系越來越緊密。因此，業(yè)務主機系統(tǒng)的運行出現(xiàn)故障所帶來的業(yè)務影響范圍會被迅速擴大，而客戶對企業(yè)計算機業(yè)務系統(tǒng)的連續(xù)運行，業(yè)務系統(tǒng)、用戶數(shù)據(jù)的高可用性以及業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力19分62分27 、 、 、 、 、 、 、 、 18 、 、 17 分 分 分 分 分 分、 / 、50、Gartner GroupHP9000 小型機災難備份設計方案 6的要求也必然急劇提高。HP9000 小型機建設災難備份/恢復中心有如下的意義：? 重要業(yè)務數(shù)據(jù)在災難發(fā)生后得以有效保護? 重要業(yè)務在災難發(fā)生后可以在設定的時間內(nèi)恢復，從而實現(xiàn)業(yè)務的連續(xù)運行? 業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力和級別提高? 進一步提高 HP9000 小型機聲譽，增強客戶及潛在客戶的信心? 擴大對同行業(yè)競爭對手的優(yōu)勢HP9000 小型機災難備份設計方案 7第二章 災難分析可能發(fā)生的災難因各城市/地域的地理、氣候、社會治安、城市管理，如供水、供電、通訊條件等差異而有所不同。仔細地分析各種突發(fā)性災害發(fā)生的可能性以及由此所造成的后果，對于制定和構建完整的和有很強針對性的災難備份體系是有很大幫助的。下表是一張分析表樣本，可使我們對于可能發(fā)生的突發(fā)性災難評估有較為清晰的概念。可能的災難 可能性：1 2 3 4 5工作場所火災數(shù)據(jù)中心火災電源故障氣候災難（臺風，洪水等）工業(yè)破壞城市事件（罷工，動亂等）硬件故障軟件故障設備問題（如管道漏水等）供水故障通訊系統(tǒng)故障計算機故意破壞（如病毒等）爆炸威脅工作場所的環(huán)境緊急事件（化學污染等）HP9000 小型機災難備份設計方案 8第三章 災難備份設計 目標 災難備份的設計目標采用何種容災方式（邏輯數(shù)據(jù)復制／物理數(shù)據(jù)復制）實現(xiàn)災難備份系統(tǒng)的設計目標主要應從以下四個方面來考慮：具體數(shù)據(jù)類型與目標的災難保護：從用戶業(yè)務系統(tǒng)正常運作的角度分析各種關鍵業(yè)務數(shù)據(jù)，作出重要性與可恢復性要求的評估，并由此制定系統(tǒng)的數(shù)據(jù)災難保護政策。災難發(fā)生后的可恢復業(yè)務分析：對用戶各種業(yè)務與管理流程進行分析評估，并據(jù)此制定出用戶核心業(yè)務系統(tǒng)的災難備份/恢復策略。災難發(fā)生后的可恢復分析：對于突發(fā)性災難這樣的重大事件，有時受災地區(qū)并不茍求所有業(yè)務系統(tǒng)都能夠可持續(xù)運營，故可按實際需求和比例進行分析，并由此配置相應的容災設備。災難發(fā)生后的業(yè)務可恢復時間指標：可以將災難的發(fā)生分為兩類，一類是可以預計具體時間的災難，如損害性極大的臺風等；另一類是不可預計具體時間的突發(fā)性的災難，如地震、主機系統(tǒng)的非計劃性Down 機等。針對兩種不同的災難類型，要設定不同的業(yè)務恢復時間指標。一般來說，對第一類災難的業(yè)務恢復時間要大大短于對第二類突發(fā)性災難的業(yè)務恢復時間．根據(jù)用戶對系統(tǒng)容災能力的不同要求以及投資方面的因素，HP 公司提供多種容災解決方案，各有側重不同，我們會從不同的角度介紹容災系統(tǒng)的實現(xiàn)方法，以及系統(tǒng)的典型配置。HP9000 小型機災難備份設計方案 9第四章 災難備份設計思路及模型為了設計與實施 HP9000 小型機的災難備份系統(tǒng)，按照大型項目的管理方法和ＨＰ公司在項目管理方面所積累的豐富經(jīng)驗，在這里將整體項目的設計與實施分為五個階段： 容災項目開始? 明確 HP9000 小型機災難備份／恢復計劃的必要性? 明確災難備份計劃的負責人和實施隊伍? 制定項目實施時間表。 災難風險分析? 確定對 HP9000 小型機業(yè)務至關重要的系統(tǒng)、網(wǎng)絡和用戶? 確定由于自然或人為災難對這些造成的威脅和損失，并盡可能準確為具體的損失? 收集各種業(yè)務和用戶對系統(tǒng)中斷時間等的要求 制定恢復計劃制定當災難發(fā)生，原業(yè)務主機系統(tǒng)或網(wǎng)絡系統(tǒng)不可用時，提供第二主機（災備主機）或網(wǎng)絡（災備網(wǎng)絡）的選擇策略。 方案實施開始實施災難備份計劃，如數(shù)據(jù)實時在線備份、應用系統(tǒng)切換、記錄本地數(shù)據(jù)備份的磁帶管理等。HP9000 小型機災難備份設計方案 10 支持與維護由指定的人員、部門或公司提供容災系統(tǒng)的日常支持與維護服務，保證災難備份／恢復系統(tǒng)的可持續(xù)，高可用運行。以下為容災方案實施各階段的框圖：對于其中的核心部分－第三項“制定恢復計劃”，根據(jù) HP9000 小型機的業(yè)務特點，這里分為以下幾個步驟：制定業(yè)務主機系統(tǒng)集群系統(tǒng)熱備份計劃：包括對服務器、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、重要數(shù)據(jù)等的熱備份計劃。制定位于生產(chǎn)地的、與業(yè)務主機系統(tǒng)相關的前置服務器數(shù)據(jù)熱備份計劃：包括對其他機型的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)、重要數(shù)據(jù)和通訊配置等的熱備份計劃。制定網(wǎng)絡通訊備份計劃：對網(wǎng)絡設備、網(wǎng)絡協(xié)議、網(wǎng)絡參數(shù)設定、故障切換的邏輯過程、通訊線路的備份計劃等。制定客戶端備份計劃：包括終端設備，終端用戶的注冊與權限管理的備份。制定磁帶備份計劃：包括系統(tǒng)備份、非系統(tǒng)數(shù)據(jù)文件備份、業(yè)務數(shù)據(jù)庫數(shù)據(jù)備份，及與備份系統(tǒng)相關的其他全量備份、增量備份等，以構成完整的系統(tǒng)保護措施。制定災難備份指示系統(tǒng)：此系統(tǒng)用來提供清晰全面的災難備份指南，可以在災難發(fā)生時在最短時間內(nèi)找到災難備份流程，與相關負責人和供應商的聯(lián)系方式，以及應當采取的應急措施等。如下為流程框圖：項目開始災難風險分析方案實施支持與維護制定恢復計劃HP9000 小型機災難備份設計方案 11操作系統(tǒng)等應用系統(tǒng)等業(yè)務數(shù)據(jù)庫數(shù)據(jù)重要數(shù)據(jù)文件主機熱備份 硬件備份操作系統(tǒng)及數(shù)據(jù)庫應用數(shù)據(jù)文件通訊配置其他客戶機熱備份網(wǎng)絡通訊備份網(wǎng)絡邏輯切換網(wǎng)絡通訊備份系統(tǒng)備份重要業(yè)務數(shù)據(jù)備份 日數(shù)據(jù)增量備份月數(shù)據(jù)全量備份磁帶備份終端設備備份用戶注冊與權限管理客戶端備份災難備份指南直接責任人相關部門負責人供應廠商措施指南HP9000 小型機災難備份設計方案 12HP9000 小型機災難備份設計方案 13第五章 HP9000 小型機業(yè)務系統(tǒng)災難備份／恢復體系設計 災難備份／恢復體系總體設計惠普公司為 HP9000 小型機業(yè)務系統(tǒng)提供的災難備份／恢復方案可以滿足用戶對于計算機系統(tǒng)、數(shù)據(jù)的最高保護要求，保證即使發(fā)生斷電，火災等嚴重災難時，用戶業(yè)務也可以 7x24 小時的連續(xù)運行，同時確保業(yè)務數(shù)據(jù)在主中心和備份中心得到及時的更新，保證用戶數(shù)據(jù)最大的完整性。根據(jù)惠普公司多年來所積累的實施高可靠性災難備份／恢復解決方案的成功經(jīng)驗，我們可以承諾用戶在最小的投資范圍內(nèi)，按照惠普公司的項目實施流程，在最短的時間周期內(nèi)達到整個項目的設計目標，并且通過惠普公司完善周全的售后服務體系，確保 HP9000 小型機核心業(yè)務計算機系統(tǒng)的全天候、安全、穩(wěn)定的運行。由于用戶數(shù)據(jù)中心的核心業(yè)務系統(tǒng)相對集中，因此在數(shù)據(jù)中心實現(xiàn)關鍵業(yè)務數(shù)據(jù)的規(guī)范化的本地數(shù)據(jù)備份是災備系統(tǒng)建設的前提基礎；同時通過進行重要業(yè)務數(shù)據(jù)的遠程同步實現(xiàn)用戶重要業(yè)務數(shù)據(jù)的遠程異地存儲，為實現(xiàn)業(yè)務系統(tǒng)的遠程正常運作奠定堅實的基礎；容災系統(tǒng)的關鍵就是遠程生產(chǎn)數(shù)據(jù)的自動復制，由于用戶的應用均為基于數(shù)據(jù)庫的聯(lián)機事務處理（ＯＬＴＰ）業(yè)務系統(tǒng)，所以業(yè)務數(shù)據(jù)遠程復制的關鍵就是確保數(shù)據(jù)庫數(shù)據(jù)的完整性、連續(xù)性，實時性和可恢復性。而現(xiàn)在惠普公司基于用戶不同的容災需求所提供的災難備份／恢復方案主要有以下四大類型：1) 通過應用程序來進行遠程數(shù)據(jù)復制（應用層次）；其主要原理就是通過修改應用程序或者使用 BEA 等公司的中間件產(chǎn)品，使得前端平臺在向數(shù)據(jù)庫服務器發(fā)送生產(chǎn)數(shù)據(jù)時，同時向主數(shù)據(jù)中心和備份數(shù)據(jù)中心均發(fā)送交易數(shù)據(jù)，主數(shù)據(jù)中心處理交易數(shù)據(jù)并返回處理結果，備份中心在正常情況下，只處理交易數(shù)據(jù)，當主數(shù)據(jù)中心無法正常工作時，備份中心服務器接替主中心服務器向前端平臺返回處理結果。2) 利用數(shù)據(jù)庫廠家的軟件產(chǎn)品完成遠程數(shù)據(jù)備份（數(shù)據(jù)庫層次）；現(xiàn)有的一些數(shù)據(jù)庫廠家例如 Oracle 數(shù)據(jù)庫可以提供 STANDBY 數(shù)據(jù)庫功能，通過通信網(wǎng)絡將實際數(shù)據(jù)庫日志文件傳至備份中心存儲系統(tǒng)，備份中心的 STANDBY 數(shù)據(jù)庫按照主數(shù)據(jù)庫結構從日志文件中重新恢復數(shù)HP9000 小型機災難備份設計方案 14據(jù)庫；又例如 Informix 數(shù)據(jù)庫可以提供 HADR(HighAvailability Data Replication)功能，在初始化時將主數(shù)據(jù)中心的數(shù)據(jù)庫中的所有 dbspace 進行一次零級備份，并恢復到備份數(shù)據(jù)中心的數(shù)據(jù)庫中，之后主數(shù)據(jù)中心的數(shù)據(jù)庫服務器可以通過通信網(wǎng)絡將生產(chǎn)數(shù)據(jù)庫的邏輯日志文件傳送至備份中心的數(shù)據(jù)庫服務器，備份中心的 secondary 數(shù)據(jù)庫將這些邏輯日志恢復到相應的dbspace 上．3) 利用主機上安裝的操作系統(tǒng)級鏡像軟件進行遠程數(shù)據(jù)鏡像（系統(tǒng)軟件，如 HPUX MirrorDisk/UX，Veritas Volume Replicator 等）；主中心存儲設備與備份中心存儲設備進行邏輯卷鏡像，主機同時將數(shù)據(jù)分別寫到本地和遠程的磁盤設備上，實現(xiàn)業(yè)務數(shù)據(jù)的遠程復制。4) 通過惠普最新存儲產(chǎn)品 XP 系列磁盤陣列（磁盤陣列硬件層次），可以實現(xiàn)主數(shù)據(jù)中心和備份中心的操作系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫、應用程序的實時遠程拷貝復制。主、備中心ＸＰ磁盤陣列本身就可以通過陣列上的微處理器完成數(shù)據(jù)的實時同步功能，將災難發(fā)生時關鍵數(shù)據(jù)的損失降至最低，而且不需要主機干涉或占用主機資源，可以做到災難發(fā)生的同時實現(xiàn)應用處理過程的恢復。遠程備份系統(tǒng)的重新啟動可以做到象一般輸入電源故障后的重新啟動那么簡單。以下是對各種容災實現(xiàn)方案的總體比較：數(shù)據(jù)量 應用復雜度 數(shù)據(jù)實時性 對主機性能影響 帶寬投資成本交易數(shù)據(jù)備份交易數(shù)據(jù) 高（可能修改應用）低 10% 幾十萬數(shù)據(jù)庫日志備份24 倍交易數(shù)據(jù)數(shù)據(jù)庫工具可能至少丟失 1個 LOG較高（1020% ）幾十萬鏡像軟件 48 倍交易數(shù)據(jù)應用透明高（I/O 級），網(wǎng)絡／鏡像軟件故障影響主機業(yè)務高（1030% ）幾百萬磁盤陣列 48 倍交易數(shù)據(jù)應用透明高（I/O 級） 無 幾百萬HP9000 小型機災難備份設計方案 15 應用層方式容災結構簡介利用應用層容災方式建立針對用戶業(yè)務的災難備份系統(tǒng)，其主要原理是通過應用程序或者中間件