【正文】 HP 災(zāi)備方案建議書 中國惠普有限公司 目 錄 核心數(shù)據(jù)容災(zāi)系統(tǒng) ........................................................................................2 容災(zāi)概述 .............................................................................................. 2 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 ............................................................. 2 業(yè)務(wù)連續(xù)性 /容災(zāi)的重要意義 ................................................................... 4 國外計(jì)算機(jī)業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 ................................................... 6 災(zāi)備系統(tǒng)實(shí)施容災(zāi)方案的意義 ................................................................ 7 什么是容災(zāi)系統(tǒng) .................................................................................... 8 災(zāi)難及應(yīng)對分析 .................................................................................... 9 系統(tǒng)建設(shè)的目標(biāo) .................................................................................. 16 系統(tǒng)建設(shè)的原則 .................................................................................. 17 業(yè)務(wù)系統(tǒng)現(xiàn)狀 ...................................................................................... 17 災(zāi)備系統(tǒng) 災(zāi)難備份系統(tǒng)解決方案 ........................................................... 18 容災(zāi)系統(tǒng)的管理 .................................................................................. 23 培訓(xùn) ................................................................................................... 25 測試災(zāi)難恢復(fù)計(jì)劃 ............................................................................... 25 測試方法 ............................................................................................ 25 維護(hù) ................................................................................................... 26 惠普公司容災(zāi)實(shí)施服務(wù)內(nèi)容 .................................................................. 26 HP 容災(zāi)系統(tǒng)優(yōu)勢 ................................................................................ 31 核心數(shù)據(jù)容災(zāi)系統(tǒng) 容災(zāi)概述 在今天的科技社會(huì)中， IT 技術(shù)的運(yùn)用已經(jīng)滲透到了我們生活和工作的各個(gè)層面，為我們帶來了以往任何一次技術(shù)革命都沒有的便利和迅捷，可以說，由于采用了 IT 技術(shù)的新的生產(chǎn)方式已經(jīng)基本上代替了原來的生產(chǎn)方式，成為現(xiàn)代社會(huì)運(yùn)作和發(fā)展的主流，我們對計(jì)算機(jī)系統(tǒng)的依賴超過了以往任 何一種技術(shù)。 然而計(jì)算機(jī)系統(tǒng)在為業(yè)務(wù)的迅猛發(fā)展提供信息技術(shù)基礎(chǔ)架構(gòu)的同時(shí)，也帶來了以往我們不曾發(fā)覺的負(fù)面因素。例如由于信息和處理的高度集中使業(yè)務(wù)運(yùn)轉(zhuǎn)過度依賴于 IT 系統(tǒng)，并會(huì)因?yàn)?IT 系統(tǒng)的突發(fā)問題而受到很大影響，嚴(yán)重的甚至可以導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常進(jìn)行。這些問題包括了進(jìn)行系統(tǒng)檢修和升級帶來長時(shí)間的系統(tǒng)停機(jī)，系統(tǒng)自身的或者人為的因素或事故發(fā)生連鎖性的擴(kuò)大，以及不可預(yù)見的故障和突發(fā)性災(zāi)難等等。 如何避免業(yè)務(wù)運(yùn)轉(zhuǎn)受到影響，或者使業(yè)務(wù)影響盡可能降到最低，這是每一個(gè)企業(yè)管理者必須考慮和重視的問題。 領(lǐng)導(dǎo)經(jīng)過認(rèn)真的思考 ，如何切實(shí)有效的保障制證系統(tǒng)等關(guān)鍵業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行已經(jīng)成為領(lǐng)導(dǎo)層十分關(guān)注的問題。 本方案的內(nèi)容涵蓋了高可用的信息技術(shù)基礎(chǔ)平臺(tái)建設(shè)、日常運(yùn)作流程設(shè)計(jì)、突發(fā)事件管理和大型災(zāi)害的應(yīng)對計(jì)劃和策略，業(yè)務(wù)持續(xù)性管理團(tuán)隊(duì)建設(shè)和咨詢等諸多方面的服務(wù)。希望能夠幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證關(guān)鍵業(yè)務(wù)的正常運(yùn)行和發(fā)展。 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 提高 IT系統(tǒng)的高可靠性以及 IT 系統(tǒng)的容災(zāi)建設(shè)早已不再是新鮮的話題了，隨著許多用戶實(shí)施業(yè)務(wù)系統(tǒng)大集中，針對 IT 系統(tǒng)的高可靠性和容災(zāi)能力的需求日漸突出，很多用戶 都已經(jīng)實(shí)施了有針對性的容災(zāi)系統(tǒng)，并且更多討論的是如何實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的有效保護(hù)和業(yè)務(wù)的連續(xù)性運(yùn)行。 然而，目前大多數(shù)容災(zāi)系統(tǒng)的建設(shè)還是存在許多問題的。這些問題中不僅有技術(shù)層面的缺陷，更多的是在流程和人員方面的不足。這些問題可能導(dǎo)致的直接后果就是當(dāng)發(fā)生災(zāi)難時(shí)，根本無法實(shí)現(xiàn)應(yīng)用系統(tǒng)的快速恢復(fù)，甚至可能導(dǎo)致業(yè)務(wù)運(yùn)轉(zhuǎn)的長時(shí)間災(zāi)難性中斷。 我們可以列舉出其中的一些： 1． 僅從產(chǎn)品功能層面考慮問題，最終建設(shè)的容災(zāi)環(huán)境僅是一個(gè)多種產(chǎn)品的堆積。僅實(shí)現(xiàn)了數(shù)據(jù)的遠(yuǎn)程復(fù)制或者離線存放，沒有進(jìn)行災(zāi)難的各種場景測試和災(zāi)難預(yù)演，并缺乏災(zāi)難恢復(fù)機(jī) 制和危機(jī)應(yīng)對流程。發(fā)生災(zāi)難時(shí)，不知道到底數(shù)據(jù)或者系統(tǒng)能否恢復(fù)正常。 2． 進(jìn)行了一定的測試和預(yù)演，但是缺少相應(yīng)的災(zāi)難恢復(fù)計(jì)劃和特殊情況下的行動(dòng)指南，更沒有全面的業(yè)務(wù)連續(xù)性計(jì)劃。在真正發(fā)生災(zāi)難時(shí)，百廢待興、千頭萬緒的情況下，沒有依據(jù)和參考，可能無法順利進(jìn)行有關(guān)操作。 3． 有了災(zāi)難恢復(fù)計(jì)劃等必要文檔，但是沒有及時(shí)的將 IT 系統(tǒng)，業(yè)務(wù)流程和管理人員等不斷變化的信息更新，導(dǎo)致容災(zāi)手冊成為一紙空文。 4． 具備了以上的要素，但是容災(zāi)系統(tǒng)的建設(shè)局限在 IT 部門，缺少業(yè)務(wù)部門的參與和管理高層的介入和全力支持。發(fā)生災(zāi)害時(shí)， IT 系統(tǒng)能夠恢復(fù)但是 業(yè)務(wù)流程仍無法恢復(fù)運(yùn)轉(zhuǎn)。 除了以上列出的問題之外，還有許多問題如容災(zāi)系統(tǒng)的負(fù)載能力估計(jì)不足，實(shí)施過程中沒有嚴(yán)格遵循高可靠標(biāo)準(zhǔn)，實(shí)施過程工作界面過多溝通不足，日常運(yùn)維管理方面存在不足和漏洞，缺少廠商、系統(tǒng)集成商的后續(xù)支持服務(wù)等等都可能導(dǎo)致業(yè)務(wù)持續(xù)性系統(tǒng)建設(shè)的失敗。 除了以上的問題之外，另一類問題是項(xiàng)目小組僅將目光放在了大型災(zāi)難等突發(fā)事件的應(yīng)對之上，而忽略了計(jì)劃性停機(jī)對業(yè)務(wù)運(yùn)行的影響。根據(jù)有關(guān)統(tǒng)計(jì)，非計(jì)劃性停機(jī)只占 13%的停機(jī)概率，而在非計(jì)劃停機(jī)中大型自然災(zāi)難占的比例就更低了。所以在項(xiàng)目實(shí)施時(shí)，未能很好的優(yōu)化現(xiàn) 有系統(tǒng)和流程，沒有充分發(fā)掘現(xiàn)有潛力，未能將日常操作流程和業(yè)務(wù)持續(xù)性目標(biāo)充分整合，雖然實(shí)現(xiàn)了容災(zāi)但是仍沒有從本質(zhì)上解決持續(xù)性問題。 HP 公司提供的業(yè)務(wù)連續(xù)性解決方案是基于 HP 公司長期的實(shí)踐經(jīng)驗(yàn)和業(yè)界公認(rèn)的業(yè)務(wù)持續(xù)方法論（ BCP），結(jié)合客戶的具體實(shí)際情況，采用業(yè)界先進(jìn)成熟的產(chǎn)品和技術(shù)，由資深顧問和技術(shù)專家構(gòu)成的實(shí)施小組遵循 IT 服務(wù)管理（ ITSM）理念進(jìn)行實(shí)施。充分考慮了以上普遍性問題，保證了項(xiàng)目目標(biāo)的成功實(shí)現(xiàn)，同時(shí) HP 公司可以提供整個(gè)容災(zāi)項(xiàng)目的整體解決方案單點(diǎn)后續(xù)支持服務(wù)，這一點(diǎn)完全不同于業(yè)界其他友商僅能提供單 一產(chǎn)品支持的服務(wù)模式。 業(yè)務(wù)連續(xù)性 /容災(zāi)的重要意義 在突發(fā)性災(zāi)難面前，目前的信息系統(tǒng)的確是非常脆弱的。當(dāng)越來越多的人們已經(jīng)習(xí)慣于工作、生活在基于計(jì)算機(jī)系統(tǒng)的支持環(huán)境中，任何關(guān)鍵信息系統(tǒng)運(yùn)轉(zhuǎn)的中斷或者數(shù)據(jù)的丟失都將導(dǎo)致不可估量的損失。一個(gè)已經(jīng)證實(shí)的數(shù)據(jù)是：網(wǎng)上銀行每分鐘運(yùn)轉(zhuǎn)中斷成本為 7000 美元，企業(yè)資源管理系統(tǒng)為13000 美元，而呼叫中心更是高達(dá) 27000 美元！據(jù) IDC 的統(tǒng)計(jì)數(shù)字表明，美國在 2020 年以前的 10 年間，發(fā)生過災(zāi)難的公司中，有 55%當(dāng)時(shí)倒閉，剩下的 45%中，因?yàn)閿?shù)據(jù)丟失，有 29%也在兩年之內(nèi)倒閉 ，生存下來的僅占 16%。 3$100,000 $200,000 $300,000 $400,000 $500,000證券制造業(yè)電信、 Inter 服務(wù)銀行運(yùn)輸零售保險(xiǎn)資料來源 : QualixGroup ,Find/ SVPStrategicResearchDivision? 系統(tǒng)無法正常工作對您的企業(yè)會(huì)造成什么樣的損失？ ( 業(yè)務(wù)停頓 5 分鐘）系統(tǒng)非正常工作對行業(yè)的影響HSD/ SSDMktg HABSTHAO lastupdateJuly31,98SK 當(dāng)然，早在數(shù)年前許多企業(yè)及政府要害部門就有了危機(jī)意識(shí)，他們也正在盡力避免危機(jī)的產(chǎn)生。對于例如計(jì)算機(jī)軟硬件故障、人為因素以及資源不足等引起的計(jì)劃性停機(jī)所導(dǎo)致的系統(tǒng)停止運(yùn)轉(zhuǎn)，眾多的用戶采用了各種解決方案如本地雙機(jī)熱備份、負(fù)載均衡、動(dòng)態(tài)切換等，得以實(shí)現(xiàn)系統(tǒng)冗余，增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。但是，無論對硬件和軟件采取什么樣的監(jiān)控和改善措施，一場不可預(yù)測的突發(fā)性災(zāi)難，比如地震、火災(zāi)等降臨時(shí)，業(yè)務(wù)數(shù)據(jù)還是會(huì)在瞬間消失。如何才能保證 盡量減少業(yè)務(wù)數(shù)據(jù)的丟失、將危險(xiǎn)與災(zāi)難的損失降低到最小程度呢？這就需要建立異地容災(zāi)系統(tǒng)。 容災(zāi)系統(tǒng)的核心就在于使用各種技術(shù)和管理手段將災(zāi)難的影響化解，在實(shí)踐中主要表現(xiàn)為兩個(gè)方面：一是保證業(yè)務(wù)數(shù)據(jù)的安全；二是保證業(yè)務(wù)的連續(xù)性。通過在生