【正文】 異地容災(zāi)系統(tǒng)項目設(shè)計方案第一章、容災(zāi)技術(shù)規(guī)范作為風(fēng)險防范系統(tǒng)，災(zāi)備系統(tǒng)建設(shè)本身在總體規(guī)劃、方案選擇和投產(chǎn)實施后的管理運行，以及真正面對災(zāi)難時的切換操作等方面也存在著潛在的風(fēng)險。 　　計算機信息系統(tǒng)實現(xiàn)數(shù)據(jù)大集、應(yīng)用大集中后，系統(tǒng)的運行安全成為風(fēng)險控制的焦點。目前，已經(jīng)有多系統(tǒng)開始或準(zhǔn)備進(jìn)行災(zāi)備系統(tǒng)的建設(shè)，災(zāi)備系統(tǒng)建設(shè)的目標(biāo)是減災(zāi)容災(zāi)，使計算機信息系統(tǒng)和數(shù)據(jù)能夠最大限度地防范和化解各種意外和災(zāi)害所帶來的風(fēng)險。然而，與大多數(shù)工程一樣，災(zāi)備系統(tǒng)建設(shè)本身在總體規(guī)劃、方案選擇和投產(chǎn)實施后的管理運行，以及真正面對災(zāi)難時的切換操作等方面也存在著潛在的風(fēng)險。 　　可以說，風(fēng)險防范系統(tǒng)本身也存在風(fēng)險點，需要小心應(yīng)對。 　　災(zāi)備系統(tǒng)建設(shè)中所涉及的潛在風(fēng)險大致可分為技術(shù)風(fēng)險、管理風(fēng)險和投資風(fēng)險，其中尤以技術(shù)選擇風(fēng)險最大，技術(shù)方案選擇優(yōu)越，可以規(guī)避一定的管理風(fēng)險和投資風(fēng)險。而這三者也存在內(nèi)在的相互關(guān)聯(lián)，不同災(zāi)備級別對應(yīng)的建設(shè)投資規(guī)模、所采用的技術(shù)以及實施和管理的復(fù)雜度也不同，應(yīng)考慮保護(hù)計算機系統(tǒng)的原有投資并提高災(zāi)備系統(tǒng)建設(shè)投資的利用率。 容災(zāi)的總體規(guī)劃真正的容災(zāi)是數(shù)據(jù)被不間斷的一致性訪問！在災(zāi)難備份的世界里，是有等級觀念的，級別不同，災(zāi)備系統(tǒng)所采用的技術(shù)和達(dá)到的功能是不同的，在系統(tǒng)建設(shè)資金投入方面的差距也很巨大。所以，對用戶來說，明確災(zāi)備系統(tǒng)建設(shè)的總體規(guī)劃十分必要。 技術(shù)指標(biāo)RPO、RTO衡量容災(zāi)技術(shù)的兩個技術(shù)指標(biāo)RPO、RTORPO(Recovery Point Objective): 以數(shù)據(jù)為出發(fā)點，主要指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量。及在發(fā)生災(zāi)難，容災(zāi)系統(tǒng)接替原生產(chǎn)系統(tǒng)運行時，容災(zāi)系統(tǒng)與原生產(chǎn)中心不一致的數(shù)據(jù)量。RPO是反映恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下，RPO等于數(shù)據(jù)傳輸時延的時間；在異步數(shù)據(jù)復(fù)制方式下，RPO基本為異步傳輸數(shù)據(jù)排隊的時間。在實際應(yīng)用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的一致性（SCN）是不相同的，RPO表示業(yè)務(wù)數(shù)據(jù)與容災(zāi)備份數(shù)據(jù)的SCN的時間差。發(fā)生災(zāi)難后，啟動容災(zāi)系統(tǒng)完成數(shù)據(jù)恢復(fù)，RPO就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)損失量。RTO(Recovery Time Objective):以應(yīng)用為出發(fā)點，即應(yīng)用的恢復(fù)時間目標(biāo)，主要指的是所能容忍的應(yīng)用停止服務(wù)的最長時間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時間周期。是反映業(yè)務(wù)恢復(fù)及時性的指標(biāo)，表示業(yè)務(wù)從中斷到恢復(fù)正常所需的時間。RTO值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強。各種容災(zāi)解決方案的RTO有較大差別，基于光通道技術(shù)的同步數(shù)據(jù)復(fù)制，配合異地備用的業(yè)務(wù)系統(tǒng)和跨業(yè)務(wù)中心與備份中心的高可用管理，這種容災(zāi)解決方案具有最小的RTO。容災(zāi)系統(tǒng)為獲得最小的RTO，需要投入大量資金。不同容災(zāi)方案的RTO和RPO是不相同的。 國際標(biāo)準(zhǔn)SHARE78要建設(shè)容災(zāi)系統(tǒng)，就必須提出相應(yīng)的設(shè)計指標(biāo)，以此作為衡量和選擇容災(zāi)解決方案的參數(shù)。目前，國際上通用的容災(zāi)系統(tǒng)的評審標(biāo)準(zhǔn)為SHARE 78，主要包括以下內(nèi)容?！　　駛浞?恢復(fù)的范圍　　●災(zāi)難恢復(fù)計劃的狀態(tài)　　●業(yè)務(wù)中心與容災(zāi)中心之間的距離　　●業(yè)務(wù)中心與容災(zāi)中心之間如何連接　　●數(shù)據(jù)是怎樣在兩個中心之間傳送的　　●允許有多少數(shù)據(jù)丟失　　●保證更新的數(shù)據(jù)在容災(zāi)中心被更新　　●容災(zāi)中心可以開始容災(zāi)進(jìn)程的能力　　SHARE 78是建立容災(zāi)系統(tǒng)的一種評審標(biāo)準(zhǔn)。建立容災(zāi)系統(tǒng)的最終目的，是為了在災(zāi)難發(fā)生后能夠以最快速度恢復(fù)數(shù)據(jù)服務(wù)，主要體現(xiàn)在RTO Objective)和RPO上。SHARE78,M028報告中定義的災(zāi)備的七個級別和與其對應(yīng)的數(shù)據(jù)丟失量與恢復(fù)時間情況詳見下表：災(zāi)難備份等級與業(yè)務(wù)恢復(fù)情況對照表等級描述RPORTO企業(yè)百分比0級無災(zāi)備計劃%1級車輛運送方式24~48小時48小時%2級車輛運送＋熱備份24~48小時24小時90%3級電子傳送24小時24小時6%4級活動狀態(tài)備份中心秒級24小時%5級兩中心、兩階段確認(rèn)秒級2小時%6級零數(shù)據(jù)丟失零丟失2小時3% Tier 0 Tier 0 無異地數(shù)據(jù)備份(No offsite Data)Tier 0 被定義為沒有信息存儲的需求，沒有建立備份硬件平臺的需求，也沒有發(fā)展應(yīng)急計劃的需求，數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)， 沒有數(shù)據(jù)送往異地。這種方式是最為低成本的災(zāi)難備份解決方案，但事實上這種災(zāi)難備份并沒有真正災(zāi)難備份的能力，因為它的數(shù)據(jù)并沒有被送往遠(yuǎn)離本地的地方，而數(shù)據(jù)的恢復(fù)也僅是利用本地的記錄。 Tier 1Tier 1 PTAM車輛轉(zhuǎn)送方式( Pickup Truck Access Method)作為 Tier 1 的災(zāi)難備份方案需要設(shè)計一個應(yīng)急方案，能夠備份所需要的信息并將它存儲在異地，然后根據(jù)災(zāi)難備份的具體需求，有選擇地建立備份平臺， 但事先并不提供數(shù)據(jù)處理的硬件平臺。 PTAM是一種用于許多中心備份的標(biāo)準(zhǔn)方式，數(shù)據(jù)在完成寫操作之后，將會被送到遠(yuǎn)離本地的地方，同時具備有數(shù)據(jù)恢復(fù)的程序。在災(zāi)難發(fā)生后，一整套系統(tǒng)和應(yīng)用安裝動作需要在一臺未啟動的計算機上重新完成。系統(tǒng)和數(shù)據(jù)將被恢復(fù)并重新與網(wǎng)絡(luò)相連。這種災(zāi)難備份方案相對來說成本較低(僅僅需要傳輸工具的消耗以及存儲設(shè)備的消耗)。 但同時有難于管理的問題，即很難知道什么樣的數(shù)據(jù)在什么樣的地方。一旦系統(tǒng)可以工作，標(biāo)準(zhǔn)的做法是首先恢復(fù)關(guān)鍵應(yīng)用，其余的應(yīng)用根據(jù)需要恢復(fù)。這樣的情況下，恢復(fù)是可能的，但需要一定的時間，同時依賴于什么時候硬件平臺能夠被提供準(zhǔn)備好。 Tier 2Tier 2 PTAM卡車轉(zhuǎn)送方式+熱備份中心 (PTAM+Hot Site)Tier 2相當(dāng)于是Tier 1再加上具有熱備份能力中心的災(zāi)難備份。熱備份中心擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用的安裝需求。對于十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時，必須在異地有正運行著的硬件平臺提供支持。這種災(zāi)難備份的方式依賴于用PTAM的方法去將日常數(shù)據(jù)放在異地存儲，當(dāng)災(zāi)難發(fā)生的時候，數(shù)據(jù)再被移動到一個熱備份的中心。雖然移動數(shù)據(jù)到一個熱備份中心增加了成本，但卻明顯降低了災(zāi)難備份的時間。 Tier 3Tier 3 電子傳送(Electronic Vaulting)Tier 3 是在Tier 2的基礎(chǔ)上用電子鏈路取代了車輛進(jìn)行數(shù)據(jù)傳送的災(zāi)難備份。接收方的硬件平臺必須與生產(chǎn)中心物理地相分離，在災(zāi)難發(fā)生后，存儲的數(shù)據(jù)用于災(zāi)難備份。由于熱備份中心要保持持續(xù)運行，因此增加了成本。但確實是消除了運送工具的需要，提高了災(zāi)難備份的速度。 Tier 4Tier 4 活動狀態(tài)的備份中心 (Active Secondary Site)Tier 4 這種災(zāi)難備份要求兩個中心同時處于活動狀態(tài)并管理彼此的備份數(shù)據(jù)，允許備份行動在任何一個方向發(fā)生。接收方硬件平臺必須保證與另一方平臺物理地相分離，在這種情況下，工作負(fù)載可以在兩個中心之間被分擔(dān)，兩個中心之間之間彼此備份。在兩個中心之間，彼此的在線關(guān)鍵數(shù)據(jù)的拷貝不停地相互傳送著。在災(zāi)難發(fā)生時，需要的關(guān)鍵數(shù)據(jù)通過網(wǎng)絡(luò)可迅速恢復(fù)，通過網(wǎng)絡(luò)的切換，關(guān)鍵應(yīng)用的恢復(fù)時間也可降低到了小時級。 Tier 5Tier 5 兩中心兩階段確認(rèn) (TwoSite TwoPhase Commit)Tier 5 是在Tier 4的基礎(chǔ)上在鏡像狀態(tài)上管理著被選擇的數(shù)據(jù) (根據(jù)單一mit范圍，在本地和遠(yuǎn)程數(shù)據(jù)庫中同時更新著數(shù)據(jù))，也就是說，在更新請求被認(rèn)為是滿意之前，Tier 5需要生產(chǎn)中心與備份中心的數(shù)據(jù)都被更新。我們可以想象這樣一種情景，數(shù)據(jù)在兩個中心之間相互映像，由遠(yuǎn)程twophase mit來同步，因為關(guān)鍵應(yīng)用使用了雙重在線存儲，所以在災(zāi)難發(fā)生時，僅僅傳送中的數(shù)據(jù)被丟失，恢復(fù)的時間被降低到了小時級。 Tier 6Tier 6 零數(shù)據(jù)丟失 (Zero Data Loss)Tier 6 可以實現(xiàn)零數(shù)據(jù)丟失率，同時保證數(shù)據(jù)立即自動地被傳輸?shù)絺浞葜行?。Tier 6被認(rèn)為是災(zāi)難備份的最高的級別，在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時，利用了雙重在線存儲和完全的網(wǎng)絡(luò)切換能力。Tier 6是災(zāi)難備份中最昂貴的方式，也是速度最快的恢復(fù)方式，恢復(fù)的時間被降低到了分鐘級。對于Tier 6 的災(zāi)難備份解決方案，可以應(yīng)用兩種遠(yuǎn)程拷貝技術(shù)來實現(xiàn)，即PPRC同步遠(yuǎn)程拷貝和XRC異步遠(yuǎn)程拷貝。 因此，企業(yè)需要根據(jù)其計算機處理系統(tǒng)中數(shù)據(jù)的重要性，以及需要恢復(fù)的速度和程度，來進(jìn)行災(zāi)備系統(tǒng)建設(shè)的整體考慮和不同災(zāi)難對業(yè)務(wù)沖擊的分析，并最終確定災(zāi)