【正文】 .......................................................................................................................49 突發(fā)事件處理流程 ..................................................................................................................................49 定期進(jìn)行預(yù)防性系統(tǒng)維護(hù) ......................................................................................................................50 軟件版本升級(jí)與增強(qiáng) ..............................................................................................................................50 客戶服務(wù)響應(yīng)方式 .....................................................................................................................................50 電話、傳真和網(wǎng)絡(luò) ..................................................................................................................................50 現(xiàn)場(chǎng)響應(yīng)服務(wù) ..........................................................................................................................................51 定期巡檢 ..................................................................................................................................................51 技術(shù)業(yè)務(wù)咨詢與培訓(xùn) ..............................................................................................................................51 網(wǎng)站服務(wù) ..................................................................................................................................................51 客戶服務(wù)中心 ..........................................................................................................................................51 維護(hù)響應(yīng)計(jì)劃 ..............................................................................................................................................52 故障級(jí)別 ..................................................................................................................................................52 響應(yīng)時(shí)間 ..................................................................................................................................................52 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 4 頁 , 共 53 頁 第一章 概述 隨著企業(yè)信息化建設(shè)的不斷完善，人們對(duì)信息的依賴性也就越來越強(qiáng)，目前企業(yè)數(shù)據(jù) 都向著集中存儲(chǔ)、集中管理方向發(fā)展，而 大集中 帶來優(yōu)化管理的同時(shí)也 意味著 數(shù)據(jù)的 風(fēng)險(xiǎn) 在 集中，又讓我們無法回避 另一個(gè)話題 —— 災(zāi)難備份。 追述 2020 年震驚世界的“ ”事件，隨著紐約世貿(mào)大廈的轟然倒塌，使 1000多家公司蒙受毀滅性打擊，造成的直接經(jīng)濟(jì)損失超過 1000 億美元。作為災(zāi)難備份系統(tǒng)的另一成功案例是德意志銀行，盡管 恐怖襲擊摧毀了德意志銀行設(shè)在紐約世貿(mào)大廈的辦公中心，這家德國銀行業(yè)巨擎頓時(shí)失去了與世界金融市場(chǎng)的業(yè)務(wù)聯(lián)系，不過幾乎與此同時(shí)，它遠(yuǎn)在愛爾蘭的備份系統(tǒng)立即啟用，德意志銀行就在當(dāng)天繼續(xù)完成了超過 3000 億美元的巨額交易。特別是與 A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的架構(gòu)設(shè)計(jì)、數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)、應(yīng)用結(jié)構(gòu)設(shè)計(jì)以及 業(yè)務(wù)系統(tǒng) 容災(zāi) 系統(tǒng)維護(hù)管理人員的技術(shù)素質(zhì)有極大的相關(guān)性。所以，數(shù)據(jù)中心將面對(duì) 公司總部 和 各地分公司 數(shù)據(jù)中心的多個(gè)系統(tǒng)進(jìn)行災(zāi)備，形成“一備多（多點(diǎn)、多系統(tǒng)）”的格局， 容災(zāi) 的復(fù)雜度高，難度大。 第三， A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的 業(yè)務(wù)整合程度、系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫設(shè)計(jì)、子系統(tǒng)數(shù)量等均不可知。 B 類：人為操作故障 ? 發(fā)生概率：對(duì)管理較嚴(yán)、人員素質(zhì)較高，偶爾發(fā)生；對(duì)管理較松、人員培訓(xùn)不足，會(huì)經(jīng)常發(fā)生； ? 預(yù)防方法：提高系統(tǒng)自動(dòng)化運(yùn)行管理水平，做好本地?cái)?shù)據(jù)冷備份，減少人的操作與干預(yù)，或制定嚴(yán)格的管理規(guī)范，避免誤操作。但隨著計(jì)算機(jī)規(guī)模的擴(kuò)大，數(shù)據(jù)量幾何級(jí)的增長以及分布式網(wǎng)絡(luò)環(huán)境的興起，企業(yè)將越來越多的業(yè)務(wù)分布在不同的機(jī)器、不同的操作平臺(tái)上，這種單機(jī)的人工冷備份甚至是無備份的方式越來越不適應(yīng)當(dāng)今分布式網(wǎng)絡(luò)環(huán)境，存在以下種種弊端： ，數(shù)據(jù)丟失現(xiàn)象難以避免； 、不同的應(yīng)用上，管理分散，安全性得不到保障； ； ，業(yè)務(wù)人員工作效率下降； ，如今，用來存儲(chǔ)數(shù)據(jù) 的介質(zhì)越來越多，各種不同系統(tǒng)下存儲(chǔ)產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的困難； ； ,如火災(zāi)、地震等災(zāi)難后的系統(tǒng)重建和業(yè)務(wù)數(shù)據(jù)運(yùn)作。為了保證整個(gè)存儲(chǔ)系統(tǒng)的高效率，因此一般來說，要求主節(jié)點(diǎn)和從節(jié)點(diǎn)采用相同檔次的高速磁盤系統(tǒng)，并且是高速連接，從而距離會(huì)有嚴(yán)格的限制； 準(zhǔn)同步系統(tǒng)： 將每一個(gè)寫盤指令同時(shí)發(fā)送到主從存儲(chǔ)系統(tǒng)，只需要主節(jié)點(diǎn)的應(yīng)答后，就進(jìn)行下一次的寫盤操作，但是 間隔一定次數(shù)寫操作后，需要從存儲(chǔ)系統(tǒng)的應(yīng)答；準(zhǔn)同步系統(tǒng)由于加大了從存儲(chǔ)系統(tǒng)的應(yīng)答間隔，所以從技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠進(jìn)一步擴(kuò)大，減少大型災(zāi)難發(fā)生時(shí)整個(gè)系統(tǒng)數(shù)據(jù)完全失效的可能性，同時(shí)增大了建立容災(zāi)數(shù)據(jù)中心可以選擇的范圍； 異步系統(tǒng)： 將每一個(gè)寫盤指令同時(shí)發(fā)送到主從存儲(chǔ)系統(tǒng)，只需要主存儲(chǔ)系統(tǒng)的應(yīng)答后，就進(jìn)行下一次的寫盤操作，從存儲(chǔ)系統(tǒng)不需要應(yīng)答；異步系統(tǒng)與同步系統(tǒng)相比較，由于不需要從存儲(chǔ)系統(tǒng)的應(yīng)答，因此技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠大大增加；其帶來的問題是，災(zāi)難發(fā)生時(shí)可能造成 的數(shù)據(jù)丟失的時(shí)間間隔也更大，丟失的事務(wù)數(shù)也更多； 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 10 頁 , 共 53 頁 總之，不管是同步系統(tǒng)還是異步系統(tǒng)，由于是將寫磁盤的數(shù)據(jù)完全發(fā)送到從存儲(chǔ)系統(tǒng)，所以需要傳送的數(shù)據(jù)量仍然非常大，對(duì)傳輸?shù)膸捯蠛芨?。比較起來它是四種系統(tǒng)中，災(zāi)難發(fā)生時(shí)可能丟失的事 務(wù)數(shù)是最大的。 通常，用戶需要根據(jù)自己的情況，選擇某一種系統(tǒng)。因此，一條正確的 容災(zāi) 系統(tǒng)建設(shè)關(guān)鍵技術(shù)路線是 容災(zāi) 體系建設(shè)的基礎(chǔ)。即：將生產(chǎn)數(shù)據(jù)庫產(chǎn)生的歸檔日 志實(shí)時(shí)傳輸?shù)綖?zāi)備端，利用日志向備份數(shù)據(jù)庫追加數(shù)據(jù)，保持備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)同步。 ：當(dāng)生產(chǎn)中心的數(shù)據(jù)庫內(nèi)容被修改時(shí)， 容災(zāi) 中心的數(shù)據(jù)庫內(nèi)容實(shí)時(shí)地被修改，此種復(fù)制方式對(duì)網(wǎng)絡(luò)可靠性要求高。即是將主用系統(tǒng)數(shù)據(jù)庫操作 Log 實(shí)時(shí)或周期性地復(fù)制到備用系統(tǒng)數(shù)據(jù)庫中執(zhí)行，實(shí)現(xiàn)二者數(shù)據(jù)的一致性。 基 于邏輯磁盤卷的遠(yuǎn)程 容災(zāi) 技術(shù) 將物理存儲(chǔ)設(shè)備劃分為一個(gè)或者多個(gè)邏輯磁盤卷（ Volume），便于數(shù)據(jù)的存儲(chǔ)規(guī)劃和管理。 遠(yuǎn)程復(fù)制控制管理軟件將主用節(jié)點(diǎn)系統(tǒng)的卷上每次 I/O 的操作數(shù)據(jù)實(shí)時(shí)（或者準(zhǔn)實(shí)時(shí)、或者延時(shí)）復(fù)制到遠(yuǎn)程節(jié)點(diǎn)的相應(yīng)卷上，從而實(shí)現(xiàn)遠(yuǎn)程兩個(gè)卷之間的數(shù)據(jù)同步（或準(zhǔn)同步）。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 13 頁 , 共 53 頁 基 于智能存儲(chǔ)的遠(yuǎn)程 容災(zāi) 技術(shù) 基于智能存儲(chǔ)的 容災(zāi) 是基于盤控的復(fù)制技術(shù)，通過存儲(chǔ)在其本身的 容災(zāi) 軟件（磁盤鏡像軟件）實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制和同步，即智能存儲(chǔ)系統(tǒng)將對(duì)本地系統(tǒng)中的存儲(chǔ)器I/O 操作 Log 復(fù)制到災(zāi)備端的存儲(chǔ)系統(tǒng)中并執(zhí)行，來保證數(shù)據(jù)的一致性。 基于 智能虛擬磁帶庫（ VTL）間的遠(yuǎn)程 容災(zāi) 復(fù)制 技術(shù) VTL 提供基于以太網(wǎng) (WAN)的復(fù)制功能 (VTL Replication)，無需借助備份軟件或第三方工具即可實(shí)現(xiàn)。 圖 3 基于智能虛擬磁帶庫間的遠(yuǎn)程容災(zāi)復(fù)制技術(shù) VTL 復(fù)制功能： ? 支持通過 IP 網(wǎng)絡(luò)在多臺(tái) VTL 之前實(shí)現(xiàn)備份數(shù)據(jù)的復(fù)制； ? 支持手工發(fā)起和策略制定， 容災(zāi) 自動(dòng)化完成； ? 支持復(fù)制方式：單對(duì)單、單對(duì)多、多對(duì)單； ? 支持增量復(fù)制，斷點(diǎn)續(xù)傳； ? 可設(shè)置復(fù)制占用的網(wǎng)絡(luò)帶寬，優(yōu)化利用網(wǎng)絡(luò)資 源； ? 基于瀏覽器的完善系統(tǒng)狀態(tài)和報(bào)告顯示機(jī)制； ? 提供快速的本地和遠(yuǎn)程恢復(fù)，支持本地操作恢復(fù)和遠(yuǎn)程災(zāi)難恢復(fù)； ? 支持網(wǎng)絡(luò)加密和壓縮。 由于具有這種解決數(shù)據(jù)問題的能力， 通過 CDP 的建設(shè)，最大程度的 改善 RPO（ recovery point objective 恢復(fù)點(diǎn)目標(biāo) RPO）和 RTO（ recovery time objective 恢復(fù)時(shí)間目標(biāo) RTO）服務(wù)水平 ，通過連續(xù)的 I/O 日志記錄保存應(yīng)用和系統(tǒng)的每一次完整寫操作， 這樣如果系統(tǒng)由于各種原因造成宕機(jī)或者數(shù)據(jù)丟地，都可以從恢復(fù)的時(shí)間軸上任意選擇你所需要恢復(fù)的時(shí)間點(diǎn)。 CDP 及遠(yuǎn)程容災(zāi) 如何工作 CDP 系統(tǒng)可能基于塊級(jí)、文件級(jí)或者應(yīng)用級(jí)，并提供精細(xì)的可恢復(fù)對(duì)象粒度以及無限的恢復(fù)點(diǎn)。 CDP 的工作原理是在一段時(shí)間內(nèi)或者記錄、文件或者塊信息被創(chuàng)建或修改時(shí)增量備份數(shù) 據(jù)狀態(tài)的變化。這樣，記錄在本地的 CDP 恢復(fù)點(diǎn)可以快速的復(fù)制到遠(yuǎn)程容災(zāi)端。 由于災(zāi)備端數(shù)據(jù)庫時(shí)刻處于激活狀態(tài)，隨時(shí)可以確認(rèn)數(shù)據(jù)庫狀態(tài)，接管時(shí)間相對(duì)較短。因而， 容災(zāi) 時(shí)影響生產(chǎn)端數(shù)據(jù)庫主機(jī)性能。如果多個(gè)業(yè)務(wù)系統(tǒng)需要做 容災(zāi) ， 容災(zāi) 系統(tǒng)維護(hù)工作量和難度成倍增加。 2．影響生產(chǎn)端主機(jī)處理性能。與存 儲(chǔ)遠(yuǎn)程復(fù)制對(duì)通訊帶寬的要求屬于同數(shù)量級(jí)。部署實(shí)施較容易。 4．對(duì)“多對(duì)一”或者“一對(duì)多”的遠(yuǎn)程 容災(zāi) 支持較好，在同時(shí)對(duì)多點(diǎn)、多個(gè)應(yīng) 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 18 頁 , 共 53 頁 用系統(tǒng)進(jìn)行 容災(zāi) 的情況下，可以通過在 容災(zāi) 中心磁盤陣列上劃分不同的磁盤卷方式，實(shí)現(xiàn)多點(diǎn)、多個(gè)不同應(yīng)用系統(tǒng)的復(fù)制或鏡像。并且對(duì)異構(gòu)存儲(chǔ)的支持不好。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 19 頁 , 共 53 頁 劣勢(shì)： 1． 備份的數(shù)據(jù)需要恢復(fù)才可以使用； 2． RPO 和 RTO 較大 ，一般需要 半天 時(shí)間 。 數(shù)據(jù)的容災(zāi)保護(hù)提供最基本的容災(zāi)底線保證，確保在任何預(yù)計(jì)之外的災(zāi)難發(fā)生后，業(yè)務(wù)系統(tǒng)都可以在允許損失一些數(shù)據(jù)的情況下，在一個(gè)確定的時(shí)間內(nèi)恢復(fù)，數(shù)據(jù)容災(zāi)同時(shí)也是邏輯錯(cuò)誤和部分?jǐn)?shù)據(jù)庫軟件 bug 的容災(zāi)應(yīng)對(duì)出發(fā)點(diǎn)； 網(wǎng)絡(luò)容災(zāi)提供了數(shù)據(jù)的可訪問性，當(dāng)災(zāi)難發(fā)生時(shí)，可以通過容災(zāi)的網(wǎng)絡(luò)系統(tǒng)將業(yè)務(wù)訪問從生產(chǎn)中心路由到容災(zāi)中心，容災(zāi)網(wǎng)絡(luò)也是容災(zāi)數(shù)據(jù)復(fù)制的承載線路； 應(yīng)用容災(zāi)目的是重新初始化應(yīng)用系統(tǒng)，在容災(zāi)中 心重新運(yùn)行或接管生產(chǎn)中心的業(yè)務(wù)； 容災(zāi)流程是人員操作、管理過程的綜合，完好設(shè)計(jì)的容災(zāi)流程能夠保證以上幾部分容災(zāi)工作能夠順利、有效地執(zhí)行。也就是對(duì)于管理者或數(shù)據(jù)查詢者可以在任意時(shí)間查詢到昨天和昨天以前的所有 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 21 頁 , 共 53 頁 數(shù)據(jù)。 2）應(yīng)用的可切換支持。 數(shù)據(jù)的完整性意味著確保容災(zāi)、生產(chǎn)數(shù)據(jù)之間完全相同；數(shù)據(jù)一致性是在不