【正文】 共 56 頁 由于流程設(shè)計(jì)涉及到系統(tǒng)上線運(yùn)行的具體操作，因此在設(shè)計(jì)初期無法給出具體操作步驟，但是對于各種技術(shù)的基本操作流程，在 實(shí)施方案中 都有分別介紹。 為了提高容災(zāi) RTO，在設(shè)計(jì)中使用雙活的數(shù)據(jù)庫方式，容災(zāi)數(shù)據(jù)庫一直處于啟動狀態(tài)，切換后無需恢復(fù)工作，這樣大大減少了數(shù)據(jù)庫恢復(fù)的時間，接管生產(chǎn)時間可以控制在幾分鐘之內(nèi)。 由于同時要最大限度保證完整性、一致性、可用性與投資、管理、性能之間的平衡，對于不同類型的交易數(shù)據(jù)需要采用不同的技術(shù)。 數(shù)據(jù)的完整性意味著確保容災(zāi)、生產(chǎn)數(shù)據(jù)之間完全相同；數(shù)據(jù)一致性是在不能保證數(shù)據(jù)完全不會丟失的時候，能夠按照一定的時間順序丟失數(shù)據(jù)，不會出現(xiàn)時間序列中間的數(shù)據(jù)缺失 ；而數(shù)據(jù)的可用性是指在任何時候都可以訪問數(shù)據(jù)，包括容災(zāi)數(shù)據(jù)。 2）應(yīng)用的可切換支持。也就是對于管理者或數(shù)據(jù)查詢者可以在任意時間查詢到昨天和昨天以前的所有 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 21 頁 , 共 56 頁 數(shù)據(jù)。 數(shù)據(jù)的容災(zāi)保護(hù)提供最基本的容災(zāi)底線保證，確保在任何預(yù)計(jì)之外的災(zāi)難發(fā)生后，業(yè)務(wù)系統(tǒng)都可以在允許損失一些數(shù)據(jù)的情況下，在一個確定的時間內(nèi)恢復(fù)，數(shù)據(jù)容災(zāi)同時也是邏輯錯誤和部分?jǐn)?shù)據(jù)庫軟件 bug 的容災(zāi)應(yīng)對出發(fā)點(diǎn)； 網(wǎng)絡(luò)容災(zāi)提供了數(shù)據(jù)的可訪問性，當(dāng)災(zāi)難發(fā)生時，可以通過容災(zāi)的網(wǎng)絡(luò)系統(tǒng)將業(yè)務(wù)訪問從生產(chǎn)中心路由到容災(zāi)中心，容災(zāi)網(wǎng)絡(luò)也是容災(zāi)數(shù)據(jù)復(fù)制的承載線路； 應(yīng)用容災(zāi)目的是重新初始化應(yīng)用系統(tǒng)，在 容災(zāi)中心重新運(yùn)行或接管生產(chǎn)中心的業(yè)務(wù)； 容災(zāi)流程是人員操作、管理過程的綜合，完好設(shè)計(jì)的容災(zāi)流程能夠保證以上幾部分容災(zāi)工作能夠順利、有效地執(zhí)行。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 19 頁 , 共 56 頁 劣勢： 1． 備份的數(shù)據(jù)需要恢復(fù)才可以使用； 2． RPO 和 RTO 較大 ，一般需要 半天 時間 。并且對異構(gòu)存儲的支持不好。 4．對“多對一”或者“一對多”的遠(yuǎn)程 容災(zāi) 支持較好，在同時對多點(diǎn)、多個應(yīng) 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 18 頁 , 共 56 頁 用系統(tǒng)進(jìn)行 容災(zāi) 的情況下，可以通過在 容災(zāi) 中心磁盤陣列上劃分不同的磁盤卷方式，實(shí)現(xiàn)多點(diǎn)、多個不同應(yīng)用系統(tǒng)的復(fù)制或鏡像。部署實(shí)施較容易。與存儲遠(yuǎn)程復(fù)制對通訊帶寬的要求屬于同數(shù)量級。 2．影響生產(chǎn)端主機(jī)處理性能。如果多個業(yè)務(wù)系統(tǒng)需要做 容災(zāi) ， 容災(zāi) 系統(tǒng)維護(hù)工作量和難度成倍增加。因而， 容災(zāi) 時影響生產(chǎn)端數(shù)據(jù)庫主機(jī)性能。 由于災(zāi)備端數(shù)據(jù)庫時刻處于激活狀態(tài)，隨時可以確認(rèn)數(shù)據(jù)庫狀態(tài)，接管時間相對較短。這樣，記錄在本地的 CDP 恢復(fù)點(diǎn)可以快速的復(fù)制到遠(yuǎn)程容災(zāi)端。 CDP 的工作原理是在一段時間內(nèi)或者記錄、文件或者塊信息被創(chuàng)建或修改時增量備份數(shù)據(jù)狀態(tài)的變化。 CDP 及遠(yuǎn)程容災(zāi) 如何工作 CDP 系統(tǒng)可能基于塊級、文件級或者應(yīng)用級，并提供精細(xì)的可恢復(fù)對象粒度以及無限的恢復(fù)點(diǎn)。 由于具有這種解決數(shù)據(jù)問題的能力， 通過 CDP 的建設(shè)，最大程度的 改善 RPO（ recovery point objective 恢復(fù)點(diǎn)目標(biāo) RPO）和 RTO（ recovery time objective 恢復(fù)時間目標(biāo) RTO）服務(wù)水平 ，通過連續(xù)的 I/O 日志記錄保存應(yīng)用和系統(tǒng)的每一次完整寫操作， 這樣如果系統(tǒng)由于各種原因造成宕機(jī)或者數(shù)據(jù)丟地，都可以從恢復(fù)的時間軸上任意選擇你所需要恢復(fù)的時間點(diǎn)。 圖 3 基于智能虛擬磁帶庫間的遠(yuǎn)程容災(zāi)復(fù)制技術(shù) VTL 復(fù)制功能： ? 支持通過 IP 網(wǎng)絡(luò)在多臺 VTL 之前實(shí)現(xiàn)備份數(shù)據(jù)的復(fù)制； ? 支持手工發(fā)起和策略制定， 容災(zāi) 自動化完成； ? 支持復(fù)制方式：單對單、單對多、多對單； ? 支持增量復(fù)制，斷點(diǎn)續(xù)傳； ? 可設(shè)置復(fù)制占用的網(wǎng)絡(luò)帶寬，優(yōu)化利用 網(wǎng)絡(luò)資源； ? 基于瀏覽器的完善系統(tǒng)狀態(tài)和報(bào)告顯示機(jī)制； ? 提供快速的本地和遠(yuǎn)程恢復(fù)，支持本地操作恢復(fù)和遠(yuǎn)程災(zāi)難恢復(fù)； ? 支持網(wǎng)絡(luò)加密和壓縮。 基于 智能虛擬磁帶庫（ VTL）間的遠(yuǎn)程 容災(zāi) 復(fù)制 技術(shù) VTL 提供基于以太網(wǎng) (WAN)的復(fù)制功能 (VTL Replication)，無需借助備份軟件或第三方工具即可實(shí)現(xiàn)。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 13 頁 , 共 56 頁 基 于智能存儲的遠(yuǎn)程 容災(zāi) 技術(shù) 基于智能存儲的 容災(zāi) 是基于盤控的復(fù)制技術(shù)，通過存儲在其本身的 容災(zāi) 軟件（磁盤鏡像軟件）實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制和同步，即智能存儲系統(tǒng)將對本地系統(tǒng)中的存儲器I/O 操作 Log 復(fù)制到災(zāi)備端的存儲系統(tǒng)中并執(zhí)行，來保證數(shù)據(jù)的一致性。 遠(yuǎn)程復(fù)制控制管理軟件將主用節(jié)點(diǎn)系統(tǒng)的卷上每次 I/O 的操作數(shù)據(jù)實(shí)時（或者準(zhǔn)實(shí)時、或者延時）復(fù)制到遠(yuǎn)程節(jié)點(diǎn)的相應(yīng)卷上，從而實(shí)現(xiàn)遠(yuǎn)程兩個卷之間的數(shù)據(jù)同步（或準(zhǔn)同步） 。 基于邏輯磁盤卷的遠(yuǎn)程 容災(zāi) 技術(shù) 將物理存儲設(shè)備劃分為一個或者多個邏輯磁盤卷（ Volume），便于數(shù)據(jù)的存儲規(guī)劃和管理。即是將主用系統(tǒng)數(shù)據(jù)庫操作 Log 實(shí)時或周期性地復(fù)制到備用系統(tǒng)數(shù)據(jù)庫中執(zhí)行，實(shí)現(xiàn)二者數(shù)據(jù)的一致性。 ：當(dāng)生產(chǎn)中心的數(shù)據(jù)庫內(nèi)容被修改時， 容災(zāi) 中心的數(shù)據(jù)庫內(nèi)容實(shí)時地被修改，此種復(fù)制方式對網(wǎng)絡(luò)可靠性要求高。即：將生產(chǎn)數(shù)據(jù)庫產(chǎn)生的 歸檔日志實(shí)時傳輸?shù)綖?zāi)備端，利用日志向備份數(shù)據(jù)庫追加數(shù)據(jù)，保持備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)同步。因此，一條正確的 容災(zāi) 系統(tǒng)建設(shè)關(guān)鍵技術(shù)路線是 容災(zāi) 體系建設(shè)的基礎(chǔ)。 通常，用戶需要根據(jù)自己的情況，選擇某一種系統(tǒng)。比較起來它是四種系統(tǒng)中，災(zāi)難發(fā)生時可能丟 失的事務(wù)數(shù)是最大的。為了保證整個存儲系統(tǒng)的高效率，因此一般來說，要求主節(jié)點(diǎn)和從節(jié)點(diǎn)采用相同檔次的高速磁盤系統(tǒng)，并且是高速連接，從而距離會有嚴(yán)格的限制； 準(zhǔn)同步系統(tǒng)： 將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，只需要主節(jié)點(diǎn)的應(yīng)答后，就進(jìn)行下一次的寫盤操作 ，但是間隔一定次數(shù)寫操作后，需要從存儲系統(tǒng)的應(yīng)答；準(zhǔn)同步系統(tǒng)由于加大了從存儲系統(tǒng)的應(yīng)答間隔，所以從技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠進(jìn)一步擴(kuò)大，減少大型災(zāi)難發(fā)生時整個系統(tǒng)數(shù)據(jù)完全失效的可能性，同時增大了建立容災(zāi)數(shù)據(jù)中心可以選擇的范圍； 異步系統(tǒng)： 將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，只需要主存儲系統(tǒng)的應(yīng)答后，就進(jìn)行下一次的寫盤操作，從存儲系統(tǒng)不需要應(yīng)答；異步系統(tǒng)與同步系統(tǒng)相比較，由于不需要從存儲系統(tǒng)的應(yīng)答，因此技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠大大增加；其帶來的問題是，災(zāi)難發(fā)生時可 能造成的數(shù)據(jù)丟失的時間間隔也更大，丟失的事務(wù)數(shù)也更多； 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 10 頁 , 共 56 頁 總之，不管是同步系統(tǒng)還是異步系統(tǒng)，由于是將寫磁盤的數(shù)據(jù)完全發(fā)送到從存儲系統(tǒng)，所以需要傳送的數(shù)據(jù)量仍然非常大，對傳輸?shù)膸捯蠛芨?。但隨著計(jì)算機(jī)規(guī)模的擴(kuò)大，數(shù)據(jù)量幾何級的增長以及分布式網(wǎng)絡(luò)環(huán)境的興起，企業(yè)將越來越多的業(yè)務(wù)分布在不同的機(jī)器、不同的操作平臺上，這種單機(jī)的人工冷備份甚至是無備份的方式越來越不適應(yīng)當(dāng)今分布式網(wǎng)絡(luò)環(huán)境，存在以下種種弊端： ，數(shù)據(jù)丟失現(xiàn)象難以避免； 、不同的應(yīng)用上，管理分散，安全性得不到保障； ； ，業(yè)務(wù)人員工作效率下降； ，如今，用來存 儲數(shù)據(jù)的介質(zhì)越來越多，各種不同系統(tǒng)下存儲產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的困難； ； ,如火災(zāi)、地震等災(zāi)難后的系統(tǒng)重建和業(yè)務(wù)數(shù)據(jù)運(yùn)作。 B 類：人為操作故障 ? 發(fā)生概率：對管理較嚴(yán)、人員素質(zhì)較高，偶爾發(fā)生；對管理較松、人員培訓(xùn)不足，會經(jīng)常發(fā)生； ? 預(yù)防方法：提高系統(tǒng)自動化運(yùn)行管理水平，做好本地?cái)?shù)據(jù)冷備份，減少人的操作與干預(yù)，或制定嚴(yán)格的管理規(guī)范，避免誤操作。 第三， A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的 業(yè)務(wù)整合程度、系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫設(shè)計(jì)、子系統(tǒng)數(shù)量等均不可知。所以，數(shù)據(jù)中心將面對 公司總部 和 各地分公司 數(shù)據(jù)中心的多個系統(tǒng)進(jìn)行災(zāi)備，形成“一備多（多點(diǎn)、多系統(tǒng)）”的格局， 容災(zāi) 的復(fù)雜度高，難度大。特別是與 A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的架構(gòu)設(shè)計(jì)、數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)、應(yīng)用結(jié)構(gòu)設(shè)計(jì)以及 業(yè)務(wù)系統(tǒng) 容災(zāi) 系統(tǒng)維護(hù)管理人員的技術(shù)素質(zhì)有極大的相關(guān)性。作為災(zāi)難備份系統(tǒng)的另一成功案例是德意志銀行，盡管 恐怖襲擊摧毀了德意志銀行設(shè)在紐約世貿(mào)大廈的辦公中心，這家德國銀行業(yè)巨擎頓時失去了與世界金融市場的業(yè)務(wù)聯(lián)系，不過幾乎與此同時，它遠(yuǎn)在愛爾蘭的備份系統(tǒng)立即啟用，德意志銀行就在當(dāng)天繼續(xù)完成了超過 3000 億美元的巨額交易。 追述 2020 年震驚世界的“ ”事件，隨著紐約世貿(mào)大廈的轟然倒塌，使 1000多家公司蒙受毀滅性打擊，造成的直接經(jīng)濟(jì)損失超過 1000 億美元。 收費(fèi)服務(wù)階段 ................................................................................................................................... 44 可選擇的服務(wù)方式 ......................................................................................................................... 44 可選擇的服務(wù)內(nèi)容 ......................................................................................................................... 45 故障響應(yīng)計(jì)劃 ........................................................................................................................................... 45 技術(shù)支持服務(wù)流程 ........................................................................................................................... 45 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 3 頁 , 共 56 頁 設(shè)備維修與更換處理流程 ............................................................................................................. 47 系統(tǒng)故障報(bào)告與預(yù)防處理流程 ...................................................................................................... 48 突發(fā)事件處理流程 ......................................................................................................................... 49 突發(fā)事件處理流程 ......................................................................................................................... 49 定期進(jìn)行預(yù)防性系統(tǒng)維護(hù) ............................................................................................................. 50 軟件版本升級與增強(qiáng) ..................................................................................................................... 50 客戶服務(wù)響應(yīng)方式 ........................................................................................................................... 51 電話、傳真和網(wǎng)絡(luò) ......................................................................................................................... 51 現(xiàn)場響應(yīng)服務(wù) .....................................................................................