【正文】 停 止 對 外 服 務(wù) 的vlan 信息 啟動對外服務(wù)的vlan 信息 切換成功 備份中心向生產(chǎn)中心回切流程 操作前提 操作內(nèi)容 操作結(jié) 果 備注 生產(chǎn)中心 備份中心 檢查人員到位 確認(rèn)人員到位 如有意外，停止回切 檢查系統(tǒng)運(yùn)行情況 確認(rèn)系統(tǒng)正常 ） 如有系統(tǒng)故障，停止回切 停止所有變更 數(shù)據(jù)庫 \應(yīng)用參數(shù)等不再變化 斷開生產(chǎn)中心至備份中心的鏡像復(fù)制 鏡像復(fù)制 建立備份中心至生 數(shù)據(jù)由備份中 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 25 斷開 產(chǎn)中心反向異步復(fù)制 心至生產(chǎn)中心 停止服務(wù)成功 斷開備份中心至生產(chǎn)中心的復(fù)制 確保當(dāng)前數(shù)據(jù)復(fù)制至備份中心 修改環(huán)境參數(shù)修改腳本 恢復(fù)用于生產(chǎn)中心環(huán)境的數(shù)據(jù)庫，應(yīng)用等修改參數(shù) 數(shù)據(jù)庫啟動 啟動應(yīng)用 生產(chǎn)中心應(yīng)用啟動，但不對外服務(wù) 不成功，回切暫停。 它具備以下功能： XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 22 從單一管理臺集中控制所有的存儲資源（包括主機(jī)， SAN 和存儲陣列） 簡化存儲的資源調(diào)配，對不斷變化的業(yè)務(wù)需求迅速做出響應(yīng)，提供及時存儲 把大型機(jī)和開放系統(tǒng)管理組合到單一解決方案中 提供廣泛的配置管理、實(shí)時性能數(shù)據(jù)監(jiān)測和錯誤告警功能 提供圖形用戶界面（ GUI），便于進(jìn)行直觀處理及提供易懂的信息顯示 與企業(yè)管理平臺（ CA Unicenter、 IBM Tivoli、 HP OpenView 等）緊密集成，實(shí)現(xiàn)完整的單點(diǎn)控制管理 監(jiān)視、控制和自動執(zhí)行 TimerFinder 和 SRDF 業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)操作 通過主流 IT 管理架構(gòu)（如， IBM Tivoli, HP OpenView， CAUnicenter 等）可以直接啟動 EMC Navispere 管理軟件；另外， EMC Navispere 管理軟件支持通過 SNMP 與主流 IT 管理架構(gòu) (如 IBM Tivoli, HP OpenView， CA Unicenter 等 )的集成。ControlCenter 是業(yè)界唯一的集成網(wǎng)絡(luò)存儲管理系列軟件，利用它，用戶可以 看 到 IT 基礎(chǔ)結(jié)構(gòu)中的所有元素（硬件、軟件和網(wǎng)絡(luò)）， 知道 用戶的基礎(chǔ)結(jié)構(gòu)運(yùn)轉(zhuǎn)狀況如何，并 執(zhí)行 必要的操作，以確保達(dá)到服務(wù)級別，而所有這一切都是從一個軟件界面中完成的。 了解 應(yīng)用組織、訪問和使用它的數(shù)據(jù)訪問以及數(shù)據(jù)的周邊環(huán)境非常有助于制定存儲配置、連接、組織和管理方面的決策。最后，數(shù)據(jù)移植任務(wù)是指根據(jù)用戶或者應(yīng)用的需求，將原始數(shù)據(jù)或者復(fù)本轉(zhuǎn)移到不同的地點(diǎn)。 數(shù)據(jù)管理服務(wù)通常包括廉價(jià)磁盤冗余陣列（ RAID）配置、數(shù)據(jù)復(fù)制操作、備份 /恢復(fù)需求和數(shù)據(jù)移植任務(wù)等組成部分。 資源管理系統(tǒng)負(fù)責(zé)控制用戶和系統(tǒng)管理員對這些資源的使用權(quán)限。 用戶可以管理資源的分配、供應(yīng)、監(jiān)控和報(bào)告。 資源管理 資源管理包含一系列旨在管理某個系統(tǒng)或者交換陣列中、用于用戶或者組件自身的資源的工具。 交換陣列配置服務(wù) 通常表現(xiàn)為兩種形式。 交換陣列發(fā)現(xiàn) 是指應(yīng)用能夠利用交換陣列中的特定組件所支持的任何 API 或者接口，發(fā)現(xiàn)這些組件，包括它們的資產(chǎn)信息、配置和統(tǒng)計(jì)信息。 交換陣列管理 交換陣列管理包括一系列旨在以一種更加面向系統(tǒng)的方式對待系統(tǒng)及其組件的工具。因?yàn)檫@些系統(tǒng)或者交換陣列通常包含多個供應(yīng)商提供的組件，所以 每個供應(yīng)商一般都需要提供它們自己的組件管理器。盡管每種管理軟件解決方案可以提供自己的功能集和優(yōu)勢，但是大部分解決方案可歸納為三到四個主要的類別。即使在同一個子系統(tǒng)供應(yīng)商的解決方案中也可能存在四或五個不同的原始設(shè)備制造商（ OEM）廠商的設(shè)備。隨著存儲網(wǎng)絡(luò)環(huán)境的不斷發(fā)展，對于存儲網(wǎng)絡(luò)環(huán)境的全面管理服務(wù)的需求也變得更加明顯。 存儲網(wǎng)絡(luò)的利用率的不斷提高有助于降低開發(fā)和維護(hù)企業(yè)級應(yīng)用所需要的成本。 災(zāi)備系統(tǒng)應(yīng)用平臺 同時，容災(zāi)系統(tǒng)需要接管生產(chǎn)系統(tǒng)的應(yīng)用，必須配置管理系統(tǒng)運(yùn)行的服 務(wù)器平臺，同樣出于經(jīng)濟(jì)性的考慮，容災(zāi)系統(tǒng)服務(wù)器可以選用性能要求低于生產(chǎn)系統(tǒng)的服務(wù)器，并且僅運(yùn)行于單機(jī)狀XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 18 態(tài)。 為了保證當(dāng) XXX 深圳 本地?cái)?shù)據(jù)中心的存儲設(shè)備發(fā)生內(nèi)部問題或被破壞后， 業(yè)務(wù) 還能正常提供服務(wù)，需要將本數(shù)據(jù)實(shí)施容災(zāi)保護(hù)。 在 寫入到深圳的磁盤陣列后，可再通過深圳數(shù)據(jù)中心的 MirrorVIew，將數(shù)據(jù)實(shí)時同步到證券通訊數(shù)據(jù)中心的陣列上，進(jìn)一步保證數(shù)據(jù)的可用性。 從以上的 優(yōu)勢可以看出，我們要將北京數(shù)據(jù)中心的數(shù)據(jù)復(fù)制到深圳數(shù)據(jù)中心，在帶寬小，容災(zāi) RPO 要求高的情況下，這種提供數(shù)據(jù)高級管理的軟件正是我們需要的，在保證了數(shù)據(jù)復(fù)制的同時，還能節(jié)約專線的帶寬。 與應(yīng)用程序的集成 利用應(yīng) 用程序集成功能支持在復(fù)制和 CDP 中使用智能書簽，這些集成功能利用了供應(yīng)商提供的應(yīng)用程序編程接口 (API)，如 Microsoft 虛擬設(shè)備接口 (VDI)，以及針對 SQL Server 和 Microsoft174。 從上面存儲陣列復(fù)制技術(shù)的特點(diǎn)來看，選用磁盤陣列復(fù)制技術(shù)更為簡單，不需要在服務(wù)器上部署軟件，可提供同步復(fù) 制方式，達(dá)到 RPO=0 的技術(shù)要求。 磁盤陣列復(fù)制 技術(shù) 優(yōu)勢 存儲陣列復(fù)制技術(shù) 適合對象： 優(yōu)點(diǎn)： 缺點(diǎn)： XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 15 ? 主要適 用于 數(shù)據(jù) 中心級的海量數(shù)據(jù)復(fù)制。當(dāng)主用系統(tǒng)發(fā)生操作時，數(shù)據(jù)庫自動記錄日志，并將日志進(jìn)行歸檔。 數(shù)據(jù)庫數(shù)據(jù)復(fù)制 ： 屬于邏輯數(shù)據(jù)復(fù)制。此外，采用磁盤陣列復(fù)制技術(shù)，其目標(biāo)端無法提供實(shí)時 數(shù)據(jù)查詢，由于目標(biāo)端數(shù)據(jù)庫在復(fù)制過程中不能被打開，難于實(shí)現(xiàn)交易與查詢的分離，同時也造成大量投資浪費(fèi)。 數(shù)據(jù)復(fù)制方式選擇 目前，業(yè)界具有容災(zāi)功能的常用解決方案主要包括以下幾類：磁盤陣列復(fù)制技術(shù)，主要由一些磁盤陣列廠商提供，如 EMC SRDF、 IBM PPRC 、 HP BusinessCopy、 HDS TrueCopy 等；存儲卷復(fù)制技術(shù)，由一些卷管理軟件廠商提供，如 VERITAS VVR；數(shù)據(jù)庫復(fù)制技術(shù)，由數(shù)據(jù)庫廠商以及一些第三方廠商提供，如 DSG RealSync， Quest SharePlex 等；應(yīng)用層復(fù)制技術(shù)，由各系統(tǒng)的應(yīng)用廠商自己提供。 ? 實(shí)時復(fù)制系統(tǒng)具有廣域線路故障時的重新同步機(jī)制（即一旦傳輸網(wǎng)絡(luò)故障恢復(fù)時傳輸重新同步）。 RPO 是需要正確定義和量化的、但是比較難以處理的尺度之一。 如果能夠通過協(xié)商獲得一個更加靈活的 RPO，那么在不同價(jià)位就有多種選擇。 首先，到所要考察的數(shù)據(jù)系統(tǒng)的用戶以及這些領(lǐng)域的管理層去，詢問在災(zāi)難發(fā)生的 時候他們能夠承受的數(shù)據(jù)丟失量。盡管我們可以保證丟失更少的數(shù)據(jù)，但是最差的情況會是沒有人及時進(jìn)行每天的備份。但是這種方案的投資過于巨大，目前中國可能除了個別特殊性質(zhì)的企業(yè)外，不會有太多的企業(yè)會去實(shí)現(xiàn)這個系統(tǒng)。 RPO， Recover Point Object，恢復(fù)點(diǎn)指標(biāo)，是指災(zāi)難發(fā)生后，容災(zāi)系統(tǒng)能把數(shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的哪一個時間點(diǎn)的數(shù)據(jù)，它是衡量企業(yè)在災(zāi)難 發(fā)生后會丟失多少生產(chǎn)數(shù)據(jù)的指標(biāo)。 RTO， Recover Time Object，恢復(fù)時間指標(biāo)，是指當(dāng)災(zāi)難發(fā)生后，生產(chǎn)系統(tǒng)需要多長時間能夠恢復(fù)生產(chǎn)，它是衡量企業(yè)在災(zāi)難發(fā)生后多長時間能重新開始運(yùn)轉(zhuǎn)的指標(biāo)。包括：由災(zāi)難中心主管確認(rèn)災(zāi)難的確發(fā)生；在災(zāi)難中心主機(jī)作斷點(diǎn)分析，查明交易情況；完成網(wǎng)絡(luò)物理切換（手工或自動）；啟動災(zāi)難中心主機(jī)應(yīng)用系統(tǒng)（手工或自動）；主機(jī)系統(tǒng)重新與分行連線，完成災(zāi)難中心切換任務(wù)（自動）。 ? 實(shí)時模式 就是在生產(chǎn)中心和災(zāi)難恢復(fù)中心之間通過通信線路，利用數(shù)據(jù)實(shí)時備份，將生產(chǎn)中心主機(jī)的數(shù)據(jù)實(shí)時送往災(zāi)難恢復(fù)中心，保證生產(chǎn)中心與備份中心間數(shù)據(jù)一致或近似一致。這套系統(tǒng)能在突發(fā)性災(zāi)難發(fā)生，造成生產(chǎn)中心停止工作時，迅速并及時地接管原來運(yùn)行在生產(chǎn)中心的所有或部分業(yè)務(wù)，達(dá)到減少或避免災(zāi)難事件發(fā)生時所造成的損失，為企業(yè)用戶提供完善、優(yōu)質(zhì)服務(wù)的目的。 ? 等級六：零數(shù)據(jù)丟失 等級六是利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)同步鏡像至備份中心，實(shí)現(xiàn)零數(shù)據(jù)丟失，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。一旦災(zāi)難發(fā)生，利用備份中心已有資源及備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。具 備可用的備份中心并配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。 ? 等級一：備份介質(zhì)異地存放 等級一是對關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，沒有可用的備份中心及備份數(shù)據(jù)處理系統(tǒng)、備份網(wǎng)絡(luò)通信系統(tǒng)，未制定災(zāi)難恢復(fù)計(jì)劃。只有在遠(yuǎn)離生產(chǎn)中心的地點(diǎn)保留生產(chǎn)數(shù)據(jù)的備份，即異地?cái)?shù)據(jù)，企業(yè)才可能在數(shù)據(jù)中心遭受嚴(yán)重災(zāi)難后進(jìn)行恢復(fù)。 ? 遠(yuǎn)程高可用性技術(shù) 遠(yuǎn)程高可用性把高可用性推向了一個更高的級別，它指的是在物理地點(diǎn)之間進(jìn)行的數(shù)據(jù)系統(tǒng)故障轉(zhuǎn)移。 一般來說，災(zāi)難的發(fā)生是不可避免的，只是機(jī)率有大有小，而災(zāi)難備份是一個持續(xù)性的工作，會伴隨業(yè)務(wù)正常運(yùn)行的整個生命周期，絕不可以因?yàn)榻⒘藶?zāi)難備份系統(tǒng)或?yàn)?zāi)難備份中心就認(rèn)為萬事大吉了。 對于四級災(zāi)難，在已經(jīng)建立災(zāi)難備份中心的情況下，可以將部分或全部業(yè)務(wù)轉(zhuǎn)移到災(zāi)難備份中心繼續(xù)生產(chǎn)。遠(yuǎn)程的應(yīng)用轉(zhuǎn)移或者使用基于磁帶備份的數(shù)據(jù)來重建數(shù)據(jù)中心是唯一的選擇；這一級別會假設(shè)生產(chǎn)設(shè)施會有相當(dāng)長的一段時間無法使用。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 8 ? 四級 單處致命故障或者多 處非致命故障：在這種情況下，對商業(yè)運(yùn)行的直接威脅已經(jīng)發(fā)生，但是，數(shù)據(jù)中心仍然在正常運(yùn)行。但是，你必須立即扭轉(zhuǎn)這一局面。 遇到這種情況就，用戶需要要加強(qiáng)安全戒備，截?fù)艄粽?。很多?zāi)難規(guī)模較小，如果有的話也只會影響到一個或者兩個系統(tǒng)。根據(jù)機(jī)構(gòu)的需要，可能會有多個 DRP 附加在 BCP 之后。在 BCP 中設(shè)定的職責(zé)和優(yōu)先順序應(yīng)該和其在操作連續(xù)性計(jì)劃（ COOP）中的一致以消除可能的沖突。 BCP 可以專門為某個特定的業(yè)務(wù)處理編寫也可以涉及到所有關(guān)鍵的業(yè)務(wù)處理。這套系統(tǒng)能在突發(fā)性災(zāi)難發(fā)生，造成生產(chǎn)中心停止工作時，迅速并及時地接管原來 運(yùn)行在生產(chǎn)中心的所有或部分業(yè)務(wù)，達(dá)到減少或避免災(zāi)難事件發(fā)生時所造成的損失，為企業(yè)用戶提供完善、優(yōu)質(zhì)服務(wù)的目的。 根據(jù)以上總體目標(biāo)，落實(shí)到災(zāi)建設(shè)的實(shí)際情況，容災(zāi)建設(shè)的具體目標(biāo)確定如下：： 在北京 與深圳的數(shù)據(jù)中心間，實(shí)現(xiàn)數(shù)據(jù)的異步傳輸， 將北京數(shù)據(jù)中心的數(shù)據(jù)復(fù)制到深圳數(shù)據(jù)中心 ,盡可能減少數(shù)據(jù)丟失 。已達(dá)到數(shù)據(jù)的最佳保護(hù)效果。 因?yàn)樯a(chǎn)過程停頓將會對運(yùn)營造成相當(dāng)大的代價(jià)，所以業(yè)務(wù)連續(xù)性是一個關(guān)系到最終贏利的問題，無中斷災(zāi)難恢復(fù)對于系統(tǒng)來說至關(guān)重要，客戶必須制定即時業(yè)務(wù)重啟計(jì)劃，而不是 需要數(shù)天或數(shù)周的恢復(fù)計(jì)劃；未來采用的應(yīng)用系統(tǒng)程序要隨著生產(chǎn)系統(tǒng)的調(diào)成而不斷的更新，程序最終投入使用之前，完備的測試工作是必不可少的，采用數(shù)據(jù)復(fù)制技術(shù)可以快速的生成現(xiàn)有系統(tǒng)的數(shù)據(jù)影像，通過對數(shù)據(jù)影像的測試，完成應(yīng)用程序的快速部署。 但是，隨著業(yè)務(wù)系統(tǒng)的發(fā)展，隨著競爭的不斷加劇，為了提供更高的客戶的信用度使我們的企業(yè)在競爭中時時處于優(yōu)勝之地。 EMC 是世界領(lǐng)先的企業(yè)存儲技術(shù)供應(yīng)商，致力于為全球所有企業(yè)用戶提供數(shù)據(jù)存儲系統(tǒng)的完整解決方案。 但是，隨著業(yè)務(wù)系統(tǒng)的發(fā)展，隨著 競爭的不斷加劇，為了提供更高的客戶的信用度使我們的企業(yè)在競爭中時時處于優(yōu)勝之地 ， 在 重要交易 系統(tǒng)中， 數(shù)據(jù) 已經(jīng) 能 僅提供 簡單的本地保護(hù) ， 因?yàn)橐坏┏霈F(xiàn)異常情況，如火災(zāi)、爆炸、地震、水災(zāi)、雷擊 等 自然原因以及電源機(jī)器故障、人為破壞等非自然原因引起的災(zāi)難，導(dǎo)致業(yè)務(wù)正常無法進(jìn)行和重要數(shù)據(jù)的丟失、破壞，造成的損失將不可估量。 EMC RECOVERPOINT介紹 ...........................................................................................................................32 EMC M IRRORVIEW 同步軟件介紹 ..............................................................................................................35 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 3 第 1章 前言 XXX 基金管理有限公司 是目前我國資產(chǎn)管理規(guī)模最大的基金公司之一 ， 在國內(nèi)基金公司中名列前茅 ,信息化建設(shè)是 基金管理信息系統(tǒng) 建設(shè)中的重要環(huán)節(jié) ，信息化建設(shè)的基礎(chǔ)是各個業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)，數(shù)據(jù)的安全是信息化建設(shè)的重中之重， 公司 目前已針對深圳和北京兩個數(shù)據(jù)中心的數(shù)據(jù) ,通過高安全性的磁盤陣列來提供較高級別的數(shù)據(jù)保護(hù)。 EMC 公司基于信息為核心提出的 EInfostructure 正是在存儲平臺上提供了完整的集中 、備份、容災(zāi) 存儲解決方案 , 為各行業(yè)信息平臺提供了堅(jiān)實(shí)的信息基礎(chǔ)設(shè)施 .提高了系統(tǒng)及數(shù)據(jù)庫的處理能力、可靠性、業(yè)務(wù)連續(xù)性和可擴(kuò)展性，使平臺建設(shè)具有最佳的投入產(chǎn)出比。該方法很大程度上避免了服務(wù)器的單點(diǎn)故障，提高了整個