【正文】 業(yè)務(wù)系統(tǒng)的可用性。因此，越來(lái)越多的客戶提出了要求更高的系統(tǒng)可用性，要求當(dāng)業(yè)務(wù)系統(tǒng)可以在發(fā)生上述災(zāi)難時(shí)快速恢復(fù)，將損失降到最低點(diǎn)，甚至要求實(shí)現(xiàn)真正的異地容災(zāi)保護(hù)。鑒于連接兩地專線的速度，容災(zāi)系統(tǒng)只能實(shí)現(xiàn)數(shù)據(jù)的異步傳輸， 要達(dá)到數(shù)據(jù)的零丟失，還需要實(shí)現(xiàn)同步的數(shù)據(jù)復(fù)制 ，目前規(guī)劃與證券通訊數(shù)據(jù)中心的 CX340 實(shí)現(xiàn)數(shù)據(jù)同步復(fù)制。 滿足核心管理系統(tǒng)災(zāi)難恢復(fù)計(jì)劃要求（本次容災(zāi)系統(tǒng)的建設(shè)目標(biāo)主要是針對(duì)核心 IT 管理系統(tǒng)的恢復(fù)，屬于 DRP 災(zāi)難恢復(fù)計(jì)劃范疇）設(shè)計(jì)的，從災(zāi)難預(yù)防和 災(zāi)難恢復(fù)等方面進(jìn)行容災(zāi)系統(tǒng)建設(shè)，最大限度地保證系統(tǒng)的可用、可靠。 災(zāi)備站點(diǎn) 所謂災(zāi)難備份站點(diǎn)，也稱為災(zāi)難恢復(fù)中心或容災(zāi)中心，就是指企業(yè)除了擁有一套完整的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) (稱為生產(chǎn)中心 )之外，另外建立一套計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 業(yè)務(wù)持續(xù)計(jì)劃（ BCP）與災(zāi)難恢復(fù)計(jì)劃（ DRP） BCP 關(guān)注在中斷期間和之后維持機(jī)構(gòu)的業(yè)務(wù)功能。災(zāi)難恢復(fù)計(jì)劃、業(yè)務(wù)繼續(xù)計(jì)劃和場(chǎng)所緊急計(jì)劃可以附加在 BCP 之后。 DRP 的范圍可能和 IT 應(yīng)急計(jì)劃重疊，但是 DRP 的范圍比較狹窄，它不涉及到無(wú)需重新配置的小型危害。 不是所有的災(zāi)難都會(huì)毀掉整個(gè)數(shù)據(jù)中心。如果有人聲稱知道業(yè)務(wù)系統(tǒng)里有后門可以進(jìn)入或者準(zhǔn)備用病毒發(fā)動(dòng)攻擊，我們就認(rèn)為正在受到攻擊和分析的威脅。例如，即使安全漏洞讓入侵者獲得了敏感的信息，但是數(shù)據(jù)系統(tǒng)仍然在運(yùn)行。一般來(lái)說(shuō)，這種情況不會(huì)對(duì)商業(yè)運(yùn)行造成巨大影響，但是必須盡快解決問(wèn)題。 ? 五級(jí) 數(shù)據(jù)中心即將或者已經(jīng)發(fā)生故障，甚至更糟：斷電、間諜活動(dòng)、恐怖活動(dòng)，以及自然災(zāi)害都可以歸入這一類。 對(duì)于五級(jí)災(zāi)難，企業(yè)數(shù)據(jù)中心的物理設(shè)施受到了嚴(yán)重的損害或者無(wú)法進(jìn)行維護(hù)，如果需要盡快恢復(fù)企業(yè)生產(chǎn)業(yè)務(wù)，就需要建立災(zāi)難備份中心，利用災(zāi)難備份中心的設(shè)備恢復(fù)企業(yè)生產(chǎn)?？梢允褂么艓浞莸漠惖卮鎯?chǔ)，或者數(shù)據(jù)中心到另一地點(diǎn)的數(shù)據(jù)復(fù)制實(shí)現(xiàn)。XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 9 在這一層次上，幾乎所有的解決方案都用到了集群 (Cluster)技術(shù)。 災(zāi)難備份技術(shù) 顯然，在以上三種關(guān)鍵技 術(shù)中，災(zāi)難備份的實(shí)現(xiàn)是最重要的。 參照國(guó)際災(zāi)難備份行業(yè)的通行災(zāi)難備份等級(jí)劃分原則，根據(jù)異地?cái)?shù)據(jù)的多寡，異地?cái)?shù)據(jù)與生產(chǎn)數(shù)據(jù)的差異程度，以及災(zāi)難恢復(fù)環(huán)境的完備程度，將災(zāi)難備份系統(tǒng)從低到高劃分為如下七個(gè)等級(jí)： ? 等級(jí)零：無(wú)異地備份 等級(jí)零沒(méi)有在異地保存?zhèn)浞輸?shù)據(jù)，未制定 災(zāi)難恢復(fù)計(jì)劃，不具備災(zāi)難恢復(fù)能力。 ? 等級(jí)三：備份介質(zhì)異地存放及備份中心 等級(jí)三是對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。具備可用的備份中心并配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。一旦災(zāi)難發(fā)生，可在備份中心利用實(shí)時(shí)備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。 災(zāi)難備份中心 所謂災(zāi)難備份中心，也稱為災(zāi)難恢復(fù)中心或容災(zāi)中心，就是指企業(yè)除了擁有一套完整的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) (稱為生產(chǎn)中心 )之外，另外建立一套計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。這模式的特點(diǎn)是在數(shù)據(jù)備份問(wèn)題上技術(shù)難度不大，但很難保證生產(chǎn)中心與備份中心間數(shù)據(jù)的實(shí)時(shí)性一致。 上述目標(biāo)的實(shí)現(xiàn)以以下兩個(gè)主要方面為前提條件： 第一，實(shí)現(xiàn)災(zāi)難恢復(fù)的主要步驟及操作模式。 RPO 與 RTO 在建立災(zāi)難恢復(fù)系統(tǒng)是，人們往往會(huì)問(wèn)： “ 建立這樣一個(gè)系統(tǒng)需要多少投資？ ” 要想闡述清楚此問(wèn)題，首先要明白兩個(gè)指標(biāo)： RTO 和 RPO。在發(fā)生災(zāi)難時(shí)沒(méi)有保存到異地的數(shù)據(jù)很可能將永久性的丟失，這種數(shù)據(jù)丟失多數(shù)情況下是無(wú)法挽回的。但實(shí)現(xiàn)這樣的容災(zāi)系統(tǒng)的投資巨大，它結(jié)合了存儲(chǔ)數(shù)據(jù)復(fù)制技術(shù)、服務(wù)器操作系統(tǒng)鏡像 技術(shù)、集群技術(shù)、數(shù)據(jù)庫(kù)高可用性設(shè)計(jì)、應(yīng)用系統(tǒng)高可用性設(shè)計(jì)、同步容災(zāi)技術(shù)、異步容災(zāi)技術(shù)、同城容災(zāi)方案、異地容災(zāi)方案，以及相應(yīng)的管理流程和意外事件反映處理流程等詳細(xì)的規(guī)章制度，和人員配備、行政保障手段（通信、交通等），綜合在一起完成一個(gè)完整的容災(zāi)方案（實(shí)際是雙生產(chǎn)中心或多生產(chǎn)中心方案，并沒(méi)有單純的容災(zāi)中心）。 例如，很多基于磁帶的 DR 系統(tǒng)有至少 24 小時(shí)的 RPO。一個(gè)機(jī)構(gòu)要如何確定這個(gè)數(shù)量則是藝術(shù)和科學(xué)的結(jié)合，其方式就和確定 RTO 數(shù)量一樣。如果確實(shí)需要 “ 零數(shù)據(jù)丟失 ” ，那就要用心了 —— 有多種災(zāi)難恢復(fù)計(jì)劃可以選用，但是要記住的是：大多數(shù)都需要大規(guī)模、基于硬件的復(fù)制系統(tǒng)，而且需要光纖連接。企業(yè)還可以將其中的許多方案應(yīng)用到單個(gè)的數(shù)據(jù)系統(tǒng)上，這樣就能夠獲得不同的能力，XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 13 以處理有不同 RPO 要求的不同系統(tǒng)?？紤]容災(zāi)系統(tǒng)的數(shù)據(jù)復(fù)制技術(shù)時(shí)，以下幾點(diǎn)必須重點(diǎn)考慮： ? 遠(yuǎn)程數(shù)據(jù)中心應(yīng)具有與本地系統(tǒng)完全同步的能力，確保災(zāi)難發(fā)生時(shí)恢復(fù)數(shù)據(jù)的一致性。 ? 實(shí)時(shí)復(fù)制系統(tǒng)應(yīng)在任何情況下確保數(shù)據(jù)包的原有順序，以保證數(shù)據(jù)的一致性。并且，由于證券行業(yè)用戶的帶XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 14 寬有限，而磁盤陣列復(fù)制技術(shù)對(duì)帶寬的要求又相對(duì)很高，動(dòng)輒需要上 GB 的帶寬。 應(yīng)用層復(fù)制技術(shù) ： 只適合那些在應(yīng)用中提供了該技術(shù)的應(yīng)用，由于它的非標(biāo)準(zhǔn)化、開(kāi)發(fā)和維護(hù)工作量大，使得其應(yīng)用不成熟也不普遍。數(shù)據(jù)容災(zāi)是通過(guò)對(duì)數(shù)據(jù)庫(kù)日志中的記錄的復(fù)制完成數(shù)據(jù)庫(kù)復(fù)制的技術(shù)。缺點(diǎn)是需要在服務(wù)器上添加相應(yīng)的數(shù)據(jù)分離程序。 ? 可支持同步 、異步 方式復(fù)制 ? 不 占 用 主 機(jī) CPU資源 ? ? 目標(biāo)端數(shù)據(jù)不可用： 目標(biāo) 端數(shù) 據(jù)庫(kù) 在復(fù) 制過(guò)程中不能被打開(kāi)； ? 必需同構(gòu)：源和目標(biāo)必 需要 求相 同的 磁盤 陣列、 相同 的操 作系 統(tǒng)、 相同的數(shù)據(jù)庫(kù)版本； ? 帶寬高： 最好提供獨(dú)占的光纖網(wǎng)絡(luò)， 需 要 GB級(jí) 的帶寬。 基于策略的管理 利用服務(wù)級(jí)別策略，這些策略通過(guò)管理復(fù)制遲滯、數(shù)據(jù)壓縮和帶寬優(yōu)先級(jí)劃分來(lái)優(yōu)化存儲(chǔ)和 Inter 協(xié)議 (IP) 廣域網(wǎng) (WAN) 資源。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 16 高級(jí)技術(shù) 使用比同類解決方案明顯更少的帶寬，通過(guò)內(nèi)置 WAN 加速和壓縮高效地將數(shù)據(jù)傳輸?shù)竭h(yuǎn)程站點(diǎn)。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 17 北京數(shù)據(jù)中心，在 需要進(jìn)行數(shù)據(jù)遠(yuǎn)程復(fù)制的系統(tǒng)上安裝一個(gè)驅(qū)動(dòng)程序，用于直接截取系統(tǒng)中的 數(shù)據(jù) 寫命令 ， RecoverPoint 設(shè)備收當(dāng) 到主機(jī)的寫磁盤命令后，經(jīng)過(guò)處理 （對(duì)數(shù)據(jù)進(jìn)行壓縮，壓縮率可以達(dá)到 15 倍左右） ，然后 定時(shí) 通過(guò) IP 方式進(jìn)行 傳送 ，透過(guò) 專線 網(wǎng) 絡(luò) 將數(shù)據(jù)傳送到 深圳的 RecoverPoint 設(shè)備處，形成歷史快照 后 ，再寫入到 深圳的 磁盤 陣列 系統(tǒng)中，保持與 北京陣列上 的數(shù)據(jù)一致性。 MirrorView 數(shù)據(jù)同步復(fù)制 如上圖所示， XXX 深圳數(shù)據(jù)中心的磁盤陣列 與 證券通訊數(shù)據(jù)中心的磁盤陣 列通過(guò)長(zhǎng)波 光纖 連接 ，搭建數(shù)據(jù)容災(zāi)架構(gòu)。 一旦生產(chǎn)中心的設(shè)備出現(xiàn)故障，或出現(xiàn)其他容災(zāi)時(shí)，由于兩臺(tái)陣列的數(shù)據(jù)完全相同，只需要將容災(zāi)中心的陣列分離，并將容災(zāi)中心服務(wù)器上的備用業(yè)務(wù)系統(tǒng)運(yùn)行起來(lái)， 即可恢復(fù)正常生產(chǎn)。但是，應(yīng)用后端基礎(chǔ)設(shè)施也是成本的一個(gè)重要組 成部分，這些基礎(chǔ)設(shè)施包括輸入 /輸出（ I/O）通道硬件、實(shí)際的物理存儲(chǔ)和存儲(chǔ)服務(wù)（包括用于確保業(yè)務(wù)連續(xù)性的服務(wù)）。 但是，這個(gè)優(yōu)化機(jī)會(huì)同時(shí)也帶來(lái)了一系列挑戰(zhàn)和相關(guān)的成本。因此，由多個(gè)廠商的設(shè)備構(gòu)成的存儲(chǔ)網(wǎng)絡(luò)正在逐步增加，并且進(jìn)一步提高了管理任務(wù)的復(fù)雜性。存儲(chǔ)和存儲(chǔ)網(wǎng)絡(luò)管理解決方案已經(jīng)變得與它們所要管理的供應(yīng)商設(shè)備一樣多。 組件管理 組件管理包括一系列用于配置和管理某個(gè)系統(tǒng)或者交換陣列中一組組件的工具。尤其需要指出的是，這些功能包括對(duì)設(shè)備進(jìn)行初始配置，設(shè)置和監(jiān)控閾值，以及管理設(shè)備系統(tǒng)鏡像或者固件。 交換陣列管理應(yīng)用通?？梢蕴峁┤N常見(jiàn)的服務(wù)，即 交換陣列發(fā)現(xiàn) (Fabric Discovery)、交 換 陣 列 監(jiān) 控 和 報(bào) 告 (Fabric Monitor and Report) ，以及 交 換 陣 列 配 置 (Fabric Configuration)。這個(gè)視圖可以通過(guò)一組報(bào)告或者一個(gè)實(shí)時(shí)的快照視圖提供。在任何一種情況下，交換陣列管理器都可以將所要做的配置改動(dòng)與已知的最佳實(shí)踐或者已有策略相比較，以提供一個(gè)額外 的控制層。資源管理系統(tǒng)的兩種最常見(jiàn)的活動(dòng)是趨勢(shì)和容量規(guī)劃。同一項(xiàng)策略可能會(huì)調(diào)用某個(gè)自動(dòng)執(zhí)行 的流程，從某個(gè)特定的磁盤中分配附加的容量，并將這些容量供給該應(yīng)用使用。數(shù)據(jù)管理通常需要保障數(shù)據(jù)的完整性、可用性和訪問(wèn)性能。備份 /恢復(fù)需求是指數(shù)據(jù)備份所需要的頻率和方法，以及之后的數(shù)據(jù)恢復(fù)步驟。應(yīng)用管理可以將系統(tǒng)的所有這些組件與應(yīng)用聯(lián)系到一起，并有助于將所有這些部署的組件投入運(yùn)行。 EMC ControlCenter 系列存儲(chǔ)管理軟件是 EMC 的自動(dòng)化網(wǎng)絡(luò)存儲(chǔ)戰(zhàn)略的中心，它使您能夠通過(guò)一種單一、一致的以信息為中心的方法來(lái)簡(jiǎn)化和自動(dòng)化對(duì)多供應(yīng)商網(wǎng)絡(luò)存儲(chǔ)環(huán)境的管理。用戶可以使用最適合需求的 存儲(chǔ)，然后全部都從一個(gè)管理界面集中管理。 數(shù)據(jù)庫(kù)啟動(dòng) 啟動(dòng)應(yīng)用 備份中心應(yīng)用啟動(dòng)，但不對(duì)外服務(wù) 不成功，切換暫停。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 26 第 6章 EMC 技術(shù)服務(wù) EMC 提供所購(gòu)買產(chǎn)品提供三年的免費(fèi)技術(shù) 支持與升級(jí)服務(wù)。 提供 7*24 小時(shí)的 支持 服務(wù)，若系統(tǒng)出現(xiàn)問(wèn)題或故障， EMC 指派有經(jīng)驗(yàn)的技術(shù)人員， 根據(jù)故障級(jí)別在預(yù)定時(shí)間內(nèi) 趕到現(xiàn)場(chǎng)，免費(fèi)進(jìn)行更換或維修 現(xiàn)場(chǎng)的故障排除技術(shù)支持和升級(jí)技術(shù)支持 現(xiàn)場(chǎng)和集中培訓(xùn) 免費(fèi)的產(chǎn)品版本升級(jí) 一年 3 次定期巡檢服務(wù) 電話熱線技術(shù)支持 在用戶允許的前提下，遠(yuǎn)程訪問(wèn)的故障排除 電子郵件的技術(shù)解答 提供備份產(chǎn) 品技術(shù)知識(shí)庫(kù)的訪問(wèn)，方便用戶了解和解決問(wèn)題 現(xiàn)場(chǎng)安裝服務(wù)內(nèi)容 EMC 的現(xiàn)場(chǎng)安裝服務(wù)包括結(jié)構(gòu)設(shè)計(jì)、備份規(guī)劃設(shè)計(jì)、 服務(wù)器端的 參數(shù) 設(shè)定及與客戶端相互操作的功能 以及 數(shù)據(jù)庫(kù) 應(yīng)用和其它軟件模塊 的 安裝 。 理解用戶實(shí)際管理模式 制定目標(biāo)數(shù)據(jù)的備份及恢復(fù)方案 設(shè)計(jì) 備份 系統(tǒng)及其備份及恢復(fù)方案 提供最終的實(shí)施設(shè)計(jì)方案 EMC 將派資深人員完成備份系統(tǒng)的實(shí)施 軟件安裝 。 數(shù)據(jù)庫(kù)備份方案的制定及實(shí)施 設(shè)定數(shù)據(jù)庫(kù)相應(yīng)參數(shù)。 用戶的技術(shù)人員將參與整個(gè)備份的實(shí)施過(guò)程 實(shí)施人員將與用戶技術(shù)人員共同進(jìn)行備份系統(tǒng)物理、邏輯結(jié)構(gòu)的設(shè)計(jì) 實(shí)施人員在進(jìn)行現(xiàn)場(chǎng)軟件安裝、配置和調(diào)試時(shí)與用戶技術(shù)人員共同進(jìn)行，并進(jìn)行技術(shù)轉(zhuǎn)移 實(shí)施完成將提 供全部系統(tǒng)設(shè)計(jì)、備份服 務(wù)器 、客戶機(jī) 參數(shù)設(shè)定值 及 數(shù)據(jù)庫(kù) 備份 參數(shù)設(shè)定值 等文檔 將 就實(shí)際環(huán)境，對(duì) 用戶操作 人員進(jìn)行 備份 軟件的概念、功能及操作的基本介紹 。 利用軟件來(lái)瀏覽所需恢復(fù)的文件存儲(chǔ)集，觸動(dòng)恢復(fù)功能，軟件靠自動(dòng)驅(qū)動(dòng)存儲(chǔ)設(shè)備，加載相應(yīng)的存儲(chǔ)介 質(zhì)，然后恢復(fù)指定文件存儲(chǔ)集。按以下步驟恢復(fù) 備份 服務(wù)器： 安裝應(yīng)用服務(wù)器操作系統(tǒng)并配置網(wǎng)絡(luò) 安裝 備份 服務(wù)器端軟件，配置存儲(chǔ)設(shè)備 從 備份 設(shè)備中取得 上次備份服務(wù)器備份的內(nèi) 容 完成事故報(bào)告 5．災(zāi)難恢復(fù) （ 1）系統(tǒng)正常時(shí)將系統(tǒng)數(shù)據(jù)、應(yīng)用數(shù)據(jù)備份到磁帶機(jī)，制作克隆帶，送到異地保存； （ 2）出現(xiàn)災(zāi)難后按如下步驟恢復(fù)： a 完成硬件設(shè)備連接 b 將異地保存的克隆帶取回， 裝入存儲(chǔ)設(shè)備 c 安裝應(yīng)用服務(wù)器操作系統(tǒng)并配置網(wǎng)絡(luò) d 安裝 備份 服務(wù)器端軟件，配置存儲(chǔ)設(shè)備 e 從 備份 設(shè)備中取得最新的信息 f 從 備份 服務(wù)器的索引表瀏覽該服務(wù)器系統(tǒng)全備份信息，觸動(dòng)恢復(fù)功能，軟件將自動(dòng)驅(qū)動(dòng) 備份 設(shè)備，加載相應(yīng)的存儲(chǔ)介質(zhì)， 將 該應(yīng)用服務(wù)器的全部數(shù)據(jù)恢復(fù)。因?yàn)?EMC 清楚地認(rèn)識(shí)到用戶的數(shù)據(jù)是最為重要的。 EMC 技術(shù)支持中心的工程師在接到用戶的服務(wù)申請(qǐng)后 ，以最快時(shí)間到達(dá)現(xiàn)場(chǎng)。其它城市， EMC 承諾 在第一時(shí)間乘坐最快的公共交通工具到達(dá)現(xiàn)場(chǎng)。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 30 現(xiàn)場(chǎng)維護(hù)響應(yīng)流程 用戶要獲得 EMC 的技術(shù)支持，采用以下流程： 向 EMC 技術(shù)支持中心或中國(guó)辦事處報(bào)告 EMC 公司在中國(guó)境內(nèi)的辦事處及聯(lián)系方式 EMC 技術(shù)支持中心聯(lián)系方式： 800－ 810－ 3777 北京辦事處 電話： （ 8610） 8453 8333 傳真： （ 8610） 8453 8174 支持熱線（ 24 小時(shí)）： （ 86） 1350 1036320 上海辦事處 電話： （ 8621） 5352 4599 傳真： （ 8621） 6391 5300 支持熱線（ 24 小時(shí)）： （ 86） 13386008928 廣州辦事處 電話： （ 8620） 3877 1938 傳真： （ 8620） 3877 1908 支持熱線（ 24 小時(shí)）： （ 86） 13922292660 聲明自己是項(xiàng)目用戶，并報(bào)告地理位置和故障危急程度， 技術(shù)支持中心在 EMC 系統(tǒng)內(nèi)確認(rèn)問(wèn)題的解決方案，并根據(jù)情況安排技術(shù)支持中心的工程師，于第一時(shí)間向用戶提供技術(shù)支持。 RecoverPoint 系列啟用了與 Oracle、 Microsoft Exchange 和 Microsoft SQL Server 之間的應(yīng)用程序