【正文】 這樣在采用先進技術(shù)手段的同時，充分保護了客戶的投資、提高了客戶設(shè)備的使用效率。本服務(wù)主要是完成具體的業(yè)務(wù)連續(xù)計劃 /災(zāi)難恢復(fù)計劃的設(shè)計和開發(fā)，任務(wù)包括定義詳細的災(zāi)難恢復(fù)流程，明確所需的環(huán)境和資源，以及相應(yīng)的容災(zāi)團隊建設(shè)。 ? 容災(zāi)演習(xí)服務(wù)一次 容災(zāi)演習(xí)服務(wù)將幫助客戶準備和執(zhí)行模擬的災(zāi)難恢復(fù)演習(xí)。 ? 遠程 SAN互聯(lián)服務(wù)（光纖直連） 容災(zāi)系統(tǒng)遠程連接鏈路的搭建服務(wù)，基本服務(wù)中只包括光纖直連的方式。 維護 為保證災(zāi)難恢復(fù)計劃的穩(wěn)定可靠運行，需要有明確的維護政策，保證人員及資金的適當(dāng)投入。 歸納如下： ? 驗證計劃過程與策略，發(fā)現(xiàn)疵暇之處 ? 可以獲得具體的恢復(fù)時間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速度如何） ? 可以測試備份主機系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的效率 ? 可以向領(lǐng)導(dǎo)、審計、管理、媒體等展示 ? 可以使整個隊伍熟練其各自的角色與責(zé)任 測試方法 測試的很重要的一個原則是不停生產(chǎn)機，采用獨立或并行的方式進行。應(yīng)選擇適當(dāng)?shù)臑?zāi)難恢復(fù)計劃測試策略。該機構(gòu)的主要職責(zé)、職能主要包括： （ 1）備份系統(tǒng)的日常維護工作，確保當(dāng)前備份系統(tǒng)是正常、有效的、以及數(shù)據(jù)備份的完整性、一致性； （ 2）測試及研究工作。因此主備中心之間的通訊鏈路帶寬是決定著業(yè)務(wù)連續(xù)系統(tǒng)容災(zāi)能力的一個重要因素。對于異步復(fù)制方式 Continuous Access EVA 是通過取得 Oracle OSCP 認證的 time stamping 技術(shù)可以充分保障數(shù)據(jù)的完整性，這也是目前唯一的通過了 Oracle 認證的存儲設(shè)備異步技術(shù)。同步模式適用于對業(yè)務(wù)數(shù)據(jù)的安全性要求比較高的業(yè)務(wù)與應(yīng)用，要求帶寬有保證，適用于生產(chǎn)中心與備份中心在同一個城市內(nèi)部的容災(zāi)備份系統(tǒng)。 主備中心之間的數(shù)據(jù)傳送鏈路是容災(zāi)方案 的一個重要部分。 災(zāi)備系統(tǒng)災(zāi)難備份系統(tǒng)解決方案 （以下設(shè)備型號為示例） 在異地容災(zāi)方式下，主中心與災(zāi)備中心 同處 在的城市 ——***。 業(yè)務(wù)系統(tǒng)現(xiàn)狀 災(zāi)備系統(tǒng)是以計算機技術(shù)為依托的信息處理系統(tǒng)。 根據(jù)災(zāi)備系統(tǒng)的現(xiàn)狀，我們認為采用基于存儲硬件級的復(fù)制方式來的實現(xiàn)異地系統(tǒng)的容災(zāi)方案才是符合災(zāi)備系統(tǒng)實際需求的，以下對將采取的技術(shù)進行介紹。非常靈活，易于實施，缺點是占用主機資源和存儲資源，遠程數(shù)據(jù)中心必須配置主機參與數(shù)據(jù)拷貝過程。不占用主機 CPU，內(nèi)存， I/O 資源，如果企業(yè)已經(jīng)擁有高端存儲設(shè)備，則采用該方案非常理想，其缺點是兩端必須采用同樣的存儲設(shè)備。這種方式的優(yōu)點是對網(wǎng)路帶寬的要求較低，缺點是需要 修改應(yīng)用。 傳統(tǒng)的磁帶備份方式一般采取定點備份，而當(dāng)系統(tǒng)崩潰時。它和數(shù)據(jù)中心通常都使用包含整個業(yè)務(wù)支撐系統(tǒng)的冗余備份節(jié)點來實現(xiàn)，但是出于運營節(jié)點保護的需要，該備份節(jié)點距原來的運營節(jié)點的物理距離應(yīng)至少在 75 公里以上，而且在災(zāi)備運營節(jié)點不但要有冗余的 IT 系統(tǒng)環(huán)境和網(wǎng)絡(luò)環(huán)境，還應(yīng)包括能夠?qū)崿F(xiàn)業(yè)務(wù)運營的相關(guān)資源，如業(yè)務(wù)人員、營業(yè)環(huán)境等。 容災(zāi)可以達到的目標(biāo)層次 根據(jù)企業(yè)自身的現(xiàn)有環(huán)境、客觀條件、投資規(guī)模、實施階段的不同，容災(zāi)方案可以達到多種目標(biāo)層次，這些層次可以在企業(yè)不同的層面上實現(xiàn)不同的容災(zāi)功能要求。分析各種風(fēng)險是制定相應(yīng)的容災(zāi)策略以預(yù)防或盡可能降低災(zāi)難影 響的基礎(chǔ)。人們往往給生產(chǎn)中心配備一個備份中心，該備份中心是遠程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實施了各種各樣的數(shù)據(jù)保護。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè)備和備份數(shù)據(jù)等，在可以容忍的時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正常運行，將企業(yè)因業(yè)務(wù)中斷而導(dǎo)致的損失降低到預(yù)定的程度。當(dāng)整個機房出現(xiàn)比較大的災(zāi)難時（如水災(zāi)、火災(zāi)等）， 2 套 HA 集群內(nèi)的主機都不能提供服務(wù)，更嚴重的是：災(zāi)難可能會對目前存放在 EVA4000 磁盤陣列中的數(shù)據(jù)造成損壞和丟失。例如美國，因一九八五年紐約銀行計算機故障，聯(lián)邦管理部門更加強了在這方 面的監(jiān)管力度。 在國內(nèi)，當(dāng)前應(yīng)用級容災(zāi)系統(tǒng)的用戶還不多。但是，無論對硬件和軟件采取什么樣的監(jiān)控和改善措施，一場不可預(yù)測的突發(fā)性災(zāi)難，比如地震、火災(zāi)等降臨時，業(yè)務(wù)數(shù)據(jù)還是會在瞬間消失。所以在項目實施時，未能很好的優(yōu)化現(xiàn) 有系統(tǒng)和流程，沒有充分發(fā)掘現(xiàn)有潛力，未能將日常操作流程和業(yè)務(wù)持續(xù)性目標(biāo)充分整合，雖然實現(xiàn)了容災(zāi)但是仍沒有從本質(zhì)上解決持續(xù)性問題。 2． 進行了一定的測試和預(yù)演，但是缺少相應(yīng)的災(zāi)難恢復(fù)計劃和特殊情況下的行動指南，更沒有全面的業(yè)務(wù)連續(xù)性計劃。希望能夠幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證關(guān)鍵業(yè)務(wù)的正常運行和發(fā)展。 HP 災(zāi)備方案建議書 中國惠普有限公司 目 錄 核心數(shù)據(jù)容災(zāi)系統(tǒng) ........................................................................................2 容災(zāi)概述 .............................................................................................. 2 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 ............................................................. 2 業(yè)務(wù)連續(xù)性 /容災(zāi)的重要意義 ................................................................... 4 國外計算機業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 ................................................... 6 災(zāi)備系統(tǒng)實施容災(zāi)方案的意義 ................................................................ 7 什么是容災(zāi)系統(tǒng) .................................................................................... 8 災(zāi)難及應(yīng)對分析 .................................................................................... 9 系統(tǒng)建設(shè)的目標(biāo) .................................................................................. 16 系統(tǒng)建設(shè)的原則 .................................................................................. 17 業(yè)務(wù)系統(tǒng)現(xiàn)狀 ...................................................................................... 17 災(zāi)備系統(tǒng) 災(zāi)難備份系統(tǒng)解決方案 ........................................................... 18 容災(zāi)系統(tǒng)的管理 .................................................................................. 23 培訓(xùn) ................................................................................................... 25 測試災(zāi)難恢復(fù)計劃 ............................................................................... 25 測試方法 ............................................................................................ 25 維護 ................................................................................................... 26 惠普公司容災(zāi)實施服務(wù)內(nèi)容 .................................................................. 26 HP 容災(zāi)系統(tǒng)優(yōu)勢 ................................................................................ 31 核心數(shù)據(jù)容災(zāi)系統(tǒng) 容災(zāi)概述 在今天的科技社會中， IT 技術(shù)的運用已經(jīng)滲透到了我們生活和工作的各個層面，為我們帶來了以往任何一次技術(shù)革命都沒有的便利和迅捷，可以說，由于采用了 IT 技術(shù)的新的生產(chǎn)方式已經(jīng)基本上代替了原來的生產(chǎn)方式，成為現(xiàn)代社會運作和發(fā)展的主流，我們對計算機系統(tǒng)的依賴超過了以往任 何一種技術(shù)。 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 提高 IT系統(tǒng)的高可靠性以及 IT 系統(tǒng)的容災(zāi)建設(shè)早已不再是新鮮的話題了，隨著許多用戶實施業(yè)務(wù)系統(tǒng)大集中，針對 IT 系統(tǒng)的高可靠性和容災(zāi)能力的需求日漸突出，很多用戶 都已經(jīng)實施了有針對性的容災(zāi)系統(tǒng)，并且更多討論的是如何實現(xiàn)業(yè)務(wù)數(shù)據(jù)的有效保護和業(yè)務(wù)的連續(xù)性運行。在真正發(fā)生災(zāi)難時，百廢待興、千頭萬緒的情況下，沒有依據(jù)和參考，可能無法順利進行有關(guān)操作。 HP 公司提供的業(yè)務(wù)連續(xù)性解決方案是基于 HP 公司長期的實踐經(jīng)驗和業(yè)界公認的業(yè)務(wù)持續(xù)方法論（ BCP），結(jié)合客戶的具體實際情況，采用業(yè)界先進成熟的產(chǎn)品和技術(shù)，由資深顧問和技術(shù)專家構(gòu)成的實施小組遵循 IT 服務(wù)管理（ ITSM）理念進行實施。如何才能保證 盡量減少業(yè)務(wù)數(shù)據(jù)的丟失、將危險與災(zāi)難的損失降低到最小程度呢？這就需要建立異地容災(zāi)系統(tǒng)。究其原因，首先觀念是重要因素?，F(xiàn)美國計算機業(yè)務(wù)系統(tǒng)一般出于以下三方面來考慮災(zāi)難備份計劃： 重要數(shù)據(jù)保護與業(yè)務(wù)連續(xù)運行的需要： 在美國，各行業(yè)內(nèi)部競爭激烈，各項業(yè)務(wù)的正常開展完全依賴于計算機系統(tǒng)的高性能、高可靠運行，一旦因突發(fā)性災(zāi)難而造成數(shù)據(jù)丟失或業(yè)務(wù)中斷，必將會造成重大乃至致命的打擊。即使事后可以通過備份來恢復(fù)數(shù)據(jù)，但是數(shù)據(jù)的部分丟失不可避免；而且新購買陣列、小型機的流程較長，