【正文】 災(zāi)備系統(tǒng)正常正常使用在較長(zhǎng)的一段時(shí)間內(nèi)都會(huì)受到嚴(yán)重的影響。 相對(duì)于業(yè)務(wù)永續(xù)運(yùn)行來(lái)說(shuō)，容災(zāi)強(qiáng)調(diào)的是企業(yè)的關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生時(shí)的應(yīng)對(duì)能力和恢復(fù)能力，即通 過(guò)盡可能快速的、全面的企業(yè)業(yè)務(wù)恢復(fù)運(yùn)作，將因?yàn)?zāi)難造成的損失降低到最小程度。不論采取什么方式進(jìn)行保護(hù)，當(dāng)火災(zāi)、地震這類(lèi)突發(fā)性災(zāi)難發(fā)生時(shí)，一旦生產(chǎn)中心癱瘓了，備份中心將能接管生產(chǎn)系統(tǒng)，繼續(xù)提供網(wǎng)絡(luò)服務(wù)。 對(duì)業(yè)務(wù)環(huán)境中可能發(fā)生的突發(fā)性災(zāi)難歸納如下： 比較可能 可能 基本不可能 ? 人為過(guò)失 /故意破壞（對(duì)公司不滿(mǎn)的員工，外部黑客，計(jì)算機(jī)病毒等） ? 氣候?yàn)?zāi)難（暴風(fēng)雪，嚴(yán)寒等） ? 設(shè)備 /硬件 /系統(tǒng)故障 ? 業(yè)務(wù)應(yīng)用軟件故障 ? 火災(zāi) ? 基礎(chǔ)設(shè)施故障（網(wǎng)絡(luò)，通信，電力，空調(diào)，通風(fēng)等） ? 氣候?yàn)?zāi)難（臺(tái)風(fēng)，洪水等，沙塵暴） ? 城市事件（罷工，動(dòng)亂等） ? 工作場(chǎng)所的環(huán)境緊急事件（化學(xué)污染等） ? 地震 ? 流行疾病 ? 社會(huì)性恐慌 ? 恐怖襲擊（炸彈威脅，爆炸，挾持人質(zhì)等） ? 戰(zhàn)爭(zhēng) ? 核戰(zhàn) 以上列出的災(zāi)難因素分析僅作一般性參考。下面的圖表展示了各個(gè)容災(zāi)層次： 地區(qū)運(yùn)營(yíng)節(jié)點(diǎn)數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)應(yīng)急后備中心 ( E O C)指揮中心災(zāi)難 /危機(jī)管理后備節(jié)點(diǎn)（本地區(qū)）異地群集冗余網(wǎng)絡(luò)備份本地群集應(yīng)用及數(shù)據(jù)庫(kù)備份數(shù)據(jù)復(fù)制異地?cái)?shù)據(jù)存放應(yīng)用、數(shù)據(jù)庫(kù)可能的解決方案容災(zāi)保護(hù)目標(biāo)層次示意圖 關(guān)于這些層次的描述如下： 數(shù)據(jù)保護(hù)： 數(shù)據(jù)保護(hù)的目標(biāo)是防止企業(yè)在意外情況及突發(fā)災(zāi)難下丟失數(shù)據(jù)，通常采用異地?cái)?shù)據(jù)備份或存儲(chǔ)介質(zhì)鏡像的方法保護(hù)企業(yè)的數(shù)據(jù)資產(chǎn)。 地區(qū)保護(hù)： 最外層是地域的保護(hù)，它應(yīng)對(duì)的對(duì)象是影響整 個(gè)地區(qū)的災(zāi)難，如颶風(fēng)，地震，暴風(fēng)雪等。距最近一次備份時(shí)間之間的數(shù)據(jù)將全部丟失，無(wú)法恢復(fù)。 ? 利用數(shù)據(jù)庫(kù)廠(chǎng)家的軟件產(chǎn)品完成遠(yuǎn)程備份 ：現(xiàn)有的一些數(shù)據(jù)庫(kù)廠(chǎng)家例如 Oracle 數(shù)據(jù)庫(kù)可以提供 STANDBY數(shù)據(jù)庫(kù)功能，通過(guò)通信網(wǎng)絡(luò)將實(shí)際數(shù)據(jù)庫(kù)日志文件傳至備份中心存儲(chǔ)系統(tǒng)，備份中心的 STANDBY 數(shù)據(jù)庫(kù)按照主數(shù)據(jù)庫(kù)結(jié)構(gòu)從日志文件中重新恢復(fù)數(shù)據(jù)庫(kù)。 容災(zāi)技術(shù)對(duì)比表 容災(zāi)分類(lèi) 數(shù)據(jù)復(fù)制方法 對(duì)主機(jī)影響 （經(jīng)驗(yàn)值） 適用環(huán)境 描述 交易數(shù) TUXCEDO， ~5% 異構(gòu)主機(jī) 設(shè)備投資最節(jié)省。 鏡像軟件復(fù)制 HP MirrorDisk/UX等磁盤(pán)鏡像軟件。 系統(tǒng)建設(shè)的目標(biāo) 災(zāi)難備份／恢復(fù)系統(tǒng)的設(shè)計(jì)目標(biāo)主要應(yīng)從以下四個(gè)方面來(lái)考慮： 具體數(shù)據(jù)類(lèi)型與目標(biāo)的災(zāi)難保護(hù)： 從災(zāi)備系統(tǒng)正常運(yùn)作的角度分析各種業(yè)務(wù)數(shù)據(jù)，作出重要性與可恢復(fù)性要求的評(píng)估，并由此制定系統(tǒng)的數(shù)據(jù)災(zāi)難保護(hù)策略。其安全性、可靠性極為重要，如果數(shù)據(jù)發(fā)生損壞、丟失，其后果將極為嚴(yán)重，不僅僅是影響了災(zāi)備系統(tǒng)的正常運(yùn)行，有時(shí)甚至可能給個(gè)人、單位以至國(guó)家都帶來(lái)無(wú)法估量的損失。主中心的地點(diǎn)選在 所在地；災(zāi)備中心則可根據(jù)用戶(hù)選擇?？梢圆捎弥苯舆B接光纖或者 DDN專(zhuān)線(xiàn)的方式。另外，由于光纖傳輸?shù)乃俣?，距離會(huì)影響系統(tǒng)的性能。通過(guò)這一技術(shù)實(shí)現(xiàn)了遠(yuǎn)端寫(xiě)數(shù)據(jù)的序列的正確性。 我們認(rèn)為該鏈路的帶寬應(yīng)該能夠滿(mǎn)足日常遠(yuǎn)程數(shù)據(jù)復(fù)制的要求和個(gè)別情況下主中心服務(wù)器訪(fǎng)問(wèn)備用中心存儲(chǔ)進(jìn)行業(yè)務(wù)運(yùn)行的需求也可以叫做存儲(chǔ)切換的帶寬需求。測(cè)試工作包括對(duì)當(dāng)前備份系統(tǒng)、備份數(shù)據(jù)有效性、可用性的測(cè)試、以及對(duì)應(yīng)用軟件的升級(jí)測(cè)試等；研究與容災(zāi)備份相關(guān)的技術(shù)方案優(yōu)化以及相關(guān)制度、規(guī)程的完善； （ 3）日常管理、協(xié)調(diào)職能。通過(guò)測(cè)試可以提高災(zāi)難恢復(fù)計(jì)劃的質(zhì)量，改進(jìn)災(zāi)難恢復(fù)過(guò)程，可以使相關(guān)部門(mén)配合有序，同時(shí)由于應(yīng)用系統(tǒng)環(huán)境如系統(tǒng)環(huán)境、網(wǎng)絡(luò)配置、應(yīng)用系統(tǒng)恢復(fù)的優(yōu)先級(jí)不斷變化，災(zāi)難恢復(fù)計(jì)劃也應(yīng)隨之進(jìn)行修改。如果是并行則可以與生產(chǎn)環(huán)境比較結(jié)果。并定期檢查報(bào)告，管理層可以了解其狀態(tài)。服務(wù)內(nèi)容除了光纖交換機(jī)的基本安裝，還包括 SAN的綜合布線(xiàn)、跨區(qū)域遠(yuǎn)程 SAN的配置， Zoning的劃分和合并、光纖數(shù)據(jù)復(fù)制鏈路功能測(cè)試以及光纖網(wǎng)絡(luò)容災(zāi)參數(shù)配置服務(wù)。惠普通過(guò)實(shí)施這一服務(wù)幫助客戶(hù)制定演習(xí)的恢復(fù)目標(biāo)、描述災(zāi)難場(chǎng)景、制定演習(xí)計(jì)劃，并完成一次災(zāi)難恢復(fù)演習(xí)。 ? 遠(yuǎn)程容災(zāi)鏈路集成服務(wù) 對(duì)復(fù)雜的容災(zāi)鏈路進(jìn)行搭建工作，對(duì)非光纖直連的遠(yuǎn)程 SAN,IP 路由方案進(jìn)行實(shí)施，包括 DWDM 設(shè)備安裝和鏈路調(diào)試，相關(guān)管理軟件的安裝調(diào)試，鏈路功能測(cè)試，性能調(diào)優(yōu)服務(wù)。 “有始有終 ”： HP 公司的業(yè)務(wù)連續(xù)方案不僅僅為客戶(hù)提供數(shù)據(jù)級(jí)容災(zāi)，通過(guò) HP的主機(jī)和集群技術(shù)還可以幫助客戶(hù)建設(shè)應(yīng)用級(jí)容災(zāi)系統(tǒng)。 “海納百川 ”： HP 公司具備業(yè)界最全面的企業(yè)級(jí)產(chǎn)品體系，同時(shí) HP 還可以采用其它經(jīng)驗(yàn)證是業(yè)界領(lǐng)先的第三方產(chǎn)品來(lái)共同為客戶(hù)設(shè)計(jì)和建設(shè)容災(zāi)系統(tǒng)。 ? 災(zāi)難恢復(fù)計(jì)劃 DRP開(kāi)發(fā) 業(yè)務(wù)持續(xù)性計(jì)劃 /災(zāi)難恢復(fù)計(jì)劃是一套高級(jí)管理和規(guī)章流程，使一個(gè)組織在突發(fā)性事件面前能夠迅速做出反應(yīng)，以確保 關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的改變。培訓(xùn)形式為惠普顧問(wèn)和工程師就容災(zāi)系統(tǒng)的安裝配置現(xiàn)場(chǎng)指導(dǎo)用戶(hù) IT技術(shù)人員。 ? 容災(zāi)系統(tǒng)產(chǎn)品及主機(jī)代理軟件安裝配置服務(wù) 容災(zāi)系統(tǒng)的安裝服務(wù)，除了基本的相關(guān)存儲(chǔ)設(shè)備及存儲(chǔ)系統(tǒng)軟件的安裝，還包括數(shù)據(jù)復(fù)制 軟件的安裝和 LTU激活、相關(guān)邏輯卷，文件系統(tǒng)及應(yīng)用數(shù)據(jù)庫(kù)的配置、系統(tǒng)主機(jī)代理軟件包的安裝和配置。因此客戶(hù)測(cè)試流程 的制訂需要在最終客戶(hù)、相關(guān)設(shè)備的供應(yīng)商和災(zāi)備系統(tǒng)實(shí)施方三方共同協(xié)商確定，已確保原有系統(tǒng)的穩(wěn)定運(yùn)行。 測(cè)試災(zāi)難恢復(fù)計(jì)劃 測(cè)試災(zāi)難恢復(fù)計(jì)劃，不僅可以驗(yàn)證計(jì)劃的有效性、完整性，亦可以幫助大家熟悉過(guò)程，做好準(zhǔn)備工作。測(cè)試和模擬試運(yùn)行可以檢驗(yàn)災(zāi)難恢復(fù)計(jì)劃文檔資料的完整性，恢復(fù)策略的正確性，可以提高工作人員的操作熟練程度。 容災(zāi)系統(tǒng)的管理 組織機(jī)構(gòu) 容災(zāi)備份系統(tǒng)需要由專(zhuān)門(mén)機(jī)構(gòu)（指定現(xiàn)有相關(guān)部門(mén)或者設(shè)立新機(jī)構(gòu)）負(fù)責(zé)日常的管理、維護(hù)、以及災(zāi)難發(fā)生后的系統(tǒng)恢 復(fù)等工作。 無(wú)論采用同步和異步方式的遠(yuǎn)程復(fù)制，帶寬都決定著數(shù)據(jù)復(fù)制的速度和系統(tǒng)運(yùn)行的效能。所花費(fèi)的時(shí)間和造成的影響取決于實(shí)際應(yīng)用環(huán)境，例如應(yīng)用程序和設(shè)備配置的復(fù)雜性，更新的 完整性等等。 同步工作模式在服 務(wù)器向存儲(chǔ)寫(xiě)數(shù)據(jù)時(shí)，每一個(gè) IO 會(huì)同時(shí)寫(xiě)往遠(yuǎn)程備份中心的存儲(chǔ)陣列，并且在確認(rèn)往本地和遠(yuǎn)程都寫(xiě)成功后才會(huì)應(yīng)答服務(wù)器，表示寫(xiě)操作成功，在生產(chǎn)中心和備份中心正常運(yùn)行過(guò)程中，同步機(jī)制會(huì)保證生產(chǎn)中心和備份中心的存儲(chǔ)陣列中的應(yīng)用數(shù)據(jù)完全保持一致，當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時(shí)，備份中心的數(shù)據(jù)完全保留了生產(chǎn)中心發(fā)生災(zāi)難前的數(shù)據(jù)，最大程度的保護(hù)了業(yè)務(wù)數(shù)據(jù)的安全。數(shù)據(jù)的遠(yuǎn)程復(fù)制通過(guò)基于存儲(chǔ)設(shè)備的 HP Continuous Access EVA 軟件來(lái)實(shí)現(xiàn)。 針對(duì)這些需求，我們?yōu)?災(zāi)備系統(tǒng)設(shè)計(jì)了一套容災(zāi)方案供參考。災(zāi)備系統(tǒng)容災(zāi)系統(tǒng)的建設(shè)原則應(yīng)包括： （ 1） 確保災(zāi)難情況下重要數(shù)據(jù)的安全存儲(chǔ)； （ 2） 確保災(zāi)難發(fā)生后系統(tǒng)運(yùn)行的及時(shí)恢復(fù)，包括數(shù)據(jù)的恢復(fù)； （ 3） 將災(zāi)備系統(tǒng)因?yàn)?zāi)害而導(dǎo)致的利益損失降低到最小程度； （ 4） 堅(jiān)持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟(jì)合理性的原則； （ 5） 確保系統(tǒng)的可擴(kuò)充性、可維護(hù)性、可操作性； （ 6） 建立健全相 應(yīng)嚴(yán)密的管理制度和操作流程。是采 用較廣的容災(zāi)方式，必須在同一廠(chǎng)商的高端存儲(chǔ)設(shè)備間才支持遠(yuǎn)程數(shù)據(jù)拷貝。 TIBCO 5% 異構(gòu)主機(jī) 異構(gòu)存儲(chǔ) 不同數(shù)據(jù)庫(kù) 實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)的異步復(fù)制。 ? 基于存儲(chǔ)的災(zāi)難備份方式： 通過(guò)高端存儲(chǔ)陣列容災(zāi)：通過(guò)惠普高端存儲(chǔ)陣列產(chǎn)品 HP EVA 系列，可以實(shí)現(xiàn)主數(shù)據(jù)中心和備份中心的操作系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫(kù) 的實(shí)時(shí)拷貝維護(hù)。 其主要實(shí)施方法有： ? 應(yīng)用中間件軟件的實(shí)現(xiàn)方式 ：通過(guò)對(duì)應(yīng)用程序的修改，利用交易中間件軟件，將在線(xiàn)交易同時(shí)在生產(chǎn)中心和災(zāi)備中心執(zhí)行；或者通過(guò)交易中間件軟件將任何主中心的數(shù)據(jù)改變發(fā)送到備份中心，從而保證生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)一致性。而由于財(cái)務(wù)數(shù)據(jù)的重要性，如何解決主、備中心數(shù)據(jù)庫(kù)數(shù)據(jù)備份，恢復(fù)則是災(zāi)難恢復(fù)方案的重點(diǎn)。 運(yùn)營(yíng)節(jié)點(diǎn)保護(hù)： 和數(shù)據(jù)中心保護(hù)不同的是，運(yùn)營(yíng)節(jié)點(diǎn)保護(hù)的目標(biāo)是抵御影響整個(gè)運(yùn)營(yíng)節(jié)點(diǎn)的物理建筑的災(zāi)難，這預(yù)示著需要有備份地點(diǎn)來(lái)用于業(yè)務(wù)處理。這也正是目前容災(zāi)規(guī)劃所關(guān)注的課題。 災(zāi)備系統(tǒng)面臨著多種可能出現(xiàn)的風(fēng)險(xiǎn)和災(zāi)難因素，從類(lèi)型上可以大致分為自然災(zāi)害和人為因素；從發(fā)生的概率看可以分為比較可能，可能，和基本不可能。遠(yuǎn)程容災(zāi) 可以這樣理解：在各行業(yè)企業(yè)用戶(hù)的IT 系統(tǒng)中，必然有一部分（尤其是核心部分）是非常重要的，我們叫它生產(chǎn)中心。引起災(zāi)難的因素很多，可以是系統(tǒng)環(huán)境中的軟件、硬件故障，有意或過(guò)失的人為破壞，還可能是因火災(zāi)、颶風(fēng)、地震而引起的數(shù)據(jù)處理設(shè)備的損壞等等，只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。 災(zāi)備系統(tǒng)實(shí)施容災(zāi)方案的意義 我國(guó)的相關(guān)政策法規(guī)： 2020 年 9 月 ,中共中央辦公廳、國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)了《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān) 于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā) [2020]27 號(hào)），提出各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)； 2020 年 1 月 9 日全國(guó)信息安全保障工作會(huì)議上下發(fā)了《關(guān)于做好國(guó)家重要信息系統(tǒng)容災(zāi)備份工作的通知》； 2020 年央行提出各銀行要在 2020 年前完成災(zāi)難備份工作； 2020 年 1 月國(guó)信辦組織起草了《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)劃指南》； … 災(zāi)備系統(tǒng)自身業(yè)務(wù)需要： 災(zāi)備系統(tǒng)目前日常研發(fā)工作依賴(lài)于 Oracle 數(shù)據(jù)庫(kù)軟件，這套軟件分別運(yùn)行在 2 套由 HP 小型機(jī)組成的 HA 集群中，此配置保證了數(shù)據(jù)庫(kù)服務(wù)應(yīng)用在 單機(jī)出現(xiàn)故障時(shí)可以迅速切換到集群中的另一臺(tái)機(jī)器上去。 國(guó)外計(jì)算機(jī)業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 災(zāi)難備份計(jì)劃在發(fā)達(dá)國(guó)家電信行業(yè)和金融行業(yè)得到了較早實(shí)施，現(xiàn)已較為普遍。這個(gè)數(shù)字十分驚人，但當(dāng)用戶(hù)進(jìn)行整體的評(píng)估和核算后， 會(huì)發(fā)現(xiàn)一次業(yè)務(wù)中斷所造成的經(jīng)濟(jì)損失將遠(yuǎn)遠(yuǎn)超過(guò)投資于業(yè)務(wù)持續(xù)性系統(tǒng)的成本。對(duì)于例如計(jì)算機(jī)軟硬件故障、人為因素以及資源不足等引起的計(jì)劃性停機(jī)所導(dǎo)致的系統(tǒng)停止運(yùn)轉(zhuǎn)，眾多的用戶(hù)采用了各種解決方案如本地雙機(jī)熱備份、負(fù)載均衡、動(dòng)態(tài)切換等，得以實(shí)現(xiàn)系統(tǒng)冗余，增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。根據(jù)有關(guān)統(tǒng)計(jì)，非計(jì)劃性停機(jī)只占 13%的停機(jī)概率，而在非計(jì)劃停機(jī)中大型自然災(zāi)難占的比例就更低了。發(fā)生災(zāi)難時(shí)，不知道到底數(shù)據(jù)或者系統(tǒng)能否恢復(fù)正常。 本方案的內(nèi)容涵蓋了高可用的信息技術(shù)基礎(chǔ)平臺(tái)建設(shè)、日常運(yùn)作流程設(shè)計(jì)、突發(fā)事件管理和大型災(zāi)害的應(yīng)對(duì)計(jì)劃和策略，業(yè)