【正文】 備注 生產(chǎn)中心 備份中心 檢查人員到位 確認(rèn)人員到位 如有意外，停止回切 檢查系統(tǒng)運(yùn)行情況 確認(rèn)系統(tǒng)正常 ） 如有系統(tǒng)故障，停止回切 停止所有變更 數(shù)據(jù)庫(kù) \應(yīng)用參數(shù)等不再變化 斷開(kāi)生產(chǎn)中心至備份中心的鏡像復(fù)制 鏡像復(fù)制 建立備份中心至生 數(shù)據(jù)由備份中 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 25 斷開(kāi) 產(chǎn)中心反向異步復(fù)制 心至生產(chǎn)中心 停止服務(wù)成功 斷開(kāi)備份中心至生產(chǎn)中心的復(fù)制 確保當(dāng)前數(shù)據(jù)復(fù)制至備份中心 修改環(huán)境參數(shù)修改腳本 恢復(fù)用于生產(chǎn)中心環(huán)境的數(shù)據(jù)庫(kù)，應(yīng)用等修改參數(shù) 數(shù)據(jù)庫(kù)啟動(dòng) 啟動(dòng)應(yīng)用 生產(chǎn)中心應(yīng)用啟動(dòng)，但不對(duì)外服務(wù) 不成功，回切暫停。 EMC 將指派備份技術(shù)專家與用戶一起制定 實(shí)施方案 和備份策略 。 對(duì)用戶數(shù)據(jù)庫(kù)進(jìn)行聯(lián)機(jī)或脫機(jī)備份。 3． 非 備份 服務(wù)器的應(yīng)用服務(wù)器系統(tǒng)癱瘓而需要恢復(fù)時(shí)。必須得到全天候的保護(hù)。 iii. 解決問(wèn)題時(shí)限 1．對(duì)于備份 軟件運(yùn)行中產(chǎn)生的一般使用問(wèn)題，如誤操作，硬件故障，一般數(shù)據(jù)恢復(fù)問(wèn)題等， EMC承諾在技術(shù)人員到達(dá)現(xiàn)場(chǎng)并且硬件故障排除后 4小時(shí)內(nèi)解決問(wèn)題； 2．如果由于系統(tǒng)災(zāi)難需要進(jìn)行災(zāi)難恢復(fù)， EMC 承諾在系統(tǒng)硬件安裝調(diào)試正常后 24 小時(shí)內(nèi)恢復(fù)系統(tǒng)數(shù)據(jù)。 RecoverPoint 可以在位于網(wǎng)絡(luò)中的帶外應(yīng)用裝置上運(yùn)行。 ii. 到達(dá)現(xiàn)場(chǎng)響應(yīng)時(shí)間 在北京、上海、廣州、成都、沈陽(yáng)、南京 6 個(gè)有 EMC 備份軟件支持中心的地方，承諾在確認(rèn)現(xiàn)場(chǎng)服務(wù)后 2 小時(shí)內(nèi)到達(dá)用戶現(xiàn)場(chǎng)。與 IT 界其它一些公司不同， EMC 沒(méi)有將技術(shù)支持分為諸如 5x8（工作時(shí)間）， 5x24（工作日）及 7x24（含周末）等。 2． 非數(shù)據(jù)庫(kù)文件破壞而需要恢復(fù)時(shí)。 備份 客戶機(jī)功能設(shè)置，使之 實(shí)現(xiàn)數(shù)據(jù)備份任務(wù) 。包括如下內(nèi)容： 軟件的現(xiàn)場(chǎng)安裝服務(wù)。 系統(tǒng)變更流程 補(bǔ)丁變更流程為： 操作前提 操作內(nèi)容 操作結(jié)果 備注 生產(chǎn)中心 備份中心 準(zhǔn)備分別用于生產(chǎn)中心和備份中心的系統(tǒng)補(bǔ)丁 生產(chǎn)中心測(cè)試環(huán)境打補(bǔ)丁 生產(chǎn)中心測(cè)試完成 備份中 心測(cè)試環(huán)境打補(bǔ)丁 補(bǔ)丁測(cè)試成功 生產(chǎn)中心生成環(huán)境打補(bǔ)丁 生產(chǎn)中心補(bǔ)丁變更成功 生產(chǎn)中心變更完成 備份中心生成環(huán)境打補(bǔ)丁 備份中心補(bǔ)丁變更成功 計(jì)劃內(nèi)切換流程 生產(chǎn)中心向備份中心 切換流程 操作前提 操作內(nèi)容 操作結(jié)果 備注 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 24 生產(chǎn)中心 備份中心 檢查人員到位 確認(rèn)人員到位 如有意外，停止切換 檢查系統(tǒng)運(yùn)行情況 確認(rèn)系統(tǒng)正常 如有系統(tǒng)故障，停止切換 停止所有變更 應(yīng)用參數(shù)等不再變化 停止服務(wù)成功 斷開(kāi)同步復(fù)制 停止備份中心的Snapview 快照 確保當(dāng)現(xiàn) 數(shù)據(jù)復(fù)制至備份中心 修改環(huán)境參數(shù)修改腳本 恢復(fù)用于備份中心環(huán)境的數(shù)據(jù)庫(kù)，應(yīng)用等修改參數(shù) 系統(tǒng)環(huán)境恢復(fù) 順序啟動(dòng)數(shù)據(jù)庫(kù) 備份中心數(shù)據(jù)庫(kù)啟動(dòng) 不成功，切換暫停。 建議采用 EMC Control Center 信息存儲(chǔ)管理軟件實(shí)現(xiàn)集中式 SAN 存儲(chǔ)網(wǎng)絡(luò)資源管理。數(shù)據(jù)復(fù)制操作是指為了保障業(yè)務(wù)的連續(xù)性，在城區(qū)或者更大的范圍內(nèi)建立數(shù)據(jù)的實(shí)時(shí)復(fù)本。例如，某項(xiàng)策略可能會(huì)決定某個(gè)特定的數(shù)據(jù)庫(kù)在什么時(shí)候需要添加存儲(chǔ)容量。交換陣列配置的另外一種更加智能化的形式是交換陣列管理器可以利用所提供的組件 API，根據(jù)用戶輸入的信息或者自動(dòng)判斷，自動(dòng)地配置多個(gè)組件。綜合性交換陣列沒(méi)有定義任何標(biāo)準(zhǔn)的應(yīng)用編程接口（ API）或者信息接口， 它代表了大量復(fù)雜的設(shè)備與不同的接口和 API。針對(duì)整個(gè)存儲(chǔ)環(huán)境、全面的服務(wù)集合包括了組件管理、交換陣列管理、資源管理、數(shù)據(jù)管理和應(yīng)用管理等。由于很多企業(yè)想在談判中占得優(yōu)勢(shì)，不希望被某個(gè)供應(yīng)商所限制，所以它們開(kāi)始紛紛邀請(qǐng)多個(gè)供應(yīng)商來(lái)為它們的業(yè)務(wù)展開(kāi)競(jìng)爭(zhēng)。這些成本主要包含應(yīng)用本身的軟件注冊(cè)、規(guī)劃設(shè)置和維護(hù)等費(fèi)用。 通過(guò) IP 網(wǎng)絡(luò)，搭建數(shù)據(jù)容災(zāi)架構(gòu)，延長(zhǎng)了容災(zāi)的距離，充分利用現(xiàn)有資源，完成數(shù)據(jù)的容災(zāi)保護(hù)，為保障數(shù)據(jù)的高安全性和可靠性打下良好基礎(chǔ)。 對(duì)所有數(shù)據(jù)更改執(zhí)行數(shù)據(jù)塊級(jí)日志記錄 支持對(duì)任意時(shí)間點(diǎn)映像的完整讀 /寫存取，同時(shí)通過(guò)靈活的保護(hù)和恢復(fù)選項(xiàng)防止數(shù)據(jù)損壞。 ? 支持陣列上的所有數(shù)據(jù)類型復(fù)制。數(shù)據(jù)庫(kù)日志是以邏輯的方式記錄了數(shù)據(jù)庫(kù)的物理操作。 磁盤陣列復(fù)制技術(shù) ： 主要適用于數(shù)據(jù)中心級(jí)的海量數(shù)據(jù)復(fù)制，此技術(shù)用戶必需采用支持該功能的磁盤陣列型號(hào)，而這些陣列大都為高端陣列，投資非常昂貴。 容災(zāi)系統(tǒng) 數(shù)據(jù)復(fù)制 數(shù)據(jù)的遠(yuǎn)程復(fù)制技術(shù)是容災(zāi) 系統(tǒng)的核心技術(shù)，它對(duì)于數(shù)據(jù)系統(tǒng)的一致性和可靠性以及系統(tǒng)的應(yīng)變能力具有舉足輕重的作用，通過(guò)有效的數(shù)據(jù)復(fù)制，遠(yuǎn)程的業(yè)務(wù)數(shù)據(jù)中心與本地的業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)同步或近似同步，確保一旦本地系統(tǒng)故障，遠(yuǎn)程的容災(zāi)中心迅速進(jìn)行完整的接管。 盡管實(shí)現(xiàn)這個(gè) RPO 是有可能的，就像上面的例子一樣，但是所需要的巨大的基礎(chǔ)結(jié)構(gòu)、帶寬和軟件成本使它只能夠用于極度昂貴數(shù)據(jù)，而不能用于所有的情況。公司一般都以數(shù)據(jù)時(shí)間的形式來(lái)表 示這種尺度。 雖然恢復(fù)時(shí)間指標(biāo)是災(zāi)難恢復(fù)系統(tǒng)的關(guān)鍵指標(biāo)，但另一個(gè)指標(biāo)可能更重要。 對(duì)于以上所定義的各種故障及災(zāi)難，災(zāi)難恢 復(fù)中心建設(shè)的設(shè)計(jì)目標(biāo)是：災(zāi)難或其他不可抗拒的事件發(fā)生時(shí)，最大程度地保護(hù)所有系統(tǒng)數(shù)據(jù)的安全，幾十分鐘至幾小時(shí)內(nèi)恢復(fù)所有外界與系統(tǒng)主機(jī)的連接并正常運(yùn)作。一旦災(zāi)難發(fā)生，可在零數(shù)據(jù)丟失的基礎(chǔ)上恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行 不同等級(jí)的災(zāi)難備份系統(tǒng)，其投資差異非常巨大，企業(yè)需要根據(jù)實(shí)際情況，主要是遭受嚴(yán)重災(zāi)難后的損失情況，以及發(fā)生災(zāi)難的幾率，建立滿足企業(yè)需求的災(zāi)難 備份系統(tǒng)。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 10 ? 等級(jí)四：定時(shí)數(shù)據(jù)備份及備份中心 等級(jí)四是在備份介質(zhì)異地存放的基礎(chǔ)上，利用通信網(wǎng)絡(luò)將部分關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。例如，對(duì)于一般性火災(zāi)，不同建筑物之間的距離已經(jīng)足夠；對(duì)于水災(zāi)或地震等自然災(zāi)害，可能需要幾百公里的距離。例如，如果某個(gè)數(shù)據(jù)服務(wù)器發(fā)生了故障，你可以立即讓同一數(shù)據(jù)中心里的另一 臺(tái)物理機(jī)器投入在線工作。 在企業(yè)所面臨的以上多種級(jí)別的災(zāi)難中，對(duì)于一級(jí)至三級(jí)災(zāi)難，企業(yè)數(shù)據(jù)中心的基本環(huán)境并沒(méi)有受到嚴(yán)重的損害，在數(shù)據(jù)中心體系架構(gòu)設(shè)計(jì)合理和系統(tǒng)維護(hù)較完善的前提下，基本可以恢復(fù)業(yè)務(wù)運(yùn)行。這種情況需要立即進(jìn)行應(yīng)用轉(zhuǎn)移，如果可能的話，要轉(zhuǎn)移到本地的備用系統(tǒng)上；否則，必須把系統(tǒng)從磁帶上恢復(fù)到備用的硬件上。 ? 一級(jí) 受到攻擊和分析的威脅。通常， DRP 指用于緊急事件后在備用站點(diǎn)恢復(fù)目標(biāo)系統(tǒng)、應(yīng)用或計(jì)算機(jī)設(shè)施運(yùn)行的 IT 計(jì)劃。 RPO， Recover Point Object，恢復(fù)點(diǎn)指標(biāo)，是指災(zāi)難發(fā)生后，容災(zāi)系統(tǒng)能把數(shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的哪一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)，它是衡量企業(yè)在災(zāi)難發(fā)生后會(huì)丟失多少生產(chǎn)數(shù)據(jù)的指標(biāo)。 項(xiàng)目建設(shè) 目標(biāo) 容災(zāi)建設(shè)的目標(biāo)是保證業(yè)務(wù)安全，在災(zāi)難情況下，最大限度地保 護(hù)公司資產(chǎn)，減少公司各方面的損失，保證各項(xiàng)業(yè)務(wù)連續(xù)。因?yàn)橐坏┏霈F(xiàn)異常情況，如火災(zāi)、爆炸、地震、水災(zāi)、雷擊或某個(gè)方向線路故障等自然原因以及電源機(jī)器故障、人為破壞等非自然原因引起的災(zāi)難，導(dǎo)致業(yè)務(wù)正常無(wú)法進(jìn)行和重要數(shù)據(jù)的丟失、破壞，造成的損失將不可估量。 EMC 公司作為存儲(chǔ)業(yè)界的領(lǐng)頭羊，很榮幸能與 XXX 基金 一起，幫助 XXX 基金 建立一套功能完善的、技術(shù)先進(jìn)的 數(shù)據(jù)容災(zāi) 系 統(tǒng)，保證此次 數(shù)據(jù)容災(zāi) 建設(shè)的順利成功。因此， 我們需要 更高的系統(tǒng)可用性，當(dāng)業(yè)務(wù)系統(tǒng)可以在發(fā)生上述災(zāi)難時(shí)快速恢復(fù)，將損失降到最低點(diǎn) 。在一些重要的系統(tǒng)中，客戶已經(jīng)不滿足于簡(jiǎn) 單的本地保護(hù)。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 5 EMC 網(wǎng)絡(luò)存儲(chǔ)提供了可以達(dá)到上述要求的業(yè)務(wù)連續(xù)性解決方案。 恢復(fù)時(shí)間目標(biāo)（ RTO）與恢復(fù)點(diǎn)目標(biāo)（ RPO） RTO， Recover Time Object，恢復(fù)時(shí)間指標(biāo)，是指當(dāng)災(zāi)難發(fā)生后，生產(chǎn)系統(tǒng)需要多長(zhǎng)時(shí)間能夠恢復(fù)生產(chǎn)，它是衡量企業(yè)在災(zāi)難發(fā)生后多長(zhǎng)時(shí)間能重新開(kāi)始運(yùn)轉(zhuǎn)的指標(biāo)。 DRP 應(yīng)用于重大的、通常是災(zāi)難性的、造成 長(zhǎng)時(shí)間無(wú)法訪問(wèn)正常設(shè)施的事件。盡管沒(méi)有正式的行業(yè)標(biāo)準(zhǔn)，但是我們還是可以根據(jù)災(zāi)難的嚴(yán)重程度定義下面這樣的災(zāi)難級(jí)別。 ? 三級(jí) 單個(gè)系統(tǒng)故障：?jiǎn)蝹€(gè)系統(tǒng)故障造成其離線時(shí)間超若干分鐘或者任意長(zhǎng)時(shí)間，離線時(shí)間取決于系統(tǒng)受到威脅的程度。 災(zāi)難恢復(fù) 過(guò)程 災(zāi)難恢復(fù)是指利用技術(shù)、管理手段以及相關(guān)資源確保既定的關(guān)鍵數(shù) 據(jù)、關(guān)鍵數(shù)據(jù)處理系統(tǒng)和關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生后可以恢復(fù)的過(guò)程。 ? 高可用性技術(shù) 這指的是將一個(gè)或者多個(gè)數(shù)據(jù)系統(tǒng)故障轉(zhuǎn)移至同一站點(diǎn)里立即可用的硬件資源上。這里指的 “ 遠(yuǎn)離 ” ，根據(jù)災(zāi)難的不同，也有不同的含義。一旦災(zāi)難發(fā)生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。具備連續(xù)運(yùn)行的備份中心和就緒的備份數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)，且具備完全的網(wǎng)絡(luò)切換能力。當(dāng)災(zāi)難發(fā)生，生XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 11 產(chǎn)中心陷于癱瘓時(shí)，災(zāi)難恢復(fù)中心在最短的時(shí)間內(nèi)，接管所有或部分業(yè)務(wù)，恢復(fù)系統(tǒng)正常運(yùn)作。 不同的高可用性系統(tǒng)會(huì)產(chǎn)生不同的恢復(fù)時(shí)間指標(biāo)，以某一數(shù)據(jù)中心被毀導(dǎo)致系統(tǒng)中斷為例，如果企業(yè)部署了遠(yuǎn)程高可用性系統(tǒng)，數(shù)據(jù)中心業(yè)務(wù)可能在數(shù) 十秒鐘或數(shù)分鐘左右恢復(fù)；如果企業(yè)沒(méi)有部署遠(yuǎn)程高可用性系統(tǒng)，但是具備了比較完備的災(zāi)難恢復(fù)環(huán)境，可能需要數(shù)十分鐘至數(shù)小時(shí)才能恢復(fù)業(yè)務(wù)；如果企業(yè)僅僅使用異地的磁帶備份來(lái)進(jìn)行恢復(fù)，則往往需要幾天甚至幾周的時(shí)間。 一般來(lái)說(shuō)，只要根據(jù)公司所能夠承受的數(shù)據(jù)丟失量就能夠確定你所在機(jī)構(gòu)的 RPO。得到的答案幾乎總是不切實(shí)際的；典型的回答更有可能是 “ 零數(shù)據(jù)丟失 ” 。然而，對(duì) RPO的估計(jì)將會(huì)決定企業(yè)能夠使用的災(zāi)難恢復(fù)解決方案的類型，以及企業(yè)的災(zāi)難恢復(fù)解決方案最終將花費(fèi)的資金。 另外還有一類，基于第三方磁盤陣列實(shí)現(xiàn)數(shù)據(jù)復(fù)制，典型的有 EMC RecoverPoint，基于磁盤陣列來(lái)實(shí)現(xiàn)數(shù)據(jù)復(fù)制 ，同時(shí)提供數(shù)據(jù)復(fù)制管理功能 。典型的邏輯數(shù)據(jù)復(fù)制是通過(guò)數(shù)據(jù)庫(kù)日志實(shí)現(xiàn)的。 ? 用戶必 需采 用支 持該 功 能 的 磁 盤 陣 列 型號(hào)。 Exchange 的卷影復(fù)制服務(wù) (VSS)。 RecoverPoint 不經(jīng)過(guò)主機(jī)，不依賴磁盤陣列，完全獨(dú)立的運(yùn)行， 克服異構(gòu)存儲(chǔ)系統(tǒng)和服務(wù)器環(huán)境 ，并可實(shí)現(xiàn)一對(duì)多的容災(zāi)，降低了容災(zāi)建設(shè)成本。 容災(zāi)系統(tǒng)配置 本次數(shù)據(jù)容災(zāi)系統(tǒng)，所需配置如下：詳細(xì)配置見(jiàn)報(bào)價(jià)清單 EMC CX3 MirrorView/s 軟件兩套 EMC CX340 及 SAN 附屬 設(shè)備一套 EMC RecoverPoint 軟件 兩套 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 19 第 4章 容災(zāi)系統(tǒng)管理設(shè)計(jì) 今天，信息科技專業(yè)人士面臨的一個(gè)重要任務(wù)是降低部署和擴(kuò)展關(guān)鍵性企業(yè)應(yīng)用所需要的成本。盡管很多存儲(chǔ)網(wǎng)絡(luò)環(huán)境 通常是利用某個(gè)磁盤子系統(tǒng)公司提供的設(shè)備和服務(wù)構(gòu)建的，但是這種趨勢(shì)正在發(fā)生變化。 隨著存儲(chǔ)網(wǎng)絡(luò)環(huán)境的不斷發(fā)展，對(duì)于存儲(chǔ)網(wǎng)絡(luò)環(huán)境的全面管理服務(wù)的需求也變得更加明顯。因?yàn)橐粋€(gè)交換陣列可能包含來(lái)自于多個(gè)供應(yīng)商的大量組件，很多這樣的交換陣列管理工具都已經(jīng)發(fā)展為可以管理 “ 綜合性交換陣列 ” 。在提供交換陣列配置服務(wù)時(shí)，交換陣列管理器只需根據(jù)需要，調(diào)用各個(gè)組件管理器來(lái)配置交換陣列的實(shí)際組件。其中每個(gè)方面都可以通過(guò)現(xiàn)有的策略進(jìn)行手動(dòng)或者自動(dòng)的管理。 RAID 配置可以通過(guò)磁盤鏡像確保數(shù)據(jù)的可用性，或者通過(guò)磁盤分段技術(shù)確保數(shù)據(jù)的性能 。應(yīng)用管理工具可以為系統(tǒng)管理員提供這樣的可見(jiàn)度。 XXX 基金數(shù)據(jù)容災(zāi)技術(shù)方案 本文檔由提供 23 第 5章 容災(zāi)系統(tǒng)工作流程設(shè)計(jì) 日常工作流程設(shè)計(jì) 日常 工作流程如下： 生產(chǎn)中心和備份中心 的數(shù)據(jù)由 CX3 MirrorView 軟件實(shí)現(xiàn)鏡像同步 復(fù)制 ， 生產(chǎn)中心和 備份中心 都有完全一致的數(shù)據(jù)； 在生產(chǎn)中心 每天更新二次 數(shù)據(jù)的本地磁盤 快照 ， 用 于備份 和 快速的恢復(fù)； 在 備份中心 對(duì)數(shù)據(jù) 做一 份磁 快照 ，磁盤 快照 相隔 30 分鐘輪詢：即每隔 30 分鐘 Snapview 對(duì)數(shù)據(jù)進(jìn)行復(fù)制出 快照 數(shù)據(jù)， 由此 能防范最長(zhǎng) 30 分鐘以內(nèi)的因數(shù)據(jù)庫(kù)邏輯錯(cuò)誤而引起的災(zāi)難 ，并達(dá)到驗(yàn)證數(shù)據(jù)可靠性作用 。 技術(shù)服務(wù)內(nèi)容 技術(shù)支持與升級(jí)服務(wù)由 EMC 原廠技術(shù)支持中心完成。 相關(guān)的 補(bǔ)丁 安裝。 利用軟件來(lái)瀏覽所需恢復(fù)的數(shù)據(jù)庫(kù)文件，觸動(dòng)恢復(fù)功能，軟件將自動(dòng)驅(qū)動(dòng)存儲(chǔ)設(shè)備，加載相應(yīng)的存儲(chǔ)介質(zhì)，然后恢復(fù)指定文件。 EMC 只向客戶提供一種級(jí)別的服務(wù)，即 24x7x365x3 的全天候服務(wù)。服務(wù)工程師與用戶聯(lián)系，前往現(xiàn)場(chǎng)，此響應(yīng)時(shí)間在 1小時(shí)內(nèi)。 具體內(nèi)容包括