【正文】 務(wù)持續(xù)性管理團(tuán)隊(duì)建設(shè)和咨詢等諸多方面的服務(wù)。 然而計(jì)算機(jī)系統(tǒng)在為業(yè)務(wù)的迅猛發(fā)展提供信息技術(shù)基礎(chǔ)架構(gòu)的同時，也帶來了以往我們不曾發(fā)覺的負(fù)面因素。 然而，目前大多數(shù)容災(zāi)系統(tǒng)的建設(shè)還是存在許多問題的。 3． 有了災(zāi)難恢復(fù)計(jì)劃等必要文檔，但是沒有及時的將 IT 系統(tǒng)，業(yè)務(wù)流程和管理人員等不斷變化的信息更新，導(dǎo)致容災(zāi)手冊成為一紙空文。充分考慮了以上普遍性問題，保證了項(xiàng)目目標(biāo)的成功實(shí)現(xiàn)，同時 HP 公司可以提供整個容災(zāi)項(xiàng)目的整體解決方案單點(diǎn)后續(xù)支持服務(wù)，這一點(diǎn)完全不同于業(yè)界其他友商僅能提供單 一產(chǎn)品支持的服務(wù)模式。 容災(zāi)系統(tǒng)的核心就在于使用各種技術(shù)和管理手段將災(zāi)難的影響化解，在實(shí)踐中主要表現(xiàn)為兩個方面：一是保證業(yè)務(wù)數(shù)據(jù)的安全；二是保證業(yè)務(wù)的連續(xù)性。容災(zāi)系統(tǒng)的投入相當(dāng)大，而它所針對的只是一些諸如火災(zāi)、洪水、地震等小概率事件，因此，對許多用戶來說，這種高投入和相對的小概率產(chǎn)出使他們望而卻步。 審計(jì)的要求： 美國較大型的企業(yè)一般會由第三方獨(dú)立審計(jì)公司來提供其資信業(yè)務(wù)、管理等方面咨詢服務(wù)，而世界著名的五大審計(jì)公司在對企業(yè)的評估項(xiàng)目中均包含災(zāi)難備份計(jì)劃一項(xiàng)；評估企業(yè)數(shù)據(jù)在災(zāi)難等威脅破壞下數(shù)據(jù)的完整性與安全性，及業(yè)務(wù)可恢復(fù)性等，有些還會參于 驗(yàn)證這種計(jì)劃的具體操作過程。因此，為了保證數(shù)據(jù)的安全性和應(yīng)用的連續(xù)性，我們建議 在一個備場地建立一個災(zāi)備數(shù)據(jù)中心，災(zāi)備數(shù)據(jù)中心的數(shù)據(jù)和主數(shù)據(jù)中心數(shù)據(jù)實(shí)時保持同步。顯然，它并不保證業(yè)務(wù)的零間斷能力；實(shí)際上，容災(zāi)系統(tǒng)的整個災(zāi)難恢復(fù)過程必須會造成一段時間的業(yè)務(wù)中斷。比如，全國鐵路調(diào)度中心網(wǎng) 絡(luò)系統(tǒng)，當(dāng)發(fā)生火災(zāi)、地震等災(zāi)難性事件時，該系統(tǒng)仍要保持正常進(jìn)行，不能因?yàn)檎{(diào)度中心出現(xiàn)災(zāi)難性事件，全國的鐵路系統(tǒng)就處于癱瘓狀態(tài)，讓災(zāi)難不合理地蔓延。災(zāi)備系統(tǒng)的具體情況（ IT系統(tǒng)環(huán)境，地理，人文，社會服務(wù)環(huán)境等），可以在項(xiàng)目的風(fēng)險分析階段針對性的明確與細(xì)化。 應(yīng)用保護(hù)： 應(yīng)用保護(hù)的目標(biāo)是在發(fā)生意外時不僅可以實(shí)現(xiàn)數(shù)據(jù)恢復(fù)，還要能夠?qū)?shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的存儲狀態(tài)，以重新恢復(fù)應(yīng)用系統(tǒng)，由于應(yīng)用系統(tǒng)的數(shù)據(jù)通常都保存在數(shù)據(jù)庫中，所以應(yīng)用保護(hù)要保護(hù)應(yīng)用數(shù)據(jù)以及調(diào)用這些數(shù)據(jù)的數(shù)據(jù)庫，這層保護(hù)所采用的方法包括利用數(shù)據(jù)庫事務(wù)日志和數(shù)據(jù)庫 /應(yīng)用的備份。通常采用的容災(zāi)方式為遠(yuǎn)距離的容災(zāi)備份節(jié)點(diǎn)。而且磁盤備份恢復(fù)時間比較長。這種方法投資成本小，數(shù)據(jù)恢復(fù)相對磁帶較快，缺點(diǎn)就是占用主機(jī)資源，日志文件建立過程中發(fā)生災(zāi)難時，則該日志數(shù)據(jù)將丟失。但由于 據(jù)復(fù)制 CICS 異構(gòu)存儲 需要修改應(yīng)用，所以大部分用戶不會采用。 5% 同構(gòu)主機(jī) 異構(gòu)存儲 只支持同步方式，所以建議在 10公里范圍內(nèi)采用，采用 DWDM 設(shè)備擴(kuò)展后，可支持 〈 100 公里的距離。 災(zāi)難發(fā)生后的可恢復(fù)業(yè)務(wù)分析： 對災(zāi)備系統(tǒng)各個業(yè)務(wù)與管理流程進(jìn)行分析評估，并由此制定系統(tǒng) 業(yè)務(wù)的災(zāi)難備份政策，建議通過智能存儲設(shè)備進(jìn)行實(shí)時遠(yuǎn)程數(shù)據(jù)復(fù)制，首先實(shí)現(xiàn)數(shù)據(jù)級容災(zāi)。尤其核心存儲系統(tǒng)屬于整個災(zāi)備系統(tǒng)業(yè)務(wù)集中處理系統(tǒng)，如果發(fā)生不可預(yù)見的故障和災(zāi)難，導(dǎo)致整個系統(tǒng)的崩潰，其影響將更大。 在主中心，核心的數(shù)據(jù)系統(tǒng)是由兩臺 RX6600 服務(wù)器和一臺 EVA4000存儲組成的業(yè)務(wù)系統(tǒng)。 該同城容災(zāi)方案的配備如下： 主中心 容災(zāi)中心 服務(wù)器 RX6600*2 RX6600*1 存儲 EVA4000*1(10TB) EVA4000*1(10TB) SAN Switch 4/8*2 Switch 4/8*2 網(wǎng)絡(luò) 根據(jù)距離情況選擇光纖直連方式或者專線 這一同城容災(zāi)方案的特點(diǎn)為： ? 在同城構(gòu)建容災(zāi)平臺，具有了一定的防災(zāi)抗災(zāi)能力； ? 無須對主機(jī)平臺，應(yīng)用系統(tǒng)和數(shù)據(jù)庫結(jié)構(gòu)進(jìn)行任何修改，大大降低容災(zāi)方案實(shí)施風(fēng)險； ? 數(shù)據(jù)容災(zāi)對主機(jī)系統(tǒng) 透明，無須占用主機(jī)資源； ? 可以在主機(jī)或 EVA磁盤陣列上靈活實(shí)現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應(yīng)用腳本集成，自動運(yùn)行； ? 容災(zāi)方案成功案例眾多，技術(shù)成熟，安全穩(wěn)定； ? 用戶可以根據(jù)容災(zāi)距離和對性能的要求，選擇采用 CA 同步復(fù)制方式，保證數(shù)據(jù)傳輸一致性和完整性，不會造成業(yè)務(wù)數(shù)據(jù)的癱瘓； ? 災(zāi)備中心配備主機(jī)，可以支持查詢業(yè)務(wù)，同時也具有了在緊急情況下快速恢復(fù)業(yè)務(wù)的能力。 對于異步模式，在生產(chǎn)中心，每一個 IO 寫往本地存儲陣列后馬上應(yīng)答主機(jī)服務(wù)器寫成功，應(yīng)用繼續(xù)運(yùn)行。保證數(shù)據(jù)的有效和可恢復(fù)能力。如果采用同步的復(fù)制方式，這兩種需求是基 本一樣的，因?yàn)閿?shù)據(jù)都要實(shí)時的傳送到遠(yuǎn)端的存儲上，然后返回確認(rèn)信息。負(fù)責(zé)本部門的日常管理工作，并負(fù)責(zé)與主用中心、以及相關(guān)方面的協(xié)調(diào)工作； （ 4）災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)以及生產(chǎn)組織職能。 培訓(xùn) 測試及維護(hù) 經(jīng)過努力建立起的災(zāi)難恢復(fù)計(jì)劃系統(tǒng)， 必須通過內(nèi)部培訓(xùn)和周期性的測試才能為各層次參予人員所了解、掌握。 測試的第二個原則是按模塊進(jìn)行，即將龐大的系統(tǒng)分解開來，按模塊獨(dú)立 測試，而非一開始就動員全面測試。 惠普公司容災(zāi)實(shí)施服務(wù)內(nèi)容 HP 公司為災(zāi)備系統(tǒng)提供的遠(yuǎn)程災(zāi)難備份解決方案由 HP EVA 系列磁盤陣列以及相應(yīng)的光纖交換機(jī)和用來連接主數(shù)據(jù)中心和備份數(shù)據(jù)中心的光纖網(wǎng)絡(luò)設(shè)備 組成 , 利用磁盤陣列本身所具備的遠(yuǎn)程數(shù)據(jù)復(fù)制功能 (Continuous Access ) 通過遠(yuǎn)程數(shù)據(jù)鏡像的方式實(shí) 現(xiàn)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的遠(yuǎn)程備份和恢復(fù)。 ? 災(zāi)難切換腳本開發(fā) 開發(fā)容災(zāi)系統(tǒng)切換所需要的腳本，服務(wù)內(nèi)容包括設(shè)計(jì)容災(zāi)系統(tǒng)的切換策略，并與用戶討論確定；編寫腳本，形成指令切換或自動切換；各種腳本的測試和驗(yàn) 證、優(yōu)化工作。服務(wù)內(nèi)容包括為測試演習(xí)而模擬的故障或?yàn)?zāi)難的設(shè)計(jì)、制定系統(tǒng)整體演習(xí)的測試計(jì)劃、召開演習(xí)前的溝通會議、建立測試小組，觀察測試過程及提出建議、按照測試計(jì)劃進(jìn)行容災(zāi)演習(xí)以及演習(xí)后的總結(jié)。 ? 容災(zāi)集群實(shí)施服務(wù)（ DTCS） 數(shù)據(jù)高可用集群服務(wù)是惠普根據(jù)用戶需求，協(xié)助客戶設(shè)計(jì)和實(shí)施本地集群、校園級集群、同城集群和洲際 集群。通過 HP業(yè)務(wù)連續(xù)專家的咨詢服務(wù)，客戶可以在此基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)業(yè)務(wù)級的容災(zāi)系統(tǒng)，達(dá)到業(yè)務(wù)全天候連續(xù)運(yùn)行的目的。通過將國際標(biāo)準(zhǔn)的方法論和 HP 長期的業(yè)務(wù)連續(xù)系統(tǒng)建設(shè)經(jīng)驗(yàn)相結(jié)合， HP 提供的業(yè)務(wù)連續(xù)解決方案是 從客戶實(shí)際出發(fā)，符合客戶業(yè)務(wù)需要的，切實(shí)可行的業(yè)務(wù)連續(xù)方案。 ? 容災(zāi)策略制定 通過災(zāi)難風(fēng)險評估（ RA）和業(yè)務(wù)影響分析（ BIA）確定了客戶需求，檢查現(xiàn)有的架構(gòu)和運(yùn)行管理的現(xiàn)狀，確定實(shí)現(xiàn)客戶災(zāi)難恢復(fù)需求的差距并惠普將提出相關(guān)的災(zāi)難恢復(fù)策略，包括建議恢復(fù)策略下的系統(tǒng)架 構(gòu)，關(guān)鍵應(yīng)用系統(tǒng)的恢復(fù)策略級別（ Hot/Warm/Cold），關(guān)鍵應(yīng)用系統(tǒng)的恢復(fù)技術(shù)的選擇（數(shù)據(jù)庫復(fù)制，存儲區(qū)域網(wǎng)絡(luò)復(fù)制，磁帶恢復(fù)，服務(wù)器集群高可用性技術(shù)等）等內(nèi)容。 ? 容災(zāi)系統(tǒng)現(xiàn)場培訓(xùn)服務(wù) 針對用戶容災(zāi)系統(tǒng)提供的現(xiàn)場技術(shù)培訓(xùn)，在項(xiàng)目實(shí)施過程中提供 1天的現(xiàn)場培訓(xùn)（不限人數(shù)）。 ? 容災(zāi)方案規(guī)劃設(shè)計(jì) 在確認(rèn)容災(zāi)的恢復(fù)策略之后，惠普和客戶將合作進(jìn)行恢復(fù)技術(shù)方案的詳細(xì)設(shè)計(jì)，詳細(xì)方案包括具體的服務(wù)器配置、存儲配置、 SAN配置、容災(zāi)軟件配置、網(wǎng)絡(luò)配置、數(shù)據(jù)復(fù)制對應(yīng)關(guān)系、備份策略、災(zāi)難切換方案。 可能引起變化的因素 ? 主要操作系統(tǒng)的升級 ? 重要應(yīng)用軟件和改變 ? 主要硬件改變 ? 人員變動 測試流程的制定 測試流程的制定是在測試中最為重要的一環(huán)，只有測試是在可控的前提下，測試才具備檢驗(yàn)系統(tǒng)安全性、鍛煉應(yīng)急隊(duì)伍的意義。 ? 制定培訓(xùn)計(jì)劃： ? 讓大家了解項(xiàng)目的背景，以及各人在災(zāi)難發(fā)生時的相應(yīng)責(zé)任，應(yīng)掌握的知識與技能； ? 計(jì)劃培訓(xùn)進(jìn)度與日程； ? 協(xié)調(diào)各相關(guān)部門負(fù)責(zé)人，保證培訓(xùn)時間； ? 管理培訓(xùn) 質(zhì)量。 災(zāi)難恢復(fù)計(jì)劃的測試、試運(yùn)行和維護(hù) 通過測試、試運(yùn)行可檢驗(yàn)災(zāi)難恢復(fù)系統(tǒng)功能是否達(dá)到設(shè)計(jì)要求。 應(yīng)用 系統(tǒng)切換 在實(shí)施應(yīng)用級的遠(yuǎn)程容災(zāi)方案之后，當(dāng)主數(shù)據(jù)中心因?yàn)楦鞣N突發(fā)性災(zāi)難造成無法正常運(yùn)行時，原來運(yùn)行在主數(shù)據(jù)中心的業(yè)務(wù)系統(tǒng)將切換到備份中心繼續(xù)運(yùn)行；切換方式分為兩種，即手工方式和自動方式． 當(dāng)用戶選擇采用手工方式進(jìn)行應(yīng)用切換時，在主數(shù)據(jù)中心因?yàn)橥话l(fā)性災(zāi)難造成崩潰后，需由容災(zāi)系統(tǒng)管理員在備份數(shù)據(jù)中心啟動預(yù)先編寫的，并已通過嚴(yán)格測試的業(yè)務(wù)系統(tǒng)切換腳本完成應(yīng)用系統(tǒng)的切換過程．當(dāng)用戶不希望因?yàn)楦鞣N偶然性的因素（如網(wǎng)絡(luò)故障，應(yīng)用程序 bug 等）造成業(yè)務(wù)系統(tǒng)的遠(yuǎn)程切換，以及手工切換造成的業(yè)務(wù)中斷時間在業(yè)務(wù)系統(tǒng)可以接受 的時間范圍內(nèi)，或備份數(shù)據(jù)中心24 小時有人值守的條件下，可以選擇使用手工切換的方式完成應(yīng)用系統(tǒng)的遠(yuǎn)程切換，這種方式可以使容災(zāi)系統(tǒng)管理人員對災(zāi)難備份與恢復(fù)操作進(jìn)行更多的控制與管理．在通常情況下，應(yīng)用系統(tǒng)的切換腳本包括以下內(nèi)容 : ．磁盤鏡像卷的拆分（ pairsplit）； ．備份數(shù)據(jù)卷組（ VG）的激活（ vgchange –a y）和文件系統(tǒng)的一致性檢查（ fsck）； ．網(wǎng)絡(luò)配置的修改； ．?dāng)?shù)據(jù)庫恢復(fù)操作（ DB recovery）； ．啟動數(shù)據(jù)庫； ．啟動應(yīng)用系統(tǒng)等． 當(dāng)用戶選擇采用自動切換的方式進(jìn) 行應(yīng)用切換時，需要借助于高可用性集群軟件，如 MC/Service Guard， Metro Cluster 等； HP 公司資深高可用性技術(shù)專家將結(jié)合 災(zāi)備 系統(tǒng)的應(yīng)用實(shí)際情況和容災(zāi)環(huán)境的實(shí)際需求，對集群軟件進(jìn)行客戶化配置，從而實(shí)現(xiàn)應(yīng)用系統(tǒng)的自動切換功能；保證當(dāng)突發(fā)性災(zāi)難發(fā)生時，即使在 無人值守的情況下，也能夠?qū)崿F(xiàn)業(yè)務(wù)系統(tǒng)的正常切換，確保業(yè)務(wù)系統(tǒng)能夠?qū)崿F(xiàn)全天候的正常運(yùn)行。有可能兩條線路的長度有很大的差異。因此在系統(tǒng)和應(yīng)用程序重新啟動之前，需要額外的數(shù)據(jù)恢復(fù)。 數(shù)據(jù)復(fù)制方式建議 通過磁盤陣列實(shí)現(xiàn)容災(zāi)備份功能，有兩種實(shí)現(xiàn)模式：同步工作模式與異步工作模式。連接方式同樣采用光纖連接。硬件容災(zāi)要求存儲陣列為較高檔次的存儲系統(tǒng)，這種高檔次的陣列能夠做到數(shù)據(jù)不通過主機(jī)就可以進(jìn)行遠(yuǎn)程復(fù)制，如 HP 公司的 EVA 系列等可以實(shí)現(xiàn)硬件 容災(zāi)。針對兩種不同災(zāi)難，要設(shè)定不同的恢復(fù)時間指標(biāo)；并根據(jù)不同業(yè)務(wù)系統(tǒng)的各自特點(diǎn)，確定不同業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)時間． 系統(tǒng)建設(shè)的原則 根據(jù)災(zāi)備系統(tǒng)的實(shí)際情況，充分利用現(xiàn)有軟硬件資源、網(wǎng)絡(luò)資源，建立高性能、低成本的容災(zāi)系統(tǒng)。 存儲硬件級復(fù)制 高端磁盤陣列本身的遠(yuǎn)程數(shù)據(jù)拷貝 無 同構(gòu)主機(jī) 同