【正文】 。 ? 增加對競爭對手的優(yōu)勢。這樣的飛速發(fā)展使 某某公司 在單位時間內(nèi)的盈利水平不斷提高，因此，業(yè)務(wù)的 間斷直接意味著收入損失；另一方面，提供高可靠性、高水準(zhǔn)的客戶服務(wù)也是 某某公司 保持競爭能力和市場份額的重要手段；隨著支撐 某某公司 業(yè)務(wù)運(yùn)營的 IT 系統(tǒng)建設(shè)的不斷發(fā)展， 某某公司 在享受 IT 支撐系統(tǒng)帶來的高效率、高盈利的優(yōu)勢的同時，其業(yè)務(wù)運(yùn)作也更加依賴于 IT 系統(tǒng)的穩(wěn)定運(yùn)行，其結(jié)果是，一旦發(fā)生大的災(zāi)難， IT 系統(tǒng)及其所支持的關(guān)鍵業(yè)務(wù)系統(tǒng)將處于癱瘓，用戶信息、運(yùn)營數(shù)據(jù)等也隨之丟失，這樣的后果，顯然是 某某公司 不愿意看到的。發(fā)生災(zāi)害時， IT 系統(tǒng)能夠恢 15 復(fù)但是業(yè)務(wù)流程仍無法恢復(fù)運(yùn)轉(zhuǎn)。這些問題可能導(dǎo)致的直接后果就是當(dāng)發(fā)生災(zāi)難時，根本無法實現(xiàn)應(yīng)用系統(tǒng)的快速恢復(fù)，甚至可能導(dǎo)致業(yè)務(wù)運(yùn)轉(zhuǎn)的長時間災(zāi)難性中斷。例如由于信息和處理的高度集中使業(yè)務(wù)運(yùn)轉(zhuǎn)過度依賴于 IT 系統(tǒng)，并會因為 IT 系統(tǒng)的突發(fā)問題而受到很大 影響，嚴(yán)重的甚至可以導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常進(jìn)行。 EVA 專為迫切需要提高存儲利用率和可擴(kuò)展性的數(shù)據(jù)中心而設(shè)計，能夠提供始終如一的高性能交易 I/O，滿足具體應(yīng) 用的需求，可輕松進(jìn)行容量擴(kuò)展，同時還提供即時復(fù)制功能和簡化的存儲管理功能 。 技術(shù)方案 拓?fù)鋱D 根據(jù) 某某公司 系統(tǒng) 災(zāi)難恢復(fù) 要求設(shè)計的 架構(gòu)如下圖： 11 V E RI T A S V o lum e M a n a g e rE V A 8 4 0 0備用 技術(shù) 方案概述 結(jié)合系統(tǒng)對災(zāi)難恢復(fù)數(shù)據(jù)級容災(zāi)的要求， 該方案采用新購買一臺高性能的EVA8400,做為對原有的 IBM 4800 的容災(zāi)， 采用 DL580 服務(wù)器作為 災(zāi)備管理的應(yīng)用服務(wù)器， 采用 Veritas 的 VERITAS Volume Manager 軟件，做為兩臺陣列之間的容災(zāi)軟件。因此在系統(tǒng)的設(shè)計過程中，我們將努力采用各種先進(jìn)技術(shù)來加強(qiáng)系統(tǒng)的高可靠性和高可用性，以保證系統(tǒng)連續(xù)、正常地工作。 ? 購置一套高性能、高可靠性、高可擴(kuò)展性磁盤陣列 EVA8400,用于容災(zāi)中心。遵循開放性原則，能夠支持多種硬件設(shè)備和網(wǎng)絡(luò)系統(tǒng)，軟件支持二次開發(fā)。各應(yīng)用系統(tǒng)的運(yùn)行， 365 天不間斷，要求系統(tǒng)能長期穩(wěn)定可靠地工作。沒有國際、國家標(biāo)準(zhǔn)的地方根據(jù)應(yīng)用的要求需要制定自己的標(biāo)準(zhǔn)，以保證將來系統(tǒng)的擴(kuò)展性。 （ 1） 統(tǒng)一性原則 為了能夠更好地實施 某某公司 災(zāi)難恢復(fù) 系統(tǒng)，我們 堅持 某某公司 統(tǒng)一領(lǐng)導(dǎo)的 6 原則；根據(jù)實際業(yè)務(wù)流程和管理范圍，對系統(tǒng)規(guī)劃、系統(tǒng)實施進(jìn)行統(tǒng)一的部署；系統(tǒng)建設(shè)要統(tǒng)一組織實施，即體現(xiàn)在主要業(yè)務(wù)軟件統(tǒng)一開發(fā)、使用人員統(tǒng)一培訓(xùn)等方面。首先是數(shù)據(jù)級的災(zāi)難備份與恢復(fù)，緊接著是主要業(yè)務(wù)應(yīng)用的災(zāi)難備份與恢復(fù)。自然災(zāi)害、人為失誤， 這些大大小小、似乎是防不勝防的災(zāi)難事件給我們的正常生活和工作帶來了許多負(fù)面的影響，比如經(jīng)濟(jì)損失、信譽(yù)受損，甚至可能導(dǎo)致企業(yè)倒閉。具體 需要實現(xiàn)以下具體目標(biāo)： （ 1）高可靠性保障 系統(tǒng)數(shù)據(jù)容災(zāi) 之后 必須保證 其 正確性和完整性，不能有任何數(shù)據(jù)丟失，盡可能減少 業(yè)務(wù)系統(tǒng)的停機(jī)時間。 選用適用的標(biāo)準(zhǔn)和科學(xué)的方法是本方案遵循的科學(xué)性原則。 系統(tǒng)應(yīng)建立完備的數(shù)據(jù)標(biāo)準(zhǔn)，數(shù)據(jù)的組織應(yīng)符合相關(guān)主要國際和國家標(biāo)準(zhǔn)；對于未有明確規(guī)范的部分，則建立自己的標(biāo)準(zhǔn)并予以規(guī)范。在軟件結(jié)構(gòu)設(shè)計過程中，必須充分考慮未來信息的增長趨勢，盡量選用可升級的結(jié)構(gòu)，為系統(tǒng)功能的擴(kuò)充和技術(shù)的平滑升級提供極大的方便。 （ 9） 安全性原則 在線業(yè)務(wù)系統(tǒng)的特點決定了安全性將是軟件系統(tǒng)設(shè)計中首要考慮的因素。同時，系統(tǒng)采用的計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)以及通信協(xié)議要符合國家安全標(biāo)準(zhǔn)要求。 ? 安全性和保密性 建設(shè)系統(tǒng)軟、硬件的選型和建設(shè)模式的制定都必須充分考慮采用成熟、可靠的產(chǎn)品和技術(shù)措施，保證系統(tǒng)的安全。 2 容災(zāi) 軟件 1 套 Veritas VERITAS Volume Manager 軟件。HP公司目前在中國有 40 名售前技術(shù)工程師， 70 名資深的技術(shù)咨詢工程師，和超過 300 名有豐富經(jīng)驗的安裝調(diào)試人員和故障處理工程師，并有 20 多位容災(zāi)咨詢顧問和多位通過國際容災(zāi)協(xié)會認(rèn)證專家。 某某公司 經(jīng)過長期的思考，如何切實有效的保障綜合營帳等關(guān)鍵業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行已經(jīng)成為 某某公司 管理層十分關(guān)注 14 的問題。發(fā)生災(zāi)難時，不知道到底數(shù)據(jù)或者系統(tǒng)能否恢復(fù)正常。根據(jù)有關(guān)統(tǒng)計，非計劃性停機(jī)只占 13%的停機(jī)概率，而在非計劃停機(jī)中大型自然災(zāi)難占的比例就更低了。 ? 重要業(yè)務(wù)在災(zāi)難發(fā)生后可以在一定的時間內(nèi)恢復(fù)，連續(xù)運(yùn)行。 17 惠普災(zāi)難恢復(fù)方法 什么是容災(zāi)系統(tǒng) 容災(zāi)系統(tǒng)是業(yè)務(wù)永續(xù)運(yùn)行的重要的組成部分。本地容災(zāi)，例如主機(jī)集群：當(dāng)某臺主機(jī)出現(xiàn)故障，不能正常工作時，其他的主機(jī)可以替代該主機(jī)，繼續(xù)進(jìn)行正常工作。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計算機(jī)系統(tǒng)上，數(shù)據(jù)也存放在主中心的存儲系統(tǒng)中。 而現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用實時的數(shù)據(jù)備份的方式。并且如果服務(wù)器并未發(fā)生停機(jī)，則所有應(yīng)用皆可正常運(yùn)行，沒有任何的停機(jī)及切換時間存在。負(fù)責(zé)本部門的日常管理工作，并負(fù)責(zé)與主用中心、以及相關(guān)方面的協(xié)調(diào)工作； （ 4）災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)以及生產(chǎn)組織職能； 管理制度和操作規(guī)程 容災(zāi)備份系統(tǒng)的管理、 維護(hù)、系統(tǒng)恢復(fù)、生產(chǎn)組織等需要完善的管理制度和嚴(yán)密的操作規(guī)程予以約束、規(guī)范，以確保備份系統(tǒng)的可用性和生產(chǎn)恢復(fù)的有效性。同時隨著 某某公司 IT 數(shù)據(jù)中心業(yè)務(wù)的不斷完善和發(fā)展，各方面的條件和情況亦會變化，因此還需要有穩(wěn)定可靠的維護(hù)。由于各模塊的相對獨立性，測試是可以分解成一個一個模塊進(jìn)行的。 在 某某公司 容災(zāi)項目的實施過程中 ,HP 公司將委派具有豐富項目實施經(jīng)驗的項目經(jīng)理 ,使用項目管理的方法對容災(zāi)方案的實施進(jìn)行高效的統(tǒng)一管理 。 ? 技術(shù)切換測試 在容災(zāi)系統(tǒng)搭建完成后， 對容災(zāi)系統(tǒng)的基本切換功能進(jìn)行測試 。 27 方案實施增值服務(wù)（ ValueAdded Service） ? 災(zāi)難風(fēng)險評估（ RA） 本服務(wù)主要是對客戶現(xiàn)有的風(fēng)險及災(zāi)難管理能力和水平進(jìn)行評估，其目的是為了了解客戶災(zāi)難控制和預(yù)防的現(xiàn)狀，從風(fēng)險管理的角度了解要提高客戶的災(zāi)難規(guī)避和控制能力還需作的努力和工作，作為確定具體項目實施目標(biāo)的依據(jù) 。 服務(wù)內(nèi)容包括： ? 容災(zāi)集群方案設(shè)計：首先了解客戶當(dāng)前的 IT 環(huán)境以及容災(zāi)需求分析的結(jié)果（ RTOamp。 ? 災(zāi)難恢復(fù)計劃 DRP 開發(fā) 業(yè)務(wù)持續(xù)性計劃 /災(zāi)難恢復(fù)計劃 是一套高級管理和規(guī)章流程，使一個組織在突發(fā)性事件面前能夠迅速做出 反應(yīng)，以確保關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的改變 。培訓(xùn)形式為惠普顧問和工程師就容災(zāi)系統(tǒng)的安裝配置現(xiàn)場指導(dǎo)用戶 IT技術(shù)人員。 ? 容災(zāi)系統(tǒng)產(chǎn)品及主機(jī)代理軟件安裝配置服務(wù) 容災(zāi)系統(tǒng)的安裝服務(wù)，除了基本的相關(guān)存儲設(shè)備及存儲系統(tǒng)軟件的安裝，還包括數(shù)據(jù)復(fù)制軟件的安裝和 LTU激活、相關(guān)邏輯卷，文件系統(tǒng)及應(yīng)用數(shù)據(jù)庫的配置、系統(tǒng)主機(jī)代理軟件包的安裝和配置。因此客戶測試流程的制訂需要在最終客戶、相關(guān)設(shè)備的供應(yīng)商和災(zāi)備系統(tǒng)實施方三方共同協(xié)商確定，已確保原有系統(tǒng)的 穩(wěn)定運(yùn)行。 測試災(zāi)難恢復(fù)計劃 測 試災(zāi)難恢復(fù)計劃，不僅可以驗證計劃的有效性、完整性，亦可以幫助大家熟悉過程，做好準(zhǔn)備工作。測試和模擬試運(yùn)行可以檢驗災(zāi)難恢復(fù)計劃文檔資料的完整性，恢復(fù)策略的正確性，可以提高工作人員的操作熟練程度。 存儲 IBM 4800 指標(biāo)更優(yōu)秀的 EVA 8400 20 根據(jù) 某某公司 系統(tǒng)的現(xiàn)狀，我們認(rèn)為采用 采用 Veritas Volume Manager 進(jìn)行 異構(gòu)系統(tǒng)的容災(zāi)方案才是符合 某某公司 實際需求 。不占用主機(jī) CPU，內(nèi)存， I/O 資源， 其缺點是 本地的存儲設(shè)備一旦發(fā)生損壞，則容災(zāi)中心的 容災(zāi)存儲設(shè)備不能實時啟動，本地災(zāi)難發(fā)生后，必須斷開與遠(yuǎn)程的鏈接，且由于容災(zāi)中心的數(shù)據(jù)均為裸數(shù)據(jù)，所以重新啟動應(yīng)用需要一定的時間，視數(shù)據(jù)類型的不同，此切換時間，在數(shù)分鐘至數(shù)十分鐘，且在此時間內(nèi)，會發(fā)生數(shù)據(jù)丟失現(xiàn)象。 傳統(tǒng)的磁帶備份方式一般采取定點備份，而當(dāng)系統(tǒng)崩潰時。不論采取什么方式進(jìn)行保護(hù)，當(dāng)火災(zāi)、地震這類突發(fā)性災(zāi)難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心將能接管生產(chǎn)系統(tǒng) ，繼續(xù)提供網(wǎng)絡(luò)服務(wù)。 相對于業(yè)務(wù)永續(xù)運(yùn)行來說，容災(zāi)強(qiáng)調(diào)的是企業(yè)的關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生時的應(yīng)對能力和恢復(fù)能力，即通過盡可能快速的、全面的企業(yè)業(yè)務(wù)恢復(fù)運(yùn)作，將因災(zāi)難造成的損失降低到最小程度。 ? 進(jìn)一步提高 某某公司 在行業(yè)中的聲譽(yù)，增強(qiáng)客戶及潛在客戶對企業(yè)的信心。 實施業(yè)務(wù)連續(xù)性方案的意義 某某公司 業(yè)務(wù)發(fā)展的速度是非常驚人的，這點可從業(yè)務(wù)連續(xù)多年快速的發(fā)展反映出來。 4． 具備了以上的要素，但是容災(zāi)系統(tǒng)的建設(shè)局限在 IT 部門，缺少業(yè)務(wù)部門的參與和管理高層的介入和全力支持。這些問題中不僅有技術(shù)層面的缺陷，更多的是在流程和 人員方面的不足。 然而計算機(jī)系統(tǒng)在為業(yè)務(wù)的迅猛發(fā)展提供信息技術(shù)基礎(chǔ)架構(gòu)的同時，也帶來了以往我們不曾發(fā)覺的負(fù)面因素。 與傳統(tǒng)架構(gòu)的存儲相比，這些解決方案不但可以降低 IT 成本和復(fù)雜性，而且可以節(jié)約時間、空間和總體擁有成本 。因此，我們的系統(tǒng)將貫徹面向最終用戶的原則，建立友好的用戶界面，使操作簡單、直觀、靈活，易于學(xué)習(xí)掌握，便于用戶使用和管理，以發(fā)揮系統(tǒng)的最大實際效益。 ? 可靠性與可用性 采用計算機(jī)系統(tǒng)的目的就是為了提高工作效率，更好地實現(xiàn)本工程的各類建 10 設(shè)目標(biāo)。 項目 建設(shè) 內(nèi)容 項目建設(shè)內(nèi)容包括： ? 在 災(zāi)備中心建設(shè)一套系統(tǒng)的數(shù)據(jù)級別災(zāi)難恢復(fù)系 統(tǒng)，防范本地 機(jī)房站點級災(zāi)難，同時開發(fā)一套數(shù)據(jù)級災(zāi)難恢復(fù)計劃，并做相應(yīng)的災(zāi)難恢復(fù)演練和災(zāi)難恢復(fù)培訓(xùn)， 規(guī)范 后續(xù)災(zāi)難恢復(fù)計劃的管理、維護(hù)和更新。按最經(jīng)濟(jì)的原則，將系統(tǒng)規(guī)劃成一個擴(kuò)展性很強(qiáng)、且在擴(kuò)容升級時浪費(fèi)最少的系統(tǒng)。 （ 7） 可靠性原則 系統(tǒng)設(shè)計時，首先考慮選用穩(wěn)定可靠的產(chǎn)品和技術(shù)，使其具有必要的糾錯能力，并且適合計算機(jī)網(wǎng)絡(luò)通信技術(shù)的更新?lián)Q代。 系統(tǒng)平臺的選型、系統(tǒng)的接口、數(shù)據(jù)庫標(biāo)準(zhǔn)等等必須采用相關(guān)的國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn) 。 項目 建設(shè)原則 在系統(tǒng)的建設(shè)過程中，我們遵循的建設(shè)原則是： 統(tǒng)一規(guī)劃，分步實施，目標(biāo)明確；堅持科學(xué)性、先進(jìn)性、實用性、可靠性和標(biāo)準(zhǔn)化等原則；調(diào)動各方面的積極性；制定嚴(yán)格的網(wǎng)絡(luò)安全機(jī)制、用戶使用原則和違約處理原則；特別強(qiáng)調(diào)應(yīng)用與服務(wù)。 而災(zāi)難備份方案，則要緊緊扣住 “恢復(fù)核心數(shù)據(jù)及關(guān)鍵業(yè)務(wù)應(yīng)用的運(yùn)行 ”這 個關(guān)鍵點。為了避免或者盡量減輕這些事故或者災(zāi)難對業(yè)務(wù)的影響，企業(yè)必須建設(shè)完善的數(shù)據(jù)備份及災(zāi)難恢復(fù)系統(tǒng)。 （ 2）高 性能設(shè)計 新的存儲 上線后將面臨大量的用戶業(yè)務(wù)請求 ,和不斷新增的業(yè)務(wù)內(nèi)容 ， 用戶同樣不能忍受任何性能瓶頸，因此要求提供的存儲設(shè)備是在大吞吐量以及海量數(shù)據(jù)環(huán)境中具有高性能設(shè)計的產(chǎn)品。 以軟件工程 理論以及當(dāng)前軟件開發(fā)技術(shù)的理論為基礎(chǔ)，應(yīng)用系統(tǒng)架構(gòu)完全采用這些已經(jīng)得到實踐證明的科學(xué)技術(shù)，以科學(xué)理論為準(zhǔn)繩，來指導(dǎo)我們的系統(tǒng)設(shè)計和開發(fā)工作。 （ 5） 先進(jìn)性原則 系統(tǒng)開發(fā)需采用成熟的高新科技，以目前較為先進(jìn)的方法實現(xiàn)需要的功能， 7 既反應(yīng)當(dāng)今科技的先進(jìn)水平，又具有發(fā)展?jié)摿?。因此整個系統(tǒng)的建設(shè)要遵循可擴(kuò)展性的原則：系統(tǒng)適應(yīng)靈活多變的業(yè)務(wù)邏輯，充分發(fā)揮數(shù)據(jù)與應(yīng)用邏輯相分離的思想，適 應(yīng)用戶不斷變化的業(yè)務(wù)和功能上 8 的拓展。系統(tǒng)操作權(quán)限要有嚴(yán)格設(shè)定，數(shù)據(jù)庫的安全措施是保證系統(tǒng)的安全運(yùn)行的基礎(chǔ)。我們將依據(jù)國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，為用戶建立一個開放、完善的系統(tǒng)，有效地保護(hù)用戶 投資。同時在通過采用各種手段保證敏感信息的安全。 3 災(zāi)備服務(wù)器 8 套 HP DL580R05 12 技術(shù) 方案優(yōu) 勢總結(jié) ? 惠普災(zāi)難恢復(fù)解決方案 針對 IT 系統(tǒng)對于企業(yè)業(yè)務(wù)起關(guān)鍵作用的客戶以及監(jiān)管審計機(jī)構(gòu)對業(yè)務(wù)連續(xù)和災(zāi)難恢復(fù)有明確要求的客戶量身打造，涵蓋電信、銀行、稅務(wù)、電力、社保、保險、證券、基金、制造業(yè)等重點行業(yè)。 以 XP/EVA 為基礎(chǔ)的災(zāi)難恢復(fù)解決方案作為惠普公司成熟的數(shù)據(jù)保護(hù)解決方案之一，已經(jīng)在國內(nèi)為許多用戶進(jìn)行安裝運(yùn)行。 本方案涵蓋高可用的信息技術(shù)基礎(chǔ)平臺建設(shè)、日常運(yùn)作流程設(shè)計、突發(fā)事件管理和大型災(zāi)害的應(yīng)對計劃和策略，業(yè)務(wù)持續(xù)性管理團(tuán) 隊建設(shè)和咨詢等諸多方面的服務(wù)，可以幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證企業(yè)的正常運(yùn)作和發(fā)展。 2． 進(jìn)行了一定的測試和預(yù)演，但是缺少相應(yīng)的災(zāi)難恢復(fù)計劃和特殊情況下的行動指南，更沒有全面的業(yè)務(wù)連續(xù)性計劃。所以在項目實施時，未能很好的優(yōu)化現(xiàn)有系統(tǒng)和流程，沒有充分發(fā)掘現(xiàn)有潛力，未能將日常操作流程和業(yè)務(wù)持續(xù)性目標(biāo)充分整合，雖然實現(xiàn)了容災(zāi)但是仍沒有從本質(zhì)上解決持續(xù)性問題。 對于 HP 提供的方案，即使在本地的 IBM 4800 發(fā)生宕機(jī)，數(shù)據(jù)仍可持續(xù)進(jìn)行讀寫，完全不影響業(yè)務(wù)的進(jìn)行，切換時間為零。所謂災(zāi)難，通常是指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。而我們平時講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是指遠(yuǎn)程容災(zāi)。當(dāng)主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無法工作時，則立即采取一系列相