【正文】 構(gòu)存儲(chǔ) HP XP， HP EVA， EMC Sysmetrix， IBM Shark系列存儲(chǔ)之間的數(shù)據(jù)拷貝方式，光纖直連方式可以支持到 10 公里，采用CNT設(shè)備擴(kuò)展后距離不受限制。 數(shù)據(jù)復(fù)制軟件 數(shù)據(jù)庫(kù)數(shù)據(jù)的復(fù)制功能。采用這種方式與應(yīng)用和存儲(chǔ)都無(wú)關(guān)，可實(shí)現(xiàn)異構(gòu)存儲(chǔ)且不需修改應(yīng)用，缺點(diǎn)是對(duì)通信的質(zhì)量要求較高。當(dāng)主中心無(wú)法工作時(shí)，備份中心可以立即 接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。 而這里最關(guān)鍵的問(wèn)題就是切換過(guò)程時(shí)間最短，同時(shí)盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性 和完整性。 數(shù)據(jù)中心保護(hù)： 數(shù)據(jù)中心保護(hù)的目標(biāo)是保護(hù)作為整個(gè)業(yè)務(wù)節(jié)點(diǎn)的數(shù)據(jù)中心的高可用性，即在整個(gè)業(yè)務(wù)節(jié)點(diǎn)所依賴的所有 IT 系統(tǒng)崩潰時(shí)，使用后備的數(shù)據(jù)中心支持業(yè)務(wù)節(jié)點(diǎn)的工作。同時(shí)需要統(tǒng)籌規(guī)劃容災(zāi)系統(tǒng)的建設(shè)，按系統(tǒng)的方法論分階段、有步驟進(jìn)行相應(yīng)的分析、設(shè)計(jì)、實(shí)施、測(cè)試、人員培訓(xùn)等工作。而突發(fā)性災(zāi)難發(fā)生從而引發(fā)的 IT系統(tǒng)崩潰的后果將可能導(dǎo)致生產(chǎn)停頓，失去客戶以及減少定單、收入，甚至威脅到企業(yè)的生存。而我們平時(shí)講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是指遠(yuǎn)程容災(zāi)。 所謂災(zāi)難，通常是指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時(shí)間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。已知的災(zāi)難例子有：日本神戶大地震、美國(guó)佛羅里達(dá)州颶風(fēng)（數(shù)百家企業(yè)實(shí)施了災(zāi)難備份計(jì)劃）、臺(tái)灣大地震等。 如上所述，綜合考慮業(yè)務(wù)中斷、數(shù)據(jù)丟失所導(dǎo)致的損失和增值業(yè)務(wù)所帶來(lái)的收益，容災(zāi)系統(tǒng)的建設(shè)投入還是值得的。在發(fā)達(dá)國(guó)家，面對(duì)高級(jí)災(zāi)難防護(hù)，一般公司每月要支付大約 5 萬(wàn)美元到 10 萬(wàn)美元的費(fèi)用，而對(duì)于大公司，這一數(shù)字可能高達(dá) 100萬(wàn)美元。 3$100,000 $200,000 $300,000 $400,000 $500,000證券制造業(yè)電信、 Inter 服務(wù)銀行運(yùn)輸零售保險(xiǎn)資料來(lái)源 : QualixGroup ,Find/ SVPStrategicResearchDivision? 系統(tǒng)無(wú)法正常工作對(duì)您的企業(yè)會(huì)造成什么樣的損失？ ( 業(yè)務(wù)停頓 5 分鐘）系統(tǒng)非正常工作對(duì)行業(yè)的影響HSD/ SSDMktg HABSTHAO lastupdateJuly31,98SK 當(dāng)然，早在數(shù)年前許多企業(yè)及政府要害部門(mén)就有了危機(jī)意識(shí)，他們也正在盡力避免危機(jī)的產(chǎn)生。 除了以上的問(wèn)題之外，另一類問(wèn)題是項(xiàng)目小組僅將目光放在了大型災(zāi)難等突發(fā)事件的應(yīng)對(duì)之上，而忽略了計(jì)劃性停機(jī)對(duì)業(yè)務(wù)運(yùn)行的影響。僅實(shí)現(xiàn)了數(shù)據(jù)的遠(yuǎn)程復(fù)制或者離線存放，沒(méi)有進(jìn)行災(zāi)難的各種場(chǎng)景測(cè)試和災(zāi)難預(yù)演，并缺乏災(zāi)難恢復(fù)機(jī) 制和危機(jī)應(yīng)對(duì)流程。 領(lǐng)導(dǎo)經(jīng)過(guò)認(rèn)真的思考 ，如何切實(shí)有效的保障制證系統(tǒng)等關(guān)鍵業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行已經(jīng)成為領(lǐng)導(dǎo)層十分關(guān)注的問(wèn)題。例如由于信息和處理的高度集中使業(yè)務(wù)運(yùn)轉(zhuǎn)過(guò)度依賴于 IT 系統(tǒng)，并會(huì)因?yàn)?IT 系統(tǒng)的突發(fā)問(wèn)題而受到很大影響，嚴(yán)重的甚至可以導(dǎo)致業(yè)務(wù)系統(tǒng)無(wú)法正常進(jìn)行。這些問(wèn)題中不僅有技術(shù)層面的缺陷，更多的是在流程和人員方面的不足。 4． 具備了以上的要素，但是容災(zāi)系統(tǒng)的建設(shè)局限在 IT 部門(mén)，缺少業(yè)務(wù)部門(mén)的參與和管理高層的介入和全力支持。 業(yè)務(wù)連續(xù)性 /容災(zāi)的重要意義 在突發(fā)性災(zāi)難面前，目前的信息系統(tǒng)的確是非常脆弱的。通過(guò)在生產(chǎn)站點(diǎn)和災(zāi)難恢復(fù)站點(diǎn)運(yùn)行同樣的系統(tǒng)，包括操作系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)和應(yīng)用軟件，并通過(guò)數(shù)據(jù)復(fù)制完成在線和實(shí)時(shí)的數(shù)據(jù)復(fù)制，或者通過(guò)光纖通道的遠(yuǎn)程數(shù)據(jù)復(fù)制。但是對(duì)于像財(cái)稅研究機(jī)構(gòu)這樣的政府要害部門(mén)來(lái)說(shuō)，關(guān) 鍵數(shù)據(jù)丟失造成的損失是遠(yuǎn)遠(yuǎn)不能用財(cái)務(wù)數(shù)據(jù)來(lái)衡量的。缺少災(zāi)難備份計(jì)劃及其危害性會(huì)在報(bào)告中被顯示出來(lái)。 隨著 災(zāi)備系統(tǒng)的業(yè)務(wù)開(kāi)展的深入，數(shù)據(jù)量的增加，必然要考慮建設(shè)災(zāi)難\備份中心，其目的就是在于防止一些災(zāi)難性的小概率事件可能對(duì)集中式信息系統(tǒng)造成的不可恢復(fù)的原始數(shù)據(jù)的丟失，這些災(zāi)難性事件可能包括為火災(zāi)、水災(zāi)、地震、電源故障及一些人為的操作失誤等等。另外，也正是因?yàn)榭梢匀萑桃欢螘r(shí)間的業(yè)務(wù)間斷，所以其實(shí)施難度、周期和規(guī)模都要遠(yuǎn)遠(yuǎn)小于實(shí)現(xiàn)業(yè)務(wù)持續(xù)性系統(tǒng)的建設(shè)。 我 們認(rèn)為，一個(gè)有效的高可靠性計(jì)算環(huán)境應(yīng)該能夠做到： ? 數(shù)據(jù)中心任何計(jì)算機(jī)系統(tǒng)硬件，軟件及應(yīng)用的單點(diǎn)故障將不會(huì)影響整個(gè)數(shù)據(jù)中心的處理工作； ? 數(shù)據(jù)中心由于災(zāi)難 (火災(zāi)、地震、斷電 )等原因無(wú)法工作時(shí)，應(yīng)有一個(gè)備份數(shù)據(jù)中心能夠迅速接管關(guān)鍵應(yīng)用，繼續(xù)運(yùn)行； ? 主數(shù)據(jù)中心恢復(fù)后，應(yīng)用系統(tǒng)、業(yè)務(wù)數(shù)據(jù)應(yīng)能迅速切換回主中心運(yùn)行。 另一方面，從災(zāi)難的后果和影響來(lái)看，大致可以分為兩大類： 業(yè)務(wù)停頓，但一般可以在能忍受的時(shí)間內(nèi)完成本地修復(fù)，不需要異地切換。 同時(shí)應(yīng)用保護(hù)使企業(yè)在意外發(fā)生時(shí)可以使用備用的系統(tǒng)進(jìn)行業(yè)務(wù)操作 ，通常的策略是使用冗余的后備系統(tǒng)，利用高可用方案或群集技術(shù)實(shí)現(xiàn)系統(tǒng)切換。 數(shù)據(jù)的遠(yuǎn)程復(fù)制 通常說(shuō)來(lái)，對(duì)于遠(yuǎn)程災(zāi)難恢復(fù)方案建議用戶建立兩個(gè)數(shù)據(jù)中心，主中心和備份中心。由于速度慢，缺乏實(shí)時(shí)性，無(wú)法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù)及數(shù)據(jù)庫(kù)連續(xù)性，實(shí)時(shí)性的要求。 ? 利用數(shù)據(jù)復(fù)制軟件完成遠(yuǎn)程備份 ：現(xiàn)有的一些 EAI 廠家的產(chǎn)品，例如 TIBCO 可以提供數(shù)據(jù)庫(kù)和應(yīng)用的數(shù)據(jù)的遠(yuǎn)程復(fù)制功能，通過(guò)安裝在數(shù)據(jù)庫(kù)和應(yīng)用上的 agent 對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)和應(yīng)用數(shù)據(jù)進(jìn)行監(jiān)控，如果發(fā)生數(shù)據(jù)的變化就將變化發(fā)布到通信網(wǎng)絡(luò)上，由具備接收能力的 agent 將數(shù)據(jù)接收下來(lái)，通過(guò)數(shù)據(jù)庫(kù)接口將數(shù)據(jù)輸入備用數(shù)據(jù)庫(kù)。 數(shù)據(jù)庫(kù)數(shù)據(jù)復(fù)制 數(shù)據(jù)庫(kù)本身的復(fù)制功能。好處是可以異構(gòu)存儲(chǔ)，即兩個(gè)數(shù)據(jù)中心的存儲(chǔ)可以不同，缺點(diǎn)是需要消耗主機(jī) CPU資源，而且對(duì)通信質(zhì)量要求高。同時(shí)系統(tǒng)通過(guò)備份管理軟件將其數(shù)據(jù)備份到大容量磁帶庫(kù)，實(shí)現(xiàn)對(duì)制證數(shù)據(jù)的本地保護(hù)。因此，業(yè)務(wù)的拓展與災(zāi)難的防范是我們必須同等重視的問(wèn)題。其連接方式均采用光纖連接。 在災(zāi)備中心增加查詢功能（未來(lái)） 容災(zāi)在保證數(shù)據(jù)安全性和在生產(chǎn)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下，還可以被用來(lái)開(kāi)展諸如數(shù)據(jù)挖掘、經(jīng) 營(yíng)分析以及用戶查詢等其他業(yè)務(wù)，從而使為防止災(zāi)難而采購(gòu)的軟硬件設(shè)備在平時(shí)也能得到很好的應(yīng)用。存儲(chǔ)陣列本身在把數(shù)據(jù)傳往遠(yuǎn)程備份中心。 考慮到災(zāi)備系統(tǒng)采用異地的災(zāi)備中心，在應(yīng)用性能允許的情況下可以采用同步復(fù)制方式容災(zāi)，從而在最大程度上保護(hù)業(yè)務(wù)數(shù)據(jù)的安全。如果采用異步復(fù)制方式，為保證業(yè)務(wù)運(yùn)行存儲(chǔ)切換的帶寬會(huì)高于遠(yuǎn)程復(fù)制的要求，因?yàn)楫惒降膹?fù)制不需要和業(yè)務(wù)處理速度一致。 管理制度和操作規(guī)程 容災(zāi)備份系統(tǒng)的管理、維護(hù) 、系統(tǒng)恢復(fù)、生產(chǎn)組織等需要完善的管理制度和嚴(yán)密的操作規(guī)程予以約束、規(guī)范，以確保備份系統(tǒng)的可用性和生產(chǎn)恢復(fù)的有效性。同時(shí)隨著災(zāi)備系統(tǒng)數(shù)據(jù)中心業(yè)務(wù)的不斷完善和發(fā)展，各方面的條件和情況亦會(huì)變化，因此還需要有穩(wěn)定可靠的維護(hù)。由于各模塊的相對(duì)獨(dú)立性，測(cè)試是可以分解成一個(gè)一個(gè)模塊進(jìn)行的。 在災(zāi)備系統(tǒng)容災(zāi)項(xiàng)目的實(shí)施過(guò)程中 ,HP公司將委派具有豐富項(xiàng)目實(shí)施經(jīng)驗(yàn)的項(xiàng)目經(jīng)理 ,使用項(xiàng)目管理的方法對(duì)容災(zāi)方案的實(shí)施進(jìn)行高效的統(tǒng)一管理 。 ? 技術(shù)切換測(cè)試 在容災(zāi)系統(tǒng)搭建完成后，對(duì)容災(zāi)系統(tǒng)的基本切換功能進(jìn)行測(cè)試。 方案實(shí)施增值服務(wù)（ ValueAdded Service） ? 災(zāi)難風(fēng)險(xiǎn)評(píng)估（ RA） 本服務(wù)主要是對(duì)客戶現(xiàn)有 的風(fēng)險(xiǎn)及災(zāi)難管理能力和水平進(jìn)行評(píng)估，其目的是為了了解客戶災(zāi)難控制和預(yù)防的現(xiàn)狀，從風(fēng)險(xiǎn)管理的角度了解要提高客戶的災(zāi)難規(guī)避和控制能力還需作的努力和工作，作為確定具體項(xiàng)目實(shí)施目標(biāo)的依據(jù)。 服務(wù)內(nèi)容包括： ? 容災(zāi)集群方案設(shè)計(jì)：首先了解客戶當(dāng)前的 IT 環(huán)境以及容災(zāi)需求分析的結(jié)果（ RTOamp。 “身經(jīng)百戰(zhàn) ”： HP 公司在國(guó)內(nèi)具有大量的成功案例和豐富的專家經(jīng)驗(yàn)，可以幫助客戶實(shí)現(xiàn)多種手段的業(yè)務(wù)連續(xù) /容災(zāi)系統(tǒng)的建設(shè)，在制造，金融，電信，政府等多個(gè)行業(yè)均有杰出表現(xiàn)。 客戶收益 ? 提高災(zāi)難應(yīng)對(duì)能力 ? 減少災(zāi)難導(dǎo)致財(cái)務(wù)損失 ? 減少災(zāi)難對(duì)業(yè)務(wù)影響 ? 保護(hù)客戶忠誠(chéng)度和公司形象 ? 獲得審計(jì)的認(rèn)可 ? 有能力提供和滿足服務(wù)級(jí)別要求 ? 提高競(jìng)爭(zhēng)力 HP 容災(zāi)系統(tǒng)優(yōu)勢(shì) “名門(mén)正派 ”： HP 公司能夠提供業(yè)界最完善的產(chǎn)品系列，從而滿足不同企業(yè)級(jí)客戶的獨(dú)特業(yè)務(wù)需求；并具有業(yè)內(nèi)最先進(jìn)的業(yè)務(wù)連續(xù)知識(shí)方法體系，有通過(guò) DRII認(rèn)證的業(yè)務(wù)連續(xù)專家多名。服務(wù)內(nèi)容包括： ? 首先制定針對(duì)用戶 IT 部門(mén)，并由用戶認(rèn)可的業(yè)務(wù)影響分析（ BIA）的調(diào)研問(wèn)卷； ? 在調(diào)研問(wèn)卷的基礎(chǔ)上，惠普咨詢專家聯(lián)合用戶的 IT 技術(shù)人員將與使用各業(yè)務(wù)應(yīng)用系統(tǒng)的相關(guān)各業(yè)務(wù)主管，進(jìn)行一次正式的調(diào)研訪談 , 確定關(guān)鍵的量化指標(biāo) , 包括認(rèn)可的RTO,RPO； ? 根據(jù)訪談的結(jié)果進(jìn)行分析，得出相關(guān)分析結(jié)果 并提供分析報(bào)告。 ? 災(zāi)難恢復(fù)技術(shù)切換流程開(kāi)發(fā) 對(duì)容災(zāi)系統(tǒng)日常維護(hù)和災(zāi)難發(fā)生時(shí)的技術(shù)恢復(fù)流程進(jìn)行設(shè)計(jì)，包括容災(zāi)系統(tǒng)維護(hù)方案設(shè)計(jì)、業(yè)務(wù)部門(mén)恢復(fù)數(shù)據(jù)的步驟和所需資源的設(shè)計(jì)、故障流程觸發(fā)模式、升級(jí)模式的設(shè)計(jì)。 方案實(shí)施核心服務(wù)（ Core Service） ? 項(xiàng)目管理服務(wù) 由惠普項(xiàng)目經(jīng)理對(duì)容災(zāi)項(xiàng)目的整體實(shí)施過(guò)程進(jìn)行管理，包括項(xiàng)目啟動(dòng)、制定項(xiàng)目實(shí)施計(jì)劃、項(xiàng)目采購(gòu)管理、項(xiàng)目資源管理、項(xiàng)目的整體進(jìn)度管理以及跟蹤項(xiàng)目進(jìn)展并執(zhí)行變更和應(yīng)急情形管理。 測(cè)試的頻率 測(cè)試目標(biāo)是為了保持系統(tǒng)的現(xiàn)時(shí)性，即系統(tǒng)能跟上變化的步伐，但同時(shí)亦要考慮費(fèi)用問(wèn)題等。以保證在危機(jī)處理的正確、高效。 災(zāi)難的預(yù)防 系統(tǒng)容災(zāi)應(yīng)包含災(zāi)難預(yù)防的內(nèi)容，即研究相應(yīng)對(duì)策將災(zāi)難帶來(lái)的損失降低到最小程度，這包括： （ 1）系統(tǒng)技術(shù)設(shè)計(jì)方案的不斷優(yōu)化，在不斷提升系統(tǒng)自身安全可靠性的同時(shí)，使系統(tǒng)和數(shù)據(jù)備份的實(shí)施、管理、操作更簡(jiǎn)便、運(yùn)行更可靠； （ 2）容災(zāi)備份策略和技術(shù)方案的不斷完善，不斷提高備份數(shù)據(jù)的一致性、完整性，縮短系統(tǒng)運(yùn)行中斷的時(shí)間； （ 3）相關(guān)管理制度、操作流程和規(guī)程的不斷完善、改進(jìn)； （ 4）努力減少系統(tǒng)的安全隱患； （ 5）可能也包括備份系統(tǒng)機(jī)房地點(diǎn)的合理選擇等。 一般計(jì)算帶寬的原則為 : 生產(chǎn)中心與備份中心的容災(zāi)線路帶寬應(yīng)該為生產(chǎn)中心業(yè)務(wù)交易中寫(xiě)操作所產(chǎn)生的數(shù)據(jù)量的最大峰值 ( 因?yàn)橹挥袑?xiě)操作才會(huì)復(fù)制到遠(yuǎn)方 ,讀操作則不會(huì) ),這樣一來(lái) ,根據(jù)數(shù)據(jù)傳輸?shù)幕驹?, 就可以保證本地處理的性能不會(huì)因?yàn)檫h(yuǎn)程數(shù)據(jù)的傳輸而帶來(lái)大的性能影響。我們?cè)谙到y(tǒng)建設(shè)時(shí)，還要采用不同路由的兩條線路實(shí)現(xiàn)在傳輸上的高可用性，避免因?yàn)橐馔馔诰蛟斐删€路的中斷。然而，當(dāng)傳送中的數(shù)據(jù)在生產(chǎn)磁盤(pán)控制器中還沒(méi)有形成數(shù)據(jù)一致組時(shí)生產(chǎn)中心發(fā)生災(zāi)難，這些數(shù)據(jù)就會(huì)丟失。 由