【正文】 Sysmetrix， IBM Shark系列存儲之間的數(shù)據(jù)拷貝方式，光纖直連方式可以支持到 10 公里，采用CNT設(shè)備擴展后距離不受限制。硬件容災(zāi)要求存儲陣列為較高檔次的存儲系統(tǒng)，這種高檔次的陣列能夠做到數(shù)據(jù)不通過主機就可以進行遠程復(fù)制，如 HP 公司的 EVA 系列等可以實現(xiàn)硬件 容災(zāi)。 數(shù)據(jù)復(fù)制方式建議 通過磁盤陣列實現(xiàn)容災(zāi)備份功能，有兩種實現(xiàn)模式：同步工作模式與異步工作模式。有可能兩條線路的長度有很大的差異。 災(zāi)難恢復(fù)計劃的測試、試運行和維護 通過測試、試運行可檢驗災(zāi)難恢復(fù)系統(tǒng)功能是否達到設(shè)計要求。 可能引起變化的因素 ? 主要操作系統(tǒng)的升級 ? 重要應(yīng)用軟件和改變 ? 主要硬件改變 ? 人員變動 測試流程的制定 測試流程的制定是在測試中最為重要的一環(huán)，只有測試是在可控的前提下，測試才具備檢驗系統(tǒng)安全性、鍛煉應(yīng)急隊伍的意義。 ? 容災(zāi)系統(tǒng)現(xiàn)場培訓(xùn)服務(wù) 針對用戶容災(zāi)系統(tǒng)提供的現(xiàn)場技術(shù)培訓(xùn)，在項目實施過程中提供 1天的現(xiàn)場培訓(xùn)（不限人數(shù)）。通過將國際標準的方法論和 HP 長期的業(yè)務(wù)連續(xù)系統(tǒng)建設(shè)經(jīng)驗相結(jié)合， HP 提供的業(yè)務(wù)連續(xù)解決方案是 從客戶實際出發(fā)，符合客戶業(yè)務(wù)需要的，切實可行的業(yè)務(wù)連續(xù)方案。 ? 容災(zāi)集群實施服務(wù)（ DTCS） 數(shù)據(jù)高可用集群服務(wù)是惠普根據(jù)用戶需求，協(xié)助客戶設(shè)計和實施本地集群、校園級集群、同城集群和洲際 集群。 ? 災(zāi)難切換腳本開發(fā) 開發(fā)容災(zāi)系統(tǒng)切換所需要的腳本，服務(wù)內(nèi)容包括設(shè)計容災(zāi)系統(tǒng)的切換策略，并與用戶討論確定；編寫腳本，形成指令切換或自動切換；各種腳本的測試和驗 證、優(yōu)化工作。 測試的第二個原則是按模塊進行，即將龐大的系統(tǒng)分解開來，按模塊獨立 測試，而非一開始就動員全面測試。負責本部門的日常管理工作，并負責與主用中心、以及相關(guān)方面的協(xié)調(diào)工作； （ 4）災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)以及生產(chǎn)組織職能。保證數(shù)據(jù)的有效和可恢復(fù)能力。 該同城容災(zāi)方案的配備如下： 主中心 容災(zāi)中心 服務(wù)器 RX6600*2 RX6600*1 存儲 EVA4000*1(10TB) EVA4000*1(10TB) SAN Switch 4/8*2 Switch 4/8*2 網(wǎng)絡(luò) 根據(jù)距離情況選擇光纖直連方式或者專線 這一同城容災(zāi)方案的特點為： ? 在同城構(gòu)建容災(zāi)平臺，具有了一定的防災(zāi)抗災(zāi)能力； ? 無須對主機平臺，應(yīng)用系統(tǒng)和數(shù)據(jù)庫結(jié)構(gòu)進行任何修改，大大降低容災(zāi)方案實施風(fēng)險； ? 數(shù)據(jù)容災(zāi)對主機系統(tǒng) 透明，無須占用主機資源； ? 可以在主機或 EVA磁盤陣列上靈活實現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應(yīng)用腳本集成，自動運行； ? 容災(zāi)方案成功案例眾多，技術(shù)成熟，安全穩(wěn)定； ? 用戶可以根據(jù)容災(zāi)距離和對性能的要求，選擇采用 CA 同步復(fù)制方式，保證數(shù)據(jù)傳輸一致性和完整性，不會造成業(yè)務(wù)數(shù)據(jù)的癱瘓； ? 災(zāi)備中心配備主機，可以支持查詢業(yè)務(wù)，同時也具有了在緊急情況下快速恢復(fù)業(yè)務(wù)的能力。尤其核心存儲系統(tǒng)屬于整個災(zāi)備系統(tǒng)業(yè)務(wù)集中處理系統(tǒng)，如果發(fā)生不可預(yù)見的故障和災(zāi)難，導(dǎo)致整個系統(tǒng)的崩潰，其影響將更大。 5% 同構(gòu)主機 異構(gòu)存儲 只支持同步方式，所以建議在 10公里范圍內(nèi)采用，采用 DWDM 設(shè)備擴展后，可支持 〈 100 公里的距離。這種方法投資成本小，數(shù)據(jù)恢復(fù)相對磁帶較快，缺點就是占用主機資源，日志文件建立過程中發(fā)生災(zāi)難時，則該日志數(shù)據(jù)將丟失。通常采用的容災(zāi)方式為遠距離的容災(zāi)備份節(jié)點。災(zāi)備系統(tǒng)的具體情況（ IT系統(tǒng)環(huán)境，地理，人文，社會服務(wù)環(huán)境等），可以在項目的風(fēng)險分析階段針對性的明確與細化。顯然，它并不保證業(yè)務(wù)的零間斷能力；實際上，容災(zāi)系統(tǒng)的整個災(zāi)難恢復(fù)過程必須會造成一段時間的業(yè)務(wù)中斷。 審計的要求： 美國較大型的企業(yè)一般會由第三方獨立審計公司來提供其資信業(yè)務(wù)、管理等方面咨詢服務(wù)，而世界著名的五大審計公司在對企業(yè)的評估項目中均包含災(zāi)難備份計劃一項；評估企業(yè)數(shù)據(jù)在災(zāi)難等威脅破壞下數(shù)據(jù)的完整性與安全性，及業(yè)務(wù)可恢復(fù)性等，有些還會參于 驗證這種計劃的具體操作過程。 容災(zāi)系統(tǒng)的核心就在于使用各種技術(shù)和管理手段將災(zāi)難的影響化解，在實踐中主要表現(xiàn)為兩個方面：一是保證業(yè)務(wù)數(shù)據(jù)的安全；二是保證業(yè)務(wù)的連續(xù)性。 3． 有了災(zāi)難恢復(fù)計劃等必要文檔，但是沒有及時的將 IT 系統(tǒng)，業(yè)務(wù)流程和管理人員等不斷變化的信息更新，導(dǎo)致容災(zāi)手冊成為一紙空文。 然而計算機系統(tǒng)在為業(yè)務(wù)的迅猛發(fā)展提供信息技術(shù)基礎(chǔ)架構(gòu)的同時，也帶來了以往我們不曾發(fā)覺的負面因素。發(fā)生災(zāi)難時，不知道到底數(shù)據(jù)或者系統(tǒng)能否恢復(fù)正常。對于例如計算機軟硬件故障、人為因素以及資源不足等引起的計劃性停機所導(dǎo)致的系統(tǒng)停止運轉(zhuǎn)，眾多的用戶采用了各種解決方案如本地雙機熱備份、負載均衡、動態(tài)切換等，得以實現(xiàn)系統(tǒng)冗余，增強業(yè)務(wù)系統(tǒng)的高可用性。 國外計算機業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 災(zāi)難備份計劃在發(fā)達國家電信行業(yè)和金融行業(yè)得到了較早實施，現(xiàn)已較為普遍。引起災(zāi)難的因素很多，可以是系統(tǒng)環(huán)境中的軟件、硬件故障，有意或過失的人為破壞，還可能是因火災(zāi)、颶風(fēng)、地震而引起的數(shù)據(jù)處理設(shè)備的損壞等等，只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。 災(zāi)備系統(tǒng)面臨著多種可能出現(xiàn)的風(fēng)險和災(zāi)難因素，從類型上可以大致分為自然災(zāi)害和人為因素；從發(fā)生的概率看可以分為比較可能，可能，和基本不可能。 運營節(jié)點保護： 和數(shù)據(jù)中心保護不同的是，運營節(jié)點保護的目標是抵御影響整個運營節(jié)點的物理建筑的災(zāi)難，這預(yù)示著需要有備份地點來用于業(yè)務(wù)處理。 其主要實施方法有： ? 應(yīng)用中間件軟件的實現(xiàn)方式 ：通過對應(yīng)用程序的修改，利用交易中間件軟件，將在線交易同時在生產(chǎn)中心和災(zāi)備中心執(zhí)行；或者通過交易中間件軟件將任何主中心的數(shù)據(jù)改變發(fā)送到備份中心，從而保證生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)一致性。 TIBCO 5% 異構(gòu)主機 異構(gòu)存儲 不同數(shù)據(jù)庫 實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的異步復(fù)制。災(zāi)備系統(tǒng)容災(zāi)系統(tǒng)的建設(shè)原則應(yīng)包括： （ 1） 確保災(zāi)難情況下重要數(shù)據(jù)的安全存儲； （ 2） 確保災(zāi)難發(fā)生后系統(tǒng)運行的及時恢復(fù)，包括數(shù)據(jù)的恢復(fù)； （ 3） 將災(zāi)備系統(tǒng)因災(zāi)害而導(dǎo)致的利益損失降低到最小程度； （ 4） 堅持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟合理性的原則； （ 5） 確保系統(tǒng)的可擴充性、可維護性、可操作性； （ 6） 建立健全相 應(yīng)嚴密的管理制度和操作流程。數(shù)據(jù)的遠程復(fù)制通過基于存儲設(shè)備的 HP Continuous Access EVA 軟件來實現(xiàn)。所花費的時間和造成的影響取決于實際應(yīng)用環(huán)境，例如應(yīng)用程序和設(shè)備配置的復(fù)雜性，更新的 完整性等等。 容災(zāi)系統(tǒng)的管理 組織機構(gòu) 容災(zāi)備份系統(tǒng)需要由專門機構(gòu)（指定現(xiàn)有相關(guān)部門或者設(shè)立新機構(gòu)）負責日常的管理、維護、以及災(zāi)難發(fā)生后的系統(tǒng)恢 復(fù)等工作。 測試災(zāi)難恢復(fù)計劃 測試災(zāi)難恢復(fù)計劃，不僅可以驗證計劃的有效性、完整性，亦可以幫助大家熟悉過程，做好準備工作。 ? 容災(zāi)系統(tǒng)產(chǎn)品及主機代理軟件安裝配置服務(wù) 容災(zāi)系統(tǒng)的安裝服務(wù)，除了基本的相關(guān)存儲設(shè)備及存儲系統(tǒng)軟件的安裝，還包括數(shù)據(jù)復(fù)制 軟件的安裝和 LTU激活、相關(guān)邏輯卷，文件系統(tǒng)及應(yīng)用數(shù)據(jù)庫的配置、系統(tǒng)主機代理軟件包的安裝和配置。 ? 災(zāi)難恢復(fù)計劃 DRP開發(fā) 業(yè)務(wù)持續(xù)性計劃 /災(zāi)難恢復(fù)計劃是一套高級管理和規(guī)章流程，使一個組織在突發(fā)性事件面前能夠迅速做出反應(yīng)，以確保 關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的改變。 “有始有終 ”： HP 公司的業(yè)務(wù)連續(xù)方案不僅僅為客戶提供數(shù)據(jù)級容災(zāi)，通過 HP的主機和集群技術(shù)還可以幫助客戶建設(shè)應(yīng)用級容災(zāi)系統(tǒng)。惠普通過實施這一服務(wù)幫助客戶制定演習(xí)的恢復(fù)目標、描述災(zāi)難場景、制定演習(xí)計劃，并完成一次災(zāi)難恢復(fù)演習(xí)。并定期檢查報告，管理層可以了解其狀態(tài)。通過測試可以提高災(zāi)難恢復(fù)計劃的質(zhì)量，改進災(zāi)難恢復(fù)過程，可以使相關(guān)部門配合有序，同時由于應(yīng)用系統(tǒng)環(huán)境如系統(tǒng)環(huán)境、網(wǎng)絡(luò)配置、應(yīng)用系統(tǒng)恢復(fù)的優(yōu)先級不斷變化，災(zāi)難恢復(fù)計劃也應(yīng)隨之進行修改。 我們認為該鏈路的帶寬應(yīng)該能夠滿足日常遠程數(shù)據(jù)復(fù)制的要求和個別情況下主中心服務(wù)器訪問備用中心存儲進行業(yè)務(wù)運行的需求也可以叫做存儲切換的帶寬需求。另外，由于光纖傳輸?shù)乃俣?，距離會影響系統(tǒng)的性能。主中心的地點選在 所在地；災(zāi)備中心則可根據(jù)用戶選擇。 系統(tǒng)建設(shè)的目標 災(zāi)難備份／恢復(fù)系統(tǒng)的設(shè)計目標主要應(yīng)從以下四個方面來考慮： 具體數(shù)據(jù)類型與目標的災(zāi)難保護： 從災(zāi)備系統(tǒng)正常運作的角度分析各種業(yè)務(wù)數(shù)據(jù)，作出重要性與可恢復(fù)性要求的評估，并由此制定系統(tǒng)的數(shù)據(jù)災(zāi)難保護策略。 容災(zāi)技術(shù)對比表 容災(zāi)分類 數(shù)據(jù)復(fù)制方法 對主機影響 （經(jīng)驗值） 適用環(huán)境 描述 交易數(shù) TUXCEDO， ~5% 異構(gòu)主機 設(shè)備投資最節(jié)省。距最近一次備份時間之間的數(shù)據(jù)將全部丟失，無法恢復(fù)。下面的圖表展示了各個容災(zāi)層次： 地區(qū)運營節(jié)點數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)應(yīng)急后備中心 ( E O C)指揮中心災(zāi)難 /危機管理后備節(jié)點（本地區(qū)）異地群集冗余網(wǎng)絡(luò)備份本地群集應(yīng)用及數(shù)據(jù)庫備份數(shù)據(jù)復(fù)制異地數(shù)據(jù)存放應(yīng)用、數(shù)據(jù)庫可能的解決方案容災(zāi)保護目標層次示意圖 關(guān)于這些層次的描述如下： 數(shù)據(jù)保護： 數(shù)據(jù)保護的目標是防止企業(yè)在意外情況及突發(fā)災(zāi)難下丟失數(shù)據(jù)，通常采用異地數(shù)據(jù)備份或存儲介質(zhì)鏡像的方法保護企業(yè)的數(shù)據(jù)資產(chǎn)。不論采取什么方式進行保護，當火災(zāi)、地震這類突發(fā)性災(zāi)難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心將能接管生產(chǎn)系統(tǒng)，繼續(xù)提供網(wǎng)絡(luò)服務(wù)。即使事后可以通過備份來恢復(fù)數(shù)據(jù)，但是數(shù)據(jù)的部分丟失不可避免；而且新購買陣列、小型機的流程較長，災(zāi)備系統(tǒng)正常正常使用在較長的一段時間內(nèi)都會受到嚴重的影響。究其原因，首先觀念是重要因素。 HP 公司提供的業(yè)務(wù)連續(xù)性解決方案是基于 HP 公司長期的實踐經(jīng)驗和業(yè)界公認的業(yè)務(wù)持續(xù)方法論（ BCP），結(jié)合客戶的具體實際情況，采用業(yè)界先進成熟的產(chǎn)品和技術(shù)，由資深顧問和技術(shù)專家構(gòu)成的實施小組遵循 IT 服務(wù)管理（ ITSM）理念進行實施。 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 提高 IT系統(tǒng)的高可靠性以及 IT 系統(tǒng)的容災(zāi)建設(shè)早已不再是新鮮的話題了，隨著許多用戶實施業(yè)務(wù)系統(tǒng)大集中，針對 IT 系統(tǒng)的高可靠性和容災(zāi)能力的需求日漸突出，很多用戶 都已經(jīng)實施了有針對性的容災(zāi)系統(tǒng)，并且更多討論的是如何實現(xiàn)業(yè)務(wù)數(shù)據(jù)的有效保護和業(yè)務(wù)的連續(xù)性運行。希望能夠幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證關(guān)