【正文】 近，傳統(tǒng)產(chǎn)業(yè)在進(jìn)入新市場新方式的競爭中，企業(yè)的電子信息架構(gòu)的搭建，成為最具有戰(zhàn)略意義的資源投資。VERITAS的全線存儲備份容災(zāi)解決方案第一章 災(zāi)難備份背景及優(yōu)勢 3 什么是計(jì)算機(jī)業(yè)務(wù)系統(tǒng)的災(zāi)難 3 國外計(jì)算機(jī)業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 3 國內(nèi)計(jì)算機(jī)系統(tǒng)的災(zāi)難備份計(jì)劃的應(yīng)用情況 4 建設(shè)災(zāi)難備份中心的重要意義 4第二章 災(zāi)難分析 7第三章 災(zāi)難備份設(shè)計(jì)目標(biāo) 8 災(zāi)難備份的設(shè)計(jì)目標(biāo) 8第四章 災(zāi)難備份設(shè)計(jì)思路及模型 9 9 9 9 9 9第五章 xxxx業(yè)務(wù)系統(tǒng)災(zāi)難備份／恢復(fù)體系設(shè)計(jì) 12 災(zāi)難備份／恢復(fù)體系總體設(shè)計(jì) 12 應(yīng)用層方式容災(zāi)結(jié)構(gòu)簡介 13 數(shù)據(jù)庫方式容災(zāi)結(jié)構(gòu)簡介 15 鏡像軟件容災(zāi)方式結(jié)構(gòu)簡介 19 XP磁盤陣列容災(zāi)方式結(jié)構(gòu)簡介 215．5．1災(zāi)難恢復(fù)系統(tǒng)硬件，軟件配置說明 235．5．2 XP CA軟件容災(zāi)原理 245．5．3 切換步驟 265．5．5 XP容災(zāi)方案性能分析 30第六章 災(zāi)難備份恢復(fù)流程 31第七章 培訓(xùn)測試及維護(hù) 33 培訓(xùn) 33 測試災(zāi)難備份計(jì)劃 33 維護(hù) 34第八章 成功案例介紹 35 國外成功案例 35 國內(nèi)成功案例 35所以，在當(dāng)今企業(yè)運(yùn)營電子化的進(jìn)程中，存儲將與網(wǎng)絡(luò)、軟件應(yīng)用和系統(tǒng)CPU處于同等重要的地位，成為決定系統(tǒng)成熟與否的關(guān)鍵。實(shí)際成本和使用成本在企業(yè)的建設(shè)與生產(chǎn)中往往容易引起人們重視，因而考慮得非常周到。災(zāi)難發(fā)生后的業(yè)務(wù)可恢復(fù)時(shí)間指標(biāo)：可以將災(zāi)難的發(fā)生分為兩類，一類是可以預(yù)計(jì)具體時(shí)間的災(zāi)難，如損害性極大的臺風(fēng)等；另一類是不可預(yù)計(jì)具體時(shí)間的突發(fā)性的災(zāi)難，如地震、主機(jī)系統(tǒng)的非計(jì)劃性Down 機(jī)等。制定磁帶備份計(jì)劃：包括系統(tǒng)備份、非系統(tǒng)數(shù)據(jù)文件備份、業(yè)務(wù)數(shù)據(jù)庫數(shù)據(jù)備份，及與備份系統(tǒng)相關(guān)的其他全量備份、增量備份等，以構(gòu)成完整的系統(tǒng)保護(hù)措施。 應(yīng)用層方式容災(zāi)結(jié)構(gòu)簡介利用應(yīng)用層容災(zāi)方式建立針對用戶業(yè)務(wù)的災(zāi)難備份系統(tǒng)，其主要原理是通過應(yīng)用程序或者中間件產(chǎn)品同時(shí)向主中心和備份中心傳輸未經(jīng)處理的生產(chǎn)數(shù)據(jù)，主中心服務(wù)器和備份中心服務(wù)器同時(shí)處理數(shù)據(jù)。 對應(yīng)用程序修改較大，增加應(yīng)用軟件商二次開發(fā)負(fù)擔(dān)；b)因?yàn)橥綌?shù)據(jù)復(fù)制要求做任何一筆交易，都要實(shí)時(shí)地將結(jié)果發(fā)送到遠(yuǎn)程的站點(diǎn)中，等遠(yuǎn)程操作結(jié)束后，再執(zhí)行下一筆交易；而在實(shí)際操作中，很難做到這一點(diǎn)，只能做異步的數(shù)據(jù)復(fù)制。5．3．3 優(yōu)缺點(diǎn)比較用數(shù)據(jù)庫功能實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制的優(yōu)點(diǎn)為：a)正常情況下，業(yè)務(wù)系統(tǒng)運(yùn)行在主中心服務(wù)器上，數(shù)據(jù)存儲在主中心磁盤陣列中，同時(shí)在備份中心配置相同容量的磁盤陣列。主數(shù)據(jù)中心和備份數(shù)據(jù)中心的結(jié)構(gòu)基本一致：采用HP XP系列磁盤陣列作為中心存儲，所有主機(jī)通過光纖與磁盤陣列相連。通過HP公司提供的災(zāi)難備份恢復(fù)軟件(HP Continuous Access XP) 可以自動(dòng)實(shí)現(xiàn)主中心存儲數(shù)據(jù)與備份中心數(shù)據(jù)的實(shí)時(shí)完整備份。5．5．2 XP CA軟件容災(zāi)原理在XP磁盤陣列內(nèi)部的控制裝置的作用下，M－VOL的內(nèi)容和服務(wù)器來的寫數(shù)據(jù)被拷貝到R－VOL。加入ESCON延長裝置的連接圖如下圖所示： 通過ESCON光纖通道，MCU和RCU可相互進(jìn)行數(shù)據(jù)傳送和控制命的傳送。此后，主運(yùn)用對M－VOL的更新不會(huì)被反映到R－VOL端，即鏡象卷組失去同步。5．5．4切換步驟向備份中心切換概要:(a)主中心端XP的MCU因?yàn)闉?zāi)難故障不能使用。服務(wù)器（備用〕 將LCP端口改為RCP端口? Add RCU? Add Pair第六章 災(zāi)難備份恢復(fù)流程災(zāi)難恢復(fù)流程是指在主數(shù)據(jù)中心發(fā)生計(jì)算機(jī)系統(tǒng)故障或?yàn)?zāi)難事件時(shí)，為了盡可能減少對業(yè)務(wù)造成的損失，而制定的搶救措施、故障隔離措施、恢復(fù)步驟和方法、與各有關(guān)部門和人員的聯(lián)系方式等。 手動(dòng)恢復(fù)系統(tǒng)在這種應(yīng)用中，如果主應(yīng)用端全部被破壞掉，在副應(yīng)用端得用手動(dòng)方法把應(yīng)用加載到服務(wù)器上，并且手動(dòng)完成將主應(yīng)用端的數(shù)據(jù)切換到遠(yuǎn)程的副應(yīng)用端的操作，以繼續(xù)開展業(yè)務(wù)處理。用戶可根據(jù)自己的現(xiàn)有應(yīng)用狀況靈活選擇。 驗(yàn)證計(jì)劃過程與策略，發(fā)現(xiàn)疵暇之處216。測試目標(biāo)是為了保持系統(tǒng)的現(xiàn)時(shí)性，即系統(tǒng)能跟上變化的步伐，但同時(shí)亦要考慮費(fèi)用問題等。并通過定期的檢查報(bào)告，使管理層可以了解其工作運(yùn)行狀態(tài)。 英國空中客車公司 江西電信 XP512+XP512,ESCON over CNT DWDM 主要操作系統(tǒng)的升級216。 可以使整個(gè)隊(duì)伍熟悉其各自的角色與責(zé)任測試的很重要的一個(gè)原則是不停生產(chǎn)機(jī)，采用獨(dú)立或并行的方式進(jìn)行。216。這樣，一旦當(dāng)主應(yīng)用端的存儲設(shè)備遭到損壞時(shí)，遠(yuǎn)地的存儲器中會(huì)保留有事故前一刻為止寫入本地存儲器的所有數(shù)據(jù)，使丟失數(shù)據(jù)造成的損失降到最低點(diǎn)。RCU服務(wù)器（主〕RCU但使用此方案前，必需有一個(gè)明確的認(rèn)識，那就是在恢復(fù)CA XP卷組同 步前，如果主運(yùn)用端發(fā)生不可修復(fù)的災(zāi)害，將會(huì)造成數(shù)據(jù)丟失。這種模式雖然提供了良好的一致性保證，但是對應(yīng)用環(huán)境也有較高的要求。（3）遠(yuǎn)程備份的連接 MCU和RCU之間由專用光纖(ESCON)來連結(jié)。（1）CA 磁 盤 卷 組CA的磁盤卷組由不同的XP磁盤陣列裝置內(nèi)或不同CLUSTER內(nèi)命名為M－VOL和R－VOL的2個(gè)邏輯磁盤卷構(gòu)成。73GB光纖磁盤8822組x 4(每組) x 73GB =6424GBHOT SPARE 磁盤222組x 4(每組) x 73GB =6424GB指令內(nèi)存2無論從它的硬件結(jié)構(gòu)還是直接運(yùn)行在XP512上的多種多樣的軟件都可以明顯的感覺到這一點(diǎn)。其中包括上海熱線，大連電信，云南建行，湖南建行等災(zāi)難備份恢復(fù)系統(tǒng)。 支持廣域網(wǎng)協(xié)議，備份中心地點(diǎn)不受傳輸距離影響；b)該方法在允許損失此整個(gè)表空間數(shù)據(jù)時(shí)才能使用。對用戶來說，這種復(fù)制方式的優(yōu)點(diǎn)是能夠較好地保證數(shù)據(jù)的一致性，但它將消耗大量的主機(jī)資源（至少要占用監(jiān)控和復(fù)制兩個(gè)進(jìn)程）。以下介紹主要以O(shè)racle和Informix數(shù)據(jù)庫為主。主、備中心ＸＰ磁盤陣列本身就可以通過陣列上的微處理器完成數(shù)據(jù)的實(shí)時(shí)同步功能，將災(zāi)難發(fā)生時(shí)關(guān)鍵數(shù)據(jù)的損失降至最低，而且不需要主機(jī)干涉或占用主機(jī)資源，可以做到災(zāi)難發(fā)生的同時(shí)實(shí)現(xiàn)應(yīng)用處理過程的恢復(fù)。對于其中的核心部分－第三項(xiàng)“制定恢復(fù)計(jì)劃”，根據(jù)xxxx的業(yè)務(wù)特點(diǎn)，這里分為以下幾個(gè)步驟：制定業(yè)務(wù)主機(jī)系統(tǒng)集群系統(tǒng)熱備份計(jì)劃：包括對服務(wù)器、操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、重要數(shù)據(jù)等的熱備份計(jì)劃。 確定由于自然或人為災(zāi)難對這些造成的威脅和損失，并盡可能準(zhǔn)確為具體的損失216。計(jì)算機(jī)故意破壞（如病毒等） 重要業(yè)務(wù)在災(zāi)難發(fā)生后可以在設(shè)定的時(shí)間內(nèi)恢復(fù)，從而實(shí)現(xiàn)業(yè)務(wù)的連續(xù)運(yùn)行216。已知的災(zāi)難例子有：日本神戶大地震、美國佛羅里達(dá)州颶風(fēng)（數(shù)百家企業(yè)實(shí)施了災(zāi)難備份計(jì)劃）、臺灣大地震等。由于存在著各種數(shù)據(jù)丟失的可能，隨著人們對網(wǎng)絡(luò)系統(tǒng)的依賴日益增加，從硬件到軟件對數(shù)據(jù)的保護(hù)和備份確實(shí)是不容忽視的環(huán)節(jié)。而風(fēng)險(xiǎn)成本不僅是企業(yè)看不見、摸不著的東西，也是企業(yè)運(yùn)作時(shí)很難預(yù)料和把握的內(nèi)容。 重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后得以有效保護(hù)216。下表是一張分析表樣本，可使我們對于可能發(fā)生的突發(fā)性災(zāi)難評估有較為清晰的概念。爆炸威脅針對兩種不同的災(zāi)難類型，要設(shè)定不同的業(yè)務(wù)恢復(fù)時(shí)間指標(biāo)。 確定對xxxx業(yè)務(wù)至關(guān)重要的系統(tǒng)、網(wǎng)絡(luò)和用戶216。制定災(zāi)難備份指示系統(tǒng)：此系統(tǒng)用來提供清晰全面的災(zāi)難備份指南，可以在災(zāi)難發(fā)生時(shí)在最短時(shí)間內(nèi)找到災(zāi)難備份流程，與相關(guān)負(fù)責(zé)人和供應(yīng)商的聯(lián)系方式，以及應(yīng)當(dāng)采取的應(yīng)急措施等。 通過應(yīng)用程序來進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制（應(yīng)用層次）；其主要原理就是通過修改應(yīng)用程序或者使用BEA等公司的中間件產(chǎn)品，使得前端平臺在向數(shù)據(jù)庫服務(wù)器發(fā)送生產(chǎn)數(shù)據(jù)時(shí)，同時(shí)向主數(shù)據(jù)中心和備份數(shù)據(jù)中心均發(fā)送交易數(shù)據(jù)，主數(shù)據(jù)中心處理交易數(shù)據(jù)并返回處理結(jié)果，備份中心在正常情況下，只處理交易數(shù)據(jù)，當(dāng)主數(shù)據(jù)中心無法正常工作時(shí)，備份中心服務(wù)器接替主中心服務(wù)器向前端平臺返回處理結(jié)果。在正常情況下，只用主中心和業(yè)務(wù)系統(tǒng)聯(lián)系，備份中心只在后臺處理數(shù)據(jù)；當(dāng)主中心癱瘓時(shí)，由于備份中心也存有生產(chǎn)數(shù)據(jù)庫，也存有生產(chǎn)數(shù)據(jù)，所以可以迅速接管業(yè)務(wù)。所以一個(gè)實(shí)時(shí)應(yīng)用系統(tǒng)中，一般采用異步方式。建立遠(yuǎn)程容災(zāi)環(huán)境：l 災(zāi)難備份數(shù)據(jù)庫應(yīng)定期做激活測試，以確保其在關(guān)鍵時(shí)刻的可用性。 以建立災(zāi)難數(shù)據(jù)庫的同樣方式建立中央數(shù)據(jù)庫，并將運(yùn)行系統(tǒng)切換回中央數(shù)據(jù)庫，該次切換可做到數(shù)據(jù)無損失；l 備份中心的數(shù)據(jù)無法快速恢復(fù)回主數(shù)據(jù)中心，從而應(yīng)用無法快速切換回主中心運(yùn)行；d)主中心和備份中心的距離通常限制在10公里左右，主中心的服務(wù)器使用光纖通道卡通過光纖交換機(jī)和光纜分別連接兩個(gè)中心的磁盤陣列，利用服務(wù)器端的鏡像軟件對數(shù)據(jù)鏡像存儲。 對磁盤子系統(tǒng)透明，主／備數(shù)據(jù)中心可采用不同的磁盤陣列設(shè)備．缺點(diǎn)：磁盤陣列上運(yùn)行Continue Access XP容災(zāi)軟件。在主數(shù)據(jù)中心，按照用戶要求，還可以配置磁帶備份服務(wù)器，用來安裝HP備份軟件Omniback II，以及Sure Store E磁帶庫。 XP (MCU)RCPCA卷組建立后，R－VOL為只讀磁盤卷。在構(gòu)筑CA時(shí)，考慮到消除單點(diǎn)故障的引患，兩臺XP512之間的ESCON光纖最低需要2根。鏡像失去同步后建議增加對在本地M－VOL的在線BACKUP的頻度。卷組狀態(tài)SS步驟6:在RCU上刪除所有CA磁盤卷組。災(zāi)難恢復(fù)流程是控制風(fēng)險(xiǎn)的一種有效方法，是災(zāi)難備份恢復(fù)的一個(gè)重要組成部分。這種方法雖會(huì)產(chǎn)生一段時(shí)間的應(yīng)用中斷，但整個(gè)系統(tǒng)的安全性非常好，不會(huì)因?yàn)榉?wù)器或lan卡損壞等原因而發(fā)生誤切換。 可以向領(lǐng)導(dǎo)、審計(jì)、管理、媒體等展示216。216。 荷蘭Dutch Tone電信公司 比利時(shí)Centea銀行 可以獲得具體的恢復(fù)時(shí)間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速