【文章內(nèi)容簡(jiǎn)介】 構(gòu)”。同時(shí)部署針對(duì)這一架構(gòu)的管理平臺(tái)。使得存儲(chǔ)基礎(chǔ)設(shè)施如同網(wǎng)絡(luò)基礎(chǔ)設(shè)施一樣，十分方便靈活地適應(yīng)業(yè)務(wù)需求的變化，同時(shí)最大限度地保護(hù)用戶投資，提高資源利用水平，優(yōu)化資源配置，提高系統(tǒng)的可靠性和可維護(hù)性。 最大限度地消除造成業(yè)務(wù)中斷，或系統(tǒng)性能下降的“非故障”因素。除災(zāi)難（環(huán)境因素 ）和系統(tǒng)故障（硬件故障）之外，在業(yè)務(wù)運(yùn)行期間，系統(tǒng)維護(hù)、軟件測(cè)試、數(shù)據(jù)備份、報(bào)表生成、數(shù)據(jù)倉庫加載等等均會(huì)造成業(yè)務(wù)中斷，或業(yè)務(wù)運(yùn)行性能降低。本次容災(zāi)建設(shè)應(yīng)該能夠盡量消除這些因素，進(jìn)一步提高業(yè)務(wù)持續(xù)能力。 在本期系統(tǒng)的容災(zāi)方案中，我們?yōu)橛脩籼峁┝擞?VERITAS 的容災(zāi)方案由數(shù)據(jù)復(fù)制方案和廣域 Cluster 方案組成，可以為廣東電信提供完整的高可靠容災(zāi)。該解決方案具有以下優(yōu)勢(shì)： 同城容災(zāi)采用 Volume Manager遠(yuǎn)程鏡像技術(shù)，提高業(yè)務(wù)連續(xù)性 VERITAS Volume Manager 是大型系統(tǒng)存儲(chǔ)管理的事 實(shí)行業(yè)標(biāo)準(zhǔn)，可大大提高存儲(chǔ)系統(tǒng)的性能和可管理性。另外，采用 Volume Manager 對(duì) 東山口機(jī)房 和 天河大廈機(jī)房 的磁盤進(jìn)行遠(yuǎn)程鏡像，可以實(shí)現(xiàn)最為簡(jiǎn)便和安全的同城容災(zāi)。利用這種容災(zāi)方法，數(shù)據(jù)同步鏡像到 天河大廈機(jī)房 數(shù)據(jù)中心。并且，當(dāng) 東山口機(jī)房 生產(chǎn)中心的磁盤故障時(shí)，對(duì)業(yè)務(wù)系統(tǒng)不產(chǎn)生影響。 異城容災(zāi)采用 Volume Replicator復(fù)制鏡像技術(shù)，提高復(fù)制性能 Volume Replicator 與 Volume Manager 結(jié)合，可以只復(fù)制改變過的數(shù)據(jù)塊，大大減少了復(fù)制數(shù)據(jù)量，因此提高了復(fù)制性能。同時(shí)， Volume Replicator 對(duì)系統(tǒng) CPU的占用也很少，基本小于 3％。對(duì)于容災(zāi)技術(shù)性能的評(píng)估，應(yīng)從復(fù)制技術(shù)對(duì)應(yīng)用的影響來計(jì)算。經(jīng)過多次測(cè)試，采用 VERITAS Volume Replicator 的復(fù)制速度在同步和異步復(fù)制模式下都比磁盤硬件復(fù)制方式性能高出許多。 可擴(kuò)充性好，不局限于某一品牌磁盤產(chǎn)品 中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 8 頁 VERITAS 的數(shù)據(jù)復(fù)制方案是基于操作系統(tǒng)的復(fù)制方案，對(duì)磁盤陣沒有任何品牌或型號(hào)上的特殊要求，也不要求復(fù)制的數(shù)據(jù)全部在共享磁盤陣列上。 異城容災(zāi)使用標(biāo)準(zhǔn) IP 網(wǎng)絡(luò)，不需要專用硬件設(shè)備，大大節(jié)約實(shí)施成本 VERITAS 的數(shù) 據(jù)復(fù)制技術(shù)使用 IP 網(wǎng)絡(luò)，對(duì)底層的網(wǎng)絡(luò)設(shè)備沒有任何特殊要求。 對(duì)復(fù)制數(shù)據(jù)的定義非常靈活，易于擴(kuò)充 VERITAS 的數(shù)據(jù)復(fù)制是以數(shù)據(jù)邏輯卷為單位的，因些用戶可以非常靈活地設(shè)定哪些數(shù)據(jù)進(jìn)行復(fù)制，而不像大多硬件方式進(jìn)行數(shù)據(jù)復(fù)制的技術(shù)，可復(fù)制的數(shù)據(jù)范圍在設(shè)備出廠時(shí)就必需設(shè)定好。 高可用，災(zāi)難事件的自動(dòng)監(jiān)控和快速切換 VERITAS 的容災(zāi)技術(shù)是一個(gè)完整的容災(zāi)方案，與 VERITAS Cluster Server（ VCS）及 Global Cluster Manager（ GCM）結(jié)合，可以對(duì)生產(chǎn)系統(tǒng)和容災(zāi)中心的異常事件進(jìn)行監(jiān) 控。當(dāng)災(zāi)難事件發(fā)生時(shí)， GCM可以自動(dòng)或提示管理員進(jìn)行切換。 集中管理 GCM 提供 WEB 方式對(duì)生產(chǎn)中心和容災(zāi)中心的系統(tǒng)狀況、應(yīng)用狀況、復(fù)制狀況進(jìn)行監(jiān)控和切換管理。管理員可以在 WEB 管理界面進(jìn)行單鍵（ onebutton）控制的主動(dòng)切換或?yàn)?zāi)難接管。 復(fù)制數(shù)據(jù)的高可靠性，保證數(shù)據(jù)一致的異步復(fù)制 VERITAS的復(fù)制技術(shù)使用復(fù)制日志（ Storage Replication Log， SRL），保存了I/O 的順序。異步復(fù)制情況下，不能及時(shí)復(fù)制的數(shù)據(jù)可以存放在復(fù)制日志中。由于保存了 I/O 順序，復(fù)制到容災(zāi)節(jié)點(diǎn)的數(shù)據(jù)一定是按 照原有 I/O 順序?qū)懭氲?，?shù)據(jù)的一致性可以得到保護(hù)。 方便進(jìn)行復(fù)制數(shù)據(jù)的檢查 無論在 天河大廈機(jī)房 容災(zāi)中心還是在深圳容災(zāi)中心，需要對(duì)容災(zāi)數(shù)據(jù)進(jìn)行檢查時(shí)，可采用 VERITAS 的 Snapshot 技術(shù)方便地實(shí)現(xiàn)。 Snapshot 技術(shù)將某一時(shí)間點(diǎn)的數(shù)據(jù)復(fù)制一份，可用檢驗(yàn)、備份等操作。 中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 9 頁 ――日常工作中不可缺少的準(zhǔn)備 無論采取何種方式，數(shù)據(jù)容災(zāi)的最終目的都是在于災(zāi)難發(fā)生后能夠在企業(yè)可以接受的時(shí)間內(nèi)快速恢復(fù)系統(tǒng)的正常運(yùn)行。那么企業(yè)建立的系統(tǒng)在災(zāi)后能不能快速恢復(fù)呢？這就需要企業(yè)系統(tǒng)在正常運(yùn)行時(shí)能夠進(jìn)行災(zāi)難恢復(fù) 演習(xí)。只有這樣才能保證容災(zāi)系統(tǒng)確實(shí)可行。一般來說要按照以下幾個(gè)步驟進(jìn)行： 首先，制定計(jì)劃災(zāi)難恢復(fù)演習(xí)不能以停機(jī)為代價(jià)，更不能夠演習(xí)之后系統(tǒng)無法正常運(yùn)行。造成生產(chǎn)量的降低和客戶形象的損失，制定災(zāi)難恢復(fù)計(jì)劃從預(yù)算和時(shí)間方面來考慮。電信可以請(qǐng)?jiān)O(shè)備供應(yīng)商協(xié)助制定。 VERITAS 為客戶提供的容災(zāi)解決方案可以輕易自動(dòng)實(shí)施備份中心和主機(jī)中心的切換，即使如此，應(yīng)該定時(shí)進(jìn)行恢復(fù)演習(xí)看備份中心究竟能否恢復(fù)系統(tǒng) 二、要明確問題。建立實(shí)際的災(zāi)難恢復(fù)計(jì)劃時(shí)一個(gè)非常復(fù)雜的過程，所以用戶一定要分析清楚什么是最大的風(fēng)險(xiǎn)？系統(tǒng)對(duì)那些災(zāi)難最 為敏感？系統(tǒng)停機(jī)時(shí)對(duì)每個(gè)部門的影響是個(gè)什么樣子？同時(shí)要進(jìn)人員分工：當(dāng)發(fā)生災(zāi)難時(shí)誰將負(fù)責(zé)數(shù)據(jù)恢復(fù)？誰負(fù)責(zé)監(jiān)控設(shè)備？誰負(fù)責(zé)與設(shè)備供應(yīng)商聯(lián)系？這些都必須在演習(xí)中明且分工并且按照計(jì)劃執(zhí)行。 三、要定時(shí)不定時(shí)進(jìn)行演習(xí)。僅僅制定出一個(gè)計(jì)劃是不夠的。不論計(jì)劃多么嚴(yán)密，必須對(duì)其進(jìn)行測(cè)試――不是一次而是經(jīng)常測(cè)試。電信是否開辦了新的業(yè)務(wù)？是否有新的部門加入到了系統(tǒng)之中？系統(tǒng)恢復(fù)小組成員是否變化？這些都是企業(yè)在演習(xí)中應(yīng)該考慮的重要因素。 應(yīng)用系統(tǒng)容災(zāi)方案應(yīng)該采用方法論的形式幫助客戶建立業(yè) 務(wù)連續(xù)規(guī)劃，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。規(guī)劃的建立和設(shè)施包括六個(gè)階段。第一階段是風(fēng)險(xiǎn)與業(yè)務(wù)影響分析階段，包括業(yè)務(wù)連續(xù)風(fēng)險(xiǎn)分析、連續(xù)業(yè)務(wù)影響分析、企業(yè)當(dāng)前 IT 環(huán)境分析。第二階段是開發(fā)流程階段，包括業(yè)務(wù)連續(xù)恢復(fù)流程、業(yè)務(wù)連續(xù)緊急應(yīng)對(duì)流程、業(yè)務(wù)連續(xù)替代流程、業(yè)務(wù)連續(xù)管理流程。第三階段是業(yè)務(wù)連續(xù)計(jì)劃階段，包括業(yè)務(wù)連續(xù)策略開發(fā)、容災(zāi)備份系統(tǒng)方案設(shè)計(jì)、業(yè)務(wù)連續(xù)架構(gòu)設(shè)計(jì)、業(yè)務(wù)連續(xù)計(jì)劃制定。第四階段是中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 10 頁 實(shí)現(xiàn)階段，包括業(yè)務(wù)連續(xù)實(shí)現(xiàn)、容災(zāi)備份系統(tǒng)實(shí)現(xiàn)。第五階段是預(yù)演階段，對(duì)業(yè)務(wù)連續(xù)計(jì)劃預(yù)演。第六階段是交接驗(yàn)收，包括業(yè)務(wù)連續(xù)計(jì)劃評(píng)審、業(yè)務(wù)連續(xù) 培訓(xùn)與知識(shí)轉(zhuǎn)移。 方案實(shí)施階段 1：分析與計(jì)劃 目標(biāo) 將廣東電信數(shù)據(jù)等系統(tǒng)的業(yè)務(wù)目標(biāo)、需求與其應(yīng)用和業(yè)務(wù)環(huán)境協(xié)調(diào)一致； 主中心和備份中心場(chǎng)地環(huán)境和網(wǎng)絡(luò)連接準(zhǔn)備； 評(píng)估硬件，軟件及應(yīng)用的兼容性； 關(guān)鍵成果 經(jīng)廣東電信用戶方和集成商共同確認(rèn)的項(xiàng)目實(shí)施計(jì)劃； 經(jīng)廣東電信用戶方和集成商共同確認(rèn)的項(xiàng)目評(píng)估驗(yàn)收標(biāo)準(zhǔn)； 硬件、軟件及應(yīng)用兼容性的確認(rèn)； 任務(wù)描述 項(xiàng)目開工會(huì)議 / 介紹； 實(shí)施客戶環(huán)境評(píng)估； 完成客戶環(huán)境評(píng)估報(bào)告； 中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 11 頁 分析 遠(yuǎn)程 節(jié)點(diǎn)間的硬件基礎(chǔ)設(shè)施； 分析硬件單點(diǎn)故障； 分析軟件及應(yīng)用環(huán)境； 完成項(xiàng)目 實(shí)施計(jì)劃 ,并和用戶討論確定； 方案實(shí)施階段 2：配置與集成 目標(biāo) 主中心和備份中心存儲(chǔ)區(qū)域網(wǎng)的構(gòu)建； 主中心和備份數(shù)據(jù)中心的陣列配置； 在主數(shù)據(jù)中心和異地備份數(shù)據(jù)中心存儲(chǔ)設(shè)備之間實(shí)現(xiàn)數(shù)據(jù)復(fù)制； 配置及檢驗(yàn)遠(yuǎn)程數(shù)據(jù)復(fù)制功能； 優(yōu)化遠(yuǎn)程數(shù)據(jù)復(fù)制性能； 數(shù)據(jù)系統(tǒng)、 ORACLE數(shù)據(jù)庫性能優(yōu)化； 關(guān)鍵成果 陣列正確配置完畢； 完成單模光纖鏈路的連通性測(cè)試及 SAN的構(gòu)建與配置； 完成數(shù)據(jù)庫和應(yīng)用軟件的配置； ORACLE數(shù)據(jù)庫的性能調(diào)優(yōu)報(bào)告； 相關(guān)資料存檔； 任務(wù)描述 數(shù)據(jù)等系統(tǒng)的數(shù)據(jù)遷移； 安裝相關(guān)主機(jī)及存儲(chǔ)、容 災(zāi)系統(tǒng)軟件 SAN的構(gòu)建，光纖交換機(jī)的安裝配置與單模光纖鏈路測(cè)試； 實(shí)施相關(guān)邏輯卷 ,文件系統(tǒng)及應(yīng)用數(shù)據(jù)庫的配置； 進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制性能調(diào)優(yōu)； 進(jìn)行業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫性能優(yōu)化； 中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 12 頁 建立配置文檔； 方案實(shí)施階段 3：測(cè)試及知識(shí)移交 目標(biāo) 將異地?cái)?shù)據(jù)切換過程集成到災(zāi)難備份 /恢復(fù)操作流程中； 建立、檢驗(yàn)及執(zhí)行各局點(diǎn)本地故障切換機(jī)制； 建立、檢驗(yàn)及執(zhí)行異地故障切換機(jī)制； 規(guī)劃設(shè)計(jì)災(zāi)難恢復(fù)操作流程； 對(duì)系統(tǒng)配置及操作流程進(jìn)行歸檔； 災(zāi)難預(yù)演； 實(shí)現(xiàn)知識(shí)移交； 關(guān)鍵成果 綜合測(cè)試及災(zāi)難預(yù)演測(cè)試計(jì)劃； 測(cè)試驗(yàn)收?qǐng)?bào)告； 知識(shí)移交 ； 災(zāi)難恢復(fù)操作流程； 項(xiàng)目文檔； 任務(wù)描述 建立、檢驗(yàn)及執(zhí)行各局點(diǎn)本地故障切換機(jī)制； 建立、檢驗(yàn)及執(zhí)行異地故障切換機(jī)制； 對(duì)系統(tǒng)配置及操作流程進(jìn)行歸檔； 災(zāi)難預(yù)演測(cè)試； 實(shí)現(xiàn)知識(shí)移交； 項(xiàng)目驗(yàn)收； 項(xiàng)目正式結(jié)束； 實(shí)施服務(wù)總結(jié) 中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 13 頁 通過以上專業(yè)化的容災(zāi)項(xiàng)目實(shí)施流程和方法，可以使廣東電信數(shù)據(jù)系統(tǒng)遠(yuǎn)程容災(zāi)方案在對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)的運(yùn)行不造成較大影響的前提下，高質(zhì)量，零風(fēng)險(xiǎn)地實(shí)現(xiàn)；并在系統(tǒng)投產(chǎn)后，能夠高效，可靠的運(yùn)轉(zhuǎn)；從而使廣東電信的關(guān)鍵業(yè)務(wù)系統(tǒng)具備防災(zāi)，抗災(zāi)的能力，為實(shí)現(xiàn) 24*7*365全天候的業(yè)務(wù)運(yùn)行創(chuàng)造條件， 為廣東電信更大規(guī)模的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。 在建立容災(zāi)中心時(shí)，主要需考慮以下一些關(guān)鍵因素： 1）容災(zāi)中心與生產(chǎn)中心在距離上要足夠遠(yuǎn)，使得當(dāng)生產(chǎn)中心遭受災(zāi)害破壞時(shí)，不會(huì)影響到容災(zāi)中心 2）必須保證容災(zāi)中心與生產(chǎn)中心的數(shù)據(jù)同步及數(shù)據(jù)的一致性 3）容災(zāi)中心的所有應(yīng)用系統(tǒng)必須經(jīng)過嚴(yán)格的測(cè)試，確保業(yè)務(wù)系統(tǒng)能夠正常運(yùn)行；任何對(duì)生產(chǎn)中心應(yīng)用的改變，都需要對(duì)整個(gè)容災(zāi)系統(tǒng)進(jìn)行測(cè)試 4）容災(zāi)中心與生產(chǎn)中心間為保持?jǐn)?shù)據(jù)同步而需傳輸?shù)臄?shù)據(jù)量，以及兩地間的網(wǎng)絡(luò)帶寬，也即網(wǎng)絡(luò)帶寬必須能夠保證兩地間 數(shù)據(jù)的順暢同步 5）容災(zāi)中心的計(jì)算機(jī)系統(tǒng)有足夠的處理能力來接管業(yè)務(wù)中心的業(yè)務(wù) 6）生產(chǎn)中心與容災(zāi)中心的應(yīng)用切換快速可靠，并可進(jìn)行自動(dòng)和手工切換 另外，還需要考慮到投資和成本，盡量利用到原有的硬件設(shè)備。 假設(shè)將電信 的數(shù)據(jù)將分為 5個(gè)數(shù)據(jù)庫、一個(gè)文件共享空間和一個(gè) 應(yīng)用數(shù)據(jù) 目錄，這些數(shù)據(jù)是電信 結(jié)算系統(tǒng) 的核心數(shù)據(jù)，需要進(jìn)行容災(zāi)和備份考慮。數(shù)據(jù)的兩個(gè)指標(biāo)對(duì)容災(zāi)系統(tǒng)的規(guī)劃至關(guān)重要：一、每個(gè)庫的空間大??；二、業(yè)務(wù)產(chǎn)生的峰值寫I/O速度。 數(shù)據(jù)庫操作時(shí)，會(huì)由于數(shù)據(jù)本身、日志、數(shù)據(jù)庫 data block大小、改變數(shù)據(jù)的分布情 況等多種因素影響。例如，數(shù)據(jù)庫在寫入磁盤時(shí)，是以 data block為單位完中國銀聯(lián)新系統(tǒng)容災(zāi)方案 VERITAS Software Corporation. 第 14 頁 成的，而不是以每筆交易為單位，再加上索引、數(shù)據(jù)塊中的空余空間、數(shù)據(jù)碎片等因素，計(jì)算容量時(shí)，保守估計(jì)可以以 3倍的寫入數(shù)據(jù)量來計(jì)算；計(jì)算 I/O量時(shí)，由于寫數(shù)據(jù)的同時(shí)需要寫日志，可以以 6倍的 I/O量來計(jì)算。這樣的計(jì)算方法只有一定的參考價(jià)值。實(shí)際環(huán)境的每秒的寫 I/O量只能通過測(cè)試取得，如通過系統(tǒng)命令iostat、 sar 等其它命令來取得更有意義的數(shù)據(jù)。 復(fù)制帶寬的選擇 ，與 I/O 量和關(guān)系密切。由于在提交方案時(shí)，未得到電信的相關(guān)信息的回復(fù)，因此無 法對(duì)所有系統(tǒng)所需要的復(fù)制帶寬進(jìn)行估算。 其它數(shù)據(jù)庫