【文章內(nèi)容簡(jiǎn)介】 6 ? 備份 /恢復(fù) /歸檔 ? 數(shù)據(jù)中心遷移、整合 ? 測(cè)試 、容災(zāi)演習(xí) ? 計(jì)劃外 ? 系 統(tǒng)處理能力下降 ? 人為操作故障：錯(cuò)誤刪除文件數(shù)據(jù)，造成不可恢復(fù)；錯(cuò)誤執(zhí)行程序或命令，造成系統(tǒng)死機(jī) … ? 系統(tǒng)軟硬件故障，主要包括電源及 UPS 故障、硬盤(pán)故障、通訊控制器故障、系統(tǒng)總線(xiàn)、內(nèi)存、 CPU 故障等 ? 安全體系被攻破 ? 生產(chǎn)地點(diǎn)的災(zāi)難：水災(zāi)、火災(zāi)、地震及其他機(jī)房事故等 ? 其它：包括災(zāi)難的潛在影響，如水災(zāi)、地震等， 常 伴隨著電力的供應(yīng)問(wèn)題。 2. 容災(zāi)方案概述 . 容災(zāi)整體模型 XX 省 XX 公司 容災(zāi)系統(tǒng)的建設(shè)，可以按照需求分析、方案設(shè)計(jì)、方案實(shí)施、測(cè)試 /演習(xí) /維護(hù)的科學(xué)流程進(jìn)行。特別應(yīng)該提到，容災(zāi)系統(tǒng)的建設(shè)不僅僅是考慮技術(shù)實(shí)現(xiàn)手段，技術(shù)應(yīng)該只是整個(gè)系統(tǒng)中的一個(gè)環(huán)節(jié)。要想真正達(dá)到容災(zāi)的目的，必須充分考慮人員、流程等因素，參考以下模型： XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 7 業(yè)務(wù)運(yùn)營(yíng)支撐網(wǎng)業(yè)務(wù)連續(xù)性系統(tǒng)建設(shè)模型 人員、流程和技術(shù)是保證容災(zāi)系統(tǒng)成功實(shí)施、有效運(yùn)行的三個(gè)重要方面： ? 技術(shù)，是手段、是載體； ? 流程，是技術(shù)的補(bǔ)充和完善。包括恢復(fù)、測(cè)試、演習(xí)和維護(hù)等； ? 人員，是 技術(shù)和流程的制定者和執(zhí)行者。 人員、流程和技術(shù)通過(guò)管理機(jī)制有效結(jié)合。管理機(jī)制包括計(jì)劃、映射、驅(qū)動(dòng)、調(diào)控等手段。 . 容災(zāi)地點(diǎn)選擇 確定生產(chǎn)中心與異地中心之間的距離是容災(zāi)系統(tǒng)建設(shè)方案選擇的受限需要考慮的問(wèn)題。兩個(gè)中心的距離越遠(yuǎn)，兩個(gè)中心之間共同依存的因素就越少，可預(yù)防災(zāi)難的種類(lèi)就越多，但當(dāng)距離超過(guò)一定量時(shí)，容災(zāi)系統(tǒng)所采用的技術(shù)、項(xiàng)目的實(shí)施難度以及系統(tǒng)建成后的管理和維護(hù)難度將發(fā)生質(zhì)的變化，歸結(jié)到一點(diǎn)，即項(xiàng)目成本將發(fā)生重大的變化。因此，在地點(diǎn)選擇過(guò)程中，應(yīng)仔細(xì)權(quán)衡系統(tǒng)目標(biāo)和方案成本之間的關(guān)系。 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 8 當(dāng)然，從現(xiàn)實(shí)情況出發(fā)， 地點(diǎn)的選擇首先要有滿(mǎn)足要求的異地機(jī)房。異地中心應(yīng)符合數(shù)據(jù)中心需求。 ? 機(jī)房環(huán)境符合要求。 ? 局域網(wǎng)（ LAN）基礎(chǔ)設(shè)施和廣域網(wǎng)（ WAN）出口完備 ? 本地伺服電力設(shè)備和配線(xiàn)基礎(chǔ)設(shè)施滿(mǎn)足要求 ? 設(shè)備安全和通道控制滿(mǎn)足要求 ? 災(zāi)難切換后，人員工作條件滿(mǎn)足基本要求 ? 交通設(shè)施（例如停車(chē)場(chǎng)和通道）和個(gè)人支持服務(wù)滿(mǎn)足要求 ? 備用地點(diǎn)的技術(shù)支持的可用 ? 管理支持服務(wù)的可用 另外 在選擇異地中心時(shí)， 應(yīng)該避免如下因素： ? 鄰近機(jī)場(chǎng) ? 鄰近化工廠 ? 鄰近天然氣 ? 鄰近鐵路 /運(yùn)輸公路 ? 鄰近電磁、電波干擾源 ? 地勢(shì)很低的地區(qū) ? 鄰近大海 ? 高層建筑物 ? 交通擁擠的 地區(qū) ? 鄰近軍事演習(xí)區(qū)域 ? 火源（臨近餐廳、高壓電等） ? 地質(zhì)狀況 (地震、地裂、火山等等 ) ? 工業(yè)企業(yè) ? 配套環(huán)境惡略（交通、 通信、服務(wù)等） ? 與生產(chǎn)中心位于同一性質(zhì)的地域（如，同為目標(biāo)顯眼的區(qū)域 政治中心、金融中心、商業(yè)中心等） 生產(chǎn)中心和災(zāi)備中心距離的遠(yuǎn)近直接影響到數(shù)據(jù)的復(fù)制效率、復(fù)制方式和復(fù)制成本。對(duì)于不同的災(zāi)難所要求的距離也是不一樣的。舉例說(shuō)明如下： XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 9 ? 火災(zāi)：同城異址，通常距離超過(guò) 5公里就足夠 ? 地震（地裂、火山等等）：不同的城市，距離越遠(yuǎn)影響越小 ? 戰(zhàn)爭(zhēng)：不同的城市，距離越遠(yuǎn)影響越小 ? 水災(zāi)：不同地理特點(diǎn)的城市 ? 斷 電：不同的城市 ? 計(jì)劃內(nèi)停機(jī)：對(duì)距離沒(méi)有要求 ? 人為操作故障：對(duì)距離沒(méi)有要求 ? 系統(tǒng)處理能力下降：對(duì)距離沒(méi)有要求 ? 系統(tǒng)軟硬件故障：對(duì)距離沒(méi)有要求 ? 安全體系被攻破：對(duì)距離沒(méi)有要求 . 容災(zāi)方案指標(biāo) RPO 數(shù)據(jù)容災(zāi)需要重點(diǎn)考慮的一個(gè)參數(shù)是 RPO。 RPO 參數(shù)的不同，直接影響到數(shù)據(jù)同步所采集的技術(shù)手段及相應(yīng)成本的高低。 恢復(fù)數(shù)據(jù)目標(biāo)（ Recovery Point Objective RPO）是災(zāi)難發(fā)生后業(yè)務(wù)能夠容忍的數(shù)據(jù)丟失量；或者說(shuō)災(zāi)難發(fā)生造成的數(shù)據(jù)丟失量。一般來(lái)說(shuō)，恢復(fù)數(shù)據(jù)目標(biāo)（ RPO）越高（即，丟失的數(shù)據(jù)越少） ，方案的成本越高，但是由于災(zāi)難造成的業(yè)務(wù)損失就越小；反之，恢復(fù)數(shù)據(jù)目標(biāo)（ RPO）越低（即，丟失的數(shù)據(jù)較多），方案的成本較低，但災(zāi)難造成的業(yè)務(wù)損失也較大。 不同類(lèi)型的數(shù)據(jù)所需要的 RPO 也是不一樣的。比方說(shuō)和錢(qián)的數(shù)量發(fā)生直接關(guān)系的數(shù)據(jù)就要求非常高的 RPO，甚至是 0 數(shù)據(jù)丟失。而對(duì)于如統(tǒng)計(jì)類(lèi)數(shù)據(jù)則可以要求低一些。同時(shí)，可以通過(guò)某種途徑讓數(shù)據(jù)重生的數(shù)據(jù)所要求的 RPO 可以低一些，而不可重生的數(shù)據(jù)則要求就高一些，比如說(shuō)某些數(shù)據(jù)的采集可以通過(guò)重采手 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 10 段獲得，有比如說(shuō)，客戶(hù)的業(yè)務(wù)受理數(shù)據(jù)可以通過(guò)營(yíng)業(yè)廳保存的受理紙介質(zhì)進(jìn)行數(shù)據(jù)恢 復(fù)。 數(shù)據(jù)保護(hù)主要目的有兩個(gè)：第一是在生產(chǎn)數(shù)據(jù)發(fā)生邏輯故障（如人為誤操作、病毒破壞等）或后臺(tái)業(yè)務(wù)處理（如磁帶備份、新軟件測(cè)試、報(bào)表生成、統(tǒng)計(jì)分析等）而影響業(yè)務(wù)系統(tǒng)的運(yùn)作之前，生成定點(diǎn)拷貝；第二是在生產(chǎn)運(yùn)行過(guò)程中，連續(xù)不斷地將生產(chǎn)數(shù)據(jù)復(fù)制到異地，應(yīng)對(duì)生產(chǎn)中心的災(zāi)難對(duì)生產(chǎn)數(shù)據(jù)的整體或局部物理性損壞。 RTO 對(duì)于 應(yīng)用 級(jí)容災(zāi) RTO 是一個(gè)非常重要的參數(shù)，決定的因素也非常多。 恢復(fù)時(shí)間目標(biāo)（ Recovery Time Objective RTO）是災(zāi)難發(fā)生后業(yè)務(wù)能夠容忍的停頓時(shí)間；或者說(shuō)災(zāi)難發(fā)生后，恢復(fù)業(yè)務(wù)運(yùn)行所 需要的時(shí)間。一般來(lái)說(shuō)，恢復(fù)時(shí)間（ RTO）越短，那么災(zāi)難恢復(fù)方案的成本就越高，但是由于災(zāi)難造成的業(yè)務(wù)損失就越小；反之，恢復(fù)時(shí)間（ RTO）越長(zhǎng)，災(zāi)難恢復(fù)方案的成本較低，但是由于災(zāi)難造成的業(yè)務(wù)損失就較大； . 容災(zāi)技術(shù) 容災(zāi)系統(tǒng)建設(shè)中主要涉及的技術(shù)問(wèn)題包括以下幾個(gè)方面： ? 數(shù)據(jù)復(fù)制技術(shù) ? 數(shù)據(jù)恢復(fù)技術(shù) ? 系統(tǒng)切換技術(shù) ? 資源復(fù)用技術(shù) 下面就這些技術(shù)問(wèn)題分別論述。 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 11 數(shù)據(jù)復(fù)制技術(shù) 數(shù)據(jù)復(fù)制分類(lèi) 容災(zāi)的主要技術(shù)難點(diǎn)在數(shù)據(jù)復(fù)制實(shí)現(xiàn)，就是說(shuō)如何保持主備節(jié)點(diǎn)的數(shù)據(jù)同步，包括應(yīng)用軟件、數(shù)據(jù)庫(kù)、業(yè)務(wù)數(shù)據(jù)等方面。 數(shù)據(jù)復(fù)制設(shè)計(jì)需完整考慮以下方 面： 完整性 ：對(duì)維持業(yè)務(wù)正常運(yùn)行的所有生產(chǎn)數(shù)據(jù)進(jìn)行保護(hù)?？梢圆扇煞N策略：分而治之或統(tǒng)一解決。分而治之即對(duì)生產(chǎn)數(shù)據(jù)的不同組成部分采用不同的方法，如對(duì)操作系統(tǒng)軟件和數(shù)據(jù)庫(kù)數(shù)據(jù)分別采用不同的方法；統(tǒng)一解決即用一種方法保護(hù)所有的生產(chǎn)數(shù)據(jù)。雖然兩種方法都能實(shí)現(xiàn)完整性，但統(tǒng)一解決方法獨(dú)立性強(qiáng)、易于擴(kuò)展、維護(hù)，而且易于實(shí)現(xiàn)以下的一致性、管理性等指標(biāo)。 一致性 ：保證被保護(hù)的生產(chǎn)數(shù)據(jù)的各部分的業(yè)務(wù)邏輯上的一致?？梢圆扇∈潞笠恢滦詸z驗(yàn)和事前同一時(shí)間點(diǎn)生產(chǎn)數(shù)據(jù)凍結(jié)技術(shù)。事后一致性檢驗(yàn)技術(shù)主要針對(duì)分而治之的完整性實(shí)現(xiàn)方法，在保護(hù) 生成后驗(yàn)證各部分?jǐn)?shù)據(jù)的邏輯一致性；事前同一時(shí)間點(diǎn)生產(chǎn)數(shù)據(jù)凍結(jié)技術(shù)對(duì)生產(chǎn)數(shù)據(jù)各部分在同一時(shí)間的映像進(jìn)行保護(hù)，主要針對(duì)統(tǒng)一解決的完整性實(shí)現(xiàn)方法，從數(shù)據(jù)各部分之間時(shí)間上的同步性實(shí)現(xiàn)業(yè)務(wù)邏輯一致性。 可驗(yàn)證性 ：針對(duì)備份或復(fù)制的數(shù)據(jù)，具有事先驗(yàn)證手段?？沈?yàn)證性保證在需要利用保護(hù)介質(zhì)恢復(fù)業(yè)務(wù)狀態(tài)時(shí)，可順利讀出生產(chǎn)數(shù)據(jù)、恢復(fù)業(yè)務(wù)狀態(tài)。 時(shí)效性 ：生成完整的生產(chǎn)數(shù)據(jù)的保護(hù)工作進(jìn)行頻率。頻率越高，時(shí)效性越強(qiáng)，在業(yè)務(wù)終止時(shí)，不能恢復(fù)或需要人工恢復(fù)的數(shù)據(jù)就越少，業(yè)務(wù)就越易于準(zhǔn)確的恢復(fù)，業(yè)務(wù)的停頓時(shí)間和相關(guān)的損失就越少。 可擴(kuò)展性 ：生產(chǎn)數(shù)據(jù)保護(hù)機(jī)制隨著 IT 基礎(chǔ)結(jié)構(gòu)和業(yè)務(wù)的變化而不斷擴(kuò)展、適應(yīng)的能力?？蓴U(kuò)展性的優(yōu)劣將決定保護(hù)機(jī)制的可持續(xù)發(fā)展能力和投資保護(hù)能力。 可操作性 ：在保證完整性、一致性、可驗(yàn)證性、時(shí)效性、可擴(kuò)展性的前提下，所選擇的技術(shù)手段的技術(shù)復(fù)雜度、可實(shí)施能力。 可重用性 ：所生成的生產(chǎn)數(shù)據(jù)的保護(hù)的多重利用能力。生成生產(chǎn)數(shù)據(jù)的保護(hù) XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 12 會(huì)占用 IT 的一部分資源，在利用其恢復(fù)業(yè)務(wù)狀態(tài)之前，利用其進(jìn)行其他任務(wù)，如磁帶備份、軟件測(cè)試、報(bào)表生成、統(tǒng)計(jì)分析將充分發(fā)揮這部分 IT 資源的價(jià)值。 可管理性 ：監(jiān)控業(yè)務(wù)狀態(tài)的保護(hù)機(jī)制的運(yùn)行狀態(tài)、運(yùn)行性能、故障 處理的能力，保證其按照設(shè)定的保護(hù)要求運(yùn)行。 集成性 ：業(yè)務(wù)狀態(tài)的保護(hù)機(jī)制與業(yè)務(wù)的運(yùn)行和恢復(fù)機(jī)制的整合性。整合性高地決定保護(hù)機(jī)制是否可順利和業(yè)務(wù)當(dāng)前運(yùn)行體系良好配合，以及當(dāng)業(yè)務(wù)中斷時(shí)，如何和業(yè)務(wù)處理能力恢復(fù)系統(tǒng)一起順利恢復(fù)業(yè)務(wù)的運(yùn)行。 從一個(gè)應(yīng)用系統(tǒng)的構(gòu)建基礎(chǔ)看有以下各層次，數(shù)據(jù)在不同層次上均有相應(yīng)復(fù)制技術(shù)實(shí)現(xiàn)。 在存儲(chǔ)系統(tǒng)一級(jí)包括磁盤(pán)陣列和邏輯卷管理系統(tǒng)稱(chēng)作基于存儲(chǔ)系統(tǒng)的復(fù)制；BOSS系統(tǒng)一般都是基于數(shù)據(jù)庫(kù)的應(yīng)用，所有主要的數(shù)據(jù)都是存放在數(shù)據(jù)庫(kù)中的，通過(guò)數(shù)據(jù)庫(kù)技術(shù)復(fù)制的方式稱(chēng)為基于數(shù)據(jù)庫(kù)的復(fù)制；除了以上 2 種方式外，復(fù)制還可以在應(yīng)用系統(tǒng)上作，稱(chēng)為基于應(yīng)用的數(shù)據(jù)復(fù)制。 基于存儲(chǔ)的復(fù)制技術(shù) 磁盤(pán)系統(tǒng)利用自身的處理能力，通過(guò)磁盤(pán)系統(tǒng)之間的通道連接復(fù)制磁盤(pán)系統(tǒng)內(nèi)的數(shù)據(jù)更新，從而在異地中心保存生產(chǎn)數(shù)據(jù)的記錄。 磁盤(pán)系統(tǒng)是信息的真正所在地，利用磁盤(pán)復(fù)制可以獨(dú)立于服務(wù)器、操作系統(tǒng)、 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 13 卷管理系統(tǒng)、數(shù)據(jù)庫(kù)、文件系統(tǒng)、中間件、應(yīng)用程序。 磁盤(pán)系統(tǒng)數(shù)據(jù)的物理構(gòu)成單位為扇區(qū)（ Sector）、簇（ Cluster）、磁道（ Track）、柱面（ Cylindar）、卷（ Volume）。 一般基于卷建立磁盤(pán)復(fù)制的對(duì)應(yīng)關(guān)系，復(fù)制過(guò)程 中的數(shù)據(jù)傳輸單位可能為簇、磁道或柱面。 一個(gè)典型的存儲(chǔ)方案可以總結(jié)為以下結(jié)構(gòu)： 數(shù)據(jù)復(fù)制可以通過(guò)網(wǎng)絡(luò)連接、存儲(chǔ)交換機(jī)連接、磁盤(pán)陣列連接三種方式實(shí)現(xiàn)備份。 支持磁盤(pán)陣列連接復(fù)制的磁盤(pán)陣列主要有 IBM Shark 系列、 EMC Symmtrix 8000、 DMX 系列、 Hitachi 9900（ HP XP/Sun StorEdge9900）系列。連接主要以直接光纖連接或走 SDH 網(wǎng)絡(luò)。直接光纖連接距離大約支持 30KM。 支持存儲(chǔ)交換機(jī)連接復(fù)制的交換機(jī)主要有 McData、 Brocade 的交換機(jī)系列。連接方式與盤(pán)陣連 接類(lèi)似。 基于存儲(chǔ)的復(fù)制技術(shù)均支持同步復(fù)制與異步復(fù)制。 ? 同步復(fù)制流程 1. 工作主機(jī)向主工作盤(pán)陣發(fā)出 I/O 寫(xiě)請(qǐng)求，主盤(pán)陣將更改的數(shù)據(jù)記入 cache 當(dāng)中。 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書(shū) YY 公司 科技 （中國(guó)） 有限公司 14 2. 主工作盤(pán)陣通過(guò)光纖向備份盤(pán)陣發(fā)出 I/O 寫(xiě)請(qǐng)求操作。 3. 備份盤(pán)陣做完記錄更改后，向主盤(pán)陣發(fā)送寫(xiě)操作結(jié)束請(qǐng)求。 4. 主盤(pán)陣收到備份盤(pán)陣發(fā)回的寫(xiě)結(jié)束響應(yīng)后，向主機(jī)發(fā)送寫(xiě)操作結(jié)束的響應(yīng)。 5. 至此寫(xiě)操作完成。 ? 異步復(fù)制流程 1.