【文章內(nèi)容簡介】 .....50 軟件版本升級與增強 ..............................................................................................................................50 客戶服務響應方式 .....................................................................................................................................50 電話、傳真和網(wǎng)絡 ..................................................................................................................................50 現(xiàn)場響應服務 ..........................................................................................................................................51 定期巡檢 ..................................................................................................................................................51 技術業(yè)務咨詢與培訓 ..............................................................................................................................51 網(wǎng)站服務 ..................................................................................................................................................51 客戶服務中心 ..........................................................................................................................................51 維護響應計劃 ..............................................................................................................................................52 故障級別 ..................................................................................................................................................52 響應時間 ..................................................................................................................................................52 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 4 頁 , 共 53 頁 第一章 概述 隨著企業(yè)信息化建設的不斷完善，人們對信息的依賴性也就越來越強，目前企業(yè)數(shù)據(jù) 都向著集中存儲、集中管理方向發(fā)展，而 大集中 帶來優(yōu)化管理的同時也 意味著 數(shù)據(jù)的 風險 在 集中，又讓我們無法回避 另一個話題 —— 災難備份。 追述 2020 年震驚世界的“ ”事件，隨著紐約世貿(mào)大廈的轟然倒塌，使 1000多家公司蒙受毀滅性打擊，造成的直接經(jīng)濟損失超過 1000 億美元。在 1000 多家公司中，凡是做了異地備份的，當天就在其他地方恢復辦公，沒有做備份的，有的當時就消失了，有的逐漸倒閉和消亡。統(tǒng)計表明，至少有一半以上的沒做備份的公司經(jīng)過這場災難后完全跨掉了。與此同時，世界金融界也創(chuàng)造了兩個奇跡，這就是位于世貿(mào)大廈第 25 層的摩根 — 斯坦利（ Man Stanley）銀行，盡管其一層樓面都被花為灰燼，但它卻在第二天 神話般地宣布全線營業(yè)，追其原因是因為該銀行在離紐約數(shù)英里的新澤西州的蒂內(nèi)克建立了一個完善的“災難備份中心”，憑借著該中心的完整無缺的數(shù)據(jù)挽救了摩根 — 斯坦利銀行的生命。作為災難備份系統(tǒng)的另一成功案例是德意志銀行，盡管 恐怖襲擊摧毀了德意志銀行設在紐約世貿(mào)大廈的辦公中心，這家德國銀行業(yè)巨擎頓時失去了與世界金融市場的業(yè)務聯(lián)系，不過幾乎與此同時，它遠在愛爾蘭的備份系統(tǒng)立即啟用，德意志銀行就在當天繼續(xù)完成了超過 3000 億美元的巨額交易。上述兩個案例都雄辯地說明了“災難備份系統(tǒng)”所發(fā)揮的巨大威力。 人類無法避免天 災人禍，而當信息系統(tǒng)日益成為國家的重要基礎設施時，任何天災人禍對信息系統(tǒng)的破壞都有可能影響到國家安全、人民利益、社會穩(wěn)定，關系到每一個老百姓的切實生活。 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 5 頁 , 共 53 頁 第二章 企業(yè)災備系統(tǒng)建設面臨的問題 企業(yè) 容災 系統(tǒng)建設 現(xiàn)狀 由于 容災 體系建設是一個復雜的系統(tǒng)工程，涉及到網(wǎng)絡、主機、存儲、數(shù)據(jù)庫、數(shù)據(jù)備份、應用系統(tǒng)、運維管理、災難恢復和業(yè)務連續(xù)性等諸多業(yè)務和技術的方方面面。特別是與 A 公司 核心業(yè)務應用系統(tǒng)的架構(gòu)設計、數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)設計、應用結(jié)構(gòu)設計以及 業(yè)務系統(tǒng) 容災 系統(tǒng)維護管理人員的技術素質(zhì)有極大的相關性。 目前，各 企業(yè)及 政府部門在 容災 系統(tǒng)建設方面均剛剛起步，缺乏建設和維護經(jīng)驗，特別是在 容災 系統(tǒng)運行管理和災難恢復方面的經(jīng)驗更加欠缺， 業(yè)務系統(tǒng) 更是如此。另外， 業(yè)務系統(tǒng) 的 容災 體系建設又有其特殊性。 第一，由于 業(yè)務 核心業(yè)務處理均集中在 公司總部的 數(shù)據(jù)中心。所以，數(shù)據(jù)中心將面對 公司總部 和 各地分公司 數(shù)據(jù)中心的多個系統(tǒng)進行災備，形成“一備多（多點、多系統(tǒng)）”的格局， 容災 的復雜度高，難度大。 第二，硬件平臺的非統(tǒng)一性。由于目前各省主機、存儲設備的異構(gòu)性，特別是今后主機、存儲平臺進行招標采購的不確定性，難以保證主機、存儲平臺的同構(gòu)。這大大增加了容災技術方 案制定、實施以及運維管理的難度和復雜度。 第三， A 公司 核心業(yè)務應用系統(tǒng)的 業(yè)務整合程度、系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫設計、子系統(tǒng)數(shù)量等均不可知。因而， 容災 系統(tǒng)設計的不確定因素諸多。 第四，由于 容災 系統(tǒng)建設尚處開始階段，系統(tǒng)內(nèi)嚴重缺乏有較深造詣的數(shù)據(jù)庫管理、數(shù)據(jù)備份技術、遠程數(shù)據(jù)備份管理軟件和主機、存儲方面的技術力量，這將使得容災 系統(tǒng)的建設、系統(tǒng)實施、運維管理和災難恢復等諸方面工作難度加大。 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 6 頁 , 共 53 頁 幾類導致數(shù)據(jù)失效的原因以及現(xiàn)有 容災 方式的不足 （ 1） 計算機系統(tǒng)的故障分類以及故障發(fā)生的概率分析 A 類：計算機軟硬件故障 ? 發(fā)生概率：對于 企業(yè) ，發(fā)生可能性最大，也最頻繁，是經(jīng)常發(fā)生的一類故障； ? 預防方法：本地雙機熱備，實現(xiàn)系統(tǒng)冗余，增強業(yè)務系統(tǒng)的高可用性。 B 類：人為操作故障 ? 發(fā)生概率：對管理較嚴、人員素質(zhì)較高，偶爾發(fā)生；對管理較松、人員培訓不足，會經(jīng)常發(fā)生； ? 預防方法：提高系統(tǒng)自動化運行管理水平，做好本地數(shù)據(jù)冷備份，減少人的操作與干預，或制定嚴格的管理規(guī)范，避免誤操作。 C 類：資源不足引起的計劃性停機 ? 發(fā)生概率：對于 企業(yè) ，隨著業(yè)務的快速增長，平均每年均會發(fā)生如軟、硬件升級、系統(tǒng)資源擴充等事件，業(yè) 務增長越快的企業(yè)，發(fā)生亦越頻繁； ? 預防方法：本地雙機，系統(tǒng)冗余。 D 類：客戶端的災難 ? 發(fā)生概率：對于 企業(yè) ，發(fā)生概率較大； ? 預防方法：災難恢復中心。 E 類：病毒的入侵 ? 發(fā)生概率：對于中、大型企事業(yè)單位，沒有統(tǒng)一的殺毒軟件和病毒服務器，發(fā)生概率較大； ? 預防方法：安裝網(wǎng)絡版防病毒軟件，定時升級，加強管理 （ 2）現(xiàn)有備份方式的不足 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 7 頁 , 共 53 頁 幾年前我們主要采用主機內(nèi)置或外置的磁帶機對數(shù)據(jù)進行冷備份或者沒有備份系統(tǒng)，這種方式在數(shù)據(jù)量不大，操作系統(tǒng)種類單一，服務器數(shù)量有限的情況下，不失為一種既經(jīng) 濟又簡明的備份手段。但隨著計算機規(guī)模的擴大，數(shù)據(jù)量幾何級的增長以及分布式網(wǎng)絡環(huán)境的興起，企業(yè)將越來越多的業(yè)務分布在不同的機器、不同的操作平臺上，這種單機的人工冷備份甚至是無備份的方式越來越不適應當今分布式網(wǎng)絡環(huán)境，存在以下種種弊端： ，數(shù)據(jù)丟失現(xiàn)象難以避免； 、不同的應用上，管理分散，安全性得不到保障； ； ，業(yè)務人員工作效率下降； ，如今，用來存儲數(shù)據(jù) 的介質(zhì)越來越多，各種不同系統(tǒng)下存儲產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的困難； ； ,如火災、地震等災難后的系統(tǒng)重建和業(yè)務數(shù)據(jù)運作。 設計災難復制系統(tǒng)面臨的問題 用戶在選取遠程數(shù)據(jù)保護系統(tǒng)時，主要需要面對的問題有： ? 是否支持異構(gòu)存儲系統(tǒng)，保護投資，大大降低其成本 ? 是否受距離的限制 ? 是否受帶寬限制，節(jié)約帶寬的方案顯然非常受歡迎 ? 是否需要對原有系統(tǒng)進行比較大的改動 ? 恢復時間如何 ? 管理是否方便 ? 是否與當前存儲網(wǎng)絡的體系方便集成 由于對網(wǎng)絡安全的考慮是隨 著數(shù)據(jù)的重要性和數(shù)據(jù)量而不斷發(fā)展的，因此用戶可能保留有多種品牌、多種檔次的磁盤存儲介質(zhì)，因此能夠在容災系統(tǒng)中能夠使用它們，對企業(yè)在構(gòu)造容災系統(tǒng)時節(jié)約成本非常有幫助；而且，由于 容災 數(shù)據(jù)中心的使用率非 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 8 頁 , 共 53 頁 常低，因此如果能夠在容災數(shù)據(jù)中心采用較低檔次的 存儲備份 系統(tǒng)，也能夠大大降低其成本。 容災方案如果能夠克服距離的限制，就能夠比較好地幫助很多企業(yè)選擇分支機構(gòu)作為容災數(shù)據(jù)中心，減少建設新的容災中心的成本； 主數(shù)據(jù)中心和容災數(shù)據(jù)中心之間的數(shù)據(jù)傳輸帶寬，往往占整個方案中一個非常大的比例，因此，節(jié)約帶寬的方案顯然非常受歡迎； 當原始數(shù)據(jù)中心的數(shù)據(jù)出現(xiàn)一些問題時，從容災數(shù)據(jù)中心恢復數(shù)據(jù)的速度，是考量容災方案中一個非常重要的部分； 管理容災方案的可操作性和簡便性，是容災方案成功的一個關鍵，因為真正出現(xiàn)災害情形時，復雜和難于執(zhí)行的方案，會大大增加系統(tǒng)恢復的所需時間； 新的容災方案是否能夠與現(xiàn)存的網(wǎng)絡體系非常吻合，非常容易地進行集成而不影響現(xiàn)有系統(tǒng)的工作，是用戶需要仔細考量的一個重要環(huán)節(jié)，很多重要的系統(tǒng)具有連續(xù)運行的高可靠性，系統(tǒng)維護時間非常少。 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 9 頁 , 共 53 頁 第三章 容災方案設計分析 容災 系統(tǒng)策略類型 說明 根據(jù)容災系統(tǒng)的原始數(shù)據(jù)中心和容災數(shù)據(jù)中心復制的數(shù) 據(jù)之間時間長短的差異，我們可以將容災系統(tǒng)分成以下幾種： 同步系統(tǒng) 準同步系統(tǒng) 異步系統(tǒng) 時間點系統(tǒng) 同步系統(tǒng) ：將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，并在得到兩個存儲系統(tǒng) 的應答后，才進行下一次的寫盤操作；所以同步系統(tǒng)的優(yōu)點就是主從存儲系統(tǒng)的數(shù)據(jù)在災難發(fā)生的時刻，是完全一樣的。為了保證整個存儲系統(tǒng)的高效率，因此一般來說，要求主節(jié)點和從節(jié)點采用相同檔次的高速磁盤系統(tǒng)，并且是高速連接，從而距離會有嚴格的限制； 準同步系統(tǒng)： 將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，只需要主節(jié)點的應答后，就進行下一次的寫盤操作，但是 間隔一定次數(shù)寫操作后，需要從存儲系統(tǒng)的應答；準同步系統(tǒng)由于加大了從存儲系統(tǒng)的應答間隔，所以從技術上可以使容災數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠進一步擴大，減少大型災難發(fā)生時整個系統(tǒng)數(shù)據(jù)完全失效的可能性，同時增大了建立容災數(shù)據(jù)中心可以選擇的范圍； 異步系統(tǒng)： 將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，只需要主存儲系統(tǒng)的應答后，就進行下一次的寫盤操作，從存儲系統(tǒng)不需要應答；異步系統(tǒng)與同步系統(tǒng)相比較，由于不需要從存儲系統(tǒng)的應答，因此技術上可以使容災數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠大大增加；其帶來的問題是，災難發(fā)生時可能造成 的數(shù)據(jù)丟失的時間間隔也更大，丟失的事務數(shù)也更多； 技術方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 10 頁 , 共 53 頁 總之