【文章內(nèi)容簡介】 .....50 軟件版本升級(jí)與增強(qiáng) ..............................................................................................................................50 客戶服務(wù)響應(yīng)方式 .....................................................................................................................................50 電話、傳真和網(wǎng)絡(luò) ..................................................................................................................................50 現(xiàn)場響應(yīng)服務(wù) ..........................................................................................................................................51 定期巡檢 ..................................................................................................................................................51 技術(shù)業(yè)務(wù)咨詢與培訓(xùn) ..............................................................................................................................51 網(wǎng)站服務(wù) ..................................................................................................................................................51 客戶服務(wù)中心 ..........................................................................................................................................51 維護(hù)響應(yīng)計(jì)劃 ..............................................................................................................................................52 故障級(jí)別 ..................................................................................................................................................52 響應(yīng)時(shí)間 ..................................................................................................................................................52 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 4 頁 , 共 53 頁 第一章 概述 隨著企業(yè)信息化建設(shè)的不斷完善，人們對(duì)信息的依賴性也就越來越強(qiáng)，目前企業(yè)數(shù)據(jù) 都向著集中存儲(chǔ)、集中管理方向發(fā)展，而 大集中 帶來優(yōu)化管理的同時(shí)也 意味著 數(shù)據(jù)的 風(fēng)險(xiǎn) 在 集中，又讓我們無法回避 另一個(gè)話題 —— 災(zāi)難備份。 追述 2020 年震驚世界的“ ”事件，隨著紐約世貿(mào)大廈的轟然倒塌，使 1000多家公司蒙受毀滅性打擊，造成的直接經(jīng)濟(jì)損失超過 1000 億美元。在 1000 多家公司中，凡是做了異地備份的，當(dāng)天就在其他地方恢復(fù)辦公，沒有做備份的，有的當(dāng)時(shí)就消失了，有的逐漸倒閉和消亡。統(tǒng)計(jì)表明，至少有一半以上的沒做備份的公司經(jīng)過這場災(zāi)難后完全跨掉了。與此同時(shí)，世界金融界也創(chuàng)造了兩個(gè)奇跡，這就是位于世貿(mào)大廈第 25 層的摩根 — 斯坦利（ Man Stanley）銀行，盡管其一層樓面都被花為灰燼，但它卻在第二天 神話般地宣布全線營業(yè)，追其原因是因?yàn)樵撱y行在離紐約數(shù)英里的新澤西州的蒂內(nèi)克建立了一個(gè)完善的“災(zāi)難備份中心”，憑借著該中心的完整無缺的數(shù)據(jù)挽救了摩根 — 斯坦利銀行的生命。作為災(zāi)難備份系統(tǒng)的另一成功案例是德意志銀行，盡管 恐怖襲擊摧毀了德意志銀行設(shè)在紐約世貿(mào)大廈的辦公中心，這家德國銀行業(yè)巨擎頓時(shí)失去了與世界金融市場的業(yè)務(wù)聯(lián)系，不過幾乎與此同時(shí)，它遠(yuǎn)在愛爾蘭的備份系統(tǒng)立即啟用，德意志銀行就在當(dāng)天繼續(xù)完成了超過 3000 億美元的巨額交易。上述兩個(gè)案例都雄辯地說明了“災(zāi)難備份系統(tǒng)”所發(fā)揮的巨大威力。 人類無法避免天 災(zāi)人禍，而當(dāng)信息系統(tǒng)日益成為國家的重要基礎(chǔ)設(shè)施時(shí)，任何天災(zāi)人禍對(duì)信息系統(tǒng)的破壞都有可能影響到國家安全、人民利益、社會(huì)穩(wěn)定，關(guān)系到每一個(gè)老百姓的切實(shí)生活。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 5 頁 , 共 53 頁 第二章 企業(yè)災(zāi)備系統(tǒng)建設(shè)面臨的問題 企業(yè) 容災(zāi) 系統(tǒng)建設(shè) 現(xiàn)狀 由于 容災(zāi) 體系建設(shè)是一個(gè)復(fù)雜的系統(tǒng)工程，涉及到網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)、數(shù)據(jù)庫、數(shù)據(jù)備份、應(yīng)用系統(tǒng)、運(yùn)維管理、災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性等諸多業(yè)務(wù)和技術(shù)的方方面面。特別是與 A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的架構(gòu)設(shè)計(jì)、數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)、應(yīng)用結(jié)構(gòu)設(shè)計(jì)以及 業(yè)務(wù)系統(tǒng) 容災(zāi) 系統(tǒng)維護(hù)管理人員的技術(shù)素質(zhì)有極大的相關(guān)性。 目前，各 企業(yè)及 政府部門在 容災(zāi) 系統(tǒng)建設(shè)方面均剛剛起步，缺乏建設(shè)和維護(hù)經(jīng)驗(yàn)，特別是在 容災(zāi) 系統(tǒng)運(yùn)行管理和災(zāi)難恢復(fù)方面的經(jīng)驗(yàn)更加欠缺， 業(yè)務(wù)系統(tǒng) 更是如此。另外， 業(yè)務(wù)系統(tǒng) 的 容災(zāi) 體系建設(shè)又有其特殊性。 第一，由于 業(yè)務(wù) 核心業(yè)務(wù)處理均集中在 公司總部的 數(shù)據(jù)中心。所以，數(shù)據(jù)中心將面對(duì) 公司總部 和 各地分公司 數(shù)據(jù)中心的多個(gè)系統(tǒng)進(jìn)行災(zāi)備，形成“一備多（多點(diǎn)、多系統(tǒng)）”的格局， 容災(zāi) 的復(fù)雜度高，難度大。 第二，硬件平臺(tái)的非統(tǒng)一性。由于目前各省主機(jī)、存儲(chǔ)設(shè)備的異構(gòu)性，特別是今后主機(jī)、存儲(chǔ)平臺(tái)進(jìn)行招標(biāo)采購的不確定性，難以保證主機(jī)、存儲(chǔ)平臺(tái)的同構(gòu)。這大大增加了容災(zāi)技術(shù)方 案制定、實(shí)施以及運(yùn)維管理的難度和復(fù)雜度。 第三， A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的 業(yè)務(wù)整合程度、系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫設(shè)計(jì)、子系統(tǒng)數(shù)量等均不可知。因而， 容災(zāi) 系統(tǒng)設(shè)計(jì)的不確定因素諸多。 第四，由于 容災(zāi) 系統(tǒng)建設(shè)尚處開始階段，系統(tǒng)內(nèi)嚴(yán)重缺乏有較深造詣的數(shù)據(jù)庫管理、數(shù)據(jù)備份技術(shù)、遠(yuǎn)程數(shù)據(jù)備份管理軟件和主機(jī)、存儲(chǔ)方面的技術(shù)力量，這將使得容災(zāi) 系統(tǒng)的建設(shè)、系統(tǒng)實(shí)施、運(yùn)維管理和災(zāi)難恢復(fù)等諸方面工作難度加大。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 6 頁 , 共 53 頁 幾類導(dǎo)致數(shù)據(jù)失效的原因以及現(xiàn)有 容災(zāi) 方式的不足 （ 1） 計(jì)算機(jī)系統(tǒng)的故障分類以及故障發(fā)生的概率分析 A 類：計(jì)算機(jī)軟硬件故障 ? 發(fā)生概率：對(duì)于 企業(yè) ，發(fā)生可能性最大，也最頻繁，是經(jīng)常發(fā)生的一類故障； ? 預(yù)防方法：本地雙機(jī)熱備，實(shí)現(xiàn)系統(tǒng)冗余，增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。 B 類：人為操作故障 ? 發(fā)生概率：對(duì)管理較嚴(yán)、人員素質(zhì)較高，偶爾發(fā)生；對(duì)管理較松、人員培訓(xùn)不足，會(huì)經(jīng)常發(fā)生； ? 預(yù)防方法：提高系統(tǒng)自動(dòng)化運(yùn)行管理水平，做好本地?cái)?shù)據(jù)冷備份，減少人的操作與干預(yù)，或制定嚴(yán)格的管理規(guī)范，避免誤操作。 C 類：資源不足引起的計(jì)劃性停機(jī) ? 發(fā)生概率：對(duì)于 企業(yè) ，隨著業(yè)務(wù)的快速增長，平均每年均會(huì)發(fā)生如軟、硬件升級(jí)、系統(tǒng)資源擴(kuò)充等事件，業(yè) 務(wù)增長越快的企業(yè)，發(fā)生亦越頻繁； ? 預(yù)防方法：本地雙機(jī)，系統(tǒng)冗余。 D 類：客戶端的災(zāi)難 ? 發(fā)生概率：對(duì)于 企業(yè) ，發(fā)生概率較大； ? 預(yù)防方法：災(zāi)難恢復(fù)中心。 E 類：病毒的入侵 ? 發(fā)生概率：對(duì)于中、大型企事業(yè)單位，沒有統(tǒng)一的殺毒軟件和病毒服務(wù)器，發(fā)生概率較大； ? 預(yù)防方法：安裝網(wǎng)絡(luò)版防病毒軟件，定時(shí)升級(jí)，加強(qiáng)管理 （ 2）現(xiàn)有備份方式的不足 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 7 頁 , 共 53 頁 幾年前我們主要采用主機(jī)內(nèi)置或外置的磁帶機(jī)對(duì)數(shù)據(jù)進(jìn)行冷備份或者沒有備份系統(tǒng)，這種方式在數(shù)據(jù)量不大，操作系統(tǒng)種類單一，服務(wù)器數(shù)量有限的情況下，不失為一種既經(jīng) 濟(jì)又簡明的備份手段。但隨著計(jì)算機(jī)規(guī)模的擴(kuò)大，數(shù)據(jù)量幾何級(jí)的增長以及分布式網(wǎng)絡(luò)環(huán)境的興起，企業(yè)將越來越多的業(yè)務(wù)分布在不同的機(jī)器、不同的操作平臺(tái)上，這種單機(jī)的人工冷備份甚至是無備份的方式越來越不適應(yīng)當(dāng)今分布式網(wǎng)絡(luò)環(huán)境，存在以下種種弊端： ，數(shù)據(jù)丟失現(xiàn)象難以避免； 、不同的應(yīng)用上，管理分散，安全性得不到保障； ； ，業(yè)務(wù)人員工作效率下降； ，如今，用來存儲(chǔ)數(shù)據(jù) 的介質(zhì)越來越多，各種不同系統(tǒng)下存儲(chǔ)產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的困難； ； ,如火災(zāi)、地震等災(zāi)難后的系統(tǒng)重建和業(yè)務(wù)數(shù)據(jù)運(yùn)作。 設(shè)計(jì)災(zāi)難復(fù)制系統(tǒng)面臨的問題 用戶在選取遠(yuǎn)程數(shù)據(jù)保護(hù)系統(tǒng)時(shí)，主要需要面對(duì)的問題有： ? 是否支持異構(gòu)存儲(chǔ)系統(tǒng)，保護(hù)投資，大大降低其成本 ? 是否受距離的限制 ? 是否受帶寬限制，節(jié)約帶寬的方案顯然非常受歡迎 ? 是否需要對(duì)原有系統(tǒng)進(jìn)行比較大的改動(dòng) ? 恢復(fù)時(shí)間如何 ? 管理是否方便 ? 是否與當(dāng)前存儲(chǔ)網(wǎng)絡(luò)的體系方便集成 由于對(duì)網(wǎng)絡(luò)安全的考慮是隨 著數(shù)據(jù)的重要性和數(shù)據(jù)量而不斷發(fā)展的，因此用戶可能保留有多種品牌、多種檔次的磁盤存儲(chǔ)介質(zhì)，因此能夠在容災(zāi)系統(tǒng)中能夠使用它們，對(duì)企業(yè)在構(gòu)造容災(zāi)系統(tǒng)時(shí)節(jié)約成本非常有幫助；而且，由于 容災(zāi) 數(shù)據(jù)中心的使用率非 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 8 頁 , 共 53 頁 常低，因此如果能夠在容災(zāi)數(shù)據(jù)中心采用較低檔次的 存儲(chǔ)備份 系統(tǒng)，也能夠大大降低其成本。 容災(zāi)方案如果能夠克服距離的限制，就能夠比較好地幫助很多企業(yè)選擇分支機(jī)構(gòu)作為容災(zāi)數(shù)據(jù)中心，減少建設(shè)新的容災(zāi)中心的成本； 主數(shù)據(jù)中心和容災(zāi)數(shù)據(jù)中心之間的數(shù)據(jù)傳輸帶寬，往往占整個(gè)方案中一個(gè)非常大的比例，因此，節(jié)約帶寬的方案顯然非常受歡迎； 當(dāng)原始數(shù)據(jù)中心的數(shù)據(jù)出現(xiàn)一些問題時(shí)，從容災(zāi)數(shù)據(jù)中心恢復(fù)數(shù)據(jù)的速度，是考量容災(zāi)方案中一個(gè)非常重要的部分； 管理容災(zāi)方案的可操作性和簡便性，是容災(zāi)方案成功的一個(gè)關(guān)鍵，因?yàn)檎嬲霈F(xiàn)災(zāi)害情形時(shí)，復(fù)雜和難于執(zhí)行的方案，會(huì)大大增加系統(tǒng)恢復(fù)的所需時(shí)間； 新的容災(zāi)方案是否能夠與現(xiàn)存的網(wǎng)絡(luò)體系非常吻合，非常容易地進(jìn)行集成而不影響現(xiàn)有系統(tǒng)的工作，是用戶需要仔細(xì)考量的一個(gè)重要環(huán)節(jié)，很多重要的系統(tǒng)具有連續(xù)運(yùn)行的高可靠性，系統(tǒng)維護(hù)時(shí)間非常少。 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 9 頁 , 共 53 頁 第三章 容災(zāi)方案設(shè)計(jì)分析 容災(zāi) 系統(tǒng)策略類型 說明 根據(jù)容災(zāi)系統(tǒng)的原始數(shù)據(jù)中心和容災(zāi)數(shù)據(jù)中心復(fù)制的數(shù) 據(jù)之間時(shí)間長短的差異，我們可以將容災(zāi)系統(tǒng)分成以下幾種： 同步系統(tǒng) 準(zhǔn)同步系統(tǒng) 異步系統(tǒng) 時(shí)間點(diǎn)系統(tǒng) 同步系統(tǒng) ：將每一個(gè)寫盤指令同時(shí)發(fā)送到主從存儲(chǔ)系統(tǒng)，并在得到兩個(gè)存儲(chǔ)系統(tǒng) 的應(yīng)答后，才進(jìn)行下一次的寫盤操作；所以同步系統(tǒng)的優(yōu)點(diǎn)就是主從存儲(chǔ)系統(tǒng)的數(shù)據(jù)在災(zāi)難發(fā)生的時(shí)刻，是完全一樣的。為了保證整個(gè)存儲(chǔ)系統(tǒng)的高效率，因此一般來說，要求主節(jié)點(diǎn)和從節(jié)點(diǎn)采用相同檔次的高速磁盤系統(tǒng)，并且是高速連接，從而距離會(huì)有嚴(yán)格的限制； 準(zhǔn)同步系統(tǒng)： 將每一個(gè)寫盤指令同時(shí)發(fā)送到主從存儲(chǔ)系統(tǒng)，只需要主節(jié)點(diǎn)的應(yīng)答后，就進(jìn)行下一次的寫盤操作，但是 間隔一定次數(shù)寫操作后，需要從存儲(chǔ)系統(tǒng)的應(yīng)答；準(zhǔn)同步系統(tǒng)由于加大了從存儲(chǔ)系統(tǒng)的應(yīng)答間隔，所以從技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠進(jìn)一步擴(kuò)大，減少大型災(zāi)難發(fā)生時(shí)整個(gè)系統(tǒng)數(shù)據(jù)完全失效的可能性，同時(shí)增大了建立容災(zāi)數(shù)據(jù)中心可以選擇的范圍； 異步系統(tǒng)： 將每一個(gè)寫盤指令同時(shí)發(fā)送到主從存儲(chǔ)系統(tǒng)，只需要主存儲(chǔ)系統(tǒng)的應(yīng)答后，就進(jìn)行下一次的寫盤操作，從存儲(chǔ)系統(tǒng)不需要應(yīng)答；異步系統(tǒng)與同步系統(tǒng)相比較，由于不需要從存儲(chǔ)系統(tǒng)的應(yīng)答，因此技術(shù)上可以使容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離能夠大大增加；其帶來的問題是，災(zāi)難發(fā)生時(shí)可能造成 的數(shù)據(jù)丟失的時(shí)間間隔也更大，丟失的事務(wù)數(shù)也更多； 技術(shù)方案建議書 2020040808 SOUL（眾志和達(dá)）保留所有權(quán) 第 10 頁 , 共 53 頁 總之