【文章內(nèi)容簡(jiǎn)介】 立了災(zāi)難備份系統(tǒng)或?yàn)?zāi)難備份中心就認(rèn)為萬(wàn)事大吉了。 ? 高可用性技術(shù) 這指的是將一個(gè)或者多個(gè)數(shù)據(jù)系統(tǒng)故障轉(zhuǎn)移至同一站點(diǎn)里立即可用的硬件資源上。例如，如果某個(gè)數(shù)據(jù)服務(wù)器發(fā)生了故障，你可以立即讓同一數(shù)據(jù)中心里的另一臺(tái)物理機(jī)器投入在線工作。 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 9 在這一層次上，幾乎所有的解決方案都用到了 集群 (Cluster)技術(shù)。 ? 遠(yuǎn)程高可用性技術(shù) 遠(yuǎn)程高可用性把高可用性推向了一個(gè)更高的級(jí)別，它指的是在物理地點(diǎn)之間進(jìn)行的數(shù)據(jù)系統(tǒng)故障轉(zhuǎn)移。一般來(lái)說(shuō)，這包括通過(guò) DNS、 WINS 等等進(jìn)行路由的變更，這樣客戶的計(jì)算機(jī)就可以在不同的物理地點(diǎn)、不同的子網(wǎng)上連接到這些資源。 這種類型的解決方案一般都會(huì)因?yàn)槁酚傻脑蚨枰ǜL(zhǎng)的時(shí)間進(jìn)行故障轉(zhuǎn)移，但是這種類型的解決方案幾乎總是比其他任何形式的恢復(fù)技術(shù)（在速度上）快很多。 災(zāi)難備份技術(shù) 顯然，在以上三種關(guān)鍵技術(shù)中，災(zāi)難備份的實(shí)現(xiàn)是最重要的。只有在遠(yuǎn)離生產(chǎn)中心的地點(diǎn)保留生產(chǎn) 數(shù)據(jù)的備份，即異地?cái)?shù)據(jù)，企業(yè)才可能在數(shù)據(jù)中心遭受嚴(yán)重災(zāi)難后進(jìn)行恢復(fù)。這里指的 “ 遠(yuǎn)離 ” ，根據(jù)災(zāi)難的不同，也有不同的含義。例如，對(duì)于一般性火災(zāi)，不同建筑物之間的距離已經(jīng)足夠；對(duì)于水災(zāi)或地震等自然災(zāi)害，可能需要幾百公里的距離。 參照國(guó)際災(zāi)難備份行業(yè)的通行災(zāi)難備份等級(jí)劃分原則，根據(jù)異地?cái)?shù)據(jù)的多寡，異地?cái)?shù)據(jù)與生產(chǎn)數(shù)據(jù)的差異程度，以及災(zāi)難恢復(fù)環(huán)境的完備程度，將災(zāi)難備份系統(tǒng)從低到高劃分為如下七個(gè)等級(jí)： ? 等級(jí)零：無(wú)異地備份 等級(jí)零沒(méi)有在異地保存?zhèn)浞輸?shù)據(jù)，未制定災(zāi)難恢復(fù)計(jì)劃，不具備災(zāi)難恢復(fù)能力。 ? 等級(jí)一：備份介質(zhì)異地存放 等 級(jí)一是對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，沒(méi)有可用的備份中心及備份數(shù)據(jù)處理系統(tǒng)、備份網(wǎng)絡(luò)通信系統(tǒng)，未制定災(zāi)難恢復(fù)計(jì)劃。 ? 等級(jí)二：備份介質(zhì)異地存放及備用場(chǎng)地 等級(jí)二是對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。具備備用的辦公及計(jì)算機(jī)場(chǎng)地，一旦災(zāi)難發(fā)生，需要重新調(diào)配數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)資源，利用異地備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。 ? 等級(jí)三：備份介質(zhì)異地存放及備份中心 等級(jí)三是對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。具備可用的備份中心并配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。一旦災(zāi)難發(fā) 生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 10 ? 等級(jí)四：定時(shí)數(shù)據(jù)備份及備份中心 等級(jí)四是在備份介質(zhì)異地存放的基礎(chǔ)上，利用通信網(wǎng)絡(luò)將部分關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。具備可用的備份中心并配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。一旦災(zāi)難發(fā)生，利用備份中心已有資源及備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。 ? 等級(jí)五：實(shí)時(shí)數(shù)據(jù)備份及備份中心 等級(jí)五是利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實(shí)時(shí)備份至備份中心，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃 。具備連續(xù)運(yùn)行的備份中心和就緒的備份數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。一旦災(zāi)難發(fā)生，可 在備份中心利用實(shí)時(shí)備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。 ? 等級(jí)六：零數(shù)據(jù)丟失 等級(jí)六是利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)同步鏡像至備份中心，實(shí)現(xiàn)零數(shù)據(jù)丟失，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。具備連續(xù)運(yùn)行的備份中心和就緒的備份數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)，且具備完全的網(wǎng)絡(luò)切換能力。一旦災(zāi)難發(fā)生，可在零數(shù)據(jù)丟失的基礎(chǔ)上恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行 不同等級(jí)的災(zāi)難備份系統(tǒng)，其投資差異非常巨大，企業(yè)需要根據(jù)實(shí)際情況，主要是遭受嚴(yán)重災(zāi)難后的損失情況，以及發(fā)生災(zāi)難的幾率，建立滿足企業(yè)需求的災(zāi)難備份系統(tǒng)。 災(zāi)難備份中心 所謂災(zāi)難備份中心，也稱為災(zāi)難恢復(fù)中心或 容災(zāi)中心，就是指企業(yè)除了擁有一套完整的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) (稱為生產(chǎn)中心 )之外，另外建立一套計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。這套系統(tǒng)能在突發(fā)性災(zāi)難發(fā)生，造成生產(chǎn)中心停止工作時(shí)，迅速并及時(shí)地接管原來(lái)運(yùn)行在生產(chǎn)中心的所有或部分業(yè)務(wù)，達(dá)到減少或避免災(zāi)難事件發(fā)生時(shí)所造成的損失，為企業(yè)用戶提供完善、優(yōu)質(zhì)服務(wù)的目的。 依照上述災(zāi)難備份系統(tǒng)的七個(gè)層次，災(zāi)難備份中心可以大致分為非實(shí)時(shí)和實(shí)時(shí)兩種模式。 ? 非實(shí)時(shí)模式 就是利用磁帶備份技術(shù)，計(jì)算機(jī)中心人員每天定時(shí)備份生產(chǎn)機(jī)中心數(shù)據(jù)，并及時(shí)送往災(zāi)難恢復(fù)中心，盡量保證災(zāi)難恢復(fù)中心擁有生產(chǎn)中心的最新數(shù)據(jù)，一 旦災(zāi)難發(fā)生，災(zāi)難恢復(fù)中心可將業(yè)務(wù)在較短的時(shí)間內(nèi)恢復(fù)運(yùn)作。這模式的特點(diǎn)是在數(shù)據(jù)備份問(wèn)題上技術(shù)難度不大，但很難保證生產(chǎn)中心與備份中心間數(shù)據(jù)的實(shí)時(shí)性一致。 ? 實(shí)時(shí)模式 就是在生產(chǎn)中心和災(zāi)難恢復(fù)中心之間通過(guò)通信線路，利用數(shù)據(jù)實(shí)時(shí)備份，將生產(chǎn)中心主機(jī)的 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 11 數(shù)據(jù)實(shí)時(shí)送往災(zāi)難恢復(fù)中心，保證生產(chǎn)中心與備份中心間數(shù)據(jù)一致或近似一致。當(dāng)災(zāi)難發(fā)生，生產(chǎn)中心陷于癱瘓時(shí)，災(zāi)難恢復(fù)中心在最短的時(shí)間內(nèi)，接管所有或部分業(yè)務(wù)，恢復(fù)系統(tǒng)正常運(yùn)作。 對(duì)于以上所定義的各種故障及災(zāi)難，災(zāi)難恢復(fù)中心建設(shè)的設(shè)計(jì)目標(biāo)是：災(zāi)難或其他不可抗拒的事件發(fā)生時(shí)，最大程度 地保護(hù)所有系統(tǒng)數(shù)據(jù)的安全，幾十分鐘至幾小時(shí)內(nèi)恢復(fù)所有外界與系統(tǒng)主機(jī)的連接并正常運(yùn)作。 上述目標(biāo)的實(shí)現(xiàn)以以下兩個(gè)主要方面為前提條件： 第一，實(shí)現(xiàn)災(zāi)難恢復(fù)的主要步驟及操作模式。包括：由災(zāi)難中心主管確認(rèn)災(zāi)難的確發(fā)生；在災(zāi)難中心主機(jī)作斷點(diǎn)分析，查明交易情況；完成網(wǎng)絡(luò)物理切換（手工或自動(dòng)）；啟動(dòng)災(zāi)難中心主機(jī)應(yīng)用系統(tǒng)（手工或自動(dòng)）；主機(jī)系統(tǒng)重新與分行連線，完成災(zāi)難中心切換任務(wù)（自動(dòng)）。 第二，災(zāi)難恢復(fù)有關(guān)制度及運(yùn)作模式的建立。包括災(zāi)難恢復(fù)的運(yùn)作完全采用實(shí)時(shí)自動(dòng)方式，及災(zāi)難恢復(fù)的運(yùn)作采用人工干預(yù)與部分自動(dòng)相結(jié)合的方式。 RPO與 RTO 在建立災(zāi)難恢復(fù)系統(tǒng)是，人們往往會(huì)問(wèn)： “ 建立這樣一個(gè)系統(tǒng)需要多少投資？ ” 要想闡述清楚此問(wèn)題，首先要明白兩個(gè)指標(biāo)： RTO 和 RPO。 RTO， Recover Time Object，恢復(fù)時(shí)間指標(biāo)，是指當(dāng)災(zāi)難發(fā)生后，生產(chǎn)系統(tǒng)需要多長(zhǎng)時(shí)間能夠恢復(fù)生產(chǎn)，它是衡量企業(yè)在災(zāi)難發(fā)生后多長(zhǎng)時(shí)間能重新開(kāi)始運(yùn)轉(zhuǎn)的指標(biāo)。 不同的高可用性系統(tǒng)會(huì)產(chǎn)生不同的恢復(fù)時(shí)間指標(biāo)，以某一數(shù)據(jù)中心被毀導(dǎo)致系統(tǒng)中斷為例，如果企業(yè)部署了遠(yuǎn)程高可用性系統(tǒng)，數(shù)據(jù)中心業(yè)務(wù)可能在數(shù)十秒鐘或數(shù)分鐘左右恢復(fù)；如果企業(yè)沒(méi)有部署遠(yuǎn)程高可用性系統(tǒng)，但是具 備了比較完備的災(zāi)難恢復(fù)環(huán)境，可能需要數(shù)十分鐘至數(shù)小時(shí)才能恢復(fù)業(yè)務(wù)；如果企業(yè)僅僅使用異地的磁帶備份來(lái)進(jìn)行恢復(fù)，則往往需要幾天甚至幾周的時(shí)間。 雖然恢復(fù)時(shí)間指標(biāo)是災(zāi)難恢復(fù)系統(tǒng)的關(guān)鍵指標(biāo)，但另一個(gè)指標(biāo)可能更重要。在發(fā)生災(zāi)難時(shí)沒(méi)有保存到異地的數(shù)據(jù)很可能將永久性的丟失，這種數(shù)據(jù)丟失多數(shù)情況下是無(wú)法挽回的。 RPO， Recover Point Object，恢復(fù)點(diǎn)指標(biāo)，是指災(zāi)難發(fā)生后，容災(zāi)系統(tǒng)能把數(shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的哪一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)，它是衡量企業(yè)在災(zāi)難發(fā)生后會(huì)丟失多少生產(chǎn)數(shù)據(jù)的指標(biāo)。 秒 分 小時(shí) 日 周 秒 分 小時(shí) 日 周 數(shù)據(jù)丟失 恢復(fù)時(shí)間 系統(tǒng)運(yùn)行 災(zāi)難恢復(fù) 系統(tǒng)運(yùn)行 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 12 理 想狀態(tài)下，我們希望 RTO=0， RPO=0，即災(zāi)難發(fā)生對(duì)企業(yè)生產(chǎn)毫無(wú)影響，既不會(huì)導(dǎo)致生產(chǎn)停頓，也不會(huì)導(dǎo)致生產(chǎn)數(shù)據(jù)丟失。從當(dāng)前計(jì)算機(jī)技術(shù)水平來(lái)說(shuō)，我們可以為用戶建設(shè)這種類型的容災(zāi)系統(tǒng)，其中最著名的例子當(dāng)屬 VISA 和 Master 的結(jié)算系統(tǒng)，由于這兩個(gè)銀行結(jié)算組織占據(jù)了全球銀行結(jié)算業(yè)務(wù)的重要地位，他們的結(jié)算系統(tǒng)不允許發(fā)生任何停頓和數(shù)據(jù)丟失的情況，即使在“911” 這種極端情況下。但實(shí)現(xiàn)這樣的容災(zāi)系統(tǒng)的投資巨大，它結(jié)合了存儲(chǔ)數(shù)據(jù)復(fù)制技術(shù)、服務(wù)器操作系統(tǒng)鏡像技術(shù)、集群技術(shù)、數(shù)據(jù)庫(kù)高可用性設(shè)計(jì)、應(yīng)用系統(tǒng)高可用性設(shè)計(jì)、同步容 災(zāi)技術(shù)、異步容災(zāi)技術(shù)、同城容災(zāi)方案、異地容災(zāi)方案，以及相應(yīng)的管理流程和意外事件反映處理流程等詳細(xì)的規(guī)章制度，和人員配備、行政保障手段（通信、交通等），綜合在一起完成一個(gè)完整的容災(zāi)方案（實(shí)際是雙生產(chǎn)中心或多生產(chǎn)中心方案，并沒(méi)有單純的容災(zāi)中心）。但是這種方案的投資過(guò)于巨大，目前中國(guó)可能除了個(gè)別特殊性質(zhì)的企業(yè)外，不會(huì)有太多的企業(yè)會(huì)去實(shí)現(xiàn)這個(gè)系統(tǒng)。 一般來(lái)說(shuō)，只要根據(jù)公司所能夠承受的數(shù)據(jù)丟失量就能夠確定你所在機(jī)構(gòu)的 RPO。公司一般都以數(shù)據(jù)時(shí)間的形式來(lái)表示這種尺度。 例如，很多基于磁帶的 DR 系統(tǒng)有至少 24 小時(shí)的 RPO。盡管我們可以保證丟失更少的數(shù)據(jù)，但是最差的情況會(huì)是沒(méi)有人及時(shí)進(jìn)行每天的備份。 所以如果企業(yè)在一天結(jié)束的時(shí)候碰到了災(zāi)難，而系統(tǒng)管理人員還沒(méi)有完成磁帶備份（這是一個(gè)很不幸、但也不常見(jiàn)的情況），企業(yè)就會(huì)丟失一個(gè)工作日的數(shù)據(jù)。 企業(yè)需要確切地確定它能夠承擔(dān)在一次災(zāi)難中丟失多少數(shù)據(jù)，這一點(diǎn)是至關(guān)重要的。一個(gè)機(jī)構(gòu)要如何確定這個(gè)數(shù)量則是藝術(shù)和科學(xué)的結(jié)合，其方式就和確定 RTO 數(shù)量一樣。 首先，到所要考察的數(shù)據(jù)系統(tǒng)的用戶以及這些領(lǐng)域的管理層去，詢問(wèn)在災(zāi)難發(fā)生的時(shí)候他們能夠承受的數(shù)據(jù)丟失量。得到的答案幾乎總是不切實(shí)際的；典型 的回答更有可能是 “ 零數(shù)據(jù)丟失 ” 。 盡管實(shí)現(xiàn)這個(gè) RPO 是有可能的，就像上面的例子一樣，但是所需要的巨大的基礎(chǔ)結(jié)構(gòu)、帶寬和軟件成本使它只能夠用于極度昂貴數(shù)據(jù)，而不能用于所有的情況。如果確實(shí)需要 “ 零數(shù)據(jù)丟失 ” ，那就要用心了 —— 有多種災(zāi)難恢復(fù)計(jì)劃可以選用，但是要記住的是：大多數(shù)都需要大規(guī)模、基于硬件的復(fù)制系統(tǒng)，而且需要光纖連接。 如果能夠通過(guò)協(xié)商獲得一個(gè)更加靈活的 RPO，那么在不同價(jià)位就有多種選擇。基于軟件的復(fù)制系統(tǒng)、基于硬件的鏡像、 Business Continuance Volume（ BCV）和其他記錄工具，以 及無(wú)數(shù)基于磁帶的系統(tǒng)都是可選的。 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 13 混合使用或者匹配使用這些類型的系統(tǒng)，企業(yè)可以創(chuàng)建能夠滿足從幾分鐘到多個(gè)小時(shí) RPO的要求。企業(yè)還可以將其中的許多方案應(yīng)用到單個(gè)的數(shù)據(jù)系統(tǒng)上，這樣就能夠獲得不同的能力，以處理有不同 RPO 要求的不同系統(tǒng)。 RPO 是需要正確定義和量化的、但是比較難以處理的尺度之一。然而，對(duì) RPO的估計(jì)將會(huì)決定企業(yè)能夠使用的災(zāi)難恢復(fù)解決方案的類型，以及企業(yè)的災(zāi)難恢復(fù)解決方案最終將花費(fèi)的資金。 容災(zāi)系統(tǒng) 數(shù)據(jù)復(fù)制 數(shù)據(jù)的遠(yuǎn)程復(fù)制技術(shù)是容災(zāi)系統(tǒng)的核心技術(shù)，它對(duì)于數(shù)據(jù)系統(tǒng)的一致性和可靠性以及系統(tǒng)的應(yīng)變能力 具有舉足輕重的作用，通過(guò)有效的數(shù)據(jù)復(fù)制，遠(yuǎn)程的業(yè)務(wù)數(shù)據(jù)中心與本地的業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)同步或近似同步，確保一旦本地系統(tǒng)故障，遠(yuǎn)程的容災(zāi)中心迅速進(jìn)行完整的接管?？紤]容災(zāi)系統(tǒng)的數(shù)據(jù)復(fù)制技術(shù)時(shí)，以下幾點(diǎn)必須重點(diǎn)考慮： ? 遠(yuǎn)程數(shù)據(jù)中心應(yīng)具有與本地系統(tǒng)完全同步的能力，確保災(zāi)難發(fā)生時(shí)恢復(fù)數(shù)據(jù)的一致性。 ? 實(shí)時(shí)復(fù)制系統(tǒng)具有廣域線路故障時(shí)的重新同步機(jī)制（即一旦傳輸網(wǎng)絡(luò)故障恢復(fù)時(shí)傳輸重新同步）。 ? 實(shí)時(shí)復(fù)制系統(tǒng)具有對(duì)復(fù)制數(shù)據(jù)進(jìn)行驗(yàn)證的能力。 ? 實(shí)時(shí)復(fù)制系統(tǒng)對(duì)于正常的數(shù)據(jù)系統(tǒng) I/O 訪問(wèn)不應(yīng)產(chǎn)生效率上的不利影響，在線路無(wú)法出現(xiàn)同步時(shí)不應(yīng)影響本 地?cái)?shù)據(jù)訪問(wèn)。 ? 實(shí)時(shí)復(fù)制系統(tǒng)應(yīng)在任何情況下確保數(shù)據(jù)包的原有順序，以保證數(shù)據(jù)的一致性。 數(shù)據(jù)復(fù)制方式選擇 目前，業(yè)界具有容災(zāi)功能的常用解決方案主要包括以下幾類：磁盤陣列復(fù)制技術(shù)，主要由一些磁盤陣列廠商提供，如 EMC SRDF、 IBM PPRC 、 HP BusinessCopy、 HDS TrueCopy 等；存儲(chǔ)卷復(fù)制技術(shù)，由一些卷管理軟件廠商提供，如 VERITAS VVR；數(shù)據(jù)庫(kù)復(fù)制技術(shù)，由數(shù)據(jù)庫(kù)廠商以及一些第三方廠商提供，如 DSG RealSync， Quest SharePlex 等；應(yīng)用層復(fù)制技術(shù)，由各系統(tǒng) 的應(yīng)用廠商自己提供。 另外還有一類，基于第三方磁盤陣列實(shí)現(xiàn)數(shù)據(jù)復(fù)制，典型的有 EMC 某某基金數(shù)據(jù) EMC 容災(zāi)解決方案 本文檔由 EMC 公司提供 ,請(qǐng)勿傳播至第三方 14 RecoverPoint，基于磁盤陣列來(lái)實(shí)現(xiàn)數(shù)據(jù)復(fù)制 ，同時(shí)提供數(shù)據(jù)復(fù)制管理功能 。 磁盤陣列復(fù)制技術(shù) ： 主要適用于數(shù)據(jù)中心級(jí)的海量數(shù)據(jù)復(fù)制，此技術(shù)用戶必需采用支持該功能的磁盤陣列型號(hào)， 優(yōu)勢(shì)在于能實(shí)現(xiàn)同步復(fù)制， RPO=0，且操作管理簡(jiǎn)單 。 但這