【文章內(nèi)容簡(jiǎn)介】 業(yè)務(wù)運(yùn)營(yíng)的相關(guān)資源，如業(yè)務(wù)人員、營(yíng)業(yè)環(huán)境等。地區(qū)保護(hù)：最外層是地域的保護(hù)，它應(yīng)對(duì)的對(duì)象是影響整個(gè)地區(qū)的災(zāi)難，如颶風(fēng)，地震，暴風(fēng)雪等。通常采用的容災(zāi)方式為遠(yuǎn)距離的容災(zāi)備份節(jié)點(diǎn)。 數(shù)據(jù)的遠(yuǎn)程復(fù)制通常說(shuō)來(lái)，對(duì)于遠(yuǎn)程災(zāi)難恢復(fù)方案建議用戶建立兩個(gè)數(shù)據(jù)中心，主中心和備份中心。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計(jì)算機(jī)系統(tǒng)上，數(shù)據(jù)也存放在主中心的存儲(chǔ)系統(tǒng)中。當(dāng)主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無(wú)法工作時(shí)，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、電話線路切換至備份中心，并且利用備份中心計(jì)算機(jī)系統(tǒng)重新啟動(dòng)應(yīng)用系統(tǒng)。而這里最關(guān)鍵的問(wèn)題就是切換過(guò)程時(shí)間最短，同時(shí)盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性和完整性。而由于財(cái)務(wù)數(shù)據(jù)的重要性，如何解決主、備中心數(shù)據(jù)庫(kù)數(shù)據(jù)備份，恢復(fù)則是災(zāi)難恢復(fù)方案的重點(diǎn)。傳統(tǒng)的磁帶備份方式一般采取定點(diǎn)備份，而當(dāng)系統(tǒng)崩潰時(shí)。距最近一次備份時(shí)間之間的數(shù)據(jù)將全部丟失，無(wú)法恢復(fù)。而且磁盤(pán)備份恢復(fù)時(shí)間比較長(zhǎng)。由于速度慢，缺乏實(shí)時(shí)性，無(wú)法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù)及數(shù)據(jù)庫(kù)連續(xù)性，實(shí)時(shí)性的要求。?而現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用實(shí)時(shí)的數(shù)據(jù)備份的方式。它的主要原理是通過(guò)通信線路，實(shí)時(shí)地將主中心更新數(shù)據(jù)拷貝至備份中心存第 14 頁(yè)儲(chǔ)系統(tǒng)中，保證主、備中心數(shù)據(jù)的實(shí)時(shí)一致性。當(dāng)主中心無(wú)法工作時(shí)，備份中心可以立即接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。根據(jù)**用戶系統(tǒng)的現(xiàn)狀，我們認(rèn)為采用基于服務(wù)器的復(fù)制方式來(lái)的實(shí)現(xiàn)異地系統(tǒng)的容災(zāi)方案才是符合實(shí)際需求的，以下對(duì)將采取的技術(shù)進(jìn)行介紹。第 3 章 應(yīng)用系業(yè)務(wù)連續(xù)系統(tǒng)方案 建設(shè)目標(biāo)和原則 系統(tǒng)建設(shè)的目標(biāo)災(zāi)難備份／恢復(fù)系統(tǒng)的設(shè)計(jì)目標(biāo)主要應(yīng)從以下四個(gè)方面來(lái)考慮：具體數(shù)據(jù)類型與目標(biāo)的災(zāi)難保護(hù)：從所有系統(tǒng)正常運(yùn)作的角度分析各種業(yè)務(wù)數(shù)據(jù)，作出重要性與可恢復(fù)性要求的評(píng)估，并由此制定系統(tǒng)的數(shù)據(jù)災(zāi)難保護(hù)策略。災(zāi)難發(fā)生后的可恢復(fù)業(yè)務(wù)分析：對(duì)應(yīng)用系統(tǒng)各個(gè)業(yè)務(wù)與管理流程進(jìn)行分析評(píng)估，并由此制定系統(tǒng)業(yè)務(wù)的災(zāi)難備份政策，建議通過(guò)智能存儲(chǔ)設(shè)備進(jìn)行實(shí)時(shí)遠(yuǎn)程數(shù)據(jù)復(fù)制，首先實(shí)現(xiàn)數(shù)據(jù)級(jí)容災(zāi)。同時(shí)系統(tǒng)通過(guò)備份管理軟件將其數(shù)據(jù)備份到大容量磁帶庫(kù)，實(shí)現(xiàn)對(duì)制證數(shù)據(jù)的本地保護(hù)。災(zāi)難發(fā)生后的可恢復(fù)分析：對(duì)于突發(fā)性災(zāi)難這樣的重大事件，有時(shí)受災(zāi)地區(qū)并不茍求所有系統(tǒng)的所有應(yīng)用必須立即恢復(fù)運(yùn)營(yíng)，故可按比例和實(shí)際需求進(jìn)行分析，并由此配備相應(yīng)的設(shè)備。災(zāi)難發(fā)生后的業(yè)務(wù)可恢復(fù)時(shí)間指標(biāo)：我們通常將災(zāi)難的發(fā)生分為兩類，一第 15 頁(yè)類是可以預(yù)計(jì)具體時(shí)間的災(zāi)難，如損害性極大的臺(tái)風(fēng)，計(jì)劃內(nèi)的大面積電力系統(tǒng)檢修等；另一類是不可預(yù)計(jì)突發(fā)性的災(zāi)難，如地震、恐怖襲擊，主機(jī)系統(tǒng)的非計(jì)劃性宕機(jī)等。針對(duì)兩種不同災(zāi)難，要設(shè)定不同的恢復(fù)時(shí)間指標(biāo)；并根據(jù)不同業(yè)務(wù)系統(tǒng)的各自特點(diǎn)，確定不同業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)時(shí)間． 系統(tǒng)建設(shè)的原則根據(jù)用戶當(dāng)前業(yè)務(wù)系統(tǒng)的實(shí)際情況，充分利用現(xiàn)有軟硬件資源、網(wǎng)絡(luò)資源，建立高性能、低成本的容災(zāi)系統(tǒng)。容災(zāi)系統(tǒng)的建設(shè)原則應(yīng)包括：（1） 確保災(zāi)難情況下重要數(shù)據(jù)的安全存儲(chǔ)；（2） 確保災(zāi)難發(fā)生后系統(tǒng)運(yùn)行的及時(shí)恢復(fù)，包括數(shù)據(jù)的恢復(fù)；（3） 將應(yīng)用系統(tǒng)因?yàn)?zāi)害而導(dǎo)致的利益損失降低到最小程度；（4） 堅(jiān)持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟(jì)合理性的原則；（5） 確保系統(tǒng)的可擴(kuò)充性、可維護(hù)性、可操作性；（6） 建立健全相應(yīng)嚴(yán)密的管理制度和操作流程。 業(yè)務(wù)系統(tǒng)現(xiàn)狀當(dāng)前用戶的主要應(yīng)用系統(tǒng)都運(yùn)行在本地服務(wù)器上，為數(shù)據(jù)的讀寫(xiě)造成了很大的影響，而且在服務(wù)器本地存放也有很大的安全隱患。如果數(shù)據(jù)發(fā)生損壞、丟失，其后果將極為嚴(yán)重。核心系統(tǒng)的運(yùn)行當(dāng)然最好的運(yùn)行方式是使用高可靠性、高性能及穩(wěn)定的存儲(chǔ)設(shè)備，為用戶數(shù)據(jù)提供可靠的存放空間。 針對(duì)這些需求，我們?yōu)?*用戶設(shè)計(jì)一套應(yīng)用系統(tǒng)容災(zāi)解決方案。 應(yīng)用系統(tǒng)備份系統(tǒng)解決方案 根據(jù)我們對(duì)用戶當(dāng)前基礎(chǔ)架構(gòu)和應(yīng)用分布的現(xiàn)狀的分析，本著“整體規(guī)第 16 頁(yè)劃、分步實(shí)施” 信息生命周期管理的能夠?yàn)楦黜?xiàng)應(yīng)用提供堅(jiān)實(shí)的數(shù)據(jù)存儲(chǔ)平臺(tái)，并保證了很好的可擴(kuò)展性、易用性、安全性和可靠性。利用 HP 存儲(chǔ)平臺(tái)強(qiáng)大的遠(yuǎn)程容災(zāi)備份存儲(chǔ)能力和完善的解決方案，結(jié)合應(yīng)用的具體情況，實(shí)現(xiàn)數(shù)據(jù)的集中存儲(chǔ)，以便更高效的利用數(shù)據(jù)。整個(gè)應(yīng)用的系統(tǒng)的容災(zāi)使用 HP Storage Mirroring，該軟件是一個(gè)基于主機(jī)的連續(xù)復(fù)制解決方案，它通過(guò) IP LAN/WAN 進(jìn)行遠(yuǎn)程復(fù)制，為客戶的 Windows或 Linux 數(shù)據(jù)提供強(qiáng)大的保護(hù)。后端數(shù)據(jù)集中存儲(chǔ)使用的設(shè)備是 HP EVA4400，采用全光纖的 SAN 架構(gòu)，為用戶提供高可靠性、可用性、穩(wěn)定及良好擴(kuò)展性的解決方案。? 一對(duì)一異地容災(zāi)Storage Mirroring 最典型的一種應(yīng)用場(chǎng)景。源服務(wù)器和目標(biāo)服務(wù)器可以同在一個(gè)局域網(wǎng)內(nèi)(同一個(gè)機(jī)房 )，也可以在分屬不同的遠(yuǎn)程物理地點(diǎn)( 兩幢相隔千里的大樓、兩個(gè)不同的城市) ?？蛻艨梢允褂?Storage Mirroring 軟件的連續(xù)異步復(fù)制功能，通過(guò) LAN/WAN，把源服務(wù)器上的數(shù)據(jù)實(shí)時(shí)地復(fù)制到目標(biāo)服務(wù)器。一旦源服務(wù)器遇到問(wèn)題（例如人為誤操作、火災(zāi)、停電）而停止工作時(shí)，一直監(jiān)測(cè)它運(yùn)行狀態(tài)的目標(biāo)服務(wù)器可以立即取代它的工作，使生產(chǎn)/業(yè)務(wù)系統(tǒng)得以連續(xù)地運(yùn)行。 第 17 頁(yè)? 多對(duì)一數(shù)據(jù)保護(hù)異地容災(zāi)加備份?？蛻艨梢岳?Storage Mirroring 軟件將多臺(tái)生產(chǎn)服務(wù)器的數(shù)據(jù)復(fù)制到一臺(tái)目標(biāo)服務(wù)器上，這樣目標(biāo)服務(wù)器可以對(duì)任意源服務(wù)器進(jìn)行故障轉(zhuǎn)移。這種多對(duì)一的數(shù)據(jù)復(fù)制實(shí)現(xiàn)方式和一對(duì)一的是一樣的，只不過(guò)客戶可以把多臺(tái)生產(chǎn)服務(wù)器的數(shù)據(jù)通過(guò) Storage Mirroring 同時(shí)復(fù)制到一臺(tái)目標(biāo)服務(wù)器，而當(dāng)源服務(wù)器中的某一臺(tái)或者幾臺(tái)服務(wù)器出現(xiàn)問(wèn)題必須停機(jī)的時(shí)候，目標(biāo)服務(wù)器可以恢復(fù)它們中間任意一臺(tái)或者幾臺(tái)服務(wù)器的工作。遠(yuǎn)程分支辦公室和總公司的業(yè)務(wù)服務(wù)器同樣也適用于此場(chǎng)景。場(chǎng)景二：多對(duì)一 Storage Mirroring 復(fù)制、故障轉(zhuǎn)移和備份配置這樣做的好處是可以節(jié)約成本：一方面是節(jié)約服務(wù)器的采購(gòu)成本，如果客戶有多臺(tái)服務(wù)器均需要做遠(yuǎn)程容災(zāi)，那么不必要每一臺(tái)服務(wù)器買(mǎi)一個(gè)對(duì)應(yīng)的目標(biāo)服務(wù)器，使用 Storage Mirroring 的多對(duì)一復(fù)制可以只需要購(gòu)買(mǎi)一臺(tái)目標(biāo)服務(wù)器；一方面是節(jié)約軟件的采購(gòu)成本，Storage Mirroring 是按服務(wù)器的個(gè)數(shù)來(lái)收費(fèi)的，所以多對(duì)一的復(fù)制方式可以不僅可以減少客戶購(gòu)買(mǎi)服務(wù)器的數(shù)量，還可以減少客戶購(gòu)買(mǎi)軟件 License 的數(shù)量；還有一個(gè)方面是備份，如果客戶有多臺(tái)源服務(wù)器上的數(shù)據(jù)均需要做備份，慣常的做法是每臺(tái)服務(wù)器連一臺(tái)磁帶設(shè)備做備份，而使用這種多對(duì)一的復(fù)制方式，就可以將多臺(tái)源服務(wù)器的數(shù)據(jù)集中到一臺(tái)目標(biāo)第 18 頁(yè)服務(wù)器上來(lái)，備份設(shè)備（如磁帶機(jī)）直接對(duì)目標(biāo)服務(wù)器做備份，這種集中備份的方式可以減少備份設(shè)備以及備份軟件的投入，同時(shí)也解決了“備份窗口”的問(wèn)題。 方案特性? 低成本：基于主機(jī)和 IP 網(wǎng)絡(luò)的解決方案，可以滿足那些尋求低成本客戶的需要?；?Fabric 和陣列復(fù)制的容災(zāi)產(chǎn)品一般價(jià)格比較昂貴，且需要專門(mén)的網(wǎng)絡(luò)進(jìn)行復(fù)制數(shù)據(jù)的傳輸。而 Storage Mirroring 通過(guò)現(xiàn)有的 IP 網(wǎng)絡(luò)(LAN/WAN)進(jìn)行復(fù)制，避免額外增加基礎(chǔ)設(shè)施成本或搭建新的獨(dú)立網(wǎng)絡(luò)。? 全兼容：Storage Mirroring 軟件獨(dú)立于存儲(chǔ)設(shè)備，它支持任何直連存儲(chǔ)(DAS)、網(wǎng)絡(luò)連接存儲(chǔ)(NAS) 或存儲(chǔ)局域網(wǎng)絡(luò) (SAN)的存儲(chǔ)設(shè)備，并支持多種Windows、Linux 平臺(tái)。? 高性能：基于主機(jī)的復(fù)制不受地理位置的限制；連續(xù)異步字節(jié)級(jí)復(fù)制，實(shí)時(shí)捕獲數(shù)據(jù)變化，有助于目標(biāo)數(shù)據(jù)和源數(shù)據(jù)保持相同順序，有效保持?jǐn)?shù)據(jù)的完整性。? 低帶寬消耗：為了減少網(wǎng)絡(luò)消耗，提供三種級(jí)別的數(shù)據(jù)壓縮方式，并對(duì)數(shù)據(jù)變化進(jìn)行緩存，加快數(shù)據(jù)復(fù)制過(guò)程，減少瓶頸現(xiàn)象，靈活控制對(duì)帶寬的利用。? 易于管理使用：直觀、易用的集中管理界面，配置步驟簡(jiǎn)單。? 應(yīng)用程序考慮：可復(fù)制主機(jī)上任何應(yīng)用程序?qū)懭氲臄?shù)據(jù)，無(wú)需知道是哪一個(gè)應(yīng)用程序。完整的解決方案拓?fù)鋱D如下所示：第 19 頁(yè)第 4 章 容災(zāi)系統(tǒng)的管理 組織機(jī)構(gòu)容災(zāi)備份系統(tǒng)需要由專門(mén)機(jī)構(gòu)（指定現(xiàn)有相關(guān)部門(mén)或者設(shè)立新機(jī)構(gòu)）負(fù)責(zé)日常的管理、維護(hù)、以及災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)等工作。該機(jī)構(gòu)的主要職責(zé)、職能主要包括：（1）備份系統(tǒng)的日常維護(hù)工作，確保當(dāng)前備份系統(tǒng)是正常、有效的、以及數(shù)據(jù)備份的完整性、一致性；（2）測(cè)試及研究工作。測(cè)試工作包括對(duì)當(dāng)前備份系統(tǒng)、備份數(shù)據(jù)有效性、可用性的測(cè)試、以及對(duì)應(yīng)用軟件的升級(jí)測(cè)試等；研究與容災(zāi)備份相關(guān)的技術(shù)方案優(yōu)化以及相關(guān)制度、規(guī)程的完善；（3）日常管理、協(xié)調(diào)職能。負(fù)責(zé)本部門(mén)的日常管理工作，并負(fù)責(zé)與主用第 20 頁(yè)中心、以及相關(guān)方面的協(xié)調(diào)工作；（4）災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)以及生產(chǎn)組織職能。 管理制度和操作規(guī)程容災(zāi)備份系統(tǒng)的管理、維護(hù)、系統(tǒng)恢復(fù)、生產(chǎn)組織等需要完善的管理制度和嚴(yán)密的操作規(guī)程予以約束、規(guī)范，以確保備份系統(tǒng)的可用性和生產(chǎn)恢復(fù)的有效性。在建設(shè)容災(zāi)備份系統(tǒng)的同時(shí)，應(yīng)結(jié)合自身情況建立并不斷完善相關(guān)的管理制度、操作規(guī)程，其中包括：（1）容災(zāi)備份工作的領(lǐng)導(dǎo)與組織分工；（2）容災(zāi)備份中心機(jī)構(gòu)的職能、職責(zé)；人員崗位責(zé)任制度；（3）日常維護(hù)管理制度和操作規(guī)程；（4）測(cè)試管理制度；（包括備份系統(tǒng)有效性測(cè)試、應(yīng)用軟件升級(jí)測(cè)試等）（5）災(zāi)難/故障的監(jiān)測(cè)與分析、報(bào)告制度、以及審批流程規(guī)定；（6）系統(tǒng)恢復(fù)/切換的操作流程和規(guī)范；（7）備份系統(tǒng)恢復(fù)運(yùn)行后的生產(chǎn)組織制度；（其中應(yīng)包含數(shù)據(jù)的安全與備份）（8）主用系統(tǒng)重新恢復(fù)工作的管理與組織制度。 災(zāi)難的預(yù)防系統(tǒng)容災(zāi)應(yīng)包含災(zāi)難預(yù)防的內(nèi)容，即研究相應(yīng)對(duì)策將災(zāi)難帶來(lái)的損失降低到最小程度，這包括：（1）系統(tǒng)技術(shù)設(shè)計(jì)方案的不斷優(yōu)化，在不斷提升系統(tǒng)自身安全可靠性的同時(shí)，使系統(tǒng)和數(shù)據(jù)備份的實(shí)施、管理、操作更簡(jiǎn)便、運(yùn)行更可靠；（2）容災(zāi)備份策略和技術(shù)方案的不斷完善，不斷提高備份數(shù)據(jù)的一致性、完整性，縮短系統(tǒng)運(yùn)行中斷的時(shí)間；第 21 頁(yè)（3）相關(guān)管理制度、操作流程和規(guī)程的不斷完善、改進(jìn)；（4）努力減少系統(tǒng)的安全隱患；（5）可能也包括備份系統(tǒng)機(jī)房地點(diǎn)的合理選擇等。 災(zāi)難恢復(fù)計(jì)劃的測(cè)試、試運(yùn)行和維護(hù)通過(guò)測(cè)試、試運(yùn)行可檢驗(yàn)災(zāi)難恢復(fù)系統(tǒng)功能是否達(dá)到設(shè)計(jì)要求。測(cè)試和模擬試運(yùn)行可以檢驗(yàn)災(zāi)難恢復(fù)計(jì)劃文檔資料的完整性，恢復(fù)策略的正確性，可以提高工作人員的操作熟練程度。應(yīng)選擇適當(dāng)?shù)臑?zāi)難恢復(fù)計(jì)劃測(cè)試策略。通過(guò)測(cè)試可以提高災(zāi)難恢復(fù)計(jì)劃的質(zhì)量，改進(jìn)災(zāi)難恢復(fù)過(guò)程，可以使相關(guān)部門(mén)配合有序，同時(shí)由于應(yīng)用系統(tǒng)環(huán)境如系統(tǒng)環(huán)境、網(wǎng)絡(luò)配置、應(yīng)用系統(tǒng)恢復(fù)的優(yōu)先級(jí)不斷變化，災(zāi)難恢復(fù)計(jì)劃也應(yīng)隨之進(jìn)行修改。第 22 頁(yè)第 5 章 培訓(xùn)測(cè)試及維護(hù)經(jīng)過(guò)努力建立起的災(zāi)難恢復(fù)計(jì)劃系統(tǒng)，**用戶必須通過(guò)內(nèi)部培訓(xùn)和周期性的測(cè)試才能為各層次參予人員所了解、掌握。同時(shí)隨著用戶 IT 數(shù)據(jù)中心業(yè)務(wù)的不斷完善和發(fā)展，各方面的條件和情況亦會(huì)變化，因此還需要有穩(wěn)定可靠的維護(hù)。 培訓(xùn)? 成立專門(mén)的災(zāi)難恢復(fù)計(jì)劃小組；? 選定一些對(duì)業(yè)務(wù)或技術(shù)非常熟悉的關(guān)鍵人員作為災(zāi)難恢復(fù)小組參予人員。以保證在危機(jī)處理的正確、高效。? 制定培訓(xùn)計(jì)劃：? 讓大家了解項(xiàng)目的背景，以及各人在災(zāi)難發(fā)生時(shí)的相應(yīng)責(zé)任，應(yīng)掌握的知識(shí)與技能；? 計(jì)劃培訓(xùn)進(jìn)度與日程；? 協(xié)調(diào)各相關(guān)部門(mén)負(fù)責(zé)人，保證培訓(xùn)時(shí)間；? 管理培訓(xùn)質(zhì)量。 測(cè)試災(zāi)難恢復(fù)計(jì)劃測(cè)試災(zāi)難恢復(fù)計(jì)劃，不僅可以驗(yàn)證計(jì)劃的有效性、完整性，亦可以幫助大家熟悉過(guò)程，做好準(zhǔn)備工作。歸納如下：? 驗(yàn)證計(jì)劃過(guò)程與策略，發(fā)現(xiàn)疵暇之處? 可以獲得具體的恢復(fù)時(shí)間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速度如何）? 可以測(cè)試備份主機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的效率? 可以向領(lǐng)導(dǎo)、審計(jì)、管理、媒體等展示第 23 頁(yè)? 可以使整個(gè)隊(duì)伍熟練其各自的角色與