【文章內(nèi)容簡介】 tionOS版本HA版本HBA型號IOPS （64K\512K）　　 存儲故障　　單一存儲配置，目前都是采用磁盤RAID技術加熱備磁盤來解決，因此存儲系統(tǒng)的故障主要是由機房電力故障或人為因素導致存儲設備的電源發(fā)生故障。數(shù)據(jù)損壞通常由 I/O 堆棧中的故障組件導致，例如，數(shù)據(jù)庫將 I/O 作為更新交易的結(jié)果，該數(shù)據(jù)庫 I/O 將在各個組件中進行傳輸，包括：操作系統(tǒng)的 I/O 代碼、文件系統(tǒng)、卷管理器、設備驅(qū)動程序、主機總線適配器、存儲控制器和磁盤驅(qū)動器，直至最后被寫入。I/O 堆棧中任何組件發(fā)生錯誤或硬件故障，都可能“變換”數(shù)據(jù)中的一些位，進而導致?lián)p壞的數(shù)據(jù)被寫入數(shù)據(jù)庫中，這一損壞可能是數(shù)據(jù)庫控制信息或用戶數(shù)據(jù)，它們對于數(shù)據(jù)庫的正常工作至關重要。同樣，磁盤故障也可能損壞數(shù)據(jù)。為了減少單一站點的故障，是數(shù)據(jù)業(yè)務連續(xù)性，實現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災難時對數(shù)據(jù)進行快速恢復，確?？蛻舻臉I(yè)務持續(xù)性。提供的存儲運行維護服務還包括快速發(fā)現(xiàn)、診斷和解決性能問題，在出現(xiàn)問題時，及時找出性能瓶頸，解決存儲性能問題，維護高效的應用系統(tǒng)。存儲運行維護服務，主要工作是使用技術手段來達到管理的目標，以系統(tǒng)最終的運行維護為目標，提高用戶的工作效率。 數(shù)據(jù)安全存儲及災備運維服務 說到災難恢復，自然會想到備份。企業(yè)關鍵數(shù)據(jù)丟失會中斷企業(yè)正常商務運行，造成巨大經(jīng)濟損失，容災和備份都是保護數(shù)據(jù)的有效手段。同時，數(shù)據(jù)容災與數(shù)據(jù)備份相互聯(lián)系，主要體現(xiàn)在以下幾個方面： 數(shù)據(jù)備份是數(shù)據(jù)容災的基礎 數(shù)據(jù)備份是系統(tǒng)、數(shù)據(jù)容災的基礎，也是低端容災的實現(xiàn)，是高端容災（實時數(shù)據(jù)保護）的有力保障。目前備份技術主要有快照備份、離線備份、異地存儲備份。備份系統(tǒng)通過備份策略，對計算機信息系統(tǒng)的操作系統(tǒng)、文件系統(tǒng)、應用程序、數(shù)據(jù)庫系統(tǒng)等數(shù)據(jù)集，實現(xiàn)某一時間點的完整拷貝，拷貝的數(shù)據(jù)處在非在線狀態(tài)，不能被立刻訪問，必須通過相應操作,如恢復等方式使用備份數(shù)據(jù)。這也解決了高端容災（實時數(shù)據(jù)保護）不能解決的問題：人為誤操作、惡意性操作等，這類操作，計算機系統(tǒng)是不能區(qū)分的，一旦執(zhí)行，將造成數(shù)據(jù)中心、災備中心同時修改；對于數(shù)據(jù)庫系統(tǒng)，在日志方式下，可以通過回滾方式修改，對于文件系統(tǒng)、操作系統(tǒng)等其他配置信息是不能回滾的，將造成毀滅性的結(jié)果。因此在建設高端容災系統(tǒng)的前提，一定要做好本地系統(tǒng)的備份，這是容災技術的起點。 數(shù)據(jù)備份是數(shù)據(jù)高可用的最后一道防線，其目的是為了系統(tǒng)數(shù)據(jù)崩潰時能夠快速的恢復數(shù)據(jù)。雖然它也算一種容災方案，但這種容災能力非常有限，因為傳統(tǒng)的備份主要是采用數(shù)據(jù)內(nèi)置或外置的磁盤機進行冷備份，備份磁盤同時也在機房中統(tǒng)一管理，一旦整個機房出現(xiàn)了災難，如火災、盜竊和地震等災難時，這些備份磁盤也隨之銷毀，所存儲的磁盤備份也起不到任何容災功能。 雙機熱備的備份方式面對災難各大容災廠商首先所提出的容災解決方案就是雙機熱備技術。雙機熱備技術是基于應用切換的原理即整個容災系統(tǒng)由兩套業(yè)務系統(tǒng)和共享一個存儲陣列所構成。一但主服務器出現(xiàn)異常或故障，備份服務器立刻接管主服務器的應用。也就是目前通常所說的 active/standby 方式，主要通過純軟件切換的方式實現(xiàn)雙機容錯。因為兩臺服務器共享一個磁盤陣列上的數(shù)據(jù)，所以當磁盤損壞的時候就造成兩臺服務器都不可用，這樣就達不到容災的效果。而且通過純軟件來切換的話存在誤切換的情況，就是當主服務器還是正常的時候就把業(yè)務系統(tǒng)的連接切換到備用服務器上，這就會造成業(yè)務系統(tǒng)的暫時停頓等問題。 雙機雙存儲 雙機雙存儲即在雙機熱備的基礎上增加一套存儲，實現(xiàn)應用層的切換和底層數(shù)據(jù)的不間斷復制。其工作原理與雙機熱備類似。數(shù)據(jù)庫若要能夠正常啟動，必會先檢測其數(shù)據(jù)文件，日志文件，控制文件等一系列文件的完整性，才可以正常啟動。對于雙機雙存儲的存儲層復制來說是文件層復制，他們無法做到檢測數(shù)據(jù)的一致性，一旦雙機雙存儲發(fā)生的是邏輯錯誤時，無論是主服務器還是備用服務器都將無法啟動。 容災不是簡單備份 真正的數(shù)據(jù)容災就是要避免傳統(tǒng)冷備份的先天不足，它能在災難發(fā)生時，全面、及時地恢復整個系統(tǒng)。容災按其容災能力的高低可分為多個層次，例如國際標準 SHARE78 定義的容災系統(tǒng)有七個層次：從最簡單的僅在本地進行磁盤備份，到將備份的磁盤存儲在異地，再到建立應用系統(tǒng)實時切換的異地備份系統(tǒng)，恢復時間 也可以從幾天到小時級到分鐘級、秒級或 0 數(shù)據(jù)丟失等。 災備方案的關鍵指標 RTO （Recovery Time Object）RTO即恢復時間目標：是指“將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)，并將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)”所需時間，其中包括備份數(shù)據(jù)恢復到可用狀態(tài)所需時間、數(shù)據(jù)處理系統(tǒng)切換時間、以及備用網(wǎng)絡切換時間等，該指標用以衡量容災方案的業(yè)務恢復能力。 RPO （Recovery Point Time）RPO即數(shù)據(jù)恢復點目標：是指業(yè)務系統(tǒng)所允許的災難過程中的最大數(shù)據(jù)丟失量（以時間來度量），這是一個與數(shù)據(jù)備份系統(tǒng)所選用的技術有密切關系的指標，用以衡量災難恢復方案的數(shù)據(jù)冗余備份能力。 容災半徑容災半徑是指生產(chǎn)中心和災備中心之間的直線距離，用以衡量容災方案所能防御的災難影響范圍。顯然，具有零 RTO、零 RPO 和大容災半徑的災難恢復方案是用戶最期望的，但受系統(tǒng)性能要求、適用技術及成本等方面的約束，這種方案實際上是不大可行的。所以，用戶在選擇容災方案時應該綜合考慮災難的發(fā)生概率、災難對數(shù)據(jù)的破壞力、數(shù)據(jù)所支撐業(yè)務的重要性、適用的技術措施及自身所能承受的成本等多種因素，理性地作出選擇。 常見的備份策略備份策略 描述 Full Backup 完全備份 是每次對系統(tǒng)進行完全的備份。當數(shù)據(jù)發(fā)生數(shù)據(jù)丟失災難時。完全備份所需要的時間最長和消耗的磁帶最多，但恢復時間最短和操作最方便。 Incremental Backup 增量備份 是備份上一次全備份或者增量備份系統(tǒng)發(fā)生改變的數(shù)據(jù)。這種備份策略的優(yōu)點時節(jié)省了磁帶空間，縮短了備份時間。其缺點在于當災難發(fā)生時，數(shù)據(jù)的恢復比較麻煩而且可靠性比較差。其中任何一盤磁帶出現(xiàn)問題都會影響之后的磁帶恢復。 Differential Backup 差量備份 是備份上一次全備份后到系統(tǒng)發(fā)生改變過的文件。其優(yōu)點是無需要每天對系統(tǒng)做完全備份，備份所需要時間短并且節(jié)省了磁帶空間。它的災難恢復也很方便。系統(tǒng)管理員只需要全備份和增量備份的介質(zhì)就可以進行系統(tǒng)的恢復。 Synthetic Backup 合成備份 是當備份窗口較短時進行。在進行合成備份的時候，會從完全備份、增量備份和差量備份中讀取信息，然后創(chuàng)建一個新的完全備份。這種完全備份可以離線進行且網(wǎng)絡還是在繼續(xù)使用，不會降低系統(tǒng)性能或者妨礙網(wǎng)絡中的用戶。 差異增量備份（Differential Incremental Backup）：此備份主要在于每次備份的內(nèi)容是從上次0級或1級備份以來發(fā)生改變的內(nèi)容。 累積增量備份（Cumulative Incremental Backup ）：此備份主要在于每次備份的是從上次0級備份以來發(fā)生改變的內(nèi)容。 容災適應性指的是容災系統(tǒng)在實施和使用的過程中對原有的生產(chǎn)系統(tǒng)、硬件系統(tǒng)、網(wǎng)絡系統(tǒng)的影響，有的容災系統(tǒng)可能需要凍結(jié)原有的生產(chǎn)系統(tǒng)的情況下進行數(shù)據(jù)的復制，有點容災系統(tǒng)可能要對硬件、網(wǎng)絡環(huán)境進行改造，改造成系統(tǒng)所要求的條件。這些對改造對原有的系統(tǒng)和數(shù)據(jù)都存在一定的風險性。 容災可見性指的是容災系統(tǒng)的容災效果是不是可見、可查詢的。有的容災系統(tǒng)的容災效果要等災難發(fā)生之后，備用系統(tǒng)恢復之后才能驗證是不是真做到了數(shù)據(jù)零丟失的效果。如果數(shù)據(jù)復制失敗不能馬上反應出來同樣達不到容災的效果。所以容災系統(tǒng)的核心問題：能否構建一個綠色容災系統(tǒng)，在實施和使用過程中不會影響原生產(chǎn)系統(tǒng)，無需改造硬件和網(wǎng)絡環(huán)境，其容災結(jié)果的好與壞又實時可見、可驗證。 容災的實現(xiàn)方式通常，應用服務器通過SAN訪問存儲資源。針對SAN共享存儲模型進行了進一步的細化，把SAN存儲分為： 應用層 文件/記錄層 塊管理 物理存儲設備如下圖所示。SNA共享存儲模型因此，可以從文件/記錄層、塊管理層來實現(xiàn)容災。根據(jù)容災的發(fā)起端來進行劃分，容災可分為： 數(shù)據(jù)庫級容災：基于數(shù)據(jù)庫的容災技術傳輸?shù)氖荢QL指令或者重作日志文件。如Oracle數(shù)據(jù)庫自帶的Data Guard 技術。 卷管理級容災：基于主機卷管理軟件的容災技術可以選擇同步或者異步復制方式。存儲目標數(shù)據(jù)的邏輯卷不能被業(yè)務系統(tǒng)所使用，屬于冷容災方式。如VERITAS VVR遠程數(shù)據(jù)復制軟件。 網(wǎng)絡級容災：網(wǎng)絡級容災主要是指基于虛擬存儲技術的容災。例如IBM的 PPRC、 EMC 的Mirrorview、HDS 的Truecopy復制技術。 存儲設備級容災：通過存儲控制器實現(xiàn)的設備級數(shù)據(jù)遠程鏡像或復制是傳統(tǒng)容災方式中最高效最可靠的方式。 基于磁盤系統(tǒng)的同步數(shù)據(jù)復制功能可實現(xiàn)異地數(shù)據(jù)的容災。 虛擬化存儲產(chǎn)品實現(xiàn)遠程復制 遠程鏡像技術遠程鏡像技術是在主數(shù)據(jù)中心和備援中心之間的數(shù)據(jù)備份時用到。遠程鏡像又叫遠程復制，是容災備份的核心技術，同時也是保持遠程數(shù)據(jù)同步和實現(xiàn)災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息，又可分為同步遠程鏡像和異步遠程鏡像。同步遠程鏡像(同步復制技術)是指通過遠程鏡像軟件，將本地數(shù)據(jù)以完全同步的方式復制到異地，每一本地的I/O事務均需等待遠程復制的完成確認信息，方予以釋放。同步鏡像使遠程拷貝總能與本地機要求復制的內(nèi)容相匹配。當主站點出現(xiàn)故障時，用戶的應用程序切換到備份的替代站點后，被鏡像的遠程副本可以保證業(yè)務繼續(xù)執(zhí)行而沒有數(shù)據(jù)的丟失。但它存在往返傳播造成延時較長的缺點，只限于在相對較近的距離上應用?！　‘惒竭h程鏡像(異步復制技術)保證在更新遠程存儲視圖前完成向本地存儲系統(tǒng)的基本I/O操作，而由本地存儲系統(tǒng)提供給請求鏡像主機的I/O操作完成確認信息。遠程的數(shù)據(jù)復制是以后臺同步的方式進行的，這使本地系統(tǒng)性能受到的影響很小，傳輸距離長(可達1000公里以上)，對網(wǎng)絡帶寬要求小。但是，許多遠程的從屬存儲子系統(tǒng)的寫沒有得到確認，當某種因素造成數(shù)據(jù)傳輸失敗，可能出現(xiàn)數(shù)據(jù)一致性問題。為了解決這個問題，目前大多采用延遲復制的技術，即在確保本地數(shù)據(jù)完好無損后進行遠程數(shù)據(jù)更新。 快照技術　　遠程鏡像技術往往同快照技術結(jié)合起來實現(xiàn)遠程備份，即通過鏡像把數(shù)據(jù)備份到遠程存儲系統(tǒng)中，再用快照技術把遠程存儲系統(tǒng)中的信息備份到遠程的磁帶庫、光盤庫中。　　快照是通過軟件對要備份的磁盤子系統(tǒng)的數(shù)據(jù)快速掃描，建立一個要備份數(shù)據(jù)的快照邏輯單元號LUN和快照cache，在快速掃描時，把備份過程中即將要修改的數(shù)據(jù)塊同時快速拷貝到快照cache中?？煺誏UN是一組指針，它指向快照cache和磁盤子系統(tǒng)中不變的數(shù)據(jù)塊(在備份過程中)。在正常業(yè)務進行的同時，利用快照LUN實現(xiàn)對原數(shù)據(jù)的一個完全的備份。它可使用戶在正常業(yè)務不受影響的情況下，實時提取當前在線業(yè)務數(shù)據(jù)。其“備份窗口”接近于零，可大大增加系統(tǒng)業(yè)務的連續(xù)性，為實現(xiàn)系統(tǒng)真正的724運轉(zhuǎn)提供了保證。　　快照是通過內(nèi)存作為緩沖區(qū)(快照cache)，由快照軟件提供系統(tǒng)磁盤存儲的即時數(shù)據(jù)映像，它存在緩沖區(qū)調(diào)度的問題。 互連技術　　早期的主數(shù)據(jù)中心和備援數(shù)據(jù)中心之間的數(shù)據(jù)備份，主要是基于SAN的遠程復制(鏡像)，即通過光纖通道FC，把兩個SAN連接起來，進行遠程鏡像(復制)。當災難發(fā)生時，由備援數(shù)據(jù)中心替代主數(shù)據(jù)中心保證系統(tǒng)工作的連續(xù)性。這種遠程容災備份方式存在一些缺陷，如：實現(xiàn)成本高、設備的互操作性差、跨越的地理距離短(10公里)等，這些因素阻礙了它的進一步推廣和應用。　　目前，出現(xiàn)了多種基于IP的SAN的遠程數(shù)據(jù)容災備份技術。它們是利用基于IP的SAN的互連協(xié)議，將主數(shù)據(jù)中心SAN中的信息通過現(xiàn)有的TCP/IP網(wǎng)絡，遠程復制到備援中心SAN中。當備援中心存儲的數(shù)據(jù)量過大時，可利用快照技術將其備份到磁帶庫或光盤庫中。這種基于IP的SAN的遠程容災備份，可以跨越LAN、MAN和WAN，成本低、可擴展性好，具有廣闊的發(fā)展前景?；贗P的互連協(xié)議包括：FCIP、iFCP、Infiniband、iSCSI等。 虛擬存儲　　在有些容災方案產(chǎn)品中，還采取了虛擬存儲技術，如西瑞異地容災方案。虛擬化存儲技術在系統(tǒng)彈性和可