【文章內(nèi)容簡介】 .................. 48 突發(fā)事件處理流程 ......................................................................................................................... 49 突發(fā)事件處理流程 ......................................................................................................................... 49 定期進行預(yù)防性系統(tǒng)維護 ............................................................................................................. 50 軟件版本升級與增強 ..................................................................................................................... 50 客戶服務(wù)響應(yīng)方式 ........................................................................................................................... 51 電話、傳真和網(wǎng)絡(luò) ......................................................................................................................... 51 現(xiàn)場響應(yīng)服務(wù) ................................................................................................................................ 51 定期巡檢 ........................................................................................................................................ 51 技術(shù)業(yè)務(wù)咨詢與培訓 ..................................................................................................................... 51 網(wǎng)站服務(wù) ........................................................................................................................................ 51 客戶服務(wù)中心 ................................................................................................................................ 52 維護響應(yīng)計劃 ................................................................................................................................... 52 故障級別 ........................................................................................................................................ 52 響應(yīng)時間 ........................................................................................................................................ 52 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 4 頁 , 共 56 頁 第一章 概述 隨著企業(yè)信息化建設(shè)的不斷完善，人們對信息的依賴性也就越來越強，目前企業(yè)數(shù)據(jù) 都向著集中存儲、集中管理方向發(fā)展，而 大集中 帶來優(yōu)化管理的同時也 意味著 數(shù)據(jù)的 風險 在 集中，又讓我們無 法回避另一個話題 —— 災(zāi)難備份。 追述 2020 年震驚世界的“ ”事件，隨著紐約世貿(mào)大廈的轟然倒塌，使 1000多家公司蒙受毀滅性打擊，造成的直接經(jīng)濟損失超過 1000 億美元。在 1000 多家公司中，凡是做了異地備份的，當天就在其他地方恢復(fù)辦公，沒有做備份的，有的當時就消失了，有的逐漸倒閉和消亡。統(tǒng)計表明，至少有一半以上的沒做備份的公司經(jīng)過這場災(zāi)難后完全跨掉了。與此同時，世界金融界也創(chuàng)造了兩個奇跡，這就是位于世貿(mào)大廈第 25 層的摩根 — 斯坦利（ Man Stanley）銀行，盡管其一層樓面都被花為灰燼，但它卻在 第二天神話般地宣布全線營業(yè)，追其原因是因為該銀行在離紐約數(shù)英里的新澤西州的蒂內(nèi)克建立了一個完善的“災(zāi)難備份中心”，憑借著該中心的完整無缺的數(shù)據(jù)挽救了摩根 — 斯坦利銀行的生命。作為災(zāi)難備份系統(tǒng)的另一成功案例是德意志銀行，盡管 恐怖襲擊摧毀了德意志銀行設(shè)在紐約世貿(mào)大廈的辦公中心，這家德國銀行業(yè)巨擎頓時失去了與世界金融市場的業(yè)務(wù)聯(lián)系，不過幾乎與此同時，它遠在愛爾蘭的備份系統(tǒng)立即啟用，德意志銀行就在當天繼續(xù)完成了超過 3000 億美元的巨額交易。上述兩個案例都雄辯地說明了“災(zāi)難備份系統(tǒng)”所發(fā)揮的巨大威力。 人類無法 避免天災(zāi)人禍，而當信息系統(tǒng)日益成為國家的重要基礎(chǔ)設(shè)施時，任何天災(zāi)人禍對信息系統(tǒng)的破壞都有可能影響到國家安全、人民利益、社會穩(wěn)定，關(guān)系到每一個老百姓的切實生活。 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 5 頁 , 共 56 頁 第二章 企業(yè)災(zāi)備系統(tǒng)建設(shè)面臨的問題 企業(yè) 容災(zāi) 系統(tǒng)建設(shè) 現(xiàn)狀 由于 容災(zāi) 體系建設(shè)是一個復(fù)雜的系統(tǒng)工程，涉及到網(wǎng)絡(luò)、主機、存儲、數(shù)據(jù)庫、數(shù)據(jù)備份、應(yīng)用系統(tǒng)、運維管理、災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性等諸多業(yè)務(wù)和技術(shù)的方方面面。特別是與 A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的架構(gòu)設(shè)計、數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)設(shè)計、應(yīng)用結(jié)構(gòu)設(shè)計以及 業(yè)務(wù)系統(tǒng) 容災(zāi) 系統(tǒng)維護管理人員的技術(shù)素質(zhì)有極大的相關(guān)性。 目前，各 企業(yè)及 政府 部門在 容災(zāi) 系統(tǒng)建設(shè)方面均剛剛起步，缺乏建設(shè)和維護經(jīng)驗，特別是在 容災(zāi) 系統(tǒng)運行管理和災(zāi)難恢復(fù)方面的經(jīng)驗更加欠缺， 業(yè)務(wù)系統(tǒng) 更是如此。另外， 業(yè)務(wù)系統(tǒng) 的 容災(zāi) 體系建設(shè)又有其特殊性。 第一，由于 業(yè)務(wù) 核心業(yè)務(wù)處理均集中在 公司總部的 數(shù)據(jù)中心。所以，數(shù)據(jù)中心將面對 公司總部 和 各地分公司 數(shù)據(jù)中心的多個系統(tǒng)進行災(zāi)備，形成“一備多（多點、多系統(tǒng)）”的格局， 容災(zāi) 的復(fù)雜度高，難度大。 第二，硬件平臺的非統(tǒng)一性。由于目前各省主機、存儲設(shè)備的異構(gòu)性，特別是今后主機、存儲平臺進行招標采購的不確定性，難以保證主機、存儲平臺的同構(gòu)。這大大增加了容災(zāi) 技術(shù)方案制定、實施以及運維管理的難度和復(fù)雜度。 第三， A 公司 核心業(yè)務(wù)應(yīng)用系統(tǒng)的 業(yè)務(wù)整合程度、系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫設(shè)計、子系統(tǒng)數(shù)量等均不可知。因而， 容災(zāi) 系統(tǒng)設(shè)計的不確定因素諸多。 第四，由于 容災(zāi) 系統(tǒng)建設(shè)尚處開始階段，系統(tǒng)內(nèi)嚴重缺乏有較深造詣的數(shù)據(jù)庫管理、數(shù)據(jù)備份技術(shù)、遠程數(shù)據(jù)備份管理軟件和主機、存儲方面的技術(shù)力量，這將使得容災(zāi) 系統(tǒng)的建設(shè)、系統(tǒng)實施、運維管理和災(zāi)難恢復(fù)等諸方面工作難度加大。 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 6 頁 , 共 56 頁 幾類導(dǎo)致數(shù)據(jù)失效的原因以及現(xiàn)有 容災(zāi) 方式的不足 （ 1） 計算機系統(tǒng)的故障分類以及故障發(fā)生的概率分析 A 類：計算機軟硬件故障 ? 發(fā)生概率：對于 企業(yè) ，發(fā)生可能性最大，也最頻繁，是經(jīng)常發(fā)生的一類故障； ? 預(yù)防方法：本地雙機熱備，實現(xiàn)系統(tǒng)冗余，增強業(yè)務(wù)系統(tǒng)的高可用性。 B 類：人為操作故障 ? 發(fā)生概率：對管理較嚴、人員素質(zhì)較高，偶爾發(fā)生；對管理較松、人員培訓不足，會經(jīng)常發(fā)生； ? 預(yù)防方法：提高系統(tǒng)自動化運行管理水平，做好本地數(shù)據(jù)冷備份，減少人的操作與干預(yù)，或制定嚴格的管理規(guī)范，避免誤操作。 C 類：資源不足引起的計劃性停機 ? 發(fā)生概率：對于 企業(yè) ，隨著業(yè)務(wù)的快速增長，平均每年均會發(fā)生如軟、硬件升級、系統(tǒng)資源擴充等事 件，業(yè)務(wù)增長越快的企業(yè)，發(fā)生亦越頻繁； ? 預(yù)防方法：本地雙機，系統(tǒng)冗余。 D 類：客戶端的災(zāi)難 ? 發(fā)生概率：對于 企業(yè) ，發(fā)生概率較大； ? 預(yù)防方法：災(zāi)難恢復(fù)中心。 E 類：病毒的入侵 ? 發(fā)生概率：對于中、大型企事業(yè)單位，沒有統(tǒng)一的殺毒軟件和病毒服務(wù)器，發(fā)生概率較大； ? 預(yù)防方法：安裝網(wǎng)絡(luò)版防病毒軟件，定時升級，加強管理 （ 2）現(xiàn)有備份方式的不足 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 7 頁 , 共 56 頁 幾年前我們主要采用主機內(nèi)置或外置的磁帶機對數(shù)據(jù)進行冷備份或者沒有備份系統(tǒng)，這種方式在數(shù)據(jù)量不大，操作系統(tǒng)種類單一，服務(wù)器數(shù)量有限的情況下，不失為一 種既經(jīng)濟又簡明的備份手段。但隨著計算機規(guī)模的擴大，數(shù)據(jù)量幾何級的增長以及分布式網(wǎng)絡(luò)環(huán)境的興起，企業(yè)將越來越多的業(yè)務(wù)分布在不同的機器、不同的操作平臺上，這種單機的人工冷備份甚至是無備份的方式越來越不適應(yīng)當今分布式網(wǎng)絡(luò)環(huán)境，存在以下種種弊端： ，數(shù)據(jù)丟失現(xiàn)象難以避免； 、不同的應(yīng)用上，管理分散，安全性得不到保障； ； ，業(yè)務(wù)人員工作效率下降； ，如今，用來存 儲數(shù)據(jù)的介質(zhì)越來越多，各種不同系統(tǒng)下存儲產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的困難； ； ,如火災(zāi)、地震等災(zāi)難后的系統(tǒng)重建和業(yè)務(wù)數(shù)據(jù)運作。 設(shè)計災(zāi)難復(fù)制系統(tǒng)面臨的問題 用戶在選取遠程數(shù)據(jù)保護系統(tǒng)時，主要需要面對的問題有： ? 是否支持異構(gòu)存儲系統(tǒng)，保護投資，大大降低其成本 ? 是否受距離的限制 ? 是否受帶寬限制，節(jié)約帶寬的方案顯然非常受歡迎 ? 是否需要對原有系統(tǒng)進行比較大的改動 ? 恢復(fù)時間如何 ? 管理是否方便 ? 是否與當前存儲網(wǎng)絡(luò)的體系方便集成 由于對網(wǎng)絡(luò)安全的考 慮是隨著數(shù)據(jù)的重要性和數(shù)據(jù)量而不斷發(fā)展的，因此用戶可能保留有多種品牌、多種檔次的磁盤存儲介質(zhì)，因此能夠在容災(zāi)系統(tǒng)中能夠使用它們，對企業(yè)在構(gòu)造容災(zāi)系統(tǒng)時節(jié)約成本非常有幫助；而且，由于 容災(zāi) 數(shù)據(jù)中心的使用率非 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 8 頁 , 共 56 頁 常低，因此如果能夠在容災(zāi)數(shù)據(jù)中心采用較低檔次的 存儲備份 系統(tǒng)，也能夠大大降低其成本。 容災(zāi)方案如果能夠克服距離的限制，就能夠比較好地幫助很多企業(yè)選擇分支機構(gòu)作為容災(zāi)數(shù)據(jù)中心，減少建設(shè)新的容災(zāi)中心的成本； 主數(shù)據(jù)中心和容災(zāi)數(shù)據(jù)中心之間的數(shù)據(jù)傳輸帶寬，往往占整個方案中一個非常大的比例，因此，節(jié)約帶寬的方案顯然非常受 歡迎； 當原始數(shù)據(jù)中心的數(shù)據(jù)出現(xiàn)一些問題時，從容災(zāi)數(shù)據(jù)中心恢復(fù)數(shù)據(jù)的速度，是考量容災(zāi)方案中一個非常重要的部分； 管理容災(zāi)方案的可操作性和簡便性，是容災(zāi)方案成功的一個關(guān)鍵，因為真正出現(xiàn)災(zāi)害情形時，復(fù)雜和難于執(zhí)行的方案，會大大增加系統(tǒng)恢復(fù)的所需時間； 新的容災(zāi)方案是否能夠與現(xiàn)存的網(wǎng)絡(luò)體系非常吻合，非常容易地進行集成而不影響現(xiàn)有系統(tǒng)的工作，是用戶需要仔細考量的一個重要環(huán)節(jié)，很多重要的系統(tǒng)具有連續(xù)運行的高可靠性，系統(tǒng)維護時間非常少。 技術(shù)方案建議書 2020040808 SOUL（眾志和達）保留所有權(quán) 第 9 頁 , 共 56 頁 第三章 容災(zāi)方案設(shè)計分析 容災(zāi) 系統(tǒng)策略類型 說明 根據(jù)容災(zāi)系統(tǒng)的原始數(shù)據(jù)中心和容災(zāi)數(shù)據(jù)中心復(fù) 制的數(shù)據(jù)之間時間長短的差異，我們可以將容災(zāi)系統(tǒng)分成以下幾種： 同步系統(tǒng) 準同步系統(tǒng) 異步系統(tǒng) 時間點系統(tǒng) 同步系統(tǒng) ：將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，并在得到兩個存儲系統(tǒng) 的應(yīng)答后，才進行下一次的寫盤操作；所以同步系統(tǒng)的優(yōu)點就是主從存儲系統(tǒng)的數(shù)據(jù)在災(zāi)難發(fā)生的時刻，是完全一樣的。為了保證整個存儲系統(tǒng)的高效率，因此一般來說，要求主節(jié)點和從節(jié)點采用相同檔次的高速磁盤系統(tǒng)，并且是高速連接，從而距離會有嚴格的限制； 準同步系統(tǒng)： 將每一個寫盤指令同時發(fā)送到主從存儲系統(tǒng)，只需要主節(jié)點的應(yīng)答后，就進行下一次的寫盤操作 ，但是間隔一定次數(shù)寫操作后，需要從存儲系統(tǒng)的應(yīng)答；準同步系統(tǒng)由于加大了從存儲系統(tǒng)的應(yīng)答間隔，所以從技術(shù)上