【文章內(nèi)容簡(jiǎn)介】 劃性接管關(guān)鍵業(yè)務(wù)的能力；具有互操作性、所有計(jì)算機(jī)系統(tǒng)和設(shè)備能夠接通并正常運(yùn)轉(zhuǎn)、所有軟件能夠在應(yīng)用平臺(tái)上正常運(yùn)行。根據(jù)公積金管理中心的實(shí)際情況，參考容災(zāi)技術(shù)實(shí)施項(xiàng)目的經(jīng)驗(yàn)，為保障數(shù)據(jù)災(zāi)備中心建設(shè)項(xiàng)目的順利進(jìn)行，實(shí)現(xiàn)對(duì)核心業(yè)務(wù)數(shù)據(jù)的高可靠性保護(hù)，滿足各業(yè)務(wù)系統(tǒng)對(duì)存儲(chǔ)備份的需求，將按統(tǒng)一調(diào)配、集中管理、統(tǒng)籌規(guī)劃、按需配備的原則，設(shè)計(jì)和配置必要的存儲(chǔ)備份資源。216。 容災(zāi)建設(shè)統(tǒng)籌規(guī)劃需求－滿足業(yè)務(wù)724持續(xù)運(yùn)營(yíng)－滿足法律法規(guī)相關(guān)要求216。 容災(zāi)可擴(kuò)展性需求－滿足公積金業(yè)務(wù)發(fā)展216。 平戰(zhàn)結(jié)合的建設(shè)需求－成本效益相宜－設(shè)備利舊、復(fù)用項(xiàng)目具體建設(shè)內(nèi)容建立本地?cái)?shù)據(jù)中心統(tǒng)一的數(shù)據(jù)處理和管理體系，有效提高數(shù)據(jù)安全；利用替換下來(lái)的存儲(chǔ)設(shè)備建立本地完善的數(shù)據(jù)備份機(jī)制；異地災(zāi)備中心與本地?cái)?shù)據(jù)中心的數(shù)據(jù)可互為備份及恢復(fù)；可利用異地災(zāi)備中心數(shù)據(jù)搭建業(yè)務(wù)系統(tǒng)的測(cè)試環(huán)境，滿足新系統(tǒng)上線前的測(cè)試工作；當(dāng)數(shù)據(jù)中心核心業(yè)務(wù)系統(tǒng)出現(xiàn)重大故障時(shí)，業(yè)務(wù)處理能夠在數(shù)據(jù)中心按照預(yù)定策略切換到災(zāi)備中心執(zhí)行；建立有效的安全防護(hù)體系，滿足數(shù)據(jù)查詢需要；各業(yè)務(wù)系統(tǒng)的切換流程和回切流程集成測(cè)試；模擬故障，進(jìn)行業(yè)務(wù)系統(tǒng)的切換和回切演習(xí)；以及容災(zāi)系統(tǒng)的維護(hù)流程開(kāi)發(fā)等工作。整體的實(shí)施可分為三個(gè)部分，分別為外網(wǎng)發(fā)布部分、內(nèi)網(wǎng)數(shù)據(jù)中心部分和遠(yuǎn)程備份中心部分。 方案設(shè)計(jì)原則 建立一體化的數(shù)據(jù)級(jí)容災(zāi)平臺(tái)實(shí)現(xiàn)存儲(chǔ)結(jié)構(gòu)一體化，構(gòu)建滿足國(guó)際標(biāo)準(zhǔn)的一體化虛擬存儲(chǔ)控制體系，支持管理各品牌各型號(hào)存儲(chǔ)設(shè)備（IBM、HP、EMC等），支持多種存儲(chǔ)服務(wù)（FCSAN、IPSAN）。網(wǎng)絡(luò)信息中心與容災(zāi)備份中心的多種存儲(chǔ)服務(wù)基于同一管理系統(tǒng)，實(shí)現(xiàn)精簡(jiǎn)化管理。本地容災(zāi)與遠(yuǎn)程容災(zāi)基于同一套管理系統(tǒng)，同一平臺(tái)下實(shí)現(xiàn)容災(zāi)建設(shè)，確保容災(zāi)體系穩(wěn)定性。 建設(shè)高安全級(jí)別的數(shù)據(jù)級(jí)容災(zāi)平臺(tái)216。本地網(wǎng)絡(luò)信息中心實(shí)現(xiàn)本地?cái)?shù)據(jù)級(jí)容災(zāi)：本地容災(zāi)平臺(tái)的任意組成設(shè)備實(shí)現(xiàn)高可用冗余，任意組成設(shè)備故障將實(shí)現(xiàn)自動(dòng)切換。本地網(wǎng)絡(luò)信息中心通信鏈路冗余。通過(guò)兩臺(tái)光纖交換機(jī)構(gòu)建交換機(jī)冗余，雙通信路徑確保單一通信鏈路故障不影響本地存儲(chǔ)服務(wù)。本地網(wǎng)絡(luò)信息中心存儲(chǔ)控制管理服務(wù)器冗余。雙存儲(chǔ)控制管理服務(wù)器提供集群式服務(wù)，避免存儲(chǔ)管理系統(tǒng)單點(diǎn)在故障影響業(yè)務(wù)連續(xù)性。本地網(wǎng)絡(luò)信息中心存儲(chǔ)陣列冗余。在存儲(chǔ)控制管理服務(wù)器的管理下，實(shí)現(xiàn)存儲(chǔ)集群服務(wù)，確保主存儲(chǔ)系統(tǒng)崩潰的情況下自動(dòng)切換到用于本地容災(zāi)的備份存儲(chǔ)設(shè)備提供服務(wù)。216。實(shí)現(xiàn)網(wǎng)絡(luò)信息中心數(shù)據(jù)實(shí)時(shí)容災(zāi)至遠(yuǎn)程容災(zāi)中心，確保IT生產(chǎn)系統(tǒng)災(zāi)難后可順利進(jìn)行數(shù)據(jù)重建工作。216。建設(shè)網(wǎng)絡(luò)信息中心遠(yuǎn)程容災(zāi)中心容災(zāi)數(shù)據(jù)版本備份機(jī)制，確保容災(zāi)數(shù)據(jù)安全性。216。建設(shè)網(wǎng)絡(luò)信息中心遠(yuǎn)程容災(zāi)中心的容災(zāi)數(shù)據(jù)驗(yàn)證體系，隨時(shí)驗(yàn)證容災(zāi)數(shù)據(jù)的可恢復(fù)能力，確保容災(zāi)數(shù)據(jù)災(zāi)難可用性。 通過(guò)存儲(chǔ)管理系統(tǒng)，實(shí)現(xiàn)按需分配，前端應(yīng)用靈活。動(dòng)態(tài)存儲(chǔ)資源管理功能支持精簡(jiǎn)配置，提前解決前端存儲(chǔ)容量發(fā)展需求。存儲(chǔ)管理系統(tǒng)的管理，后端應(yīng)用靈活，可以管理各種類(lèi)型硬盤(pán)及各種品牌存儲(chǔ)設(shè)備。實(shí)現(xiàn)靈活擴(kuò)容，可在線將存儲(chǔ)設(shè)備融入現(xiàn)有存儲(chǔ)結(jié)構(gòu)中，業(yè)務(wù)不中斷的同時(shí)還避免了數(shù)據(jù)遷移所造成的不必要風(fēng)險(xiǎn)。實(shí)現(xiàn)功能靈活擴(kuò)展，可以基于統(tǒng)一平臺(tái)靈活擴(kuò)展備份、容災(zāi)體系，減少未來(lái)功能擴(kuò)展所需投入，降低功能擴(kuò)展難度，精簡(jiǎn)各擴(kuò)展功能管理。 最大限度保護(hù)現(xiàn)有投資在存儲(chǔ)管理系統(tǒng)的管理下，對(duì)原有設(shè)備進(jìn)行投資保護(hù)。原有存儲(chǔ)設(shè)備可連接到存儲(chǔ)管理平臺(tái)中；實(shí)現(xiàn)建設(shè)后的系統(tǒng)與原有管理系統(tǒng)無(wú)縫結(jié)合。存儲(chǔ)體系使用裸設(shè)備提供方式，用戶現(xiàn)有應(yīng)用體系備份體系仍然按照原有應(yīng)用模式運(yùn)行，不會(huì)受到任何影響；實(shí)現(xiàn)未來(lái)設(shè)備投資保護(hù)，支持管理不同廠商和不同介質(zhì)的存儲(chǔ)設(shè)備，包括FC/SAS/SCSI/SATA/等磁盤(pán)和多品牌磁盤(pán)陳列。用戶未來(lái)擴(kuò)建中不需要重復(fù)建設(shè)管理系統(tǒng)即可自主選用各種品牌的各種不同存儲(chǔ)介質(zhì)；實(shí)現(xiàn)未來(lái)軟件系統(tǒng)投資保護(hù)，存儲(chǔ)體系裸設(shè)備提供方式，有效支持用戶未來(lái)新添置的任何應(yīng)用系統(tǒng)。 提升系統(tǒng)/數(shù)據(jù)整體安全性在存儲(chǔ)控制軟件管理下。實(shí)現(xiàn)系統(tǒng)/數(shù)據(jù)同步備份，雙份數(shù)據(jù)提升業(yè)務(wù)數(shù)據(jù)安全等級(jí)。備份系統(tǒng)在存儲(chǔ)控制軟件遠(yuǎn)程啟動(dòng)，備份數(shù)據(jù)可以通過(guò)映射的方式提供給應(yīng)用服務(wù)器使用，盡可能減少故障業(yè)務(wù)中斷時(shí)間。數(shù)據(jù)歷史版本備份，確保應(yīng)用服務(wù)器始終有一份可用的備份數(shù)據(jù)，同時(shí)提供數(shù)據(jù)增值服務(wù)。 容災(zāi)系統(tǒng)方案根據(jù)住房公積金當(dāng)前網(wǎng)絡(luò)應(yīng)用系統(tǒng)，設(shè)計(jì)虛擬化存儲(chǔ)高可用性及應(yīng)用、數(shù)據(jù)容災(zāi)系統(tǒng)。具體網(wǎng)絡(luò)改造如下：在公積金管理中心機(jī)房原有網(wǎng)絡(luò)架構(gòu)下配置兩臺(tái)數(shù)據(jù)存儲(chǔ)管理控制系統(tǒng)通過(guò)光纖存儲(chǔ)交換機(jī)分別連接IBM P570服務(wù)器、光纖存儲(chǔ)系統(tǒng)以及其它應(yīng)用服務(wù)器，構(gòu)成雙冗余存儲(chǔ)FCSAN結(jié)構(gòu)，作為存放本地的業(yè)務(wù)數(shù)據(jù)、實(shí)現(xiàn)連續(xù)數(shù)據(jù)保護(hù)及存放容災(zāi)系統(tǒng)異步傳輸?shù)腎/O數(shù)據(jù)變化量緩沖區(qū)，按照目前公積金管理中心業(yè)務(wù)發(fā)展規(guī)劃，基本上可以滿足住房公積金管理中心“新一代”信息化建設(shè)規(guī)劃10年使用年限的目標(biāo)。結(jié)合存儲(chǔ)管理軟件來(lái)實(shí)現(xiàn)存儲(chǔ)虛擬化、存儲(chǔ)高可用性及數(shù)據(jù)容災(zāi)管理，在異地災(zāi)備機(jī)房容災(zāi)中心配置一臺(tái)控制管理控制系統(tǒng)、一臺(tái)IBM P570服務(wù)器及原有的2TB光纖存儲(chǔ)系統(tǒng)，作為公積金管理中心機(jī)房應(yīng)用系統(tǒng)及數(shù)據(jù)的災(zāi)備，隨著業(yè)務(wù)數(shù)據(jù)量的增長(zhǎng)，以后可以增加存儲(chǔ)設(shè)備結(jié)合存儲(chǔ)按需模塊進(jìn)行動(dòng)態(tài)擴(kuò)展，一旦公積金管理中心機(jī)房出現(xiàn)災(zāi)難性事故，通過(guò)簡(jiǎn)單設(shè)置可以較快啟動(dòng)異地機(jī)房應(yīng)用系統(tǒng)，以確保業(yè)務(wù)系統(tǒng)正常運(yùn)行。兩地?cái)?shù)據(jù)中心之間通過(guò)2M VPM網(wǎng)絡(luò)專(zhuān)線連接，實(shí)現(xiàn)本地站點(diǎn)和遠(yuǎn)程站點(diǎn)之間的業(yè)務(wù)數(shù)據(jù)傳送。方案說(shuō)明：存儲(chǔ)控制系統(tǒng)上安裝數(shù)據(jù)虛擬存儲(chǔ)管理軟件通過(guò)實(shí)施數(shù)據(jù)透明遷移和存儲(chǔ)按需模塊，并在保持原有使用方式不變的情況下提供給前端應(yīng)用服務(wù)器；異地則將原有的光纖存儲(chǔ)系統(tǒng)2TB分別納入到存儲(chǔ)控制系統(tǒng)管理，以達(dá)到存儲(chǔ)空間動(dòng)態(tài)按需管理、分配，按需購(gòu)買(mǎi)的目的。通過(guò)存儲(chǔ)管理軟件功能模塊實(shí)現(xiàn)任意一臺(tái)存儲(chǔ)出現(xiàn)異常，不能正常運(yùn)行，存儲(chǔ)服務(wù)將自動(dòng)切換到另一端的存儲(chǔ)上，從而實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的連續(xù)性，待維修完畢，通過(guò)自動(dòng)反向同步技術(shù)，又可實(shí)現(xiàn)兩臺(tái)存儲(chǔ)數(shù)據(jù)同步狀態(tài)。高可用存儲(chǔ)使數(shù)據(jù)實(shí)現(xiàn)雙保險(xiǎn)，業(yè)務(wù)連續(xù)性有了切實(shí)保障。其工作原理如下：（1）、標(biāo)準(zhǔn)模式（Standard）通過(guò)存儲(chǔ)級(jí)HA，實(shí)現(xiàn)數(shù)據(jù)的同步寫(xiě)入，為應(yīng)用系統(tǒng)提供數(shù)據(jù)可用性保障。應(yīng)用服務(wù)器新寫(xiě)入的數(shù)據(jù)先寫(xiě)入主存儲(chǔ)服務(wù)器，再由主存儲(chǔ)服務(wù)器同步寫(xiě)入從存儲(chǔ)服務(wù)器。存儲(chǔ)服務(wù)器與應(yīng)用服務(wù)器之間的連接支持：FC協(xié)議、iSCSI協(xié)議、NFS協(xié)議、CIFS協(xié)議。數(shù)據(jù)讀寫(xiě)只有一條路徑，由人工配置完成。故障時(shí)，需人工干預(yù)，重新配置磁盤(pán)映射關(guān)系。（2）、多路徑I/O模式（MPIO）通過(guò)存儲(chǔ)級(jí)HA，實(shí)現(xiàn)數(shù)據(jù)的同步寫(xiě)入，為應(yīng)用系統(tǒng)提供數(shù)據(jù)可用性保障。通過(guò)應(yīng)用級(jí)的MPIO，實(shí)現(xiàn)故障時(shí)的自動(dòng)路徑切換，保證業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行。應(yīng)用服務(wù)器新寫(xiě)入的數(shù)據(jù)同步寫(xiě)入兩臺(tái)存儲(chǔ)服務(wù)器。存儲(chǔ)服務(wù)器與應(yīng)用服務(wù)器之間的連接支持：FC協(xié)議、iSCSI協(xié)議、NFS協(xié)議、CIFS協(xié)議。數(shù)據(jù)讀寫(xiě)分為主、從路徑，初始設(shè)定由人工配置完成。故障時(shí)，MPIO軟件將決定主、從路徑的切換。（3）、集群模式（Cluster）通過(guò)存儲(chǔ)級(jí)HA，實(shí)現(xiàn)數(shù)據(jù)的同步寫(xiě)入，為應(yīng)用系統(tǒng)提供數(shù)據(jù)可用性保障。通過(guò)應(yīng)用級(jí)的Cluster，實(shí)現(xiàn)故障時(shí)業(yè)務(wù)系統(tǒng)的自動(dòng)切換，保證業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行。兩臺(tái)存儲(chǔ)服務(wù)器無(wú)主從關(guān)系，數(shù)據(jù)的寫(xiě)入順序由應(yīng)用服務(wù)器決定，數(shù)據(jù)的寫(xiě)入由工作狀態(tài)的應(yīng)用服務(wù)器寫(xiě)入到與其連接的一臺(tái)存儲(chǔ)服務(wù)器，再由這臺(tái)存儲(chǔ)服務(wù)器寫(xiě)入另一臺(tái)存儲(chǔ)服務(wù)器。存儲(chǔ)服務(wù)器與應(yīng)用服務(wù)器之間的連接支持：FC協(xié)議、iSCSI協(xié)議、NFS協(xié)議、CIFS協(xié)議。支持VMware等虛擬主機(jī)環(huán)境，支持跨平臺(tái)、多業(yè)務(wù)系統(tǒng)的運(yùn)行?？捎糜谕降倪h(yuǎn)程容災(zāi)，系統(tǒng)性能取決于網(wǎng)絡(luò)帶寬。針對(duì)光纖存儲(chǔ)系統(tǒng)數(shù)據(jù)以及前端應(yīng)用系統(tǒng)通過(guò)存儲(chǔ)管理軟件在本地存儲(chǔ)設(shè)備上劃分一定的存儲(chǔ)容量運(yùn)用CDP功能模塊來(lái)實(shí)現(xiàn)實(shí)時(shí)系統(tǒng)與數(shù)據(jù)備份，可以對(duì)備份數(shù)據(jù)按照時(shí)間點(diǎn)策略進(jìn)行快照，使用快照不僅可以進(jìn)行數(shù)據(jù)歷史版本恢復(fù)，還可以在不影響原始數(shù)據(jù)的基礎(chǔ)上進(jìn)行備份數(shù)據(jù)驗(yàn)證及備份數(shù)據(jù)追溯分析使用。這樣應(yīng)用服務(wù)器OS及業(yè)務(wù)數(shù)據(jù)就同時(shí)存在兩份，在應(yīng)用服務(wù)器系統(tǒng)硬盤(pán)故障的情況下，通過(guò)SAN Boot啟動(dòng)系統(tǒng)，自動(dòng)切換到備份數(shù)據(jù)，不會(huì)造成任何數(shù)據(jù)丟失，快速恢復(fù)，盡可能減少故障業(yè)務(wù)中斷時(shí)間。CDP產(chǎn)品具體實(shí)現(xiàn)的原理是：利用數(shù)據(jù)鏡像或數(shù)據(jù)復(fù)制（同步或異步）策略，實(shí)現(xiàn)將待備服務(wù)器的待備數(shù)據(jù)納入CDP平臺(tái)的保護(hù)體系，以確保數(shù)據(jù)發(fā)生錯(cuò)誤時(shí)，數(shù)據(jù)恢復(fù)到最新的時(shí)間點(diǎn)。同時(shí)，采用配合數(shù)據(jù)復(fù)制卷的時(shí)間點(diǎn)快照技術(shù)（快照流）, 通過(guò)時(shí)間指針的方式，按增量快照的方式記錄下數(shù)據(jù)復(fù)制卷的變化，每一個(gè)快照對(duì)應(yīng)一個(gè)時(shí)間點(diǎn)，記住了數(shù)據(jù)多個(gè)時(shí)刻的歷史變化過(guò)程，產(chǎn)生多個(gè)基于時(shí)間點(diǎn)數(shù)據(jù)影像（自動(dòng)情況下精確到每十分鐘，手動(dòng)情況下精確到秒級(jí)），這些數(shù)據(jù)影像不僅時(shí)間點(diǎn)細(xì)致精確，而且通過(guò)快照的回滾操作還可以直接使用，用戶經(jīng)過(guò)簡(jiǎn)單的設(shè)置就可以對(duì)快照數(shù)據(jù)進(jìn)行操作。用戶數(shù)據(jù)發(fā)生漸進(jìn)性錯(cuò)誤，如病毒、誤操作等發(fā)生時(shí)，只需要找到數(shù)據(jù)保護(hù)平臺(tái)中數(shù)據(jù)快照，進(jìn)行簡(jiǎn)單的定位及恢復(fù)，就可以將破壞的數(shù)據(jù)恢復(fù)到某一快照數(shù)據(jù)保存的那個(gè)歷史狀態(tài)。如果某一快照臨時(shí)需使用時(shí)，也可以使用回滾功能快速的查看及打開(kāi)使用。對(duì)快照數(shù)據(jù)的操作不會(huì)影響到數(shù)據(jù)復(fù)制卷的數(shù)據(jù)，并且數(shù)據(jù)快照可以多次使用。因此用戶還可以利用CDP平臺(tái)方便的進(jìn)行數(shù)據(jù)的開(kāi)發(fā)及發(fā)掘利用，數(shù)據(jù)的價(jià)值得到充分利用和增值。通過(guò)存儲(chǔ)控制軟件DR模塊功能，公積金管理中心機(jī)房與異地災(zāi)備機(jī)房之間采用2M VPN網(wǎng)絡(luò)專(zhuān)線，將本地光纖存儲(chǔ)系統(tǒng)應(yīng)用數(shù)據(jù)整體同步/異步復(fù)制到異地災(zāi)備中心的光纖存儲(chǔ)系統(tǒng)中，確保在線應(yīng)用服務(wù)器發(fā)生數(shù)據(jù)故障后，不會(huì)造成數(shù)據(jù)損失。如果本地網(wǎng)絡(luò)信息中心業(yè)務(wù)系統(tǒng)發(fā)生災(zāi)難性事故，在災(zāi)備中心架構(gòu)主機(jī)應(yīng)用系統(tǒng)通過(guò)光纖存儲(chǔ)系統(tǒng)手動(dòng)去啟動(dòng)，做些環(huán)境調(diào)整，就可以恢復(fù)業(yè)務(wù)。本方案利用2M VPN網(wǎng)絡(luò)專(zhuān)線連接本地?cái)?shù)據(jù)中心的存儲(chǔ)控制管理平臺(tái)和遠(yuǎn)程容災(zāi)站點(diǎn)的存儲(chǔ)控制管理平臺(tái)來(lái)實(shí)現(xiàn)數(shù)據(jù)的容災(zāi)同步/異步復(fù)制（距離相距較遠(yuǎn)，建議使用異步復(fù)制）。下面將針對(duì)現(xiàn)有2M VPN網(wǎng)絡(luò)帶寬來(lái)計(jì)算容災(zāi)的數(shù)據(jù)傳送情況：每天傳送數(shù)據(jù)量理論為：（2Mb/s*3600s）/8bit*24小時(shí) =由于網(wǎng)絡(luò)利用率等情況事實(shí)上不可能達(dá)到理論值，以50%的網(wǎng)絡(luò)利用率來(lái)看，每天實(shí)際可傳送的數(shù)據(jù)量：*50%=，Oracle數(shù)據(jù)庫(kù)每天的LOG日志大概為3GB，利用2M VPN網(wǎng)絡(luò)專(zhuān)線結(jié)合平臺(tái)級(jí)虛擬化數(shù)據(jù)容災(zāi)解決方案完全可