【文章內容簡介】 弱點，實現(xiàn)系統(tǒng)數(shù)據(jù)的實時和超高速恢復能力，使得 信息系統(tǒng)獲得前所未有的健壯性。 煙臺毓璜頂醫(yī)院飛康 CDP 容災系統(tǒng)解決方案 7 第 2章 詳細設計 xxxxxxxx 飛康 CDP 解決方案 總體架構 xxxxxxxx 飛康 CDP 解決方案架構 如下圖所示： 煙臺毓璜頂醫(yī)院飛康 CDP 容災系統(tǒng)解決方案 8 飛康 CDP容災系統(tǒng) 是專為 xxxxxxxx設計的一套行之有效的，集 磁盤鏡像、數(shù)據(jù) 連續(xù)保護和 備份、遠程容災 于一體的綜合容災解決方案。其基本架構為： ? 在 xxxxxxxx的 生產中心 部署 2臺飛康 CDP管理器（ 圖中飛康 CDP1與 CDP2，各 自帶存 儲 12TB,共 24TB 可用 容量 ）， 通過 FC（光纖通道）保護 6 臺 Windows應用服務器（ HIS 服務器 2 臺 ， LIS 服務器 2 臺， EMR 服務器 2 臺 ），通過IP 保護其他 11 臺 服務器 （ 麻醉系統(tǒng)服務器 ， 超生系統(tǒng)服務器 ， 胃鏡、病理服務器各一臺 ,其它 服務器 見拓樸圖 ） ，本方案未計入 PACS 的圖片數(shù)據(jù)，如果 想 對這些數(shù)據(jù)進行保護，可以暫時利用飛康 CDP 的 Thin Provisioning（用多少分多少）來節(jié)省空間 ； ? 考慮到真實的容災切換發(fā)生時，飛康 CDP 所管理的存儲需要承擔生產壓力，因此 CDP 的存儲不能完全使用內置磁盤，應下掛一臺磁盤陣列作為補充，容量為 8TB，將 HIS、 LIS、 EMR 及其它有較高性能要求的數(shù)據(jù)存放在上面。 ? 在所有 被保護的 Windows 主機安裝飛康的 DiskSafe 軟件 及對應的快照代理模塊 ， DiskSafe 用于 將數(shù)據(jù) 鏡像到 生產中心 CDP 管理器中 （飛康 CDP1） ；飛康 Disksafe 軟件是塊級的數(shù)據(jù)鏡像技術，可以實時鏡像 windows 操作系統(tǒng)，即實現(xiàn) windows 操作系統(tǒng)的保護； 快照代理用于實現(xiàn)備份數(shù)據(jù)立即可用的特性，未安裝快照代理時，備份下來的數(shù)據(jù)在啟動數(shù)據(jù)庫時會進行修復，會增大 RTO 時間。 在本方案中，服務器有 SQL 和 ORACLE 兩種，因此快照代理也需要分別安裝各自對應的版本。 ? 飛康 CDP 采用旁路的方式接入到網絡中，不會對現(xiàn)有網絡拓撲有 任何的更改和影響，而且，數(shù)據(jù)以鏡像的方式備份到 飛康 CDP 中，不影響正常的生產數(shù)據(jù)； ? 生產中心飛康 CDP 配置 255 份快照 /生產卷的快照模塊（ TimeMark），實現(xiàn)多歷史點保護 ； ? 在容災機房部署 HIS、 LIS、 EMR 共 3 臺服務器 ，作為原生產服務器的災備機，型號及配置應與原來相同（但硬盤只需夠安裝操作系統(tǒng)即可） ? 在容災機房部署 4 臺服務器作為 VMware ESX 服務器 ，使用虛擬機作為 其它各服務器的 容災服務器； ? 如果生產系統(tǒng)出現(xiàn)人為的錯誤，需提取數(shù)據(jù)進行查詢或糾正錯誤，只需 提取煙臺毓璜頂醫(yī)院飛康 CDP 容災系統(tǒng)解決方案 9 本地快照即可瞬間恢復 ； ? 若出現(xiàn)磁盤故障 或操作系統(tǒng)無法啟動的情況，可使用飛康 CDP+VMware 的架構進行異構系統(tǒng)級別的恢復。只需將 CDP 中的磁盤或快照分配給 VMware服務器，再建立虛擬機即可。 設備清單 7 臺災備機， 2 臺 CDP， 1 臺磁盤陣列 實時備份和 歷史快照 飛康 CDP 容災 解決方案 可以實現(xiàn) 連續(xù)數(shù)據(jù)保護 。 在增加了 飛康 CDP 設備 后 ，系統(tǒng)在本地就提供了 多 種 連續(xù) 數(shù)據(jù)保護和恢復模式： 鏡像的 保護模式可以有效應對存儲設備的單點故障引起的數(shù)據(jù)災難。在 “主存儲 ”系統(tǒng)發(fā)生設備故障時， CDP 系統(tǒng)可以立即提供存儲服務，保證應用服務的持續(xù)性。 通過 CDP 設備提供的 邏輯快照功能，可以獲得多 255 個全備份。這種模式可以應對任何數(shù)據(jù)邏輯故障，包括：數(shù)據(jù)庫邏輯錯誤、人為誤操作和病毒等引起的數(shù)據(jù)庫數(shù)據(jù)丟失、人為或病毒引起的數(shù)據(jù)庫崩潰等故障。 利用 CDP 快照，我們不僅可以對數(shù)據(jù)庫各類錯誤實現(xiàn)快速恢復，還可以解決傳統(tǒng)備份無法實現(xiàn)的數(shù)據(jù)庫 “表級恢復 ”。比如在誤操作導致某個數(shù)據(jù)庫表被誤刪除的情況下，不需要對整個數(shù)據(jù)庫進行恢復，只需要從快照中提取丟失的 “表 ”，把它恢復到還在運行的數(shù)據(jù)庫中即可。 需要說明的一個技術優(yōu)勢是：實現(xiàn)這 255 個快照全備份，并不需要其他備份方式那樣需要的 “255 倍 存儲空間 ”，只需要增加大約 20%的額外存儲空間就可以滿足所有備份的需要。 有了這 255 個全備份的支持能力，我們可以非常方便的制定數(shù)據(jù)備份策略，根據(jù)需要，我們可以選擇制定諸如以下案例的備份策略： ? 每小時一次的快照（全備份），可以保留至少 10 天左右的歷史數(shù)據(jù)備份，使得我們至少有能力追溯到 10 天以前的歷史數(shù)據(jù)。 ? 每 10 分鐘一次的快照，可以保留兩天左右的歷史數(shù)據(jù)備份，使得我們煙臺毓璜頂醫(yī)院飛康 CDP 容災系統(tǒng)解決方案 10 有能力追溯到接近 2 天內的歷史數(shù)據(jù)，而且數(shù)據(jù)最大只有 10 分鐘的偏離。 對比：一般磁帶庫備份只能通過速度很慢的 “Restore”操作恢復到 “前天晚 上 ”的備份點的數(shù)據(jù)，然后需要結合數(shù)據(jù)庫日志恢復整整 “一天 ”的交易。而一般的容災系統(tǒng)又無法提供歷史數(shù)據(jù)的恢復。 利用 CDP 系統(tǒng)進行的實時數(shù)據(jù)備份和快照備份，我們可以應對各種數(shù)據(jù)系統(tǒng)故障和錯誤，保證數(shù)據(jù)系統(tǒng)的快速恢復。對于 xxxxxxxx 系統(tǒng)而言，采用 CDP數(shù)據(jù)保護架構，可以避免我們以前遇到的各種數(shù)據(jù)備份的困擾： ? 備份數(shù)據(jù)無法驗證，潛在的風險是無法保證數(shù)據(jù)恢復的成功！ ? 磁帶庫設備故障率高，難以維護。這個問題各地系統(tǒng)深有體會。 ? 備份速度慢，恢復速度更慢，結合第一點的數(shù)據(jù)恢復的可靠性低，使得數(shù)據(jù)恢復過程就像一把懸在 信息中心頭頂?shù)膭δ菢拥碾y受。 重要的是，利用本地的 CDP 以及快照系統(tǒng)， RPO 指標完全可以在 0 至 10分鐘內，這對應用系統(tǒng)而言，相當于增加了一把保險鎖。 災難 發(fā)生時的接管和 恢復 對于 xxxxxxxx 可能發(fā)生的災難 以及恢復方法如下： Windows 系統(tǒng)恢復 CDP 保護方案還能對 Windows 系統(tǒng)進行恢復，當系統(tǒng)分區(qū)出現(xiàn)中毒或無法啟動的情況時，可以直接使用 CDP 中的鏡像盤進行啟動，這樣可以大大縮短恢復時間。 飛康 CDP 提供 3 種方式做 Windows 的系統(tǒng)恢復。 1. 使用 VMware 做系統(tǒng)恢復（適用于異構物理平臺） 飛康 CDP 支持在 VMware 環(huán)境下做操作系統(tǒng)級別的恢復。如果做 Windows系統(tǒng)級別的恢復，需要在生產端保護生產主機的整個磁盤。然后將災備中心 CDP中的復制入資源分配給 VMware ESX Server（通過 iSCSI 或 FC 皆可）。這樣在VMware ESX Server 中會掃描到飛康 CDP 分配的磁盤，建立虛擬機時使用 Raw Device Mapping 將飛康 CDP 分配的磁盤設置為啟動磁盤，這樣變完成了 VMware煙臺毓璜頂醫(yī)院飛康 CDP 容災系統(tǒng)解決方案 11 環(huán)境下的系統(tǒng)恢復。 使用 VMware 做系統(tǒng)恢復不限制生產主機和災備主機的物理平臺，即可以實現(xiàn)異構物理平臺的系統(tǒng)恢復，給用戶帶來了靈活的策略。 2. 使用 Remote Booting 做系統(tǒng)恢復 對于 HIS 這種業(yè)務連續(xù)性要求非常高的系統(tǒng)，可使用 飛康 CDP 所 支持 的Remote Booting 的方式進行操作系統(tǒng)恢復，即生產主機 通過光纖卡 直接讀取飛康CDP 中的數(shù)據(jù)，啟動 Windows 系統(tǒng)，非?？旖?。無論使用 VMware 的方法還是采用 Remote Booting 的方法，有一個原理是共同的：都是災備主機直接讀取飛康CDP 中的數(shù)據(jù)啟動 Windows 操作系統(tǒng)，不需要有數(shù)據(jù)恢復的過程。 3. 使用 RecoveryCD 做系統(tǒng)恢復 飛康提供一種稱為是 RecoveryCD 的操作系統(tǒng)恢復方式，這種方法需要飛康的一張 RecoveryCD 光盤，將數(shù)據(jù)從 CDP 中 copy 回服務器本地磁盤（包括Windows 操作系統(tǒng)），然后從服務器本地磁盤啟動即可。這種方法需要有數(shù)據(jù)復制的過程，時間的長短取決于數(shù)據(jù)量大小和網絡帶寬。