【文章內容簡介】 業(yè)務應用的 RTO 和 RPO。 ? 針對每個應用，評估當前的系統(tǒng)架構和運作能力；并確定當發(fā)生故障或災難時，當前系統(tǒng)的可用性、 RTO 和 RPO。 ? 明確存在的弱點。 ? 確定當前系統(tǒng)的可恢復能力。 2. 定義業(yè)務需求 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 4 ? 回顧并驗證現(xiàn)有的服務水平協(xié)議。 ? 更新恢復和可用性服務水平定義。 ? 將各個業(yè)務流程映射到相應的應用系統(tǒng)、基礎設施和運作管理上。 ? 明確各業(yè)務流程對應用系統(tǒng)和基礎架 構的依賴關系。 3. 評估可用性和恢復技術 ? 基于數(shù)據(jù)分層的模型，進行系統(tǒng)架構平臺的分析，設計可行的系統(tǒng)架構。 ? 對可選的恢復技術進行評估。 ? 建立高層次成本估算 4. 基礎架構設計 ? 根據(jù)業(yè)務連續(xù)性需求的恢復策略，回顧當前的系統(tǒng)架構連接，系統(tǒng)配置和容量規(guī)劃。 ? 衡量當前的應用性能及服務水平。 ? 分析容量需求。 ? 選擇合適的技術來滿足所需的服務水平。 ? 提出對硬件、軟件和網(wǎng)絡配置的詳細建議。 ? 提出全面的技術架構來指導方案的實施。 5. 實施規(guī)劃 ? 制定詳細的技術實施計劃。 ? 回顧項目實施方法。 ? 確認項目實施的邏輯和流程。 ? 定義 項目實施的限制條件。 ? 制定詳細的項目計劃 。 ? 制定成本計劃以平衡開發(fā)、測試、和維護等活動。 6. 測試及實施 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 5 ? 安裝并配置必需的恢復系統(tǒng)架構組件（硬件 /軟件）。 ? 按計劃對應用進行遷移，并降低系統(tǒng)停機時間。 ? 新系統(tǒng)架構的測試。 ? 在新的系統(tǒng)架構中，穩(wěn)定應用的運行。 ? 對系統(tǒng)設計的準確性和完全性進行回顧。 7. 開發(fā)恢復及切換計劃 ? 通過研討會來指導開發(fā)應用恢復流程。 ? 開發(fā)并且書面化應用系統(tǒng)的切換及回切步驟。 ? 開發(fā)并且書面化業(yè)務 連續(xù)性 計劃。 8. 集成測試和演習 ? 制定演習場景。 ? 制定演習計劃。 ? 確定參與人員 ? 確定期望的結 果和成功要素 ? 實施演習 9. 業(yè)務連續(xù)性更新 ? 明確業(yè)務連續(xù)性目標。 ? 確定人員和技能要求。 ? 根據(jù)既定需求，確定所需的行動以確保系統(tǒng)架構和運作的可行性。 ? 回顧當前的變更管理、配置管理和發(fā)布管理的流程。 ? 修正和完善。 10. 資源管理、改進及衡量 ? 回顧資源需求和技能狀況。 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 6 ? 檢查變更管理流程、步驟和文檔資料。 ? 分析關鍵的性能指標 (KPI)及趨勢。 ? 教育及培訓。 在該項目中，我們將針對 xxxxxx 容災項目的實際情況，通過對 EMC BCSI 實施方法進行客戶化，制定出適合 xxxxxx 容災項目的實施規(guī)劃。 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 7 第 3章 通用容災技術框 架 本章及下一章將對通用的容災技術框架和不同技術進行介紹，供 xxxxxx 股份有限公司項目組參考。 企業(yè)信息系統(tǒng)保護層次 現(xiàn)代企業(yè)的數(shù)據(jù)中心 IT 平臺（包括主機平臺、網(wǎng)絡平臺、存儲平臺等）的保護和恢復有不同的等級的技術手段，未來企業(yè)的業(yè)務連續(xù)性建設將需要不斷提高企業(yè)的信息、數(shù)據(jù)的保護和恢復的等級。 圖 2： 不同層次的數(shù)據(jù)中心保護 如上圖所示，對企業(yè)集中化數(shù)據(jù)中心的 IT 系統(tǒng)和業(yè)務數(shù)據(jù)進行保護可以有多種不同層次的保護方案，主要分為本地保護和遠程保護兩個方面。 企業(yè)數(shù)據(jù)中心面向運營的保護及恢復包括三個層次： 1) 平臺 保護 —主要是平臺的高可用，如采用主機群集系統(tǒng)和高可用存儲平臺（包括 SAN網(wǎng)絡環(huán)境的高可用和存儲系統(tǒng)的高可用），保證 IT平臺沒有單點故障，實現(xiàn)業(yè)務和應用的高可用性。 2) 數(shù)據(jù)備份 —對業(yè)務數(shù)據(jù)進行經(jīng)常性的本地備份，在 IT 系統(tǒng)出現(xiàn)物理故障或邏輯故障時，數(shù)據(jù)備份都能提供可靠的數(shù)據(jù)保護。 3) 數(shù)據(jù)恢復 —在出現(xiàn)數(shù)據(jù)錯誤或丟失時能夠進行快速、可預見的數(shù)據(jù)恢復，減少 IT系統(tǒng)的中斷時間，降低對業(yè)務運營的影響。 建設了完善的本地保護和恢復后，企業(yè)需要規(guī)劃建設面向災難保護及恢復的“遠程”數(shù)據(jù)及業(yè)務保護，它包括三個層次： BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 8 1) 遠程的信息保護 —是將企業(yè)的所有重要數(shù)據(jù)安全的存儲在遠程站點，提供保護，避免災難性的事件破壞數(shù)據(jù)。 2) 遠程自動處理 —除了提供對生產(chǎn)數(shù)據(jù)的遠程保護外，能夠自動進行系統(tǒng)切換、回切及數(shù)據(jù)恢復等工作，從而在災難事件發(fā)生時能夠快速恢復業(yè)務運行。 3) 多數(shù)據(jù)中心保護 —通過建設多個數(shù)據(jù)中心，采用多數(shù)據(jù)中心的數(shù)據(jù)保護、恢復技術，防范更大范圍的災難事件。 容災技術模型 容災技術平臺建設是企業(yè)業(yè)務連續(xù)性建設的重要基礎。當前企業(yè)進行容災中心建設時主要采用兩個中心模式。 xxxxxx 股份有限公司也將首先采用兩個中心模式，未來根據(jù)需要決定是否建設多個中心。 EMC 公司將企業(yè)的 IT 平臺劃分為“接入平臺、應用平臺、數(shù)據(jù) 平臺”三部分，建議企業(yè)的容災技術平臺建設應該主要著眼于對業(yè)務處理平臺，數(shù)據(jù)平臺和接入平臺這三個重要的系統(tǒng)領域的保護。 圖 3 容災技術模型示意圖 業(yè)務平臺的保護－業(yè)務處理能力的冗余 容災技術方案建設中，對于企業(yè)的業(yè)務平臺的保護，主要表現(xiàn)為對業(yè)務處理能力的冗余和復用，其中牽涉： ? 支持應用系統(tǒng)運行的服務器和操作系統(tǒng)等系統(tǒng)軟件 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 9 ? 支持應用系統(tǒng)運行的存儲器及存儲器和服務器的連接（存儲網(wǎng)絡等） ? 連接服務器的 IP 網(wǎng)絡系統(tǒng) ? 支持應用系統(tǒng)實現(xiàn)的中間件或數(shù)據(jù)庫等 客戶將需要在容災中心應該配置與需要保護的生產(chǎn)中心相同廠家、相同版本、相同配置的應用服務器、中間件和數(shù)據(jù)庫。要確保主數(shù)據(jù)中心和容災中心的軟件運行環(huán)境相同。 ? 實現(xiàn)業(yè)務邏輯的應用軟件系統(tǒng) 數(shù)據(jù)平臺的保護－業(yè)務狀態(tài)數(shù)據(jù)的復制 在容災系統(tǒng)中，對數(shù)據(jù)平臺的保護主要表現(xiàn)為對業(yè)務狀態(tài)數(shù)據(jù)的保護、備份和恢復以及復制，需要保護的業(yè)務狀態(tài)數(shù)據(jù)包括： ? 業(yè)務交易狀態(tài)（數(shù)據(jù)本身的數(shù)據(jù)屬性為文件、數(shù)據(jù)庫等） ? 系統(tǒng)狀態(tài) 包括應用軟件的初始數(shù)據(jù)、參數(shù)設置、以及系統(tǒng)軟件的配置數(shù)據(jù)、參數(shù)設置等。 ? 中間數(shù)據(jù)（或臨時數(shù)據(jù)） 在容災系統(tǒng)建設中，數(shù)據(jù) 平臺的保護是實現(xiàn)企業(yè)災難恢復的核心。保證數(shù)據(jù)的安全永遠是第一位的，只有支撐企業(yè)業(yè)務運營的數(shù)據(jù)能夠及時、完整地復制到容災中心，才可以在災難發(fā)生時，在容災中心恢復受災難影響的業(yè)務應用。 對不同企業(yè)， EMC 將根據(jù)需求分析的結果，對企業(yè)的不同重要級別的應用或業(yè)務單元采取不同的數(shù)據(jù)復制方法，對不同類型的應用，根據(jù)其訪問特點等也將采取不同的數(shù)據(jù)復制方法。 接入平臺冗余和切換 接入平臺在容災備份系統(tǒng)里， 需要實現(xiàn)對外部接口的冗余及切換，其中牽涉： o 應用數(shù)據(jù)接口的切換 包括文件傳輸、消息機制等 o 應用連接接口的切換 HTTP 連接、數(shù)據(jù)庫連接、遠過程調用、對象的調用等 … o 網(wǎng)絡連接的冗余和切換 – 包括城域網(wǎng)網(wǎng)絡連接、撥號連接等等 … 企業(yè)的“接入平臺冗余和切換”的關鍵在于實現(xiàn)在容災中心應該配置相同訪問能力的網(wǎng)絡設備，并在網(wǎng)絡配置上確保各地市能快速、方便地將網(wǎng)絡訪問從主生產(chǎn)中心切換到備份生產(chǎn)中心 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 10 容災模式 xxxxxx 股份有限公司 將需要根據(jù)實際需求確定適合 xxxxxx 容災項目的 容災層次、容災范圍、運營方式、容災規(guī)模。 容災層次 根據(jù)業(yè)務恢復時間的長短可以將 不同 業(yè)務系統(tǒng)的容災劃分為步同的層次： ? 只做數(shù)據(jù)的災難保護，僅能保證數(shù)據(jù)的完 整性，此類業(yè)務在容災中心只需要配置存儲平臺，實現(xiàn)數(shù)據(jù)的遠程復制和存儲即可。這種方式可以降低投資，但業(yè)務恢復時間很長（一般在 3天以上）。數(shù)據(jù)的災難保護是僅將生產(chǎn)中心的數(shù)據(jù)完整地復制到容災中心的容災方式。數(shù)據(jù)的災難保護是異地容災的最低級形式，也是最基本的方式，是實現(xiàn)更高級容災方式的基礎。 在災難發(fā)生時，僅有數(shù)據(jù)的災難保護無法保證業(yè)務的連續(xù)性，僅可以保證數(shù)據(jù)是可用的，若技術策略選擇得當，可以保證業(yè)務數(shù)據(jù)的完整性。采用這種模式有以下特性： √ 業(yè)務恢復速度較慢，通常情況下 RTO72 小時 √ 業(yè)務恢復難度大，需要新增設備 √ 實現(xiàn)技術難度比較低 √ 運行維護成本較低 √ 投資比較節(jié)省 ? 除數(shù)據(jù)的災難保護外，實現(xiàn)應用的高可用，確保業(yè)務可以快速恢復。容災系統(tǒng)的應用不改變原有的業(yè)務處理邏輯，是對生產(chǎn)中心系統(tǒng)的基本復制。這種方式有以下特性： √ 業(yè)務恢復速度較快，通常情況下 RTO 小于 24 小時，也可以達到幾小時級別 √ 業(yè)務恢復過程相對簡單 √ 實現(xiàn)技術難度比較高 √ 運行維護成本較高，如：增加軟件版本管理、軟件部署、維護人員等 √ 投資比較高 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 11 容災范圍 通常 根據(jù)業(yè)務影響分析結果， 將企業(yè)的 業(yè)務將劃分為關鍵業(yè)務和非關鍵業(yè)務兩大類。 客戶可以 選擇關鍵業(yè)務容災或選擇全業(yè)務容 災。也可以先建設關鍵業(yè)務容災，未來實現(xiàn)全業(yè)務容災。 ? 關鍵業(yè)務容災：業(yè)務需求定義中通過業(yè)務影響分析定義關鍵業(yè)務的容災 ? 全業(yè)務容災：專利業(yè)務系統(tǒng)的全部業(yè)務的容災。 同級容災或降級容災 根據(jù)容災中心配置的處理能力不同，可以分為同級容災和降級容災。若在容災中心為需要進行容災保護的業(yè)務系統(tǒng)都配置與生產(chǎn)中心相同處理能力和高可用能力的業(yè)務處理平臺（主要是指主機性能，高可用群集等），則為同級容災設計。如果未來 xxxxxx 股份有限公司的在容災中心為需要進行容災保護的業(yè)務系統(tǒng)配置比生產(chǎn)中心的處理能力低或高可用能力降低（比如沒 有做群集等），則為降級容災設計。采用同級或降級容災方式取決于業(yè)務需求和投資預算，降級容災可以減少投資（在主機方面的投資）。 容災中心運營方式 容災中心建設完成后，可以采用兩種運營模式，“主備方式”和“雙中心模式”。 “主備方式”即兩個中心其一為生產(chǎn)中心，另一個為災備中心。 “雙中心模式”為兩個中心都提供生產(chǎn)業(yè)務運營，通常按業(yè)務來劃分。具體的運營方式需要在現(xiàn)狀評估和需求分析的結果上進行分析決定，需要考慮業(yè)務的依賴關系、數(shù)據(jù)的耦合性等方面因素。 BCSI Template for DR Proposal DR Standard Proposal BC Solution Practice CSIS, EMC Global Services EMC Confidential – Internal Use Only 12 第 4章 不同 容災技術 介紹 不同容災技術方案概述 不同企業(yè)的不同業(yè)務需 求和應用特點將可能需要有不同的容災技術要求，可以采用多種容災技術來建容災系統(tǒng)， EMC專業(yè)咨詢服務部將 根據(jù) 客戶的實際需求提供不同的技術方案。對所有客戶的容災技術平臺建設而言，容災方案的技術核心是數(shù)據(jù)的保護，實現(xiàn)遠程數(shù)據(jù)復制，并能夠在災難發(fā)生時在遠端利用復制數(shù)據(jù)提供企業(yè)業(yè)務運營支撐服務，因此數(shù)據(jù)復制技術是構建容災技術平臺的核心。不同數(shù)據(jù)復制技術的分類如下： 圖 4： 數(shù)據(jù)復制分類 如