【導(dǎo)讀】容災(zāi)系統(tǒng)建設(shè)項目。編制日期：2020年05月

　　

【正文】 者可以在任意時間查詢到昨天和昨天以前的所有數(shù)據(jù)。 所謂的數(shù)據(jù)寫操作，是考慮利用災(zāi)備數(shù)據(jù)提供諸如員工培訓(xùn)、系統(tǒng)應(yīng)用測試、后續(xù)軟件軟件調(diào)試或其他臨時應(yīng)用的可能。這樣，可以為上述應(yīng)用帶來最大的便利性。但是，為了保持和原始數(shù)據(jù)的一致性，系統(tǒng)應(yīng)該支持上述寫入操作的 Reset(重置 )操作，使得在上述任務(wù)結(jié)束后，可以方便地把數(shù)據(jù)恢復(fù)到?jīng)]有進(jìn)行寫入操作之前的狀態(tài)，維持災(zāi)備數(shù)據(jù)和源數(shù)據(jù)的嚴(yán)格一致。 2）應(yīng)用的可切換支持。 災(zāi)備中心不應(yīng)該作為純粹的備用系統(tǒng)，在提供諸如數(shù)據(jù)查詢等應(yīng)用的同時，還要提供自動的應(yīng)用切換等支持，一旦在生產(chǎn)中心發(fā)生故障后，災(zāi)備中心的系統(tǒng)可以自動接管生產(chǎn)系統(tǒng)，提供持續(xù)的應(yīng)用保障。但是，對于系統(tǒng)的可切換時間應(yīng)該根據(jù)應(yīng)用的實際情況給出適合的要求，從而，采用性價比最高的解決方案。 數(shù)據(jù) 容災(zāi)設(shè)計目標(biāo)和初步方法 數(shù)據(jù)容災(zāi)的設(shè)計目標(biāo)有三個，分別是數(shù)據(jù)的一致性、數(shù)據(jù)的完整性和數(shù)據(jù)的可用性。 數(shù)據(jù)的完整性意味著確保容災(zāi)、生產(chǎn)數(shù)據(jù)之間完全相同；數(shù)據(jù)一致性是在不能保證數(shù)據(jù)完全不會丟失的時候，能夠按照一定的時間順序丟失數(shù)據(jù)，不會出現(xiàn)時間序列中間的數(shù)據(jù)缺失；而數(shù)據(jù)的可用性是指在任何時候都可以訪問數(shù)據(jù)，包括容災(zāi)數(shù)據(jù)。系統(tǒng)中數(shù)據(jù)庫的數(shù)據(jù)對這三個容災(zāi)目標(biāo)的要求最高，需要完全保證數(shù)據(jù)的一致性，最大限度保障完整性和可用性。 系統(tǒng)中的數(shù)據(jù)類型可以分為靜態(tài)數(shù)據(jù)、準(zhǔn)靜態(tài)數(shù)據(jù)和交易數(shù)據(jù)三種。靜態(tài)數(shù)據(jù)是應(yīng)用程序、操作系統(tǒng)的程序文件，這些數(shù)據(jù)在數(shù)據(jù)生存周期中幾乎沒有任何變化，只有很少的程序版本更新才會造成數(shù)據(jù)變化，這些數(shù)據(jù)的容災(zāi)設(shè)計需要與容災(zāi)系統(tǒng)管理流程結(jié)合，在進(jìn)行程序調(diào)整的時候，同步更新容災(zāi)的程序數(shù)據(jù)；準(zhǔn)靜態(tài)數(shù)據(jù)通常是各種應(yīng)用程序的配置參數(shù)文件和用戶信息等數(shù)據(jù)，這些數(shù)據(jù)的變化周期比較長，造成變化的操作很明顯，一般是由系統(tǒng)、程序管理員手工操作完成，在本項目中，可以與靜態(tài)數(shù)據(jù)歸為一類，用同樣的方法進(jìn)行數(shù)據(jù)容災(zāi)；交易數(shù)據(jù)是實時發(fā)生變化的數(shù)據(jù)， 每一次客戶操作都可能造成交易數(shù)據(jù)的變化，因此是數(shù)據(jù)容災(zāi)中最需要通過技術(shù)解決的問題。 由于同時要最大限度保證完整性、一致性、可用性與投資、管理、性能之間的平衡，對于不同類型的交易數(shù)據(jù)需要采用不同的技術(shù)。在本設(shè)計中對于 系統(tǒng) 的 Oracle數(shù)據(jù)庫數(shù)據(jù)以及其它數(shù)據(jù)將使用 Sure Save IDP（ CDP） 進(jìn)行數(shù)據(jù)的復(fù)制。概括來說，數(shù)據(jù)容災(zāi)的初步方法如下： ? 靜態(tài)數(shù)據(jù)采用 虛擬磁帶庫 備份，配合變更管理流程 ? 準(zhǔn)靜態(tài)數(shù)據(jù)采用手工備份，紙介質(zhì)備份，參數(shù)文檔結(jié)合管理的方式 ? 交易數(shù)據(jù)通過 SureSave IDP（ CDP） 進(jìn)行復(fù)制 應(yīng) 用容災(zāi)設(shè)計目標(biāo)和初步方法 應(yīng)用容災(zāi)主要涉及的內(nèi)容是在進(jìn)行容災(zāi)切換后，重新初始化應(yīng)用程序。應(yīng)用程序可以分為兩類，一類應(yīng)用程序負(fù)責(zé)網(wǎng)絡(luò)連接或者流程處理，沒有復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，重新啟動后，無需作任何操作，直接可以投入生產(chǎn)；另一類應(yīng)用程序進(jìn)行數(shù)據(jù)處理，例如數(shù)據(jù)庫，如果異常故障，將導(dǎo)致磁盤數(shù)據(jù)混亂，重新啟動后，需要通過內(nèi)部機(jī)制進(jìn)行磁盤數(shù)據(jù)恢復(fù)，通常這個恢復(fù)過程很長，可能需要幾十分鐘到幾小時。 為了提高容災(zāi) RTO，在設(shè)計中使用雙活的數(shù)據(jù)庫方式，容災(zāi)數(shù)據(jù)庫一直處于啟動狀態(tài)，切換后無需恢復(fù)工作，這樣大大減少了數(shù)據(jù)庫恢復(fù)的時間 ，接管生產(chǎn)時間可以控制在幾分鐘之內(nèi)。 容災(zāi)流程設(shè)計 容災(zāi)流程是提高系統(tǒng)容災(zāi)能力的根本方法，盡管各種技術(shù)手段能夠提供自動、高效的容災(zāi)能力，但是技術(shù)不能解決所有問題。技術(shù)設(shè)計的前提是一些假設(shè)，只有在這些假設(shè)范圍之內(nèi)發(fā)生的故障、災(zāi)難才能由技術(shù)手段解決。實際上現(xiàn)實中有許多假設(shè)范圍之外的事件發(fā)生，往往技術(shù)手段不能解決，或者解決過程本身容易因此導(dǎo)致更多的問題，在這種情況下，就顯示出了容災(zāi)流程的作用。 由于流程設(shè)計涉及到系統(tǒng)上線運行的具體操作，因此在設(shè)計初期無法給出具體操作步驟，但是對于各種技術(shù)的基本操作流程，在 實施方案 中 都有分別介紹。 最終需要配合業(yè)務(wù)系統(tǒng)，完成具體命令操作設(shè)計（在 BCP/DRP 中）。 本項目中需要注意的幾個要點 通過在對用戶的具體環(huán)境和需求作了細(xì)致的分析之后，我們認(rèn)為用戶對該數(shù)據(jù)容災(zāi)系統(tǒng)給以了充分的重視，所提出的觀點和要求是十分詳細(xì)和具體的，在此，從我們方案提供商的角度，對此作如下的概括，便于整體方案的分析。 ? 容災(zāi)方案的通用性。 這種通用性體現(xiàn)在兩個方面：一是異構(gòu)平臺、存儲設(shè)備的支持性，二是對不同應(yīng)用類型數(shù)據(jù)的適用性，只有這樣的方案才可以較好地保障用戶當(dāng)前投資，達(dá)到與應(yīng)用類型無關(guān)、與平臺無關(guān)以及與磁盤陣 列等存儲設(shè)備無關(guān)的適用性最廣的解決方案。在當(dāng)前，數(shù)據(jù)主要以 Oracle 類型為主，但是隨著應(yīng)用類型的增加，產(chǎn)生不同類型數(shù)據(jù)的可能性還是很有可能的。如果現(xiàn)在選用了僅僅支持如 Oracle 數(shù)據(jù)的解決方案，那末臨時性的其他數(shù)據(jù)將無法得到及時的復(fù)制，或者今后的應(yīng)用擴(kuò)展將受到很大的制約。 ? 實時的數(shù)據(jù)復(fù)制解決方案。 我們認(rèn)為最終用戶已經(jīng)對不同應(yīng)用數(shù)據(jù)的安全性要求做出了很好的分析和劃分，其中關(guān)鍵數(shù)據(jù)要求不丟失，或盡量少地丟失。因此，我們認(rèn)為必須要采用真正的實時的數(shù)據(jù)復(fù)制解決方案才可以滿足這種要求。在條件具備的情況下，應(yīng)該做到 無延遲數(shù)據(jù)復(fù)制。而建議采用非實時或準(zhǔn)實時復(fù)制方案。 ? 災(zāi)備數(shù)據(jù)的可用性 分為兩個方面，一是數(shù)據(jù)的實時復(fù)制的可靠性，要求復(fù)制數(shù)據(jù)要和源數(shù)據(jù)保持嚴(yán)格一致，嚴(yán)格按照源數(shù)據(jù)的寫入順序進(jìn)行復(fù)制，使得災(zāi)備數(shù)據(jù)具有可用性。二是在需要的時候可以很便利地對災(zāi)備數(shù)據(jù)進(jìn)行讀寫操作，但是，這種讀寫操作不應(yīng)該對數(shù)據(jù)的實時復(fù)制產(chǎn)生影響。還有，在對災(zāi)備數(shù)據(jù)進(jìn)行修改（如進(jìn)行員工培訓(xùn)、軟件測試等操作時對數(shù)據(jù)的采集或調(diào)整測試）后可以恢復(fù)到原有狀況，從而確保數(shù)據(jù)的一致性和安全性。 ? 擴(kuò)展的便利性 包括對當(dāng)前和今后非 Oracle 應(yīng)用類型數(shù)據(jù)的實時復(fù) 制的擴(kuò)展，復(fù)制距離的擴(kuò)展以及復(fù)制節(jié)點數(shù)量的擴(kuò)展等多個方面，在當(dāng)前選擇方案的時候面對未來的需求進(jìn)行全 面考慮。 ? 數(shù)據(jù)的丟失量 對于關(guān)鍵應(yīng)用要求數(shù)據(jù)不丟失，因此，不建議采用諸如當(dāng)前在主機(jī)上開辟一定的緩存（ Buffer）空間，用來存放待復(fù)制的數(shù)據(jù)，利用異步的方式發(fā)送到遠(yuǎn)程。這樣的產(chǎn)品無疑會因為各種原因?qū)е聰?shù)據(jù)的丟失率較大，如當(dāng)主機(jī)資源意外掉電或宕機(jī)時，上述 Buffer（緩存）中的數(shù)據(jù)必然會被丟失。我們推薦在主機(jī)產(chǎn)生寫入操作的同時數(shù)據(jù)被發(fā)送出去，這樣，數(shù)據(jù)始終保持和本地的寫入同步，這樣的方案才可以真正做到數(shù)據(jù)的無丟失 。 同樣，對系統(tǒng)本身的影響也相對較大，需要對業(yè)務(wù)類型作具體分析，然后選擇合適的方式。 ? 數(shù)據(jù)的可回滾性 不可避免地會在某些情況下，最新復(fù)制的數(shù)據(jù)不可用的情況下，尤其對于 Oracle數(shù)據(jù)庫，很可能在管理員發(fā)現(xiàn)故障時，其內(nèi)部已經(jīng)在幾分鐘之前就已經(jīng)出現(xiàn)了問題，那末，被復(fù)制過去的數(shù)據(jù)肯定也是不能夠被使用的。此時，我們必須要具有數(shù)據(jù)的回滾性支持，比如可以往前回滾 30 秒、 1 分鐘或 2 分鐘，并利用這些數(shù)據(jù)獲得可用數(shù)據(jù)同時數(shù)據(jù)的丟失量最小化。 ? 災(zāi)備自身系統(tǒng)實施及恢復(fù)的便利 (簡易 )性 災(zāi)備系統(tǒng)的實施不應(yīng)該對現(xiàn)有的應(yīng)用系統(tǒng)作任何調(diào)整 ，尤其是對當(dāng)前運行較穩(wěn)定的系統(tǒng)。當(dāng)然，即使需要一定的調(diào)整。這種調(diào)整夜必須是系統(tǒng)管理員可以理解并接受的。同樣，對于災(zāi)備系統(tǒng)自身而言，發(fā)生問題后的解決或全面的恢復(fù)也要簡易化，要支持如 WEB 管理，圖形化管理，而不應(yīng)該需要較復(fù)雜的配置。否則，今后如果需要作系統(tǒng)調(diào)整，那末，系統(tǒng)管理員將無法面對這種配置和管理，甚至導(dǎo)致日常的維護(hù)也不敢動手的現(xiàn)狀。 ? 對系統(tǒng)的影響最小化 主機(jī)資源不能夠因為災(zāi)備系統(tǒng)的實施而顯得緊張，包括內(nèi)存、 CPU 等資源的占用應(yīng)力求最小化。當(dāng)然這種影響我們認(rèn)為同樣包括實施時候?qū)ο到y(tǒng)、對數(shù)據(jù)庫、對應(yīng)用的調(diào)整等 多個方面。 ? 災(zāi)備方案要支持策略化配置 便于不同的應(yīng)用數(shù)據(jù)具有不同的復(fù)制優(yōu)先級別，以確保關(guān)鍵數(shù)據(jù)不丟失。 ? 災(zāi)備系統(tǒng)的管理簡易性 為了確保災(zāi)備系統(tǒng)的正常運行，在日常的管理中必須要進(jìn)行一定的演練，以保障需要時候的迅捷相應(yīng)和確認(rèn)災(zāi)備系統(tǒng)可用性。那末，這種日常的的演練活動必須要簡單，也就是災(zāi)備系統(tǒng)自身必須要具有簡易的人性化的管理，同時，在對災(zāi)備數(shù)據(jù)作驗證時不應(yīng)當(dāng)對生產(chǎn)系統(tǒng)產(chǎn)生任何影響。 還有，系統(tǒng)自身故障后應(yīng)該具有很便利的方式直接來恢復(fù)，而不需要重新配置。 ? 相關(guān)故障的自恢復(fù)故障報警功能 系統(tǒng)涉及到大量的專業(yè)設(shè)備或技術(shù) ，因此，災(zāi)備系統(tǒng)必須要具有很強的相關(guān)故障自恢復(fù)功能。如 WAN 故障、主機(jī)故障、應(yīng)用系統(tǒng)故障等相關(guān)因素在恢復(fù)正常后，災(zāi)備系統(tǒng)也應(yīng)該自動恢復(fù)運行，保持?jǐn)?shù)據(jù)的實時復(fù)制。 另外，災(zāi)備系統(tǒng)自身應(yīng)該具有完善的日志和報警機(jī)制，減輕管理員的負(fù)擔(dān)。 ? 災(zāi)備系統(tǒng)具有較強的數(shù)據(jù)傳輸性能（如高度的壓縮等能力） 由于系統(tǒng)基于 IP 鏈路設(shè)計，因此，必須要具有很高的數(shù)據(jù)傳輸能力，才可以保障在有限的帶寬資源環(huán)境下提高數(shù)據(jù)的復(fù)制性能。這種性能的提高很大程度上是靠較高的壓縮率來時實現(xiàn)的。 系統(tǒng)設(shè)計原則 在基于當(dāng)前的先進(jìn)技術(shù)及產(chǎn)品的情況下，結(jié)合整體造 價，提供最高性價比的整體解決方案是我們這次規(guī)劃的主要原則。同時在遵循用戶提出的設(shè)計原則的前提下，我們還充分考慮了如下的設(shè)計理念： ? 最高的性價比。根據(jù)用戶應(yīng)用的實際需求，提供適宜的解決方案，在有限的資金許可范圍內(nèi)，提供符合上述需求的方案，并降低后續(xù)的維護(hù)成本，從而提高系統(tǒng)的整體性價比。 ? 實時的數(shù)據(jù)復(fù)制，數(shù)據(jù)丟失率最小化。 ? 策略化的數(shù)據(jù)復(fù)制，保障關(guān)鍵應(yīng)用和一般應(yīng)用數(shù)據(jù)的優(yōu)先級別策略化，確保關(guān)鍵數(shù)據(jù)不丟失。 ? 嚴(yán)格的數(shù)據(jù)一直性。 ? 災(zāi)備數(shù)據(jù)的可讀寫支持，在進(jìn)行讀寫的同時不影響正常的數(shù)據(jù)復(fù)制，災(zāi)備數(shù)據(jù)在被操作后致支持重 置，確保與原數(shù)據(jù)一致。 ? 基于 WEB、 GUI（圖形管理）及 CLI(命令行 )多種管理方式。 ? 對應(yīng)用系統(tǒng)影響最小化；自身故障對應(yīng)用系統(tǒng)無影響。 ? 實施便利，無須對應(yīng)用作任何調(diào)整。 ? 廣泛的適用性，數(shù)據(jù)復(fù)制和應(yīng)用類型、數(shù)據(jù)類型沒有任何關(guān)系，支持異構(gòu)的平臺和存儲設(shè)備 ? 高性能的數(shù)據(jù)傳輸，具有高度的數(shù)據(jù)壓縮率，提高數(shù)據(jù)復(fù)制性能。 推薦解決方案原理示意圖 圖 1 生產(chǎn)中心與同城災(zāi)難中心結(jié)構(gòu)示意圖 圖 2 總體方案 兩地三中心示意圖 推薦解決方案原理說明 目前 企業(yè)對信息的存儲、備份和恢復(fù)已經(jīng)從單純的數(shù)據(jù)級保 護(hù)，演變到了綜合考慮數(shù)據(jù)、系統(tǒng)甚至應(yīng)用的保護(hù)和快速恢復(fù)。 于是，一個綜合的智能保護(hù)和快速恢復(fù)系統(tǒng)是當(dāng)今企業(yè)用戶的迫切需求，現(xiàn)兩地三中心的容災(zāi)方案。 SureSave IDP (Intelligent Diskbased Protection) 存儲子系統(tǒng)，正是面向客戶的綜合要求，推出的基于磁盤的智能保護(hù)和快速恢復(fù)系統(tǒng)。統(tǒng)一的 SureSave IDP10000 硬件平臺，融入了多種智能軟件，為企業(yè)客戶提供從數(shù)據(jù)到系統(tǒng)，再到應(yīng)用的” turnkey” 解決方案；同時，也為不同 RPO, RTO 需求的客戶提供一致的 硬件平臺，簡化了客戶選型、購買、實施和維護(hù)的工作。 先進(jìn)的連續(xù)數(shù)據(jù)保護(hù) (CDP)與遠(yuǎn)程復(fù)制容災(zāi)、快速的系統(tǒng)備份和恢復(fù)、高效靈活的虛擬機(jī)環(huán)境保護(hù)與恢復(fù)等，都作為 SureSave IDP 存儲子系統(tǒng)的功能選項而唾手可得。 SureSave IDP 存儲子系統(tǒng)的功能選件主要包含以下三部分： SureSave IDP BSR 裸機(jī)恢復(fù)功能 SureSave IDP CDP 本地 CDP及快速恢復(fù) SureSave IDP CDP/DR 遠(yuǎn)程 CDP及應(yīng)用容災(zāi) 涵蓋了各行業(yè)信息系統(tǒng)保護(hù)和恢復(fù)的大部分應(yīng)用場景，不同程度的滿足各企業(yè)對RPO 和 RTO 的要求， SOUL 全力為客戶打造一個智能的、統(tǒng)一的硬件基礎(chǔ)平臺和全面的解決方案，幫助用戶應(yīng)對各種安全隱患，并提供專業(yè)的服務(wù)支持。 主要特點及優(yōu)勢如下： 真正的統(tǒng)一硬件平臺 SureSave IDP 的全部決方案都建立在 IDP10000 統(tǒng)一硬件平臺上，從而簡化客戶選型、購買、實施和維護(hù)的工作。 適應(yīng)多種備份需求 SureSave IDP 存儲 子系統(tǒng)集多種數(shù)據(jù)保護(hù)與恢復(fù)功能于一體，滿足各種條件下用戶對 RPO 和 RTO 的要求，通過 BSR裸機(jī)恢復(fù)和 CDP持續(xù)數(shù)據(jù)保護(hù)功能選件，使系統(tǒng)的 RPO 和 RTO 達(dá)到業(yè)界極限指標(biāo)。 快速恢復(fù) SureSave BSR 采用特定的磁盤影像與裸機(jī)還原技術(shù)，簡化并自動化整個系統(tǒng)環(huán)境 的備份與恢復(fù)程序，實現(xiàn) RTO 的最小化； SureSave CDP 提供了在本地或遠(yuǎn)程恢復(fù)到“任意時間點”的解決方案， RPO 接近于 0；基于 CDP 的遠(yuǎn)程應(yīng)用切換能力，使得災(zāi)難恢復(fù)也迅速而可靠。 管理簡便，降低總體擁有成本 提供中 /英文 兩種圖形化管理界面，操作簡單、易于維護(hù)，易管理，支持電子郵件通知告警功能。 “一鍵式”裸機(jī)恢復(fù)原理說明 對核心業(yè)務(wù)服務(wù)器的系統(tǒng)保護(hù) 目前使用著 Windows、 Linux 服務(wù)器，這兩種操作平臺的系統(tǒng)穩(wěn)定性相比小型機(jī)系統(tǒng)要差很多，所以對于這兩種操作系統(tǒng)的系統(tǒng)災(zāi)難恢復(fù)、配置信息的重新導(dǎo)入，將是我們考