【導讀】中國惠普有限公司。HP9000小型機災難備份設計方案

　　

【正文】 OL 里被更新的磁道會被標上標記，并且 MCU 向服務器和RETOME CONTROL 發(fā)出磁盤卷組 異常信息的提示。當出現(xiàn)光纖、CNT、遠地備份中心 XP512 停電等故障時，因為不影響應用的運行，所以沒有必要象“DATA”那樣強制中斷 CA XP 卷組。在此期間 M－ VOL 的更新數(shù)據(jù)會被記錄下來。故障修復后，可用激活命令執(zhí)行 M－VOL 更新部分的拷備再同步磁盤卷組。鏡像卷失去同步后建議增加對在本地 M－ VOL的在線 BACKUP 的頻度。此應用方案適用于優(yōu)先保證主運用的系統(tǒng)和光纖線路狀態(tài)不太安定的地區(qū)。但使用此方案前，必需有一個明確的認識，那就是在恢復 CA XP 卷組同 步前，如果主運用端發(fā)生不可修復的災害，將會造成數(shù)據(jù)丟失。數(shù)據(jù)丟失量與 R－VOL 變?yōu)椤癝USPEND”的時間有關，即 M－VOL 停止向 R－VOL 更新的時間。鑒于 HP9000 小型機的業(yè)務為關鍵應用，由于一些次要因素的故障如線路故障等停止在線服務會對信譽，業(yè)務造成較大損失。因此我們建議用戶使用高可用性方案。5．5．4 切換步驟向備份中心切換概要:(a)主中心端 XP 的 MCU 因為災難故障不能使用。卷組狀態(tài)MCU RCU服務器（主〕服務器（備用〕 步驟 1：分析 R－VOL 的一致性 從 RCU 看卷組狀態(tài)及更新拷備模式RHP9000 小型機災難備份設計方案 30如果沒有在備用服務器上再開新的應用,則到此為止。(b)由備份中心切換回主中心端MCU RCU服務器（主〕服務器（備用〕S步驟 3:使用前準備（如果在備用服務器上再開應用〕 執(zhí)行 Vgchang a e 命令 執(zhí)行 Fsck 命令 Mount RVOLMCU RCU服務器（主〕服務器（備用〕S步驟 4:把 R－VOL 的內容認為最新，在備用服務器上再開應用Delete Pair步驟 2:刪除所有 CA 卷組 在 RCU 側執(zhí)行 Delete Pair 命令 RVOL 的狀態(tài)變?yōu)椤?simplex」MCU RCU服務器（主〕服務器（備用〕SHP9000 小型機災難備份設計方案 31RCU MCU服務器（主〕服務器（備用〕MR步驟 4:中止備用服務器上的應用，從服務器上將M－VOL 解放(unmount)修理對策服務器（主〕服務器（備用〕步驟 2:刪除留在 MCU 中的 CA 磁盤卷組。 Delete Pair:刪除所有 CA 磁盤卷組 Delete RCU 端口變更：將 RCP 改變?yōu)?LCP。MCU RCU服務器（主〕服務器（備用〕S步驟 1:修理或更換主中心的損壞部件，使 XP512 恢復正常。MRCU MCU服務器（主〕服務器（備用〕MR步驟 3:建立反方向的 CA 磁盤卷組。 端口變更：將 LCP 改變?yōu)?RCP Add RCU Add Pair: 建立 CA 磁盤卷組HP9000 小型機災難備份設計方案 32RCU MCU服務器（主〕服務器（備用〕MR步驟 5:確任所有的 CA 磁盤卷組狀態(tài)都變?yōu)?Duplex。 （CA 卷組處于同步狀態(tài)〕CA 卷組狀態(tài)服務器（主〕服務器（備用〕SS步驟 6:在 RCU 上刪除所有 CA 磁盤卷組。 Delete Pair:刪除所有 CA 磁盤卷組 Delete RCU 端口變更：將 RCP 改變?yōu)?LCP。Delete PairDelete RCU變更 Port modeMCU RCU服務器（主〕服務器（備用〕步驟 7:按原來的方向建立 CA 磁盤卷組(不執(zhí)行初始拷貝〕，Mount MVOL恢復主運用的運行。 將 LCP 端口改為 RCP 端口? Add RCU? Add PairM R注：M ：M －ROL，R ：R－VOL，S ：Simplex 卷組HP9000 小型機災難備份設計方案 335．5．5 XP 容災方案性能分析XP 陣列在用光纖構筑 CA XP 時，為了保證系統(tǒng)不會因單點故障，而出現(xiàn)數(shù)據(jù)傳輸中斷的現(xiàn)象，要求至少配置兩根光纖通道，CNT UWM 間的一條光纖的傳輸速率為 100MB/Sec，可通過轉換 FC 波長實現(xiàn)最多８路光纖信號的同時傳輸，即可達到 800MB/Sec 的傳輸帶寬．根據(jù) HP9000 小型機核心業(yè)務系統(tǒng)現(xiàn)有的和未來一段時間發(fā)展的業(yè)務量統(tǒng)計，我們可以得出結論，HP9000 小型機需要實現(xiàn)的實時備份的每秒鐘數(shù)據(jù)傳輸量小于以上線路的實際傳輸能力，所以不會引起遠程數(shù)據(jù)復制傳輸?shù)钠款i現(xiàn)象，對于客戶的系統(tǒng)數(shù)據(jù)有足夠的傳送能力。對異步寫的響應時間計算：當然在衡量 CA 構成的合理性時，不能單單只注重數(shù)據(jù)的傳送能力，還有一個非常重要的指標就是關于 CA 卷組的寫操作的響應時間。雖然對于異步寫操作而言，XP 之間的數(shù)據(jù)復制不直接影響生產系統(tǒng)的正常寫操作。但是在距離較遠時，由于時延較大，兩臺 XP 如果在較長時間里得不到相互信息，將會影響到應用系統(tǒng)運行。關于 CA 卷組寫操作過程的介紹中，我們知道完成一個寫操作要有 4 個過程，其中影響寫性能的部分有：MCU，RCU 處理寫操作的時間和由光纖引起的延遲 2 部分?？倳r延=主機時延+4*CNT 時延+數(shù)據(jù)塊大小/帶寬（FC）+2*傳輸時延在 HP9000 小型機的容災環(huán)境中，由于傳輸距離約為 10 公里,經(jīng)計算,傳輸時延約為 ，CNT UWM時延為 10ns(),因此對主機應用性能無明顯的影響．在實際情況中，為確保系統(tǒng)的正常運行，我們必須同廣域網(wǎng)帶寬租賃商具體確認數(shù)據(jù)傳輸延時（根據(jù)路由個數(shù)）。HP9000 小型機災難備份設計方案 34第六章 災難備份恢復流程災難恢復流程是指在主數(shù)據(jù)中心發(fā)生計算機系統(tǒng)故障或災難事件時，為了盡可能減少對業(yè)務造成的損失，而制定的搶救措施、故障隔離措施、恢復步驟和方法、與各有關部門和人員的聯(lián)系方式等。災難恢復流程是控制風險的一種有效方法，是災難備份恢復的一個重要組成部分。災難恢復流程的內容應盡量詳盡，并易于操作。 任何災難恢復流程的實施都需要有一個強有力的、訓練有素的工作小組去操作，小組中的人員應熟知災難恢復流程。平時應對小組人員進行培訓和教育，以便使小組中每個人都明白在救災和恢復過程中應擔負的職責，提高災難救護和恢復技能。另外，應定期對災難恢復流程進行演習，使小組人員能夠在災難發(fā)生時做到從容不迫、緊張有序地開展搶救、隔離和恢復工作。需要做好各個生產中心的相關數(shù)據(jù)和資料的收集整理工作，協(xié)調管理整個系統(tǒng)。各生產和備用服務器的數(shù)據(jù)庫、操作系統(tǒng)和應用程序版本等都應該保持一致，并記錄每個生產中心的系統(tǒng)，網(wǎng)絡和應用環(huán)境參數(shù)。并建議編制一套應用程序，通過菜單界面來進行核心業(yè)務系統(tǒng)的切換。災難恢復系統(tǒng)可根據(jù)操作方式分為以下三種，其達到的效果各有所不同。? 全自動恢復系統(tǒng)它配合域區(qū)群集等高可靠性軟件可在災害發(fā)生時自動實現(xiàn)：主應用端的應用切換到遠程的副應用端，并把主應用端的數(shù)據(jù)切換到遠程的副應用端。并且它在主應用端修復后，把在副應用端運行的應用，返回給主應用端。在災害發(fā)生時全自動恢復系統(tǒng)可達到不中斷響應的切換，很好地保證了重要應用的連續(xù)性。這種方法大大地減少了系統(tǒng)管理員在災害發(fā)生后的工作量，但是一些次要因素，如服務器死機、escon 通信聯(lián)絡中斷等故障，隨時有可能引發(fā)主生產系統(tǒng)切換到副應用端的操作。? 手動恢復系統(tǒng)在這種應用中，如果主應用端全部被破壞掉，在副應用端得用手動方法把應用加載到服務器上，并且手動完成將主應用端的數(shù)據(jù)切換到遠程的副應用端的操作，以繼續(xù)開展業(yè)務處理。這種方法雖會產生一段時間的應用中斷，但整個系統(tǒng)的安全性非常好，不會因為服務器或 lan 卡損壞等原因而發(fā)生誤切換。HP9000 小型機災難備份設計方案 35? 數(shù)據(jù)備份系統(tǒng)在這種系統(tǒng)中，系統(tǒng)將主應用端的數(shù)據(jù)實時地備份到遠地的存儲器中。這樣，一旦當主應用端的存儲設備遭到損壞時，遠地的存儲器中會保留有事故前一刻為止寫入本地存儲器的所有數(shù)據(jù)，使丟失數(shù)據(jù)造成的損失降到最低點。當主應用端的存儲器恢復正常，并將遠地存儲器的數(shù)據(jù)回裝入本地存儲器之后，應用可恢復到故障前的一剎那的狀態(tài)。這個時間差異取決于服務器的緩存中丟失了多少數(shù)據(jù)。此方法與上述兩種相比，恢復系統(tǒng)正常應用所時間最長。用戶可根據(jù)自己的現(xiàn)有應用狀況靈活選擇。HP9000 小型機災難備份設計方案 36第七章 培訓測試及維護經(jīng)過各方面努力建立起來的災難備份恢復系統(tǒng)，HP9000 小型機必須通過內部培訓和周期性的測試才能為各層次參與人員所了解、掌握。同時隨著 HP9000 小型機業(yè)務的不斷完善和迅速發(fā)展，各方面的條件和情況亦會發(fā)生變化，因此還需要有穩(wěn)定可靠的維護手段。 培訓? 成立專門的災難備份計劃小組；? 選定一些對業(yè)務或技術非常熟悉的關鍵人員作為災難備份小組參與人員。以保證在危機發(fā)生時處理的正確性、高效性。? 制定培訓計劃；? 讓大家了解項目的背景，以及各人在災難發(fā)生時的相應責任，應掌握的知識與技能；? 計劃培訓進度與日程；? 協(xié)調各相關部門負責人，保證培訓時間；? 管理培訓質量。 測試災難備份計劃測試災難備份計劃，不僅可以驗證計劃的有效性、完整性，亦可以幫助大家熟悉過程，做好準備工作。歸納如下：? 驗證計劃過程與策略，發(fā)現(xiàn)疵暇之處? 可以獲得具體的恢復時間概念（如網(wǎng)絡是如何被恢復的，速度如何）? 可以測試備份主機系統(tǒng)與網(wǎng)絡系統(tǒng)的效率? 可以向領導、審計、管理、媒體等展示? 可以使整個隊伍熟悉其各自的角色與責任HP9000 小型機災難備份設計方案 37 測試方法測試的很重要的一個原則是不停生產機，采用獨立或并行的方式進行。如果是并行則可以與生產環(huán)境比較結果。測試的第二個原則是按模塊進行，即將龐大的系統(tǒng)分解開來，按模塊獨立測試，而非一開始就動員全體綜合測試。由于各模塊的相對獨立性，測試是可以分解成一個一個模塊進行的，這樣的難度較小，也易于組織與管理。 測試的頻率測試目標是為了保持系統(tǒng)的現(xiàn)時性，即系統(tǒng)能跟上變化的步伐，但同時亦要考慮費用問題等。 可能引起變化的因素? 主要操作系統(tǒng)的升級? 重要應用軟件和改變? 主要硬件改變? 人員變動 測試流程的制定測試流程的制定是在測試中最為重要的一個環(huán)節(jié)，只有當測試是在可控的前提下，測試才具備檢驗系統(tǒng)安全性、鍛煉應急隊伍的意義。因此 HP9000 小型機容災系統(tǒng)測試流程的制訂需要在最終用戶、相關設備的供應商和災備系統(tǒng)實施方三方共同協(xié)商確定，已確保原有系統(tǒng)的穩(wěn)定運行。 維護為保證災難備份計劃的穩(wěn)定可靠運行，需要有明確的維護政策，技術保障人員及資金的適當投入。并通過定期的檢查報告，使管理層可以了解其工作運行狀態(tài)。HP9000 小型機災難備份設計方案 38第八章 成功案例介紹 國外成功案例? 荷蘭 PTT 電信公司? 韓國三星證券 XP512+XP512, FC over CNT DWDM? 比利時 Centea 銀行? 荷蘭 Nationale Nederlanden 銀行? 荷蘭 Dutch Tone 電信公司? 美國 Priority Health 公司? 新加坡電力公司 XP512+XP512,ESCON over Inrange DWDM? 德國拜爾制藥? 意大利菲亞特汽車公司? 英國空中客車公司? 加拿大 Alkatel Carrier Networks Division 國內成功案例? 上海 Online XP256+XP256,ESCON over CNT ATM? 大連電信 XP512+XP256,ESCON over CNT ATM? 江西電信 XP512+XP512,ESCON over CNT DWDM? 云南建行 XP512+XP512,ESCON over FC? 湖南建行 XP512+XP512,ESCON over