【正文】 心，XX主數(shù)據(jù)中心和南寧備份數(shù)據(jù)中心。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計(jì)算機(jī)系統(tǒng)上，數(shù)據(jù)也存放在主中心的存儲系統(tǒng)中。當(dāng)主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無法工作時(shí)，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、電話線路切換至備份中心，并且利用備份中心計(jì)算機(jī)系統(tǒng)重新啟動應(yīng)用系統(tǒng)。而這里最關(guān)鍵的問題就是切換過程時(shí)間最短，同時(shí)盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性和完整性。而由于社保數(shù)據(jù)的重要性，如何解決主、備中心數(shù)據(jù)庫數(shù)據(jù)備份，恢復(fù)則是災(zāi)難恢復(fù)方案的重點(diǎn)。 傳統(tǒng)的磁帶備份方式一般采取定點(diǎn)備份，而當(dāng)系統(tǒng)崩潰時(shí)。距最近一次備份時(shí)間之間的數(shù)據(jù)將全部丟失，無法恢復(fù)。而且磁帶備份和恢復(fù)時(shí)間比較長，由于速度慢，缺乏實(shí)時(shí)性，無法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù)及數(shù)據(jù)庫連續(xù)性、實(shí)時(shí)性的要求。 現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用硬盤備份的方式。它的主要原理是在備份中心建立一套硬盤存儲系統(tǒng)，通過通信線路，實(shí)時(shí)地將主中心更新數(shù)據(jù)拷貝至備份中心存儲系統(tǒng)中，保證主、備中心數(shù)據(jù)的實(shí)時(shí)一致性。當(dāng)主中心無法工作時(shí)，備份中心可以立即接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。其主要實(shí)施方法有以下三種： 216。 利用數(shù)據(jù)庫廠家的軟件產(chǎn)品完成遠(yuǎn)程備份：現(xiàn)有的一些數(shù)據(jù)庫廠家例如Oracle數(shù)據(jù)庫可以提供STANDBY數(shù)據(jù)庫功能，通過通信網(wǎng)絡(luò)將實(shí)際數(shù)據(jù)庫日志文件傳至備份中心存儲系統(tǒng)，備份中心的STANDBY數(shù)據(jù)庫按照主數(shù)據(jù)庫結(jié)構(gòu)從日志文件中重新恢復(fù)數(shù)據(jù)庫。這種方法投資成本小，數(shù)據(jù)恢復(fù)相對磁帶較快，缺點(diǎn)就是占用主機(jī)資源，日志文件建立過程中發(fā)生災(zāi)難時(shí)，整個(gè)日志文件數(shù)據(jù)將丟失； 216。 利用主機(jī)進(jìn)行遠(yuǎn)程數(shù)據(jù)鏡像：主中心存儲設(shè)備與備份中心存儲設(shè)備進(jìn)行鏡像，主機(jī)同時(shí)將數(shù)據(jù)分別寫到本地和遠(yuǎn)程磁盤上。主機(jī)上安裝災(zāi)備軟件，如AIX上的HAGEO、SUN上的VERITAS（VERITAS Volume Replicator）等。這種方法優(yōu)點(diǎn)就是可以保證數(shù)據(jù)的實(shí)時(shí)一致性，但是存儲鏡像通過主機(jī)完成，這將極大地影響主機(jī)性能，當(dāng)由于通信故障，一個(gè)鏡像操作無法完成時(shí)，主機(jī)將無法進(jìn)行下一個(gè)寫操作； 216。 基于智能存儲系統(tǒng)的遠(yuǎn)程數(shù)據(jù)復(fù)制： 磁盤陣列將磁盤鏡象功能的處理負(fù)荷從主機(jī)轉(zhuǎn)移到智能磁盤控制器 — 智能存儲系統(tǒng)上。如IBM的PPRC、EMC的SRDF等，基于智能存儲的數(shù)據(jù)復(fù)制由智能存儲系統(tǒng)自身功能實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制和同步，即智能存儲系統(tǒng)本身來完成數(shù)據(jù)的復(fù)制功能，同主機(jī)無關(guān)，不占用主機(jī)的CPU，連接可以采用裸光纖、ATM、E1/ET1/TTCP/IP等。由于這種方式下數(shù)據(jù)復(fù)制軟件運(yùn)行在存貯系統(tǒng)內(nèi)， 因此較容易實(shí)現(xiàn)主中心和容災(zāi)備份中心的操作系統(tǒng)、數(shù)據(jù)庫、系統(tǒng)庫和目錄的實(shí)時(shí)拷貝維護(hù)能力， 且一般不會影響主中心主機(jī)系統(tǒng)的性能。而且上層可以是不同主機(jī)平臺。如果在系統(tǒng)恢復(fù)場所具備了實(shí)時(shí)數(shù)據(jù)，那么就可能做到在災(zāi)難發(fā)生的同時(shí)及時(shí)開始應(yīng)用處理過程的恢復(fù)。 三種實(shí)施方法的比較：第一種方案的最大缺點(diǎn)就是災(zāi)難發(fā)生時(shí)，系統(tǒng)數(shù)據(jù)備份可能不完全，丟失數(shù)據(jù)量較大，而且對系統(tǒng)正常工作時(shí)的系統(tǒng)性能影響較大。第二種方案由于遠(yuǎn)程備份要占用主機(jī)的CPU、I/O等資源，同時(shí)根據(jù)備份方式的不同，可能對主機(jī)的性能有一定的影響，但它能夠保證數(shù)據(jù)備份的完整性。第三種方案能夠完全確保數(shù)據(jù)的一致性，同時(shí)對主機(jī)系統(tǒng)的性能影響較小，對主機(jī)平臺的要求也低，但缺點(diǎn)是系統(tǒng)投資較大。 災(zāi)備解決方案數(shù)據(jù)中心系統(tǒng)的主要數(shù)據(jù)存儲包括兩大部分：應(yīng)用系統(tǒng)數(shù)據(jù)以及統(tǒng)計(jì)分析系統(tǒng)數(shù)據(jù)。兩個(gè)業(yè)務(wù)特性的不同決定了我們需要考慮實(shí)施不同的數(shù)據(jù)備份策略。下表是我們針對其備份系統(tǒng)需要考慮的業(yè)務(wù)特性所進(jìn)行的比較。根據(jù)上表，我們知道，業(yè)務(wù)生產(chǎn)系統(tǒng)的數(shù)據(jù)備份工作以嚴(yán)密、最大限度保護(hù)數(shù)據(jù)、快速恢復(fù)為宗旨。而統(tǒng)計(jì)分析系統(tǒng)的數(shù)據(jù)備份工作以高效、簡便，對數(shù)據(jù)起比較好保護(hù)作用為宗旨。數(shù)據(jù)中心系統(tǒng)數(shù)據(jù)量很大，傳統(tǒng)的LANBase以及ServerBase的備份方式難以滿足XX市電子政務(wù)外網(wǎng)數(shù)據(jù)中心的需求，我們建議采用基于IP SAN架構(gòu)的企業(yè)備份解決方案。 備份策略為了對業(yè)務(wù)生產(chǎn)系統(tǒng)數(shù)據(jù)實(shí)施良好的備份，最大限度保護(hù)數(shù)據(jù)，建議實(shí)施下列備份策略：216。 數(shù)據(jù)庫運(yùn)行在歸檔模式下；216。 每個(gè)禮拜對數(shù)據(jù)庫進(jìn)行一次完整的數(shù)據(jù)備份，數(shù)據(jù)庫的完整備份保存2個(gè)版本，每個(gè)備份保存兩個(gè)備份周期；216。 每天對數(shù)據(jù)庫做增量備份，增量備份保存兩個(gè)版本，每個(gè)備份保存兩個(gè)全備周期；216。 每天對數(shù)據(jù)庫進(jìn)行歸檔日志文件的備份，每次備份時(shí)間間隔建議為30分鐘，保存2個(gè)完整備份周期內(nèi)的所有歸檔日志文件；216。 將配置信息表等存放在單獨(dú)的表空間上，減少在類似數(shù)據(jù)丟失情況下進(jìn)行數(shù)據(jù)庫恢復(fù)的時(shí)間；216。 對單個(gè)重要的表可以采用export進(jìn)行邏輯備份。邏輯備份可以考慮保留在本地硬盤上或者磁帶上；216。 對備份數(shù)據(jù)的磁帶進(jìn)行異地保存。 運(yùn)行維護(hù)系統(tǒng)建設(shè)方案 總體需求分析數(shù)據(jù)中心系統(tǒng)是一個(gè)綜合的計(jì)算機(jī)系統(tǒng)，我們認(rèn)為系統(tǒng)管理的目的都是為了保證該系統(tǒng)業(yè)務(wù)和應(yīng)用的穩(wěn)定良好運(yùn)行，而手段就是通過對構(gòu)成該IT系統(tǒng)的各個(gè)組件進(jìn)行集中、持續(xù)的監(jiān)控，以保障系統(tǒng)性能。從構(gòu)成組件來說，IT環(huán)境包括：網(wǎng)絡(luò)設(shè)備、主機(jī)、數(shù)據(jù)庫等；從功能上來說，包括：故障管理、性能管理、配置管理以及安全管理。 分項(xiàng)分析 網(wǎng)絡(luò)平臺運(yùn)維管理一般來講，網(wǎng)絡(luò)平臺的運(yùn)維管理包括以下內(nèi)容：網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)性能管理。網(wǎng)絡(luò)管理的內(nèi)容相對比較簡單，這里我們不再贅言。 數(shù)據(jù)庫運(yùn)維管理數(shù)據(jù)庫的良好運(yùn)行對數(shù)據(jù)中心系統(tǒng)來說，更有著至關(guān)重要的作用。我們的解決方案將對數(shù)據(jù)庫的以下這些重要方面進(jìn)行監(jiān)控。u 數(shù)據(jù)庫可用性監(jiān)控:能夠監(jiān)控?cái)?shù)據(jù)庫引擎的關(guān)鍵參數(shù)，例如：數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當(dāng)前的各種鎖資源情況、監(jiān)控?cái)?shù)據(jù)庫進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間等。在參數(shù)到達(dá)門限值時(shí)通過事件管理機(jī)制發(fā)出警告，報(bào)告給數(shù)據(jù)庫管理員，以便及時(shí)采取措施。u 數(shù)據(jù)庫文件系統(tǒng)監(jiān)控:可以對數(shù)據(jù)庫設(shè)備或其敏感文件所在的文件系統(tǒng)進(jìn)行監(jiān)控。u 表空間使用情況:可以對數(shù)據(jù)庫中的表空間進(jìn)行監(jiān)控，包括該表空間的分配空間、已用空間，和表記錄數(shù)的情況。u 事物日志空間的使用情況:事物日志文件是數(shù)據(jù)庫對每一個(gè)數(shù)據(jù)庫所發(fā)生事務(wù)的記錄。日志只有在事務(wù)完成后，才能夠刪除(dump)。當(dāng)一個(gè)數(shù)據(jù)庫的日志文件滿了以后，對此數(shù)據(jù)庫的任何操作都不能進(jìn)行。u 數(shù)據(jù)庫死鎖:為避免死鎖的發(fā)生，該模塊可以自動監(jiān)控可用的鎖資源，同時(shí)也對多個(gè)應(yīng)用企圖修改同一信息引起的鎖沖突進(jìn)行監(jiān)控。u 數(shù)據(jù)庫進(jìn)程的監(jiān)控:監(jiān)控?cái)?shù)據(jù)庫進(jìn)程的狀態(tài)，在數(shù)據(jù)庫進(jìn)程關(guān)閉時(shí)，給出嚴(yán)重警告。u 數(shù)據(jù)庫存儲分配情況包括表、索引、clusters、回滾段、表空間等等。u SGA區(qū)使用包括Database buffer Cache，Dictionary Cache，Library Cache和Redo Log Buffer Cache。u 數(shù)據(jù)庫I/O包括數(shù)據(jù)庫級、表空間級和數(shù)據(jù)文件級的Disk I/O。u 數(shù)據(jù)庫資源競爭包括數(shù)據(jù)塊競爭，Latch Contention，Redo Log競爭，鎖競爭等。u 用戶Session數(shù)據(jù)庫登錄的用戶數(shù)，占用資源多的Session的進(jìn)程等。u 多線程u Oracle RAC 主機(jī)平臺運(yùn)維管理對于主機(jī)系統(tǒng)運(yùn)維管理，主要包括以下的監(jiān)控目標(biāo)，并在此基礎(chǔ)上按照一定的原則選用系統(tǒng)管理軟件實(shí)現(xiàn)。u CPU利用率，顯示系統(tǒng)、用戶、空閑時(shí)間的百分比；u 交換空間(Swap space)利用率；u 虛擬內(nèi)存(Virtual memory)利用率；u 消息隊(duì)列空間使用情況；u 文件系統(tǒng)使用情況，顯示磁盤空間和已用inode節(jié)點(diǎn)數(shù)；u 監(jiān)視文件系統(tǒng)的使用率，當(dāng)使用率超過特定閾值時(shí)向系統(tǒng)管理員報(bào)警；u 監(jiān)視重要的文件，如發(fā)現(xiàn)文件被修改或文件大小迅速增長時(shí)向系統(tǒng)管理員報(bào)警和產(chǎn)生相應(yīng)的動作；u 日志文件的變化情況，可跟蹤操作系統(tǒng)、數(shù)據(jù)庫及用戶應(yīng)用系統(tǒng)的日志文件，根據(jù)日志中出現(xiàn)的特定信息進(jìn)行報(bào)警或自動執(zhí)行用戶預(yù)定義的動作；u 進(jìn)程的運(yùn)行情況，如進(jìn)程多個(gè)實(shí)例、子進(jìn)程、進(jìn)程對CPU/內(nèi)存的占用情況等等。當(dāng)重要進(jìn)程因意外原因終止時(shí)，可根據(jù)需要自動重啟，并將報(bào)警信息寫入事件日志。監(jiān)控示例：監(jiān)控對象時(shí)間反應(yīng)閥值CPU/System10分鐘緊急 80%severe 70%warning 60%CPU /IDLE10分鐘critical 20% SAN存儲運(yùn)維管理 配置SAN環(huán)境中的存儲設(shè)備和周邊網(wǎng)絡(luò)環(huán)境的軟件。其主要功能如下：1) 發(fā)現(xiàn)和管理SAN的拓?fù)浣Y(jié)構(gòu)，SAN內(nèi)數(shù)據(jù)的流量情況等（基于SAN網(wǎng)絡(luò)協(xié)議）；2) 為SAN中的管理主機(jī)分配存儲磁盤（邏輯磁盤）資源，方便的對SAN中的磁盤資源進(jìn)行統(tǒng)一的分配管理，對RAID進(jìn)行管理；3) 監(jiān)控和擴(kuò)展管理主機(jī)的文件系統(tǒng)的大?。?) 通過內(nèi)置的NetView對周邊IP網(wǎng)絡(luò)進(jìn)行監(jiān)控（基于SNMP及TCPIP協(xié)議） 詳細(xì)軟硬件配置清單編號建設(shè)內(nèi)容數(shù)量配置說明基礎(chǔ)平臺（硬件及系統(tǒng)軟件）1硬件設(shè)備　　2 中心數(shù)據(jù)庫服務(wù)器4 配置4路Intel 6核至強(qiáng)處理器，16G內(nèi)存，2個(gè)1TB SAS硬盤（Raid1），采用雙機(jī)熱備方式，供數(shù)據(jù)中心支撐平臺使用3 中心應(yīng)用服務(wù)器6 配置2路Intel 6核至強(qiáng)處理器，8G內(nèi)存，2個(gè)1TB SAS硬盤（Raid1），采用雙機(jī)熱備方式，供數(shù)據(jù)中心支撐平臺使用4磁盤陣列系統(tǒng)2IPSAN，15TB存儲容量（Raid5）含磁盤陣列、和磁盤陣列管理主機(jī)5 數(shù)據(jù)備份服務(wù)器2配置2路Intel 6核至強(qiáng)處理器，8G內(nèi)存，2個(gè)1TB SAS硬盤（Raid1），用于數(shù)據(jù)備份管理6千兆交換機(jī)424個(gè)10/100/1000BaseT,機(jī)箱,雙交流電源模塊,)，4端口GE光接口板(EI系列使用),可插拔，轉(zhuǎn)發(fā)性能 98Mpps 端口交換容量128Gbps 背板交換容量256G7防火墻2標(biāo)配固定2ComboGE，主機(jī)含安全平臺軟件,5端口百兆以太網(wǎng)交換電接口模塊(RJ45）,VPN隧道數(shù)大于2008路由器22個(gè)千兆電口，4個(gè)千兆COMBO口，4個(gè)MIC插槽，可支持3G接口系統(tǒng)軟件9 操作系統(tǒng)(服務(wù)器)12Windows Server 2008 企業(yè)版4套，Windows Server 2008 標(biāo)準(zhǔn)2套，分別供中心數(shù)據(jù)庫服務(wù)器、中心應(yīng)用服務(wù)器、數(shù)據(jù)備份服務(wù)器使用10 數(shù)據(jù)庫軟件(服務(wù)器)5共1套，Oracle 11g DB （RAC） Enterprise Edition for Windows