【正文】 b)由備份中心切換回主中心端RCUMCU服務(wù)器（主〕服務(wù)器（備用〕MR步驟4:中止備用服務(wù)器上的應(yīng)用，從服務(wù)器上將M－VOL解放(unmount)RCUMCU服務(wù)器（主〕服務(wù)器（備用〕MR步驟5:確任所有的CA磁盤卷組狀態(tài)都變?yōu)镈uplex。 （CA卷組處于同步狀態(tài)〕CA卷組狀態(tài)服務(wù)器（主〕服務(wù)器（備用〕SS步驟6:在RCU上刪除所有CA磁盤卷組。 Delete Pair:刪除所有CA磁盤卷組 Delete RCU 端口變更：將RCP改變?yōu)長(zhǎng)CP。Delete PairDelete RCU變更Port modeMCURCU服務(wù)器（主〕服務(wù)器（備用〕步驟7:按原來(lái)的方向建立CA磁盤卷組(不執(zhí)行初始拷貝〕，Mount MVOL恢復(fù)主運(yùn)用的運(yùn)行。 將LCP端口改為RCP端口? Add RCU? Add PairMR注：M：M－ROL，R：R－VOL，S：Simplex 卷組5．5．5 XP容災(zāi)方案性能分析XP陣列在用光纖構(gòu)筑CA XP時(shí)，為了保證系統(tǒng)不會(huì)因單點(diǎn)故障，而出現(xiàn)數(shù)據(jù)傳輸中斷的現(xiàn)象，要求至少配置兩根光纖通道，CNT UWM間的一條光纖的傳輸速率為100MB/Sec，可通過(guò)轉(zhuǎn)換FC波長(zhǎng)實(shí)現(xiàn)最多８路光纖信號(hào)的同時(shí)傳輸，即可達(dá)到800MB/Sec的傳輸帶寬．根據(jù)XXXX核心業(yè)務(wù)系統(tǒng)現(xiàn)有的和未來(lái)一段時(shí)間發(fā)展的業(yè)務(wù)量統(tǒng)計(jì)，我們可以得出結(jié)論，XXXX需要實(shí)現(xiàn)的實(shí)時(shí)備份的每秒鐘數(shù)據(jù)傳輸量小于以上線路的實(shí)際傳輸能力，所以不會(huì)引起遠(yuǎn)程數(shù)據(jù)復(fù)制傳輸?shù)钠款i現(xiàn)象，對(duì)于客戶的系統(tǒng)數(shù)據(jù)有足夠的傳送能力。對(duì)異步寫的響應(yīng)時(shí)間計(jì)算：當(dāng)然在衡量CA構(gòu)成的合理性時(shí)，不能單單只注重?cái)?shù)據(jù)的傳送能力，還有一個(gè)非常重要的指標(biāo)就是關(guān)于CA卷組的寫操作的響應(yīng)時(shí)間。雖然對(duì)于異步寫操作而言，XP之間的數(shù)據(jù)復(fù)制不直接影響生產(chǎn)系統(tǒng)的正常寫操作。但是在距離較遠(yuǎn)時(shí)，由于時(shí)延較大，兩臺(tái)XP如果在較長(zhǎng)時(shí)間里得不到相互信息，將會(huì)影響到應(yīng)用系統(tǒng)運(yùn)行。關(guān)于CA卷組寫操作過(guò)程的介紹中，我們知道完成一個(gè)寫操作要有4個(gè)過(guò)程，其中影響寫性能的部分有：MCU，RCU處理寫操作的時(shí)間和由光纖引起的延遲2部分?？倳r(shí)延=主機(jī)時(shí)延+4*CNT時(shí)延+數(shù)據(jù)塊大小/帶寬（FC）+2*傳輸時(shí)延在XXXX的容災(zāi)環(huán)境中，由于傳輸距離約為10公里,經(jīng)計(jì)算,，CNT UWM時(shí)延為10ns(),因此對(duì)主機(jī)應(yīng)用性能無(wú)明顯的影響．在實(shí)際情況中，為確保系統(tǒng)的正常運(yùn)行，我們必須同廣域網(wǎng)帶寬租賃商具體確認(rèn)數(shù)據(jù)傳輸延時(shí)（根據(jù)路由個(gè)數(shù)）。第六章 災(zāi)難備份恢復(fù)流程災(zāi)難恢復(fù)流程是指在主數(shù)據(jù)中心發(fā)生計(jì)算機(jī)系統(tǒng)故障或?yàn)?zāi)難事件時(shí)，為了盡可能減少對(duì)業(yè)務(wù)造成的損失，而制定的搶救措施、故障隔離措施、恢復(fù)步驟和方法、與各有關(guān)部門和人員的聯(lián)系方式等。災(zāi)難恢復(fù)流程是控制風(fēng)險(xiǎn)的一種有效方法，是災(zāi)難備份恢復(fù)的一個(gè)重要組成部分。災(zāi)難恢復(fù)流程的內(nèi)容應(yīng)盡量詳盡，并易于操作。 任何災(zāi)難恢復(fù)流程的實(shí)施都需要有一個(gè)強(qiáng)有力的、訓(xùn)練有素的工作小組去操作，小組中的人員應(yīng)熟知災(zāi)難恢復(fù)流程。平時(shí)應(yīng)對(duì)小組人員進(jìn)行培訓(xùn)和教育，以便使小組中每個(gè)人都明白在救災(zāi)和恢復(fù)過(guò)程中應(yīng)擔(dān)負(fù)的職責(zé)，提高災(zāi)難救護(hù)和恢復(fù)技能。另外，應(yīng)定期對(duì)災(zāi)難恢復(fù)流程進(jìn)行演習(xí)，使小組人員能夠在災(zāi)難發(fā)生時(shí)做到從容不迫、緊張有序地開(kāi)展搶救、隔離和恢復(fù)工作。需要做好各個(gè)生產(chǎn)中心的相關(guān)數(shù)據(jù)和資料的收集整理工作，協(xié)調(diào)管理整個(gè)系統(tǒng)。各生產(chǎn)和備用服務(wù)器的數(shù)據(jù)庫(kù)、操作系統(tǒng)和應(yīng)用程序版本等都應(yīng)該保持一致，并記錄每個(gè)生產(chǎn)中心的系統(tǒng)，網(wǎng)絡(luò)和應(yīng)用環(huán)境參數(shù)。并建議編制一套應(yīng)用程序，通過(guò)菜單界面來(lái)進(jìn)行核心業(yè)務(wù)系統(tǒng)的切換。災(zāi)難恢復(fù)系統(tǒng)可根據(jù)操作方式分為以下三種，其達(dá)到的效果各有所不同。216。 全自動(dòng)恢復(fù)系統(tǒng)它配合域區(qū)群集等高可靠性軟件可在災(zāi)害發(fā)生時(shí)自動(dòng)實(shí)現(xiàn)：主應(yīng)用端的應(yīng)用切換到遠(yuǎn)程的副應(yīng)用端，并把主應(yīng)用端的數(shù)據(jù)切換到遠(yuǎn)程的副應(yīng)用端。并且它在主應(yīng)用端修復(fù)后，把在副應(yīng)用端運(yùn)行的應(yīng)用，返回給主應(yīng)用端。在災(zāi)害發(fā)生時(shí)全自動(dòng)恢復(fù)系統(tǒng)可達(dá)到不中斷響應(yīng)的切換，很好地保證了重要應(yīng)用的連續(xù)性。這種方法大大地減少了系統(tǒng)管理員在災(zāi)害發(fā)生后的工作量，但是一些次要因素，如服務(wù)器死機(jī)、escon通信聯(lián)絡(luò)中斷等故障，隨時(shí)有可能引發(fā)主生產(chǎn)系統(tǒng)切換到副應(yīng)用端的操作。216。 手動(dòng)恢復(fù)系統(tǒng)在這種應(yīng)用中，如果主應(yīng)用端全部被破壞掉，在副應(yīng)用端得用手動(dòng)方法把應(yīng)用加載到服務(wù)器上，并且手動(dòng)完成將主應(yīng)用端的數(shù)據(jù)切換到遠(yuǎn)程的副應(yīng)用端的操作，以繼續(xù)開(kāi)展業(yè)務(wù)處理。這種方法雖會(huì)產(chǎn)生一段時(shí)間的應(yīng)用中斷，但整個(gè)系統(tǒng)的安全性非常好，不會(huì)因?yàn)榉?wù)器或lan卡損壞等原因而發(fā)生誤切換。216。 數(shù)據(jù)備份系統(tǒng)在這種系統(tǒng)中，系統(tǒng)將主應(yīng)用端的數(shù)據(jù)實(shí)時(shí)地備份到遠(yuǎn)地的存儲(chǔ)器中。這樣，一旦當(dāng)主應(yīng)用端的存儲(chǔ)設(shè)備遭到損壞時(shí)，遠(yuǎn)地的存儲(chǔ)器中會(huì)保留有事故前一刻為止寫入本地存儲(chǔ)器的所有數(shù)據(jù)，使丟失數(shù)據(jù)造成的損失降到最低點(diǎn)。當(dāng)主應(yīng)用端的存儲(chǔ)器恢復(fù)正常，并將遠(yuǎn)地存儲(chǔ)器的數(shù)據(jù)回裝入本地存儲(chǔ)器之后，應(yīng)用可恢復(fù)到故障前的一剎那的狀態(tài)。這個(gè)時(shí)間差異取決于服務(wù)器的緩存中丟失了多少數(shù)據(jù)。此方法與上述兩種相比，恢復(fù)系統(tǒng)正常應(yīng)用所時(shí)間最長(zhǎng)。用戶可根據(jù)自己的現(xiàn)有應(yīng)用狀況靈活選擇。第七章 培訓(xùn)測(cè)試及維護(hù)經(jīng)過(guò)各方面努力建立起來(lái)的災(zāi)難備份恢復(fù)系統(tǒng)，XXXX必須通過(guò)內(nèi)部培訓(xùn)和周期性的測(cè)試才能為各層次參與人員所了解、掌握。同時(shí)隨著XXXX業(yè)務(wù)的不斷完善和迅速發(fā)展，各方面的條件和情況亦會(huì)發(fā)生變化，因此還需要有穩(wěn)定可靠的維護(hù)手段。 培訓(xùn)216。 成立專門的災(zāi)難備份計(jì)劃小組；216。 選定一些對(duì)業(yè)務(wù)或技術(shù)非常熟悉的關(guān)鍵人員作為災(zāi)難備份小組參與人員。以保證在危機(jī)發(fā)生時(shí)處理的正確性、高效性。216。 制定培訓(xùn)計(jì)劃；216。 讓大家了解項(xiàng)目的背景，以及各人在災(zāi)難發(fā)生時(shí)的相應(yīng)責(zé)任，應(yīng)掌握的知識(shí)與技能；216。 計(jì)劃培訓(xùn)進(jìn)度與日程；216。 協(xié)調(diào)各相關(guān)部門負(fù)責(zé)人，保證培訓(xùn)時(shí)間；216。 管理培訓(xùn)質(zhì)量。 測(cè)試災(zāi)難備份計(jì)劃測(cè)試災(zāi)難備份計(jì)劃，不僅可以驗(yàn)證計(jì)劃的有效性、完整性，亦可以幫助大家熟悉過(guò)程，做好準(zhǔn)備工作。歸納如下：216。 驗(yàn)證計(jì)劃過(guò)程與策略，發(fā)現(xiàn)疵暇之處216。 可以獲得具體的恢復(fù)時(shí)間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速度如何）216。 可以測(cè)試備份主機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的效率216。 可以向領(lǐng)導(dǎo)、審計(jì)、管理、媒體等展示216。 可以使整個(gè)隊(duì)伍熟悉其各自的角色與責(zé)任測(cè)試的很重要的一個(gè)原則是不停生產(chǎn)機(jī)，采用獨(dú)立或并行的方式進(jìn)行。如果是并行則可以與生產(chǎn)環(huán)境比較結(jié)果。測(cè)試的第二個(gè)原則是按模塊進(jìn)行，即將龐大的系統(tǒng)分解開(kāi)來(lái)，按模塊獨(dú)立測(cè)試，而非一開(kāi)始就動(dòng)員全體綜合測(cè)試。由于各模塊的相對(duì)獨(dú)立性，測(cè)試是可以分解成一個(gè)一個(gè)模塊進(jìn)行的，這樣的難度較小，也易于組織與管理。測(cè)試目標(biāo)是為了保持系統(tǒng)的現(xiàn)時(shí)性，即系統(tǒng)能跟上變化的步伐，但同時(shí)亦要考慮費(fèi)用問(wèn)題等。216。 主要操作系統(tǒng)的升級(jí)216。 重要應(yīng)用軟件和改變216。 主要硬件改變216。 人員變動(dòng)測(cè)試流程的制定是在測(cè)試中最為重要的一個(gè)環(huán)節(jié)，只有當(dāng)測(cè)試是在可控的前提下，測(cè)試才具備檢驗(yàn)系統(tǒng)安全性、鍛煉應(yīng)急隊(duì)伍的意義。因此XXXX容災(zāi)系統(tǒng)測(cè)試流程的制訂需要在最終用戶、相關(guān)設(shè)備的供應(yīng)商和災(zāi)備系統(tǒng)實(shí)施方三方共同協(xié)商確定，已確保原有系統(tǒng)的穩(wěn)定運(yùn)行。 維護(hù)為保證災(zāi)難備份計(jì)劃的穩(wěn)定可靠運(yùn)行，需要有明確的維護(hù)政策，技術(shù)保障人員及資金的適當(dāng)投入。并通過(guò)定期的檢查報(bào)告，使管理層可以了解其工作運(yùn)行狀態(tài)。第八章 成功案例介紹 國(guó)外成功案例 荷蘭PTT電信公司 韓國(guó)三星證券 XP512+XP512, FC over CNT DWDM 比利時(shí)Centea銀行 荷蘭Nationale Nederlanden銀行 荷蘭Dutch Tone電信公司 美國(guó)Priority Health公司 新加坡電力公司 XP512+XP512,ESCON over Inrange DWDM 德國(guó)拜爾制藥 意大利菲亞特汽車公司 英國(guó)空中客車公司 加拿大Alkatel Carrier Networks Division 國(guó)內(nèi)成功案例 上海 Online XP256+XP256,ESCON over CNT ATM 大連電信 XP512+XP256,ESCON over CNT ATM 江西電信 XP512+XP512,ESCON over CNT DWDM 云南建行 XP512+XP512,ESCON over FC 湖南建行 XP512+XP512,ESCON over FC