【導讀】壞時，為了迅速恢復應用系統(tǒng)的數(shù)據(jù)、環(huán)境，立即恢復應用系統(tǒng)的運行，保證系統(tǒng)的可用性，這就需要異地災難備份系統(tǒng)。的安全體系，也是提高服務質量、在競爭中立于不敗之地的重要舉措。高昂的成本和技術實現(xiàn)的復雜度。鑒于此,從可行性而言,必須具有良好。的遠程啟動，確保系統(tǒng)的不中斷運行。有效防止物理設備損傷產生的災難后果。提供%的安全機制。為業(yè)務的良性發(fā)展提供了穩(wěn)定的基石。說將是災難性的。劃但還沒有完成數(shù)據(jù)集中的企業(yè)，要提早考慮災難備份系統(tǒng)。系統(tǒng)的實施難度，縮短實施工期，提高災難備份系統(tǒng)的可靠性。據(jù)調查顯示，災備系統(tǒng)的40%故障率來。于火災、水災、地震等天災造成的。在于完善的管理機制，需要盡早建立災難預防制度和災難演習制度。到數(shù)據(jù)的零丟失，保證高度的完整性和一致性。澳大利亞大通-曼哈頓銀行的災備方案就是一個較為典型的例子。位于澳大利亞的同城災。銀行所有的重要數(shù)據(jù)均在同城災備中心的服務器上作鏡像，同

　　

【正文】 ner 請求中，日志項包含了在目標系統(tǒng)上備份請求所需的全部信息 .這類請求的例子是改變權限 (TCA)，目標移動或換名(TOM)，目標刪除 (TDO)日志項 .對于這類請求 , MIMIX Object Replicator 采用同步方式 ,以和 MIMIX DB2 Replicator 類似的方式處理 ,即將日志同步傳送到備份機 ,備份機目標接收進程將日志項放入日志空間 . 在 數(shù)據(jù)獲取請求中，為了備份請求，必須從目標中收集到額外的信息 .數(shù)據(jù)獲取請求是創(chuàng)建或改變目標內容的操作。日志項會表明對目標的改變是否影響到目標的屬性或數(shù)據(jù)。改變的實際內容并沒有記在日志項中。為了正確的備份目標，目標的屬性或 (與 )內容，必須獲取并傳送到目標系統(tǒng)。 MIMIX Object Replicator 根據(jù)目標類型采用 API 或適當?shù)拇鎯γ钣赡繕双@取進程來獲取數(shù)據(jù)。 API 將數(shù)據(jù)存儲在一個或多個User space 中。存儲命令將數(shù)據(jù)存儲在存儲文件中。 User space 和存儲文件都被稱為 39。Container39。請求然后被放置到一個隊列中， Container 傳送進程在傳送 Container 到目標系統(tǒng)的過程中會用到該隊列。 Container 接收進程在目標系統(tǒng)上接收 Container，數(shù)據(jù)獲取請求被放到另外一個隊列中，目標系統(tǒng)上的目標寫入進程會用到該隊列，如圖示： 圖 :目標實時備份過程 目標寫入進程接收每個請求，并對目標系統(tǒng)上的目標重建相應的操作，如果需要的話會用到相應的 Container。目標傳送OBJSEND目標抓取OBJRTV目標抓取容器傳送CNRSND容器傳送狀態(tài)接收STSRCV目標檢索隊列容器傳送隊列傳送反饋隊列安全審計日志QAUDJR N分發(fā)狀態(tài)文件工作記錄......B1A1C8B12C7B4B6B7B11C6B8運行數(shù)據(jù)庫B5源系統(tǒng)目標接收OBJRCV容器接收CNRRCV容器接收目標寫入OBJAPY目標寫入狀態(tài)反饋隊列目標寫入隊列分發(fā)狀態(tài)文件工作記錄......C1C2運行數(shù)據(jù)庫B10目標系統(tǒng)A3B14B3狀態(tài)傳送STSSNDC4C3C5B9A2B2B13 開放平臺 —— pSeries(RS/6000)、 HP、 Sun： 在生產中心與災備中心的Unix 主機系統(tǒng)上配備 Veritas VVR、 HAGEO 等數(shù)據(jù)復制軟件產品，并在兩中心間建立 TCP/IP數(shù)據(jù)復制線路，即可實現(xiàn)實時的遠程數(shù)據(jù)備份。 Veritas 軟件 VERITAS 軟件可以實現(xiàn)包括數(shù)據(jù)級和應用級的整體災備解決方案。其中，數(shù)據(jù)級災備系統(tǒng)將主點數(shù)據(jù)實時復制到災備點。 VERITAS的 VVR（ Veritas Volume Replicator）是一個靈活而高性能的基于Volume 的復制軟件，它通過一個叫 SRL 的 Volume 做被復制數(shù)據(jù)的緩存和序時記錄，充分保證可靠的復制并保證主備點數(shù)據(jù)的一致性。 數(shù)據(jù)遠程復制? 邏輯卷? 文件? LO G客戶電腦中心災備中心 ? 災備系統(tǒng)結構和軟硬件 配置 軟硬件配置如下圖一：（以 2 對 1 的配置為例） 在圖中，綠色橢圓形中為必備的軟件包（數(shù)據(jù)級災備）；灰色橢圓形中為可選的軟件包（應用級災備）。 VERITAS 軟件構造的災備系統(tǒng)由以下幾個部分組成： ? Veritas Volume Manager（ VxVM）： VxVM 提供了一個在線數(shù)據(jù)主點 備點 DCN host host Disk Array host Disk Array 存儲管理基礎，給數(shù)據(jù)盤做本地的鏡像和其它 RAID 功能，并可在線改變 Volume 的大小。 ? Veritas Volume Replicator（ VVR）： VVR 在主點和備點之間做數(shù)據(jù) 復制，將數(shù)據(jù)庫和應用數(shù)據(jù)作同步 /異步復制，異步方式下可以調整最大容許的延遲數(shù)據(jù)量（即最大的潛在損失數(shù)據(jù)量），可以設置為同步 /異步自動調整方式。 以上兩個部分的組合可以實現(xiàn)數(shù)據(jù)級的災備，并可為手工的應用切換做主 /備角色切換提供基礎。 另外還有兩個可選的軟件產品： ? Veritas Cluster Server（ VCS）： VCS 管理本地集群，將應用系統(tǒng)所涉及的所有軟硬件資源做集中的管理，并為 GCM 提供基礎數(shù)據(jù)接口。 ? Global Cluster Manager（ GCM）： 管理由主點和備點兩個 Site 組成的廣域集群，集中管理廣域范圍的應用，并結合 VVR做應用級的災備，在主點和備點之間做自動的或管理員確認的或計劃內人工發(fā)起的應用切換。 在數(shù)據(jù)級災備基礎上，增加 VCS 和 GCM，即可實現(xiàn)本地集群和廣域集群，實現(xiàn)本地的高可用和跨主備節(jié)點的應用級災備。 ? 軟件功能解釋 ? VERITAS Volume Manager VERITAS Volume Manager(簡稱 VxVM) 將在物理磁盤上建立多個或一個邏輯卷 (Volume)。以裸設備的方式使用卷，或在卷上建立文件系統(tǒng)。將數(shù)據(jù)（特別是需要進行遠程復制的相關文件系統(tǒng)、 數(shù)據(jù)庫）存放在卷上。由于數(shù)據(jù)復制是基于卷的，所以， Volume 是進行復制的基礎。 ? VERITAS Volume Replicator VERITAS Volume Replicator(簡稱 VVR)負責遠程數(shù)據(jù)復制。VVR 復制基于 Volume 進行。復制的數(shù)據(jù)可以是數(shù)據(jù)庫中的數(shù)據(jù)（文件方式或裸設備方式）和文件。復制的示意圖見下圖。其中，數(shù)據(jù)從 SITE 1（或稱為 Site A）向 SITE2（或稱為 Site B）上做遠程復制。 VVR 與 VxVM 完全集成 在一起。用 VxVM 管理界面和命令統(tǒng)一配置管理； 將各個業(yè)務系統(tǒng)中需要進行遠程復制的多個或一個卷定義為一個 Replicated Volume Group(簡稱 RVG)； 在 Site A 定義一條 RLINK，指向 Site B；在 Site B也定義一條指向 Site A 的 RLINK。 RLINK 是單向的；需要進行復制的兩個系統(tǒng)各定義一個指向對方的 RLINK；每個 RVG 定義一個RLINK。 Storage Replicator Log(簡稱 SRL)是 VVR 中的重要部件。將數(shù)據(jù)復制各方的某個卷定義為一個 SRL。需要復制的數(shù)據(jù)首先要寫入 SRL，然后傳到異地。 VVR 通過 SRL 保證數(shù)據(jù)復制嚴格按照寫順序進行，這在異步工作方式下非常重要。當網(wǎng)絡中斷或異地系統(tǒng)出現(xiàn)故障時，本地數(shù)據(jù)將記錄在 SRL 中，等系統(tǒng)恢復正常時再將 SRL 中的數(shù)據(jù)按照先進先出的順序傳送到異地。當SRL 滿后， VVR 將通過 Data Chang Map（簡稱 DCM）記錄變化過的數(shù)據(jù)塊的塊號。 VVR 數(shù)據(jù)流程 Data Change Map（簡稱 DCM）與主節(jié)點的 RVG 相關，它其中的內容是 位圖信息，記錄某一時間點后修改過的數(shù)據(jù)塊位置。 DCM 在正常情況下不使用，在 SRL 滿后記錄變化的數(shù)據(jù)塊的塊號，當恢復正常復制后，等 SRL 中的數(shù)據(jù)傳送完后，將 DCM 中記錄的塊傳送到異地。災難恢復后的反向復制也用到 DCM。 數(shù)據(jù)復制的工作模式缺省為同步 /異步自適應，即在網(wǎng)絡延時情況較好、數(shù)據(jù)能夠及時復制時，工作在同步方式，完全保證兩邊數(shù)據(jù)的一致性；當網(wǎng)絡延時情況較差、數(shù)據(jù)不能及時復制時，工作在異步方式下，保證主節(jié)點的 I/O 性能。數(shù)據(jù)復制根據(jù)實際情況，自行在兩種工作模式之間切換。 備節(jié)點的完全同步：在主節(jié)點往后備節(jié)點正常復制數(shù)據(jù)前，必須逐塊逐塊地將主節(jié)點中需要復制的數(shù)據(jù)拷貝到備節(jié)點，也就是說，將雙方的 RVG 進行同步。備節(jié)點的完全同步分為兩種情況，一是復制時主節(jié)點應用不進行數(shù)據(jù)更改，二是復制時主節(jié)點應用進行數(shù)據(jù)更改。兩種情況下，都可以采用自動同步方式或采用備份和檢查點 (Check Point)結合的方法。 自動同步是指通過網(wǎng)絡將數(shù)據(jù)從主節(jié)點 (Primary)復制到備份節(jié)點 (Secondary)。方法很簡單，只要進行一步操作即可完成。自動同步對帶寬要求較高，否則，將無法完成完全同步。 自動同步要求 RVG 中的每個卷都有 DCM。在完全同步工作期間，備節(jié)點無法保持與主節(jié)點的數(shù)據(jù)一致性，只有完全同步完成后，數(shù)據(jù)一致性才實現(xiàn)。 對于網(wǎng)絡帶寬較小，或者需要完全同步的數(shù)據(jù)量太大時，使用備份與檢查點結合的方法。在備份開始前，在主節(jié)點設置檢查點，該檢查點記錄在 SRL 中，然后將數(shù)據(jù)備份到活動硬盤、光盤、磁帶或其它介質上。備份完成后，將檢查點取消。將備份的數(shù)據(jù)恢復到后備節(jié)點上。然后將 RLINK 連接掛上，主節(jié)點 SRL 中記錄的的數(shù)據(jù)傳送到后備節(jié)點，完成后，兩邊數(shù)據(jù)一致，進入正常數(shù)據(jù)復制狀態(tài)。用該方法進行數(shù)據(jù)完全 同步，要求 SRL 卷大些，等完成后，再將 SRL 卷通過 Volume Manager 在線縮小。 當某些嚴重意外情況發(fā)生后，備節(jié)點會變成新的主節(jié)點，稱為角色轉換，在災難期間，不進行數(shù)據(jù)復制，新的主節(jié)點使用 DCM 記錄變化數(shù)據(jù)位置。 當原來的主節(jié)點在災難后恢復正常，需要進行數(shù)據(jù)反向同步和角色轉換。反向同步開始時要進行重置，指將原主節(jié)點SRL 和 DCM 中數(shù)據(jù)（這些數(shù)據(jù)在災難發(fā)生時尚未傳送）的位置信息修改當前主節(jié)點（即原后備節(jié)點）的 DCM。反向同步開始后，將 DCM 中指向的數(shù)據(jù)全部傳送到原主節(jié)點。傳送完成后，將當前主 節(jié)點的數(shù)據(jù)庫和應用停止，將雙方角色復原，并在主節(jié)點提供正常服務。 脫機處理。通過使用 VVR 的 InBand Control(IBC)消息、 Snapshot、以及 Volume Manager(VxVM)的 FastResync(簡稱 FR，即快速同步 )功能，可以實現(xiàn)數(shù)據(jù)的脫機處理。 脫機處理主要指對后備節(jié)點種的數(shù)據(jù)進行處理，例如進行備份、打印報表、數(shù)據(jù)倉庫處理等。脫機處理由打破后備節(jié)點的鏡像卷、對鏡像數(shù)據(jù)進行處理、重鏡像等幾個過程組成。 1雙收條（雙重確認）機制。指后備節(jié)點對復制數(shù)據(jù)的接收確認有兩個 階段。第一個確認當后備節(jié)點收到數(shù)據(jù)后發(fā)出；第二個確認當后備節(jié)點數(shù)據(jù)成功寫入硬盤后發(fā)出。當主節(jié)點收到第二個確認后，將 SRL 中的相應數(shù)據(jù)清空。 ? VERITAS Cluster Server VERITAS Cluster Server（簡稱 VCS）是用于本地災備的集群軟件，支持多達 32 個節(jié)點的應用級切換，保證本地業(yè)務系統(tǒng)的軟硬件高可用性。 VCS 以其出色的可靠性和易管理性聞名。 VCS的功能特點請見附錄。在災備方案中， VCS 主要負責以下功能： 1. VCS 負責監(jiān)控和管理硬件系統(tǒng)和操作系統(tǒng)，當出現(xiàn)故障時進行切換。 2. 通過 數(shù)據(jù)庫代理 (Agent)監(jiān)控和管理數(shù)據(jù)庫系統(tǒng)，當出現(xiàn)故障時進行切換。 3. 通過 API 或腳本編寫針對性客戶化應用代理，監(jiān)控和管理應用系統(tǒng)，當出現(xiàn)故障時進行切換。 4. 通過 Replicator 代理監(jiān)控和管理數(shù)據(jù)復制過程，當主服務器數(shù)據(jù)復制發(fā)生故障時，自動將數(shù)據(jù)復制工作切換到后備服務器，保證數(shù)據(jù)復制過程的連續(xù)性。這點對于災備系統(tǒng)非常重要。該代理充分說明 VERITAS 提供的是完整的災備解決方案。 5. 主節(jié)點和備份節(jié)點的 VCS 集群系統(tǒng)都在 Global Cluster Manager 的統(tǒng)一監(jiān)控和管理下，從而實現(xiàn)集群系統(tǒng)間的遠程應 用切換。 GCM 在 VCS 中以兩個服務組（指 GCM Master 和 GCM Slave）的形式存在。 ? Global Cluster Server Global Cluster Server（簡稱 GCM）可以稱為 Cluster’s Cluster（集群的集群）。它負責對多個不同地點的多達 32 個集群系統(tǒng)進行監(jiān)控和管理，在發(fā)生嚴重災難時，進行 site 的切換（即應用的遠程切換）。在每個地點需要一個 GCM Master，在每個 Cluster 中，需要一個 GCM Slave。按照華為的要求，在每個地點只有一個 Cluster， 所以 GCM Master 和 Slave 都在同一個 Cluster 中。 GCM Console 為 Web 界面，通過瀏覽器管理各個 Cluster 系統(tǒng)，并在管理界面中主動控制或響應遠程切換。 HAGEO 軟件 HAGEO 提供了目前基于 RS／ 6000 平臺的災難備份功能。在 HAGEO環(huán)境中，每個交易或任務完成之前，系統(tǒng)都會通過遠程網(wǎng)絡，先完成生產系統(tǒng)和