【正文】 生故障時(shí)，數(shù)據(jù)庫(kù)將得不到生產(chǎn)中心存儲(chǔ)數(shù)據(jù)寫完確認(rèn)，當(dāng)?shù)却龝r(shí)間超過(guò)容災(zāi)軟件設(shè)置的故障時(shí)間閥值時(shí)，容災(zāi)軟件就會(huì)自動(dòng)隔離生產(chǎn)中心的存儲(chǔ)，此時(shí)容災(zāi)中心存儲(chǔ)確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫(kù)就向應(yīng)用服務(wù)器提交確認(rèn)。生產(chǎn)中心數(shù)據(jù)庫(kù)可以通過(guò)SAN網(wǎng)絡(luò)直接訪問(wèn)容災(zāi)中心存儲(chǔ)系統(tǒng)的數(shù)據(jù)，因此生產(chǎn)中心存儲(chǔ)系統(tǒng)故障，對(duì)業(yè)務(wù)系統(tǒng)是透明的，應(yīng)用和數(shù)據(jù)庫(kù)都不會(huì)因?yàn)樯a(chǎn)中心存儲(chǔ)系統(tǒng)的故障而停止。生產(chǎn)中心存儲(chǔ)系統(tǒng)故障修復(fù)后，管理人員利用Volume Manager將增量數(shù)據(jù)從容災(zāi)中心存儲(chǔ)系統(tǒng)復(fù)制到生產(chǎn)中心存儲(chǔ)系統(tǒng)，數(shù)據(jù)同步后，生產(chǎn)中心存儲(chǔ)系統(tǒng)將重新提供服務(wù)。 容災(zāi)中心存儲(chǔ)系統(tǒng)故障容災(zāi)中心存儲(chǔ)系統(tǒng)故障，與生產(chǎn)中心存儲(chǔ)系統(tǒng)故障類似。 生產(chǎn)中心和容災(zāi)中心SAN鏈路故障在容災(zāi)系統(tǒng)建立后，系統(tǒng)故障中出現(xiàn)概率比較大的是SAN鏈路故障。兩條裸光纖San鏈路中斷任意一條，性能將會(huì)受到影響，但業(yè)務(wù)不會(huì)中斷。兩條裸光纖San鏈路都中斷，響應(yīng)步驟如下：1) 根據(jù)生產(chǎn)中心和容災(zāi)中心主機(jī)對(duì)資源的爭(zhēng)奪情況判斷存活的存儲(chǔ)，沒(méi)有爭(zhēng)奪到存活權(quán)的存儲(chǔ)將被自動(dòng)隔離。2) 這里闡述生產(chǎn)中心存儲(chǔ)存活的情況，而容災(zāi)中心存儲(chǔ)存活的情況類似。此時(shí)生產(chǎn)中心存儲(chǔ)確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫(kù)就向應(yīng)用服務(wù)器提交確認(rèn)。生產(chǎn)中心的Volume Manager利用 DCO（Data Change Object）日志記錄Volume : Plex 1變化的數(shù)據(jù)塊。3) 一旦SAN鏈路恢復(fù)正常，Volume Manager的FMR(Fast Mirror Resync)功能模塊，會(huì)根據(jù)生產(chǎn)中心DCO日志記錄的情況，將鏈路中斷后Volume : Plex 1 中更新的業(yè)務(wù)數(shù)據(jù)拷貝到容災(zāi)中心Volume : Plex 2，實(shí)現(xiàn)增量更新。兩個(gè)存儲(chǔ)數(shù)據(jù)同步后，容災(zāi)中心存儲(chǔ)將重新提供服務(wù)。Volume Manager 用DCO和FMR技術(shù)實(shí)現(xiàn)增量同步的過(guò)程如下圖所示：圖：生產(chǎn)中心和容災(zāi)中心SAN鏈路故障 生產(chǎn)中心和容災(zāi)中心之間IP網(wǎng)絡(luò)鏈路故障當(dāng)生產(chǎn)中心和容災(zāi)中心之間的兩條裸光纖IP鏈路中斷任意一條，性能將會(huì)受到影響，但業(yè)務(wù)不會(huì)中斷。兩條裸光纖IP鏈路都中斷，應(yīng)用服務(wù)器C分配不到服務(wù)請(qǐng)求，同時(shí)由于心跳中斷，生產(chǎn)中心會(huì)認(rèn)為容災(zāi)中心的數(shù)據(jù)庫(kù)服務(wù)器C發(fā)生故障，并將該數(shù)據(jù)庫(kù)服務(wù)器C從集群中隔離出去。整個(gè)過(guò)程對(duì)應(yīng)用系統(tǒng)沒(méi)有任何影響，在生產(chǎn)中心仍然保持一個(gè)由數(shù)據(jù)庫(kù)服務(wù)器A和數(shù)據(jù)庫(kù)服務(wù)器B構(gòu)成的集群，仍同時(shí)對(duì)生產(chǎn)中心和容災(zāi)中心存儲(chǔ)進(jìn)行讀寫。當(dāng)IP網(wǎng)絡(luò)鏈路恢復(fù)后，Cluster將容災(zāi)中心的數(shù)據(jù)庫(kù)服務(wù)器C節(jié)點(diǎn)動(dòng)態(tài)加入集群，應(yīng)用服務(wù)器C可分配到服務(wù)請(qǐng)求。整個(gè)過(guò)程自動(dòng)完成，對(duì)業(yè)務(wù)系統(tǒng)不會(huì)產(chǎn)生任何影響。 生產(chǎn)中心一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器不可用生產(chǎn)中心數(shù)據(jù)庫(kù)服務(wù)器A發(fā)生故障，所有業(yè)務(wù)全部由生產(chǎn)中心數(shù)據(jù)庫(kù)服務(wù)器B和容災(zāi)中心數(shù)據(jù)庫(kù)服務(wù)器C承擔(dān)。如圖：圖15：生產(chǎn)中心一臺(tái)服務(wù)器不可用同樣的，在數(shù)據(jù)庫(kù)服務(wù)器A的故障修復(fù)以后，其將自動(dòng)分擔(dān)業(yè)務(wù)。 生產(chǎn)中心所有數(shù)據(jù)庫(kù)服務(wù)器不可用當(dāng)生產(chǎn)中心所有的數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)都發(fā)生故障，容災(zāi)中心數(shù)據(jù)庫(kù)服務(wù)器C將自動(dòng)接管所有的業(yè)務(wù)。 生產(chǎn)中心所有數(shù)據(jù)庫(kù)服務(wù)器和存儲(chǔ)系統(tǒng)不可用生產(chǎn)中心所有數(shù)據(jù)庫(kù)服務(wù)器和存儲(chǔ)系統(tǒng)不可用，這種情況一般只有在重大災(zāi)難的情況下才會(huì)發(fā)生，包括自然災(zāi)難和人為災(zāi)難。這種情況下，容災(zāi)中心將自動(dòng)、快速的、準(zhǔn)確地接管所有重要業(yè)務(wù)系統(tǒng)。 各應(yīng)用系統(tǒng)數(shù)據(jù)異地備份容災(zāi)設(shè)計(jì) 備份系統(tǒng)建設(shè)原則一個(gè)備份系統(tǒng)具有以下基本特點(diǎn)：252。 為用戶關(guān)心的系統(tǒng)，往往是用戶的關(guān)鍵的核心系統(tǒng)提供數(shù)據(jù)保護(hù)。252。 備份系統(tǒng)是用戶數(shù)據(jù)安全的最后防線，所以這個(gè)防線的可靠性，穩(wěn)定性至關(guān)重要。成本合理的情況下，這條防線越安全越好。252。 備份的目的是數(shù)據(jù)恢復(fù)，數(shù)據(jù)和系統(tǒng)的恢復(fù)時(shí)間越短，用戶的損失就越小。252。 建設(shè)備份系統(tǒng)的投資，相對(duì)整個(gè)系統(tǒng)而言，相當(dāng)小，也就是說(shuō)，我們通過(guò)備份系統(tǒng)可以用相對(duì)較低的成本，為關(guān)鍵的核心系統(tǒng)體統(tǒng)必要的保護(hù)。252。 因此，我們?cè)诮ㄔO(shè)備份系統(tǒng)的時(shí)候，首先應(yīng)該考慮的是如何盡最大可能提供最安全的保護(hù)，同時(shí)提供最快的數(shù)據(jù)和系統(tǒng)的恢復(fù)能力。備份系統(tǒng)建設(shè)需要關(guān)注的其他幾個(gè)重要因素：開(kāi)放性備份系統(tǒng)的開(kāi)放性，包括對(duì)不同的服務(wù)器，磁帶庫(kù)，數(shù)據(jù)庫(kù)，備份方式的備份支持，同時(shí)也包括對(duì)不同系統(tǒng)的開(kāi)放的服務(wù)支持能力?？晒芾硇砸粋€(gè)備份系統(tǒng)涉及的系統(tǒng)比較復(fù)雜，對(duì)于一個(gè)龐大和復(fù)雜的系統(tǒng)運(yùn)行環(huán)境，備份系統(tǒng)的可管理性直接影響到整個(gè)備份系統(tǒng)的效率和功能的靈活性。一個(gè)好的備份系統(tǒng)，可以滿足用戶針對(duì)不同的備份需要，針對(duì)不同的備份對(duì)象，提供靈活的備份策略機(jī)制?？蓴U(kuò)展性一個(gè)好的備份系統(tǒng)，不僅能夠滿足目前的備份需要，同時(shí)應(yīng)該能夠滿足將來(lái)的備份需要。備份軟件的升級(jí)換代不僅僅是簡(jiǎn)單的軟件更換，它涉及到管理方式的變更，管理程序的變更，員工的技能培訓(xùn)的變更，以及員工積累的故障診斷經(jīng)驗(yàn)。為了有效的保護(hù)這些軟投資，在一開(kāi)始選擇備份系統(tǒng)的階段，考慮長(zhǎng)遠(yuǎn)的備份系統(tǒng)擴(kuò)展能力，將有效的保護(hù)這些投資。 備份方案設(shè)計(jì)根據(jù)備份客戶端的FC HBA卡的配置情況，數(shù)據(jù)備份可以采取LANFree（SAN備份）結(jié)合Backup over LAN（局域網(wǎng)備份）的備份方案。在物理連接方案上，備份管理服務(wù)器和備份所使用的磁帶庫(kù)通過(guò)FC卡聯(lián)入SAN網(wǎng)絡(luò)環(huán)境。在SAN交換機(jī)上建立獨(dú)立的備份zone，備份的數(shù)據(jù)如經(jīng)過(guò)SAN交換機(jī)傳遞，均從備份zone所設(shè)的端口流入或流出，這樣與生產(chǎn)zone分離，備份的數(shù)據(jù)與生產(chǎn)數(shù)據(jù)不會(huì)造成相互影響和沖突。另外，備份管理服務(wù)器通過(guò)與核心業(yè)務(wù)系統(tǒng)帶外網(wǎng)絡(luò)LAN連接，連入的管理LAN中。在備份方案選擇方面，XXXXX某Zone中的服務(wù)器可以采取LANfree或Backup over LAN的方式進(jìn)行數(shù)據(jù)備份，分別描述如下：l Backup Over LAN方式采用該備份方式的服務(wù)器，沒(méi)有配置FC HBA卡，不能夠訪問(wèn)SAN網(wǎng)絡(luò)環(huán)境。在備份時(shí)的控制信息和數(shù)據(jù)信息均通過(guò)管理網(wǎng)傳至備份管理服務(wù)器，備份管理服務(wù)器接收控制信息和數(shù)據(jù)信息并將備份數(shù)據(jù)寫入帶庫(kù)；l LAN－Free方式采用該備份方式的服務(wù)器，配置有FC HBA卡，接入到SAN網(wǎng)絡(luò)環(huán)境中。在做數(shù)據(jù)備份工作時(shí)，僅備份時(shí)的控制信息通過(guò)管理網(wǎng)傳遞至備份管理服務(wù)器用于數(shù)據(jù)的管理，而備份的真實(shí)數(shù)據(jù)則通過(guò)FC卡和SAN交換機(jī)直接寫入帶庫(kù)（即LANFree方式）。因此，不存在備份數(shù)據(jù)對(duì)網(wǎng)絡(luò)造成較大壓力問(wèn)題。l 構(gòu)建統(tǒng)一的備份域在數(shù)據(jù)中心和容災(zāi)中心之間構(gòu)建統(tǒng)一的備份域，采用統(tǒng)一的備份軟件，在容災(zāi)中心增加相應(yīng)的備份設(shè)備，數(shù)據(jù)同時(shí)備份到本地和遠(yuǎn)端，實(shí)現(xiàn)數(shù)據(jù)異地備份。 第32頁(yè) /共32