【正文】 通過 HP業(yè)務連續(xù)專家的咨詢服務，客戶可以在此基礎上進一步實現(xiàn)業(yè)務級的容災系統(tǒng)，達到業(yè)務全天候連續(xù)運行的目的。通過將國際標準的方法論和 HP 長期的業(yè)務連續(xù)系統(tǒng)建設經(jīng)驗相結合， HP 提供的業(yè)務連續(xù)解決方案是 從客戶實際出發(fā)，符合客戶業(yè)務需要的，切實可行的業(yè)務連續(xù)方案。 ? 容災集群實施服務（ DTCS） 數(shù)據(jù)高可用集群服務是惠普根據(jù)用戶需求，協(xié)助客戶設計和實施本地集群、校園級集群、同城集群和洲際 集群。 ? 容災策略制定 通過災難風險評估（ RA）和業(yè)務影響分析（ BIA）確定了客戶需求，檢查現(xiàn)有的架構和運行管理的現(xiàn)狀，確定實現(xiàn)客戶災難恢復需求的差距并惠普將提出相關的災難恢復策略，包括建議恢復策略下的系統(tǒng)架 構，關鍵應用系統(tǒng)的恢復策略級別（ Hot/Warm/Cold），關鍵應用系統(tǒng)的恢復技術的選擇（數(shù)據(jù)庫復制，存儲區(qū)域網(wǎng)絡復制，磁帶恢復，服務器集群高可用性技術等）等內(nèi)容。服務內(nèi)容包括為測試演習而模擬的故障或災難的設計、制定系統(tǒng)整體演習的測試計劃、召開演習前的溝通會議、建立測試小組，觀察測試過程及提出建議、按照測試計劃進行容災演習以及演習后的總結。 ? 容災系統(tǒng)現(xiàn)場培訓服務 針對用戶容災系統(tǒng)提供的現(xiàn)場技術培訓，在項目實施過程中提供 1天的現(xiàn)場培訓（不限人數(shù)）。 ? 災難切換腳本開發(fā) 開發(fā)容災系統(tǒng)切換所需要的腳本，服務內(nèi)容包括設計容災系統(tǒng)的切換策略，并與用戶討論確定；編寫腳本，形成指令切換或自動切換；各種腳本的測試和驗 證、優(yōu)化工作。 ? 容災方案規(guī)劃設計 在確認容災的恢復策略之后，惠普和客戶將合作進行恢復技術方案的詳細設計，詳細方案包括具體的服務器配置、存儲配置、 SAN配置、容災軟件配置、網(wǎng)絡配置、數(shù)據(jù)復制對應關系、備份策略、災難切換方案。 惠普公司容災實施服務內(nèi)容 HP 公司為災備系統(tǒng)提供的遠程災難備份解決方案由 HP EVA 系列磁盤陣列以及相應的光纖交換機和用來連接主數(shù)據(jù)中心和備份數(shù)據(jù)中心的光纖網(wǎng)絡設備 組成 , 利用磁盤陣列本身所具備的遠程數(shù)據(jù)復制功能 (Continuous Access ) 通過遠程數(shù)據(jù)鏡像的方式實 現(xiàn)關鍵業(yè)務數(shù)據(jù)的遠程備份和恢復。 可能引起變化的因素 ? 主要操作系統(tǒng)的升級 ? 重要應用軟件和改變 ? 主要硬件改變 ? 人員變動 測試流程的制定 測試流程的制定是在測試中最為重要的一環(huán)，只有測試是在可控的前提下，測試才具備檢驗系統(tǒng)安全性、鍛煉應急隊伍的意義。 測試的第二個原則是按模塊進行，即將龐大的系統(tǒng)分解開來，按模塊獨立 測試，而非一開始就動員全面測試。 ? 制定培訓計劃： ? 讓大家了解項目的背景，以及各人在災難發(fā)生時的相應責任，應掌握的知識與技能； ? 計劃培訓進度與日程； ? 協(xié)調(diào)各相關部門負責人，保證培訓時間； ? 管理培訓 質(zhì)量。 培訓 測試及維護 經(jīng)過努力建立起的災難恢復計劃系統(tǒng)， 必須通過內(nèi)部培訓和周期性的測試才能為各層次參予人員所了解、掌握。 災難恢復計劃的測試、試運行和維護 通過測試、試運行可檢驗災難恢復系統(tǒng)功能是否達到設計要求。負責本部門的日常管理工作，并負責與主用中心、以及相關方面的協(xié)調(diào)工作； （ 4）災難發(fā)生后的系統(tǒng)恢復以及生產(chǎn)組織職能。 應用 系統(tǒng)切換 在實施應用級的遠程容災方案之后，當主數(shù)據(jù)中心因為各種突發(fā)性災難造成無法正常運行時，原來運行在主數(shù)據(jù)中心的業(yè)務系統(tǒng)將切換到備份中心繼續(xù)運行；切換方式分為兩種，即手工方式和自動方式． 當用戶選擇采用手工方式進行應用切換時，在主數(shù)據(jù)中心因為突發(fā)性災難造成崩潰后，需由容災系統(tǒng)管理員在備份數(shù)據(jù)中心啟動預先編寫的，并已通過嚴格測試的業(yè)務系統(tǒng)切換腳本完成應用系統(tǒng)的切換過程．當用戶不希望因為各種偶然性的因素（如網(wǎng)絡故障，應用程序 bug 等）造成業(yè)務系統(tǒng)的遠程切換，以及手工切換造成的業(yè)務中斷時間在業(yè)務系統(tǒng)可以接受 的時間范圍內(nèi)，或備份數(shù)據(jù)中心24 小時有人值守的條件下，可以選擇使用手工切換的方式完成應用系統(tǒng)的遠程切換，這種方式可以使容災系統(tǒng)管理人員對災難備份與恢復操作進行更多的控制與管理．在通常情況下，應用系統(tǒng)的切換腳本包括以下內(nèi)容 : ．磁盤鏡像卷的拆分（ pairsplit）； ．備份數(shù)據(jù)卷組（ VG）的激活（ vgchange –a y）和文件系統(tǒng)的一致性檢查（ fsck）； ．網(wǎng)絡配置的修改； ．數(shù)據(jù)庫恢復操作（ DB recovery）； ．啟動數(shù)據(jù)庫； ．啟動應用系統(tǒng)等． 當用戶選擇采用自動切換的方式進 行應用切換時，需要借助于高可用性集群軟件，如 MC/Service Guard， Metro Cluster 等； HP 公司資深高可用性技術專家將結合 災備 系統(tǒng)的應用實際情況和容災環(huán)境的實際需求，對集群軟件進行客戶化配置，從而實現(xiàn)應用系統(tǒng)的自動切換功能；保證當突發(fā)性災難發(fā)生時，即使在 無人值守的情況下，也能夠?qū)崿F(xiàn)業(yè)務系統(tǒng)的正常切換，確保業(yè)務系統(tǒng)能夠?qū)崿F(xiàn)全天候的正常運行。如果采用同步的復制方式，這兩種需求是基 本一樣的，因為數(shù)據(jù)都要實時的傳送到遠端的存儲上，然后返回確認信息。有可能兩條線路的長度有很大的差異。保證數(shù)據(jù)的有效和可恢復能力。因此在系統(tǒng)和應用程序重新啟動之前，需要額外的數(shù)據(jù)恢復。 對于異步模式，在生產(chǎn)中心，每一個 IO 寫往本地存儲陣列后馬上應答主機服務器寫成功，應用繼續(xù)運行。 數(shù)據(jù)復制方式建議 通過磁盤陣列實現(xiàn)容災備份功能，有兩種實現(xiàn)模式：同步工作模式與異步工作模式。 該同城容災方案的配備如下： 主中心 容災中心 服務器 RX6600*2 RX6600*1 存儲 EVA4000*1(10TB) EVA4000*1(10TB) SAN Switch 4/8*2 Switch 4/8*2 網(wǎng)絡 根據(jù)距離情況選擇光纖直連方式或者專線 這一同城容災方案的特點為： ? 在同城構建容災平臺，具有了一定的防災抗災能力； ? 無須對主機平臺，應用系統(tǒng)和數(shù)據(jù)庫結構進行任何修改，大大降低容災方案實施風險； ? 數(shù)據(jù)容災對主機系統(tǒng) 透明，無須占用主機資源； ? 可以在主機或 EVA磁盤陣列上靈活實現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應用腳本集成，自動運行； ? 容災方案成功案例眾多，技術成熟，安全穩(wěn)定； ? 用戶可以根據(jù)容災距離和對性能的要求，選擇采用 CA 同步復制方式，保證數(shù)據(jù)傳輸一致性和完整性，不會造成業(yè)務數(shù)據(jù)的癱瘓； ? 災備中心配備主機，可以支持查詢業(yè)務，同時也具有了在緊急情況下快速恢復業(yè)務的能力。連接方式同樣采用光纖連接。 在主中心，核心的數(shù)據(jù)系統(tǒng)是由兩臺 RX6600 服務器和一臺 EVA4000存儲組成的業(yè)務系統(tǒng)。硬件容災要求存儲陣列為較高檔次的存儲系統(tǒng)，這種高檔次的陣列能夠做到數(shù)據(jù)不通過主機就可以進行遠程復制，如 HP 公司的 EVA 系列等可以實現(xiàn)硬件 容災。尤其核心存儲系統(tǒng)屬于整個災備系統(tǒng)業(yè)務集中處理系統(tǒng)，如果發(fā)生不可預見的故障和災難，導致整個系統(tǒng)的崩潰，其影響將更大。針對兩種不同災難，要設定不同的恢復時間指標；并根據(jù)不同業(yè)務系統(tǒng)的各自特點，確定不同業(yè)務系統(tǒng)的災難恢復時間． 系統(tǒng)建設的原則 根據(jù)災備系統(tǒng)的實際情況，充分利用現(xiàn)有軟硬件資源、網(wǎng)絡資源，建立高性能、低成本的容災系統(tǒng)。 災難發(fā)生后的可恢復業(yè)務分析： 對災備系統(tǒng)各個業(yè)務與管理流程進行分析評估，并由此制定系統(tǒng) 業(yè)務的災難備份政策，建議通過智能存儲設備進行實時遠程數(shù)據(jù)復制，首先實現(xiàn)數(shù)據(jù)級容災。 存儲硬件級復制 高端磁盤陣列本身的遠程數(shù)據(jù)拷貝 無 同構主機 同構存儲 HP XP， HP EVA， EMC Sysmetrix， IBM Shark系列存儲之間的數(shù)據(jù)拷貝方式，光纖直連方式可以支持到 10 公里，采用CNT設備擴展后距離不受限制。 5% 同構主機 異構存儲 只支持同步方式，所以建議在 10公里范圍內(nèi)采用，采用 DWDM 設備擴展后，可支持 〈 100 公里的距離。 數(shù)據(jù)復制軟件 數(shù)據(jù)庫數(shù)據(jù)的復制功能。但由于 據(jù)復制 CICS 異構存儲 需要修改應用，所以大部分用戶不會采用。采用這種方式與應用和存儲都無關，可實現(xiàn)異構存儲且不需修改應用，缺點是對通信的質(zhì)量要求較高。這種方法投資成本小，數(shù)據(jù)恢復相對磁帶較快，缺點就是占用主機資源，日志文件建立過程中發(fā)生災難時，則該日志數(shù)據(jù)將丟失。當主中心無法工作時，備份中心可以立即 接管業(yè)務，并且確保數(shù)據(jù)的最大完整性。而且磁盤備份恢復時間比較長。 而這里最關鍵的問題就是切換過程時間最短，同時盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性 和完整性。通常采用的容災方式為遠距離的容災備份節(jié)點。 數(shù)據(jù)中心保護： 數(shù)據(jù)中心保護的目標是保護作為整個業(yè)務節(jié)點的數(shù)據(jù)中心的高可用性，即在整個業(yè)務節(jié)點所依賴的所有 IT 系統(tǒng)崩潰時，使用后備的數(shù)據(jù)中心支持業(yè)務節(jié)點的工作。 應用保護： 應用保護的目標是在發(fā)生意外時不僅可以實現(xiàn)數(shù)據(jù)恢復，還要能夠?qū)?shù)據(jù)恢復到災難發(fā)生前的存儲狀態(tài)，以重新恢復應用系統(tǒng)，由于應用系統(tǒng)的數(shù)據(jù)通常都保存在數(shù)據(jù)庫中，所以應用保護要保護應用數(shù)據(jù)以及調(diào)用這些數(shù)據(jù)的數(shù)據(jù)庫，這層保護所采用的方法包括利用數(shù)據(jù)庫事務日志和數(shù)據(jù)庫 /應用的備份。同時需要統(tǒng)籌規(guī)劃容災系統(tǒng)的建設，按系統(tǒng)的方法論分階段、有步驟進行相應的分析、設計、實施、測試、人員培訓等工作。災備系統(tǒng)的具體情況（ IT系統(tǒng)環(huán)境，地理，人文，社會服務環(huán)境等），可以在項目的風險分析階段針對性的明確與細化。而突發(fā)性災難發(fā)生從而引發(fā)的 IT系統(tǒng)崩潰的后果將可能導致生產(chǎn)停頓，失去客戶以及減少定單、收入，甚至威脅到企業(yè)的生存。比如，全國鐵路調(diào)度中心網(wǎng) 絡系統(tǒng)，當發(fā)生火災、地震等災難性事件時，該系統(tǒng)仍要保持正常進行，不能因為調(diào)度中心出現(xiàn)災難性事件，全國的鐵路系統(tǒng)就處于癱瘓狀態(tài)，讓災難不合理地蔓延。而我們平時講到的容災，尤其是值得重視的容災，一般都是指遠程容災。顯然，它并不保證業(yè)務的零間斷能力；實際上，容災系統(tǒng)的整個災難恢復過程必須會造成一段時間的業(yè)務中斷。 所謂災難，通常是指引起關鍵業(yè)務的信息服務中斷，且中斷的時間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。因此，為了保證數(shù)據(jù)的安全性和應用的連續(xù)性，我們建議 在一個備場地建立一個災備數(shù)據(jù)中心，災備數(shù)據(jù)中心的數(shù)據(jù)和主數(shù)據(jù)中心數(shù)據(jù)實時保持