【正文】 RPO），協(xié)助客戶選擇合適的容災(zāi)集。 ? 容災(zāi)集群實(shí)施服務(wù)（ DTCS） 數(shù)據(jù)高可用集群服務(wù)是惠普根據(jù)用戶需求，協(xié)助客戶設(shè)計(jì)和實(shí)施本地集群、校園級集群、同城集群和洲際集群。 本 服務(wù) 主要是完成具體的業(yè)務(wù)連續(xù)計(jì)劃 /災(zāi)難恢復(fù)計(jì)劃的設(shè)計(jì)和開發(fā)，任務(wù)包括定義詳細(xì)的災(zāi)難恢復(fù)流程，明確所需的環(huán)境和資源，以及相應(yīng)的容災(zāi)團(tuán)隊(duì)建設(shè)。 ? 容災(zāi)策略制定 通過災(zāi)難風(fēng)險(xiǎn)評估（ RA）和業(yè)務(wù)影響分析（ BIA）確定了客戶需求，檢查現(xiàn)有的架構(gòu)和運(yùn)行管理的現(xiàn)狀，確定實(shí)現(xiàn)客戶災(zāi)難恢復(fù)需求的差距并惠普將提出相關(guān)的災(zāi)難恢復(fù)策略 ， 包括建議恢復(fù)策略下的系統(tǒng)架構(gòu)，關(guān)鍵應(yīng)用系統(tǒng)的恢復(fù)策略級別 （ Hot/Warm/Cold），關(guān)鍵應(yīng)用系統(tǒng)的恢復(fù)技術(shù)的選擇（數(shù)據(jù)庫復(fù)制，存儲(chǔ)區(qū)域網(wǎng)絡(luò)復(fù)制，磁帶恢復(fù)，服務(wù)器集群高可用性技術(shù)等）等內(nèi)容。服務(wù)內(nèi)容包括： ? 了解用戶部門現(xiàn)有的風(fēng)險(xiǎn)和災(zāi)難管理手段評估 ? 組織專題 工作組 ? 制作問卷 ? 現(xiàn)場實(shí)地訪談 ? 總結(jié)內(nèi)部報(bào)告 ? 確定所有潛在的災(zāi)難威脅 ? 評估各種災(zāi)難威脅的可能性 ? 評估目前的災(zāi)難緩解能力 ? 確定未被控制的災(zāi)難會(huì)對用戶部門系統(tǒng)造成的影響 ? 分析新建立的風(fēng)險(xiǎn)控制手段對用戶部門系統(tǒng)的價(jià)值 ? 確定項(xiàng)目周期內(nèi)要實(shí)施或改進(jìn)的風(fēng)險(xiǎn)控制手段 ? 制作報(bào)告并匯報(bào)講解 ? 業(yè)務(wù)影響分析（ BIA） 本服務(wù)主要是指在風(fēng)險(xiǎn)管理評估的基礎(chǔ)上，對各種可能無法規(guī)避的災(zāi)難對客戶業(yè)務(wù)的影響力進(jìn)行具體的評估，包括無形的影響力（如企業(yè)形象、客戶滿意度等）和可量化的影響（如收入損失、資產(chǎn)損失等）。 服務(wù)內(nèi)容包括為測試 演習(xí)而模擬的故障或?yàn)?zāi)難的設(shè)計(jì)、制定系統(tǒng)整體演習(xí)的測試計(jì)劃、召開演習(xí)前的溝通會(huì)議、建立測試小組，觀察測試過程及提出建議、按照測試計(jì)劃進(jìn)行容災(zāi)演習(xí)以及演習(xí)后的總結(jié)。 ? 容災(zāi)演習(xí)服務(wù)一次 容災(zāi)演習(xí)服務(wù)將幫助客戶準(zhǔn)備和執(zhí)行模擬的災(zāi)難恢復(fù)演習(xí)。 ? 容災(zāi)系統(tǒng)現(xiàn)場培訓(xùn)服務(wù) 針對用戶容災(zāi)系統(tǒng)提供的現(xiàn)場技術(shù)培訓(xùn) ， 在項(xiàng)目實(shí)施過程中提供 1天的現(xiàn)場培訓(xùn)（不限人數(shù)）。包括建立、檢驗(yàn)及執(zhí)行異地故障切換機(jī)制、系統(tǒng)測試方案的設(shè)計(jì)，并與用戶討論確定、容災(zāi)系統(tǒng)切換及回切測試。 ? 災(zāi)難切換腳本開發(fā) 開發(fā)容災(zāi)系統(tǒng)切換所需要的腳本 ，服務(wù)內(nèi)容包括設(shè)計(jì)容災(zāi)系統(tǒng)的切換策略，并與用戶討論確定；編寫腳本，形成指令切換或自動(dòng)切換；各種腳本的測試和驗(yàn)證、優(yōu)化工作。 ? 遠(yuǎn)程 SAN互聯(lián)服務(wù)（光纖直連） 26 容災(zāi)系統(tǒng)遠(yuǎn)程連接鏈路的搭建 服務(wù)，基本服務(wù)中只包括 光纖直連 的方式。 ? 容災(zāi)方案規(guī)劃設(shè)計(jì) 在確認(rèn) 容災(zāi)的恢復(fù)策略之 后，惠普和客戶將合作進(jìn)行恢復(fù)技術(shù)方案的詳細(xì)設(shè)計(jì)， 詳細(xì)方案包括具體的服務(wù)器配置、存儲(chǔ)配置、 SAN配置、容災(zāi)軟件配置、網(wǎng)絡(luò)配置、數(shù)據(jù)復(fù)制對應(yīng)關(guān)系、備份策略、災(zāi)難切換方案。并利用HP 容災(zāi)專家豐富的容災(zāi)知識(shí)和實(shí)施經(jīng) 驗(yàn)，結(jié)合廣泛驗(yàn)證的容災(zāi)方法和設(shè)計(jì)技術(shù)將大大縮短實(shí)現(xiàn)容災(zāi)方案的時(shí)間 ,確保實(shí)現(xiàn)容災(zāi)方案的設(shè)計(jì)目標(biāo) ,并盡量減少和避免在容災(zāi)方案的實(shí)施過程中對用戶業(yè)務(wù)系統(tǒng)的影響 ,從而全面降低容災(zāi)實(shí)施過程中的風(fēng)險(xiǎn) ,確保 某某公司 的容災(zāi)方案能夠得到平穩(wěn)順利的高質(zhì)量實(shí)施。 25 惠普公司容災(zāi)實(shí)施服務(wù)內(nèi)容 HP 公司為 某某公司 提供的遠(yuǎn)程災(zāi)難備份解決方案由目前業(yè)界技術(shù)最為先進(jìn)的 HP EVA 系列磁盤陣列以及相應(yīng)的光纖交換機(jī)和用來連接主數(shù)據(jù)中心和備份數(shù)據(jù)中心的光纖網(wǎng)絡(luò)設(shè)備組成。 24 維護(hù) 為保證災(zāi)難恢復(fù)計(jì)劃的穩(wěn)定可靠運(yùn)行，需要有明確的維護(hù)政策，保證人員及資金的適當(dāng)投入。 可能引起變化的因素 ? 主要操作系統(tǒng)的升級 ? 重要應(yīng)用軟件和改變 ? 主要硬件改變 ? 人員變動(dòng) 測試流程的制定 測試流程的制定是在測試中最為重要的一環(huán)，只有測試是在可控的前提下，測試才具備檢驗(yàn)系統(tǒng)安全性、鍛煉應(yīng)急隊(duì)伍的意義。這樣的難度較小，也易于組織與管理。 測試的第二個(gè)原則是按模塊進(jìn)行，即將龐大的系統(tǒng)分解開來，按模塊獨(dú)立測試，而非一開始就動(dòng)員全行測試 。歸納如下： ? 驗(yàn)證計(jì)劃過程與策略，發(fā)現(xiàn)疵暇之處 ? 可以獲得具體的恢復(fù)時(shí)間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速度如何） ? 可以測試備份主機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的效率 ? 可以向領(lǐng)導(dǎo)、審計(jì)、管理、媒體等展示 ? 可以使整個(gè)隊(duì)伍熟練其各自的角色與責(zé)任 23 測試方法 測試的很重要的一個(gè)原則是不停生產(chǎn)機(jī)，采用獨(dú)立或并行的方式進(jìn)行。 ? 制定培訓(xùn)計(jì)劃： ? 讓大家了解項(xiàng)目的背景，以及各人在災(zāi)難發(fā)生時(shí)的相應(yīng)責(zé)任，應(yīng)掌握的知識(shí)與技能； ? 計(jì)劃培訓(xùn)進(jìn)度與日程； ? 協(xié)調(diào)各相關(guān)部門負(fù)責(zé)人，保證培訓(xùn)時(shí)間； ? 管理培訓(xùn)質(zhì)量。 培訓(xùn) ? 成立專門的災(zāi)難恢復(fù)計(jì)劃小組； ? 選定一些對業(yè)務(wù)或技術(shù)非常熟悉的關(guān)鍵人員作為災(zāi)難恢復(fù)小組參予人員。 22 培訓(xùn)測試及維護(hù) 經(jīng)過努力建立起的災(zāi)難恢 復(fù)計(jì)劃系統(tǒng)， 某某公司 必須通過內(nèi)部培訓(xùn)和周期性的測試才能為各層次參予人員所了解、掌握。應(yīng)選擇適當(dāng)?shù)臑?zāi)難恢復(fù)計(jì)劃測試策略。 災(zāi)難恢復(fù)計(jì)劃的測試、試運(yùn)行和維護(hù) 通過測試、試運(yùn)行可檢驗(yàn)災(zāi)難恢復(fù)系統(tǒng)功能是否達(dá)到設(shè)計(jì)要求。 在建設(shè)容災(zāi)備份系統(tǒng)的同時(shí)，應(yīng)結(jié)合自身情況建立并不斷完善相關(guān)的管理制度、操作規(guī)程，其中包括： （ 1）容災(zāi)備份工作的領(lǐng)導(dǎo)與組織分工； 21 （ 2）容災(zāi)備份中心機(jī)構(gòu)的職能、職責(zé)；人員崗位責(zé)任制度； （ 3）日常維護(hù)管理制度和操作規(guī)程； （ 4）測試管理制度；（包括備份系統(tǒng)有效性測試、應(yīng)用軟件升級測試等） （ 5）災(zāi)難 /故障的監(jiān)測與分析、報(bào)告制度、以及審批流程規(guī)定； （ 6）系統(tǒng)恢復(fù) /切換的操作流程和規(guī)范； （ 7）備份系統(tǒng)恢復(fù)運(yùn)行后的生產(chǎn)組織制度；（其中應(yīng)包含數(shù)據(jù)的安全與備份） （ 8）主用系統(tǒng)重新恢復(fù)工作的管理與組織制度。測試工作包括對當(dāng)前備份系統(tǒng)、備份數(shù)據(jù)有效性、可用性的測試、以及對應(yīng)用軟件的升級測試等；研究與容災(zāi)備份相關(guān)的技術(shù)方案優(yōu)化以及相關(guān)制度、規(guī)程的完善； （ 3）日常管理、協(xié)調(diào)職能。 容災(zāi)系統(tǒng)的管理 組織機(jī)構(gòu) 容災(zāi)備份系統(tǒng)需要由專門機(jī)構(gòu)（指定現(xiàn)有相關(guān)部門或者設(shè)立新機(jī)構(gòu)）負(fù)責(zé)日常的管理、維護(hù) 、以及災(zāi)難發(fā)生后的系統(tǒng)恢復(fù)等工作。 本地存儲(chǔ)宕機(jī)后，所有應(yīng)用均可正常運(yùn)行，沒有任何的停機(jī)及切換時(shí)間存在。 容災(zāi)方式比較 采用 IBM 4800 采用 HP EVA8400 加Veritas 軟件 數(shù)據(jù)丟失 本地存儲(chǔ)宕 機(jī)后，數(shù)據(jù)可能產(chǎn)生丟失 本地存儲(chǔ)宕機(jī)后，數(shù)據(jù)不丟失。使得 IBM DS4800發(fā)生得任何失效，最后一刻的數(shù)據(jù)都在數(shù)據(jù)容災(zāi)中心的 HP EVA 8400 磁盤存儲(chǔ)上存在。 b. 采用 Veritas 的 Storage Foundation 軟件， 同時(shí)將數(shù)據(jù)寫到本地和遠(yuǎn)程的數(shù)據(jù)中 心。 根據(jù)用戶現(xiàn)狀， 其主要實(shí)施方法有： 19 a. 通過 高端存儲(chǔ)陣列容災(zāi)： 例如 IBM 的 ERM 鏡像軟件， 可以實(shí)現(xiàn)主數(shù)據(jù)中心和備份中心的操作系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫的實(shí)時(shí)拷貝維護(hù)。它的主要原理是通過通信線路，實(shí)時(shí)地將主中心更新數(shù)據(jù)拷貝至備份中心存儲(chǔ)系統(tǒng)中，保證主、備中心數(shù)據(jù)的實(shí)時(shí)一致性。而且磁盤備份、恢復(fù)時(shí)間比較長由于速度饅，缺乏實(shí)時(shí)性，無法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù)及數(shù)據(jù)庫連續(xù)性，實(shí)時(shí)性的要求。距最近一次備份時(shí)間之間的數(shù)據(jù)將全部丟失。而由于財(cái)務(wù)數(shù)據(jù)的重要性，如何解決主、備中心數(shù)據(jù)庫數(shù)據(jù)備份，恢復(fù)則 是災(zāi)難恢復(fù)方案的重點(diǎn)。當(dāng)主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無法工作時(shí)，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、電話線路切換至備份中心，并且利用備份中心計(jì)算機(jī)系統(tǒng)重新啟動(dòng)應(yīng)用系統(tǒng)。 某某公司 系統(tǒng) 數(shù)據(jù) 容災(zāi) 的遠(yuǎn)程復(fù)制 通常說來，對于遠(yuǎn)程災(zāi)難恢復(fù)方案建議用戶建立兩個(gè)數(shù)據(jù)中心，主中心和備份中心。比如，全國鐵路調(diào)度中心網(wǎng)絡(luò)系統(tǒng)，當(dāng)發(fā)生火災(zāi)、地震等災(zāi)難性 18 事件時(shí)，該系統(tǒng)仍要保持正常進(jìn)行，不能因?yàn)檎{(diào)度中心出現(xiàn)災(zāi)難性事件，全國的鐵路系統(tǒng)就處于癱瘓狀態(tài)，讓災(zāi)難不合理地蔓延。人們往往給生產(chǎn)中心配備一個(gè)備份中心，該備份中心是遠(yuǎn)程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實(shí)施了各種各樣的數(shù)據(jù)保護(hù)。而我們平時(shí)講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是指遠(yuǎn)程容災(zāi)。 從廣義上講，任何提高系統(tǒng)可用性的努力 ，都可稱之為容災(zāi)。顯然，它并不保證業(yè)務(wù)的零間斷能力；實(shí)際上，容災(zāi)系統(tǒng)的整個(gè)災(zāi)難恢復(fù)過程必須會(huì)造成一段時(shí)間的業(yè)務(wù)中斷。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè) 備和備份數(shù)據(jù)等，在可以容忍的時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行，將企業(yè)因業(yè)務(wù)中斷而導(dǎo)致的損失降低到預(yù)定的程度。所謂災(zāi)難，通常是指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時(shí)間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。 能使 容災(zāi)系統(tǒng)地高性能運(yùn)轉(zhuǎn)。 ? 增加對競爭對手的優(yōu)勢。 ? 提升了關(guān)鍵業(yè)務(wù)系統(tǒng)的高可用性，減少計(jì)劃性停機(jī)對業(yè)務(wù)的影響。 對于 HP 提供的方案，即使在本地的 IBM 4800 發(fā)生宕機(jī)，數(shù)據(jù)仍可持續(xù)進(jìn)行讀寫，完全不影響業(yè)務(wù)的進(jìn)行，切換時(shí)間為零。 綜上所述， 某某公司 建設(shè)災(zāi)難備份中心有如下的意義： ? 重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后得以保護(hù)。這樣的飛速發(fā)展使 某某公司 在單位時(shí)間內(nèi)的盈利水平不斷提高，因此，業(yè)務(wù)的 間斷直接意味著收入損失；另一方面，提供高可靠性、高水準(zhǔn)的客戶服務(wù)也是 某某公司 保持競爭能力和市場份額的重要手段；隨著支撐 某某公司 業(yè)務(wù)運(yùn)營的 IT 系統(tǒng)建設(shè)的不斷發(fā)展， 某某公司 在享受 IT 支撐系統(tǒng)帶來的高效率、高盈利的優(yōu)勢的同時(shí)，其業(yè)務(wù)運(yùn)作也更加依賴于 IT 系統(tǒng)的穩(wěn)定運(yùn)行，其結(jié)果是，一旦發(fā)生大的災(zāi)難， IT 系統(tǒng)及其所支持的關(guān)鍵業(yè)務(wù)系統(tǒng)將處于癱瘓，用戶信息、運(yùn)營數(shù)據(jù)等也隨之丟失，這樣的后果，顯然是 某某公司 不愿意看到的。充分考慮了以上普遍性問題，保證了項(xiàng)目目標(biāo)的成功實(shí)現(xiàn)，同時(shí)HP 公司可以提供整個(gè)容災(zāi)項(xiàng)目的整體解決方案單點(diǎn)后續(xù)支持服務(wù)，這一點(diǎn)完全不同于業(yè)界其他友商僅能提供單一產(chǎn)品支持的服務(wù)模式。所以在項(xiàng)目實(shí)施時(shí)，未能很好的優(yōu)化現(xiàn)有系統(tǒng)和流程，沒有充分發(fā)掘現(xiàn)有潛力，未能將日常操作流程和業(yè)務(wù)持續(xù)性目標(biāo)充分整合，雖然實(shí)現(xiàn)了容災(zāi)但是仍沒有從本質(zhì)上解決持續(xù)性問題。 除了以上的問題之外，另一類問題是項(xiàng)目小組僅將目光放在了大型災(zāi)難等突發(fā)事件的應(yīng)對之上，而忽略了計(jì)劃性停機(jī)對業(yè)務(wù)運(yùn)行的影響。發(fā)生災(zāi)害時(shí)， IT 系統(tǒng)能夠恢 15 復(fù)但是業(yè)務(wù)流程仍無法恢復(fù)運(yùn)轉(zhuǎn)。 3． 有了災(zāi)難恢復(fù)計(jì)劃等必要文檔，但是沒有及時(shí)的將 IT 系統(tǒng)，業(yè)務(wù)流程和管理人員等不斷變化的信息更新，導(dǎo)致容災(zāi)手冊成為一紙空文。 2． 進(jìn)行了一定的測試和預(yù)演，但是缺少相應(yīng)的災(zāi)難恢復(fù)計(jì)劃和特殊情況下的行動(dòng)指南，更沒有全面的業(yè)務(wù)連續(xù)性計(jì)劃。僅實(shí)現(xiàn)了數(shù)據(jù)的遠(yuǎn)程復(fù)制或者離線存放，沒有進(jìn)行災(zāi)難的各種場景測試和災(zāi)難預(yù)演，并缺乏災(zāi)難恢復(fù)機(jī)制和危機(jī)應(yīng)對流程。這些問題可能導(dǎo)致的直接后果就是當(dāng)發(fā)生災(zāi)難時(shí)，根本無法實(shí)現(xiàn)應(yīng)用系統(tǒng)的快速恢復(fù)，甚至可能導(dǎo)致業(yè)務(wù)運(yùn)轉(zhuǎn)的長時(shí)間災(zāi)難性中斷。 然而，目前大多數(shù)容災(zāi)系統(tǒng)的建設(shè)還是存在許多問題的。 本方案涵蓋高可用的信息技術(shù)基礎(chǔ)平臺(tái)建設(shè)、日常運(yùn)作流程設(shè)計(jì)、突發(fā)事件管理和大型災(zāi)害的應(yīng)對計(jì)劃和策略，業(yè)務(wù)持續(xù)性管理團(tuán) 隊(duì)建設(shè)和咨詢等諸多方面的服務(wù)，可以幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證企業(yè)的正常運(yùn)作和發(fā)展。 如何避免業(yè)務(wù)運(yùn)轉(zhuǎn)受到影響，或者使業(yè)務(wù)影響盡可能降到最低，這是每一個(gè)企業(yè)管理者必須考慮和重視的問題。例如由于信息和處理的高度集中使業(yè)務(wù)運(yùn)轉(zhuǎn)過度依賴于 IT 系統(tǒng)，并會(huì)因?yàn)?IT 系統(tǒng)的突發(fā)問題而受到很大 影響，嚴(yán)重的甚至可以導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常進(jìn)行。 在今天的科技社會(huì)中， IT 技術(shù)的運(yùn)用已經(jīng)滲透到了我們生活和工作的各個(gè)層面，為我們帶來了以往任何一次技術(shù)革命都沒有的便利和迅捷，可以說，由于采用了 IT 技術(shù)的新的生產(chǎn)方式已經(jīng)基本上代替了原來的生產(chǎn)方式，成為現(xiàn)代社會(huì)運(yùn)作和發(fā)展的主流，我們對計(jì)算機(jī)系統(tǒng)的依賴超過了以往任何一種技術(shù)。 以 XP/EVA 為基礎(chǔ)的災(zāi)難恢復(fù)解決方案作為惠普公司成熟的數(shù)據(jù)保護(hù)解決方案之一，已經(jīng)在國內(nèi)為許多用戶進(jìn)行安裝運(yùn)行。避免容災(zāi)實(shí)施只是片面實(shí)施了存儲(chǔ)復(fù)制 ? 容災(zāi)實(shí)施內(nèi)容包括技術(shù)、流程、人員三個(gè)方面，并可以協(xié)助用戶制定災(zāi)難恢復(fù)計(jì)劃（ DRP） ? 大量實(shí)施案例，經(jīng)過 驗(yàn)證的容災(zāi)系統(tǒng)實(shí)施和支持能力 ， 豐富的實(shí)施經(jīng)驗(yàn)和人員 ， 強(qiáng)大的專人支持 HP 全球超過 5000 名關(guān)鍵系統(tǒng)支持工程師和 600 名通過認(rèn)證的 SAN 工程師。 EVA 專為迫切需要提高存儲(chǔ)利用率和可擴(kuò)展性的數(shù)據(jù)中心而設(shè)計(jì)，能夠提供始終如一的高性能交易 I/O，滿足具體應(yīng) 用的需求，可輕松進(jìn)行容量擴(kuò)展，同時(shí)還提供即時(shí)復(fù)制功能和簡化的存儲(chǔ)管理功能 。 ? HP EVA8400 企業(yè)虛擬陣列旨在為大中型企業(yè)市場中的客戶提供領(lǐng)先的高性能、高容量和高可用性 “ 虛擬 ” 陣列存儲(chǔ)解決方案。 3 災(zāi)備服務(wù)器 8 套 HP DL580R05 12 技術(shù) 方案優(yōu) 勢總結(jié) ? 惠普災(zāi)難恢復(fù)解決方案 針對 IT 系統(tǒng)對于企業(yè)業(yè)務(wù)起關(guān)鍵作用的客戶以及監(jiān)管審計(jì)機(jī)構(gòu)對業(yè)務(wù)連續(xù)和災(zāi)難恢復(fù)有明確要求的客戶量身打造，涵蓋電信、銀行、稅務(wù)、電力、社保、保險(xiǎn)、證券、基金、制造業(yè)等重點(diǎn)行業(yè)。 3 年7*24 小時(shí)級別服務(wù)。