【正文】 “身經(jīng)百戰(zhàn) ”： HP 公司在國內(nèi)具有大量的成功案例和豐富的專家經(jīng)驗，可以幫助客戶實現(xiàn)多種手段的業(yè)務(wù)連續(xù) /容災(zāi)系統(tǒng)的建設(shè)，在制造，金融，電信，政府等多個行業(yè)均有杰出表現(xiàn)。 “有始有終 ”： HP 公司的業(yè)務(wù)連續(xù)方案不僅僅為客戶提供數(shù)據(jù)級容災(zāi)，通過 HP的主機和集群技術(shù)還可以幫助客戶建設(shè)應(yīng)用級容災(zāi)系統(tǒng)。 “海納百川 ”： HP 公司具備業(yè)界最全面的企業(yè)級產(chǎn)品體系，同時 HP 還可以采用其它經(jīng)驗證是業(yè)界領(lǐng)先的第三方產(chǎn)品來共同為客戶設(shè)計和建設(shè)容災(zāi)系統(tǒng)。 客戶收益 ? 提高災(zāi)難應(yīng)對能力 ? 減少災(zāi)難導(dǎo)致財務(wù)損失 ? 減少災(zāi)難對業(yè)務(wù)影響 ? 保護客戶忠誠度和公司形象 ? 獲得審計的認可 ? 有能力提供和滿足服務(wù)級別要求 ? 提高競爭力 HP 容災(zāi)系統(tǒng)優(yōu)勢 “名門正派 ”： HP 公司能夠提供業(yè)界最完善的產(chǎn)品系列，從而滿足不同企業(yè)級客戶的獨特業(yè)務(wù)需求；并具有業(yè)內(nèi)最先進的業(yè)務(wù)連續(xù)知識方法體系，有通過 DRII認證的業(yè)務(wù)連續(xù)專家多名。 服務(wù)內(nèi)容包括： ? 容災(zāi)集群方案設(shè)計：首先了解客戶當前的 IT 環(huán)境以及容災(zāi)需求分析的結(jié)果（ RTOamp。 ? 遠程容災(zāi)鏈路集成服務(wù) 對復(fù)雜的容災(zāi)鏈路進行搭建工作，對非光纖直連的遠程 SAN,IP 路由方案進行實施，包括 DWDM 設(shè)備安裝和鏈路調(diào)試，相關(guān)管理軟件的安裝調(diào)試，鏈路功能測試，性能調(diào)優(yōu)服務(wù)。 ? 災(zāi)難恢復(fù)計劃 DRP開發(fā) 業(yè)務(wù)持續(xù)性計劃 /災(zāi)難恢復(fù)計劃是一套高級管理和規(guī)章流程，使一個組織在突發(fā)性事件面前能夠迅速做出反應(yīng)，以確保 關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的改變。服務(wù)內(nèi)容包括： ? 首先制定針對用戶 IT 部門，并由用戶認可的業(yè)務(wù)影響分析（ BIA）的調(diào)研問卷； ? 在調(diào)研問卷的基礎(chǔ)上，惠普咨詢專家聯(lián)合用戶的 IT 技術(shù)人員將與使用各業(yè)務(wù)應(yīng)用系統(tǒng)的相關(guān)各業(yè)務(wù)主管，進行一次正式的調(diào)研訪談 , 確定關(guān)鍵的量化指標 , 包括認可的RTO,RPO； ? 根據(jù)訪談的結(jié)果進行分析，得出相關(guān)分析結(jié)果 并提供分析報告。 方案實施增值服務(wù)（ ValueAdded Service） ? 災(zāi)難風險評估（ RA） 本服務(wù)主要是對客戶現(xiàn)有 的風險及災(zāi)難管理能力和水平進行評估，其目的是為了了解客戶災(zāi)難控制和預(yù)防的現(xiàn)狀，從風險管理的角度了解要提高客戶的災(zāi)難規(guī)避和控制能力還需作的努力和工作，作為確定具體項目實施目標的依據(jù)?；萜胀ㄟ^實施這一服務(wù)幫助客戶制定演習的恢復(fù)目標、描述災(zāi)難場景、制定演習計劃，并完成一次災(zāi)難恢復(fù)演習。培訓(xùn)形式為惠普顧問和工程師就容災(zāi)系統(tǒng)的安裝配置現(xiàn)場指導(dǎo)用戶 IT技術(shù)人員。 ? 災(zāi)難恢復(fù)技術(shù)切換流程開發(fā) 對容災(zāi)系統(tǒng)日常維護和災(zāi)難發(fā)生時的技術(shù)恢復(fù)流程進行設(shè)計，包括容災(zāi)系統(tǒng)維護方案設(shè)計、業(yè)務(wù)部門恢復(fù)數(shù)據(jù)的步驟和所需資源的設(shè)計、故障流程觸發(fā)模式、升級模式的設(shè)計。 ? 技術(shù)切換測試 在容災(zāi)系統(tǒng)搭建完成后，對容災(zāi)系統(tǒng)的基本切換功能進行測試。服務(wù)內(nèi)容除了光纖交換機的基本安裝，還包括 SAN的綜合布線、跨區(qū)域遠程 SAN的配置， Zoning的劃分和合并、光纖數(shù)據(jù)復(fù)制鏈路功能測試以及光纖網(wǎng)絡(luò)容災(zāi)參數(shù)配置服務(wù)。 ? 容災(zāi)系統(tǒng)產(chǎn)品及主機代理軟件安裝配置服務(wù) 容災(zāi)系統(tǒng)的安裝服務(wù)，除了基本的相關(guān)存儲設(shè)備及存儲系統(tǒng)軟件的安裝，還包括數(shù)據(jù)復(fù)制 軟件的安裝和 LTU激活、相關(guān)邏輯卷，文件系統(tǒng)及應(yīng)用數(shù)據(jù)庫的配置、系統(tǒng)主機代理軟件包的安裝和配置。 方案實施核心服務(wù)（ Core Service） ? 項目管理服務(wù) 由惠普項目經(jīng)理對容災(zāi)項目的整體實施過程進行管理，包括項目啟動、制定項目實施計劃、項目采購管理、項目資源管理、項目的整體進度管理以及跟蹤項目進展并執(zhí)行變更和應(yīng)急情形管理。 在災(zāi)備系統(tǒng)容災(zāi)項目的實施過程中 ,HP公司將委派具有豐富項目實施經(jīng)驗的項目經(jīng)理 ,使用項目管理的方法對容災(zāi)方案的實施進行高效的統(tǒng)一管理 。并定期檢查報告，管理層可以了解其狀態(tài)。因此客戶測試流程 的制訂需要在最終客戶、相關(guān)設(shè)備的供應(yīng)商和災(zāi)備系統(tǒng)實施方三方共同協(xié)商確定，已確保原有系統(tǒng)的穩(wěn)定運行。 測試的頻率 測試目標是為了保持系統(tǒng)的現(xiàn)時性，即系統(tǒng)能跟上變化的步伐，但同時亦要考慮費用問題等。由于各模塊的相對獨立性，測試是可以分解成一個一個模塊進行的。如果是并行則可以與生產(chǎn)環(huán)境比較結(jié)果。 測試災(zāi)難恢復(fù)計劃 測試災(zāi)難恢復(fù)計劃，不僅可以驗證計劃的有效性、完整性，亦可以幫助大家熟悉過程，做好準備工作。以保證在危機處理的正確、高效。同時隨著災(zāi)備系統(tǒng)數(shù)據(jù)中心業(yè)務(wù)的不斷完善和發(fā)展，各方面的條件和情況亦會變化，因此還需要有穩(wěn)定可靠的維護。通過測試可以提高災(zāi)難恢復(fù)計劃的質(zhì)量，改進災(zāi)難恢復(fù)過程，可以使相關(guān)部門配合有序，同時由于應(yīng)用系統(tǒng)環(huán)境如系統(tǒng)環(huán)境、網(wǎng)絡(luò)配置、應(yīng)用系統(tǒng)恢復(fù)的優(yōu)先級不斷變化，災(zāi)難恢復(fù)計劃也應(yīng)隨之進行修改。測試和模擬試運行可以檢驗災(zāi)難恢復(fù)計劃文檔資料的完整性，恢復(fù)策略的正確性，可以提高工作人員的操作熟練程度。 災(zāi)難的預(yù)防 系統(tǒng)容災(zāi)應(yīng)包含災(zāi)難預(yù)防的內(nèi)容，即研究相應(yīng)對策將災(zāi)難帶來的損失降低到最小程度，這包括： （ 1）系統(tǒng)技術(shù)設(shè)計方案的不斷優(yōu)化，在不斷提升系統(tǒng)自身安全可靠性的同時，使系統(tǒng)和數(shù)據(jù)備份的實施、管理、操作更簡便、運行更可靠； （ 2）容災(zāi)備份策略和技術(shù)方案的不斷完善，不斷提高備份數(shù)據(jù)的一致性、完整性，縮短系統(tǒng)運行中斷的時間； （ 3）相關(guān)管理制度、操作流程和規(guī)程的不斷完善、改進； （ 4）努力減少系統(tǒng)的安全隱患； （ 5）可能也包括備份系統(tǒng)機房地點的合理選擇等。 管理制度和操作規(guī)程 容災(zāi)備份系統(tǒng)的管理、維護 、系統(tǒng)恢復(fù)、生產(chǎn)組織等需要完善的管理制度和嚴密的操作規(guī)程予以約束、規(guī)范，以確保備份系統(tǒng)的可用性和生產(chǎn)恢復(fù)的有效性。測試工作包括對當前備份系統(tǒng)、備份數(shù)據(jù)有效性、可用性的測試、以及對應(yīng)用軟件的升級測試等；研究與容災(zāi)備份相關(guān)的技術(shù)方案優(yōu)化以及相關(guān)制度、規(guī)程的完善； （ 3）日常管理、協(xié)調(diào)職能。 容災(zāi)系統(tǒng)的管理 組織機構(gòu) 容災(zāi)備份系統(tǒng)需要由專門機構(gòu)（指定現(xiàn)有相關(guān)部門或者設(shè)立新機構(gòu)）負責日常的管理、維護、以及災(zāi)難發(fā)生后的系統(tǒng)恢 復(fù)等工作。 一般計算帶寬的原則為 : 生產(chǎn)中心與備份中心的容災(zāi)線路帶寬應(yīng)該為生產(chǎn)中心業(yè)務(wù)交易中寫操作所產(chǎn)生的數(shù)據(jù)量的最大峰值 ( 因為只有寫操作才會復(fù)制到遠方 ,讀操作則不會 ),這樣一來 ,根據(jù)數(shù)據(jù)傳輸?shù)幕驹?, 就可以保證本地處理的性能不會因為遠程數(shù)據(jù)的傳輸而帶來大的性能影響。如果采用異步復(fù)制方式，為保證業(yè)務(wù)運行存儲切換的帶寬會高于遠程復(fù)制的要求，因為異步的復(fù)制不需要和業(yè)務(wù)處理速度一致。 我們認為該鏈路的帶寬應(yīng)該能夠滿足日常遠程數(shù)據(jù)復(fù)制的要求和個別情況下主中心服務(wù)器訪問備用中心存儲進行業(yè)務(wù)運行的需求也可以叫做存儲切換的帶寬需求。 無論采用同步和異步方式的遠程復(fù)制，帶寬都決定著數(shù)據(jù)復(fù)制的速度和系統(tǒng)運行的效能。我們在系統(tǒng)建設(shè)時，還要采用不同路由的兩條線路實現(xiàn)在傳輸上的高可用性，避免因為意外挖掘造成線路的中斷。 考慮到災(zāi)備系統(tǒng)采用異地的災(zāi)備中心，在應(yīng)用性能允許的情況下可以采用同步復(fù)制方式容災(zāi)，從而在最大程度上保護業(yè)務(wù)數(shù)據(jù)的安全。通過這一技術(shù)實現(xiàn)了遠端寫數(shù)據(jù)的序列的正確性。所花費的時間和造成的影響取決于實際應(yīng)用環(huán)境，例如應(yīng)用程序和設(shè)備配置的復(fù)雜性，更新的 完整性等等。然而，當傳送中的數(shù)據(jù)在生產(chǎn)磁盤控制器中還沒有形成數(shù)據(jù)一致組時生產(chǎn)中心發(fā)生災(zāi)難，這些數(shù)據(jù)就會丟失。存儲陣列本身在把數(shù)據(jù)傳往遠程備份中心。另外，由于光纖傳輸?shù)乃俣龋嚯x會影響系統(tǒng)的性能。 同步工作模式在服 務(wù)器向存儲寫數(shù)據(jù)時，每一個 IO 會同時寫往遠程備份中心的存儲陣列，并且在確認往本地和遠程都寫成功后才會應(yīng)答服務(wù)器，表示寫操作成功，在生產(chǎn)中心和備份中心正常運行過程中，同步機制會保證生產(chǎn)中心和備份中心的存儲陣列中的應(yīng)用數(shù)據(jù)完全保持一致，當生產(chǎn)中心發(fā)生災(zāi)難時，備份中心的數(shù)據(jù)完全保留了生產(chǎn)中心發(fā)生災(zāi)難前的數(shù)據(jù)，最大程度的保護了業(yè)務(wù)數(shù)據(jù)的安全。 由于用戶對于查詢系統(tǒng)的要求是 24 小時在線的業(yè)務(wù)，目前業(yè)界支持的一種實現(xiàn)方式是在災(zāi)備中心的存儲上利用設(shè)備本地數(shù)據(jù)拷貝功能生成一個鏡像卷，然后利用這個鏡像卷來進行查詢工作。 在災(zāi)備中心增加查詢功能（未來） 容災(zāi)在保證數(shù)據(jù)安全性和在生產(chǎn)系統(tǒng)正常運轉(zhuǎn)的情況下，還可以被用來開展諸如數(shù)據(jù)挖掘、經(jīng) 營分析以及用戶查詢等其他業(yè)務(wù)，從而使為防止災(zāi)難而采購的軟硬件設(shè)備在平時也能得到很好的應(yīng)用?？梢圆捎弥苯舆B接光纖或者 DDN專線的方式。數(shù)據(jù)的遠程復(fù)制通過基于存儲設(shè)備的 HP Continuous Access EVA 軟件來實現(xiàn)。服務(wù)器我們選擇一臺 RX6600 作為災(zāi)難或緊急情況下業(yè)務(wù)恢復(fù)使用。其連接方式均采用光纖連接。主中心的地點選在 所在地；災(zāi)備中心則可根據(jù)用戶選擇。 針對這些需求，我們?yōu)?災(zāi)備系統(tǒng)設(shè)計了一套容災(zāi)方案供參考。 目前的容災(zāi)系統(tǒng)絕大多數(shù)是以硬件容災(zāi)為主，因為其可靠性最高、性能最佳。因此，業(yè)務(wù)的拓展與災(zāi)難的防范是我們必須同等重視的問題。其安全性、可靠性極為重要，如果數(shù)據(jù)發(fā)生損壞、丟失，其后果將極為嚴重，不僅僅是影響了災(zāi)備系統(tǒng)的正常運行，有時甚至可能給個人、單位以至國家都帶來無法估量的損失。災(zāi)備系統(tǒng)容災(zāi)系統(tǒng)的建設(shè)原則應(yīng)包括： （ 1） 確保災(zāi)難情況下重要數(shù)據(jù)的安全存儲； （ 2） 確保災(zāi)難發(fā)生后系統(tǒng)運行的及時恢復(fù)，包括數(shù)據(jù)的恢復(fù)； （ 3） 將災(zāi)備系統(tǒng)因災(zāi)害而導(dǎo)致的利益損失降低到最小程度； （ 4） 堅持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟合理性的原則； （ 5） 確保系統(tǒng)的可擴充性、可維護性、可操作性； （ 6） 建立健全相 應(yīng)嚴密的管理制度和操作流程。 災(zāi)難發(fā)生后的業(yè)務(wù)可恢復(fù)時間指標： 我們通常將災(zāi)難的發(fā)生分為兩類，一類 是可以預(yù)計具體時間的災(zāi)難，如損害性極大的臺風，計劃內(nèi)的大面積電力系統(tǒng)檢修等；另一類是不可預(yù)計突發(fā)性的災(zāi)難，如地震、恐怖襲 擊，主機系統(tǒng)的非計劃性宕機等。同時系統(tǒng)通過備份管理軟件將其數(shù)據(jù)備份到大容量磁帶庫，實現(xiàn)對制證數(shù)據(jù)的本地保護。 系統(tǒng)建設(shè)的目標 災(zāi)難備份／恢復(fù)系統(tǒng)的設(shè)計目標主要應(yīng)從以下四個方面來考慮： 具體數(shù)據(jù)類型與目標的災(zāi)難保護： 從災(zāi)備系統(tǒng)正常運作的角度分析各種業(yè)務(wù)數(shù)據(jù)，作出重要性與可恢復(fù)性要求的評估，并由此制定系統(tǒng)的數(shù)據(jù)災(zāi)難保護策略。是采 用較廣的容災(zāi)方式，必須在同一廠商的高端存儲設(shè)備間才支持遠程數(shù)據(jù)拷貝。 不支持 AIX。好處是可以異構(gòu)存儲，即兩個數(shù)據(jù)中心的存儲可以不同，缺點是需要消耗主機 CPU資源，而且對通信質(zhì)量