【正文】 第32頁 /共32頁。因此，不存在備份數(shù)據(jù)對(duì)網(wǎng)絡(luò)造成較大壓力問題。在備份時(shí)的控制信息和數(shù)據(jù)信息均通過管理網(wǎng)傳至備份管理服務(wù)器，備份管理服務(wù)器接收控制信息和數(shù)據(jù)信息并將備份數(shù)據(jù)寫入帶庫；l LAN－Free方式采用該備份方式的服務(wù)器，配置有FC HBA卡，接入到SAN網(wǎng)絡(luò)環(huán)境中。另外，備份管理服務(wù)器通過與核心業(yè)務(wù)系統(tǒng)帶外網(wǎng)絡(luò)LAN連接，連入的管理LAN中。在物理連接方案上，備份管理服務(wù)器和備份所使用的磁帶庫通過FC卡聯(lián)入SAN網(wǎng)絡(luò)環(huán)境。為了有效的保護(hù)這些軟投資，在一開始選擇備份系統(tǒng)的階段，考慮長遠(yuǎn)的備份系統(tǒng)擴(kuò)展能力，將有效的保護(hù)這些投資。可擴(kuò)展性一個(gè)好的備份系統(tǒng)，不僅能夠滿足目前的備份需要，同時(shí)應(yīng)該能夠滿足將來的備份需要?？晒芾硇砸粋€(gè)備份系統(tǒng)涉及的系統(tǒng)比較復(fù)雜，對(duì)于一個(gè)龐大和復(fù)雜的系統(tǒng)運(yùn)行環(huán)境，備份系統(tǒng)的可管理性直接影響到整個(gè)備份系統(tǒng)的效率和功能的靈活性。 因此，我們?cè)诮ㄔO(shè)備份系統(tǒng)的時(shí)候，首先應(yīng)該考慮的是如何盡最大可能提供最安全的保護(hù)，同時(shí)提供最快的數(shù)據(jù)和系統(tǒng)的恢復(fù)能力。 建設(shè)備份系統(tǒng)的投資，相對(duì)整個(gè)系統(tǒng)而言，相當(dāng)小，也就是說，我們通過備份系統(tǒng)可以用相對(duì)較低的成本，為關(guān)鍵的核心系統(tǒng)體統(tǒng)必要的保護(hù)。 備份的目的是數(shù)據(jù)恢復(fù)，數(shù)據(jù)和系統(tǒng)的恢復(fù)時(shí)間越短，用戶的損失就越小。成本合理的情況下，這條防線越安全越好。252。 各應(yīng)用系統(tǒng)數(shù)據(jù)異地備份容災(zāi)設(shè)計(jì) 備份系統(tǒng)建設(shè)原則一個(gè)備份系統(tǒng)具有以下基本特點(diǎn)：252。 生產(chǎn)中心所有數(shù)據(jù)庫服務(wù)器和存儲(chǔ)系統(tǒng)不可用生產(chǎn)中心所有數(shù)據(jù)庫服務(wù)器和存儲(chǔ)系統(tǒng)不可用，這種情況一般只有在重大災(zāi)難的情況下才會(huì)發(fā)生，包括自然災(zāi)難和人為災(zāi)難。如圖：圖15：生產(chǎn)中心一臺(tái)服務(wù)器不可用同樣的，在數(shù)據(jù)庫服務(wù)器A的故障修復(fù)以后，其將自動(dòng)分擔(dān)業(yè)務(wù)。整個(gè)過程自動(dòng)完成，對(duì)業(yè)務(wù)系統(tǒng)不會(huì)產(chǎn)生任何影響。整個(gè)過程對(duì)應(yīng)用系統(tǒng)沒有任何影響，在生產(chǎn)中心仍然保持一個(gè)由數(shù)據(jù)庫服務(wù)器A和數(shù)據(jù)庫服務(wù)器B構(gòu)成的集群，仍同時(shí)對(duì)生產(chǎn)中心和容災(zāi)中心存儲(chǔ)進(jìn)行讀寫。Volume Manager 用DCO和FMR技術(shù)實(shí)現(xiàn)增量同步的過程如下圖所示：圖：生產(chǎn)中心和容災(zāi)中心SAN鏈路故障 生產(chǎn)中心和容災(zāi)中心之間IP網(wǎng)絡(luò)鏈路故障當(dāng)生產(chǎn)中心和容災(zāi)中心之間的兩條裸光纖IP鏈路中斷任意一條，性能將會(huì)受到影響，但業(yè)務(wù)不會(huì)中斷。3) 一旦SAN鏈路恢復(fù)正常，Volume Manager的FMR(Fast Mirror Resync)功能模塊，會(huì)根據(jù)生產(chǎn)中心DCO日志記錄的情況，將鏈路中斷后Volume : Plex 1 中更新的業(yè)務(wù)數(shù)據(jù)拷貝到容災(zāi)中心Volume : Plex 2，實(shí)現(xiàn)增量更新。此時(shí)生產(chǎn)中心存儲(chǔ)確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫就向應(yīng)用服務(wù)器提交確認(rèn)。兩條裸光纖San鏈路都中斷，響應(yīng)步驟如下：1) 根據(jù)生產(chǎn)中心和容災(zāi)中心主機(jī)對(duì)資源的爭奪情況判斷存活的存儲(chǔ)，沒有爭奪到存活權(quán)的存儲(chǔ)將被自動(dòng)隔離。 生產(chǎn)中心和容災(zāi)中心SAN鏈路故障在容災(zāi)系統(tǒng)建立后，系統(tǒng)故障中出現(xiàn)概率比較大的是SAN鏈路故障。生產(chǎn)中心存儲(chǔ)系統(tǒng)故障修復(fù)后，管理人員利用Volume Manager將增量數(shù)據(jù)從容災(zāi)中心存儲(chǔ)系統(tǒng)復(fù)制到生產(chǎn)中心存儲(chǔ)系統(tǒng)，數(shù)據(jù)同步后，生產(chǎn)中心存儲(chǔ)系統(tǒng)將重新提供服務(wù)。數(shù)據(jù)寫入流程如圖所示：圖6：數(shù)據(jù)寫入流程數(shù)據(jù)讀取流程如圖7所示： 系統(tǒng)故障和災(zāi)難響應(yīng)容災(zāi)系統(tǒng)建設(shè)完成后，災(zāi)難和故障主要有以下7種情況：1. 生產(chǎn)中心存儲(chǔ)系統(tǒng)不可用2. 容災(zāi)中心存儲(chǔ)系統(tǒng)不可用3. 生產(chǎn)中心和容災(zāi)中心SAN鏈路故障4. 生產(chǎn)中心一臺(tái)服務(wù)器不可用5. 生產(chǎn)中心所有服務(wù)器不可用6. 生產(chǎn)中心和容災(zāi)中心之間心跳鏈路故障7. 生產(chǎn)中心所有服務(wù)器和存儲(chǔ)系統(tǒng)不可用 生產(chǎn)中心存儲(chǔ)系統(tǒng)故障當(dāng)生產(chǎn)中心存儲(chǔ)系統(tǒng)發(fā)生故障時(shí)，數(shù)據(jù)庫將得不到生產(chǎn)中心存儲(chǔ)數(shù)據(jù)寫完確認(rèn)，當(dāng)?shù)却龝r(shí)間超過容災(zāi)軟件設(shè)置的故障時(shí)間閥值時(shí)，容災(zāi)軟件就會(huì)自動(dòng)隔離生產(chǎn)中心的存儲(chǔ)，此時(shí)容災(zāi)中心存儲(chǔ)確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫就向應(yīng)用服務(wù)器提交確認(rèn)。其主要功能如下：a. 光纖多通道的Fast failover 快速切換；b. I/O 路徑優(yōu)化,提供六種算法：平衡路徑，循環(huán)，最小隊(duì)列長度，自適應(yīng)，優(yōu)先級(jí)，單個(gè)活動(dòng)路徑；c. 自動(dòng)發(fā)現(xiàn)光纖路徑；d. 動(dòng)態(tài)監(jiān)測(cè)多路徑的狀態(tài)；e. 異構(gòu)環(huán)境支持， 支持所有主流的磁盤陣列。故障修復(fù)時(shí)通過增量數(shù)據(jù)同步功能，對(duì)系統(tǒng)的影響極小。在各層次部署相應(yīng)的組件來實(shí)現(xiàn)主機(jī)、存儲(chǔ)和數(shù)據(jù)庫層面容災(zāi)，具體部署如下：a) Remote Mirror：利用Remote Mirror功能，在生產(chǎn)中心和容災(zāi)中心的兩臺(tái)存儲(chǔ)之間形成跨陣列鏡像；生產(chǎn)中心、容災(zāi)中心任意一臺(tái)存儲(chǔ)出現(xiàn)故障，業(yè)務(wù)都不會(huì)中斷。 容災(zāi)軟件部署此次容災(zāi)項(xiàng)目建設(shè)的核心就是容災(zāi)軟件的部署，容災(zāi)軟件的部署涉及到主機(jī)、存儲(chǔ)和數(shù)據(jù)庫層面。 4. 存儲(chǔ)層建設(shè)容災(zāi)中心配置高性能存儲(chǔ)，與生產(chǎn)中心存儲(chǔ)通過卷鏡像技術(shù)實(shí)現(xiàn)數(shù)據(jù)跨陣列遠(yuǎn)程鏡像，生產(chǎn)中心、容災(zāi)中心任意一臺(tái)存儲(chǔ)出現(xiàn)故障，業(yè)務(wù)都不會(huì)中斷。3. 主機(jī)層建設(shè)容災(zāi)中心配置與應(yīng)用系統(tǒng)相對(duì)應(yīng)的、高性能主機(jī)與生產(chǎn)中心主機(jī)通過CLUSTER遠(yuǎn)程集群功能實(shí)現(xiàn)主機(jī)的高可用性。配置路由器，用于容災(zāi)中心網(wǎng)絡(luò)搭建。2. 網(wǎng)絡(luò)層建設(shè)：配置CWDM設(shè)備，租用兩條裸光纖，通過鏈路復(fù)用技術(shù)實(shí)現(xiàn)生產(chǎn)中心和容災(zāi)中心之間IP網(wǎng)絡(luò)和SAN網(wǎng)絡(luò)數(shù)據(jù)的傳輸。 應(yīng)用級(jí)容災(zāi)設(shè)計(jì) 系統(tǒng)構(gòu)架 系統(tǒng)部署XXXXX應(yīng)用級(jí)容災(zāi)建設(shè)分為7個(gè)內(nèi)容，分別是容災(zāi)機(jī)房、網(wǎng)絡(luò)層建設(shè)、主機(jī)層建設(shè)、存儲(chǔ)層建設(shè)、數(shù)據(jù)庫層建設(shè)、應(yīng)用層建設(shè)和容災(zāi)集中管理平臺(tái)建設(shè)。 生產(chǎn)中心和災(zāi)備中心SAN鏈路故障相對(duì)于以上兩種災(zāi)難，這種故障在高可用系統(tǒng)建立以后，出現(xiàn)的概率會(huì)更大一些，導(dǎo)致鏈路故障的原因很多，包括光纖斷裂，光端設(shè)備故障等，都會(huì)導(dǎo)致鏈路中斷。值得注意的是：整個(gè)過程對(duì)應(yīng)用完全透明，不需要也不會(huì)中斷業(yè)務(wù)系統(tǒng)的正常運(yùn)行。也就是說，生產(chǎn)中心磁盤系統(tǒng)的災(zāi)難，對(duì)業(yè)務(wù)系統(tǒng)是透明的，應(yīng)用和數(shù)據(jù)庫不會(huì)因?yàn)樯a(chǎn)中心磁盤系統(tǒng)的故障而停止；更重要的是，因?yàn)閼?yīng)用和數(shù)據(jù)庫不會(huì)因?yàn)闉?zāi)難而異常中止，從而避免了發(fā)生數(shù)據(jù)庫損壞的可能。 系統(tǒng)架構(gòu)系統(tǒng)拓?fù)鋱D如下：通過兩對(duì)裸光纖，讓兩個(gè)機(jī)房的SAN交換機(jī)組成一個(gè)相當(dāng)于本地的完整SAN網(wǎng)絡(luò)，兩地機(jī)房的服務(wù)器既可以通過本地SAN交換機(jī)訪問本地的SAN存儲(chǔ)，也可以通過復(fù)用的裸光纖來訪問遠(yuǎn)端機(jī)房的SAN存儲(chǔ)；都可以對(duì)放置在兩地機(jī)房中的存儲(chǔ)進(jìn)行讀寫操作； 系統(tǒng)故障響應(yīng)高可用系統(tǒng)建設(shè)完成后，故障和災(zāi)難主要有以下幾情況：1. 生產(chǎn)中心存儲(chǔ)