【正文】 第32頁 /共32頁。因此，不存在備份數(shù)據(jù)對網(wǎng)絡(luò)造成較大壓力問題。在備份時的控制信息和數(shù)據(jù)信息均通過管理網(wǎng)傳至備份管理服務(wù)器，備份管理服務(wù)器接收控制信息和數(shù)據(jù)信息并將備份數(shù)據(jù)寫入帶庫；l LAN－Free方式采用該備份方式的服務(wù)器，配置有FC HBA卡，接入到SAN網(wǎng)絡(luò)環(huán)境中。另外，備份管理服務(wù)器通過與核心業(yè)務(wù)系統(tǒng)帶外網(wǎng)絡(luò)LAN連接，連入的管理LAN中。在物理連接方案上，備份管理服務(wù)器和備份所使用的磁帶庫通過FC卡聯(lián)入SAN網(wǎng)絡(luò)環(huán)境。為了有效的保護(hù)這些軟投資，在一開始選擇備份系統(tǒng)的階段，考慮長遠(yuǎn)的備份系統(tǒng)擴(kuò)展能力，將有效的保護(hù)這些投資。可擴(kuò)展性一個好的備份系統(tǒng)，不僅能夠滿足目前的備份需要，同時應(yīng)該能夠滿足將來的備份需要?？晒芾硇砸粋€備份系統(tǒng)涉及的系統(tǒng)比較復(fù)雜，對于一個龐大和復(fù)雜的系統(tǒng)運(yùn)行環(huán)境，備份系統(tǒng)的可管理性直接影響到整個備份系統(tǒng)的效率和功能的靈活性。 因此，我們在建設(shè)備份系統(tǒng)的時候，首先應(yīng)該考慮的是如何盡最大可能提供最安全的保護(hù)，同時提供最快的數(shù)據(jù)和系統(tǒng)的恢復(fù)能力。 建設(shè)備份系統(tǒng)的投資，相對整個系統(tǒng)而言，相當(dāng)小，也就是說，我們通過備份系統(tǒng)可以用相對較低的成本，為關(guān)鍵的核心系統(tǒng)體統(tǒng)必要的保護(hù)。 備份的目的是數(shù)據(jù)恢復(fù)，數(shù)據(jù)和系統(tǒng)的恢復(fù)時間越短，用戶的損失就越小。成本合理的情況下，這條防線越安全越好。252。 各應(yīng)用系統(tǒng)數(shù)據(jù)異地備份容災(zāi)設(shè)計(jì) 備份系統(tǒng)建設(shè)原則一個備份系統(tǒng)具有以下基本特點(diǎn)：252。 生產(chǎn)中心所有數(shù)據(jù)庫服務(wù)器和存儲系統(tǒng)不可用生產(chǎn)中心所有數(shù)據(jù)庫服務(wù)器和存儲系統(tǒng)不可用，這種情況一般只有在重大災(zāi)難的情況下才會發(fā)生，包括自然災(zāi)難和人為災(zāi)難。如圖：圖15：生產(chǎn)中心一臺服務(wù)器不可用同樣的，在數(shù)據(jù)庫服務(wù)器A的故障修復(fù)以后，其將自動分擔(dān)業(yè)務(wù)。整個過程自動完成，對業(yè)務(wù)系統(tǒng)不會產(chǎn)生任何影響。整個過程對應(yīng)用系統(tǒng)沒有任何影響，在生產(chǎn)中心仍然保持一個由數(shù)據(jù)庫服務(wù)器A和數(shù)據(jù)庫服務(wù)器B構(gòu)成的集群，仍同時對生產(chǎn)中心和容災(zāi)中心存儲進(jìn)行讀寫。Volume Manager 用DCO和FMR技術(shù)實(shí)現(xiàn)增量同步的過程如下圖所示：圖：生產(chǎn)中心和容災(zāi)中心SAN鏈路故障 生產(chǎn)中心和容災(zāi)中心之間IP網(wǎng)絡(luò)鏈路故障當(dāng)生產(chǎn)中心和容災(zāi)中心之間的兩條裸光纖IP鏈路中斷任意一條，性能將會受到影響，但業(yè)務(wù)不會中斷。3) 一旦SAN鏈路恢復(fù)正常，Volume Manager的FMR(Fast Mirror Resync)功能模塊，會根據(jù)生產(chǎn)中心DCO日志記錄的情況，將鏈路中斷后Volume : Plex 1 中更新的業(yè)務(wù)數(shù)據(jù)拷貝到容災(zāi)中心Volume : Plex 2，實(shí)現(xiàn)增量更新。此時生產(chǎn)中心存儲確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫就向應(yīng)用服務(wù)器提交確認(rèn)。兩條裸光纖San鏈路都中斷，響應(yīng)步驟如下：1) 根據(jù)生產(chǎn)中心和容災(zāi)中心主機(jī)對資源的爭奪情況判斷存活的存儲，沒有爭奪到存活權(quán)的存儲將被自動隔離。 生產(chǎn)中心和容災(zāi)中心SAN鏈路故障在容災(zāi)系統(tǒng)建立后，系統(tǒng)故障中出現(xiàn)概率比較大的是SAN鏈路故障。生產(chǎn)中心存儲系統(tǒng)故障修復(fù)后，管理人員利用Volume Manager將增量數(shù)據(jù)從容災(zāi)中心存儲系統(tǒng)復(fù)制到生產(chǎn)中心存儲系統(tǒng)，數(shù)據(jù)同步后，生產(chǎn)中心存儲系統(tǒng)將重新提供服務(wù)。數(shù)據(jù)寫入流程如圖所示：圖6：數(shù)據(jù)寫入流程數(shù)據(jù)讀取流程如圖7所示： 系統(tǒng)故障和災(zāi)難響應(yīng)容災(zāi)系統(tǒng)建設(shè)完成后，災(zāi)難和故障主要有以下7種情況：1. 生產(chǎn)中心存儲系統(tǒng)不可用2. 容災(zāi)中心存儲系統(tǒng)不可用3. 生產(chǎn)中心和容災(zāi)中心SAN鏈路故障4. 生產(chǎn)中心一臺服務(wù)器不可用5. 生產(chǎn)中心所有服務(wù)器不可用6. 生產(chǎn)中心和容災(zāi)中心之間心跳鏈路故障7. 生產(chǎn)中心所有服務(wù)器和存儲系統(tǒng)不可用 生產(chǎn)中心存儲系統(tǒng)故障當(dāng)生產(chǎn)中心存儲系統(tǒng)發(fā)生故障時，數(shù)據(jù)庫將得不到生產(chǎn)中心存儲數(shù)據(jù)寫完確認(rèn)，當(dāng)?shù)却龝r間超過容災(zāi)軟件設(shè)置的故障時間閥值時，容災(zāi)軟件就會自動隔離生產(chǎn)中心的存儲，此時容災(zāi)中心存儲確認(rèn)數(shù)據(jù)寫完，數(shù)據(jù)庫就向應(yīng)用服務(wù)器提交確認(rèn)。其主要功能如下：a. 光纖多通道的Fast failover 快速切換；b. I/O 路徑優(yōu)化,提供六種算法：平衡路徑，循環(huán)，最小隊(duì)列長度，自適應(yīng)，優(yōu)先級，單個活動路徑；c. 自動發(fā)現(xiàn)光纖路徑；d. 動態(tài)監(jiān)測多路徑的狀態(tài)；e. 異構(gòu)環(huán)境支持， 支持所有主流的磁盤陣列。故障修復(fù)時通過增量數(shù)據(jù)同步功能，對系統(tǒng)的影響極小。在各層次部署相應(yīng)的組件來實(shí)現(xiàn)主機(jī)、存儲和數(shù)據(jù)庫層面容災(zāi)，具體部署如下：a) Remote Mirror：利用Remote Mirror功能，在生產(chǎn)中心和容災(zāi)中心的兩臺存儲之間形成跨陣列鏡像；生產(chǎn)中心、容災(zāi)中心任意一臺存儲出現(xiàn)故障，業(yè)務(wù)都不會中斷。 容災(zāi)軟件部署此次容災(zāi)項(xiàng)目建設(shè)的核心就是容災(zāi)軟件的部署，容災(zāi)軟件的部署涉及到主機(jī)、存儲和數(shù)據(jù)庫層面。 4. 存儲層建設(shè)容災(zāi)中心配置高性能存儲，與生產(chǎn)中心存儲通過卷鏡像技術(shù)實(shí)現(xiàn)數(shù)據(jù)跨陣列遠(yuǎn)程鏡像，生產(chǎn)中心、容災(zāi)中心任意一臺存儲出現(xiàn)故障，業(yè)務(wù)都不會中斷。3. 主機(jī)層建設(shè)容災(zāi)中心配置與應(yīng)用系統(tǒng)相對應(yīng)的、高性能主機(jī)與生產(chǎn)中心主機(jī)通過CLUSTER遠(yuǎn)程集群功能實(shí)現(xiàn)主機(jī)的高可用性。配置路由器，用于容災(zāi)中心網(wǎng)絡(luò)搭建。2. 網(wǎng)絡(luò)層建設(shè)：配置CWDM設(shè)備，租用兩條裸光纖，通過鏈路復(fù)用技術(shù)實(shí)現(xiàn)生產(chǎn)中心和容災(zāi)中心之間IP網(wǎng)絡(luò)和SAN網(wǎng)絡(luò)數(shù)據(jù)的傳輸。 應(yīng)用級容災(zāi)設(shè)計(jì) 系統(tǒng)構(gòu)架 系統(tǒng)部署XXXXX應(yīng)用級容災(zāi)建設(shè)分為7個內(nèi)容，分別是容災(zāi)機(jī)房、網(wǎng)絡(luò)層建設(shè)、主機(jī)層建設(shè)、存儲層建設(shè)、數(shù)據(jù)庫層建設(shè)、應(yīng)用層建設(shè)和容災(zāi)集中管理平臺建設(shè)。 生產(chǎn)中心和災(zāi)備中心SAN鏈路故障相對于以上兩種災(zāi)難，這種故障在高可用系統(tǒng)建立以后，出現(xiàn)的概率會更大一些，導(dǎo)致鏈路故障的原因很多，包括光纖斷裂，光端設(shè)備故障等，都會導(dǎo)致鏈路中斷。值得注意的是：整個過程對應(yīng)用完全透明，不需要也不會中斷業(yè)務(wù)系統(tǒng)的正常運(yùn)行。也就是說，生產(chǎn)中心磁盤系統(tǒng)的災(zāi)難，對業(yè)務(wù)系統(tǒng)是透明的，應(yīng)用和數(shù)據(jù)庫不會因?yàn)樯a(chǎn)中心磁盤系統(tǒng)的故障而停止；更重要的是，因?yàn)閼?yīng)用和數(shù)據(jù)庫不會因?yàn)闉?zāi)難而異常中止，從而避免了發(fā)生數(shù)據(jù)庫損壞的可能。 系統(tǒng)架構(gòu)系統(tǒng)拓?fù)鋱D如下：通過兩對裸光纖，讓兩個機(jī)房的SAN交換機(jī)組成一個相當(dāng)于本地的完整SAN網(wǎng)絡(luò)，兩地機(jī)房的服務(wù)器既可以通過本地SAN交換機(jī)訪問本地的SAN存儲，也可以通過復(fù)用的裸光纖來訪問遠(yuǎn)端機(jī)房的SAN存儲；都可以對放置在兩地機(jī)房中的存儲進(jìn)行讀寫操作； 系統(tǒng)故障響應(yīng)高可用系統(tǒng)建設(shè)完成后，故障和災(zāi)難主要有以下幾情況：1. 生產(chǎn)中心存儲