【正文】 要求高。 鏡像軟件復(fù)制 HP MirrorDisk/UX等磁盤鏡像軟件。 TIBCO 5% 異構(gòu)主機(jī) 異構(gòu)存儲 不同數(shù)據(jù)庫 實(shí)現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的異步復(fù)制。缺點(diǎn)是災(zāi)難發(fā)生時(shí)會丟失部分?jǐn)?shù)據(jù)，只能保護(hù)數(shù)據(jù)庫內(nèi)的數(shù)據(jù)，而且只能保護(hù)數(shù)據(jù)庫的數(shù)據(jù)，遠(yuǎn)程數(shù)據(jù)中心必須配置主機(jī)參與數(shù)據(jù)拷貝過程。 數(shù)據(jù)庫數(shù)據(jù)復(fù)制 數(shù)據(jù)庫本身的復(fù)制功能。 容災(zāi)技術(shù)對比表 容災(zāi)分類 數(shù)據(jù)復(fù)制方法 對主機(jī)影響 （經(jīng)驗(yàn)值） 適用環(huán)境 描述 交易數(shù) TUXCEDO， ~5% 異構(gòu)主機(jī) 設(shè)備投資最節(jié)省。 ? 基于存儲的災(zāi)難備份方式： 通過高端存儲陣列容災(zāi)：通過惠普高端存儲陣列產(chǎn)品 HP EVA 系列，可以實(shí)現(xiàn)主數(shù)據(jù)中心和備份中心的操作系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫 的實(shí)時(shí)拷貝維護(hù)。 ? 利用系統(tǒng)軟件的鏡像功能完成遠(yuǎn)程備份： 利用操作系統(tǒng)的鏡像工具軟件，如 HP MirrorDisk/UX 和 Volume Replicator，同時(shí)將數(shù)據(jù)寫到本地和遠(yuǎn)程的數(shù)據(jù)中心。 ? 利用數(shù)據(jù)復(fù)制軟件完成遠(yuǎn)程備份 ：現(xiàn)有的一些 EAI 廠家的產(chǎn)品，例如 TIBCO 可以提供數(shù)據(jù)庫和應(yīng)用的數(shù)據(jù)的遠(yuǎn)程復(fù)制功能，通過安裝在數(shù)據(jù)庫和應(yīng)用上的 agent 對數(shù)據(jù)庫數(shù)據(jù)和應(yīng)用數(shù)據(jù)進(jìn)行監(jiān)控，如果發(fā)生數(shù)據(jù)的變化就將變化發(fā)布到通信網(wǎng)絡(luò)上，由具備接收能力的 agent 將數(shù)據(jù)接收下來，通過數(shù)據(jù)庫接口將數(shù)據(jù)輸入備用數(shù)據(jù)庫。 ? 利用數(shù)據(jù)庫廠家的軟件產(chǎn)品完成遠(yuǎn)程備份 ：現(xiàn)有的一些數(shù)據(jù)庫廠家例如 Oracle 數(shù)據(jù)庫可以提供 STANDBY數(shù)據(jù)庫功能，通過通信網(wǎng)絡(luò)將實(shí)際數(shù)據(jù)庫日志文件傳至備份中心存儲系統(tǒng)，備份中心的 STANDBY 數(shù)據(jù)庫按照主數(shù)據(jù)庫結(jié)構(gòu)從日志文件中重新恢復(fù)數(shù)據(jù)庫。 其主要實(shí)施方法有： ? 應(yīng)用中間件軟件的實(shí)現(xiàn)方式 ：通過對應(yīng)用程序的修改，利用交易中間件軟件，將在線交易同時(shí)在生產(chǎn)中心和災(zāi)備中心執(zhí)行；或者通過交易中間件軟件將任何主中心的數(shù)據(jù)改變發(fā)送到備份中心，從而保證生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)一致性。它的主要原理是通過通信線路，實(shí)時(shí)地將主中心更新數(shù)據(jù)拷貝至備份中心存儲系統(tǒng)中，保證主、備中心數(shù)據(jù)的實(shí)時(shí)一致性。由于速度慢，缺乏實(shí)時(shí)性，無法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù)及數(shù)據(jù)庫連續(xù)性，實(shí)時(shí)性的要求。距最近一次備份時(shí)間之間的數(shù)據(jù)將全部丟失，無法恢復(fù)。而由于財(cái)務(wù)數(shù)據(jù)的重要性，如何解決主、備中心數(shù)據(jù)庫數(shù)據(jù)備份，恢復(fù)則是災(zāi)難恢復(fù)方案的重點(diǎn)。當(dāng)主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無法工作時(shí)，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、電話線路切換至備份中心，并且利用備份中心計(jì)算機(jī)系統(tǒng)重新啟動應(yīng)用系統(tǒng)。 數(shù)據(jù)的遠(yuǎn)程復(fù)制 通常說來，對于遠(yuǎn)程災(zāi)難恢復(fù)方案建議用戶建立兩個(gè)數(shù)據(jù)中心，主中心和備份中心。 地區(qū)保護(hù)： 最外層是地域的保護(hù)，它應(yīng)對的對象是影響整 個(gè)地區(qū)的災(zāi)難，如颶風(fēng)，地震，暴風(fēng)雪等。 運(yùn)營節(jié)點(diǎn)保護(hù)： 和數(shù)據(jù)中心保護(hù)不同的是，運(yùn)營節(jié)點(diǎn)保護(hù)的目標(biāo)是抵御影響整個(gè)運(yùn)營節(jié)點(diǎn)的物理建筑的災(zāi)難，這預(yù)示著需要有備份地點(diǎn)來用于業(yè)務(wù)處理。 網(wǎng)絡(luò)保護(hù)： 網(wǎng)絡(luò)保護(hù)的目標(biāo)是保證整個(gè)企業(yè)內(nèi)網(wǎng)絡(luò)環(huán)境的高可用性，通常的保護(hù)策略包括冗余網(wǎng)絡(luò)，自動或手動路由調(diào)整，備份網(wǎng)絡(luò)設(shè)備，以及網(wǎng)絡(luò)環(huán)境數(shù)據(jù)的備份保護(hù)等。 同時(shí)應(yīng)用保護(hù)使企業(yè)在意外發(fā)生時(shí)可以使用備用的系統(tǒng)進(jìn)行業(yè)務(wù)操作 ，通常的策略是使用冗余的后備系統(tǒng)，利用高可用方案或群集技術(shù)實(shí)現(xiàn)系統(tǒng)切換。下面的圖表展示了各個(gè)容災(zāi)層次： 地區(qū)運(yùn)營節(jié)點(diǎn)數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)應(yīng)急后備中心 ( E O C)指揮中心災(zāi)難 /危機(jī)管理后備節(jié)點(diǎn)（本地區(qū)）異地群集冗余網(wǎng)絡(luò)備份本地群集應(yīng)用及數(shù)據(jù)庫備份數(shù)據(jù)復(fù)制異地?cái)?shù)據(jù)存放應(yīng)用、數(shù)據(jù)庫可能的解決方案容災(zāi)保護(hù)目標(biāo)層次示意圖 關(guān)于這些層次的描述如下： 數(shù)據(jù)保護(hù)： 數(shù)據(jù)保護(hù)的目標(biāo)是防止企業(yè)在意外情況及突發(fā)災(zāi)難下丟失數(shù)據(jù)，通常采用異地?cái)?shù)據(jù)備份或存儲介質(zhì)鏡像的方法保護(hù)企業(yè)的數(shù)據(jù)資產(chǎn)。這也正是目前容災(zāi)規(guī)劃所關(guān)注的課題。我們建議 首先應(yīng)立足于現(xiàn)有系統(tǒng)環(huán) 境，在現(xiàn)有條件下解決自身的災(zāi)難預(yù) 防和風(fēng)險(xiǎn)規(guī)避問題，盡可能避免發(fā)生大的突發(fā)性災(zāi)難并降低災(zāi)難的破壞力。 另一方面，從災(zāi)難的后果和影響來看，大致可以分為兩大類： 業(yè)務(wù)停頓，但一般可以在能忍受的時(shí)間內(nèi)完成本地修復(fù)，不需要異地切換。 對業(yè)務(wù)環(huán)境中可能發(fā)生的突發(fā)性災(zāi)難歸納如下： 比較可能 可能 基本不可能 ? 人為過失 /故意破壞（對公司不滿的員工，外部黑客，計(jì)算機(jī)病毒等） ? 氣候?yàn)?zāi)難（暴風(fēng)雪，嚴(yán)寒等） ? 設(shè)備 /硬件 /系統(tǒng)故障 ? 業(yè)務(wù)應(yīng)用軟件故障 ? 火災(zāi) ? 基礎(chǔ)設(shè)施故障（網(wǎng)絡(luò)，通信，電力，空調(diào)，通風(fēng)等） ? 氣候?yàn)?zāi)難（臺風(fēng)，洪水等，沙塵暴） ? 城市事件（罷工，動亂等） ? 工作場所的環(huán)境緊急事件（化學(xué)污染等） ? 地震 ? 流行疾病 ? 社會性恐慌 ? 恐怖襲擊（炸彈威脅，爆炸，挾持人質(zhì)等） ? 戰(zhàn)爭 ? 核戰(zhàn) 以上列出的災(zāi)難因素分析僅作一般性參考。 災(zāi)備系統(tǒng)面臨著多種可能出現(xiàn)的風(fēng)險(xiǎn)和災(zāi)難因素，從類型上可以大致分為自然災(zāi)害和人為因素；從發(fā)生的概率看可以分為比較可能，可能，和基本不可能。在本文中，災(zāi)難的定義主要是指自然的和人為的災(zāi)難，包括系統(tǒng)硬件，網(wǎng)絡(luò)故障，機(jī)房斷電，人為破壞甚至火災(zāi)地震等，例如臺灣的臺北大地震導(dǎo)致該區(qū)域內(nèi)建筑及大部分機(jī)器均遭到嚴(yán)重破壞。 我 們認(rèn)為，一個(gè)有效的高可靠性計(jì)算環(huán)境應(yīng)該能夠做到： ? 數(shù)據(jù)中心任何計(jì)算機(jī)系統(tǒng)硬件，軟件及應(yīng)用的單點(diǎn)故障將不會影響整個(gè)數(shù)據(jù)中心的處理工作； ? 數(shù)據(jù)中心由于災(zāi)難 (火災(zāi)、地震、斷電 )等原因無法工作時(shí)，應(yīng)有一個(gè)備份數(shù)據(jù)中心能夠迅速接管關(guān)鍵應(yīng)用，繼續(xù)運(yùn)行； ? 主數(shù)據(jù)中心恢復(fù)后，應(yīng)用系統(tǒng)、業(yè)務(wù)數(shù)據(jù)應(yīng)能迅速切換回主中心運(yùn)行。不論采取什么方式進(jìn)行保護(hù)，當(dāng)火災(zāi)、地震這類突發(fā)性災(zāi)難發(fā)生時(shí)，一旦生產(chǎn)中心癱瘓了，備份中心將能接管生產(chǎn)系統(tǒng)，繼續(xù)提供網(wǎng)絡(luò)服務(wù)。遠(yuǎn)程容災(zāi) 可以這樣理解：在各行業(yè)企業(yè)用戶的IT 系統(tǒng)中，必然有一部分（尤其是核心部分）是非常重要的，我們叫它生產(chǎn)中心。本地容災(zāi)，例如主機(jī)集群：當(dāng)某臺主機(jī)出現(xiàn)故障，不能正常工作時(shí)，其他的主機(jī)可以替代該主機(jī)，繼續(xù)進(jìn)行正常工作。另外，也正是因?yàn)榭梢匀萑桃欢螘r(shí)間的業(yè)務(wù)間斷，所以其實(shí)施難度、周期和規(guī)模都要遠(yuǎn)遠(yuǎn)小于實(shí)現(xiàn)業(yè)務(wù)持續(xù)性系統(tǒng)的建設(shè)。 相對于業(yè)務(wù)永續(xù)運(yùn)行來說，容災(zāi)強(qiáng)調(diào)的是企業(yè)的關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生時(shí)的應(yīng)對能力和恢復(fù)能力，即通 過盡可能快速的、全面的企業(yè)業(yè)務(wù)恢復(fù)運(yùn)作，將因?yàn)?zāi)難造成的損失降低到最小程度。引起災(zāi)難的因素很多，可以是系統(tǒng)環(huán)境中的軟件、硬件故障，有意或過失的人為破壞，還可能是因火災(zāi)、颶風(fēng)、地震而引起的數(shù)據(jù)處理設(shè)備的損壞等等，只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。 ? 重要業(yè)務(wù)，核心數(shù)據(jù)庫系統(tǒng)在災(zāi)難發(fā)生后可以在設(shè)定的時(shí)間內(nèi)恢復(fù)，從而實(shí)現(xiàn)業(yè)務(wù)的連續(xù)運(yùn)行 ? 業(yè)務(wù)計(jì)算機(jī)系統(tǒng)抵御突發(fā)性災(zāi)難的能力和級別提高 什么是容災(zāi)系統(tǒng) 容災(zāi)系統(tǒng)是業(yè)務(wù)永續(xù)運(yùn)行的重要的組成部分。 隨著 災(zāi)備系統(tǒng)的業(yè)務(wù)開展的深入，數(shù)據(jù)量的增加，必然要考慮建設(shè)災(zāi)難\備份中心，其目的就是在于防止一些災(zāi)難性的小概率事件可能對集中式信息系統(tǒng)造成的不可恢復(fù)的原始數(shù)據(jù)的丟失，這些災(zāi)難性事件可能包括為火災(zāi)、水災(zāi)、地震、電源故障及一些人為的操作失誤等等。即使事后可以通過備份來恢復(fù)數(shù)據(jù)，但是數(shù)據(jù)的部分丟失不可避免；而且新購買陣列、小型機(jī)的流程較長，災(zāi)備系統(tǒng)正常正常使用在較長的一段時(shí)間內(nèi)都會受到嚴(yán)重的影響。 災(zāi)備系統(tǒng)實(shí)施容災(zāi)方案的意義 我國的相關(guān)政策法規(guī)： 2020 年 9 月 ,中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān) 于加強(qiáng)信息安全保障工作的意見》（中辦發(fā) [2020]27 號），提出各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)； 2020 年 1 月 9 日全國信息安全保障工作會議上下發(fā)了《關(guān)于做好國家重要信息系統(tǒng)容災(zāi)備份工作的通知》； 2020 年央行提出各銀行要在 2020 年前完成災(zāi)難備份工作； 2020 年 1 月國信辦組織起草了《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)劃指南》； … 災(zāi)備系統(tǒng)自身業(yè)務(wù)需要： 災(zāi)備系統(tǒng)目前日常研發(fā)工作依賴于 Oracle 數(shù)據(jù)庫軟件，這套軟件分別運(yùn)行在 2 套由 HP 小型機(jī)組成的 HA 集群中，此配置保證了數(shù)據(jù)庫服務(wù)應(yīng)用在 單機(jī)出現(xiàn)故障時(shí)可以迅速切換到集群中的另一臺機(jī)器上去。對于沒有遵守這項(xiàng)災(zāi)難備份計(jì)劃的企業(yè)，會遭受曝光及罰款等處理，同時(shí)亦可能對相關(guān)責(zé)任人進(jìn)行罰款甚至監(jiān)禁等處罰。缺少災(zāi)難備份計(jì)劃及其危害性會在報(bào)告中被顯示出來?，F(xiàn)美國計(jì)算機(jī)業(yè)務(wù)系統(tǒng)一般出于以下三方面來考慮災(zāi)難備份計(jì)劃： 重要數(shù)據(jù)保護(hù)與業(yè)務(wù)連續(xù)運(yùn)行的需要： 在美國，各行業(yè)內(nèi)部競爭激烈，各項(xiàng)業(yè)務(wù)的正常開展完全依賴于計(jì)算機(jī)系統(tǒng)的高性能、高可靠運(yùn)行，一旦因突發(fā)性災(zāi)難而造成數(shù)據(jù)丟失或業(yè)務(wù)中斷，必將會造成重大乃至致命的打擊。 國外計(jì)算機(jī)業(yè)務(wù)系統(tǒng)災(zāi)難備份應(yīng)用情況 災(zāi)難備份計(jì)劃在發(fā)達(dá)國家電信行業(yè)和金融行業(yè)得到了較早實(shí)施，現(xiàn)已較為普遍。此外，在生產(chǎn)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下，容災(zāi)系統(tǒng)還可以被用來開展諸如數(shù)據(jù)挖掘、經(jīng)營分析以及用戶查詢等其他業(yè)務(wù)，從而使為防止災(zāi)難而采購的軟硬件設(shè)備在平時(shí)也能得到很好的應(yīng)用。但是對于像財(cái)稅研究機(jī)構(gòu)這樣的政府要害部門來說，關(guān) 鍵數(shù)據(jù)丟失造成的損失是遠(yuǎn)遠(yuǎn)不能用財(cái)務(wù)數(shù)據(jù)來衡量的。究其原因，首先觀念是重要因素。這個(gè)數(shù)字十分驚人，但當(dāng)用戶進(jìn)行整體的評估和核算后， 會發(fā)現(xiàn)一次業(yè)務(wù)中斷所造成的經(jīng)濟(jì)損失將遠(yuǎn)遠(yuǎn)超過投資于業(yè)務(wù)持續(xù)性系統(tǒng)的成本。 一般來講，一家運(yùn)行關(guān)鍵業(yè)務(wù)的企業(yè)應(yīng)該拿出 IT 總預(yù)算的 7%到 15%用于災(zāi)難備份與恢復(fù)。通過在生產(chǎn)站點(diǎn)和災(zāi)難恢復(fù)站點(diǎn)運(yùn)行同樣的系統(tǒng)，包括操作系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫和應(yīng)用軟件，并通過數(shù)據(jù)復(fù)制完成在線和實(shí)時(shí)的數(shù)據(jù)復(fù)制，或者通過光纖通道的遠(yuǎn)程數(shù)據(jù)復(fù)制。如何才能保證 盡量減少業(yè)務(wù)數(shù)據(jù)的丟失、將危險(xiǎn)與災(zāi)難的損失降低到最小程度呢？這就需要建立異地容災(zāi)系統(tǒng)。對于例如計(jì)算機(jī)軟硬件故障、人為因素以及資源不足等引起的計(jì)劃性停機(jī)所導(dǎo)致的系統(tǒng)停止運(yùn)轉(zhuǎn)，眾多的用戶采用了各種解決方案如本地雙機(jī)熱備份、負(fù)載均衡、動態(tài)切換等，得以實(shí)現(xiàn)系統(tǒng)冗余，增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。一個(gè)已經(jīng)證實(shí)的數(shù)據(jù)是：網(wǎng)上銀行每分鐘運(yùn)轉(zhuǎn)中斷成本為 7000 美元，企業(yè)資源管理系統(tǒng)為13000 美元，而呼叫中心更是高達(dá) 27000 美元！據(jù) IDC 的統(tǒng)計(jì)數(shù)字表明，美國在 2020 年以前的 10 年間，發(fā)生過災(zāi)難的公司中，有 55