【正文】 在全球多個國家設(shè)立分公司或辦事處。以我們在以往實施中的經(jīng)驗，如果采用異步復(fù)制方式，對整個系統(tǒng)的影響，在 5%左右?？梢圆捎米詣油椒绞交蚴褂脗浞莺蜋z查點 (Check Point)結(jié)合的方法。 六、 基線建立，需要主備節(jié)點的數(shù)據(jù)完全同步。由于 VVR 的數(shù)據(jù)傳遞是基于卷，所以每次傳送的數(shù)據(jù)量基本就是每次系統(tǒng) I/O 的數(shù)據(jù)大小。 四、 本方案支持 1+ N+1和節(jié)點互備方式，滿足用戶的不同需求。工作過程很簡單。但在實際情況中，由于發(fā)生重大災(zāi)難時業(yè)務(wù)異地切換屬于非常嚴(yán)重的事故，所以我們建議該過程前用戶進(jìn)行電話確認(rèn)，然后在 GCO 界面中按下切換確認(rèn)按鈕進(jìn)行切換。 以下說明本方案的特點及優(yōu)勢。 VERI TA S 整體容災(zāi)方案 第 19 頁 方案小結(jié) 本方案的特點： 是一個完整的容本地容災(zāi)、數(shù)據(jù)遠(yuǎn)程復(fù)制和遠(yuǎn)程容災(zāi)切換于一體的方案。例如一般情況下，網(wǎng)絡(luò)故障在 8 小時內(nèi)修復(fù)，則將 SRL的容量定為 8小時內(nèi)數(shù)據(jù)變化量再加上一定的冗余。 以下是根據(jù)《 xxx 需求書》中的業(yè)務(wù)數(shù)據(jù)進(jìn)行計算后得到的所需帶寬和 SRL 的尺寸。缺點是復(fù)制的數(shù)據(jù)量較大，對帶寬的要求較高。 2） 數(shù)據(jù)庫的內(nèi)容和 Log 都進(jìn)行復(fù)制。該方法的優(yōu)點是復(fù)制數(shù)據(jù)量小，對帶寬要求小，而且比數(shù)據(jù)庫本身的復(fù)制功能更能保持?jǐn)?shù)據(jù)一致性，因為數(shù)據(jù)庫本身的復(fù)制僅復(fù)制 Archive Log。當(dāng)發(fā)生災(zāi)難時，恢復(fù)的時間會很短。 有關(guān)數(shù)據(jù)的量化分析及結(jié)果 涉及數(shù)據(jù)庫的系統(tǒng)業(yè)務(wù)，除了對數(shù)據(jù)庫內(nèi)容的更改進(jìn)行實時數(shù)據(jù)復(fù)制外，還要復(fù)制有關(guān)的系統(tǒng)文件，例如環(huán)境配置信息、數(shù)據(jù)庫 環(huán)境配置信息。 VERI TA S 整體容災(zāi)方案 第 17 頁 方案分析 本章將就 xxx 需求書中提出的要求分析方案。 10） A節(jié)點重新成為 VVR 的 Primary，進(jìn)行正常復(fù)制。 8） 當(dāng)反向同步完成后，數(shù)據(jù)庫和應(yīng)用將停止運行。 6） 重置完成后，將進(jìn)行數(shù)據(jù)的反向同步，將災(zāi)難期間 B 節(jié)點變化的數(shù)據(jù)（和需要 A節(jié)點重 置的數(shù)據(jù)）傳送到 A。重置將把 A 節(jié)點 SRL 中數(shù)據(jù)或 DCM 中標(biāo)記的數(shù)據(jù)位圖信息傳送到 B 節(jié)點。所以，要保持 A、 B 數(shù)據(jù)的一致性，一定要首先對這些數(shù)據(jù)進(jìn)行處理。 因為在 A 節(jié)點發(fā)生災(zāi)難時，有可能 A 的 SRL 中有沒來得及進(jìn)行傳送得數(shù)據(jù)，甚至 DCM 中標(biāo)記的數(shù)據(jù)塊沒來得及進(jìn)行傳送。 4） 進(jìn)行反向同步的第一步是將 A 節(jié)點的 Pseudo Secondary 狀態(tài)轉(zhuǎn)成Secondary 狀態(tài)。 3） GCO 發(fā)現(xiàn) A、 B 地點 Cluster 恢復(fù)正常，對它們進(jìn)行正常管理。 1） 在災(zāi)難期間， B 地點是 VVR的 New Primary， B的 DCM記錄所有變化的數(shù)據(jù)塊。當(dāng) A 地點的系統(tǒng)恢復(fù)正常后，需要進(jìn)行整個系 統(tǒng)的回遷。 2） GCO 無法對兩地間的 Cluster 運行進(jìn)行監(jiān)控。 3） GCO 處于正常工作狀態(tài)。 1） VVR 將把 A的 SRL 中積累的數(shù)據(jù)傳送到 B。 3） 在網(wǎng)絡(luò)故障發(fā)生后， GCO 將探測到，并對 Network Down 事件進(jìn)行處理：向有關(guān)管理員發(fā)出告警。 2） 如果在一段較長時間內(nèi)，網(wǎng) 絡(luò)故障無法恢復(fù)。 五、 如果 A、 B地點間網(wǎng)絡(luò)發(fā)生故障： 1） VVR 心跳檢測將發(fā)現(xiàn)該故障， A 地點 VVR 將根據(jù)事先的配置進(jìn)行處理。 4） 數(shù)據(jù)復(fù)制暫停。 注意：這里也可以配置成自動遠(yuǎn)程切換，指只要發(fā)生這里描述的災(zāi)難， GCO 不需要確認(rèn)，直接將遠(yuǎn)程集群中有關(guān)服務(wù)組激活。 四、 如果在情況二的狀態(tài)下， A 地點的后備服務(wù)器也發(fā)生硬件或軟件故障，整個 A地點無法正常提供服務(wù)： 1） GCO 將監(jiān)控到該嚴(yán)重災(zāi)難的發(fā)生，將對接收到的 Site A down 事件進(jìn)行處理：發(fā)出嚴(yán)重告警，并在管理界面上彈出服務(wù)災(zāi)難性切換（及服務(wù)切換到遠(yuǎn)程地點）等待確認(rèn)畫面。 圖六 VERI TA S 整體容災(zāi)方案 第 15 頁 4） 如果僅僅是主服務(wù)器數(shù)據(jù)復(fù)制服務(wù)發(fā)生故障，可以不進(jìn)行切換，只需將復(fù)制服務(wù)修復(fù)并正常運行。 2） 整個系統(tǒng)運行在本地后備節(jié)點，包括 VVR 數(shù)據(jù)復(fù)制服務(wù)，由后備 服務(wù)器提供對外服務(wù)和數(shù)據(jù)復(fù)制服務(wù)。 4） GCO 監(jiān)控兩地 Cluster 系統(tǒng)的運行。 2） A節(jié)點所有的有關(guān)的數(shù)據(jù)通過 VVR實時復(fù)制到 B 節(jié)點。 一、 正常情況下： 1） 業(yè)務(wù)系統(tǒng)運行在地點 A，包括數(shù)據(jù)庫實例、 有關(guān)的文件、數(shù)據(jù)庫數(shù)據(jù)、應(yīng)用軟件。 VERI TA S 整體容災(zāi)方案 第 14 頁 工作過程 為方便論述，本節(jié)模擬地點 A 和 B，兩地各有一套建立在 VCS 雙節(jié)點集群上的業(yè)務(wù)系統(tǒng)，以 B地點的系統(tǒng)作為 A地點的備份。 然后 對其進(jìn)行配置 ，主要是配置遠(yuǎn)程集群，將本地和遠(yuǎn)程的 VCS 集群建立聯(lián)系；還有就是配置遠(yuǎn)程切換的服務(wù)組，目的是讓應(yīng)用可以在遠(yuǎn)程集群之間進(jìn)行切換。 四、 安裝 GCO。安裝完成后，配置心跳線，然后對各個服務(wù)組 (Service Group)中涉及的資源進(jìn)行定義。 5) 進(jìn)行數(shù)據(jù)復(fù)制。 3) 定義 RLINK，指向備份節(jié)點。 1) 為需要復(fù)制的卷增加 DCM。將數(shù)據(jù)庫和應(yīng)用 系統(tǒng)都安裝在共享的磁盤陣列卷中。創(chuàng)建一個 disk group，包括涉及的磁盤，并在這些磁盤上劃分出需要的卷，包括用于 SRL 的卷。將服務(wù)器本地硬盤的其中一個分區(qū)（或整個硬盤）作為 rootdg。詳細(xì)的配置命令和配置文件見附錄。 GCO 的配置和管理同樣使用 VCS 的 界面，并在管理界面中主動控制或響 應(yīng)遠(yuǎn)程切換。 四、 Global Cluster Option（簡稱 GCO）可以稱為 Cluster’s Cluster（集群的集群）。 5） 主節(jié)點和備份節(jié)點的 VCS 集群系統(tǒng)都在 Global Cluster Manager 的統(tǒng)一監(jiān)控和管理下，從而實現(xiàn)集群系統(tǒng)間的遠(yuǎn)程應(yīng)用切換。這點對于容災(zāi)系統(tǒng)非常重要。 3） 通過 API 或腳本編寫針對性客戶化應(yīng)用代理，監(jiān)控和管理應(yīng)用系統(tǒng)，當(dāng)出現(xiàn)故障時進(jìn)行切換。在本方案中， VCS主要負(fù)責(zé)以下功能： 1） VCS 負(fù)責(zé)監(jiān)控和管理硬件系統(tǒng)和操作系統(tǒng)，當(dāng)出現(xiàn)故障時進(jìn)行切換。 VCS 以其出色的可靠性和易管理性聞名。當(dāng)主節(jié)點收到第二個確認(rèn)后，將 SRL 中的相應(yīng)數(shù)據(jù)清空。指后備節(jié)點對復(fù)制數(shù)據(jù)的接收確認(rèn)有兩個階VERI TA S 整體容災(zāi)方案 第 12 頁 段。脫機(jī)處理由 打破后備節(jié)點的鏡像卷、對鏡像數(shù)據(jù)進(jìn)行處理、重鏡像等幾個過程組成。通過使用 VVR 的 InBand Control(IBC)消息、 Snapshot、以及 Volume Manager(VxVM)的 FastResync(簡稱 FR，即快速同步 )功能，可以實現(xiàn)數(shù)據(jù)的脫機(jī)處理。傳送完成后，將當(dāng)前主節(jié)點的數(shù)據(jù)庫和應(yīng)用停止，將雙方角色復(fù)原，并在原主節(jié)點提供正常服務(wù)。然后，將 DCM中指向的數(shù)據(jù)全部傳送到原主節(jié)點。反向同步有兩種情況，一種是在災(zāi)難發(fā)生時刻，原主節(jié)點與災(zāi)備節(jié)點的數(shù)據(jù)是同步的（即無未復(fù)制的數(shù)據(jù)）；第二種是在災(zāi)難發(fā)生時刻，原主節(jié)點與災(zāi)備節(jié)點的數(shù)據(jù)不是完全同步的（即主節(jié)點有數(shù)據(jù)尚未復(fù)制到災(zāi)備節(jié)點）。在災(zāi)難期間，不進(jìn)行數(shù)據(jù)復(fù)制，新的主節(jié)點用 DCM 記錄變化數(shù)據(jù)位置。用該方法進(jìn)行數(shù)據(jù)完全同步，要求 SRL卷大些，等完成后，再將 SRL卷通過 Volume Manager 在線縮小。將備份的數(shù)據(jù)恢復(fù)到后備節(jié)點上。在備份開始前，在主節(jié)點設(shè)置檢查點，該檢查點記錄在 SRL 中，然后將數(shù)據(jù)備份到活動硬盤、光盤、磁帶或其它介質(zhì)上。自動同步要求 RVG 中的每個卷都有 DCM。方法很簡單，只要進(jìn)行一步操作即可完成。兩種情況下，都可以采用自動同步方式或采用備份和檢查點 (Check Point)結(jié)合的方法。在主節(jié)點往后備節(jié)點正常復(fù)制數(shù)據(jù)前，必須逐塊逐塊地將主節(jié)點中需要復(fù) 制的數(shù)據(jù)拷貝到后備節(jié)點，也就是說，將雙方的 RVG 進(jìn)行同步。對于數(shù)據(jù)庫系統(tǒng)，該復(fù)制機(jī)制能夠保證災(zāi)備節(jié)點的數(shù)據(jù)庫在災(zāi)難發(fā)生時正常啟動并提供服務(wù)。 如果數(shù)據(jù)復(fù)制的線路帶寬有限，出于保證本地服務(wù)器讀寫性能的考慮，可以將復(fù)制工作模式定義為異步。 6）數(shù)據(jù)復(fù)制的工作模式缺省為同步 /異步自適應(yīng)，即在網(wǎng)絡(luò)延時情況較好、數(shù)據(jù)能夠及時復(fù)制時，工作在同步方式，完全保證兩邊數(shù)據(jù)的一致性；當(dāng)網(wǎng)絡(luò)延時情況較差、數(shù)據(jù)不能及時復(fù)制時，工作在異步方式下 ，保證主節(jié)點的 I/O 性能。 DCM 在正常情況下不使用，在 SRL 滿后記錄變化的數(shù)據(jù)塊的塊號，當(dāng)恢復(fù)正常復(fù)制后，等SRL 中的數(shù)據(jù)傳送完后，將 DCM 中記錄的塊傳送到異地。當(dāng) SRL 滿后， VVR 將通過 Data Chang Map（簡稱 DCM）記錄變化過的數(shù)據(jù)塊的塊號。 VVR 通過 SRL 保證數(shù)據(jù)復(fù)制嚴(yán)格按照寫順序進(jìn)行，這在異步工作方式下非常重要。將數(shù)據(jù)復(fù)制各方的某個卷定義為一個 SRL。然后，在 Site A 定義 RLINK to_c1，指向 Site C；在 Site B 定義 RLINK 圖四 VERI TA S 整體容災(zāi)方案 第 9 頁 to_c2，指向 Site C；在 Site C 定義兩個 RLINK，一個 to_a,指向 Site A,另一個 to_b,指向 Site B。 例如有 Site A 和 Site B 兩套系統(tǒng)同時用 Site C 的系統(tǒng)作為備份。； 2) 將各個業(yè)務(wù)系統(tǒng)中需要進(jìn)行遠(yuǎn)程復(fù)制的多個或一個卷定義為一個Replicated Volume Group(簡稱 RVG)； 3) 在 Site A 定義一條 RLINK，指向 Site B；在 Site B 也定義一條指向Site A 的 RLINK。 VERI TA S 整體容災(zāi)方案 第 8 頁 1) VVR 與 VxVM 完全集成在一起。復(fù)制的數(shù)據(jù)可以是數(shù)據(jù)庫中的數(shù)據(jù)（文件方式或裸設(shè)備方式）和文件。 二、 VERITAS Volume Replicator(簡稱 VVR)負(fù)責(zé)遠(yuǎn)程數(shù)據(jù)復(fù)制。將數(shù)據(jù)（特別是需要進(jìn)行遠(yuǎn)程復(fù)制的相關(guān)文件系統(tǒng)、數(shù)據(jù)庫）存放在卷上。 一、 VERITAS Volume Manager(簡稱 VxVM) 將在物理磁盤上建立多個或一個邏輯卷 (Volume)。各個軟件的功能完全集成在一起，建立一個容遠(yuǎn)程數(shù)據(jù)復(fù)制、本地容災(zāi)、遠(yuǎn)程應(yīng)用切換于一體的方案。軟件方面要用 VERITAS 高可用軟件替換原有的HA/Cluster 軟件，新增 Volume Manager、 VERITAS File System、 VERITAS Volume Replicator 和 Global Cluster Option。通過閱讀和理解本章，您將了解 VERITAS 解決方案的實現(xiàn)方法，并清楚地知道 VERITAS 解決方案是切實可行的，并且有相關(guān)的實施案例和實施經(jīng)驗。每臺服務(wù)器安裝軟件如下： 1) 安裝 VERITAS