【正文】 文件系統(tǒng)配置信息、相關(guān)的卷配置信息、內(nèi)核參數(shù)等。不是說有了高端的實(shí)時(shí)容災(zāi)方案，就可以不要備份系統(tǒng)了，因?yàn)閷?shí)時(shí)容災(zāi)不能解決惡性操作、誤操作等故障，而備份系統(tǒng)可以解決。 數(shù)據(jù)備份 SHARE 78 評(píng)審標(biāo)準(zhǔn)中，Tier 0、Tier Tier2 級(jí)別容災(zāi)要解決的問題。但是消防預(yù)演是必不可少的，它是實(shí)時(shí)測(cè)試目前的容災(zāi)方案的漏洞，保證容災(zāi)方案在災(zāi)難發(fā)生時(shí)，能夠真正生效。這些過程，可以通過手工切換、也可以通過自動(dòng)化過程完成。 網(wǎng)絡(luò)系統(tǒng)恢復(fù) 在災(zāi)難發(fā)生后，應(yīng)用切換到災(zāi)備中心了，本地的應(yīng)用前端需要重新訪問容災(zāi)節(jié)點(diǎn)的服務(wù)，帶來另外一個(gè)問題，網(wǎng)絡(luò)如何切換？是建立新的網(wǎng)絡(luò)，還是使用動(dòng)態(tài)路由，還是有其它辦法？實(shí)際上最簡(jiǎn)單的辦法，就是通過外部 DNS 服務(wù)器，改變服務(wù)器名和 IP 的映射關(guān)系，將原服務(wù)器名映射到新的 IP 地址上，就可以利用容災(zāi)網(wǎng)絡(luò)，實(shí)現(xiàn)前端對(duì)容災(zāi)中心服務(wù)器數(shù)據(jù)的訪問。如果是三層架構(gòu)，就意味著應(yīng)用系統(tǒng)除數(shù)據(jù)庫(kù)以外，還有網(wǎng)絡(luò)服務(wù)程序，如中間件Tuxedo、CICS、WebLogic、WebSphere、9iAS、SAP 等等。是 Client/Server 架構(gòu)，還是 Broswer/Server 架構(gòu)；是 2 層架構(gòu)、還是 3 層架構(gòu)、還是多層架構(gòu)。應(yīng)用系統(tǒng)恢復(fù)，這和系統(tǒng)的應(yīng)用模式直接相關(guān)。 應(yīng)用系統(tǒng)恢復(fù)正如前所述，數(shù)據(jù)復(fù)制是容災(zāi)的手段，不是目的，容災(zāi)的目的是數(shù)據(jù)的訪問。它是通過特殊的設(shè)備 SAN 控制器，建立基于 SAN 控制器的卷，通過這種與主機(jī)應(yīng)用無關(guān)，但與 SAN 控制器直接相關(guān)的卷實(shí)現(xiàn)復(fù)制?？刂破鲝?fù)制，如上 EMC 的復(fù)制過程。數(shù)據(jù)庫(kù)復(fù)制實(shí)際上是應(yīng)用復(fù)制的數(shù)據(jù)庫(kù)實(shí)現(xiàn)，復(fù)制方式通過異步完成。由于交易的延遲性較大、健壯性較差，應(yīng)用復(fù)制一般不會(huì)考慮。根據(jù)實(shí)應(yīng)用范圍，數(shù)據(jù)復(fù)制分為應(yīng)用復(fù)制、數(shù)據(jù)庫(kù)復(fù)制、卷復(fù)制、控制器復(fù)制。拷貝到緩存中的數(shù)據(jù)塊，在下一個(gè) Switch 來臨之前，被復(fù)制到異地相應(yīng)的陣列緩存中。 硬 件 復(fù) 制以 EMC 的 SRDF 為例，如下圖：1．系統(tǒng)定期檢測(cè)磁盤物理數(shù)據(jù)塊的改變狀況。容災(zāi)項(xiàng)目方案設(shè)計(jì)VVR 與 VxVM 完全集成在一起。復(fù)制的數(shù)據(jù)可以是數(shù)據(jù)庫(kù)中的數(shù)據(jù)（文件方式或裸設(shè)備方式），數(shù)據(jù)庫(kù)日志，復(fù)制的數(shù)據(jù)也可以是各種文件，如應(yīng)用和數(shù)據(jù)庫(kù)配置文件，應(yīng)用程序，庫(kù)文件，等等。 軟 件 復(fù) 制 （ 卷 復(fù) 制 ）某 Volume Replicator(簡(jiǎn)稱 VVR)負(fù)責(zé)遠(yuǎn)程數(shù)據(jù)復(fù)制。根據(jù)實(shí)現(xiàn)機(jī)制，數(shù)據(jù)復(fù)制分為軟件方式和硬件方式；硬件方式往往又被稱為遠(yuǎn)程鏡像。由于實(shí)現(xiàn)的機(jī)制不同，又分為同步復(fù)制和異步復(fù)制兩種方式。鏡像軟件有某 Volume Manager；各硬件廠商都有基于自己陣列的硬件鏡像方式。最終，都是根據(jù)程序的指令，為硬件（磁盤，以及磁盤上存儲(chǔ)的數(shù)據(jù)）制作一個(gè)鏡像副本。 數(shù)據(jù)鏡像（Mirroring）數(shù)據(jù)鏡像（Mirroring）是冗余的一種類型，一個(gè)磁盤上的數(shù)據(jù)在另一個(gè)磁盤上存在一個(gè)完全相同的副本即為鏡像。這里我們要強(qiáng)調(diào)容災(zāi)的目的是讓數(shù)據(jù)在災(zāi)難發(fā)生時(shí)，還能被訪問，通過實(shí)時(shí)數(shù)據(jù)保護(hù)，保證數(shù)據(jù)的完整性；因此實(shí)時(shí)數(shù)據(jù)保護(hù)是容災(zāi)手段，而不是目的。 實(shí)時(shí)數(shù)據(jù)保護(hù) 實(shí)時(shí)數(shù)據(jù)保護(hù)，就是在多塊磁盤上、多個(gè)陣列、多臺(tái)服務(wù)器、多個(gè)數(shù)據(jù)中心實(shí)時(shí)的保存同一份數(shù)據(jù)的多份存儲(chǔ)，目的是為了避免物理故障，數(shù)據(jù)不會(huì)因?yàn)橐粔K磁盤、一個(gè)陣列、一臺(tái)服務(wù)器、一個(gè)數(shù)據(jù)中心的故障，而不能訪問。因此在建設(shè)高端容災(zāi)系統(tǒng)的前提，一定要做好本地系統(tǒng)的備份，這是容災(zāi)技術(shù)的起點(diǎn)。備份系統(tǒng)通過備份策略，對(duì)計(jì)算機(jī)信息系統(tǒng)的操作系統(tǒng)、文件系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)等數(shù)據(jù)集，實(shí)現(xiàn)某一時(shí)間點(diǎn)的完整拷貝，拷貝的數(shù)據(jù)處在非在線狀態(tài)，不能被立刻訪問，必須通過相應(yīng)操作,如恢復(fù)等方式使用備份數(shù)據(jù)。 容災(zāi)項(xiàng)目方案設(shè)計(jì)第 2 章 主流容災(zāi)技術(shù)說明根據(jù) SHARE 78 評(píng)審標(biāo)準(zhǔn)，容災(zāi)技術(shù)必需涵蓋了如下內(nèi)容： 數(shù)據(jù)備份 數(shù)據(jù)備份是系統(tǒng)、數(shù)據(jù)容災(zāi)的基礎(chǔ)，也是低端容災(zāi)的實(shí)現(xiàn)，是高端容災(zāi)（實(shí)時(shí)數(shù)據(jù)保護(hù)）的有力保障。實(shí)現(xiàn)數(shù)據(jù)庫(kù)容災(zāi)是容災(zāi)的基礎(chǔ)，在保數(shù)據(jù)庫(kù)數(shù)據(jù)一致的前提下，還要實(shí)現(xiàn)應(yīng)用程序和配置信息的一致性；實(shí)現(xiàn)應(yīng)用系統(tǒng)的高可用性、應(yīng)用程序在容災(zāi)中心與生產(chǎn)中心接管和切回的過程，因此，還要考慮應(yīng)用的模式是 C/S、B/S，兩層、三層、多層次的應(yīng)用結(jié)構(gòu)等等。如果容災(zāi)系統(tǒng)使用的通信網(wǎng)絡(luò)是確定的，為了比較不同容災(zāi)解決方案，可以用單位存儲(chǔ)容量的數(shù)據(jù)庫(kù)在同一通信網(wǎng)絡(luò)上的數(shù)據(jù)完全恢復(fù)時(shí)間作為一項(xiàng)設(shè)計(jì)指標(biāo)。例如，某些地區(qū)為了防范一些特定自然災(zāi)害的風(fēng)險(xiǎn)，要求容災(zāi)備份中心與業(yè)務(wù)中心保持足夠的距離，在這種情況下，容災(zāi)備份中心與業(yè)務(wù)中心的距離要求就是容災(zāi)系統(tǒng)的重要指標(biāo)?？傮w規(guī)劃中應(yīng)為災(zāi)備系統(tǒng)設(shè)定明確的 RPO和 RTO 指標(biāo)。 界定災(zāi)備建設(shè)的目標(biāo) 容災(zāi)項(xiàng)目方案設(shè)計(jì)　　生產(chǎn)系統(tǒng)在單位時(shí)間內(nèi)的數(shù)據(jù)處理能力或 IO 流量確定的情況下，RPO 實(shí)際上成為一個(gè)反映災(zāi)備恢復(fù)過程中的數(shù)據(jù)丟失量的指標(biāo)。災(zāi)備系統(tǒng)建設(shè)的總體規(guī)劃應(yīng)包括以下幾個(gè)方面： 界定災(zāi)備系統(tǒng)的適用范圍分析不同的應(yīng)用系統(tǒng)，確定災(zāi)備系統(tǒng)是一個(gè)覆蓋整個(gè)計(jì)算機(jī)系統(tǒng)的工程，根據(jù)業(yè)務(wù)的重要性，對(duì)不同的系統(tǒng)采用不同級(jí)別的容災(zāi)方案，如針對(duì)關(guān)鍵的業(yè)務(wù)應(yīng)用子系統(tǒng)，實(shí)施高級(jí)別的容災(zāi)工程；對(duì)低級(jí)別的業(yè)務(wù)系統(tǒng)，實(shí)施低級(jí)別的容災(zāi)工程。對(duì)于 Tier 6 的災(zāi)難備份解決方案，可以應(yīng)用兩種遠(yuǎn)程拷貝技術(shù)來實(shí)現(xiàn)，即 PPRC 同步遠(yuǎn)程拷貝和 XRC 異步遠(yuǎn)程拷貝。Tier 6 被認(rèn)為是災(zāi)難備份的最高的級(jí)別，在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時(shí)，利用了雙重在線存儲(chǔ)和完全的網(wǎng)絡(luò)切換能力。我們可以想象這樣一種情景，數(shù)據(jù)在兩個(gè)中心之間相互映像，由遠(yuǎn)程 twophase mit 來同步，因?yàn)殛P(guān)鍵應(yīng)用使用了雙重在線存儲(chǔ)，所以在災(zāi)難發(fā)生時(shí)，僅僅傳送中的數(shù)據(jù)被丟失，恢復(fù)的時(shí)間被降低到了小時(shí)級(jí)。在災(zāi)難發(fā)生時(shí)，需要的關(guān)鍵數(shù)據(jù)通過網(wǎng)絡(luò)可迅速恢復(fù)，通過網(wǎng)絡(luò)的切換，關(guān)鍵應(yīng)用的恢復(fù)時(shí)間也可降低到了小時(shí)級(jí)。接收方硬件平臺(tái)必須保證與另一方平臺(tái)物理地相分離，在這種情況下，工作負(fù)載可以在兩個(gè)中心之間被分擔(dān)，兩個(gè)中心之間之間彼此備份。但確實(shí)是消除了運(yùn)送工具的需要，提高了災(zāi)難備份的速度。接收方的硬件平臺(tái)必須與生產(chǎn)中心物理地相分離，在災(zāi)難發(fā)生后，存儲(chǔ)的數(shù)據(jù)用于災(zāi)難備份。雖然移動(dòng)數(shù)據(jù)到一個(gè)熱備份中心增加了成本，但卻明顯降低了災(zāi)難備份的時(shí)間。對(duì)于十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時(shí)，必須在異地有正運(yùn)行著的硬件平臺(tái)提供支持。 Tier 2Tier 2 PTAM 卡車轉(zhuǎn)送方式+熱備份中心 (PTAM+Hot Site)Tier 2 相當(dāng)于是 Tier 1 再加上具有熱備份能力中心的災(zāi)難備份。一旦系統(tǒng)可以工作，標(biāo)準(zhǔn)的做法是首先恢復(fù)關(guān)鍵應(yīng)用，其余的應(yīng)用根據(jù)需要恢復(fù)。這種災(zāi)難備份方案相對(duì)來說成本較低(僅僅需要傳輸工具的消耗以及存儲(chǔ)設(shè)備的消耗)。在災(zāi)難發(fā)生后，一整套系統(tǒng)和應(yīng)用安裝動(dòng)作需要在一臺(tái)未啟動(dòng)的計(jì)算機(jī)上重新完成。 Tier 1Tier 1 PTAM 車輛轉(zhuǎn)送方式( Pickup Truck Access Method)作為 Tier 1 的災(zāi)難備份方案需要設(shè)計(jì)一個(gè)應(yīng)急方案，能夠備份所需要的信息并將它存儲(chǔ)在異地，然后根據(jù)災(zāi)難備份的具體需求，有選擇地建立備份平臺(tái)， 但事先并不提供數(shù)據(jù)處理的硬件平臺(tái)。SHARE 78, M028 報(bào)告中定義的災(zāi)備的七個(gè)級(jí)別和與其對(duì)應(yīng)的數(shù)據(jù)丟失量與恢復(fù)時(shí)間情況詳見下表： 災(zāi)難備份等級(jí)與業(yè)務(wù)恢復(fù)情況對(duì)照表等級(jí) 描述 PRO RTO 企業(yè)百分比0 級(jí) 無災(zāi)備計(jì)劃 %1 級(jí) 車輛運(yùn)送方式 24~48 小時(shí) 48 小時(shí) %2 級(jí) 車輛運(yùn)送＋熱備份 24~48 小時(shí) 24 小時(shí) 90%3 級(jí) 電子傳送 24 小時(shí) 24 小時(shí) 6%4 級(jí) 活動(dòng)狀態(tài)備份中心 秒級(jí) 24 小時(shí) %5 級(jí) 兩中心、兩階段確認(rèn) 秒級(jí) 2 小時(shí) %6 級(jí) 零數(shù)據(jù)丟失 零丟失 2 小時(shí) 3% Tier 0 Tier 0 無異地?cái)?shù)據(jù)備份(No offsite Data)容災(zāi)項(xiàng)目方案設(shè)計(jì)Tier 0 被定義為沒有信息存儲(chǔ)的需求，沒有建立備份硬件平臺(tái)的需求，也沒有發(fā)展應(yīng)急計(jì)劃的需求，數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)， 沒有數(shù)據(jù)送往異地?！　　駛浞?恢復(fù)的范圍　　●災(zāi)難恢復(fù)計(jì)劃的狀態(tài)容災(zāi)項(xiàng)目方案設(shè)計(jì)　　●業(yè)務(wù)中心與容災(zāi)中心之間的距離　　●業(yè)務(wù)中心與容災(zāi)中心之間如何連接　　●數(shù)據(jù)是怎樣在兩個(gè)中心之間傳送的　　●允許有多少數(shù)據(jù)丟失　　●保證更新的數(shù)據(jù)在容災(zāi)中心被更新　　●容災(zāi)中心可以開始容災(zāi)進(jìn)程的能力　　SHARE 78 是建立容災(zāi)系統(tǒng)的一種評(píng)審標(biāo)準(zhǔn)。 國(guó)際標(biāo)準(zhǔn) SHARE 78要建設(shè)容災(zāi)系統(tǒng)，就必須提出相應(yīng) 的設(shè)計(jì)指標(biāo)，以此作為衡量和選擇容災(zāi)解決方案的參數(shù)。容災(zāi)系統(tǒng)為獲得最小的 RTO，需要投入大量資金。RTO 值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強(qiáng)。RTO(Recovery Time Objective):以應(yīng)用為出發(fā)點(diǎn)，即應(yīng)用的恢復(fù)時(shí)間目標(biāo)，主要指的是所能容忍的應(yīng)用停止服務(wù)的最長(zhǎng)時(shí)間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時(shí)間周期。在實(shí)際應(yīng)用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務(wù)數(shù)據(jù)庫(kù)與容災(zāi)備份數(shù)據(jù)庫(kù)的一致性（SCN）是不相同的，RPO 表示業(yè)務(wù)數(shù)據(jù)與容災(zāi)備份數(shù)據(jù)的 SCN 的時(shí)間差。及在發(fā)生災(zāi)難，容災(zāi)系統(tǒng)接替原生產(chǎn)系統(tǒng)運(yùn)行時(shí)，容災(zāi)系統(tǒng)與原生產(chǎn)中心不一至的數(shù)據(jù)量。所以，對(duì)用戶來說，明確災(zāi)備系統(tǒng)建設(shè)的總體規(guī)劃十分必要。而這三者也存在內(nèi)在的相互關(guān)聯(lián)，不同災(zāi)備級(jí)別對(duì)應(yīng)的建設(shè)投資規(guī)模、所采用的技術(shù)以及實(shí)施和管理的復(fù)雜度也不同，應(yīng)考慮保護(hù)計(jì)算機(jī)系統(tǒng)的原有投資并提高災(zāi)備系統(tǒng)建設(shè)投資的利用率。 　　可以說，風(fēng)險(xiǎn)防范系統(tǒng)本身也存在風(fēng)險(xiǎn)點(diǎn)，需要小心應(yīng)對(duì)。目前，已經(jīng)有多系統(tǒng)開始或準(zhǔn)備進(jìn)行災(zāi)備系統(tǒng)的建設(shè)，災(zāi)備系統(tǒng)建設(shè)的目標(biāo)是減災(zāi)容災(zāi)，使計(jì)算機(jī)信息系統(tǒng)和數(shù)據(jù)能夠最大限度地防范和化解各種意外和災(zāi)害所帶來的風(fēng)險(xiǎn)。容災(zāi)項(xiàng)目方案設(shè)計(jì) 容災(zāi)項(xiàng)目方案設(shè)計(jì) 容災(zāi)項(xiàng)目方案設(shè)計(jì)目 錄第 1 章 容災(zāi)技術(shù)規(guī)范 ........................................6 容災(zāi)的總體規(guī)劃 .................................................6 技術(shù)指標(biāo) RPO、 RTO ................................................6 國(guó)際標(biāo)準(zhǔn) SHARE 78 ................................................7 Tier 0 .........................................................8 Tier 1 .........................................................9 Tier 2 .........................................................9 Tier 3 ........................................................10 Tier 4 ........................................................10 Tier 5 ........................................................10 Tier 6 ........................................................11 界定災(zāi)備系統(tǒng)的適用范圍 ..........................................11 界定災(zāi)備建設(shè)的目標(biāo) ..............................................12 界定災(zāi)備系統(tǒng)的總體架構(gòu) ..........................................12第 2 章 主流容災(zāi)技術(shù)說明 ...................................14 數(shù)據(jù)備份 ......................................................14 實(shí)時(shí)數(shù)據(jù)保護(hù) ..................................................14 數(shù)據(jù)鏡像（ Mirroring） ...........................................15 數(shù)據(jù)復(fù)制（ Replication） .........................................15 軟件復(fù)制（卷復(fù)制） ............................................15 硬件復(fù)制 ......................................................16 數(shù)據(jù)庫(kù)復(fù)制 ....................................................19 IBM SVC .......................................................20 應(yīng)用系統(tǒng)恢復(fù) ..................................................20 網(wǎng)絡(luò)系統(tǒng)恢復(fù) ..................................................20 容災(zāi)切換過程 .......