【正文】 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 4 災(zāi)難識(shí)別與級(jí)別判斷機(jī)制 ................................................................ 73 異地中心接管 ................................................................................. 74 測(cè)試 .................................................................................................................. 75 測(cè)試的目的 .............................................................................................. 75 測(cè)試計(jì)劃的內(nèi)容 ....................................................................................... 75 測(cè)試的類型 .............................................................................................. 75 數(shù)據(jù)驗(yàn)證計(jì)劃 ................................................................................. 76 模擬運(yùn)行計(jì)劃 ................................................................................. 76 IT 系統(tǒng)變更 .................................................................................... 76 測(cè)試的流程 .............................................................................................. 77 演習(xí) .................................................................................................................. 79 目的 ......................................................................................................... 79 演習(xí)內(nèi)容 .................................................................................................. 79 演習(xí)的實(shí)施流程 ....................................................................................... 79 維護(hù) .................................................................................................................. 81 目的 ......................................................................................................... 81 維護(hù)規(guī)劃內(nèi)容 ........................................................................................... 81 維護(hù)實(shí)施流程包括 ............................................................................................ 82 7 總結(jié) ........................................................................................................................ 83 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 5 1. 前言 甚至僅僅在幾年以前，我們都無(wú)法想象存儲(chǔ)在硬盤等設(shè)備上的數(shù)據(jù)會(huì)在一個(gè)企業(yè)運(yùn)營(yíng)中占據(jù)如此重要的 地位?，F(xiàn)在可以毫不夸張地說(shuō)，一個(gè)企業(yè)若部分或完全丟失的數(shù)據(jù)，也就丟失了一切。911 事件是對(duì)這句話的最好注解。 有許多計(jì)算機(jī)系統(tǒng)內(nèi)部以及計(jì)算機(jī)所處環(huán)境中的潛在因素可能會(huì)造成數(shù)據(jù) 丟失情況的發(fā)生。 隨著 XX 省 XX 公司 BOSS 系統(tǒng)集中的完成，所有關(guān)鍵業(yè)務(wù)數(shù)據(jù)和應(yīng)用系統(tǒng)全部集中到了一個(gè)生產(chǎn)中心，其數(shù)據(jù)量有巨大增加，對(duì)主機(jī)和存儲(chǔ)設(shè)備都造成了較大的壓力。 在本方案中我們最強(qiáng)調(diào) XX 省 XX公司 BOSS 系統(tǒng)數(shù)據(jù) 的完整性和可用性，在此基礎(chǔ)上我們?cè)倏紤]投資規(guī)模和投資保護(hù)。 2. 容災(zāi)方案概述 . 容災(zāi)整體模型 XX 省 XX 公司 容災(zāi)系統(tǒng)的建設(shè)，可以按照需求分析、方案設(shè)計(jì)、方案實(shí)施、測(cè)試 /演習(xí) /維護(hù)的科學(xué)流程進(jìn)行。要想真正達(dá)到容災(zāi)的目的，必須充分考慮人員、流程等因素，參考以下模型： XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 7 業(yè)務(wù)運(yùn)營(yíng)支撐網(wǎng)業(yè)務(wù)連續(xù)性系統(tǒng)建設(shè)模型 人員、流程和技術(shù)是保證容災(zāi)系統(tǒng)成功實(shí)施、有效運(yùn)行的三個(gè)重要方面： ? 技術(shù)，是手段、是載體； ? 流程，是技術(shù)的補(bǔ)充和完善。 人員、流程和技術(shù)通過(guò)管理機(jī)制有效結(jié)合。 . 容災(zāi)地點(diǎn)選擇 確定生產(chǎn)中心與異地中心之間的距離是容災(zāi)系統(tǒng)建設(shè)方案選擇的受限需要考慮的問(wèn)題。因此，在地點(diǎn)選擇過(guò)程中，應(yīng)仔細(xì)權(quán)衡系統(tǒng)目標(biāo)和方案成本之間的關(guān)系。異地中心應(yīng)符合數(shù)據(jù)中心需求。 ? 局域網(wǎng)（ LAN）基礎(chǔ)設(shè)施和廣域網(wǎng)（ WAN）出口完備 ? 本地伺服電力設(shè)備和配線基礎(chǔ)設(shè)施滿足要求 ? 設(shè)備安全和通道控制滿足要求 ? 災(zāi)難切換后，人員工作條件滿足基本要求 ? 交通設(shè)施（例如停車場(chǎng)和通道）和個(gè)人支持服務(wù)滿足要求 ? 備用地點(diǎn)的技術(shù)支持的可用 ? 管理支持服務(wù)的可用 另外 在選擇異地中心時(shí)， 應(yīng)該避免如下因素： ? 鄰近機(jī)場(chǎng) ? 鄰近化工廠 ? 鄰近天然氣 ? 鄰近鐵路 /運(yùn)輸公路 ? 鄰近電磁、電波干擾源 ? 地勢(shì)很低的地區(qū) ? 鄰近大海 ? 高層建筑物 ? 交通擁擠的 地區(qū) ? 鄰近軍事演習(xí)區(qū)域 ? 火源（臨近餐廳、高壓電等） ? 地質(zhì)狀況 (地震、地裂、火山等等 ) ? 工業(yè)企業(yè) ? 配套環(huán)境惡略（交通、 通信、服務(wù)等） ? 與生產(chǎn)中心位于同一性質(zhì)的地域（如，同為目標(biāo)顯眼的區(qū)域 政治中心、金融中心、商業(yè)中心等） 生產(chǎn)中心和災(zāi)備中心距離的遠(yuǎn)近直接影響到數(shù)據(jù)的復(fù)制效率、復(fù)制方式和復(fù)制成本。舉例說(shuō)明如下： XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 9 ? 火災(zāi)：同城異址，通常距離超過(guò) 5公里就足夠 ? 地震（地裂、火山等等）：不同的城市，距離越遠(yuǎn)影響越小 ? 戰(zhàn)爭(zhēng)：不同的城市，距離越遠(yuǎn)影響越小 ? 水災(zāi)：不同地理特點(diǎn)的城市 ? 斷 電：不同的城市 ? 計(jì)劃內(nèi)停機(jī)：對(duì)距離沒(méi)有要求 ? 人為操作故障：對(duì)距離沒(méi)有要求 ? 系統(tǒng)處理能力下降：對(duì)距離沒(méi)有要求 ? 系統(tǒng)軟硬件故障：對(duì)距離沒(méi)有要求 ? 安全體系被攻破：對(duì)距離沒(méi)有要求 . 容災(zāi)方案指標(biāo) RPO 數(shù)據(jù)容災(zāi)需要重點(diǎn)考慮的一個(gè)參數(shù)是 RPO。 恢復(fù)數(shù)據(jù)目標(biāo)（ Recovery Point Objective RPO）是災(zāi)難發(fā)生后業(yè)務(wù)能夠容忍的數(shù)據(jù)丟失量；或者說(shuō)災(zāi)難發(fā)生造成的數(shù)據(jù)丟失量。 不同類型的數(shù)據(jù)所需要的 RPO 也是不一樣的。而對(duì)于如統(tǒng)計(jì)類數(shù)據(jù)則可以要求低一些。 數(shù)據(jù)保護(hù)主要目的有兩個(gè)：第一是在生產(chǎn)數(shù)據(jù)發(fā)生邏輯故障（如人為誤操作、病毒破壞等）或后臺(tái)業(yè)務(wù)處理（如磁帶備份、新軟件測(cè)試、報(bào)表生成、統(tǒng)計(jì)分析等）而影響業(yè)務(wù)系統(tǒng)的運(yùn)作之前，生成定點(diǎn)拷貝；第二是在生產(chǎn)運(yùn)行過(guò)程中，連續(xù)不斷地將生產(chǎn)數(shù)據(jù)復(fù)制到異地，應(yīng)對(duì)生產(chǎn)中心的災(zāi)難對(duì)生產(chǎn)數(shù)據(jù)的整體或局部物理性損壞。 恢復(fù)時(shí)間目標(biāo)（ Recovery Time Objective RTO）是災(zāi)難發(fā)生后業(yè)務(wù)能夠容忍的停頓時(shí)間；或者說(shuō)災(zāi)難發(fā)生后，恢復(fù)業(yè)務(wù)運(yùn)行所 需要的時(shí)間。 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 11 數(shù)據(jù)復(fù)制技術(shù) 數(shù)據(jù)復(fù)制分類 容災(zāi)的主要技術(shù)難點(diǎn)在數(shù)據(jù)復(fù)制實(shí)現(xiàn)，就是說(shuō)如何保持主備節(jié)點(diǎn)的數(shù)據(jù)同步，包括應(yīng)用軟件、數(shù)據(jù)庫(kù)、業(yè)務(wù)數(shù)據(jù)等方面。可以采取兩種策略：分而治之或統(tǒng)一解決。雖然兩種方法都能實(shí)現(xiàn)完整性，但統(tǒng)一解決方法獨(dú)立性強(qiáng)、易于擴(kuò)展、維護(hù)，而且易于實(shí)現(xiàn)以下的一致性、管理性等指標(biāo)?？梢圆扇∈潞笠恢滦詸z驗(yàn)和事前同一時(shí)間點(diǎn)生產(chǎn)數(shù)據(jù)凍結(jié)技術(shù)。 可驗(yàn)證性 ：針對(duì)備份或復(fù)制的數(shù)據(jù)，具有事先驗(yàn)證手段。 時(shí)效性 ：生成完整的生產(chǎn)數(shù)據(jù)的保護(hù)工作進(jìn)行頻率。 可擴(kuò)展性 ：生產(chǎn)數(shù)據(jù)保護(hù)機(jī)制隨著 IT 基礎(chǔ)結(jié)構(gòu)和業(yè)務(wù)的變化而不斷擴(kuò)展、適應(yīng)的能力。 可操作性 ：在保證完整性、一致性、可驗(yàn)證性、時(shí)效性、可擴(kuò)展性的前提下，所選擇的技術(shù)手段的技術(shù)復(fù)雜度、可實(shí)施能力。生成生產(chǎn)數(shù)據(jù)的保護(hù) XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 12 會(huì)占用 IT 的一部分資源，在利用其恢復(fù)業(yè)務(wù)狀態(tài)之前，利用其進(jìn)行其他任務(wù)，如磁帶備份、軟件測(cè)試、報(bào)表生成、統(tǒng)計(jì)分析將充分發(fā)揮這部分 IT 資源的價(jià)值。 集成性 ：業(yè)務(wù)狀態(tài)的保護(hù)機(jī)制與業(yè)務(wù)的運(yùn)行和恢復(fù)機(jī)制的整合性。 從一個(gè)應(yīng)用系統(tǒng)的構(gòu)建基礎(chǔ)看有以下各層次，數(shù)據(jù)在不同層次上均有相應(yīng)復(fù)制技術(shù)實(shí)現(xiàn)。 基于存儲(chǔ)的復(fù)制技術(shù) 磁盤系統(tǒng)利用自身的處理能力，通過(guò)磁盤系統(tǒng)之間的通道連接復(fù)制磁盤系統(tǒng)內(nèi)的數(shù)據(jù)更新，從而在異地中心保存生產(chǎn)數(shù)據(jù)的記錄。 磁盤系統(tǒng)數(shù)據(jù)的物理構(gòu)成單位為扇區(qū)（ Sector）、簇（ Cluster）、磁道（ Track）、柱面（ Cylindar）、卷（ Volume）。 一個(gè)典型的存儲(chǔ)方案可以總結(jié)為以下結(jié)構(gòu)： 數(shù)據(jù)復(fù)制可以通過(guò)網(wǎng)絡(luò)連接、存儲(chǔ)交換機(jī)連接、磁盤陣列連接三種方式實(shí)現(xiàn)備份。連接主要以直接光纖連接或走 SDH 網(wǎng)絡(luò)。 支持存儲(chǔ)交換機(jī)連接復(fù)制的交換機(jī)主要有 McData、 Brocade 的交換機(jī)系列。 基于存儲(chǔ)的復(fù)制技術(shù)均支持同步復(fù)制與異步復(fù)制。 XX 省 XX 公司 BOSS 容災(zāi)系統(tǒng)技術(shù)建議書 YY 公司 科技 （中國(guó)） 有限公司 14 2. 主工作盤陣通過(guò)光纖向備份盤陣發(fā)出 I/O 寫請(qǐng)求操作。 4. 主盤陣收到備份盤陣發(fā)回的寫結(jié)束響應(yīng)后，向主機(jī)發(fā)送寫操作結(jié)束的響應(yīng)。 ? 異步復(fù)制流程 1. 工作主機(jī)向主工作盤陣發(fā)出 I/O 寫請(qǐng)求，主盤陣將更改的數(shù)據(jù)記入 cache 當(dāng)中。 3. 主工作盤陣