【正文】 內(nèi)，當(dāng)前應(yīng)用級(jí)容災(zāi)系統(tǒng)的用戶還不多。容災(zāi)系統(tǒng)的投入相當(dāng)大，而它所針對(duì)的只是一些諸如火災(zāi)、洪水、地震等小概率事件，因此，對(duì)許多用戶來說，這種高投入和相對(duì)的小概率產(chǎn)出使他們望而卻步。同時(shí)還應(yīng)當(dāng)指出，容災(zāi)系統(tǒng)并不僅僅針對(duì)突發(fā)性災(zāi)害等小概率事件，其它一些宕機(jī)事件，如人為誤操作、機(jī)房事故（電源、空調(diào)、管道漏水）、計(jì) 劃內(nèi)的系統(tǒng)維護(hù)和擴(kuò)容等，也可使用異地容災(zāi)系統(tǒng)實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)的持續(xù)運(yùn)轉(zhuǎn)。 如上所述，綜合考慮業(yè)務(wù)中斷、數(shù)據(jù)丟失所導(dǎo)致的損失和增值業(yè)務(wù)所帶來的收益，容災(zāi)系統(tǒng)的建設(shè)投入還是值得的。例如美國(guó)，因一九八五年紐約銀行計(jì)算機(jī)故障，聯(lián)邦管理部門更加強(qiáng)了在這方 面的監(jiān)管力度。 審計(jì)的要求： 美國(guó)較大型的企業(yè)一般會(huì)由第三方獨(dú)立審計(jì)公司來提供其資信業(yè)務(wù)、管理等方面咨詢服務(wù)，而世界著名的五大審計(jì)公司在對(duì)企業(yè)的評(píng)估項(xiàng)目中均包含災(zāi)難備份計(jì)劃一項(xiàng)；評(píng)估企業(yè)數(shù)據(jù)在災(zāi)難等威脅破壞下數(shù)據(jù)的完整性與安全性，及業(yè)務(wù)可恢復(fù)性等，有些還會(huì)參于 驗(yàn)證這種計(jì)劃的具體操作過程。 法律的要求： 美國(guó)政府及州政府通過多項(xiàng)法律強(qiáng)制性要求金融、電信等大型企業(yè)備有計(jì)算機(jī)安全及災(zāi)難備份計(jì)劃。已知的災(zāi)難例子有：日本神戶大地震、美國(guó)佛羅里達(dá)州颶風(fēng)（數(shù)百家企業(yè)實(shí)施了災(zāi)難備份計(jì)劃）、臺(tái)灣大地震等。當(dāng)整個(gè)機(jī)房出現(xiàn)比較大的災(zāi)難時(shí)（如水災(zāi)、火災(zāi)等）， 2 套 HA 集群內(nèi)的主機(jī)都不能提供服務(wù)，更嚴(yán)重的是：災(zāi)難可能會(huì)對(duì)目前存放在 EVA4000 磁盤陣列中的數(shù)據(jù)造成損壞和丟失。因此，為了保證數(shù)據(jù)的安全性和應(yīng)用的連續(xù)性，我們建議 在一個(gè)備場(chǎng)地建立一個(gè)災(zāi)備數(shù)據(jù)中心，災(zāi)備數(shù)據(jù)中心的數(shù)據(jù)和主數(shù)據(jù)中心數(shù)據(jù)實(shí)時(shí)保持同步。 綜上所述，災(zāi)備系統(tǒng)建設(shè)災(zāi)難備份中心有如下的意義： ? 重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后得以保護(hù)。 所謂災(zāi)難，通常是指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時(shí)間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè)備和備份數(shù)據(jù)等，在可以容忍的時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行，將企業(yè)因業(yè)務(wù)中斷而導(dǎo)致的損失降低到預(yù)定的程度。顯然，它并不保證業(yè)務(wù)的零間斷能力；實(shí)際上，容災(zāi)系統(tǒng)的整個(gè)災(zāi)難恢復(fù)過程必須會(huì)造成一段時(shí)間的業(yè)務(wù)中斷。 從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災(zāi)。而我們平時(shí)講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是指遠(yuǎn)程容災(zāi)。人們往往給生產(chǎn)中心配備一個(gè)備份中心，該備份中心是遠(yuǎn)程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實(shí)施了各種各樣的數(shù)據(jù)保護(hù)。比如，全國(guó)鐵路調(diào)度中心網(wǎng) 絡(luò)系統(tǒng)，當(dāng)發(fā)生火災(zāi)、地震等災(zāi)難性事件時(shí)，該系統(tǒng)仍要保持正常進(jìn)行，不能因?yàn)檎{(diào)度中心出現(xiàn)災(zāi)難性事件，全國(guó)的鐵路系統(tǒng)就處于癱瘓狀態(tài)，讓災(zāi)難不合理地蔓延。 災(zāi)難及應(yīng)對(duì)分析 災(zāi)難的定義 一般來說，人們可將災(zāi)難分為下面幾個(gè)類型：自然災(zāi)難（洪水、颶風(fēng)、地震），外在事件（電力或通訊中斷）、技術(shù)失靈（電腦宕機(jī)或網(wǎng)絡(luò)受損）、設(shè)備受損（火災(zāi)）及人為操作（黑 客入侵、惡意破壞、員工誤操作）等。而突發(fā)性災(zāi)難發(fā)生從而引發(fā)的 IT系統(tǒng)崩潰的后果將可能導(dǎo)致生產(chǎn)停頓，失去客戶以及減少定單、收入，甚至威脅到企業(yè)的生存。分析各種風(fēng)險(xiǎn)是制定相應(yīng)的容災(zāi)策略以預(yù)防或盡可能降低災(zāi)難影 響的基礎(chǔ)。災(zāi)備系統(tǒng)的具體情況（ IT系統(tǒng)環(huán)境，地理，人文，社會(huì)服務(wù)環(huán)境等），可以在項(xiàng)目的風(fēng)險(xiǎn)分析階段針對(duì)性的明確與細(xì)化。 例如：機(jī)房電源設(shè)備發(fā)生故障、 IT 設(shè)備軟硬件故障、消防系統(tǒng)和空調(diào)系統(tǒng)等機(jī)房環(huán)境告警、人為因素誤操作的情況等，電信供應(yīng)商的 IT 系統(tǒng)普遍建立了相應(yīng)的本地高可用性系統(tǒng)（ HA）、備份 /恢復(fù)策略，運(yùn)維管理流程，并購買了 IT 廠商高級(jí)別支持服務(wù)，以及其它一些基礎(chǔ)設(shè)施的防護(hù)措施等。同時(shí)需要統(tǒng)籌規(guī)劃容災(zāi)系統(tǒng)的建設(shè)，按系統(tǒng)的方法論分階段、有步驟進(jìn)行相應(yīng)的分析、設(shè)計(jì)、實(shí)施、測(cè)試、人員培訓(xùn)等工作。 容災(zāi)可以達(dá)到的目標(biāo)層次 根據(jù)企業(yè)自身的現(xiàn)有環(huán)境、客觀條件、投資規(guī)模、實(shí)施階段的不同，容災(zāi)方案可以達(dá)到多種目標(biāo)層次，這些層次可以在企業(yè)不同的層面上實(shí)現(xiàn)不同的容災(zāi)功能要求。 應(yīng)用保護(hù)： 應(yīng)用保護(hù)的目標(biāo)是在發(fā)生意外時(shí)不僅可以實(shí)現(xiàn)數(shù)據(jù)恢復(fù)，還要能夠?qū)?shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的存儲(chǔ)狀態(tài)，以重新恢復(fù)應(yīng)用系統(tǒng)，由于應(yīng)用系統(tǒng)的數(shù)據(jù)通常都保存在數(shù)據(jù)庫中，所以應(yīng)用保護(hù)要保護(hù)應(yīng)用數(shù)據(jù)以及調(diào)用這些數(shù)據(jù)的數(shù)據(jù)庫，這層保護(hù)所采用的方法包括利用數(shù)據(jù)庫事務(wù)日志和數(shù)據(jù)庫 /應(yīng)用的備份。 系統(tǒng)保護(hù)： 系統(tǒng)保護(hù)更提高一個(gè)層次，它的目標(biāo)是使企業(yè)在意外發(fā)生時(shí)可以使用備用的 IT 系統(tǒng)環(huán)境進(jìn)行業(yè)務(wù)操作，通常的策略是使用冗余的后備系統(tǒng)，利用高可用方案或群集技術(shù)實(shí)現(xiàn)系統(tǒng)切換。 數(shù)據(jù)中心保護(hù)： 數(shù)據(jù)中心保護(hù)的目標(biāo)是保護(hù)作為整個(gè)業(yè)務(wù)節(jié)點(diǎn)的數(shù)據(jù)中心的高可用性，即在整個(gè)業(yè)務(wù)節(jié)點(diǎn)所依賴的所有 IT 系統(tǒng)崩潰時(shí)，使用后備的數(shù)據(jù)中心支持業(yè)務(wù)節(jié)點(diǎn)的工作。它和數(shù)據(jù)中心通常都使用包含整個(gè)業(yè)務(wù)支撐系統(tǒng)的冗余備份節(jié)點(diǎn)來實(shí)現(xiàn)，但是出于運(yùn)營(yíng)節(jié)點(diǎn)保護(hù)的需要，該備份節(jié)點(diǎn)距原來的運(yùn)營(yíng)節(jié)點(diǎn)的物理距離應(yīng)至少在 75 公里以上，而且在災(zāi)備運(yùn)營(yíng)節(jié)點(diǎn)不但要有冗余的 IT 系統(tǒng)環(huán)境和網(wǎng)絡(luò)環(huán)境，還應(yīng)包括能夠?qū)崿F(xiàn)業(yè)務(wù)運(yùn)營(yíng)的相關(guān)資源，如業(yè)務(wù)人員、營(yíng)業(yè)環(huán)境等。通常采用的容災(zāi)方式為遠(yuǎn)距離的容災(zāi)備份節(jié)點(diǎn)。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計(jì)算機(jī)系統(tǒng)上，數(shù)據(jù)也存放在主中心的存儲(chǔ)系統(tǒng)中。 而這里最關(guān)鍵的問題就是切換過程時(shí)間最短，同時(shí)盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性 和完整性。 傳統(tǒng)的磁帶備份方式一般采取定點(diǎn)備份，而當(dāng)系統(tǒng)崩潰時(shí)。而且磁盤備份恢復(fù)時(shí)間比較長(zhǎng)。 而現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用實(shí)時(shí)的數(shù)據(jù)備份的方式。當(dāng)主中心無法工作時(shí)，備份中心可以立即 接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。這種方式的優(yōu)點(diǎn)是對(duì)網(wǎng)路帶寬的要求較低，缺點(diǎn)是需要 修改應(yīng)用。這種方法投資成本小，數(shù)據(jù)恢復(fù)相對(duì)磁帶較快，缺點(diǎn)就是占用主機(jī)資源，日志文件建立過程中發(fā)生災(zāi)難時(shí)，則該日志數(shù)據(jù)將丟失。這種方法投資成本小，數(shù)據(jù)恢復(fù)相對(duì)磁帶 較快，可以實(shí)現(xiàn)靈活的數(shù)據(jù)復(fù)制策略，可以是不同的數(shù)據(jù)庫軟件和不同的平臺(tái)，缺點(diǎn)就是占用主機(jī)資源和存儲(chǔ)資源。采用這種方式與應(yīng)用和存儲(chǔ)都無關(guān)，可實(shí)現(xiàn)異構(gòu)存儲(chǔ)且不需修改應(yīng)用，缺點(diǎn)是對(duì)通信的質(zhì)量要求較高。不占用主機(jī) CPU，內(nèi)存， I/O 資源，如果企業(yè)已經(jīng)擁有高端存儲(chǔ)設(shè)備，則采用該方案非常理想，其缺點(diǎn)是兩端必須采用同樣的存儲(chǔ)設(shè)備。但由于 據(jù)復(fù)制 CICS 異構(gòu)存儲(chǔ) 需要修改應(yīng)用，所以大部分用戶不會(huì)采用。 QUEST 5% 同構(gòu)主機(jī) 異構(gòu)存儲(chǔ) 相同數(shù)據(jù)庫 Oracle 采用的是異步傳輸 Achieve Log 的方式。 數(shù)據(jù)復(fù)制軟件 數(shù)據(jù)庫數(shù)據(jù)的復(fù)制功能。非常靈活，易于實(shí)施，缺點(diǎn)是占用主機(jī)資源和存儲(chǔ)資源，遠(yuǎn)程數(shù)據(jù)中心必須配置主機(jī)參與數(shù)據(jù)拷貝過程。 5% 同構(gòu)主機(jī) 異構(gòu)存儲(chǔ) 只支持同步方式，所以建議在 10公里范圍內(nèi)采用，采用 DWDM 設(shè)備擴(kuò)展后，可支持 〈 100 公里的距離。 Volume Replicator 5~10% 與磁盤鏡像原理相同，但功能更強(qiáng)，可以支持異步方式，所以距離可以不受限制。 存儲(chǔ)硬件級(jí)復(fù)制 高端磁盤陣列本身的遠(yuǎn)程數(shù)據(jù)拷貝 無 同構(gòu)主機(jī) 同構(gòu)存儲(chǔ) HP XP， HP EVA， EMC Sysmetrix， IBM Shark系列存儲(chǔ)之間的數(shù)據(jù)拷貝方式，光纖直連方式可以支持到 10 公里，采用CNT設(shè)備擴(kuò)展后距離不受限制。 根據(jù)災(zāi)備系統(tǒng)的現(xiàn)狀，我們認(rèn)為采用基于存儲(chǔ)硬件級(jí)的復(fù)制方式來的實(shí)現(xiàn)異地系統(tǒng)的容災(zāi)方案才是符合災(zāi)備系統(tǒng)實(shí)際需求的，以下對(duì)將采取的技術(shù)進(jìn)行介紹。 災(zāi)難發(fā)生后的可恢復(fù)業(yè)務(wù)分析： 對(duì)災(zāi)備系統(tǒng)各個(gè)業(yè)務(wù)與管理流程進(jìn)行分析評(píng)估，并由此制定系統(tǒng) 業(yè)務(wù)的災(zāi)難備份政策，建議通過智能存儲(chǔ)設(shè)備進(jìn)行實(shí)時(shí)遠(yuǎn)程數(shù)據(jù)復(fù)制，首先實(shí)現(xiàn)數(shù)據(jù)級(jí)容災(zāi)。 災(zāi)難發(fā)生后的可恢復(fù)分析： 對(duì)于突發(fā)性災(zāi)難這樣的重大事件，有時(shí)受災(zāi)地區(qū)并不茍求所有系統(tǒng)的所有應(yīng)用必須立即恢復(fù)運(yùn)營(yíng)，故可按比例和實(shí)際需求進(jìn)行分析，并由此配備相應(yīng)的設(shè)備。針對(duì)兩種不同災(zāi)難，要設(shè)定不同的恢復(fù)時(shí)間指標(biāo)；并根據(jù)不同業(yè)務(wù)系統(tǒng)的各自特點(diǎn)，確定不同業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)時(shí)間． 系統(tǒng)建設(shè)的原則 根據(jù)災(zāi)備系統(tǒng)的實(shí)際情況，充分利用現(xiàn)有軟硬件資源、網(wǎng)絡(luò)資源，建立高性能、低成本的容災(zāi)系統(tǒng)。 業(yè)務(wù)系統(tǒng)現(xiàn)狀 災(zāi)備系統(tǒng)是以計(jì)算機(jī)技術(shù)為依托的信息處理系統(tǒng)。尤其核心存儲(chǔ)系統(tǒng)屬于整個(gè)災(zāi)備系統(tǒng)業(yè)務(wù)集中處理系統(tǒng)，如果發(fā)生不可預(yù)見的故障和災(zāi)難，導(dǎo)致整個(gè)系統(tǒng)的崩潰，其影響將更大。 災(zāi)備系統(tǒng)隨著業(yè)務(wù)開展的深入，數(shù)據(jù)量的增加，必然要考慮建設(shè)災(zāi)難 \備份中心，其目的就是在于防止一些災(zāi)難 性的小概率事件可能對(duì)集中式信息系統(tǒng)造成的不可恢復(fù)的原始數(shù)據(jù)的丟失，這些災(zāi)難性事件可能包括為火災(zāi)、水災(zāi)、地震、電源故障及一些人為的操作失誤等等。硬件容災(zāi)要求存儲(chǔ)陣列為較高檔次的存儲(chǔ)系統(tǒng)，這種高檔次的陣列能夠做到數(shù)據(jù)不通過主機(jī)就可以進(jìn)行遠(yuǎn)程復(fù)制，如 HP 公司的 EVA 系列等可以實(shí)現(xiàn)硬件 容災(zāi)。 災(zāi)備系統(tǒng)災(zāi)難備份系統(tǒng)解決方案 （以下設(shè)備型號(hào)為示例） 在異地容災(zāi)方式下，主中心與災(zāi)備中心 同處 在的城市 ——***。 在主中心，核心的數(shù)據(jù)系統(tǒng)是由兩臺(tái) RX6600 服務(wù)器和一臺(tái) EVA4000存儲(chǔ)組成的業(yè)務(wù)系統(tǒng)。 在異地災(zāi)備中心我們同樣選擇 EVA4000 作為核心存儲(chǔ)設(shè)備，并作為數(shù)據(jù)遠(yuǎn)程復(fù)制的介質(zhì)。連接方式同樣采用光纖連接。 主備中心之間的數(shù)據(jù)傳送鏈路是容災(zāi)方案 的一個(gè)重要部分。 該同城容災(zāi)方案的配備如下： 主中心 容災(zāi)中心 服務(wù)器 RX6600*2 RX6600*1 存儲(chǔ) EVA4000*1(10TB) EVA4000*1(10TB) SAN Switch 4/8*2 Switch 4/8*2 網(wǎng)絡(luò) 根據(jù)距離情況選擇光纖直連方式或者專線 這一同城容災(zāi)方案的特點(diǎn)為： ? 在同城構(gòu)建容災(zāi)平臺(tái)，具有了一定的防災(zāi)抗災(zāi)能力； ? 無須對(duì)主機(jī)平臺(tái)，應(yīng)用系統(tǒng)和數(shù)據(jù)庫結(jié)構(gòu)進(jìn)行任何修改，大大降低容災(zāi)方案實(shí)施風(fēng)險(xiǎn)； ? 數(shù)據(jù)容災(zāi)對(duì)主機(jī)系統(tǒng) 透明，無須占用主機(jī)資源； ? 可以在主機(jī)或 EVA磁盤陣列上靈活實(shí)現(xiàn)數(shù)據(jù)鏡像卷對(duì)的生成，拆分，同步和刪除操作，并可與應(yīng)用腳本集成，自動(dòng)運(yùn)行； ? 容災(zāi)方案成功案例眾多，技術(shù)成熟，安全穩(wěn)定； ? 用戶可以根據(jù)容災(zāi)距離和對(duì)性能的要求，選擇采用 CA 同步復(fù)制方式，保證數(shù)據(jù)傳輸一致性和完整性，不會(huì)造成業(yè)務(wù)數(shù)據(jù)的癱瘓； ? 災(zāi)備中心配備主機(jī)，可以支持查詢業(yè)務(wù)，同時(shí)也具有了在緊急情況下快速恢復(fù)業(yè)務(wù)的能力。 災(zāi)備系統(tǒng)的容災(zāi)方案