【正文】 、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)參數(shù)設(shè)定、故障切換的邏輯過程、通訊線路的備份計(jì)劃等。制定磁帶備份計(jì)劃：包括系統(tǒng)備份、非系統(tǒng)數(shù)據(jù)文件備份、業(yè)務(wù)數(shù)據(jù)庫數(shù)據(jù)備份，及與備份系統(tǒng)相關(guān)的其他全量備份、增量備份等，以構(gòu)成完整的系統(tǒng)保護(hù)措施。第五章 xxxx業(yè)務(wù)系統(tǒng)災(zāi)難備份／恢復(fù)體系設(shè)計(jì) 災(zāi)難備份／恢復(fù)體系總體設(shè)計(jì)惠普公司為xxxx業(yè)務(wù)系統(tǒng)提供的災(zāi)難備份／恢復(fù)方案可以滿足用戶對于計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)的最高保護(hù)要求，保證即使發(fā)生斷電，火災(zāi)等嚴(yán)重災(zāi)難時(shí)，用戶業(yè)務(wù)也可以7x24小時(shí)的連續(xù)運(yùn)行，同時(shí)確保業(yè)務(wù)數(shù)據(jù)在主中心和備份中心得到及時(shí)的更新，保證用戶數(shù)據(jù)最大的完整性。由于用戶數(shù)據(jù)中心的核心業(yè)務(wù)系統(tǒng)相對集中，因此在數(shù)據(jù)中心實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的規(guī)范化的本地?cái)?shù)據(jù)備份是災(zāi)備系統(tǒng)建設(shè)的前提基礎(chǔ)；同時(shí)通過進(jìn)行重要業(yè)務(wù)數(shù)據(jù)的遠(yuǎn)程同步實(shí)現(xiàn)用戶重要業(yè)務(wù)數(shù)據(jù)的遠(yuǎn)程異地存儲，為實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的遠(yuǎn)程正常運(yùn)作奠定堅(jiān)實(shí)的基礎(chǔ)；容災(zāi)系統(tǒng)的關(guān)鍵就是遠(yuǎn)程生產(chǎn)數(shù)據(jù)的自動(dòng)復(fù)制，由于用戶的應(yīng)用均為基于數(shù)據(jù)庫的聯(lián)機(jī)事務(wù)處理（ＯＬＴＰ）業(yè)務(wù)系統(tǒng)，所以業(yè)務(wù)數(shù)據(jù)遠(yuǎn)程復(fù)制的關(guān)鍵就是確保數(shù)據(jù)庫數(shù)據(jù)的完整性、連續(xù)性，實(shí)時(shí)性和可恢復(fù)性。2) 利用數(shù)據(jù)庫廠家的軟件產(chǎn)品完成遠(yuǎn)程數(shù)據(jù)備份（數(shù)據(jù)庫層次）；現(xiàn)有的一些數(shù)據(jù)庫廠家例如Oracle數(shù)據(jù)庫可以提供STANDBY數(shù)據(jù)庫功能，通過通信網(wǎng)絡(luò)將實(shí)際數(shù)據(jù)庫日志文件傳至備份中心存儲系統(tǒng)，備份中心的STANDBY數(shù)據(jù)庫按照主數(shù)據(jù)庫結(jié)構(gòu)從日志文件中重新恢復(fù)數(shù)據(jù)庫；又例如Informix數(shù)據(jù)庫可以提供HADR(HighAvailability Data Replication)功能，在初始化時(shí)將主數(shù)據(jù)中心的數(shù)據(jù)庫中的所有dbspace進(jìn)行一次零級備份，并恢復(fù)到備份數(shù)據(jù)中心的數(shù)據(jù)庫中，之后主數(shù)據(jù)中心的數(shù)據(jù)庫服務(wù)器可以通過通信網(wǎng)絡(luò)將生產(chǎn)數(shù)據(jù)庫的邏輯日志文件傳送至備份中心的數(shù)據(jù)庫服務(wù)器，備份中心的secondary數(shù)據(jù)庫將這些邏輯日志恢復(fù)到相應(yīng)的dbspace上．3) 利用主機(jī)上安裝的操作系統(tǒng)級鏡像軟件進(jìn)行遠(yuǎn)程數(shù)據(jù)鏡像（系統(tǒng)軟件，如HPUX MirrorDisk/UX，Veritas Volume Replicator等）；主中心存儲設(shè)備與備份中心存儲設(shè)備進(jìn)行邏輯卷鏡像，主機(jī)同時(shí)將數(shù)據(jù)分別寫到本地和遠(yuǎn)程的磁盤設(shè)備上，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的遠(yuǎn)程復(fù)制。主、備中心ＸＰ磁盤陣列本身就可以通過陣列上的微處理器完成數(shù)據(jù)的實(shí)時(shí)同步功能，將災(zāi)難發(fā)生時(shí)關(guān)鍵數(shù)據(jù)的損失降至最低，而且不需要主機(jī)干涉或占用主機(jī)資源，可以做到災(zāi)難發(fā)生的同時(shí)實(shí)現(xiàn)應(yīng)用處理過程的恢復(fù)。以下是對各種容災(zāi)實(shí)現(xiàn)方案的總體比較： 應(yīng)用層方式容災(zāi)結(jié)構(gòu)簡介利用應(yīng)用層容災(zāi)方式建立針對用戶業(yè)務(wù)的災(zāi)難備份系統(tǒng)，其主要原理是通過應(yīng)用程序或者中間件產(chǎn)品同時(shí)向主中心和備份中心傳輸未經(jīng)處理的生產(chǎn)數(shù)據(jù)，主中心服務(wù)器和備份中心服務(wù)器同時(shí)處理數(shù)據(jù)。由于是利用應(yīng)用軟件來實(shí)現(xiàn)數(shù)據(jù)同步及保證一致性的，因而對于硬件方面的影響較小。 傳輸數(shù)據(jù)過程中，主中心和備份中心異步進(jìn)行，由傳輸距離產(chǎn)生的延遲和通信帶寬瓶頸不會對應(yīng)用產(chǎn)生較大影響．缺點(diǎn)是：a) 對應(yīng)用程序修改較大，增加應(yīng)用軟件商二次開發(fā)負(fù)擔(dān)；b)這種容災(zāi)方式適合于傳輸距離極長（幾千公里），且網(wǎng)絡(luò)傳輸帶寬和通信質(zhì)量無法得到有效保證的用戶環(huán)境．而對于存儲設(shè)備則沒有嚴(yán)格的限制，用戶可以靈活的選擇滿足容量和速度要求的存儲設(shè)備。以下介紹主要以O(shè)racle和Informix數(shù)據(jù)庫為主。但它將消耗大量的主機(jī)資源（至少要占用監(jiān)控和復(fù)制兩個(gè)進(jìn)程）。因?yàn)橥綌?shù)據(jù)復(fù)制要求做任何一筆交易，都要實(shí)時(shí)地將結(jié)果發(fā)送到遠(yuǎn)程的站點(diǎn)中，等遠(yuǎn)程操作結(jié)束后，再執(zhí)行下一筆交易；而在實(shí)際操作中，很難做到這一點(diǎn)，只能做異步的數(shù)據(jù)復(fù)制。在正常情況下，Oracle數(shù)據(jù)庫運(yùn)行在主數(shù)據(jù)中心的服務(wù)器上，數(shù)據(jù)存儲于主數(shù)據(jù)中心的磁盤陣列中。一旦中央數(shù)據(jù)中心出現(xiàn)問題，用戶可以立即啟動(dòng)備份數(shù)據(jù)中心的備份數(shù)據(jù)庫以及相關(guān)應(yīng)用。一旦主數(shù)據(jù)中心不能提供服務(wù)，備份中心首先通過Redo Log恢復(fù)數(shù)據(jù)，然后再代替主數(shù)據(jù)中心恢復(fù)應(yīng)用。對用戶來說，這種復(fù)制方式的優(yōu)點(diǎn)是能夠較好地保證數(shù)據(jù)的一致性，但它將消耗大量的主機(jī)資源（至少要占用監(jiān)控和復(fù)制兩個(gè)進(jìn)程）。作為惠普公司成熟的災(zāi)難恢復(fù)技術(shù)，此方案已經(jīng)在國內(nèi)許多用戶中成功實(shí)施過。 利用中央數(shù)據(jù)庫的全備份（零級備份）建立災(zāi)難備份數(shù)據(jù)庫lllll 將中央數(shù)據(jù)庫的可取得的日志文件傳至災(zāi)難數(shù)據(jù)庫后，將災(zāi)難備份數(shù)據(jù)庫更新到最近點(diǎn)，并開啟數(shù)據(jù)庫供應(yīng)用系統(tǒng)使用；l 對損失的數(shù)據(jù)進(jìn)行修補(bǔ)；l 立即對中央數(shù)據(jù)庫做數(shù)據(jù)庫全備份；l在系統(tǒng)運(yùn)行過程中，可能發(fā)生改變中央數(shù)據(jù)庫結(jié)構(gòu)的情況，這時(shí)需要進(jìn)行適當(dāng)?shù)牟僮魇篂?zāi)難備份數(shù)據(jù)庫跟上更新變化，保持?jǐn)?shù)據(jù)庫結(jié)構(gòu)的一致和同步：1 增加數(shù)據(jù)文件在中央數(shù)據(jù)庫上增加數(shù)據(jù)文件將產(chǎn)生相應(yīng)的日志，當(dāng)被施用到災(zāi)難備份數(shù)據(jù)庫時(shí)控制文件中會加入此數(shù)據(jù)文件名，此時(shí)如災(zāi)難備份數(shù)據(jù)庫能在相應(yīng)目錄找到此數(shù)據(jù)文件，恢復(fù)操作繼續(xù)；否則會停止，在繼續(xù)恢復(fù)操作之前，需選擇以下操作： 將此新數(shù)據(jù)文件拷貝到災(zāi)難備份節(jié)點(diǎn)的相應(yīng)目錄下； 在災(zāi)難備份數(shù)據(jù)庫上執(zhí)行命令A(yù)lter Database Create Datafile ‘filename’．2 數(shù)據(jù)文件更名對中央數(shù)據(jù)庫的數(shù)據(jù)文件進(jìn)行更名，需要刷新災(zāi)難備份數(shù)據(jù)庫控制文件，或在對中央數(shù)據(jù)庫作該操作時(shí)亦對災(zāi)難備份數(shù)據(jù)庫作類似操作，即可確保中央與災(zāi)難備份數(shù)據(jù)庫的同步。但在中央數(shù)據(jù)庫上執(zhí)行命令A(yù)lter Database Clear Unarchived Logfile，或以Resetlogs選項(xiàng)打開數(shù)據(jù)庫，則會使容災(zāi)備份數(shù)據(jù)庫失效，因?yàn)槿轂?zāi)備份數(shù)據(jù)庫無法得到進(jìn)行恢復(fù)操作所需的歸檔日志文件，這時(shí)需要重新建立容災(zāi)環(huán)境。在中央數(shù)據(jù)庫上使用帶Resetlogs選項(xiàng)的Create Controlfile命令將在下一次打開中央數(shù)據(jù)庫時(shí)重置聯(lián)機(jī)日志，日志序列回到1，從而導(dǎo)致容災(zāi)備份數(shù)據(jù)庫失效。6 刷新災(zāi)難備份數(shù)據(jù)庫控制文件當(dāng)中央數(shù)據(jù)庫控制文件發(fā)生改變時(shí)，依照以下步驟刷新災(zāi)難備份數(shù)據(jù)庫的控制文件： 停止災(zāi)難備份數(shù)據(jù)庫的恢復(fù)操作 關(guān)閉災(zāi)難備份數(shù)據(jù)庫 在中央數(shù)據(jù)庫上執(zhí)行命令A(yù)lter Database Create Standby Database Controlfile As ‘filename’ 創(chuàng)建供災(zāi)難備份數(shù)據(jù)庫使用的控制文件 在中央數(shù)據(jù)庫上執(zhí)行命令A(yù)lter System Archive Log Current歸檔出當(dāng)前日志 將上兩步產(chǎn)生的控制文件及歸檔日志文件傳送至容災(zāi)節(jié)點(diǎn) 啟動(dòng)災(zāi)難備份數(shù)據(jù)庫在Nomount狀態(tài)，執(zhí)行Alter Database Mount Standby Database使數(shù)據(jù)庫處于Mount狀態(tài) 進(jìn)行災(zāi)難備份數(shù)據(jù)庫的正?；謴?fù)操作7 關(guān)于Unrecoverable操作產(chǎn)生的數(shù)據(jù)中央數(shù)據(jù)庫上用Unrecoverable選項(xiàng)操作（如Create Table…unrecoverable）產(chǎn)生的數(shù)據(jù)更新不生產(chǎn)日志，因此無法傳送到災(zāi)難備份數(shù)據(jù)庫，此時(shí)只能采用以下三種方法之一： 在災(zāi)難備份數(shù)據(jù)庫中，使受該操作影響的數(shù)據(jù)文件處于Offline狀態(tài)。該方法在允許損失此整個(gè)表空間數(shù)據(jù)時(shí)才能使用。注意：如在中央數(shù)據(jù)庫做了Unrecoverable操作，而未采用以上方法進(jìn)行操作，仍在災(zāi)難備份數(shù)據(jù)庫上進(jìn)行正常恢復(fù)，將不會有錯(cuò)誤信息提示，該錯(cuò)誤信息將出現(xiàn)在數(shù)據(jù)庫日記中（$ORACLE_BASE/admin/sid/bdump/alert_sid.log）。5．3．3 優(yōu)缺點(diǎn)比較用數(shù)據(jù)庫功能實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制的優(yōu)點(diǎn)為：a) 支持廣域網(wǎng)協(xié)議，備份中心地點(diǎn)不受傳輸距離影響；b) 當(dāng)災(zāi)難發(fā)生時(shí)，業(yè)務(wù)無法在備份中心得到迅速恢復(fù)；c) 無法實(shí)現(xiàn)非數(shù)據(jù)庫數(shù)據(jù)的遠(yuǎn)程復(fù)制；正常情況下，業(yè)務(wù)系統(tǒng)運(yùn)行在主中心服務(wù)器上，數(shù)據(jù)存儲在主中心磁盤陣列中，同時(shí)在備份中心配置相同容量的磁盤陣列。 在發(fā)生災(zāi)難時(shí)最嚴(yán)重的損失就是數(shù)據(jù)本身的丟失，而磁盤鏡像要求向磁盤進(jìn)行的每個(gè)物理寫操作都被復(fù)制到另一個(gè)地點(diǎn)的另一個(gè)磁盤。在主中心因故出現(xiàn)存儲陣列損壞、癱瘓時(shí)，備份中心的數(shù)據(jù)仍然完好。一旦主中心的磁盤陣列恢復(fù)后，可以在系統(tǒng)上使用磁盤重新鏡像的命令將數(shù)據(jù)進(jìn)行同步，從而備份中心的陣列中的數(shù)據(jù)會拷貝到主中心的存儲陣列中。鏡像軟件容災(zāi)方式優(yōu)缺點(diǎn)比較．優(yōu)點(diǎn)： 容災(zāi)結(jié)構(gòu)相對簡單； 遠(yuǎn)程數(shù)據(jù)復(fù)制操作占用主機(jī)較多資源（１０－３０％）； 網(wǎng)絡(luò)連接和鏡像軟件故障將導(dǎo)致主中心業(yè)務(wù)系統(tǒng)的中止；這種容災(zāi)方式適用于對主機(jī)寫操作性能要求不高，而且業(yè)務(wù)系統(tǒng)可以忍受因光纖傳輸線路的臨時(shí)故障而導(dǎo)致業(yè)務(wù)中止的用戶環(huán)境． XP磁盤陣列容災(zāi)方式結(jié)構(gòu)簡介惠普公司XP陣列由 Continuous Access XP/XP Extension軟件提供完全的災(zāi)難備份/恢復(fù)功能。主數(shù)據(jù)中心和備份數(shù)據(jù)中心的結(jié)構(gòu)基本一致：采用HP XP系列磁盤陣列作為中心存儲，所有主機(jī)通過光纖與磁盤陣列相連。主中心與備份中心之間的XP磁盤陣列物理上通過兩條光纖通道直聯(lián)，采用XP磁盤陣列上的容災(zāi)軟件Continue Access做到兩地?cái)?shù)據(jù)實(shí)時(shí)同步。當(dāng)配置了Continuous Access XP/XP Extension軟件的兩臺XP陣列分別處于兩數(shù)據(jù)中心時(shí)，通過光纖線路進(jìn)行連接，主數(shù)據(jù)中心的XP存儲磁盤陣列可以隨時(shí)自動(dòng)將更新后的數(shù)據(jù)傳送至異地的備份XP存儲設(shè)備，以保持兩臺XP陣列數(shù)據(jù)的完全一致性。當(dāng)主數(shù)據(jù)中心由于地震，火災(zāi)等各種意外原因?qū)е抡麄€(gè)主中心核心業(yè)務(wù)系統(tǒng)崩潰時(shí)，異地備份系統(tǒng)將完全接管全部工作，在極短時(shí)間內(nèi)，恢復(fù)業(yè)務(wù)系統(tǒng)的運(yùn)行。災(zāi)難備份中心運(yùn)行系統(tǒng)具有重構(gòu)運(yùn)行環(huán)境的能力，在災(zāi)難發(fā)生后替代生產(chǎn)中心行使運(yùn)行系統(tǒng)職能，接受客戶端注冊和訪問，其運(yùn)行環(huán)境和業(yè)務(wù)數(shù)據(jù)由備份服務(wù)器和備份數(shù)據(jù)系統(tǒng)提供。 主機(jī)發(fā)生故障2） 修復(fù)主機(jī)4） 將系統(tǒng)從新切換回主機(jī)其中在第4個(gè)步驟中，用戶將不得不承受停機(jī)所帶來的損失。此方案最大的優(yōu)勢就是對主機(jī)應(yīng)用完全透明，所有數(shù)據(jù)復(fù)制工作由磁盤陣列硬件層完成，不需修改應(yīng)用，而且可以保證大量數(shù)據(jù)復(fù)制的性能。還可以充分利用現(xiàn)有服務(wù)器設(shè)備，實(shí)現(xiàn)應(yīng)用系統(tǒng)和重要數(shù)據(jù)的災(zāi)難恢復(fù)