【正文】 ”部門使用的系統(tǒng)，目的是提供部門正常運(yùn)行所需的數(shù)據(jù)和工具。備份和恢復(fù)專用的數(shù)據(jù)備份/恢復(fù)系統(tǒng)建議中國人壽數(shù)據(jù)中心建立的初步管理體系如圖53：圖 53數(shù)據(jù)中心支持系統(tǒng)構(gòu)成6 數(shù)據(jù)中心的應(yīng)用系統(tǒng)功能數(shù)據(jù)中心的應(yīng)用系統(tǒng)可分為以下四種： 公用服務(wù) 企業(yè)服務(wù)圖 61數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類具體應(yīng)用的功能描述請參照《應(yīng)用系統(tǒng)架構(gòu)設(shè)計》的相應(yīng)章節(jié)。 主機(jī) 選型原則如何選擇合適的主機(jī)，我們遵循如下的原則:可靠性：作為一個關(guān)鍵應(yīng)用，系統(tǒng)必須選用高可靠性的設(shè)備，主機(jī)設(shè)備具備冗余容錯能力，發(fā)生故障時可以進(jìn)行快速恢復(fù)，通信線路有冗余機(jī)制，能夠在線維護(hù)和擴(kuò)充，同時具有防突發(fā)災(zāi)難的能力，保證系統(tǒng)24小時不間斷運(yùn)行。標(biāo)準(zhǔn)化與開放性：在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于國際開放式標(biāo)準(zhǔn)，包括支持各種廣域網(wǎng)、局域網(wǎng)、計算機(jī)及數(shù)據(jù)庫協(xié)議，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。同時要兼顧實(shí)用性和易操作性，并考慮對資源有效的利用?？晒芾硇裕阂笾鳈C(jī)系統(tǒng)具備良好的可管理性，能夠靈活管理調(diào)配主機(jī)資源，使整個系統(tǒng)能夠高效靈活地運(yùn)行。本次數(shù)據(jù)中心主機(jī)系統(tǒng)選擇的具體考慮:目前的主機(jī)系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。 封閉系統(tǒng)的的總體擁有成本非常高， 在系統(tǒng)維護(hù)，應(yīng)用開放，設(shè)備購置，人員培訓(xùn)上都需要大量的人力物力， 從技術(shù)上及成本上都沒有必要采用封閉系統(tǒng)， 所以本次數(shù)據(jù)中心的主機(jī)不采用封閉系統(tǒng)。如采用封閉的大型主機(jī)系統(tǒng)，無疑會增加支持服務(wù)成本。但也有一些銀行進(jìn)行了向UNIX系統(tǒng)的遷移，例如山東農(nóng)行。另外，中國的兩大股票交易所之一的上海證券交易所也采用UNIX平臺運(yùn)行其核心業(yè)務(wù)系統(tǒng)。在數(shù)據(jù)中心的建設(shè)中， 主機(jī)系統(tǒng)要支持多種多樣的應(yīng)用系統(tǒng)， 傳統(tǒng)的數(shù)據(jù)中心技術(shù)是每個應(yīng)用一臺主機(jī)， 造成數(shù)據(jù)中心具有很多臺主機(jī)， 在實(shí)際的運(yùn)行中發(fā)現(xiàn)，有的系統(tǒng)會很忙， 有的系統(tǒng)會比較空閑， 在傳統(tǒng)的技術(shù)下，不能將每臺主機(jī)的資源進(jìn)行調(diào)整， 使得數(shù)據(jù)中心主機(jī)的資源的有效利用率較低， 隨著技術(shù)的發(fā)展， 服務(wù)器的分區(qū)技術(shù)出現(xiàn)了，目前廠商的服務(wù)器產(chǎn)品都具有了分區(qū)的功能， 在國外的數(shù)據(jù)中心都大量采用分區(qū)技術(shù)。 分區(qū)技術(shù)是指把一臺物理的主機(jī)分成多個小的部分，每個部分就是一個分區(qū)， 每個分區(qū)具有自己的CPU，內(nèi)存，操作系統(tǒng)等，每個分區(qū)相當(dāng)于一臺獨(dú)立的機(jī)器， 分區(qū)的好處在于分區(qū)是靈活的， 分區(qū)的數(shù)量和分區(qū)的資源多少是可以靈活調(diào)整的， 這個分區(qū)CPU多了，用命令的方式可以把CPU調(diào)整到令一個分區(qū)。 這樣，用分區(qū)的技術(shù)建設(shè)數(shù)據(jù)中心，使得數(shù)據(jù)中心變得更加靈活，資源的調(diào)整更加方便，整個數(shù)據(jù)中心的運(yùn)行效率更高。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設(shè)上，將采用硬件分區(qū)的做法。 在該主機(jī)進(jìn)行的大量聯(lián)機(jī)處理中， 內(nèi)存對性能的影響也非常大， 根據(jù)目前其它客戶的慣例，每個CPU配置2GB內(nèi)存， 準(zhǔn)確的內(nèi)存配置需要和應(yīng)用相結(jié)合進(jìn)行討論得出。在主機(jī)系統(tǒng)的性能評估上， 采用的評測標(biāo)準(zhǔn)不僅僅是TPCC值， 還要采用SPECjbb2000， SPECweb， TPCH，SAP 等多種標(biāo)準(zhǔn)。要求主機(jī)系統(tǒng)支持Cluster群集系統(tǒng)， 對于重要的應(yīng)用要采用雙機(jī)或多機(jī)的群集保護(hù)。主機(jī)的擴(kuò)展性還要求主機(jī)能夠支持廠商的下一代的CPU，可以在機(jī)箱內(nèi)升級到將來的CPU，這樣，保證主機(jī)系統(tǒng)有長久的生命力。比如CPU增加的粒度為1個、2個或4個CPU。主機(jī)系統(tǒng)在網(wǎng)卡的配置上要求采用雙網(wǎng)口或多網(wǎng)口， 互為備份， 提供網(wǎng)絡(luò)通信的可靠性。主機(jī)系統(tǒng)若要對存儲系統(tǒng)進(jìn)行訪問， 建議采用光纖連接技術(shù)， 在主機(jī)上需要配置2塊或多塊光纖卡， 互為備份， 性能要求一級數(shù)據(jù)中心：在一級數(shù)據(jù)中心，處理量最大的服務(wù)器是核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。以下的推算基于如下假設(shè)： 平均每人每天處理10筆業(yè)務(wù) 每個頁面大約有的處理相對于2000個標(biāo)準(zhǔn)tpmC 每日的峰值處理能力是平均處理能力的10倍據(jù)此，我們估算核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫服務(wù)器處理能力大約為：(25000*10*10*2000/(8*3600))*10=1736111 tpmC假設(shè)一級數(shù)據(jù)中心總共分為5個組，則每組的核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器的平均處理性能為1736111 tpmC/5＝347222。可見開放系統(tǒng)有足夠的處理能力適應(yīng)中國人壽的需求。鑒于影像系統(tǒng)的特點(diǎn)，對服務(wù)器的計算能力要求不大，但需要有比較好的I/O處理能力。其他服務(wù)器，例如目錄服務(wù)器，OA系統(tǒng)等，因?yàn)榛赪indows平臺的可選應(yīng)用比較多，可以考慮使用NT服務(wù)器。 細(xì)線是網(wǎng)絡(luò)線u 綠色代表Activeu 紅色代表Standby 黃色背景的主機(jī)屬于組 MIS/BI HR 財務(wù) 電子商務(wù) 企業(yè)門戶組（為省級用戶提供服務(wù)）： 核心保險應(yīng)用 CRM 數(shù)據(jù)抽取、加載轉(zhuǎn)化工具（ETL） 目錄服務(wù) 網(wǎng)管（包括系統(tǒng)管理）為了保證關(guān)鍵應(yīng)用，我們設(shè)計了12個集群環(huán)境，它們是： 銷售支持系統(tǒng) 保險核心應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器 省級MIS/BI數(shù)據(jù)庫服務(wù)器與省級CRM數(shù)據(jù)庫服務(wù)器 總部MIS/BI數(shù)據(jù)庫服務(wù)器與CRM數(shù)據(jù)庫服務(wù)器 ETL服務(wù)器與EAI服務(wù)器 總部財務(wù)系統(tǒng)與HR系統(tǒng)其中許多集群中的主機(jī)使用的系統(tǒng)分區(qū)技術(shù)，具體分區(qū)請參見附錄5。內(nèi)部DNS系統(tǒng)運(yùn)行于企業(yè)門戶服務(wù)器上。 細(xì)線是網(wǎng)絡(luò)線u 綠色代表Activeu 紅色代表Standby 本地報表系統(tǒng) 影像系統(tǒng)（包括影像工作流） 合作伙伴前置系統(tǒng)支持系統(tǒng)： 網(wǎng)管系統(tǒng) 幫助臺（Service Desk）其中影像的本地備份通過光盤庫完成，這里建議使用只能寫一次的光盤，例如CD－R、DVD＋RW、DVD－RW等。影像數(shù)據(jù)的遠(yuǎn)程備份通過FCIP傳到一級數(shù)據(jù)中心。 存儲 生產(chǎn)數(shù)據(jù)容量估算中國人壽現(xiàn)有壽險系統(tǒng)約有1億7千萬張保單（來源：2003年2月17日的《省級分公司系統(tǒng)運(yùn)行調(diào)查》），假設(shè)在核心保險業(yè)務(wù)系統(tǒng)中平均每個保單的相關(guān)存儲容量為150KB（按照Sherwood提供的推算方式，假設(shè)產(chǎn)品均為中等復(fù)雜度，一般普通險種每個保單所需空間100KB，投資險種每個保單所需空間為1MB，中國人壽目前沒有投資險），所以現(xiàn)有數(shù)據(jù)的存儲空間為：17000萬x150KB=。更為具體的容量計算依賴于中國人壽實(shí)際的數(shù)據(jù)模型，并且考慮到最初的數(shù)據(jù)不會包括所有分公司，因此建議初始可用容量可采用30TB。采用Raid0+1存儲需求計算為：可用容量為：30TB。所以，建議中國人壽的存儲容量為120TB。按一年300個工作日，每件320KB計算。同生產(chǎn)數(shù)據(jù)一樣，建議初始可用容量配置為20TB，以后視具體情況予以擴(kuò)展。根據(jù)這些方式的不同特點(diǎn)和應(yīng)用范圍，中國人壽應(yīng)該根據(jù)實(shí)際情況和具體的數(shù)據(jù)備份應(yīng)用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運(yùn)作的業(yè)務(wù)系統(tǒng)可以采用雙機(jī)熱備份或SAN備份方式）。 完全備份、增量備份和差異備份基于備份的數(shù)據(jù)量和頻率，完全備份可能需要比較大的存儲空間以及要花費(fèi)較多的時間。完全備份的恢復(fù)只需要一份完整的備份。 增量備份只備份前一次備份以后的數(shù)據(jù)變化。增量備份的恢復(fù)需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。 差異備份則備份前一次完全備份以后的變動數(shù)據(jù)。差異備份的恢復(fù)需要前一次全備份的拷貝和最后一次差異備份拷貝。 本地磁盤備份：通過在用戶自己的計算機(jī)上的不同的磁盤位置，存放備份數(shù)據(jù)，但如果本地計算機(jī)出現(xiàn)故障，則無法恢復(fù)數(shù)據(jù)。 可移動存儲器備份：將數(shù)據(jù)備份到軟盤或者大容量的移動存儲設(shè)備上。 網(wǎng)絡(luò)文件服務(wù)器備份：在LAN或者其他的網(wǎng)絡(luò)服務(wù)器的磁盤上備份數(shù)據(jù)，使得本地數(shù)據(jù)損壞后可以利用網(wǎng)絡(luò)的備份進(jìn)行恢復(fù)。 磁帶和磁帶庫備份：是大容量的數(shù)據(jù)存儲和備份方式，也是各種類型企業(yè)的傳統(tǒng)的備份方式。該方法使得企業(yè)在主服務(wù)器或者磁盤出故障后，能夠不間斷業(yè)務(wù)操作。需要其他備份方式來保證數(shù)據(jù)的恢復(fù)。 數(shù)據(jù)庫復(fù)制：與磁盤復(fù)制類似，通過將主數(shù)據(jù)庫的數(shù)據(jù)復(fù)制到另外一個備份數(shù)據(jù)庫，來保證數(shù)據(jù)庫的應(yīng)用在一臺服務(wù)器遇到故障的情況下可以繼續(xù)運(yùn)行。 異地存放的磁帶備份：定期進(jìn)行磁帶備份，然后用手工的方式將備份的磁帶轉(zhuǎn)移到遠(yuǎn)端的、安全的地點(diǎn)。 異地復(fù)制：通過使用復(fù)制軟件和網(wǎng)絡(luò)連接，將數(shù)據(jù)從原始的服務(wù)器復(fù)制到異地的遠(yuǎn)程的設(shè)施上。需要其他備份方式來保證數(shù)據(jù)的恢復(fù)。利用Web界面或者相應(yīng)的軟件，根據(jù)最新的備份數(shù)據(jù)及磁帶副本，通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份及恢復(fù)。 其他備份方式當(dāng)主機(jī)發(fā)生故障時，備份機(jī)通過所建立的心跳路徑檢測到主機(jī)的故障，自動接替所有主機(jī)的資源（如IP地址、機(jī)器名及其他應(yīng)用），并在本機(jī)上繼續(xù)提供服務(wù)，所有的接替工作都在備份機(jī)上自動完成而不占用主機(jī)的任何資源。利用了雙機(jī)熱備后，在出現(xiàn)單個服務(wù)器設(shè)備故障的情況下，還能保證業(yè)務(wù)的連續(xù)運(yùn)行。簡單的說，NAS可以看作通過網(wǎng)線連接的磁盤陣列，它具備了磁盤陣列的所有主要特征：高容量、高效能、高可靠。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點(diǎn)與網(wǎng)絡(luò)連接。通常SAN由RAID陣列連接光纖通道（Fibre Channel）組成，SAN和服務(wù)器和客戶機(jī)的數(shù)據(jù)通信通過SCSI命令而非TCP/IP。這種網(wǎng)絡(luò)采用高速的光纖通道作為傳輸媒體，以FC(Fiber Channel，光通道)+SCSI的應(yīng)用協(xié)議作為存儲訪問協(xié)議，將存儲子系統(tǒng)網(wǎng)絡(luò)化，實(shí)現(xiàn)了真正高速共享存儲的目標(biāo)。需要注意的是SAN的成本是很高的。這樣設(shè)計的原因如下：WEB層和數(shù)據(jù)層的應(yīng)用主要是WEB服務(wù)器和文件服務(wù)器，這類應(yīng)用主要是基于文件系統(tǒng)存取文件，因?yàn)槲募旧淼母淖冾l度較數(shù)據(jù)庫來說不大，同時操作系統(tǒng)對文件系統(tǒng)的讀寫也有大量的緩存支持，所以相對于數(shù)據(jù)庫應(yīng)用來說，對存儲的讀寫速度要求不高，在WEB層和數(shù)據(jù)層采用NAS是性價比最好的方案。存儲系統(tǒng)還必須具有優(yōu)秀的擴(kuò)展能力，滿足不斷增長的數(shù)據(jù)要求。 細(xì)線是網(wǎng)絡(luò)線u 綠色代表Activeu 紅色代表Standby NAS設(shè)備建議配置2臺NAS設(shè)備，其中NAS1用于網(wǎng)頁存儲，NAS2用于連接文件服務(wù)器和一些對存儲性能要求低的系統(tǒng)，例如產(chǎn)品開發(fā)和Service Desk。 備份設(shè)備備份設(shè)備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。建議首先實(shí)現(xiàn)影像系統(tǒng)的數(shù)據(jù)備份，以后在實(shí)現(xiàn)系統(tǒng)備份，即在一級數(shù)據(jù)中心內(nèi)部建立一個完整的影像系統(tǒng)，以便受災(zāi)難影響的省份可以利用一級數(shù)據(jù)中心進(jìn)行操作。 大容磁盤陣列存儲設(shè)備建議一級數(shù)據(jù)中心配備2臺大容量磁盤陣列存儲設(shè)備。二級數(shù)據(jù)中心圖 74 二級數(shù)據(jù)中心主要存儲設(shè)備布局圖示： 粗線是存儲網(wǎng)絡(luò)線（SAN）u 黑色代表Activeu 紅色代表Standby如圖74所示，一級數(shù)據(jù)中心的存儲設(shè)備可以分成以下幾類：另外，這臺NAS設(shè)備還可以用作文件服務(wù)器為其他桌面系統(tǒng)服務(wù)。 備份設(shè)備備份設(shè)備有2個，一個是磁帶庫，用于備份非影像數(shù)據(jù)；另一個是光盤庫，用于備份影像數(shù)據(jù)。 大容硬盤存儲設(shè)備建議一級數(shù)據(jù)中心配備1臺大容量硬盤存儲設(shè)備。 數(shù)據(jù)存儲策略數(shù)據(jù)中心的數(shù)據(jù)存儲策略是根據(jù)數(shù)據(jù)類型的不同而制訂的。 數(shù)據(jù)庫聯(lián)機(jī)交易數(shù)據(jù) 數(shù)據(jù)倉庫或者數(shù)據(jù)集市中的決策支持?jǐn)?shù)據(jù) 辦公自動化系統(tǒng)數(shù)據(jù)，電子郵件 臨時數(shù)據(jù)。數(shù)據(jù)庫中的聯(lián)機(jī)交易數(shù)據(jù)是實(shí)時性要求最高的，要存儲在高速磁盤陣列中。歸檔的交易歷史數(shù)據(jù)可以脫機(jī)存放，建議存放在速度快，容量高的磁帶庫中。數(shù)據(jù)倉庫或者數(shù)據(jù)集市中的決策支持?jǐn)?shù)據(jù)數(shù)量巨大，對實(shí)時性的要求不高。影像數(shù)據(jù)分為兩種，一種是調(diào)用頻度很低的大部分保單數(shù)據(jù)，另一種是調(diào)用頻度高的少部分保單數(shù)據(jù)。 為了防止省中心的故障導(dǎo)致影像數(shù)據(jù)無法使用，每份影像數(shù)據(jù)還要在全國中心保存一份。操作系統(tǒng)和應(yīng)用程序使用頻度高，但數(shù)據(jù)量很小。應(yīng)用程序可根據(jù)實(shí)際情況，保存在內(nèi)接硬盤中或和數(shù)據(jù)一起保存在外置磁盤陣列中，推薦采用鏡像方式存放。 備份設(shè)備數(shù)據(jù)備份采用磁帶庫進(jìn)行備份， 采用備份管理軟件進(jìn)行管理。在備份設(shè)備的選擇上基于如下的考慮:LTO2技術(shù)保障了高速的數(shù)據(jù)傳輸和大容量的數(shù)據(jù)存儲。 磁帶庫采用光纖接口和SAN交換機(jī)進(jìn)行連接，實(shí)現(xiàn)Lan free的備份。 具有多個驅(qū)動器，使得多個驅(qū)動器并行工作，提高備份速度。一盤磁帶不壓縮容量是200GB。 備份策略為了減輕備份對業(yè)務(wù)系統(tǒng)的影響，提高備份速度，對數(shù)據(jù)庫層的數(shù)據(jù)備份采用基于SAN平臺的LAN Free策略。對于數(shù)據(jù)中心來講，備份可以分成2大部分：1. 系統(tǒng)備份主要指對操作系統(tǒng)（啟動盤）的備份。但為了防止因?yàn)樾薷暮笸泜浞荻鴰淼膿p失，建議除了每次修改后備份外，增加一個每2個月一次的固定備份任務(wù)。數(shù)據(jù)備份需要每天做。對于數(shù)據(jù)庫系統(tǒng)，還應(yīng)增加每天的一次或多次的日志全備份。除了系統(tǒng)備份外，關(guān)鍵業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫（例如保險核心系統(tǒng)、商業(yè)智能系統(tǒng)、銷售系統(tǒng)、財務(wù)系統(tǒng)的數(shù)據(jù)庫）備份應(yīng)該采用零停機(jī)備份的方式，這樣可以將備份對系統(tǒng)的影響降至最低。為了保證備份磁帶的安全，要同時保留兩套磁帶備份。每份磁帶的保存時間為因備份的數(shù)據(jù)類型不同而不同。系統(tǒng)允許的最大數(shù)據(jù)丟失時間（例如，在極端情況下，數(shù)據(jù)庫操作員因?yàn)檎`操作而刪除了所有的數(shù)據(jù)）決定了備份的頻度。此外，數(shù)據(jù)備份還應(yīng)注意以下一些要點(diǎn)： 采用不同的數(shù)據(jù)備份的頻度對于大型的應(yīng)用，其備份的數(shù)據(jù)量非常大，導(dǎo)致對備份數(shù)據(jù)查找的困難，所以必須仔細(xì)考慮對備份數(shù)據(jù)的索引 恢復(fù)策略應(yīng)該在滿足數(shù)據(jù)實(shí)效性的前題下優(yōu)先采用恢復(fù)時間短的方式。這些策略應(yīng)涉及到在BIA（業(yè)務(wù)影響分析）中確定的中斷影響和允許的中斷時間。 所選擇的恢復(fù)策略應(yīng)該涉及到BIA中確定的潛在影響并且應(yīng)該在系統(tǒng)生命周期的設(shè)計和實(shí)施階段將其整合到系統(tǒng)體系中。應(yīng)該考慮各種各樣的