【正文】 設計保證了在災備中心有一份完整的業(yè)務數(shù)據的拷貝，因此這部分數(shù)據可以利用來進行數(shù)據查詢系統(tǒng)的構建。 數(shù)據復制方式建議 通過磁盤陣列實現(xiàn)容災備份功能，有兩種實現(xiàn)模式：同步工作模式與異步工作模式。同步模式適用于對業(yè)務數(shù)據的安全性要求比較高的業(yè)務與應用，要求帶寬有保證，適用于生產中心與備份中心在同一個城市內部的容災備份系統(tǒng)。 對于異步模式，在生產中心，每一個 IO 寫往本地存儲陣列后馬上應答主機服務器寫成功，應用繼續(xù)運行。由于異步遠程更新的執(zhí)行，應用程序不必等待遠程更新的完成，因此遠程數(shù)據備份的性能的影響通常較小，并且備份磁盤的距離和生產磁盤間的距離理論上沒有限制。因此在系統(tǒng)和應用程序重新啟動之前，需要額外的數(shù)據恢復。對于異步復制方式 Continuous Access EVA 是通過取得 Oracle OSCP 認證的 time stamping 技術可以充分保障數(shù)據的完整性，這也是目前唯一的通過了 Oracle 認證的存儲設備異步技術。保證數(shù)據的有效和可恢復能力。 鏈路選擇和帶寬分析 由于主中心和備份中心的距離并不代表實際的網絡鏈路或裸光 纖的長度，因為線路的敷設實際上是很曲折的。有可能兩條線路的長度有很大的差異。因此主備中心之間的通訊鏈路帶寬是決定著業(yè)務連續(xù)系統(tǒng)容災能力的一個重要因素。如果采用同步的復制方式，這兩種需求是基 本一樣的，因為數(shù)據都要實時的傳送到遠端的存儲上，然后返回確認信息。我們以兩者中間最高的標準作為系統(tǒng)設計依據。 應用 系統(tǒng)切換 在實施應用級的遠程容災方案之后，當主數(shù)據中心因為各種突發(fā)性災難造成無法正常運行時，原來運行在主數(shù)據中心的業(yè)務系統(tǒng)將切換到備份中心繼續(xù)運行；切換方式分為兩種，即手工方式和自動方式． 當用戶選擇采用手工方式進行應用切換時，在主數(shù)據中心因為突發(fā)性災難造成崩潰后，需由容災系統(tǒng)管理員在備份數(shù)據中心啟動預先編寫的，并已通過嚴格測試的業(yè)務系統(tǒng)切換腳本完成應用系統(tǒng)的切換過程．當用戶不希望因為各種偶然性的因素（如網絡故障，應用程序 bug 等）造成業(yè)務系統(tǒng)的遠程切換，以及手工切換造成的業(yè)務中斷時間在業(yè)務系統(tǒng)可以接受 的時間范圍內，或備份數(shù)據中心24 小時有人值守的條件下，可以選擇使用手工切換的方式完成應用系統(tǒng)的遠程切換，這種方式可以使容災系統(tǒng)管理人員對災難備份與恢復操作進行更多的控制與管理．在通常情況下，應用系統(tǒng)的切換腳本包括以下內容 : ．磁盤鏡像卷的拆分（ pairsplit）； ．備份數(shù)據卷組（ VG）的激活（ vgchange –a y）和文件系統(tǒng)的一致性檢查（ fsck）； ．網絡配置的修改； ．數(shù)據庫恢復操作（ DB recovery）； ．啟動數(shù)據庫； ．啟動應用系統(tǒng)等． 當用戶選擇采用自動切換的方式進 行應用切換時，需要借助于高可用性集群軟件，如 MC/Service Guard， Metro Cluster 等； HP 公司資深高可用性技術專家將結合 災備 系統(tǒng)的應用實際情況和容災環(huán)境的實際需求，對集群軟件進行客戶化配置，從而實現(xiàn)應用系統(tǒng)的自動切換功能；保證當突發(fā)性災難發(fā)生時，即使在 無人值守的情況下，也能夠實現(xiàn)業(yè)務系統(tǒng)的正常切換，確保業(yè)務系統(tǒng)能夠實現(xiàn)全天候的正常運行。該機構的主要職責、職能主要包括： （ 1）備份系統(tǒng)的日常維護工作，確保當前備份系統(tǒng)是正常、有效的、以及數(shù)據備份的完整性、一致性； （ 2）測試及研究工作。負責本部門的日常管理工作，并負責與主用中心、以及相關方面的協(xié)調工作； （ 4）災難發(fā)生后的系統(tǒng)恢復以及生產組織職能。 在建設容災備份系統(tǒng)的同時，應結合自身情況建立并不斷完善相關的管理制度、操作規(guī)程，其中包括： （ 1）容災備份工作的領導與組織分工； （ 2）容災備份中心機構的職能、職責；人員崗位責任制度； （ 3）日常維護管理制度和操作規(guī)程； （ 4）測試管理制度；（包括備份系統(tǒng)有效性測試、應用軟件升級測試等） （ 5）災難 /故障的監(jiān)測與分析、報告制度、以及審批流程規(guī)定； （ 6）系統(tǒng)恢復 /切換的操作流程和規(guī)范； （ 7） 備份系統(tǒng)恢復運行后的生產組織制度；（其中應包含數(shù)據的安全與備份） （ 8）主用系統(tǒng)重新恢復工作的管理與組織制度。 災難恢復計劃的測試、試運行和維護 通過測試、試運行可檢驗災難恢復系統(tǒng)功能是否達到設計要求。應選擇適當?shù)臑碾y恢復計劃測試策略。 培訓 測試及維護 經過努力建立起的災難恢復計劃系統(tǒng)， 必須通過內部培訓和周期性的測試才能為各層次參予人員所了解、掌握。 培訓 ? 成立專門的災難恢復計劃小組； ? 選定一些對業(yè)務或技術非常熟悉的關鍵人員作為災難恢復小組參予人員。 ? 制定培訓計劃： ? 讓大家了解項目的背景，以及各人在災難發(fā)生時的相應責任，應掌握的知識與技能； ? 計劃培訓進度與日程； ? 協(xié)調各相關部門負責人，保證培訓時間； ? 管理培訓 質量。 歸納如下： ? 驗證計劃過程與策略，發(fā)現(xiàn)疵暇之處 ? 可以獲得具體的恢復時間概念（如網絡是如何被恢復的，速度如何） ? 可以測試備份主機系統(tǒng)與網絡系統(tǒng)的效率 ? 可以向領導、審計、管理、媒體等展示 ? 可以使整個隊伍熟練其各自的角色與責任 測試方法 測試的很重要的一個原則是不停生產機，采用獨立或并行的方式進行。 測試的第二個原則是按模塊進行，即將龐大的系統(tǒng)分解開來，按模塊獨立 測試，而非一開始就動員全面測試。這樣的難度較小，也易于組織與管理。 可能引起變化的因素 ? 主要操作系統(tǒng)的升級 ? 重要應用軟件和改變 ? 主要硬件改變 ? 人員變動 測試流程的制定 測試流程的制定是在測試中最為重要的一環(huán)，只有測試是在可控的前提下，測試才具備檢驗系統(tǒng)安全性、鍛煉應急隊伍的意義。 維護 為保證災難恢復計劃的穩(wěn)定可靠運行，需要有明確的維護政策，保證人員及資金的適當投入。 惠普公司容災實施服務內容 HP 公司為災備系統(tǒng)提供的遠程災難備份解決方案由 HP EVA 系列磁盤陣列以及相應的光纖交換機和用來連接主數(shù)據中心和備份數(shù)據中心的光纖網絡設備 組成 , 利用磁盤陣列本身所具備的遠程數(shù)據復制功能 (Continuous Access ) 通過遠程數(shù)據鏡像的方式實 現(xiàn)關鍵業(yè)務數(shù)據的遠程備份和恢復。并利用HP 容災專家豐富的容災知識和實施經驗，結合廣泛驗證的容災方法和設計技術將大大縮短實現(xiàn)容災方案的時間 ,確保實現(xiàn)容災方案的設計目標 ,并盡量減少和避免在容災方案的實施過程中對用戶業(yè)務系統(tǒng)的影響 ,從而全面降低容災實施過程中的風險 ,確保災備系統(tǒng)的容災方案能夠得到平穩(wěn)順利的高質量實施。 ? 容災方案規(guī)劃設計 在確認容災的恢復策略之后，惠普和客戶將合作進行恢復技術方案的詳細設計，詳細方案包括具體的服務器配置、存儲配置、 SAN配置、容災軟件配置、網絡配置、數(shù)據復制對應關系、備份策略、災難切換方案。 ? 遠程 SAN互聯(lián)服務（光纖直連） 容災系統(tǒng)遠程連接鏈路的搭建服務，基本服務中只包括光纖直連的方式。 ? 災難切換腳本開發(fā) 開發(fā)容災系統(tǒng)切換所需要的腳本，服務內容包括設計容災系統(tǒng)的切換策略，并與用戶討論確定；編寫腳本，形成指令切換或自動切換；各種腳本的測試和驗 證、優(yōu)化工作。包括建立、檢驗及執(zhí)行異地故障切換機制、系統(tǒng)測試方案的設計，并與用戶討論確定、容災系統(tǒng)切換及回切測試。 ? 容災系統(tǒng)現(xiàn)場培訓服務 針對用戶容災系統(tǒng)提供的現(xiàn)場技術培訓，在項目實施過程中提供 1天的現(xiàn)場培訓（不限人數(shù)）。 ? 容災演習服務一次 容災演習服務將幫助客戶準備和執(zhí)行模擬的災難恢復演習。服務內容包括為測試演習而模擬的故障或災難的設計、制定系統(tǒng)整體演習的測試計劃、召開演習前的溝通會議、建立測試小組，觀察測試過程及提出建議、按照測試計劃進行容災演習以及演習后的總結。 服務內容包括： ? 了解用戶部門現(xiàn)有的風險和災難管理手段評估 ? 組織專題工作組 ? 制作問卷 ? 現(xiàn)場實地訪談 ? 總結內部報告 ? 確定所有潛在的災難威脅 ? 評估各種災難威脅的可能性 ? 評估目前的災難緩解能力 ? 確定未被控制的災難會對用戶部門系統(tǒng)造成的影響 ? 分析新建立的風險控制手段對用戶部門系統(tǒng)的價值 ? 確定項目周期內要實施或改進的風險控制手段 ? 制作報告并匯 報講解 ? 業(yè)務影響分析（ BIA） 本服務主要是指在風險管理評估的基礎上，對各種可能無法規(guī)避的災難對客戶業(yè)務的影響力進行具體的評估，包括無形的影響力（如企業(yè)形象、客戶滿意度等）和可量化的影響（如收入損失、資產損失等）。 ? 容災策略制定 通過災難風險評估（ RA）和業(yè)務影響分析（ BIA）確定了客戶需求，檢查現(xiàn)有的架構和運行管理的現(xiàn)狀，確定實現(xiàn)客戶災難恢復需求的差距并惠普將提出相關的災難恢復策略，包括建議恢復策略下的系統(tǒng)架 構，關鍵應用系統(tǒng)的恢復策略級別（ Hot/Warm/Cold），關鍵應用系統(tǒng)的恢復技術的選擇（數(shù)據庫復制，存儲區(qū)域網絡復制，磁帶恢復，服務器集群高可用性技術等）等內容。本服務主要是完成具體的業(yè)務連續(xù)計劃 /災難恢復計劃的設計和開發(fā)，任務包括定義詳細的災難恢復流程，明確所需的環(huán)境和資源，以及相應的容災團隊建設。 ? 容災集群實施服務（ DTCS） 數(shù)據高可用集群服務是惠普根據用戶需求，協(xié)助客戶設計和實施本地集群、校園級集群、同城集群和洲際 集群。RPO），協(xié)助客戶選擇合適的容災集群技術，并設計詳細的容災集群方案；容災集群方案將根據容災距離和方案選擇合適的容災集群技術，并根據各種不同故障或災難設計切換策略；根據選擇的容災集群方案，惠普公司將設計詳細的技術方案； ? 容災集群方案實施：容災集群方案的具體實施，包括軟件硬件安裝配置、集群軟件安裝配置、技術切換步驟和流程等； ? 容災集群方案測試和知識移交：在容災集群方案實施完成后，將進行技術切換測試；在容災集群技術切 換測試完成后，惠普顧問將向客戶提供容災集群的配置和操作文檔。通過將國際標準的方法論和 HP 長期的業(yè)務連續(xù)系統(tǒng)建設經驗相結合， HP 提供的業(yè)務連續(xù)解決方案是 從客戶實際出發(fā)，符合客戶業(yè)務需要的，切實可行的業(yè)務連續(xù)方案。這樣在采用先進技術手段的同時，充分保護了客戶的投資、提高了客戶設備的使用效率。通過 HP業(yè)務連續(xù)專家的咨詢服務，客戶可以在此基礎上進一步實現(xiàn)業(yè)務級的容災系統(tǒng)，達到業(yè)務全天候連續(xù)運行的目的。