容災(zāi)系統(tǒng)建設(shè)應(yīng)注意的問(wèn)題

1、容災(zāi)系統(tǒng)建設(shè)應(yīng)注意的問(wèn)題2007-8-10 作者： 編輯：眼鏡丟了點(diǎn)擊進(jìn)入論壇隨著信息化在社會(huì)生活中逐漸占據(jù)主角，人們的生活逐漸被日益滲透的信息控制所包圍。 而以911為顯著特征的國(guó)際安全形勢(shì)的變化以及各類大型或突發(fā)災(zāi)難的不期而遇，使人們 看到了信息集中化在帶來(lái)入社會(huì)進(jìn)步和改變生活的同時(shí)，也帶來(lái)了高度的風(fēng)險(xiǎn)集中。業(yè)務(wù)的 核心載體-信息系統(tǒng)在各類風(fēng)險(xiǎn)的威脅下，其健壯性和抗擊風(fēng)險(xiǎn)的能力直接決定了企業(yè)甚至 于行業(yè)的生存能力，成為服務(wù)水準(zhǔn)的基本保障。這樣就引伸出了近來(lái)頻頻見(jiàn)諸于報(bào)端和各類媒體的一個(gè)熱門詞匯-容災(zāi)系統(tǒng)的建設(shè)。建 設(shè)容災(zāi)系統(tǒng)就是指利用各種技術(shù)和管理手段將災(zāi)難的影響化解，它的主要表現(xiàn)形式為兩

2、個(gè)方 面：一是保證企業(yè)數(shù)據(jù)的安全；二是保證業(yè)務(wù)的連續(xù)性。當(dāng)各企業(yè)的信息化建設(shè)走向了一個(gè) 新的層次，面臨各類法規(guī)、競(jìng)爭(zhēng)、高質(zhì)量服務(wù)的新的要求時(shí)，能否有效的建立災(zāi)難防御體系 就成了企業(yè)進(jìn)一步發(fā)展的一個(gè)里程碑。容災(zāi)系統(tǒng)的建設(shè)意義已經(jīng)被鋪天蓋地的渲染，各級(jí)政 府和行業(yè)也開(kāi)始制定規(guī)則，規(guī)范信息系統(tǒng)在各種災(zāi)難下的危機(jī)響應(yīng)水平，從各方面來(lái)看，是 否有必要建設(shè)容災(zāi)系統(tǒng)已經(jīng)走過(guò)了探討的階段，而擺在人們面前的卻是另一個(gè)過(guò)去始料不及 的問(wèn)題-建立容災(zāi)系統(tǒng)的復(fù)雜性。這個(gè)問(wèn)題的復(fù)雜度在人們考慮災(zāi)備系統(tǒng)規(guī)劃和建設(shè)方案時(shí) 凸現(xiàn)了出來(lái)，例如：人們會(huì)發(fā)現(xiàn)當(dāng)提出一個(gè)理想的各類業(yè)務(wù)統(tǒng)一災(zāi)難防御體系的建設(shè)目標(biāo)之 后，卻無(wú)法選出滿足要

3、求的技術(shù)路線或者需要極為高昂的造價(jià)。又比如，人們發(fā)現(xiàn)容災(zāi)體系 建設(shè)中，IT部門卻無(wú)法控制一個(gè)整體的容災(zāi)流程，而流程的制定又是一個(gè)需要全民意識(shí)的 多兵種工程，等等諸如此類。筆者遇到許多IT管理者經(jīng)常針對(duì)各種容災(zāi)系統(tǒng)構(gòu)建中出現(xiàn)的不解現(xiàn)象和困惑發(fā)問(wèn)，建設(shè) 經(jīng)驗(yàn)的缺乏使得人們?cè)谟龅礁黝悊?wèn)題時(shí)感到十分迷茫。如果人們能夠在建立容災(zāi)系統(tǒng)的初始 階段就能夠?qū)Ω黝惛拍詈蛯?shí)現(xiàn)手段十分清晰，就能夠大大加快災(zāi)備系統(tǒng)的建設(shè)步伐，做到有 的放矢，做到高效率和投入有效。以下，我們總結(jié)一些常見(jiàn)的容災(zāi)系統(tǒng)建設(shè)中容易混淆惑經(jīng) 常出現(xiàn)的問(wèn)題，并給出一定的解決線索，以使得人們能夠觸類旁通，真正能夠?qū)⒔ㄔO(shè)的命運(yùn) 掌握在自己的手中，使災(zāi)

4、備系統(tǒng)的建設(shè)真正做到為企業(yè)服務(wù)、為社會(huì)服務(wù)，造福于人民。業(yè)務(wù)連續(xù)性計(jì)劃和IT系統(tǒng)的災(zāi)備系統(tǒng)是什么關(guān)系？答：業(yè)務(wù)連續(xù)性管理是一個(gè)危機(jī)應(yīng)急的框架，涵蓋：風(fēng)險(xiǎn)管理供應(yīng)鏈管理IT容災(zāi)和恢復(fù)環(huán)境設(shè)施管理安全管理業(yè)務(wù)連續(xù)性計(jì)劃的制定主要任務(wù)包括定義詳細(xì)的災(zāi)難恢復(fù)流程，明確所需的環(huán)境和資源， 以及相應(yīng)的容災(zāi)團(tuán)隊(duì)建設(shè)。業(yè)務(wù)連續(xù)性計(jì)劃是一套高級(jí)管理和規(guī)章流程，使一個(gè)組織在突發(fā) 性事件面前能夠迅速作出反應(yīng)，以確保關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流 程本質(zhì)的改變。我們常說(shuō)的容災(zāi)系統(tǒng)就屬于IT容災(zāi)和恢復(fù)的技術(shù)范疇，這是一個(gè)完整的業(yè)務(wù)連續(xù)性大框 架內(nèi)的一個(gè)極為重要的部分，甚至于可能是最有份量的部分。一般而言

5、，建設(shè)災(zāi)備系統(tǒng)，需 要根據(jù)業(yè)務(wù)的要求和投入規(guī)模，確定業(yè)務(wù)連續(xù)性管理的范圍和程度，然后，針對(duì)IT容災(zāi)和 恢復(fù)提出切實(shí)可行的方案。缺少任何一個(gè)環(huán)節(jié)，整個(gè)災(zāi)備體系的建設(shè)都是不完整的。沒(méi)有IT 容災(zāi)和恢復(fù)的技術(shù)實(shí)現(xiàn)，整個(gè)災(zāi)備體系的規(guī)劃和計(jì)劃就是無(wú)源之水和空中樓閣，根本沒(méi)有根 基。而沒(méi)有一個(gè)完善的業(yè)務(wù)連續(xù)性體系，則使得整個(gè)業(yè)務(wù)的災(zāi)難后的連續(xù)運(yùn)行無(wú)法有效進(jìn)行， 整個(gè)組織無(wú)法形成聯(lián)動(dòng)機(jī)制，做到危機(jī)響應(yīng)和危機(jī)應(yīng)急。IT系統(tǒng)的災(zāi)備技術(shù)手段主要有哪些種？答：IT系統(tǒng)的災(zāi)備技術(shù)手段根據(jù)IT系統(tǒng)的構(gòu)成有很大的差異，各類手段在適合系統(tǒng)的程 度上主要取決于系統(tǒng)本身的組成和建設(shè)要求。比如，IT系統(tǒng)由多操作系統(tǒng)組成，并且災(zāi)備

6、 系統(tǒng)不能更改生產(chǎn)系統(tǒng)原有的格局，則可行的技術(shù)手段就極為嚴(yán)格，需要相當(dāng)慎重的選擇。 災(zāi)備技術(shù)實(shí)現(xiàn)手段中最為重要的一個(gè)步驟就是通過(guò)網(wǎng)絡(luò)的連接，將本地端的數(shù)據(jù)復(fù)制一份到 遠(yuǎn)程保存，聽(tīng)起來(lái)似乎不難，但在復(fù)雜的IT架構(gòu)下，要想成功實(shí)現(xiàn)確也并不容易。以往， 受制于容災(zāi)技術(shù)實(shí)現(xiàn)手段的局限，主要有主機(jī)型和存儲(chǔ)型兩大類容災(zāi)方式，而今天，更是出 現(xiàn)了具有更強(qiáng)能力的存儲(chǔ)網(wǎng)絡(luò)型的虛擬化容災(zāi)方式，使得容災(zāi)的技術(shù)手段開(kāi)始豐富起來(lái)?，F(xiàn) 在開(kāi)始流行的CDP連續(xù)備份技術(shù)更是使容災(zāi)和備份兩大不同的體系開(kāi)始走向融合。主機(jī)型遠(yuǎn)程容災(zāi)簡(jiǎn)單的說(shuō)，就是通過(guò)安裝在服務(wù)器的數(shù)據(jù)復(fù)制軟件，或是應(yīng)用程序提供 的數(shù)據(jù)復(fù)制/災(zāi)難恢復(fù)工具（如數(shù)據(jù)庫(kù)的

7、相關(guān)工具），利用TCP/IP網(wǎng)絡(luò)連接遠(yuǎn)端的容備服務(wù) 器，實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。主機(jī)型遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)是在服務(wù)器較少的環(huán)境下，所需的成本較低，用戶不需更換太多 現(xiàn)有的系統(tǒng)架構(gòu)，也不用擔(dān)心后端存儲(chǔ)系統(tǒng)的兼容性問(wèn)題，只需支付軟件的授權(quán)費(fèi)和災(zāi)備端 的硬件設(shè)備費(fèi)用即可。但如果是服務(wù)器數(shù)量較多的環(huán)境，管理上的復(fù)雜程度就會(huì)增加，整體 的投入成本成也會(huì)增加。它的另一個(gè)缺點(diǎn)是軟件安裝在應(yīng)用程序主機(jī)上，運(yùn)行時(shí)會(huì)消耗主機(jī) 的運(yùn)行資源，如果硬件的等級(jí)不高，就可能給應(yīng)用程序帶來(lái)影響。存儲(chǔ)系統(tǒng)型異地容災(zāi)顧名思義是基于存儲(chǔ)系統(tǒng)（光纖磁盤陣列、NAS）的模式。通過(guò)存 儲(chǔ)系統(tǒng)內(nèi)建的固件（firmware）或操作系統(tǒng)，通過(guò)IP網(wǎng)絡(luò)或D

8、WDM、光纖通道等傳輸介面 連結(jié)，將數(shù)據(jù)以同步或異步的方式復(fù)制到遠(yuǎn)端。知名的存儲(chǔ)系統(tǒng)型遠(yuǎn)程容災(zāi)方案有SRDF、 TrueCopy、PPRC 等。與主機(jī)型遠(yuǎn)程容災(zāi)相比，存儲(chǔ)系統(tǒng)型遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)就是將數(shù)據(jù)與運(yùn)行分開(kāi)，對(duì)主機(jī)系 統(tǒng)的運(yùn)行資源影響比較小。另外，由于運(yùn)行機(jī)制大多是利用鏡像（mirror）來(lái)復(fù)制數(shù)據(jù)，并 借助高速緩沖存儲(chǔ)器加速I/O存取，兩端的數(shù)據(jù)差異時(shí)間點(diǎn)比較小，加上存儲(chǔ)系統(tǒng)本身具備 一定的容錯(cuò)能力，具有一定的運(yùn)行性能和可靠性。而存儲(chǔ)系統(tǒng)型遠(yuǎn)程容災(zāi)的最大的限制就在于其昂貴的構(gòu)造成本。由于用戶必須在本地端 和災(zāi)備端分?e配置兩套相同的存儲(chǔ)系統(tǒng)，不僅采購(gòu)成本高，而且還要受制于單一的設(shè)備廠 商

9、，未來(lái)的擴(kuò)展性勢(shì)必缺乏彈性。此外，光纖通道存儲(chǔ)系統(tǒng)如果要構(gòu)造遠(yuǎn)程容災(zāi)，必須在本 地端和災(zāi)備端各安裝一臺(tái)FC-to-IP轉(zhuǎn)接器，硬件成本就會(huì)超過(guò)5萬(wàn)美元，再加上網(wǎng)絡(luò)帶寬 成本的話，整體費(fèi)用投入定會(huì)令人咋舌。如果企業(yè)在安裝前沒(méi)有經(jīng)過(guò)謹(jǐn)慎評(píng)估的話，建置存 儲(chǔ)系統(tǒng)型遠(yuǎn)程容災(zāi)極有可能造成IT支出的黑洞，加重財(cái)務(wù)負(fù)擔(dān)。另外，存儲(chǔ)型容災(zāi)方式對(duì) 于數(shù)據(jù)庫(kù)的一致性容災(zāi)存在很大的缺陷。在多點(diǎn)到一點(diǎn)的容災(zāi)架構(gòu)上存在不適用性。虛擬化容災(zāi)方式一種網(wǎng)絡(luò)存儲(chǔ)型遠(yuǎn)程容災(zāi)架構(gòu)，是在前端應(yīng)用服務(wù)器與后端存儲(chǔ)系統(tǒng)之 間的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），加入一層存儲(chǔ)網(wǎng)關(guān)，這個(gè)網(wǎng)關(guān)和我們所了解的網(wǎng)絡(luò)網(wǎng)關(guān)不同， 以虛擬存儲(chǔ)的代表技術(shù)美國(guó)飛康軟件

10、公司的方案為例，它結(jié)合了 IPStor專用管理器，前端 連接服務(wù)器主機(jī)，后端連接存儲(chǔ)設(shè)備，它的角色就好像是存儲(chǔ)網(wǎng)絡(luò)中的交通警察，所有的I/O 都交由它來(lái)控制管理。當(dāng)然，現(xiàn)在也出現(xiàn)了旁路Side-band）的控制方式，對(duì)于IO流量進(jìn) 行旁路監(jiān)控和分流，實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。虛擬化遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)就是功能強(qiáng)大。由于數(shù)據(jù)復(fù)制是通過(guò)存儲(chǔ)網(wǎng)關(guān)來(lái)執(zhí)行，應(yīng)用服務(wù) 器只需數(shù)據(jù)庫(kù)執(zhí)行代理程序，相對(duì)于主機(jī)型遠(yuǎn)程容災(zāi)來(lái)說(shuō)，它的性能影響十分低。另外，通 過(guò)存儲(chǔ)網(wǎng)關(guān)的虛擬化技術(shù)，可以整合前端異構(gòu)平臺(tái)的服務(wù)器和后端不同品牌的存儲(chǔ)設(shè)備，本 地端和災(zāi)備端的設(shè)備無(wú)需成對(duì)配置，用戶可以根據(jù)RTO和RPO,在遠(yuǎn)端建立完整的熱備份 中心，

11、當(dāng)本地端發(fā)生災(zāi)難時(shí)立即接管業(yè)務(wù)運(yùn)行；或是采取僅在災(zāi)備端安裝存儲(chǔ)設(shè)備的溫站配 置，先保護(hù)數(shù)據(jù)的完整性和安全性，在本地端修復(fù)完成后再進(jìn)行恢復(fù)。除了上述的不占用主機(jī)運(yùn)行資源，以及不具備存儲(chǔ)平臺(tái)局限性之外，成本更是存儲(chǔ)網(wǎng)絡(luò) 型遠(yuǎn)程容災(zāi)的最大優(yōu)勢(shì)。首先，構(gòu)造時(shí)不需更換原有的IT基礎(chǔ)架構(gòu)，只需在原本的存儲(chǔ)區(qū)域網(wǎng)絡(luò)中加入存儲(chǔ)網(wǎng)關(guān)， 本地端的主機(jī)和存儲(chǔ)設(shè)備可以是任何品牌，災(zāi)備端的主機(jī)和存儲(chǔ)設(shè)備也不需和本地端相同， 用戶甚至可以在災(zāi)備端采用等級(jí)較低的存儲(chǔ)系統(tǒng)（如SATA磁盤陣列），根據(jù)統(tǒng)計(jì)，投資 成本可節(jié)省多達(dá)30%左右，對(duì)于那些有構(gòu)造遠(yuǎn)程容災(zāi)的熱切需要而IT預(yù)算又十分有限的客 戶來(lái)說(shuō)，虛擬化遠(yuǎn)程容災(zāi)無(wú)疑是最佳

12、的選擇。其次，針對(duì)數(shù)據(jù)庫(kù)專用代理確保數(shù)據(jù)庫(kù)具有完 整的容災(zāi)和啟動(dòng)能力，無(wú)需擔(dān)憂無(wú)法啟動(dòng)的現(xiàn)象發(fā)生。更為重要的是，在存儲(chǔ)數(shù)據(jù)上進(jìn)行的 多點(diǎn)快照等增值功能，能使得各種數(shù)據(jù)的人為破壞均可以得到瞬間恢復(fù)的能力（也就是歷史 數(shù)據(jù)的恢復(fù)能力，這在前兩種容災(zāi)方式中是一種恢復(fù)的盲點(diǎn)），是一種相當(dāng)完整的容災(zāi)體系， 其涵蓋的災(zāi)難抗擊范圍遠(yuǎn)超過(guò)前述的各類方式。另外，對(duì)于異地傳輸?shù)膸捳加?，虛擬化容 災(zāi)方式具有各類調(diào)優(yōu)方式，使得這種方式能夠最大限度適應(yīng)用戶現(xiàn)有的網(wǎng)絡(luò)環(huán)境。在這種容 災(zāi)體系中，容災(zāi)的構(gòu)建已經(jīng)不再是難事，災(zāi)難也不再是極為可怕的事情。CDP的技術(shù)也是虛擬化容災(zāi)方式所衍生出來(lái)的一種實(shí)時(shí)系統(tǒng)備份技術(shù)，是一種容災(zāi)

13、和備 份的合成技術(shù)。當(dāng)然，還有多種主流災(zāi)備技術(shù)的變形和衍生技術(shù)，這里就不一一論述了。容災(zāi)系統(tǒng)的業(yè)務(wù)連續(xù)指標(biāo)能夠提出零間斷嗎？答：容災(zāi)系統(tǒng)的業(yè)務(wù)連續(xù)性是企業(yè)的關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生時(shí)的應(yīng)對(duì)能力和恢復(fù)能力，即 通過(guò)盡可能快速的、全面的企業(yè)業(yè)務(wù)恢復(fù)運(yùn)作，將因?yàn)?zāi)難造成的損失降低到最小程度。由于 在遠(yuǎn)程網(wǎng)絡(luò)傳輸?shù)膶?shí)時(shí)性能力以及對(duì)現(xiàn)有生產(chǎn)系統(tǒng)不產(chǎn)生負(fù)面壓力的要求等多種綜合因素 的制約，目前各類技術(shù)實(shí)現(xiàn)手段均是以一定的RPO和RTO作為災(zāi)難備份的指標(biāo)實(shí)現(xiàn)，而 零丟失或零間斷基本上都不具有技術(shù)基礎(chǔ)。由于實(shí)現(xiàn)零間斷采用全同步方式造成的高額的支 出和系統(tǒng)運(yùn)行損害使得零間斷或零丟失都不具有可行性。為什么多點(diǎn)容災(zāi)相比單點(diǎn)

14、容災(zāi)具有更為復(fù)雜的實(shí)現(xiàn)？答：許多遠(yuǎn)程復(fù)制技術(shù)是基于點(diǎn)到點(diǎn)的傳輸方式或者要求對(duì)等的系統(tǒng)（如主機(jī)或存儲(chǔ)是 相同的類型），但是一個(gè)分布式的多點(diǎn)系統(tǒng)情況則不同，這類系統(tǒng)往往要求各節(jié)點(diǎn)集中容災(zāi) 到一個(gè)災(zāi)備中心，實(shí)現(xiàn)多到一的復(fù)制，并且，有可能對(duì)等系統(tǒng)（如存儲(chǔ)設(shè)備）并不完全相同。 更為重要的一點(diǎn)，在多點(diǎn)容災(zāi)系統(tǒng)中，各個(gè)異地傳輸?shù)木W(wǎng)絡(luò)條件也可能不盡相同，往往會(huì)出 現(xiàn)某些節(jié)點(diǎn)低帶寬的傳輸特點(diǎn)，這樣就大大限制了能夠采用的容災(zāi)技術(shù)。面對(duì)多點(diǎn)容災(zāi)體系 的架構(gòu)，人們需要更加注重架構(gòu)的適應(yīng)性，選擇功能和結(jié)構(gòu)適合的技術(shù)實(shí)現(xiàn)，也就是說(shuō)，功 能和結(jié)構(gòu)是首選考慮因素。災(zāi)備演練如何考慮？答：災(zāi)備演練是驗(yàn)證災(zāi)難發(fā)生時(shí)，業(yè)務(wù)系統(tǒng)能否有

15、效聯(lián)動(dòng)切換的極為重要的手段。沒(méi)有 災(zāi)備的演練計(jì)劃和手段，往往無(wú)法預(yù)知災(zāi)難發(fā)生時(shí)生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)一致性，也無(wú) 法預(yù)知災(zāi)備中心是否具有了業(yè)務(wù)接管的一切必要條件。以往，由于一些企業(yè)采用的容災(zāi)技術(shù) 實(shí)現(xiàn)不具有災(zāi)備演練的技術(shù)手段，出現(xiàn)了一些企業(yè)在故障發(fā)生時(shí)，仍然無(wú)法啟動(dòng)后援系統(tǒng)進(jìn) 行業(yè)務(wù)的接管的現(xiàn)象，這些企業(yè)不得不仍然采用傳統(tǒng)的備份恢復(fù)方式進(jìn)行耗時(shí)的數(shù)據(jù)恢復(fù)， 不僅出現(xiàn)了大量的數(shù)據(jù)丟失而且，動(dòng)輒數(shù)十小時(shí)的業(yè)務(wù)停頓，也使得災(zāi)備系統(tǒng)的設(shè)計(jì)者狼狽 不堪，教訓(xùn)十分深刻。因此，選擇有效的災(zāi)備技術(shù)手段的同時(shí)，決不能忽略災(zāi)備演練的技術(shù) 手段的提供，在具有多種技術(shù)手段的基礎(chǔ)上，制定災(zāi)備系統(tǒng)的演練和測(cè)試計(jì)劃。災(zāi)備

16、的演練 計(jì)劃有以下幾種方式：A計(jì)劃性測(cè)試/演練災(zāi)難恢復(fù)計(jì)劃要求建立業(yè)務(wù)連續(xù)性管理團(tuán)隊(duì)，不僅涉及IT部門，而且關(guān)聯(lián)眾多業(yè)務(wù)部門， 為減少演練對(duì)于生產(chǎn)的影響，可以將恢復(fù)計(jì)劃細(xì)化到很小的單位或者模塊，逐個(gè)應(yīng)用進(jìn)行接 管驗(yàn)證。當(dāng)模塊都成功通過(guò)測(cè)試后，測(cè)試的范圍可以擴(kuò)充到更多的模塊。B突發(fā)演練在災(zāi)備系統(tǒng)全面完成并且制定了全面的恢復(fù)計(jì)劃后，可以在進(jìn)行了一定備份的情況下安 排突發(fā)性的測(cè)試。當(dāng)然，業(yè)務(wù)連續(xù)性管理小組需要確保業(yè)務(wù)不會(huì)因?yàn)橥话l(fā)性測(cè)試造成不可接 受的損失和業(yè)務(wù)中斷。演練對(duì)于提高團(tuán)隊(duì)的恢復(fù)經(jīng)驗(yàn)和協(xié)作能力以及確保災(zāi)難恢復(fù)計(jì)劃的可行性是至關(guān)重要的。 所有的演練結(jié)果都要進(jìn)行評(píng)估、記錄、并且生成到容災(zāi)流程里。還有哪些要預(yù)先考慮的因素？答：容災(zāi)體系需要現(xiàn)有的基礎(chǔ)設(shè)施狀況，如現(xiàn)有異地傳輸網(wǎng)絡(luò)的狀況、現(xiàn)有主機(jī)系統(tǒng)和 存儲(chǔ)系統(tǒng)狀況、現(xiàn)有生產(chǎn)環(huán)境的變動(dòng)能力等等，體現(xiàn)在考慮因素上就是以下幾點(diǎn)：是否是低帶寬特征，如果是則需要考慮具有帶寬優(yōu)化的技術(shù)實(shí)現(xiàn)是否是異構(gòu)系統(tǒng)？如果是則需要考慮異構(gòu)的災(zāi)備體系成本。權(quán)衡和比較不同災(zāi)備實(shí)現(xiàn)的成