兩地三中心數(shù)據(jù)容災解決方案

兩地三中心解決方案鋼鐵企業(yè)兩地三中心數(shù)據(jù)容災解決方案上海浪擎科技有限公司售前咨詢部2012年8月25日浪擎官網(wǎng)：尸/③浪擎科技WaveM.apIniaiesU口”lorip.

兩地三中心解決方案目錄TOC\o"1-5"\h\z\o"CurrentDocument". 信息安全，重于泰山 3備端在線兩地三中心 3\o"CurrentDocument"“雙活”+異地容錯的技術方案 4備端在線兩地三中心災備方案網(wǎng)絡設計 4備端在線容災系統(tǒng)設計 4異地容錯的容災系統(tǒng)設計 6備端在線兩地三中心的容災優(yōu)勢 6附件： 11附件1：部分案例介紹 11浪擎官網(wǎng)：兩地三中心解決方案1?信息安全，重于泰山鋼鐵行業(yè)作為傳統(tǒng)的制造行業(yè)，在逐步擺脫傳統(tǒng)的業(yè)務模式，加速走向信息化生產(chǎn)時代?！叭绾伪Ｕ蠘I(yè)務系統(tǒng)的安全正常運行”的課題，一直是行業(yè)中討論、嘗試的重點。雖然信息化程度提高了，但信息安全問題不容忽視，尤其是針對業(yè)務系統(tǒng)的信息容災處理成為重中之重。為了防止信息安全事故或事件的發(fā)生，盡管有相應技術防范措施，但是人為因素造成的安全風險仍然占有很高的比率。因此明確目前鋼鐵企業(yè)面臨的主要信息安全問題并提出相應的信息管理措施十分必要。隨著信息化的發(fā)展，鋼鐵企業(yè)信息系統(tǒng)由以前單一的一、二級作業(yè)系統(tǒng)，向多級系統(tǒng)并存、互動發(fā)展。在SAP的定義中,鋼鐵冶金行業(yè)的信息系統(tǒng)架構被分解成五個層次這五級系統(tǒng)分別是：一級設備控制系統(tǒng)；二級過程控制系統(tǒng)；三級車間或分廠級制造執(zhí)行系統(tǒng)（即MES）等；四級鋼鐵企業(yè)資源計劃系統(tǒng)（即ERP）；五級鋼鐵企業(yè)間管理系統(tǒng)及決策系統(tǒng)。這五層系統(tǒng)之間相互集成、相互協(xié)調(diào)，構成了一個完整、復雜的鋼鐵企業(yè)信息系統(tǒng)。那么問題來了，面對這樣復雜的信息系統(tǒng)，如何才能保障生產(chǎn)系統(tǒng)在發(fā)生自然或人為的災害時的業(yè)務運行呢?如何才能保證這樣復雜的系統(tǒng)里的信息的安全呢？信息，作為企業(yè)寶貴的資源，其重要性已經(jīng)得到了人們的充分認識。但是我們該如何保護這一資源？假設您就是企業(yè)的一位信息管理人員，當您的企業(yè)遭遇以下事故時，您將如何去面對：1.某一天，企業(yè)的交易數(shù)據(jù)因操作失誤而損壞；.某一天，工廠的所有生產(chǎn)數(shù)據(jù)因電源故障而丟失；.質量檢測部門辛苦一年獲取的質量數(shù)據(jù)因人為的惡意操作而丟失；.工廠保存的所有工人資料因為磁帶的損壞而無法使用；這樣的例子還有很多很多。那么這樣的事故所帶來的后果是什么？至少，很難想象這個不幸的企業(yè)還能毫發(fā)無損的健康生存。因為，對于信息時代的企業(yè)而言，健全的信息往往是維持其運轉所必須的基本條件。所以，如何保護企業(yè)的信息資源，如何使企業(yè)免遭信息災難，已經(jīng)成為企業(yè)所必須考慮的沉重問題。備端在線兩地三中心基于這樣的需求，浪擎設計的備端在線兩地三中心整體災難恢復解決方案，可以滿足不同災難場景下的業(yè)務連續(xù)性要求。本地機房的容災主要是用于防范生產(chǎn)生產(chǎn)服務器發(fā)生的故障，異地災備中心用于防范大規(guī)模區(qū)域性災難。本地機房的容災由于其與生產(chǎn)中心處于同一個機房，可通過局域網(wǎng)進行連接，因此數(shù)據(jù)復制和應用切換比較容易實現(xiàn)，可實現(xiàn)生產(chǎn)與災備服務器之間數(shù)據(jù)的實時復制和應用的快速切換。異地災備中心由于其與生產(chǎn)中心不在同一機房，災備端與生產(chǎn)端連接的網(wǎng)絡線路帶寬和質量存在一定的限制，應用系統(tǒng)的切換也需要一定的時間，因此異地災備中心可以實現(xiàn)在業(yè)務限定的時間內(nèi)進行恢復和可容忍丟失范圍內(nèi)的數(shù)據(jù)恢復。浪擎官網(wǎng)：

兩地三中心解決方案2?“雙活”+異地容錯的技術方案備端在線兩地三中心災備方案網(wǎng)絡設計本地容災是指在本地機房建立容災系統(tǒng)，日常情況下可同時分擔業(yè)務及管理系統(tǒng)的運行，并可切換運行；災難情況下可在基本不丟失數(shù)據(jù)的情況下進行災備應急切換，保持業(yè)務連續(xù)運行。與異地災備模式相比較，本地雙中心具有投資成本低、建設速度快、運維管理相對簡單、可靠性更高等優(yōu)點；異地災備中心是指在異地建立一個備份的災備中心，用于雙中心的數(shù)據(jù)備份，當雙中心出現(xiàn)自然災害等原因而發(fā)生故障時，異地災備中心可以用備份數(shù)據(jù)進行業(yè)務的恢復。針對兩地三中心災備建設的需求，我們結合我們自主研發(fā)的軟件的優(yōu)勢，設計了典型的建設方案。本地機房安裝我們鏡像系統(tǒng)，主備端同時在線，真正實現(xiàn)“雙活”，是可見，可驗證，可靠的容災；異地機房安裝實時備份，既能實現(xiàn)數(shù)據(jù)的實時復制，確保數(shù)據(jù)不丟失，又能任意時間點手動恢復，實現(xiàn)容錯，而且無需主備硬件配置一致，還能降低成本。網(wǎng)絡拓撲和部署如下：基于WEB的

配置監(jiān)控管理辛地網(wǎng)絡VPNMirror-C生產(chǎn)服務器本地容災服務器本地容災月服務器Mirror-CwMirror-SMirror-SDBackup-C*'DBackup-C基于WEB的

配置監(jiān)控管理辛地網(wǎng)絡VPNMirror-C生產(chǎn)服務器本地容災服務器本地容災月服務器Mirror-CwMirror-SMirror-SDBackup-C*'DBackup-C-實時復制--異地容5服^器%DBackup-S實時復制—實時復制—~-實時復制Mirror-C實時復制-一A鏡像客戶端軟件DBackup-C實時備份客戶端軟件Mirror-C實時復制-一A鏡像客戶端軟件DBackup-C實時備份客戶端軟件Mirror-SA鏡像服務器端軟件DBackup-S實時備份服務器端軟件備端在線容災系統(tǒng)設計在生產(chǎn)服務器上部署A鏡像系統(tǒng)代理軟件，在容災服務器上安裝A鏡像系統(tǒng)服務器端軟件，設置A鏡像代理的檢測路徑為主存儲路徑，設置A鏡像服務器路徑為備用存儲路徑。通過Web管理界面配置鏡像對象、全量和增量策略等。1）當生產(chǎn)服務器處于正常工作狀態(tài)時，把生產(chǎn)服務器的浪擎代理軟件連接至服務器。當代理檢測到主存儲數(shù)據(jù)變化后，將捕獲變化的數(shù)據(jù)實時的復制到備用存儲上，實現(xiàn)了實時的復制。具體部署如下圖：浪擎官網(wǎng)：兩地三中心解決方案、基于WEB的配置監(jiān)控管理生產(chǎn)服務器Mirror-C應用訪問生產(chǎn)服務器Mirror-C本地容災服務器本地容災服務器Mirror-SMirror-SDBackup-CDBackup-C實時復制兩地三中心解決方案、基于WEB的配置監(jiān)控管理生產(chǎn)服務器Mirror-C應用訪問生產(chǎn)服務器Mirror-C本地容災服務器本地容災服務器Mirror-SMirror-SDBackup-CDBackup-C實時復制 一實時復制 Mirror-CA鏡像客戶端軟件Mirror-SMirror-CA鏡像客戶端軟件Mirror-SA鏡像服務器端軟件2）當生產(chǎn)服務器故障，或者存儲故障導致生產(chǎn)系統(tǒng)無法正常提供業(yè)務支持時，本地容災服務器可直接接替生產(chǎn)服務器工作保障業(yè)務系統(tǒng)的持續(xù)運行；當本地機房發(fā)生災難時，異地機房的容災服務器可直接接替生產(chǎn)服務器工作保障業(yè)務系統(tǒng)的持續(xù)運行。具體部署如下圖:基于WEB的

配置監(jiān)控管理基于WEB的

配置監(jiān)控管理管理生產(chǎn)服務器Mirror-CMirror-C生產(chǎn)服務器災服務器本地容Mirror-CMirror-S^IDBackup-C災服務器Mirror-SDBackup-CA鏡像客戶端軟件Mirror-S生產(chǎn)服務器Mirror-CMirror-C生產(chǎn)服務器災服務器本地容Mirror-CMirror-S^IDBackup-C災服務器Mirror-SDBackup-CA鏡像客戶端軟件Mirror-SA鏡像服務器端軟件浪擎官網(wǎng)：理訪問N基于WEB的內(nèi)［、配置監(jiān)控管理生產(chǎn)服務器生產(chǎn)服務器本地容災服務器本地容災服務器Mirror-CMirror-C

srMirror-SMirror-SMirror-CDBackup-CDBackup-C數(shù)據(jù)回切-一理訪問N基于WEB的內(nèi)［、配置監(jiān)控管理生產(chǎn)服務器生產(chǎn)服務器本地容災服務器本地容災服務器Mirror-CMirror-C

srMirror-SMirror-SMirror-CDBackup-CDBackup-C數(shù)據(jù)回切-一-、.數(shù)據(jù)回切-A鏡像客戶端軟件Mirror-SA鏡像服務器端軟件兩地三中心解決方案3）當生產(chǎn)系統(tǒng)恢復工作后，浪擎軟件會繼續(xù)其生產(chǎn)服務器的復制工作，并且在這之前會通過回切工具保障主備系統(tǒng)數(shù)據(jù)一致，具體部署如下圖:異地容錯的容災系統(tǒng)設計4）如果本地機房發(fā)生故障，將異地容災服務器中備份的數(shù)據(jù)進行手動恢復，可以直接恢復到原生產(chǎn)服務器（也可恢復到新服務器）。備份存儲系統(tǒng)保存了應用系統(tǒng)任意時刻的數(shù)據(jù)，恢復時可恢復到任意時間點，實現(xiàn)容錯，具體部署如下圖：浪擎官網(wǎng)：

兩地三中心解決方案生產(chǎn)服務器生產(chǎn)服務器異地容災服務器兩地三中心解決方案生產(chǎn)服務器生產(chǎn)服務器異地容災服務器~一-手動恢復.Mirror-C[A鏡像客戶端軟件DBackup-S實時備份服務器端軟件通過以上4點保證了備用存儲上的數(shù)據(jù)和主存儲上的數(shù)據(jù)完全一致。避免了主存儲的單點故障。管理端可部署在備用服務器上或系統(tǒng)管理員主機上。與一般的cluster不同，浪擎災備系統(tǒng)不采用共享存儲模式，首先避免了硬件方面的巨量投資;其次避免了由于共享存儲硬件或者連接共享存儲硬件鏈路的故障引起的業(yè)務系統(tǒng)中斷，避免了單點故障.2.4備端在線的兩地三中心容災優(yōu)勢1）備端在線的容災優(yōu)勢：所見即所得的容災，備用系統(tǒng)直接處于在線運行的狀態(tài)，是直接可見、可驗證的。不像其他容災系統(tǒng)，一定要恢復后才能知道備用系統(tǒng)的好壞；應用級的復制技術，即鏡像系統(tǒng)復制的數(shù)據(jù)是數(shù)據(jù)庫事務，是屬于應用層的，從而可以保證數(shù)據(jù)庫數(shù)據(jù)的完整性；實施無需停頓業(yè)務系統(tǒng)，適合7X24小時連續(xù)運行的業(yè)務系統(tǒng)；不需要主備系統(tǒng)硬件保證一致性，極大的降低系統(tǒng)改造及投入的硬件成本，只需備份存儲空間大一點就行；對網(wǎng)絡帶寬消耗非常小，不需專用的光纖傳輸網(wǎng)絡，采用實時增量復制技術大大減浪擎官網(wǎng)：

兩地三中心解決方案少了資源的開銷，對業(yè)務系統(tǒng)性能影響很??；一旦主系統(tǒng)發(fā)生故障，由于備用系統(tǒng)的數(shù)據(jù)庫直接處于運行狀態(tài)，無需數(shù)據(jù)恢復階段，僅需恢復業(yè)務系統(tǒng)即可，所以整個備用系統(tǒng)替換主系統(tǒng)的過程非?？?；采用實時增量復制技術，將數(shù)據(jù)復制到備用系統(tǒng)上，當主系統(tǒng)發(fā)生故障時，備用系統(tǒng)丟失數(shù)量極小，由于數(shù)據(jù)量小使得備份窗口趨于零，對主系統(tǒng)的性能影響很??；應用方式多樣化，支持多對一、一對多等鏡像方式，為后期提供擴展平臺；0wa(MSSQL^)192.16S.1.51作業(yè)監(jiān)控作業(yè)報表國星作業(yè)捏表刷新年二口 .全至數(shù)據(jù)加載中,,.0wa(MSSQL^)192.16S.1.51作業(yè)監(jiān)控作業(yè)報表國星作業(yè)捏表刷新年二口 .全至數(shù)據(jù)加載中,,.鱷袋型EH-t?□□目^i執(zhí)行內(nèi)容開始時間后柬時間狀落12SQL192.168testDELETEFROM[test]」2011/3/15li2011/3/15li（.成功）11SQL192.168testDELETEFROM[test].|2011/3/L5li2011/3/15I1曲）10SQLSe「192.168testDELETEFROM[test].|2011/3/15li2011/3/15I1（成功）9SQL192.168testDELETEFROM[test]」2011/3/15li2011/3/15li（加）81,92.168testDELETEFROM[test].|2011/3/L5li2011/3/15II即）7SQL192.168testDELETEFROM[test].|2011/3/15H2011/3/15I1（崛）6SQLSe「192.168testINSERTINTO[test].；.2011/3/15li2011/3/15I1崛）5SQL192.168testINSERTINTO[test].；.2011/3/15li2011/3/15li（加）4SQL1,92.168testINSERTINTO[test]/.2011/3/L5li2011/3/15I1曲）3SQL192.168testINSERTINTO[test].；.2011/3/15li2011/3/15I1（血）2SQLSe「192.168testINSERTINTO[test].；.2011/3/15li2011/3/15li（磔）1SQL192.168testINSERTINTO[test].；.2011/3/15li2011/3/15li（加）wd（MSSQL模塊】 然監(jiān)控配置示意圖Web可監(jiān)控全網(wǎng)所有鏡像代理、鏡像服務器的工作狀態(tài)以及所有復制任務。復制任務監(jiān)控信息包括：編號：根據(jù)任務復制的順序來排序的。類型：模塊類型，有文件，SQLSERVER和ORACLE三種。服務器：鏡像服務器所在服務器IP。目標數(shù)據(jù)庫：鏡像服務器端備份數(shù)據(jù)庫的名稱。執(zhí)行內(nèi)容：具體復制的內(nèi)容，數(shù)據(jù)庫監(jiān)控的是SQL語句，文件監(jiān)控的是復制的文件名。開始時間：任務開始執(zhí)行的時間。浪擎官網(wǎng)：

兩地三中心解決方案結束時間：任務執(zhí)行結束的時間。狀態(tài)：任務執(zhí)行完成后的狀態(tài)，如果復制成功顯示為成功，失敗顯示的是失敗。1）實時備份浪擎?服務器備份系統(tǒng)的客戶端模塊實時捕獲數(shù)據(jù)變化，并進行實時增量傳輸，不間斷的保護客戶端數(shù)據(jù)，保障生產(chǎn)服務器的業(yè)務數(shù)據(jù)不丟失。并且可以恢復到任意時間點和任意版本，無時無刻保護業(yè)務系統(tǒng)的數(shù)據(jù)安全。增量處理示意圖2）任意時間點還原實時備份，保留所有的變化的數(shù)據(jù)塊，可以根據(jù)用戶的需求，恢復到任意的時間點的版本。增量和差異版本的實時復制、傳輸技術，以及全量加增量合成存儲技術實現(xiàn)了數(shù)據(jù)完整性和任意時間點還原的功能。3）裸機還原通常情況下，裸機要想進行信息處理需要進行硬盤分區(qū)和格式化、安裝操作系統(tǒng)、安裝驅動程序、安裝應用程序等繁瑣的步驟，需要花費大量的時間才能構造一個可用的系統(tǒng)環(huán)境。但是浪擎?服務器備份系統(tǒng)可以輕松地將備份好的系統(tǒng)恢復至裸機上，實現(xiàn)一步到位?？梢钥焖俚幕謴蜆I(yè)務系統(tǒng)的運行環(huán)境，極大的降低業(yè)務系統(tǒng)的最大恢復時間（RTO）指標。達到高性能的容災。4）容災與容錯相結合采用CDP技術，系統(tǒng)能根據(jù)數(shù)據(jù)庫事務日志的變化分析出數(shù)據(jù)庫完整性點，在復制此數(shù)據(jù)到備用服務器的同時還將保存歷史記錄，保證系統(tǒng)可以以I/O數(shù)據(jù)塊為單位恢復至任意時間點，并且每個數(shù)據(jù)版本都滿足數(shù)據(jù)庫級的一致性，即每個版本等都是正確可用的，而不需要嘗試回退I/O。從而真正防止因數(shù)據(jù)庫誤操作對企事業(yè)單位帶來的損失。5）異機還原支持異機還原，避免單機故障導致的數(shù)據(jù)無法還原、使用的風險。浪擎官網(wǎng)：

兩地三中心解決方案10兩地三中心解決方案10即時在不同硬件上，也可以恢復出故障的系統(tǒng)?？寺∨c部署操作系統(tǒng)，不受硬件限制。在物理計算機之間以及物理計算機與虛擬機之間進行遷移。6）對系統(tǒng)影響小安裝過程無需停機，采用定時全量和實時增量的技術，對網(wǎng)絡和系統(tǒng)資源占用極低，不會影響生產(chǎn)系統(tǒng)的運行。所有的操作在用戶端完成，用戶通過訪問一個WEB瀏覽器來設定備份計劃和策略，浪擎?服務器備份系統(tǒng)將變化的數(shù)據(jù)從生產(chǎn)服務器捕獲到，并傳輸?shù)絺浞莘绽?，從而減少了對生產(chǎn)服務器的負擔。全量加增量合成存儲備份技術，保證系統(tǒng)只需做一次全量備份即可，大大降輕系統(tǒng)負擔。7）基于WEB的作業(yè)、管理、監(jiān)控平臺支持Web-Manage平臺，即所有的作業(yè)操作都可以在Web平臺上完成。支持遠程WEB進行備份策略設置、作業(yè)監(jiān)控、存儲配置、空間管理等，無需進行現(xiàn)場維護。通過設置備份計劃與存儲管理策略，讓系統(tǒng)自動運行，極大地減少系統(tǒng)維護和管理工作量。支持基于WEB的查詢備份對象、圖表的存儲空間顯示、備份策略管理、計劃管理。支持基于WEB的備份作業(yè)監(jiān)控，可顯示從觸發(fā)、排隊、啟動、傳輸、存儲整個過程。浪擎官網(wǎng)：11兩地三中心解決方案11兩地三中心解決方案附件：附件1:部分案例介紹1）奇瑞汽車生產(chǎn)控制、全球供應鏈系統(tǒng)容災奇瑞汽車采用MES進行汽車生產(chǎn)流水線控制。通過條碼技術、計算機網(wǎng)絡技術和信息系統(tǒng)的有機結合，成功地將各類定位儀、轉鼓實驗臺、綜合電器檢測儀（ECOS）、標牌制作機、條碼掃描槍、計算機等設備有機地連續(xù)在一起，組成一個實時的總裝線生產(chǎn)數(shù)據(jù)、檢測數(shù)據(jù)采集系統(tǒng)。它能夠實現(xiàn)人工根本無法完成的（如整車實驗臺檢測數(shù)據(jù)上網(wǎng)等）任務，同時它又能夠真實地記錄汽車生產(chǎn)全過程的自然情況，從而實現(xiàn)了整車檔案數(shù)據(jù)全面記錄的難題。在現(xiàn)代化、大規(guī)模的汽車整車和零部件生產(chǎn)行業(yè)中，對各類生產(chǎn)數(shù)據(jù)、質量信息的實時采集，并根據(jù)需要及時地向物料管理、生產(chǎn)調(diào)試、產(chǎn)品銷售、質量監(jiān)控、成本核算等都有著重要的作用，同時此數(shù)據(jù)對整車的質量跟蹤和售后服務有重要的意義。奇瑞汽車零配件通過SRM實現(xiàn)全球采購。生產(chǎn)控制、全球供應鏈這些系統(tǒng)支持奇瑞日常運轉，因此必須保障這些系統(tǒng)的穩(wěn)定可靠。生產(chǎn)控制系統(tǒng)MES控制汽車裝配整個過程。全球供應鏈系統(tǒng)SRM控制整個零配件的采購。當主庫發(fā)生故障時，則將備用服務器的IP地址修改為主服務器的IP地址。浪擎官網(wǎng)：

兩地三中心解決方案12平均2