205計算機信息系統(tǒng)典型災(zāi)備技術(shù)課件

典型災(zāi)備技術(shù)1典型災(zāi)備技術(shù)1災(zāi)備－當(dāng)前信息化建設(shè)熱點1979年.Sungard.費城全球第一個災(zāi)備中心2001年.911事件.美國數(shù)以千計的企業(yè)破產(chǎn)2004年.海嘯.印度洋生命財產(chǎn)毀滅性的打擊當(dāng)前.地震/水災(zāi)/火災(zāi)/冰災(zāi)等自然災(zāi)難時有發(fā)生災(zāi)備政策要求——業(yè)務(wù)連續(xù)性法規(guī)1.《關(guān)于加強信息安全保障工作的意見》—中辦發(fā)[2003]2.國家信息安全保障工作要點（27號文）3.“關(guān)于做好國家重要信息系統(tǒng)災(zāi)難備份的通知”---國信辦[2004]4.2007年7月，《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》升級成為國家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）……2災(zāi)備－當(dāng)前信息化建設(shè)熱點1979年.Sungard.費城202災(zāi)難是計劃外的故障

在所有停機中斷中，87%為計劃停機，只有13%信息不可用是由真正的故障造成的。----FIND/SVPSurvey

備份/恢復(fù)測試升級修訂維護數(shù)據(jù)提取/上載

數(shù)據(jù)中心移動/整合災(zāi)難測試用戶和操作員培訓(xùn)

擴展/增長分布數(shù)據(jù)工作負(fù)荷分擔(dān)工作負(fù)荷平衡報告生成批處理

硬件故障軟件故障程序錯誤人為錯誤

電源故障空調(diào)故障通信故障設(shè)備丟失

火災(zāi)、洪災(zāi)、暴風(fēng)雨、地震病毒、惡意行為威脅、恐怖活動計劃內(nèi)停機計劃外停機災(zāi)難是小概率事件，影響巨大，因此要提高投資回報率3災(zāi)難是計劃外的故障在所有停機中斷中，87%為計災(zāi)難：小概率事件，卻影響巨大災(zāi)難分類及應(yīng)對原則災(zāi)難分類示意圖數(shù)據(jù)保護方式應(yīng)對7%自然災(zāi)難遠(yuǎn)程災(zāi)備保護44%硬件故障49%軟件\人為\病毒故障本地數(shù)據(jù)中心保護4災(zāi)難：小概率事件，卻影響巨大災(zāi)難分類及應(yīng)對原則災(zāi)難分類示意圖4災(zāi)備系統(tǒng)的建設(shè)目標(biāo)70年代90年代▲數(shù)據(jù)存進保險箱，業(yè)務(wù)按需可恢復(fù)。RTO—災(zāi)備的第二目標(biāo)災(zāi)難恢復(fù)，需要確保BC業(yè)務(wù)連續(xù)性，即確保RTO目標(biāo)的實現(xiàn)，災(zāi)難發(fā)生后，能迅速恢復(fù)業(yè)務(wù)。RPO—災(zāi)備的第一目標(biāo)災(zāi)備的基礎(chǔ)職能，源于對信息系統(tǒng)的備份，即確保RPO的目標(biāo)實現(xiàn)，將數(shù)據(jù)丟失量控制在可接受范圍內(nèi)。5災(zāi)備系統(tǒng)的建設(shè)目標(biāo)70年代90年代▲數(shù)據(jù)存進保險箱，業(yè)務(wù)按5災(zāi)備國際標(biāo)準(zhǔn)SHARE78將災(zāi)備系統(tǒng)定義為七個層次：0級：無異地備份1級：實現(xiàn)異地備份2級：異地備份+熱備份中心3級：在線數(shù)據(jù)恢復(fù)4級：活動狀態(tài)的備份中心5級：實時數(shù)據(jù)備份6級：零數(shù)據(jù)丟失Tier7-接近零或是零數(shù)據(jù)丟失，遠(yuǎn)程數(shù)據(jù)鏡像，并且業(yè)務(wù)環(huán)境可進行高自動化的業(yè)務(wù)接管Tier6-接近零或是零數(shù)據(jù)丟失，遠(yuǎn)程數(shù)據(jù)鏡像保證數(shù)據(jù)的完整性和一致性Tier5-軟件級的，兩地點-兩階段提交（交易完整性）Tier4-批量/在線的數(shù)據(jù)庫鏡像或日志的傳輸，或重復(fù)的時間點拷貝Tier3-電子鏈接傳輸Tier2-PTAM卡車運送+熱備份站點Tier1-PTAM開車運送訪問專門的遠(yuǎn)程災(zāi)備中心《24小時重建數(shù)據(jù)24－48小時數(shù)據(jù)重建15分鐘1-4小時4-8小時8-12小時12-16小時24小時幾天恢復(fù)時間目標(biāo)費

用分鐘－小時重建數(shù)據(jù)6災(zāi)備國際標(biāo)準(zhǔn)SHARE78將災(zāi)備系統(tǒng)定義為七個層次：0級災(zāi)備級別的國內(nèi)標(biāo)準(zhǔn)等級一：基本支持等級二：備用場地支持等級三：電子傳輸和設(shè)備支持等級四：電子傳輸及完整設(shè)備支持等級五：實時數(shù)據(jù)傳輸及完整設(shè)備支持等級六：數(shù)據(jù)零丟失和遠(yuǎn)程集群支持24hrs.72hrs.Minutes12hrs.恢復(fù)時間目標(biāo)費用《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》2007.117災(zāi)備級別的國內(nèi)標(biāo)準(zhǔn)等級一：基本支持等級二：備用場地支持等級三7災(zāi)備級別的考量指標(biāo)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中提出的災(zāi)備級別的行業(yè)參考標(biāo)準(zhǔn)舉例。災(zāi)備等級RTORPO第1級2天以上1天至7天第2級24小時以上1天至7天第3級12小時以上數(shù)小時至1天第4級數(shù)小時至2天數(shù)小時至1天第5級數(shù)分鐘至2天0至30分鐘第6級數(shù)分鐘08災(zāi)備級別的考量指標(biāo)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中提出的災(zāi)備級別的8災(zāi)備系統(tǒng)建設(shè)的七要素序號要素要素的考慮要點5災(zāi)難恢復(fù)預(yù)案明確災(zāi)難恢復(fù)預(yù)案的：A）整體要求B）制訂過程的要求C）教育、培訓(xùn)和演練要求D）管理要求6運行維護管理能力運行維護管理組織架構(gòu)人員的數(shù)量和素質(zhì)運行維護管理制度其他要求7技術(shù)支持能力軟件、硬件和網(wǎng)絡(luò)等方面的技術(shù)支持要求技術(shù)支持的組織架構(gòu)各類技術(shù)支持人員的數(shù)量和素質(zhì)等序號要素要素的考慮要點1備用基礎(chǔ)設(shè)施災(zāi)難備份中心選址與建設(shè)備用的機房及工作輔助設(shè)施和生活設(shè)施2數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份范圍與RPO數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份線路3備用數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理能力；與生產(chǎn)系統(tǒng)的兼容性要求平時的狀態(tài)（處于就緒還是運行）4備用網(wǎng)絡(luò)系統(tǒng)備用網(wǎng)絡(luò)通信設(shè)備系統(tǒng)與備用通信線路的選擇備用通信線路的使用狀況來源：《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》2007.119災(zāi)備系統(tǒng)建設(shè)的七要素序號要素要素的考慮要點5災(zāi)難恢復(fù)預(yù)案明確9災(zāi)備系統(tǒng)建設(shè)的三步曲來源：《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》2007.11備用網(wǎng)絡(luò)技術(shù)支持備用數(shù)據(jù)處理系統(tǒng)災(zāi)難恢復(fù)預(yù)案數(shù)據(jù)備份系統(tǒng)備用基礎(chǔ)設(shè)施2.兩個數(shù)據(jù)中心同步3.運維體系及決策1.新建物理災(zāi)備中心災(zāi)備建設(shè)三步曲運行維護管理災(zāi)備

關(guān)鍵10災(zāi)備系統(tǒng)建設(shè)的三步曲來源：《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》2007.10主中心節(jié)點磁盤陣列服務(wù)器操作系統(tǒng)數(shù)據(jù)庫和應(yīng)用系統(tǒng)存儲網(wǎng)絡(luò)系統(tǒng)磁盤陣列服務(wù)器操作系統(tǒng)數(shù)據(jù)庫和應(yīng)用系統(tǒng)存儲網(wǎng)絡(luò)系統(tǒng)災(zāi)備中心節(jié)點復(fù)制、鏡像卷復(fù)制、卷鏡像存儲虛擬化數(shù)據(jù)庫同步不合理的災(zāi)備技術(shù)選擇不僅大大消耗投資，而且?guī)砹诵碌牟环€(wěn)定因素！選擇合理的數(shù)據(jù)同步技術(shù)11主中心節(jié)點磁盤陣列服務(wù)器操作系統(tǒng)數(shù)據(jù)庫和應(yīng)用系統(tǒng)存儲網(wǎng)絡(luò)系統(tǒng)基于存儲陣列的災(zāi)備技術(shù)概述采用磁盤陣列之間的鏡像/復(fù)制功能實現(xiàn)生產(chǎn)中心與災(zāi)備中心的數(shù)據(jù)同步。等級國家標(biāo)準(zhǔn)3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢功能完善，策略豐富管理維護簡單不占用主機資源，成本低限制只能適用于同品牌同系列的產(chǎn)品之間災(zāi)備數(shù)據(jù)不可實時讀取適用于關(guān)鍵/非關(guān)鍵業(yè)務(wù)應(yīng)用主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心

復(fù)制/鏡像交換機交換機12基于存儲陣列的災(zāi)備技術(shù)概述適用于關(guān)鍵/非關(guān)鍵業(yè)務(wù)應(yīng)用主數(shù)據(jù)中12基于存儲虛擬化的災(zāi)備技術(shù)(一)概述采用虛擬化引擎將異構(gòu)磁盤陣列進行資源整合采用虛擬化引擎的鏡像/復(fù)制功能實現(xiàn)數(shù)據(jù)同步。等級國家標(biāo)準(zhǔn)3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構(gòu)磁盤陣列的災(zāi)備不占用主機資源，成本低限制虛擬化引擎成為性能瓶頸和最大的故障點虛擬化引擎的接口、功能、兼容性限制災(zāi)備數(shù)據(jù)不可實時讀取適用于非關(guān)鍵業(yè)務(wù)虛擬化引擎在主、備中心成對部署虛擬化網(wǎng)關(guān)交換機交換機鏡像/復(fù)制虛擬化網(wǎng)關(guān)交換機交換機主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心13基于存儲虛擬化的災(zāi)備技術(shù)(一)概述適用于非關(guān)鍵業(yè)務(wù)虛擬化網(wǎng)關(guān)13基于存儲虛擬化的災(zāi)備技術(shù)(二)適用于非關(guān)鍵業(yè)務(wù)虛擬化引擎只部署在主、備中心其中之一概述采用虛擬化引擎將異構(gòu)磁盤陣列進行資源整合采用虛擬化引擎的鏡像/復(fù)制功能實現(xiàn)數(shù)據(jù)同步。等級國家標(biāo)準(zhǔn)3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構(gòu)磁盤陣列的災(zāi)備不占用主機資源，成本低限制虛擬化引擎成為性能瓶頸和最大的故障點虛擬化引擎的接口、功能、兼容性限制災(zāi)備數(shù)據(jù)不可實時讀取虛擬化網(wǎng)關(guān)交換機交換機鏡像/復(fù)制虛擬網(wǎng)關(guān)和災(zāi)備存儲統(tǒng)一品牌交換機主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心14基于存儲虛擬化的災(zāi)備技術(shù)(二)適用于非關(guān)鍵業(yè)務(wù)概述虛擬化網(wǎng)關(guān)14基于主機卷管理的災(zāi)備技術(shù)概述在主機的卷管理層進行虛擬化，在基于卷的鏡像/復(fù)制功能實現(xiàn)數(shù)據(jù)同步，比如VeritasVVR。等級國家標(biāo)準(zhǔn)4-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構(gòu)磁盤陣列的災(zāi)備限制主備中心都需要同型號的服務(wù)器，每臺主機都需要安裝特定軟件占用主機資源存在兼容性問題管理維護復(fù)雜災(zāi)備數(shù)據(jù)不可實時讀取適用于少數(shù)非關(guān)鍵業(yè)務(wù)需要對主機現(xiàn)有環(huán)境進行較大調(diào)整交換機交換機VVRVVRVVRVVR卷復(fù)制WAN主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心15基于主機卷管理的災(zāi)備技術(shù)概述適用于少數(shù)非關(guān)鍵業(yè)務(wù)交換機交換機基于應(yīng)用的災(zāi)備技術(shù)概述采用應(yīng)用層/數(shù)據(jù)庫復(fù)制軟件，實現(xiàn)數(shù)據(jù)同步，比如OracleDataGuard、DSG等。等級國家標(biāo)準(zhǔn)4-5級RPO<秒級RTO為分鐘級優(yōu)勢實現(xiàn)異構(gòu)磁盤陣列/服務(wù)器/操作系統(tǒng)的災(zāi)備災(zāi)備中心數(shù)據(jù)可實時讀取限制主備中心都需要服務(wù)器受應(yīng)用類型的限制占用主機資源管理維護復(fù)雜成本較高適用于實時性要求較高的少數(shù)關(guān)鍵業(yè)務(wù)只針對特定應(yīng)用類型主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心

數(shù)據(jù)庫復(fù)制交換機交換機16基于應(yīng)用的災(zāi)備技術(shù)概述適用于實時性要求較高的少數(shù)關(guān)鍵業(yè)務(wù)主數(shù)16不同災(zāi)備技術(shù)的對比序號名稱優(yōu)點缺點成本適用場景1基于磁盤陣列復(fù)制策略豐富不占用主機資源僅限于同一品牌同一系列產(chǎn)品災(zāi)備數(shù)據(jù)不可實時讀取較低所有業(yè)務(wù)2基于虛擬化存儲不受存儲品牌限制不占用主機資源虛擬化引擎成為瓶頸和最大故障點災(zāi)備數(shù)據(jù)不可實時讀取初次投入成本高非關(guān)鍵業(yè)務(wù)3基于主機卷管理不受存儲品牌限制主備中心都需要同型號的服務(wù)器和特定軟件占用主機資源，管理維護復(fù)雜災(zāi)備數(shù)據(jù)不可實時讀取較高少量關(guān)鍵業(yè)務(wù)4基于應(yīng)用層面異構(gòu)系統(tǒng)的災(zāi)備災(zāi)備數(shù)據(jù)可實時讀取，恢復(fù)速度快受應(yīng)用類型的限制占用主機資源管理維護復(fù)雜高少量關(guān)鍵業(yè)務(wù)17不同災(zāi)備技術(shù)的對比序號名稱優(yōu)點缺點成本適用場景1基于磁盤陣列17災(zāi)備部署模式：一對一WAN生產(chǎn)中心災(zāi)備中心生產(chǎn)1副本卷WAN生產(chǎn)中心災(zāi)備中心鏡像卷副本卷異地災(zāi)備本地鏡像+異地災(zāi)備生產(chǎn)卷生產(chǎn)中心和災(zāi)備中心存儲同構(gòu)?；贗P網(wǎng)絡(luò)的遠(yuǎn)程災(zāi)備；全面應(yīng)對各種軟、硬件故障。生產(chǎn)中心和災(zāi)備中心存儲異構(gòu)。生產(chǎn)中心本地具備存儲陣列級實時切換能力；基于IP網(wǎng)絡(luò)的遠(yuǎn)程災(zāi)備；全面應(yīng)對各種軟、硬件故障。18災(zāi)備部署模式：一對一WAN生產(chǎn)中心災(zāi)備中心生產(chǎn)1副本卷WAN災(zāi)備部署模式：兩地三中心WAN/LANWAN/LAN異地災(zāi)備中心生產(chǎn)中心WAN同城災(zāi)備中心生產(chǎn)卷副本卷副本卷異地災(zāi)備中心生產(chǎn)中心WAN同城災(zāi)備中心生產(chǎn)卷副本卷副本卷連跳模式1:2復(fù)制模式根據(jù)應(yīng)用需求來選擇不同的模式19災(zāi)備部署模式：兩地三中心WAN/LANWAN/LAN異地災(zāi)備災(zāi)備部署模式：多對一適用場合橫向建設(shè)：部、省、市政府的共享統(tǒng)一災(zāi)備建設(shè)垂直建設(shè)：比如電力、環(huán)保等行業(yè)分支機構(gòu)：具有多個分支結(jié)構(gòu)的大型企業(yè)的數(shù)據(jù)集中災(zāi)備特點最大支持64:1的復(fù)制能力；分支節(jié)點復(fù)制策略互不干擾；分支節(jié)點接入方式靈活（鏡像、備份等方式）；IDSM實現(xiàn)統(tǒng)一災(zāi)備管理。Internet

中心節(jié)點分支節(jié)點分支節(jié)點分支節(jié)點IDSM統(tǒng)一管理平臺20災(zāi)備部署模式：多對一適用場合特點Internet中心節(jié)除了技術(shù)方案之外…災(zāi)難恢復(fù)計劃重點應(yīng)該包含以下主要內(nèi)容：災(zāi)難恢復(fù)目標(biāo)及范圍：定義災(zāi)難恢復(fù)的范圍、恢復(fù)的方式、RTO、RPO、NRO；確定恢復(fù)業(yè)務(wù)品種范圍、需要有限恢復(fù)的網(wǎng)點和渠道。災(zāi)難宣告流程：災(zāi)難告警，由生產(chǎn)運行負(fù)責(zé)人向災(zāi)備中心預(yù)警，主備切換；災(zāi)難評估，負(fù)責(zé)人召集專家團進行評估，確定是否做災(zāi)難切換；災(zāi)難宣告，負(fù)責(zé)人向上級、