災(zāi)備專題方案

1.數(shù)據(jù)中心容災(zāi)備份解決方案系統(tǒng)的數(shù)據(jù)中心也許正在一種彌漫風(fēng)險(xiǎn)和威脅的環(huán)境下運(yùn)營。如果不能對(duì)這些風(fēng)險(xiǎn)采用有效心數(shù)據(jù)丟失，將會(huì)使得某些核心功能陷入癱瘓，導(dǎo)致不可估計(jì)的損失。所以，保證政務(wù)的持續(xù)性和數(shù)據(jù)的高可靠性和可用性，已經(jīng)成為政府部門在數(shù)據(jù)中心建設(shè)中，必須要考慮的問題。一方面，在制定容災(zāi)系統(tǒng)方案的過程中要考慮的就是容災(zāi)系統(tǒng)建設(shè)對(duì)原有業(yè)務(wù)系統(tǒng)帶來的影來的壓力等。所以，公司要通過精密的測(cè)試和分析來規(guī)避容災(zāi)系統(tǒng)建設(shè)時(shí)帶來的這些風(fēng)險(xiǎn)，以保證業(yè)務(wù)系統(tǒng)不會(huì)因容災(zāi)系統(tǒng)的建設(shè)而出當(dāng)前解決性能上下降的問題。第二，數(shù)據(jù)狀態(tài)要保持同步。為保證在劫難發(fā)生時(shí)，業(yè)務(wù)能夠成功地切換到備份中心，就必步，還要考慮建立定期的、自動(dòng)的數(shù)據(jù)同步核核對(duì)照機(jī)制，以檢查兩個(gè)中心數(shù)據(jù)的一致性，這是數(shù)據(jù)容災(zāi)工作中非常重要的一部份。程。生產(chǎn)中心任何業(yè)務(wù)解決過程的變化都必須完整地復(fù)制到備份中心；所有新業(yè)務(wù)系統(tǒng)上線第六，技術(shù)方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴(kuò)展性、透明性的1.2災(zāi)備解決方案設(shè)計(jì)需要考慮的因素RTO(RecoveryTimeObject):是指劫難發(fā)生后，從IT系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)住手之刻開始，到IT系統(tǒng)恢復(fù)至能夠支持各部門運(yùn)作，業(yè)務(wù)恢復(fù)運(yùn)營之時(shí)，此兩點(diǎn)之間的時(shí)間段成為RTO。RTO是反映業(yè)務(wù)恢復(fù)即時(shí)性的指標(biāo)，表達(dá)業(yè)務(wù)從中斷到答復(fù)正常所需要的時(shí)間。RTO值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)水平越強(qiáng)。多種容災(zāi)解決方案的RTO有較大差別，基于光通道技術(shù)的同步數(shù)據(jù)復(fù)制，配合異地備用的業(yè)務(wù)系統(tǒng)和跨業(yè)務(wù)中心與備份中心的高可用管理，這種容災(zāi)解決方案具有最小的RTO。RPO(RecoveryPointObjective),是指從系統(tǒng)和應(yīng)用數(shù)據(jù)來說，要實(shí)現(xiàn)能夠恢復(fù)至能夠支持各部門業(yè)務(wù)運(yùn)作，系統(tǒng)及生產(chǎn)數(shù)據(jù)應(yīng)恢復(fù)到如何的更新限度。RPO是反映恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下，RPO等于數(shù)據(jù)傳播延遲的時(shí)間；在異步數(shù)據(jù)復(fù)制下，RPO基本為異步傳播數(shù)據(jù)排隊(duì)的時(shí)間。在實(shí)際應(yīng)用中，考慮導(dǎo)數(shù)據(jù)傳播的因素，業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的一致性(SCN)是不同的，RPO表達(dá)業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫SCN的時(shí)間差。發(fā)生劫難后，啟動(dòng)容災(zāi)系統(tǒng)完畢數(shù)據(jù)恢復(fù)，RPO就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)設(shè)計(jì)容災(zāi)系統(tǒng)不能只看RTO和RPO,對(duì)于不同的業(yè)務(wù)系統(tǒng)和顧客特殊的規(guī)定，其他某些指標(biāo)有也許成為選擇容災(zāi)解決方案的重要因素。例如，某些地區(qū)為了謹(jǐn)防某些特定自然災(zāi)害的中心的距離規(guī)定就是容災(zāi)系統(tǒng)的重要指標(biāo)。1.2.2數(shù)據(jù)安全數(shù)據(jù)的完整性，一致性是保證業(yè)務(wù)持續(xù)的核心。在本地，數(shù)據(jù)安全需要使用RAID技術(shù)來保綜合來實(shí)行考量。后續(xù)在1.6.1數(shù)據(jù)同步章節(jié)，將會(huì)有這4類數(shù)據(jù)復(fù)制技術(shù)的綜合對(duì)照，可網(wǎng)絡(luò)的數(shù)據(jù)傳播帶寬、網(wǎng)絡(luò)傳播通道的冗余和網(wǎng)絡(luò)服務(wù)商的服務(wù)水平(網(wǎng)絡(luò)年中斷率)。如劫難時(shí)，系統(tǒng)需要能夠滿足(1)網(wǎng)絡(luò)切換(2)應(yīng)用切換。以此，來保證系統(tǒng)能夠順利切1.3國標(biāo)系統(tǒng)災(zāi)備級(jí)別劃分及應(yīng)對(duì)措施級(jí)別內(nèi)容實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)備份，實(shí)現(xiàn)零丟失；應(yīng)用軟件能夠?qū)崿F(xiàn)實(shí)時(shí)無縫切換；遠(yuǎn)程集群系統(tǒng)的實(shí)時(shí)監(jiān)控和自動(dòng)切換水平：實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)；備用網(wǎng)絡(luò)也具有字哦那個(gè)或者集中切換水平電子傳播及完整設(shè)備支持配備所需要的所有數(shù)據(jù)和通訊路線及網(wǎng)絡(luò)設(shè)備，并處在就緒狀態(tài)：7*24運(yùn)營：更高的技術(shù)支持和運(yùn)維管理：電子傳播和部份設(shè)備支持配備部份數(shù)據(jù)，通信路線和網(wǎng)絡(luò)設(shè)備；每天實(shí)現(xiàn)多次的數(shù)據(jù)電子傳播；備用場(chǎng)地配備專制的運(yùn)營管理人員：預(yù)定期間調(diào)配數(shù)據(jù)，通信路線和網(wǎng)絡(luò)設(shè)備；備用場(chǎng)地管理制度；設(shè)備及網(wǎng)絡(luò)緊急供貨合同：每周至少做一次徹底數(shù)據(jù)備份；制定介質(zhì)存取/驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度；完整測(cè)試和演習(xí)的劫難恢復(fù)籌畫：難，不用追補(bǔ)或者只需追補(bǔ)很少的孤立數(shù)據(jù)，備份系統(tǒng)可迅速接替生產(chǎn)系統(tǒng)運(yùn)營，恢復(fù)營業(yè)。小。缺陷：設(shè)備投資大，通信費(fèi)用高，通信環(huán)境規(guī)定高，平時(shí)運(yùn)營管理較復(fù)雜。在計(jì)算機(jī)服務(wù)器備份和恢復(fù)中，冷備份服務(wù)器(coldserver)是在主服務(wù)器丟失的狀況下才溫備份服務(wù)器(warmserver)普通都是周期性開機(jī)，根據(jù)主服務(wù)器內(nèi)容實(shí)行更新，然后關(guān)機(jī)。往往用溫備份服務(wù)器來實(shí)行復(fù)制和鏡像操作。熱備份服務(wù)器(hotserver)時(shí)刻處在開機(jī)狀態(tài)，同主機(jī)保持同步。當(dāng)主機(jī)失靈時(shí)，能夠隨時(shí)啟用熱備份服務(wù)器來替代。對(duì)于核心的業(yè)務(wù)，Primeton建議采用同城熱備+異地?zé)醾涞姆绞綄?shí)行部署，對(duì)于普通性的業(yè)務(wù)，建議采用同城熱備+異地溫備(應(yīng)用不啟動(dòng)，數(shù)據(jù)保持異步復(fù)制)的方式實(shí)行部署。當(dāng)前數(shù)據(jù)復(fù)制技術(shù)重要有如下表所列4種，基于紅色字體部份的規(guī)定，結(jié)合客戶的需要，Primeton推薦采用基于存儲(chǔ)或者基于應(yīng)用程序的數(shù)據(jù)復(fù)制技術(shù)來實(shí)行數(shù)據(jù)同步?；驹瓟?shù)據(jù)的復(fù)制過程通過本地的存儲(chǔ)系統(tǒng)和遠(yuǎn)端的存儲(chǔ)系統(tǒng)之間的通信完畢。復(fù)制技術(shù)是隨著著存儲(chǔ)局域網(wǎng)的浮現(xiàn)引入的，通過構(gòu)建虛擬存儲(chǔ)上實(shí)現(xiàn)數(shù)據(jù)復(fù)制。數(shù)據(jù)庫的異地復(fù)制技術(shù)，普通采用日記復(fù)制功能，依托本地和遠(yuǎn)程主機(jī)間的日記歸檔與傳遞來實(shí)現(xiàn)兩端的數(shù)據(jù)一致。平臺(tái)規(guī)定同構(gòu)存儲(chǔ)與平臺(tái)無關(guān)，需要增長專有的復(fù)征服務(wù)器或者帶有復(fù)制功能的SAN互機(jī)同構(gòu)主機(jī)、異構(gòu)存僻換高高高能資源響能有影響技術(shù)成熟度成熟成熟度有待提升，非主流復(fù)制技術(shù)。投入成本較高，需要專有設(shè)備復(fù)制軟件BMPPRCEMCSRDFHPCA(ContinuesAccess)HDSTrueCopy原廠技術(shù)：HP-UINXMirrorDiskSunSolarisSVM專業(yè)的復(fù)制軟件：接庫來追蹤程序運(yùn)營過程中的數(shù)據(jù)變化。也有某些檢查點(diǎn)機(jī)制實(shí)現(xiàn)于內(nèi)核級(jí)別甚至硬件級(jí)別的文獻(xiàn)系統(tǒng)操作并將控制權(quán)傳遞給顧客，從而能夠在顧客空間對(duì)文獻(xiàn)系統(tǒng)狀態(tài)實(shí)行保存。1.5.1Primeton"兩地三中心"容災(zāi)解決方案架構(gòu)設(shè)計(jì)(1)本地保護(hù)方略：(2)容災(zāi)保護(hù)方略●主備中心運(yùn)營方式/雙主中心運(yùn)營方式/多中心運(yùn)營方式同城備份中心生產(chǎn)(雙活或者熱備)災(zāi)備災(zāi)備災(zāi)備測(cè)試具有基本等同的業(yè)務(wù)解決水平并通過高速鏈路實(shí)時(shí)同步數(shù)據(jù)操作系統(tǒng)(數(shù)據(jù)復(fù)制)物理架構(gòu)設(shè)計(jì)：少型覆通者基于操作系統(tǒng)的同步數(shù)據(jù)復(fù)制基于存儲(chǔ)的業(yè)據(jù)復(fù)制異步數(shù)據(jù)復(fù)制,同城范疇有效保證了數(shù)據(jù)的安全性和業(yè)務(wù)持續(xù)性；異地復(fù)制數(shù)據(jù)根據(jù)劫難情形，盡量減少數(shù)據(jù)丟失機(jī)率；,同城雙中心為同步復(fù)制，數(shù)據(jù)實(shí)時(shí)同步，RPO=0;.異地?zé)o距離限制，保證數(shù)據(jù)一致性，保證了數(shù)據(jù)的有效保護(hù)；,異地容災(zāi)帶寬規(guī)定低，先進(jìn)的復(fù)制機(jī)制提升帶寬使用率。解決設(shè)備，并處在就緒狀態(tài)或者運(yùn)營狀態(tài)，與主中心共同承當(dāng)部份核心應(yīng)用的查詢服務(wù)功對(duì)于同城應(yīng)用級(jí)災(zāi)備中心，選址上，主中心與同城災(zāi)備中心距離應(yīng)不不小于100KM;網(wǎng)絡(luò)備用系統(tǒng)上，在核心網(wǎng)絡(luò)層面實(shí)現(xiàn)熱備，主中心與應(yīng)用級(jí)災(zāi)備中心間通過裸光纖互聯(lián)或者VPLS互聯(lián)，部署TRILL構(gòu)建大二層網(wǎng)絡(luò)，滿足虛擬化需求；網(wǎng)絡(luò)負(fù)載均衡上，主中心網(wǎng)絡(luò)同步使用兩個(gè)中心的網(wǎng)絡(luò)，主中心網(wǎng)絡(luò)浮現(xiàn)故障時(shí)，則所有數(shù)據(jù)流向?yàn)?zāi)備網(wǎng)絡(luò)；應(yīng)用集群術(shù)，實(shí)現(xiàn)災(zāi)備中心應(yīng)用服務(wù)器集群與主中心生產(chǎn)服務(wù)器集群之間的高可用性切換；云計(jì)算技術(shù)采用上，采用虛擬化技術(shù)對(duì)同城災(zāi)備中心實(shí)行規(guī)劃建設(shè)，同步，根據(jù)業(yè)務(wù)核心限度、對(duì)性能的規(guī)定，系統(tǒng)平臺(tái)選擇不同檔次和不同平臺(tái)的主機(jī)資源池、存儲(chǔ)資源池。1.5.2基于不同服務(wù)需求選擇不同可靠性“兩地三中心”架構(gòu)服務(wù)級(jí)別核心任務(wù)服務(wù)，需要最高檔別的可靠性。高品位技術(shù)和工具將會(huì)被用來滿足最高檔別的可靠核心業(yè)務(wù)服務(wù)的運(yùn)維和tier1同樣，但是某些限制非可靠級(jí)別的服務(wù)可以容忍短期的不可恢欄復(fù)的影響。高品位技術(shù)高品位技術(shù)和工具將會(huì)盡量(略低于tier1和tier2)被用來滿足最高別的可靠性。容許有可多種單點(diǎn)故障。僅僅在沒有核心服務(wù)運(yùn)營，運(yùn)維和支撐只要能夠在一種能夠接受的范疇內(nèi)即如服務(wù)器，一塊存儲(chǔ)，或者一種通信鏈接，都將會(huì)導(dǎo)致服務(wù)不可靠。每一個(gè)應(yīng)用和基本服務(wù)都會(huì)制定性能指標(biāo)。這些指標(biāo)都將會(huì)被監(jiān)控，并會(huì)通過業(yè)務(wù)支持的流程以特定格式輸出。這個(gè)site不但僅涉及基本架和工具將會(huì)盡量(略低于tierl)被用來滿足最高檔別的可靠性。系統(tǒng)設(shè)計(jì)和指引里面必須涉及——沒有單點(diǎn)故障。卷畫上有某些伸縮性。99.99%的可靠性，數(shù)據(jù)中性能夠切換，廠家支持(不不小于2小時(shí)的響應(yīng)時(shí)間),硬件容錯(cuò)性，沒有單點(diǎn)故障，N+數(shù)據(jù)中心的切換選擇，9.5%的可靠性，數(shù)據(jù)中性能夠切換，廠家支持(不不小于4小時(shí)的響應(yīng)時(shí)間),硬件具有容錯(cuò)性，沒有單點(diǎn)故障，95%的可靠性，數(shù)據(jù)中性能夠切換，廠家支持(不不小于24小時(shí)的響應(yīng)時(shí)沒有可靠性保證，最低檔別的支持分鐘宕機(jī)/月20D160服務(wù)HA基礎(chǔ)架構(gòu)計(jì)劃內(nèi)更新/可靠性本地：生產(chǎn)環(huán)境+同城備份圳哈位n發(fā)網(wǎng)*答R一環(huán)最藥一本理量檢值戶中不電景。量網(wǎng)豐等R.及萄無米也是劃梅位nhnngR齊峻在一個(gè)望Primeton基于不同的服務(wù)質(zhì)量，達(dá)到不同級(jí)別的整體可靠性(tier)(1)場(chǎng)景1A即b夜做成者處姓度Pp1.可靠性達(dá)到99.999%;3.所有組件均冗余配置：P75%和本地一樣75%和本地一樣144。mOLTP.5t8wd數(shù)高復(fù)L5區(qū)75%和本地一樣主環(huán)境如圖中A所示，涉及了數(shù)據(jù)庫，應(yīng)用，Web三層服務(wù)構(gòu)造，本地高可用環(huán)境P作為的OLTP事務(wù)，異地在數(shù)據(jù)庫/應(yīng)用/Web層均復(fù)制75%A中的服務(wù)。那末這套方案整體的可靠性將會(huì)達(dá)到99.999%。(2)場(chǎng)景2ww師100%和A一樣75%和本地一樣師pOLF.2個(gè)t75%和本地一樣75%和本地一樣h75%和本地一樣75%和本地一樣本地生產(chǎn)環(huán)境本地生產(chǎn)環(huán)境和HA環(huán)境1.可靠性達(dá)到99.70%:1.可靠性達(dá)到99.70%:A柳b在線求省批處度pV:mPnw/nsIisc)主環(huán)境如圖中A所示，本地高可用環(huán)境沒有即沒有同城備份站點(diǎn)，異地在數(shù)據(jù)庫/應(yīng)用/Web層均有一種能夠接受的備份(非和A環(huán)境100%相似)。那末這套方案整體的可靠性將會(huì)達(dá)(4)場(chǎng)景4b8在不過計(jì)n7,wDBanX異地災(zāi)備本地生產(chǎn)環(huán)境異地災(zāi)備和HA環(huán)境主環(huán)境如圖中A所示，本地高可用環(huán)境沒有即沒有同城備份站點(diǎn)，異地采用冷備的方式，僅僅在發(fā)生劫難的時(shí)候采用措施。那末這套方案整體的可靠性惟獨(dú)99.00%。1.6數(shù)據(jù)級(jí)容災(zāi)設(shè)計(jì)數(shù)據(jù)的復(fù)制是應(yīng)用接管的基本，保障數(shù)據(jù)復(fù)制的完整性和實(shí)時(shí)有效性才干使得應(yīng)用的接管故意義。數(shù)據(jù)復(fù)制重要分為4大類(1.4.2已有闡明),綜合性價(jià)比和客戶自身狀況，Primeton推薦能夠使用如下兩類的數(shù)據(jù)復(fù)制技術(shù)：第二類，是基于服務(wù)器或者應(yīng)用軟件(應(yīng)用層)實(shí)現(xiàn)，例如OracleDataGuard組件、A)磁盤陣列同步有如下重要特點(diǎn)：●能夠?qū)崿F(xiàn)對(duì)所有數(shù)據(jù)的災(zāi)備，支持所有的數(shù)據(jù)類型，是最全面的災(zāi)備保護(hù)方式；·基于存儲(chǔ)設(shè)備實(shí)行災(zāi)備，能夠有效的解決對(duì)數(shù)據(jù)庫服務(wù)器和多種應(yīng)用服務(wù)器的計(jì)算資源的●部署簡樸，無需更改本來的文獻(xiàn)系統(tǒng)。維護(hù)也更加簡樸，維護(hù)好存儲(chǔ)災(zāi)備系統(tǒng)就能夠。生產(chǎn)中心生產(chǎn)中心pool基于存儲(chǔ)的復(fù)制peolpootSapoolB)基于服務(wù)器或者應(yīng)用軟件的災(zāi)備，有如下特點(diǎn)：·支持異構(gòu)平臺(tái)，開放的硬件選擇；●容災(zāi)側(cè)數(shù)據(jù)庫也處在打開狀態(tài)，能夠做主地?cái)?shù)據(jù)庫的負(fù)載均衡，提升系統(tǒng)的可用性；●對(duì)網(wǎng)絡(luò)規(guī)定不高，低帶寬下能夠傳播數(shù)據(jù)；基于應(yīng)用的復(fù)制pdpoolpool(1)基于IP地址的切換用服務(wù)器。在正常狀況下，惟獨(dú)生產(chǎn)中心應(yīng)用服務(wù)器的IP地址處在可用狀態(tài)，災(zāi)備中心的務(wù)器的IP地址設(shè)立為可用，實(shí)現(xiàn)網(wǎng)絡(luò)訪問途徑切換。(2)基于DNS服務(wù)器的切換在這種方式下，所有應(yīng)用需要根據(jù)主機(jī)名來訪問，而不是直接根據(jù)主機(jī)的IP地址來訪問，從而通過域名實(shí)現(xiàn)網(wǎng)絡(luò)切換。(3)基于負(fù)載均衡設(shè)備的切換通過在服務(wù)器集群前端部署一臺(tái)負(fù)載均衡設(shè)備，根據(jù)已配備的均衡方略將顧客祈求在服務(wù)器分發(fā)到指定的服務(wù)器群中的服務(wù)器或者指定鏈路組的某條鏈路上，調(diào)度算法以顧客連接為粒度，并且能夠采用靜態(tài)設(shè)立或者動(dòng)態(tài)調(diào)配的方式。負(fù)載均衡設(shè)備能夠針對(duì)多種應(yīng)用服務(wù)狀態(tài)實(shí)行等。通過相對(duì)應(yīng)用合同的深度辨認(rèn)，能夠?qū)Σ煌瑯I(yè)務(wù)在主生產(chǎn)中心和災(zāi)備中心之間實(shí)行切換。這三種網(wǎng)絡(luò)切換方式比較如下：網(wǎng)絡(luò)切換方式切換方式手動(dòng)或者半自自動(dòng)自動(dòng)切換時(shí)間10-30分鐘擺布，與服實(shí)行案例較多多較多設(shè)備投資無單個(gè)應(yīng)用和整個(gè)子網(wǎng)的切換網(wǎng)切換網(wǎng)切換也較多，并且能夠?qū)崿F(xiàn)網(wǎng)絡(luò)切換的全自動(dòng)，但是需要增長DNS(1)雙活數(shù)據(jù)庫技術(shù)據(jù)庫也處在Open狀態(tài)，客戶端可對(duì)災(zāi)備數(shù)據(jù)庫實(shí)行只讀訪問(例如GoldenGate、DSG等數(shù)據(jù)庫復(fù)制軟件)。生產(chǎn)