BOSS容災(zāi)建設(shè)策略

1、boss容災(zāi)建設(shè)策略摘要:首先簡(jiǎn)要介紹了內(nèi)容的相關(guān)概念.主要的衡量指標(biāo)以及容災(zāi)建設(shè)所涉及的各種因素,然后著重探討了boss容災(zāi)建設(shè)的策略及其演。關(guān)鍵詞：boss 容災(zāi) rpo rto為了增強(qiáng)業(yè)務(wù)支撐系統(tǒng)抵御災(zāi)難的能力，保證業(yè)務(wù)的連續(xù)性，許多電信運(yùn)營(yíng)公司都在緊鑼密鼓地進(jìn)行boss容災(zāi)建設(shè)。1 容災(zāi)概念從廣義上講，任何提高系統(tǒng)可用性的工作都可稱(chēng)之為容災(zāi)。容災(zāi)的目的就是要保證業(yè)務(wù)的連續(xù)性。容災(zāi)中心建設(shè)就是通過(guò)在異地建立和維護(hù)一個(gè)生產(chǎn)中心的備份系統(tǒng)，利用地理上分離來(lái)提高業(yè)務(wù)系統(tǒng)對(duì)災(zāi)難性事件的抵御能力，災(zāi)難發(fā)生后，容災(zāi)中心能夠迅速接管或承擔(dān)主用生產(chǎn)中心所運(yùn)行的業(yè)務(wù)。 衡量容災(zāi)系統(tǒng)地獄災(zāi)害的能力有兩個(gè)主要

2、指標(biāo)：rpo（recovery point object）和rto(recovery time object).其中，rpo代表當(dāng)災(zāi)難發(fā)生后業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量，而rto則代表災(zāi)難發(fā)生后所能容忍業(yè)務(wù)停止服務(wù)的最長(zhǎng)時(shí)間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時(shí)間。不同行業(yè)，同一行業(yè)的不同業(yè)務(wù)對(duì)rpo和rto指標(biāo)的要求不一樣，rpo與rto越小，系統(tǒng)的可用性就越高，業(yè)務(wù)系統(tǒng)地獄災(zāi)難的能力就越強(qiáng)，當(dāng)然需要的投資也越大。 在建設(shè)容災(zāi)系統(tǒng)是需要進(jìn)行全面的系統(tǒng)分析，進(jìn)而確定容災(zāi)策略，形成容災(zāi)方案。建設(shè)容災(zāi)系統(tǒng)時(shí)所需要進(jìn)行的分析只要包括業(yè)務(wù)風(fēng)險(xiǎn)分析，災(zāi)難發(fā)生時(shí)所要求的恢復(fù)速度的、和投資效

3、益分析等。（1） 業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)分析。業(yè)務(wù)系統(tǒng)分風(fēng)險(xiǎn)分析就是有針對(duì)性地找到可能影響業(yè)務(wù)系統(tǒng)安全的災(zāi)難因素、影響程度和影響范圍，即找出容災(zāi)系統(tǒng)要“容什么”。業(yè)務(wù)支撐系統(tǒng)的停頓可以分為計(jì)劃內(nèi)停頓和計(jì)劃外停頓。導(dǎo)致業(yè)務(wù)系統(tǒng)計(jì)劃內(nèi)停頓的因素主要包括：有計(jì)劃地進(jìn)行應(yīng)用軟件升級(jí)改造、數(shù)據(jù)中心整合或遷移、系統(tǒng)測(cè)試；導(dǎo)致業(yè)務(wù)系統(tǒng)計(jì)劃外停頓的因素主要包括：自然災(zāi)害、硬件故障、軟件故障、傳輸網(wǎng)絡(luò)故障、人為因素及其他因素。（2） 容災(zāi)系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)的影響分析。容災(zāi)必定包含一個(gè)數(shù)據(jù)傳輸和復(fù)制的過(guò)程。容災(zāi)系統(tǒng)需要從生產(chǎn)系統(tǒng)獲取數(shù)據(jù)，必然會(huì)對(duì)生產(chǎn)系統(tǒng)的性能產(chǎn)生影響。對(duì)于處理數(shù)據(jù)最大、性能要求高或者正運(yùn)行在高負(fù)荷狀態(tài)下的業(yè)務(wù)

4、系統(tǒng)，必須認(rèn)真分析和評(píng)估容災(zāi)系統(tǒng)上線(xiàn)后對(duì)生產(chǎn)系統(tǒng)性能的影響。比如一個(gè)采用同步數(shù)據(jù)復(fù)制技術(shù)的容災(zāi)解決方案，如果容災(zāi)備份中心與生產(chǎn)業(yè)務(wù)中心距離過(guò)遠(yuǎn)，就需要考慮數(shù)據(jù)傳輸時(shí)延對(duì)業(yè)務(wù)系統(tǒng)i/o性能下降的就越厲害。另外，容災(zāi)系統(tǒng)上線(xiàn)后，需要對(duì)容災(zāi)系統(tǒng)的有效性進(jìn)行檢查。有些容災(zāi)系統(tǒng)解決方案可能要求在業(yè)務(wù)系統(tǒng)中心中斷后才能進(jìn)行容災(zāi)系統(tǒng)的有效性檢查，這樣勢(shì)必會(huì)影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行。（3） 災(zāi)難發(fā)生時(shí)所要求的恢復(fù)速度。災(zāi)難發(fā)生時(shí)所要求的恢復(fù)速度災(zāi)難發(fā)生時(shí)所要求的恢復(fù)速度分析就是要分析業(yè)務(wù)系統(tǒng)停頓后可能對(duì)用戶(hù)和企業(yè)造成的影響和損失，進(jìn)而確定容災(zāi)所要達(dá)到的rpo和rto指標(biāo)。通常容災(zāi)系統(tǒng)抵御風(fēng)險(xiǎn)的能力超強(qiáng)，所需要投

5、入的資金就越多。（4） 投資效益分析。這就是要容災(zāi)系統(tǒng)所要求達(dá)到的容災(zāi)能力和容災(zāi)系統(tǒng)建設(shè)所需要投入的資金之間做一個(gè)綜合的分析和權(quán)衡，找到一個(gè)平衡點(diǎn)，力爭(zhēng)做到既保證業(yè)務(wù)系統(tǒng)的連續(xù)性又取得投資效益的最大化。 需要特別指出的是，容災(zāi)是一項(xiàng)系統(tǒng)工程，除了需要一定的技術(shù)保障外，還要建立相關(guān)制度、制定流程、明確組織架構(gòu)等，以達(dá)到保證業(yè)務(wù)連續(xù)性的目的。2 boss 容災(zāi)建設(shè)boss是一個(gè)24h持續(xù)為用戶(hù)提供服務(wù)的業(yè)務(wù)系統(tǒng)，業(yè)務(wù)的連續(xù)性要求很高。在進(jìn)行boss容災(zāi)建設(shè)時(shí)要從客戶(hù)的感知出發(fā)，以堅(jiān)持為客戶(hù)提供及時(shí)、準(zhǔn)確和高質(zhì)量的服務(wù)為原則，在進(jìn)行全面系統(tǒng)分析的基礎(chǔ)上形成正確的容災(zāi)策略，確定演進(jìn)路線(xiàn)，進(jìn)而制定出最合

6、適的boss容災(zāi)建設(shè)方案。21 boss的風(fēng)險(xiǎn)分析 圖1所示為一般情況下boss所面臨的風(fēng)險(xiǎn)分析，從災(zāi)難發(fā)生的概率和災(zāi)難發(fā)生后的影響程度對(duì)災(zāi)難進(jìn)行了劃分。從圖1中可以看出，來(lái)自?xún)?nèi)部人為操作故障和軟硬件故障是最有可能發(fā)生的，起影響程度也較為嚴(yán)重，而來(lái)自外部的供電系統(tǒng)癱瘓、機(jī)房遭到、結(jié)構(gòu)性破壞的可能性也存在。圖1中陰影部分標(biāo)示的是boss系統(tǒng)所面臨的主要風(fēng)險(xiǎn)因素，應(yīng)該有針對(duì)性的著重分析。 boss按照所處理業(yè)務(wù)的類(lèi)型一般可以分為營(yíng)業(yè)、計(jì)費(fèi)、賬務(wù)、采集、客服、信用、統(tǒng)計(jì)和結(jié)算等多個(gè)子系統(tǒng)，各個(gè)子系統(tǒng)對(duì)于業(yè)務(wù)連續(xù)性的要求是不一樣的。不同子系統(tǒng)的業(yè)務(wù)停頓給用戶(hù)和企業(yè)帶來(lái)的影響和損失不同，在確定boss容

7、災(zāi)系統(tǒng)的rpo、rto指標(biāo)時(shí)，要做針對(duì)性分析。通常boss中的營(yíng)業(yè)、計(jì)費(fèi)、賬務(wù)、采集、客服子系統(tǒng)的rpo和rto指標(biāo)要求就比較嚴(yán)格，業(yè)務(wù)的恢復(fù)時(shí)間通常要求小于2 h；其他子系統(tǒng)的rto和rpo指標(biāo)要求則可以相對(duì)寬松一些。在分析容災(zāi)系統(tǒng)對(duì)boss生產(chǎn)系統(tǒng)的影響時(shí)，要求容災(zāi)系統(tǒng)運(yùn)行時(shí)不能對(duì)生產(chǎn)系統(tǒng)有較大影響，不能造成生產(chǎn)系統(tǒng)的性能有明顯降低，也不能對(duì)生產(chǎn)系統(tǒng)業(yè)務(wù)連續(xù)性產(chǎn)生影響。boss是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，起容災(zāi)建設(shè)需要非常大的資金投入，如何保證所投入的資金能發(fā)揮最大的價(jià)值，這也是boss容災(zāi)系統(tǒng)在建設(shè)和系統(tǒng)演進(jìn)時(shí)要充分考慮的。待添加的隱藏文字內(nèi)容222 boss容災(zāi)策略及演進(jìn) 通過(guò)對(duì)bos

8、s容災(zāi)建設(shè)進(jìn)行系統(tǒng)分析后，制定容災(zāi)系統(tǒng)策略及確定容災(zāi)演進(jìn)路線(xiàn)的工作主要就是決定以下5個(gè)關(guān)鍵環(huán)節(jié)：容災(zāi)的半徑有多大、選用什么樣的容災(zāi)還是全業(yè)務(wù)容災(zāi)、同級(jí)容災(zāi)還是降級(jí)容災(zāi)、主備中心還是雙中心。 決定容災(zāi)半徑就是要選擇進(jìn)行同城異地容災(zāi)還是異城容災(zāi)，決定的關(guān)鍵因素有業(yè)務(wù)要求的rto和rpo指標(biāo)、技術(shù)因素和資金投入。容災(zāi)級(jí)別主要分為數(shù)據(jù)級(jí)、應(yīng)用級(jí)、和業(yè)務(wù)級(jí)。數(shù)據(jù)級(jí)容滅是僅將生產(chǎn)中心的數(shù)據(jù)完整的復(fù)制到容災(zāi)中心的復(fù)制方法，是比較低級(jí)的容災(zāi)方式。僅限于部分非關(guān)鍵業(yè)務(wù)。應(yīng)用級(jí)容滅是在數(shù)據(jù)級(jí)容滅基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)應(yīng)用的可用性，確保業(yè)務(wù)可以快速恢復(fù)。業(yè)務(wù)級(jí)容災(zāi)是生產(chǎn)中心與容災(zāi)中心對(duì)業(yè)務(wù)請(qǐng)求同時(shí)進(jìn)行處理的容災(zāi)方式。能夠

9、確保業(yè)務(wù)持續(xù)可用，但投資很高。boss榮在目前可以以應(yīng)用級(jí)容災(zāi)為主，部分非關(guān)鍵的業(yè)務(wù)采用數(shù)字級(jí)容災(zāi)。 在以應(yīng)用級(jí)容災(zāi)為主的前提下，容災(zāi)可以進(jìn)一步分為關(guān)鍵業(yè)務(wù)容災(zāi)和全業(yè)務(wù)容災(zāi)。boss所支持的關(guān)鍵業(yè)務(wù)是指營(yíng)業(yè)，計(jì)費(fèi)，帳務(wù)，采集和客服等實(shí)時(shí)性高，客戶(hù)感知度強(qiáng)，業(yè)務(wù)停頓后對(duì)用戶(hù)和企業(yè)影響程度大的業(yè)務(wù)；非關(guān)鍵業(yè)務(wù)主要是指結(jié)算和統(tǒng)計(jì)等實(shí)時(shí)性要求比較低，客戶(hù)感知度較弱，業(yè)務(wù)停頓后影響程度較小的業(yè)務(wù)。關(guān)鍵業(yè)務(wù)容災(zāi)是僅針對(duì)boss的關(guān)鍵業(yè)務(wù)進(jìn)行容災(zāi)，投資較小；全業(yè)務(wù)容災(zāi)不僅要完成boss所有的關(guān)鍵業(yè)務(wù)的容災(zāi)，還要針對(duì)非關(guān)鍵業(yè)務(wù)進(jìn)行容災(zāi)，投資也比較大。 根據(jù)容災(zāi)的規(guī)模和容災(zāi)系統(tǒng)的處理能力可以分為降級(jí)容災(zāi)和同級(jí)容

10、災(zāi)。降級(jí)容災(zāi)的容災(zāi)中心處理能力和性能等方面都不如生產(chǎn)中心，通常為生產(chǎn)中心70%以上，而同級(jí)容災(zāi)中兩中心的處理能力和性能基本相同。通常，從業(yè)務(wù)發(fā)展對(duì)系統(tǒng)能力的需求和工程實(shí)施角度的出發(fā)，可先建設(shè)能力超過(guò)原生產(chǎn)中心的系統(tǒng)作為主中心，然后在將原生產(chǎn)中心改造為容災(zāi)中心，實(shí)現(xiàn)降級(jí)容災(zāi)。 從運(yùn)營(yíng)模式來(lái)看按照容災(zāi)中心與生產(chǎn)中心之間的關(guān)系可分為主備中心方式或雙中心方式。在主備中心運(yùn)營(yíng)模式下生產(chǎn)中心承擔(dān)主要生產(chǎn)任務(wù)，容災(zāi)中心則主要承擔(dān)容災(zāi)功能，也可以輔助承擔(dān)部分實(shí)時(shí)性不強(qiáng)的生產(chǎn)任務(wù)功能，如承擔(dān)軟件開(kāi)發(fā)，性能測(cè)試，業(yè)務(wù)培訓(xùn)，部分統(tǒng)計(jì)分析等，以有效分擔(dān)生產(chǎn)中心的負(fù)荷，充分利用系統(tǒng)資源。在雙中心模式下，兩個(gè)中心均承擔(dān)生產(chǎn)任務(wù)，實(shí)行負(fù)荷分擔(dān)，互為容災(zāi)，兩個(gè)中心承擔(dān)的任務(wù)可以按照boss功能或用戶(hù)歸屬地域劃分。對(duì)這兩種模式可以從設(shè)備投資回報(bào)，資源利用率，管理維護(hù)等方面分析對(duì)比，通常主備模式實(shí)現(xiàn)起來(lái)相對(duì)容易一些，雙中心模式實(shí)現(xiàn)起來(lái)相對(duì)復(fù)雜一些。筆者認(rèn)為，雙中心模式的投資回報(bào)率更高，從長(zhǎng)期來(lái)看，雙中心模式熱別是全業(yè)務(wù)雙中心應(yīng)用級(jí)容災(zāi)應(yīng)該是boss容災(zāi)比較理想的選擇。 圖二所示為應(yīng)用級(jí)容災(zāi)的前提下boss容災(zāi)建設(shè)的演進(jìn)路線(xiàn)。從圖二中可以看出，從應(yīng)用級(jí)關(guān)鍵