【新版】XX數(shù)據(jù)應(yīng)用容災(zāi)系統(tǒng)項(xiàng)目建議可行性方案

1、 XX數(shù)據(jù)應(yīng)用容災(zāi)系統(tǒng)項(xiàng)目建議可行性方案 TOC o 1-5 h z 用戶需求及針對(duì)本需求的容災(zāi)系統(tǒng)設(shè)計(jì)綜述 41.1應(yīng)用數(shù)據(jù)安全級(jí)別的分級(jí)考慮 41.2用戶需求分析：51.3本項(xiàng)目中需要注意的幾個(gè)要點(diǎn) 7數(shù)據(jù)容災(zāi)系統(tǒng)的詳細(xì)設(shè)計(jì) 112.1系統(tǒng)設(shè)計(jì)原則1.122系統(tǒng)的產(chǎn)品選擇 12.3.3災(zāi)備中心的組建15.2.4數(shù)據(jù)容災(zāi)系統(tǒng)的基本結(jié)構(gòu) 1.7.2.5數(shù)據(jù)的遠(yuǎn)程復(fù)制流程1.9.2.6數(shù)據(jù)的遠(yuǎn)程恢復(fù)流程 20.2.7本容災(zāi)系統(tǒng)的結(jié)構(gòu)特點(diǎn)25.2.8數(shù)據(jù)容災(zāi)系統(tǒng)擴(kuò)展 26.2.9系統(tǒng)投資保障27.數(shù)據(jù)容災(zāi)系統(tǒng)與其他方案的簡(jiǎn)要比較 27數(shù)據(jù)容災(zāi)系統(tǒng)的實(shí)施計(jì)劃 314.1 系統(tǒng)實(shí)施需求規(guī)劃 31.4.

2、2相關(guān)性要求/實(shí)施步驟32.4.3系統(tǒng)配置清單35.數(shù)據(jù)容災(zāi)系統(tǒng)的測(cè)試/驗(yàn)收計(jì)劃 365.1基本測(cè)試及對(duì)Oracle和其他類型數(shù)據(jù)的測(cè)試365.2切換及回切的測(cè)試37.5.3故障測(cè)試 38數(shù)據(jù)容災(zāi)系統(tǒng)的日常管理/演練計(jì)劃 39應(yīng)用級(jí)容災(zāi)的規(guī)劃40后續(xù)其他節(jié)點(diǎn)的擴(kuò)展規(guī)劃40 HYPERLINK l bookmark18 o Current Document 10. EMC RECOVERPOINT的維護(hù)41附件一：美國(guó)EMC公司簡(jiǎn)要介紹錯(cuò)誤！未定義書簽。1.用戶需求及針對(duì)本需求的容災(zāi)系統(tǒng)設(shè)計(jì)綜述XXXXXXX當(dāng)前的應(yīng)用系統(tǒng)類別較多，包括了辦公及業(yè)務(wù)等多個(gè)方面。在平臺(tái) 上包括Windows及當(dāng)前主

3、流的多種UNIX,在存儲(chǔ)體系上也具有多種型號(hào)的存儲(chǔ) 產(chǎn)品。因此，整個(gè)系統(tǒng)的復(fù)雜程度較大。同時(shí)，由于應(yīng)用系統(tǒng)一經(jīng)處于比較完善 的程度，因此，任何的調(diào)整都將帶來很大的影響。為此，為了確保數(shù)據(jù)的安全性，在早期用戶實(shí)施了數(shù)據(jù)的磁帶備份，但對(duì)于 關(guān)鍵數(shù)據(jù)來說，這種磁帶備份還不能夠完全滿足系統(tǒng)抵御各種災(zāi)難的能力。為此,用戶考慮對(duì)數(shù)據(jù)實(shí)施災(zāi)備計(jì)劃。數(shù)據(jù)的容災(zāi)保護(hù)提供最基本的容災(zāi)底線保證，確保在任何預(yù)計(jì)之外的災(zāi)難發(fā) 生后，業(yè)務(wù)系統(tǒng)都可以在允許損失極少量數(shù)據(jù)（或無損失）的情況下，在一定的 時(shí)間內(nèi)恢復(fù)，數(shù)據(jù)容災(zāi)同時(shí)也是應(yīng)用邏輯錯(cuò)誤和數(shù)據(jù)庫(kù)軟件bug的容災(zāi)應(yīng)對(duì)出發(fā)點(diǎn)；可以通過一定的方式來恢復(fù)到這種故障之前的可用的狀

4、態(tài)。1.1應(yīng)用數(shù)據(jù)安全級(jí)別的分級(jí)考慮鑒于當(dāng)前存在的大量數(shù)據(jù)，在安全性的要求上建議分出不同的優(yōu)先級(jí)別， 建 立不同安全級(jí)別的保護(hù)措施。這樣不僅在成本上會(huì)帶來優(yōu)勢(shì)，同時(shí)也可以確保最 關(guān)鍵數(shù)據(jù)的不丟失。這種分級(jí)保護(hù)一般根據(jù)可以承受的數(shù)據(jù)丟失量 （如半小時(shí)，或一天）來考慮。 我們不妨把不允許有任何數(shù)據(jù)丟失的應(yīng)用定義為安全級(jí)別最高， 要求進(jìn)行實(shí)時(shí)的 同步的數(shù)據(jù)遠(yuǎn)程傳輸，對(duì)于相對(duì)來講數(shù)據(jù)安全級(jí)別稍低者可以把數(shù)據(jù)傳輸?shù)膬?yōu)先級(jí)別作相對(duì)較低的配置，從而確保在同一時(shí)間優(yōu)先發(fā)送最為關(guān)鍵的應(yīng)用數(shù)據(jù)。而對(duì)于數(shù)據(jù)安全要求一般的數(shù)據(jù)來說， 建議采用本地的磁帶備份即可，而不必納入到災(zāi)備的體系中來。這樣不僅可以合理使用資金，同

5、時(shí)也可以確保關(guān)鍵數(shù)據(jù)的最高級(jí)別保護(hù)。1. 2用戶需求分析:用戶資料采集：IBM69D42*2DELL6650PHP DL580WEEBrocade 3yOQDELL 2650HPDS20*2 UNiX-oracleIBM69O*2 OLAP oracle1 .OLTP oracle.dbi2.portalUJIIIIIITTDELLPnwerVaJt新垢盤柜delliemcCX600gDELL|EMCCX700 ELL|EMCex 斗 CO13CTxxxxxxx 當(dāng)前SAN環(huán)境（圖）用戶需求分析：1）數(shù)據(jù)的實(shí)時(shí)遠(yuǎn)程復(fù)制針對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)數(shù)據(jù)實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)的遠(yuǎn)程復(fù)制， 從而保障數(shù)據(jù)在本地發(fā) 生各種

6、故障之后首先可以保障數(shù)據(jù)的完整性， 并可以通過一定的途徑快速得以恢 復(fù)，或者根據(jù)情況在遠(yuǎn)程直接啟動(dòng)應(yīng)用。2）災(zāi)備數(shù)據(jù)的可處理性，包括對(duì)數(shù)據(jù)的讀寫操作。所謂的讀操作，是指災(zāi)備數(shù)據(jù)可以為其它的某些臨時(shí)的應(yīng)用提供便利，支持 對(duì)這些數(shù)據(jù)的讀操作。從而可以方便地驗(yàn)證災(zāi)備體系的工作是否正常，或者在必要的時(shí)候利用這些數(shù)據(jù)進(jìn)行諸如員工培訓(xùn)、 軟件調(diào)試、相關(guān)系統(tǒng)的引用等多種處 理。所謂的數(shù)據(jù)讀寫操作，是考慮利用災(zāi)備數(shù)據(jù)提供諸如員工培訓(xùn)、 系統(tǒng)應(yīng)用測(cè) 試、后續(xù)軟件調(diào)試或其他臨時(shí)應(yīng)用的可能。這樣，可以為上述應(yīng)用帶來最大的便 利性。但是，為了保持和原始數(shù)據(jù)的一致性，系統(tǒng)應(yīng)該支持上述寫入操作的 Reset（重置）操作，

7、使得在上述任務(wù)結(jié)束后，可以方便地把數(shù)據(jù)恢復(fù)到?jīng)]有進(jìn)行 寫入操作之前的狀態(tài)，維持災(zāi)備數(shù)據(jù)和源數(shù)據(jù)的嚴(yán)格一致。另外一個(gè)方面，數(shù)據(jù)的讀寫支持，也可以很方便地驗(yàn)證災(zāi)備體系的工作是否 正常。當(dāng)然，這種讀寫操作必須要對(duì)數(shù)據(jù)的遠(yuǎn)程復(fù)制和本地的應(yīng)用不產(chǎn)生任何影 響。2）（遠(yuǎn)期）應(yīng)用的可切換支持。災(zāi)備中心不應(yīng)該作為純粹的備用系統(tǒng)，在提供諸如數(shù)據(jù)查詢等應(yīng)用的同時(shí)，還要提供自動(dòng)的應(yīng)用切換等支持，一旦在生產(chǎn)中心發(fā)生故障后，災(zāi)備中心的關(guān)鍵 系統(tǒng)可以自動(dòng)接管生產(chǎn)系統(tǒng)，提供持續(xù)的應(yīng)用保障。這種規(guī)劃建議作為遠(yuǎn)期的目標(biāo)之一， 當(dāng)前建議只以數(shù)據(jù)的遠(yuǎn)程復(fù)制為主， 但 當(dāng)前的方案必須要考慮到本要素。1.3本項(xiàng)目中需要注意的幾個(gè)要點(diǎn)通

8、過在對(duì)用戶的具體環(huán)境和需求作了細(xì)致的分析之后， 我們認(rèn)為用戶對(duì)該數(shù) 據(jù)容災(zāi)系統(tǒng)給以了充分的重視，所提出的觀點(diǎn)和要求是十分詳細(xì)和具體的，在此， 從我們方案提供商的角度，對(duì)此作如下的概括，便于整體方案的分析。方案的通用性。這種通用性體現(xiàn)在兩個(gè)方面：一是異構(gòu)平臺(tái)、存儲(chǔ)設(shè)備的支持性，二是對(duì)不 同應(yīng)用類型數(shù)據(jù)的適用性，只有這樣的方案才可以較好地保障用戶當(dāng)前投資，達(dá)到與應(yīng)用類型無關(guān)、與平臺(tái)無關(guān)以及與磁盤陣列等存儲(chǔ)設(shè)備無關(guān)的適用性最廣的 解決方案。在當(dāng)前，數(shù)據(jù)主要以 Oracle、DB2、SQL2000類型為主，但是隨著 應(yīng)用類型的增加，產(chǎn)生不同類型數(shù)據(jù)的可能性還是很有可能的。如果現(xiàn)在選用了 僅僅支持如Or

9、acle數(shù)據(jù)的解決方案，那末臨時(shí)性的其他數(shù)據(jù)將無法得到及時(shí)的 復(fù)制，或者今后的應(yīng)用擴(kuò)展將受到很大的制約。實(shí)時(shí)的數(shù)據(jù)復(fù)制解決方案。我們認(rèn)為最終用戶已經(jīng)對(duì)不同應(yīng)用數(shù)據(jù)的安全性要求做出了很好的分析和 劃分，其中關(guān)鍵數(shù)據(jù)要求不丟失，或盡量少地丟失。因此，我們認(rèn)為必須要采用 真正的實(shí)時(shí)的數(shù)據(jù)復(fù)制解決方案才可以滿足這種要求。在條件具備的情況下，應(yīng)該做到無延遲數(shù)據(jù)復(fù)制。而建議采用非實(shí)時(shí)或準(zhǔn)實(shí)時(shí)復(fù)制方案。災(zāi)備數(shù)據(jù)的可用性分為兩個(gè)方面，一是數(shù)據(jù)的實(shí)時(shí)復(fù)制的可靠性，要求復(fù)制數(shù)據(jù)要和源數(shù)據(jù)保 持嚴(yán)格一致，嚴(yán)格按照源數(shù)據(jù)的寫入順序進(jìn)行復(fù)制，使得災(zāi)備數(shù)據(jù)具有可用性。 二是在需要的時(shí)候可以很便利地對(duì)災(zāi)備數(shù)據(jù)進(jìn)行讀寫操作，

10、但是，這種讀寫操作不應(yīng)該對(duì)數(shù)據(jù)的實(shí)時(shí)復(fù)制產(chǎn)生影響。還有， 在對(duì)災(zāi)備數(shù)據(jù)進(jìn)行修改（如進(jìn)行員工 培訓(xùn)、軟件測(cè)試等操作時(shí)對(duì)數(shù)據(jù)的采集或調(diào)整測(cè)試）后可以恢復(fù)到原有狀況，從而確保數(shù)據(jù)的一致性和安全性。擴(kuò)展的便利性包括對(duì)當(dāng)前和今后其他應(yīng)用類型數(shù)據(jù)的實(shí)時(shí)復(fù)制的擴(kuò)展，復(fù)制距離的擴(kuò)展以及復(fù)制節(jié)點(diǎn)數(shù)量的擴(kuò)展等多個(gè)方面，在當(dāng)前選擇方案的時(shí)候面對(duì)未來的需求進(jìn)行 全面考慮。數(shù)據(jù)的丟失量對(duì)于關(guān)鍵應(yīng)用要求數(shù)據(jù)不丟失，因此，不建議采用諸如當(dāng)前在主機(jī)上開辟一 定的緩存（Buffer）空間，用來存放待復(fù)制的數(shù)據(jù)，利用異步的方式發(fā)送到遠(yuǎn)程。 這樣的產(chǎn)品無疑會(huì)因?yàn)楦鞣N原因?qū)е聰?shù)據(jù)的丟失率較大，如當(dāng)主機(jī)資源意外掉電或宕機(jī)時(shí)，上述Buf

11、fer （緩存）中的數(shù)據(jù)必然會(huì)被丟失。我們推薦在主機(jī)產(chǎn)生 寫入操作的同時(shí)數(shù)據(jù)被發(fā)送出去，這樣，數(shù)據(jù)始終保持和本地的寫入同步， 這樣的方案才可以真正做到數(shù)據(jù)的無丟失。數(shù)據(jù)的可回滾性（最新數(shù)據(jù)不可用情況下的數(shù)據(jù)恢復(fù)支持）不可避免地會(huì)在某些情況下，最新復(fù)制的數(shù)據(jù)不可用的情況下，尤其對(duì)于 Oracle數(shù)據(jù)庫(kù)，很可能在管理員發(fā)現(xiàn)故障時(shí)，其內(nèi)部已經(jīng)在幾分鐘之前就已經(jīng) 出現(xiàn)了問題，那末，被復(fù)制過去的數(shù)據(jù)肯定也是不能夠被使用的。此時(shí)，我們必 須要具有數(shù)據(jù)的回滾性支持，比如可以往前回滾 30秒、1分鐘或2分鐘，并利 用這些數(shù)據(jù)獲得可用數(shù)據(jù)同時(shí)數(shù)據(jù)的丟失量最小化。災(zāi)備自身系統(tǒng)實(shí)施及恢復(fù)的便利（簡(jiǎn)易）性災(zāi)備系統(tǒng)的實(shí)

12、施不應(yīng)該對(duì)現(xiàn)有的應(yīng)用系統(tǒng)作任何調(diào)整，尤其是對(duì)當(dāng)前運(yùn)行較 穩(wěn)定的系統(tǒng)。當(dāng)然，即使需要一定的調(diào)整。那末。這種調(diào)整夜必須是系統(tǒng)管理員 可以理解并接受的。同樣，對(duì)于災(zāi)備系統(tǒng)自身而言，發(fā)生問題后的解決或全面的 恢復(fù)也要簡(jiǎn)易化，要支持如 WEB管理，圖形化管理，而不應(yīng)該需要較復(fù)雜的配 置。否則，今后如果需要作系統(tǒng)調(diào)整，那末，系統(tǒng)管理員將無法面對(duì)這種配置和 管理，甚至導(dǎo)致日常的維護(hù)也不敢動(dòng)手的現(xiàn)狀。對(duì)系統(tǒng)的影響最小化由于當(dāng)前應(yīng)用系統(tǒng)的完善性和穩(wěn)定性，不建議為了本災(zāi)備系統(tǒng)而對(duì)當(dāng)前的應(yīng) 用系統(tǒng)做任何方面的調(diào)整。主機(jī)資源不能夠因?yàn)闉?zāi)備系統(tǒng)的實(shí)施而顯得緊張，包括內(nèi)存、CPU等資源的占用應(yīng)力求最小化。當(dāng)然這種影響我們

13、認(rèn)為同樣包括實(shí) 施時(shí)候?qū)ο到y(tǒng)、對(duì)數(shù)據(jù)庫(kù)、對(duì)應(yīng)用的調(diào)整合對(duì)存儲(chǔ)空間的調(diào)整等多個(gè)方面。災(zāi)備方案要支持策略化配置便于不同的應(yīng)用數(shù)據(jù)具有不同的復(fù)制優(yōu)先級(jí)別，以確保關(guān)鍵數(shù)據(jù)不丟失。災(zāi)備系統(tǒng)的管理簡(jiǎn)易性為了確保災(zāi)備系統(tǒng)的正常運(yùn)行，在日常的管理中必須要進(jìn)行一定的演練， 以 保障需要時(shí)候的迅捷相應(yīng)和確認(rèn)災(zāi)備系統(tǒng)可用性。那末，這種日常的演練活動(dòng)必須要簡(jiǎn)單，也就是災(zāi)備系統(tǒng)自身必須要具有簡(jiǎn)易的人性化的管理，同時(shí)，在對(duì)災(zāi) 備數(shù)據(jù)作驗(yàn)證時(shí)不應(yīng)當(dāng)對(duì)生產(chǎn)系統(tǒng)產(chǎn)生任何影響。還有，系統(tǒng)自身故障后應(yīng)該具有很便利的方式直接來恢復(fù)，而不需要重新配置。災(zāi)備數(shù)據(jù)具有不影響復(fù)制的讀寫支持，同時(shí)支持寫入操作后的Reset（數(shù) 據(jù)重置）為了充

14、分利用災(zāi)備數(shù)據(jù)，方案必須要支持對(duì)災(zāi)備數(shù)據(jù)的讀寫，同時(shí)，該讀寫 的過程不應(yīng)該影響數(shù)據(jù)的繼續(xù)復(fù)制。這樣，我們可以利用災(zāi)備數(shù)據(jù)進(jìn)行諸如軟件調(diào)試、員工培訓(xùn)、系統(tǒng)測(cè)試、災(zāi) 備系統(tǒng)測(cè)試、演練等多種操作。但是，一旦在這種練習(xí)結(jié)束后，必須要要保證災(zāi) 備數(shù)據(jù)恢復(fù)原樣，保持和實(shí)際數(shù)據(jù)一致。相關(guān)故障的自恢復(fù)故障報(bào)警功能系統(tǒng)涉及到大量的專業(yè)設(shè)備或技術(shù)， 因此，災(zāi)備系統(tǒng)必須要具有很強(qiáng)的相關(guān) 故障自恢復(fù)功能。如 WAN故障、主機(jī)故障、應(yīng)用系統(tǒng)故障等相關(guān)因素在恢復(fù)正 常后，災(zāi)備系統(tǒng)也應(yīng)該自動(dòng)恢復(fù)運(yùn)行，保持?jǐn)?shù)據(jù)的實(shí)時(shí)復(fù)制。另外，災(zāi)備系統(tǒng)自身應(yīng)該具有完善的日志和報(bào)警機(jī)制，減輕管理員的負(fù)擔(dān)災(zāi)備系統(tǒng)具有較強(qiáng)的數(shù)據(jù)傳輸性能（如高度的

15、壓縮等能力）由于系統(tǒng)基于IP鏈路設(shè)計(jì)，因此，必須要具有很高的數(shù)據(jù)傳輸能力，才可 以保障在有限的帶寬資源環(huán)境下提高數(shù)據(jù)的復(fù)制性能。這種性能的提高很大程度 上是靠較高的壓縮率來時(shí)實(shí)現(xiàn)的，我們建議災(zāi)備系統(tǒng)要具有超過10倍的壓縮率。2.數(shù)據(jù)容災(zāi)系統(tǒng)的詳細(xì)設(shè)計(jì)2.1系統(tǒng)設(shè)計(jì)原則在基于當(dāng)前的先進(jìn)技術(shù)及產(chǎn)品的情況下， 結(jié)合整體造價(jià)，提供最高性價(jià)比的 整體解決方案是我們這次規(guī)劃的主要原則。 同時(shí)在遵循用戶提出的設(shè)計(jì)原則的前 提下，我們還充分考慮了如下的設(shè)計(jì)理念：最高的性價(jià)比。根據(jù)用戶應(yīng)用的實(shí)際需求，提供適宜的解決方案，在有 限的資金許可范圍內(nèi)，提供符合上述需求的方案，并降低后續(xù)的維護(hù)成 本，從而提高系統(tǒng)的整體

16、性價(jià)比。實(shí)時(shí)的數(shù)據(jù)復(fù)制，數(shù)據(jù)丟失率最小化。策略化的數(shù)據(jù)復(fù)制，保障關(guān)鍵應(yīng)用和一般應(yīng)用數(shù)據(jù)的優(yōu)先級(jí)別策略化，確保關(guān)鍵數(shù)據(jù)不丟失。嚴(yán)格的數(shù)據(jù)一致性。災(zāi)備數(shù)據(jù)的可讀寫支持，在進(jìn)行讀寫的同時(shí)不影響正常的數(shù)據(jù)復(fù)制，災(zāi)備數(shù)據(jù)在被操作后致支持重置，確保與原數(shù)據(jù)一致?；赪EB、GUI （圖形管理）及CLI（命令行）多種管理方式。對(duì)應(yīng)用系統(tǒng)影響最小化；自身故障對(duì)應(yīng)用系統(tǒng)無影響 實(shí)施便利，無須對(duì)應(yīng)用作任何調(diào)整。廣泛的適用性，數(shù)據(jù)復(fù)制和應(yīng)用類型、數(shù)據(jù)類型沒有任何關(guān)系，支持異構(gòu)的平臺(tái)和存儲(chǔ)設(shè)備。高性能的數(shù)據(jù)傳輸，具有高度的數(shù)據(jù)壓縮率（高于10倍），提高數(shù)據(jù)復(fù)制性能。2.2系統(tǒng)的產(chǎn)品選擇我們選用業(yè)界最領(lǐng)先的美國(guó) EMC

17、公司的RECOVERPOINT產(chǎn)品作為本系 統(tǒng)數(shù)據(jù)的實(shí)時(shí)復(fù)制（容災(zāi)）產(chǎn)品。EMC公司總部在美國(guó)加利福尼亞州，在美國(guó)紐約、圣何塞（硅谷）及以色 列具有研發(fā)基地，專門致力于數(shù)據(jù)安全解決方案的技術(shù)研發(fā)。 在數(shù)據(jù)容災(zāi)日益成 為大家關(guān)注的話題的同時(shí)，EMC推出了新一代的數(shù)據(jù)復(fù)制解決方案。大體來說，美國(guó)EMC產(chǎn)品具有如下的基本特點(diǎn)：提供實(shí)時(shí)的數(shù)據(jù)復(fù)制保障，確保在各種故障發(fā)生的情況下數(shù)據(jù)的完整性。便于實(shí)現(xiàn)應(yīng)用的遠(yuǎn)程容災(zāi)。支持異構(gòu)存儲(chǔ)和異構(gòu)服務(wù)器平臺(tái)。這種功能的實(shí)現(xiàn)便于用戶提供對(duì)當(dāng)前及未來存儲(chǔ)設(shè)備投資的保障，最大程度地適應(yīng)存儲(chǔ)設(shè)備的多樣性，避免在今后磁盤陣列的擴(kuò)展成為被限制的一個(gè)方面。 相反，目前大多的數(shù)據(jù)容

18、災(zāi)解決方案均是以磁盤陣列為基礎(chǔ)進(jìn)行復(fù)制，要求本地和遠(yuǎn)程具有相同的磁盤陣列類型?；跇?biāo)準(zhǔn)IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)復(fù)制，同時(shí)采用智能化帶寬縮減技術(shù)來實(shí)現(xiàn)對(duì)帶寬需求的空前降低目前的數(shù)據(jù)復(fù)制方案均要求在本地和遠(yuǎn)程之間通過專線連接， 這樣無疑會(huì)帶 來巨大的成本要求。而EMC的解決方案可以基于IP網(wǎng)絡(luò)，同時(shí)具有帶寬約減技 術(shù)（較高的數(shù)據(jù)壓縮率），策略化地實(shí)現(xiàn)數(shù)據(jù)和應(yīng)用對(duì)當(dāng)前帶寬的適應(yīng)性。策略化的數(shù)據(jù)復(fù)制解決方案，支持全面的數(shù)據(jù)保護(hù)服務(wù)級(jí)別。不同的應(yīng)用數(shù)據(jù)具有不同的安全級(jí)別， 因此，在數(shù)據(jù)復(fù)制的同時(shí)也可以按照 不同的應(yīng)用給以不同的策略設(shè)置， 確保關(guān)鍵數(shù)據(jù)的安全。如用戶可以定義關(guān)于延 遲、帶寬等方面的策略，使得用戶可

19、以在性能、安全和成本之間均衡考慮。同步、異步以及時(shí)間點(diǎn)多種模式的數(shù)據(jù)復(fù)制方式動(dòng)態(tài)全面支持。RECOVERPOINT提供了無數(shù)據(jù)丟失的保護(hù)措施。一臺(tái)主機(jī)應(yīng)用每次進(jìn)行到 本地磁盤子系統(tǒng)的寫處理時(shí)，會(huì)并行處理寫操作到本地的EMC設(shè)備。EMC應(yīng)用這種同步連接，并利用獨(dú)特的緩沖（Buffer ）來移交最新的數(shù)據(jù)保護(hù)級(jí)別，達(dá) 到無數(shù)據(jù)丟失的保護(hù)。EMC的緩沖被內(nèi)置在設(shè)備內(nèi)，可以被置于遠(yuǎn)遠(yuǎn)超過光纖 所能達(dá)到的距離之外。利用快照歷史可以允許恢復(fù)到任一時(shí)間點(diǎn)的數(shù)據(jù)狀態(tài)。除了可以保持始終一致的數(shù)據(jù)復(fù)制之外，EMC還提供了獨(dú)特的回滾能力： “小徑快照”提供頻繁的基于幾秒間隔的快照能力，這樣可以實(shí)現(xiàn)到任何時(shí)間點(diǎn) （p

20、oi nt-i n-time ）的數(shù)據(jù)恢復(fù)。在最新數(shù)據(jù)被破壞的情況下，可以從快照歷史 庫(kù)中選擇最近的一次完好可用的快照數(shù)據(jù)快速恢復(fù)到剛剛故障之前的狀態(tài)。這一極有價(jià)值的能力非常引人注目地減少了數(shù)據(jù)丟失以及對(duì)數(shù)據(jù)崩潰的保護(hù)。在一定的程度上EMC提供的該功能可以代替數(shù)據(jù)備份技術(shù)，甚至遠(yuǎn)遠(yuǎn)超過 了后者。企業(yè)級(jí)高可用及可擴(kuò)展性支持在每個(gè)節(jié)點(diǎn)通過放置兩臺(tái) RECOVERPOINT產(chǎn)品，可以達(dá)到自動(dòng)化的冗余 設(shè)計(jì)，實(shí)現(xiàn)數(shù)據(jù)復(fù)制應(yīng)用的高可用。唯一的真正“ out-of-band ”技術(shù)的采用使得實(shí)施簡(jiǎn)單易行，同時(shí)對(duì)應(yīng)用 的影響最小化。EMC基于智能化out-of-band 的一種設(shè)備，可以連接到SAN和IP結(jié)

21、構(gòu)中。 也就是說，這種數(shù)據(jù)復(fù)制的過程是在數(shù)據(jù)路徑之外的，以一種非入侵的方式進(jìn)行。 因此，EMC的實(shí)施出人意料的簡(jiǎn)單易行，另外，與 in-band產(chǎn)品相比，EMC 的out-of-band 解決方案提供了無限制的擴(kuò)展能力，同時(shí)對(duì)應(yīng)用無任何潛在的 影響。遠(yuǎn)程數(shù)據(jù)的可用性支持EMC提供的復(fù)制解決方案支持遠(yuǎn)程數(shù)據(jù)的可操作性，包括讀寫。這樣某些特定的操作如生產(chǎn)數(shù)據(jù)的模擬化聯(lián)系，軟件的調(diào)整測(cè)試、系統(tǒng)開發(fā)測(cè)試、新軟件的升級(jí)測(cè)試等等都可以在這些基礎(chǔ)上進(jìn)行首先測(cè)試，確保沒有問題之后再于生產(chǎn)系統(tǒng)之上進(jìn)行實(shí)施。遠(yuǎn)程管理的支持EMC的RECOVERPOINT設(shè)備支持遠(yuǎn)程的管理與維護(hù)，可以配置 Email地 址，并選擇

22、某一類型的信息發(fā)送到該地址。同時(shí)，經(jīng)過用戶開放許可，在北京的 技術(shù)服務(wù)中心和美國(guó)EMC公司的服務(wù)人員都可以隨時(shí)提供遠(yuǎn)程支持。以最快的 速度解決問題。便捷的配置恢復(fù)在RECOVERPOINT自身發(fā)生故障，甚至需要更換時(shí)，可以便捷地從原來的配置信息中恢復(fù)其配置。該信息被保存在磁盤陣列中，并且該空間只有EMC軟件可以支配，從而保障其安全可靠性。靈活的擴(kuò)展支持EMC的解決方案支持雙向的數(shù)據(jù)復(fù)制，支持異構(gòu)的平臺(tái)和存儲(chǔ)設(shè)備，便于擴(kuò) 展。任何應(yīng)用類型的適應(yīng)性（方案的通用性）由于EMC的獨(dú)特?cái)?shù)據(jù)復(fù)制方式，決定了該方案可以適應(yīng)任何的應(yīng)用類型。這樣便為用戶提供了靈活便利的應(yīng)用擴(kuò)展余地。 可以方便地把今后的應(yīng)用納入

23、到 本書據(jù)復(fù)制體系中來。綜上，我們認(rèn)為采用EMC的數(shù)據(jù)容災(zāi)解決方案是最合適的選擇。3.3災(zāi)備中心的組建根據(jù)當(dāng)前的用戶應(yīng)用環(huán)境和今后發(fā)展的考慮，我們建議在遠(yuǎn)程災(zāi)備點(diǎn)組建SAN的存儲(chǔ)架構(gòu)用于省數(shù)據(jù)中心和今后其它生產(chǎn)點(diǎn)數(shù)據(jù)的集中災(zāi)備中心?；镜募軜?gòu)如下圖示意。針對(duì)這種架構(gòu)，我們建議在產(chǎn)品的選擇上作如下的基本要求：1）在經(jīng)費(fèi)許可的情況下配置雙交換機(jī)，配置必要的服務(wù)器（但是對(duì)于RECOVERPOINT的解決方案來說，并不需要在災(zāi)備中心配置服務(wù)器，我們建議 配置服務(wù)器的目的僅在于對(duì)數(shù)據(jù)的驗(yàn)證和某些必要的操作）。初期可以配置單臺(tái)光纖交換機(jī)。2）磁盤陣列的選擇建議采用 FC-SATA的磁盤。作為數(shù)據(jù)的災(zāi)備系統(tǒng)

24、，日常并不涉及到應(yīng)用，因此，建議采用價(jià)格相對(duì)低廉的FC-SATA磁盤陣列。3）關(guān)鍵產(chǎn)品配置冗余部件，提高安全性。磁帶庫(kù)可作為備選設(shè)備供遠(yuǎn)期擴(kuò)容 之用。2.4數(shù)據(jù)容災(zāi)系統(tǒng)的基本結(jié)構(gòu)基于美國(guó)EMC公司的產(chǎn)品，我們提供了如下圖的數(shù)據(jù)安全保障體系架構(gòu)。從下圖可以看出，系統(tǒng)的配置簡(jiǎn)單， 結(jié)構(gòu)清晰。在本方案中我們不需要在數(shù)據(jù)中 心的各服務(wù)器上安裝軟件，唯一需要的是在需要做數(shù)據(jù)復(fù)制的系統(tǒng)上安裝 RECOVERPOINT的驅(qū)動(dòng)程序，而不需要在服務(wù)器上作任何其他方面的調(diào)試。該結(jié)構(gòu)的主要配置如下：在數(shù)據(jù)中心和災(zāi)備中心分別配置兩臺(tái) RECOVERPOINT,分別連接到光纖存 儲(chǔ)交換機(jī)和以太網(wǎng)絡(luò)，每個(gè)點(diǎn)的 RECOV

25、ERPOINT之間可以自動(dòng)冗余，保障數(shù) 據(jù)容災(zāi)系統(tǒng)的不間斷運(yùn)行。在各服務(wù)器上只需要安裝RECOVERPOINT的驅(qū)動(dòng)程序，不需要安裝其他 的任何軟件。具體請(qǐng)參考如下示意圖。DELL蠹言砒竝DE山E收CX6C0DELLB1CDEL16MC0X400Piwetojll13CT2.5數(shù)據(jù)的遠(yuǎn)程復(fù)制流程EMC提供了完整的獨(dú)立于應(yīng)用系統(tǒng)之外的數(shù)據(jù)容災(zāi)體系。這樣對(duì)應(yīng)用系統(tǒng) 的影響被降低到最低。具體的數(shù)據(jù)復(fù)制過程如下所述：在需要作數(shù)據(jù)復(fù)制的應(yīng)用服務(wù)器上安裝 RECOVERPOINT的驅(qū)動(dòng)軟件。在 應(yīng)用數(shù)據(jù)進(jìn)行寫操作時(shí)，這些驅(qū)動(dòng)程序會(huì)截取這些寫入操作， 并把該寫入操作在 繼續(xù)其正常寫入的同時(shí)并行地復(fù)制到本地的

26、 RECOVERPOINT設(shè)備上。數(shù)據(jù)中心的RECOVERPOINT設(shè)備在接收到上述數(shù)據(jù)之后通過諸如壓縮等 方面的處理，根據(jù)策略設(shè)置把相關(guān)數(shù)據(jù)傳遞到遠(yuǎn)程（災(zāi)備中心）的RECOVERPOINT設(shè)備上。遠(yuǎn)程（災(zāi)備中心）的RECOVERPOINT設(shè)備把上述數(shù) 據(jù)按照嚴(yán)格的寫入順序?qū)懭氲竭h(yuǎn)程（災(zāi)備中心） 的磁盤存儲(chǔ)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)的一 致性遠(yuǎn)程保存。另外的一種方式，EMC安裝在本地服務(wù)器上面的驅(qū)動(dòng)在接收到遠(yuǎn)程磁盤陣 列的寫入反饋（ACK）應(yīng)答之后才繼續(xù)進(jìn)行下一個(gè)寫入操作，這樣的方式是100% 同步的方式，可以保障數(shù)據(jù)100%的完整和可用性。還有，EMC的復(fù)制支持某一個(gè)時(shí)間點(diǎn)的復(fù)制方式，可以每隔幾秒鐘自動(dòng)

27、產(chǎn) 生一次快照，并在遠(yuǎn)程保存這些快照， 這樣，快照歷史庫(kù)可以便利地恢復(fù)歷史庫(kù) 中某一個(gè)時(shí)間的數(shù)據(jù)。便于在最新數(shù)據(jù)被破壞的情況下，可用數(shù)據(jù)的恢復(fù)。上述幾種方式的利用可以由 RECOVERPOINT自動(dòng)優(yōu)化選擇，無需人工調(diào) 整或設(shè)置。因此，從該方面來講，EMC的解決方案不僅僅可以恢復(fù)最新的應(yīng)用數(shù)據(jù)，同時(shí)也可以恢復(fù)某一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)基于上述數(shù)據(jù)復(fù)制原理，EMC適應(yīng)任何類型的應(yīng)用數(shù)據(jù)，同時(shí)無需單獨(dú)購(gòu) 買諸如針對(duì)Oracle、Informix等等不同應(yīng)用的選件。這一方面也為用戶今后的 擴(kuò)展提供了方便。這種數(shù)據(jù)復(fù)制可以基于一定的策略設(shè)置， 針對(duì)不同的應(yīng)用采用不同的諸如延 遲、帶寬占用等方面的策略設(shè)置，確保

28、關(guān)鍵數(shù)據(jù)的可靠性復(fù)制。由于數(shù)據(jù)在正常寫入的同時(shí)被傳遞到本地 RECOVERPOINT設(shè)備上，因此, 這種數(shù)據(jù)丟失的可能性被降低到最低的程度，在某種程度上 EMC提供了無數(shù)居 丟失的安全保障。在本地配置兩臺(tái)RECOVERPOINT設(shè)備，可以保障其中一臺(tái)故障的情況下， 保證數(shù)據(jù)實(shí)時(shí)復(fù)制的繼續(xù)性，起到冗余的作用。這種切換是自動(dòng)的，無需人工調(diào)整。2.6數(shù)據(jù)的遠(yuǎn)程恢復(fù)流程在本地?cái)?shù)據(jù)出現(xiàn)故障的情況下，可以通過 RECOVERPOINT的圖形界面方 便地把數(shù)據(jù)恢復(fù)過來。完整數(shù)據(jù)的恢復(fù)流程僅僅需要調(diào)整原來的數(shù)據(jù)復(fù)制方向， 由本地到遠(yuǎn)程調(diào)整為由遠(yuǎn)程到本地， 那末，遠(yuǎn)程的數(shù)據(jù)將會(huì)作為源數(shù)據(jù)被復(fù)制到 本地，從而實(shí)現(xiàn)

29、數(shù)據(jù)的恢復(fù)。這種恢復(fù)是最新數(shù)據(jù)并且是最完整的恢復(fù)。在某些情況下，被復(fù)制到遠(yuǎn)程的數(shù)據(jù)可能因?yàn)樵趶?fù)制的同時(shí)本地?cái)?shù)據(jù)已經(jīng)被 破壞等原因?qū)е伦钚聰?shù)據(jù)不可用的情況。此時(shí)，我們完全可以通過可用的最新數(shù)據(jù)快照恢復(fù)可用的數(shù)據(jù)。由于EMC提供了數(shù)據(jù)快照歷史庫(kù)的原因，我們可以根據(jù)需要把數(shù)據(jù)恢復(fù)到原來的某一個(gè)時(shí)刻，在一定程度上取代利用磁帶所作的數(shù)據(jù)備份的功能。當(dāng)然這種取代是在一定程度上的，并不能完全代替歷史數(shù)據(jù)的備份。在某些情況下需要對(duì)部分文件進(jìn)行恢復(fù)時(shí)， 可以把災(zāi)備中心的數(shù)據(jù)復(fù)制卷加 載上來，隨意恢復(fù)任何一個(gè)文件。4.6 RECOVERPOINT的管理與維護(hù)RECOVERPOINT支持基于 WEB的全局管理，用戶

30、可以便利地實(shí)現(xiàn)遠(yuǎn)程監(jiān) 控，并可以通過email來定制一定類型的活全部的系統(tǒng)信息，包括故障、警告等, 從而在最短的時(shí)間內(nèi)獲得系統(tǒng)得異常信息。下面是RECOVERPOINT的管理界面示意圖：M RMlWtdHPHf VflijMe HIHe1；bp Til1-fcDTlS*：*-i1IS.二 443=二二4J1 u承i*E|iirri lz|i|-zG如百 |cr.AoHi21S/牌說坯網(wǎng)ICSaKK沁r和W 常* LWW?上萍”吊上和k v刖I倉(cāng)WEKi專UhrRni Wifffcrj-71Si；S0WtcKri* raunaCfA期-序4OKbUArWFnjfcjtgMKirQ313也FLAh

31、eOcieiZMuargHitairhUAgMKh1J2OKHMMthWilit訛MM的.amf 313Q|f3S|J-.hUEJ .IL. Ill D?- 1L-J.-!?d ilii! jj. Jl,- -:./11 .LUJthi 盧曲y-Kut4血|巾廉皿1 3卍心博疔1IF機(jī)1 “IiE . ( mfJH -J1L 7 |1廿丨GF兇公；J軌：金從上圖可以看到，系統(tǒng)中的SAN組件，WAN及主機(jī)均可以動(dòng)態(tài)體現(xiàn)出來,無論是其中的任何一個(gè)發(fā)生故障，那末， 決，系統(tǒng)可以自動(dòng)恢復(fù)，無須人工處理。 利性。系統(tǒng)的遠(yuǎn)程維護(hù)：RECOVERPOINT支持其遠(yuǎn)程管理,都會(huì)在該圖形上直接顯示，一旦故障解這

32、位系統(tǒng)整體的管理帶來了直觀性和便在用戶許可并對(duì)管理員開放用戶名和密碼后，可以通過互聯(lián)網(wǎng)絡(luò)直接登錄到 RECOVERPOINT,從而進(jìn)行一定的分析與處 理。4.7基本的策略設(shè)置系統(tǒng)可以根據(jù)應(yīng)用的不同、安全級(jí)別要求的不同、線路的利用要求等多方面 進(jìn)行策略設(shè)置，這些策略包括：優(yōu)先級(jí)別的設(shè)置，不同的復(fù)制組可以設(shè)置相對(duì)的優(yōu)先級(jí)別， 從而保障關(guān)鍵應(yīng) 用數(shù)據(jù)的不丟失，體現(xiàn)出不同應(yīng)用數(shù)據(jù)不同的安全要求。帶寬利用率的設(shè)置，如果用戶的帶寬比較緊張，那末可以限制數(shù)據(jù)復(fù)制所占 用的帶寬，從而，全面保障應(yīng)用帶寬，保障應(yīng)用性能。高壓縮率的設(shè)置，系統(tǒng)提供可6-10倍的壓縮率，對(duì)于數(shù)據(jù)庫(kù)應(yīng)用甚至可以 高達(dá)15倍的壓縮，從而為

33、數(shù)據(jù)的傳輸性能帶來保障。高級(jí)策略設(shè)置：數(shù)據(jù)復(fù)制系統(tǒng)(RECOVERPOINT )故障后是否保持應(yīng)用系統(tǒng)的繼續(xù)運(yùn)行, 否則，一旦RECOVERPOINT故障，可以在同一時(shí)間終止應(yīng)用系統(tǒng)的寫入，從 而保障應(yīng)用系統(tǒng)數(shù)據(jù)和災(zāi)備數(shù)據(jù)保持完整地一致。缺省情況下， RECOVERPOINT的故障對(duì)應(yīng)用系統(tǒng)沒有任何影響。在WAN故障情況下，是否允許應(yīng)用系統(tǒng)得繼續(xù)運(yùn)行。4.8整體的成本降低從發(fā)展的角度來看，我們推薦的 RECOVERPOINT方案可以在如下的幾個(gè) 方面為用戶帶來附加的費(fèi)用降低，從而帶來整體的投資降低：對(duì)不同磁盤陣列的支持：本地和遠(yuǎn)程的磁盤陣列可以不同，為今后的擴(kuò) 展帶來便利。災(zāi)備點(diǎn)的磁盤陣列可以

34、根據(jù)情況來選用中端或低端的產(chǎn) 品。對(duì)不同應(yīng)用類型的支持，避免了今后不同的應(yīng)用需要需要采用另外的 方案來實(shí)現(xiàn)容災(zāi)的目的。低帶寬的要求，帶來后續(xù)帶寬成本的降低。維護(hù)成本大大降低，由于涉及內(nèi)容較少，和磁盤陣列、SAN、應(yīng)用等多個(gè)方面都沒有較大的關(guān)系，因此，維護(hù)的工作量大大降低，同時(shí)遠(yuǎn) 程的維護(hù)支持帶來了 7*24維護(hù)的可能，代表著整體的維護(hù)成本的降 低。后續(xù)擴(kuò)展的成本，KBX支持多對(duì)一的復(fù)制，也支持雙向的復(fù)制，因此, 對(duì)于今后的節(jié)點(diǎn)加入和擴(kuò)展帶來了保障，無須另外的方案解決。2.7本容災(zāi)系統(tǒng)的結(jié)構(gòu)特點(diǎn)從上面的配置介紹及示意圖，我們可以清楚看到本子系統(tǒng)的主要特點(diǎn): 充分降低數(shù)據(jù)安全體系對(duì)系統(tǒng)的影響;真正

35、實(shí)時(shí)的數(shù)據(jù)遠(yuǎn)程復(fù)制；數(shù)據(jù)的完整恢復(fù)（零數(shù)據(jù)丟失）保障；和應(yīng)用無關(guān)；支持任何應(yīng)用類型；實(shí)施維護(hù)便利；擴(kuò)展便利；距離無限制，服務(wù)器增加或應(yīng)用增加不需要重新購(gòu)買相關(guān)軟件；支持異構(gòu)服務(wù)器和存儲(chǔ)環(huán)境（不同廠家的磁盤陣列）；100%的數(shù)據(jù)一致性恢復(fù)，確保數(shù)據(jù)的可用性。自身具備高可用支持，保障了容災(zāi)自身體系的不間段運(yùn)行。對(duì)現(xiàn)有的存儲(chǔ)系統(tǒng)及應(yīng)用系統(tǒng)無須調(diào)整，確保當(dāng)前應(yīng)用系統(tǒng)的穩(wěn)定性。持續(xù)的數(shù)據(jù)保護(hù)，可以把數(shù)據(jù)恢復(fù)到任意的時(shí)間點(diǎn)。2.8數(shù)據(jù)容災(zāi)系統(tǒng)擴(kuò)展可以從三個(gè)方面來討論本問題：1）應(yīng)用類型的擴(kuò)展，不可避免地會(huì)存在多種類型數(shù)據(jù)（應(yīng)用）的遠(yuǎn)程復(fù) 制（容災(zāi)）要求，這樣，就要求當(dāng)前的容災(zāi)設(shè)計(jì)必須要適用這種多種 類型數(shù)

36、據(jù)共存的需求。我們提供的解決方案和應(yīng)用類型沒有任何關(guān)系，因此，無論是何種應(yīng)用類型產(chǎn)生的數(shù)據(jù)或任何的數(shù)據(jù)類型都能夠 被本容災(zāi)系統(tǒng)復(fù)制到遠(yuǎn)程。2）應(yīng)用服務(wù)器的擴(kuò)展，我們提供的方案支持異構(gòu)的平臺(tái)和磁盤陣列，因 此，面向未來的發(fā)展，無論是服務(wù)器的增加還是其他廠家（或型號(hào)） 的磁盤陣列的加入，都可以被輕松地納入到本容災(zāi)體系中。還有我們 提供的方案在造價(jià)上和應(yīng)用服務(wù)器的數(shù)量和類型沒有關(guān)系，便于隨時(shí) 擴(kuò)展服務(wù)器。3）基于應(yīng)用級(jí)容災(zāi)需求的擴(kuò)展。由于我們提供的方案保障了遠(yuǎn)程數(shù)據(jù)的 可用性，因此，可以便利地利用其他高可用軟件來實(shí)現(xiàn)應(yīng)用的遠(yuǎn)程切 換。4）今后其他點(diǎn)的加入：如果有其他地點(diǎn)的數(shù)據(jù)需要作容災(zāi)規(guī)劃，那末，只

37、需要和本配置一樣配 置相應(yīng)的RECOVERPOINT硬件產(chǎn)品即可。其他完全可以利用本災(zāi)備中 心的所有資源。因此，這種擴(kuò)展將極為便利，無須再添加其他的相關(guān)產(chǎn) 品/設(shè)備。對(duì)當(dāng)前整個(gè)的災(zāi)備系統(tǒng)業(yè)沒有任何影響。2.9系統(tǒng)投資保障由于EMC的RECOVERPOINT產(chǎn)品和應(yīng)用類型無關(guān)，支持異構(gòu)的平臺(tái)和存 儲(chǔ)設(shè)備，因此，可以充分利用現(xiàn)有的系統(tǒng)環(huán)境，充分保障用戶現(xiàn)有的投資。同時(shí)上面對(duì)擴(kuò)展性的靈活支持也是對(duì)用戶當(dāng)前投資的一種充分保障。數(shù)據(jù)容災(zāi)系統(tǒng)與其他方案的簡(jiǎn)要比較當(dāng)前，還有一些廠商提供了基于磁盤陣列的數(shù)據(jù)復(fù)制解決方案。主要包括EMC、IBM等廠家。其主要結(jié)構(gòu)是在本地?cái)?shù)據(jù)中心和災(zāi)備中心均配置同一廠家的磁盤陣列

38、產(chǎn)品，中間通過光纖通道連接，以邏輯卷為基本單位，將本地磁盤陣 列上的數(shù)據(jù)同步鏡像到遠(yuǎn)程的磁盤陣列上。一般這樣的方案可以工作在同步和異步兩種模式下，同步要求帶寬要足夠 寬，異步則存在可能的數(shù)據(jù)丟失或?qū)Ρ镜貞?yīng)用產(chǎn)生影響。一般這些方案都不支持自動(dòng)得快照功能， 另外，快照也不是基于增量的，占 用較大空間的同時(shí)，對(duì)應(yīng)用等都將產(chǎn)生一定得影響。從而在最新數(shù)據(jù)不能夠利用 的情況下，數(shù)據(jù)的可用性恢復(fù)和數(shù)據(jù)的丟失量無法保障。就此，我們作如下的簡(jiǎn)要比較列表供大家參考:序功能EMCRECOVERPOINT基于磁盤陣列的方案?jìng)渥?實(shí)時(shí)性實(shí)時(shí)準(zhǔn)實(shí)時(shí)2通用性和磁盤陣列無關(guān)只能適用于同一個(gè)廠家的磁盤陣列產(chǎn)品3遠(yuǎn)程數(shù)據(jù)可用性支

39、持讀寫，對(duì)生產(chǎn)應(yīng)用無任何影響，不支持讀，不支持寫入操作。遠(yuǎn)程數(shù)遠(yuǎn)程數(shù)不影響不支持?jǐn)?shù)據(jù)操據(jù)處理?yè)?jù)處理作（處理），如果（正常對(duì)復(fù)制需要進(jìn)行處理，復(fù)制過的影響那末，必須中斷程中）復(fù)制過程。遠(yuǎn)程數(shù)支持，并支持?jǐn)?shù)據(jù)重不支持，如果遠(yuǎn)據(jù)的寫置（Reset），保持災(zāi)程數(shù)據(jù)被更改，操作及備數(shù)據(jù)始終保持與那末，沒有辦法數(shù)據(jù)重本地?cái)?shù)據(jù)的一致性?；謴?fù)本地和遠(yuǎn)置程數(shù)據(jù)的一致性。4數(shù)據(jù)的最新生始終可用可用可用性產(chǎn)數(shù)可用時(shí)5最新生可以通過回滾，來恢必須結(jié)合利用后者（基于產(chǎn)數(shù)據(jù)復(fù)如15秒或30秒或其他工具進(jìn)行盤陣的解不可用幾分鐘之前的數(shù)據(jù)，快照處理，但是，決方案）的時(shí)在保證恢復(fù)可用數(shù)快照的頻率較快照對(duì)應(yīng)據(jù)的同時(shí)，也保障數(shù)小，

40、數(shù)據(jù)可能的用具有很據(jù)的丟失量最小丟失率較大。大的影響，部支持自動(dòng)的因?yàn)楫a(chǎn)生快照產(chǎn)生。快照的時(shí)候，需要暫停應(yīng)用。6快照增量、自動(dòng)非增量、需要腳本實(shí)現(xiàn)自動(dòng)化7占用空間較小較大快照需要的附加空間8帶寬一般，無需專線很高，必須專線，一般為光纖專線。9技術(shù)復(fù)雜度極其簡(jiǎn)單，支持較復(fù)雜，兩套軟WEB、GUI、CLI 方件分別管理式的集中管理。10后期演練難度簡(jiǎn)單復(fù)雜快照數(shù)據(jù)的利用直接利用間接利用11成本較低較高整體的購(gòu)買成本及維護(hù)成本。12自身咼可用支持不支持13高度壓縮6-10 倍無14對(duì)應(yīng)用系統(tǒng)的影響無影響自身故障，對(duì)應(yīng)用系統(tǒng)有影響15策略化支持不支持?jǐn)?shù)據(jù)容災(zāi)系統(tǒng)的實(shí)施計(jì)劃4.1系統(tǒng)實(shí)施需求規(guī)劃初步建議

41、用戶在每個(gè)點(diǎn)采用單臺(tái) RECOVERPOINT設(shè)備，今后可以擴(kuò)展到 兩臺(tái)，達(dá)到冗余的目的。在此情況下我們作如下的基本規(guī)劃：在災(zāi)備中心的磁盤陣列上分別劃分出多個(gè)不同的LUN，分別供復(fù)制時(shí)接收不同的應(yīng)用類型數(shù)據(jù)使用。在本地和和災(zāi)備中心的磁盤陣列上再分別劃分出2個(gè)LUN，分別作為EMCVolume 和 Snapshot History Volume前者用來保存RECOVERPOINT的所有配置信息，以及RECOVERPOINT相關(guān)的集群狀態(tài)數(shù)據(jù)，空間要求為 10GB 左右即可。后者，用來保存快照記錄，用于在最新數(shù)據(jù)不可用的情況下，通過回 滾來恢復(fù)可用數(shù)據(jù)，并保持最小化的數(shù)據(jù)丟失量。該卷的空間大小根據(jù)

42、用戶說明， 需要考慮長(zhǎng)達(dá)24小時(shí)的數(shù)據(jù)復(fù)制中斷情況下的數(shù)據(jù)變化量來綜合考慮。在本地和災(zāi)備中心的光纖交換機(jī)上分別配置兩個(gè)光纖口，連接RECOVERPOINT。在本地和災(zāi)備中心的以太網(wǎng)絡(luò)交換機(jī)上分別配置兩個(gè)口，分別連接RECOVERPOINT，其中每臺(tái)RECOVERPOINT具有兩個(gè)以太網(wǎng)口，一個(gè)連接內(nèi) 部局域網(wǎng)，另一個(gè)連接WAN。進(jìn)行簡(jiǎn)單的圖形化配置RECOVERPOINT，完成數(shù)據(jù)的初始化，進(jìn)入正常數(shù) 據(jù)復(fù)制。進(jìn)行相關(guān)測(cè)試，驗(yàn)收。進(jìn)入后續(xù)維護(hù)期。4.2相關(guān)性要求/實(shí)施步驟在系統(tǒng)的實(shí)施過程中，需要諸如磁盤陣列廠家、光纖交換機(jī)廠家及用戶或應(yīng) 用軟件開發(fā)商提供簡(jiǎn)單的協(xié)助，具體的任務(wù)計(jì)劃如下。（注：黃

43、色部分均為實(shí)施前的準(zhǔn)備工作，真正的 RECOVERPOINT的實(shí)施步驟為下表中的 7-13。整體的 實(shí)施周期為一周，包括實(shí)施及驗(yàn)收、測(cè)試。）序號(hào)項(xiàng)目/任務(wù)內(nèi)容負(fù)責(zé)方完成時(shí)間備注1確認(rèn)24小時(shí)的數(shù)據(jù)最大變化量軟件開發(fā)商和用戶2磁盤陣列創(chuàng)建LUN，磁盤陣列廠半天和生產(chǎn)用空間相（數(shù)據(jù)中心用于接收商/維護(hù)人員同。和災(zāi)備中被復(fù)制的心）數(shù)據(jù)。創(chuàng)建EMC20GB10GBVolume創(chuàng)建=24小時(shí)的最大Sn apshot數(shù)據(jù)變化量。HistoryVolume3光纖交換機(jī)的Zoning光纖交換機(jī)需要把EMC設(shè)置廠商&災(zāi)備Volume 和系統(tǒng)實(shí)施方Sn apshotVolume及應(yīng)用LUN進(jìn)行安全設(shè)置。4連接 R

44、ECOVERPOINT ,軟件開發(fā)商數(shù)據(jù)中心和災(zāi)備中心同&災(zāi)備系統(tǒng)時(shí)進(jìn)行實(shí)施萬5配置 RECOVERPOINT ,安裝服務(wù)器端的RECOVERPOINT 驅(qū)動(dòng)程序半天需要確認(rèn)RECOVERPOINT利用的IP和Gateway地址，數(shù)據(jù)中心和災(zāi)備中心的KBX各需要5個(gè)IP地址。6申請(qǐng)重新引導(dǎo)系統(tǒng)系統(tǒng)管理員/需要提前申請(qǐng)主機(jī)廠商/軟件開發(fā)商7現(xiàn)有數(shù)據(jù)系統(tǒng)初始化軟件開發(fā)商一天初始化最好在應(yīng)&災(zāi)備系統(tǒng)用停止的情況下實(shí)施萬進(jìn)行，當(dāng)然也支持8系統(tǒng)初始化驗(yàn)證軟件開發(fā)商在線的數(shù)據(jù)初始&災(zāi)備系統(tǒng)化。實(shí)施萬9數(shù)據(jù)的持續(xù)性實(shí)時(shí)復(fù)軟件開發(fā)商一天/二天制，代表災(zāi)備系統(tǒng)正常&災(zāi)備系統(tǒng)運(yùn)行實(shí)施萬10數(shù)據(jù)的驗(yàn)證測(cè)試11災(zāi)備數(shù)

45、據(jù)的可用性測(cè)試12災(zāi)備系統(tǒng)的回切（從災(zāi)根據(jù)需要決定是否進(jìn)行本項(xiàng)測(cè)試備中心到數(shù)據(jù)中心）測(cè)試的13進(jìn)入系統(tǒng)正常運(yùn)行、護(hù)期維轉(zhuǎn)交給用戶進(jìn)行日常管理。需要定期的演練4.3系統(tǒng)配置清單針對(duì)上書分析，我們作如下的配置清單列表:序號(hào)產(chǎn)品名稱分布作用備注1RECOVERPOINT生產(chǎn)中心發(fā)送/接收數(shù)據(jù)遠(yuǎn)期可以擴(kuò)展到硬件設(shè)備和災(zāi)備中各兩臺(tái)，達(dá)到冗余心各。目的。2EMC數(shù)據(jù)復(fù)制一套R(shí)ECOVERPOINT詳細(xì)清單見附件。軟件的軟件及各服務(wù)器的RECOVERPOINT驅(qū)動(dòng)軟件。3Emulex光纖卡兩塊用于RECOVERPOINTRECOVERPOINT缺省帶有一塊單對(duì)雙光纖交換機(jī)口的光纖卡。的連接支持5.數(shù)據(jù)容災(zāi)系

46、統(tǒng)的測(cè)試/驗(yàn)收計(jì)劃測(cè)試的主要步驟在本災(zāi)備系統(tǒng)實(shí)施完畢，隨即就可以進(jìn)行相應(yīng)的測(cè)試計(jì)劃 列表如下：5.1基本測(cè)試及對(duì)Oracle和其他類型數(shù)據(jù)的測(cè)試下面是以O(shè)racle應(yīng)用為例，對(duì)系統(tǒng)得測(cè)試/驗(yàn)收步驟。Oracle應(yīng)用數(shù)據(jù)是用戶最為關(guān)鍵的，在此，首先針對(duì)該應(yīng)用進(jìn)行測(cè)試測(cè)試名稱說明測(cè)試方式資源/備注數(shù)據(jù)的實(shí)時(shí)察看RECOVERPOINT對(duì)數(shù)在應(yīng)用端進(jìn)行數(shù)據(jù)的測(cè)試系統(tǒng)復(fù)制據(jù)復(fù)制的實(shí)時(shí)性。插入或刪除等類似操數(shù)據(jù)的實(shí)作，時(shí)復(fù)制的遠(yuǎn)程節(jié)點(diǎn)數(shù)測(cè)試災(zāi)備中心數(shù)據(jù)的可用性。加載災(zāi)備中心的可靠性。據(jù)可用性LUN，利用 Oracle 作數(shù)據(jù)的可用性檢查遠(yuǎn)程數(shù)據(jù)的測(cè)試災(zāi)備中心數(shù)據(jù)的完整性。比較雙方在某一個(gè)時(shí)完整性刻點(diǎn)的數(shù)

47、據(jù)一致性。數(shù)據(jù)一致性測(cè)試數(shù)據(jù)中心和災(zāi)備中心數(shù)插入/刪除記錄等操測(cè)試據(jù)的一致性。作。非Oracle數(shù)同上類似步驟同上類似驗(yàn)證方案據(jù)的復(fù)制測(cè)試的通用性災(zāi)備中心數(shù)據(jù)支持讀與在正常的運(yùn)行狀態(tài)下，對(duì)災(zāi)備中心的數(shù)據(jù)進(jìn)行讀寫操作測(cè)試災(zāi)備中心數(shù)在諸如員工培訓(xùn)、軟件調(diào)試等在災(zāi)備中心對(duì)數(shù)據(jù)進(jìn)據(jù)被寫入后情況下，對(duì)備份數(shù)據(jù)進(jìn)行調(diào)整行出入操作，之后進(jìn)的Reset操治后可以再恢復(fù)到原來的一行Reset操作，察看該作致性中間過程忠對(duì)數(shù)據(jù)的 變更疋否存在，產(chǎn)看 數(shù)據(jù)的一致性。5.2切換及回切的測(cè)試在本地節(jié)點(diǎn)故障的情況下，用戶往往需要在遠(yuǎn)程節(jié)點(diǎn)把應(yīng)用迅速引導(dǎo)起來， 另外，在本地節(jié)點(diǎn)正常之后，需要把應(yīng)用再次切換回來，這樣的過程稱

48、之為為切 換/回切。測(cè)試名稱描述測(cè)試方式資源/備注兩個(gè)節(jié)點(diǎn)正常運(yùn)行情況下的手工切換，裝載災(zāi)備沒有必要影響都處于確認(rèn)被復(fù)制數(shù)據(jù)的可用性，災(zāi)中心的數(shù)據(jù)中心應(yīng)用Active 狀備中心應(yīng)用的正常運(yùn)行。接收的正常運(yùn)行。態(tài)下的切LUN，啟換動(dòng)Oracle。察看運(yùn)行是否正常，數(shù)據(jù)是否可用。用戶初始以某種方式來模擬數(shù)據(jù)中心數(shù)需要用戶及軟化故障的據(jù)（應(yīng)用）故障，察看此時(shí)數(shù)件提供商進(jìn)行切換據(jù)的可用性。故障模擬。最新數(shù)據(jù)進(jìn)行一定的故障模擬，如果數(shù)被破壞情據(jù)中心的數(shù)據(jù)發(fā)生不可用的現(xiàn)況下的數(shù)象，利用災(zāi)備中心的數(shù)據(jù)恢復(fù)據(jù)恢復(fù)至可用狀態(tài)。本地?cái)?shù)據(jù)進(jìn)行數(shù)據(jù)中心的數(shù)據(jù)從災(zāi)備中崩潰后進(jìn)心進(jìn)行恢復(fù)。行回切5.3故障測(cè)試各種故障的發(fā)

49、生是不可避免的，我們?cè)谏厦姘才诺那袚Q及回切等功能的演示，以及下面的如 WAN故障的測(cè)試可以涵蓋大多嚴(yán)重的故障現(xiàn)象，從而確保數(shù)據(jù)保護(hù)方案的可行性。測(cè)試名稱描述測(cè)試方式和資源WAN故拔出WAN的連接線，導(dǎo)致拔出WAN的連接線，導(dǎo)致連接故障，障連接故障，一段時(shí)間后恢復(fù)一段時(shí)間后恢復(fù)該聯(lián)路，測(cè)試EMC對(duì)該聯(lián)路，測(cè)試EMC對(duì)該故障該故障的響應(yīng)。（在聯(lián)路故障的情況的響應(yīng)。（在聯(lián)路故障的情下，保持本地?cái)?shù)據(jù)正常寫入）況下，保持本地?cái)?shù)據(jù)正常寫入）KBX故障（應(yīng)用正常運(yùn)行，但是KBX可以拔出KBX的網(wǎng)線、光纖線等，模故障的情況下，測(cè)試其系統(tǒng)擬故障。的自動(dòng)恢復(fù)及對(duì)復(fù)制不影響）6.數(shù)據(jù)容災(zāi)系統(tǒng)的日常管理/演練計(jì)劃本系

50、統(tǒng)由于維護(hù)的便利性和在測(cè)試 （驗(yàn)證）災(zāi)備中心的數(shù)據(jù)可用性時(shí)，不需 要對(duì)數(shù)據(jù)中心作任何的調(diào)整，也就是整個(gè)測(cè)試過程不會(huì)對(duì)數(shù)據(jù)中心的應(yīng)用產(chǎn)生任 何影響。同時(shí)，在對(duì)災(zāi)備中心的數(shù)據(jù)進(jìn)行讀寫處理時(shí)，對(duì)RECOVERPOINT的復(fù)制也不會(huì)產(chǎn)生影響。所以，整個(gè)的測(cè)試過程將會(huì)極為簡(jiǎn)單，從而，這種日常的維護(hù)將可以作為系 統(tǒng)管理人員的日常工作職責(zé)，如每周（或每月）做一次測(cè)試，系統(tǒng)管理員可以獨(dú)自 進(jìn)行，不需要廠家的現(xiàn)場(chǎng)支持。鑒于該生產(chǎn)系統(tǒng)的持續(xù)性運(yùn)行要求， 我們不建議作較為頻繁的回切測(cè)試， 在日常只要驗(yàn)證災(zāi)備中心的數(shù)據(jù)可用就可以了， 在每個(gè)季度或者半年的時(shí)間內(nèi)可以 做一次真正的切換及回切演練。對(duì)于日常的員工培訓(xùn)，完全可以利用災(zāi)備中心的數(shù)據(jù)來進(jìn)行， 當(dāng)然諸如軟件 調(diào)試、系統(tǒng)測(cè)試等工作也可以利用上述數(shù)據(jù)。在對(duì)這些數(shù)據(jù)進(jìn)行操作完畢，如果 擔(dān)心數(shù)據(jù)被更改，可以通過簡(jiǎn)單的Reset操作來完成數(shù)據(jù)的重置，保證數(shù)據(jù)的一 致性和安全性。RECOVERPOINT的管理