205計算機信息系統(tǒng)典型災備技術課件

典型災備技術1典型災備技術1災備－當前信息化建設熱點1979年.Sungard.費城全球第一個災備中心2001年.911事件.美國數(shù)以千計的企業(yè)破產(chǎn)2004年.海嘯.印度洋生命財產(chǎn)毀滅性的打擊當前.地震/水災/火災/冰災等自然災難時有發(fā)生災備政策要求——業(yè)務連續(xù)性法規(guī)1.《關于加強信息安全保障工作的意見》—中辦發(fā)[2003]2.國家信息安全保障工作要點（27號文）3.“關于做好國家重要信息系統(tǒng)災難備份的通知”---國信辦[2004]4.2007年7月，《重要信息系統(tǒng)災難恢復指南》升級成為國家標準《信息系統(tǒng)災難恢復規(guī)范》（GB/T20988-2007）……2災備－當前信息化建設熱點1979年.Sungard.費城202災難是計劃外的故障

在所有停機中斷中，87%為計劃停機，只有13%信息不可用是由真正的故障造成的。----FIND/SVPSurvey

備份/恢復測試升級修訂維護數(shù)據(jù)提取/上載

數(shù)據(jù)中心移動/整合災難測試用戶和操作員培訓

擴展/增長分布數(shù)據(jù)工作負荷分擔工作負荷平衡報告生成批處理

硬件故障軟件故障程序錯誤人為錯誤

電源故障空調故障通信故障設備丟失

火災、洪災、暴風雨、地震病毒、惡意行為威脅、恐怖活動計劃內停機計劃外停機災難是小概率事件，影響巨大，因此要提高投資回報率3災難是計劃外的故障在所有停機中斷中，87%為計災難：小概率事件，卻影響巨大災難分類及應對原則災難分類示意圖數(shù)據(jù)保護方式應對7%自然災難遠程災備保護44%硬件故障49%軟件\人為\病毒故障本地數(shù)據(jù)中心保護4災難：小概率事件，卻影響巨大災難分類及應對原則災難分類示意圖4災備系統(tǒng)的建設目標70年代90年代▲數(shù)據(jù)存進保險箱，業(yè)務按需可恢復。RTO—災備的第二目標災難恢復，需要確保BC業(yè)務連續(xù)性，即確保RTO目標的實現(xiàn)，災難發(fā)生后，能迅速恢復業(yè)務。RPO—災備的第一目標災備的基礎職能，源于對信息系統(tǒng)的備份，即確保RPO的目標實現(xiàn)，將數(shù)據(jù)丟失量控制在可接受范圍內。5災備系統(tǒng)的建設目標70年代90年代▲數(shù)據(jù)存進保險箱，業(yè)務按5災備國際標準SHARE78將災備系統(tǒng)定義為七個層次：0級：無異地備份1級：實現(xiàn)異地備份2級：異地備份+熱備份中心3級：在線數(shù)據(jù)恢復4級：活動狀態(tài)的備份中心5級：實時數(shù)據(jù)備份6級：零數(shù)據(jù)丟失Tier7-接近零或是零數(shù)據(jù)丟失，遠程數(shù)據(jù)鏡像，并且業(yè)務環(huán)境可進行高自動化的業(yè)務接管Tier6-接近零或是零數(shù)據(jù)丟失，遠程數(shù)據(jù)鏡像保證數(shù)據(jù)的完整性和一致性Tier5-軟件級的，兩地點-兩階段提交（交易完整性）Tier4-批量/在線的數(shù)據(jù)庫鏡像或日志的傳輸，或重復的時間點拷貝Tier3-電子鏈接傳輸Tier2-PTAM卡車運送+熱備份站點Tier1-PTAM開車運送訪問專門的遠程災備中心《24小時重建數(shù)據(jù)24－48小時數(shù)據(jù)重建15分鐘1-4小時4-8小時8-12小時12-16小時24小時幾天恢復時間目標費

用分鐘－小時重建數(shù)據(jù)6災備國際標準SHARE78將災備系統(tǒng)定義為七個層次：0級災備級別的國內標準等級一：基本支持等級二：備用場地支持等級三：電子傳輸和設備支持等級四：電子傳輸及完整設備支持等級五：實時數(shù)據(jù)傳輸及完整設備支持等級六：數(shù)據(jù)零丟失和遠程集群支持24hrs.72hrs.Minutes12hrs.恢復時間目標費用《信息系統(tǒng)災難恢復規(guī)范》2007.117災備級別的國內標準等級一：基本支持等級二：備用場地支持等級三7災備級別的考量指標《信息系統(tǒng)災難恢復規(guī)范》中提出的災備級別的行業(yè)參考標準舉例。災備等級RTORPO第1級2天以上1天至7天第2級24小時以上1天至7天第3級12小時以上數(shù)小時至1天第4級數(shù)小時至2天數(shù)小時至1天第5級數(shù)分鐘至2天0至30分鐘第6級數(shù)分鐘08災備級別的考量指標《信息系統(tǒng)災難恢復規(guī)范》中提出的災備級別的8災備系統(tǒng)建設的七要素序號要素要素的考慮要點5災難恢復預案明確災難恢復預案的：A）整體要求B）制訂過程的要求C）教育、培訓和演練要求D）管理要求6運行維護管理能力運行維護管理組織架構人員的數(shù)量和素質運行維護管理制度其他要求7技術支持能力軟件、硬件和網(wǎng)絡等方面的技術支持要求技術支持的組織架構各類技術支持人員的數(shù)量和素質等序號要素要素的考慮要點1備用基礎設施災難備份中心選址與建設備用的機房及工作輔助設施和生活設施2數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份范圍與RPO數(shù)據(jù)備份技術數(shù)據(jù)備份線路3備用數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理能力；與生產(chǎn)系統(tǒng)的兼容性要求平時的狀態(tài)（處于就緒還是運行）4備用網(wǎng)絡系統(tǒng)備用網(wǎng)絡通信設備系統(tǒng)與備用通信線路的選擇備用通信線路的使用狀況來源：《信息系統(tǒng)災難恢復規(guī)范》2007.119災備系統(tǒng)建設的七要素序號要素要素的考慮要點5災難恢復預案明確9災備系統(tǒng)建設的三步曲來源：《信息系統(tǒng)災難恢復規(guī)范》2007.11備用網(wǎng)絡技術支持備用數(shù)據(jù)處理系統(tǒng)災難恢復預案數(shù)據(jù)備份系統(tǒng)備用基礎設施2.兩個數(shù)據(jù)中心同步3.運維體系及決策1.新建物理災備中心災備建設三步曲運行維護管理災備

關鍵10災備系統(tǒng)建設的三步曲來源：《信息系統(tǒng)災難恢復規(guī)范》2007.10主中心節(jié)點磁盤陣列服務器操作系統(tǒng)數(shù)據(jù)庫和應用系統(tǒng)存儲網(wǎng)絡系統(tǒng)磁盤陣列服務器操作系統(tǒng)數(shù)據(jù)庫和應用系統(tǒng)存儲網(wǎng)絡系統(tǒng)災備中心節(jié)點復制、鏡像卷復制、卷鏡像存儲虛擬化數(shù)據(jù)庫同步不合理的災備技術選擇不僅大大消耗投資，而且?guī)砹诵碌牟环€(wěn)定因素！選擇合理的數(shù)據(jù)同步技術11主中心節(jié)點磁盤陣列服務器操作系統(tǒng)數(shù)據(jù)庫和應用系統(tǒng)存儲網(wǎng)絡系統(tǒng)基于存儲陣列的災備技術概述采用磁盤陣列之間的鏡像/復制功能實現(xiàn)生產(chǎn)中心與災備中心的數(shù)據(jù)同步。等級國家標準3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢功能完善，策略豐富管理維護簡單不占用主機資源，成本低限制只能適用于同品牌同系列的產(chǎn)品之間災備數(shù)據(jù)不可實時讀取適用于關鍵/非關鍵業(yè)務應用主數(shù)據(jù)中心災備數(shù)據(jù)中心

復制/鏡像交換機交換機12基于存儲陣列的災備技術概述適用于關鍵/非關鍵業(yè)務應用主數(shù)據(jù)中12基于存儲虛擬化的災備技術(一)概述采用虛擬化引擎將異構磁盤陣列進行資源整合采用虛擬化引擎的鏡像/復制功能實現(xiàn)數(shù)據(jù)同步。等級國家標準3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構磁盤陣列的災備不占用主機資源，成本低限制虛擬化引擎成為性能瓶頸和最大的故障點虛擬化引擎的接口、功能、兼容性限制災備數(shù)據(jù)不可實時讀取適用于非關鍵業(yè)務虛擬化引擎在主、備中心成對部署虛擬化網(wǎng)關交換機交換機鏡像/復制虛擬化網(wǎng)關交換機交換機主數(shù)據(jù)中心災備數(shù)據(jù)中心13基于存儲虛擬化的災備技術(一)概述適用于非關鍵業(yè)務虛擬化網(wǎng)關13基于存儲虛擬化的災備技術(二)適用于非關鍵業(yè)務虛擬化引擎只部署在主、備中心其中之一概述采用虛擬化引擎將異構磁盤陣列進行資源整合采用虛擬化引擎的鏡像/復制功能實現(xiàn)數(shù)據(jù)同步。等級國家標準3-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構磁盤陣列的災備不占用主機資源，成本低限制虛擬化引擎成為性能瓶頸和最大的故障點虛擬化引擎的接口、功能、兼容性限制災備數(shù)據(jù)不可實時讀取虛擬化網(wǎng)關交換機交換機鏡像/復制虛擬網(wǎng)關和災備存儲統(tǒng)一品牌交換機主數(shù)據(jù)中心災備數(shù)據(jù)中心14基于存儲虛擬化的災備技術(二)適用于非關鍵業(yè)務概述虛擬化網(wǎng)關14基于主機卷管理的災備技術概述在主機的卷管理層進行虛擬化，在基于卷的鏡像/復制功能實現(xiàn)數(shù)據(jù)同步，比如VeritasVVR。等級國家標準4-5級RPO<10min，可達秒級RTO為小時級優(yōu)勢實現(xiàn)異構磁盤陣列的災備限制主備中心都需要同型號的服務器，每臺主機都需要安裝特定軟件占用主機資源存在兼容性問題管理維護復雜災備數(shù)據(jù)不可實時讀取適用于少數(shù)非關鍵業(yè)務需要對主機現(xiàn)有環(huán)境進行較大調整交換機交換機VVRVVRVVRVVR卷復制WAN主數(shù)據(jù)中心災備數(shù)據(jù)中心15基于主機卷管理的災備技術概述適用于少數(shù)非關鍵業(yè)務交換機交換機基于應用的災備技術概述采用應用層/數(shù)據(jù)庫復制軟件，實現(xiàn)數(shù)據(jù)同步，比如OracleDataGuard、DSG等。等級國家標準4-5級RPO<秒級RTO為分鐘級優(yōu)勢實現(xiàn)異構磁盤陣列/服務器/操作系統(tǒng)的災備災備中心數(shù)據(jù)可實時讀取限制主備中心都需要服務器受應用類型的限制占用主機資源管理維護復雜成本較高適用于實時性要求較高的少數(shù)關鍵業(yè)務只針對特定應用類型主數(shù)據(jù)中心災備數(shù)據(jù)中心

數(shù)據(jù)庫復制交換機交換機16基于應用的災備技術概述適用于實時性要求較高的少數(shù)關鍵業(yè)務主數(shù)16不同災備技術的對比序號名稱優(yōu)點缺點成本適用場景1基于磁盤陣列復制策略豐富不占用主機資源僅限于同一品牌同一系列產(chǎn)品災備數(shù)據(jù)不可實時讀取較低所有業(yè)務2基于虛擬化存儲不受存儲品牌限制不占用主機資源虛擬化引擎成為瓶頸和最大故障點災備數(shù)據(jù)不可實時讀取初次投入成本高非關鍵業(yè)務3基于主機卷管理不受存儲品牌限制主備中心都需要同型號的服務器和特定軟件占用主機資源，管理維護復雜災備數(shù)據(jù)不可實時讀取較高少量關鍵業(yè)務4基于應用層面異構系統(tǒng)的災備災備數(shù)據(jù)可實時讀取，恢復速度快受應用類型的限制占用主機資源管理維護復雜高少量關鍵業(yè)務17不同災備技術的對比序號名稱優(yōu)點缺點成本適用場景1基于磁盤陣列17災備部署模式：一對一WAN生產(chǎn)中心災備中心生產(chǎn)1副本卷WAN生產(chǎn)中心災備中心鏡像卷副本卷異地災備本地鏡像+異地災備生產(chǎn)卷生產(chǎn)中心和災備中心存儲同構?；贗P網(wǎng)絡的遠程災備；全面應對各種軟、硬件故障。生產(chǎn)中心和災備中心存儲異構。生產(chǎn)中心本地具備存儲陣列級實時切換能力；基于IP網(wǎng)絡的遠程災備；全面應對各種軟、硬件故障。18災備部署模式：一對一WAN生產(chǎn)中心災備中心生產(chǎn)1副本卷WAN災備部署模式：兩地三中心WAN/LANWAN/LAN異地災備中心生產(chǎn)中心WAN同城災備中心生產(chǎn)卷副本卷副本卷異地災備中心生產(chǎn)中心WAN同城災備中心生產(chǎn)卷副本卷副本卷連跳模式1:2復制模式根據(jù)應用需求來選擇不同的模式19災備部署模式：兩地三中心WAN/LANWAN/LAN異地災備災備部署模式：多對一適用場合橫向建設：部、省、市政府的共享統(tǒng)一災備建設垂直建設：比如電力、環(huán)保等行業(yè)分支機構：具有多個分支結構的大型企業(yè)的數(shù)據(jù)集中災備特點最大支持64:1的復制能力；分支節(jié)點復制策略互不干擾；分支節(jié)點接入方式靈活（鏡像、備份等方式）；IDSM實現(xiàn)統(tǒng)一災備管理。Internet

中心節(jié)點分支節(jié)點分支節(jié)點分支節(jié)點IDSM統(tǒng)一管理平臺20災備部署模式：多對一適用場合特點Internet中心節(jié)除了技術方案之外…災難恢復計劃重點應該包含以下主要內容：災難恢復目標及范圍：定義災難恢復的范圍、恢復的方式、RTO、RPO、NRO；確定恢復業(yè)務品種范圍、需要有限恢復的網(wǎng)點和渠道。災難宣告流程：災難告警，由生產(chǎn)運行負責人向災備中心預警，主備切換；災難評估，負責人召集專家團進行評估，確定是否做災難切換；災難宣告，負責人向上級、