容災(zāi)系統(tǒng)建設(shè)方案

1、xxxxxxx 應(yīng)應(yīng)用用容容災(zāi)災(zāi) 系系統(tǒng)統(tǒng)建建議議方方案案 目目 錄錄 1 1. . 用用戶戶需需求求及及針針對(duì)對(duì)本本需需求求的的容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)設(shè)設(shè)計(jì)計(jì)綜綜述述.3 1.1 應(yīng)用數(shù)據(jù)安全級(jí)別的分級(jí)考慮.3 1.2 用 戶 需 求 分析： .4 1.3 本項(xiàng)目中需要注意的幾個(gè)要點(diǎn).6 2 2. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的詳詳細(xì)細(xì)設(shè)設(shè)計(jì)計(jì).8 2.1 系統(tǒng)設(shè)計(jì)原則.8 2.2 系統(tǒng)的產(chǎn)品選擇.9 3.3 災(zāi)備中心的組建.11 2.4 數(shù)據(jù)容災(zāi)系統(tǒng)的基本結(jié)構(gòu).12 2.5 數(shù)據(jù)的遠(yuǎn)程復(fù)制流程.14 2.6 數(shù)據(jù)的遠(yuǎn)程恢復(fù)流程.15 2.7 本容災(zāi)系統(tǒng)的結(jié)構(gòu)特點(diǎn).18 2.8 數(shù)據(jù)容災(zāi)系統(tǒng)擴(kuò)展.

2、19 2.9 系統(tǒng)投資保障.19 3 3. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)與與其其他他方方案案的的簡(jiǎn)簡(jiǎn)要要比比較較.19 4 4. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的實(shí)實(shí)施施計(jì)計(jì)劃劃.21 4.1 系統(tǒng)實(shí)施需求 規(guī) 劃 .21 4.2 相關(guān)性要求 /實(shí)施步驟 .22 4.3 系統(tǒng)配置清單.24 5 5. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的測(cè)測(cè)試試/ /驗(yàn)驗(yàn)收收計(jì)計(jì)劃劃 .24 5.1 基本測(cè)試及對(duì)ORACLE和其他類型數(shù)據(jù)的測(cè)試.25 5.2 切換及回切的測(cè)試.26 5.3 故障測(cè)試 .27 6 6. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的日日常常管管理理/ /演演練練計(jì)計(jì)劃劃 .27 7 7. .應(yīng)應(yīng)用用級(jí)級(jí)容

3、容災(zāi)災(zāi)的的規(guī)規(guī)劃劃.28 8 8. .后后續(xù)續(xù)其其他他節(jié)節(jié)點(diǎn)點(diǎn)的的擴(kuò)擴(kuò)展展規(guī)規(guī)劃劃.28 1 10 0. . E EM MC C R RE EC CO OV VE ER RP PO OI IN NT T 的的維維護(hù)護(hù) .28 附附件件一一：美美國(guó)國(guó)EMC 公公司司簡(jiǎn)簡(jiǎn)要要介介紹紹.29 x xx xx xx xx xx xx x 應(yīng)應(yīng)用用容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)建建議議方方案案 1 1. . 用用戶戶需需求求及及針針對(duì)對(duì)本本需需求求的的容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)設(shè)設(shè)計(jì)計(jì)綜綜述述 xxxxxxx 當(dāng)前的應(yīng)用系統(tǒng)類別較多，包括了辦公及業(yè)務(wù)等多個(gè)方面。在平臺(tái)上 包括 Windows 及當(dāng)前主流的多種UNIX,在存儲(chǔ)體

4、系上也具有多種型號(hào)的存儲(chǔ)產(chǎn) 品。因此，整個(gè)系統(tǒng)的復(fù)雜程度較大。同時(shí)，由于應(yīng)用系統(tǒng)一經(jīng)處于比較完善的程 度，因此，任何的調(diào)整都將帶來(lái)很大的影響。 為此，為了確保數(shù)據(jù)的安全性，在早期用戶實(shí)施了數(shù)據(jù)的磁帶備份，但對(duì)于關(guān) 鍵數(shù)據(jù)來(lái)說(shuō)，這種磁帶備份還不能夠完全滿足系統(tǒng)抵御各種災(zāi)難的能力。為此，用 戶考慮對(duì)數(shù)據(jù)實(shí)施災(zāi)備計(jì)劃。 數(shù)據(jù)的容災(zāi)保護(hù)提供最基本的容災(zāi)底線保證，確保在任何預(yù)計(jì)之外的災(zāi)難發(fā)生 后，業(yè)務(wù)系統(tǒng)都可以在允許損失極少量數(shù)據(jù)（或無(wú)損失）的情況下，在一定的時(shí)間 內(nèi)恢復(fù)，數(shù)據(jù)容災(zāi)同時(shí)也是應(yīng)用邏輯錯(cuò)誤和數(shù)據(jù)庫(kù)軟件bug 的容災(zāi)應(yīng)對(duì)出發(fā) 點(diǎn)；可以通過(guò)一定的方式來(lái)恢復(fù)到這種故障之前的可用的狀態(tài)。 1 1.

5、.1 1 應(yīng)應(yīng)用用數(shù)數(shù)據(jù)據(jù)安安全全級(jí)級(jí)別別的的分分級(jí)級(jí)考考慮慮 鑒于當(dāng)前存在的大量數(shù)據(jù)，在安全性的要求上建議分出不同的優(yōu)先級(jí)別，建立 不同安全級(jí)別的保護(hù)措施。這樣不僅在成本上會(huì)帶來(lái)優(yōu)勢(shì)，同時(shí)也可以確保最關(guān)鍵 數(shù)據(jù)的不丟失。 這種分級(jí)保護(hù)一般根據(jù)可以承受的數(shù)據(jù)丟失量（如半小時(shí)，或一天）來(lái)考慮。 我們不妨把不允許有任何數(shù)據(jù)丟失的應(yīng)用定義為安全級(jí)別最高，要求進(jìn)行實(shí)時(shí)的同 步的數(shù)據(jù)遠(yuǎn)程傳輸，對(duì)于相對(duì)來(lái)講數(shù)據(jù)安全級(jí)別稍低者可以把數(shù)據(jù)傳輸?shù)膬?yōu)先級(jí)別 作相對(duì)較低的配置，從而確保在同一時(shí)間優(yōu)先發(fā)送最為關(guān)鍵的應(yīng)用數(shù)據(jù)。 而對(duì)于數(shù)據(jù)安全要求一般的數(shù)據(jù)來(lái)說(shuō)，建議采用本地的磁帶備份即可，而不必 納入到災(zāi)備的體系中來(lái)。

6、 這樣不僅可以合理使用資金，同時(shí)也可以確保關(guān)鍵數(shù)據(jù)的最高級(jí)別保護(hù)。 1 1. . 2 2 用用戶戶需需求求分分析析： 用戶資料采集：用戶資料采集： xxxxxxx 當(dāng)前當(dāng)前 SAN 環(huán)境（圖）環(huán)境（圖） 用戶需求分析：用戶需求分析： 1） 數(shù)據(jù)的實(shí)時(shí)遠(yuǎn)程復(fù)制 針對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)數(shù)據(jù)實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)的遠(yuǎn)程復(fù)制，從而保障數(shù)據(jù)在本地發(fā)生 各種故障之后首先可以保障數(shù)據(jù)的完整性，并可以通過(guò)一定的途徑快速得以恢復(fù)， 或者根據(jù)情況在遠(yuǎn)程直接啟動(dòng)應(yīng)用。 2） 災(zāi)備數(shù)據(jù)的可處理性，包括對(duì)數(shù)據(jù)的讀寫操作。 所謂的讀操作，是指災(zāi)備數(shù)據(jù)可以為其它的某些臨時(shí)的應(yīng)用提供便利，支持對(duì) 這些數(shù)據(jù)的讀操作。從而可以方便地驗(yàn)證災(zāi)備體

7、系的工作是否正常，或者在必要的 時(shí)候利用這些數(shù)據(jù)進(jìn)行諸如員工培訓(xùn)、軟件調(diào)試、相關(guān)系統(tǒng)的引用等多種處理。 所謂的數(shù)據(jù)讀寫操作，是考慮利用災(zāi)備數(shù)據(jù)提供諸如員工培訓(xùn)、系統(tǒng)應(yīng)用測(cè)試、 后續(xù)軟件調(diào)試或其他臨時(shí)應(yīng)用的可能。這樣，可以為上述應(yīng)用帶來(lái)最大的便利性。 但是，為了保持和原始數(shù)據(jù)的一致性，系統(tǒng)應(yīng)該支持上述寫入操作的 Reset(重置 )操作，使得在上述任務(wù)結(jié)束后，可以方便地把數(shù)據(jù)恢復(fù)到?jīng)]有進(jìn)行寫 入操作之前的狀態(tài)，維持災(zāi)備數(shù)據(jù)和源數(shù)據(jù)的嚴(yán)格一致。 另外一個(gè)方面，數(shù)據(jù)的讀寫支持，也可以很方便地驗(yàn)證災(zāi)備體系的工作是否正 常。 當(dāng)然，這種讀寫操作必須要對(duì)數(shù)據(jù)的遠(yuǎn)程復(fù)制和本地的應(yīng)用不產(chǎn)生任何影響。 2） （

8、遠(yuǎn)期）應(yīng)用的可切換支持。 災(zāi)備中心不應(yīng)該作為純粹的備用系統(tǒng)，在提供諸如數(shù)據(jù)查詢等應(yīng)用的同時(shí)，還 要提供自動(dòng)的應(yīng)用切換等支持，一旦在生產(chǎn)中心發(fā)生故障后，災(zāi)備中心的關(guān)鍵系統(tǒng) 可以自動(dòng)接管生產(chǎn)系統(tǒng)，提供持續(xù)的應(yīng)用保障。 這種規(guī)劃建議作為遠(yuǎn)期的目標(biāo)之一，當(dāng)前建議只以數(shù)據(jù)的遠(yuǎn)程復(fù)制為主，但當(dāng) 前的方案必須要考慮到本要素。 1 1. .3 3 本本項(xiàng)項(xiàng)目目中中需需要要注注意意的的幾幾個(gè)個(gè)要要點(diǎn)點(diǎn) 通過(guò)在對(duì)用戶的具體環(huán)境和需求作了細(xì)致的分析之后，我們認(rèn)為用戶對(duì)該數(shù)據(jù) 容災(zāi)系統(tǒng)給以了充分的重視，所提出的觀點(diǎn)和要求是十分詳細(xì)和具體的，在此，從 我們方案提供商的角度，對(duì)此作如下的概括，便于整體方案的分析。 方方案

9、案的的通通用用性性。 這種通用性體現(xiàn)在兩個(gè)方面：一是異構(gòu)平臺(tái)、存儲(chǔ)設(shè)備的支持性，二是對(duì)不同 應(yīng)用類型數(shù)據(jù)的適用性，只有這樣的方案才可以較好地保障用戶當(dāng)前投資，達(dá)到與 應(yīng)用類型無(wú)關(guān)、與平臺(tái)無(wú)關(guān)以及與磁盤陣列等存儲(chǔ)設(shè)備無(wú)關(guān)的適用性最廣的解決方 案。在當(dāng)前，數(shù)據(jù)主要以O(shè)racle、DB2、SQL2000 類型為主，但是隨著應(yīng)用類 型的增加，產(chǎn)生不同類型數(shù)據(jù)的可能性還是很有可能的。如果現(xiàn)在選用了僅僅支持 如 Oracle 數(shù)據(jù)的解決方案，那末臨時(shí)性的其他數(shù)據(jù)將無(wú)法得到及時(shí)的復(fù)制，或者 今后的應(yīng)用擴(kuò)展將受到很大的制約。 實(shí)實(shí)時(shí)時(shí)的的數(shù)數(shù)據(jù)據(jù)復(fù)復(fù)制制解解決決方方案案。 我們認(rèn)為最終用戶已經(jīng)對(duì)不同應(yīng)用數(shù)據(jù)的

10、安全性要求做出了很好的分析和劃分， 其中關(guān)鍵數(shù)據(jù)要求不丟失，或盡量少地丟失。因此，我們認(rèn)為必須要采用真正的實(shí) 時(shí)的數(shù)據(jù)復(fù)制解決方案才可以滿足這種要求。在條件具備的情況下，應(yīng)該做到無(wú)延 遲數(shù)據(jù)復(fù)制。而建議采用非實(shí)時(shí)或準(zhǔn)實(shí)時(shí)復(fù)制方案。 災(zāi)災(zāi)備備數(shù)數(shù)據(jù)據(jù)的的可可用用性性 分為兩個(gè)方面，一是數(shù)據(jù)的實(shí)時(shí)復(fù)制的可靠性，要求復(fù)制數(shù)據(jù)要和源數(shù)據(jù)保持 嚴(yán)格一致，嚴(yán)格按照源數(shù)據(jù)的寫入順序進(jìn)行復(fù)制，使得災(zāi)備數(shù)據(jù)具有可用性。二是 在需要的時(shí)候可以很便利地對(duì)災(zāi)備數(shù)據(jù)進(jìn)行讀寫操作，但是，這種讀寫操作不應(yīng)該 對(duì)數(shù)據(jù)的實(shí)時(shí)復(fù)制產(chǎn)生影響。還有，在對(duì)災(zāi)備數(shù)據(jù)進(jìn)行修改（如進(jìn)行員工培訓(xùn)、軟 件測(cè)試等操作時(shí)對(duì)數(shù)據(jù)的采集或調(diào)整測(cè)試）后可

11、以恢復(fù)到原有狀況，從而確保數(shù)據(jù) 的一致性和安全性。 擴(kuò)擴(kuò)展展的的便便利利性性 包括對(duì)當(dāng)前和今后其他應(yīng)用類型數(shù)據(jù)的實(shí)時(shí)復(fù)制的擴(kuò)展，復(fù)制距離的擴(kuò)展以及 復(fù)制節(jié)點(diǎn)數(shù)量的擴(kuò)展等多個(gè)方面，在當(dāng)前選擇方案的時(shí)候面對(duì)未來(lái)的需求進(jìn)行全面 考慮。 數(shù)數(shù)據(jù)據(jù)的的丟丟失失量量 對(duì)于關(guān)鍵應(yīng)用要求數(shù)據(jù)不丟失，因此，不建議采用諸如當(dāng)前在主機(jī)上開(kāi)辟一定 的緩存（ Buffer）空間，用來(lái)存放待復(fù)制的數(shù)據(jù)，利用異步的方式發(fā)送到遠(yuǎn)程。 這樣的產(chǎn)品無(wú)疑會(huì)因?yàn)楦鞣N原因?qū)е聰?shù)據(jù)的丟失率較大，如當(dāng)主機(jī)資源意外掉電或 宕機(jī)時(shí)，上述Buffer（緩存）中的數(shù)據(jù)必然會(huì)被丟失。我們推薦在主機(jī)產(chǎn)生寫入 操作的同時(shí)數(shù)據(jù)被發(fā)送出去，這樣，數(shù)據(jù)始終保

12、持和本地的寫入同步，這樣的方案 才可以真正做到數(shù)據(jù)的無(wú)丟失。 數(shù)數(shù)據(jù)據(jù)的的可可回回滾滾性性（最最新新數(shù)數(shù)據(jù)據(jù)不不可可用用情情況況下下的的數(shù)數(shù)據(jù)據(jù)恢恢復(fù)復(fù)支支持持） 不可避免地會(huì)在某些情況下，最新復(fù)制的數(shù)據(jù)不可用的情況下，尤其對(duì)于 Oracle 數(shù)據(jù)庫(kù)，很可能在管理員發(fā)現(xiàn)故障時(shí)，其內(nèi)部已經(jīng)在幾分鐘之前就已經(jīng)出 現(xiàn)了問(wèn)題，那末，被復(fù)制過(guò)去的數(shù)據(jù)肯定也是不能夠被使用的。此時(shí)，我們必須要 具有數(shù)據(jù)的回滾性支持，比如可以往前回滾30 秒、 1 分鐘或 2 分鐘，并利用 這些數(shù)據(jù)獲得可用數(shù)據(jù)同時(shí)數(shù)據(jù)的丟失量最小化。 災(zāi)災(zāi)備備自自身身系系統(tǒng)統(tǒng)實(shí)實(shí)施施及及恢恢復(fù)復(fù)的的便便利利(簡(jiǎn)簡(jiǎn)易易 )性性 災(zāi)備系統(tǒng)的實(shí)施

13、不應(yīng)該對(duì)現(xiàn)有的應(yīng)用系統(tǒng)作任何調(diào)整，尤其是對(duì)當(dāng)前運(yùn)行較穩(wěn) 定的系統(tǒng)。當(dāng)然，即使需要一定的調(diào)整。那末。這種調(diào)整夜必須是系統(tǒng)管理員可以 理解并接受的。同樣，對(duì)于災(zāi)備系統(tǒng)自身而言，發(fā)生問(wèn)題后的解決或全面的恢復(fù)也 要簡(jiǎn)易化，要支持如WEB 管理，圖形化管理，而不應(yīng)該需要較復(fù)雜的配置。否 則，今后如果需要作系統(tǒng)調(diào)整，那末，系統(tǒng)管理員將無(wú)法面對(duì)這種配置和管理，甚 至導(dǎo)致日常的維護(hù)也不敢動(dòng)手的現(xiàn)狀。 對(duì)對(duì)系系統(tǒng)統(tǒng)的的影影響響最最小小化化 由于當(dāng)前應(yīng)用系統(tǒng)的完善性和穩(wěn)定性，不建議為了本災(zāi)備系統(tǒng)而對(duì)當(dāng)前的應(yīng)用 系統(tǒng)做任何方面的調(diào)整。主機(jī)資源不能夠因?yàn)闉?zāi)備系統(tǒng)的實(shí)施而顯得緊張，包括內(nèi) 存、 CPU 等資源的占用應(yīng)力

14、求最小化。當(dāng)然這種影響我們認(rèn)為同樣包括實(shí)施時(shí)候 對(duì)系統(tǒng)、對(duì)數(shù)據(jù)庫(kù)、對(duì)應(yīng)用的調(diào)整合對(duì)存儲(chǔ)空間的調(diào)整等多個(gè)方面。 災(zāi)災(zāi)備備方方案案要要支支持持策策略略化化配配置置 便于不同的應(yīng)用數(shù)據(jù)具有不同的復(fù)制優(yōu)先級(jí)別，以確保關(guān)鍵數(shù)據(jù)不丟失。 災(zāi)災(zāi)備備系系統(tǒng)統(tǒng)的的管管理理簡(jiǎn)簡(jiǎn)易易性性 為了確保災(zāi)備系統(tǒng)的正常運(yùn)行，在日常的管理中必須要進(jìn)行一定的演練，以保 障需要時(shí)候的迅捷相應(yīng)和確認(rèn)災(zāi)備系統(tǒng)可用性。那末，這種日常的演練活動(dòng)必須要 簡(jiǎn)單，也就是災(zāi)備系統(tǒng)自身必須要具有簡(jiǎn)易的人性化的管理，同時(shí)，在對(duì)災(zāi)備數(shù)據(jù) 作驗(yàn)證時(shí)不應(yīng)當(dāng)對(duì)生產(chǎn)系統(tǒng)產(chǎn)生任何影響。 還有，系統(tǒng)自身故障后應(yīng)該具有很便利的方式直接來(lái)恢復(fù)，而不需要重新配置。 災(zāi)

15、災(zāi)備備數(shù)數(shù)據(jù)據(jù)具具有有不不影影響響復(fù)復(fù)制制的的讀讀寫寫支支持持，同同時(shí)時(shí)支支持持寫寫入入操操作作后后的的 Reset(數(shù)數(shù)據(jù)據(jù)重重置置 ) 為了充分利用災(zāi)備數(shù)據(jù)，方案必須要支持對(duì)災(zāi)備數(shù)據(jù)的讀寫，同時(shí)，該讀寫的 過(guò)程不應(yīng)該影響數(shù)據(jù)的繼續(xù)復(fù)制。 這樣，我們可以利用災(zāi)備數(shù)據(jù)進(jìn)行諸如軟件調(diào)試、員工培訓(xùn)、系統(tǒng)測(cè)試、災(zāi)備 系統(tǒng)測(cè)試、演練等多種操作。但是，一旦在這種練習(xí)結(jié)束后，必須要要保證災(zāi)備數(shù) 據(jù)恢復(fù)原樣，保持和實(shí)際數(shù)據(jù)一致。 相相關(guān)關(guān)故故障障的的自自恢恢復(fù)復(fù)故故障障報(bào)報(bào)警警功功能能 系統(tǒng)涉及到大量的專業(yè)設(shè)備或技術(shù)，因此，災(zāi)備系統(tǒng)必須要具有很強(qiáng)的相關(guān)故 障自恢復(fù)功能。如WAN 故障、主機(jī)故障、應(yīng)用系統(tǒng)故障

16、等相關(guān)因素在恢復(fù)正常 后，災(zāi)備系統(tǒng)也應(yīng)該自動(dòng)恢復(fù)運(yùn)行，保持?jǐn)?shù)據(jù)的實(shí)時(shí)復(fù)制。 另外，災(zāi)備系統(tǒng)自身應(yīng)該具有完善的日志和報(bào)警機(jī)制，減輕管理員的負(fù)擔(dān)。 災(zāi)災(zāi)備備系系統(tǒng)統(tǒng)具具有有較較強(qiáng)強(qiáng)的的數(shù)數(shù)據(jù)據(jù)傳傳輸輸性性能能（如如高高度度的的壓壓縮縮等等能能力力） 由于系統(tǒng)基于IP 鏈路設(shè)計(jì)，因此，必須要具有很高的數(shù)據(jù)傳輸能力，才可以 保障在有限的帶寬資源環(huán)境下提高數(shù)據(jù)的復(fù)制性能。這種性能的提高很大程度上是 靠較高的壓縮率來(lái)時(shí)實(shí)現(xiàn)的，我們建議災(zāi)備系統(tǒng)要具有超過(guò)10 倍的壓縮率。 2 2. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的詳詳細(xì)細(xì)設(shè)設(shè)計(jì)計(jì) 2 2. .1 1 系系統(tǒng)統(tǒng)設(shè)設(shè)計(jì)計(jì)原原則則 在基于當(dāng)前的先進(jìn)技術(shù)及產(chǎn)品的情況

17、下，結(jié)合整體造價(jià)，提供最高性價(jià)比的整 體解決方案是我們這次規(guī)劃的主要原則。同時(shí)在遵循用戶提出的設(shè)計(jì)原則的前提下， 我們還充分考慮了如下的設(shè)計(jì)理念： 最高的性價(jià)比。根據(jù)用戶應(yīng)用的實(shí)際需求，提供適宜的解決方案，在有限 的資金許可范圍內(nèi)，提供符合上述需求的方案，并降低后續(xù)的維護(hù)成本， 從而提高系統(tǒng)的整體性價(jià)比。 實(shí)時(shí)的數(shù)據(jù)復(fù)制，數(shù)據(jù)丟失率最小化。 策略化的數(shù)據(jù)復(fù)制，保障關(guān)鍵應(yīng)用和一般應(yīng)用數(shù)據(jù)的優(yōu)先級(jí)別策略化，確 保關(guān)鍵數(shù)據(jù)不丟失。 嚴(yán)格的數(shù)據(jù)一致性。 災(zāi)備數(shù)據(jù)的可讀寫支持，在進(jìn)行讀寫的同時(shí)不影響正常的數(shù)據(jù)復(fù)制，災(zāi)備 數(shù)據(jù)在被操作后致支持重置，確保與原數(shù)據(jù)一致。 基于 WEB、GUI（圖形管理）及CL

18、I(命令行 )多種管理方式。 對(duì)應(yīng)用系統(tǒng)影響最小化；自身故障對(duì)應(yīng)用系統(tǒng)無(wú)影響。 實(shí)施便利，無(wú)須對(duì)應(yīng)用作任何調(diào)整。 廣泛的適用性，數(shù)據(jù)復(fù)制和應(yīng)用類型、數(shù)據(jù)類型沒(méi)有任何關(guān)系，支持異構(gòu) 的平臺(tái)和存儲(chǔ)設(shè)備。 高性能的數(shù)據(jù)傳輸，具有高度的數(shù)據(jù)壓縮率（高于10 倍） ，提高數(shù)據(jù) 復(fù)制性能。 2 2. .2 2 系系統(tǒng)統(tǒng)的的產(chǎn)產(chǎn)品品選選擇擇 我們選用業(yè)界最領(lǐng)先的美國(guó)EMC 公司的 RECOVERPOINT 產(chǎn)品作為本系統(tǒng)數(shù) 據(jù)的實(shí)時(shí)復(fù)制（容災(zāi)）產(chǎn)品。 EMC 公司總部在美國(guó)加利福尼亞州，在美國(guó)紐約、圣何塞（硅谷）及以色列具 有研發(fā)基地，專門致力于數(shù)據(jù)安全解決方案的技術(shù)研發(fā)。在數(shù)據(jù)容災(zāi)日益成為大家 關(guān)注的話題

19、的同時(shí)，EMC 推出了新一代的數(shù)據(jù)復(fù)制解決方案。 大體來(lái)說(shuō)，美國(guó)EMC 產(chǎn)品具有如下的基本特點(diǎn)： 提供實(shí)時(shí)的數(shù)據(jù)復(fù)制保障，確保在各種故障發(fā)生的情況下數(shù)據(jù)的完整性。 便于實(shí)現(xiàn)應(yīng)用的遠(yuǎn)程容災(zāi)。 支持異構(gòu)存儲(chǔ)和異構(gòu)服務(wù)器平臺(tái)。 這種功能的實(shí)現(xiàn)便于用戶提供對(duì)當(dāng)前及未來(lái)存儲(chǔ)設(shè)備投資的保障，最大程度地 適應(yīng)存儲(chǔ)設(shè)備的多樣性，避免在今后磁盤陣列的擴(kuò)展成為被限制的一個(gè)方面。相反， 目前大多的數(shù)據(jù)容災(zāi)解決方案均是以磁盤陣列為基礎(chǔ)進(jìn)行復(fù)制，要求本地和遠(yuǎn)程具 有相同的磁盤陣列類型。 基于標(biāo)準(zhǔn) IP 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)復(fù)制，同時(shí)采用智能化帶寬縮減技術(shù)來(lái)實(shí)現(xiàn)對(duì) 帶寬需求的空前降低。 目前的數(shù)據(jù)復(fù)制方案均要求在本地和遠(yuǎn)程之間通

20、過(guò)專線連接，這樣無(wú)疑會(huì)帶來(lái) 巨大的成本要求。而EMC 的解決方案可以基于IP 網(wǎng)絡(luò)，同時(shí)具有帶寬約減技 術(shù)（較高的數(shù)據(jù)壓縮率） ，策略化地實(shí)現(xiàn)數(shù)據(jù)和應(yīng)用對(duì)當(dāng)前帶寬的適應(yīng)性。 策略化的數(shù)據(jù)復(fù)制解決方案，支持全面的數(shù)據(jù)保護(hù)服務(wù)級(jí)別。 不同的應(yīng)用數(shù)據(jù)具有不同的安全級(jí)別，因此，在數(shù)據(jù)復(fù)制的同時(shí)也可以按照不 同的應(yīng)用給以不同的策略設(shè)置，確保關(guān)鍵數(shù)據(jù)的安全。如用戶可以定義關(guān)于延遲、 帶寬等方面的策略，使得用戶可以在性能、安全和成本之間均衡考慮。 同步、異步以及時(shí)間點(diǎn)多種模式的數(shù)據(jù)復(fù)制方式動(dòng)態(tài)全面支持。 RECOVERPOINT 提供了無(wú)數(shù)據(jù)丟失的保護(hù)措施。一臺(tái)主機(jī)應(yīng)用每次進(jìn)行到本 地磁盤子系統(tǒng)的寫處理時(shí)，

21、會(huì)并行處理寫操作到本地的EMC 設(shè)備。 EMC 應(yīng) 用這種同步連接，并利用獨(dú)特的緩沖（Buffer）來(lái)移交最新的數(shù)據(jù)保護(hù)級(jí)別， 達(dá)到無(wú)數(shù)據(jù)丟失的保護(hù)。EMC 的緩沖被內(nèi)置在設(shè)備內(nèi)，可以被置于遠(yuǎn)遠(yuǎn)超過(guò)光 纖所能達(dá)到的距離之外。 利用快照歷史可以允許恢復(fù)到任一時(shí)間點(diǎn)的數(shù)據(jù)狀態(tài)。 除了可以保持始終一致的數(shù)據(jù)復(fù)制之外，EMC 還提供了獨(dú)特的回滾能力： “小徑快照 ”提供頻繁的基于幾秒間隔的快照能力，這樣可以實(shí)現(xiàn)到任何時(shí)間點(diǎn) （point-in-time）的數(shù)據(jù)恢復(fù)。在最新數(shù)據(jù)被破壞的情況下，可以從快照歷史庫(kù)中 選擇最近的一次完好可用的快照數(shù)據(jù)快速恢復(fù)到剛剛故障之前的狀態(tài)。這一極有價(jià) 值的能力非常引人注

22、目地減少了數(shù)據(jù)丟失以及對(duì)數(shù)據(jù)崩潰的保護(hù)。 在一定的程度上EMC 提供的該功能可以代替數(shù)據(jù)備份技術(shù)，甚至遠(yuǎn)遠(yuǎn)超過(guò) 了后者。 企業(yè)級(jí)高可用及可擴(kuò)展性支持 在每個(gè)節(jié)點(diǎn)通過(guò)放置兩臺(tái)RECOVERPOINT 產(chǎn)品，可以達(dá)到自動(dòng)化的冗余 設(shè)計(jì)，實(shí)現(xiàn)數(shù)據(jù)復(fù)制應(yīng)用的高可用。 唯一的真正 “out-of-band”技術(shù)的采用使得實(shí)施簡(jiǎn)單易行,同時(shí)對(duì)應(yīng)用 的影響最小化。 EMC 基于智能化out-of-band 的一種設(shè)備，可以連接到SAN 和 IP 結(jié)構(gòu)中。 也就是說(shuō)，這種數(shù)據(jù)復(fù)制的過(guò)程是在數(shù)據(jù)路徑之外的，以一種非入侵的方式進(jìn)行。 因此， EMC 的實(shí)施出人意料的簡(jiǎn)單易行，另外，與in-band 產(chǎn)品相比， E

23、MC 的 out-of-band 解決方案提供了無(wú)限制的擴(kuò)展能力，同時(shí)對(duì)應(yīng)用無(wú)任何潛在的影響。 遠(yuǎn)程數(shù)據(jù)的可用性支持 EMC 提供的復(fù)制解決方案支持遠(yuǎn)程數(shù)據(jù)的可操作性，包括讀寫。這樣某些特 定的操作如生產(chǎn)數(shù)據(jù)的模擬化聯(lián)系，軟件的調(diào)整測(cè)試、系統(tǒng)開(kāi)發(fā)測(cè)試、新軟件的升 級(jí)測(cè)試等等都可以在這些基礎(chǔ)上進(jìn)行首先測(cè)試，確保沒(méi)有問(wèn)題之后再于生產(chǎn)系統(tǒng)之 上進(jìn)行實(shí)施。 遠(yuǎn)程管理的支持 EMC 的 RECOVERPOINT 設(shè)備支持遠(yuǎn)程的管理與維護(hù)，可以配置Email 地址，并選擇某一類型的信息發(fā)送到該地址。同時(shí)，經(jīng)過(guò)用戶開(kāi)放許可，在北京的 技術(shù)服務(wù)中心和美國(guó)EMC 公司的服務(wù)人員都可以隨時(shí)提供遠(yuǎn)程支持。以最快的

24、速度解決問(wèn)題。 便捷的配置恢復(fù) 在 RECOVERPOINT 自身發(fā)生故障，甚至需要更換時(shí)，可以便捷地從原來(lái)的 配置信息中恢復(fù)其配置。該信息被保存在磁盤陣列中，并且該空間只有 EMC 軟件可以支配，從而保障其安全可靠性。 靈活的擴(kuò)展支持 EMC 的解決方案支持雙向的數(shù)據(jù)復(fù)制,支持異構(gòu)的平臺(tái)和存儲(chǔ)設(shè)備，便于擴(kuò) 展。 任何應(yīng)用類型的適應(yīng)性（方案的通用性） 由于 EMC 的獨(dú)特?cái)?shù)據(jù)復(fù)制方式，決定了該方案可以適應(yīng)任何的應(yīng)用類型。這 樣便為用戶提供了靈活便利的應(yīng)用擴(kuò)展余地。可以方便地把今后的應(yīng)用納入到本書 據(jù)復(fù)制體系中來(lái)。 綜上，我們認(rèn)為采用EMC 的數(shù)據(jù)容災(zāi)解決方案是最合適的選擇。 3 3. .3 3

25、 災(zāi)災(zāi)備備中中心心的的組組建建 根據(jù)當(dāng)前的用戶應(yīng)用環(huán)境和今后發(fā)展的考慮， 我們建議在遠(yuǎn)程災(zāi)備點(diǎn)組 建 SAN 的存儲(chǔ)架構(gòu)用于省數(shù)據(jù)中心和今后其它生產(chǎn)點(diǎn)數(shù)據(jù)的集中災(zāi)備中心。 基本的架構(gòu)如下圖示意。 針對(duì)這種架構(gòu)，我們建議在產(chǎn)品的選擇上作如下的基本要求： 1）在經(jīng)費(fèi)許可的情況下配置雙交換機(jī)，配置必要的服務(wù)器（但是對(duì)于 RECOVERPOINT 的解決方案來(lái)說(shuō)，并不需要在災(zāi)備中心配置服務(wù)器，我們建議配置 服務(wù)器的目的僅在于對(duì)數(shù)據(jù)的驗(yàn)證和某些必要的操作）。 初期可以配置單臺(tái)光纖交換機(jī)。 2）磁盤陣列的選擇建議采用FC-SATA 的磁盤。作為數(shù)據(jù)的災(zāi)備系統(tǒng)，日常 并不涉及到應(yīng)用，因此，建議采用價(jià)格相對(duì)低

26、廉的FC-SATA 磁盤陣列。 3)關(guān)鍵產(chǎn)品配置冗余部件，提高安全性。磁帶庫(kù)可作為備選設(shè)備供遠(yuǎn)期擴(kuò)容之 用。 2 2. .4 4 數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的基基本本結(jié)結(jié)構(gòu)構(gòu) 基于美國(guó) EMC 公司的產(chǎn)品，我們提供了如下圖的數(shù)據(jù)安全保障體系架構(gòu)。從 下圖可以看出，系統(tǒng)的配置簡(jiǎn)單，結(jié)構(gòu)清晰。在本方案中我們不需要在數(shù)據(jù)中心的 各服務(wù)器上安裝軟件，唯一需要的是在需要做數(shù)據(jù)復(fù)制的系統(tǒng)上安裝 RECOVERPOINT 的驅(qū)動(dòng)程序，而不需要在服務(wù)器上作任何其他方面的調(diào)試。 該結(jié)構(gòu)的主要配置如下： 在數(shù)據(jù)中心和 災(zāi)備中心 分別配置兩臺(tái)RECOVERPOINT,分別連接到光纖存儲(chǔ) 交換機(jī)和以太網(wǎng)絡(luò)，每個(gè)點(diǎn)的R

27、ECOVERPOINT 之間可以自動(dòng)冗余，保障數(shù)據(jù)容 災(zāi)系統(tǒng)的不間斷運(yùn)行。 在各服務(wù)器上只需要安裝RECOVERPOINT 的驅(qū)動(dòng)程序，不需要安裝其他的任 何軟件。 具體請(qǐng)參考如下示意圖。 2 2. .5 5 數(shù)數(shù)據(jù)據(jù)的的遠(yuǎn)遠(yuǎn)程程復(fù)復(fù)制制流流程程 EMC 提供了完整的獨(dú)立于應(yīng)用系統(tǒng)之外的數(shù)據(jù)容災(zāi)體系。這樣對(duì)應(yīng)用系統(tǒng)的影 響被降低到最低。 具體的數(shù)據(jù)復(fù)制過(guò)程如下所述： 在需要作數(shù)據(jù)復(fù)制的應(yīng)用服務(wù)器上安裝RECOVERPOINT 的驅(qū)動(dòng)軟件。在應(yīng) 用數(shù)據(jù)進(jìn)行寫操作時(shí)，這些驅(qū)動(dòng)程序會(huì)截取這些寫入操作，并把該寫入操作在繼續(xù) 其正常寫入的同時(shí)并行地復(fù)制到本地的RECOVERPOINT 設(shè)備上。 數(shù)據(jù)中心

28、的RECOVERPOINT 設(shè)備在接收到上述數(shù)據(jù)之后通過(guò)諸如壓縮等方面 的處理，根據(jù)策略設(shè)置把相關(guān)數(shù)據(jù)傳遞到遠(yuǎn)程（災(zāi)備中心 ）的 RECOVERPOINT 設(shè)備上。遠(yuǎn)程（ 災(zāi)備中心 ）的 RECOVERPOINT 設(shè)備把上述數(shù)據(jù)按 照嚴(yán)格的寫入順序?qū)懭氲竭h(yuǎn)程（災(zāi)備中心 ）的磁盤存儲(chǔ)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)的一致 性遠(yuǎn)程保存。 另外的一種方式，EMC 安裝在本地服務(wù)器上面的驅(qū)動(dòng)在接收到遠(yuǎn)程磁盤陣列 的寫入反饋（ ACK）應(yīng)答之后才繼續(xù)進(jìn)行下一個(gè)寫入操作，這樣的方式是 100%同步的方式，可以保障數(shù)據(jù)100%的完整和可用性。 還有， EMC 的復(fù)制支持某一個(gè)時(shí)間點(diǎn)的復(fù)制方式，可以每隔幾秒鐘自動(dòng)產(chǎn)生一 次快照

29、，并在遠(yuǎn)程保存這些快照，這樣，快照歷史庫(kù)可以便利地恢復(fù)歷史庫(kù)中某一 個(gè)時(shí)間的數(shù)據(jù)。便于在最新數(shù)據(jù)被破壞的情況下，可用數(shù)據(jù)的恢復(fù)。 上述幾種方式的利用可以由RECOVERPOINT 自動(dòng)優(yōu)化選擇，無(wú)需人工調(diào)整或 設(shè)置。 因此，從該方面來(lái)講，EMC 的解決方案不僅僅可以恢復(fù)最新的應(yīng)用數(shù)據(jù)，同 時(shí)也可以恢復(fù)某一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)。 基于上述數(shù)據(jù)復(fù)制原理，EMC 適應(yīng)任何類型的應(yīng)用數(shù)據(jù)，同時(shí)無(wú)需單獨(dú)購(gòu)買 諸如針對(duì) Oracle、Informix 等等不同應(yīng)用的選件。這一方面也為用戶今后的擴(kuò) 展提供了方便。 這種數(shù)據(jù)復(fù)制可以基于一定的策略設(shè)置，針對(duì)不同的應(yīng)用采用不同的諸如延遲、 帶寬占用等方面的策略設(shè)置，確

30、保關(guān)鍵數(shù)據(jù)的可靠性復(fù)制。 由于數(shù)據(jù)在正常寫入的同時(shí)被傳遞到本地RECOVERPOINT 設(shè)備上，因此， 這種數(shù)據(jù)丟失的可能性被降低到最低的程度，在某種程度上EMC 提供了無(wú)數(shù) 居丟失的安全保障。 在本地配置兩臺(tái)RECOVERPOINT 設(shè)備，可以保障其中一臺(tái)故障的情況下，保 證數(shù)據(jù)實(shí)時(shí)復(fù)制的繼續(xù)性，起到冗余的作用。這種切換是自動(dòng)的，無(wú)需人工調(diào)整。 2 2. .6 6 數(shù)數(shù)據(jù)據(jù)的的遠(yuǎn)遠(yuǎn)程程恢恢復(fù)復(fù)流流程程 在本地?cái)?shù)據(jù)出現(xiàn)故障的情況下，可以通過(guò)RECOVERPOINT 的圖形界面方 便地把數(shù)據(jù)恢復(fù)過(guò)來(lái)。完整數(shù)據(jù)的恢復(fù)流程僅僅需要調(diào)整原來(lái)的數(shù)據(jù)復(fù)制方向，由 本地到遠(yuǎn)程調(diào)整為由遠(yuǎn)程到本地，那末，遠(yuǎn)程的

31、數(shù)據(jù)將會(huì)作為源數(shù)據(jù)被復(fù)制到本地， 從而實(shí)現(xiàn)數(shù)據(jù)的恢復(fù)。 這種恢復(fù)是最新數(shù)據(jù)并且是最完整的恢復(fù)。 在某些情況下，被復(fù)制到遠(yuǎn)程的數(shù)據(jù)可能因?yàn)樵趶?fù)制的同時(shí)本地?cái)?shù)據(jù)已經(jīng)被破 壞等原因?qū)е伦钚聰?shù)據(jù)不可用的情況。 此時(shí)，我們完全可以通過(guò)可用的最新數(shù)據(jù)快照恢復(fù)可用的數(shù)據(jù)。 由于 EMC 提供了數(shù)據(jù)快照歷史庫(kù)的原因，我們可以根據(jù)需要把數(shù)據(jù)恢復(fù)到原 來(lái)的某一個(gè)時(shí)刻，在一定程度上取代利用磁帶所作的數(shù)據(jù)備份的功能。當(dāng)然這種取 代是在一定程度上的，并不能完全代替歷史數(shù)據(jù)的備份。 在某些情況下需要對(duì)部分文件進(jìn)行恢復(fù)時(shí)，可以把災(zāi)備中心 的數(shù)據(jù)復(fù)制卷 加載上來(lái)，隨意恢復(fù)任何一個(gè)文件。 4.6 RECOVERPOINT 的管

32、理與維護(hù) RECOVERPOINT 支持基于 WEB 的全局管理，用戶可以便利地實(shí)現(xiàn)遠(yuǎn)程監(jiān)控， 并可以通過(guò)email 來(lái)定制一定類型的活全部的系統(tǒng)信息，包括故障、警告等，從 而在最短的時(shí)間內(nèi)獲得系統(tǒng)得異常信息。 下面是 RECOVERPOINT 的管理界面示意圖： 從上圖可以看到，系統(tǒng)中的SAN 組件， WAN 及主機(jī)均可以動(dòng)態(tài)體現(xiàn)出來(lái)， 無(wú)論是其中的任何一個(gè)發(fā)生故障，那末，都會(huì)在該圖形上直接顯示，一旦故障解決， 系統(tǒng)可以自動(dòng)恢復(fù)，無(wú)須人工處理。這位系統(tǒng)整體的管理帶來(lái)了直觀性和便利性。 系統(tǒng)的遠(yuǎn)程維護(hù)： RECOVERPOINT 支持其遠(yuǎn)程管理，在用戶許可并對(duì)管理員開(kāi)放用戶名和密碼后， 可以通

33、過(guò)互聯(lián)網(wǎng)絡(luò)直接登錄到RECOVERPOINT,從而進(jìn)行一定的分析與處理。 4 4. .7 7 基基本本的的策策略略設(shè)設(shè)置置 系統(tǒng)可以根據(jù)應(yīng)用的不同、安全級(jí)別要求的不同、線路的利用要求等多方面進(jìn) 行策略設(shè)置，這些策略包括： 優(yōu)先級(jí)別的設(shè)置，不同的復(fù)制組可以設(shè)置相對(duì)的優(yōu)先級(jí)別，從而保障關(guān)鍵應(yīng)用 數(shù)據(jù)的不丟失，體現(xiàn)出不同應(yīng)用數(shù)據(jù)不同的安全要求。 帶寬利用率的設(shè)置，如果用戶的帶寬比較緊張，那末可以限制數(shù)據(jù)復(fù)制所占用 的帶寬，從而，全面保障應(yīng)用帶寬，保障應(yīng)用性能。 高壓縮率的設(shè)置，系統(tǒng)提供可6-10 倍的壓縮率，對(duì)于數(shù)據(jù)庫(kù)應(yīng)用甚至可以 高達(dá) 15 倍的壓縮，從而為數(shù)據(jù)的傳輸性能帶來(lái)保障。 高級(jí)策略設(shè)置：

34、 數(shù)據(jù)復(fù)制系統(tǒng)（ RECOVERPOINT）故障后是否保持應(yīng)用系統(tǒng)的繼續(xù)運(yùn)行，否則， 一旦 RECOVERPOINT 故障，可以在同一時(shí)間終止應(yīng)用系統(tǒng)的寫入，從而保障應(yīng)用 系統(tǒng)數(shù)據(jù)和災(zāi)備數(shù)據(jù)保持完整地一致。缺省情況下，RECOVERPOINT 的故障對(duì) 應(yīng)用系統(tǒng)沒(méi)有任何影響。 在 WAN 故障情況下，是否允許應(yīng)用系統(tǒng)得繼續(xù)運(yùn)行。 等等。 4.8 整體的成本降低 從發(fā)展的角度來(lái)看，我們推薦的RECOVERPOINT 方案可以在如下的幾個(gè)方面 為用戶帶來(lái)附加的費(fèi)用降低，從而帶來(lái)整體的投資降低： 1）對(duì)不同磁盤陣列的支持:本地和遠(yuǎn)程的磁盤陣列可以不同，為今后的 擴(kuò)展帶來(lái)便利。災(zāi)備點(diǎn)的磁盤陣列可以根據(jù)

35、情況來(lái)選用中端或低端的產(chǎn) 品。 2）對(duì)不同應(yīng)用類型的支持，避免了今后不同的應(yīng)用需要需要采用另外的方 案來(lái)實(shí)現(xiàn)容災(zāi)的目的。 3）低帶寬的要求，帶來(lái)后續(xù)帶寬成本的降低。 4）維護(hù)成本大大降低，由于涉及內(nèi)容較少，和磁盤陣列、SAN、應(yīng)用 等多個(gè)方面都沒(méi)有較大的關(guān)系，因此，維護(hù)的工作量大大降低，同時(shí)遠(yuǎn) 程的維護(hù)支持帶來(lái)了7*24 維護(hù)的可能，代表著整體的維護(hù)成本的降 低。 5）后續(xù)擴(kuò)展的成本，KBX 支持多對(duì)一的復(fù)制，也支持雙向的復(fù)制，因此， 對(duì)于今后的節(jié)點(diǎn)加入和擴(kuò)展帶來(lái)了保障，無(wú)須另外的方案解決。 2 2. .7 7 本本容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的結(jié)結(jié)構(gòu)構(gòu)特特點(diǎn)點(diǎn) 從上面的配置介紹及示意圖，我們可以清楚看

36、到本子系統(tǒng)的主要特點(diǎn)： 充分降低數(shù)據(jù)安全體系對(duì)系統(tǒng)的影響； 真正實(shí)時(shí)的數(shù)據(jù)遠(yuǎn)程復(fù)制； 數(shù)據(jù)的完整恢復(fù)（零數(shù)據(jù)丟失）保障； 和應(yīng)用無(wú)關(guān)；支持任何應(yīng)用類型； 實(shí)施維護(hù)便利； 擴(kuò)展便利；距離無(wú)限制，服務(wù)器增加或應(yīng)用增加不需要重新購(gòu)買相關(guān)軟件； 支持異構(gòu)服務(wù)器和存儲(chǔ)環(huán)境（不同廠家的磁盤陣列）； 100%的數(shù)據(jù)一致性恢復(fù)，確保數(shù)據(jù)的可用性。 自身具備高可用支持，保障了容災(zāi)自身體系的不間段運(yùn)行。 對(duì)現(xiàn)有的存儲(chǔ)系統(tǒng)及應(yīng)用系統(tǒng)無(wú)須調(diào)整，確保當(dāng)前應(yīng)用系統(tǒng)的穩(wěn)定性。 持續(xù)的數(shù)據(jù)保護(hù)，可以把數(shù)據(jù)恢復(fù)到任意的時(shí)間點(diǎn)。 2 2. .8 8 數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)擴(kuò)擴(kuò)展展 可以從三個(gè)方面來(lái)討論本問(wèn)題: 1) 應(yīng)應(yīng)用用類

37、類型型的的擴(kuò)擴(kuò)展展 ，不可避免地會(huì)存在多種類型數(shù)據(jù)（應(yīng)用）的遠(yuǎn)程復(fù) 制（容災(zāi)）要求，這樣，就要求當(dāng)前的容災(zāi)設(shè)計(jì)必須要適用這種多種類 型數(shù)據(jù)共存的需求。我們提供的解決方案和應(yīng)用類型沒(méi)有任何關(guān)系，因 此，無(wú)論是何種應(yīng)用類型產(chǎn)生的數(shù)據(jù)或任何的數(shù)據(jù)類型都能夠被本容災(zāi) 系統(tǒng)復(fù)制到遠(yuǎn)程。 2) 應(yīng)應(yīng)用用服服務(wù)務(wù)器器的的擴(kuò)擴(kuò)展展，我們提供的方案支持異構(gòu)的平臺(tái)和磁盤陣列，因 此，面向未來(lái)的發(fā)展，無(wú)論是服務(wù)器的增加還是其他廠家（或型號(hào)）的 磁盤陣列的加入，都可以被輕松地納入到本容災(zāi)體系中。還有我們提供 的方案在造價(jià)上和應(yīng)用服務(wù)器的數(shù)量和類型沒(méi)有關(guān)系，便于隨時(shí)擴(kuò)展服 務(wù)器。 3) 基基于于應(yīng)應(yīng)用用級(jí)級(jí)容容災(zāi)災(zāi)需需

38、求求的的擴(kuò)擴(kuò)展展。由于我們提供的方案保障了遠(yuǎn)程數(shù)據(jù)的 可用性，因此，可以便利地利用其他高可用軟件來(lái)實(shí)現(xiàn)應(yīng)用的遠(yuǎn)程切換。 4) 今今后后其其他他點(diǎn)點(diǎn)的的加加入入： 如果有其他地點(diǎn)的數(shù)據(jù)需要作容災(zāi)規(guī)劃，那末，只需要和本配置一樣配置 相應(yīng)的 RECOVERPOINT 硬件產(chǎn)品即可。其他完全可以利用本災(zāi)備中心的所 有資源。因此，這種擴(kuò)展將極為便利，無(wú)須再添加其他的相關(guān)產(chǎn)品/ 設(shè)備。對(duì)當(dāng)前整個(gè)的災(zāi)備系統(tǒng)業(yè)沒(méi)有任何影響。 2 2. .9 9 系系統(tǒng)統(tǒng)投投資資保保障障 由于 EMC 的 RECOVERPOINT 產(chǎn)品和應(yīng)用類型無(wú)關(guān)，支持異構(gòu)的平臺(tái)和存儲(chǔ)設(shè) 備，因此，可以充分利用現(xiàn)有的系統(tǒng)環(huán)境，充分保障用戶現(xiàn)

39、有的投資。 同時(shí)上面對(duì)擴(kuò)展性的靈活支持也是對(duì)用戶當(dāng)前投資的一種充分保障。 3 3. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)與與其其他他方方案案的的簡(jiǎn)簡(jiǎn)要要比比較較 當(dāng)前，還有一些廠商提供了基于磁盤陣列的數(shù)據(jù)復(fù)制解決方案。主要包括 EMC、IBM 等廠家。其主要結(jié)構(gòu)是在本地?cái)?shù)據(jù)中心和災(zāi)備中心均配置同一廠家的磁 盤陣列產(chǎn)品，中間通過(guò)光纖通道連接，以邏輯卷為基本單位，將本地磁盤陣列上的 數(shù)據(jù)同步鏡像到遠(yuǎn)程的磁盤陣列上。 一般這樣的方案可以工作在同步和異步兩種模式下，同步要求帶寬要足夠?qū)挘?異步則存在可能的數(shù)據(jù)丟失或?qū)Ρ镜貞?yīng)用產(chǎn)生影響。 一般這些方案都不支持自動(dòng)得快照功能，另外，快照也不是基于增量的，占用 較大空

40、間的同時(shí)，對(duì)應(yīng)用等都將產(chǎn)生一定得影響。從而在最新數(shù)據(jù)不能夠利用的情 況下，數(shù)據(jù)的可用性恢復(fù)和數(shù)據(jù)的丟失量無(wú)法保障。 就此，我們作如下的簡(jiǎn)要比較列表供大家參考： 序序功功能能EMC RECOVERPOINT 基基于于磁磁盤盤陣陣列列的的 方方案案 備備注注 1實(shí)時(shí)性實(shí)時(shí)準(zhǔn)實(shí)時(shí) 2通用性和磁盤陣列無(wú)關(guān)只能適用于同一 個(gè)廠家的磁盤陣 列產(chǎn)品 遠(yuǎn)程數(shù)據(jù) 可用性 支持讀寫，對(duì)生產(chǎn)應(yīng)用 無(wú)任何影響， 不支持讀，不支 持寫入操作。 遠(yuǎn)程數(shù)據(jù) 處理對(duì)復(fù) 制的影響 不影響不支持?jǐn)?shù)據(jù)操作 (處理 ),如果需要 進(jìn)行處理，那末， 必須中斷復(fù)制過(guò) 程。 3 遠(yuǎn)程數(shù)據(jù) 處理（正 常復(fù)制過(guò) 程中） 遠(yuǎn)程數(shù)據(jù) 的寫操作 及

41、數(shù)據(jù)重 置 支持，并支持?jǐn)?shù)據(jù)重置 （ Reset） ,保持災(zāi)備數(shù) 據(jù)始終保持與本地?cái)?shù)據(jù) 的一致性。 不支持，如果遠(yuǎn) 程數(shù)據(jù)被更改， 那末，沒(méi)有辦法 恢復(fù)本地和遠(yuǎn)程 數(shù)據(jù)的一致性。 4最新生產(chǎn) 數(shù)可用時(shí) 始終可用可用 5 數(shù)據(jù)的可 用性 最新生產(chǎn) 數(shù)據(jù)不可 用時(shí) 可以通過(guò)回滾，來(lái)恢復(fù) 如 15 秒或 30 秒或幾分 鐘之前的數(shù)據(jù)，在保證 恢復(fù)可用數(shù)據(jù)的同時(shí)， 也保障數(shù)據(jù)的丟失量最 小 必須結(jié)合利用其 他工具進(jìn)行快照 處理 ,但是 ,快照 的頻率較小 ,數(shù)據(jù) 可能的丟失率較 大。 部支持自動(dòng)的快 照產(chǎn)生。 后者（基于 盤陣的解決 方案）的快 照對(duì)應(yīng)用具 有很大的影 響，因?yàn)楫a(chǎn) 生快照的時(shí) 候，需要

42、暫 停應(yīng)用。 6快照增量、自動(dòng)非增量、需要腳 本實(shí)現(xiàn)自動(dòng)化 7占用空間較小較大快照需要的 附加空間 8帶寬一般，無(wú)需專線很高，必須專線， 一般為光纖專線。 9技術(shù)復(fù)雜度極其簡(jiǎn)單，支持 WEB、 GUI、 CLI 方式 的集中管理。 較復(fù)雜，兩套軟 件分別管理 難度簡(jiǎn)單復(fù)雜10后期演練 快照數(shù)據(jù) 的利用 直接利用間接利用 11成本較低較高整體的購(gòu)買 成本及維護(hù) 成本。 12自身高可用支持不支持 13高度壓縮6-10 倍無(wú) 14對(duì)應(yīng)用系統(tǒng)的影響無(wú)影響自身故障，對(duì)應(yīng) 用系統(tǒng)有影響 15策略化支持不支持 4 4. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的實(shí)實(shí)施施計(jì)計(jì)劃劃 4 4. .1 1 系系統(tǒng)統(tǒng)實(shí)實(shí)施施需需

43、求求規(guī)規(guī)劃劃 初步建議用戶在每個(gè)點(diǎn)采用單臺(tái)RECOVERPOINT 設(shè)備，今后可以擴(kuò)展到兩臺(tái)， 達(dá)到冗余的目的。在此情況下我們作如下的基本規(guī)劃： 在災(zāi)備中心 的磁盤陣列上分別劃分出多個(gè)不同的LUN，分別供復(fù)制時(shí)接收 不同的應(yīng)用類型數(shù)據(jù)使用。 在本地和和 災(zāi)備中心 的磁盤陣列上再分別劃分出2 個(gè) LUN，分別作為EMC Volume 和 Snapshot History Volume。前者用來(lái)保存RECOVERPOINT 的所有配 置信息，以及RECOVERPOINT 相關(guān)的集群狀態(tài)數(shù)據(jù)，空間要求為10GB 左右即 可。后者，用來(lái)保存快照記錄，用于在最新數(shù)據(jù)不可用的情況下，通過(guò)回滾來(lái)恢復(fù) 可用數(shù)

44、據(jù)，并保持最小化的數(shù)據(jù)丟失量。該卷的空間大小根據(jù)用戶說(shuō)明，需要考慮 長(zhǎng)達(dá) 24 小時(shí)的數(shù)據(jù)復(fù)制中斷情況下的數(shù)據(jù)變化量來(lái)綜合考慮。 在本地和 災(zāi)備中心 的光纖交換機(jī)上分別配置兩個(gè)光纖口，連接 RECOVERPOINT。 在本地和 災(zāi)備中心 的以太網(wǎng)絡(luò)交換機(jī)上分別配置兩個(gè)口，分別連接 RECOVERPOINT，其中每臺(tái)RECOVERPOINT 具有兩個(gè)以太網(wǎng)口，一個(gè)連接內(nèi)部局域 網(wǎng)，另一個(gè)連接WAN。 進(jìn)行簡(jiǎn)單的圖形化配置RECOVERPOINT，完成數(shù)據(jù)的初始化，進(jìn)入正常數(shù)據(jù) 復(fù)制。 進(jìn)行相關(guān)測(cè)試，驗(yàn)收。 進(jìn)入后續(xù)維護(hù)期。 4 4. .2 2 相相關(guān)關(guān)性性要要求求 / /實(shí)實(shí)施施步步驟驟 在系統(tǒng)

45、的實(shí)施過(guò)程中，需要諸如磁盤陣列廠家、光纖交換機(jī)廠家及用戶或應(yīng)用 軟件開(kāi)發(fā)商提供簡(jiǎn)單的協(xié)助，具體的任務(wù)計(jì)劃如下。（注：黃色部分均為實(shí)施 前的準(zhǔn)備工作，真正的RECOVERPOINT 的實(shí)施步驟為下表中的7-13。整體的 實(shí)施周期為一周，包括實(shí)施及驗(yàn)收、測(cè)試。） 序序 號(hào)號(hào) 項(xiàng)項(xiàng)目目 /任任務(wù)務(wù)內(nèi)內(nèi)容容負(fù)負(fù)責(zé)責(zé)方方完完成成時(shí)時(shí)間間備備注注 1確認(rèn) 24 小時(shí)的數(shù)據(jù)最大 變化量 軟件開(kāi)發(fā)商 和用戶 創(chuàng)建 LUN，用 于接收被 復(fù)制的數(shù) 據(jù)。 和生產(chǎn)用空間相同。 創(chuàng)建 EMC Volume 20GB10GB 2磁盤陣列 (數(shù)據(jù)中心 和災(zāi)備中 心) 創(chuàng)建 Snapshot History Volume

46、磁盤陣列廠 商/維護(hù)人員 半天 =24 小時(shí)的最大 數(shù)據(jù)變化量。 3光纖交換機(jī)的 Zoning 設(shè)置 光纖交換機(jī) 廠商 &災(zāi)備 系統(tǒng)實(shí)施方 需要把 EMC Volume 和 Snapshot Volume 及應(yīng)用 LUN 進(jìn)行 安全設(shè)置。 4連接 RECOVERPOINT，數(shù) 據(jù)中心和 災(zāi)備中心 同時(shí) 進(jìn)行 5配置 RECOVERPOINT，安 裝服務(wù)器端的 RECOVERPOINT 驅(qū)動(dòng) 程序 軟件開(kāi)發(fā)商 &災(zāi)備系統(tǒng) 實(shí)施方 需要確認(rèn) RECOVERPOINT 利用的 IP 和 Gateway 地址，數(shù) 據(jù)中心和 災(zāi)備中 心的 KBX 各需要 5 個(gè) IP 地址。 6申請(qǐng)重新引導(dǎo)系統(tǒng)系統(tǒng)管理

47、員 /主機(jī)廠商 / 軟件開(kāi)發(fā)商 半天 需要提前申請(qǐng) 7現(xiàn)有數(shù)據(jù)系統(tǒng)初始化軟件開(kāi)發(fā)商 &災(zāi)備系統(tǒng) 實(shí)施方 8系統(tǒng)初始化驗(yàn)證軟件開(kāi)發(fā)商 &災(zāi)備系統(tǒng) 實(shí)施方 一天初始化最好在應(yīng)用 停止的情況下進(jìn)行， 當(dāng)然也支持在線的 數(shù)據(jù)初始化。 9數(shù)據(jù)的持續(xù)性實(shí)時(shí)復(fù)制， 代表災(zāi)備系統(tǒng)正常運(yùn)行 10數(shù)據(jù)的驗(yàn)證測(cè)試 11災(zāi)備數(shù)據(jù)的可用性測(cè)試 12災(zāi)備系統(tǒng)的回切（從災(zāi) 備中心 到數(shù)據(jù)中心）的 測(cè)試 軟件開(kāi)發(fā)商 &災(zāi)備系統(tǒng) 實(shí)施方 一天 /二天 根據(jù)需要決定是否 進(jìn)行本項(xiàng)測(cè)試 13進(jìn)入系統(tǒng)正常運(yùn)行、維 護(hù)期 轉(zhuǎn)交給用戶進(jìn)行日常管理。需要定期的演練 4 4. .3 3 系系統(tǒng)統(tǒng)配配置置清清單單 針對(duì)上書分析，我們作如下的配

48、置清單列表： 序號(hào)產(chǎn)品名稱分布作用備注 1RECOVERPOINT 硬件設(shè)備 生產(chǎn)中心 和災(zāi)備中 心各一。 發(fā)送 /接收數(shù)據(jù)遠(yuǎn)期可以擴(kuò)展到 各兩臺(tái)，達(dá)到冗 余目的。 2EMC 數(shù)據(jù)復(fù)制軟 件 一套R(shí)ECOVERPOINT 的軟件及各服務(wù)器 的 RECOVERPOINT 驅(qū)動(dòng)軟件。 詳細(xì)清單見(jiàn)附件。 3Emulex 光纖卡兩塊用于 RECOVERPOINT 對(duì)雙光纖交換機(jī)的 連接支持 RECOVERPOINT 缺省帶有一塊單 口的光纖卡。 5 5. .數(shù)數(shù)據(jù)據(jù)容容災(zāi)災(zāi)系系統(tǒng)統(tǒng)的的測(cè)測(cè)試試 / /驗(yàn)驗(yàn)收收計(jì)計(jì)劃劃 在本災(zāi)備系統(tǒng)實(shí)施完畢，隨即就可以進(jìn)行相應(yīng)的測(cè)試計(jì)劃。測(cè)試的主要步驟列 表如下： 5

49、5. .1 1 基基本本測(cè)測(cè)試試及及對(duì)對(duì)O Or ra ac cl le e 和和其其他他類類型型數(shù)數(shù)據(jù)據(jù)的的測(cè)測(cè)試試 下面是以 Oracle 應(yīng)用為例，對(duì)系統(tǒng)得測(cè)試/驗(yàn)收步驟。 Oracle 應(yīng)用數(shù)據(jù)是用戶最為關(guān)鍵的，在此，首先針對(duì)該應(yīng)用進(jìn)行測(cè)試。 測(cè)試名稱說(shuō)說(shuō) 明明測(cè)測(cè)試試方方式式資資源源 /備備注注 數(shù)據(jù)的實(shí)時(shí)復(fù) 制 察看 RECOVERPOINT 對(duì)數(shù) 據(jù)復(fù)制的實(shí)時(shí)性。 在應(yīng)用端進(jìn)行數(shù)據(jù)的 插入或刪除等類似操 作， 測(cè)試系統(tǒng) 數(shù)據(jù)的實(shí) 時(shí)復(fù)制的 可靠性。 遠(yuǎn)程節(jié)點(diǎn)數(shù)據(jù) 可用性 測(cè)試 災(zāi)備中心 數(shù)據(jù)的可用性。加載災(zāi)備中心的 LUN，利用 Oracle作 數(shù)據(jù)的可用性檢查 遠(yuǎn)程數(shù)據(jù)的完 整

50、性 測(cè)試災(zāi)備中心數(shù)據(jù)的完整性。比較雙方在某一個(gè)時(shí) 刻點(diǎn)的數(shù)據(jù)一致性。 數(shù)據(jù)一致性測(cè) 試 測(cè)試數(shù)據(jù)中心和災(zāi)備中心數(shù)據(jù) 的一致性。 插入 /刪除記錄等操作。 非 Oracle 數(shù) 據(jù)的復(fù)制測(cè)試 同上類似步驟同上類似驗(yàn)證方案 的通用性 災(zāi)備中心數(shù)據(jù) 支持讀寫 在正常的運(yùn)行狀態(tài)下，對(duì)災(zāi)備 中心的數(shù)據(jù)進(jìn)行讀寫操作測(cè)試 災(zāi)備中心數(shù)據(jù) 被寫入后的 Reset 操作 在諸如員工培訓(xùn)、軟件調(diào)試等 情況下，對(duì)備份數(shù)據(jù)進(jìn)行調(diào)整 治后可以再恢復(fù)到原來(lái)的一致 性 在災(zāi)備中心對(duì)數(shù)據(jù)進(jìn) 行出入操作，之后進(jìn) 行Reset操作，察看該 中間過(guò)程忠對(duì)數(shù)據(jù)的 變更是否存在，產(chǎn)看 數(shù)據(jù)的一致性。 5 5. .2 2 切切換換及及回回

51、切切的的測(cè)測(cè)試試 在本地節(jié)點(diǎn)故障的情況下，用戶往往需要在遠(yuǎn)程節(jié)點(diǎn)把應(yīng)用迅速引導(dǎo) 起來(lái)，另外，在本地節(jié)點(diǎn)正常之后，需要把應(yīng)用再次切換回來(lái)，這樣的 過(guò)程稱之為為切換 /回切。 測(cè)測(cè)試試名名稱稱描描 述述 測(cè)測(cè)試試方方式式 資資源源 /備備注注 兩個(gè)節(jié)點(diǎn)都 處于 Active 狀態(tài)下的切 換 正常運(yùn)行情況下的手工切換，確 認(rèn)被復(fù)制數(shù)據(jù)的可用性，災(zāi)備中 心應(yīng)用的正常運(yùn)行。 裝載災(zāi)備 中心的接 收LUN， 啟動(dòng) Oracle。 察看運(yùn)行 是否正常， 數(shù)據(jù)是否 沒(méi)有必要影響 數(shù)據(jù)中心應(yīng)用 的正常運(yùn)行。 可用。 用戶初始化 故障的切換 以某種方式來(lái)模擬數(shù)據(jù)中心數(shù)據(jù) （應(yīng)用）故障，察看此時(shí)數(shù)據(jù)的 可用性。 最新數(shù)據(jù)被 破壞情況下 的數(shù)據(jù)恢復(fù) 進(jìn)行一定的故障模擬，如果數(shù)據(jù) 中心的數(shù)據(jù)發(fā)生不可用的現(xiàn)象， 利用災(zāi)備中心的數(shù)據(jù)恢復(fù)至可用 狀態(tài)。 本地?cái)?shù)據(jù)崩 潰后進(jìn)行回 切 進(jìn)行數(shù)據(jù)中心的數(shù)據(jù)從災(zāi)備中心 進(jìn)行恢復(fù)。 需要用戶及軟 件提供商進(jìn)行 故障模擬。