數(shù)據(jù)中心容災(zāi)系統(tǒng)建設(shè)

1、數(shù)據(jù)中心容災(zāi)系統(tǒng)建設(shè)數(shù)據(jù)大集中在帶來(lái)巨大好處的同時(shí)，也帶來(lái)了風(fēng)險(xiǎn)大集中。如何應(yīng)對(duì)和有效化解數(shù)據(jù)集中帶來(lái)的風(fēng)險(xiǎn)？如何保證業(yè)務(wù)連續(xù)性、保證數(shù)據(jù)與業(yè)務(wù)的安全、維護(hù)自身聲譽(yù)、提高用戶滿意度等都是IT建設(shè)必須要面對(duì)與亟待解決的問(wèn)題。伴隨著數(shù)據(jù)大集中，容災(zāi)備份系統(tǒng)的建設(shè)成為一項(xiàng)緊迫的工作。業(yè)務(wù)連續(xù)性一直以來(lái)都是IT系統(tǒng)建設(shè)的目標(biāo)，伴隨著數(shù)據(jù)大集中，容災(zāi)備份系統(tǒng)的建設(shè)成為一項(xiàng)緊迫的工作。然而在災(zāi)備系統(tǒng)的建設(shè)上卻存在諸多挑戰(zhàn)：如何系統(tǒng)化地分析和規(guī)劃適合自己的容災(zāi)系統(tǒng)；如何依據(jù)組織目標(biāo)確定與之適應(yīng)的容災(zāi)系統(tǒng)目標(biāo)；災(zāi)備中心如何建設(shè)；與容災(zāi)關(guān)聯(lián)的IT系統(tǒng)如何融入災(zāi)備系統(tǒng)；容災(zāi)IT基礎(chǔ)設(shè)施的規(guī)劃和設(shè)計(jì)等。災(zāi)備建設(shè)作為

2、業(yè)務(wù)連續(xù)性保障的重要舉措，在建設(shè)過(guò)程中必須遵循科學(xué)的方法論與相關(guān)的國(guó)家與行業(yè)標(biāo)準(zhǔn)，并在規(guī)范化的基礎(chǔ)上綜合考慮成本、擴(kuò)展性、與現(xiàn)有系統(tǒng)兼容性、技術(shù)先進(jìn)性，循序漸進(jìn)的進(jìn)行。1、容災(zāi)建設(shè)相關(guān)標(biāo)準(zhǔn)早期，在國(guó)內(nèi)，盡管對(duì)信息系統(tǒng)的重要性和容災(zāi)需求早有認(rèn)識(shí)，但鑒于適用技術(shù)、方案成本等多方面原因，容災(zāi)系統(tǒng)的建設(shè)一直屬于企業(yè)的自主行為。為了加強(qiáng)對(duì)信息系統(tǒng)安全的管理，規(guī)范對(duì)信息系統(tǒng)災(zāi)難性故障的響應(yīng)和處置，國(guó)務(wù)院信息化辦公室在2005年發(fā)布了重要信息系統(tǒng)災(zāi)難恢復(fù)指南，用于指導(dǎo)信息系統(tǒng)的使用和管理單位的災(zāi)難恢復(fù)規(guī)劃工作，以及對(duì)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)劃項(xiàng)目的審批和監(jiān)督管理。2007年，參考國(guó)際上相關(guān)組織在災(zāi)難恢復(fù)上的研究與

3、實(shí)踐，我國(guó)的國(guó)家標(biāo)準(zhǔn)GB20988-2007-T信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范對(duì)容災(zāi)備份進(jìn)行了標(biāo)準(zhǔn)化。該標(biāo)準(zhǔn)將災(zāi)難恢復(fù)應(yīng)具有的技術(shù)和管理支持分為6個(gè)等級(jí)，如表1所示。第1級(jí)基本級(jí)。備份介質(zhì)場(chǎng)外存，安全保管、定期驗(yàn)證第2級(jí)備份場(chǎng)地支持。網(wǎng)絡(luò)和業(yè)務(wù)處理系統(tǒng)可在預(yù)定時(shí)間內(nèi)調(diào)配到備份中心第3級(jí)電子傳輸和部分設(shè)備支持。災(zāi)備中心配備部分業(yè)務(wù)處理和網(wǎng)絡(luò)設(shè)備，具備部分通訊鏈路。第4級(jí)電子傳輸和完整設(shè)備支持。數(shù)據(jù)定時(shí)批量傳送，網(wǎng)絡(luò)/系統(tǒng)始終就緒。溫備中心模式。第5級(jí)實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持。采用遠(yuǎn)程復(fù)制技術(shù)，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)復(fù)制，網(wǎng)絡(luò)具備自動(dòng)或集中切換能力，業(yè)務(wù)處理系統(tǒng)就緒或運(yùn)行中。第6級(jí)數(shù)據(jù)零丟失和遠(yuǎn)程集群

4、支持。數(shù)據(jù)實(shí)時(shí)備份，零丟失，系統(tǒng)/應(yīng)用遠(yuǎn)程集群，可自動(dòng)切換，用戶同時(shí)接入主備中心表1國(guó)標(biāo)的等級(jí)在設(shè)計(jì)容災(zāi)系統(tǒng)時(shí)，容災(zāi)要達(dá)到什么樣的目標(biāo)與層次，需要用一些定量的指標(biāo)來(lái)衡量，這就是災(zāi)難恢復(fù)能力指標(biāo)，如圖1所示。RTO(Recovery Time Object):恢復(fù)時(shí)間目標(biāo)，指信息系統(tǒng)從災(zāi)難狀態(tài)恢復(fù)到可運(yùn)行狀態(tài)所需要的時(shí)間，用來(lái)衡量容災(zāi)系統(tǒng)的業(yè)務(wù)恢復(fù)能力。RPO(Recovery Point Time):恢復(fù)點(diǎn)目標(biāo)，指業(yè)務(wù)系統(tǒng)所允許的在災(zāi)難過(guò)程中的最大數(shù)據(jù)量丟失，用來(lái)衡量容災(zāi)系統(tǒng)的數(shù)據(jù)冗余備份能力。NRO(Network Recovery Object):網(wǎng)絡(luò)恢復(fù)時(shí)間目標(biāo)，指在災(zāi)難發(fā)生后網(wǎng)絡(luò)恢復(fù)或

5、切換到災(zāi)備中心的時(shí)間。通常，網(wǎng)絡(luò)要先于應(yīng)用恢復(fù)才有意義，但應(yīng)用恢復(fù)后才能提供業(yè)務(wù)訪問(wèn)。 圖1 容災(zāi)恢復(fù)能力指標(biāo)在容災(zāi)設(shè)計(jì)和災(zāi)難恢復(fù)規(guī)劃中，主要采用恢復(fù)能力指標(biāo)（RPO和RTO）定量的分析災(zāi)難恢復(fù)目標(biāo)，由此形成了災(zāi)難恢復(fù)的不同等級(jí)，如表2所示階段災(zāi)備等級(jí)RTORPO初期建設(shè)目標(biāo)第1級(jí)2天以上1天至7天第2級(jí)24小時(shí)以上1天至7天第3級(jí)12小時(shí)以上數(shù)小時(shí)至1天中期第4級(jí)數(shù)小時(shí)至2天數(shù)小時(shí)至1天最終目標(biāo)第5級(jí)數(shù)分鐘至2天0至30分鐘第6級(jí)數(shù)分鐘0表2 不同等級(jí)的容災(zāi)能力要求2、容災(zāi)建設(shè)模式討論2.1容災(zāi)系統(tǒng)的組成一個(gè)典型的容災(zāi)系統(tǒng)由備用網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)備份處理系統(tǒng)、備用網(wǎng)絡(luò)系

6、統(tǒng)、備用基礎(chǔ)設(shè)施、備用基礎(chǔ)設(shè)施、技術(shù)支持、運(yùn)行維護(hù)支持和災(zāi)難恢復(fù)預(yù)案等組成，如圖2所示。其中，備用網(wǎng)絡(luò)系統(tǒng)、備份處理系統(tǒng)、數(shù)據(jù)備份系統(tǒng)屬于IT技術(shù)的范疇，而其它幾個(gè)要素屬于管理和服務(wù)的范疇。其中，網(wǎng)絡(luò)作為數(shù)據(jù)中心與災(zāi)備系統(tǒng)的業(yè)務(wù)傳輸與數(shù)據(jù)同步的通道，是業(yè)務(wù)訪問(wèn)的可達(dá)性基礎(chǔ)，因此如何建設(shè)高品質(zhì)的網(wǎng)絡(luò)系統(tǒng)是功能性需求關(guān)注的重點(diǎn)。圖2 容災(zāi)系統(tǒng)組成根據(jù)容災(zāi)效果，容災(zāi)系統(tǒng)分為數(shù)據(jù)級(jí)容災(zāi)、應(yīng)用級(jí)容災(zāi)和業(yè)務(wù)級(jí)容災(zāi)。數(shù)據(jù)級(jí)容災(zāi)：異地容災(zāi)系統(tǒng)數(shù)據(jù)是本地關(guān)鍵應(yīng)用數(shù)據(jù)的一個(gè)副本，當(dāng)本地系統(tǒng)發(fā)生災(zāi)難時(shí)，系統(tǒng)至少在異地保存有一份可用的關(guān)鍵業(yè)務(wù)的數(shù)據(jù)。該數(shù)據(jù)可以是本地生產(chǎn)數(shù)據(jù)的完全復(fù)制(一般在同城實(shí)現(xiàn))，也可以比本地?cái)?shù)

7、據(jù)略微落后，但必定是可用的(一般在異地實(shí)現(xiàn))，而差異的數(shù)據(jù)通?？梢酝ㄟ^(guò)一些工具(如操作記錄、日志等)可以手工補(bǔ)回。應(yīng)用級(jí)容災(zāi)：是在數(shù)據(jù)級(jí)容災(zāi)基礎(chǔ)上，在異地建立一套與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞莪h(huán)境，包括主機(jī)、網(wǎng)絡(luò)、應(yīng)用、IP等資源均有配套，當(dāng)本地系統(tǒng)發(fā)生災(zāi)難時(shí)，異地系統(tǒng)可以提供完全可用的生產(chǎn)環(huán)境。業(yè)務(wù)級(jí)容災(zāi)：是全業(yè)務(wù)的災(zāi)備，要求具備全部的基礎(chǔ)設(shè)施。其大部分內(nèi)容是非IT系統(tǒng)（如電話、辦公地點(diǎn)等），當(dāng)大災(zāi)難發(fā)生后，原有的辦公場(chǎng)所都會(huì)受到破壞，除了數(shù)據(jù)和應(yīng)用的恢復(fù)，更需要一個(gè)備份的工作場(chǎng)所能夠正常的開(kāi)展業(yè)務(wù)。2.2容災(zāi)模式在災(zāi)備中心，IT系統(tǒng)主要包括網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)幾個(gè)方面，分別對(duì)應(yīng)著容災(zāi)系統(tǒng)的網(wǎng)絡(luò)通信系

8、統(tǒng)、備份處理系統(tǒng)、數(shù)據(jù)備份系統(tǒng)。災(zāi)備中心作為業(yè)務(wù)中心的備份，基于是否需要備用處理系統(tǒng)（服務(wù)器）以及專業(yè)人員支持，可以分為不同的災(zāi)備中心模式。冷備模式（Cold Standby）：備份系統(tǒng)未安裝或未配置成與主用系統(tǒng)相同或相似的運(yùn)行環(huán)境，應(yīng)用系統(tǒng)數(shù)據(jù)沒(méi)有及時(shí)裝入備份系統(tǒng)。缺點(diǎn)：恢復(fù)時(shí)間長(zhǎng)，一般要數(shù)天或者更長(zhǎng)時(shí)間，數(shù)據(jù)的完整性與一致性差。災(zāi)備等級(jí)：3級(jí)，只適合于商業(yè)銀行數(shù)據(jù)大集中初期的要求。暖備模式（Warm Standby）：具備備份系統(tǒng)安裝場(chǎng)地、備份主機(jī)、存儲(chǔ)設(shè)備和通信設(shè)備，備份系統(tǒng)已經(jīng)安裝配置成與主用系統(tǒng)相同或相似的系統(tǒng)和網(wǎng)絡(luò)運(yùn)行環(huán)境，安裝了應(yīng)用系統(tǒng)業(yè)務(wù)定期備份數(shù)據(jù)。一旦發(fā)生災(zāi)難，直接使用定期備份數(shù)據(jù)，手工逐筆或自動(dòng)批量追補(bǔ)孤立數(shù)據(jù)，恢復(fù)業(yè)務(wù)運(yùn)行。缺點(diǎn)：恢復(fù)時(shí)間較長(zhǎng)，一般要十幾小時(shí)至數(shù)天，數(shù)據(jù)完整性與一致性較差。災(zāi)備等級(jí)：45級(jí) 只適合于商業(yè)銀行數(shù)據(jù)大集中初期的要求熱備模式（hot Standby）：備份系統(tǒng)處于聯(lián)機(jī)狀態(tài)，主用系統(tǒng)通過(guò)高速通信線路將數(shù)據(jù)實(shí)時(shí)傳送到備份系統(tǒng)，保持備份系統(tǒng)與生產(chǎn)系統(tǒng)數(shù)據(jù)的