兩地三中心數(shù)據(jù)容災解決方案

1、 環(huán)、康全企社責目指 年 月 25 1K2MG-EHSWI+04-001 環(huán)、康全企社責目指 目錄信安全，重于泰山 1.1 備在線兩地三中心 32 “活+異地容錯的技術(shù)方案 32.1 備在線兩地三中心災備方案網(wǎng)絡設計 3 2.2 備在線容災系統(tǒng)設計 2.3 異容錯的容災系統(tǒng)設計 42.4 備在線兩地三中心的容災優(yōu)勢 附件：2.4 附 1：分案例介紹 61.信息安全，于泰山鋼鐵行業(yè)作為傳統(tǒng)的制造行業(yè)，在逐步擺脫傳統(tǒng)的業(yè)務模式，加速走向信息化生產(chǎn)時代。如保障業(yè)務系2K2MG-EHSWI+04-001 環(huán)、康全企社責目指統(tǒng)的安全正常運行”的課題，一直是行業(yè)中討論、嘗試的重點。雖然信息化程度提高，但信

2、息安全問題不容忽 視尤是針對業(yè)務系統(tǒng)的信息容災處理成為重中之重。為了防止信息安全事故或事件的發(fā)生，管有相應技術(shù) 防范措施但是人為因素造成的全風險仍然占有很高的比率此確目前鋼鐵企業(yè)面臨的主信息安全問題 并提出相應的信息管理措施十分必要。隨著信息化的發(fā)展鐵企業(yè)信息系統(tǒng)由以前單一的一級業(yè)系統(tǒng)多系統(tǒng)并存互動發(fā) SAP 的定義中,鋼鐵冶金行業(yè)的信息統(tǒng)架構(gòu)被分解成五個層,這級系統(tǒng)分別是：一級設備控制系統(tǒng)；二級過程控 制系統(tǒng)三車間或分廠級制造執(zhí)行系即 MES)等四鋼企業(yè)資源計劃系即 ERP)五鋼鐵企業(yè)間管理 系統(tǒng)及決策系統(tǒng)。這五層系統(tǒng)之間相互集成、相互協(xié)構(gòu)成了一個完整、復雜的鋼鐵企業(yè)信息系。那么問題來了對樣

3、復雜的信息系統(tǒng)才能保障生產(chǎn)系統(tǒng)在發(fā)生自然或人為的災害時的業(yè)務運行? 如何才能保證這樣復雜的系統(tǒng)里的信息的安全呢？信息為企業(yè)寶貴的資源重性已經(jīng)得到了人們的充分 認識。但是我們該如何保 護這資源？假設您就是企業(yè)的一位信息管理人員，當您的企業(yè)遭遇以事故時，您 將如何去面對：1 一天，企業(yè)的交易數(shù)據(jù)因操作失誤而損壞；2 一天，工廠的所有生產(chǎn)數(shù)據(jù)因電源故障而丟失；3 量檢測部門辛苦一年獲取的質(zhì)量數(shù)據(jù)因人為的惡意操作而丟失；4 廠保存的所有工人資料因為磁帶的損壞而無法使用；這樣的例子還有很多很多。那么這樣的事故所帶來的后果是什么？至少，很難想象這個不幸的企業(yè)還能毫發(fā)無損的健康生。因為，對 于信息時代的企業(yè)

4、而言，健全的信息往往是維持其運轉(zhuǎn)所必須的基本條件。所以，如何保護企的信息資源，如 何使企業(yè)免遭信息災難，已經(jīng)成為企業(yè)所必須考慮的沉重問題。1.1備端在兩地三中心基于這樣的需求浪設計的備端在線兩地三中心整體災難恢復解決方案以足不同災難場景下的業(yè)務 連續(xù)性要求本地機房的容災主是用于防范生產(chǎn)生產(chǎn)服務器發(fā)生的故障地備中心用于防范大規(guī)模區(qū)域性 災難。本地機房的容災由于其與生產(chǎn)中心處于同一個機房過局域網(wǎng)進行連接因數(shù)據(jù)復和應用切換比 較容易實現(xiàn)可實現(xiàn)生產(chǎn)與災備務器之間數(shù)據(jù)的實時復制和應用的快速切換地備中心由于其與生產(chǎn)中心 不在同一機房備端與生產(chǎn)端接的網(wǎng)絡線路帶寬和質(zhì)量存在一定的限制系統(tǒng)的切換也需一定的時間，

5、 因此異地災備中心可以實現(xiàn)在業(yè)務限定的時間內(nèi)進行恢復和可容忍丟失范圍內(nèi)的數(shù)據(jù)恢復。2.“雙活”+地容錯的術(shù)方案2.1 備端在線兩地中心災方案網(wǎng)絡設本地容災是指在本地機房建立容災系統(tǒng)，日常情況下可同時分擔業(yè)務及管理系統(tǒng)的運行，并可換運行；災 難情況下可在基本不丟失數(shù)據(jù)的情況下進行災備應急切換持業(yè)務連續(xù)運行與地災備模式比較本地雙 中心具有投資成本低、建設速度快、運維管理相對簡單、可靠性更高等優(yōu)點；異地災備中心是在異地建立一個 備份的災備中心用于雙中心的據(jù)備份當雙中心出現(xiàn)自然災害等原因而發(fā)生故障時異地災中心可以用備 份數(shù)據(jù)進行業(yè)務的恢復針兩三中心災備建設的需求我結(jié)合我們自主研發(fā)的軟件的優(yōu)勢計了典型的

6、 建設方案。本地機房安裝我們鏡像系統(tǒng)，主備端同時在線，真正實現(xiàn)“雙活可見，可驗證可靠的容災； 異地機房安裝實時備份，既能實現(xiàn)數(shù)據(jù)的實時復制，確保數(shù)據(jù)不丟失，又能任意時間點手動恢，實現(xiàn)容錯，而3K2MG-EHSWI+04-001 環(huán)、康全企社責目指且無需主備硬件配置一致，還能降低成本。網(wǎng)絡拓撲和部署如下：2.2 備端線容災統(tǒng)設計在生產(chǎn)服務器上部署 A 鏡像系統(tǒng)代理軟件，在容災服務器上安裝 A 鏡系統(tǒng)服務器端軟件，置 A 鏡代 理的檢測路徑為主存儲路徑，設置 鏡服務器路徑為備用存儲路徑。通過 管理界面配置鏡像對象、全量 和增量策略等。 ）當生產(chǎn)服務器處于正常工作狀時，把生產(chǎn)服務器的浪擎代理軟件連接

7、至服務器。當代理檢測到主存儲 數(shù)據(jù)變化后，將捕獲變化的數(shù)據(jù)實時的復制到備用存儲上，實現(xiàn)了實時的復制。具體部署如下： ）當生產(chǎn)服務器故障，或者存儲障導致生產(chǎn)系統(tǒng)無法正常提供業(yè)務支持時，本地容災服務器可直接接替 生產(chǎn)服務器工作保障業(yè)務系統(tǒng)的持續(xù)運行本地機房發(fā)生災難時地房的容災服務器可直接替生產(chǎn)服務 器工作保障業(yè)務系統(tǒng)的持續(xù)運行。具體部署如下圖： ）當生產(chǎn)系統(tǒng)恢復工作后，浪擎件會繼續(xù)其生產(chǎn)服務器的復制工作，并且在這之前會通過回切工具保障 主備系統(tǒng)數(shù)據(jù)一致，具體部署如下圖：2.3 異地容錯的容系統(tǒng)設 ）如果本地機房發(fā)生故障，將異容災服務器中備份的數(shù)據(jù)進行手動恢復，可以直接恢復到原生產(chǎn)服務器 （也可恢復

8、到新服務器份儲系統(tǒng)保存了應用系統(tǒng)任意時刻的數(shù)據(jù)，恢復時可恢復到任意時點，實現(xiàn)容 錯，具體部署如下圖：通過以上 4 點證備用存儲上的數(shù)據(jù)和主存儲上的數(shù)據(jù)完全一致。避免了主存儲的單點故障。管理端可部署在備用服務器上或系統(tǒng)管理員主機上。與一般的 不同，浪擎災備系統(tǒng)不采用共享存儲模式，首先避免了硬件方面的量投資；其次避免了 由于共享存儲硬件或者連接共享存儲硬件鏈路的故障引起的業(yè)務系統(tǒng)中斷，避免了單點故2.4 備端線的兩三中心容災勢備在的災勢所見即所得的容災，備用系統(tǒng)直接處于在線運行的狀態(tài)，是直接可見、可驗證的。不像其他容災系統(tǒng)，一定要恢復后才能知道備用系統(tǒng)的好壞；應用級的復制技術(shù)，即鏡像系統(tǒng)復制的數(shù)據(jù)

9、是數(shù)據(jù)庫事務于應用層的，從而可以保證數(shù) 據(jù)庫數(shù)據(jù)的完整性；實施無需停頓業(yè)務系統(tǒng)，適合 7X24 小連續(xù)運行的務系統(tǒng)；不需要主備系統(tǒng)硬件保證一致性極大的降低系統(tǒng)改造及投入的硬件成本需份存儲空間 大一點就行；對網(wǎng)絡帶寬消耗非常小不需專用的光纖傳輸網(wǎng)絡用實時增量復制技術(shù)大大減少了資源的 開銷，對業(yè)務系統(tǒng)性能影響很小；一旦主系統(tǒng)發(fā)生故障由備用系統(tǒng)的數(shù)據(jù)庫直接處于運行狀態(tài)，無需數(shù)據(jù)恢復階段，僅需恢 復業(yè)務系統(tǒng)即可，所以整個備用系統(tǒng)替換主系統(tǒng)的過程非?？?；采用實時增量復制技術(shù)將據(jù)制到備用系統(tǒng)上，當主系統(tǒng)發(fā)生故障時用系統(tǒng)丟失數(shù)量4K2MG-EHSWI+04-001 環(huán)、康全企社責目指極小，由于數(shù)據(jù)量小使得備

10、份窗口趨于零，對主系統(tǒng)的性能影響很??；應用方式多樣化，支持多對一、一對多等鏡像方式，為后期提供擴展平臺；基于 WEB 的一理平臺，負責對服務器、數(shù)據(jù)庫等進行配置，設置鏡像策略，并控復制 鏈運行情況，方便管理。WEB 監(jiān)界面可監(jiān)控全網(wǎng)的備份任務及運行狀態(tài)。每條監(jiān)記錄就是一條完 整的復制鏈路，包含鏡像代理、鏡像服務器、運行狀態(tài)。監(jiān)控配置示意圖Web 可控全網(wǎng)所有鏡像代理、鏡像服務器的工作狀態(tài)以及所有復制任務。復任務監(jiān)控信息包括：編號：根據(jù)任務復制的順序來排序的。類型：模塊類型，有文件SQL SERVER 和 ORACLE 三。服務器：鏡像服務器所在服務器 IP。目標數(shù)據(jù)庫：鏡像服務器端備份數(shù)據(jù)庫的

11、名稱。執(zhí)行內(nèi)容：具體復制的內(nèi)容，數(shù)據(jù)庫監(jiān)控的是 語句，文件監(jiān)控的是復制的文件名。開始時間：任務開始執(zhí)行的時間。結(jié)束時間：任務執(zhí)行結(jié)束的時間。狀態(tài)：任務執(zhí)行完成后的狀態(tài)，如果復制成功顯示為成功，失敗顯示的是失敗。實備浪擎服務器備份系統(tǒng)的客戶端模塊實時捕獲數(shù)據(jù)變化，并進行實時增量傳輸，不間斷的保護戶端數(shù)據(jù)， 保障生產(chǎn)服務器的業(yè)務數(shù)據(jù)不丟失可以恢復到任意時間點和任意版本無刻保護業(yè)務系的數(shù)據(jù)安全。增量處理示意圖任時點原實時備份，保留所有的變化的數(shù)據(jù)塊，可以根據(jù)用戶的需求，恢復到任意的時間點的版本。增和差異版本 的實時復制、傳輸技術(shù)，以及全量加增量合成存儲技術(shù)實現(xiàn)了數(shù)據(jù)完整性和任意時間點還原的能。裸還通

12、常情況下，裸機要想進行信息處理需要進行硬盤分區(qū)和格式化、安裝操作系統(tǒng)、安裝驅(qū)動程、安裝應用 程序等繁瑣的步驟需要花費大的時間才能構(gòu)造一個可用的系統(tǒng)環(huán)境是擎服務器備份統(tǒng)可以輕松地 將備份好的系統(tǒng)恢復至裸機上，實現(xiàn)一步到位以速的恢復業(yè)務系統(tǒng)的運行環(huán)境，極大的降低業(yè)務系統(tǒng)的最 大恢復時間（）標。達到高性能的容災。容與錯結(jié)采用 CDP 技系統(tǒng)能根據(jù)數(shù)據(jù)庫事務日志的變化分析出數(shù)據(jù)庫完整性點復此數(shù)據(jù)到備服務器的同 時還將保存歷史記錄，保證系統(tǒng)可以以 /O 數(shù)塊為單位恢復至任意時間點，并且每個數(shù)據(jù)版本都滿足數(shù)據(jù)庫級 的一致性，即每個版本等都是正確可用的，而不需要嘗試回退 I/O。從而真正防止因據(jù)庫誤操作對企

13、事業(yè)單位 帶來的損失。異還支持異機還原，避免單機故障導致的數(shù)據(jù)無法還原、使用的風險。 即時在不同硬件上，也可以恢復出故障的系統(tǒng)。5K2MG-EHSWI+04-001 環(huán)、康全企社責目指克隆與部署操作系統(tǒng)，不受硬件限制。在物理計算機之間以及物理計算機與虛擬機之間進行遷移。對統(tǒng)響安裝過程無需停機，采用定時全量和實時增量的技術(shù)，對網(wǎng)絡和系統(tǒng)資源占用極低，不會影響生產(chǎn)系統(tǒng)的運行。所有的操作在用戶端完成， 用通過訪問一個 WEB 瀏覽器來設定備份計劃和策略， 浪 服務器備份系統(tǒng)將變化的數(shù)據(jù)從生產(chǎn)服務器捕獲到，并傳輸?shù)絺浞莘绽铮瑥亩鴾p少了對生產(chǎn)服 務器的負擔。全量加增量合成存儲備份技術(shù)，保證系統(tǒng)只需做一

14、次全量備份即可，大大降輕系統(tǒng)負擔?；?WEB 的作、管、控臺支持 平，即所有的作業(yè)操作都可以在 平臺上完成。支持遠程 WEB 進備份策略設置、作業(yè)監(jiān)控、存儲配置、空間管理等，無需進行現(xiàn)場維護。通過設置備份計劃與存儲管理策略，讓系統(tǒng)自動運行，極大地減少系統(tǒng)維護和管理工作 量。支持基于 WEB 的詢備份對象、圖表的存儲空間顯示、備份策略管理、計劃管理。 支持基于 WEB 的份作業(yè)監(jiān)控，可顯示從觸發(fā)、排隊、啟動、傳輸、存儲整個過程。附件：附件 ：部分案例紹 奇瑞汽生產(chǎn)控制、球供應系統(tǒng)容災奇瑞汽車采用 MES 進汽車生產(chǎn)流水線制。通過條碼技術(shù)、計算機網(wǎng)絡技術(shù)和信息系統(tǒng)的有機結(jié)合，成 功地將各類定位儀、

15、轉(zhuǎn)鼓實驗臺、綜合電器檢測儀牌作機、條碼掃描槍、計算等設備有機地連 續(xù)在一起，組成一個實時的總裝線生產(chǎn)數(shù)據(jù)、檢測數(shù)據(jù)采集系統(tǒng)。它能夠?qū)崿F(xiàn)人工根本無法完的（如整車實驗 臺檢測數(shù)據(jù)上網(wǎng)等）任務，同時它又能夠真實地記錄汽車生產(chǎn)全過程的自然情況，從而實現(xiàn)了車檔案數(shù)據(jù)全面 記錄的難題。在現(xiàn)代化、大規(guī)模的汽車整車和零部件生產(chǎn)行業(yè)中，對各類生產(chǎn)數(shù)據(jù)、質(zhì)量信息的實時采集，根據(jù)需 要及時地向物料管理、生產(chǎn)調(diào)試、產(chǎn)品銷售、質(zhì)量監(jiān)控、成本核算等都有著重要的作用，同時數(shù)據(jù)對整車的質(zhì) 量跟蹤和售后服務有重要的意義。奇瑞汽車零配件通過 SRM 實現(xiàn)全球采購。生產(chǎn)控制、全球供應鏈這些系統(tǒng)支持奇瑞日常運轉(zhuǎn)，因此必須保障這些系統(tǒng)

16、的穩(wěn)定可靠。生產(chǎn)控制系統(tǒng) 控汽車裝配整個過程。全球供應鏈系統(tǒng) 控整個零配件的采購。當主庫發(fā)生故障時，則將備用服務器的 IP 地修改為主服務器的 IP 地址。6K2MG-EHSWI+04-001 環(huán)、康全企社責目指 鞍鋼建鞍鋼建設集團有限公司是中國建筑系統(tǒng)企業(yè)形象信譽 級單位，首批獲得 GB / - ISO 9001 ： 2000 質(zhì)管理體認證，國家級“守合同、重信用”單位，全國“冶金建設工程焊工合格證”頒 證單位有家建設部頒發(fā)的煉工程施工總承包特級屋建筑工程施工總承包山程施工總承包一級； 鋼結(jié)構(gòu)工程專業(yè)承包、起重設備安裝工程專業(yè)承包、機電設備安裝工程專業(yè)承包、爐窯工程專承包一級；預拌 商品混凝土二級（最高級力工程施工總承包、化工石油工程施工總承包、爆破與拆除工程業(yè)承包二級； 市政公用工程施工總承包、鐵路工程施工總承包三級資質(zhì)營足跡遍布全國各地，并延伸和拓展到十幾個國 家和地區(qū)。ERP 系所在服務器運行和存儲公司重要業(yè)務和財務數(shù)據(jù)ERP 系，后臺數(shù)據(jù)為 SQLServer ， 數(shù)據(jù)庫規(guī)模在 100GB。天有大量新增數(shù)據(jù)。在工作時間，集團總部管理人員以及各分公司的管理人員，都在使 用 ERP 系統(tǒng)