金融行業(yè)災難備份方案探析樣本

金融行業(yè)災難備份方案現(xiàn)在金融系統(tǒng)關鍵業(yè)務系統(tǒng)，全部是經(jīng)過以下方法來加強系統(tǒng)可靠性：主機經(jīng)過采取雙機方法來加強系統(tǒng)工作可靠性和可用性；存放設備經(jīng)過冗余RAID技術確保數(shù)據(jù)可靠性脫機數(shù)據(jù)備份關鍵網(wǎng)絡設備和通訊線路冗余但以上方法無法確保當發(fā)生火災、電源系統(tǒng)故障等災難性事故時，業(yè)務系統(tǒng)運行連續(xù)性。災備中心建設目標是對金融行業(yè)現(xiàn)有業(yè)務系統(tǒng)建立一個完整災難備份體系。當因為災難(火災、地震、電源故障等)原因無法工作時，經(jīng)過災難備份體系，關鍵業(yè)務數(shù)據(jù)得到快速恢復，從而確保業(yè)務應用系統(tǒng)能立即恢復運行。各系統(tǒng)現(xiàn)實狀況現(xiàn)在關鍵生產(chǎn)系統(tǒng)全部采取服務器雙機熱備份工作方法，服務器為IBMAIX主機。各生產(chǎn)系統(tǒng)采取存放系統(tǒng)各不相同，支付系統(tǒng)采取了IBMFAStT500，同城支付結算系統(tǒng)采取了EMC存放系統(tǒng)；主機系統(tǒng)和存放系統(tǒng)之間連接，支付系統(tǒng)是經(jīng)過光纖交換機連接，同城支付結算系統(tǒng)是采取直接連接方法。各應用系統(tǒng)及外網(wǎng)之間，經(jīng)過電信DDN和ISDN線路連接（DDN為根本路，ISDN為備份線路），關鍵網(wǎng)絡設備全部是雙機熱備。系統(tǒng)由兩種類型平臺組成：IBM小型機平臺和PCSERVER平臺，前者是高性能處理器，完成最關鍵業(yè)務處理和存放功效。PCSERVER平臺關鍵作為WEB應用，處理不一樣種類業(yè)務接入。在IBM小型機平臺中，其中一臺作為應用服務器，另外一臺小型機作為數(shù)據(jù)庫服務器。兩臺服務器使用EMC共享存放，而且是互為熱備份，能夠在任意一臺主機發(fā)生故障時，自動切換業(yè)務到另外一臺服務器上，確保服務連續(xù)性。PCSERVER平臺中，一個是企業(yè)WEB服務器，另外是銀行WEB服務器，最終是WEB應用服務器。PCSERVER平臺和小型機平臺信息傳輸是經(jīng)過WEB應用服務器和小型機平臺應用服務器之間MQ通訊連接來完成。應用服務器：P570:處理器8*POWER51.65GHZ，內(nèi)存16G.內(nèi)置硬盤4塊74G

軟件AIX5.2MQ:5.3.0.2ORACLE9.2.0.4數(shù)據(jù)庫服務器：P570:處理器8*POWER51.65GHZ，內(nèi)存16G.內(nèi)置硬盤4塊74G

軟件AIX5.2MQ:5.3.0.2ORACLE9.2.0.4WEB應用服務器：IBMX226:2*3.2GHZXEON,內(nèi)存2G.,內(nèi)置2塊鏡像74G盤。

軟件LINUX9.0ORACLE9.2.0.4MQ5.0.6WEB服務器：IBMX226:2*3.2GHZXEON,內(nèi)存2G.,內(nèi)置2塊鏡像74G盤。軟件：WIN,IIS,ORACLE9I用戶端。建設目標災備中心建設目標是為各生產(chǎn)系統(tǒng)建立遠程災難備份系統(tǒng)，經(jīng)過災備系統(tǒng)，實現(xiàn)以下要求：影響各業(yè)務系統(tǒng)計算機系統(tǒng)硬件、軟件、應用故障不會影響各業(yè)務系統(tǒng)提供服務；因為災難(火災、地震、電源故障)等原因無法工作時，災備數(shù)據(jù)中心能夠立即接管各業(yè)務系統(tǒng)，使系統(tǒng)在短時間內(nèi)恢復運行；系統(tǒng)恢復正常后，應用能夠根據(jù)要求快速切換回結算中心運行。對關鍵系統(tǒng)首優(yōu)異行建設，逐步擴展災難備份中心規(guī)模。容災目標：RTO:1小時RPO:零或靠近零數(shù)據(jù)丟失容災等級：根據(jù)災難備份技術等級劃分，災備系統(tǒng)實現(xiàn)第6級“零數(shù)據(jù)丟失”指標要求，網(wǎng)絡和應用系統(tǒng)則經(jīng)過人工干預實現(xiàn)切換。容災早期工作：因為有三臺web服務器數(shù)據(jù)是存放在本機硬盤上，所以在建立容災系統(tǒng)前必需將web服務器存放遷到外部存放中，確保這些數(shù)據(jù)立即做好備份，方便災難發(fā)生時全部系統(tǒng)數(shù)據(jù)得以恢復。金融行業(yè)災難備份方案（續(xù)一）災備中心地理位置選擇依據(jù)現(xiàn)有基礎設施資源考慮，有兩種災難備份中心位置選擇，一是10公里以內(nèi)辦公樓宇，二是在50－70公里內(nèi)辦公樓宇。二者距離不一樣，對災難備份中心建設要求也不一樣，10公里內(nèi)災難備份中心，數(shù)據(jù)鏡像效果比很好，基礎上對生產(chǎn)中心性能沒有影響，在存放線路和網(wǎng)絡線路上投入全部比較小。依據(jù)現(xiàn)有條件，可臨時將災備中心建在距500米左右某電信機房。條件成熟時可依據(jù)需要遷移至同城其它地點。系統(tǒng)備份策略依據(jù)前面討論，以災備系統(tǒng)達成6級“零數(shù)據(jù)丟失”指標要求為標準，災備中心應經(jīng)過遠程數(shù)據(jù)鏡像方法來確保和數(shù)據(jù)中心數(shù)據(jù)一致性。儲系統(tǒng)硬件級災備技術方案現(xiàn)在關鍵數(shù)據(jù)鏡像災備技術方案有三類，分別是基于主機災備技術方案、基于存放災備技術方案、基于SAN網(wǎng)絡災備技術方案?；谟布燃墧?shù)據(jù)遠程備份，是使用智能存放內(nèi)部遠程數(shù)據(jù)同時功效進行，要求將系統(tǒng)全部相關數(shù)據(jù)全部集中放置在一臺智能存放設備當中，智能存放設備使用其內(nèi)部數(shù)據(jù)備份功效和異地另外一臺同類型數(shù)據(jù)設備進行數(shù)據(jù)傳輸?；谟布?shù)據(jù)備份，對軟件系統(tǒng)來說完全是透明?，F(xiàn)在應用比較多智能存放異地備份技術有：EMCSRDF、IBM(ESS)PPRC和NetAppSyncMirror,HITACHI(HDS)TrueCopy。操作系統(tǒng)等級災備技術方案該方法需要增加數(shù)據(jù)備份軟件，專門對操作系統(tǒng)文件系統(tǒng)數(shù)據(jù)進行監(jiān)控，使用數(shù)據(jù)日志方法和異地另外一套系統(tǒng)進行數(shù)據(jù)備份。該軟件對于應用軟件來說也是完全透明。這類方案現(xiàn)在較流行有Veritas企業(yè)相關產(chǎn)品：VVM(VERITASVolumeManager),VVR(VeritasVolumeReplicator),VCS(VeritasClusterServer),GCM(GlobalClusterManager)；IBM企業(yè)相關產(chǎn)品：HAGEO(HighAvailabilityGeographicCluster)基于SAN網(wǎng)絡（存放虛擬化）災備技術方案基于SAN網(wǎng)絡復制技術，又稱存放虛擬化技術。在SAN網(wǎng)絡上實現(xiàn)存放虛擬化技術能夠屏蔽存放本身限制，實現(xiàn)異種存放之間數(shù)據(jù)鏡像，保護現(xiàn)有存放系統(tǒng)投資。存放虛擬化技術經(jīng)過定義虛擬卷方法，使得生產(chǎn)中心和災備中心主機能夠共享異種存放設備（而基于存放災備技術要求生產(chǎn)中心和災備中心使用完全相同存放系統(tǒng)），而且不增加系統(tǒng)故障點。以StoreAgeSVM產(chǎn)品為例，虛擬化存放I/O工作原理以下：1、SVM設備作為一個一般服務器，經(jīng)過SAN發(fā)覺全部存放，服務器等設備。不需要SVM發(fā)覺設備，能夠使用Zoneing，LUNMasking等方法屏蔽。2、SVM將選定LUN放入Pool中，即，在LUN上利用一個Sector署名3、SVM在Pool中定義虛擬卷4、SVM將虛擬卷地址和真實設備地址形成一個虛實地址對照表5、全部安裝Agent主機每10秒發(fā)送一個Polling給SVM，索取最新虛實地址對照表，并將其裝入內(nèi)存中6、Agent過濾全部主機I/O，假如是使用虛擬地址I/O，Agent將地址翻譯成為真實SAN地址，再將I/O轉發(fā)到操作系統(tǒng)I/O子系統(tǒng)。假如是使用真實地址I/O，Agent簡單Bypass這個I/O給操作系統(tǒng)I/O子系統(tǒng)。在實現(xiàn)虛擬化I/O基礎上，可實現(xiàn)虛擬卷復制、鏡像等功效。以上數(shù)據(jù)備份方法全部能夠在各個層面進行實現(xiàn)，但各個方案有不一樣優(yōu)點和缺點，差異關鍵表現(xiàn)在技術復雜度、實現(xiàn)效果、投資大小、網(wǎng)絡帶寬要求、維護工作量等方面。金融行業(yè)災難備份方案（續(xù)二）下面對多種災難備份方案進行比較具體探討，并比較差異，作為方案選擇參考。存放系統(tǒng)硬件級災備技術方案基于存放設備數(shù)據(jù)備份方法，就是利用高端智能存放對系統(tǒng)全部數(shù)據(jù)進行集中存放，和異地另外一臺同類型智能存放進行底層數(shù)據(jù)同時，該同時因為是基于硬件，所以對軟件系統(tǒng)完全是透明，無需修改軟件和進行人工干預?；诖娣旁O備數(shù)據(jù)備份方法,有以下多個特點:系統(tǒng)數(shù)據(jù)統(tǒng)一放置在存放設備上,便于統(tǒng)一完成數(shù)據(jù)備份傳輸.假如現(xiàn)有系統(tǒng)數(shù)據(jù)分散傳輸,那么需要完成數(shù)據(jù)集中改造.使用特定網(wǎng)絡傳輸環(huán)境,對網(wǎng)絡通訊環(huán)境要求高.存放設備為了完成數(shù)據(jù)傳輸提供多個接口,高性能傳輸方法如ESCON，要求特定網(wǎng)絡傳輸設備，而且對網(wǎng)絡傳輸帶寬要求比較高。因為數(shù)據(jù)備份工作是基于底層硬件，對于軟件系統(tǒng)來說完全是透明，也無需人工對數(shù)據(jù)傳輸進行干預。不占用主機設備資源，存放系統(tǒng)使用本身處理機制和傳輸機制。基于存放設備數(shù)據(jù)備份方法存在以下缺點：必需使用相同存放設備，存放設備之間數(shù)據(jù)傳輸要求設備是同類型，對于設備選擇上沒有多出空間，而且存放設備全部是高級智能存放，所以投資成本很高。必需要求數(shù)據(jù)統(tǒng)一放置，為了使用存放設備數(shù)據(jù)備份，系統(tǒng)數(shù)據(jù)全部必需放置在同一臺存放設備上，便于完成對異地數(shù)據(jù)備份。網(wǎng)絡建設成本高，因為要求特定網(wǎng)絡通訊線路，為了完成其數(shù)據(jù)傳輸，還必需租用高帶寬網(wǎng)絡通訊線路，在網(wǎng)絡通訊上投資將是異地數(shù)據(jù)備份關鍵成本?；诖娣旁O備數(shù)據(jù)備份，只完成IO上數(shù)據(jù)同時，不能確保業(yè)務交易一致性，有可能在生產(chǎn)中心發(fā)生災難情況下，還需要在業(yè)務上對數(shù)據(jù)進行查對，回退沒有完成交易。基于操作系統(tǒng)數(shù)據(jù)備份在操作系統(tǒng)上安裝備份軟件，備份軟件控制操作系統(tǒng)存放管理：包含卷組、文件系統(tǒng)和裸設備。要求存放管理使用邏輯卷管理軟件（LVM）.經(jīng)典基于卷管理備份軟件是VERITAS企業(yè)卷組復制軟件基于操作系統(tǒng)卷管理數(shù)據(jù)備份功效有以下特點:對存放設備沒有特定要求,軟件只要求存放使用卷管理(LVM)即可，所以能夠靈活地、充足利用現(xiàn)有硬件資源，而不需要為備份數(shù)據(jù)進行存放架構改造；對傳輸網(wǎng)絡沒有特定要求，只要求生產(chǎn)中心和備份中心能夠完成網(wǎng)絡傳輸就能夠，在軟件等級上能夠忽略在傳輸方法上差異。能夠充足利用現(xiàn)有網(wǎng)絡傳輸環(huán)境。卷管理數(shù)據(jù)備份方法，對應用軟件來說全部是透明，無需進行附加設置。卷管理能夠實現(xiàn)跨平臺數(shù)據(jù)備份方法，對主機設備沒有特定要求，只要求使用相同卷管理軟件。使用卷管理備份方法存在以下缺點：需要在每臺主機上安裝卷管理軟件，而且軟件需要對存放系統(tǒng)進行管理。需要附加安裝配置和維護工作；因為是軟件實現(xiàn)系統(tǒng)數(shù)據(jù)傳輸，需要占用主機CPU資源；該方法也需要對卷管理備份進行投資，成本相對較高；因為是基于數(shù)據(jù)備份方法，也無法確保業(yè)務交易一致性，在災難恢復時仍然需要人工干預。假如需要達成較高數(shù)據(jù)同時性能，對網(wǎng)絡帶寬要求高。金融行業(yè)災難備份方案（續(xù)三）基于SAN網(wǎng)絡（存放虛擬化）災備技術方案SVM鏡像（MultiMirror）分為同時和異步兩種方法，其中異步工作原理以下：1，SVM定義一個新空間（PiT）給源數(shù)據(jù)卷，并通知Agent2，Agent將指向源數(shù)據(jù)卷寫I/O改向到新空間PiT，指向源數(shù)據(jù)卷讀I/O不改變。3，SVM拷貝源數(shù)據(jù)卷到目標數(shù)據(jù)卷。目標數(shù)據(jù)卷能夠是同一個SVMDomain里虛擬數(shù)據(jù)卷，也能夠是另外一個Domain里虛擬數(shù)據(jù)卷。假如是后者，兩個Domain之間連接網(wǎng)絡是IP。4，SVM拷貝PiT到目標PiT5，反復實施1，2，4三步使用存放虛擬化災難備份方案特點：1：能夠使用異構設備，將現(xiàn)有存放設備最大程度上進行使用，節(jié)省對硬件設備投資；2：在數(shù)據(jù)備份上，進行透明處理，應用程序不關心底層對數(shù)據(jù)處理過程。3：管理簡易。經(jīng)過統(tǒng)一管理界面對現(xiàn)有存放空間進行管理，能夠很好地使用空間資源。缺點關鍵是不能使用同時數(shù)據(jù)，也就是不能達成基于硬件存放之間完成數(shù)據(jù)同時效果推薦備份方案為了達成6級零數(shù)據(jù)丟失功效，推薦使用基于存放災難備份方案。購置兩臺高性能存放進行生產(chǎn)中心和備份中心數(shù)據(jù)備份功效，附加地要對生產(chǎn)中心存放進行數(shù)據(jù)集中、遷移工作。對于主機選擇，為確保設備處理性能，使用同型號主機設備。其它是在SAN網(wǎng)絡組建需要附加設備和通訊投資。首先，考慮到現(xiàn)在使用存放系統(tǒng)3630年限已久，所以需要新購兩套存放系統(tǒng)，以建立SRDF關系。存放系統(tǒng)A和B端全部需要配置SRDF/S數(shù)據(jù)遠程復制軟件，及支持單跳SRDF/AR軟件。同時還需要配置數(shù)據(jù)當?shù)乜焖購椭栖浖猅imeFinder，及存放系統(tǒng)