金融行業(yè)災(zāi)難備份方案探析樣本

金融行業(yè)災(zāi)難備份方案現(xiàn)在金融系統(tǒng)關(guān)鍵業(yè)務(wù)系統(tǒng)，全部是經(jīng)過(guò)以下方法來(lái)加強(qiáng)系統(tǒng)可靠性：主機(jī)經(jīng)過(guò)采取雙機(jī)方法來(lái)加強(qiáng)系統(tǒng)工作可靠性和可用性；存放設(shè)備經(jīng)過(guò)冗余RAID技術(shù)確保數(shù)據(jù)可靠性脫機(jī)數(shù)據(jù)備份關(guān)鍵網(wǎng)絡(luò)設(shè)備和通訊線路冗余但以上方法無(wú)法確保當(dāng)發(fā)生火災(zāi)、電源系統(tǒng)故障等災(zāi)難性事故時(shí)，業(yè)務(wù)系統(tǒng)運(yùn)行連續(xù)性。災(zāi)備中心建設(shè)目標(biāo)是對(duì)金融行業(yè)現(xiàn)有業(yè)務(wù)系統(tǒng)建立一個(gè)完整災(zāi)難備份體系。當(dāng)因?yàn)闉?zāi)難(火災(zāi)、地震、電源故障等)原因無(wú)法工作時(shí)，經(jīng)過(guò)災(zāi)難備份體系，關(guān)鍵業(yè)務(wù)數(shù)據(jù)得到快速恢復(fù)，從而確保業(yè)務(wù)應(yīng)用系統(tǒng)能立即恢復(fù)運(yùn)行。各系統(tǒng)現(xiàn)實(shí)狀況現(xiàn)在關(guān)鍵生產(chǎn)系統(tǒng)全部采取服務(wù)器雙機(jī)熱備份工作方法，服務(wù)器為IBMAIX主機(jī)。各生產(chǎn)系統(tǒng)采取存放系統(tǒng)各不相同，支付系統(tǒng)采取了IBMFAStT500，同城支付結(jié)算系統(tǒng)采取了EMC存放系統(tǒng)；主機(jī)系統(tǒng)和存放系統(tǒng)之間連接，支付系統(tǒng)是經(jīng)過(guò)光纖交換機(jī)連接，同城支付結(jié)算系統(tǒng)是采取直接連接方法。各應(yīng)用系統(tǒng)及外網(wǎng)之間，經(jīng)過(guò)電信DDN和ISDN線路連接（DDN為根本路，ISDN為備份線路），關(guān)鍵網(wǎng)絡(luò)設(shè)備全部是雙機(jī)熱備。系統(tǒng)由兩種類型平臺(tái)組成：IBM小型機(jī)平臺(tái)和PCSERVER平臺(tái)，前者是高性能處理器，完成最關(guān)鍵業(yè)務(wù)處理和存放功效。PCSERVER平臺(tái)關(guān)鍵作為WEB應(yīng)用，處理不一樣種類業(yè)務(wù)接入。在IBM小型機(jī)平臺(tái)中，其中一臺(tái)作為應(yīng)用服務(wù)器，另外一臺(tái)小型機(jī)作為數(shù)據(jù)庫(kù)服務(wù)器。兩臺(tái)服務(wù)器使用EMC共享存放，而且是互為熱備份，能夠在任意一臺(tái)主機(jī)發(fā)生故障時(shí)，自動(dòng)切換業(yè)務(wù)到另外一臺(tái)服務(wù)器上，確保服務(wù)連續(xù)性。PCSERVER平臺(tái)中，一個(gè)是企業(yè)WEB服務(wù)器，另外是銀行WEB服務(wù)器，最終是WEB應(yīng)用服務(wù)器。PCSERVER平臺(tái)和小型機(jī)平臺(tái)信息傳輸是經(jīng)過(guò)WEB應(yīng)用服務(wù)器和小型機(jī)平臺(tái)應(yīng)用服務(wù)器之間MQ通訊連接來(lái)完成。應(yīng)用服務(wù)器：P570:處理器8*POWER51.65GHZ，內(nèi)存16G.內(nèi)置硬盤4塊74G

軟件AIX5.2MQ:5.3.0.2ORACLE9.2.0.4數(shù)據(jù)庫(kù)服務(wù)器：P570:處理器8*POWER51.65GHZ，內(nèi)存16G.內(nèi)置硬盤4塊74G

軟件AIX5.2MQ:5.3.0.2ORACLE9.2.0.4WEB應(yīng)用服務(wù)器：IBMX226:2*3.2GHZXEON,內(nèi)存2G.,內(nèi)置2塊鏡像74G盤。

軟件LINUX9.0ORACLE9.2.0.4MQ5.0.6WEB服務(wù)器：IBMX226:2*3.2GHZXEON,內(nèi)存2G.,內(nèi)置2塊鏡像74G盤。軟件：WIN,IIS,ORACLE9I用戶端。建設(shè)目標(biāo)災(zāi)備中心建設(shè)目標(biāo)是為各生產(chǎn)系統(tǒng)建立遠(yuǎn)程災(zāi)難備份系統(tǒng)，經(jīng)過(guò)災(zāi)備系統(tǒng)，實(shí)現(xiàn)以下要求：影響各業(yè)務(wù)系統(tǒng)計(jì)算機(jī)系統(tǒng)硬件、軟件、應(yīng)用故障不會(huì)影響各業(yè)務(wù)系統(tǒng)提供服務(wù)；因?yàn)闉?zāi)難(火災(zāi)、地震、電源故障)等原因無(wú)法工作時(shí)，災(zāi)備數(shù)據(jù)中心能夠立即接管各業(yè)務(wù)系統(tǒng)，使系統(tǒng)在短時(shí)間內(nèi)恢復(fù)運(yùn)行；系統(tǒng)恢復(fù)正常后，應(yīng)用能夠根據(jù)要求快速切換回結(jié)算中心運(yùn)行。對(duì)關(guān)鍵系統(tǒng)首優(yōu)異行建設(shè)，逐步擴(kuò)展災(zāi)難備份中心規(guī)模。容災(zāi)目標(biāo)：RTO:1小時(shí)RPO:零或靠近零數(shù)據(jù)丟失容災(zāi)等級(jí)：根據(jù)災(zāi)難備份技術(shù)等級(jí)劃分，災(zāi)備系統(tǒng)實(shí)現(xiàn)第6級(jí)“零數(shù)據(jù)丟失”指標(biāo)要求，網(wǎng)絡(luò)和應(yīng)用系統(tǒng)則經(jīng)過(guò)人工干預(yù)實(shí)現(xiàn)切換。容災(zāi)早期工作：因?yàn)橛腥_(tái)web服務(wù)器數(shù)據(jù)是存放在本機(jī)硬盤上，所以在建立容災(zāi)系統(tǒng)前必需將web服務(wù)器存放遷到外部存放中，確保這些數(shù)據(jù)立即做好備份，方便災(zāi)難發(fā)生時(shí)全部系統(tǒng)數(shù)據(jù)得以恢復(fù)。金融行業(yè)災(zāi)難備份方案（續(xù)一）災(zāi)備中心地理位置選擇依據(jù)現(xiàn)有基礎(chǔ)設(shè)施資源考慮，有兩種災(zāi)難備份中心位置選擇，一是10公里以內(nèi)辦公樓宇，二是在50－70公里內(nèi)辦公樓宇。二者距離不一樣，對(duì)災(zāi)難備份中心建設(shè)要求也不一樣，10公里內(nèi)災(zāi)難備份中心，數(shù)據(jù)鏡像效果比很好，基礎(chǔ)上對(duì)生產(chǎn)中心性能沒(méi)有影響，在存放線路和網(wǎng)絡(luò)線路上投入全部比較小。依據(jù)現(xiàn)有條件，可臨時(shí)將災(zāi)備中心建在距500米左右某電信機(jī)房。條件成熟時(shí)可依據(jù)需要遷移至同城其它地點(diǎn)。系統(tǒng)備份策略依據(jù)前面討論，以災(zāi)備系統(tǒng)達(dá)成6級(jí)“零數(shù)據(jù)丟失”指標(biāo)要求為標(biāo)準(zhǔn)，災(zāi)備中心應(yīng)經(jīng)過(guò)遠(yuǎn)程數(shù)據(jù)鏡像方法來(lái)確保和數(shù)據(jù)中心數(shù)據(jù)一致性。儲(chǔ)系統(tǒng)硬件級(jí)災(zāi)備技術(shù)方案現(xiàn)在關(guān)鍵數(shù)據(jù)鏡像災(zāi)備技術(shù)方案有三類，分別是基于主機(jī)災(zāi)備技術(shù)方案、基于存放災(zāi)備技術(shù)方案、基于SAN網(wǎng)絡(luò)災(zāi)備技術(shù)方案?；谟布燃?jí)數(shù)據(jù)遠(yuǎn)程備份，是使用智能存放內(nèi)部遠(yuǎn)程數(shù)據(jù)同時(shí)功效進(jìn)行，要求將系統(tǒng)全部相關(guān)數(shù)據(jù)全部集中放置在一臺(tái)智能存放設(shè)備當(dāng)中，智能存放設(shè)備使用其內(nèi)部數(shù)據(jù)備份功效和異地另外一臺(tái)同類型數(shù)據(jù)設(shè)備進(jìn)行數(shù)據(jù)傳輸?；谟布?shù)據(jù)備份，對(duì)軟件系統(tǒng)來(lái)說(shuō)完全是透明。現(xiàn)在應(yīng)用比較多智能存放異地備份技術(shù)有：EMCSRDF、IBM(ESS)PPRC和NetAppSyncMirror,HITACHI(HDS)TrueCopy。操作系統(tǒng)等級(jí)災(zāi)備技術(shù)方案該方法需要增加數(shù)據(jù)備份軟件，專門對(duì)操作系統(tǒng)文件系統(tǒng)數(shù)據(jù)進(jìn)行監(jiān)控，使用數(shù)據(jù)日志方法和異地另外一套系統(tǒng)進(jìn)行數(shù)據(jù)備份。該軟件對(duì)于應(yīng)用軟件來(lái)說(shuō)也是完全透明。這類方案現(xiàn)在較流行有Veritas企業(yè)相關(guān)產(chǎn)品：VVM(VERITASVolumeManager),VVR(VeritasVolumeReplicator),VCS(VeritasClusterServer),GCM(GlobalClusterManager)；IBM企業(yè)相關(guān)產(chǎn)品：HAGEO(HighAvailabilityGeographicCluster)基于SAN網(wǎng)絡(luò)（存放虛擬化）災(zāi)備技術(shù)方案基于SAN網(wǎng)絡(luò)復(fù)制技術(shù)，又稱存放虛擬化技術(shù)。在SAN網(wǎng)絡(luò)上實(shí)現(xiàn)存放虛擬化技術(shù)能夠屏蔽存放本身限制，實(shí)現(xiàn)異種存放之間數(shù)據(jù)鏡像，保護(hù)現(xiàn)有存放系統(tǒng)投資。存放虛擬化技術(shù)經(jīng)過(guò)定義虛擬卷方法，使得生產(chǎn)中心和災(zāi)備中心主機(jī)能夠共享異種存放設(shè)備（而基于存放災(zāi)備技術(shù)要求生產(chǎn)中心和災(zāi)備中心使用完全相同存放系統(tǒng)），而且不增加系統(tǒng)故障點(diǎn)。以StoreAgeSVM產(chǎn)品為例，虛擬化存放I/O工作原理以下：1、SVM設(shè)備作為一個(gè)一般服務(wù)器，經(jīng)過(guò)SAN發(fā)覺(jué)全部存放，服務(wù)器等設(shè)備。不需要SVM發(fā)覺(jué)設(shè)備，能夠使用Zoneing，LUNMasking等方法屏蔽。2、SVM將選定LUN放入Pool中，即，在LUN上利用一個(gè)Sector署名3、SVM在Pool中定義虛擬卷4、SVM將虛擬卷地址和真實(shí)設(shè)備地址形成一個(gè)虛實(shí)地址對(duì)照表5、全部安裝Agent主機(jī)每10秒發(fā)送一個(gè)Polling給SVM，索取最新虛實(shí)地址對(duì)照表，并將其裝入內(nèi)存中6、Agent過(guò)濾全部主機(jī)I/O，假如是使用虛擬地址I/O，Agent將地址翻譯成為真實(shí)SAN地址，再將I/O轉(zhuǎn)發(fā)到操作系統(tǒng)I/O子系統(tǒng)。假如是使用真實(shí)地址I/O，Agent簡(jiǎn)單Bypass這個(gè)I/O給操作系統(tǒng)I/O子系統(tǒng)。在實(shí)現(xiàn)虛擬化I/O基礎(chǔ)上，可實(shí)現(xiàn)虛擬卷復(fù)制、鏡像等功效。以上數(shù)據(jù)備份方法全部能夠在各個(gè)層面進(jìn)行實(shí)現(xiàn)，但各個(gè)方案有不一樣優(yōu)點(diǎn)和缺點(diǎn)，差異關(guān)鍵表現(xiàn)在技術(shù)復(fù)雜度、實(shí)現(xiàn)效果、投資大小、網(wǎng)絡(luò)帶寬要求、維護(hù)工作量等方面。金融行業(yè)災(zāi)難備份方案（續(xù)二）下面對(duì)多種災(zāi)難備份方案進(jìn)行比較具體探討，并比較差異，作為方案選擇參考。存放系統(tǒng)硬件級(jí)災(zāi)備技術(shù)方案基于存放設(shè)備數(shù)據(jù)備份方法，就是利用高端智能存放對(duì)系統(tǒng)全部數(shù)據(jù)進(jìn)行集中存放，和異地另外一臺(tái)同類型智能存放進(jìn)行底層數(shù)據(jù)同時(shí)，該同時(shí)因?yàn)槭腔谟布詫?duì)軟件系統(tǒng)完全是透明，無(wú)需修改軟件和進(jìn)行人工干預(yù)?；诖娣旁O(shè)備數(shù)據(jù)備份方法,有以下多個(gè)特點(diǎn):系統(tǒng)數(shù)據(jù)統(tǒng)一放置在存放設(shè)備上,便于統(tǒng)一完成數(shù)據(jù)備份傳輸.假如現(xiàn)有系統(tǒng)數(shù)據(jù)分散傳輸,那么需要完成數(shù)據(jù)集中改造.使用特定網(wǎng)絡(luò)傳輸環(huán)境,對(duì)網(wǎng)絡(luò)通訊環(huán)境要求高.存放設(shè)備為了完成數(shù)據(jù)傳輸提供多個(gè)接口,高性能傳輸方法如ESCON，要求特定網(wǎng)絡(luò)傳輸設(shè)備，而且對(duì)網(wǎng)絡(luò)傳輸帶寬要求比較高。因?yàn)閿?shù)據(jù)備份工作是基于底層硬件，對(duì)于軟件系統(tǒng)來(lái)說(shuō)完全是透明，也無(wú)需人工對(duì)數(shù)據(jù)傳輸進(jìn)行干預(yù)。不占用主機(jī)設(shè)備資源，存放系統(tǒng)使用本身處理機(jī)制和傳輸機(jī)制。基于存放設(shè)備數(shù)據(jù)備份方法存在以下缺點(diǎn)：必需使用相同存放設(shè)備，存放設(shè)備之間數(shù)據(jù)傳輸要求設(shè)備是同類型，對(duì)于設(shè)備選擇上沒(méi)有多出空間，而且存放設(shè)備全部是高級(jí)智能存放，所以投資成本很高。必需要求數(shù)據(jù)統(tǒng)一放置，為了使用存放設(shè)備數(shù)據(jù)備份，系統(tǒng)數(shù)據(jù)全部必需放置在同一臺(tái)存放設(shè)備上，便于完成對(duì)異地?cái)?shù)據(jù)備份。網(wǎng)絡(luò)建設(shè)成本高，因?yàn)橐筇囟ňW(wǎng)絡(luò)通訊線路，為了完成其數(shù)據(jù)傳輸，還必需租用高帶寬網(wǎng)絡(luò)通訊線路，在網(wǎng)絡(luò)通訊上投資將是異地?cái)?shù)據(jù)備份關(guān)鍵成本?；诖娣旁O(shè)備數(shù)據(jù)備份，只完成IO上數(shù)據(jù)同時(shí)，不能確保業(yè)務(wù)交易一致性，有可能在生產(chǎn)中心發(fā)生災(zāi)難情況下，還需要在業(yè)務(wù)上對(duì)數(shù)據(jù)進(jìn)行查對(duì)，回退沒(méi)有完成交易?；诓僮飨到y(tǒng)數(shù)據(jù)備份在操作系統(tǒng)上安裝備份軟件，備份軟件控制操作系統(tǒng)存放管理：包含卷組、文件系統(tǒng)和裸設(shè)備。要求存放管理使用邏輯卷管理軟件（LVM）.經(jīng)典基于卷管理備份軟件是VERITAS企業(yè)卷組復(fù)制軟件基于操作系統(tǒng)卷管理數(shù)據(jù)備份功效有以下特點(diǎn):對(duì)存放設(shè)備沒(méi)有特定要求,軟件只要求存放使用卷管理(LVM)即可，所以能夠靈活地、充足利用現(xiàn)有硬件資源，而不需要為備份數(shù)據(jù)進(jìn)行存放架構(gòu)改造；對(duì)傳輸網(wǎng)絡(luò)沒(méi)有特定要求，只要求生產(chǎn)中心和備份中心能夠完成網(wǎng)絡(luò)傳輸就能夠，在軟件等級(jí)上能夠忽略在傳輸方法上差異。能夠充足利用現(xiàn)有網(wǎng)絡(luò)傳輸環(huán)境。卷管理數(shù)據(jù)備份方法，對(duì)應(yīng)用軟件來(lái)說(shuō)全部是透明，無(wú)需進(jìn)行附加設(shè)置。卷管理能夠?qū)崿F(xiàn)跨平臺(tái)數(shù)據(jù)備份方法，對(duì)主機(jī)設(shè)備沒(méi)有特定要求，只要求使用相同卷管理軟件。使用卷管理備份方法存在以下缺點(diǎn)：需要在每臺(tái)主機(jī)上安裝卷管理軟件，而且軟件需要對(duì)存放系統(tǒng)進(jìn)行管理。需要附加安裝配置和維護(hù)工作；因?yàn)槭擒浖?shí)現(xiàn)系統(tǒng)數(shù)據(jù)傳輸，需要占用主機(jī)CPU資源；該方法也需要對(duì)卷管理備份進(jìn)行投資，成本相對(duì)較高；因?yàn)槭腔跀?shù)據(jù)備份方法，也無(wú)法確保業(yè)務(wù)交易一致性，在災(zāi)難恢復(fù)時(shí)仍然需要人工干預(yù)。假如需要達(dá)成較高數(shù)據(jù)同時(shí)性能，對(duì)網(wǎng)絡(luò)帶寬要求高。金融行業(yè)災(zāi)難備份方案（續(xù)三）基于SAN網(wǎng)絡(luò)（存放虛擬化）災(zāi)備技術(shù)方案SVM鏡像（MultiMirror）分為同時(shí)和異步兩種方法，其中異步工作原理以下：1，SVM定義一個(gè)新空間（PiT）給源數(shù)據(jù)卷，并通知Agent2，Agent將指向源數(shù)據(jù)卷寫I/O改向到新空間PiT，指向源數(shù)據(jù)卷讀I/O不改變。3，SVM拷貝源數(shù)據(jù)卷到目標(biāo)數(shù)據(jù)卷。目標(biāo)數(shù)據(jù)卷能夠是同一個(gè)SVMDomain里虛擬數(shù)據(jù)卷，也能夠是另外一個(gè)Domain里虛擬數(shù)據(jù)卷。假如是后者，兩個(gè)Domain之間連接網(wǎng)絡(luò)是IP。4，SVM拷貝PiT到目標(biāo)PiT5，反復(fù)實(shí)施1，2，4三步使用存放虛擬化災(zāi)難備份方案特點(diǎn)：1：能夠使用異構(gòu)設(shè)備，將現(xiàn)有存放設(shè)備最大程度上進(jìn)行使用，節(jié)省對(duì)硬件設(shè)備投資；2：在數(shù)據(jù)備份上，進(jìn)行透明處理，應(yīng)用程序不關(guān)心底層對(duì)數(shù)據(jù)處理過(guò)程。3：管理簡(jiǎn)易。經(jīng)過(guò)統(tǒng)一管理界面對(duì)現(xiàn)有存放空間進(jìn)行管理，能夠很好地使用空間資源。缺點(diǎn)關(guān)鍵是不能使用同時(shí)數(shù)據(jù)，也就是不能達(dá)成基于硬件存放之間完成數(shù)據(jù)同時(shí)效果推薦備份方案為了達(dá)成6級(jí)零數(shù)據(jù)丟失功效，推薦使用基于存放災(zāi)難備份方案。購(gòu)置兩臺(tái)高性能存放進(jìn)行生產(chǎn)中心和備份中心數(shù)據(jù)備份功效，附加地要對(duì)生產(chǎn)中心存放進(jìn)行數(shù)據(jù)集中、遷移工作。對(duì)于主機(jī)選擇，為確保設(shè)備處理性能，使用同型號(hào)主機(jī)設(shè)備。其它是在SAN網(wǎng)絡(luò)組建需要附加設(shè)備和通訊投資。首先，考慮到現(xiàn)在使用存放系統(tǒng)3630年限已久，所以需要新購(gòu)兩套存放系統(tǒng)，以建立SRDF關(guān)系。存放系統(tǒng)A和B端全部需要配置SRDF/S數(shù)據(jù)遠(yuǎn)程復(fù)制軟件，及支持單跳SRDF/AR軟件。同時(shí)還需要配置數(shù)據(jù)當(dāng)?shù)乜焖購(gòu)?fù)制軟件—TimeFinder，及存放系統(tǒng)