一、 為(wèi)什麽需要開(kāi)放(fàng)平台災備解決方案
容災不是一個(gè)新話(huà)題。1997年(nián)我國(guó)拉開(kāi)了容災建設的(de)序幕，幾年(nián)下(xià)來(lái)，容災在金(jīn)融、電(diàn)信、證券、電(diàn)力等行業(yè)已經略見雛形。其中一些單位已經在生(shēng)産中心和(hé)備份中心均建立了以SAN為(wèi)架構的(de)數據整合體(tǐ)系，并建立了初步的(de)災備系統。
為(wèi)什麽要在開(kāi)放(fàng)平台下(xià)建立災備系統呢(ne)？其目标就是要解決數據的(de)安全性問(wèn)題。
數據系統的(de)安全體(tǐ)系主要有(yǒu)數據備份系統、高(gāo)可用系統兩個(gè)方面，備份系統提供應用系統的(de)數據後援，确保在任意情況下(xià)（包括人(rén)工(gōng)操作(zuò)失誤）數據具有(yǒu)完整的(de)恢複能力。
高(gāo)可用系統确保本地(dì)應用系統在多機(jī)環境下(xià)具有(yǒu)抗禦任何單點故障的(de)能力，一旦系統發生(shēng)局部的(de)意外(wài)（如操作(zuò)系統故障、掉電(diàn)、網絡故障等），高(gāo)可用系統可以在短的(de)時(shí)間(jiān)迅速确保系統的(de)應用繼續運行（熱備份）。
以上(shàng)兩種方式已經廣泛使用，而且為(wèi)數據和(hé)整個(gè)生(shēng)産系統安全提供了基本保障。但(dàn)這(zhè)些方式的(de)共同點就是無法完全承擔應用系統發生(shēng)重大災難時(shí)業(yè)務系統的(de)安全運行，如備份系統無法保證災難出現(xiàn)後系統的(de)不間(jiān)斷運行；而高(gāo)可用系統無法防止重大災難，如機(jī)房(fáng)破壞、磁盤數據丢失。因而，容災系統應運而生(shēng)。
當應用系統的(de)一個(gè)完整環境因災難性事(shì)件(jiàn)（如火災、地(dì)震等）遭到破壞時(shí)，要完成迅速恢複應用系統的(de)數據、環境，立即恢複應用系統的(de)運行，保證系統的(de)可用性，這(zhè)就需要災難備份系統（也稱容災系統）。可以說(shuō)，對(duì)于關鍵事(shì)物(wù)的(de)處理(lǐ)系統，如聯機(jī)事(shì)務處理(lǐ)系統（如金(jīn)融業(yè)務、證券業(yè)務、電(diàn)信業(yè)務、電(diàn)力業(yè)務等），建立高(gāo)級别的(de)安全體(tǐ)系，也是提高(gāo)服務質量、确保系統永不中斷、在競争中立于不敗之地(dì)的(de)重要舉措。
長(cháng)期以來(lái)對(duì)行業(yè)應用系統而言，建立一套可行的(de)容災系統相(xiàng)當困難，主要是高(gāo)昂的(de)成本和(hé)技(jì)術的(de)複雜(zá)度。
二、方案原理(lǐ)圖
三、技(jì)術要點說(shuō)明(míng)
容災系統的(de)建立需要包括兩個(gè)部分：數據容災和(hé)應用容災，具體(tǐ)為(wèi)：數據容災就是指建立一個(gè)異地(dì)的(de)數據系統，該系統是本地(dì)關鍵應用數據的(de)一個(gè)實時(shí)複制。應用容災是在數據容災的(de)基礎上(shàng)，在異地(dì)建立一套完整的(de)與本地(dì)生(shēng)産系統相(xiàng)當的(de)備份應用系統（可以是互為(wèi)備份）。在災難情況下(xià)，遠(yuǎn)程系統迅速接管業(yè)務運行。可以說(shuō)，數據容災是抗禦災難的(de)保障，而應用容災則是容災系統建設的(de)目标。 一個(gè)完整的(de)容災系統應該具有(yǒu)豐富的(de)層次構造，具體(tǐ)結構如下(xià)：數據備份系統、數據遠(yuǎn)程複制系統。
本地(dì)的(de)高(gāo)可用系統确保本地(dì)具有(yǒu)局部故障或單點故障的(de)系統的(de)應用安全，遠(yuǎn)程高(gāo)可用系統實現(xiàn)遠(yuǎn)程廣域範圍內(nèi)的(de)高(gāo)可用性，這(zhè)一層次基于本地(dì)的(de)高(gāo)可用系統之上(shàng)，可實現(xiàn)故障的(de)分類和(hé)采取對(duì)應的(de)故障接管機(jī)制。
容災系統的(de)建設在以上(shàng)幾個(gè)方面均不可或缺。比如，缺乏數據備份系統，則系統在抗禦誤操作(zuò)、黑(hēi)客攻擊等方面就會十分脆弱；沒有(yǒu)遠(yuǎn)程的(de)數據複制系統，則遠(yuǎn)程的(de)數據一緻性得不到保障；沒有(yǒu)遠(yuǎn)程高(gāo)可用系統，就不能實現(xiàn)系統整個(gè)系統意義上(shàng)的(de)故障接管。
在技(jì)術實現(xiàn)上(shàng)，本地(dì)備份系統采用廠(chǎng)商（如HP 、StorageTek、IBM）的(de)磁帶庫産品和(hé)備份軟件(jiàn)産品，數據遠(yuǎn)程複制采用EMC的(de)SRDF或其它第三方的(de)産品（如VERITAS Volume Replicator）。
本地(dì)高(gāo)可用性系統的(de)關鍵部分采用服務器(qì)廠(chǎng)商提供的(de)集群軟件(jiàn)或第三方（如VERITAS）的(de)集群軟件(jiàn)和(hé)相(xiàng)應的(de)數據庫代理(lǐ)（Agent）、應用軟件(jiàn)代理(lǐ)，以保證本地(dì)業(yè)務系統的(de)軟硬件(jiàn)高(gāo)可用性。
遠(yuǎn)程高(gāo)可用性系統通(tōng)過廣域集群管理(lǐ)系統實現(xiàn)。廣域集群管理(lǐ)系統實現(xiàn)可理(lǐ)解為(wèi)Cluster''''''''''''''''s Cluster（集群的(de)集群）。它負責對(duì)多個(gè)不同地(dì)點的(de)多達32個(gè)集群系統進行監控和(hé)管理(lǐ)，在發生(shēng)嚴重災難時(shí)，進行site的(de)切換（即應用的(de)遠(yuǎn)程切換）。生(shēng)産中心和(hé)備份中心的(de)集群系統都(dōu)在廣域集群管理(lǐ)系統的(de)統一監控和(hé)管理(lǐ)下(xià)，從(cóng)而實現(xiàn)集群系統間(jiān)的(de)遠(yuǎn)程應用切換。
四、本方案優勢
本開(kāi)放(fàng)平台容災解決方案的(de)特點和(hé)優勢體(tǐ)現(xiàn)在以下(xià)幾個(gè)方面：
◆ 一個(gè)集本地(dì)容災、異地(dì)數據容災和(hé)異地(dì)應用容災于一體(tǐ)的(de)方案。
◆ 容災級别依次提高(gāo)，後者以前者為(wèi)基礎。
◆ 可以分步實施，保證前期投資。
◆ 能夠支持手動/自(zì)動信令容災方案，用戶可以根據實際需要進行自(zì)由選擇。但(dàn)在實際情況中，由于發生(shēng)重大災難時(shí)業(yè)務異地(dì)切換屬于非常嚴重的(de)事(shì)故，所以我們建議(yì)該過程前用戶進行電(diàn)話(huà)确認，然後在廣域集群管理(lǐ)系統界面中進行切換。
◆ 當本地(dì)主系統恢複正常後，需要進行反向數據同步、應用切換等工(gōng)作(zuò)，該工(gōng)作(zuò)需要由操作(zuò)人(rén)員(yuán)在系統較空閑時(shí)進行。工(gōng)作(zuò)過程很(hěn)簡單。
本地(dì)備份方案
數據安全整體(tǐ)解決方案