災(zāi)備方案

1、1.數(shù)據(jù)中心容災(zāi)備份解決方案數(shù)據(jù)中心容災(zāi)備份解決方案隨著社會的發(fā)展和科技的進(jìn)步，政府日常工作越來越依賴于數(shù)據(jù)處理來進(jìn)行，政務(wù)系統(tǒng)的連續(xù)性依賴于數(shù)據(jù)中心系統(tǒng)的穩(wěn)定運(yùn)行。然而，災(zāi)難就像灰塵一樣伏擊在運(yùn)營環(huán)境周圍，政務(wù)系統(tǒng)的數(shù)據(jù)中心可能正在一個充滿風(fēng)險和威脅的環(huán)境下運(yùn)行。如果不能對這些風(fēng)險采取有效治理，一旦數(shù)據(jù)由于某種原因丟失，就很有可能對政府的日常工作造成嚴(yán)重的影響。如果核心數(shù)據(jù)丟失，將會使得某些核心功能陷入癱瘓，造成不可估量的損失。因此，

2、保證政務(wù)的連續(xù)性和數(shù)據(jù)的高可靠性和可用性，已經(jīng)成為政府部門在數(shù)據(jù)中心建設(shè)中，必須要考慮的問題。1.1災(zāi)備解決方案原則災(zāi)備解決方案原則首先，在制定容災(zāi)系統(tǒng)方案的過程中要考慮的就是容災(zāi)系統(tǒng)建設(shè)對原有業(yè)務(wù)系統(tǒng)帶來的影響。比如，采用數(shù)據(jù)復(fù)制技術(shù)對系統(tǒng)IO帶來的延遲，應(yīng)用數(shù)據(jù)同步對日常業(yè)務(wù)處理系統(tǒng)帶來的壓力等。因此，企業(yè)要通過周密的測試和分析來規(guī)避容災(zāi)系統(tǒng)建設(shè)時帶來的這些風(fēng)險，以保證業(yè)務(wù)系統(tǒng)不會因容災(zāi)系統(tǒng)的建設(shè)而出現(xiàn)在處理性能上下降的問題。第二，

3、數(shù)據(jù)狀態(tài)要保持同步。為保證在災(zāi)難發(fā)生時，業(yè)務(wù)可以成功地切換到備份中心，就必須保證容災(zāi)系統(tǒng)數(shù)據(jù)同步機(jī)制的可靠性。因此，建立可靠的數(shù)據(jù)同步校驗機(jī)制是必須的同時，還要考慮建立定時的、自動的數(shù)據(jù)同步核查對比機(jī)制，以檢驗兩個中心數(shù)據(jù)的一致性，這是數(shù)據(jù)容災(zāi)工作中非常重要的一部分。第三，容災(zāi)系統(tǒng)的日常維護(hù)工作要盡可能輕，并能承擔(dān)部分業(yè)務(wù)處理和測試的工作。容災(zāi)系統(tǒng)的維護(hù)和管理是容災(zāi)切換成功的重要保證，在系統(tǒng)建設(shè)中，就必須要考慮系統(tǒng)的維護(hù)管理流程。生產(chǎn)中

4、心任何業(yè)務(wù)處理過程的改變都必須完整地復(fù)制到備份中心所有新業(yè)務(wù)系統(tǒng)上線時，必須通知備份中心，并在備份中心配置好數(shù)據(jù)同步機(jī)制對原程序的改動也必須保證兩個中心同時上線。第四，系統(tǒng)恢復(fù)時間要盡可能短。容災(zāi)系統(tǒng)主要是為了實(shí)現(xiàn)在主中心系統(tǒng)發(fā)生災(zāi)難時，可以在規(guī)定時間切換到備份中心，保證數(shù)據(jù)不會丟失，并且繼續(xù)向用戶提供服務(wù)。但往往在災(zāi)難發(fā)生時，主要技術(shù)人員不能及時到達(dá)現(xiàn)場，為了順利實(shí)現(xiàn)系統(tǒng)間的切換，應(yīng)該讓系統(tǒng)切換操作盡可能地簡單并建立固定化的、標(biāo)準(zhǔn)化的

5、切換流程，要求維護(hù)人員在切換演習(xí)時嚴(yán)格按照流程的指導(dǎo)步驟進(jìn)行操作。第五，可實(shí)現(xiàn)部分業(yè)務(wù)子系統(tǒng)的切換和回切。當(dāng)人事變動、業(yè)務(wù)變化、IT設(shè)施變化以及其他可能引起恢復(fù)規(guī)劃文檔失效的變化發(fā)生時，應(yīng)及時更新各恢復(fù)規(guī)劃文檔，并在必要時啟動模擬測試或演習(xí)，確保業(yè)務(wù)連續(xù)性系統(tǒng)的工作能力。第六，技術(shù)方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴(kuò)展性、透明性的原則。目前，國際上比較成熟的容災(zāi)技術(shù)包括：SANNAS技術(shù)、遠(yuǎn)程鏡像技術(shù)、虛擬存儲、基于IP的SAN互連技

6、術(shù)以及快照技術(shù)等。其中基于IP的SAN遠(yuǎn)程數(shù)據(jù)容災(zāi)備份技術(shù)應(yīng)用比較廣泛，其是利用基于IP的SAN的互連協(xié)議，將主數(shù)據(jù)中心SAN中的信息通過現(xiàn)有的TCPIP網(wǎng)絡(luò)，據(jù)復(fù)制技術(shù)有：基于數(shù)據(jù)庫本身的復(fù)制技術(shù)，基于操作系統(tǒng)的數(shù)據(jù)復(fù)制，基于虛擬存儲的復(fù)制技術(shù)和基于存儲的復(fù)制技術(shù)。在方案所用技術(shù)的選擇時，應(yīng)當(dāng)根據(jù)客戶的預(yù)算，現(xiàn)場的條件，綜合來進(jìn)行考量。后續(xù)在1.6.1數(shù)據(jù)同步章節(jié)，將會有這4類數(shù)據(jù)復(fù)制技術(shù)的綜合對比，可以作為選擇的參考。1.2.3網(wǎng)絡(luò)

7、安全網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)是容災(zāi)系統(tǒng)的組成部分，通信線路的質(zhì)量也是容災(zāi)系統(tǒng)的性能指標(biāo)之一，其中包括網(wǎng)絡(luò)的數(shù)據(jù)傳輸帶寬、網(wǎng)絡(luò)傳輸通道的冗余和網(wǎng)絡(luò)服務(wù)商的服務(wù)水平（網(wǎng)絡(luò)年中斷率）。如果容災(zāi)系統(tǒng)使用的通信網(wǎng)絡(luò)是確定的，為了比較不同容災(zāi)解決方案，可以用單位存儲容量的數(shù)據(jù)庫在同一通信網(wǎng)絡(luò)上的數(shù)據(jù)完全恢復(fù)時間作為一項設(shè)計指標(biāo)。1.2.4業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性是災(zāi)備方案的最終目標(biāo)，是方案的價值所在。為了保證業(yè)務(wù)的連續(xù)，首先需要數(shù)據(jù)的連續(xù)，之前我們討

8、論了數(shù)據(jù)安全相關(guān)的內(nèi)容。其次，在數(shù)據(jù)連續(xù)的基礎(chǔ)上，出現(xiàn)災(zāi)難時，系統(tǒng)需要能夠滿足（1）網(wǎng)絡(luò)切換（2）應(yīng)用切換。以此，來保證系統(tǒng)能夠順利切換到災(zāi)備地，繼續(xù)安全運(yùn)營，最大化保證客戶利益。1.3國標(biāo)系統(tǒng)災(zāi)備等級劃分及應(yīng)對措施國標(biāo)系統(tǒng)災(zāi)備等級劃分及應(yīng)對措施國家《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GBT209882007）規(guī)定了六個級別的容災(zāi)，下表分別針對每個級別給出了相應(yīng)的應(yīng)對措施。級別內(nèi)容措施Level6數(shù)據(jù)零丟失和遠(yuǎn)程集群支持實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)實(shí)時備份，實(shí)現(xiàn)

9、零丟失；應(yīng)用軟件可以實(shí)現(xiàn)實(shí)時無縫切換；遠(yuǎn)程集群系統(tǒng)的實(shí)時監(jiān)控和自動切換能力；Level5實(shí)時數(shù)據(jù)傳輸及完整設(shè)備支持實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)；備用網(wǎng)絡(luò)也具備字哦那個或集中切換能力；Level4電子傳輸及完整設(shè)備支持配置所需要的全部數(shù)據(jù)和通訊線路及網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；724運(yùn)行；更高的技術(shù)支持和運(yùn)維管理；Level3電子傳輸和部分設(shè)備支持配置部分?jǐn)?shù)據(jù)，通信線路和網(wǎng)絡(luò)設(shè)備；每天實(shí)現(xiàn)多次的數(shù)據(jù)電子傳輸；備用場地配置專制的運(yùn)行管理人員；Leve