災(zāi)備方案

1、1.數(shù)據(jù)中心容災(zāi)備份解決方案數(shù)據(jù)中心容災(zāi)備份解決方案隨著社會(huì)的發(fā)展和科技的進(jìn)步，政府日常工作越來(lái)越依賴于數(shù)據(jù)處理來(lái)進(jìn)行，政務(wù)系統(tǒng)的連續(xù)性依賴于數(shù)據(jù)中心系統(tǒng)的穩(wěn)定運(yùn)行。然而，災(zāi)難就像灰塵一樣伏擊在運(yùn)營(yíng)環(huán)境周圍，政務(wù)系統(tǒng)的數(shù)據(jù)中心可能正在一個(gè)充滿風(fēng)險(xiǎn)和威脅的環(huán)境下運(yùn)行。如果不能對(duì)這些風(fēng)險(xiǎn)采取有效治理，一旦數(shù)據(jù)由于某種原因丟失，就很有可能對(duì)政府的日常工作造成嚴(yán)重的影響。如果核心數(shù)據(jù)丟失，將會(huì)使得某些核心功能陷入癱瘓，造成不可估量的損失。因此，

2、保證政務(wù)的連續(xù)性和數(shù)據(jù)的高可靠性和可用性，已經(jīng)成為政府部門在數(shù)據(jù)中心建設(shè)中，必須要考慮的問(wèn)題。1.1災(zāi)備解決方案原則災(zāi)備解決方案原則首先，在制定容災(zāi)系統(tǒng)方案的過(guò)程中要考慮的就是容災(zāi)系統(tǒng)建設(shè)對(duì)原有業(yè)務(wù)系統(tǒng)帶來(lái)的影響。比如，采用數(shù)據(jù)復(fù)制技術(shù)對(duì)系統(tǒng)IO帶來(lái)的延遲，應(yīng)用數(shù)據(jù)同步對(duì)日常業(yè)務(wù)處理系統(tǒng)帶來(lái)的壓力等。因此，企業(yè)要通過(guò)周密的測(cè)試和分析來(lái)規(guī)避容災(zāi)系統(tǒng)建設(shè)時(shí)帶來(lái)的這些風(fēng)險(xiǎn)，以保證業(yè)務(wù)系統(tǒng)不會(huì)因容災(zāi)系統(tǒng)的建設(shè)而出現(xiàn)在處理性能上下降的問(wèn)題。第二，

3、數(shù)據(jù)狀態(tài)要保持同步。為保證在災(zāi)難發(fā)生時(shí)，業(yè)務(wù)可以成功地切換到備份中心，就必須保證容災(zāi)系統(tǒng)數(shù)據(jù)同步機(jī)制的可靠性。因此，建立可靠的數(shù)據(jù)同步校驗(yàn)機(jī)制是必須的同時(shí)，還要考慮建立定時(shí)的、自動(dòng)的數(shù)據(jù)同步核查對(duì)比機(jī)制，以檢驗(yàn)兩個(gè)中心數(shù)據(jù)的一致性，這是數(shù)據(jù)容災(zāi)工作中非常重要的一部分。第三，容災(zāi)系統(tǒng)的日常維護(hù)工作要盡可能輕，并能承擔(dān)部分業(yè)務(wù)處理和測(cè)試的工作。容災(zāi)系統(tǒng)的維護(hù)和管理是容災(zāi)切換成功的重要保證，在系統(tǒng)建設(shè)中，就必須要考慮系統(tǒng)的維護(hù)管理流程。生產(chǎn)中

4、心任何業(yè)務(wù)處理過(guò)程的改變都必須完整地復(fù)制到備份中心所有新業(yè)務(wù)系統(tǒng)上線時(shí)，必須通知備份中心，并在備份中心配置好數(shù)據(jù)同步機(jī)制對(duì)原程序的改動(dòng)也必須保證兩個(gè)中心同時(shí)上線。第四，系統(tǒng)恢復(fù)時(shí)間要盡可能短。容災(zāi)系統(tǒng)主要是為了實(shí)現(xiàn)在主中心系統(tǒng)發(fā)生災(zāi)難時(shí)，可以在規(guī)定時(shí)間切換到備份中心，保證數(shù)據(jù)不會(huì)丟失，并且繼續(xù)向用戶提供服務(wù)。但往往在災(zāi)難發(fā)生時(shí)，主要技術(shù)人員不能及時(shí)到達(dá)現(xiàn)場(chǎng)，為了順利實(shí)現(xiàn)系統(tǒng)間的切換，應(yīng)該讓系統(tǒng)切換操作盡可能地簡(jiǎn)單并建立固定化的、標(biāo)準(zhǔn)化的

5、切換流程，要求維護(hù)人員在切換演習(xí)時(shí)嚴(yán)格按照流程的指導(dǎo)步驟進(jìn)行操作。第五，可實(shí)現(xiàn)部分業(yè)務(wù)子系統(tǒng)的切換和回切。當(dāng)人事變動(dòng)、業(yè)務(wù)變化、IT設(shè)施變化以及其他可能引起恢復(fù)規(guī)劃文檔失效的變化發(fā)生時(shí)，應(yīng)及時(shí)更新各恢復(fù)規(guī)劃文檔，并在必要時(shí)啟動(dòng)模擬測(cè)試或演習(xí)，確保業(yè)務(wù)連續(xù)性系統(tǒng)的工作能力。第六，技術(shù)方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴(kuò)展性、透明性的原則。目前，國(guó)際上比較成熟的容災(zāi)技術(shù)包括：SANNAS技術(shù)、遠(yuǎn)程鏡像技術(shù)、虛擬存儲(chǔ)、基于IP的SAN互連技

6、術(shù)以及快照技術(shù)等。其中基于IP的SAN遠(yuǎn)程數(shù)據(jù)容災(zāi)備份技術(shù)應(yīng)用比較廣泛，其是利用基于IP的SAN的互連協(xié)議，將主數(shù)據(jù)中心SAN中的信息通過(guò)現(xiàn)有的TCPIP網(wǎng)絡(luò)，據(jù)復(fù)制技術(shù)有：基于數(shù)據(jù)庫(kù)本身的復(fù)制技術(shù)，基于操作系統(tǒng)的數(shù)據(jù)復(fù)制，基于虛擬存儲(chǔ)的復(fù)制技術(shù)和基于存儲(chǔ)的復(fù)制技術(shù)。在方案所用技術(shù)的選擇時(shí)，應(yīng)當(dāng)根據(jù)客戶的預(yù)算，現(xiàn)場(chǎng)的條件，綜合來(lái)進(jìn)行考量。后續(xù)在1.6.1數(shù)據(jù)同步章節(jié)，將會(huì)有這4類數(shù)據(jù)復(fù)制技術(shù)的綜合對(duì)比，可以作為選擇的參考。1.2.3網(wǎng)絡(luò)

7、安全網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)是容災(zāi)系統(tǒng)的組成部分，通信線路的質(zhì)量也是容災(zāi)系統(tǒng)的性能指標(biāo)之一，其中包括網(wǎng)絡(luò)的數(shù)據(jù)傳輸帶寬、網(wǎng)絡(luò)傳輸通道的冗余和網(wǎng)絡(luò)服務(wù)商的服務(wù)水平（網(wǎng)絡(luò)年中斷率）。如果容災(zāi)系統(tǒng)使用的通信網(wǎng)絡(luò)是確定的，為了比較不同容災(zāi)解決方案，可以用單位存儲(chǔ)容量的數(shù)據(jù)庫(kù)在同一通信網(wǎng)絡(luò)上的數(shù)據(jù)完全恢復(fù)時(shí)間作為一項(xiàng)設(shè)計(jì)指標(biāo)。1.2.4業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性是災(zāi)備方案的最終目標(biāo)，是方案的價(jià)值所在。為了保證業(yè)務(wù)的連續(xù)，首先需要數(shù)據(jù)的連續(xù)，之前我們討

8、論了數(shù)據(jù)安全相關(guān)的內(nèi)容。其次，在數(shù)據(jù)連續(xù)的基礎(chǔ)上，出現(xiàn)災(zāi)難時(shí)，系統(tǒng)需要能夠滿足（1）網(wǎng)絡(luò)切換（2）應(yīng)用切換。以此，來(lái)保證系統(tǒng)能夠順利切換到災(zāi)備地，繼續(xù)安全運(yùn)營(yíng)，最大化保證客戶利益。1.3國(guó)標(biāo)系統(tǒng)災(zāi)備等級(jí)劃分及應(yīng)對(duì)措施國(guó)標(biāo)系統(tǒng)災(zāi)備等級(jí)劃分及應(yīng)對(duì)措施國(guó)家《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GBT209882007）規(guī)定了六個(gè)級(jí)別的容災(zāi)，下表分別針對(duì)每個(gè)級(jí)別給出了相應(yīng)的應(yīng)對(duì)措施。級(jí)別內(nèi)容措施Level6數(shù)據(jù)零丟失和遠(yuǎn)程集群支持實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)備份，實(shí)現(xiàn)

9、零丟失；應(yīng)用軟件可以實(shí)現(xiàn)實(shí)時(shí)無(wú)縫切換；遠(yuǎn)程集群系統(tǒng)的實(shí)時(shí)監(jiān)控和自動(dòng)切換能力；Level5實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)；備用網(wǎng)絡(luò)也具備字哦那個(gè)或集中切換能力；Level4電子傳輸及完整設(shè)備支持配置所需要的全部數(shù)據(jù)和通訊線路及網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；724運(yùn)行；更高的技術(shù)支持和運(yùn)維管理；Level3電子傳輸和部分設(shè)備支持配置部分?jǐn)?shù)據(jù)，通信線路和網(wǎng)絡(luò)設(shè)備；每天實(shí)現(xiàn)多次的數(shù)據(jù)電子傳輸；備用場(chǎng)地配置專制的運(yùn)行管理人員；Leve