對遠程集群實現(xiàn)業(yè)務級容災的研究.pdf

1、近年來,數(shù)據(jù)大集中已經(jīng)成為我國政府、企業(yè)信息化建設的趨勢。伴隨著數(shù)據(jù)大集中的實現(xiàn),企業(yè)級數(shù)據(jù)中心的技術風險也相對集中。一旦數(shù)據(jù)中心發(fā)生災難,則將導致所有分支機構、營業(yè)網(wǎng)點和全部的業(yè)務處理停頓,或造成客戶重要數(shù)據(jù)的丟失,其后果不堪設想。由于存在著各種數(shù)據(jù)丟失的可能,隨著人們對網(wǎng)絡系統(tǒng)的依賴日益增加,從硬件到軟件對數(shù)據(jù)的保護和備份確實是不容忽視的環(huán)節(jié)。如果用戶的業(yè)務系統(tǒng)有一套完備的災難備份/恢復體系,當突發(fā)性災難發(fā)生后,業(yè)務系統(tǒng)關鍵業(yè)務數(shù)據(jù)

2、的損失將減至最小。在來源于《IBM白皮書》中的北美停機分析可以得知:90％停機屬于計劃內(nèi)停機,10%停機屬于意外停機。其中,有50%以上的停機時間可能超過1個小時[13]。為了保證重慶交通行業(yè)業(yè)務持續(xù)進行,信息系統(tǒng)穩(wěn)定運行,避免意外宕機,減少計劃停機時間,本論文將按照《重要信息系統(tǒng)災難恢復指南》的一般原理,運用服務器機群、數(shù)據(jù)庫集群、冗余網(wǎng)絡結構、SAN存儲區(qū)域網(wǎng)絡等方案,為萬州災難備份中心設計一套可靠有效的災難備份方案。本文將首先識別

3、信息系統(tǒng)面臨的自然的和人為的威脅,識別信系統(tǒng)的脆弱性,分析各種威脅發(fā)生的可能性,并定量或定性描述可能造成的損失。評估中斷影響,分析容災系統(tǒng)實施的層次[18]。其次,分析交通系統(tǒng)各單位的各項業(yè)務功能及各項業(yè)務之間的相關性,確定支持各種業(yè)務功能的相應信息系統(tǒng)資源及其他資源,明確相關信息的保密性、完整性和可用性要求。采用定量和定性的方法,對各種業(yè)務功能的中斷造成的影響進行評估。根據(jù)風向分析和業(yè)務影響分析的結果,確定災難恢復目標:①關鍵業(yè)務功能

4、及恢復的優(yōu)先順序;②災難恢復時間范圍,即RTO和RPO的范圍。其次按照災難恢復資源的成本與風險可能造成的損失之間取得平衡的原則(以下簡稱“成本風險平衡原則”)[14]確定每項業(yè)務功能的災難恢復策略,包括災難恢復資源的獲取方式和災難恢復等級各要素的具體要求。再次對現(xiàn)有遠程容災技術進行分析,設計滿足系統(tǒng)應用的遠程數(shù)據(jù)復制技術、網(wǎng)絡切換和應用切換方案。最后參照《重要信息系統(tǒng)災難恢復指南》附錄B災難恢復預案框架,按照風險分析和業(yè)務影響分析所確定