-
容災系統
鎖定
容災系統系統類型
容災系統數據容災
所謂數據容災,就是指建立一個異地的數據系統,該系統是本地關鍵應用數據的一個可用複製。在本地數據及整個應用系統出現災難時,系統至少在異地保存有一份可用的關鍵業務的數據。該數據可以是與本地生產數據的完全實時複製,也可以比本地數據略微落後,但一定是可用的。採用的主要技術是數據備份和數據複製技術。
數據容災技術,又稱為異地數據複製技術,按照其實現的技術方式來説,主要可以分為同步傳輸方式和異步傳輸方式(各廠商在技術用語上可能有所不同),另外,也有如“半同步”這樣的方式。半同步傳輸方式基本與同步傳輸方式相同,只是在Read佔 I/O比重比較大時,相對同步傳輸方式,可以略微提高I/O的速度。而根據容災的距離,數據容災又可以分成遠程數據容災和近程數據容災方式。下面,我們將主要按同步傳輸方式和異步異步傳輸方式對數據容災展開討論,其中也會涉及到遠程容災和近程容災的概念,並作相應的分析。
容災系統應用容災
所謂應用容災,是在數據容災的基礎上,在異地建立一套完整的與本地生產系統相當的備份應用系統 (可以是互為備份)。建立這樣一個系統是相對比較複雜的,不僅需要一份可用的數據複製,還要有包括網絡、主機、應用、甚至IP等資源,以及各資源之間的良好協調。主要的技術包括負載均衡、集羣技術。數據容災是應用容災的基礎,應用容災是數據容災的目標
[3]
。
容災系統系統選擇
在選擇容災系統的構造時,還要建立多層次的廣域網絡故障切換機制
[4]
。本地的高可用系統指在多個服務器運行一個或多種應用的情況下,應確保任意服務器出現任何故障時,其運行的應用不能中斷,應用程序和系統應能迅速切換到其它服務器上運行,即本地系統集羣和熱備份。
在遠程的容災系統中,要實現完整的應用容災,既要包含本地系統的安全機制、遠程的數據複製機制,還應具有廣域網範圍的遠程故障切換能力和故障診斷能力。也就是説,一旦故障發生,系統要有強大的故障診斷和切換策略制訂機制,確保快速的反應和迅速的業務接管。實際上,廣域網範圍的高可用能力與本地系統的高可用能力應形成一個整體,實現多級的故障切換和恢復機制,確保系統在各個範圍的可靠和安全。
容災系統系統等級
參照國際災難備份行業的通行災難備份等級劃分原則,根據異地數據的多寡,異地數據與生產數據的差異程度,以及災難恢復環境的完備程度,將災難備份系統從低到高劃分為如下四個等級:
第0級:沒有備援中心
這一級容災備份,實際上沒有災難恢復能力,它只在本地進行數據備份,並且被備份的數據只在本地保存,沒有送往異地。
第1級:本地磁帶備份,異地保存
在本地將關鍵數據備份,然後送到異地保存。災難發生後,按預定數據恢復程序恢復系統和數據。這種方案成本低、易於配置。但當數據量增大時,存在存儲介質難管理的問題,並且當災難發生時存在大量數據難以及時恢復的問題。為了解決此問題,災難發生時,先恢復關鍵數據,後恢復非關鍵數據
[5]
。
第2級:熱備份站點備份
在異地建立一個熱備份點,通過網絡進行數據備份。也就是通過網絡以同步或異步方式,把主站點的數據備份到備份站點,備份站點一般只備份數據,不承擔業務。當出現災難時,備份站點接替主站點的業務,從而維護業務運行的連續性。
第3級:活動備援中心
在相隔較遠的地方分別建立兩個數據中心,它們都處於工作狀態,並進行相互數據備份。當某個數據中心發生災難時,另一個數據中心接替其工作任務。這種級別的備份根據實際要求和投入資金的多少,又可分為兩種:①兩個數據中心之間只限於關鍵數據的相互備份;②兩個數據中心之間互為鏡像,即零數據丟失等。零數據丟失是目前要求最高的一種容災備份方式,它要求不管什麼災難發生,系統都能保證數據的安全。所以,它需要配置複雜的管理軟件和專用的硬件設備,需要投資相對而言是最大的,但恢復速度也是最快的。
不同等級的災難備份系統,其投資差異非常巨大,企業需要根據實際情況,主要是遭受嚴重災難後的損失情況,以及發生災難的幾率,建立滿足企業需求的災難備份系統。
容災系統技術指標
衡量容災系統的兩個技術指標:
RPO(Recovery Point Objective):即數據恢復點目標,主要指的是業務系統所能容忍的數據丟失量。
RTO(Recovery Time Objective):即恢復時間目標,主要指的是所能容忍的業務停止服務的最長時間,也就是從災難發生到業務系統恢復服務功能所需要的最短時間週期。
RPO針對的是數據丟失,而RTO針對的是服務丟失,二者沒有必然的關聯性。RTO和RPO的確定必須在進行風險分析和業務影響分析後根據不同的業務需求確定。對於不同企業的同一種業務,RTO和RPO的需求也會有所不同。
容災系統關鍵技術
容災系統遠程鏡像
遠程鏡像技術是在主數據中心和備援中心之間的數據備份時用到。鏡像是在兩個或多個磁盤或磁盤子系統上產生同一個數據的鏡像視圖的信息存儲過程,一個叫主鏡像系統,另一個叫從鏡像系統。按主從鏡像存儲系統所處的位置可分為本地鏡像和遠程鏡像。遠程鏡像又叫遠程複製,是容災備份的核心技術,同時也是保持遠程數據同步和實現災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息,又可分為同步遠程鏡像和異步遠程鏡像。
同步遠程鏡像(同步複製技術)是指通過遠程鏡像軟件,將本地數據以完全同步的方式複製到異地,每一本地的I/O事務均需等待遠程複製的完成確認信息,方予以釋放。同步鏡像使遠程拷貝總能與本地機要求複製的內容相匹配。當主站點出現故障時,用户的應用程序切換到備份的替代站點後,被鏡像的遠程副本可以保證業務繼續執行而沒有數據的丟失。但它存在往返傳播造成延時較長的缺點,只限於在相對較近的距離上應用。
異步遠程鏡像(異步複製技術)保證在更新遠程存儲視圖前完成向本地存儲系統的基本I/O操作,而由本地存儲系統提供給請求鏡像主機的I/O操作完成確認信息。遠程的數據複製是以後台同步的方式進行的,這使本地系統性能受到的影響很小,傳輸距離長(可達1000公里以上),對網絡帶寬要求小。但是,許多遠程的從屬存儲子系統的寫沒有得到確認,當某種因素造成數據傳輸失敗,可能出現數據一致性問題。為了解決這個問題,大多采用延遲複製的技術(本地數據複製均在後台日志區進行),即在確保本地數據完好無損後進行遠程數據更新。
容災系統快照技術
快照是通過軟件對要備份的磁盤子系統的數據快速掃描,建立一個要備份數據的快照邏輯單元號 LUN和快照cache。在快速掃描時,把備份過程中即將要修改的數據塊同時快速拷貝到快照cache中。快照LUN是一組指針,它指向快照cache和磁盤子系統中不變的數據塊(在備份過程中)。在正常業務進行的同時,利用快照LUN實現對原數據的一個完全的備份。它可使用户在正常業務不受影響的情況下(主要指容災備份系統),實時提取當前在線業務數據。其“備份窗口”接近於零,可大大增加系統業務的連續性,為實現系統真正的7×24運轉提供了保證。
快照是通過內存作為緩衝區(快照cache),由快照軟件提供系統磁盤存儲的即時數據映像,它存在緩衝區調度的問題。
容災系統互連技術
早期的主數據中心和備援數據中心之間的數據備份,主要是基於SAN的遠程複製(鏡像),即通過光纖通道FC,把兩個SAN連接起來,進行遠程鏡像(複製)。當災難發生時,由備援數據中心替代主數據中心保證系統工作的連續性。這種遠程容災備份方式存在一些缺陷,如:實現成本高、設備的互操作性差、跨越的地理距離短(10公里)等,這些因素阻礙了它的進一步推廣和應用。
出現了多種基於IP的SAN的遠程數據容災備份技術。它們是利用基於IP的SAN的互連協議,將主數據中心SAN中的信息通過現有的TCP/IP網絡,遠程複製到備援中心SAN中。當備援中心存儲的數據量過大時,可利用快照技術將其備份到磁帶庫或光盤庫中。這種基於IP的SAN的遠程容災備份,可以跨越LAN、MAN和WAN,成本低、可擴展性好,具有廣闊的發展前景。基於IP的互連協議包括:FCIP、iFCP、Infiniband、iSCSI等。
容災系統注意事項
目前國內用户所能購買到的災難備份產品,在技術上並不落後於國外用户,但是國外用户在災難備份意識上,明顯比國內用户強。國外很多企業是全球性運作,要求業務能夠7×24小時不間斷工作,對業務的連續性要求高,一旦出現中斷將造成巨大損失。而目前國內企業的規模相對較小,對業務連續運行的需求沒有那麼強烈,因此對災難備份的意識相比國外客户來説要淡薄些。但隨着中國加入WTO市場以及跨區域、跨國企業的逐漸增加,國內客户的認識、需求正逐漸提高。
在數據安全意識方面,國內企業常常會走兩個極端。有的企業是沒有數據安全的防衞意識,而一旦意識到要保證數據安全了,就想到容災。數據安全其實不僅僅是容災,它應該是一個體制,是一個管理範疇的問題,例如人員的管理,大樓的安全,網絡的安全等,這些對於企業保證數據安全才是最重要的;其次才是技術的問題。容災系統應該具有三個層次,包括了主機的高可用系統、備份系統和整體系統故障異地容災。但是國內的許多企業在做異地容災的時候都只重視第三個層次,殊不知前兩個層次能夠有效地屏蔽掉單點故障等局部故障問題,在整個容災系統中也起着重要的作用。
因地制宜
企業在制定數據安全方案時,首先要加強人員管理,建立安全體制,避免人為失誤;第二步是採用磁帶和雙機熱備份來確保本地的數據安全;第三步才是用到遠程災難備份。其實災難備份只是業務連續性的一部分,保證業務連續性應包括兩個方面:一是計劃內的停機,如備份、系統升級、維護等造成的計劃停機;另一方面是非計劃的中斷,如電源、通信鏈路、災難等引起的災難性備份。
根據企業的規模、所處地域、業務類型、網絡狀況、數據量等因素,容災備份系統的建設需因地制宜地採取不同容災技術以免造成不必要的成本消耗。如果是防火災,則容災中心距離容災數據中心只需要幾百米就可以了。如果要是水災,則要求它們之間的距離在數公里以上。如果要是預防地震的話,則需要保持幾百公里的距離。此外,不同的地域需求也有不同,例如在北京,就可以不用考慮水災的問題,而在有的地區,地震就不用考慮。
成本考慮
企業在建立災難備份系統時,須考慮整個系統成本問題。如果實現遠程異地自動備份,租賃通信鏈路所付出的代價較大。國內中小企業一般採用的多是本地備份,這主要是因為資金和中國通信廣域網線路的限制。而國外用户一般都租用比較寬的帶寬。
100公里以上的異地災難備份將是未來的一種趨勢。這種備份分為兩種形式,一種是歷史備份,一般採用每天凌晨備份的形式,出現問題可以恢復一天前的數據。如果對數據要求不是很高的話,可以採用3天,甚至一週備份的方式,可以節約很多成本。
災難恢復
要想做好針對災難性的備份系統,數據大集中是亟待解決的問題。由於災難性備份系統的建立需要耗費很大的資金,如果每一個地市都建立一個災難性備份中心,企業是很難承受的。有效整合資源,建立全省性的,或是區域性的數據集中系統,可以減少災難備份系統建設的成本。
目前最有效的備份方式是“數據大集中”,以“數據大集中”為基礎的災難備份手段,可以有效避免企業各分部各自進行備份而導致的各自為政、管理不統一的問題出現。以“數據大集中”為基礎的災難備份會使管理更有效,也便於數據統計。
容災系統系統構建
實現了數據集中處理之後,企業的業務運行和經營管理將更依賴於信息系統的可靠運行。服務的連續性以及業務數據的完整性、正確性和有效性,將直接關係到企業的生產、經營與決策。一旦因自然災害、設備故障或人為因素等引起了信息系統的停頓,導致了數據丟失或業務處理的中斷,將會造成巨大的經濟損失和聲譽損害,甚至會讓企業受到致命打擊。
當然,企業的業務信息數據是有生命週期的,從產生那一刻起就進入到一個循環週期,從收集、複製、訪問、遷移到刪除,週而復始,而處在生命週期不同階段的信息數據的價值又是不一樣的。因此,業務信息需要不同級別的保護,其中一些信息和事務需要比以前更高的保護級別; 而另外一些信息和事務則僅需要用更有吸引力的價位提供標準保護就行了。企業在構建自己的容災系統時,有必要根據信息價值的變化實施分級存儲,以合理調配存儲資源,降低整體擁有成本。
容災系統技術工具
建立容災系統的初衷就是以最合理的代價保護應用數據的完整性與安全性,在災難發生後儘快恢復系統運行,減少業務停頓時間,儘可能不中斷或不影響業務的正常進行,並讓災難對企業造成的損失降到最低。也就是説,無論兩個系統相隔多遠,當一個數據中心出現問題時,另一個數據中心就能迅速接替運行,同時既要保證業務數據的完整性,又要保證關鍵業務的連續性。
保持業務連續性就對災難恢復系統提出了更高的要求—要保證業務的連續性,要保證業務數據的連續性,就要對系統提供連續完整的基本數據; 縮小或取消應用系統用於批處理和數據備份(如磁帶備份)的時間,保證關鍵業務服務24小時不中斷; 為業務發展及應用提供與生產系統完全一致的開發與測試環境。
在構建容災系統方面出現了四個不同發展方向的技術趨勢,這為保證企業數據的完整性及業務的連續性提供了新的不同的選擇。
1. 實時熱備份技術實時熱備份技術雖然缺點非常明顯,比如一次性投資昂貴、通信費用高等,但其優點也很明顯,就是對數據的完整性以及對業務連續性的高保證。隨着業務的發展及競爭的需要,企業對業務連續性的要求將越來越高,因此用實時熱備份技術來實現災難備份已經成為了主流的發展趨勢。
2. 外包方式災難恢復計劃涉及業務風險分析、方案選擇、實施、測試、培訓、演習等內容,是一項既複雜又煩鎖的工作。採用外包方式則可以將災難恢復計劃交給專業公司來完成,企業就可以專心從事核心業務的生產和經營了。
3. 開發災難恢復計劃輔助工具 災難恢復計劃是一項系統工程,開發災難恢復計劃輔助工具與系統是非常有必要的,這其中包括備份策略決策系統、災難恢復指引系統及自動運行管理系統等。
備份策略決策系統是以風險及損失分析為基礎的,同時考慮成本、恢復速度、防災種類、數據的完整性等因素,通過科學的分析及決策方法來確定應採用的備份策略;災難恢復指引系統是通過將相應的災難恢復處理流程編成相應的在線指引性軟件系統,在災難發生後指導管理維護人員一步一步地依照設定好的步驟,準備相應的資源,執行相應的操作,從而準確地進行災難恢復;自動運行管理系統是指通過軟硬件等措施,實現生產系統及備份系統的全部或部分自動操作,這樣既可減少人員的投入,又可減少由於人為失誤而帶來的損失,從而提高整個系統的安全性與可靠性。
4. 遠程容災前面提到,根據業務種類的不同,各種數據的安全級別是不同的,為防範高級別的故障(如火災、地震),可以通過遠程監控體系和報警體系實現遠程切換,切換包括IP、域名和應用等。一旦故障解除,應用系統的主備站點恢復傳輸,採用異地複製中斷傳輸的恢復流程(軟件方式複製),斷點序號重傳,增量異地同步實現增量塊複製。
容災系統規劃原則
首先,在制定容災系統方案的過程中要考慮的就是容災系統建設對原有業務系統帶來的影響。比如,採用數據複製技術對系統I/O帶來的延遲,應用數據同步對日常業務處理系統帶來的壓力等。因此,企業要通過周密的測試和分析來規避容災系統建設時帶來的這些風險,以保證業務系統不會因容災系統的建設而出現在處理性能上下降的問題。
第二,數據狀態要保持同步。為保證在災難發生時,業務可以成功地切換到備份中心,就必須保證容災系統數據同步機制的可靠性。因此,建立可靠的數據同步校驗機制是必須的; 同時,還要考慮建立定時的、自動的數據同步核查對比機制,以檢驗兩個中心數據的一致性,這是數據容災工作中非常重要的一部分。
第三,容災系統的日常維護工作要儘可能輕,並能承擔部分業務處理和測試的工作。容災系統的維護和管理是容災切換成功的重要保證,在系統建設中,就必須要考慮系統的維護管理流程。生產中心任何業務處理過程的改變都必須完整地複製到備份中心; 所有新業務系統上線時,必須通知備份中心,並在備份中心配置好數據同步機制; 對原程序的改動也必須保證兩個中心同時上線。
第四,系統恢復時間要儘可能短。容災系統主要是為了實現在主中心繫統發生災難時,可以在規定時間切換到備份中心,保證數據不會丟失,並且繼續向用户提供服務。但往往在災難發生時,主要技術人員不能及時到達現場,為了順利實現系統間的切換,應該讓系統切換操作儘可能地簡單; 並建立固定化的、標準化的切換流程,要求維護人員在切換演習時嚴格按照流程的指導步驟進行操作。
第五,可實現部分業務子系統的切換和回切。當人事變動、業務變化、IT設施變化以及其他可能引起恢復規劃文檔失效的變化發生時,應及時更新各恢復規劃文檔,並在必要時啓動模擬測試或演習,確保業務連續性系統的工作能力。
第六,技術方案選擇要遵循成熟穩定、高可靠性、可擴展性、透明性的原則。國際上比較成熟的容災技術包括: SAN/NAS技術、遠程鏡像技術、虛擬存儲、基於IP的SAN互連技術以及快照技術等。其中基於IP的SAN遠程數據容災備份技術應用比較廣泛,其是利用基於IP的SAN的互連協議,將主數據中心SAN中的信息通過現有的TCP/IP網絡,遠程複製到備份中心的SAN中的。當備份中心存儲的數據量過大時,可利用快照技術將其備份到磁帶庫或光盤庫。這種基於IP的SAN遠程容災備份,可以跨越LAN、MAN和WAN,成本低、可擴展性好。基於IP的互連協議主要包括FCIP、iFCP、InfiniBand、iSCSI等。
第七,構建系統方案可以選擇多種技術組合方式。業內應用較多的容災方案是基於智能存儲系統的遠程數據複製技術,它是由智能存儲系統自身實現的數據遠程複製和同步,即智能存儲系統將對該系統中的存儲器I/O操作請求複製到遠端的存儲系統中並執行。由於在這種方式下,數據複製軟件運行在存儲系統內,因此較容易實現主中心和容災備份中心的操作系統、數據庫、系統庫和目錄的實時拷貝及維護能力,且不會影響主中心主機系統的性能。如果在系統恢復場具備了實時數據,那麼就可以做到在災難發生時,及時開始應用處理過程的恢復。但這種方案也有開放性差(不同廠家的存儲設備系統一般不能配合使用)、對於主、備中心之間的網絡條件(穩定性、帶寬、鏈路空間距離)要求較苛刻等缺點。
容災系統制度流程
按照容災能力的高低,數據容災可分為多個層次,按國際標準SHARE 78定義的容災系統有七個層次:從最簡單的僅在本地進行磁帶備份,到將備份的磁帶存儲在異地,再到建立應用系統實時切換的異地備份系統; 恢復時間也可以從幾天到小時級再到分鐘級、秒級或0數據丟失等。
無論是採用哪種容災方案,數據備份還是最基礎的,沒有備份的數據,任何容災方案都是沒有現實意義的。當然,光有備份也是不夠的,容災也必不可少。在建立容災系統的過程中,建設容災系統模型、容災演習制度以及容災系統管理流程都非常重要。
而容災系統主要是從業務連續能力、應用系統連續能力、網絡連續能力三個方面來保證業務應用系統的正常運行的。
對於數據級容災,可以採用定期拷貝的方式,如磁帶備份、數據快照、廉價存儲等。定期拷貝是在業務運行過程中某一時刻對生產數據的保護,這種保護一般在業務正常運行時生成,主要預防業務因生產數據的邏輯故障而造成的停頓。當產生的數據因人為誤操作而損壞時,可以利用該定期拷貝將業務狀態恢復到損壞發生前的某一時刻(即執行定期拷貝時)的業務狀態。在業務恢復過程中,輔以其他手段(如手工錄入等),補充自定期拷貝生成時至業務中斷時這一段時間內業務運行產生的數據。
對於應用級容災,可以採用連續複製的方式,如應用分發、數據庫複製、文件系統複製、邏輯卷複製、智能存儲等。連續複製是對業務狀態數據進行持續不斷的複製,主要是預防業務系統遭遇嚴重故障而造成生產系統長時間無法修復,利用該複製作為恢復生產的基礎。在進行業務恢復時,利用複製結果可以恢復系統中斷現場的生產數據,從而恢復業務。
容災演習是對容災項目建設是否成功的檢驗標準,也是對容災維護管理流程和文檔檢測的重要手段。通過演習可以及時發現問題,並確保各相關部門的配合和人員的操作準確無誤。容災演習的主要工作內容包括:對業務影響的評估、核查恢復規劃、制定回退計劃、觸發演習場景、執行恢復規劃、總結報告、維護等。
此外,容災系統管理流程的建立也至關重要,容災項目的實現過程是人員、流程、技術相輔相成的過程,容災管理流程的建立是容災系統成功運作的保證。通過固化的流程,指導維護人員按照實現規定的步驟進行系統切換和演習工作,才能保證容災技術的最終實現。
容災系統技術範疇
我們常説的容災系統就屬於IT容災和恢復的技術範疇,這是一個完整的業務連續性大框架內的一個極為重要的部分,甚至於可能是最有份量的部分。一般而言,建設災備系統,需要根據業務的要求和投入規模,確定業務連續性管理的範圍和程度,然後,針對IT容災和恢復提出切實可行的方案。缺少任何一個環節,整個災備體系的建設都是不完整的。沒有IT容災和恢復的技術實現,整個災備體系的規劃和計劃就是無源之水和空中樓閣,根本沒有根基。而沒有一個完善的業務連續性體系,則使得整個業務的災難後的連續運行無法有效進行,整個組織無法形成聯動機制,做到危機響應和危機應急。
容災系統技術手段
IT系統的災備技術手段根據IT系統的構成有很大的差異,各類手段在適合系統的程度上主要取決於系統本身的組成和建設要求。比如,IT系統由多操作系統組成,並且災備系統不能更改生產系統原有的格局,則可行的技術手段就極為嚴格,需要相當慎重的選擇。災備技術實現手段中最為重要的一個步驟就是通過網絡的連接,將本地端的數據複製一份到遠程保存,聽起來似乎不難,但在複雜的IT架構下,要想成功實現確也並不容易。以往,受制於容災技術實現手段的侷限,主要有主機型和存儲型兩大類容災方式,而今天,更是出現了具有更強能力的存儲網絡型的虛擬化容災方式,使得容災的技術手段開始豐富起來。現在開始流行的CDP連續備份技術更是使容災和備份兩大不同的體系開始走向融合。
容災系統遠程容災
主機型遠程容災的優點是在服務器較少的環境下,所需的成本較低,用户不需更換太多現有的系統架構,也不用擔心後端存儲系統的兼容性問題,只需支付軟件的授權費和災備端的硬件設備費用即可。但如果是服務器數量較多的環境,管理上的複雜程度就會增加,整體的投入成本成也會增加。它的另一個缺點是軟件安裝在應用程序主機上,運行時會消耗主機的運行資源,如果硬件的等級不高,就可能給應用程序帶來影響。
容災系統異地容災
存儲系統型異地容災顧名思義是基於存儲系統(光纖磁盤陣列、NAS)的模式
[7]
。通過存儲系統內建的固件(firmware)或操作系統,通過IP網絡或DWDM、光纖通道等傳輸介面連結,將數據以同步或異步的方式複製到遠端。知名的存儲系統型遠程容災方案有SRDF、TrueCopy、PPRC等。
容災系統系統比較
與主機型遠程容災相比,存儲系統型遠程容災的優點就是將數據與運行分開,對主機系統的運行資源影響比較小。另外,由於運行機制大多是利用鏡像(mirror)來複制數據,並藉助高速緩衝存儲器加速I/O存取,兩端的數據差異時間點比較小,加上存儲系統本身具備一定的容錯能力,具有一定的運行性能和可靠性。
而存儲系統型遠程容災的最大的限制就在於其昂貴的構造成本。由於用户必須在本地端和災備端分?e配置兩套相同的存儲系統,不僅採購成本高,而且還要受制於單一的設備廠商,未來的擴展性勢必缺乏彈性。此外,光纖通道存儲系統如果要構造遠程容災,必須在本地端和災備端各安裝一台FC-to-IP轉接器,硬件成本就會超過5萬美元,再加上網絡帶寬成本的話,整體費用投入定會令人咋舌。如果企業在安裝前沒有經過謹慎評估的話,建置存儲系統型遠程容災極有可能造成IT支出的黑洞,加重財務負擔。另外,存儲型容災方式對於數據庫的一致性容災存在很大的缺陷。在多點到一點的容災架構上存在不適用性。
容災系統使用方式
虛擬化容災方式一種網絡存儲型遠程容災架構,是在前端應用服務器與後端存儲系統之間的存儲區域網絡(SAN),加入一層存儲網關,這個網關和我們所瞭解的網絡網關不同,以虛擬存儲的代表技術美國飛康軟件公司的方案為例,它結合了IPStor專用管理器,前端連接服務器主機,後端連接存儲設備,它的角色就好像是存儲網絡中的交通警察,所有的I/O都交由它來控制管理。當然,出現了旁路(side-band)的控制方式,對於IO流量進行旁路監控和分流,實現異地數據複製。
容災系統系統特點
虛擬化遠程容災的優點就是功能強大。由於數據複製是通過存儲網關來執行,應用服務器只需數據庫執行代理程序,相對於主機型遠程容災來説,它的性能影響十分低。另外,通過存儲網關的虛擬化技術,可以整合前端異構平台的服務器和後端不同品牌的存儲設備,本地端和災備端的設備無需成對配置,用户可以根據RTO和RPO,在遠端建立完整的熱備份中心,當本地端發生災難時立即接管業務運行;或是採取僅在災備端安裝存儲設備的温站配置,先保護數據的完整性和安全性,在本地端修復完成後再進行恢復。
除了上述的不佔用主機運行資源,以及不具備存儲平台侷限性之外,成本更是存儲網絡型遠程容災的最大優勢。
首先,構造時不需更換原有的IT基礎架構,只需在原本的存儲區域網絡中加入存儲網關,本地端的主機和存儲設備可以是任何品牌,災備端的主機和存儲設備也不需和本地端相同,用户甚至可以在災備端採用等級較低的存儲系統(如SATA磁盤陣列),根據統計,投資成本可節省多達30%左右,對於那些有構造遠程容災的熱切需要而IT預算又十分有限的客户來説,虛擬化遠程容災無疑是最佳的選擇。其次,針對數據庫專用代理確保數據庫具有完整的容災和啓動能力,無需擔憂無法啓動的現象發生。更為重要的是,在存儲數據上進行的多點快照等增值功能,能使得各種數據的人為破壞均可以得到瞬間恢復的能力(也就是歷史數據的恢復能力,這在前兩種容災方式中是一種恢復的盲點),是一種相當完整的容災體系,其涵蓋的災難抗擊範圍遠超過前述的各類方式。另外,對於異地傳輸的帶寬佔用,虛擬化容災方式具有各類調優方式,使得這種方式能夠最大限度適應用户現有的網絡環境。在這種容災體系中,容災的構建已經不再是難事,災難也不再是極為可怕的事情。
北京和力記易是一家專注於數據容災備份解決方案的廠家,我們的產品UPM數據庫保鏢已經被20多萬家企業客户所使用,並受到他們的好評。
容災系統恢復七要素
在明確了災備建設中災難恢復能力等級目標之後,另一個重要問題是在具體建設中應該考慮哪些資源要素。下表是對《信息系統災難恢復規範》中災備建設內容的總結,我們稱之為災備建設的七要素,《規範》中對災備恢復資源七要素的詳細定義,可以引導災備建設單位全面考慮災難恢復建設的各個相關方面,防止片面強調個別要素而忽略整體。廣道容災備份系統對信息系統關鍵數據進行實時保護的同時,保證業務持續運行,全面覆蓋信息系統常見故障及災難,為數據中心提供最為全面的保護與快速恢復機制。
備用基礎設施
- 災難備份中心選址與建設
- 備用的機房及工作輔助設施和生活設施
數據備份系統
- 數據備份範圍與RPO
- 數據備份技術
- 數據備份線路
- 數據處理能力
- 與生產系統的兼容性要求
- 平時的狀態(處於就緒還是運行)
備用網絡系統
- 備用網絡通信設備系統與備用通信線路的選擇
- 備用通信線路的使用狀況
災難恢復預案
明確災難恢復預案的整體要求、制訂過程的要求、教育、培訓和演練要求、管理要求
維護管理能力
- 運行維護管理組織架構
- 人員的數量和素質
- 運行維護管理制度
- 其他要求
技術支持能力
- 軟件、硬件和網絡等方面的技術支持要求
- 技術支持的組織架構
- 各類技術支持人員的數量和素質等