异地容灾系统项目设计方案

异地 容灾 系统 项目设计方案 第一章、 容灾技术规范 作为风险防范系统，灾备系统建设本身在 总体 规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。 计算机信息系统实现 数据大集 、应用大集 中后，系统的运行安全成为风险控制的焦点 。 目前，已经有多 系统 开始或准备进行灾备系统的建设，灾备系统建设的目标是减灾容灾，使 计算机信息 系统和数据能够最大限度地防范和化解各种意外和灾害所带来的风险。然而，与大多数工程一样，灾备系统建设本身在 总体 规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。 可以说，风险防范系统本身也存在风险点，需要小心应对。 灾备系统建设中所涉及的潜在风险大致可分为技术风险、管理风险和投资风险，其中尤以技术选择风险最大， 技术方案选择优越，可以规避一定的 管理风险和投资风险 。 而这三者也存在内在的相互关联，不同灾备级别对应的建设投资规模、所采用的技术以及实施和管理的复杂度也不同，应考虑保护计算机系统的原有投资并提高灾备系统建设投资的利用率。 容灾的总体规划 真正的容灾 是数据被不间断的一致性访问！ 在灾难备份的世界里，是有等级观念的，级别不同，灾备系统所采用的技术和达到的功能是不同的，在系统建设资金投入方面的差距也很巨大。所以，对用户来说，明确灾备系统建设的总体规划十分必要。 技术指标 量容灾 技术 的两个技术指标 以数据为出发点， 主要指的是业务系统所能容忍的数据丢失量 。及在发生灾难，容灾系统接替原生产系统运行时，容灾系统与原 生产中心不一致的数据量。 标，在同步数据复制方式下， 异步数据复制方式下， 实际应用中，考虑到数据传输因素，业务数据库与容灾备份数据库的一致性（ 不相同的， 时间差。发生灾难后，启动容灾系统完成数据恢复， 是新恢复业务系统的数据损失量。 以应用为出发点， 即 应用的 恢复时间目标，主要指的是所能容忍的 应用 停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功 能所需要的最短时间周期。是反映业务恢复及时性的指标，表示业务从中断到恢复正常所需的时间。 越小，代表容灾系统的数据恢复能力越强。各种容灾解决方案的 于光通道技术的同步数据复制，配合异地备用的业务系统和跨业务中心与备份中心的高可用管理，这种容灾解决方案具有最小的 灾系统为获得最小的 要投入大量资金。 不同容灾方案的 国际标准 8 要建设容灾系统，就必须提出相应的设计指标，以此作为衡量和选择容灾解决方案的参数。目前，国际上通用的 容灾系统的评审标准为 8，主要包括以下内容。 备份 /恢复的范围 灾难恢复计划的状态 业务中心与容灾中心之间的距离 业务中心与容灾中心之间如何连接 数据是怎样在两个中心之间传送的 允许有多少数据丢失 保证更新的数据在容灾中心被更新 容灾中心可以开始容灾进程的能力 8是建立容灾系统的一种评审标准。建立容灾系统的最终目的，是为了在灾难发生后能够以最快速度恢复数据服务， 主要体现在 8, 灾难备份等级与业务恢复情况对照表 等级 描述 业百分比 0级 无灾备计划 - - 48小时 118 7 适合用同步传输方式 I/） 32写 0 45 备注 不适合用同步传输 在 10公里距离上，采用各种传输协议允许的最大 I/据块大小以 10定带宽足够）： 10公里 租用线路 P C 路时延 /次 60000备协议时延 1 100 100 10单盘 /写 0000，同步数据容灾一般只能在较短距离内部署（ 10 大于这个距离，就没有实际应用价值了。因为即使在 1000速率足够将数据复制到异地，每个 I/0种响应速度太慢。 异步数据容灾主要是针对“线路带宽和距离能保证完成数据复制过程，同时，希望异地数据复制不影响生产系统的性能”这样的要求下提出来的。考虑异步数据容灾，应该注意到以下几个技术条件 和事实。 1. 带宽必须能保证将本地生产数据基本上完全复制到异地容灾端，还要考虑距离对传输能力的影响。 按照前面的估算：在 1000公里范围内，一条带宽足够的线路能支持的I/据块大小 10： 3600秒 24小时 =120 2. 异地容灾端数据虽然落后 ,但必须保证该数据库内在的数据完整性（一致性）、可用性， 否则，这种数据复制就没有应用价值了。 3. 异地容灾端数据会比本地生产端数据落后一定时间 ,这个时间随采用的技术，带宽、距离、数据流特点的不同而不同。 4. 异步容灾基本不影响本地系统性能。 与同步传输方式相比，异步传输方式对带宽和距离的要求低很多，它只要求在某个时间段内能将数据全部复制到异地即可，同时异步传输方式也不会明显影响应用系统的性能。其缺点是在本地生产数据发生灾难时，异地系统上的数据可能是几分钟以前的数据，即最近几分钟内的交易会丢失。（注：一个经过仔细计算和规划的系统，才能保证其数据丢失只有几分钟。） 通过异步传输模式进行异地数据复制的技术，包括： 1. 基于主机逻辑卷的数据复制方式 2. 基于磁盘系统 I/3. 基于软件控制器的数据复制方式 基于主机逻辑卷（ 由于采用 术作技术保障的数据复制方式，其数据具有较高的完整性保障，而基于磁盘系统 I/O 控制器的数据复制方式，不能满足前面提到的技术条件二，也即不能保证异地容灾端