災備方案

1、1.數據中心容災備份解決方案數據中心容災備份解決方案隨著社會的發(fā)展和科技的進步，政府日常工作越來越依賴于數據處理來進行，政務系統(tǒng)的連續(xù)性依賴于數據中心系統(tǒng)的穩(wěn)定運行。然而，災難就像灰塵一樣伏擊在運營環(huán)境周圍，政務系統(tǒng)的數據中心可能正在一個充滿風險和威脅的環(huán)境下運行。如果不能對這些風險采取有效治理，一旦數據由于某種原因丟失，就很有可能對政府的日常工作造成嚴重的影響。如果核心數據丟失，將會使得某些核心功能陷入癱瘓，造成不可估量的損失。因此，

2、保證政務的連續(xù)性和數據的高可靠性和可用性，已經成為政府部門在數據中心建設中，必須要考慮的問題。1.1災備解決方案原則災備解決方案原則首先，在制定容災系統(tǒng)方案的過程中要考慮的就是容災系統(tǒng)建設對原有業(yè)務系統(tǒng)帶來的影響。比如，采用數據復制技術對系統(tǒng)IO帶來的延遲，應用數據同步對日常業(yè)務處理系統(tǒng)帶來的壓力等。因此，企業(yè)要通過周密的測試和分析來規(guī)避容災系統(tǒng)建設時帶來的這些風險，以保證業(yè)務系統(tǒng)不會因容災系統(tǒng)的建設而出現在處理性能上下降的問題。第二，

3、數據狀態(tài)要保持同步。為保證在災難發(fā)生時，業(yè)務可以成功地切換到備份中心，就必須保證容災系統(tǒng)數據同步機制的可靠性。因此，建立可靠的數據同步校驗機制是必須的同時，還要考慮建立定時的、自動的數據同步核查對比機制，以檢驗兩個中心數據的一致性，這是數據容災工作中非常重要的一部分。第三，容災系統(tǒng)的日常維護工作要盡可能輕，并能承擔部分業(yè)務處理和測試的工作。容災系統(tǒng)的維護和管理是容災切換成功的重要保證，在系統(tǒng)建設中，就必須要考慮系統(tǒng)的維護管理流程。生產中

4、心任何業(yè)務處理過程的改變都必須完整地復制到備份中心所有新業(yè)務系統(tǒng)上線時，必須通知備份中心，并在備份中心配置好數據同步機制對原程序的改動也必須保證兩個中心同時上線。第四，系統(tǒng)恢復時間要盡可能短。容災系統(tǒng)主要是為了實現在主中心系統(tǒng)發(fā)生災難時，可以在規(guī)定時間切換到備份中心，保證數據不會丟失，并且繼續(xù)向用戶提供服務。但往往在災難發(fā)生時，主要技術人員不能及時到達現場，為了順利實現系統(tǒng)間的切換，應該讓系統(tǒng)切換操作盡可能地簡單并建立固定化的、標準化的

5、切換流程，要求維護人員在切換演習時嚴格按照流程的指導步驟進行操作。第五，可實現部分業(yè)務子系統(tǒng)的切換和回切。當人事變動、業(yè)務變化、IT設施變化以及其他可能引起恢復規(guī)劃文檔失效的變化發(fā)生時，應及時更新各恢復規(guī)劃文檔，并在必要時啟動模擬測試或演習，確保業(yè)務連續(xù)性系統(tǒng)的工作能力。第六，技術方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴展性、透明性的原則。目前，國際上比較成熟的容災技術包括：SANNAS技術、遠程鏡像技術、虛擬存儲、基于IP的SAN互連技

6、術以及快照技術等。其中基于IP的SAN遠程數據容災備份技術應用比較廣泛，其是利用基于IP的SAN的互連協(xié)議，將主數據中心SAN中的信息通過現有的TCPIP網絡，據復制技術有：基于數據庫本身的復制技術，基于操作系統(tǒng)的數據復制，基于虛擬存儲的復制技術和基于存儲的復制技術。在方案所用技術的選擇時，應當根據客戶的預算，現場的條件，綜合來進行考量。后續(xù)在1.6.1數據同步章節(jié)，將會有這4類數據復制技術的綜合對比，可以作為選擇的參考。1.2.3網絡

7、安全網絡安全通信網絡是容災系統(tǒng)的組成部分，通信線路的質量也是容災系統(tǒng)的性能指標之一，其中包括網絡的數據傳輸帶寬、網絡傳輸通道的冗余和網絡服務商的服務水平（網絡年中斷率）。如果容災系統(tǒng)使用的通信網絡是確定的，為了比較不同容災解決方案，可以用單位存儲容量的數據庫在同一通信網絡上的數據完全恢復時間作為一項設計指標。1.2.4業(yè)務連續(xù)性業(yè)務連續(xù)性業(yè)務連續(xù)性是災備方案的最終目標，是方案的價值所在。為了保證業(yè)務的連續(xù)，首先需要數據的連續(xù)，之前我們討

8、論了數據安全相關的內容。其次，在數據連續(xù)的基礎上，出現災難時，系統(tǒng)需要能夠滿足（1）網絡切換（2）應用切換。以此，來保證系統(tǒng)能夠順利切換到災備地，繼續(xù)安全運營，最大化保證客戶利益。1.3國標系統(tǒng)災備等級劃分及應對措施國標系統(tǒng)災備等級劃分及應對措施國家《信息系統(tǒng)災難恢復規(guī)范》（GBT209882007）規(guī)定了六個級別的容災，下表分別針對每個級別給出了相應的應對措施。級別內容措施Level6數據零丟失和遠程集群支持實現遠程數據實時備份，實現

9、零丟失；應用軟件可以實現實時無縫切換；遠程集群系統(tǒng)的實時監(jiān)控和自動切換能力；Level5實時數據傳輸及完整設備支持實現遠程數據復制技術；備用網絡也具備字哦那個或集中切換能力；Level4電子傳輸及完整設備支持配置所需要的全部數據和通訊線路及網絡設備，并處于就緒狀態(tài)；724運行；更高的技術支持和運維管理；Level3電子傳輸和部分設備支持配置部分數據，通信線路和網絡設備；每天實現多次的數據電子傳輸；備用場地配置專制的運行管理人員；Leve