演习的实施流程 维护 目的 维护规划内容 维护实施流程包括 总结 省公司容灾系统技术建 议书 公司科技中国有限公司 前言 甚至仅仅在几年以前，我们都无法想象存储在硬盘等设备上的数据会在个 企业运营中占据如此重要的地位。现在可以毫不夸张地说，个企业若部分或完 全丢失的数据，也就丢失了切。 中国有句古话叫做天有不测风云，人有旦夕祸福，说明灾难的不可测性。 事件是对这句话的最好注解。从事件中我们可以吸取的教训是定要建 立核心数据和业务的容灾系统，并且平时要加强管理和演习，加强人员的培训， 核心管理技术的分散，以提高计算机系统因为天灾或人为因素等意外事故导致系 统毁坏无法运行时的抵御能力，至少将省内或者局部地区核心业务支持系据就越少，业务就越易于准确的恢 复，业务的停顿时间和相关的损失就越少。 可扩展性生产数据保护机制随着基础结构和业务的变化而不断扩展 适应的能力。可扩展性的优劣将决定保护机制的可持续发展能力和投资保护能 力。 可操作性在保证完整性致性可验证性时效性可扩展性的前提下， 所选择的技术手段的技术复杂度可实施能力。 可重用性所生成的生产数据的保护的多重利用能力。生成生产数据的保护省公司容灾系统技术建 议书 公司科技中国有限公司 公司二期扩容改造及容 灾工程项目容灾中心技术建议书 公司科技中国有限公司 年月 省公司容灾系统技术建 议书 公司科技中国有限公司 目录 前言 容灾方案概述 容灾整体模型 容灾地点选择 容灾方案指标 容灾技术 数据复制技术 数据复制分类 基于存储的复制技术 基于卷的复制技术 基于数据库的复制技术 营业系统网络切换方案 营业系统应用切换方案 部分切换方案 全部切换方案 系统回切方案 计费系统容灾方案 计费系统生产中心配置 计费系统灾备中心配置 计费系统数据复制方案 计费系统数据恢复方案 计费系统应用切换方案 帐务系统容灾方案 生产中心帐务系统配置 灾备中心帐务系统配置 帐务系统数据复制方案 帐务系统数据恢复方案 帐务系统应用切换方案 结算系统容灾方案 结算系统生产中心配置 结算系统灾备中心配置 结算系统数据复制方案 数据备份方案 网络方案 容灾管理系统 软件体系结构 软件功能模块 系统管理 软件版本管理 应用切换控制 容灾管理规范 恢复规划设计 目的 恢复规划文档的制定策略 紧急处置流程 组建灾难恢复小组 灾难事件通知 灾难识别与级别判断机制 异地中心接管全库复制 表级复制 针对数据库的第三方产品 基于应用的复制技术 基于的应用复制实现方式 基于的应用复制实现方式对应用系统的要求 基于应用系统的复制方式特点 复制技术比较 数据恢复技术 网络切换技术 切换目标 浮动地址方案 智能方案 方案 应用系统切换技术 容灾切换方式 切换流程 自动化切换程序 资源复用技术 资源复用的意义 资源复用的技术手段 容灾级别选择 数据级容灾 应用级容灾 容灾需求分析 省公司系统容灾方案 营帐系统容灾方案 营帐系统生产中心配置 营帐系统灾备中心配置省公司容灾系统技术建 议书 公司科技中国有限公司 营帐系统数据复制方案 方案 方案二 营业系统数据恢复方案 人为操作故障对距离没有要求 系统处理能力下降对距离没有要求 系统软硬件故障对距离没有要求 安全体系被攻破对距离没有要求 容灾方案指标 数据容灾需要重点考虑的个参数是。参数的不同，直接影响到数据 同步所采集的技术手段及相应成本的高低。 恢复数据目标是灾难发生后业务能够容 忍的数据丢失量或者说灾难发生造成的数据丢失量。般来说，恢复数据目标 越高即，丢失的数据越少，方案的成本越高，但是由于灾难造成的业 务损失就越小反之，恢复数据目标越低即，丢失的数据较多，方案 的成本较低，但灾难造成的业务损失也较大。 不同类型的数据所需要的也是不样的。比方说和钱的数量发生直接关 系的数据就要求非常高的，甚至是数据丢失。而对于如统计类数据则可以 要求低些。同时，可以通过种途径让数据重生的数据所要求的可以低 些，而不可重生的数据则要求就高些，比如说些数据的采集可以通过重采手省公司容灾系统技术建 议书 公司科技中国有限公司 段获得，有比如说，客户的业务受理数据可以通过营业厅保存的，就是说如何保持主备节点的数据同 步，包括应用软件数据库业务数据等方面。 数据复制设计需完整考虑以下方面 完整性对维持业务正常运行的所有生产数据进行保护。可以采取两种策略 分而治之或统解决。分而治之即对生产数据的不同组成部分采用不同的方法， 如对操作系统软件和数据库数据分别采用不同的方法统解决即用种方法保 护所有的生产数据。虽然两种方法都能实现完整性，但统解决方法独立性强 易于扩展维护，而且易于实现以下的致性管理性等指标。 致性保证被保护的生产数据的各部分的业务逻辑上的致。可以采取事 后致性检验和事前同时间点生产数据冻结技术。事后致性检验技术主要针 对分而治之的完整性实现方法，在保护生成后验证各部分数据的逻辑致性事 前同时间点生产数据冻结技术对生产数据各部分在同时间的映像进行保护， 主要针对统解决的完整性实现方法，从数据各部分之间时间上的同步性实现业 务逻辑致性。 可验证性针对备份或复制的数据，具有事先验证手段可验证性保证在 需要利用保护介质恢复业务状态时，可顺利读出生产数据恢复业务状态。 时效性生成完整的生产数据的保护工作进行频率。频率越高，时效性越强， 在业务终止时，不能恢复或需要人工恢复的数理纸介质进行 数据恢复。 数据保护主要目的有两个第是在生产数据发生逻辑故障如人为误操作 病毒破坏等或后台业务处理如磁带备份新软件测试报表生成统计分析 等而影响业务系统的运作之前，生成定点拷贝第二是在生产运行过程中，连 续不断地将生产数据复制到异地，应对生产中心的灾难对生产数据的整体或局部 物理性损坏。 对于应用级容灾是个非常重要的参数，决定的因素也非常多。 恢复时间目标是灾难发生后业务能够容 忍的停顿时间或者说灾难发生后，恢复业务运行所需要的时间。般来说，恢 复时间越短，那么灾难恢复方案的成本就越高，但是由于灾难造成的业 务损失就越小反之，恢复时间越长，灾难恢复方案的成本较低，但是 由于灾难造成的业务损失就较大 容灾技术 容灾系统建设中主要涉及的技术问题包括以下几个方面 数据复制技术 数据恢复技术 系统切换技术 资源复用技术 下面就这些技术问题分别论述。省公司容灾系统技术建 议书 公司科技中国有限公司 数据复制技术 数据复制分类 容灾的主要技术难点在数据复制实况的发生。据不完全统计，造成数据丢失的事件中， 软硬件和网络故障占左右 断电和电源故障占左右 火灾地震爆炸和雷电等灾害占左右 人为因素占左右 其他因素占左右。 随着省公司系统集中的完成，所有关键业务数据和应用系统全 部集中到了个生产中心，其数据量有巨大增加，对主机和存储设备都造成了较 大的压力。如此庞大的数据集中在个中心，旦发生意外，企业的商业信誉必 将受到致命的打击，在竞争中处于劣势，造成不可估量的后果。 在本方案中我们最强调省公司系统数据的完整性和可用性，在此 基础上我们再考虑投资规模和投资保护。 省公司业务运营支撑系统主要面临的风险有 计划内 应用软件等的升级，省公司容灾系统技术建 议书 公司科技中国有限公司 备份恢复归档 数据中心迁移整合 测试容灾演习„ 计划外 系统处理能力下降 人为操作故障删除文件数据，造成不可恢复执行程序或命 令，造成系统死机 系统软硬件故障，主要包括电源及故障硬盘故障通讯控制器故 障系统总线内存故障等 安全体系被攻破 生产地点的灾难水灾火灾地震及其他机房事故等 其它包括灾难的潜在影响，如水灾地震等，常伴随着电力的供应问 题。 容灾方案概述 容灾整体模型 省公司容灾系统的建设，可以按照需求分析方案设计方案实施 测试演习维护的科学流程进行。特别应该提到，容灾系统的建设不仅仅是考虑 技术实现手段，技术应该只是整个系统中的个环节。要想真正达到容灾的目的， 必须充分考虑人员流程等因素，参考以下模型省公司容灾系统技术建 议书 公司科技中国有限公司 业务运营支撑网业务连续性系统建设模型 人员流程和技术是保证容灾系统成功实施有效运行的三个重要方面 技术，是手段是载体 流程，是技术的补充和完善。包括恢复测试演习和维护等 人员，是技术和流程的制定者和执行者。 人员流程和技术通过管理机制有效结合。管理机制包括计划映射驱容灾系统技术建 议书 公司科技中国有限公司 火灾同城异址，通常距离超过公里就足够 地震地裂火山等等不同的城市，距离越远影响越小 战争不同的城市，距离越远影响越小 水灾不同地理特点的城市 断电不同的城市 计划内停机对距离没有要求 测试的目的 测试计划的内容 测试的类型 数据验证计划 模拟运行计划 系统变更 测试的流程 演习 目的 演习内容 演习的实施流程 维护 目的