容灾基本知识

《容灾基本知识》由会员分享，可在线阅读，更多相关《容灾基本知识（32页珍藏版）》请在装配图网上搜索。

1、容灾的基本知识容灾的基本知识辽宁维森培训课程为什么需要建立容灾系统我们的业务越来越依赖于计算机信息系统衡量一个计算机信息系统首要指标 连续可用性灾难对系统的可用性影响 软件故障、黑客、人为破坏 火灾、水灾 地震、战争 区域电力中断导致 重要信息丢失 服务中断 经济损失 客户流失遭受灾难的公司5个中有2个在两年之内倒闭(Garner Group)系统容灾，已经刻不容缓！容灾基本概念容灾系统广义上包括本地容灾和异地容灾容灾从应用上分为：在线实时容灾、离线容灾；容灾系统指标,设计目标 (业务)数据恢复点能够容忍的数据丢失程度（时间，数据量）恢复时间能够容忍的恢复时间（错误监测，数据恢复，应用恢复）容

2、灾站点的选择距离（灾难）其它如资源等投入容灾系统最合适的就是最好的 （TCO) 容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。 数据级容灾数据级容灾是指通过建立异地容灾中心，做数据的远程备份，在灾难发生之后要确保原有的数据不会丢失或者遭到破坏，但在数据级容灾这个级别，发生灾难时应用

3、是会中断的。在数据级容灾方式下，所建立的异地容灾中心可以简单地把它理解成一个远程的数据备份中心。数据级容灾的恢复时间比较长，但是相比其他容灾级别来讲它的费用比较低，而且构建实施也相对简单。应用级容灾应用级容灾是在数据级容灾的基础之上，在备份站点同样构建一套相同的应用系统，通过同步或异步复制技术，这样可以保证关键应用在允许的时间范围内恢复运行，尽可能减少灾难带来的损失，让用户基本感受不到灾难的发生，这样就使系统所提供的服务是完整的、可靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式；同时应用级容灾系统需要通过更多的软件来实现，可以使多种应用在灾难发生时可以进

4、行快速切换，确保业务的连续性。 业务级容灾业务级容灾是全业务的灾备，除了必要的IT相关技术，还要求具备全部的基础设施。其大部分内容是非IT系统（如电话、办公地点等），当大灾难发生后，原有的办公场所都会受到破坏，除了数据和应用的恢复，更需要一个备份的工作场所能够正常的开展业务。数据的重要性IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55当时倒闭，剩下的45中，因为数据丢失，有29也在两年之内倒闭，生存下来的仅占16；Gartner Group：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；美国明尼苏达大学：如果在发生数据丢失灾

5、难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业 ；2008年四川大地震导致金融界的经济损失50100亿，利润下滑7。越来越多的灾难，越来越大的损失越来越多的灾难，越来越大的损失来自国际权威机构瑞士再保险的统计数据全球在2004年因自然灾害和人为事故造成的直接损失达到1230亿美元全球2005年共发生约400起巨灾,损失超过2300亿美元2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480亿美元在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3倍，其经济损失增长了9倍中国近年灾难的影响

6、2007年8月国务院办公厅印发的国家综合减灾“十一五”规划中指出，据估计我国近年来各类灾情综合直接损失已高达8的GDP（大多数发达国家只是千分之几）自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来2000亿元左右的经济损失 国家减灾委业务连续性的重要性灾难来自何方电源失效酸泄漏石棉炸弹危险炸弹爆炸断电爆裂的导管线缆切断化学物质溢出CO 失效水蒸气建筑原因冷却剂泄漏冷却塔泄漏被破坏的数据被破坏的数据柴油发电机地震短路流行病疏散爆炸火灾洪水诈骗冻坏的导管黑客冰雹灭火剂泄漏人为失误人为失误湿度飓风HVAC失效硬件故障冰风暴害虫闪电逻辑炸弹逻辑炸弹数据丢失低电压信号衰减网络失效PCB板污染

7、飞机坠毁电力损耗电线刺穿电涌程序错误程序错误污水重定位延迟啮齿动物顶板下陷阴谋破坏冲击波碎片数据故障建筑烟雾暴风雪洒水器泄漏静电罢工软件错误软件错误软件敲诈恐怖主义偷窃洗手间漏水龙卷风火车出轨变压器着火海啸UPS失效故意破坏车辆撞击病毒病毒水 (Various)暴风火山计算机病毒场地灾场地灾害害人为错误操作失误或恶意破坏应用软件故障系统软硬件故障32%44%3%7%14%病毒容灾和备份的区别及作用 容灾指的是利用镜像或复制等技术来实现数据的同步，其同步前后数据格式一致，容灾数据可以直接不通过恢复进行使用；而备份采用的是备份软件技术来实现数据的备份，备份前后数据格式不一致，数据经过压缩和格式转换

8、，备份数据必须恢复后才可使用。 容灾的数据与生产数据实时或相差一定时间保持一致，即基本上容灾中心的数据同生产数据基本上是一样；而备份是按照设定的策略，定时定期对数据进行备份，保存的是历史生产数据。 容灾是为防止生产数据丢失或数据中心遭受毁灭性灾难，恢复速度快，数据基本上就是发生事故那会的版本；备份一般是为了防止认为误操作或系统问题，保存的是历史数据，恢复相对长。容灾备份建设的标准国际标准 SHARE 78 M028国家标准 信息系统灾难恢复规范信息系统灾难恢复规范-GB/T 20988-2007 （原国信办重要信息系统灾难恢复指南 2005年）灾备系统建设的国际标准15Min 14Hr 48H

9、r 812Hr 1216hr 24Hr Days WeeksRTO费费用用Tier 7 接近接近0或或0数据丢失，远程数据镜像，且业务环境可数据丢失，远程数据镜像，且业务环境可高自动化系统接管高自动化系统接管Tier 6 接近接近0或或0数据丢失，远程数据镜像保证数据的数据丢失，远程数据镜像保证数据的完整性和一致性完整性和一致性Tier 5 软件级，两地间两阶段提交（交易完整性）软件级，两地间两阶段提交（交易完整性）Tier 4 批量批量/在线数据库镜像或日志传输在线数据库镜像或日志传输Tier 3 电子链接传输电子链接传输Tier 2 PTAM+热备站点热备站点Tier 1 PTAM时间点备

10、份时间点备份可用的备份中心可用的备份中心远程灾备中心远程灾备中心灾备系统建设的国内标准l 实现远程数据实时备份，实现零丢失l 应用软件可以实现实时无缝切换l 远程集群系统的实时监控和自动切换能力l实现远程数据复制技术l备用网络也具备自动或集中切换能力 数据零丢失和 远程集群支持 实时数据传输 及完整设备支持 电子传输及 完整设备支持l配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态l7*24 运行;更高的技术支持和运维管理 电子传输和 部分设备支持 l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员备用场地支持l预定时间调配数据,通信线路和网

11、络设备l备用场地管理制度l设备及网络紧急供货协议基本支持l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划容灾备份建设的行业法规l银行业银行业v银行业金融机构信息系统风险管理指引银行业金融机构信息系统风险管理指引制定部门：银监会颁布时间：2006年11月1日生效时间：2006年11月1日v商业银行操作风险管理指引商业银行操作风险管理指引制定部门：银监会颁布时间：2007年5月14日生效时间：2007年5月14日l证券业证券业v证券公司集中交易安全管理技术指引证券公司集中交易安全管理技术指引制定部门：证监会颁布时间：2006年8月2日生效时间：2006

12、年8月2日l保险业保险业v保险业信息系统灾难恢复管理指引保险业信息系统灾难恢复管理指引制定部门：保监会颁布时间：2007年11月10日生效时间：2008年3月21日银行业相关法规的相关条款选自商业银行操作风险管理指引第十九条商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。第二十四条商业银行应及时向银监会或其派出机构报告下列重大操作风险事件： （二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区

13、、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；第二十五条银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。主要内容包括： （五）商业银行灾难恢复和业务连续方案的质量和全面性；第一级：基本支持至少一周一次全备份备份介质场外存放有符合介质存放条件的场地 容灾解决方案第二级：备用场地支持 （红色表示较上一级别增加的部分）至少一周一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地容灾解决方案第三级:电子传输和部分设备支持

14、 （红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地容灾解决方案第四级：电子传输及完整设备支持 （红色表示较上一级别增加的部分） 至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地就绪或运行状态7x24小时运作 就绪状态 容灾解决方案第五级：实时数据传输及完整设备支持（红色表

15、示较上一级别增加的部分） 至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地采用远程数据复制技术将关键数据实时复制到备用场地就绪或运行状态就绪状态 7x24小时运作 具备自动或集中切换能力容灾解决方案第六级：数据零丢失和远程集群支持 （红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 数据处理设备与生产系统性能一致 与主系统同等级的网络设备 与主系统同等级的通讯设备 有恢复运作的场地远程实时备份，实现数据零丢失就绪或运行状态就绪状态 7x24小时运作 具备远程集群系

16、统的实时监控和自动切换能力容灾解决方案容灾解决方案入门级入门级可管理磁带容灾可管理磁带容灾SAN环境环境集群和镜像容灾集群和镜像容灾高级高级 实时应用容灾实时应用容灾Solutions可管理磁带容灾#1 产生产生 2 份备份份备份#2 从磁带库弹出磁带准备运送从磁带库弹出磁带准备运送#3 磁带被运送到磁带被运送到 异地灾备中心异地灾备中心#4 Vault 标识和跟踪磁带标识和跟踪磁带 存放点和有效期存放点和有效期#5 磁带过期时，自动磁带过期时，自动 通知灾备端通知灾备端#6 将过期的磁带将过期的磁带 送回送回#7 将磁带装回带库将磁带装回带库本地离线容灾备份Oracle ServerBack

17、up ClientLANRAID or JBODTape LibraryLotus serverBackupServer备份软件备份软件Legato NetWorkerVERITAS NetBackup Vault本地离线容灾备份（续） 不足：不足：该方案的设计上，如果只是单一的使用该方案的设计上，如果只是单一的使用NetWorker进行备份，一旦发生故障，备份时间点进行备份，一旦发生故障，备份时间点到灾难事件点之间的数据在数据库日文件损坏时，到灾难事件点之间的数据在数据库日文件损坏时，无法恢复，而且恢复的时间较长。无法恢复，而且恢复的时间较长。 补充的方案补充的方案：可以用：可以用Legat

18、o Replistor软件将软件将两台（或多台）服务器的数据库日志实时镜像复制两台（或多台）服务器的数据库日志实时镜像复制到到NTFS格式的格式的PC机（或服务器）上，弥补日志文机（或服务器）上，弥补日志文件损坏的损失。件损坏的损失。本地在线容灾备份OracleServerLANRAID or JBODTape LibraryLotus server备份软件备份软件Legato NetWorkerVERITAS NetBackup VaultCo-standby容错软件容错软件Legato Co-StandbyVERITAS HA本地在线容灾备份Lanfree数据流的走向Local Area

19、NetworkMetadataReadWriteBackupServerBackupClient本地在线容灾备份Serverfree数据流走向数据流走向DiskFibre ChannelLocal Area NetworkTapeStorage Area NetworkNetWorkerNetWorker中的中的CellestraCellestra技术技术第一个在产品上第一个在产品上实现了实现了Serverless Serverless Backup Backup 异地离线容灾备份OracleServerLANRAID or JBODTape LibraryLotus serverCo-standbyWANBackupServer软件软件Legato NetWorker、Legato Co-Standby Server和和Legato Replistor Legato Replistor、Veritas Volume ReplicatorLegato NetWorker感谢您的聆听产品咨询热线：400-668-1660 售后服务热线：400-668-1560