世贸大厦的倒塌.docVIP

世贸大厦的倒塌，使人们清楚地看到容灾是何等重要。在至今还未清理完的废墟中，深埋着800多家公司和机构的重要数据。这其中最为世人所关注的，当属金融界巨头Morgan Stanley公司。这家执金融业之牛耳的公司，在世贸大厦租有25层，惨剧发生时，有2000多名员工正在楼内办公。随着大厦的轰然倒塌，无数人（包括笔者在内）认为Morgan Stanley将成为这一恐怖事件的殉葬品之一。然而，正当大家为此扼腕痛惜时，该公司竟然奇迹般地宣布，全球营业部第二天可以照常工作。因为先前建立的数据备份和远程容灾系统，保护了重要的数据。不得不承认，数据备份和远程容灾系统在这时挽救了Morgan Stanley，同时也在一定程度上挽救了全球的金融行业。 ---- 在Morgan Stanley公司的IT系统中，所有重要数据都要经过双重保护——磁带备份和实时复制到远程。磁带备份的目的，是保护数据免受人为误操作或蓄意破坏的损失。其实现方式相对简单，在系统中配置自动磁带库设备和自动备份管理软件，由管理员根据情况，制定好备份策略，系统就会根据策略定时、自动地备份数据。数据实时复制到远程，是远程容灾系统的一部分，其实现方式也不一而足。我们还是先从了解什么是远程容灾系统开始。 了解容灾 ---- 远程容灾系统是指在相隔较远的异地，建立2套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换。当一处系统因意外（如火灾和地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作（如图1所示）。 ---- 从技术上讲，典型的容灾系统一般包括2个主要的功能部分: 数据复制和应用切换。数据复制是指，在异地之间保证各个系统关键数据和状态参数的一致，其实现可以是软件的方式，也可以是硬件的方式; 应用切换是指，当某个具体应用在一个系统中失效之后，可以在另外一个系统中自动启动并接管该网络服务，这要求系统必须配置有相应的软件。 ---- Morgan Stanley公司的主要系统中心建在世贸大厦内，同时在新泽西的Teaneck市建有一个容灾中心。其内部配备有与主系统基本一致的硬件和软件系统，与主系统一样具有强大的信息处理能力。最重要的是，该容灾系统时刻复制主系统中产生的数据，这不仅使得灾难发生后公司的关键数据不会丢失，而且，还能很快接管主系统的工作任务，向全球营业部提供原来由主系统所提供的服务能力。也正是这个容灾系统的出色表现，把Morgan Stanley公司在这次恐怖事件中的损失降到最低。全球的正常业务也基本没有停滞。 数据保护 ---- 前边已经提到，容灾系统主要包括数据保护和应用切换两大方面。目前，对容灾系统的研究和讨论，主要集中在最为重要的数据保护部分。下面我们就具体了解一下，容灾系统中关于数据保护的一些技术细节。 ---- 需要保护的数据包括业务数据、财务数据以及重要历史数据等，一般为数据库数据。除了要将这些数据存放在高可用的存储设备上之外，数据库应用本身也要提供一定的数据保护机制。最重要的是，这些关键数据应该在异地之间保持一致，以使灾难发生后，系统可以尽快恢复。实际上，绝大多数存储设备厂商，都把“异地数据复制”这一功能视作衡量存储设备是否支持容灾的标志性特征。 ---- 实现数据的异地复制，有软件方式和硬件方式2种途径。软件方式，顾名思义，是通过主机端软件来实现。即在主系统和容灾系统的主机上，安装专用的数据复制软件。这种方式的特点是与硬件无关，而且成本较低。但是由于效率和可管理性方面的问题，在实用中，这种容灾方式的案例并不多见。实践中，大多数的容灾系统都采用硬件方式的数据复制，即数据直接在存储设备之间传输，并不依赖主机的管理。这种方式要求在主系统和容灾系统配置上支持这种功能的专用存储设备，所以成本较高。 ---- 随着SAN的出现，存储系统结构中引入了交换部分。一些光纤通道交换机厂商也随之提出了新的“容灾结构”——在交换部分中实现数据复制（如图2所示）。这种方式兼有软件方式和硬件方式的优点，不仅开放性好，可以在各种存储设备之间进行数据复制；同时与主机无关，可在不占用主机资源的情况下实现高效的数据复制。当然，这种结构在技术上还有一段路要走，暂时还不能应用到实际建设中。 ---- 在实际的容灾系统中，由于系统的环境不同，安全性要求不同以及采用的软硬件产品不同，数据复制过程的工作机制也不尽相同。概括地讲，数据复制的工作机制主要包括同步和异步2种，此外，各厂商还在自己的产品中，提供附加的其他工作机制，以满足一些容灾系统环境的特定需求。 ---- 同步复制是安全级别最高的工作方式。具体的工作过程（如图3所示）是，当主系统主机向本地的存储设备发送一个I/O请求时，这个请求同时被传送到容灾系统的存储设备中，等到2个存储设备