《Oracle GoldenGate 业务系统应用级容灾技术方案》.pdf

Oracle® GoldenGate 业务系统应用级容灾技术方案 【模拟测试】 乌兰察布市人力资源和社会保障信息中心 2011.4.3 一、远程容灾简介 容灾的主要目的是要保证业务连续性。而所谓业务连续性，除了需要保证业务运作所依赖的数据不丢失之外， 更为重要的事情，是要实现业务系统应用的连续性，所以，对于容灾来说，不仅仅是简单意义的数据镜像就能够实 现的。或许，我们可以说数据镜像是实现容灾的一种方式，但是，绝不可以认为，容灾就是数据镜像。在实现容灾 的手段中，有几种方式，包括一般的数据备份、数据库备份、中间件备份和基于磁盘阵列的备份，对于这几种方式 的投资不一样，其最终所实现备份的程度也不一样。此外，容灾的建立是要靠一整套流程的支持，要保证系统遭遇 到人为或者自然灾害时，可以马上能应用起来。这是对实时性要求很高的系统，所以，采用简单的离线备份方式， 是远远不够的。 远程容灾是指为了防止因火灾、地震、人为破坏或设备故障造成系统瘫痪、数据丢失、业务中断，而在数据中 心之外的另一地点建立容灾中心，容灾中心具有与主中心相同或相似的主机、网络和存储设备。系统正常运行时， 应用会将数据同时写向主数据中心和容灾中心的存储设备，并保证二者的实时一致性。 当主数据中心发生灾难时，应用能够快速地切换到备份系统，从而保证数据的完整性和业务连续性。当主中心 系统恢复后，主中心的存储设备会向容灾中心存储设备进行数据重新同步，然后应用切换回主中心。 二、建立远程容灾系统的必要性 当自然灾害或人为制造的灾难来临时，身处险地的计算机系统也面临着空前的考验。一旦计算机系统中存储的 数据被毁，人们失去的将不仅仅是记忆。美国“9.11”事件的发生日。这次灾难使得相当数量的企业在瞬间遭到了 灭顶之灾。但是在撞机事件中总部遭到了毁灭性打击的摩根斯坦利银行，由于在数英里外的新泽西州的蒂内克保留 着数据备份，在第二天就恢复营业。之后容灾的问题在 IT 界的各大研讨会上被屡次提及，摩根斯坦利的经验也被 人称道。美国劳工局做过统计：在曾遭受过重大数据丢失现象的公司中，93%的公司在五年内破产。而“在曾经历 过大型灾难或长时间系统停运的公司中，有2/5 的公司再也未恢复运行；而在其余的公司中，有1/3 的公司在两年 内破产。随着业务的发展对计算机系统的依赖性越来越高，保持业务的持续性是企业用户进行数据存储时必须考虑 的重要方面。灾难的出现，数据的丢失，可能导致生产停顿、客户满意度降低，企业的竞争力会因此大打折扣。从 上面的主业务系统的现状分析来看，很有必要实现主业务系统数据的容灾建设。一个真正意义上的高可靠性存储系 统必须能够解决各种导致计算机系统失效的意外情况，保护业务应用在 7X24 小时内不间歇运行。在社会保险数据 实现市级集中处理后，各关键业务应用系统，及其有关数据和信息都将集中存储在市局的数据中心。在这种情况下， 市局数据中心将承担起并支撑并确保全市各经办机构业务正常运行的重要责任。由于信息和处理的集中，不可预见 的故障和风险也趋于集中。 远程容灾系统的核心就在于在不同的地方将灾难化解，在实践中主要表现为两个方面： 一是保证数据的安全；二是保证业务的连续性。 三、远程容灾建设方案 1、 远程容灾建设总体计划 在实施远程容灾建设之前，为了保证系统建设的可靠性、安全性和有序性， 我们必须在实施建设时做好如下工作： 1）、成立容灾项目管理小组：负责容灾系统建设的管理； 2）、对系统现状和问题进行分析：制定出分析报告； 3）、对灾难恢复需求的综合评估：包括容灾目标(RTO)，灾难承受程度，业务影响程度，数据保护程度，性能， 管理水平，投资力度； 4）、实施计划的制定：形成书面性文字，为容灾系统建设提供文字指导和建设流程； 5）、选择容灾方案实施公司：实施方必须具备丰富的行业实施经验； 6）、实施方案的规划与设计：方案必须保证业务数据的安全和业务的连续性； 7）、容灾系统的硬件和软件配置建设； 8）、零风险的灾难恢复演练； 9）、容灾流程的规整； 10）、灾难恢复演习结果分析； 11）、远程容灾系统性能调优； 12）、容灾系统的潜在隐患纠查； 13）、经验总结与改进建议。 2、方案实施的总体思路 通过调研和测试，我们选择