灾备数据中心的基础架构的思考.docVIP

灾备数据中心基础架构的思考 罗森伯格亚太电子有限公司：孙慧永 前言： 当前全国范围灾备数据中心的的建设处于高潮阶段，从某种意义上来说灾备数据中心的建设是用户对数据中心的可靠性的要求上升到新的高度的产物。那么什么类型的用户最需要建立独立的灾备数据中心呢？从数据中心的重要性与影响范围来看，金融业中的银行，保险公司及公共服务领域的政府机关及IT运营商，能源交通领域等用户将更关注灾备数据中心的建设，此类行业的日常运作很大程度上依靠信息平台，数据的安全性将成为企业生命。为了应对各种自然灾难（火灾、水灾、地震等）和人为灾难（误操作、病毒等）对企业数据安全带来的冲击，灾备数据中心的建设将是十分的必要。 一个典型的容灾备份系统由灾备中心基础设施、网络通信系统,、数据备份系统、灾难恢复计划等组成，本文将重点介绍从灾备数据中心的基础设施与网络通信基础架构的角度来谈谈灾备中心建设需要思考的内容。 关键词：灾备数据中心 基础设施 基础网络架构 一，灾备数据中心的容灾备份评价指标： RPO:（Recovery Point Obejective，恢复点目标）是指业务系统所允许的在灾难过程中的最大数据丢失量，用来衡量容灾系统的数据冗余备份能力。 RTO:（Recovery Time Objective，恢复时间目标）是指信息系统从灾难状态恢复到可运行状态所需的时间，用来衡量容灾系统的业务恢复能力。 我国的国家标准《GB20988-2007-T 信息安全技术信息系统灾难恢复规范》对灾备数据中心根据RPO与RTO两项指标分成了6个相应的等级，如下所示： 灾难恢复能力等级 RTO RPO 第1级 2天以上 1天至7天 第2级 24小时以上 1天至7天 第3级 12小时以上 数小时至1天 第4级 数小时至2天 数小时至1天 第5级 数分钟至2天 0至30分钟 第6级 数分钟 0 灾备中心基础设施建设应重点考虑以下因素： 选址。灾难备份中心与生产中心之间距离合理应避免灾难备份中心与生产中心同时遭受同类风险。综合考虑生产中心与灾难备份中心交通和电讯的便利性与多样性，以及灾难备份中心当地的业务与技术支持能力、电讯资源、地理地质环境、公共资源与服务配套能力等外部支持条件。 基础条件。机房环境要求与主中心相同，各项建筑基础环境(如防雷、防火、防静电、承重、分区隔离等)、供配电环境、温湿度空调环境、消防和监控安全环境等，都应参照生产数据中心机房环境设计，至少达到生产数据中心机房环境所属等级要求。考虑到灾备恢复情况下额外的外部技术支援，灾备中心在工作人员容纳方面应作适当考虑，以保证有足够空间容纳一定数量的技术人员集中协同办公。 (一)灾备模式 灾备模式主要有“同城灾备”、“异地灾备”以及“同城一异地灾备”三种主要方式。同城灾备，是指灾备中心与生产中心处于同一城市内，可同时采用同步备份与异步备份技术。其具有最低的投资成本，最快的灾难恢复速度，极高的数据保障，但无法应对区域性的灾难风险。异地灾备，是指灾备中心与生产中心在不同的城市，一般只能实现异步备份。其投资成本较高，灾难恢复速度与数据保障能力略低，但可应付广泛的灾难风险。同城一异地灾备则是两者的结合，投资成本最高，但同时具有前两者优点。 灾备(二)灾备模式的架构 1）同城灾备网络架构： 同城灾备直接可以采用SAN的FICON的通道对数据进行镜象与复制到灾备数据中心。可实现同步或异步的备份，可快速实现数据备份，同时这种模式可以不用占用服务器的资源，不会影响现有生产网络，相对投置比较节约。网络架构如下图1所示 2）异地灾备网络架构： 异地灾备数据中心相对安全性较高，由于距离较远，需要采用WAN广域光传输网技术架构的支持，可采用DWDM密集波光波分复用技术，以提高WAN的传输效率，由于相互传输协议需要时转换，且将会占用部分生产数据中心的服务器资源。备份抗风险能力相对同城备份更广泛，投置大于同城备份。网络架构图如图2所示。 3）同城-异地灾备网络架构： 同城异地灾备方式是对数据可靠性与灾难恢复最好的方式之一，同时具备了同城与异地灾备的优势，相对投置最大。同城一异地模式也分两种实现方式，一种是首先建立同城灾备中心，然后异地灾备中心实现对同城灾备中心的备份一种是同城灾备中心与异地灾备中心分别独立为数据中心实施备份。 结束语： 在数据电子化进程中，新一代数据中心的应用处理系统大都采用数据集中处理，集中存放，大集中先进处理模式代替数据分散式存储与处理方式，这种新模式对于加强监管，数据共共享，降低数据中心的运营成本有极大好处，然而这种大集中的模式对于系统的稳定性提出了更高的要求，一量灾难发生，受影响的将是大面积大范围的应用，如果涉及某些国家公共领域的数据中心，甚至有可能起社会的不安定。基于数