学院数据容灾解方案.docVIP

××学院学院数据容灾解决方案 数据容灾需求 随着××学院学院的建设以及应用软件的快速发展，业务系统产品及规模不断扩大，业务系统交易量和数据量快速增长，其业务的连续性和数据安全已越发重要。而教育因为其行业特点，从业务需求到国家的指导性要求，需要建设完善容灾系统，实现关键业务系统异地灾备中心，以满足××学院业务发展需要并保障业务系统安全稳定运行，同时符合监管要求。 数据容灾系统是指在相隔较远的异地，建立两套系统，可以，当一处系统因意外 如火灾、地震等 停止工作时，整个应用系统。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。 覆盖所有业务应用系统，包括：教务系统、学工系统、门户网站群系统等。 同城实现RPO 0，RTO 60分钟的数据同步保护，达到6级灾难恢复能力。 在新旧校区建立异地数据灾备中心，实现RPO 60分钟的数据灾备能力。 优化设计，节约成本。 集中管理，方便使用，降低管理维护工作的成本与工作量。 在该项目完成后，能够保护现有数据中心，抵御各种灾难和停机风险。 数据容灾的分析 容灾工程的分析包括：业务系统的风险分析（Risk Analysis），容灾系统对业务系统的影响分析（Business Impact Analysis）和容灾系统的投入和产出分析（Cost-Benefit Analysis）业务系统的风险分析建立容灾工程的最终目的是保证在灾难造成对业务数据破坏后，业务数据的可恢复性，所以，首先要分析本地区影响业务数据安全性的灾难有哪些种类。灾难可以分为自然灾难，社会灾难和人为灾难。自然灾难包括火灾、水灾、地震等突发自然灾害造成的业务系统的灾难，而不同地区的自然灾害的发生有一定的统计概率，而且自然灾害的影响范围是有一定区域的，对自然灾害的风险分析相对比较容易。在实施容灾工程时，特别要注意容灾备份中心的选择，建立在自然灾害较少的地方，在美国，一些州通过立法，规定容灾备份中心可选择的地区。社会灾难包括区域性电力系统故障，恐怖分子制造的爆炸、战争引起定点破坏等灾难，国内外社会不安定因素的存在，必须引起足够的忧患意识。美国“911”事件就是一个很好的例子，一些没有采取任何容灾措施的企业由于核心业务数据的破坏而最终破产，而一些采用了容灾措施的企业得以生存，有的建立了备用业务系统的企业的业务能够很快恢复。人为灾难包括IT系统管理人员的误操作、来自网络的恶意攻击、计算机病毒发作造成的数据灾难。近几年，人为灾难更为突出，特别是计算机病毒造成的数据损失触目惊心。最近，迅速泛滥的“冲击波”（Worm Blaster）病毒，致使全球上百万台计算机中毒，部分网络服务器瘫痪，迄今已给全球商业界造成了几十亿美元的直接损失，尽管有关公司发布了软件补丁，但余波未静，“冲击波”变种仍然伺机而动。研究结果表明，下一代电脑病毒传播的速度将更快。一种名为Flash的病毒将在极短时间内感染所有的网络，而另一种名为Warhol的病毒将在15分钟之内传遍全球。采用后发制人策略的防计算机病毒系统难以保证数据的安全，有必要建立数据的备份机制。容灾系统对业务系统的影响分析数据复制操作的发起来自业务系统，不论来自系统的计算层、网络层，还是存储层，肯定会影响到业务系统的性能，对于那些要求高性能的业务系统或者已经是高负荷运行的业务系统，必须分析建立容灾系统对业务系统性能的影响。不同容灾技术对业务系统的影响不同， 比如，一个采用同步数据复制技术的容灾解决方案，如果容灾备份中心与业务中心距离超过100公里以上，需要考虑数据传输的时延对业务系统IO性能造成的影响，距离越远，业务系统IO性能下降的速度越快。容灾系统备份系统运行平稳后，需要对备份数据（数据库）的可用性进行检查，一些容灾解决方案采用的是主/备工作方式，正常情况下，备份中心的数据是不能够打开使用的，只有在业务系统工作中断，或者切断容灾进程的情况下，才能够对备份数据（数据库）的可用性进行检查，这样做，势必对业务系统正常运行产生影响。容灾系统包括传输数据的网络，由于网络传输拥堵或者中断等原因，数据复制同样会造成业务系统性能的下降甚至业务运行的中断，当等待传输的数据溢出数据复制发起端的缓冲区时，有可能造成数据的丢失，或者数据传输次序的混乱，破坏备份数据库的一致性，使得数据库不可恢复。容灾系统的投入和产出分析（CBA）众所周知，TCO和ROI是衡量容灾系统投入和回报的主要指标，CBA强调的是投资产出的分析，从业务系统发展的角度考虑容灾系统投资的合理性。首先，要考虑准备建设的容灾系统与正在运行的业务系统的延续性，保护前期投资，为了建立新容灾系统而对原有业务系统进行大规模改造的情况，应该尽量避免。其次，要考虑业务系统扩展对容灾系