异地容灾系统方案设计与分析.docx

容灾项目方案设计目 录第 1 章容灾技术规范41.1容灾的总体规划41.1.1技术指标RPO、RTO41.1.2国际标准SHARE?7851.1.2.1Tier 061.1.2.2Tier 171.1.2.3Tier 271.1.2.4Tier 381.1.2.5Tier 481.1.2.6Tier 581.1.2.7Tier 691.1.3界定灾备系统的适用范围91.1.4界定灾备建设的目标91.1.5界定灾备系统的总体架构10第 2 章主流容灾技术说明122.1数据备份122.2实时数据保护122.2.1数据镜像（Mirroring）132.2.2数据复制（Replication）132.2.2.1软件复制132.2.2.2硬件复制152.2.2.3数据库复制182.2.2.4Datacore SDS192.3应用系统恢复192.4网络系统恢复192.5容灾切换过程202.6消防演习20第 3 章主流容灾技术分析与对比213.1数据备份213.2实时数据保护223.2.1数据镜像（Mirroring）223.2.1.1硬件镜像223.2.1.2软件镜像223.2.1.3软件智能存储镜像233.2.1.4镜像技术在容灾中的利用233.2.2数据复制（Replication）233.2.2.1软件复制（卷复制）243.2.2.2硬件复制243.2.2.3基于软件控制器的复制253.2.2.4数据库复制253.3应用系统恢复273.4网络系统恢复29第 4 章容灾系统设计步骤294.1第一步，深化数据备份系统304.2第二步，存储、应用整合314.2.1存储整合314.2.2应用整合314.3第三步，实现远程实时数据卷保护314.4第四步，建立远程切换消防演习机制324.5第五步，建立远程切换机制32第 5 章数据容灾的性能分析325.1同步数据容灾的性能分析325.1.1带宽335.1.2距离335.1.3中间链路设备和协议转换的时延345.2异步数据容灾的性能分析36容灾技术规范作为风险防范系统，灾备系统建设本身在总体规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。 　计算机信息系统实现数据大集、应用大集中后，系统的运行安全成为风险控制的焦点。目前，已经有多系统开始或准备进行灾备系统的建设，灾备系统建设的目标是减灾容灾，使计算机信息系统和数据能够最大限度地防范和化解各种意外和灾害所带来的风险。然而，与大多数工程一样，灾备系统建设本身在总体规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。 　可以说，风险防范系统本身也存在风险点，需要小心应对。 　灾备系统建设中所涉及的潜在风险大致可分为技术风险、管理风险和投资风险，其中尤以技术选择风险最大，技术方案选择优越，可以规避一定的管理风险和投资风险。而这三者也存在内在的相互关联，不同灾备级别对应的建设投资规模、所采用的技术以及实施和管理的复杂度也不同，应考虑保护计算机系统的原有投资并提高灾备系统建设投资的利用率。 容灾的总体规划真正的容灾是数据被不间断的一致性访问！在灾难备份的世界里，是有等级观念的，级别不同，灾备系统所采用的技术和达到的功能是不同的，在系统建设资金投入方面的差距也很巨大。所以，对用户来说，明确灾备系统建设的总体规划十分必要。技术指标RPO、RTO衡量容灾技术的两个技术指标RPO、RTORPO(Recovery Point Objective): 以数据为出发点，主要指的是业务系统所能容忍的数据丢失量。及在发生灾难，容灾系统接替原生产系统运行时，容灾系统与原生产中心不一致的数据量。RPO是反映恢复数据完整性的指标，在同步数据复制方式下，RPO等于数据传输时延的时间；在异步数据复制方式下，RPO基本为异步传输数据排队的时间。在实际应用中，考虑到数据传输因素，业务数据库与容灾备份数据库的一致性（SCN）是不相同的，RPO表示业务数据与容灾备份数据的SCN的时间差。发生灾难后，启动容灾系统完成数据恢复，RPO就是新恢复业务系统的数据损失量。RTO(Recovery Time Objective):以应用为出发点，即应用的恢复时间目标，主要指的是所能容忍的应用停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。是反映业务恢复及时性的指标，表示业务从中断到恢复正常所需的时间。RTO值越小，代表容灾系统的数据恢复能力越强。各种容灾解决方案的RTO有较大差别，基于光通道技术的同步数据复制，配合异地备用的业务系统和跨业务中心与备份中心的高可用管理，这种容灾解决方案具有最小的RTO。容灾系统为获得最小的RTO，需要投入大量资金。不同容灾方案的RTO和RPO是不相同的。国