构建HyperSwap双活数据中心.docx

构建HyperSwap双活数据中心为确保数据始终可用，为保证业务持续在线，CIO们在过去花费了大量的时间、精力和金钱，但每每到关键时刻，往往事与愿违——哪怕是斥巨资建立了所谓的“双活数据中心”。CIO们一度对“双活数据中心”给予了充分的信任，他们希望，双站点数据中心的可用性和恢复能力、从存储故障中断中立即恢复的能力、服务器故障“零延迟”切换的能力可以帮助他们实现对7x24苛刻可用性、可服务性的要求，能够满足公司领导层、业务层对IT业务服务水平协议的严格要求。但正如上面所说，他们当中的大部分人都以失望告终。在建设“双活数据中心”的过程中，许多CIO随着对“双活(Active-Active)”技术的深入了解，吃惊的发现自己所正在建设的“双活数据中心”其实只是一种“代名词”而已，实则难以满足其双活、即时切换的能力，CIO们面对着这样的现实：“不同厂家对双活数据中心之理解和定义并不一致。部分厂家往往只着重市场影响力，将双活数据中心需求等同于该厂家提供之产品功能，但缺乏考虑总体拥有成本、应用交易性能影响、数据中心可维护性等因素。”可建立一个高可靠性、高可用性、高可切换的“双活数据中心”的诉求却并未在CIO们的心中减退，他们清醒的知道，对于一些关键的、核心的、维系企业信誉与存储的业务来说，他们必须要寻找到可靠的双活数据中心建设解决方案，他们了解，即便是有高度可靠的硬件体系、高可用的CDP(持续数据保护)技术或是某些特殊的软件方法，一个由互为镜像的、双活的硬件架构与软件平台维系的“双活数据中心”仍然是灾难或某些特殊情况下所必不可少的。“7x24小时的可用性、多重的数据保护需求、客户已经兴建的多个数据中心把业务风险分散的需求、多个数据中心的使用率、企业级数据中心整体切换的需求以及利用双活数据中心实现业务或技术创新的需求等等构成了众多CIO对双活数据中心迫切的需求。”IBM技术专家曾经在2012 IBM Unix World高峰论坛上指出：“客户的需求虽然在演变，但作为可靠的、最后一道防范业务风险、提高业务终极可用性可靠性的方法，双活数据中心是无可取代的。”而更为重要的是，随着存储系统的设计越来越复杂，数据——尤其是在大数据时代——的重要性越来越高，很多CIO也认识到，在双活数据中心内，存储系统的“零延迟”切换，无论是在主机故障还是存储子系统故障时，能够顺利的切换存储子系统、切换存储卷、确保数据一致性，是双活数据中心中面对的又一个新的难题。CIO们不是第一次陷入左右为难的境地：一边是业界“名词化”的双活数据中心，一边是迫切的需求与最可靠的业务风险“防火墙”，到底如何建设双活数据中心?又如何鉴定双活数据中心?又有哪些特色技术与解决方案、应用实例在双活数据中心解决方案中举足轻重?CIO如何确保存储系统的切换与数据一致性?我们将在此通过IBM Power Active-Active 双活数据中心解决方案中的PowerHAHyperSwap 解决方案及参考架构略窥一二。建设双活数据中心： “最后防线”需细致考虑很多CIO将双活数据中心(Active-Active)称作企业数据中心的“最后防线”，这也就意味着，双活数据中心必须要在最关键的时刻确保最重要业务的近乎100%的应用可用性和业务可靠性，而要想达到这一水平，有不少问题需要提前考虑。无论任何厂商、任何解决方案，双活数据中心都必须解决以下技术挑战：1、双活数据中心要降低延迟，由于距离和传输环境的限制，越远距离的双活数据中心存在的延迟越大，由于光速限制，每 100km 所产生的数据来回延迟约为1ms。该延迟已经跟一般硬盘读写可比。因此，会对实际应用性能构成影响。2、Quorum / Tie-Breaker 之需求 : 为了避免双活数据中心产生脑裂(Split Brain)或场地分割(site isolation) 状况，解决方案需要提供有效的Quorum / Tie-Breaker方式来保证数据完整性。3、业务交易中，应用所产生之写操作 (INSERT, UPDATE, DELETE)比例越高，则约多数据需要跨数据中心传送。这类型业务交易不利于双活数据中心设计。4、双活数据中心并不紧紧意味着服务器的双活和切换，存储系统的切换往往是双活数据中心建设中容易忽略的部分，在某些切换失败的案例或特殊情况下——如仅需要从主存储系统的数据卷切换热备存储系统的数据卷，数据卷与存储系统的切换失败，也是导致数据中心热备失效的重要原因。5、可以进行完整过程演练与业务模拟测试的双活数据中心意味着不会出现“书到用时方恨少”的尴尬情况，不少CIO在建立了双活数据中心之后，并未着手进行长期、常态化的演练，而是将“切换键”束之高阁，这往往会导致切换时出现难以预料的问题。除此以外，双活数据中心的一个重要作用是保证计划内停机维护的可能性，