亚马逊 AWS 使用AWS云服务构建高可用架构,实现云备份与云灾备.pdfVIP

亚马逊 使用AWS云服务构建高可用架构，实现云备份和云灾 备 近日业内连续发生了多起互联网服务的安全事故，使得大家都充分意识到了数据备份、数 据归档和灾难备份的重要性。每个公司或组织其实都随时面临着可能出现的各种事故和意 外，从病毒故障到操作失误，从水灾火灾到风暴地震，从挖掘机到黑客。在高度信息化的 互联网时代，这些事故可以给业务带来灾难性的损失。无论是天灾人祸还是技术故障，IT 部门必须有能力迅速恢复系统运营，保持业务能正常进行。 企业的灾备策略至关重要。 ECG调研数据 (*见备注)显示3/4 企业只能承受最多3个小时 的关键业务系统宕机，而有过半企业要求宕机时间不能超过一个小时，否则企业的声誉、客 户的满意度和公司的财务的状况都可能受到难于挽回的重大损失。企业要制定好两个重要指 标：恢复时间RTO--故障恢复时间，和恢复点RPO—可忍受数据损失的时间点。基于这两 个关键业务指标，企业IT部门可以设计相应的应用架构、备份架构和灾备体系，通过使用 一系列的镜像/复制等技术手段，来实现相应系统的连续性服务水平。 构建高可用高容灾的IT系统和建设IT灾备系统，具有显而易见的价值。 但问题是，实施 并拥有好的容灾和灾备能力，往往要求企业花费大量时间和精力，部署复杂和昂贵的技术和 业务方案。这对于多数企业，特别是中小型企业，都是一个巨大的负担。 使用公有云的基础设施来实现数据保护、备份归档和灾难备份，拥有传统IT无法比拟的巨 大优势。云灾备具备以下四个方面的优势： 一是低成本，视需要使用云来备份，可以减少多达85%的灾备支出； 二是无需自建管理数据中心，免去购买使用维护各种硬件所带来的烦恼； 三是高效，云中建立的高可用高容错架构可以提升恢复时间和恢复点目标； 四是方便，基于AWS 可以简便快速灵活地构建灾备站点。 附图1 附图1为AWS 网站上为企业私有应用建立基于AWS 的灾备系统的示意架构图。 在这个 示例中，公司的数据中心部署了提供内容管理系统的包含本地存储的应用服务器和数据库服 务器。 AWSStorageGateway 是连接内部部署软件设备和云存储的服务，能够安全地将 数据上传到 AWS 云服务，以提供高成本效益的备份和快速灾难恢复。AMIs 是预配置的 操作系统和应用软件，用来创建AmazonElasticComputeCloud(AmazonEC2)的虚拟机.。 应用服务器快照以及服务器恢复所使用的AmazonMachineImages(AMI)都存储在 AmazonSimpleStorageService(AmazonS3)上。对于数据库备份， Oracle数据库可以 使用OracleSecureBackup(OSB) 的云模块直接备份到AmazonS3 上。当公司的数据中 心发生灾难的时候，可以在 AmazonVirtualPrivateCloud(AmazonVPC)中重新创建完整 的基础设施 ，使用AmazonEC2 对于应用和数据库服务器进行重建。为了还原卷快照，可 以使用 AmazonElasticBlockStore(EBS)卷与待恢复的应用服务器绑定在一起。为了远程 访问复原的应用，客户可以使用通过VPC 网关创建的VPN 连接，或者建立专线直联Direct Connect。 附图2 附图2 使用AWS 多可用区建立高可用高容错应用的示意架构图。亚马逊AWS 鼓励用户使 用云端的多可用区（AvailabilityZones），这样可以创建高可用性的系统，并保证系统好的 容灾能力。AWS 将其公共云服务划分成十一个区域，而且在每个区域内都配置了多可用区。 近日， AWS 中国区北京区域有限预览已开始提供第二个EC2可用区。如何使用AWS 多 可用区构建高可用性号容灾性的架构，是云时代IT架构师首先要学的基本功。 亚马逊AWS 云服务还为建立备份和灾备提供很多现成的服务功能。AWS 云支持许多常见 的灾难恢复 (DR) 架构，从收到通知即可扩展的“指示灯”环境到支持快速故障转移的“暖待 机”和“热待机”环境，均可有效支持实现部署。下面我们简要描述一下基本和常用的使用场景。 数据云备份 亚马逊S3 是设计为拥有11个9 的持久性，可以方便的提供数据的备份服务。 企业自有 的数据可以通过互联网备份到云上，并随时可以从任何地方还原使用。在AWS 运行的存在 EBS上的数据可以通过快照存在S3 上，以供在需要时还原到云上或私有的机房。