论BOSS容灾系统建设和管理.docVIP

论BOSS容灾系统建设和管理 　　【摘 要】BOSS容灾系统的建设需要重点考虑容灾系统的地域问题、技术实现问题、管理及切换响应时长问题、资源利用问题。对此，首先简要介绍BOSS容灾系统的有关概念及实现技术，然后结合黑龙江移动BOSS容灾系统的建设经验，重点讨论容灾系统的管理问题，最后介绍了容灾系统的多种用途。 【关键词】BOSS容灾系统 “双中心”建设 容灾管理系统 中图分类号：TN929.53 文献标识码：A 文章编号：1006-1010（2013）-13-0072-04 1 容灾系统概述 日益激烈的市场竞争对BOSS系统的可靠性及服务质量提出了更高的要求，容灾系统作为BOSS系统的有机组成部分，在BOSS系统中起着不可忽视的作用。为保障在故障或灾难情况下BOSS系统的业务连续性，各运营商都在加强对BOSS容灾系统的建设力度。 在BOSS容灾系统的建设过程中，以下几个因素需要重点考虑： （1）容灾系统的地域问题。即容灾的主机、数据、网络等备份是放在与生产中心相同的“本地”，还是放在离生产中心较远的“异地”。如放在“本地”，从技术实现角度看将更易实现，从成本角度讲也会使成本相对较低；但如果发生地震、洪水、火灾等破坏性大、影响面广的灾难，“本地”容灾将失去对系统的保护能力，也就背离了容灾系统建设的初衷。因此，目前绝大多数的容灾系统均采用“异地”容灾的方式来进行规划及建设[1]（注：本文讨论的容灾系统，如无特别说明，均指异地容灾）。 （2）容灾系统的技术实现问题。容灾系统采用异地方式进行建设，当生产中心发生灾难时，容灾系统必须在距离较远处迅速接管生产中心来保障业务的连续性。由此可见，容灾中心首先需要有与生产中心时刻保持畅通的网络环境；其次需要有与生产中心能力相当的主机、存储等资源；最重要的，对于关键业务数据，容灾中心数据还要能和生产中心进行实时同步或备份，并能够在灾难发生时由容灾中心利用复制的数据提供业务的运营支撑服务[2]。 （3）容灾系统的管理及切换响应时长问题。当灾难发生后，容灾系统需要多久才能够有效提供对业务的支撑，这是在容灾系统规划初期就需要重点考虑的问题[3]。毫无疑问，容灾系统对于生产的接管时间越短越好。但是仅仅有必要的主机、存储、网络、数据等资源，容灾系统并不一定能够在灾难发生后第一时间成为接管生产的可靠保障。除日常加强对容灾系统科学、持续的管理外，还需要有一个专门的管理系统或平台，来负责容灾系统的管理和切换。 （4）容灾系统的资源利用问题。容灾系统作为生产系统的保障系统，绝大多数时间处于资源闲置状态；如何有效保障容灾系统资源的利用率，减少浪费，也是容灾系统在建设之初就需要考虑的问题。 以上问题对于容灾系统的可用性起着至关重要的作用，必须引起足够重视。下面笔者结合黑龙江移动容灾系统的建设历程及BOSS系统维护经验，介绍一下对这几个问题的分析和规划思路。 2 容灾系统建设 2.1 容灾系统“双中心”建设 黑龙江移动BOSS容灾系统始建于2005年，所有BOSS系统支撑设备位于哈尔滨市进乡街（生产机房）和开发区（容灾机房）两个机房，建设之初可实现数据库、计费、账务等系统的应用级容灾；从2007年开始，逐步开始由传统“生产-容灾”的主备机房部署方式向“生产-生产”的“双中心”部署方式过渡（即将原来的主备机房区分为CRM机房和BOSS机房，两个机房同时运行生产业务和容灾业务，互为容灾），至2010年，基本完成“双中心”的建设工作。 采用“双中心”进行机房的规划和建设，有以下两个好处： （1）减小灾难发生时的影响范围。将原来全部生产系统部署到一个机房的方式改为部署至两个机房，可有效降低风险[4]，是对于上述问题1的一个优化解决方案； （2）有效提升资源利用率。传统的主备方式将使容灾侧资源完全处于闲置状态，通过双中心部署方式，可有效减少资源的浪费[4]。在进行“双中心”的建设过程中，建议采用IBM powerVM等虚拟化方式进行主机的部署及资源分配。在运行有虚拟化软件的物理主机上，既运行本机房的生产系统，又运行对端机房的容灾系统。在系统正常的情况下，资源分配以本端生产为主，当灾难发生时，通过虚拟化技术迅速动态调整资源给相应容灾系统，同时启动容灾系统接管生产，从而既实现了容灾切换的目标，又节约了资源。 2.2 容灾关键技术实现——数据保护 采用双中心的建设方式时，虚拟化技术可以实现主机资源的动态调整，不过容灾系统建设中最为关键的技术问题——数据的实时保护问题，仍然需要由特殊的技术手段来加以实现。目前黑龙江移动采用EMC的存储实时同步复制技术，来实现生产端的数据不间断地同步至容灾端。在灾难发生后，即可将复制中断，启用容灾端数