ERP系统异地备份方案建议书.docxVIP

ERP系统异地备份方案建议书项目背景与需求目前客户的工作区域包括A区和B区，两个区域都已经通过100M光纤连接到了Internet，所部署的防火墙也支持VPN接入功能。客户的ERP系统部署在A区的同一台服务器上，这台服务器承载了WEB服务和SQL Server 2005数据库，一旦该服务器宕机，整个ERP系统将不可用。整体网络图如下所示：现在客户提出在B区对ERP系统进行异地备份。具体要求为：在B区增加一台服务器作为A区生产系统的备份服务器。当生产服务器出现问题时能够切换到备用服务器上，保证ERP系统能够继续运行。异地备份方案设计因为是异地备份，首先需要考虑的就是远程数据传输的问题，目前A、B两区都通过100M光纤连接到Internet，带宽满足数据传输的要求。当备份数据通过Internet传输时，面临被监听、截取的风险，为了避免这种风险，我们必须采用加密传输的方式。鉴于客户部署的防火墙支持VPN功能，我们可以充分利用原有设备，建立VPN加密隧道，让备份数据通过隧道传输，这样可以保证数据传输的安全。对于SQL Server数据库的备份，我们选用事务日志复制的方式，针对ERP系统使用的数据库进行发布订阅，在B区的备份服务器上保存一份数据库副本，并与生产服务器实时同步。至于ERP系统文件，我们则通过Windows的计划任务，定时复制到备份服务器上。物理拓扑图整个ERP系统备份方案的物理拓扑图如下：需要增加的硬件为一台备份服务器，推荐配置为：服务器推荐配置主流品牌服务器型号备份服务器CPU ：2*Intel Xeon 7500系列四核处理器（或以上）内存：32GB DDR3以上硬盘：5×500GB SAS硬盘或以上，RAID5/10冗余阵列网卡：2个千兆以太网卡（或以上）IBM System x3850 X5IBM System x3690 X5DELL PowerEdgeR810HP ProLiant DL580VPN远程接入首先在A区防火墙上启用VPN接入功能，在B区的备份服务器上安装VPN客户端，通过VPN拨号连接到A区内部局域网。这样生产服务器和备份服务器之间的数据传输就会被加密，而且两台服务器在逻辑上也位于同一个局域网。然后我们就可以对数据库和ERP文件进行备份了。需要注意的一点是：VPN必须始终保持连接状态，如果中途断开，可能会影响到数据库的正常复制，出现意外故障。数据库备份ERP系统采取的数据库版本是SQL Server 2005，对于SQL Server的备份目前有如下几种方式：功能热备份暖备份冷备份数据库镜像故障转移集群点对点复制事务复制日志传送备份/恢复分离/复制/附加数据丢失可选的无数据丢失无数据丢失可能会丢失部分数据可能会丢失部分数据可能会丢失部分数据可能会丢失部分数据可能会丢失部分数据是否可以自动转移故障是是可选否否否否是否对客户端透明是，可自动重定向是，重新连接到同一ip可选否否否否停机时间3秒20秒+DB还原时间无数秒数秒+DB还原时间检测、恢复检测、附加待机下的可访问性可持续访问快照否可以持续访问可以持续访问间歇性访问否否但是其中的热备份方式对于硬件环境要求都较高，只适用于在本地备份。如果要通过广域网进行异地热备份，需要建立一个异常复杂的硬件环境，如共享存储、远程光纤等，其投资将是极其巨大的。因此在比较这几种备份方式后，我们采用事务复制的方式进行异地备份。事务复制的工作方式为：主数据库服务器生成快照，备份库服务器读取并加载该快照，然后不停地从主数据库服务器复制事务日志。在数据库的事务复制过程中有发布服务器、分发服务器、订阅服务器三种角色，在具体的实施部署中，生产服务器充当发布服务器和分发服务器的角色，备份服务器充当订阅服务器。示意图如下（备份服务器通过VPN接入后，在逻辑上已经与生产服务器同处于内部局域网了）：采用事务复制数据库有以下几点需要注意：数据库故障还原模型必需为完全还原模型。所有被同步的数据表都必须要用主键。发布服务器、分发服务器和订阅服务器必须使用计算机名称来进行SQLSERVER服务器的注册。SQLSERVER必需启动代理服务，且代理服务必需以本地计算机的帐号运行。如果生产数据库内添加了新的表，事务复制是不会复制这个表的，需要手动将这个新表加入到发布项里。备份服务器和生产服务器之间必须保持连接，如果长时间断开可能导致订阅失败，需要对订阅重新初始化。ERP系统文件备份数据库只是ERP系统的一部分，对于ERP中的WEB站点，我们也需要对其进行备份，首先在备份服务器上安装与生产服务器完全一致的web环境，保证所有的程序配置都完全相同，然后对生产过程中会产生变化的文件夹如UPfiles等，进行文件同步。具体的同步方式为：在备份服务器上将需要同步的文件夹设置为网络共享文件夹。在生产服务器上建立计划