一种异地灾难恢复系统设计与实现.docVIP

一种异地灾难恢复系统的设计与实现 　　摘要：设计并实现了一种异地灾难恢复系统。该系统集灾难恢复和数据一致性检测于一体，能在灾难发生后及时快速地恢复系统数据，具有很高的灾难恢复效率，支持多种操作系统和数据库，并提供Web管理与监控，易于系统管理和维护。 　　关键词：灾难恢复；恢复控制；快速恢复；数据一致性 　　中图分类号：TP309.2 　　文献标志码：A 　　文章编号：1001-3695（2007）09-0106-03 　　 　　随着信息技术在通信、金融、军事等各个领域的广泛应用，计算机数据资料已成为企业开展业务的基础，其重要性不言而喻[1]。数据的丢失或损坏带来的灾难将是无法估量的。因此各类企业对灾难恢复有着很高的要求[2]。特别是在商业环境中，随着竞争形势日益严峻，企业对业务的连续性提出了很高的要求，要求企业能在发生灾难性事件时能及时恢复业务并保障业务的连续运行[3]。制订完备的容灾方案和有效的灾难恢复策略对减少损失有着重大意义。但是，现有的数据备份恢复系统，如EMC的Symmetrix RemoteData Facility、IBM的eXtended RemoteCopy、 Veritas Volume Replicator等，是面向大型用户的软硬件结合的解决方案，其价格昂贵，并在通用性、灵活性等方面存在一些问题。本文提出的灾难恢复系统，面对当前许多中小企业和部门缺乏数据保护的现状，采用B/S结构，不依赖任何特定的硬件及第三方软件，可以用于任何格式的数据恢复，具有很高的可用性和灾难恢复能力，具有性价比高、易操作、稳定性好等特点。 　　 　　1系统的总体架构 　　 　　整个恢复系统的设计分为四大部分，即本地服务器、本地网关、远程网关和远程服务器。图1是该系统的拓扑结构。 　　本地服务器和本地网关构成本地系统，其间由高速内部网络连接；远程服务器和远程网关构成远程系统，其间也由高速内部网络连接。本地、远程系统通过防火墙连接到Internet。 　　系统采用一种对称式结构。本地服务器与远程服务器没有主、从之分，本地服务器和远程服务器在同一时间运行相同的服务[4]。当本地服务器发生故障或遭受灾难而失效时，由远程服务器自动接替[5]其工作，充当本地服务器的角色，对客户端提供服务，并可在未来需要时实现应用的切换，即由恢复后的本地系统继续提供服务，此过程对用户透明。 　　 　　2具体实现 　　 　　2.1恢复模型 　　灾难恢复模型如图2所示，共包括六个环节。灾难监测（disaster inpsect,DI）是灾难恢复的基础。它将监测到的任何灾难信息，包括本地系统和远程系统的设备运行状态、网络连通状况、有效数据源等告知系统管理者；系统管理者在此基础上，作出灾情评估（disaster assessment，DA），并参考以前的灾难恢复决策（disaster recovery strategy，DRS），设计出新的DRS。DRS提供服务中断后快速有效地恢复方式[6]，并保证系统在发生灾难时不间断地运行[7]。DI将直接影响DA和DRS的制订。系统管理者在综合考虑恢复代价、安全性及允许花费的时间等因素后，选择一种适宜的恢复策略，进行灾难恢复控制（disaster recovery control, DRC）。在此过程中，系统对恢复的进程和系统的状态等信息进行监控并告知系统管理者。若有需要可随灾难恢复情况及时变更DRS和DRC。 　　整个过程以系统管理为中心，由系统管理者进行灾难恢复的统一指挥和调度。迅速对灾难进行恢复的关键在于DRS的选择和DRC的效率。 　　2.2恢复流程 　　根据灾难监测模块获取到的故障原因和灾难发生点，系统会针对不同的灾难状况，采用不同的恢复流程。其中对远程服务器的故障，采取重新镜像即可，因此需要恢复的灾难状况共有七种情况，除本地系统和远程系统完全故障的情况需要管理员选择一个相对可用的恢复数据源外，其余情况均可得到自动快速的恢复。此处以本地网关和本地服务器同时发生故障为例，介绍系统恢复时的数据流向，如图3所示。图中单线箭头表示系统正常镜像的数据流方向，双线箭头表示系统恢复时的数据流方向。 　　 　　a)由恢复控制程序完成将远程网关上设备RGDP的数据恢复到本地网关设备LGDP上。 　　b)将本地网关上设备LGDP重新映像到本地服务器上，记做LSMP。 　　c)在本地服务器上，将需要恢复的设备LSDP与映像设备LSMP组成镜像磁盘对，将数据流从LSMP导向LSDP，重建数据。重建完成后，本地服务器的设备LSDP即为有效数据。 　　恢复完成后，由系统管理员通过Web管理工具重新启动系统镜像。 　　2.3系统模块结构 　　恢复系统模块结构如图4所示，包括Web恢复管理模块