一种基于Internet异地容灾系统设计和实现.docVIP

一种基于Internet的异地容灾系统的设计和实现 　　摘要：基于Internet设计并实现了一种异地容灾系统。该系统集实时备份和监控、服务自动切换和快速恢复为一体，支持多种操作系统和数据库，并提供基于Web的远程管理。其结构简单、合理，运行稳定，具有较高的应用和推广价值。 　　关键词：容灾；数据备份；灾难恢复 　　中图分类号：TP309．3文献标志码：A 　　文章编号：1001－3695(2007)07－0171－02 　　 　　随着计算机技术的不断发展和信息化程度的不断提高，信息已经成为企事业最具有价值的资产,信息数据的丢失带来的灾难将是不可估量的损失。因此建立容灾系统，保证数据完整性和业务连续、稳定在信息社会显得极为重要[1]。计算机系统的灾难备份和恢复建设受到高度重视并成为研究热点。与传统的容灾技术（如双机热备份、服务器集群技术等）相比，异地远程容灾这种高性能的数据备份和灾难恢复技术，更能充分保护系统中有价值的信息，保证灾难发生时业务的连续性，比其他容灾技术具有更多的优点[2,3]。但是容灾建设特别是高级别的异地容灾系统，需要专线或光纤通信等特殊设备，其投资巨大，一些中小规模企业在资金不足的情形下，无法顾及灾难备份，所以灾难一旦发生，后果将不堪设想。?? 　　基于上述因素，针对中小型企事业单位提出的异地容灾系统，利用Internet这一廉价资源，实现了数据远程备份和快速恢复功能，支持多种数据库和操作系统，大大降低系统的开发和维护成本，并确保用户业务不受影响或者将影响降低到最低。?? 　　 　　1系统结构?? 　　 　　系统的拓扑结构如图1所示。?? 　　整个系统的拓扑结构以地域为界分为本地应用系统和远程备份系统两部分，两者结构基本类似。本地应用系统由本地数据中心和本地网关组成，其数据中心由一个或多个应用服务器组成，它与本地网关距离近，并由内部高速网络连接。同理，远程数据中心也由多台备份服务器组成，并与远程网关通过内部高速网络相连。?? 　　由于本地应用系统和远程备份系统结构上的相似性，远程备份系统是与本地应用系统相当的备份应用系统,系统的容灾层次为应用容灾[4]，即在灾难发生时，高可用远程备份系统迅速接管本地应用系统的业务，确保业务的连续性。?? 　　 　　2系统实现?? 　　 　　2．1容灾流程?? 　　容灾是项系统的工程，必须理清容灾工作的流程，制定详细的容灾计划。本系统整个流程共分五部分（图2）。?? 　　系统管理员通过对本地应用系统可能遭受的灾难来源、受损程度、恢复要求等方面进行分析，为备份和恢复打下基础。慎密地分析之后再根据生产系统的实际情况，制定容灾计划（Disaster Tolerant Plan，DTP）。DTP帮助系统管理员管理和控制容灾系统进行灾难恢复[5]。容灾计划包含容灾任务（Disaster Tolerant Task，DTT），并建立磁盘分区的对应关系进行数据镜像备份，同时实时监控各个DTT的运行。一旦灾难发生，按照预先拟定的容灾计划，进行数据恢复。恢复结束后，复查和评估该容灾计划，重新分析灾难事故，并及时更改容灾计划。?? 　　从系统的整个流程而言，容灾工作环环相扣，并相互促进、相互推动、灵活调整，具有极大的适应性。?? 　　 　　2．2容灾计划 ?? 　　其中，M为本地生产中心的磁盘分区组，B为远程备份中心的磁盘分区组，P为该任务的容灾策略，包括备份镜像关系S和恢复策略R，且有如下关系，MSRB。其中本地数据中心的磁盘分区组M＝{LSP，LGDP，LGCP}，LSP是应用服务器提供服务和数据的磁盘分区，LGDP是本地网关的磁盘分区，LGCP是本地网关上缓冲写操作的磁盘分区。远程备份中心的磁盘分区组N＝{RGDP,RSP}，RGDP是远程网关的磁盘分区，RSP是备份服务器的磁盘分区。?? 　　通过下述镜像关系，将本地应用服务器磁盘LSP上的写操作捕获并重放到远程备份服务器对应的磁盘分区RSP上，完成数据的备份。M、B的对应关系如图3所示。?? 　　（1）本地服务器到本地网关。首先通过磁盘镜像技术，本地网关设备LGDP映射到本地服务器上，记为LSMP。对系统而言，LGDP和LSMP视为同一逻辑单元，即当LSMP发生变化时，将写操作封装成TCP/IP数据包，通过内部高速网络传到LGDP，取出该操作重新执行，故有LGDP＝LSMP。其次通过磁盘冗余技术，LSMP和LSP同时发生数据更新，即LSP=LSMP＝LGDP，可推出LSP＝LGDP。?? 　　（2）本地网关捕获写操作。考虑到本地网关与远程网关之间的外部网络性能不稳定性，所以系统监听到LGDP发生的写操作，截获写操作，放入缓冲分区LGCP。?? 　　（3）本地网关到远程网关。首先通过磁