容灾项目需要注的几大问题.docVIP

容灾项目需要注意的几大问题 来源：?作者：?2007-12-03?出处： HYPERLINK / \t _blank HYPERLINK /net/3492/index.html \t _blank acl?? HYPERLINK /network/atm/index.html \t _blank atm?? HYPERLINK /net/3509/index.html \t _blank fc?? HYPERLINK /special/2006/index.html \t _blank oracle?? HYPERLINK /special/1026/index.html \t _blank qos?? 一、容灾项目需要多大的投资？　　其实这个问题也可以被反问为：你希望容灾 HYPERLINK /net/3655/index.html \t _blank 系统能达到什么效果？要想阐述清楚此问题，首先要明白两个指标：RTO和RPO。 　　RTO，Recover Time Object，恢复时间指标，是指当灾难发生后，生产系统需要多长时间能够恢复生产，它是衡量企业在灾难发生后多长时间能重新开始运转的指标。　　RPO，Recover Point Object，恢复点指标，是指灾难发生后，容灾系统能把 HYPERLINK /special/1104/index.html \t _blank 数据恢复到灾难发生前的哪一个时间点的数据，它是衡量企业在灾难发生后会丢失多少生产数据的指标。　　理想状态下，我们希望RTO=0，RPO=0，即灾难发生对企业生产毫无影响，既不会导致生产停顿，也不会导致生产 HYPERLINK /net/3620/index.html \t _blank 数据丢失。从当前计算机技术水平来说，我们可以为用户建设这种类型的容灾系统，其中最着名的例子当属VISA和Master的结算系统，由于这两个银行结算组织占据了全球银行结算业务的重要地位，他们的结算系统不允许发生任何停顿和数据丢失的情况，即使在911这种极端情况下。但实现这样的容灾系统的投资巨大，它结合了存储数据复制技术、服务器 HYPERLINK /special/1108/index.html \t _blank 操作系统镜像技术、 HYPERLINK /special/1128/index.html \t _blank 集群技术、 HYPERLINK /special/1229/index.html \t _blank 数据库高可用性设计、应用系统高可用性设计、同步容灾技术、异步容灾技术、同城容灾方案、异地容灾方案，以及相应的管理流程和意外事件反映处理流程等详细的规章制度，和人员配备、行政保障手段（通信、交通等），综合在一起完成一个完整的容灾方案（实际是双生产中心或多生产中心方案，并没有单纯的容灾中心）。但是这种方案的投资过于巨大，目前中国可能除了中国银联这种特殊性质的企业外，不会有太多的企业会去实现这个系统。　　因此，在电信企业BSS/OSS系统容灾系统建设中，投资规模为多少是合理的？如果业务部门能确认RTO/RPO指标，那技术部门选择了合适的容灾技术以及配套的管理流程就可以确定投资规模了。例如，如果业务部门确认，灾难发生后，3个小时内营业厅恢复生产就可以满足用户需求，且营业系统数据不能丢失，那RTO＝3小时，RPO＝0，那就必须选择基于存储平台数据复制技术的同步容灾方案；如果业务部门确认，灾难发生后，3天能恢复经营分析系统工作，且以前的数据丢失可以忽略不计，那RTO=3天，RPO无，那选择ATA磁盘实现异地 HYPERLINK /net/3555/index.html \t _blank 备份，就能满足要求。　　另外需要提的是，为了百年不遇的灾难投入巨资建设一个容灾中心，容灾中心的设备在灾难发生前不能给企业带来效益，这是企业决策者很难接受的，因此如何合理分配投资，将容灾中心建设成为第二生产中心，与生产中心成为企业支持企业正常运行的双中心，并实现互为容灾，是降低总体拥有成本（TCO，Total Cost of Ownership），提高投资回报率（ROI，Return Of Investment）的一个重要措施，应该得到企业的高度重视。二、容灾项目对生产系统性能的影响　　容灾系统的本质是将生产系统的数据以及这些数据的变化，完整地复制到容灾系统中，并通过相关技术手段，确保容灾系统中数据的完整性和一致性。容灾系统对生产数据和生产数据的变化的复制操作，必然需要与完成这些操作相对应的CPU资源（存储的CPU、或服务器的CPU）、内存资源（存储的Cache、或服务器的RAM）、网络资源（ HYPERLINK /net/2249/index