灾备中心网络规划.docxVIP

灾备中心网络规划 在当今，IT系统在整体业务流程中占据着越来越重要的地位。如何保证IT系统的高可用性，确保各类故障、异常甚至灾难情况下的业务联系、数据零丢失成为一个建设的热点。 同城灾备由于生产中心和灾难备份中心距离比较近，可以提供足够的线路资源以实现数据的同步镜像，可以保证数据完整性和数据零丢失。将灾备中心建在异地，虽然可以预防区域性灾害，但由于两中心相距较远，通过异步镜像/复制备份数据无法保证数据零丢失。 2.1 灾难备份的定义 “灾难”是由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。 “灾难恢复”是为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的与功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。 “灾难备份中心”是用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所。 2.2 灾难备份的分类 灾备从应用层次，大体可分为三类别，数据级别、应用级别和业务级别，从用户整个业务联系性的保障程度来看，其高可用性级别也逐渐提高。 “数据级别”。数据级别灾备的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏，数据级别灾备较为基础，其中，较低级别的数据灾备方案仅需利用磁带库和管理软件就能实现数据异地备份，达到灾备的功效；而较高级的数据灾备方案则是依靠数据复制工具，例如卷复制软件，或者存储系统的硬件控制器，实现数据的远程复制。数据级别灾备是保障数据可用的最低底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上而言，数据备份属于该级别灾备，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后把数据从磁带中获取。该级别灾难恢复时间较长，依然存在风险，尽管用户原有数据没有丢失，但是应用系统会被中断，用户业务也被迫停止。这种方案的优点是投入低，构建简单。 “应用级别”。对于业务应用繁多，并且系统需要保持7*24小时联系运行的企业来说，显然需要高级别的应用灾备系统来满足需求。应用级备份是在数据级灾备的基础上，再把执行应用处理能力复制一份，也就是说，让备份站点同样构建一套应用系统。应用级灾备系统能提供不间断的应用服务，让用户应用的服务请求能够透明低继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠和安全。一般来说，应用级灾备系统需要通过更多软件来实现，它可以使企业的多种应用在灾难发生时进行快速切换，确保业务的连续性。 “业务级别”。用户构建了数据级灾备和应用级灾备都是在IT范畴之内，然而对于正常的业务而言，仅IT系统的保障还是不够的。用户需要构建最高级别的业务级别灾备。业务级灾备的大部分内容是非IT系统，例如电话、办公地点等。因为当一场大的灾难发生时用户原有的办公场所都会受到破坏，用户除了需要原有的数据、原有的应用系统，更需要工作人员在一个备份的工作场所能够正常的开展业务。 2.3 灾难恢复等级 以下以国标GB20988-2007-T《信息安全技术 信息系统灾难恢复规范》说明灾难恢复等级要求. 灾难恢复资源要素 支持灾难恢复各个等级所需的资源可分为如下7个要素： 数据备份系统：一般由数据备份的硬件、软件和数据备份介质组成，如果是依靠电子传输的备份系统.还包括数据备份线路和相应的通信没备； 备用数据处理系统：指备用的计算机、外围设备和软件； 备用网络系统：最终用户用来访问备用数据处理系统的网络、包含备用网络通信设备和备用数据通信线路； 备用基础设施：灾难恢复所需的、支持灾难备份系统运行的建筑、设备和组织，包括介质的场外存放场所、备用的机房及灾难恢复下作辅助设施.以及容许灾难恢复人员连续停留的生活设施； 专业技术支持能力：对灾难恢复系统的运转提供支持和综合保障的能力，以实现灾难恢复系统的预期目标。包括硬件、系统软件和应用软件的问题分析和处理能力、网络系统安全运行管理能力、沟通协调能力等； 运行维护管理能力：包括运行环境管理、系统管理、安全管理和变更管理等； 灾难恢复预案。 灾难恢复能力评价指标 恢复时间目标RTO（Recover Time Object） 该指标是容灾恢复的时间指标，其含义从广义上来说是从灾难发生造成业务中断，直到通过各种方法恢复业务，使业务能够得以继续这中间所需要的时间。通常越短的RTO意味着越高的容灾能力。另一个狭义的RTO指标是指从决定进行容灾切换到业务可以继续运行这中间的时间。一般用狭义的RTO指标评价IT层面的容灾能力。不同的高可用性系统产生不同的恢复时间目标，并且某种类型宕机类型的恢复时间，根据所采用高可用性技术会有很大的差异。 恢复点目标RPO（Recovery Point Object） 宕