Oracle DataGuard在云浮市電子政務(wù)容災(zāi)系統(tǒng)中的應(yīng)用計(jì)算機(jī)本科畢業(yè)論文

1、題 目 oracle dataguard 在云浮市 電子政務(wù)容災(zāi)系統(tǒng)中的應(yīng)用 姓 名 學(xué) 號(hào) 所在學(xué)院 思科信息學(xué)院 年級(jí)專業(yè) 07級(jí)計(jì)算機(jī)科學(xué)與技術(shù)2班 指導(dǎo)教師 職稱 完成時(shí)間 2010 年 4 月 29 日oracle dataguard在云浮市電子政務(wù)容災(zāi)系統(tǒng)中的應(yīng)用 摘 要：數(shù)據(jù)容災(zāi)問(wèn)題是政府信息化建設(shè)過(guò)程中面臨的一個(gè)具有重要理論和現(xiàn)實(shí)意義的研究課題。針對(duì)這一課題，本文以構(gòu)建云浮市電子政務(wù)系統(tǒng)的容災(zāi)系統(tǒng)為主要目標(biāo)，在對(duì)云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的現(xiàn)狀、建設(shè)目標(biāo)和容災(zāi)需求，以及容災(zāi)系統(tǒng)相關(guān)技術(shù)分析的基礎(chǔ)上，從進(jìn)程結(jié)構(gòu)、工作方式等方面重點(diǎn)討論研究oracle dataguard技術(shù)，設(shè)計(jì)

2、、部署與測(cè)試基于oracle dataguard技術(shù)的云浮市電子政務(wù)系統(tǒng)的容災(zāi)系統(tǒng)，其中解決了容災(zāi)系統(tǒng)構(gòu)建過(guò)程中存在的一些關(guān)鍵問(wèn)題。本文對(duì)解決業(yè)務(wù)應(yīng)用系統(tǒng)不穩(wěn)定、數(shù)據(jù)丟失等問(wèn)題，實(shí)現(xiàn)異地容災(zāi)系統(tǒng)的建設(shè)提供實(shí)踐的參考和借鑒。關(guān)鍵詞：數(shù)據(jù)庫(kù)容災(zāi)，電子政務(wù)系統(tǒng)，oracle dataguard the application of oracle dataguard in yunfu city e-government systemhong yunxiang cisco information schoolabstract: research on data disaster recovery pro

3、blem is an issue with importantly theoretical and practical significance in the field of information constructing for government and enterprise. focusing on the problem of the design and realization of data disaster recovery, this paper aims at constructing the disaster recovery system for e-governm

4、ent system, using oracle dataguard to realize the disaster recovery system. based on the learning of disaster recovery, the related technology, the analyzing of architecture for disaster system, the procedure architecture are presented. analyse the dataguards procedure architecture and the working w

5、ay.design, deploy and test the disaster recovery systems with the oracle dataguard technology.it is the beneficial exploration for solving the data disaster recovery. the research result in this paper can provide the stable system and efficiency improving for disaster recovery system.key words: disa

6、ster recovery of database；e-government system; oracle data guard目 錄摘 要iabstractii1 緒論- 1 -1.1 課題背景- 1 -1.2 課題來(lái)源- 2 -1.3 容災(zāi)備份系統(tǒng)的發(fā)展現(xiàn)狀- 2 -1.4 課題主要研究?jī)?nèi)容及研究意義- 3 -1.5 論文結(jié)構(gòu)- 4 -2 容災(zāi)系統(tǒng)的相關(guān)技術(shù)- 6 -2.1 容災(zāi)的基本概念- 6 -2.1.1 容災(zāi)系統(tǒng)技術(shù)指標(biāo)- 6 -2.1.2 容災(zāi)回復(fù)分層標(biāo)準(zhǔn)- 7 -2.1.3 容災(zāi)保護(hù)級(jí)別- 8 -2.2 容災(zāi)系統(tǒng)技術(shù)分析- 9 -2.2.1 主要容災(zāi)技術(shù)- 9 -2.2.2 容災(zāi)

7、與備份的關(guān)系- 11 -3 云浮市電子政務(wù)系統(tǒng)容災(zāi)的需求分析- 12 -3.1 系統(tǒng)簡(jiǎn)介- 12 -3.1.1 系統(tǒng)特點(diǎn)- 13 -3.1.2 系統(tǒng)的主要功能- 14 -3.2 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的現(xiàn)狀- 15 -3.3 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的建設(shè)目標(biāo)- 15 -3.4 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的容災(zāi)需求- 16 -4 oracle dataguard 技術(shù)四種模式的分析- 16 -4.1 四種模式的簡(jiǎn)介- 16 -4.2 oracle dataguard保證模式的進(jìn)程結(jié)構(gòu)- 18 -4.3 oracle dataguard 保證模式的工作方式- 18 -5 云浮市電子政務(wù)系統(tǒng)

8、容災(zāi)系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)與測(cè)試- 19 -5.1設(shè)計(jì)概述- 19 -5.1.1網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)- 20 -5.1.2系統(tǒng)參數(shù)的設(shè)計(jì)- 20 -5.2 用oracle dataguard技術(shù)實(shí)現(xiàn)云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)- 21 -5.2.1主數(shù)據(jù)庫(kù)設(shè)置強(qiáng)制日志歸檔- 21 -5.2.2文件收集和備份- 21 -5.2.3配置網(wǎng)絡(luò)連接- 24 -5.2.4建立備份數(shù)據(jù)庫(kù)實(shí)例- 25 -5.2.5配置備份數(shù)據(jù)庫(kù)參數(shù)文件- 26 -5.2.6啟動(dòng)備份數(shù)據(jù)庫(kù)- 29 -5.2.7配置主數(shù)據(jù)庫(kù)dataguard- 30 -5.3 云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)的測(cè)試- 32 -5.4容災(zāi)系統(tǒng)構(gòu)建過(guò)程中存在的一些關(guān)

9、鍵問(wèn)題與解決方法- 33 -5.4.1 ora-00261錯(cuò)誤及解決方法- 33 -5.4.2 ora-16026錯(cuò)誤及解決方法- 34 -6 總結(jié)- 34 -參考文獻(xiàn)- 36 -致 謝- 37 -1 緒論1.1 課題背景隨著信息技術(shù)的發(fā)展，特別是電子商務(wù)的發(fā)展，企業(yè)的數(shù)據(jù)以指數(shù)方式增長(zhǎng)，同時(shí)也由分散存儲(chǔ)逐漸轉(zhuǎn)向集中存儲(chǔ)。大量的數(shù)據(jù)在帶給企業(yè)財(cái)富的同時(shí)，數(shù)據(jù)丟失帶來(lái)的損失也越來(lái)越大，容災(zāi)備份顯得越來(lái)越重要1。提高政府或企業(yè)的數(shù)據(jù)庫(kù)的高可靠性和高可用性，成為建立容災(zāi)備份系統(tǒng)的根本原因。高可靠性代表系統(tǒng)執(zhí)行它們需求的功能在一個(gè)期望的時(shí)間段對(duì)不在特定的環(huán)境下產(chǎn)生故障的可能性的信心。高可用性被定義為當(dāng)

10、它被請(qǐng)求使用時(shí)，系統(tǒng)被適當(dāng)操作的可能性。小型企業(yè)由于數(shù)據(jù)量較小，對(duì)提供數(shù)據(jù)服務(wù)的間斷性要求較低，普遍采用零散的數(shù)據(jù)備份，然后將備份數(shù)據(jù)送到遠(yuǎn)離本地的地方保存就可以抵御災(zāi)難。災(zāi)難發(fā)生后，按預(yù)定的數(shù)據(jù)恢復(fù)程序購(gòu)置和安裝備用硬件平臺(tái)，恢復(fù)系統(tǒng)和數(shù)據(jù)即可。中型企業(yè)的數(shù)據(jù)通過(guò)磁帶傳輸?shù)疆惖亟⒌臒醾浞菡军c(diǎn)，這樣，數(shù)據(jù)和應(yīng)用的恢復(fù)通常可以在一天之內(nèi)完成。但由于沒有實(shí)時(shí)的數(shù)據(jù)備份，因而數(shù)據(jù)丟失仍然存在。大型企業(yè)和數(shù)據(jù)中心不僅通過(guò)快照、遠(yuǎn)程數(shù)據(jù)復(fù)制等技術(shù)將數(shù)據(jù)實(shí)時(shí)傳輸?shù)疆惖貍浞?，并在異地建立熱備份站點(diǎn)，在災(zāi)難發(fā)生后能夠自動(dòng)切換擔(dān)負(fù)起關(guān)鍵應(yīng)用2。這時(shí)的容災(zāi)備份才開始逐漸走向成熟。然而由于不少企業(yè)并沒有真正意識(shí)到

11、容災(zāi)備份的重要性，企業(yè)對(duì)災(zāi)難性事件的影響準(zhǔn)備不足，離完善的容災(zāi)備份還有很大的距離。 國(guó)內(nèi)，越來(lái)越多的企業(yè)已經(jīng)意識(shí)到存儲(chǔ)信息的重要性，正處于從數(shù)據(jù)分散存儲(chǔ)向集中存儲(chǔ)轉(zhuǎn)變的過(guò)程，開始投資搭建存儲(chǔ)系統(tǒng)，但許多企業(yè)還沒有意識(shí)到容災(zāi)備份是信息存儲(chǔ)的一個(gè)重要環(huán)節(jié)。很多中小規(guī)模的企業(yè)由于沒有充足的資金和人員，幾乎無(wú)力構(gòu)建關(guān)鍵數(shù)據(jù)的容災(zāi)中心。同時(shí)，一些已建成容災(zāi)備份中心的企業(yè)，在實(shí)際運(yùn)作中發(fā)現(xiàn)還要投入大量的管理費(fèi)用包括人員來(lái)管理這些硬件設(shè)備。只有大型銀行或企業(yè)有足夠的人力、物力構(gòu)建容災(zāi)備份中心。而專門提供容災(zāi)服務(wù)的備份中心還處于起步階段，目前國(guó)內(nèi)雖然也有一些由電信企業(yè)提供的容災(zāi)備份中心，但由于大部分企業(yè)對(duì)容災(zāi)

12、備份中心及其提供的服務(wù)并不了解，因而利用率并不高3。 當(dāng)今在發(fā)達(dá)國(guó)家，幾乎每一個(gè)網(wǎng)絡(luò)都會(huì)配置一些專用的外部存儲(chǔ)設(shè)備，而這些設(shè)備確實(shí)在不少災(zāi)難性的數(shù)據(jù)失事中發(fā)揮了扭轉(zhuǎn)乾坤的作用。美國(guó)9.11事件的發(fā)生，給全世界敲響了警鐘。其中，摩根一斯坦利銀行的總部遭到了毀滅性的打擊，但由于摩根一斯坦利銀行采用了數(shù)據(jù)備份系統(tǒng)，在數(shù)英里外的新澤西州保留著數(shù)據(jù)備份，很快就恢復(fù)了營(yíng)業(yè)。其他采用災(zāi)難備份產(chǎn)品的用戶，在遭受損失后也成功地將數(shù)據(jù)轉(zhuǎn)移到第二辦公地點(diǎn)。在中國(guó)，數(shù)據(jù)的安全性已得到越來(lái)越多的企業(yè)的重視。許多商業(yè)銀行都采用了遠(yuǎn)程數(shù)據(jù)備份系統(tǒng)以保障數(shù)據(jù)的安全。事實(shí)證明，容災(zāi)系統(tǒng)能為業(yè)務(wù)應(yīng)用系統(tǒng)的高可用性和高可靠性提供有

13、力保障4。隨著企業(yè)對(duì)數(shù)據(jù)的重視程度的提高，容災(zāi)系統(tǒng)建設(shè)將成為企業(yè)保障數(shù)據(jù)安全的重要措施。1.2 課題來(lái)源本課題源于筆者在廣州市正盟計(jì)算機(jī)科技有限公司實(shí)習(xí)期間參與開發(fā)與實(shí)施的云浮市電子政務(wù)系統(tǒng)。近年來(lái)，隨著信息技術(shù)的迅猛發(fā)展，計(jì)算機(jī)在政府部門得到了廣泛的應(yīng)用，以先進(jìn)的信息網(wǎng)絡(luò)技術(shù)為基礎(chǔ)和以辦公oa、內(nèi)部辦文、公文交換及網(wǎng)上審批為核心應(yīng)用的電子政務(wù)系統(tǒng)在全國(guó)大面積推開。電子政務(wù)系統(tǒng)統(tǒng)覆蓋各級(jí)政府部門，全面支持辦公oa，內(nèi)部辦文，公文交換，信息發(fā)布，民意調(diào)查，網(wǎng)上審批，電子監(jiān)察等應(yīng)用需求。系統(tǒng)雖然達(dá)到了良好的運(yùn)行效果，但在高可靠性和高可用性方面還存在著不足：一是由于系統(tǒng)數(shù)據(jù)高度集中，一旦發(fā)生設(shè)備故障

14、或人為操作失誤，將造成數(shù)據(jù)丟失；二是該系統(tǒng)要求數(shù)據(jù)中心服務(wù)器必須提供247的不間斷運(yùn)行，以滿足各單位及群眾的實(shí)時(shí)訪問(wèn)。如果系統(tǒng)由于發(fā)生故障而不用時(shí)，將造成極大的社會(huì)和政治影響。本文結(jié)合項(xiàng)目的實(shí)際設(shè)計(jì)和運(yùn)行情況，根據(jù)其在高可靠性和高可用性方面的不足，在廣泛調(diào)研和分析業(yè)務(wù)需求的基礎(chǔ)上，利用oracle的dataguard技術(shù)，提出了建設(shè)容災(zāi)備份系統(tǒng)以提高云浮市電子政務(wù)系統(tǒng)抵御災(zāi)難能力的解決方案。1.3 容災(zāi)備份系統(tǒng)的發(fā)展現(xiàn)狀容災(zāi)備份的概念始于20世紀(jì)70年代中期的美國(guó)，最早應(yīng)用于這種技術(shù)的部門是銀行系統(tǒng)。當(dāng)時(shí)的容災(zāi)只考慮了數(shù)據(jù)同步存放的地理分散性，沒有考慮業(yè)務(wù)運(yùn)行的連續(xù)性5。到了 90 年代末期，

15、隨著通信行業(yè)迅速發(fā)展，電子商務(wù)、政務(wù)得到廣泛應(yīng)用，這對(duì)系統(tǒng)的高可靠性和業(yè)務(wù)連續(xù)性提出了更高的要求6。而且近年來(lái)隨著恐怖勢(shì)力的抬頭和應(yīng)對(duì)自然災(zāi)害的需要，各國(guó)政府部門和大型企業(yè)都在思考如何面臨災(zāi)難發(fā)生后的應(yīng)急處理機(jī)制。他們?cè)絹?lái)越認(rèn)識(shí)到，容災(zāi)系統(tǒng)的建設(shè)是一項(xiàng)不可或缺的保障系統(tǒng)連續(xù)性運(yùn)行的重要預(yù)防措施。國(guó)際上，西方發(fā)達(dá)國(guó)家的重要部門都在遠(yuǎn)離數(shù)據(jù)中心的異地建設(shè)了災(zāi)難備份系統(tǒng)。例如：美國(guó)的wells fargo bank、法國(guó)的法蘭西銀行、新加坡的citibank等。而在中國(guó)，行業(yè)用戶的容災(zāi)系統(tǒng)建設(shè)也正在在迅速發(fā)展。大型企業(yè)、重要行業(yè)部門正逐步建立統(tǒng)一的業(yè)務(wù)連續(xù)性管理機(jī)制，對(duì)容災(zāi)系統(tǒng)建設(shè)的投入也呈穩(wěn)定增長(zhǎng)

16、的態(tài)勢(shì)7。容災(zāi)方面的研究首先是從國(guó)內(nèi)外的研究機(jī)構(gòu)和商業(yè)公司開始的。hp一直是容災(zāi)領(lǐng)域的主力軍，它提出了基于主機(jī)系統(tǒng)的openview存儲(chǔ)鏡像容災(zāi)方案、基于磁盤陣列的eva ca 容災(zāi)方案以及多站點(diǎn)容災(zāi)等多種解決方案。veritas 公司提出了適用性存儲(chǔ)軟件架構(gòu)模式下跨越多種操作平臺(tái)的為企業(yè)提供高效、簡(jiǎn)易、可靠、快速的數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù)方案，并設(shè)計(jì)推出了十幾款針對(duì)數(shù)據(jù)容災(zāi)的軟件和套件。ibm公司針對(duì)企業(yè)異構(gòu)環(huán)境的容災(zāi)需求，推出了新一代的存儲(chǔ)架構(gòu)的虛擬化san8數(shù)據(jù)容災(zāi)解決方案。用戶通過(guò) san 網(wǎng)管理、備份、恢復(fù)以及存儲(chǔ)各異構(gòu)信息資源，并提供跨越不同供應(yīng)商的多個(gè)存儲(chǔ)子系統(tǒng)的高級(jí)拷貝服務(wù)，還可輕松

17、管理異構(gòu)存儲(chǔ)環(huán)境，使信息化體系內(nèi)的整體業(yè)務(wù)連續(xù)性得以提升。emc 公司推出了遠(yuǎn)程實(shí)時(shí) srdf(symmetrix remote data facility)容災(zāi)備份解決方案9并在電信行業(yè)容災(zāi)領(lǐng)域獲得了巨大的市場(chǎng)份額。國(guó)內(nèi)災(zāi)難備份市場(chǎng)起步較晚，但已經(jīng)開始借鑒國(guó)外的經(jīng)驗(yàn)，開始制定重要信息系統(tǒng)的災(zāi)難恢復(fù)標(biāo)準(zhǔn)。2005年5月，國(guó)務(wù)院信息化工作辦公室發(fā)布了重要信息系統(tǒng)災(zāi)難恢復(fù)指南10，使數(shù)據(jù)備份與容災(zāi)系統(tǒng)建設(shè)邁上了一個(gè)新臺(tái)階。國(guó)內(nèi)的銀行業(yè)、保險(xiǎn)業(yè)、電信業(yè)等信息化建設(shè)相對(duì)領(lǐng)先的關(guān)系國(guó)計(jì)民生的行業(yè)率先采用國(guó)際先進(jìn)技術(shù)構(gòu)建了自己的容災(zāi)系統(tǒng)。隨著容災(zāi)方案的不斷優(yōu)化和完善，容災(zāi)性能的不斷提高，容災(zāi)系統(tǒng)建設(shè)必將在

18、各個(gè)領(lǐng)域得到越來(lái)越廣泛的應(yīng)用。1.4 課題主要研究?jī)?nèi)容及研究意義針對(duì)云浮市電子政務(wù)系統(tǒng)的高可靠性和高可用性的容災(zāi)需求，本課題的主要研究?jī)?nèi)容如下：（1）云浮市電子政務(wù)系統(tǒng)的容災(zāi)備份的現(xiàn)狀、建設(shè)目標(biāo)和容災(zāi)需求的分析。（2）容災(zāi)系統(tǒng)相關(guān)技術(shù)的分析。（3）從進(jìn)程結(jié)構(gòu)、工作方式等方面對(duì)oracle dataguard技術(shù)進(jìn)行了研究。（4）基于oracle dataguard技術(shù)云浮市電子政務(wù)系統(tǒng)的容災(zāi)系統(tǒng)的設(shè)計(jì)、 部署與測(cè)試。1.5 論文結(jié)構(gòu)本論文共分五章： 第一章為緒論，主要闡述了高可用性和高可靠性的概念，數(shù)據(jù)存儲(chǔ)備份和恢復(fù)的重要性，論文的研究?jī)?nèi)容和結(jié)構(gòu)安排。 第二章對(duì)云浮市電子政務(wù)系統(tǒng)的容災(zāi)需求進(jìn)行

19、分析研究，通過(guò)對(duì)筆者參與的系統(tǒng)的介紹，研究了容災(zāi)的環(huán)境、容災(zāi)的現(xiàn)狀以及要達(dá)到的容災(zāi)目標(biāo)，并設(shè)計(jì)了異地容災(zāi)系統(tǒng)的總體方案。第三章為容災(zāi)系統(tǒng)相關(guān)技術(shù)，介紹容災(zāi)的基本概念，容災(zāi)系統(tǒng)的相關(guān)技術(shù)分析研究。 第四章介紹了oracle dataguard技術(shù)的四種模式，對(duì)oracle dataguard技術(shù)的保護(hù)模式從進(jìn)程結(jié)構(gòu)、工作方式等方面進(jìn)行了研究。第五章使用oracle dataguard技術(shù)進(jìn)行設(shè)計(jì)、部署與測(cè)試容災(zāi)系統(tǒng)。論文的結(jié)構(gòu)如圖1所示。 圖1 論文的結(jié)構(gòu)圖2 容災(zāi)系統(tǒng)的相關(guān)技術(shù)2.1 容災(zāi)的基本概念從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災(zāi)（或容災(zāi)備份）。從狹義的角度，容災(zāi)是指，除了

20、生產(chǎn)站點(diǎn)以外，用戶另外建立的冗余站點(diǎn)，當(dāng)災(zāi)難發(fā)生生產(chǎn)站點(diǎn)受到破壞時(shí)，冗余站點(diǎn)可以接管用戶正常的業(yè)務(wù)，達(dá)到業(yè)務(wù)不間斷的目的。一個(gè)完整的容災(zāi)備份系統(tǒng)包括本地?cái)?shù)據(jù)備份、遠(yuǎn)程數(shù)據(jù)復(fù)制和異地備份中心。 容災(zāi)備份可以分為數(shù)據(jù)備份和應(yīng)用備份。數(shù)據(jù)備份需要保證用戶數(shù)據(jù)的完整性、可靠性和一致性。而對(duì)于提供實(shí)時(shí)服務(wù)的信息系統(tǒng)，用戶的服務(wù)請(qǐng)求在災(zāi)難中可能會(huì)中斷，應(yīng)用備份卻能提供不間斷的應(yīng)用服務(wù)，讓客戶的服務(wù)請(qǐng)求能夠繼續(xù)運(yùn)行，保證信息系統(tǒng)提供的服務(wù)完整、可靠、一致。 數(shù)據(jù)備份是容災(zāi)系統(tǒng)的基礎(chǔ)，也是容災(zāi)系統(tǒng)能夠正常工作的保障；應(yīng)用備份則是容災(zāi)系統(tǒng)的建設(shè)目標(biāo)，它必須建立在可靠的數(shù)據(jù)備份的基礎(chǔ)之上，通過(guò)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等

21、各種資源之間的良好協(xié)調(diào)來(lái)實(shí)現(xiàn)。2.1.1 容災(zāi)系統(tǒng)技術(shù)指標(biāo)從技術(shù)上看，衡量容災(zāi)系統(tǒng)有兩個(gè)主要指標(biāo)：rpo（recovery point object）和rto（recovery time object），rpo（recovery point objective）：即數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)，主要指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量。rto（recovery time objective）：即恢復(fù)時(shí)間目標(biāo)，主要指的是所能容忍的業(yè)務(wù)停止服務(wù)的最長(zhǎng)時(shí)間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時(shí)間周期。rpo針對(duì)的是數(shù)據(jù)丟失，而 rto針對(duì)的是服務(wù)丟失，二者沒有必然的關(guān)聯(lián)性。rto和 rpo 的確定必

22、須在進(jìn)行風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析后根據(jù)不同的業(yè)務(wù)需求確定。對(duì)于不同企業(yè)的同一種業(yè)務(wù)，rto和 rpo的需求也會(huì)有所不同。其中rpo代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量，而rto則代表了系統(tǒng)恢復(fù)的時(shí)間。rpo與rto越小，系統(tǒng)的可用性就越高，當(dāng)然用戶需要的投資也越大11。發(fā)生災(zāi)難后，啟動(dòng)容災(zāi)系統(tǒng)完成數(shù)據(jù)恢復(fù)，rpo就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)損失量。如果用戶運(yùn)行關(guān)鍵業(yè)務(wù)不允許任何數(shù)據(jù)丟失，那么所有的應(yīng)用都必須停止下來(lái)，比如重要的金融交易。rpo 反映所要恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下，rpo等于傳輸延遲時(shí)間內(nèi)的數(shù)據(jù)丟失，在異步數(shù)據(jù)復(fù)制方式下，rpo為異步傳輸數(shù)據(jù)排隊(duì)時(shí)間內(nèi)的數(shù)據(jù)丟失。各種用戶

23、的應(yīng)用對(duì) rto 要求不同，業(yè)務(wù)繁忙的關(guān)鍵業(yè)務(wù)需要較小的 rto，如果系統(tǒng)恢復(fù)時(shí)間過(guò)長(zhǎng)就會(huì)影響到業(yè)務(wù)運(yùn)行，而許多業(yè)務(wù)系統(tǒng)的 rto 較長(zhǎng)，如果一些較小災(zāi)難發(fā)生在非業(yè)務(wù)運(yùn)行時(shí)間，那么對(duì)業(yè)務(wù)連續(xù)性幾乎不會(huì)造成任何影響。各種容災(zāi)解決方案的 rto 有較大差別，基于光通道技術(shù)存儲(chǔ)區(qū)域網(wǎng)（san）的同步數(shù)據(jù)復(fù)制，配合遠(yuǎn)程備用業(yè)務(wù)系統(tǒng)和跨生產(chǎn)中心與容災(zāi)中心的高可用管理系統(tǒng)，這種容災(zāi)解決方案具有最小的 rto。相比較而言，普通磁帶備份的 rto 較長(zhǎng)，當(dāng)災(zāi)難發(fā)生時(shí)需要更長(zhǎng)的時(shí)間恢復(fù)系統(tǒng)。2.1.2 容災(zāi)恢復(fù)分層標(biāo)準(zhǔn)為便于描述和量化分析各種不同的災(zāi)難恢復(fù)方法和技術(shù)組合，通常將不同的容災(zāi)恢復(fù)方法進(jìn)行分層。分層提

24、供一種方法用以定義當(dāng)前的服務(wù)級(jí)別、當(dāng)前的風(fēng)險(xiǎn)，以及定義期望的目標(biāo)服務(wù)級(jí)別和目標(biāo)環(huán)境。最有影響的分層標(biāo)準(zhǔn)是由(share user group)和ibm公司聯(lián)合制定的標(biāo)準(zhǔn)。它將災(zāi)難恢復(fù)分為7層，定義了每層的恢復(fù)時(shí)間目標(biāo)和恢復(fù)點(diǎn)目標(biāo)，以及采用的相關(guān)技術(shù)，投資情況。 第0層無(wú)異地?cái)?shù)據(jù)(no off-site data)。不提供遠(yuǎn)離節(jié)點(diǎn)的數(shù)據(jù)備份，即無(wú)備份措施，沒有恢復(fù)能力。 第1層ptam卡車運(yùn)送訪問(wèn)方式(pickup truck access method)。采用磁帶備份異地存儲(chǔ)，將本地備份的數(shù)據(jù)用交通工具送到遠(yuǎn)方。這種方案成本低、易于配置。但當(dāng)數(shù)據(jù)量增大時(shí)，存在存儲(chǔ)介質(zhì)難管理的問(wèn)題，并且當(dāng)災(zāi)難發(fā)

25、生時(shí)存在大量數(shù)據(jù)難以及時(shí)恢復(fù)的問(wèn)題。典型的恢復(fù)時(shí)間超過(guò)一周。 第2層ptam卡車運(yùn)送訪問(wèn)方式+熱備份中心(ptam+hot center)。在笫1層的基礎(chǔ)上增加了備份節(jié)點(diǎn)基礎(chǔ)設(shè)施，熱備份中心擁有足夠的硬件和網(wǎng)絡(luò)去支持關(guān)鍵應(yīng)用。這種災(zāi)難恢復(fù)的方式依賴于ptam方法將日常數(shù)據(jù)放入倉(cāng)庫(kù)，當(dāng)災(zāi)難發(fā)生時(shí)，再將數(shù)據(jù)恢復(fù)到備份中心的系統(tǒng)上。雖然備份中心的系統(tǒng)增加了成本，但提高了災(zāi)難恢復(fù)效率。典型的恢復(fù)時(shí)間超過(guò)一天。 第3層電子鏈接方式(electronic vaulting)。在第 2 層的基礎(chǔ)上用電子鏈路取代卡車進(jìn)行數(shù)據(jù)傳送的災(zāi)難恢復(fù)。電子鏈接將磁帶備份更快地得到更新的數(shù)據(jù)，當(dāng)災(zāi)難發(fā)生后，只有少量的數(shù)據(jù)需

26、要重新恢復(fù)，恢復(fù)時(shí)間短，但由于備用中心要保持持續(xù)運(yùn)行，要求備份節(jié)點(diǎn)保持運(yùn)行狀態(tài)，并定時(shí)(每天)電子傳送一部分關(guān)鍵數(shù)據(jù)。典型的恢復(fù)時(shí)間為一天 。第4層活動(dòng)狀態(tài)的備份中心(active secondary center)。指生產(chǎn)中心和災(zāi)備中心同時(shí)處于活動(dòng)狀態(tài)并互相備份。在災(zāi)難發(fā)生時(shí)，需要的關(guān)鍵數(shù)據(jù)通過(guò)網(wǎng)絡(luò)可迅速恢復(fù)。這要求對(duì)恢復(fù)節(jié)點(diǎn)的數(shù)據(jù)提供管理，支持雙向恢復(fù)能力，典型的恢復(fù)時(shí)間可在幾小時(shí)內(nèi)。 第5層兩個(gè)活動(dòng)的數(shù)據(jù)中心，保證數(shù)據(jù)一致性的兩階段傳輸承諾(two-site two-phase commit)。在第 4 層的基礎(chǔ)上，要求對(duì)一部分?jǐn)?shù)據(jù)采用兩階段提交協(xié)議，只有當(dāng)兩地的數(shù)據(jù)都更新完成后，才認(rèn)為

27、此次交易成功。當(dāng)災(zāi)難發(fā)生時(shí)，只有正在進(jìn)行交易的數(shù)據(jù)會(huì)丟失。第5層還要求系統(tǒng)具有負(fù)載均衡和轉(zhuǎn)移的能力，恢復(fù)時(shí)間降低到分鐘級(jí)。 第6層零數(shù)據(jù)丟失(zero data loss)。要求采用高級(jí)耦合系統(tǒng)，數(shù)據(jù)共享，自動(dòng)切換 ，即同步更新。從成本的角度來(lái)說(shuō)，隨著災(zāi)難恢復(fù)層次的遞增，相應(yīng)的投資也遞增，呈凹型曲線。2.1.3 容災(zāi)保護(hù)級(jí)別大體上講，容災(zāi)可以分為三個(gè)級(jí)別：數(shù)據(jù)級(jí)別、應(yīng)用級(jí)別以及業(yè)務(wù)級(jí)別12。從對(duì)用戶整個(gè)業(yè)務(wù)連續(xù)性的保障程度來(lái)看，它們的高可用級(jí)別也逐漸提高。數(shù)據(jù)級(jí)別容災(zāi)的關(guān)注點(diǎn)在于數(shù)據(jù)，即災(zāi)難發(fā)生后可以確保用戶原有的數(shù)據(jù)不會(huì)丟失或者遭到破壞。 數(shù)據(jù)級(jí)容災(zāi)較為基礎(chǔ)，其中，較低級(jí)別的數(shù)據(jù)容災(zāi)方案僅需

28、利用磁帶庫(kù)和管理軟件就能實(shí)現(xiàn)數(shù)據(jù)異地備份，達(dá)到容災(zāi)的功效；而較高級(jí)的數(shù)據(jù)容災(zāi)方案則是依靠數(shù)據(jù)復(fù)制工具，例如卷復(fù)制軟件，或者存儲(chǔ)系統(tǒng)的硬件控制器，實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制。數(shù)據(jù)級(jí)別容災(zāi)是保障數(shù)據(jù)可用的最后底線，當(dāng)數(shù)據(jù)丟失時(shí)能夠保證應(yīng)用系統(tǒng)可以重新得到所有數(shù)據(jù)。從這種意義上講，數(shù)據(jù)備份屬于該級(jí)別容災(zāi)，用戶把重要的數(shù)據(jù)存放在磁帶上，如果考慮到高級(jí)別的安全性還可以把磁帶運(yùn)送到遠(yuǎn)距離的地方保存，當(dāng)災(zāi)難發(fā)生后把數(shù)據(jù)從磁帶中獲取。 該級(jí)別災(zāi)難恢復(fù)時(shí)間較長(zhǎng)，仍然存在風(fēng)險(xiǎn)，盡管用戶原有數(shù)據(jù)沒有丟失，但是應(yīng)用會(huì)被中斷，用戶業(yè)務(wù)也被迫停止。這種方案花費(fèi)較低，構(gòu)建簡(jiǎn)單。 應(yīng)用級(jí)容災(zāi)是在數(shù)據(jù)級(jí)容災(zāi)的基礎(chǔ)上，再把執(zhí)行應(yīng)用處理能

29、力復(fù)制一份，也就是說(shuō)，在備份站點(diǎn)同樣構(gòu)建一套應(yīng)用系統(tǒng)。應(yīng)用級(jí)容災(zāi)系統(tǒng)能提供不間斷的應(yīng)用服務(wù)，讓用戶應(yīng)用的服務(wù)請(qǐng)求能夠透明地繼續(xù)運(yùn)行，而感受不到災(zāi)難的發(fā)生，保證信息系統(tǒng)提供的服務(wù)完整、可靠、安全。一般來(lái)說(shuō)，應(yīng)用級(jí)容災(zāi)系統(tǒng)需要通過(guò)更多軟件來(lái)實(shí)現(xiàn)，它可以使企業(yè)的多種應(yīng)用在災(zāi)難發(fā)生時(shí)進(jìn)行快速切換，確保業(yè)務(wù)的連續(xù)性。 業(yè)務(wù)級(jí)容災(zāi)的大部分內(nèi)容是非 it 系統(tǒng)，比如電話、辦公地點(diǎn)等。因?yàn)楫?dāng)一場(chǎng)大的災(zāi)難發(fā)生時(shí)用戶原有的辦公場(chǎng)所都會(huì)受到破壞，用戶除了需要原有的數(shù)據(jù)、原有的應(yīng)用系統(tǒng)，更需要工作人員在一個(gè)備份的工作場(chǎng)所能夠正常的開展業(yè)務(wù)。2.2 容災(zāi)系統(tǒng)技術(shù)分析容災(zāi)系統(tǒng)的重點(diǎn)是解決在風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析中確定的剩

30、留風(fēng)險(xiǎn)。容災(zāi)系統(tǒng)的劃分，由其最終要達(dá)到的效果來(lái)決定。數(shù)據(jù)容災(zāi)采用的主要技術(shù)是數(shù)據(jù)備份和數(shù)據(jù)復(fù)制技術(shù)。應(yīng)用容災(zāi)是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上，在異地建立一套完整的與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)，這不僅需要一份可用的數(shù)據(jù)復(fù)制，還要有包括網(wǎng)絡(luò)、主機(jī)、應(yīng)用、甚至ip 等資源，以及各資源之問(wèn)的良好協(xié)調(diào)。主要的技術(shù)包括負(fù)載均衡、集群技術(shù)。2.2.1 主要容災(zāi)技術(shù)應(yīng)用于容災(zāi)工程的技術(shù)統(tǒng)稱為容災(zāi)技術(shù)。目前有多種災(zāi)技術(shù)可以選擇，這些容災(zāi)技術(shù)最主要的技術(shù)差異在于數(shù)據(jù)復(fù)制的發(fā)起平臺(tái)和接受平臺(tái)。在實(shí)施容災(zāi)系統(tǒng)工程時(shí)，必須制定詳細(xì)的容災(zāi)計(jì)劃。通過(guò)制定容災(zāi)計(jì)劃，可以根據(jù)自己的業(yè)務(wù)模式來(lái)確定容災(zāi)系統(tǒng)的設(shè)計(jì)要求，根據(jù)系統(tǒng)分析決定容災(zāi)

31、系統(tǒng)設(shè)計(jì)參數(shù)，根據(jù)業(yè)務(wù)系統(tǒng)的區(qū)域網(wǎng)絡(luò)環(huán)境選擇合適的容災(zāi)技術(shù)。容災(zāi)計(jì)劃還應(yīng)該包括制定災(zāi)難發(fā)生后的應(yīng)急程序，建立啟動(dòng)容災(zāi)系統(tǒng)的管理機(jī)構(gòu)和各方面的行動(dòng)小組，以及一些非技術(shù)的因素，如損失評(píng)估與保險(xiǎn)商、設(shè)備重建與供應(yīng)商、社會(huì)公共關(guān)系與系統(tǒng)用戶等。 對(duì)于不同的 it 業(yè)務(wù)系統(tǒng)，應(yīng)該選擇不同的容災(zāi)技術(shù)。每種容災(zāi)技術(shù)都有自身的技術(shù)特點(diǎn)和某些應(yīng)用局限性，通過(guò)對(duì)容災(zāi)技術(shù)的分類，有助于在容災(zāi)工程設(shè)計(jì)中選擇最適用的容災(zāi)解決方案。 容災(zāi)技術(shù)的分類方法有很多種，按照數(shù)據(jù)復(fù)制的發(fā)起端來(lái)進(jìn)行分類，能夠比較清晰地了解各種容災(zāi)技術(shù)的特點(diǎn)。 （1)數(shù)據(jù)備份與恢復(fù)容災(zāi)技術(shù)。這是一種技術(shù)最簡(jiǎn)單和投資最少的容災(zāi)解決方案，是基于數(shù)據(jù)備份與

32、恢復(fù)技術(shù)的解決方案。該技術(shù)是對(duì)業(yè)務(wù)系統(tǒng)每日備份的數(shù)據(jù)制作一個(gè)相同的拷貝，通過(guò)交通工具運(yùn)輸?shù)饺轂?zāi)備份中心保存起來(lái)，這樣不需要購(gòu)買大量的設(shè)備和軟件，只需要對(duì)備份數(shù)據(jù)的介質(zhì)進(jìn)行有效管理。如果在容災(zāi)中心建立備用業(yè)務(wù)系統(tǒng)，當(dāng)業(yè)務(wù)系統(tǒng)遇到災(zāi)難破壞后，備用中心能夠很快投入工作。比如使用第三方軟件進(jìn)行簡(jiǎn)單的數(shù)據(jù)復(fù)制到其他的磁盤或保存到磁帶機(jī)中，即屬于此種技術(shù)。 （2)存儲(chǔ)子系統(tǒng)容災(zāi)技術(shù)。該技術(shù)是國(guó)內(nèi)常見的容災(zāi)解決方案，采用在相同存儲(chǔ)子系統(tǒng)之間進(jìn)行數(shù)據(jù)復(fù)制的方式，一般使用安裝在存儲(chǔ)子系統(tǒng)上的數(shù)據(jù)復(fù)制軟件，保持業(yè)務(wù)系統(tǒng)的存儲(chǔ)數(shù)據(jù)邏輯卷與備份系統(tǒng)存儲(chǔ)數(shù)據(jù)邏輯卷的一致性。存儲(chǔ)子系統(tǒng)的容災(zāi)技術(shù)可選擇同步復(fù)制或異步復(fù)制方

33、式。該容災(zāi)方式不需要改動(dòng)主機(jī)上的任何應(yīng)用，距離沒有限制，數(shù)據(jù)復(fù)制不占用主機(jī)資源，在出現(xiàn)災(zāi)難時(shí)，保證生產(chǎn)中心與災(zāi)備中心數(shù)據(jù)的一致性。由于數(shù)據(jù)復(fù)制量大，不同廠家的存儲(chǔ)設(shè)備系統(tǒng)一般不能配合使用，對(duì)網(wǎng)絡(luò)帶寬和通信質(zhì)量要求較高，需要高端磁盤陣列的支持。 （3)卷管理軟件容災(zāi)技術(shù)。該技術(shù)是基于主機(jī)卷管理軟件的容災(zāi)技術(shù)，與存儲(chǔ)子系統(tǒng)的類型無(wú)關(guān)，與業(yè)務(wù)系統(tǒng)的服務(wù)器平臺(tái)有關(guān)。主機(jī)卷管理軟件的容災(zāi)技術(shù)同樣可以選擇同步或者異步復(fù)制方式；通過(guò)卷管理軟件的遠(yuǎn)程數(shù)據(jù)復(fù)制的擴(kuò)展功能，可以把業(yè)務(wù)系統(tǒng)的源數(shù)據(jù)復(fù)制到多個(gè)備份中心的存儲(chǔ)系統(tǒng)的指定邏輯卷；存儲(chǔ)目標(biāo)數(shù)據(jù)的邏輯卷不能被業(yè)務(wù)系統(tǒng)所使用。卷管理軟件的容災(zāi)技術(shù)屬于冷容災(zāi)方式.

34、 （4）數(shù)據(jù)庫(kù)容災(zāi)技術(shù)。部分?jǐn)?shù)據(jù)庫(kù)軟件廠商和數(shù)據(jù)庫(kù)的優(yōu)化軟件供應(yīng)商提供了基于數(shù)據(jù)庫(kù)的容災(zāi)技術(shù)，基于數(shù)據(jù)庫(kù)的容災(zāi)技術(shù)與上述三種基于存儲(chǔ)邏輯卷的數(shù)據(jù)復(fù)制容災(zāi)技術(shù)有較大的差別，基于數(shù)據(jù)庫(kù)的容災(zāi)技術(shù)傳輸?shù)氖?sql 指令或者重作日志文件，在新數(shù)據(jù)沒有被業(yè)務(wù)系統(tǒng)寫入存儲(chǔ)子系統(tǒng)前，就被指定發(fā)送到異地備份中心的數(shù)據(jù)庫(kù)進(jìn)行相關(guān)處理。其實(shí)質(zhì)是實(shí)現(xiàn)主、容災(zāi)系統(tǒng)的數(shù)據(jù)庫(kù)的數(shù)據(jù)同步，即是將生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)操作日志實(shí)時(shí)或者周期性地復(fù)制到容災(zāi)系統(tǒng)數(shù)據(jù)庫(kù)中執(zhí)行，實(shí)現(xiàn)二者數(shù)據(jù)的一致性。oracle dataguard即屬于此種技術(shù)。 數(shù)據(jù)庫(kù)容災(zāi)技術(shù)采用異步傳輸方式，傳輸?shù)氖侨罩疚募枰木W(wǎng)絡(luò)帶寬較小，無(wú)特殊磁盤陣列要求，距離

35、沒有限制，支持一個(gè)業(yè)務(wù)中心向多個(gè)備份中心的數(shù)據(jù)庫(kù)進(jìn)行復(fù)制的要求，或者多個(gè)業(yè)務(wù)中心向一個(gè)備份中心復(fù)制的要求。數(shù)據(jù)庫(kù)容災(zāi)技術(shù)與存儲(chǔ)子系統(tǒng)的類型、業(yè)務(wù)系統(tǒng)服務(wù)器的平臺(tái)無(wú)關(guān)，與數(shù)據(jù)庫(kù)的版本有一定關(guān)系，數(shù)據(jù)庫(kù)容災(zāi)解決方案具有較好的使用靈活性。2.2.2 容災(zāi)與備份的關(guān)系備份與容災(zāi)所關(guān)注的對(duì)象有所不同，備份關(guān)心數(shù)據(jù)的安全，容災(zāi)關(guān)心業(yè)務(wù)應(yīng)用的安全，因此，我們可以把備份稱作是“數(shù)據(jù)保護(hù)”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護(hù)”。備份最多表現(xiàn)為通過(guò)備份軟件使用磁帶機(jī)或者磁帶庫(kù)將數(shù)據(jù)進(jìn)行拷貝，也有用戶使用磁盤、光盤作為存儲(chǔ)介質(zhì)；容災(zāi)則表現(xiàn)為通過(guò)高可用方案將兩個(gè)站點(diǎn)連接起來(lái)。備份是存儲(chǔ)領(lǐng)域的一個(gè)基礎(chǔ)，在一個(gè)完整的容災(zāi)方案中必然

36、包括備份的部分;同時(shí)備份還是容災(zāi)方案的有效補(bǔ)充，因?yàn)槿轂?zāi)方案中的數(shù)據(jù)始終在線，因此存儲(chǔ)有完全被破壞的可能，而備份提供了額外的一條防線，即使在線數(shù)據(jù)丟失也可以從備份數(shù)據(jù)中恢復(fù)。 容災(zāi)與備份的區(qū)別在于13： (1）容災(zāi)主要針對(duì)火災(zāi)、地震等重大自然災(zāi)害，備份中心與主中心間有一定的安全距離，而備份是在同一數(shù)據(jù)中心進(jìn)行。(2）容災(zāi)系統(tǒng)不僅能保護(hù)數(shù)據(jù)，而且保證了業(yè)務(wù)應(yīng)用的連續(xù)性，而備份只保護(hù)數(shù)據(jù)的安全性。 (3）容災(zāi)保證數(shù)據(jù)的完整性，而備份只能恢復(fù)到備份時(shí)間點(diǎn)以前的數(shù)據(jù)。 (4）容災(zāi)系統(tǒng)中生產(chǎn)中心與災(zāi)備中心的數(shù)據(jù)是實(shí)時(shí)一致的，而數(shù)據(jù)備份則具有一定的時(shí)效性。 (5）容災(zāi)系統(tǒng)的故障切換時(shí)間較短，而備份系統(tǒng)的恢

37、復(fù)時(shí)間則較長(zhǎng)。3 云浮市電子政務(wù)系統(tǒng)容災(zāi)的需求分析3.1 系統(tǒng)簡(jiǎn)介在黨的十七大精神指引下，云浮市全面貫徹科學(xué)發(fā)展觀，緊緊把握多區(qū)域合作的重要戰(zhàn)略機(jī)遇，迎接珠三角地區(qū)的產(chǎn)業(yè)轉(zhuǎn)移，積極實(shí)施科學(xué)發(fā)展三年計(jì)劃，以便民利民為宗旨，以建設(shè)服務(wù)型政府為目標(biāo)，利用互聯(lián)網(wǎng)絡(luò)信息管理和現(xiàn)代通信技術(shù)等手段，建設(shè)經(jīng)濟(jì)型、互聯(lián)型、高效型、無(wú)縫型、責(zé)任型和安全型的云浮市電子政務(wù)系統(tǒng)。云浮市電子政務(wù)系統(tǒng)以大型數(shù)據(jù)庫(kù)為基礎(chǔ)，使用范圍涉及政府辦公自動(dòng)化、公文交換、網(wǎng)上審批、網(wǎng)上查詢、網(wǎng)上監(jiān)察、信息發(fā)布和管理、政府服務(wù)提供、企業(yè)信用信息開發(fā)和利用等多個(gè)方面，還可以直接受理群眾網(wǎng)上或手機(jī)來(lái)信并進(jìn)行網(wǎng)上或手機(jī)來(lái)信并進(jìn)行網(wǎng)上處理后在門

38、戶網(wǎng)站上公開。 隨著使用程度的不斷深入和使用范圍的不斷推廣，該平臺(tái)的使用范圍已延伸至市級(jí)下轄的各縣（區(qū)）政府，覆蓋了云浮市電子政務(wù)的最重要和最主要的方面，有力推動(dòng)了云浮市電子政務(wù)信息化建設(shè)不斷推陳出新，沿著良性快速發(fā)展。云浮市電子政務(wù)系統(tǒng)的總體架構(gòu)圖如圖2所示。圖2 云浮市電子政務(wù)系統(tǒng)的總體架構(gòu)圖3.1.1 系統(tǒng)特點(diǎn)云浮市電子政務(wù)系統(tǒng)具有如下特點(diǎn)： （1）先進(jìn)性 采用了先進(jìn)的信息技術(shù)，基于 j2ee 技術(shù)架構(gòu)構(gòu)建了統(tǒng)一的系統(tǒng)應(yīng)用和開發(fā)平臺(tái)，綜合應(yīng)用了b/s/s與c/s/s相結(jié)合的模式。在100%兼容主流技術(shù)和主流應(yīng)用軟件平臺(tái)的基礎(chǔ)上，通過(guò)與中山大學(xué)軟件研究所的深層次合作，確保平臺(tái)在技術(shù)方面具有

39、足夠的優(yōu)越性，以保證其能始終保持技術(shù)的領(lǐng)先。 （2）安全性、穩(wěn)定性 實(shí)施過(guò)程中實(shí)現(xiàn)數(shù)據(jù)的有效性、機(jī)密性、完整性、可靠性、不可抵賴性、鑒別和審查能力，確?！澳昶骄收蠒r(shí)間/系統(tǒng)正常運(yùn)行時(shí)間”小于0.5%。 （3）系統(tǒng)健壯性 確保在日常維護(hù)或是意外崩潰時(shí)信息化網(wǎng)絡(luò)平臺(tái)可以正常運(yùn)轉(zhuǎn)，確保系統(tǒng)單個(gè)服務(wù)故障不影響平臺(tái)的運(yùn)行。 （4）易用性 系統(tǒng)操作界面設(shè)計(jì)客戶化，易于操作，易于維護(hù)。 （5）系統(tǒng)可維護(hù)性 提供系統(tǒng)運(yùn)行日志，記錄平臺(tái)運(yùn)行狀況；提供平臺(tái)維護(hù)工具。 （6）系統(tǒng)可擴(kuò)展性 系統(tǒng)內(nèi)核采用統(tǒng)一的標(biāo)準(zhǔn)數(shù)據(jù)總線及功能豐富、面向應(yīng)用對(duì)象的設(shè)計(jì)方法，來(lái)確保平臺(tái)具有足夠的擴(kuò)展性。 （7）數(shù)據(jù)交換規(guī)范 系統(tǒng)的基本

40、數(shù)據(jù)接口都采用 xml 來(lái)進(jìn)行數(shù)據(jù)交換，在對(duì)基于 xml 的傳輸協(xié)議方面支持國(guó)際流行的數(shù)據(jù)交互規(guī)范。 （8）系統(tǒng)適應(yīng)性 平臺(tái)適應(yīng)主流的web瀏覽器ie，netscape；適應(yīng)主流的應(yīng)用服務(wù)器ibm websphere，bea weblogic，borland application server；平臺(tái)適應(yīng)主流的數(shù)據(jù)庫(kù)：oracle，mssql server。3.1.2 系統(tǒng)的主要功能云浮市電子政務(wù)系統(tǒng)的主要的功能如表1所示。 表1 云浮市電子政務(wù)系統(tǒng)的主要的功能子系統(tǒng)的名稱子系統(tǒng)的功能子系統(tǒng)的名稱子系統(tǒng)的功能1.行政電子監(jiān)察系統(tǒng)（1）許可事項(xiàng)監(jiān)察（2）許可事項(xiàng)統(tǒng)計(jì)（3）預(yù)警糾錯(cuò)（4）許可事項(xiàng)督

41、辦（5）信息發(fā)布監(jiān)察（6）咨詢投訴監(jiān)察（7）公文流轉(zhuǎn)監(jiān)察（8）部門績(jī)效管理（9）部門績(jī)效報(bào)表（10）部門績(jī)效統(tǒng)計(jì)圖3.網(wǎng)上審批系統(tǒng)（1）辦事指南定制（2）流程定制（3）存儲(chǔ)xml格式審批數(shù)據(jù)（4）網(wǎng)上申請(qǐng)（5）窗口申請(qǐng)（6）電子監(jiān)察系統(tǒng)底層數(shù)據(jù)共享（7）行政服務(wù)中心窗口管理功能4.辦公oa系統(tǒng)（1）單一部門內(nèi)部oa公文流轉(zhuǎn)（2）聯(lián)合發(fā)文內(nèi)部oa流轉(zhuǎn)（3）部門收文內(nèi)部oa流轉(zhuǎn)（4）待辦公文委托處理2. 公文交換系統(tǒng)（1）單一部門發(fā)文（2）聯(lián)合發(fā)文（3）紙質(zhì)收文（4）電子收文（5）撤回公文（6）退回公文（7）紅頭模板維護(hù)（8）紅頭標(biāo)題維護(hù)（9）發(fā)文字號(hào)維護(hù)5. 政府門戶網(wǎng)站系統(tǒng)（1）政府信息公開（

42、2）通知公示公告（3）焦點(diǎn)新聞（4）文件查詢（5）社會(huì)服務(wù)3.2 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的現(xiàn)狀現(xiàn)有的系統(tǒng)可以保證業(yè)務(wù)處理、數(shù)據(jù)的存儲(chǔ)和系統(tǒng)的備份，在系統(tǒng)安全性上考慮了雙機(jī)熱備，線路冗余，raid，系統(tǒng)自動(dòng)備份與恢復(fù)、ups等。 現(xiàn)有系統(tǒng)安全性的配置可以保證出現(xiàn)以下問(wèn)題時(shí)，系統(tǒng)可以不受影響和盡快恢復(fù)：服務(wù)器單機(jī)故障，單線路故障，硬盤故障，系統(tǒng)癱瘓，短時(shí)斷電等。但當(dāng)發(fā)生火災(zāi)、水災(zāi)、雷擊、爆炸、地震等自然原因以及電源 ups 故障、人為破壞等非自然原因引起的災(zāi)難時(shí)，以上安全防護(hù)手段可能就部分失效或全部失效，數(shù)據(jù)有可能全部丟失，給我們帶來(lái)不可估量的損失。由此可見，云浮市電子政務(wù)系統(tǒng)并不具備高可用性

43、和高可靠性。具體表現(xiàn)如下： 其一，對(duì)于采用手工方式從數(shù)據(jù)庫(kù)中導(dǎo)出數(shù)據(jù)的系統(tǒng)容災(zāi)備份方式，只能保存某一時(shí)點(diǎn)以前的數(shù)據(jù)，當(dāng)數(shù)據(jù)庫(kù)系統(tǒng)崩潰時(shí)，將耗費(fèi)很多的時(shí)間恢復(fù)系統(tǒng)，而且將丟失最近備份時(shí)到災(zāi)難發(fā)生時(shí)的業(yè)務(wù)數(shù)據(jù)。 其二，對(duì)于采用帶庫(kù)非人工干預(yù)方式從數(shù)據(jù)庫(kù)導(dǎo)出數(shù)據(jù)的容災(zāi)備份方式，由于恢復(fù)技術(shù)復(fù)雜，必須由系統(tǒng)工程師到達(dá)現(xiàn)場(chǎng)進(jìn)行系統(tǒng)的容災(zāi)恢復(fù)，到達(dá)現(xiàn)場(chǎng)后進(jìn)行系統(tǒng)恢復(fù)也將耗費(fèi)大量時(shí)間，對(duì)業(yè)務(wù)的正常運(yùn)行將造成很大的影響。 其三，系統(tǒng)容災(zāi)備份工作對(duì)系統(tǒng)管理員的依賴度高，無(wú)法保證規(guī)范性和高可靠性。一方面，加大了系統(tǒng)管理員管理壓力和負(fù)擔(dān)；另一方面，還會(huì)因人為的失誤造成備份的遺漏和錯(cuò)誤，從而不能保證容災(zāi)備份的安全。3

44、.3 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的建設(shè)目標(biāo)容災(zāi)系統(tǒng)建設(shè)的根本目的是保持業(yè)務(wù)連續(xù)性和優(yōu)化生產(chǎn)系統(tǒng)建設(shè)，使系統(tǒng)具備高可用性和高可靠性。云浮市電子政務(wù)系統(tǒng)的核心數(shù)據(jù)是建立在oracle數(shù)據(jù)庫(kù)上的，由于業(yè)務(wù)連續(xù)性要求系統(tǒng)提供724的服務(wù)，這就決定了系統(tǒng)無(wú)法為備份而中斷服務(wù)。但數(shù)據(jù)庫(kù)的數(shù)據(jù)對(duì)系統(tǒng)來(lái)說(shuō)其重要性是不言而喻的，要求必須每天備份?；谝陨戏治龊涂紤]，該系統(tǒng)的數(shù)據(jù)庫(kù)容災(zāi)備份恢復(fù)需要達(dá)到以下目標(biāo)： （1）實(shí)現(xiàn)對(duì)系統(tǒng)中的關(guān)鍵數(shù)據(jù)容災(zāi)，保證當(dāng)這些系統(tǒng)由于各種災(zāi)難導(dǎo)致所有數(shù)據(jù)和業(yè)務(wù)全部丟失后，不會(huì)導(dǎo)致數(shù)據(jù)丟失。 （2）建立一個(gè)異地?cái)?shù)據(jù)備份系統(tǒng)，通過(guò)同步或異步復(fù)制的方式在異地保留一份與生產(chǎn)中心一致的數(shù)據(jù)，當(dāng)

45、生產(chǎn)中心的數(shù)據(jù)不可使用時(shí)采用備份數(shù)據(jù)進(jìn)行恢復(fù)。 （3）在異地建立一套可以恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行的環(huán)境，當(dāng)生產(chǎn)中心的系統(tǒng)不可運(yùn)行時(shí)，利用該系統(tǒng)和備份數(shù)據(jù)把業(yè)務(wù)系統(tǒng)恢復(fù)起來(lái)。 （4）提供一種對(duì)生產(chǎn)環(huán)境干擾最小的備份方案，在不影響日常業(yè)務(wù)處理的同時(shí)實(shí)現(xiàn)數(shù)據(jù)的快速備份；當(dāng)系統(tǒng)出現(xiàn)問(wèn)題時(shí)能夠快速地實(shí)現(xiàn)數(shù)據(jù)庫(kù)的重新裝載，在最短的時(shí)間內(nèi)為用戶提供服務(wù)。 （5）當(dāng)沒有災(zāi)難發(fā)生時(shí)，可以在災(zāi)備中心的系統(tǒng)上進(jìn)行數(shù)據(jù)測(cè)試、數(shù)據(jù)挖掘、決策分析等工作。3.4 云浮市電子政務(wù)系統(tǒng)容災(zāi)備份的容災(zāi)需求（1）容災(zāi)系統(tǒng)應(yīng)實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)同步功能，能夠?qū)⑸a(chǎn)系統(tǒng)的數(shù)據(jù)準(zhǔn)確及時(shí)地同步到容災(zāi)系統(tǒng)中，在一般情況下應(yīng)以不丟失數(shù)據(jù)，但是在不影響現(xiàn)有系統(tǒng)

46、性能的情況下，允許最長(zhǎng)不超過(guò)30分鐘的數(shù)據(jù)丟失。達(dá)到容災(zāi)恢復(fù)分層標(biāo)準(zhǔn)的第四層，即活動(dòng)狀態(tài)的備份中心。 （2）容災(zāi)系統(tǒng)應(yīng)實(shí)現(xiàn)應(yīng)用切換功能，能夠在生產(chǎn)系統(tǒng)發(fā)生災(zāi)難后，完成從生產(chǎn)系統(tǒng)向容災(zāi)系統(tǒng)的切換，從切換到容災(zāi)備用系統(tǒng)完全運(yùn)行應(yīng)不超過(guò) 30 分鐘，以保持業(yè)務(wù)的連續(xù)性。 （3）容災(zāi)系統(tǒng)應(yīng)實(shí)現(xiàn)系統(tǒng)恢復(fù)功能，能夠在生產(chǎn)系統(tǒng)故障排除后，將容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)到生產(chǎn)系統(tǒng)中，并完成系統(tǒng)的反向切換，且系統(tǒng)接管恢復(fù)時(shí)間要盡可能短。達(dá)到容災(zāi)保護(hù)級(jí)別的業(yè)務(wù)級(jí)別。4 oracle dataguard 技術(shù)四種模式的分析4.1 四種模式的簡(jiǎn)介dataguard 是 oracle 的集成化災(zāi)難恢復(fù)解決方案。該方案可以解決運(yùn)行

47、于 oracle database下的應(yīng)用，本文對(duì)應(yīng)的云浮市電子政務(wù)系統(tǒng)是運(yùn)行于oracle database之上的，因此dataguard能夠解決本案的容災(zāi)問(wèn)題14。 由于在oracle database中已經(jīng)捆綁了dataguard組件，因此在使用dataguard的時(shí)候，不需要額外的軟件購(gòu)買費(fèi)用，大大減少實(shí)施過(guò)程中的預(yù)算，只需要相對(duì)應(yīng)的開發(fā)部署費(fèi)用即可。 oracle10g dataguard 提供了一些設(shè)置選項(xiàng)，以使其可以針對(duì)不同級(jí)別的可用性而進(jìn)行配置，客戶應(yīng)當(dāng)根據(jù)他們的應(yīng)用程序需要（發(fā)生故障時(shí)對(duì)數(shù)據(jù)丟失的容錯(cuò)性）、可用的網(wǎng)絡(luò)帶寬以及 cpu 周期而謹(jǐn)慎地選擇保護(hù)模式。當(dāng)提升保護(hù)級(jí)別時(shí)

48、，相應(yīng)地也會(huì)加大提供足夠資源的開銷。 保證模式提供了最高級(jí)別的保護(hù)（即便是在出現(xiàn)雙重故障時(shí)），但對(duì)于備用數(shù)據(jù)庫(kù)，這種模式在任何時(shí)候都可以提供零數(shù)據(jù)丟失的故障恢復(fù)。保證模式確保了主數(shù)據(jù)庫(kù)中的數(shù)據(jù)與備用數(shù)據(jù)庫(kù)中數(shù)據(jù)始終保持一致。這種模式是針對(duì)要求保持?jǐn)?shù)據(jù)高度一致的那類客戶應(yīng)用程序，在未對(duì)備用數(shù)據(jù)庫(kù)寫入進(jìn)行保護(hù)的情況下這些程序不允許對(duì)主數(shù)據(jù)庫(kù)進(jìn)行任何的寫操作。 立即保護(hù)模式類似于保證模式，但在數(shù)據(jù)不可到達(dá)時(shí)它允許主數(shù)據(jù)庫(kù)與備用數(shù)據(jù)庫(kù)不一致。如果僅僅主數(shù)據(jù)庫(kù)發(fā)生故障，那么立即保護(hù)模式可以提供零數(shù)據(jù)丟失的能力，如果備用數(shù)據(jù)庫(kù)不可到達(dá)，例如通信丟失時(shí)，主數(shù)據(jù)庫(kù)則在通信恢復(fù)之前轉(zhuǎn)到預(yù)備模式。由于對(duì)網(wǎng)絡(luò)占用的

49、要求較高，立即保護(hù)模式很可能廣泛地用于網(wǎng)絡(luò)帶寬足夠大的地方。 立即保護(hù)模式和保證模式都要依賴同步的網(wǎng)絡(luò)寫入，而在事務(wù)處理速率較高、備用數(shù)據(jù)庫(kù)的距離較遠(yuǎn)或者網(wǎng)絡(luò)的能力較低時(shí)，這也會(huì)對(duì)主數(shù)據(jù)庫(kù)的性能造成更大的影響。即使是到備用數(shù)據(jù)庫(kù)的連接是基于局域網(wǎng)的，在事務(wù)處理吞吐量上降低15%也是很常見的。 快速保護(hù)模式使用異步的網(wǎng)絡(luò)傳輸，它的好處在于對(duì)應(yīng)用程序的性能影響較小。生產(chǎn)數(shù)據(jù)庫(kù)的開銷較低，而這種低的價(jià)格也增加了快速保護(hù)模式發(fā)生故障的可能性，這其中包括數(shù)據(jù)丟失，這是由于在傳輸過(guò)程中可能會(huì)丟失重做數(shù)據(jù)。 延遲模式同與oracle8i所提供的遠(yuǎn)程存檔性能，處于延遲保護(hù)模式時(shí)，生產(chǎn)數(shù)據(jù)庫(kù)將發(fā)送重做日志文件，

50、每次發(fā)送一個(gè)。那些能夠容忍當(dāng)前日志文件（如收集使用情況統(tǒng)計(jì)信息的營(yíng)銷工作區(qū)的文件）中事務(wù)處理信息丟失的客戶應(yīng)用程序可以使用這種保護(hù)模式。4.2 oracle dataguard保證模式的進(jìn)程結(jié)構(gòu)要達(dá)到系統(tǒng)容災(zāi)的目的，是通過(guò)dataguard重做應(yīng)用實(shí)現(xiàn)異地的物理備用數(shù)據(jù)庫(kù)，物理備用數(shù)據(jù)庫(kù)在磁盤上擁有和主數(shù)據(jù)庫(kù)逐塊相同的數(shù)據(jù)庫(kù)結(jié)構(gòu)，數(shù)據(jù)庫(kù)模式（包括索引）是相同的。 data guard 的進(jìn)程結(jié)構(gòu)，主要體現(xiàn)在主備數(shù)據(jù)庫(kù)間的操作，在主數(shù)據(jù)庫(kù)上，oracle dataguard 使用日志寫入器進(jìn)程 (lgwr) 或歸檔器進(jìn)程 (arch) 收集事務(wù)重做數(shù)據(jù)，并將其傳輸?shù)絺溆脭?shù)據(jù)庫(kù)中；使用獲取存檔日志

51、進(jìn)程 (fal) 提供一個(gè)客戶服務(wù)器機(jī)制，用于在主數(shù)據(jù)庫(kù)和備用數(shù)據(jù)庫(kù)之間出現(xiàn)通信中斷之后將存檔日志發(fā)送到備用數(shù)據(jù)庫(kù)中，以實(shí)現(xiàn)自動(dòng)填充間隔和重新同步。 在備用數(shù)據(jù)庫(kù)上，oracle dataguard 使用遠(yuǎn)程文件服務(wù)器 (rfs) 進(jìn)程從主數(shù)據(jù)庫(kù)接收重做記錄；使用管理恢復(fù)進(jìn)程(mrp)將重做信息應(yīng)用到物理備用數(shù)據(jù)庫(kù)中；使用邏輯備用進(jìn)程 (lsp) 將經(jīng)過(guò) sql 轉(zhuǎn)換的重做信息應(yīng)用到邏輯備用數(shù)據(jù)庫(kù)中。如果啟用了dataguard broker，oracle dataguard 還使用dataguard broker monitor (dmon) 進(jìn)程將主數(shù)據(jù)庫(kù)和備用數(shù)據(jù)庫(kù)作為一個(gè)統(tǒng)一的配置進(jìn)行

52、管理和監(jiān)控。在oracle 10g中，遠(yuǎn)程的歸檔總是排在本地歸檔的前面。也就是說(shuō)，在redo log文件填滿以后，在進(jìn)行歸檔的時(shí)候，先歸檔到遠(yuǎn)程，再歸檔到本地。 oracle 10g 提供的參數(shù)，諸如 timeout、reopen 等參數(shù)僅僅能夠控制網(wǎng)絡(luò)不能連接的情況。若出現(xiàn)不可預(yù)料的問(wèn)題，例如：網(wǎng)絡(luò)傳輸速度過(guò)慢、standby 主機(jī)上 archive log 目錄io訪問(wèn)過(guò)慢等情況。如果出現(xiàn)這種情況，redo log歸檔速度過(guò)慢，等到所有redo log都填滿的時(shí)候，整個(gè)primary就會(huì)hang住，影響生產(chǎn)系統(tǒng)。在實(shí)施的時(shí)候，我們不采用自動(dòng)遠(yuǎn)程歸檔方式，修改archive log的獲取方式

53、，通過(guò)ftp的模式獲取archive log，消除oracle 10g 遠(yuǎn)程自動(dòng)歸檔方式的缺陷。4.3 oracle dataguard 保證模式的工作方式dataguard 具有兩種災(zāi)難恢復(fù)備用數(shù)據(jù)庫(kù)：物理數(shù)據(jù)庫(kù)和邏輯數(shù)據(jù)庫(kù)。dataguard通過(guò)自動(dòng)復(fù)制原始重做（redo）數(shù)據(jù)和將其應(yīng)用到備用數(shù)據(jù)庫(kù)，來(lái)保持物理備用數(shù)據(jù)庫(kù)與生產(chǎn)數(shù)據(jù)的同步。這樣可以得到一個(gè)備用數(shù)據(jù)庫(kù)，它是主用生產(chǎn)數(shù)據(jù)庫(kù)逐個(gè)數(shù)據(jù)塊的精確復(fù)本。 dataguard 將 primary database 數(shù)據(jù)庫(kù)的重做日志傳到并應(yīng)用到 standby database數(shù)據(jù)庫(kù)來(lái)使standby database數(shù)據(jù)庫(kù)與primary

54、database數(shù)據(jù)庫(kù)同步：可以將重做日志直接從primary database數(shù)據(jù)庫(kù)同步寫到standby database數(shù)據(jù)庫(kù)來(lái)完成完全沒有數(shù)據(jù)損失的災(zāi)難保護(hù)。這會(huì)給primary database數(shù)據(jù)庫(kù)的性能帶來(lái)一定的性能損失15。 可以將歸檔的重做日志從primary database數(shù)據(jù)庫(kù)異步寫到standby database數(shù)據(jù)庫(kù)來(lái)使primary database數(shù)據(jù)庫(kù)在極少損失性能的前提下，最小化的減少數(shù)據(jù)的丟失。如果重做日志數(shù)據(jù)到達(dá)standby database數(shù)據(jù)庫(kù)后快速應(yīng)用到standby database數(shù)據(jù)庫(kù)，則在primary數(shù)據(jù)庫(kù)出現(xiàn)問(wèn)題時(shí)可以快速地fail

55、over到standby database數(shù)據(jù)庫(kù)。然而，如果延緩一定時(shí)間后再應(yīng)用重做日志數(shù)據(jù)，可以避免primary database數(shù)據(jù)庫(kù)的錯(cuò)誤快速地傳播到standby database數(shù)據(jù)庫(kù)。5 云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)與測(cè)試5.1設(shè)計(jì)概述 選擇一處遠(yuǎn)離生產(chǎn)中心的數(shù)據(jù)機(jī)房作為容災(zāi)備份中心。因?yàn)楫?dāng)容災(zāi)中心與生產(chǎn)中心之間的距離越遠(yuǎn)時(shí)它們所共同依賴的環(huán)境因素就越少，同一災(zāi)難破壞兩個(gè)數(shù)據(jù)中心的可能性就越低。然后，我們開始搭建容災(zāi)環(huán)境。容災(zāi)機(jī)器上相關(guān)軟件與生產(chǎn)系統(tǒng)中版本是一致的，這樣就建成了一個(gè)可以直接通過(guò)網(wǎng)址或客戶端程序訪問(wèn)的容災(zāi)系統(tǒng)。生產(chǎn)系統(tǒng)的中間件和數(shù)據(jù)庫(kù)軟件在容災(zāi)系統(tǒng)中都有備

56、份，加強(qiáng)了其對(duì)各種災(zāi)難的抵御能力。在此過(guò)程中要注意容災(zāi)系統(tǒng)中的相關(guān)軟件要保持版本的一致性。 當(dāng)生產(chǎn)系統(tǒng)正常使用時(shí)，用戶通過(guò)瀏覽器或客戶端程序訪問(wèn)生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)，生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)與容災(zāi)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)同步，保持?jǐn)?shù)據(jù)一致性。當(dāng)生產(chǎn)系統(tǒng)發(fā)生災(zāi)難而不可用時(shí)，通過(guò)故障切換將生產(chǎn)系統(tǒng)的應(yīng)用層中間件的訪問(wèn)路徑連接至容災(zāi)系統(tǒng)數(shù)據(jù)庫(kù)，容災(zāi)系統(tǒng)數(shù)據(jù)庫(kù)接手處理用戶請(qǐng)求。當(dāng)生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)恢復(fù)正常后，將生產(chǎn)系統(tǒng)的應(yīng)用層中間件訪問(wèn)路徑再次連接回生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)中，生產(chǎn)系統(tǒng)數(shù)據(jù)庫(kù)繼續(xù)處理用戶請(qǐng)求。容災(zāi)的切換對(duì)用戶是透明的，用戶不必關(guān)心也不知道他訪問(wèn)的是哪個(gè)數(shù)據(jù)庫(kù)。5.1.1網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì) 云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如圖3所示。圖3 云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)的網(wǎng)絡(luò)拓?fù)?.1.2系統(tǒng)參數(shù)的設(shè)計(jì) 云浮市電子政務(wù)系統(tǒng)容災(zāi)系統(tǒng)的系統(tǒng)參數(shù)如表2所示。表2 云浮市電子政務(wù)系統(tǒng)的系統(tǒng)參數(shù)事項(xiàng)參數(shù)數(shù)據(jù)庫(kù)主數(shù)據(jù)庫(kù)（rac）dataguard備份1dataguard備份2計(jì)算機(jī)名db1db2dg1dg2操作系統(tǒng)windows server 2003 st