災(zāi)難備份系統(tǒng)

1、災(zāi)難備份系統(tǒng)的規(guī)劃與設(shè)計(jì)第1章災(zāi)備系統(tǒng)建設(shè)的基本考慮 .1.1.1災(zāi)備系統(tǒng)建設(shè)的重要性.1.1.2如何規(guī)劃災(zāi)備系統(tǒng)的建設(shè).31.2.1風(fēng)險(xiǎn)評(píng)估（RA）.31.2.2業(yè)務(wù)影響分析（BIA） .41.2.3恢復(fù)時(shí)間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（RPO） .41.3小結(jié).5.第2章目前常用的災(zāi)備技術(shù)簡(jiǎn)介 .62.1數(shù)據(jù)的備份和恢復(fù).6.2.2基丁磁盤陣列的數(shù)據(jù)遠(yuǎn)程復(fù)制.62.3基丁數(shù)據(jù)卷的數(shù)據(jù)遠(yuǎn)程復(fù)制 .72.4幾種常用的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)特性比較 .8第3章高性能數(shù)據(jù)復(fù)制技術(shù)詳解.1.03.1EMC公司的SRDF磁盤陣列數(shù)據(jù)復(fù)制工具 .103.1.1產(chǎn)品概述.103.1.2 SRDF工作原理.1.13

2、.1.3使用SRDF建立災(zāi)難備份中心的建議 .1 53.2VERITAS公司的VVR數(shù)據(jù)復(fù)制工具 .1 63.2.1產(chǎn)品概述.163.2.2 VVR工作原理.173.2.3 VVR系統(tǒng)建立災(zāi)難備份系統(tǒng)的考慮 .203.3兩種數(shù)據(jù)復(fù)制技術(shù)的比較.20綜述22災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)1第1章 災(zāi)備系統(tǒng)建設(shè)的基本考慮1.1災(zāi)備系統(tǒng)建設(shè)的重要性在當(dāng)今的信息社會(huì)，企業(yè)信息系統(tǒng)持續(xù)可靠的運(yùn)轉(zhuǎn)面臨著越來越嚴(yán)峻的挑 戰(zhàn)，恐怖事件、自然災(zāi)害和人為因素都可能導(dǎo)致系統(tǒng)癱瘓和關(guān)鍵數(shù)據(jù)的丟失。在企業(yè)對(duì)信息的依賴性越來越強(qiáng)的今天，數(shù)據(jù)已成為企業(yè)的生命源泉。建設(shè)災(zāi)備系統(tǒng)可以有效的保證企業(yè)信息系統(tǒng)的業(yè)務(wù)連續(xù)性，當(dāng)然實(shí)現(xiàn)災(zāi)難備

3、份可以使用的技術(shù)多種多樣、投資量差別很大，實(shí)現(xiàn)的災(zāi)備效果也千差萬(wàn)別，下 面是國(guó)際標(biāo)準(zhǔn)SHARE 78定義的容災(zāi)系統(tǒng)有七個(gè)層次：從最簡(jiǎn)單的僅在本地進(jìn) 行磁帶備份，到將備份的磁帶存儲(chǔ)在異地，再到建立應(yīng)用系統(tǒng)實(shí)時(shí)切換的異地備 份系統(tǒng)，恢復(fù)時(shí)間也可以從幾天到小時(shí)級(jí)到分鐘級(jí)、秒級(jí)或零數(shù)據(jù)丟失等。1.Tier 0被定義為沒有信息存儲(chǔ)的需求，沒有建立備援硬件平臺(tái)的需 求，也沒有發(fā)展應(yīng)急計(jì)劃的需求，數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)，沒 有數(shù)據(jù)送往異地。這種方式是最為低成本的災(zāi)難恢復(fù)解決方案，但 事實(shí)上這種災(zāi)難恢復(fù)并沒有真正災(zāi)難恢復(fù)的能力，因?yàn)樗臄?shù)據(jù)并 沒有被送往遠(yuǎn)離本地的地方，而數(shù)據(jù)的恢復(fù)也僅是利用本地的記錄。2.

4、Tier 1是災(zāi)難恢復(fù)方案需要設(shè)計(jì)一個(gè)應(yīng)急方案，能夠備份所需要的 信息并將它存儲(chǔ)在異地，然后根據(jù)災(zāi)難恢復(fù)的具體需求，有選擇地 建立備份平臺(tái)，但事先并不提供數(shù)據(jù)處理的硬件平臺(tái)。具體操作方 法為數(shù)據(jù)在完成備份之后，備份介質(zhì)將會(huì)被送到遠(yuǎn)離本地的地方， 同時(shí)具備有數(shù)據(jù)恢復(fù)的程序。在災(zāi)難發(fā)生后，一整套安裝需要在全 新的計(jì)算機(jī)系統(tǒng)上重新完成。系統(tǒng)和數(shù)據(jù)將被恢復(fù)并重新與網(wǎng)絡(luò)相 連。這種災(zāi)難恢復(fù)方案相對(duì)來說成本較低（僅僅需要傳輸工具的消 耗以及存儲(chǔ)設(shè)備的消耗）。但同時(shí)有難丁管理的問題，即很難知道什 么樣的數(shù)據(jù)在什么樣的地方。一旦系統(tǒng)可以工作，標(biāo)準(zhǔn)的做法是首 先恢復(fù)關(guān)鍵應(yīng)用，其余的應(yīng)用根據(jù)需要恢復(fù)。這樣的情況下

5、，恢復(fù) 是可能的，但需要一定的時(shí)間，這依賴丁什么時(shí)候硬件平臺(tái)能夠被 提供準(zhǔn)備好。3.Tier 2相當(dāng)丁是tierl再加上具有熱備份能力的SITE的災(zāi)難恢復(fù)。熱 備災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)2份SITE擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用的安裝需求。對(duì)丁十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時(shí)，必須在異地有正運(yùn)行著 的硬件提供支持。這種災(zāi)難恢復(fù)的方式依賴丁用PTAM的方法去將日常數(shù)據(jù)放入倉(cāng)庫(kù)，當(dāng)災(zāi)難發(fā)生的時(shí)候，數(shù)據(jù)再被移動(dòng)到一個(gè)熱備 份的SITE。雖然移動(dòng)數(shù)據(jù)到一個(gè)熱備份SITE增加了成本，但卻明 顯降低了災(zāi)難恢復(fù)的時(shí)間。4.Tier 3是在Tier 2的基礎(chǔ)上用電子鏈路取代了磁帶運(yùn)輸來進(jìn)行數(shù)據(jù) 傳送的

6、災(zāi)難恢復(fù)。接收方的硬件必須與主SITE物理地相分離，在 災(zāi)難發(fā)生后，存儲(chǔ)的數(shù)據(jù)用丁災(zāi)難恢復(fù)。由丁熱備份SITE要保持 持續(xù)運(yùn)行，因此增加了成本。但確實(shí)是消除了傳輸工具的需要，提高了災(zāi)難恢復(fù)的速度。5.Tier 4這種災(zāi)難恢復(fù)要求兩個(gè)SITE同時(shí)處丁活動(dòng)狀態(tài)并管理彼此 的備援?dāng)?shù)據(jù)，允許備援行動(dòng)在任何一個(gè)方向發(fā)生。接收方硬件必須 保證與另一方平臺(tái)物理地相分離，在這種情況下，工作負(fù)載可以在 兩個(gè)SITE之間被分擔(dān)，SITE 1成為SITE 2的備份，反之亦然。在 兩個(gè)SITE之間，彼此的在線關(guān)鍵數(shù)據(jù)的拷貝不停地相互傳送著。在災(zāi)難發(fā)生時(shí)， 需要的關(guān)鍵數(shù)據(jù)通過網(wǎng)絡(luò)可迅速恢復(fù)， 通過網(wǎng)絡(luò)的 切換，關(guān)鍵應(yīng)用

7、的恢復(fù)時(shí)間也可降低到了小時(shí)級(jí)或分鐘級(jí)。6.Tier 5在Tier 4的基礎(chǔ)上在鏡像狀態(tài)上管理著被選擇的數(shù)據(jù)（根據(jù) 單一commit范圍，在本地和遠(yuǎn)程數(shù)據(jù)庫(kù)中同時(shí)更新數(shù)據(jù)），也就是 說，在更新請(qǐng)求被認(rèn)為是滿意之前，Tier 5需要應(yīng)用SITE與備援SITE的數(shù)據(jù)都被更新。我們可以想象這樣一種情景，數(shù)據(jù)在兩個(gè)SITE之間相互映象，由遠(yuǎn)程two-phase commit來同步，因?yàn)殛P(guān)鍵應(yīng) 用使用了雙重在線存儲(chǔ)，所以在災(zāi)難發(fā)生時(shí)，僅僅傳送中的數(shù)據(jù)被 丟失，恢復(fù)的時(shí)間被降低到了分鐘級(jí)。7.Tier 6可以實(shí)現(xiàn)0數(shù)據(jù)丟失率，同時(shí)保證數(shù)據(jù)立即自動(dòng)地被傳輸?shù)?備援SITE。Tier 6被認(rèn)為是災(zāi)難恢復(fù)的最高級(jí)

8、別，在本地和遠(yuǎn)程的 所有數(shù)據(jù)被更新的同時(shí)，利用了雙重在線存儲(chǔ)和完全的網(wǎng)絡(luò)切換能 力。Tier 6是災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)3災(zāi)難恢復(fù)中最昂貴的方式，但也是速度最快的恢復(fù)方 式。近幾年銀行業(yè)數(shù)據(jù)和業(yè)務(wù)大集中的完成， 建立災(zāi)備系統(tǒng)已經(jīng)提上了許多銀行 的意識(shí)日程，某些先行者比如中國(guó)工商銀行和興業(yè)銀行已經(jīng)建成了Tire 4級(jí)的災(zāi) 難備份系統(tǒng)，人民銀行也明確要求實(shí)施了數(shù)據(jù)集中的銀行必須建設(shè)相應(yīng)的災(zāi)難備 份中心，由此可見災(zāi)難備份系統(tǒng)必將大量的得到實(shí)施。1.2如何規(guī)劃災(zāi)備系統(tǒng)的建設(shè)目前國(guó)內(nèi)的IT界往往存在一種認(rèn)識(shí)的誤區(qū)，好像一提到災(zāi)備系統(tǒng)就要是基 丁高檔磁盤陣列、遠(yuǎn)程光纖連接的兩個(gè)站點(diǎn)進(jìn)行實(shí)時(shí)的數(shù)據(jù)傳輸系統(tǒng)

9、等，需要很 高的投資和大量的維護(hù)費(fèi)用。根據(jù)share 78國(guó)際標(biāo)準(zhǔn)關(guān)丁災(zāi)備系統(tǒng)的分級(jí)，我們 知道實(shí)際上針對(duì)企業(yè)的類型、數(shù)據(jù)的重要程度、數(shù)據(jù)的容量以及應(yīng)用模式的特點(diǎn) 來選擇不同的方式來建設(shè)自己的災(zāi)備系統(tǒng)，這樣既可以保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的安 全，乂可以減少盲目的不必要的投資和開銷。 用戶在建立災(zāi)難備份系統(tǒng)之前可以 采用下述方法來方案的制定和規(guī)劃：1.2.1風(fēng)險(xiǎn)評(píng)估（RA）風(fēng)險(xiǎn)評(píng)估的目的是針對(duì)當(dāng)前核心業(yè)務(wù)流程， 系統(tǒng)環(huán)境和所存在的潛在風(fēng)險(xiǎn)確 定系統(tǒng)可恢復(fù)能力級(jí)別，確定當(dāng)前業(yè)務(wù)環(huán)境中的客觀存在的威脅和薄弱環(huán)節(jié)，提供在現(xiàn)有條件下，降低風(fēng)險(xiǎn)和改進(jìn)薄弱環(huán)節(jié)的建議，提供改善可恢復(fù)能力級(jí)別的 有效方案。一般來說，人

10、們可將災(zāi)難分成下面幾個(gè)類型：自然災(zāi)難（洪水、颶風(fēng)、地震），外在事件（電力或通訊中斷）、技術(shù)失靈（電腦宕機(jī)或網(wǎng)絡(luò)受損）及設(shè)備受損（火 災(zāi)）等，由丁商業(yè)系統(tǒng)會(huì)因?yàn)橛?jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的緊密連接而受到很大影響，用戶IT系統(tǒng)蒙受的沖擊及財(cái)務(wù)損失可能如同災(zāi)難本身一樣可怕。因而，無論導(dǎo)致 網(wǎng)絡(luò)癱瘓的原因是地震，還是磁盤失效，容災(zāi)都可以幫助人們將損失降低到最小。根據(jù)有關(guān)信息，目前發(fā)生過的災(zāi)害主要有停電、機(jī)房漏水、數(shù)據(jù)庫(kù)崩潰，最 可能的災(zāi)害主要有火災(zāi)和臺(tái)風(fēng)（沿海省份），地震（地震多發(fā)帶，如云南）可能導(dǎo)致數(shù)據(jù)中心長(zhǎng)時(shí)間癱瘓（一般必須進(jìn)行容災(zāi)切換），其他導(dǎo)致業(yè)務(wù)停頓的常見 故障災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)4有電源發(fā)生故障

11、、軟硬件故障、消防系統(tǒng)和空調(diào)系統(tǒng)等機(jī)房環(huán)境告警、以及一些人為因素誤操作（一般在可忍受的時(shí)間內(nèi)本地修復(fù)）。1.2.2業(yè)務(wù)影響分析（BIA）BIA是用以確定當(dāng)不可預(yù)見的故障或?yàn)?zāi)害發(fā)生時(shí)，給經(jīng)濟(jì)上和業(yè)務(wù)操作上所造成的影響的完整分析方法和流程。業(yè)務(wù)影響的確定標(biāo)準(zhǔn)可分為定量（quantitative）的和定性的（qualitative）兩 種。定量的計(jì)算方法可以被表示成一個(gè)數(shù)字，一個(gè)公式例如ALE（年度化的損失 公式），最簡(jiǎn)單的計(jì)算公式可以列成以下形式：B=f x （E e）-c其中，f代表災(zāi)難發(fā)生頻率E代表不加控制的災(zāi)難損失e代表控制下的災(zāi)難損失B代表受益c代表維持控制的費(fèi)用本公式僅表示出了最簡(jiǎn)單的一

12、種計(jì)算方法， 在實(shí)際的分析中可能會(huì)采用更復(fù) 雜的計(jì)算方法。實(shí)際的業(yè)務(wù)影響還有很多是無法定量計(jì)算的，例如對(duì)投資人的投資興趣影 響、對(duì)客戶忠誠(chéng)度的影響，品牌形象的損失等等，這些多可以歸類給定性分析。1.2.3恢復(fù)時(shí)間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（RPO）作為風(fēng)險(xiǎn)分析的一部分，業(yè)務(wù)連續(xù)性項(xiàng)目組必須估計(jì)業(yè)務(wù)需要多久可以恢 復(fù)，業(yè)務(wù)數(shù)據(jù)可以容忍怎樣程度的損失。這其實(shí)就是恢復(fù)時(shí)間目標(biāo)（Recovery Time Object簡(jiǎn)稱RTO）和恢復(fù)點(diǎn)目標(biāo)（Recovery Point Object簡(jiǎn)稱RPO）。1.3小結(jié)隨著IT技術(shù)在國(guó)內(nèi)各行各業(yè)使用的不斷增加，用戶對(duì)建立災(zāi)難備份系統(tǒng)的 需求災(zāi)難備份系統(tǒng)的規(guī)劃和建

13、設(shè)5越來越強(qiáng)烈。用戶在規(guī)劃自己的災(zāi)難備份系統(tǒng)時(shí)， 首先應(yīng)當(dāng)遵照share 78國(guó) 際標(biāo)準(zhǔn)的定義，根據(jù)自身的實(shí)際情況確定究竟應(yīng)當(dāng)建立哪一個(gè)級(jí)別的災(zāi)難備份系 統(tǒng)。同時(shí)根據(jù)自身的實(shí)際條件進(jìn)行風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析和恢復(fù)時(shí)間目標(biāo)和恢復(fù)點(diǎn)目標(biāo)的定義，除此之外還需要深入分析應(yīng)用系統(tǒng)的特點(diǎn)確定需要建立災(zāi)難備 份系統(tǒng)的規(guī)模和容量等?；钗鞔_的確定上述參數(shù)將有效的決定IT系統(tǒng)災(zāi)難備份系統(tǒng)的工作，因此 在建立災(zāi)難備份系統(tǒng)不僅僅是信息管理部門的工作， 而是整個(gè)企業(yè)共同參與的過 程，這樣才能夠得到一個(gè)最佳的災(zāi)難備份系統(tǒng)。災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)6第2章 目前常用的災(zāi)備技術(shù)簡(jiǎn)介2.1數(shù)據(jù)的備份和恢復(fù)對(duì)丁一些中小型企業(yè)的

14、IT應(yīng)用系統(tǒng)或者RTO和RPO要求很低，業(yè)務(wù)連續(xù) 性要求不高，投資規(guī)模較小的情況下采用備份和恢復(fù)來實(shí)現(xiàn)災(zāi)難備份是一個(gè)非常 好的選擇，能夠達(dá)到第三級(jí)災(zāi)難備份要求。利用數(shù)據(jù)備份系統(tǒng)實(shí)現(xiàn)災(zāi)難備份需要包括數(shù)據(jù)備份系統(tǒng)、磁帶庫(kù)設(shè)備和離線 磁帶管理系統(tǒng)等部分組成，工作原理是備份系統(tǒng)通過定期的數(shù)據(jù)備份將關(guān)鍵的數(shù) 據(jù)備份到磁帶庫(kù)中，通過離線磁帶管理系統(tǒng)將備份數(shù)據(jù)復(fù)制到另外的磁帶中，然后把復(fù)制的磁帶出庫(kù)，離線的磁帶通過卡車運(yùn)送到企業(yè)預(yù)選建立的磁帶存放地， 所以對(duì)離線磁帶的管理都通過獨(dú)立的管理系統(tǒng)實(shí)現(xiàn)，通過這樣一套系統(tǒng)就可以實(shí) 現(xiàn)基本的企業(yè)數(shù)據(jù)災(zāi)難備份系統(tǒng)，比如經(jīng)典的備份數(shù)據(jù)冗災(zāi)系統(tǒng)可以采用VERITAS公司的備

15、份軟件Netbackup和離線管理軟件Vault再加上磁帶庫(kù)設(shè)備就 可以實(shí)現(xiàn)。磁帶備份方式最大的缺點(diǎn)是速度慢周期長(zhǎng)，無法滿足用戶大數(shù)據(jù)量數(shù)據(jù)恢復(fù) 及數(shù)據(jù)庫(kù)連續(xù)性，實(shí)時(shí)性的要求。2.2基于磁盤陣列的數(shù)據(jù)遠(yuǎn)程復(fù)制在RTO和RPO要求很高的情況下，一般要求用戶建立兩個(gè)數(shù)據(jù)中心， 主中 心和備份中心。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計(jì)算機(jī)系統(tǒng)上， 數(shù)據(jù)也存 放在主中心的存儲(chǔ)系統(tǒng)中，主中心的存儲(chǔ)系統(tǒng)保存的數(shù)據(jù)通過通訊鏈路實(shí)時(shí)的復(fù) 制到備份中心的存儲(chǔ)系統(tǒng)中，保證主、備中心數(shù)據(jù)的實(shí)時(shí)一致性。當(dāng)主中心無法 正常工作時(shí)，備份中心可以立即接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。實(shí)現(xiàn)這種災(zāi)難備份系統(tǒng)需要有一些條件：1

16、.企業(yè)的數(shù)據(jù)集中存放在一個(gè)或少數(shù)幾個(gè)高檔磁盤陣列產(chǎn)品上。2.在主中心和備份中心需要配置規(guī)模相近的磁盤陣列產(chǎn)品。3.在主中心和備份中心之間為存儲(chǔ)系統(tǒng)建立獨(dú)占的高速通訊鏈路，一般需要采用一對(duì)獨(dú)立的光纖或通過DWDM設(shè)備提供一對(duì)光波。災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)7采用這種數(shù)據(jù)復(fù)制方法一般要求用戶具有比較大型的數(shù)據(jù)中心和比較復(fù)雜 的應(yīng)用系統(tǒng)（比如大型數(shù)據(jù)庫(kù)系統(tǒng)），這樣用戶對(duì)數(shù)據(jù)的依賴程度和能夠忍受的 數(shù)據(jù)丟失非常小，這樣可以采用這種方式，目前國(guó)外和國(guó)內(nèi)的很多大型信息系統(tǒng) 的災(zāi)難備份系統(tǒng)都是基丁這種結(jié)構(gòu)實(shí)現(xiàn)的，比如在911事件中很多公司就是因?yàn)椴捎昧嘶∵@種災(zāi)備方式將損失減少到最小。目前在業(yè)界得到認(rèn)可的這方

17、面的產(chǎn) 品包括EMC公司的SRDF和HDS公司的ShadowImaga2.3基于數(shù)據(jù)卷的數(shù)據(jù)遠(yuǎn)程復(fù)制近幾年服務(wù)器的處理速度得到了大大的提高， 這樣使基丁卷的數(shù)據(jù)復(fù)制技術(shù) 的性能得到很大的提升，從而使用戶可以選擇使用基丁數(shù)據(jù)卷復(fù)制功能的災(zāi)難備 份系統(tǒng)。數(shù)據(jù)卷復(fù)制的原理是利用運(yùn)行丁服務(wù)器上的卷管理軟件收集所有對(duì)卷的 寫入操作，卷管理軟件通過IP網(wǎng)絡(luò)將所有寫入卷數(shù)據(jù)傳輸?shù)絺浞葜行臄?shù)據(jù)服務(wù) 器的卷管理軟件，然后遠(yuǎn)端的卷管理軟件將接受到的數(shù)據(jù)按照寫入的順序存入磁 盤。通過卷復(fù)制方式同樣可以實(shí)現(xiàn)快速的數(shù)據(jù)復(fù)制，而對(duì)生產(chǎn)系統(tǒng)不會(huì)產(chǎn)生很大的影響，同時(shí)由丁數(shù)據(jù)傳輸依賴目前使用最多的IP網(wǎng)絡(luò)，因此對(duì)災(zāi)備系統(tǒng)的建設(shè)

18、和維護(hù)都非常方便并可以極大地降低在通信線路上的投資，因此在建設(shè)遠(yuǎn)距離災(zāi)備中心方面很有優(yōu)勢(shì)。建設(shè)這種災(zāi)備系統(tǒng)需要一些條件：1.進(jìn)行數(shù)據(jù)備份的服務(wù)器的操作系統(tǒng)必須一致，Windows 2000操作系統(tǒng)和Solaris操作系統(tǒng)之間不能建立這種災(zāi)備系統(tǒng)。2.建立數(shù)據(jù)復(fù)制的服務(wù)器必須運(yùn)行相同的卷管理軟件。3.主中心和災(zāi)難備份中心問必須有相對(duì)高速的IP網(wǎng)絡(luò)互聯(lián)，否則將影 響數(shù)據(jù)復(fù)制的效果。采用這種數(shù)據(jù)復(fù)制方法比較適合丁建立Tire 4災(zāi)難備份系統(tǒng)，主中心和備份 中心都提供服務(wù)同時(shí)它們之間的數(shù)據(jù)乂需要互為備份， 這樣兩個(gè)中心都配置了相 同品牌相近規(guī)格的服務(wù)器。另外兩個(gè)中心都配備了系統(tǒng)維護(hù)人員，因此可以及時(shí)

19、監(jiān)控和維護(hù)數(shù)據(jù)復(fù)制中出現(xiàn)的各種問題， 避免由丁主機(jī)操作系統(tǒng)或卷管理軟件的不穩(wěn)定導(dǎo)致災(zāi)備系統(tǒng)失敗。隨著目前災(zāi)備系統(tǒng)的發(fā)展，越來越多的用戶建設(shè)了災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)8Tire 4災(zāi)難備份系統(tǒng)，因此采用卷管理災(zāi)難備份方式可以有效地滿足這種趨勢(shì)。目前在業(yè)界使用比較多的卷管理數(shù)據(jù)復(fù)制方式的產(chǎn)品包括VERITAS公司的VVR和富士通公司的TDMF。2.4幾種常用的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)特性比較對(duì)丁上面介紹的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，針對(duì)實(shí)際使用的特性列表比較見表2-1:表2-1幾種數(shù)據(jù)復(fù)制技術(shù)對(duì)比對(duì)比項(xiàng)目備份/恢復(fù)存儲(chǔ)陣列的遠(yuǎn)程復(fù)制工具數(shù)據(jù)卷的遠(yuǎn)程復(fù) 制工具RTORTO、RPORPO 的效果差好較好建設(shè)成本低高較局

20、通信帶免要求無高較局與生產(chǎn)系統(tǒng)的兼容性好較好備份站點(diǎn)數(shù)據(jù)恢 復(fù)速度慢快快災(zāi)難發(fā)生后損失的數(shù)據(jù)多少少對(duì)生產(chǎn)系統(tǒng)性能的影響少較少較多通過上面的表格，可以看出在利用上述數(shù)據(jù)復(fù)制技術(shù)來滿足用戶建立災(zāi)難備份系統(tǒng)時(shí)可以根據(jù)實(shí)際的使用情況來選擇。 對(duì)丁小規(guī)模的應(yīng)用，每天的數(shù)據(jù)量增 長(zhǎng)不大，可以選擇比較便宜的備份/恢復(fù)方式；對(duì)丁大型應(yīng)用系統(tǒng)數(shù)據(jù)量和每天 的數(shù)據(jù)增長(zhǎng)量都非常大，這些系統(tǒng)也往往配置了高性能的企業(yè)級(jí)磁盤陣列或卷管 理軟件，那么采用基丁磁盤陣列或數(shù)據(jù)卷的數(shù)據(jù)遠(yuǎn)程復(fù)制技術(shù)是非常好的選擇；對(duì)丁那種所以數(shù)據(jù)均保存在數(shù)據(jù)庫(kù)的應(yīng)用系統(tǒng)， 采用基丁應(yīng)用軟件的數(shù)據(jù)遠(yuǎn)程復(fù) 制工具來實(shí)現(xiàn)。這災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)9些

21、技術(shù)中目前由丁磁盤陣列或卷管理數(shù)據(jù)復(fù)制存在著數(shù)據(jù)復(fù)制 的實(shí)時(shí)性好、應(yīng)用系統(tǒng)適應(yīng)性廣泛等優(yōu)點(diǎn)成為目前災(zāi)難備份系統(tǒng)建設(shè)的主力軍，下面我們重點(diǎn)介紹一下這兩種技術(shù)。災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)10第3章高性能數(shù)據(jù)復(fù)制技術(shù)詳解3.1 EMC公司的SRDF磁盤陣列數(shù)據(jù)復(fù)制工具3.1.1產(chǎn)品概述SRDF (Symmetrix Remote Data Facility)是EMC公司提供的基丁其高檔磁 盤陣列產(chǎn)品Symmetrix系列的一種數(shù)據(jù)復(fù)制工具，能夠在磁盤陣列問實(shí)現(xiàn)數(shù)據(jù)的 遠(yuǎn)程復(fù)制。EMC SRDF是迄今為止業(yè)界唯一能夠同時(shí)為大型機(jī)、UNIX、Windows NT和AS/400等系統(tǒng)提供完整的業(yè)務(wù)持續(xù)性能力

22、的解決方案。 自從其1994年問世以 來，EMC存儲(chǔ)管理軟件已經(jīng)幫助許多公司管理計(jì)劃內(nèi)的數(shù)據(jù)中心事件(如按計(jì) 劃維護(hù)，每日數(shù)據(jù)備份，數(shù)據(jù)遷移和應(yīng)用測(cè)試)，同時(shí)它也負(fù)責(zé)從突發(fā)故障(如 數(shù)據(jù)災(zāi)難)中恢復(fù)數(shù)據(jù)。SRDF是一個(gè)在線的并且獨(dú)立丁主機(jī)的數(shù)據(jù)鏡像信息存 儲(chǔ)解決方案。它可以將生產(chǎn)現(xiàn)場(chǎng)的數(shù)據(jù)復(fù)制到一個(gè)或多個(gè)物理上分離的Symmetrix目標(biāo)系統(tǒng)上。這些系統(tǒng)可以跨越大樓，遠(yuǎn)至世界各地。1.支持所有主流服務(wù)器，大機(jī)(Mainframe)和開放系統(tǒng)能同時(shí)使用SRDF;2.基丁磁盤陣列自身功能，與操作系統(tǒng)、應(yīng)用軟件無關(guān)、對(duì)主機(jī)影響 ?。?.同時(shí)支持同步、半同步、異步等數(shù)據(jù)傳輸模式；4.通過網(wǎng)絡(luò)系統(tǒng)的支持

23、，SRDF鏡像的距離可以到幾千公里的距離；5.與Symmetrix微碼、TimeFinder進(jìn)行良好配合，實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)的靈 活應(yīng)用，例如：利用BCV卷實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)備份、隔日數(shù)據(jù)查詢、數(shù) 據(jù)倉(cāng)庫(kù)等應(yīng)用；6.支持不同通信協(xié)議，包括ESCON、T1/E1、T3/E3、ATM、IP、DWDM , FC等；7.配置靈活、實(shí)施簡(jiǎn)單、操作方便；災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)11正是上述這些優(yōu)點(diǎn)以及十幾年來建立在大量用戶使用的經(jīng)驗(yàn)上，SRDF系統(tǒng) 已經(jīng)成為目前最多的磁盤陣列數(shù)據(jù)復(fù)制產(chǎn)品， 下面詳細(xì)介紹一下SRDF的技術(shù)實(shí) 現(xiàn)和結(jié)構(gòu)方面的內(nèi)容。3.1.2 SRDF工作原理SRDF目前主要支持3種主要的工作方式：同步方

24、式(Synchronous Mod、 半同步方式(Semi- Synchronous Mod和異步方式(Asynchronous Mode或Adaptive Copy Mode)，這三種工作方式的大致步驟見圖3-1所示：災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)12圖3-1 SRDF數(shù)據(jù)復(fù)制流程圖Source SR Of tmKsSynchronous ModeSemi-Synchronous ModeAdaptive Copy Modelinks target災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)13同步工作方式如上面的圖所示，SRDF的同步工作方式的流程是當(dāng)本地（源）陣列要寫一 個(gè)I/O的時(shí)候，它首先會(huì)將數(shù)據(jù)發(fā)到遠(yuǎn)端的陣

25、列，遠(yuǎn)端陣列接受到數(shù)據(jù)后向本地 陣列發(fā)送確認(rèn)信息，本地陣列再向主機(jī)發(fā)送寫入成功的確認(rèn)。通過上面對(duì)同步方 式工作流程的描述可以知道采用同步工作方式的最大優(yōu)勢(shì)是任何應(yīng)用系統(tǒng)向本 地磁盤陣列寫入的數(shù)據(jù)都能夠保證寫入遠(yuǎn)端的磁盤陣列，這樣可以保證遠(yuǎn)程復(fù)制數(shù)據(jù)的零丟失，在任何時(shí)間本地系統(tǒng)出現(xiàn)故障，在災(zāi)備中心保存的數(shù)據(jù)與生產(chǎn)中 心完全一致。同步工作方式最大的好處是可以保證數(shù)據(jù)的零丟失， 對(duì)丁一些對(duì)數(shù)據(jù)安全要 求非常高的用戶比如銀行、電信和軍隊(duì)等用戶非常適合。當(dāng)然采用同步方式也有 一些問題，比如對(duì)業(yè)務(wù)系統(tǒng)的性能會(huì)造成影響，兩個(gè)陣列間的通信線路或備份中 心陣列發(fā)生故障都會(huì)導(dǎo)致整個(gè)業(yè)務(wù)系統(tǒng)的癱瘓，為用戶帶來巨大的

26、損失。除此之外，為了保證將數(shù)據(jù)復(fù)制對(duì)業(yè)務(wù)系統(tǒng)性能的影響降到最低，同步數(shù)據(jù)復(fù)制要求的數(shù)據(jù)通信手段必須采用FC通道或ESCON通道通過光纖直連，10KM以內(nèi)一般 采用裸光纖直聯(lián),10KM-100KM之間一般采用FC或ESCON通道通過DWDM設(shè)備驅(qū)動(dòng)可以滿足需要，超過100KM則網(wǎng)絡(luò)傳輸?shù)难訒r(shí)將與系統(tǒng)讀寫的時(shí)間在 同樣的量級(jí)，用戶顯然是無法忍受的。在設(shè)計(jì)同步工作方式的災(zāi)難備份系統(tǒng)時(shí)，需要注意一些細(xì)節(jié)：1.用戶需要根據(jù)EMC公司提供的計(jì)算方法計(jì)算保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)復(fù) 制所需要的通信線路帶寬，由此決定實(shí)際需要在生產(chǎn)中心和備份中 心之間需要的使用的光纖的數(shù)量。2.由丁SRDF同步工作方式當(dāng)通信鏈路發(fā)生故障

27、時(shí)會(huì)導(dǎo)致生產(chǎn)系統(tǒng)癱瘓,因此必須考慮通信線路的容錯(cuò)問題，可以使用多條鏈路使用SAN交換機(jī)的鏈路容錯(cuò)或DWDM設(shè)備的鏈路容錯(cuò)能力。3.充分考慮兩個(gè)陣列設(shè)備的軟件兼容性，只有EMC公開文檔明確支 持SRDF運(yùn)行的微碼版本才能發(fā)到兩端的存儲(chǔ)系統(tǒng)上運(yùn)行，以確保SRDF運(yùn)作的穩(wěn)定性和可用性。災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)144.同步方式雖然能夠保證數(shù)據(jù)沒有任何丟失，但是卻不能保證這些數(shù)據(jù)對(duì)丁應(yīng)用的完整性，也就是說應(yīng)用系統(tǒng)能否利用備份陣列上的數(shù) 據(jù)立刻恢復(fù)正常工作。比如對(duì)丁容量達(dá)到TB級(jí)的數(shù)據(jù)庫(kù)，如果利 用備份磁盤陣列的臟數(shù)據(jù)進(jìn)行恢復(fù)可能需要很長(zhǎng)的時(shí)間， 顯然不能 滿足RPO和RTO目標(biāo)，因此對(duì)丁重要性高、規(guī)模大

28、的應(yīng)用系統(tǒng)必 須采用同步數(shù)據(jù)復(fù)制方案。同步工作方式由丁存在著寫入生產(chǎn)中心磁盤陣歹0的任何數(shù)據(jù)都實(shí)時(shí)的寫入 備份中心的磁盤陣列中，因此如果生產(chǎn)中心磁盤陣列如果發(fā)生人為誤操作將會(huì)影 響備份中心數(shù)據(jù)的安全，因此在具體設(shè)計(jì)中往往需要在備份中心配置業(yè)務(wù)聯(lián)系 卷,定期獲取完整數(shù)據(jù)，這樣可以防止人為誤操作對(duì)數(shù)據(jù)復(fù)制的影響，同步方式SRDF同步系統(tǒng)配置的情況見圖3-2所示：LocalRemoteSymmecrixSymmetrix圖3-2 SRDF同步復(fù)制配置示意圖半同步工作方式半同步工作方式實(shí)際上是對(duì)同步工作方式的一種變通。根據(jù)上面的介紹，同步工作方式存在的缺點(diǎn)是數(shù)據(jù)同步寫入完成之前整個(gè)系統(tǒng)處丁I/O等待的

29、狀態(tài)，ProductionExchangeServer災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)15這樣會(huì)導(dǎo)致應(yīng)用系統(tǒng)性能下降的問題。半同步方式可以在用戶不需要嚴(yán)格保證數(shù)據(jù)有效性的情況下，很好的解決同步工作方式的缺點(diǎn)。異步工作方式隨著災(zāi)難備份中心建設(shè)的蓬勃發(fā)展， 用戶越來越無法滿足建立100公里距離 以內(nèi)災(zāi)備中心和一對(duì)一災(zāi)難備份中心結(jié)構(gòu)， 大型企事業(yè)單位往往建立相距幾千公 里的多個(gè)數(shù)據(jù)中心，在這種情況下使用異步工作方式建立災(zāi)備中心顯然是很好的 選擇。異步工作方式的工作流程：應(yīng)用系統(tǒng)的I/O寫入磁盤陣列后，本地磁盤陣列 一旦接收到數(shù)據(jù)就向應(yīng)用發(fā)回寫入確認(rèn)，接下來本地陣列將數(shù)據(jù)寫入業(yè)務(wù)聯(lián)系卷(BCV),最后業(yè)務(wù)聯(lián)系

30、卷再將數(shù)據(jù)通過通信線路復(fù)制到備份中心的磁盤陣列中。采用異步工作方式主要的優(yōu)點(diǎn)是災(zāi)難備份對(duì)生產(chǎn)系統(tǒng)沒有太大的影響，同時(shí)對(duì)通信線路帶寬沒有太大的要求，對(duì)生產(chǎn)中心和災(zāi)備中心的距離沒有任何限制， 因此非常適合丁建立遠(yuǎn)程災(zāi)備中心時(shí)數(shù)據(jù)復(fù)制的工作。 一般情況下利用SRDF異 步工作方式建立數(shù)據(jù)復(fù)制的方法見圖3-3所示：災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)16圖3-3 SRDF異步方式配置示意圖3.1.3使用SRDF建立災(zāi)難備份中心的建議SRDF技術(shù)作為高性能數(shù)據(jù)復(fù)制工具中時(shí)間長(zhǎng)、使用廣泛的產(chǎn)品，在9.11事件中得到了很好的測(cè)試，EMC公司針對(duì)在這些災(zāi)難恢復(fù)事件中出現(xiàn)的問題和需 求對(duì)SRDF技術(shù)進(jìn)行了完善和升級(jí)。SRD

31、F技術(shù)的第一項(xiàng)變更是加強(qiáng)了與業(yè)務(wù)連續(xù)卷 （BCV）產(chǎn)品的結(jié)合， 利用TimeFinder軟件與各種關(guān)鍵應(yīng)用系統(tǒng)（如Oracle數(shù)據(jù)庫(kù)和Exchange Server件 服務(wù)器軟件）的結(jié)合，在進(jìn)行數(shù)據(jù)復(fù)制時(shí)盡量保證業(yè)務(wù)數(shù)據(jù)的完整性， 從而保證 了進(jìn)行災(zāi)難恢復(fù)時(shí)能夠快速恢復(fù)業(yè)務(wù)系統(tǒng)， 大大提升了災(zāi)備系統(tǒng)的性能，例如在SRDF同步方式的圖例中可以看到EMC公司推薦的結(jié)構(gòu)中，仍然建議在備份中 心的陣列中配置BCV卷，其目LocalSymmetrix3 a tkup,1 FExchangeServerProdutT.onServerRemoteSymmetrixTEIMServer災(zāi)難備份系統(tǒng)的規(guī)劃和建

32、設(shè)17的是當(dāng)應(yīng)用系統(tǒng)能夠和EMC公司的TimeFinder軟件配合創(chuàng)建具有完整性的數(shù)據(jù)副本時(shí)，即使采用同步復(fù)制方式仍然建議使用BCV卷中的數(shù)據(jù)副本來恢復(fù)業(yè)務(wù)系統(tǒng)，從而保證在備份中心能夠快速的恢復(fù)業(yè) 務(wù)系統(tǒng)。SRDF技術(shù)另一個(gè)巨大的進(jìn)步在丁對(duì)異步復(fù)制技術(shù)的完善，隨著用戶對(duì)業(yè)務(wù)連續(xù)性要求的提高，創(chuàng)建超過1000公里的遠(yuǎn)程災(zāi)備中心的要求越來越多，而采 用同步數(shù)據(jù)復(fù)制所要求的高帶寬和低延時(shí)顯然不能滿足遠(yuǎn)程災(zāi)備中心的要求，因此SRDF異步方式可以有效地滿足用戶的要求。同時(shí)EMC公司建議用戶采用多 級(jí)災(zāi)難備份中心的方式，即在生產(chǎn)中心附近幾十公里內(nèi)的范圍內(nèi)先創(chuàng)建一個(gè)災(zāi)備 中心通過SRDF同步方式進(jìn)行數(shù)據(jù)復(fù)制

33、， 然后以這個(gè)災(zāi)難備份中心作為源通過SRDF異步方式與遠(yuǎn)在幾千公里外的遠(yuǎn)程災(zāi)難備份中心建立數(shù)據(jù)復(fù)制，這樣可以做到不影響業(yè)務(wù)系統(tǒng)性能的前提下進(jìn)一步增加數(shù)據(jù)可靠性。SRDF技術(shù)由丁建立在高性能磁盤陣列的基礎(chǔ)上，對(duì)數(shù)據(jù)傳輸?shù)男阅芤蠛?高，早期的數(shù)據(jù)復(fù)制通道只能建立在ESCON、FICON和FC等高速存儲(chǔ)通信上， 這極大的限制了SRDF在上千公里的距離上工作的可能性，但隨著近年寬帶IP網(wǎng)絡(luò)的發(fā)展，EMC公司發(fā)展了基丁FCIP技術(shù)的千兆以太網(wǎng)接口模塊作為SRDF的數(shù)據(jù)通道，這進(jìn)一步加強(qiáng)了SRDF在建立遠(yuǎn)程數(shù)據(jù)容災(zāi)系統(tǒng)的實(shí)力。3.2 VERITAS公司的VVR數(shù)據(jù)復(fù)制工具3.2.1產(chǎn)品概述VERITAS

34、公司的VVR (VERITAS Volume Replication)是一個(gè)數(shù)據(jù)復(fù)制軟件， 能夠建立一個(gè)高效的災(zāi)難備份系統(tǒng)，支持用戶在一個(gè)或多個(gè)地點(diǎn)為關(guān)鍵數(shù)據(jù)建立 完整的拷貝。VVR的工作原理是將對(duì)本地主機(jī)對(duì)卷的寫操作復(fù)制到遠(yuǎn)端主機(jī)， 在一個(gè)VVR的環(huán)境中最大可以容納32臺(tái)主機(jī)。VVR的正常工作必須基丁VERITAS Volume Manager,數(shù)據(jù)復(fù)制環(huán)境必須要求數(shù)據(jù)復(fù)制的兩端采用相同操 作系統(tǒng)平臺(tái)的主機(jī)。VVR系統(tǒng)的工作原理見圖3-4所示：災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)18圖3-4VVR數(shù)據(jù)復(fù)制原理圖3.2.2 VVR工作原理VVR包含一些保存配置信息的部件包括:Replicated Volu

35、me Group (RVG):有寫入相關(guān)性的多個(gè)卷，比如數(shù)據(jù)庫(kù) 服務(wù)器中存放數(shù)據(jù)庫(kù)數(shù)據(jù)文件和日志文件的多個(gè)卷。Storage Replicator Log SRL):是一塊循環(huán)寫緩存空間，配合丁每個(gè)RVG。 對(duì)RVG中每個(gè)寫操作都會(huì)寫入SRL和數(shù)據(jù)卷，當(dāng)數(shù)據(jù)復(fù)制完成后SRL相應(yīng)數(shù)據(jù)刪除，SRL記錄數(shù)據(jù)的寫入順序。Replication Link (RLINK ):在主從RVG間的連接關(guān)系,1個(gè)主RVG可 以建立到32個(gè)從RVG的RLINK。Data Change Map (DCM ):負(fù)責(zé)在RVG中記錄所有變化的數(shù)據(jù)，當(dāng)通 訊鏈路發(fā)生故障時(shí)，SRL溢出，由DCM記錄所有變化的數(shù)據(jù)塊作為重 同步

36、時(shí)的依據(jù)，DCM不記錄數(shù)據(jù)寫入順序。VVR系統(tǒng)支持兩種數(shù)據(jù)復(fù)制方式，下面介紹一下：ApplicationFile SystemDatabaseVxVMVxVM /WR/WRDala VolumesDataVolumesVolumes災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)19同步數(shù)據(jù)復(fù)制VVR同步數(shù)據(jù)復(fù)制技術(shù)的大致流程如下圖所示:災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)20ApplicationIndicates operation being performed simultaneously.圖3-5 VVR數(shù)據(jù)同步復(fù)制示意圖從圖3-5可以看出，VVR系統(tǒng)的數(shù)據(jù)復(fù)制特點(diǎn)如下：1.寫入SRL的操作先丁寫入數(shù)據(jù)卷：由丁SRL負(fù)

37、責(zé)記錄應(yīng)用系統(tǒng)對(duì)RVG數(shù)據(jù)寫入的順序，因此必須保證數(shù)據(jù)優(yōu)先寫入SRL,這也是日志現(xiàn)行的 工作原理，可以有效防止生產(chǎn)系統(tǒng)意外停機(jī)后對(duì)VVR系統(tǒng)的影響。2.復(fù)制數(shù)據(jù)傳輸后的兩級(jí)確認(rèn)機(jī)制：VVR系統(tǒng)中，當(dāng)備份中心的服務(wù)器通過網(wǎng)絡(luò)接受到生產(chǎn)中心發(fā)送的數(shù)據(jù)后先向生產(chǎn)中心發(fā)送接受確認(rèn)，此時(shí)生產(chǎn)中心VVR系統(tǒng)向應(yīng)用發(fā)送寫入確認(rèn)，但SRL中的相應(yīng)數(shù)據(jù)并不 刪除；當(dāng)備份中心將接受的數(shù)據(jù)寫入數(shù)據(jù)卷后，再次向生產(chǎn)系統(tǒng)發(fā)送數(shù) 據(jù)確認(rèn)，此時(shí)生產(chǎn)系統(tǒng)確認(rèn)數(shù)據(jù)復(fù)制完成，將SRL中的相關(guān)內(nèi)容刪除，VVR的同步數(shù)據(jù)復(fù)制工作完成。PrimarySecondaryIncomingWriteWriteCompleteSend to

38、SecondaryWriteto SRLSRLWR *Primary DataVolumesSRL SecondaryData Volumes災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)21VVR同步數(shù)據(jù)復(fù)制技術(shù)采用上述兩個(gè)措施的主要目的在丁首先保證系統(tǒng)的 可靠性，通過SRL寫優(yōu)先的技術(shù)可以很好的避免主機(jī)崩潰或數(shù)據(jù)復(fù)制線路故障 對(duì)數(shù)據(jù)復(fù)制系統(tǒng)的傷害。兩次確認(rèn)技術(shù)則可以有效地屏蔽備份系統(tǒng)存儲(chǔ)性能的優(yōu) 劣對(duì)生產(chǎn)系統(tǒng)性能的影響。備份系統(tǒng)寫入數(shù)據(jù)卷的時(shí)間將不會(huì)占用生產(chǎn)系統(tǒng)的延 時(shí)，大大減少同步數(shù)據(jù)復(fù)制對(duì)業(yè)務(wù)系統(tǒng)性能的影響。異步數(shù)據(jù)復(fù)制VVR數(shù)據(jù)復(fù)制技術(shù)可以采用異步工作模式，具體工作流程見圖3-6所示:SecondaryA

39、pplicationIndicates operation being perfonned simultaneously.圖3-6VVR異步數(shù)據(jù)復(fù)制流程圖VVR系統(tǒng)的異步工作模式與同步工作模式的主要差別在丁向應(yīng)用發(fā)出寫入 確認(rèn)是在數(shù)據(jù)寫入SRL后，而不必等待數(shù)據(jù)寫入數(shù)據(jù)卷或備份系統(tǒng)，因此數(shù)據(jù) 復(fù)制系統(tǒng)不會(huì)對(duì)業(yè)務(wù)系統(tǒng)的性能產(chǎn)生影響。PrimaryIncomingWriteWriteto SRLVVRWriteComplete-（5）Network Acknowledgement- Dala AcknowledgementSRLSRLWRSend to SecondaryWrite to DataVolumeWrite to DataVolume災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)22當(dāng)業(yè)務(wù)系統(tǒng)寫入數(shù)據(jù)量過大或數(shù)據(jù)復(fù)制系統(tǒng)問的網(wǎng)絡(luò)通訊發(fā)生故障時(shí)可能 導(dǎo)致SRL溢出，這時(shí)VVR系統(tǒng)將不再向SRL中寫入任何數(shù)據(jù)，而是通過DCM來記錄數(shù)據(jù)卷中發(fā)生變化的數(shù)據(jù)塊，將數(shù)據(jù)復(fù)制到備份系統(tǒng)，但由丁DCM不具 備記錄數(shù)據(jù)寫入的順序，DCM數(shù)據(jù)復(fù)制是非常危險(xiǎn)的復(fù)制狀態(tài)， 應(yīng)當(dāng)盡量避免。通過上圖可以知道VVR系統(tǒng)的同步和異步工作方式所執(zhí)行的步驟幾乎完全 一致，僅僅是順序的差別，VVR系統(tǒng)可以非常方便的在兩種方式問進(jìn)行切換， 大大增加了災(zāi)備系統(tǒng)的靈活性，非常適應(yīng)丁通信線路不太穩(wěn)定的遠(yuǎn)程IP網(wǎng)絡(luò)。3.2.3