系統(tǒng)容災(zāi)解決方案

1、系統(tǒng)容災(zāi)解決方案容災(zāi)基本概念容災(zāi)是一個(gè)范疇比較廣泛的概念，廣義上，我們可以把所有與業(yè)務(wù)連續(xù)性相關(guān)的內(nèi)容都納入容災(zāi)。容災(zāi)是一個(gè)系統(tǒng)工程，它包括支持用戶業(yè)務(wù)的方方面面。而容災(zāi)對(duì)于IT而言，就是提供一個(gè)能防止用戶業(yè)務(wù)系統(tǒng)遭受各種災(zāi)難影響及破壞的計(jì)算機(jī)系統(tǒng)。容災(zāi)還表現(xiàn)為一種未雨綢繆的主動(dòng)性，而不是在災(zāi)難發(fā)生后的“亡羊補(bǔ)牢”。從狹義的角度，我們平常所談?wù)摰娜轂?zāi)是指：除了生產(chǎn)站點(diǎn)以外，用戶另外建立的冗余站點(diǎn)，當(dāng)災(zāi)難發(fā)生，生產(chǎn)站點(diǎn)受到破壞時(shí)，冗余站點(diǎn)可以接管用戶正常的業(yè)務(wù)，達(dá)到業(yè)務(wù)不間斷的目的。為了達(dá)到更高的可用性，許多用戶甚至建立多個(gè)冗余站點(diǎn)。容災(zāi)系統(tǒng)是指在相隔較遠(yuǎn)的異地，建立兩套或多套功能相同的IT系統(tǒng)

2、，互相之間可以進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外(如火災(zāi)、地震等)停止工作時(shí)，整個(gè)應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。容災(zāi)技術(shù)是系統(tǒng)的高可用性技術(shù)的一個(gè)組成部分，容災(zāi)系統(tǒng)更加強(qiáng)調(diào)處理外界環(huán)境對(duì)系統(tǒng)的影響，特別是災(zāi)難性事件對(duì)整個(gè)IT節(jié)點(diǎn)的影響，提供節(jié)點(diǎn)級(jí)別的系統(tǒng)恢復(fù)功能。要實(shí)現(xiàn)容災(zāi)，首先要了解哪些事件可以定義為災(zāi)難？典型的災(zāi)難事件是自然災(zāi)難，如火災(zāi)、洪水、地震、颶風(fēng)、龍卷風(fēng)、臺(tái)風(fēng)等；還有其它如原提供給業(yè)務(wù)運(yùn)營(yíng)所需的服務(wù)中斷，出現(xiàn)設(shè)備故障、軟件錯(cuò)誤、網(wǎng)絡(luò)中斷和電力故障等等；此外，人為的因素往往也會(huì)釀成大禍，如操作員錯(cuò)誤、破壞、植入有害代碼和病毒襲擊等?，F(xiàn)階段，由于信

3、息技術(shù)正處在高速發(fā)展的階段，很多生產(chǎn)流程和制度仍不完善，加之缺乏經(jīng)驗(yàn)，這方面的損失屢見(jiàn)不鮮。容災(zāi)的七個(gè)層次等級(jí)1：被定義為沒(méi)有信息存儲(chǔ)的需求，沒(méi)有建立備援硬件平臺(tái)的需求，也沒(méi)有發(fā)展應(yīng)急計(jì)劃的需求，數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)，沒(méi)有數(shù)據(jù)送往異地。這種方式是成本最低的災(zāi)難恢復(fù)解決方案，但事實(shí)上這種恢復(fù)并沒(méi)有真正達(dá)到災(zāi)難恢復(fù)的能力。 一種典型等級(jí)1方式就是采用本地磁帶庫(kù)自動(dòng)備份方案，通過(guò)制定相關(guān)的備份策略，可以實(shí)現(xiàn)系統(tǒng)等級(jí)1備份。等級(jí)2：是一種為許多站點(diǎn)采用的備份標(biāo)準(zhǔn)方式。數(shù)據(jù)在完成寫(xiě)操作之后，將會(huì)送到遠(yuǎn)離本地的地方，同時(shí)具備有數(shù)據(jù)恢復(fù)的程序。在災(zāi)難發(fā)生后，在一臺(tái)未啟動(dòng)的計(jì)算機(jī)上重新完成。系統(tǒng)和數(shù)據(jù)將被

4、恢復(fù)并重新與網(wǎng)絡(luò)相連。這種災(zāi)難恢復(fù)方案相對(duì)來(lái)說(shuō)成本較低，但同時(shí)有難以管理的問(wèn)題，即很難知道什么樣的數(shù)據(jù)在什么樣的地方。這種情況下，恢復(fù)時(shí)間長(zhǎng)短依賴于何時(shí)硬件平臺(tái)能夠被提供和準(zhǔn)備好。典型方式就是將數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后通過(guò)運(yùn)輸方式（如“卡車(chē)”）將備份介質(zhì)送往異地保存，而異地沒(méi)有主機(jī)系統(tǒng)。當(dāng)災(zāi)難發(fā)生時(shí)，再使用新的主機(jī)，利用數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復(fù)起來(lái)。 等級(jí)3：相當(dāng)于等級(jí)2再加上具有熱備份能力站點(diǎn)的災(zāi)難恢復(fù)。熱備份站點(diǎn)擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用的安裝需求。對(duì)于十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時(shí)，必須在異地有正運(yùn)行著的硬件提供支持。這種方式與等級(jí)2方式的區(qū)別是在異地有一個(gè)熱備

5、份站點(diǎn)，該站點(diǎn)有主機(jī)系統(tǒng)，平時(shí)利用數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復(fù)到主機(jī)系統(tǒng)起來(lái)。一旦發(fā)生災(zāi)難，利用該主機(jī)系統(tǒng)將數(shù)據(jù)恢復(fù)。這種情況下，由于備份介質(zhì)是采用運(yùn)輸方式送往異地，可能會(huì)有一天、甚至一周的數(shù)據(jù)丟失。由于備份站點(diǎn)己經(jīng)有主機(jī)系統(tǒng)，數(shù)據(jù)恢復(fù)典型地需要一定的時(shí)間。等級(jí)4：是在等級(jí)3的基礎(chǔ)上用電子鏈路取代了卡車(chē)進(jìn)行數(shù)據(jù)傳送的災(zāi)難恢復(fù)。接收方的硬件必須與主站點(diǎn)物理分離，在災(zāi)難發(fā)生后，存儲(chǔ)的數(shù)據(jù)用于災(zāi)難恢復(fù)。由于熱備份站點(diǎn)要保持持續(xù)運(yùn)行，因此增加了成本。但由于采用了電子鏈接方式，取消了傳輸工具，這樣提高了災(zāi)難恢復(fù)的速度。 該方式的特點(diǎn)是用電子數(shù)據(jù)傳輸取代了使用傳統(tǒng)交通工具（“卡車(chē)”）來(lái)傳輸備份數(shù)據(jù)。由于

6、采用了電子數(shù)據(jù)傳輸，數(shù)據(jù)丟失的時(shí)間可能是一天甚至更短，而數(shù)據(jù)恢復(fù)則可能是一天的時(shí)間。等級(jí)5：第二站點(diǎn)（備份站點(diǎn)）不僅僅是一個(gè)分離的備份系統(tǒng)， 還處于活動(dòng)狀態(tài)（運(yùn)行）。而備份數(shù)據(jù)則可以雙向傳輸，數(shù)據(jù)的丟失與恢復(fù)時(shí)間達(dá)到小時(shí)甚至分鐘級(jí)。 這種災(zāi)難恢復(fù)要求兩個(gè)站點(diǎn)同時(shí)處于活動(dòng)狀態(tài)并管理彼此的備援?dāng)?shù)據(jù)，允許備援行動(dòng)在任何一個(gè)方向發(fā)生。接收方硬件必須保證與另一方平臺(tái)物理分離。這種情況下，工作負(fù)載可以在兩個(gè)站點(diǎn)之間被分擔(dān)，站點(diǎn)1成為站點(diǎn)2的備份。在兩個(gè)站點(diǎn)之間，在線關(guān)鍵數(shù)據(jù)的拷貝不停地相互傳送著。在災(zāi)難發(fā)生時(shí)，需要的關(guān)鍵數(shù)據(jù)通過(guò)網(wǎng)絡(luò)可迅速恢復(fù)，通過(guò)網(wǎng)絡(luò)的切換，關(guān)鍵應(yīng)用的恢復(fù)時(shí)間也可降低到了小時(shí)級(jí)或分鐘級(jí)。

7、等級(jí)6：在等級(jí)5的基礎(chǔ)上使用了鏡像技術(shù)，也就是說(shuō)，在更新請(qǐng)求被認(rèn)為滿意之前，等級(jí)6需要應(yīng)用站點(diǎn)與備援站點(diǎn)的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個(gè)站點(diǎn)之間相互映像，由遠(yuǎn)程兩步提交來(lái)同步，因?yàn)殛P(guān)鍵應(yīng)用使用了雙重在線存儲(chǔ)，所以在災(zāi)難發(fā)生時(shí)，僅僅傳送中的數(shù)據(jù)被丟失，恢復(fù)的時(shí)間被降低到了分鐘級(jí)。等級(jí)6方式的數(shù)據(jù)不僅在本地進(jìn)行確認(rèn)，而且需要在異地（備份）進(jìn)行確認(rèn)。因?yàn)?，?shù)據(jù)是鏡像地寫(xiě)到兩個(gè)站點(diǎn)，所以災(zāi)難發(fā)生時(shí)只會(huì)丟失正在傳輸?shù)囊徊糠謹(jǐn)?shù)據(jù)，因而可以在分鐘級(jí)進(jìn)行數(shù)據(jù)恢復(fù)。等級(jí)7：是災(zāi)難恢復(fù)中最昂貴的方式，也是速度最快的恢復(fù)方式，它被認(rèn)為是災(zāi)難恢復(fù)的最高級(jí)別，可以實(shí)現(xiàn)零數(shù)據(jù)丟失率。等級(jí)7方式在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時(shí)

8、，利用了雙重在線存儲(chǔ)和完全的網(wǎng)絡(luò)切換能力。等級(jí)方式不僅保證數(shù)據(jù)的完全一致性，而且存儲(chǔ)和網(wǎng)絡(luò)等環(huán)境具備了應(yīng)用的自動(dòng)切換能力。一旦發(fā)生災(zāi)難，備份站點(diǎn)不僅有全部的數(shù)據(jù)，而且應(yīng)用可以自動(dòng)接管，實(shí)現(xiàn)無(wú)數(shù)據(jù)丟失的備份。本文著重討論的等級(jí)5、6、7層的容災(zāi)解決方案。容災(zāi)需要考慮的內(nèi)容在通常情況下，IT系統(tǒng)相關(guān)的災(zāi)難備份方案設(shè)計(jì)都必須考慮以下五大因素，災(zāi)難類型：需要考慮哪些災(zāi)難？怎樣的災(zāi)難？會(huì)使業(yè)務(wù)中斷多久？恢復(fù)速度RTO（Recovery Time Objective ）：災(zāi)難發(fā)生后需要多久來(lái)啟動(dòng)及運(yùn)行系統(tǒng)？能否承受數(shù)天或數(shù)分鐘的等待？恢復(fù)程度RPO（Recovery Point Objective ）：需

9、要恢復(fù)每條記錄和交易嗎？可以使用昨天或上星期的數(shù)據(jù)嗎？需要恢復(fù)一切嗎？有相關(guān)的文件嗎？什么是合法隱含的要求？有少數(shù)的一組人輸入交易嗎？他們可以重新輸入災(zāi)難期間丟失的交易嗎？這些交易十分重要而不容許丟失嗎？可用的技術(shù)：必須結(jié)合考慮所選技術(shù)在本地區(qū)的適用性、實(shí)現(xiàn)條件以及在實(shí)施時(shí)是否受某些現(xiàn)有條件的制約？異構(gòu)環(huán)境問(wèn)題：其實(shí)質(zhì)是投資保護(hù)問(wèn)題。如果由于采購(gòu)了異構(gòu)的硬件平臺(tái)，而導(dǎo)致對(duì)老設(shè)備無(wú)法利用，或者今后無(wú)法使用其它硬件平臺(tái)，勢(shì)必造成投資的巨大浪費(fèi)。容災(zāi)中心綜合利用問(wèn)題：容災(zāi)中心的建設(shè)，勢(shì)必花費(fèi)大量的資金和人力，如果容災(zāi)中心的功能只是靜態(tài)地等待概率事件發(fā)生時(shí)產(chǎn)生效用，其實(shí)也是一種巨大的浪費(fèi)，因此，容災(zāi)中

10、心的綜合利用是有效提高容災(zāi)中心投資回報(bào)的手段。最常見(jiàn)的方式有：利用容災(zāi)中心的數(shù)據(jù)實(shí)現(xiàn)離線數(shù)據(jù)挖掘，甚至于建立兩個(gè)同時(shí)可用的生產(chǎn)中心，互為容災(zāi)等。容災(zāi)中心、容災(zāi)服務(wù)的擴(kuò)展問(wèn)題：這是提高容災(zāi)中心投資回報(bào)率的另一個(gè)思考角度。如何建立一個(gè)有彈性的IT架構(gòu)的容災(zāi)中心，可以在業(yè)務(wù)不斷擴(kuò)展的同時(shí)，為更多的應(yīng)用提供更多、更全面的容災(zāi)服務(wù)，也是我們?cè)谌轂?zāi)中心建立時(shí)需要考慮的重要問(wèn)題。切換成本：這是非常容易被忽略的一個(gè)部分，無(wú)論是容災(zāi)演練、小范圍系統(tǒng)故障、還是大范圍災(zāi)難造成的系統(tǒng)切換，都會(huì)一定程度上產(chǎn)生多種成本。而當(dāng)這種切換較為頻繁時(shí)（通常是由小范圍的系統(tǒng)故障造成），其造成的成本更不容忽視。投資成本：實(shí)現(xiàn)災(zāi)難備份

11、需要多少投資？不實(shí)現(xiàn)災(zāi)難備份會(huì)損失多少錢(qián)？同時(shí)，無(wú)論任何時(shí)候，備份都是非常重要的，并要定期測(cè)試備份的可靠性，一種技術(shù)只能減少或防止某些類型的災(zāi)難影響。容災(zāi)方案分類及特點(diǎn)在介紹一些容災(zāi)方案之前，我們可以了解到容災(zāi)方案的分類大體分為很多種，如：根據(jù)距離分類：同城容災(zāi)、遠(yuǎn)程容災(zāi)；根據(jù)數(shù)據(jù)最大數(shù)據(jù)損失量（RPO）分類：離線數(shù)據(jù)容災(zāi)、在線數(shù)據(jù)容災(zāi)；根據(jù)系統(tǒng)最大系統(tǒng)恢復(fù)時(shí)間（RTO）分類：數(shù)據(jù)級(jí)容災(zāi)、應(yīng)用級(jí)容災(zāi)；根據(jù)容災(zāi)物理層次分類：磁盤(pán)系統(tǒng)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層。本文按第四種分類方式介紹容災(zāi)解決方案。磁盤(pán)系統(tǒng)層以同步復(fù)制技術(shù)為基礎(chǔ)，通過(guò)磁盤(pán)陣列實(shí)現(xiàn)數(shù)據(jù)同步復(fù)制，從而保證生產(chǎn)中心陣列與容災(zāi)中心陣列的在

12、線數(shù)據(jù)完全同步。其整體方案中也包含了同步快速恢復(fù)、快照等輔助技術(shù)。從而實(shí)現(xiàn)整個(gè)容災(zāi)體系的要求。當(dāng)然，所有的前提就是，生產(chǎn)中心的磁盤(pán)陣列和容災(zāi)中心的磁盤(pán)陣列必須是同構(gòu)的。當(dāng)發(fā)生災(zāi)難或者出現(xiàn)不可恢復(fù)的錯(cuò)誤時(shí)，可以提升遠(yuǎn)程的陣列以接管正常的I/O操作，實(shí)現(xiàn)了磁盤(pán)子系統(tǒng)層的數(shù)據(jù)保護(hù)。   【典型案例】某單位在新大樓建立企業(yè)數(shù)據(jù)存儲(chǔ)系統(tǒng)，以滿足應(yīng)用發(fā)展對(duì)數(shù)據(jù)存儲(chǔ)及系統(tǒng)性能的需要。在新大樓和老大樓（同城異地）兩地之間建立容災(zāi)系統(tǒng)，相距小于15公里。新大樓為生產(chǎn)中心，老大樓為容災(zāi)中心?！鞠到y(tǒng)拓?fù)鋱D】容災(zāi)系統(tǒng)拓?fù)浣Y(jié)構(gòu)如下圖。對(duì)重要的應(yīng)用系統(tǒng)通過(guò)基于存儲(chǔ)的容災(zāi)技術(shù)進(jìn)行保護(hù)?！卷?xiàng)目描

13、述】容災(zāi)系統(tǒng)采用基于磁盤(pán)陣列的容災(zāi)技術(shù)，生產(chǎn)中心與容災(zāi)中心通過(guò)SAN網(wǎng)絡(luò)進(jìn)行連接，根據(jù)目前運(yùn)行負(fù)載狀況，在生產(chǎn)中心與容災(zāi)中心之間采用4對(duì)光纖直接連接兩中心的SAN交換機(jī)，可滿足目前和今后一段時(shí)間的數(shù)據(jù)流量，數(shù)據(jù)復(fù)制采用EMC SRDF技術(shù)同步方式進(jìn)行。容災(zāi)中心存儲(chǔ)系統(tǒng)設(shè)備：1臺(tái)存儲(chǔ)設(shè)備DMX1000和2臺(tái)SAN交換機(jī)ED-64M。生產(chǎn)中心存儲(chǔ)系統(tǒng)設(shè)備：2臺(tái)SAN網(wǎng)絡(luò)交換機(jī)ED-140M、1臺(tái)數(shù)據(jù)存儲(chǔ)設(shè)備DMX1000。該項(xiàng)目的實(shí)施，實(shí)現(xiàn)下列目標(biāo)實(shí)現(xiàn)關(guān)鍵應(yīng)用的應(yīng)用容災(zāi)；容災(zāi)系統(tǒng)的數(shù)據(jù)損失指標(biāo)RPO小于5分鐘；應(yīng)用容災(zāi)系統(tǒng)恢復(fù)運(yùn)行指標(biāo)RTO小于2小時(shí)；容災(zāi)系統(tǒng)的建設(shè)和運(yùn)行，并不對(duì)生產(chǎn)系統(tǒng)的運(yùn)行性能

14、產(chǎn)生不良影響。容災(zāi)系統(tǒng)容災(zāi)傳輸線路的中斷或故障不影響生產(chǎn)系統(tǒng)的正常運(yùn)行，容災(zāi)傳輸線路恢復(fù)正常后，容災(zāi)系統(tǒng)能自動(dòng)同步生產(chǎn)中心和容災(zāi)中心的數(shù)據(jù)，實(shí)現(xiàn)自動(dòng)再同步。操作系統(tǒng)層以鏡像技術(shù)為基礎(chǔ)，實(shí)現(xiàn)生產(chǎn)中心陣列與容災(zāi)中心陣列的在線數(shù)據(jù)完全同步。從而實(shí)現(xiàn)數(shù)據(jù)的容災(zāi)功能。當(dāng)然作為容災(zāi)方案來(lái)說(shuō)，僅有鏡像技術(shù)是遠(yuǎn)遠(yuǎn)不夠的。因此在遠(yuǎn)程鏡像技術(shù)中，通常包含更豐富的技術(shù)手段，來(lái)實(shí)現(xiàn)數(shù)據(jù)容災(zāi)的完整要求。例如，用于災(zāi)難修復(fù)后的系統(tǒng)恢復(fù)基于日志的鏡像快速修復(fù)技術(shù)；用于支持多根光纖通道協(xié)同工作的動(dòng)態(tài)多路徑技術(shù)；用于邏輯錯(cuò)誤快速恢復(fù)或者容災(zāi)中心數(shù)據(jù)使用的卷快照、文件系統(tǒng)快照技術(shù)；用于調(diào)整讀寫(xiě)性能的讀優(yōu)先選擇技術(shù)；用于鏡像啟動(dòng)、

15、暫停、繼續(xù)等鏡像過(guò)程的鏡像監(jiān)控技術(shù)等。 由于鏡像的基本原理決定，生產(chǎn)中心的存儲(chǔ)與容災(zāi)中心的存儲(chǔ)在寫(xiě)數(shù)據(jù)時(shí)不存在主從關(guān)系，因此，無(wú)論哪一個(gè)陣列因故停頓，都不會(huì)導(dǎo)致數(shù)據(jù)的讀寫(xiě)發(fā)生停頓，可以做到數(shù)據(jù)容災(zāi)意義上的“零”停機(jī)。其意義不是單純的通過(guò)“零”停機(jī)保障了業(yè)務(wù)的連續(xù)性，并且避免了由于存儲(chǔ)非正常停機(jī)帶來(lái)巨大的數(shù)據(jù)一致性風(fēng)險(xiǎn)（也就是數(shù)據(jù)庫(kù)遭到破壞，數(shù)據(jù)不可用），而數(shù)據(jù)一致性風(fēng)險(xiǎn)是導(dǎo)致長(zhǎng)時(shí)間業(yè)務(wù)停頓的主要因素?！镜湫桶咐磕硢挝坏膽?yīng)用系統(tǒng)等當(dāng)前都是以本地Cluster或者單服務(wù)器方式運(yùn)行，一旦遇到火災(zāi)等大災(zāi)難時(shí)，信息系統(tǒng)有可能完全癱瘓，甚至于無(wú)法恢復(fù)（備份系統(tǒng)的磁帶庫(kù)也在同一幢大樓）?！就?fù)浣Y(jié)構(gòu)】【項(xiàng)目

16、描述】整個(gè)容災(zāi)系統(tǒng)主要設(shè)備有6臺(tái)IBM P系列小型機(jī)（應(yīng)用服務(wù)器）、4臺(tái)SAN交換機(jī)和2臺(tái)EMC DMX 800存儲(chǔ)組成，具體的物理連接見(jiàn)上圖。項(xiàng)目總體思路是通過(guò)Veritas存儲(chǔ)管理軟件Veritas Storage Foundation HA來(lái)實(shí)現(xiàn)系統(tǒng)容災(zāi)。Veritas Storage Foundation HA主要由Veritas VVM（卷管理工具）、VCS（雙機(jī)容錯(cuò)工具）、VFS(Veritas 文件系統(tǒng))以及特定的應(yīng)用代理（agent）等多個(gè)組件組成。其中通過(guò)VVM卷管理工具實(shí)現(xiàn)數(shù)據(jù)容災(zāi)，通過(guò)VCS以及特定的代理實(shí)現(xiàn)應(yīng)用級(jí)別容災(zāi)。通過(guò)這種方案，在災(zāi)難發(fā)生的時(shí)候，無(wú)需人工干預(yù)就可實(shí)

17、現(xiàn)應(yīng)用系統(tǒng)切換，人工參與的只是災(zāi)后機(jī)房重建和數(shù)據(jù)同步。Symantec建議利用VERITAS Storage Foundation系列軟件的鏡像技術(shù)，來(lái)構(gòu)建容災(zāi)方案。利用VERITAS Storage Foundation的鏡像技術(shù)構(gòu)建容災(zāi)系統(tǒng)是非常簡(jiǎn)單的，它只有一個(gè)條件，就是將生產(chǎn)中心和容災(zāi)中心之間的SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)通過(guò)光纖連接起來(lái)，建立城域SAN存儲(chǔ)網(wǎng)絡(luò)。然后，我們就可以通過(guò)Storage Foundation提供的非常成熟的跨陣列磁盤(pán)鏡像技術(shù)來(lái)實(shí)現(xiàn)同城容災(zāi)了，容災(zāi)方案的結(jié)構(gòu)如下圖所示： 從鏡像原理上講，在城域SAN存儲(chǔ)網(wǎng)絡(luò)上的兩套磁盤(pán)系統(tǒng)之間的鏡像，和在一個(gè)機(jī)房?jī)?nèi)的SAN上的

18、兩個(gè)磁盤(pán)系統(tǒng)之間的鏡像并沒(méi)有任何區(qū)別。利用裸光纖將生產(chǎn)中心和容災(zāi)中心的SAN網(wǎng)絡(luò)連接起來(lái)，構(gòu)成城域SAN網(wǎng)絡(luò)以后，利用 VERITAS Storage Foundation的先進(jìn)邏輯卷管理功能，我們就可以非常方便的實(shí)現(xiàn)生產(chǎn)中心磁盤(pán)系統(tǒng)和容災(zāi)中心磁盤(pán)系統(tǒng)之間的鏡像了。如下圖所示。我們可以看到，利用VERITAS Storage Foundation可以創(chuàng)建任意一個(gè)邏輯卷（Volume）供業(yè)務(wù)主機(jī)使用，實(shí)際上是由兩個(gè)完全對(duì)等的，容量相同的磁盤(pán)片構(gòu)成的，兩個(gè)磁盤(pán)片上的數(shù)據(jù)完全一樣，業(yè)務(wù)主機(jī)對(duì)該Volume的任意修改，都將同時(shí)被寫(xiě)到位于生產(chǎn)中心和容災(zāi)中心的兩個(gè)磁盤(pán)系統(tǒng)上。采用這種方式，生產(chǎn)中心的磁盤(pán)陣

19、列與同城容災(zāi)中心的磁盤(pán)陣列對(duì)于兩地的主機(jī)而言是完全同等的。利用城域SAN存儲(chǔ)網(wǎng)絡(luò)和VERITAS Storage Foundation鏡像功能，我們可以非常輕松的實(shí)現(xiàn)數(shù)據(jù)系統(tǒng)的異地容災(zāi)。并且消除了復(fù)制技術(shù)（無(wú)論是同步還是異步）的切換動(dòng)作，從而保證零停機(jī)時(shí)間，零數(shù)據(jù)損失的實(shí)現(xiàn)。應(yīng)用程序?qū)永脩?yīng)用軟件自身的容災(zāi)功能實(shí)現(xiàn)容災(zāi)，如DB2 Data Propagator、Oracle Replication Product等等。通過(guò)應(yīng)用程序自身的復(fù)制功能，同步數(shù)據(jù)，達(dá)到容災(zāi)的目的?！镜湫桶咐磕硢挝徊捎肧un ONE 郵件系統(tǒng)，由于其目錄服務(wù)不支持VCS群集切換的工作方式，目前的版本又無(wú)法在兩個(gè)節(jié)點(diǎn)間同

20、步目錄信息，當(dāng)前僅有一個(gè)節(jié)點(diǎn)的目錄信息是最新有效的。郵件帳戶、通訊簿等重要信息都儲(chǔ)存在目錄中，這些信息存在單點(diǎn)故障，當(dāng)郵件服務(wù)切換到備用節(jié)點(diǎn)時(shí)會(huì)出現(xiàn)通訊簿和部分用戶帳戶丟失等問(wèn)題。如果主節(jié)點(diǎn)目錄信息損壞，將對(duì)郵件系統(tǒng)的運(yùn)行造成很大影響，需要重新建立部分郵件帳戶和所有通訊薄信息。因此針對(duì)這些缺點(diǎn)，實(shí)現(xiàn)目錄服務(wù)的容災(zāi)勢(shì)在必行。【拓?fù)浣Y(jié)構(gòu)】【項(xiàng)目描述】由二臺(tái)sun 小型機(jī)提供郵件消息存儲(chǔ)服務(wù)；二臺(tái)ldap HP PC服務(wù)器安裝目錄服務(wù)軟件提供郵件帳號(hào)存儲(chǔ)及認(rèn)證服務(wù)，而且配置雙向復(fù)制功能來(lái)實(shí)現(xiàn)用戶數(shù)據(jù)的同步。本案例中，兩臺(tái)LDAP服務(wù)器雖然從物理位置暫時(shí)處于同一機(jī)房，但從技術(shù)上來(lái)看，通過(guò)負(fù)載均衡設(shè)備和LDAP自身的雙向同步復(fù)制功能，已經(jīng)實(shí)現(xiàn)了LDAP的容災(zāi)，在SAN連通的情況下，只需要將一臺(tái)服務(wù)器移至容災(zāi)機(jī)房即可實(shí)現(xiàn)異地容災(zāi)。對(duì)比三種容災(zāi)方式對(duì)比如下： 磁盤(pán)系統(tǒng)層操作系統(tǒng)層應(yīng)用層硬件環(huán)境磁盤(pán)同構(gòu)服務(wù)器同構(gòu)服務(wù)器、存儲(chǔ)都可異構(gòu)，一般要求應(yīng)用版本同構(gòu)網(wǎng)絡(luò)資源可以基于TCP/IP鏈路實(shí)現(xiàn)。也可以基于SAN鏈路實(shí)現(xiàn)，在同城容災(zāi)中，采用SAN鏈路實(shí)現(xiàn)數(shù)據(jù)同步容災(zāi)方式為主。距離在80KM以內(nèi)可以基于TCP/IP鏈路實(shí)現(xiàn)。也可以基于S