1011全面講解容災(zāi)與備份區(qū)別、災(zāi)備技術(shù)、容災(zāi)體系規(guī)劃

1、前言：大家好，我是薛哥。全面講解容災(zāi)與備份區(qū)別、災(zāi)備 技術(shù)、容災(zāi)體系規(guī)劃，有興趣的可以看看，多學(xué)一些 東西，說不定能用的到。正文：1.容災(zāi)備份的區(qū)別容災(zāi) (Disaster Tolerance):就是在上述的災(zāi)難發(fā)生時，在保證生產(chǎn)系統(tǒng)的數(shù)據(jù)盡量少丟失的情況下，保持生存系統(tǒng)的業(yè)務(wù)不間斷地運(yùn)行。容錯(Fault Tolerance):指在計算機(jī)系統(tǒng)的軟件、硬件發(fā) 生故障時，保證計算機(jī)系統(tǒng)中仍能工作的能力。區(qū)別：容錯可以通過硬件冗余、錯誤檢查和熱交換再加上特殊的軟件來實現(xiàn)，而容災(zāi)必須通過系統(tǒng)冗余、災(zāi)難檢測和 系統(tǒng)遷移等技術(shù)來實現(xiàn)。當(dāng)設(shè)備故障不能通過容錯機(jī)制解決 而導(dǎo)致系統(tǒng)宕機(jī)時，這種故障的解決就屬于

2、容災(zāi)的范疇。什么是災(zāi)難恢復(fù) (Disaster Recovery):指的是在災(zāi)難發(fā)生 后，將系統(tǒng)恢復(fù)到正常運(yùn)作的能力。區(qū)別：容災(zāi)強(qiáng)調(diào)的是在災(zāi)難發(fā)生時，保證系統(tǒng)業(yè)務(wù)持續(xù)不 間斷地運(yùn)行的能力，而災(zāi)難恢復(fù)強(qiáng)調(diào)的災(zāi)難之后，系統(tǒng)的恢 復(fù)能力?，F(xiàn)在的容災(zāi)系統(tǒng)都包含著災(zāi)難恢復(fù)的功能，所以本文的討論除了包括容災(zāi)方面的內(nèi)容，還包括了災(zāi)難恢復(fù)的部分內(nèi)容。容災(zāi)系統(tǒng)在企業(yè)中給與數(shù)據(jù)安全系數(shù)相當(dāng)高的保障，但是容災(zāi)系統(tǒng)倒是是什么，他們是什么意思？恐怕連正在使用容災(zāi) 備份的網(wǎng)絡(luò)管理人員都不能解釋。 本文用最淺顯的語言給大 家解釋容災(zāi)備份到底是什么。.容災(zāi)和備份的目的不同容災(zāi)系統(tǒng)的目的在于保證系統(tǒng)數(shù)據(jù)和服務(wù)的在線性，即當(dāng) 系

3、統(tǒng)發(fā)生故障時，仍然能夠正常地向網(wǎng)絡(luò)系統(tǒng)提供數(shù)據(jù)和服 務(wù)，以使系統(tǒng)不致停頓。而容災(zāi)備份技術(shù)的目的與此并不相同，備份是 “將在線數(shù)據(jù) 轉(zhuǎn)移成離線數(shù)據(jù)的過程，其目的在于應(yīng)付系統(tǒng)數(shù)據(jù)中的邏 輯錯誤和歷史數(shù)據(jù)保存。所以，在各種容錯技術(shù)非常豐富的今天，備份系統(tǒng)仍然是不 可替代的。.備份是基石備份是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟 失，而將全系統(tǒng)或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù) 制到其它的存儲介質(zhì)的過程。備份是數(shù)據(jù)高可用的最后一道防線， 其目的是為了系統(tǒng)數(shù)據(jù) 崩潰時能夠恢復(fù)數(shù)據(jù)。.容災(zāi)不可少那么建設(shè)了備份系統(tǒng)，是否就不需要容災(zāi)備份系統(tǒng)？這還要 看業(yè)務(wù)部門對RTO （恢復(fù)所需的時間指標(biāo)）/R

4、PO （能夠恢復(fù) 到的最新狀態(tài)）指標(biāo)的期望值，如果允許1TB的數(shù)據(jù)庫RTO =8小時，RPO = 1天，那備份系統(tǒng)就能滿足要求。同時，備 份的目的在于應(yīng)付系統(tǒng)數(shù)據(jù)中的邏輯錯誤和歷史數(shù)據(jù)保存。只能夠滿足數(shù)據(jù)丟失、數(shù)據(jù)破壞時的數(shù)據(jù)恢復(fù)目的，而不能 提供實時的業(yè)務(wù)接管功能。因此容災(zāi)系統(tǒng)對于某些關(guān)鍵業(yè)務(wù)而言也是必不可少的。人們談及容災(zāi)備份往往是針對當(dāng)生產(chǎn)系統(tǒng)，不能正常工作時，其 業(yè)務(wù)可由容災(zāi)系統(tǒng)接替這些業(yè)務(wù)，繼續(xù)進(jìn)行正常的工作。能夠提供很好的RTO和RPO指標(biāo)。同時遠(yuǎn)程容災(zāi)系統(tǒng)具備 應(yīng)付各種災(zāi)難，特別是區(qū)域性與毀滅性災(zāi)難的能力，具備較 為完善的數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù)功能，保證災(zāi)難降臨時數(shù)據(jù)的 完整性及業(yè)務(wù)

5、的連續(xù)性，并在最短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正 常運(yùn)行，將損失降到最小。.容災(zāi)不能替換備份容災(zāi)系統(tǒng)會完整地把生產(chǎn)系統(tǒng)的任何變化復(fù)制到容災(zāi)端去， 包括不想讓它復(fù)制的工作，比如不小心把計費(fèi)系統(tǒng)內(nèi)的用戶 信息表刪除了，同時容災(zāi)端的 用戶信息表也會被完整地刪 除。如果是同步容災(zāi)，那容災(zāi)端同時就刪除了；如果是異步 容災(zāi)，那容災(zāi)端在數(shù)據(jù)異步復(fù)制的間隔內(nèi)就會被刪除。這時 就需要從備份系統(tǒng) 中取出最新備份，來恢復(fù)被錯誤刪除的 信息。因此容災(zāi)系統(tǒng)的建設(shè)不能替代備份系統(tǒng)的建設(shè)。.規(guī)劃企業(yè)安全保障體系考慮的因素對于企業(yè)而言到底應(yīng)該如何建設(shè)自己的災(zāi)備系統(tǒng)，是只建設(shè) 備份系統(tǒng)、還是只建設(shè)容災(zāi)系統(tǒng)、還是需要二者同時建設(shè)、 或者

6、是分步驟的建設(shè)，誰先誰后等問題，主要根據(jù)業(yè)務(wù)的需 求而定：(1 )需要防范的災(zāi)難類型：企業(yè)信息系統(tǒng)可能遇到的災(zāi)難類型及其發(fā)生的比例如下：對于人為錯誤、“軟件損壞和程序錯誤加上病毒等這些 都稱為邏輯錯誤，占總故障的56% ,這些錯誤只能通過備份 系統(tǒng)才能防范；對于硬件和系統(tǒng)故障以及“自然災(zāi)難等故障可以通過在容 災(zāi)系統(tǒng)（或者異地備份）來防范，占總故障率的44%。（2）允許的RTO和RPO指標(biāo)從技術(shù)上看，衡量容災(zāi)系統(tǒng)有兩個主要指標(biāo)：RPO（ Recovery Point Object）和 RTO （ Recovery Time Object），其中 RPO 代 表了當(dāng)災(zāi)難發(fā)生時允許丟失的數(shù)據(jù)量；而R

7、TO則代表了系統(tǒng) 恢復(fù)的時間。一般而言：容災(zāi)系統(tǒng)能夠提供較好的RTO和RPO指標(biāo)。數(shù)據(jù)損失和成本的權(quán)衡（RPO）Refoven1 Point Objective, RPO是災(zāi)灘發(fā)生后業(yè)務(wù)能夠容忍的鍬據(jù)丟失量，或者說災(zāi)難發(fā)生造成的藪據(jù)丟失 TOC o 1-5 h z 數(shù)據(jù)損失$s成本 $1:IC 1”生產(chǎn)恢復(fù)時間和成木的權(quán)衡（RTO）Recaven Time ObjecHve* ttTO表示了從災(zāi)罪發(fā)生直到業(yè)務(wù) 流程再次運(yùn)行（即被恢芨）的時間（3 ）系統(tǒng)投資總的說來，建設(shè)備份系統(tǒng)的投資遠(yuǎn)比建設(shè)標(biāo)準(zhǔn)意義的容災(zāi)系統(tǒng)的投資小得多：備份系統(tǒng)的投資規(guī)模一般在幾百萬；而最節(jié)省的一套容災(zāi)系統(tǒng)投資都將上千萬；災(zāi)

8、難恢復(fù)與投資關(guān)系：設(shè)留投資M分曾璀小酎S-2小酎1M4小酎如心時5S天檄周未遠(yuǎn)不旋恢夏所需時間.常用的災(zāi)備組合方式基于以上原因，業(yè)界在災(zāi)備系統(tǒng)的建設(shè)上一般按照以下幾種 方式：建設(shè)機(jī)房內(nèi)的本地備份系統(tǒng)建設(shè)異地的備份系統(tǒng)該方式可以備份系統(tǒng)的價格滿足備份和異地容災(zāi)功能，能夠避免主生產(chǎn)中心由于地震、火災(zāi)或其他災(zāi)害造成的數(shù)據(jù)丟 失。備份系統(tǒng)+異地容災(zāi)系統(tǒng)能夠在很這是一個較為理想化的容災(zāi)系統(tǒng)一體化解決方案， 大程度上避免各種可能的錯誤。8.容災(zāi)恢復(fù)等級9.災(zāi)難恢復(fù)層次10 .災(zāi)備技術(shù)層次1.1磁盤陣列災(zāi)備技術(shù)基于邏輯卷的遠(yuǎn)程實時鏡像；獨(dú)立于CPU、操作系統(tǒng)、應(yīng)用和數(shù) 據(jù)庫3多種同步方式可供選擇；1遠(yuǎn)程連接

9、,nrw MFC, ESCOX, ATM, TlvEl, IP.-步方式磁盤陣列實圳杏災(zāi)，對主機(jī)的的勒陰艮小，接受本地主機(jī)一個寫I/。；傳送數(shù)據(jù)到遠(yuǎn)程磁盤陣列;接受遠(yuǎn)程磁盤陣列確認(rèn)：通知主機(jī)磁盤1/垸成：半同步方式接受本地主機(jī)一個寫I/。；對同一卷充許讀、曲寫 通知主機(jī)磁盤I/O完成；傳送數(shù)據(jù)到遠(yuǎn)程磁盤陣列;在傳送期間對同一卷允詐讀.掛起寫接受遠(yuǎn)程磁盤陣列確認(rèn)；異步方式遠(yuǎn)程連接FC、ESC Tl/EL. IP.一(3接受本主fllT寫I/O： 通知主fil磁盤uo亮成: 接愛本地主機(jī)T寫I/O：通知主機(jī)磁盤1/院成:佐送數(shù)據(jù)到遠(yuǎn)卷磁制朝上接受本地主機(jī)T寫I/O：接登遠(yuǎn)程躡盤陣列確認(rèn);通知主機(jī)磁盤I/O完成;1.2智能交換機(jī)技術(shù)-在智能應(yīng)用交換機(jī)中安裝備崎軟件;-實現(xiàn)異構(gòu)存借；-較低厲儲容量擴(kuò)增及管理的成本VOL UW E GMOUP-基于邏輯卷的遠(yuǎn)程實時鏡像；獨(dú)立于CPU、磁盤陣列*應(yīng)用和數(shù) 據(jù)庫多種同步方式可供選擇；2.2數(shù)據(jù)庫日志復(fù)制技術(shù)聯(lián)機(jī)日志目標(biāo)數(shù)據(jù)庫SQL歸檔n志源數(shù)據(jù)庫Quest傳輸層Reader 隊列Export 隊列Post 隊列Post進(jìn)程Import 進(jìn)程Export 進(jìn)程Capture進(jìn)程Reader 進(jìn)程基于數(shù)據(jù)庫的遠(yuǎn)程日志復(fù)制3實時復(fù)制、定時復(fù)制，存儲轉(zhuǎn)發(fā);o di q3.1應(yīng)用災(zāi)備技術(shù)生產(chǎn)中心