容災(zāi)技術(shù)分析

1、容災(zāi)技術(shù)分析數(shù)據(jù)復(fù)制技術(shù)很多，初步比較如下。后面重點(diǎn)討論銀行最常用的存儲(chǔ) 復(fù)制和數(shù)據(jù)庫(kù)復(fù)制。當(dāng)然，我最推薦的還是應(yīng)用方式。只有應(yīng)用做 好了才能做到真正的多活應(yīng)用！ ！銀行需要加大研發(fā)力度，拜托廠商 的束縛，長(zhǎng)遠(yuǎn)來(lái)看，是節(jié)約成本的類別方案描述優(yōu)點(diǎn)缺點(diǎn)應(yīng)用雙寫應(yīng) 用同時(shí)連接兩個(gè)數(shù)據(jù)庫(kù)將數(shù)據(jù)寫入的方式，或應(yīng)用將產(chǎn)生的文件寫入 到兩個(gè)存儲(chǔ)位置。數(shù)據(jù)保護(hù)性最好需要應(yīng)用開(kāi)發(fā)雙寫應(yīng)用受限較多， 例如應(yīng)用所能忍受的延遲、性能問(wèn)題等應(yīng)用定時(shí)復(fù)制應(yīng)用按照定時(shí)的 策略檢測(cè)源端和目標(biāo)端的數(shù)據(jù)差異，并將數(shù)據(jù)增量部分發(fā)送到目標(biāo)端。 數(shù)據(jù)保護(hù)依據(jù)定時(shí)策略進(jìn)行保護(hù)數(shù)據(jù)可以按照策略定時(shí)在三中心生 效需要應(yīng)用開(kāi)發(fā)需要開(kāi)發(fā)特定的模

2、塊數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)復(fù)制通過(guò)數(shù)據(jù)庫(kù) 內(nèi)置或者第三方的軟件如Data Guard、Share Plex、Golden Gate等基 于日志方法將數(shù)據(jù)同步或異步發(fā)送到目的端的數(shù)據(jù)庫(kù)。針對(duì)指定的庫(kù) 表進(jìn)行保護(hù)經(jīng)過(guò)業(yè)界長(zhǎng)期使用，可靠性較高僅可以對(duì)結(jié)構(gòu)化數(shù)據(jù)進(jìn)行 復(fù)制，不能針對(duì)非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行復(fù)制需要購(gòu)買第三方的軟件許可數(shù) 據(jù)庫(kù)需要一定的調(diào)整操作系統(tǒng)LVM卷復(fù)制通過(guò)操作系統(tǒng)或者數(shù)據(jù)卷 管理器來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的遠(yuǎn)程復(fù)制。依賴操作系統(tǒng)自身的卷管理功能實(shí) 現(xiàn)數(shù)據(jù)的復(fù)制復(fù)制的數(shù)據(jù)不能同時(shí)被掛起使用虛擬存儲(chǔ)虛擬化存儲(chǔ) 復(fù)制復(fù)制技術(shù)是伴隨著存儲(chǔ)局域網(wǎng)的出現(xiàn)引入的，通過(guò)構(gòu)建虛擬存儲(chǔ) 上實(shí)現(xiàn)數(shù)據(jù)復(fù)制。通過(guò)存儲(chǔ)虛擬化設(shè)備實(shí)現(xiàn)數(shù)據(jù)的

3、復(fù)制，不依賴底層 存儲(chǔ)需要新購(gòu)存儲(chǔ)虛擬化設(shè)備，復(fù)制的數(shù)據(jù)不能同時(shí)被掛起使用存儲(chǔ)NAS/SAN存儲(chǔ)復(fù)制數(shù)據(jù)的復(fù)制過(guò)程通過(guò)本地的存儲(chǔ)系統(tǒng)和遠(yuǎn)端的存 儲(chǔ)系統(tǒng)之間的通信完成；基于存儲(chǔ)底層實(shí)現(xiàn)應(yīng)用不需要改造復(fù)制數(shù)據(jù) 不能在及時(shí)讀寫使用需要采購(gòu)額外的NAS/SAN存儲(chǔ)需要采購(gòu)額外的 存儲(chǔ)復(fù)制許可開(kāi)放平臺(tái)存儲(chǔ)復(fù)制技術(shù)開(kāi)放平臺(tái)存儲(chǔ)復(fù)制技術(shù)使基于實(shí)現(xiàn)存儲(chǔ)磁盤 陣列之間的直接鏡像，通過(guò)存儲(chǔ)系統(tǒng)內(nèi)建的固件（Firmware）或操作 系統(tǒng)，利用IP網(wǎng)絡(luò)或DWDM、光纖通道等傳輸界面連結(jié)，將數(shù)據(jù)以 同步或異步的方式復(fù)制到遠(yuǎn)端。該類技術(shù)優(yōu)點(diǎn)就是將數(shù)據(jù)與應(yīng)用系統(tǒng) 分開(kāi)，對(duì)主機(jī)系統(tǒng)的運(yùn)行資源基本無(wú)影響。另外，由于運(yùn)行機(jī)制大多

4、 是利用鏡像來(lái)復(fù)制數(shù)據(jù)，并借助高速緩沖存儲(chǔ)器加速I/O存取，兩端 的數(shù)據(jù)差異時(shí)間點(diǎn)比較小，加上存儲(chǔ)系統(tǒng)本身具備一定的容錯(cuò)能力， 使之具有較高的運(yùn)行性能和可靠性。對(duì)主機(jī)透明，對(duì)應(yīng)用系統(tǒng)的影響 較小，技術(shù)成熟，有較多的成功案例，但是投資較大，對(duì)網(wǎng)絡(luò)連接的 要求也較高。主要開(kāi)放平臺(tái)存儲(chǔ)復(fù)制技術(shù)代表廠商有：EMC的SRDF-A異步存儲(chǔ)復(fù) 制方案。存儲(chǔ)平臺(tái)均需要采用Symmetrix系統(tǒng)，其他存儲(chǔ)平臺(tái)可先將 卷通過(guò)FTS技術(shù)先由SymmetrixVmax平臺(tái)識(shí)別和管理，再進(jìn)行容災(zāi)復(fù) 制SRDF-S同步復(fù)制方案，存儲(chǔ)設(shè)備要求是EMC symmetrix系列平臺(tái)。 IBM的Global Mirror異步數(shù)據(jù)

5、復(fù)制方案，基于DS8800存儲(chǔ)微碼軟件 實(shí)現(xiàn)。Metro Mirror同步數(shù)據(jù)復(fù)制方案，基于DS8800存儲(chǔ)微碼軟件 實(shí)現(xiàn)。HP Business CopyHDS True Copy開(kāi)放平臺(tái)數(shù)據(jù)庫(kù)復(fù)制技術(shù)開(kāi)放 平臺(tái)數(shù)據(jù)庫(kù)復(fù)制技術(shù)是一種基于數(shù)據(jù)庫(kù)log（日志）的結(jié)構(gòu)化數(shù)據(jù)復(fù)制 技術(shù)，它通過(guò)解析源數(shù)據(jù)庫(kù)在線log或歸檔log獲得數(shù)據(jù)的增、刪、 改變化，再將這些變化應(yīng)用到目標(biāo)數(shù)據(jù)庫(kù)，使源數(shù)據(jù)庫(kù)與目標(biāo)數(shù)據(jù)庫(kù) 同步，以達(dá)到多站點(diǎn)間數(shù)據(jù)庫(kù)可雙活甚至多活，實(shí)現(xiàn)業(yè)務(wù)持續(xù)可用和 容災(zāi)的目的。主要開(kāi)放平臺(tái)數(shù)據(jù)庫(kù)復(fù)制技術(shù)有：IBM的InfoSphere Change Data Capture（CDC）Quest 的

6、 SharePlex 只支持 OracleOracle 的 GoldenGateData Guard開(kāi)放平臺(tái)數(shù)據(jù)備份技術(shù)Symantec提供的NetBackup具有4種數(shù) 據(jù)備份技術(shù)：Vault技術(shù)、Dedup技術(shù)、基于備份設(shè)備的數(shù)據(jù)備份技 術(shù)和并發(fā)數(shù)據(jù)備份技術(shù)。大機(jī)平臺(tái)存儲(chǔ)和數(shù)據(jù)庫(kù)備份技術(shù)大機(jī)平臺(tái)存 儲(chǔ)復(fù)制技術(shù)通常用于重要核心系統(tǒng)的數(shù)據(jù)復(fù)制，具有數(shù)據(jù)量大、業(yè)務(wù) 連續(xù)性要求高的特點(diǎn)?；诖鎯?chǔ)的數(shù)據(jù)復(fù)制技術(shù)，可以在不區(qū)分?jǐn)?shù)據(jù) 邏輯意義的情況下將更新的數(shù)據(jù)連續(xù)地復(fù)制到遠(yuǎn)程磁盤，復(fù)制效率高、 管理簡(jiǎn)便，但復(fù)制盤的數(shù)據(jù)無(wú)法實(shí)時(shí)訪問(wèn)，只能將目標(biāo)數(shù)據(jù)FlashCopy 出來(lái)啟用，目標(biāo)端需要配備一定的主機(jī)和

7、磁盤資源，適于應(yīng)用系統(tǒng)的 A-S模式存儲(chǔ)備份技術(shù)主要包括：Metro Mirror for z/OS（PBRC）同步 Global Mirror for z/OS（XRC）異步磁盤鏡像技術(shù)。大機(jī)平臺(tái)DB2數(shù)據(jù)庫(kù)復(fù)制技術(shù)一般均基于數(shù)據(jù)庫(kù)日志，因此只有記 錄日志的數(shù)據(jù)庫(kù)操作才能被復(fù)制。數(shù)據(jù)復(fù)制由軟件實(shí)現(xiàn)，因此需要在 源端和目標(biāo)端安裝數(shù)據(jù)庫(kù)和復(fù)制軟件。目標(biāo)數(shù)據(jù)庫(kù)可以實(shí)時(shí)訪問(wèn)，因 此此類技術(shù)適用于A-A和A-Q模式，但需要應(yīng)用支持，A-A模式下還 需要具備較完善的沖突處理機(jī)制。數(shù)據(jù)庫(kù)備份技術(shù)有：QREPCDC目前IBM已將此兩種技術(shù)打包為一個(gè) 產(chǎn)品，名為 InfoSphere Data Replica

8、tion for DB2 for z/OS 另外大機(jī) 的磁帶庫(kù)技術(shù)主要使用Oracle STK虛擬化（云）技術(shù)1、服務(wù)器虛 擬化服務(wù)器虛擬化技術(shù)可以將同城雙中心間服務(wù)器資源進(jìn)行虛擬化， 形成一個(gè)統(tǒng)一的服務(wù)器資源池，提高了多站點(diǎn)系統(tǒng)資源分配的靈活性， 為數(shù)據(jù)中心間的負(fù)載均衡提供了保障。當(dāng)一個(gè)站點(diǎn)出現(xiàn)計(jì)劃內(nèi)或者計(jì) 劃外中斷時(shí)，其上運(yùn)行的虛擬機(jī)可以在運(yùn)行狀態(tài)下快速的自動(dòng)遷移至 其他數(shù)據(jù)中心內(nèi)的物理服務(wù)器上，可以有效提高業(yè)務(wù)連續(xù)性。虛擬機(jī) 在運(yùn)行狀態(tài)下從一個(gè)站點(diǎn)物理服務(wù)器遷移至另一個(gè)站點(diǎn)物理服務(wù)器， 依賴與IP網(wǎng)絡(luò)和SAN網(wǎng)絡(luò)的傳輸質(zhì)量，還依賴于存儲(chǔ)虛擬化技術(shù)和 網(wǎng)絡(luò)虛擬化技術(shù)的實(shí)現(xiàn)，建議IP網(wǎng)絡(luò)二層

9、打通（內(nèi)存復(fù)制使用），SAN 網(wǎng)絡(luò)打通（同城雙中心存儲(chǔ)虛擬化使用）。主機(jī)虛擬化技術(shù)主要有IBM 的 PowerVM、VMware 的 Vsphere 和 HP 的 VPar/IVM，另外還有開(kāi)源 的KVM很值得推薦。在上述三種服務(wù)器虛擬化技術(shù)中，都能實(shí)現(xiàn)將 物理服務(wù)器虛擬化，提高服務(wù)器資源的利用率，配合存儲(chǔ)虛擬化和網(wǎng) 絡(luò)虛擬化技術(shù)能實(shí)現(xiàn)虛擬機(jī)的在同城雙站點(diǎn)間物理主機(jī)的遷移，有助 于減少當(dāng)計(jì)劃內(nèi)和計(jì)劃外站點(diǎn)中斷時(shí)的停機(jī)時(shí)間。但是他們?cè)诩嫒菪浴?功能、安全性、可操作性、可擴(kuò)展性、可靠性、同其他技術(shù)的結(jié)合性 和應(yīng)用廣泛性等方面有一定差異，總結(jié)如下：（1）對(duì)平臺(tái)的要求方面。VMware的Sphere僅

10、支持X86平臺(tái)；IBM的PowerVM僅支持IBM小 機(jī)平臺(tái)；HP VPar/IVM僅支持HP平臺(tái)。（2）功能方面。VMware的 Vsphere擴(kuò)展功能更加全面（例如有vSphere High Availability、虛擬防 火墻和vSphere DRS節(jié)電管理等等），而其他方案擴(kuò)展功能相對(duì)較少。（3）安全性方面。IBM的Power VM通過(guò)了 EAL4+安全認(rèn)證，IBM的 Power VM和HP的VPar/IVM從底層硬件到上層的操作系統(tǒng)，均為同 一廠商提供，可靠性和兼容性相對(duì)較高。（4）可操作性方面。VMware 的Vsphere的管理軟件更易于使用。（5）可靠性方面IBM的Power

11、VM hypervisor集成在固件中，可靠性相對(duì)略高。（6）同其他技術(shù)的結(jié)合 性方面。VMware的Vsphere同思科交換機(jī)結(jié)合較好，可實(shí)現(xiàn)虛機(jī)的 流控等能力。賽門特克對(duì)VMware的Vsphere支持較好，可以實(shí)現(xiàn)虛 機(jī)甚至虛機(jī)里文件級(jí)別的備份恢復(fù)。（7）可擴(kuò)展性方面。IBM的 PowerVM虛擬化可擴(kuò)展性相對(duì)較好，每個(gè)虛擬機(jī)支持的虛擬CPU數(shù) 量相對(duì)較多、支持的內(nèi)存相對(duì)較大。單個(gè)物理機(jī)支持的最大虛擬機(jī)相 對(duì)較多。（8）應(yīng)用廣泛性方面。VMware的Vsphere在國(guó)內(nèi)四大銀行 和其他很多銀行均在使用。ICBC從2007年開(kāi)始使用，最開(kāi)始用于珠 海開(kāi)發(fā)測(cè)試中心，2008年用于北京和上海的

12、生產(chǎn)中心，同時(shí)分行也 大規(guī)模使用，ABC從2008年開(kāi)始使用，全球和全國(guó)市場(chǎng)占有率相對(duì) 較高。IBM的PowerVM在中國(guó)國(guó)內(nèi)銀行資產(chǎn)排名前五的各銀行的開(kāi) 發(fā)測(cè)試環(huán)境廣泛使用，部分生產(chǎn)環(huán)境已深入使用PowerVM技術(shù)。HP 的VPar/IVM國(guó)內(nèi)金融行業(yè)的開(kāi)發(fā)測(cè)試環(huán)境廣泛使用，國(guó)內(nèi)的太平洋 保險(xiǎn)在生產(chǎn)環(huán)境有初步應(yīng)用。2、存儲(chǔ)虛擬化存儲(chǔ)虛擬化可以提高容 錯(cuò)，和做到跨存儲(chǔ)的虛機(jī)漂移。主要技術(shù)有VPLEXSVCGPFSHYPERSWAPHAM 3、網(wǎng)絡(luò)虛擬化當(dāng)前，大多數(shù)企業(yè) 網(wǎng)絡(luò)及其數(shù)據(jù)中心跨越了多個(gè)位于不同地理位置的物理站點(diǎn)，以此來(lái) 實(shí)現(xiàn)高可靠性和冗余部署，在這些站點(diǎn)部署類似的業(yè)務(wù)，需要在這些 站

13、點(diǎn)之間進(jìn)行二層互通?？鐢?shù)據(jù)中心二層網(wǎng)絡(luò)技術(shù)可以實(shí)現(xiàn)站點(diǎn)間的 資源動(dòng)態(tài)調(diào)配和管理，虛擬機(jī)在數(shù)據(jù)中心之間能夠自由遷移，保證虛 擬機(jī)遷移過(guò)程對(duì)用戶透明，不改變IP地址?？鐢?shù)據(jù)中心二層網(wǎng)絡(luò)技 術(shù)基于MAC-in-IP的技術(shù)，通過(guò)將MAC封裝實(shí)現(xiàn)跨IP網(wǎng)二層互通， 通過(guò)“擴(kuò)展IS-IS協(xié)議”實(shí)現(xiàn)跨IP網(wǎng)絡(luò)的MAC地址學(xué)習(xí)、匯聚高端交 換機(jī)之間運(yùn)行“擴(kuò)展IS-IS”，支持此類技術(shù)的設(shè)備實(shí)現(xiàn)ARP代理功能， 通過(guò)跨數(shù)據(jù)中心二層網(wǎng)絡(luò)技術(shù)主要實(shí)現(xiàn)如下功能：1、VM虛擬機(jī)的 遷移，不改變虛機(jī)IP地址。2、服務(wù)器集群等跨數(shù)據(jù)中心二層互聯(lián) 功能。主要技術(shù)有H3C EVI和思科OTV，都是私有技術(shù)。另外我還要 多說(shuō)一點(diǎn)1云和虛擬化