容災(zāi)技術(shù)分析

1、容災(zāi)技術(shù)分析數(shù)據(jù)復(fù)制技術(shù)很多，初步比較如下。后面重點(diǎn)討論銀行最常用的存儲 復(fù)制和數(shù)據(jù)庫復(fù)制。當(dāng)然，我最推薦的還是應(yīng)用方式。只有應(yīng)用做 好了才能做到真正的多活應(yīng)用！ ！銀行需要加大研發(fā)力度，拜托廠商 的束縛，長遠(yuǎn)來看，是節(jié)約成本的類別方案描述優(yōu)點(diǎn)缺點(diǎn)應(yīng)用雙寫應(yīng) 用同時連接兩個數(shù)據(jù)庫將數(shù)據(jù)寫入的方式，或應(yīng)用將產(chǎn)生的文件寫入 到兩個存儲位置。數(shù)據(jù)保護(hù)性最好需要應(yīng)用開發(fā)雙寫應(yīng)用受限較多， 例如應(yīng)用所能忍受的延遲、性能問題等應(yīng)用定時復(fù)制應(yīng)用按照定時的 策略檢測源端和目標(biāo)端的數(shù)據(jù)差異，并將數(shù)據(jù)增量部分發(fā)送到目標(biāo)端。 數(shù)據(jù)保護(hù)依據(jù)定時策略進(jìn)行保護(hù)數(shù)據(jù)可以按照策略定時在三中心生 效需要應(yīng)用開發(fā)需要開發(fā)特定的模

2、塊數(shù)據(jù)庫數(shù)據(jù)庫復(fù)制通過數(shù)據(jù)庫 內(nèi)置或者第三方的軟件如Data Guard、Share Plex、Golden Gate等基 于日志方法將數(shù)據(jù)同步或異步發(fā)送到目的端的數(shù)據(jù)庫。針對指定的庫 表進(jìn)行保護(hù)經(jīng)過業(yè)界長期使用，可靠性較高僅可以對結(jié)構(gòu)化數(shù)據(jù)進(jìn)行 復(fù)制，不能針對非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行復(fù)制需要購買第三方的軟件許可數(shù) 據(jù)庫需要一定的調(diào)整操作系統(tǒng)LVM卷復(fù)制通過操作系統(tǒng)或者數(shù)據(jù)卷 管理器來實(shí)現(xiàn)對數(shù)據(jù)的遠(yuǎn)程復(fù)制。依賴操作系統(tǒng)自身的卷管理功能實(shí) 現(xiàn)數(shù)據(jù)的復(fù)制復(fù)制的數(shù)據(jù)不能同時被掛起使用虛擬存儲虛擬化存儲 復(fù)制復(fù)制技術(shù)是伴隨著存儲局域網(wǎng)的出現(xiàn)引入的，通過構(gòu)建虛擬存儲 上實(shí)現(xiàn)數(shù)據(jù)復(fù)制。通過存儲虛擬化設(shè)備實(shí)現(xiàn)數(shù)據(jù)的

3、復(fù)制，不依賴底層 存儲需要新購存儲虛擬化設(shè)備，復(fù)制的數(shù)據(jù)不能同時被掛起使用存儲NAS/SAN存儲復(fù)制數(shù)據(jù)的復(fù)制過程通過本地的存儲系統(tǒng)和遠(yuǎn)端的存 儲系統(tǒng)之間的通信完成；基于存儲底層實(shí)現(xiàn)應(yīng)用不需要改造復(fù)制數(shù)據(jù) 不能在及時讀寫使用需要采購額外的NAS/SAN存儲需要采購額外的 存儲復(fù)制許可開放平臺存儲復(fù)制技術(shù)開放平臺存儲復(fù)制技術(shù)使基于實(shí)現(xiàn)存儲磁盤 陣列之間的直接鏡像，通過存儲系統(tǒng)內(nèi)建的固件（Firmware）或操作 系統(tǒng)，利用IP網(wǎng)絡(luò)或DWDM、光纖通道等傳輸界面連結(jié)，將數(shù)據(jù)以 同步或異步的方式復(fù)制到遠(yuǎn)端。該類技術(shù)優(yōu)點(diǎn)就是將數(shù)據(jù)與應(yīng)用系統(tǒng) 分開，對主機(jī)系統(tǒng)的運(yùn)行資源基本無影響。另外，由于運(yùn)行機(jī)制大多

4、 是利用鏡像來復(fù)制數(shù)據(jù)，并借助高速緩沖存儲器加速I/O存取，兩端 的數(shù)據(jù)差異時間點(diǎn)比較小，加上存儲系統(tǒng)本身具備一定的容錯能力， 使之具有較高的運(yùn)行性能和可靠性。對主機(jī)透明，對應(yīng)用系統(tǒng)的影響 較小，技術(shù)成熟，有較多的成功案例，但是投資較大，對網(wǎng)絡(luò)連接的 要求也較高。主要開放平臺存儲復(fù)制技術(shù)代表廠商有：EMC的SRDF-A異步存儲復(fù) 制方案。存儲平臺均需要采用Symmetrix系統(tǒng)，其他存儲平臺可先將 卷通過FTS技術(shù)先由SymmetrixVmax平臺識別和管理，再進(jìn)行容災(zāi)復(fù) 制SRDF-S同步復(fù)制方案，存儲設(shè)備要求是EMC symmetrix系列平臺。 IBM的Global Mirror異步數(shù)據(jù)

5、復(fù)制方案，基于DS8800存儲微碼軟件 實(shí)現(xiàn)。Metro Mirror同步數(shù)據(jù)復(fù)制方案，基于DS8800存儲微碼軟件 實(shí)現(xiàn)。HP Business CopyHDS True Copy開放平臺數(shù)據(jù)庫復(fù)制技術(shù)開放 平臺數(shù)據(jù)庫復(fù)制技術(shù)是一種基于數(shù)據(jù)庫log（日志）的結(jié)構(gòu)化數(shù)據(jù)復(fù)制 技術(shù)，它通過解析源數(shù)據(jù)庫在線log或歸檔log獲得數(shù)據(jù)的增、刪、 改變化，再將這些變化應(yīng)用到目標(biāo)數(shù)據(jù)庫，使源數(shù)據(jù)庫與目標(biāo)數(shù)據(jù)庫 同步，以達(dá)到多站點(diǎn)間數(shù)據(jù)庫可雙活甚至多活，實(shí)現(xiàn)業(yè)務(wù)持續(xù)可用和 容災(zāi)的目的。主要開放平臺數(shù)據(jù)庫復(fù)制技術(shù)有：IBM的InfoSphere Change Data Capture（CDC）Quest 的

6、 SharePlex 只支持 OracleOracle 的 GoldenGateData Guard開放平臺數(shù)據(jù)備份技術(shù)Symantec提供的NetBackup具有4種數(shù) 據(jù)備份技術(shù)：Vault技術(shù)、Dedup技術(shù)、基于備份設(shè)備的數(shù)據(jù)備份技 術(shù)和并發(fā)數(shù)據(jù)備份技術(shù)。大機(jī)平臺存儲和數(shù)據(jù)庫備份技術(shù)大機(jī)平臺存 儲復(fù)制技術(shù)通常用于重要核心系統(tǒng)的數(shù)據(jù)復(fù)制，具有數(shù)據(jù)量大、業(yè)務(wù) 連續(xù)性要求高的特點(diǎn)。基于存儲的數(shù)據(jù)復(fù)制技術(shù)，可以在不區(qū)分?jǐn)?shù)據(jù) 邏輯意義的情況下將更新的數(shù)據(jù)連續(xù)地復(fù)制到遠(yuǎn)程磁盤，復(fù)制效率高、 管理簡便，但復(fù)制盤的數(shù)據(jù)無法實(shí)時訪問，只能將目標(biāo)數(shù)據(jù)FlashCopy 出來啟用，目標(biāo)端需要配備一定的主機(jī)和

7、磁盤資源，適于應(yīng)用系統(tǒng)的 A-S模式存儲備份技術(shù)主要包括：Metro Mirror for z/OS（PBRC）同步 Global Mirror for z/OS（XRC）異步磁盤鏡像技術(shù)。大機(jī)平臺DB2數(shù)據(jù)庫復(fù)制技術(shù)一般均基于數(shù)據(jù)庫日志，因此只有記 錄日志的數(shù)據(jù)庫操作才能被復(fù)制。數(shù)據(jù)復(fù)制由軟件實(shí)現(xiàn)，因此需要在 源端和目標(biāo)端安裝數(shù)據(jù)庫和復(fù)制軟件。目標(biāo)數(shù)據(jù)庫可以實(shí)時訪問，因 此此類技術(shù)適用于A-A和A-Q模式，但需要應(yīng)用支持，A-A模式下還 需要具備較完善的沖突處理機(jī)制。數(shù)據(jù)庫備份技術(shù)有：QREPCDC目前IBM已將此兩種技術(shù)打包為一個 產(chǎn)品，名為 InfoSphere Data Replica

8、tion for DB2 for z/OS 另外大機(jī) 的磁帶庫技術(shù)主要使用Oracle STK虛擬化（云）技術(shù)1、服務(wù)器虛 擬化服務(wù)器虛擬化技術(shù)可以將同城雙中心間服務(wù)器資源進(jìn)行虛擬化， 形成一個統(tǒng)一的服務(wù)器資源池，提高了多站點(diǎn)系統(tǒng)資源分配的靈活性， 為數(shù)據(jù)中心間的負(fù)載均衡提供了保障。當(dāng)一個站點(diǎn)出現(xiàn)計(jì)劃內(nèi)或者計(jì) 劃外中斷時，其上運(yùn)行的虛擬機(jī)可以在運(yùn)行狀態(tài)下快速的自動遷移至 其他數(shù)據(jù)中心內(nèi)的物理服務(wù)器上，可以有效提高業(yè)務(wù)連續(xù)性。虛擬機(jī) 在運(yùn)行狀態(tài)下從一個站點(diǎn)物理服務(wù)器遷移至另一個站點(diǎn)物理服務(wù)器， 依賴與IP網(wǎng)絡(luò)和SAN網(wǎng)絡(luò)的傳輸質(zhì)量，還依賴于存儲虛擬化技術(shù)和 網(wǎng)絡(luò)虛擬化技術(shù)的實(shí)現(xiàn)，建議IP網(wǎng)絡(luò)二層

9、打通（內(nèi)存復(fù)制使用），SAN 網(wǎng)絡(luò)打通（同城雙中心存儲虛擬化使用）。主機(jī)虛擬化技術(shù)主要有IBM 的 PowerVM、VMware 的 Vsphere 和 HP 的 VPar/IVM，另外還有開源 的KVM很值得推薦。在上述三種服務(wù)器虛擬化技術(shù)中，都能實(shí)現(xiàn)將 物理服務(wù)器虛擬化，提高服務(wù)器資源的利用率，配合存儲虛擬化和網(wǎng) 絡(luò)虛擬化技術(shù)能實(shí)現(xiàn)虛擬機(jī)的在同城雙站點(diǎn)間物理主機(jī)的遷移，有助 于減少當(dāng)計(jì)劃內(nèi)和計(jì)劃外站點(diǎn)中斷時的停機(jī)時間。但是他們在兼容性、 功能、安全性、可操作性、可擴(kuò)展性、可靠性、同其他技術(shù)的結(jié)合性 和應(yīng)用廣泛性等方面有一定差異，總結(jié)如下：（1）對平臺的要求方面。VMware的Sphere僅

10、支持X86平臺；IBM的PowerVM僅支持IBM小 機(jī)平臺；HP VPar/IVM僅支持HP平臺。（2）功能方面。VMware的 Vsphere擴(kuò)展功能更加全面（例如有vSphere High Availability、虛擬防 火墻和vSphere DRS節(jié)電管理等等），而其他方案擴(kuò)展功能相對較少。（3）安全性方面。IBM的Power VM通過了 EAL4+安全認(rèn)證，IBM的 Power VM和HP的VPar/IVM從底層硬件到上層的操作系統(tǒng)，均為同 一廠商提供，可靠性和兼容性相對較高。（4）可操作性方面。VMware 的Vsphere的管理軟件更易于使用。（5）可靠性方面IBM的Power

11、VM hypervisor集成在固件中，可靠性相對略高。（6）同其他技術(shù)的結(jié)合 性方面。VMware的Vsphere同思科交換機(jī)結(jié)合較好，可實(shí)現(xiàn)虛機(jī)的 流控等能力。賽門特克對VMware的Vsphere支持較好，可以實(shí)現(xiàn)虛 機(jī)甚至虛機(jī)里文件級別的備份恢復(fù)。（7）可擴(kuò)展性方面。IBM的 PowerVM虛擬化可擴(kuò)展性相對較好，每個虛擬機(jī)支持的虛擬CPU數(shù) 量相對較多、支持的內(nèi)存相對較大。單個物理機(jī)支持的最大虛擬機(jī)相 對較多。（8）應(yīng)用廣泛性方面。VMware的Vsphere在國內(nèi)四大銀行 和其他很多銀行均在使用。ICBC從2007年開始使用，最開始用于珠 海開發(fā)測試中心，2008年用于北京和上海的

12、生產(chǎn)中心，同時分行也 大規(guī)模使用，ABC從2008年開始使用，全球和全國市場占有率相對 較高。IBM的PowerVM在中國國內(nèi)銀行資產(chǎn)排名前五的各銀行的開 發(fā)測試環(huán)境廣泛使用，部分生產(chǎn)環(huán)境已深入使用PowerVM技術(shù)。HP 的VPar/IVM國內(nèi)金融行業(yè)的開發(fā)測試環(huán)境廣泛使用，國內(nèi)的太平洋 保險在生產(chǎn)環(huán)境有初步應(yīng)用。2、存儲虛擬化存儲虛擬化可以提高容 錯，和做到跨存儲的虛機(jī)漂移。主要技術(shù)有VPLEXSVCGPFSHYPERSWAPHAM 3、網(wǎng)絡(luò)虛擬化當(dāng)前，大多數(shù)企業(yè) 網(wǎng)絡(luò)及其數(shù)據(jù)中心跨越了多個位于不同地理位置的物理站點(diǎn)，以此來 實(shí)現(xiàn)高可靠性和冗余部署，在這些站點(diǎn)部署類似的業(yè)務(wù)，需要在這些 站

13、點(diǎn)之間進(jìn)行二層互通?？鐢?shù)據(jù)中心二層網(wǎng)絡(luò)技術(shù)可以實(shí)現(xiàn)站點(diǎn)間的 資源動態(tài)調(diào)配和管理，虛擬機(jī)在數(shù)據(jù)中心之間能夠自由遷移，保證虛 擬機(jī)遷移過程對用戶透明，不改變IP地址。跨數(shù)據(jù)中心二層網(wǎng)絡(luò)技 術(shù)基于MAC-in-IP的技術(shù)，通過將MAC封裝實(shí)現(xiàn)跨IP網(wǎng)二層互通， 通過“擴(kuò)展IS-IS協(xié)議”實(shí)現(xiàn)跨IP網(wǎng)絡(luò)的MAC地址學(xué)習(xí)、匯聚高端交 換機(jī)之間運(yùn)行“擴(kuò)展IS-IS”，支持此類技術(shù)的設(shè)備實(shí)現(xiàn)ARP代理功能， 通過跨數(shù)據(jù)中心二層網(wǎng)絡(luò)技術(shù)主要實(shí)現(xiàn)如下功能：1、VM虛擬機(jī)的 遷移，不改變虛機(jī)IP地址。2、服務(wù)器集群等跨數(shù)據(jù)中心二層互聯(lián) 功能。主要技術(shù)有H3C EVI和思科OTV，都是私有技術(shù)。另外我還要 多說一點(diǎn)1云和虛擬化