鐘文基

摘 要：隨著企業(yè)信息化程度的提高，對(duì)信息化系統(tǒng)的依賴也越來越大，數(shù)據(jù)安全也顯得至關(guān)重要，作為數(shù)據(jù)和業(yè)務(wù)保護(hù)的最后屏障，園區(qū)網(wǎng)的容災(zāi)備份及優(yōu)化建設(shè)迫在眉睫。文章對(duì)數(shù)據(jù)中心災(zāi)備系統(tǒng)的建設(shè)及優(yōu)化進(jìn)行了簡(jiǎn)單的分析和研究。

關(guān)鍵詞：園區(qū)網(wǎng)；容災(zāi)備份；數(shù)據(jù)安全

隨著信息化程度的加快，園區(qū)網(wǎng)的數(shù)據(jù)安全性和可靠性越來越受到重視，很多企業(yè)都建立了自己的數(shù)據(jù)中心，在中心機(jī)房對(duì)現(xiàn)有重要業(yè)務(wù)的數(shù)據(jù)和應(yīng)用部署了高可靠服務(wù)，確保不會(huì)因?yàn)楸镜氐能浻布蛳到y(tǒng)故障導(dǎo)致應(yīng)用失效或數(shù)據(jù)丟失。但是，本地容災(zāi)方案無法解決因地震、洪水、火災(zāi)等災(zāi)害對(duì)系統(tǒng)和數(shù)據(jù)造成的破壞。僅依賴本地?cái)?shù)據(jù)中心的數(shù)據(jù)備份和設(shè)備冗余是不夠的，如果數(shù)據(jù)中心出現(xiàn)區(qū)域性災(zāi)難，將對(duì)系統(tǒng)造成的重大影響。據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center， IDC）統(tǒng)計(jì)，美國在2000年以前的10年間發(fā)生過災(zāi)難的公司中，有55%當(dāng)時(shí)倒閉，剩下的45%中，因?yàn)閿?shù)據(jù)丟失，有29%也在兩年內(nèi)倒閉，生存下來的僅占16%。因此應(yīng)該采用本地備份和異地應(yīng)用容災(zāi)相結(jié)合的保護(hù)措施，確保數(shù)據(jù)中心即使遭遇整體性故障，容災(zāi)備份中心能在很短的時(shí)間內(nèi)恢復(fù)數(shù)據(jù)和接管服務(wù)，確保業(yè)務(wù)的整體高可用性。

1 災(zāi)備中心概述

一般意義上，備份指的是本地的數(shù)據(jù)或系統(tǒng)備份，通常指在數(shù)據(jù)中心內(nèi)，將全部或部分?jǐn)?shù)據(jù)從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其他存儲(chǔ)介質(zhì)的過程，備份時(shí)是容災(zāi)的基礎(chǔ)；容災(zāi)指的是在相隔較遠(yuǎn)的異地，建立兩套或多套功能相同的It系統(tǒng)，相互進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)發(fā)生意外，例如地震、火災(zāi)的時(shí)候，整個(gè)應(yīng)用系統(tǒng)切換到另一處，保證系統(tǒng)功能的正常運(yùn)行。要達(dá)到真正意義上的災(zāi)備是將容災(zāi)與備份相結(jié)合，本地備份結(jié)合遠(yuǎn)程數(shù)據(jù)復(fù)制實(shí)現(xiàn)完善的數(shù)據(jù)保護(hù)。災(zāi)備中心的關(guān)鍵指標(biāo)主要有兩個(gè)：數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)和應(yīng)用恢復(fù)時(shí)間，如圖1所示。

數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)以數(shù)據(jù)為出發(fā)點(diǎn)，指災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到得時(shí)間點(diǎn)要求，主要衡量能夠容忍的數(shù)據(jù)丟失量，數(shù)值越小表明丟失的數(shù)據(jù)越少；應(yīng)用恢復(fù)時(shí)間主要以應(yīng)用為出發(fā)點(diǎn)，指的是災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)得時(shí)間要求，主要衡量能夠容忍的應(yīng)用系統(tǒng)恢復(fù)時(shí)間段，數(shù)值越小表明業(yè)務(wù)中斷時(shí)間越小。

2 災(zāi)備系統(tǒng)組成

容災(zāi)中心系統(tǒng)包括網(wǎng)絡(luò)容災(zāi)和應(yīng)用、數(shù)據(jù)的容災(zāi)。

2.1 網(wǎng)絡(luò)容災(zāi)

容災(zāi)機(jī)房的建設(shè)要充分考慮系統(tǒng)整體網(wǎng)絡(luò)結(jié)構(gòu)和配置的容錯(cuò)和容災(zāi)能力，通過采取全面的容災(zāi)部署，來滿足業(yè)務(wù)系統(tǒng)的穩(wěn)定性、有效性及不間斷的需求。通過在數(shù)據(jù)中心配置路由器、交換機(jī)、防火墻，能實(shí)現(xiàn)在單一鏈路失效的情況下實(shí)現(xiàn)備份鏈路的網(wǎng)絡(luò)暢通。

2.2 應(yīng)用、數(shù)據(jù)的容災(zāi)

應(yīng)用、數(shù)據(jù)的容災(zāi)基于磁盤的數(shù)據(jù)復(fù)制技術(shù)來實(shí)現(xiàn)。磁盤的數(shù)據(jù)復(fù)制技術(shù)指的是主備系統(tǒng)的磁盤系統(tǒng)通過磁盤鏡像技術(shù)進(jìn)行數(shù)據(jù)復(fù)制。系統(tǒng)需要把主數(shù)據(jù)中心的數(shù)據(jù)復(fù)制到備份數(shù)據(jù)中心。一般來講，物理級(jí)數(shù)據(jù)復(fù)制技術(shù)包括兩種方式：同步方式以及異步方式。

3 災(zāi)備方案設(shè)計(jì)

3.1 同城災(zāi)備

對(duì)于建筑物災(zāi)難，如建筑物內(nèi)外部火災(zāi)、機(jī)房內(nèi)部火災(zāi)、長時(shí)間停電、光纜中斷等，采用應(yīng)用級(jí)的同城異地容災(zāi)系統(tǒng)，是比較理想的防范手段。容災(zāi)備份系統(tǒng)由于生產(chǎn)中心與容災(zāi)中心同在同一城市內(nèi)，數(shù)據(jù)復(fù)制的距離不是很遠(yuǎn)（在10～30公里之內(nèi)），采用同步數(shù)據(jù)復(fù)制方式，能保證數(shù)據(jù)的零丟失，同時(shí)為了保證主要核心業(yè)務(wù)系統(tǒng)能最快的得到接管。容災(zāi)技術(shù)對(duì)于業(yè)務(wù)性能的影響也可以降低到最低（5%之內(nèi)），能對(duì)業(yè)務(wù)影響程度和數(shù)據(jù)的保護(hù)程度達(dá)到最佳。

為了確保數(shù)據(jù)中心出現(xiàn)緊急事件（如大面積停電、自然災(zāi)害等）發(fā)生時(shí)，確保所有業(yè)務(wù)能第一時(shí)間切換到容災(zāi)中心，必須確保數(shù)據(jù)中心和容災(zāi)中心的數(shù)據(jù)實(shí)時(shí)的同步，而且確保這些數(shù)據(jù)能被容災(zāi)中心的業(yè)務(wù)在很短的時(shí)間內(nèi)使用，只有這樣，切換到容災(zāi)中心的客戶端連接才可以正常地處理業(yè)務(wù)。

3.2 異地災(zāi)備

對(duì)于區(qū)域性災(zāi)難，機(jī)房所在區(qū)域或有緊密聯(lián)系的地區(qū)交通、電信、能源及其他關(guān)鍵基礎(chǔ)設(shè)施遭到嚴(yán)重破壞，或大規(guī)模人口疏散的事件發(fā)生，例如地震、大規(guī)模衛(wèi)生事件、恐怖襲擊、電網(wǎng)故障等，異地災(zāi)備是較為理想的選擇。異地災(zāi)備設(shè)計(jì)，服務(wù)器之間采用3層互聯(lián)，存儲(chǔ)采用同步數(shù)字體系（Synchronous Digital Hierarchy，SDH）專線或 IP/MPLS專線互聯(lián)，F(xiàn)C/IP SAN定期遠(yuǎn)程復(fù)制數(shù)據(jù)，實(shí)現(xiàn)廣域網(wǎng)應(yīng)用級(jí)容災(zāi)，應(yīng)用級(jí)保護(hù)，如圖2所示。

3.3 災(zāi)備的優(yōu)化

在災(zāi)備的優(yōu)化設(shè)計(jì)中，通過高復(fù)制對(duì)比技術(shù)，基于內(nèi)存時(shí)間戳的全增量數(shù)據(jù)復(fù)制技術(shù)，大大減少容災(zāi)數(shù)據(jù)量和容災(zāi)間隔時(shí)間，采用先進(jìn)的數(shù)據(jù)壓縮技術(shù)，提高壓縮比，提升鏈路傳輸效率。災(zāi)備的設(shè)計(jì)優(yōu)化國內(nèi)有不少廠商做得比較好，例如華為，其ALL IN ONE容災(zāi)統(tǒng)一管理，實(shí)現(xiàn)生產(chǎn)中心和容災(zāi)中心的統(tǒng)一監(jiān)控管理，使得容災(zāi)管理更簡(jiǎn)單高效。

[參考文獻(xiàn)]

[1]鄧裕東.災(zāi)備系統(tǒng)建設(shè)及運(yùn)維[J].電力信息化，2011（11）：44-46.

[2]郭可，王慶福.數(shù)據(jù)中心災(zāi)備系統(tǒng)建設(shè)研究[J].電子測(cè)試，2016（15）：110，136.

[3]張艷.基于IP-SAN遠(yuǎn)程災(zāi)備系統(tǒng)結(jié)構(gòu)研究[J].湖南人文科技學(xué)院學(xué)報(bào)，2011（5）：138-141.endprint