1、1.數(shù)據(jù)中心容災備份解決方案數(shù)據(jù)中心容災備份解決方案隨著社會的發(fā)展和科技的進步，政府日常工作越來越依賴于數(shù)據(jù)處理來進行，政務系統(tǒng)的連續(xù)性依賴于數(shù)據(jù)中心系統(tǒng)的穩(wěn)定運行。然而，災難就像灰塵一樣伏擊在運營環(huán)境周圍，政務系統(tǒng)的數(shù)據(jù)中心可能正在一個充滿風險和威脅的環(huán)境下運行。如果不能對這些風險采取有效治理，一旦數(shù)據(jù)由于某種原因丟失，就很有可能對政府的日常工作造成嚴重的影響。如果核心數(shù)據(jù)丟失，將會使得某些核心功能陷入癱瘓，造成不可估量的損失。因此，

2、保證政務的連續(xù)性和數(shù)據(jù)的高可靠性和可用性，已經(jīng)成為政府部門在數(shù)據(jù)中心建設中，必須要考慮的問題。1.1災備解決方案原則災備解決方案原則首先，在制定容災系統(tǒng)方案的過程中要考慮的就是容災系統(tǒng)建設對原有業(yè)務系統(tǒng)帶來的影響。比如，采用數(shù)據(jù)復制技術(shù)對系統(tǒng)IO帶來的延遲，應用數(shù)據(jù)同步對日常業(yè)務處理系統(tǒng)帶來的壓力等。因此，企業(yè)要通過周密的測試和分析來規(guī)避容災系統(tǒng)建設時帶來的這些風險，以保證業(yè)務系統(tǒng)不會因容災系統(tǒng)的建設而出現(xiàn)在處理性能上下降的問題。第二，

3、數(shù)據(jù)狀態(tài)要保持同步。為保證在災難發(fā)生時，業(yè)務可以成功地切換到備份中心，就必須保證容災系統(tǒng)數(shù)據(jù)同步機制的可靠性。因此，建立可靠的數(shù)據(jù)同步校驗機制是必須的同時，還要考慮建立定時的、自動的數(shù)據(jù)同步核查對比機制，以檢驗兩個中心數(shù)據(jù)的一致性，這是數(shù)據(jù)容災工作中非常重要的一部分。第三，容災系統(tǒng)的日常維護工作要盡可能輕，并能承擔部分業(yè)務處理和測試的工作。容災系統(tǒng)的維護和管理是容災切換成功的重要保證，在系統(tǒng)建設中，就必須要考慮系統(tǒng)的維護管理流程。生產(chǎn)中

4、心任何業(yè)務處理過程的改變都必須完整地復制到備份中心所有新業(yè)務系統(tǒng)上線時，必須通知備份中心，并在備份中心配置好數(shù)據(jù)同步機制對原程序的改動也必須保證兩個中心同時上線。第四，系統(tǒng)恢復時間要盡可能短。容災系統(tǒng)主要是為了實現(xiàn)在主中心系統(tǒng)發(fā)生災難時，可以在規(guī)定時間切換到備份中心，保證數(shù)據(jù)不會丟失，并且繼續(xù)向用戶提供服務。但往往在災難發(fā)生時，主要技術(shù)人員不能及時到達現(xiàn)場，為了順利實現(xiàn)系統(tǒng)間的切換，應該讓系統(tǒng)切換操作盡可能地簡單并建立固定化的、標準化的

5、切換流程，要求維護人員在切換演習時嚴格按照流程的指導步驟進行操作。第五，可實現(xiàn)部分業(yè)務子系統(tǒng)的切換和回切。當人事變動、業(yè)務變化、IT設施變化以及其他可能引起恢復規(guī)劃文檔失效的變化發(fā)生時，應及時更新各恢復規(guī)劃文檔，并在必要時啟動模擬測試或演習，確保業(yè)務連續(xù)性系統(tǒng)的工作能力。第六，技術(shù)方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴展性、透明性的原則。目前，國際上比較成熟的容災技術(shù)包括：SANNAS技術(shù)、遠程鏡像技術(shù)、虛擬存儲、基于IP的SAN互連技

6、術(shù)以及快照技術(shù)等。其中基于IP的SAN遠程數(shù)據(jù)容災備份技術(shù)應用比較廣泛，其是利用基于IP的SAN的互連協(xié)議，將主數(shù)據(jù)中心SAN中的信息通過現(xiàn)有的TCPIP網(wǎng)絡，據(jù)復制技術(shù)有：基于數(shù)據(jù)庫本身的復制技術(shù)，基于操作系統(tǒng)的數(shù)據(jù)復制，基于虛擬存儲的復制技術(shù)和基于存儲的復制技術(shù)。在方案所用技術(shù)的選擇時，應當根據(jù)客戶的預算，現(xiàn)場的條件，綜合來進行考量。后續(xù)在1.6.1數(shù)據(jù)同步章節(jié)，將會有這4類數(shù)據(jù)復制技術(shù)的綜合對比，可以作為選擇的參考。1.2.3網(wǎng)絡

7、安全網(wǎng)絡安全通信網(wǎng)絡是容災系統(tǒng)的組成部分，通信線路的質(zhì)量也是容災系統(tǒng)的性能指標之一，其中包括網(wǎng)絡的數(shù)據(jù)傳輸帶寬、網(wǎng)絡傳輸通道的冗余和網(wǎng)絡服務商的服務水平（網(wǎng)絡年中斷率）。如果容災系統(tǒng)使用的通信網(wǎng)絡是確定的，為了比較不同容災解決方案，可以用單位存儲容量的數(shù)據(jù)庫在同一通信網(wǎng)絡上的數(shù)據(jù)完全恢復時間作為一項設計指標。1.2.4業(yè)務連續(xù)性業(yè)務連續(xù)性業(yè)務連續(xù)性是災備方案的最終目標，是方案的價值所在。為了保證業(yè)務的連續(xù)，首先需要數(shù)據(jù)的連續(xù)，之前我們討

8、論了數(shù)據(jù)安全相關的內(nèi)容。其次，在數(shù)據(jù)連續(xù)的基礎上，出現(xiàn)災難時，系統(tǒng)需要能夠滿足（1）網(wǎng)絡切換（2）應用切換。以此，來保證系統(tǒng)能夠順利切換到災備地，繼續(xù)安全運營，最大化保證客戶利益。1.3國標系統(tǒng)災備等級劃分及應對措施國標系統(tǒng)災備等級劃分及應對措施國家《信息系統(tǒng)災難恢復規(guī)范》（GBT209882007）規(guī)定了六個級別的容災，下表分別針對每個級別給出了相應的應對措施。級別內(nèi)容措施Level6數(shù)據(jù)零丟失和遠程集群支持實現(xiàn)遠程數(shù)據(jù)實時備份，實現(xiàn)

9、零丟失；應用軟件可以實現(xiàn)實時無縫切換；遠程集群系統(tǒng)的實時監(jiān)控和自動切換能力；Level5實時數(shù)據(jù)傳輸及完整設備支持實現(xiàn)遠程數(shù)據(jù)復制技術(shù)；備用網(wǎng)絡也具備字哦那個或集中切換能力；Level4電子傳輸及完整設備支持配置所需要的全部數(shù)據(jù)和通訊線路及網(wǎng)絡設備，并處于就緒狀態(tài)；724運行；更高的技術(shù)支持和運維管理；Level3電子傳輸和部分設備支持配置部分數(shù)據(jù)，通信線路和網(wǎng)絡設備；每天實現(xiàn)多次的數(shù)據(jù)電子傳輸；備用場地配置專制的運行管理人員；Leve