災(zāi)難是一種具有破壞性的突發(fā)事件，如圖1所示，本文所關(guān)注的是災(zāi)難對(duì)單位的正常運(yùn)營(yíng)和社會(huì)的正常秩序造成的影響。其中最明顯的影響是信息服務(wù)的中斷和延遲。信息系統(tǒng)停頓的時(shí)間越長(zhǎng)，單位的信息化程度越高，損失就越大。

信息系統(tǒng)的容災(zāi)，即對(duì)災(zāi)難的抵抗和防御，目的就是提高信息系統(tǒng)抵御災(zāi)難和重大事故的能力，減少災(zāi)難打擊和重大事故對(duì)企業(yè)造成的損失，保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能在災(zāi)難發(fā)生后能及時(shí)恢復(fù)和繼續(xù)運(yùn)作。

圖1 信息系統(tǒng)災(zāi)難分布

1.通用容災(zāi)技術(shù)框架

1.1企業(yè)信息系統(tǒng)容災(zāi)的級(jí)別

信息系統(tǒng)的容災(zāi)可以分為三個(gè)級(jí)別：

(1)數(shù)據(jù)級(jí)容災(zāi)：只考慮將生產(chǎn)站點(diǎn)的數(shù)據(jù)如何復(fù)制到遠(yuǎn)程站點(diǎn)。

(2)應(yīng)用級(jí)容災(zāi)：災(zāi)難發(fā)生時(shí)，不僅要保證數(shù)據(jù)在容災(zāi)中心可用，而且還要保證容災(zāi)端的存儲(chǔ)設(shè)備、服務(wù)器設(shè)備、網(wǎng)絡(luò)設(shè)備等系統(tǒng)處于可用或者待命的狀態(tài)。

(3)業(yè)務(wù)級(jí)容災(zāi)：不光要保證容災(zāi)端的應(yīng)用系統(tǒng)可以提供服務(wù)，而且還要保證范疇之外的例如人員、部門、物資、財(cái)力都要可用，這是最高層次的容災(zāi)。

1.2容災(zāi)技術(shù)模型

從技術(shù)角度看，企業(yè)IT平臺(tái)一般可以劃分為“接人平臺(tái)、應(yīng)用平臺(tái)、數(shù)據(jù)平臺(tái)”三部分，容災(zāi)技術(shù)平臺(tái)建設(shè)主要著眼于這三部分的保護(hù)，如圖2所示。

圖2 容災(zāi)技術(shù)模型示意圖

(1)接人平臺(tái)冗余和切換

關(guān)鍵在于實(shí)現(xiàn)相同訪問能力的網(wǎng)絡(luò)設(shè)備，并在網(wǎng)絡(luò)配置上確保能快速、方便地將網(wǎng)絡(luò)訪問從生產(chǎn)中心切換到容災(zāi)中心。

(2)業(yè)務(wù)處理能力的冗余

主要表現(xiàn)為對(duì)業(yè)務(wù)處理能力的冗余和復(fù)用，其中包括操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等層面的復(fù)制及切換的能力。

(3)數(shù)據(jù)存儲(chǔ)平臺(tái)的保護(hù)

主要表現(xiàn)為對(duì)系統(tǒng)存儲(chǔ)層面的保護(hù)。它是比應(yīng)用平臺(tái)更為底層的數(shù)據(jù)級(jí)保護(hù)。

在容災(zāi)系統(tǒng)建設(shè)中，數(shù)據(jù)存儲(chǔ)平臺(tái)的保護(hù)是實(shí)現(xiàn)企業(yè)災(zāi)難恢復(fù)的核心。保證數(shù)據(jù)的安全永遠(yuǎn)是第一位的。

2.不同容災(zāi)技術(shù)分析

2.1容災(zāi)技術(shù)方案概述

對(duì)所有的容災(zāi)技術(shù)平臺(tái)建設(shè)而言，容災(zāi)方案的技術(shù)核心是實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制，并能夠在災(zāi)難發(fā)生時(shí)在遠(yuǎn)端利用復(fù)制數(shù)據(jù)提供企業(yè)業(yè)務(wù)運(yùn)營(yíng)支撐服務(wù)，因此數(shù)據(jù)復(fù)制技術(shù)是構(gòu)建容災(zāi)技術(shù)平臺(tái)的核心。不同數(shù)據(jù)復(fù)制技術(shù)的分類如圖3所示。

圖3 數(shù)據(jù)復(fù)制分類

根據(jù)所采用數(shù)據(jù)遠(yuǎn)程復(fù)制技術(shù)位于的不同層面，又可以分為以下三類容災(zāi)方案:

(1)基于存儲(chǔ)層面的容災(zāi)方案:利用存儲(chǔ)系統(tǒng)的遠(yuǎn)程數(shù)據(jù)復(fù)制功能建設(shè)容災(zāi)系統(tǒng)。

(2)基于主機(jī)層面的容災(zāi)方案:利用主機(jī)廠家提供的相關(guān)功能軟件或第三方的主機(jī)軟件實(shí)現(xiàn)遠(yuǎn)程的數(shù)據(jù)復(fù)制，建設(shè)容災(zāi)系統(tǒng)。

(3)基于應(yīng)用層的容災(zāi)方案:如利用應(yīng)用軟件Oracle數(shù)據(jù)庫(kù)的本身的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)建設(shè)容災(zāi)系統(tǒng)。

2.2基于存儲(chǔ)數(shù)據(jù)復(fù)制技術(shù)的容災(zāi)系統(tǒng)

采用基于存儲(chǔ)的容災(zāi)方案的技術(shù)核心是利用存儲(chǔ)陣列自身復(fù)制技術(shù)實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程拷貝，從而實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)的災(zāi)難保護(hù)。

基于存儲(chǔ)的容災(zāi)方案示意圖如圖4所示。

圖4 基于存儲(chǔ)友制技術(shù)的容災(zāi)方案示意圖

該方案的必要前提是：

(1)通常必須采用同一廠家的存儲(chǔ)平臺(tái)，存在一定的設(shè)備上的限制。

(2)采用同步方式可能對(duì)生產(chǎn)系統(tǒng)性能產(chǎn)生影響，對(duì)通信鏈路要求較高。

(3)采用異步方式存在數(shù)據(jù)丟失的風(fēng)險(xiǎn)，通常在遠(yuǎn)距離通信鏈路帶寬有限的情況下實(shí)施。

盡管有以上限制，此方案也具有顯著優(yōu)點(diǎn)：

(1)獨(dú)立于主機(jī)平臺(tái)和應(yīng)用，對(duì)各種應(yīng)用都適用，而且完全不消耗主機(jī)的資源。

(2)由于在最底層實(shí)現(xiàn)，實(shí)施起來受應(yīng)用、主機(jī)環(huán)境等相關(guān)技術(shù)的影響最小，非常適合于復(fù)雜的環(huán)境。

(3)采用同步方式可以完全不丟失數(shù)據(jù)，在同城容災(zāi)或園區(qū)內(nèi)容災(zāi)方案中不會(huì)對(duì)生產(chǎn)主機(jī)的性能產(chǎn)生顯著影響。

(4)采用異步方式雖然存在一定的數(shù)據(jù)丟失的風(fēng)險(xiǎn)，但沒有距離限制，可以實(shí)現(xiàn)遠(yuǎn)距離保護(hù)。

由于以上優(yōu)點(diǎn)，基于存儲(chǔ)災(zāi)難保護(hù)方案是目前采用最多的災(zāi)難保護(hù)方案。典型的基于存儲(chǔ)的容災(zāi)技術(shù)有EMC公司的MirrorView,SAN Copy, IBM公司的PPPC技術(shù)等。

2.3基于主機(jī)數(shù)據(jù)復(fù)制技術(shù)的容災(zāi)系統(tǒng)

采用基于主機(jī)的容災(zāi)方案的示意圖如圖5所示。

圖5 基于主機(jī)的容災(zāi)方案示意圖