2008-05-14 14:05 文章来源：网界网

实现最高级别业务连续，容灾面面观

作者：JYD slsmg044

三类容灾方案

毫无疑问，容灾是一个庞大耗时耗力耗材的大型工程，因此，在建设容灾工程的开始，我们就必须提出明确的容灾系统设计指标，作为衡量和选择容灾解决方案的参数。

这些指标通常包括：备份/恢复允许的时间范围；灾难恢复计划的状态；业务中心与容灾中心之间的距离；业务中心与容灾中心之间如何相互连接；数据是怎样在两个中心之间传送的；能够允许有多少数据被丢失；怎样保证更新的数据在容灾中心被更新；容灾中心可以开始容灾进程的能力。

以上是借鉴国际上通用的容灾系统的评审标准Share78提出的容灾工程的具体需求，但只能作为选择容灾方案时的一种评审标准，在设计容灾系统时，还需要提供更加具体的设计指标。

此外，从容灾的方案来说，可以分为3个级别：数据级别、应用级别以及业务级别。

数据级别容灾，指灾难发生后以后可以确保数据不会丢失或者遭到破坏。数据级的容灾是比较基础的，其中，成本较低的数据容灾方案中，仅需利用磁带库和备份软件就能实现数据异地备份，达到数据复制的效果；而较高级的数据备份方案则是依靠磁盘阵列数据复制工具，例如卷复制软件，或者硬件控制器的远程数据同步功能，实现数据的远程复制。

数据级别容灾是保障数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上讲，数据备份属于该级别容灾，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。该级别灾难恢复时间较长，仍然存在风险，尽管用户原有数据没有丢失，但是应用会被中断，用户业务也被迫停止。

应用级别的容灾是以数据级容灾为基础的，在数据不丢失的前提下，把系统和应用软件都进行复制，当然这里所说的复制不是拷贝一份那么简单，还要涉及到主节点故障的时候，备用节点需要知晓，并且把应用和数据全部接管，代替主节点工作。也就是说，在备份站点同样构建一套应用系统。

应用级容灾系统能提供不间断的应用服务，让用户应用的服务请求能够透明地继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠、安全。一般来说，应用级容灾系统需要通过更多软件来实现，它可以使企业的多种应用在灾难发生时进行快速切换，确保业务的连续性。

数据级容灾和应用级容灾都是在IT范畴之内，然而对于正常业务而言，仅IT系统的保障还是不够的。有些用户需要构建最高级别的业务级别容灾。业务级容灾的大部分内容是非IT系统，比如电话、办公地点等。当一场大的灾难发生时，用户原有的办公场所都会受到破坏，用户除了需要原有的数据、原有的应用系统，更需要工作人员在一个备份的工作场所能够正常地开展业务。

三种容灾方式构建容灾信心

一般而言，容灾统称可以通过三种不同的方式来实现。基于磁盘阵列、基于主机和基于网络（交换机）。

目前业界有两种基本的基于磁盘系统得远程拷贝形式：同步PPRC远程拷贝于异步PPRC远程拷贝。

同步PPRC数据级灾难备份方案：IBM的PPRC提供了实现灾难备份的反感基础。PPRC全称PeertoPeerRemoteCopy，是以存储为基础的、实时的、与应用无关的数据远程镜像功能。PPRC实现较为简单，是无数据丢失且具有完全恢复功能的灾难恢复解决方案。

同步这种方式可以确保数据的一致性，达到100%的同步，原理如下：同步的数据会在远端的存储或者主机上先写一份数据，在这个数据完成写操作后，再在本地写，本地写好以后，对比这两个数据，如果一致，则完成这次i/o，如果发现数据不一致，则会将数据回滚，远端和本地都不会产生这次交易记录。

异步PPRC数据级灾难备份方案：为了提高PPRC数据备份方案的效率，可以考虑结合IBM公司的FlashCopy功能软件采用异步方式实现PPRC数据备份。在异步工作方式下，PPRC能够在远端更新未完成的情况下，只要本地更新成功就可以向主机返回“写成功”信号。好处是：可以在主备机房之间数据链路带宽成为瓶颈时，采用异步方式可以不影响主机房生产系统的性能。坏处是：1. 数据将有可能丢失；2. 当异步同步不能最终成功完成的情况下，数据的一致性无法得到保证。