数据中心容灾是大型企业尤其是金融、证券类企业正急需考虑的问题。 F5是应用交付全球领先厂商,其众多产品中包括技术领先的数据中心容灾解决方案。 业务连续性与高可用性从来都是企业的生命线。 我们很难想象,当一个银行的信息系统中断那怕是一个小时,将会造成怎样的严重后果。 据权威统计,经历突发性重大灾害后的公司有将近43%倒闭,而另外51% 也在两年之内陆续关门。 要保证关键业务7x24不中断,应对激烈的市场竞争和提高客户满意度,企业必须在IT系统围绕“连续”主题进行构建,实施业务连续/容灾备份计划,包括业务连续性、高可用性管理、容灾、数据保护和恢复案、安全等。 正是基于以上考虑,该银行采用了F5提供的数据库中心容灾处理和高可用性解决方案,通过用F5 相关产品配合多ISP接入,DWDM(波分多路复用)连接的两个数据中心, 多台服务器, 和筹建中的上海分中心的多层次HA解决方案,某银行实现了服务器负载均衡和HA、ISP接入链路容灾、IDC容灾处理和多数据中心协同工作的目标,确保了数据中心的容灾处理和高可用性。
在灾备的三个等级中,数据级容灾与应用级容灾往往会比业务级容灾更具有可行性,前两者分别对数据的复制、备份、恢复和业务连续性等用户需求有更高价值的TCO(总拥有成本从产品采购到后期使用、维护的总的成本)。
检察、公安、消防、医疗等组织机构将掌握越来越多的行业生产数据,于是在《信息安全技术信息系统灾难恢复规范》国家标准(GB/T-2007)颁布以来,前期对于容灾备份规划建设不足的单位机构,都在建设和完善具有统一执行力的灾备运转体系,以满足国家对相关机构容灾能力达到6个等级中某一级别的要求。
国家检察机构因为几乎实现了办公和业务处理的信息化,所以对于关键数据如卷宗类文件的备份、恢复保护和线上应用业务连续性的建设,显得迫在眉睫。因为任何关键数据的丢失,以及业务窗口由于网络攻击、系统宕机等造成的长时间服务中断,相关人员都可能会被问责。
从检察院的容灾规划建设模式看,有从省级检察院或直辖市一级单位统筹规划建设,以两地三中心方式或者做到异地远距离容灾级别;也有市一级自主规划建设,统筹各区县业务数据容灾保护。
从数据级与应用级容灾的角度,无外乎数据的本地和异地备份容灾,以及业务的高可用切换,确保数据的安全和业务连续性。目前,基于传统数据备份技术的解决方案基本能够解决本地数据与应用容灾的需求,但是实时性的问题仍很突出。另外,对于异地远距离的容灾所需的带宽,也是难以突破的技术瓶颈,最终使得建设与维护成本居高不下,并造成数据的丢失。
英方字节级实时数据复制技术很好地解决以上异地容灾的问题,并在具体的案例中得到很好的体现。下面是某省级检察院的容灾建设方案,从数据保护到应用高可用,到当下的云灾备,以及两地三中心的建设模式,都在一个案例中体现出诸多的创新性设计思路。
数据级容灾保护
针对省检察院当前的系统状态,英方提供了“i2COOPY+i2CDP”的实时数据复制保护,并对数据进行持续性保护,该方案也适用于本地备份容灾及基于NAS存储架构下海量卷宗文件异地备份秒级同步的需求,确保用户的数据安全。
应用级容灾保护
应用级容灾是确保用户业务的连续性,分为本地高可用和异地高可用两种模式,英方提供了“i2Availability+i2CDP”的本地应用高可用与数据持续保护。
在本地高可用实施线路中,具体的方法是在本地数据中心的核心电子印章系统部署一套i2Availability软件(主备机均需要部署),同时进行软件配置,首先同步两端的业务数据,然后对于主核心业务系统的业务IP进行实时监控,制定高可用切换配置规则。配置规划详见应用高可用部署规划,拓扑图如下:
本地高可用拓扑图
在部署了i2Availability的机器上开启i2CDP功能,对于源端写入的字节级I/O数据进行实时捕获并做有序地传输,i2CDP提供细粒度数据持续保护,可恢复至任意历史时间点,大大地减少了由于逻辑错误、误删除导致的数据丢失。
同城异地高可用拓扑图
在异地高可用实施线路中,首先在异地容灾中心部署一台容灾服务器,同时将本地数据中心核心应用系统数据同步到异地数据中心服务器上,整个同步过程首先是全同步,后续均为字节级增量方式实现,同时在容灾服务器配置相应的应用程序参数,当本地数据中心服务器发生故障时,异地容灾中心马上启动将应用系统接管过来。
云灾备
加入云平台的本地容灾拓扑图
在检察院领域引入云灾备理念,是一个创新之举。在实施线路中,首先在本地服务中心与本地灾备中心之间建立应用高可用保护,数据通过实时同步传输至本地灾备中心,然后在本地灾备中心与云平台建立i2Cloud云灾备保护,通过在云平台上部署的虚拟机建立对本地灾备中心灾备服务器的一对一式的保护。当本地灾备中心出现服务器故障或者数据丢失时,可快速从云平台将数据恢复,同时云平台也可将数据恢复至本地服务中心。未来可平滑的升级成灾备中心与云虚拟机之间的远程异地高可用保护。
两地三中心
两地三中心作为容灾等级最高的容灾模式,昂贵的建设和运维成本让很多机构望而却步。在云平台,目前也有公有云厂商通过各地的数据中心为用户搭建同云之间的两地三中心的容灾模式,但是除了价格昂贵之外,数据无法掌控仍旧是诸如公检法等行业无法放心使用公有云的关键。
英方i2BOX云灾备一体机可以无缝连接业内各个IaaS平台,提供了稳定、高性能、大容量、弹性扩展的终端硬件基础,为客户提供了使用方便灵活、维护简单、经济实惠的一体式容灾/高可用/云灾备体验。未来如果用户将异地灾备迁移至云端,i2BOX一体机很好的结合各个IaaS平台,方便用户选择所需要的云平台,将数据存储至云端,快速方便的实现云灾备。如此用户可构建基于本地数据中心、i2BOX一体机、云平台为核心的两地三中心模式。
一般来说说,数据灾备的等级分为4个不同的等级。 第0级:没有备援中心数据只是在本地进行了备份,没有送往异地进行容灾。 第1级:本地磁带备份,异地保存第一级容灾会将关键数据送异地保存,当灾难发生时,关键数据优先恢复。 第2级:热备份站点备份通过网络以同步或异步方式将数据备份在异地建立的热备份点,备份站点在需要的时候充当主要站点,维护业务正常运行。 第3级:活动备援中心这一级别的备份容灾,会通过选择在相隔较远的两个不同地方分别建立两个数据中心,两个站点同时开展公司,同时进行相互数据备份。 其中一个中心发生灾难,另一个站点中心接替承载业务进行正常运作。
容灾备份分为7个等级:
0级:无异地备份
0等级容灾方案数据仅在本地进行备份,没有在异地备份数据,未制定灾难恢复计划。这种方式是成本最低的灾难恢复解决方案,但不具备真正灾难恢复能力。
1级:实现异地备份
第1级容灾方案是将关键数据备份到本地磁带介质上,然后送往异地保存,但异地没有可用的备份中心、备份数据处理系统和备份网络通信系统,未制定灾难恢复计划。灾难发生后,使用新的主机,利用异地数据备份介质(磁带)将数据恢复起来。
2级:热备份站点备份
第2级容灾方案是将关键数据进行备份并存放到异地,制定有相应灾难恢复计划,具有热备份能力的站点灾难恢复。一旦发生灾难,利用热备份主机系统将数据恢复。它与第1级容灾方案的区别在于异地有一个热备份站点,该站点有主机系统,平时利用异地的备份管理软件将运送到异地的数据备份介质(磁带)上的数据备份到主机系统。当灾难发生时可以快速接管应用,恢复生产。
3级:在线数据恢复
第3级容灾方案是通过网络将关键数据进行备份并存放至异地,制定有相应灾难恢复计划,有备份中心,并配备部分数据处理系统及网络通信系统。该等级方案特点是用电子数据传输取代交通工具传输备份数据,从而提高了灾难恢复的速度。利用异地的备份管理软件将通过网络传送到异地的数据备份到主机系统。一旦灾难发生,需要的关键数据通过网络可迅速恢复,通过网络切换,关键应用恢复时间可降低到一天或小时级。这一等级方案由于备份站点要保持持续运行,对网络的要求较高,因此成本相应有所增加。
4级:定时数据备份
第4级容灾方案是在第3级容灾方案的基础上,利用备份管理软件自动通过通信网络将部分关键数据定时备份至异地,并制定相应的灾难恢复计划。一旦灾难发生,利用备份中心已有资源及异地备份数据恢复关键业务系统运行。
5级:实时数据备份
第5级容灾方案在前面几个级别的基础上使用了硬件的镜像技术和软件的数据复制技术,也就是说,可以实现在应用站点与备份站点的数据都被更新。数据在两个站点之间相互镜像,由远程异步提交来同步,因为关键应用使用了双重在线存储,所以在灾难发生时,仅仅很小部分的数据被丢失,恢复的时间被降低到了分钟级或秒级。由于对存储系统和数据复制软件的要求较高,所需成本也大大增加。
6级:零数据丢失
第6级容灾方案是灾难恢复中最昂贵的方式,也是速度最快的恢复方式,它是灾难恢复的最高级别,利用专用的存储网络将关键数据同步镜像至备份中心,数据不仅在本地进行确认,而且需要在异地(备份)进行确认。因为,数据是镜像地写到两个站点,所以灾难发生时异地容灾系统保留了全部的数据,实现零数据丢失。
现在很多人把备份和容灾经常放在一起讲,但实际上是两个概念,能这么提问的就说明也是专业人士了。 备份是为了应对灾难来临时造成的数据丢失问题。 容灾是为了在遭遇灾害时保证信息系统正常运行,帮助企业实现业务连续性的目标;因此事实上容灾系统与备份系统是独立的。 容灾备份产品的最终目标是帮助企业和政府应对人为误操作、软件错误、病毒入等“软”性灾害以及硬件故障、自然灾害等“硬”性灾害。 按照国际标准share78,容灾的方案可以分为以下7个层级:0级:无异地备份0级容灾方案意味着仅在本地进行数据备份,没有灾难恢复计划,一旦本地发生灾难,将丢失全部的本地备份数据,业务无法恢复。 1级:实现异地备份进行本地数据备份,然后将备份介质送往异地存放。 异地未建容灾备份中心,没有灾难恢复计划。 2级:热备份站点备份在满足1级的条件基础上,制定相应的灾难恢复计划,在异地有一个热备份站点。 灾难发生后按照既定计划快速进行业务恢复,数据恢复可能会有几天甚至几周的数据丢失。 3级:在线数据恢复通过网关将数据进行备份并存放至异地,制定灾难恢复计划,建立异地灾备中心,并配备部分数据处理系统及网络通信系统。 通过网络切换,实现数据恢复。 4级:定时数据备份在3级的基础上,利用备份软件自动定时备份至异地,并制定相应的灾难恢复计划。 一旦灾难发生,利用备份中心已有资源及异地备份数据恢复关键业务系统运行。 会丢失部分数据,业务恢复时间达到天或者小时级。 5级:实时数据备份这一等级的方案由于既能保证不影响当前交易的进行,又能实时复制交易产生的数据到异地,这一层次的方案是目前应用最广泛的一类。 6级:数据零丢失要求实现远程实时备份,数据零丢失;备份中心具备与生产中心一致的处理能力,可实现业务的实时无缝切换,即业务接管。 近几年,基于CDP持续数据保护技术的容灾备份方案深受关注业务连续和数据安全的医疗、商超等行业欢迎,真正的CDP技术供应商和力记易更是深受客户好评,感兴趣的话可以在网上了解下,成功接管业务、保障与连续和防范数据丢失的案例非常多。
设计一个容灾备份系统,需要考虑多方面的因素,如备份/恢复数据量大小、应用数据中心和备援数据中心之间的距离和数据传输方式、灾难发生时所要求的恢复速度、备援中心的管理及投入资金等。 根据这些因素和不同的应用场合,通常可将容灾备份分为四个等级。 第0级:没有备援中心这一级容灾备份,实际上没有灾难恢复能力,它只在本地进行数据备份,并且被备份的数据只在本地保存,没有送往异地。 第1级:本地磁带备份,异地保存在本地将关键数据备份,然后送到异地保存。 灾难发生后,按预定数据恢复程序恢复系统和数据。 这种方案成本低、易于配置。 但当数据量增大时,存在存储介质难管理的问题,并且当灾难发生时存在大量数据难以及时恢复的问题。 为了解决此问题,灾难发生时,先恢复关键数据,后恢复非关键数据。 第2级:热备份站点备份在异地建立一个热备份点,通过网络进行数据备份。 也就是通过网络以同步或异步方式,把主站点的数据备份到备份站点,备份站点一般只备份数据,不承担业务。 当出现灾难时,备份站点接替主站点的业务,从而维护业务运行的连续性。 第3级:活动备援中心在相隔较远的地方分别建立两个数据中心,它们都处于工作状态,并进行相互数据备份。 当某个数据中心发生灾难时,另一个数据中心接替其工作任务。 这种级别的备份根据实际要求和投入资金的多少,又可分为两种:①两个数据中心之间只限于关键数据的相互备份;②两个数据中心之间互为镜像,即零数据丢失等。 零数据丢失是目前要求最高的一种容灾备份方式,它要求不管什么灾难发生,系统都能保证数据的安全。 所以,它需要配置复杂的管理软件和专用的硬件设备,需要投资相对而言是最大的,但恢复速度也是最快的。 ——摘自和力记易官网《数据容灾备份的等级和技术》
【答案】:D本题考查容灾备份的基础知识。 常见的容灾备份等级有以下4个:第0级:本地备份、本地保存的冷备份。 它的容灾恢复能力最弱,只在本地进行数据备份,并且被备份的数据磁带只在本地保存,没有送往异地。 第1级:本地备份、异地保存的冷备份。 在本地将关键数据备份,然后送到异地保存,如交由银行保管,灾难发生后,按预定数据恢复程序恢复系统和数据。 这种容灾方案也是采用磁带机等存储设备进行本地备份,同样还可以选择磁带库、光盘库等存储设备。 第2级:热备份站点备份。 在异地建立一个热备份点,通过网络进行数据备份,也就是通过网络以同步或异步方式把主站点的数据备份到备份站点。 备份站点一般只备份数据,不承担业务,拓扑结构。 当出现灾难时,备份站点接替主站点的业务,从而维护业务运行的连续性。 第3级:活动互援备份。 这种异地容灾方案与前面介绍的热备份站点备份方案差不多,不同的只是主、从系统不再是固定的,而是互为对方的备份系统。 这两个数据中心系统分别在相隔较远的地方建立,它们都处于工作状态,并进行相互数据备份。 当某个数据中心发生灾难时,另一个数据中心接替其工作任务。
数据级容灾:就是指建立一个异地的数据系统,该系统是本地关键应用数据的一个可用复制。 在本地数据及整个应用系统出现灾难时,至少在异地保存有一份可用的关键业务的数据。 该数据可以是与本地生产数据的完全实时复制,也可以比本地数据略微落后,但一定是可用的。 应用级容灾:在数据级容灾基础上,在异地建立一套与本地生产系统相当的备份环境,包括主机、网络、应用、IP等资源均有配套,当本地系统发生灾难时,异地系统可以提供完全可用的生产环境。 数据级灾备是应用级灾备的基础,应用级灾备是数据级灾备的升级版,两者最主要的区别在于应用级灾备在数据级灾备的基础上还能够保障业务连续性。 尤其是近年来优势明显的CDP容灾备份技术,和力记易以CDP持续数据保护技术为核心,可以构建异地桌面端或服务器端的文件、数据库和应用的全需求平台,能够防范数据丢失、修复数据错误,还能保障业务连续,全方位满足客户不同的数据安全和业务连续性要求。
RPO(Recovery Point Objective):即数据恢复点目标,主要指的是业务系统所能容忍的数据丢失量,指灾难发生后,从IT系统宕机导致业务停顿之时开始,到IT系统恢复至可以支持各部门运作、恢复运营之时,此两点之间的时间段称为RTO,广道容灾备份系统RTO达到分钟级。
RTO(Recovery Time Objective):即恢复时间目标,主要指的是所能容忍的业务停止服务的最长时间,也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。
指从系统和应用数据而言,要实现能够恢复至可以支持各部门业务运作,系统及生产数据应恢复到怎样的更新程度,这种更新程度可以是上一周的备份数据,也可以是上一次交易的实时数据。
RPO针对的是数据丢失,而RTO针对的是服务丢失,二者没有必然的关联性。RTO和RPO的确定必须在进行风险分析和业务影响分析后根据不同的业务需求确定。对于不同企业的同一种业务,RTO和RPO的需求也会有所不同。
系统选择
在选择容灾系统的构造时,还要建立多层次的广域网络故障切换机制。本地的高可用系统指在多个服务器运行一个或多种应用的情况下,应确保任意服务器出现任何故障时,其运行的应用不能中断,应用程序和系统应能迅速切换到其它服务器上运行,即本地系统集群和热备份。
在远程的容灾系统中,要实现完整的应用容灾,既要包含本地系统的安全机制、远程的数据复制机制,还应具有广域网范围的远程故障切换能力和故障诊断能力。
也就是说,一旦故障发生,系统要有强大的故障诊断和切换策略制订机制,确保快速的反应和迅速的业务接管。实际上,广域网范围的高可用能力与本地系统的高可用能力应形成一个整体,实现多级的故障切换和恢复机制,确保系统在各个范围的可靠和安全。
以上内容参考:网络百科-灾备、网络百科-容灾系统
容灾备份常见的的技术类型一般分成3类:1、应用级别。 跟据不同应用而设计的保护方式,能够对应用数据进行细致的保护,像是ORACLE中自带的DATA GUARD或是RMAN,但这种保护方式必须要有一定的技术水平,对应用也必须要有深入的了解,才能对关键数据进行保护及恢复,且系统及应用多半不能自行恢复2、系统级别。 依据系统的逻辑分区或是数据文件来进行保护,但无法针对应用内的数据变化进行保护,像是操作系统自带的系统备份,或是传统的冷备份及第三方保护工具,优点是不须对应用有很深的了解,但必须对系统有一定的技术水平,才能对关键应用或是系统数据进行保护及恢复3、存储级别。 使用存储的保护机制对磁盘分区进行保护,如快照或是镜像,优点是不须对系统或是应用有很深的了解,但在保护数据的完整性,可用性保证及校验方便性上较前二者差。
本文地址:http://www.hyyidc.com/article/25018.html