Veritas异地容灾系统解决方案

     无论在《圣经》还是在诺查丹玛斯的世纪末预言中，2001年都算不上一个特别的年份，至少不像1997年那么惊魂也不像1999年那么恐怖。虽然上面的预言都没有实现，人类还是很好地生存在地球上，可是2001年9月11日在美国发生的恐怖事件却把纽约变成了人间地狱。世贸中心顷刻间灰飞烟灭，是哪个预言家也无法预知的。曾经因为能够在这座伟大的建筑物里占有一席之地而感到自豪的国际大公司，都因这次浩劫而损失惨重。

先见之明

     著名的财经咨询公司摩根·斯坦利在世贸中心有近4000名员工，可以说损失巨大。值得庆幸的是，摩根·斯坦利公司在世贸中心倒塌前十几分钟内，已经把所有商务资料备份到离世贸中心数公里之遥的第二个办事处了，这就是异地容灾。也正是在9月11日纽约世贸中心惨剧发生之后，许多公司的商务资料在瞬间毁于一旦，而同样罹难的摩根·斯坦利公司却在第二天就正常运转的秘诀。其实，数据丢失的可能性并不是只有在大楼倒塌时才会出现，例如突然断电、意外宕机、人为破坏等类似情况，都可以给数据存储用户带来无法估计的损失。由此可见，数据存储一定要做到防患于未然。

     目前，很多公司在“911”事件之前并没有意识到数据备份和异地容灾的重要性。据有关数据表明，接近50%的公司需要关键业务24小时连续运作，但是在这些公司中，有67%的公司没有在别的地方拥有冗余的计算机设备，79%的公司没有备用的关键业务系统，86%的公司没有适当的备份计划和数据恢复计划来保证Web业务的连续运行。

在“911”灾难过后，Veritas公司凭借一系列完整的容灾解决方案，为众多大客户恢复数据资料，其中包括: 摩根·斯坦利、美林、所罗门、莱曼兄弟、富士银行、纽约银行、联邦存储银行等，并帮助这些世界级企业构建新的容灾解决方案，最大限度地挽回数据损失，为应对未来的数据灾难做好充分的准备。

Veritas异地容灾系统结构图

容灾备份中心

Veritas倡导建立容灾备份中心，以做到防患于未然。在建立异地容灾备份中心时，主要考虑以下关键因素：

● 备份中心与数据中心在距离上要足够远，使得当数据中心遭受灾害破坏时，不会影响到备份中心；

● 必须保证备份中心与数据中心的数据同步；

● 备份中心的所有应用系统必须经过严格的测试，确保业务系统能够正常运行；

● 备份中心与数据中心之间为保持数据同步而需要传输的数据量以及两地间的网络带宽，必须能够保证两地间数据的顺畅同步；

● 备份中心的计算机系统有足够的处理能力来接管数据中心的业务；

● 数据中心与备份中心的应用切换快速、可靠，并可进行自动和手工切换。

容灾数据中心

异地容灾系统的数据中心建设，可分为以下三个部分进行：

备份中心主机网络存储系统的构建以及应用系统的安装。

建立数据中心与备份中心的数据同步传输系统。

远程数据同步复制的实现包括两个部分：有足够带宽的网络连接；优秀的数据复制管理软件。

对于网络连接，如果距离不超过40公里，建议采用光纤连接；如果是在两个异地的城市之间，建议采用E1/T1的专线连接；如果数据量很小，也可采用低速的专线连接。

对于数据复制管理软件，建议采用Veritas的Volume Replicator (VVR)。通过广域网远程连接，VVR可向远程备份系统同步进行逻辑卷复制，以保证系统数据的高度可用。此外，VVR可采用可靠的连接和监听协议，保证远程备份站点与本地逻辑卷数据的一致性，为用户关键应用的灾难备份和恢复提供有效的手段。VVR具有以下特点：

● 支持广域网节点间数据的同步和异步复制。

● 支持多点到多点的复制，一份数据可同时复制到32个节点，多个节点的数据也可同时复制到一点进行集中。

● 容忍网络延迟：在同步模式下，若网络发生堵塞，可自动切换到异步模式; 当网络恢复后，再重新同步。

建立基于广域网的集群系统，使得应用系统可在广域网上进行切换。

为了能够监测数据中心应用系统的运行情况，并且能够在灾难发生时实现应用系统从数据中心到备份中心的切换，需要选用专门的广域网集群管理软件来实现。Veritas 的Global Cluster Manager(GCM)软件可以实现多集群的管理和应用系统的容灾。该软件具有以下特点：

● 与Veritas Cluster Server （VCS）进行有机集成，可从单控制台管理多个VCS集群系统；

● 可管理多达32个地域的VCS集群系统；

● 实时监测每个VCS Cluster的运行状况，并可管理、修改每个Cluster的配置；

● 可根据用户应用要求制订多种切换策略；

● 使用与VCS一致的图形界面，使系统的管理和维护非常简单；

● 当某个地域发生故障或灾难而导致该地域的Cluster终止时，GCM软件可以立即监测到，并可根据策略(自动或手工)快速地将应用切换到远程的Cluster。

系统结构

Veritas异地容灾系统结构如图所示，该系统的运作过程如下：

● 在正常情况下，数据中心和备份中心的系统均处于运行状态，但业务处理系统只在数据中心运行；同时，业务系统对数据的任何修改，会实时同步地复制到备份中心。

● 当数据中心的某些部件发生故障，如进程出错、内存损坏等情况发生时，产生故障的机器上的应用系统会自动地由VCS快速切换到数据中心的其他机器，以保证整个系统的正常运行。

● 当灾难发生导致数据中心系统瘫痪时，GCM软件会马上监测到这种异常情况，及时向管理员发送各种警报，并按照预定的规则在备份中心启动整个业务应用系统。

● 数据中心的计算机网络系统修复后，VVR可将备份中心的当前数据复制回数据中心，然后将应用系统从备份中心切换回数据中心，备份中心的系统重新回到备份状态。