容灾与业务连续性

　　根据我们对容灾7个等级的界定，我们针对每个等级的容灾推出了适用的容灾方案。当然，这些方案的费用也是依次递增的。

　　尽管我们发现容灾会耗费相当多的财务以及人力的投入，但是在今天IT环境越来越复杂的前提下，有很多事情已经不能离开这个环境而独立存在了。为此，企业需要通过容灾等等技术手段来建立业务连续性系统。建立业务连续性系统之前，首先需要考虑能够允许的停机时间限度。见下图：

　　三类容灾方案

　　毫无疑问，容灾是一个庞大耗时耗力耗材的大型工程，因此，在建设容灾工程的开始，我们就必须提出明确的容灾系统设计指标，作为衡量和选择容灾解决方案的参数。

　　这些指标通常包括：备份/恢复允许的时间范围；灾难恢复计划的状态；业务中心与容灾中心之间的距离；业务中心与容灾中心之间如何相互连接；数据是怎样在两个中心之间传送的；能够允许有多少数据被丢失；怎样保证更新的数据在容灾中心被更新；容灾中心可以开始容灾进程的能力。

　　以上是借鉴国际上通用的容灾系统的评审标准Share78提出的容灾工程的具体需求，但只能作为选择容灾方案时的一种评审标准，在设计容灾系统时，还需要提供更加具体的设计指标。

　　此外，从容灾的方案来说，可以分为3个级别：数据级别、应用级别以及业务级别。

　　数据级别容灾，指灾难发生后以后可以确保数据不会丢失或者遭到破坏。数据级的容灾是比较基础的，其中，成本较低的数据容灾方案中，仅需利用磁带库和备份软件就能实现数据异地备份，达到数据复制的效果；而较高级的数据备份方案则是依靠磁盘阵列数据复制工具，例如卷复制软件，或者硬件控制器的远程数据同步功能，实现数据的远程复制。

　　数据级别容灾是保障数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上讲，数据备份属于该级别容灾，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。该级别灾难恢复时间较长，仍然存在风险，尽管用户原有数据没有丢失，但是应用会被中断，用户业务也被迫停止。

　　应用级别的容灾是以数据级容灾为基础的，在数据不丢失的前提下，把系统和应用软件都进行复制，当然这里所说的复制不是拷贝一份那么简单，还要涉及到主节点故障的时候，备用节点需要知晓，并且把应用和数据全部接管，代替主节点工作。也就是说，在备份站点同样构建一套应用系统。

　　应用级容灾系统能提供不间断的应用服务，让用户应用的服务请求能够透明地继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠、安全。一般来说，应用级容灾系统需要通过更多软件来实现，它可以使企业的多种应用在灾难发生时进行快速切换，确保业务的连续性。

　　数据级容灾和应用级容灾都是在IT范畴之内，然而对于正常业务而言，仅IT系统的保障还是不够的。有些用户需要构建最高级别的业务级别容灾。业务级容灾的大部分内容是非IT系统，比如电话、办公地点等。当一场大的灾难发生时，用户原有的办公场所都会受到破坏，用户除了需要原有的数据、原有的应用系统，更需要工作人员在一个备份的工作场所能够正常地开展业务。

　　三种容灾方式构建容灾信心

　　一般而言，容灾统称可以通过三种不同的方式来实现。基于磁盘阵列、基于主机和基于网络（交换机）。

　　目前业界有两种基本的基于磁盘系统得远程拷贝形式：同步PPRC远程拷贝于异步PPRC远程拷贝。

　　同步PPRC数据级灾难备份方案：IBM的PPRC提供了实现灾难备份的反感基础。PPRC全称PeertoPeerRemoteCopy，是以存储为基础的、实时的、与应用无关的数据远程镜像功能。PPRC实现较为简单，是无数据丢失且具有完全恢复功能的灾难恢复解决方案。

　　同步这种方式可以确保数据的一致性，达到100%的同步，原理如下：同步的数据会在远端的存储或者主机上先写一份数据，在这个数据完成写操作后，再在本地写，本地写好以后，对比这两个数据，如果一致，则完成这次i/o，如果发现数据不一致，则会将数据回滚，远端和本地都不会产生这次交易记录。

　　异步PPRC数据级灾难备份方案：为了提高PPRC数据备份方案的效率，可以考虑结合IBM公司的FlashCopy功能软件采用异步方式实现PPRC数据备份。在异步工作方式下，PPRC能够在远端更新未完成的情况下，只要本地更新成功就可以向主机返回“写成功”信号。好处是：可以在主备机房之间数据链路带宽成为瓶颈时，采用异步方式可以不影响主机房生产系统的性能。坏处是：1. 数据将有可能丢失；2. 当异步同步不能最终成功完成的情况下，数据的一致性无法得到保证。

　　基于交换机是指通过一个单独的网络把存储设备和挂在TCP/IP局域网上的服务器群相连。当有海量数据的存取要求时，数据可以通过存储区域网在相关服务器和后台存储设备之间高速传输。至于这个网络究竟是什么网络并没有特别的要求。

　　在距离较近的时候可以直接采用SAN连接（fc-san或者ip-san都可以）如果距离超过10公里的时候，单独采用SAN连接会带来瓶颈，这个时候就要采用SAN路由器了，也就是我们经常说的FCIP以及IFCP了。

　　第三种是基于主机的容灾方式，但这种方式只能在距离较近的方案中使用。基于主机的方案就是采用双主机双存储的方式，通过主机体统把两台存储作镜像处理，这样就可以实现数据同步了，不过这里的同步跟存储之间的同步稍微有一些区别，就是基于主机的同步是两端同时发起i/o然后等待同时i/o结束。