两地三中心灾备解决专业方案.docx

两地三中心--灾备处理方案
两地三中心，两地是指同城、异地，三中心是指生产中心、同城容灾中心、异地容灾中心。结合多年中国出现大范围自然灾难，以同城双中心加异地灾备中心“两地三中心”灾备模式也随之出现，这一方案兼具高可用性和灾难备份能力。同城双中心是指在同城或邻近城市建立两个可独立负担关键系统运行数据中心，双中心含有基础等同业务处理能力并经过高速链路实时同时数据，日常情况下可同时分担业务及管理系统运行，并可切换运行；灾难情况下可在基础不丢失数据情况下进行灾备应急切换，保持业务连续运行。和异地灾备模式相比较，同城双中心含有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点。异地灾备中心是指在异地城市建立一个备份灾备中心，用于双中心数据备份，当双中心出现自然灾难等原所以发生故障时，异地灾备中心能够用备份数据进行业务恢复。

备端在线两地三中心灾备处理方案
浪擎设计备端在线两地三中心整体灾难恢复处理方案，能够满足不一样灾难场景下业务连续性要求。当地机房容灾关键是用于防范生产服务器发生故障，异地灾备中心用于防范大规模区域性灾难。当地机房容灾因为其和生产中心处于同一个机房，可经过局域网进行连接，所以数据复制和应用切换比较轻易实现，可实现生产和灾备服务器之间数据实时复制和应用快速切换。异地灾备中心因为其和生产中心不在同一机房，灾备端和生产端连接网络线路带宽和质量存在一定限制，应用系统切换也需要一定时间，所以异地灾备中心能够实现在业务限定时间内进行恢复和可容忍丢失范围内数据恢复。

1. “双活”+异地容错技术方案
1.1 备端在线两地三中心灾备方案网络设计
当地容灾是指在当地机房建立容灾系统，日常情况下可同时分担业务及管理系统运行，并可切换运行；灾难情况下可在基础不丢失数据情况下进行灾备应急切换，保持业务连续运行。和异地灾备模式相比较，当地双中心含有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点；异地灾备中心是指在异地建立一个备份灾备中心，用于双中心数据备份，当双中心出现自然灾难等原所以发生故障时，异地灾备中心能够用备份数据进行业务恢复。针对两地三中心灾备建设需求，我们结合我们自主研发软件优势，设计了经典建设方案。当地机房安装我们镜像系统，主备端同时在线，真正实现“双活”，是可见，可验证，可靠容灾；异地机房安装实时备份，既能实现数据实时复制，确保数据不丢失，又能任意时间点手动恢复，实现容错，而且无需主备硬件配置一致，还能降低成本。网络拓扑和布署以下：

2.2 备端在线容灾系统设计
在生产服务器上布署A镜像系统代理软件，在容灾服务器上安装A镜像系统服务器端软件，设置A镜像代理检测路径为主存放路径，设置A镜像服务器路径为备用存放路径。经过Web管理界面配置镜像对象、全量和增量策略等。

1）当生产服务器处于正常工作状态时，把生产服务器浪擎代理软件连接至服务器。现代理检测到主存放数据改变后，将捕捉改变数据实时复制到备用存放上，实现了实时复制。具体布署以下图：

2）当生产服务器故障，或存放故障造成生产系统无法正常提供业务支持时，当地容灾服务器可直接接替生产服务器工作保障业务系统连续运行；当当地机房发生灾难时，异地机房容灾服务器可直接接替生产服务器工作保障业务系统连续运行。具体布署以下图：

3）当生产系统恢复工作后，浪擎软件会继续其生产服务器复制工作，而且在这之前会经过回切工具保障主备系统数据一致，具体布署以下图：

2.3 异地容错容灾系统设计
假如当地机房发生故障，将异地容灾服务器中备份数据进行手动恢复，能够直接恢复到原生产服务器（也可恢复到新服务器）。备份存放系统保留了应用系统任意时刻数据，恢复时可恢复到任意时间点，实现容错，具体布署以下图：

经过以上4点确保了备用存放上数据和主存放上数据完全一致。避免了主存放单点故障。
管理端可布署在备用服务器上或系统管理员主机上。
和通常cluster不一样，浪擎灾备系统不采取共享存放模式，首先避免了硬件方面巨量投资；其次避免了因为共享存放硬件或连接共享存放硬件链路故障引发业务系统中止，避免了单点故障.

2.4 备端在线两地三中心容灾优势
1)  备端在线容灾优势：
●  所见即所得容灾，备用系统直接处于在线运行状态，是直接可见、可验证。不像其它容灾系统，一定要恢复后才能知道备用系统好坏；
●  应用级复制技术，即镜像系统复制数据是数据库事务，是属于应用层，从而能够确保数据库数据完整性；
●  实施无需停顿业务系统，适合7X二十四小时连续运行业务系统；
●  不需要主备系统硬件确保一致性，极大降低系统改造及投入硬件成本，只需备份存放空间大一点就行；
●  对网络带宽消耗很小，不需专用光纤传输网络，采取实时增量复制技术大大降低了资源开销，对业务系统性能影响很小；
●  一旦主系统发生故障，因为备用系统数据库直接处于运行状态，无需数据恢复阶段，仅需恢复业务系统即可，所以整个备用系统替换主系统过程很快；
●  采取实时增量复制技术，将数据复制到备用系统上，当主系统发生故障时，备用系统丢失数量极小，因为数据量小使得备份窗口趋于零，对主系统性能影响很小；
●  应用方法多样化，支持多对一、一对多等镜像方法，为后期提供扩展平台；
●  基于WEB统一管理平台，负责对服务器、数据库等进行配置，设置镜像策略，并监控复制链运行情况，方便管理。WEB监控界面可监控全网备份任务及运行状态。每条监控统计就是一条完整复制链路，包含镜像代理、镜像服务器、运行状态。

镜像系统监控

Web可监控全网全部镜像代理、镜像服务器工作状态和全部复制任务。复制任务监控信息包含： 
编号：依据任务复制次序来排序。

类型：模块类型，有文件，SQL SERVER和ORACLE三种。
服务器：镜像服务器所在服务器IP。
目标数据库：镜像服务器端备份数据库名称。
实施内容：具体复制内容，数据库监控是SQL语句，文件监控是复制文件名。
开始时间：任务开始实施时间。
结束时间：任务实施结束时间。
状态：任务实施完成后状态，假如复制成功显示为成功，失败显示是失败。
2) 实时备份
浪擎•服务器备份系统用户端模块实时捕捉数据改变，并进行实时增量传输，不间断保护用户端数据，保障生产服务器业务数据不丢失。而且能够恢复到任意时间点和任意版本，无时无刻保护业务系统数据安全。

3) 任意时间点还原
实时备份，保留全部改变数据块，能够依据用户需求，恢复到任意时间点版本。增量和差异版本实时复制、传输技术，和全量加增量合成存放技术实现了数据完整性和任意时间点还原功效。

4) 裸机还原
通常情况下，裸机要想进行信息处理需要进行硬盘分区和格式化、安装操作系统、安装驱动程序、安装应用程序等繁琐步骤，需要花费大量时间才能结构一个可用系统环境。不过浪擎•服务器备份系统能够轻松地将备份好系统恢复至裸机上，实现一步到位。能够快速恢复业务系统运行环境，极大降低业务系统最大恢复时间（RTO）指标。达成高性能容灾。

5) 容灾和容错相结合
采取CDP技术，系统能依据数据库事务日志改变分析出数据库完整性点，在复制此数据到备用服务器同时还将保留历史统计，确保系统能够以I/O数据块为单位恢复至任意时间点，而且每个数据版本全部满足数据库级一致性，即每个版本等全部是正确可用，而不需要尝试回退I/O。从而真正预防因数据库误操作对企机关带来损失。

6) 异机还原
l 支持异机还原，避免单机故障造成数据无法还原、使用风险。
l 即时在不一样硬件上，也能够恢复出故障系统。
l 克隆和布署操作系统，不受硬件限制。
l 在物理计算机之间和物理计算机和虚拟机之间进行迁移。

7) 对系统影响小
l 安装过程无需停机，采取定时全量和实时增量技术，对网络和系统资源占用极低，不会影响生产系统运行。
l 全部操作在用户端完成，用户经过访问一个WEB浏览器来设定备份计划和策略，浪擎•服务器备份系统将改变数据从生产服务器捕捉到，并传输到备份服务里，从而降低了对生产服务器负担。
l 全量加增量合成存放备份技术，确保系统只需做一次全量备份即可，大大降轻系统负担。

8) 基于WEB作业、管理、监控平台
l 支持Web-Manage平台，即全部作业操作全部能够在Web平台上完成。
l 支持远程WEB进行备份策略设置、作业监控、存放配置、空间管理等，无需进行现场维护。
l 经过设置备份计划和存放管理策略，让系统自动运行，极大地降低系统维护和管理工作量。
l 支持基于WEB查询备份对象、图表存放空间显示、备份策略管理、计划管理。
支持基于WEB备份作业监控，可显示从触发、排队、开启、传输、存放整个过程。