文档介绍：容灾方案大纲一、容灾究竟是什么?容灾系统是指在相隔较远的异地,建立两套或多套功能相同的IT系统,互相之间可以进行健康状态监视和功能切换,当一处系统因意外(如火灾、地震等)停止工作时,整个应用系统可以切换到另一处,使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分,容灾系统更加强调处理外界环境对系统的影响,特别是灾难性事件对整个IT节点的影响,提供节点级别的系统恢复功能。T2・-------、应用软件过度使用内存、CPU等系统资源应用软件、系统软件缺陷导致数据丢失或系统运行中断设麓、通埃线路、设备或存储介质因使用、维护成保养不当等原四混故踵 搓收用户卷作失误导致系统又件被覆盖、数据丢失或不能使用治权用户对系统邮£曲里激事由攻击者利用非〉去手段进入机房内部盗窃、破坏等攻击者非法物理访问系统设管、网络设育或存储介质等攻击者采用信解上搭接敏断等联线路;攻击者利用分布式拒增服务攻击等拒绝fl艮务攻击工具,恶意地消蜷网氮提作系统和应用系统资源,导致拒绝服务攻击者利用网络协议、操作系统、应用系统漏洞,越权访向文件敏据或宾他资源T2--,对网络、操作系统或应用系筑进打攻击板击者利用网络结构设计缺陷旁路安全策略,未授权访问网络砂1威胁描述jn-、坨衰和台风等自然灾唯11frrf o—Am 七皿..、居、多雨等原因疑皿、曜异常11F ta®动供电系统故障阡& |»由砂卜秀由滋干扰11W・ ]通便线路因线缆老化等原因导致损坏或传输质量下降 1gg鞋谚息莒介质老化成质■问题等导致不可用111网mtgs、系统踽及其他设备使用时间过长或质・问略导致硬件故SB::・:::・•运彳亍故1V: 倦神:件、应用软件过度使用内存、CPU等系统资源 1fr2--2612--2S.、读取、破解介质的信息或刺余信息•堆行岫酶的窃取碱初础8皿中的值息 、主机系政应用软件的故!・«双机M失效,it或业务应用的中断在传输萄存储过程中瞄误修改或丢失T2-29古者利用遇用安全协S法/软件*6,获取信鼠*««应猷R费言完整恪主誉唳E法手段获傅授权用户的建B!l信息岫码介质,访问网塔、JK统件壬都词为造喜户1»进入业务系统,进伊吨访可1230T2-3In^z12^3312-34n3T传击吝SSS4分wff(b、运快Ea内部人乓邳汰白用为 一成L者和内机人后剥闭双露孺击内部人员ZL拷贝软件或文件,打开可融5件时引入病毒内盘共偈点初妄入夕i、部网络() 甬都人员利用技术或管理3通,未授权修改系统数据戮修改砌曜示内部人员梅&■网络故障口硬件故障□系统软件故障■应用故障口人为故障■,能够保证数据尽量少的丢失,系统能够不间断地运行,或者尽量快的恢复正常运行。容灾备份是通过在异地建立和维护一个备份存储系统,利用地理上的分离来保证系统和数据对灾难性事件的抵御能力。1、容灾的分类根据容灾系统对灾难的抵抗程度,可分为数据级容灾、应用级容灾和业务级容灾:数据级容灾是指通过建立异地容灾中心,做数据的远程备份,在灾难发生之后要确保原有的数据不会丢失或者遭到破坏,但在数据级容灾这个级别,发生灾难时应用是会中断的。在数据级容灾方式下,所建立的异地容灾中心可以简单地把它理解成一个远程的数据备份中心。数据级容灾的恢复时间比较长,但是相比其他容灾级别来讲它的费用比较低,而且构建实施也相对简单。应用级容灾是在数据级容灾的基础之上,在备份站点同样构建一套相同的应用系统,通过同步或异步复制技术,这样可以保证关键应用在允许的时间范围内恢复运行,尽可能减少灾难带来的损失,让用户基本感受不到灾难的发生,这样就使系统所提供的服务是完整的、可靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式;同时应用级容灾系统需要通过更多的软件来实现,可以使多种应用在灾难发生时可以进行快速切换,确保业务的连续性。业务级容灾是全业务的灾备,除了必要的IT相关技术,还要求具备全部的基础设施。其大部分内容是非IT系统(如电话、办公地点等),当大灾难发生后,原有的办公场所都会受到破坏,除了数据和应用的恢复,更需要一个备份的工作场所能够正常的开展业务。2、容灾的级别根据对各种需求进行总结,把容灾级别分成了七级,如下表所示:级别内容说明第一级本地数据只有很低的灾难恢复能力,能应付计算机软硬容灾 件方面的系统灾难,在灾难发生后无法保证业务连续性,并需要较长恢复时间第二级本地应用第三级容灾异地数据冷备份能