文档介绍：word
word
1 / 64
word
***公司
IP网管系统
性 数据容灾备份解决方案
怎样在两个中心之间传送的
有多少数据被丢失
怎样保证更新的数据在备份中心被更新
备份中心可以开始备份工作的能力
现已证明，为实现有效的灾难恢复，无需人工介入的自动站点故障切换功能是一个必须被纳入考虑X围的重要事项。目前通用的异地远程恢复标准采用的是1992 年Anaheim 的SHARE78，M028 会议的报告中所阐述的七个层次：
word
word
3 / 64
word
0 层- 没有异地数据(No off-site Data)
Tier0 即没有任何异地备份或应急计划。数据仅在本地进展备份恢复，没有数据送往异地。事实上这一层并不具备真正灾难恢复的能力。
1 层- PTAM 卡车运送访问方式 (Pickup Truck Access Method)
Tier1 的灾难恢复方案必须设计一个应急方案，能够备份所需要的信息并将它存储在异地。PTAM 指将本地备份的数据用交通工具送到远方。这种方案相对来说本钱较低，但难于管理。
2 层- PTAM 卡车运送访问方式+热备份中心 (PTAM + Hot Center)
Tier2 相当于Tier1 再加上热备份中心能力的进一步的灾难恢复。热备份中心拥有足够的硬件和网络设备去支持关键应用。相比于Tier1，明显降低了灾难恢复时间。
3 层- 电子 (Electronic Vaulting)
Tier3 是在Tier2 的根底上用电子链路取代了卡车进展数据的传送的进一步的灾难恢复。由于热备份中心要保持持续运行，增加了本钱，但提高了灾难恢复速度。
4 层- 活动状态的备份中心 (Active Secondary Center)
Tier4 指两个中心同时处于活动状态并同时互相备份，在这种情况下，工作负载可能在两个中心之间分享。在灾难发生时，关键应用的恢复也可降低到小时级或分钟级。
word
word
5 / 64
word
5 层– 两个活动的数据中心，确保数据一致性的两阶段传输承诺〔Two-Site Two-Phasemit〕Tier5 如此提供了更好的数据完整性和一致性。也就是说，Tier5 需要两中心与中心的数据都被同时更新。在灾难发生时，仅是传送中的数据被丢失，恢复时间被降低到分钟级。
6 层- 0 数据丢失 (Zero Data Loss)，自动系统故障切换
Tier6 可以实现0 数据丢失率，被认为是灾难恢复的最高级别，在本地和远程的所有数据被更新的同时，利用了双重在线存储和完全的网络切换能力，当发生灾难时，能够提供跨站点动态负载平衡和自动系统故障切换功能。
需求简析
对于IT 系统的容灾指标，我们可以通过如下参数表示：
* 以恢复点为目标(RPO -- Recovery Point Object〕
–– 数据的完整性(无数据丢失)
–– 数据的一致性(数据正确且可用〕
以恢复时间为目标(RTO --- Recovery Time Object〕
word
word
5 / 64
word
***公司的网管系统结构图如下：
可以看到在移动IP网管系统中，包含着众多的功能子系统，根据每个子系统数据变化的频度以与在整个网管系统中所起到的作用，我们为每个子系统制定了符合各自特色的RPO和RTO。
word
word
6 / 64
word
在移动公司现有的业务系统中，仅考虑本地高可用性,即通过集群的双机系统(Cluster或HA)对业务应用提供保护，在一台服务器的软硬件发生故障时，将整个业务切换到后备服务器上。该方法很大程度上防止了服务器的单点故障，提高了整个业务系统的可用性。
但是，随着业务系统的开展，随着竞争的不断加剧，在一些重要的系统中，客户已经不满足于简单的本地保护。越来越多的客户提出了要求更高的系统可用性，要某某现真正的异地容灾保护。因为一旦出现异常情况，如火灾、爆炸、地震、水灾、雷击或某个方向线路故障等自然原因以与电源机器故障、人为破坏等非自然原因引起的灾难，导致业务正常无法进展和重要数据的丢失、破坏，造成的损失将不可估量。因此，要求业务系统可以在发生上述灾难时快速恢复，将损失降到最低点。
全面的异地容灾保护方案，意味着除了要实现本地的切换保护外，更要实现数据的实时异地复制和业务系统〔包括数据库和应用软件〕的实时远程切换。
word
word
7 / 64
word
高可用容灾