两地三中心容灾解决方案

《两地三中心容灾解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、两地三中心容灾解决方案2010^12^261“两地三中心”容灾系统建设的功能目标32两地三中心”容灾系统技术方案42.1总体设计方案42.2容灾方案实现52.2.1同城应用级容灾方案52.2.2异地数据级灾备方案63基于SHAREPLEX的容灾方案73.1SharePlexforOracle产品介绍73.2SHAREPLEX主要技术指标84成功案例104」银联数据104.2山西移动124.3北京地税154.4SharePlex国内部分客户181“两地三中心”容灾系统建设的功能目标理想目标：在确保系统稳定安

2、全的前提下，颠覆“切换时长、数据丢失，平时不用、浪费投资，决策困难、影响巨大，演练复杂、风险增加”的传统“灾备”模式，创建全新“容灾”理念，使新增投资平时发挥生产效力、实现容纳各种灾难、确保业务连续和数据安全的崭新模式。同城应用级容灾：覆盖能被客户直接感知的各类业务，平时与主机房同时运行，负载均衡使用，可分担各查询业务流量。当容灾机房或主机房任何一处出现灾难造成的非计划内停机，则另一个机房都能在保证不丢失数据的前提下，继续对外提供同样的服务，对业务或对客户的感觉影响极低。界地容灾；界地容灾机房，存放一台存

3、储设备和一台核心业务验证服务器，异步存储数据，容许0-15分钟数据丢失。发生城市级灾难吋仍可以有效恢复生产系统核心数据和，。最终实际目标：以系统稳定、安全、高效为基本前提，经严格论证和实测，可以逐步退守，直至实现一定投资下“高可用性和高安全性”的平衡。容灾系统将能够应对下述的灾难和风险，确保数据安全性和业务连续性：灾难发生的百分比统计020304080电源问题硬件、软件、程序故障机房其它基础设施故障系统设计失误小失课/故障长期累加人为操作失误或渎职蓄意破坏/病毒/黑客网络/线路故障技术失败人规模白然灾害其

4、它2两地三中心”容灾系统技术方案2.1总体设计方案生产系统的容灾系统拟建成“两地三屮心“模式。同城双屮心是指在同城或邻近城市建立两个可独立承担关键系统运行的数据屮心，双屮心具备基本等同的业务处理能力并通过高速链路实吋同步数据，日常情况下可同吋分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下进行灾备应急切换，保持业务连续运行。同城应用级容灾的主要目标为业务连续性，同城双中心需要数据实时同步或准同步，RPO二0,同城范围有效保证了数据的安全性和业务连续性；异地灾备中心是指在异地的城

5、市建立一个备份的灾备中心，用于双中心的数据备份，当双川心出现自然灾害等原因而发生故障时，异地灾备屮心可以用备份数据进行业务的恢复。异地灾备系统的主要冃标为数据安全性，复制距离较远，容灾距离：一般200公里以上。主要应对地区级数据风险。本方案中计划在海口建立异地的数据备份中心。在异地复制方案中，一般采用异步复制技术，需要尽可能降低数据丢失机率；带宽要求低，减少维护性成本;•数据库同步方案在本方案中，建议使用SharePlexforOracle软件来实现生产系统数据库到同城灾备中心和异地灾备屮心的数据准实时同

6、步。•非结构化数据同步方案对于H前生产系统中的非结构化数据，同城的灾备中心可使用同时上传的方式，即应用程序每次将文件上传时，要求必须同时上传到生产中心和同城的灾备中心，以保证应用切换后，所有非结构化数据均可在同城容灾中心访问。异地的灾备屮心，因仅需要实现数据的异地备份功能，则可以考虑使用脚木定期将生产系统产生的非结构化数据传输到异地灾备屮心的方式实现，文件的更新频率可根据生产系统业务量，以及容灾需求来确定，本方案中建议每30分钟同步一次增量的文件。同步方式可使用FTP脚本或英他笫三方文件同步工具实现。2.

7、2容灾方案实现终端客户牛产故辦睞2.2.1同城应用级容灾方案由于目前生产系统才用的均为c/s结构的应用，因此，木方案中，同城的应用接管建议使用网络层面的切换来实现。当生产中心数据库主机出现系统级故障，暂时不可用时，可使用网络设备，通过IP地址或域名解析的方式，将所有终端客户重新指引到同城的灾备中心数据库服务器，实现业务的全面接管。•切换决策本方案中建议采用专用的负载均衡设备來实现IP地址或主机域名的切换，该设备通常可自动检测数据库是否可用等状态，并可实现自动的切换，但本方案中，考虑到整个系统的安全性和稳定

8、性，建议最终的切换决策必须手工确认，如使用网络设备自动实现，则可能在某些特殊的情况下增加以外的切换风险•正向接管和反向回切，在出现问题后，SharePlex解决方案可以进行应用接管，而当原系统恢复正常时，可以将接管期间的增量数据反向同步回去，平滑地实现接管和反向回切。•切换步骤及时间本方案中的应用接管将主要包括网络切换和数据库的切换步骤，网络切换可有硕件设备自动完成，数据库切换则需要在切换前确认容灾数据库的运行状态，并执行一些