数据中心应急关机处置方案研究.pdf

《数据中心应急关机处置方案研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2015年5月机械设计与制造工程May．2015第44卷第5期MachineDesignandManufacturingEngineeringV01．44N0．5DOI：10．3969／j．issn．2095—509X．2015．05．012数据中心应急关机处置方案研究杨大为，肖安洪，张娜，冯云娇，彭辉(中国核动力研究设计院核反应堆系统设计技术重点实验室，四川成都610041)摘要：介绍了数据中心在遇到突发情况时，为确保信息系统在短时间内安全、高效地完成停机操作，如何通过制定应急关机计划，以此避免由于次生灾害对数据中心带来的进一步损失，为系统的运行安全和数据的存储安全提供技术保证。

2、关键词：数据中心；容灾处理；紧急关机中图分类号：TP311．5文献标志码：A文章编号：2095—509X(2015)05—0052—03随着数字化设计技术的迅猛发展，种类繁多的1应急计划制定信息系统已成为各单位日常工作开展的必要条件。为确保应急关机要求的正确实施，其活动划分目前，具备大数据处理、多应用集成等特点的数据应包含以下几方面内容。中心，已经成为众多单位信息化建设的主要目1．1人员职责标⋯。考虑到由于信息系统自身存在的缺陷、脆数据中心应组建应急响应小组，由1名总指挥弱性以及可能面临的外界威胁，使信息系统容易受和若干操作员构成。总指挥负责紧急关机时小组到各种已知或未知的威胁而导

3、致信息安全事件的成员的召集和突发情况下工作的协调。各操作员发生，那么就应该制定应急响应预案，将可能的损按照应用系统、服务器设备、网络设备和数据存储害降至最低J。等实际情况进行责任划分，落实所有关机操作的全应急关机作为应急响应过程的处置手段之一，覆盖。是每个数据中心都必须考虑的问题，尤其是面对地考虑到紧急关机时，受操作时间、场地空间和震、电力中断等极端环境时，但是应急关机和恢复机房KVM接人授权的多方面限制，在人员配置绝不是关闭／开启电源这么简单。上，操作员人数不宜过多。因此，这需要操作员专随着信息化技术的不断提高，数据中心的规模业技术过硬，能完成对同类型或多类型系统及设备和复杂程度

4、也逐步增大。以某单位数据中心为例，的应急操作。同时，在应急响应小组组建时，应保目前中心机房部署的服务器、小型机、工作站、网络证各职责岗位满足A、B角色设定，防止因为人员设备、安全防护设备等共计百余套，其上承载的软休假、出差等情况发生时，应急关机操作无法正常件除与日常业务处理相关的办公软件外，还包括科执行的情况出现。研工程所需的超算平台、知识管理和协同研发等多当人员职责划分完毕后，应将上述信息以文件套应用系统；同时，考虑到紧急关机情况下，可能还的方式进行记录并予以发布，使其制度化、规范化，有大量事务在数据中心执行，如何及时地取消未执确保每个责任人知晓其职责范围。行作业，并将正在执行作

5、业产生的数据结果最大化1．2策略制定地进行持久化保存，这都是需要仔细考虑的方面。一个切实可行的关机策略是保障紧急情况下本文针对上述问题，从实际工作出发，对应急迅速完成关机操作的基础指导，但是没有一个策略关机所面临的策略制定、活动执行和系统恢复等行可以满足所有数据中心的操作需求，只有具体问题动项进行逐一阐述，为处置方案提供合理的技术解具体分析，结合实际运行情况，制定与其匹配的关决思路。机策略。收稿日期：2015—02—02作者简介：杨大为(1983一)，男，四川宜宾人，中国核动力研究设计院工程师，硕士，主要从事核动力装置软件研发及高性能计算技术应用工作。·52·2015年第5期杨大为

6、：数据中心应急关机处置方案研究因此本文仅对关机策略制定过程中具备共通计算结果等作为过程性文件，虽然有存储价值，但性的要点及环节进行描述。是若出现损坏，其影响面仅局限于少部分使用者，1．2．1关机流程制定故定义为一般数据；而对于数据库存储的事务型数在数据中心，应用与应用、应用与设备、设备与据和文件服务器存储的存档文件，其数据的完整性设备之间普遍存在着依赖关系。违反依赖关系的必须得到保证，故定义为关键数据。关机流程很可能造成运行数据的遗失和破坏。最当出现应急关机情况时，对关键数据存放的设典型的例子即为数据库服务，一旦非正常终止，所备和应用系统应优先考虑，这样的处置策略才能保有依赖该服务

7、的应用系统其运行数据将无法进行证数据中心存储安全的最大化。持久化保存。所以梳理数据中心各业务的依赖关1．3关机完结确认系，按次序关机是流程制定的关键。考虑到现在各单位的数据中心规模愈发庞大，同时，为尽量缩短关机时间，应将彼此相对独当完成紧急关机操作后，必须对数据中心内部署的立的系统并行实施操作。如该单位的超算平台与硬件、软件系统进行复核工作，以保证所有系统均日常办公系统两者关联不大，完全可以独立并行操按照关机要求关闭，防止因为人为疏忽或技术故作，如图1所示。障，导致某