解析三大容災(zāi)技術(shù)
以911為顯著特征的國際安全形勢的變化以及各類大型或突發(fā)災(zāi)難的不期而遇,使人們看到了信息集中化在帶來社會進(jìn)步和改變生活的同時(shí),也帶來了高度的風(fēng)險(xiǎn)集中。業(yè)務(wù)的核心載體——信息系統(tǒng)在各類風(fēng)險(xiǎn)的威脅下,其健
以911為顯著特征的國際安全形勢的變化以及各類大型或突發(fā)災(zāi)難的不期而遇,使人們看到了信息集中化在帶來社會進(jìn)步和改變生活的同時(shí),也帶來了高度的風(fēng)險(xiǎn)集中。業(yè)務(wù)的核心載體——信息系統(tǒng)在各類風(fēng)險(xiǎn)的威脅下,其健壯性和抗擊風(fēng)險(xiǎn)的能力直接決定了企業(yè)甚至于行業(yè)的生存能力,成為服務(wù)水準(zhǔn)的基本保障。
容災(zāi)系統(tǒng)的建設(shè)已經(jīng)真真切切地?cái)[在了企業(yè)的面前,但是,建設(shè)經(jīng)驗(yàn)的缺乏使得人們在遇到各類問題時(shí)感到十分迷茫。如果人們在建立容災(zāi)系統(tǒng)的初始階段就對各類概念和實(shí)現(xiàn)手段十分清晰,可以大大加快災(zāi)備系統(tǒng)的建設(shè)步伐,做到有的放矢。
災(zāi)備技術(shù)手段的種類
IT系統(tǒng)構(gòu)成的不同使災(zāi)備技術(shù)手段也有很大的差異,各類手段在適合系統(tǒng)的程度上主要取決于系統(tǒng)本身的組成和建設(shè)要求。比如,IT系統(tǒng)由多操作系統(tǒng)組成,并且災(zāi)備系統(tǒng)不能更改生產(chǎn)系統(tǒng)原有的格局,則可行的技術(shù)手段就極為嚴(yán)格,需要相當(dāng)慎重的選擇。以往,由于容災(zāi)技術(shù)實(shí)現(xiàn)手段有限,主要有主機(jī)型和存儲型兩大類容災(zāi)方式,而今天,出現(xiàn)了具有更強(qiáng)能力的存儲網(wǎng)絡(luò)型的虛擬化容災(zāi)方式,使得容災(zāi)的技術(shù)手段開始豐富起來。
現(xiàn)在開始流行的CDP連續(xù)備份技術(shù)更是使容災(zāi)和備份兩大不同的體系開始走向融合。
主機(jī)型遠(yuǎn)程容災(zāi):簡單地說,就是通過安裝在服務(wù)器的數(shù)據(jù)復(fù)制軟件,或是應(yīng)用程序提供的數(shù)據(jù)復(fù)制、災(zāi)難恢復(fù)工具(如數(shù)據(jù)庫的相關(guān)工具),利用TCP/IP網(wǎng)絡(luò)連接遠(yuǎn)端的容備服務(wù)器,實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。
主機(jī)型遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)是在服務(wù)器較少的環(huán)境下,所需的成本較低,用戶不需更換太多現(xiàn)有的系統(tǒng)架構(gòu),也不用擔(dān)心后端存儲系統(tǒng)的兼容性問題,只需支付軟件的授權(quán)費(fèi)和災(zāi)備端的硬件設(shè)備費(fèi)用即可。
但如果是在服務(wù)器數(shù)量較多的環(huán)境下,管理上的復(fù)雜程度就會增加,整體的投入成本也會增加。它的另一個(gè)缺點(diǎn)是軟件安裝在應(yīng)用程序主機(jī)上,運(yùn)行時(shí)會消耗主機(jī)的運(yùn)行資源,如果硬件的等級不高,就可能給應(yīng)用程序帶來影響。
存儲系統(tǒng)型異地容災(zāi): 顧名思義是基于存儲系統(tǒng)(光纖磁盤陣列、NAS)的模式。通過存儲系統(tǒng)內(nèi)建的固件(firmware)或操作系統(tǒng),通過IP網(wǎng)絡(luò)或DWDM、光纖通道等傳輸界面連結(jié),將數(shù)據(jù)以同步或異步的方式復(fù)制到遠(yuǎn)端。知名的存儲系統(tǒng)型遠(yuǎn)程容災(zāi)方案有SRDF、TrueCopy、PPRC等。
與主機(jī)型遠(yuǎn)程容災(zāi)相比,存儲系統(tǒng)型遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)就是將數(shù)據(jù)與運(yùn)行分開,對主機(jī)系統(tǒng)的運(yùn)行資源影響比較小。另外,由于運(yùn)行機(jī)制大多是利用鏡像來復(fù)制數(shù)據(jù),并借助高速緩沖存儲器加速I/O存取,兩端的數(shù)據(jù)差異時(shí)間點(diǎn)比較小,加上存儲系統(tǒng)本身具備一定的容錯(cuò)能力,使之具有一定的運(yùn)行性能和可靠性。
而存儲系統(tǒng)型遠(yuǎn)程容災(zāi)最大的限制就在于其昂貴的構(gòu)造成本。由于用戶必須在本地端和災(zāi)備端分別配置兩套相同的存儲系統(tǒng),不僅采購成本高,而且還要受制于單一的設(shè)備廠商,未來的擴(kuò)展性勢必缺乏彈性。此外,光纖通道存儲系統(tǒng)如果要構(gòu)造遠(yuǎn)程容災(zāi),必須在本地端和災(zāi)備端各安裝一臺FC-to-IP轉(zhuǎn)接器,硬件成本就會超過5萬美元,再加上網(wǎng)絡(luò)帶寬成本,整體費(fèi)用投入定會令人咋舌。另外,存儲型容災(zāi)方式對于數(shù)據(jù)庫的一致性容災(zāi)存在很大的缺陷。在多點(diǎn)到一點(diǎn)的容災(zāi)架構(gòu)上存在不適用性。
虛擬化容災(zāi)方式: 一種網(wǎng)絡(luò)存儲型遠(yuǎn)程容災(zāi)架構(gòu),是在前端應(yīng)用服務(wù)器與后端存儲系統(tǒng)之間的存儲區(qū)域網(wǎng)絡(luò)(SAN),加入一層存儲網(wǎng)關(guān),這個(gè)網(wǎng)關(guān)和我們所了解的網(wǎng)絡(luò)網(wǎng)關(guān)不同,以美國飛康軟件公司的方案為例,它結(jié)合了IPStor專用管理器,前端連接服務(wù)器主機(jī),后端連接存儲設(shè)備。它的角色就好像是存儲網(wǎng)絡(luò)中的交通警察,所有的I/O都交由它來控制管理。當(dāng)然,現(xiàn)在也出現(xiàn)了旁路(side-band)的控制方式,對于I/O流量進(jìn)行旁路監(jiān)控和分流,實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。
虛擬化遠(yuǎn)程容災(zāi)的優(yōu)點(diǎn)是功能強(qiáng)大。由于數(shù)據(jù)復(fù)制是通過存儲網(wǎng)關(guān)來執(zhí)行,應(yīng)用服務(wù)器只需數(shù)據(jù)庫執(zhí)行代理程序,相對于主機(jī)型遠(yuǎn)程容災(zāi)來說,它的性能影響十分低。另外,通過存儲網(wǎng)關(guān)的虛擬化技術(shù),可以整合前端異構(gòu)平臺的服務(wù)器和后端不同品牌的存儲設(shè)備,本地端和災(zāi)備端的設(shè)備無需成對配置,用戶可以根據(jù)RTO和RPO,在遠(yuǎn)端建立完整的熱備份中心。當(dāng)本地端發(fā)生災(zāi)難時(shí)立即接管業(yè)務(wù)運(yùn)行,或是采取僅在災(zāi)備端安裝存儲設(shè)備的溫站配置,先保護(hù)數(shù)據(jù)的完整性和安全性,在本地端修復(fù)完成后再進(jìn)行恢復(fù)。
除了上述的不占用主機(jī)運(yùn)行資源,以及不具備存儲平臺局限性之外,成本更是虛擬化容災(zāi)的最大優(yōu)勢。
首先,構(gòu)造時(shí)不需更換原有的IT基礎(chǔ)架構(gòu),只需在原本的存儲區(qū)域網(wǎng)絡(luò)中加入存儲網(wǎng)關(guān),本地端的主機(jī)和存儲設(shè)備可以是任何品牌,災(zāi)備端的主機(jī)和存儲設(shè)備也不需和本地端相同,用戶甚至可以在災(zāi)備端采用等級較低的存儲系統(tǒng)(如SATA磁盤陣列),根據(jù)統(tǒng)計(jì),投資成本可節(jié)省多達(dá)30%左右,對于那些有構(gòu)造遠(yuǎn)程容災(zāi)熱切需要而IT預(yù)算又十分有限的客戶來說,虛擬化遠(yuǎn)程容災(zāi)無疑是最佳的選擇。
其次,針對數(shù)據(jù)庫專用代理確保數(shù)據(jù)庫具有完整的容災(zāi)和啟動能力,無需擔(dān)憂無法啟動的現(xiàn)象發(fā)生。更為重要的是,在存儲數(shù)據(jù)上進(jìn)行的多點(diǎn)快照等增值功能,能使各種數(shù)據(jù)的人為破壞得到瞬間恢復(fù)的能力(也就是歷史數(shù)據(jù)的恢復(fù)能力,這在前兩種容災(zāi)方式中是一種恢復(fù)的盲點(diǎn))。
另外,對于異地傳輸?shù)膸捳加茫摂M化容災(zāi)方式具有各類調(diào)優(yōu)方式,使得這種方式能夠最大限度適應(yīng)用戶現(xiàn)有的網(wǎng)絡(luò)環(huán)境。
在這種容災(zāi)體系中,容災(zāi)的構(gòu)建已經(jīng)不再是難事,災(zāi)難也不再是極為可怕的事情。 (顏軍)
責(zé)任編輯:葉雨田
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗(yàn)證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級安卓漏洞 “寄生獸”影響數(shù)千萬手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》