中星網(wǎng)絡(luò)中星網(wǎng)絡(luò)詳解：企業(yè)級(jí)災(zāi)備中心和數(shù)據(jù)恢復(fù)（一）數(shù)據(jù)中心的容災(zāi)備份和業(yè)務(wù)連續(xù)對(duì)公司來說有多重要? 我們來看看國外在這方面的一 些統(tǒng)計(jì)吧：金融業(yè)在災(zāi)難停機(jī)兩天內(nèi)所受損失為日營業(yè)額的50;如果在兩星期

中星網(wǎng)絡(luò)

中星網(wǎng)絡(luò)詳解：企業(yè)級(jí)災(zāi)備中心和數(shù)據(jù)恢復(fù)（一）

數(shù)據(jù)中心的容災(zāi)備份和業(yè)務(wù)連續(xù)對(duì)公司來說有多重要? 我們來看看國外在這方面的一 些統(tǒng)計(jì)吧：金融業(yè)在災(zāi)難停機(jī)兩天內(nèi)所受損失為日營業(yè)額的50;如果在兩星期內(nèi)無法恢復(fù)信息系統(tǒng)，75的公司將業(yè)務(wù)停頓，43的公司將再也無法開業(yè); 沒有實(shí)施災(zāi)難備份措施的公司60將在災(zāi)難后2-3年間破產(chǎn)。由此可見災(zāi)難恢復(fù)對(duì)公司正常運(yùn)行的重要性、必要性和迫切性。

實(shí)施數(shù)據(jù)中心的容災(zāi)備份，是企業(yè)業(yè)務(wù)持續(xù)運(yùn)作的要求、同時(shí)也是企業(yè)規(guī)避風(fēng)險(xiǎn)健康發(fā)展、進(jìn)行全球化戰(zhàn)略發(fā)展和布局、成為世界級(jí)企業(yè)的要求。也是

行 業(yè)監(jiān)管政策的必要措施。2007年7月，國家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》(GB/T20988-2007)出臺(tái)，并于2007年11月1日開始正式實(shí) 施。

企業(yè)的業(yè)務(wù)連續(xù)管理包含的內(nèi)容如下圖所示。

DRP(Disaster Recovery Plan)災(zāi)難恢復(fù)預(yù)案是IT 的關(guān)注點(diǎn)，負(fù)責(zé)災(zāi)難發(fā)生時(shí)IT 系統(tǒng)的恢復(fù)。BCP 業(yè)務(wù)連續(xù)性計(jì)劃關(guān)注災(zāi)難后企業(yè)業(yè)務(wù)的持續(xù)運(yùn)作，如銀行網(wǎng)點(diǎn)在銀行信息系統(tǒng)災(zāi) 難后的恢復(fù)正常營業(yè)。業(yè)務(wù)連續(xù)管理的內(nèi)容還包括供應(yīng)鏈管理，安全管理，突發(fā)事件管理。本文要介紹的是災(zāi)難恢復(fù)計(jì)劃(DRP)的相關(guān)內(nèi)容。

根據(jù)災(zāi)難恢復(fù)的保護(hù)級(jí)別和數(shù)據(jù)丟失程度不同，國家標(biāo)準(zhǔn)將信息系統(tǒng)災(zāi)難恢復(fù)劃分為六個(gè)等級(jí)，如下圖。

中星網(wǎng)絡(luò)

災(zāi)難恢復(fù)等級(jí)是基于對(duì)災(zāi)難恢復(fù)七要素的不同要求來定義的，災(zāi)難恢復(fù)的七大要素如下圖。

中星網(wǎng)絡(luò)

中星網(wǎng)絡(luò)

中星網(wǎng)絡(luò)詳解：企業(yè)級(jí)災(zāi)備中心和數(shù)據(jù)恢復(fù)（二）

如果災(zāi)難恢復(fù)要達(dá)到六級(jí)的保護(hù)等級(jí)，災(zāi)難恢復(fù)七要素需要達(dá)到如下圖所示的要求。

中星網(wǎng)絡(luò)

國家標(biāo)準(zhǔn)中的災(zāi)難恢復(fù)預(yù)案框架(DRP)包含的內(nèi)容有：

1 目標(biāo)和范圍。

2 組織和職責(zé)。

3 聯(lián)絡(luò)和通信。

4 緊急響應(yīng)流程：災(zāi)難預(yù)警; 人員疏散; 損害評(píng)估; 研判和災(zāi)難宣告。 5 恢復(fù)和重新繼續(xù)運(yùn)行流程：恢復(fù); 重續(xù)運(yùn)行。

6 災(zāi)后重建和回退。

7 預(yù)案的保障條件。

8 附錄：人員疏散計(jì)劃; 產(chǎn)品說明書;IT 系統(tǒng)標(biāo)準(zhǔn)操作流程; 服務(wù)級(jí)別協(xié)議; 資源清單; 預(yù)案保存和分發(fā)方法; 業(yè)務(wù)影響分析報(bào)告。

其中附錄中的業(yè)務(wù)影響分析報(bào)告是設(shè)計(jì)災(zāi)備中心時(shí)的最初著手點(diǎn)，業(yè)務(wù)影響分析報(bào)告從各個(gè)應(yīng)用的重要性不同出發(fā)，判斷對(duì)各應(yīng)用采取什么樣的等級(jí)保護(hù)并設(shè)計(jì)出方案。

中星網(wǎng)絡(luò)

開發(fā)DRP 的各個(gè)工作階段如下圖所示(流程由左至右) 。

災(zāi)備中心的設(shè)計(jì)有幾個(gè)很重要的災(zāi)難恢復(fù)業(yè)務(wù)參數(shù)：RTO(Recovery Time Objective) 時(shí)間恢復(fù)目標(biāo);RPO(Recovery Point Objective)恢復(fù)點(diǎn)目

標(biāo);NRO(Network Recovery Objective)網(wǎng)絡(luò)恢復(fù)目標(biāo);RAO(Recovery Access Objective) 訪問恢復(fù)目標(biāo)。

RTO 時(shí)間恢復(fù)目標(biāo)是指發(fā)生災(zāi)難后恢復(fù)物理系統(tǒng)環(huán)境的時(shí)間，例如服務(wù)器重啟、數(shù)據(jù)庫重啟、數(shù)據(jù)恢復(fù)、應(yīng)用回歸正常運(yùn)行。

RPO 恢復(fù)點(diǎn)目標(biāo)，指災(zāi)難發(fā)生前最后一次備份的時(shí)間即數(shù)據(jù)丟失量標(biāo)準(zhǔn)，災(zāi)備中心和數(shù)據(jù)中心的距離會(huì)影響RPO 值，同城時(shí)應(yīng)為零，異地距離較遠(yuǎn)時(shí)則應(yīng)控制在分鐘級(jí)水平。

NRO 網(wǎng)絡(luò)恢復(fù)目標(biāo)是災(zāi)難發(fā)生后的網(wǎng)絡(luò)恢復(fù)時(shí)間，即用戶在災(zāi)難后可以連接到災(zāi)備中心的時(shí)間。

RAO 訪問恢復(fù)目標(biāo)指驗(yàn)證業(yè)務(wù)能正常運(yùn)行的時(shí)間，如以銀行為例，在向客戶和最終用戶發(fā)布災(zāi)難恢復(fù)環(huán)境以恢復(fù)服務(wù)/運(yùn)作之前，銀行服務(wù)員應(yīng)可以像用戶那樣登陸和正確執(zhí)行交易。

下面是一個(gè)銀行客戶的災(zāi)難恢復(fù)業(yè)務(wù)影響分析。銀行客戶大約有60個(gè)應(yīng)用，關(guān)鍵應(yīng)用需要同時(shí)運(yùn)行在主機(jī)和開放平臺(tái)上。根據(jù)業(yè)務(wù)的保護(hù)性要求不同將業(yè)務(wù)分為三類，如下圖。

中星網(wǎng)絡(luò)

Ⅰ類是銀行面向客戶的業(yè)務(wù)，含24×7小時(shí)、8×7小時(shí)兩種;Ⅱ類為銀行的外部鏈接和批處理業(yè)務(wù)等;Ⅲ類為銀行內(nèi)部辦公和管理系統(tǒng)應(yīng)用。其中Ⅰ類和Ⅱ類應(yīng)用需要第6級(jí)(無數(shù)據(jù)丟失) 災(zāi)難恢復(fù)支持，Ⅲ類應(yīng)用需要第5級(jí)或第4級(jí)災(zāi)難恢復(fù)支持。

銀行的部分應(yīng)用分類如下圖。

中星網(wǎng)絡(luò)

中星網(wǎng)絡(luò)詳解：企業(yè)級(jí)災(zāi)備中心和數(shù)據(jù)恢復(fù)（三）

根據(jù)應(yīng)用的分類和災(zāi)難恢復(fù)等級(jí)確定RTO 、RPO 等參數(shù)指標(biāo)，如下圖。圖中包含災(zāi)備中心和數(shù)據(jù)中心同城，異地兩種情況。

從RTO 目標(biāo)來確定數(shù)據(jù)備份需求和連接需求，根據(jù)RTO 目標(biāo)不同設(shè)計(jì)的三個(gè)方案如下圖。隨著RTO 值要求降低，一些應(yīng)用的連接需求FC(Fiber Channel)值也降低，部分應(yīng)用的復(fù)制方式也不一定需要同步進(jìn)行。

中星網(wǎng)絡(luò)

災(zāi)難備份中心建設(shè)的技術(shù)實(shí)現(xiàn)主要包含高層模式、數(shù)據(jù)復(fù)制、客戶端切換、災(zāi)備中心建設(shè)和互聯(lián)。

* 高層模式

高層模式包括冷備、暖備/熱備、雙活。

數(shù)據(jù)中心冷備份示意圖如下.

冷備模式的災(zāi)備中心平時(shí)不啟用，當(dāng)數(shù)據(jù)中心發(fā)生故障時(shí)才會(huì)啟用。由于

平時(shí)不怎么使用，相對(duì)成本高，冷備模式的災(zāi)備中心現(xiàn)在應(yīng)用較少，用戶考慮

中星網(wǎng)絡(luò)

建 冷備模式的災(zāi)備中心時(shí)很多也是采用的外包方式，將災(zāi)備中心外包給災(zāi)備服務(wù)提供商，當(dāng)災(zāi)難發(fā)生時(shí)，要求災(zāi)備服務(wù)提供商啟用災(zāi)備中心。

數(shù)據(jù)中心暖備份/熱備份示意圖如下.

上圖中有DC1、DC2兩個(gè)數(shù)據(jù)中心，他們各自既是數(shù)據(jù)中心也是災(zāi)備中心。DC1是應(yīng)用1的數(shù)據(jù)中心同時(shí)也是應(yīng)用2的災(zāi)備中心，DC2是應(yīng)用2 的數(shù)據(jù)中心和應(yīng)用1的災(zāi)備中心。當(dāng)用戶訪問應(yīng)用1時(shí)，DC1正常時(shí)連接到DC1，如DC1出故障則連接到DC2。DC1、DC2的主機(jī)配置、網(wǎng)絡(luò)配置、人 員配置等基本相同，這樣當(dāng)某一中心出故障時(shí)，整體的運(yùn)營維護(hù)不會(huì)有跟不上的情況。

雙活模式的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)如下圖。