中星網(wǎng)絡中星網(wǎng)絡詳解：企業(yè)級災備中心和數(shù)據(jù)恢復（一）數(shù)據(jù)中心的容災備份和業(yè)務連續(xù)對公司來說有多重要? 我們來看看國外在這方面的一 些統(tǒng)計吧：金融業(yè)在災難停機兩天內(nèi)所受損失為日營業(yè)額的50;如果在兩星期

中星網(wǎng)絡

中星網(wǎng)絡詳解：企業(yè)級災備中心和數(shù)據(jù)恢復（一）

數(shù)據(jù)中心的容災備份和業(yè)務連續(xù)對公司來說有多重要? 我們來看看國外在這方面的一 些統(tǒng)計吧：金融業(yè)在災難停機兩天內(nèi)所受損失為日營業(yè)額的50;如果在兩星期內(nèi)無法恢復信息系統(tǒng)，75的公司將業(yè)務停頓，43的公司將再也無法開業(yè); 沒有實施災難備份措施的公司60將在災難后2-3年間破產(chǎn)。由此可見災難恢復對公司正常運行的重要性、必要性和迫切性。

實施數(shù)據(jù)中心的容災備份，是企業(yè)業(yè)務持續(xù)運作的要求、同時也是企業(yè)規(guī)避風險健康發(fā)展、進行全球化戰(zhàn)略發(fā)展和布局、成為世界級企業(yè)的要求。也是

行 業(yè)監(jiān)管政策的必要措施。2007年7月，國家標準《信息系統(tǒng)災難恢復規(guī)范》(GB/T20988-2007)出臺，并于2007年11月1日開始正式實 施。

企業(yè)的業(yè)務連續(xù)管理包含的內(nèi)容如下圖所示。

DRP(Disaster Recovery Plan)災難恢復預案是IT 的關注點，負責災難發(fā)生時IT 系統(tǒng)的恢復。BCP 業(yè)務連續(xù)性計劃關注災難后企業(yè)業(yè)務的持續(xù)運作，如銀行網(wǎng)點在銀行信息系統(tǒng)災 難后的恢復正常營業(yè)。業(yè)務連續(xù)管理的內(nèi)容還包括供應鏈管理，安全管理，突發(fā)事件管理。本文要介紹的是災難恢復計劃(DRP)的相關內(nèi)容。

根據(jù)災難恢復的保護級別和數(shù)據(jù)丟失程度不同，國家標準將信息系統(tǒng)災難恢復劃分為六個等級，如下圖。

中星網(wǎng)絡

災難恢復等級是基于對災難恢復七要素的不同要求來定義的，災難恢復的七大要素如下圖。

中星網(wǎng)絡

中星網(wǎng)絡

中星網(wǎng)絡詳解：企業(yè)級災備中心和數(shù)據(jù)恢復（二）

如果災難恢復要達到六級的保護等級，災難恢復七要素需要達到如下圖所示的要求。

中星網(wǎng)絡

國家標準中的災難恢復預案框架(DRP)包含的內(nèi)容有：

1 目標和范圍。

2 組織和職責。

3 聯(lián)絡和通信。

4 緊急響應流程：災難預警; 人員疏散; 損害評估; 研判和災難宣告。 5 恢復和重新繼續(xù)運行流程：恢復; 重續(xù)運行。

6 災后重建和回退。

7 預案的保障條件。

8 附錄：人員疏散計劃; 產(chǎn)品說明書;IT 系統(tǒng)標準操作流程; 服務級別協(xié)議; 資源清單; 預案保存和分發(fā)方法; 業(yè)務影響分析報告。

其中附錄中的業(yè)務影響分析報告是設計災備中心時的最初著手點，業(yè)務影響分析報告從各個應用的重要性不同出發(fā)，判斷對各應用采取什么樣的等級保護并設計出方案。

中星網(wǎng)絡

開發(fā)DRP 的各個工作階段如下圖所示(流程由左至右) 。

災備中心的設計有幾個很重要的災難恢復業(yè)務參數(shù)：RTO(Recovery Time Objective) 時間恢復目標;RPO(Recovery Point Objective)恢復點目

標;NRO(Network Recovery Objective)網(wǎng)絡恢復目標;RAO(Recovery Access Objective) 訪問恢復目標。

RTO 時間恢復目標是指發(fā)生災難后恢復物理系統(tǒng)環(huán)境的時間，例如服務器重啟、數(shù)據(jù)庫重啟、數(shù)據(jù)恢復、應用回歸正常運行。

RPO 恢復點目標，指災難發(fā)生前最后一次備份的時間即數(shù)據(jù)丟失量標準，災備中心和數(shù)據(jù)中心的距離會影響RPO 值，同城時應為零，異地距離較遠時則應控制在分鐘級水平。

NRO 網(wǎng)絡恢復目標是災難發(fā)生后的網(wǎng)絡恢復時間，即用戶在災難后可以連接到災備中心的時間。

RAO 訪問恢復目標指驗證業(yè)務能正常運行的時間，如以銀行為例，在向客戶和最終用戶發(fā)布災難恢復環(huán)境以恢復服務/運作之前，銀行服務員應可以像用戶那樣登陸和正確執(zhí)行交易。

下面是一個銀行客戶的災難恢復業(yè)務影響分析。銀行客戶大約有60個應用，關鍵應用需要同時運行在主機和開放平臺上。根據(jù)業(yè)務的保護性要求不同將業(yè)務分為三類，如下圖。

中星網(wǎng)絡

Ⅰ類是銀行面向客戶的業(yè)務，含24×7小時、8×7小時兩種;Ⅱ類為銀行的外部鏈接和批處理業(yè)務等;Ⅲ類為銀行內(nèi)部辦公和管理系統(tǒng)應用。其中Ⅰ類和Ⅱ類應用需要第6級(無數(shù)據(jù)丟失) 災難恢復支持，Ⅲ類應用需要第5級或第4級災難恢復支持。

銀行的部分應用分類如下圖。

中星網(wǎng)絡

中星網(wǎng)絡詳解：企業(yè)級災備中心和數(shù)據(jù)恢復（三）

根據(jù)應用的分類和災難恢復等級確定RTO 、RPO 等參數(shù)指標，如下圖。圖中包含災備中心和數(shù)據(jù)中心同城，異地兩種情況。

從RTO 目標來確定數(shù)據(jù)備份需求和連接需求，根據(jù)RTO 目標不同設計的三個方案如下圖。隨著RTO 值要求降低，一些應用的連接需求FC(Fiber Channel)值也降低，部分應用的復制方式也不一定需要同步進行。

中星網(wǎng)絡

災難備份中心建設的技術(shù)實現(xiàn)主要包含高層模式、數(shù)據(jù)復制、客戶端切換、災備中心建設和互聯(lián)。

* 高層模式

高層模式包括冷備、暖備/熱備、雙活。

數(shù)據(jù)中心冷備份示意圖如下.

冷備模式的災備中心平時不啟用，當數(shù)據(jù)中心發(fā)生故障時才會啟用。由于

平時不怎么使用，相對成本高，冷備模式的災備中心現(xiàn)在應用較少，用戶考慮

中星網(wǎng)絡

建 冷備模式的災備中心時很多也是采用的外包方式，將災備中心外包給災備服務提供商，當災難發(fā)生時，要求災備服務提供商啟用災備中心。

數(shù)據(jù)中心暖備份/熱備份示意圖如下.

上圖中有DC1、DC2兩個數(shù)據(jù)中心，他們各自既是數(shù)據(jù)中心也是災備中心。DC1是應用1的數(shù)據(jù)中心同時也是應用2的災備中心，DC2是應用2 的數(shù)據(jù)中心和應用1的災備中心。當用戶訪問應用1時，DC1正常時連接到DC1，如DC1出故障則連接到DC2。DC1、DC2的主機配置、網(wǎng)絡配置、人 員配置等基本相同，這樣當某一中心出故障時，整體的運營維護不會有跟不上的情況。

雙活模式的數(shù)據(jù)中心網(wǎng)絡架構(gòu)如下圖。