【精品推荐】同城灾备中心的物理要求和模式选择.pdf

专 业 推 荐 专 业 推 荐 精 品 文 档 精 品 文 档 61 2009-07 城 乡 建 设 论坛 栏目编辑 /王 雷 观察思考 随着计算机技术的不断发展和信息化程度的不断提高， 企业一方面越来越依赖于信息系统来支撑业务，提升其竞争 力，另一方面高度关注重要信息系统可用性的持续运行，开 展同城异地容灾备份项目。作为承载信息系统运行的基础设 施，灾备中心的建设关系到信息系统的稳定运行，也是容灾 项目关键的成功因素。同城灾备中心作为生产中心的容灾备 份，在生产环境发生灾难不能运作的时候，将接管生产，暂 时作为主数据中心运行，因此，从基础设施的建设来看，同 城灾备中心的建设要求与普通的数据中心没有明显区别。但 是，作为同城灾备中心的特殊性，在普通数据中心基础建设 的要求上，还存在自身的特殊考虑和要求。 一、同城灾备中心的物理要求 同城灾备中心作为生产中心的区域内备援，其主要作用 是能够实现数据无丢失和系统的高可用，而不能防御区域性 灾害。根据所防御的灾害影响范围的不同，同城中心与生产 中心的距离从同一园区内到几十公里的距离不等。 在建设或选择同城灾备中心的基础设施时，需要考虑 诸多因素，主要考量因素，如物理距离，周边环境、便利与 时效性等。 （一）物理距离 1.同城灾备中心与生产中心的距离目前国际上没有明确 的条款限制，主要取决于所要避免的灾变种类，需要在灾难 恢复/业务连续计划中明确定义出所要避免的灾变种类与影 响范围。 火灾、建筑物损毁、疾病管制隔离等小范围灾变：几 个巷道区隔； 爆炸、水灾等区域型灾变：10公里至数10公里以上， 根据不同地理特性而异； 地震、战争等较大规模灾变：不同省份或是境外灾 备，根据不同地理特性而异。 2.同城灾备中心与生产中心的距离还要考虑数据同步方 案中技术规范对距离的限制，以及对生产中心反应时间的 影响。 3.需要异地存放的磁带介质建议放置在5公里以外的分 储地点。 同城灾备中心的物理要求和模式选择 张 力 张雅江 罗立芳 62 城 乡 建 设 2009-07 一般来讲，同城灾备中心与生产中心的物理距离在30 40公里以内。 （二）便利与时效性 1.周边交通的便利性，在1公里内有铁公路干道（两线 道以上）。 2.灾备地点交通便捷，灾备人员（包含技术支持服务提 供厂商）容易前往与集合，能够符合灾难恢复/业务连续计 划中所定义之重传超时需求。 （三）周边环境 注意周边是否有危险行业或是明显易受攻击目标，如： 1.工业区（实验室、化工厂等） 2.兵工厂、火药库、易爆炸工厂及核电厂（1公里内） 3.军事设施、基地 4.重要政府单位、大使馆 5.地标性建筑物 6.发电厂、通讯站、水厂 7.机场、高速公路、铁路（是否会受交通事故的影响） （四）空间配置 灾备中心的空间配置除了要考虑平时灾备中心运维的 空间外，同时还要考虑启用灾备中心时期的额外空间需求， 如新闻发布、协调指挥等，以下说明灾备中心所需要的功能 性空间。 1.会议讨论空间 简报/会议室： 客户会议，新闻发布等，包括视讯会议 设备。 2.管理机构办公室 管理及普通员工办公空间：工作区域，每一座席需要 pc lan与电话。 3.操作区域 项目工作室：操作区域，每一座席需要pc lan与电 话。 4.外协机构及项目组共享区域 项目工作室e若干间(共享空间)：操作区域及外协单位现 场办公，每一座席 需要pc lan与电话。 （五）场地管理 1.场地管理机制（可以24小时出入），需采用身份鉴别 方式（磁卡、钥匙，生物识别或其它）。 2.全天候警卫驻守：注意驻卫警控管范围与权限。 3.全天候机电人员待命：注意机电人员控管范围与权 限。 4.入侵侦测系统：红外线感应、门窗破坏侦测等。 5.考虑场地未来扩充性，包括机房设施部分、灾备人员 使用部分与办公场所部分。 6.考虑灾备进驻人员食宿与交通的方便性。 7.具备灾备场地本身的灾难恢复计划(场地与设备的备 援)，注意定期演练，保存演练纪录。 8.具备场地净空、火灾、停电等紧急应变计划，注意定 期演练，保存演练纪录。 二、同城灾备中心的建设模式 同城灾备的建设需求是与其业务需求密切相关的。 对许多客户而言，一方面，系统业务数据的重要性越来越 高，一旦丢失会造成企业重大损失；另一方面，业务过 程对it系统的依赖性越来越强，没有离线作业的替代手 段(例如金融交易或者电子商务过程)，一旦系统停顿就会 造成企业的作业瘫痪，带来严重的社会影响。具有这样 业务特性的客户，往往需要建立同城灾备中心。通过同城 灾备中心，可以保证数据不丢失，同时配备专属的处理设 备（专属不一定要待命），能够实现很短的rto（数小时 或数分钟）。 从另一个角度而言，同城灾备中心也改变了传统的灾 备定义：即灾备仅仅是为了应对生产中心不可用的情况。对 于一些重要的核心应用，在同城灾备中心配备切换所需的专 用设备，能够应对计划性停机或其它非灾难事件，例如系 统迁移、位置移动、升级、零部件失效等情况，从而提高 了应用系统的可用性，将灾备需求与高可用性相结合在一 起，这也是未来灾备行业的发展趋势。根据高德纳咨询公 司（gartner）的研究调查，灾备策略会从以前的“全套或 没有 ”（大约75%，2005年），向“粒状策略”发展(大约 50%，2009年)，即根据不同的应用特性与恢复要求来区分制 定的灾备方案，而不是一概而全。当然，这也相应的增加了 灾备方案的复杂性。 如何选择同城灾备中心的建设模式？事实上，对于灾 备行业而言，没有一个所谓“正确”的灾备数据中心模式， 每个客户所实施的灾备策略都是依据其业务需求与it策略来 制定的，通常而言，有下列几种方式：生产/负载分担；生 产/开发与测试灾备；生产/待命灾备。 至于具体方式的选择，要综合考虑时间目标（rto）/ 恢复点目标（rpo）需求，实施的复杂度，方案成本，可 承受的折衷风险等多种因素，根据不同的要求和应用特性可 能选择不同的组合方式。 （作者单位：中国海洋石油总公司） 方 式优 点缺 点 生产 / 负载分担 可实现业务的不中断持 续运行 (rto/rpo 近于 0) 投资大，且两中心距离 受