erp系统灾备方案说明书.doc

文档作者 赵鲁轶 创建日期 2010 10 20 确认日期 文档编码 当前版本 1 0 验证签字 XX 项目经理 XX 项目经理 VANCEINFO ERP 系统升级项目 ERP 系统灾备方案说明书系统灾备方案说明书 文档信息文档信息 项目名称 项目名称 ERP 系统灾备方案说明书 项目经理 项目经理 计划时间 计划时间 项目管理阶段 项目管理阶段 文档版本日期 文档版本日期 质量复审方法 质量复审方法 文档版本编号 文档版本编号 1 0 起草人 起草人 赵鲁轶 起草日期起草日期 2010 10 20 复审人 复审人 复审日期 复审日期 版本历史版本历史 版本编号版本编号版本日期版本日期描述描述文件名文件名 V1 02010 10 20起草 ERP 系统灾备方案说明书ERP 系统灾备方案说明书 目目 录录 1 概述概述 4 1 1 需求目的 4 1 2 文档内容 4 2 灾难情况下的恢复方案灾难情况下的恢复方案 5 2 1 热备方案 5 2 2 暖备方案 6 2 3 冷备方案 7 3 一般情况的设备故障恢复方案一般情况的设备故障恢复方案 8 4 附录附录 9 4 1 ERP 数据备份策略 9 4 2 ERP 系统硬件配置详单 10 4 3 ERP 系统硬件的架构图 11 4 4 机房环境情况 11 4 5 网络架构图及配置详单 12 4 6 恢复实施步骤 13 4 7 紧急情况下的联系人 13 4 8 紧急情况下的审批流程 13 4 9 设备供应商信息 14 4 10 临时场地要求 14 1 概述概述 1 1 需求目的需求目的 此文档的目的是 公司的 ERP 系统 一旦遇到灾难时 如何迅速有效的进行系统恢复 搭建 起一套恢复系统 使用最新的备份数据进行恢复 保证用户可以正常使用 ERP 系统 同时将系统 中断时间减少到公司和业务能够承受的程度 此处定义的灾难等级为 地震 火灾等不可抵抗的灾难 即原有系统 原有的场地和环境都不 再可用的状态 恢复时间的定义 恢复时间的定义 本文中所讲的恢复时间 是指灾难发生后 开始进行恢复系统的搭建 直到恢复系统完全搭建 完成 所提供的服务可以正常使用 所需要的时间总和 1 2 文档内容文档内容 本文档的内容主要包括以下几个主要部分 1 灾难情况下 热备的恢复方案说明 2 灾难情况下 暖备的恢复方案说明 3 灾难情况下 冷备的恢复方案说明 4 一般情况的设备故障恢复方案描述 5 附录 1 ERP 数据备份策略 2 ERP 系统硬件配置详单 3 ERP 系统硬件的架构图 4 机房环境情况 5 网络架构图及配置详单 6 恢复实施步骤 7 紧急情况下的联系人 8 紧急情况下的审批流程 9 设备供应商信息 10 临时场地要求 2 灾难情况下的恢复方案灾难情况下的恢复方案 2 1 热备方案热备方案 热备情况描述 热备情况描述 1 热备是指提供专用的设备 与生产环境进行镜像处理 并保持数据同步 一般这样的 同步在操作层面或设备层面进行 在此 将讨论在设备层面做灾难恢复 2 在热备环境下 要求事先具有恢复系统所需要的全部设备 同时要求恢复系统与生产 系统数据的时刻保持同步 一旦发生灾难 原场地和设备都不能再使用 在异地的恢 复系统将迅速接管所有的系统服务 并正常运行起来 3 在此描述的热备方案 是指大于 30 公里的异地热备环境 热备环境与生产系统的数据 时刻保持同步 一旦生产环境遇到灾难无法再使用 异地的热备环境可以迅速的进行 无缝切换 在热备环境中 网络因素不可或缺 因为网络因素将起到实时同步数 据的作用 实现热备所需要的资源 实现热备所需要的资源 按照此次 ERP 升级后的硬件架构 实现热备需要的资源和预算包括 序号所需资源获取方式预算准备 万 1存储购买100 2DB 服务器购买30 3Web 和 App 服务器购买10 4网络设备 磁带机购买10 5数据同步软件购买30 6 网络因素 带宽 ISP 服务等 租用 20 预算总共 200 万 按照热备方案实施 遇到灾难时 系统恢复时间估计在系统恢复时间估计在 2 小时内 小时内 恢复的数据可以保证是灾难发生前的实时数据 恢复的数据可以保证是灾难发生前的实时数据 系统恢复时间是指 自准备开始恢复系统起 到恢复系统完成的时间总和 评论 目前公司还没有与生产环境的镜像 并保持数据同步 即 目前没有热备恢复的环境 目前公司还没有与生产环境的镜像 并保持数据同步 即 目前没有热备恢复的环境 2 2 暖备方案暖备方案 暖备情况描述 暖备情况描述 1 暖备是指提供专用的设备 按照一定程序将生产环境中最新的数据 系统复制到灾难 系统中 2 在暖备环境下 要求事先具有恢复系统所需要的全部设备 恢复系统中的数据与生产 系统的数据保持一定时间段的最新更新 一旦发生灾难 原场地和设备都不能再使用 在异地的恢复系统将迅速接管所有的系统服务 并正常运行起来 不同的地方在于 恢复系统中的数据是生产环境中某个时间的更新数据 而不是生产环境中的时时数据 实现暖备所需要的资源 实现暖备所需要的资源 按照此次 ERP 升级后的硬件架构 实现暖需要的资源和预算包括 序号所需资源获取方式预算准备 万 1存储购买100 2DB 服务器购买30 3Web 和 App 服务器购买10 4网络设备 磁带机购买10 5 网络因素 带宽 ISP 服务等 租用20 预算总共 170 万 按照暖备方案实施 遇到灾难时 系统恢复时间估计在系统恢复时间估计在 2 小时内 小时内 恢复的数据是最近一次保存的生产环境的数据 恢复的数据是最近一次保存的生产环境的数据 系统恢复时间是指 自准备开始恢复系统起 到恢复系统完成的时间总和 评论 目前公司还没有专用的灾备设备 只有最新的磁带介质在异地做存放 即 目前没有暖备目前公司还没有专用的灾备设备 只有最新的磁带介质在异地做存放 即 目前没有暖备 恢复的环境 恢复的环境 2 3 冷备方案冷备方案 冷备情况描述 冷备情况描述 1 冷备是指提供专用的设备 按照一定程序将生产环境中最新的数据 系统复制到灾难 系统中 2 在冷备环境下 不需要有与生产环境相同的设备预先存在 但预先应该落实好设备的 供应商和工作场地 一旦遇到灾难 原来的生产环境不能再使用 可以迅速联系到设 备供应商提供相同的硬件环境 找到恢复场地 同时找到最新保存的数据 搭建恢复 系统 实现冷备所需要的资源 实现冷备所需要的资源 按照此次 ERP 升级后的硬件架构 实现冷备需要的资源和预算包括 序号所需资源获取方式预算准备 万 1存储和磁带机租用10 2DB 服务器租用10 3Web 和 App 服务器租用5 4网络设备 磁带机租用5 5恢复场地租用10 6 网络因素 带宽 ISP 服务等 租用10 预算总共 50 万 按照热备方案实施 遇到灾难时 系统恢复时间估计在系统恢复时间估计在 12 小时内 小时内 恢复的数据是最近一次保存的生产环境的数据 恢复的数据是最近一次保存的生产环境的数据 系统恢复时间是指 自准备开始恢复系统起 到恢复系统完成的时间总和 评论 目前这个方案可以实现 已有的最新磁带数据 保存在异地 通过预先联系好的硬件供应目前这个方案可以实现 已有的最新磁带数据 保存在异地 通过预先联系好的硬件供应 商 租用与商 租用与 ERP 生产环境相同的设备 然后根据异地的磁带数据 进行恢复系统的搭建 生产环境相同的设备 然后根据异地的磁带数据 进行恢复系统的搭建 为了实现冷备的可用性 为了实现冷备的可用性 CIT 会安排每年执行会安排每年执行 1 2 次的次的 ERP 系统灾难恢复计划 既系统灾难恢复计划 既 DRP 恢复演练 恢复演练 3 一般情况的设备故障恢复方案一般情况的设备故障恢复方案 描述 一般恢复是指 原有的工作场地还可以使用 生产系统中的某些设备发生故障时 相应 的恢复方案 一般恢复方案如下 其中的第四项为灾难恢复的方法 与 2 3 中描述的冷备方案相同 序号灾难描述灾难恢复方法响应时间负责方 1 Web 和 App 的其中一台服务 器坏了 准备了冗余的服务器 可以立刻顶替上 2 小时ERP 小组 CIT 2数据库服务器坏了 此次采购了 2 台新的数据库服务器 同时 此次升级还替换下 1 台 R900 都可立即顶 替上 3 小时ERP 小组 CIT 3 存储磁盘 存储控制器 光 纤交换机坏了 此次购买的存储磁盘包括热备盘 存储控制 器和光纤交换机都为双机备份 3 小时CIT 4 办公大楼或 ERP 机房整体被 破坏 数据有磁带做了异地备份 可以找到硬件供 应 商提供类似的硬件 使用磁带进行数据 恢复 并恢复整个系统 6 小时ERP 小组 CIT 初步分为三个等级 1 App Web 数据库服务器 存储服务器 存储控制器或光纤交换机等服务器其中任一台 损坏 定为一级灾难 2 一级灾难中的服务器 2 5 台服务器损坏 定为二级灾难 3 6 或 6 台以上服务器损坏 ERP 机房或华夏办公大楼整体被破坏 定为三级灾难 4 附录附录 4 1 ERP 数据备份策略 数据备份策略 目前采用的 ERP 数据备份方式是 本地本机磁盘数据备份 本地异机磁盘数据备份 本地异机磁带数据备份 异地磁盘介质保存 目前 ERP 的数据备份策略是 每周做 1 次全备份 周一至周五每天做 1 次差异备份 每日数据流量 多大 注 此次 ERP 财务新系统上线后 也将执行这些数据备份方式和策略 同时 根据 Oracle 数据库的运行情况 CIT 将及时调整和更新数据备份的策略 4 2 ERP 系统硬件配置详单系统硬件配置详单 以下是 ERP 人事和财务生产系统的硬件配置详单 更新于 2010 年 6 月 即 此次 ERP 财务系统 升级前 升级后的硬件配置详细单将在新硬件采购安装之后更新 序 号 设备编号购买日期型号CPU内存硬盘IP用途 1WSC 44812009 年 1 月 19 日DELL R710 2CPU 4 核 4 2GB2 146GB172 16 0 85 HR WEB Server 2WSC 43172009 年 12 月 7 日HP DL 380 G6 2CPU 4 核 4 2GB3 146GB172 16 0 54 HR APP Server 3WSC 16832006 年 9 月 8 日HP DL580 G3Xeon2 8316 1G4 300G 10K172 16 0 101 HR DB Server 4WSC 44802010 年 1 月 19 日DELL R710 2CPU 4 核 4 2GB2 146GB172 16 0 84 财务 WEB Server 5WSC 16852006 年 9 月 8 日HP DL580 G3Xeon2 8316 1G4 146G172 16 0 102 财务 APP1 Server 6WSC 43182009 年 12 月 7 日HP DL 380 G6 2CPU 4 核 4 2GB3 146GB172 16 0 56 财务 APP2 Server 7WSC 16842006 年 9 月 8 日HP DL580 G3Xeon2 8316 1G4 72G172 16 0 100 财务 APP3 Server 8WSC 16732006 年 9 月 15 日 Dell GX620 PC 双核 2 82G80G172 16 0 103 BATCH Server 9 PSFTS 010 2005 年 1 月 1 日HP DL360Xeon 3 062 2GB8 146GB172 16 0 75 BATCH Server 10WSC 16742006 年 9 月 15 日 Dell GX620 PC 双核 2 82G80G172 16 0 105 BATCH Server 11WSC 50832010 年 6 月 13 日DELL R710 E5630 2 53G 2CPU 共 8 核 8G 300G 3 15K SAS 172 16 0 118 BATCH Server 12WSC 50842010 年 6 月 13 日DELL R710 E5630 2 53G 2CPU 共 8 核 8G 300G 3 15K SAS 172 16 0 117 BATCH Server 13WSC 52012010 年 6 月 24 日DELL R900 E7330 2 40G 2CPU 共 8 核 4 4G 300G 4 15K SAS 172 16 0 74 财务 DB Server 14WSC 16722006 年 9 月 15 日 Dell GX620 PC 双核 2 81G160G172 16 0 104 财务文件 服务器 HR FTP 15WSC 30732008 年 6 月 11 日HP DL360 G5 两颗 E5410 四 核处理器 8G4 146G172 16 0 13财务测试 16 PSFTS 012 2006 年 2 月 13 日HP DL380 G4Xeon3 02 2G 2 1G3 146G172 16 0 191人事测试 17WSC 08822005 年 8 月 22 日八亿时空P4 3 01G80G172 16 0 51 ERP FTP Server 18 PSFTS 008 2004 年 10 月 19 日 HP DL360 G3Xeon 3 064 2GB2 146GB172 16 0 107 ERP FTP Server 19 PSFTS 004 2004 年 9 月 14 日HP DL360 G3Xeon 3 064 2GB2 146GB172 16 0 108 数据归档 使用 20 PSFTS 005 2004 年 10 月 19 日 HP DL380 G3Xeon 3 062 2GB6 146GB172 16 0 109建成使用 21 PSFTS 006 2004 年 10 月 19 日 HP DL380 G3Xeon 3 062 2GB6 146GB172 16 0 106 数据归档 使用 在此硬件系统架构下的软件使用包括 OS Windows Server 2003 ent DB SQL Server 2000 Application PeopleSoft ERP 6 5 4 3 ERP 系统硬件的架构图系统硬件的架构图 以下是 ERP 人事和财务生产系统的硬件架构图 更新于 2010 年 6 月 即 此次 ERP 财务系统升 级前 升级后的硬件架构图将在新硬件采购安装之后更新 4 4 机房环境情况机房环境情况 目前的 ERP 机房环境描述 ERP 设备占有一个 ERP 专用机房 位于北京华夏办公楼内 机房内现有 UPS 一个 空调 3 个 满 足日常运行的机房温度环境 同时 UPS 支持断电情况下运行 30 分钟 机房内目前有 2 个服务器机 柜和 2 个网络设备机柜 用于存放 ERP 服务器及相关的网络设备 4 5 网络架构图及配置详单网络架构图及配置详单 目前的网络情况 1 在北京华夏办公区与亦庄办公区之间有一条 10M 线路 平时的网络负载在 70 80 晚上的 负载较少 可以在亦庄办公区建立一套 ERP 备份系统 利用晚上负载小的时间 传递当天的 差量数据 2 同时 亦庄办公区也有独立的网络出口 紧急情况下 可以使用亦庄办公区的网络环境 运行 ERP 的恢复系统 3 具体的操作 还需要经过每年进行的灾难恢复演练进行验证 4 6 恢复实施步骤恢复实施步骤 按照冷备的方式进行灾难恢复 计划的实施步骤如下 实施步骤实施内容估计时长参与组织 1联系临时场地 具备网络环境 1CIT Admin 2联系设备供应商 进行相关设备的租用事宜 1Admin 3进入临时场地 同时所需