安全与业务连续性：IBM-DR灾难备份方案建议书

目目 录录 NEDC 安全与业务连续性安全与业务连续性 解决方案解决方案解决方案系列解决方案系列 之一之一 IBM DR 灾难备份方案灾难备份方案基于业务的服基于业务的服 务管理解决方案务管理解决方案建议书建议书 目 录目目 录录 目目 录录 第第 1 章章 我们对您目标的理解我们对您目标的理解.1 1.1企业数据中心转型迫在眉睫.1 1.2构建安全与业务连续性的目的.2 1.3IBM 灾难备份恢复方案简述 .3 第第 2 章章 IBM 灾难备份方案介绍灾难备份方案介绍.4 2.1IBM 建议的灾难备份方案 .5 2.2IBM 灾难备份方案优势 .10 第第 3 章章 IBM SYSTEM STORAGE 存储系列产品介绍存储系列产品介绍.11 3.1IBM SYSTEM STORAGE DS8000 存储产品.11 3.2IBM SYSTEM STORAGE DS4800 存储产品.14 第第 4 章章 为什么选择为什么选择 IBM.18 4.1IBM 是您数据中心转型的最佳伙伴 .18 4.2IBM 业务连续性服务优势 .20 4.3成功案例分享.21 第第 1 章章 我们对您目标的理解我们对您目标的理解.1 1.1企业数据中心转型迫在眉睫.1 1.2构建安全与业务连续性的目的.2 1.3IBM 灾难备份恢复方案简述 .3 第第 2 章章 IBM 灾难备份方案介绍灾难备份方案介绍.4 2.1IBM 建议的灾难备份方案 .5 2.2IBM 灾难备份方案优势 .10 第第 3 章章 IBM SYSTEM STORAGE 存储系列产品介绍存储系列产品介绍.11 3.1IBM SYSTEM STORAGE DS8000 存储产品.11 3.2IBM SYSTEM STORAGE DS4800 存储产品.14 第第 4 章章 为什么选择为什么选择 IBM.18 4.1IBM 是您构筑全新企业级数据中心的最佳伙伴 .18 4.2IBM 业务连续性服务优势 .20 目 录目目 录录 4.3成功案例分享.21 第第 1 章章 我们对您目标的理解我们对您目标的理解.1 1.1为什么您需要新一代的数据中心 (NEDC) 转型.1 1.2NEDC 关键元素之一 安全与业务连续性 .2 1.3灾难备份恢复方案帮您搭建安全与业务连续性.3 第第 2 章章 IBM 灾难备份方案介绍灾难备份方案介绍.4 2.1IBM 建议的灾难备份方案 .5 2.2IBM 灾难备份方案优势 .10 第第 3 章章 IBM DS8000 系列存储产品介绍系列存储产品介绍 .11 第第 4 章章 为什么选择为什么选择 IBM.15 4.1为什么 IBM 是您构筑 NEDC 的最佳伙伴 .15 4.2IBM 业务连续性服务优势 .17 第 1 章对您目标的理解.2 1.1为什么您需要灾难备份恢复解决方案.2 1.2我们是如何在 NEDC 方案中实现灾难备份恢复.2 第 2 章IBM 灾难备份方案介绍 .4 2.1IBM 整体方案设计 .4 2.2IBM PPRC Global Mirror 镜像模式.6 2.3IBM Metro/Global mirror 模式 .7 2.4IBM 灾难恢复计划（DRP）方案.8 第 3 章IBM DS8000 系列存储产品介绍.11 3.1DS8000 系列存储系统技术优势.11 3.2DS8000 的高性能设计.12 3.3DS8100 的随需应变能力.13 3.4DS8000 强大的容灾功能软件.13 第 4 页 4 我们对您目标的理解 企业数据中心转型迫在眉睫为什么您需要新一代的数据中心 (NEDC) 转型 “百年一遇的金融危机”蔓延全球，没有哪个国家，哪个企业可以独善其身，企业正面临 着前所未有的商业竞争和挑战。很多企业已经开始解决面前的这些挑战。但是对于绝大多数CIO 来说，运营问题、全球化、运营成本不断上升、环境与法规监管达标、以及越来越高的 IT 复杂 性、加上滚滚而来的新技术发展，已经让最为热情的 IT 专家都焦头烂额。事实上，企业CIO们 以前从未面临过如此大的压力“完美风暴”。 CIO们正在迅速调整对于数据中心的定位，把数据中心从过去的成本中心转型为促进企业利 润创造效率和效果的创新中心，以便能为企业业务提供更好的支撑力，让企业抓住发展机会： 多数企业的数据中心面临对于业务支撑具有相当灵活度和满意度的压力，多数企业的数据中心面临对于业务支撑具有相当灵活度和满意度的压力，必须从被动接 活角色向主动服务角色转型。对很多企业来说，业务部门需求不断增加和变化，对数据 中心挑战很大，增加数据中心的自动化和智能化程度，提高资源共享率，在有效控制成 本的同时，轻松满足业务需求，是大多数企业对于其数据中心的下一步期望，这要求数 据中心改变整个IT 部门的运行模式。 数据中心正处在从基础架构简化向资源共享发展的阶段。数据中心正处在从基础架构简化向资源共享发展的阶段。多数企业的数据中心在技术应 用和规模方面都达到了一个临界点，基础架构的整合和资源虚拟化方面已经比较成熟， 面临进一步优化基础架构和提高资源效率的压力，如何实现数据中心各种资源的共享成 为新一轮需求热点，这预示着数据中心正迈向集中化管理。 新一代数据中心对人员的要求正在发生剧烈变化。新一代数据中心对人员的要求正在发生剧烈变化。有 17%的CIO们深受平时技术人员工 作不饱和、出现故障时又不能及时解决这种矛盾的困扰，反映出由于数据中心的复杂性， 很多问题不是单一的技术问题，在新一代数据中心环境下，将对现有的人员架构有全新 的要求，需要从管理数据中心的角度出发，来设计人员部署的架构。 数据中心采购模式将发生巨大变化。数据中心采购模式将发生巨大变化。以往根据项目需求采购设备、部署数据中心架构的 方法，已经不能满足业务对于数据中心全新的要求，所以新一代数据中心的建设对基础 设施和人员有着全新的要求，不能根据应用来采购及部署设备， 而应该以有规划的、 整体的基础架构升级来适应不断增加的新应用、提高对业务支撑的灵活性和效率应该成 为新一代数据中心管理人员的“必念经”。 相当数量的数据中心对于改造缺乏清晰计划。相当数量的数据中心对于改造缺乏清晰计划。很多企业急需解决数据中心资源利用率低 下、自动化功能低、主动调配功能低等问题，数据中心必须面对升级换代的挑战，但是 由于没有良好的规划和对业务连续性的担心而不敢贸然行动。 综上所述，我们可以得出这样的结论：企业数据中心向一个全新的企业级数据中心 第 5 页 5 （NEDC）转型已经迫在眉睫！ IBM致力于帮助我们的客户超越如今的数据中心运营挑战，建立一个新的数据中心模型， 使其能够提高效率，面向服务，并能够与业务目标的更紧密地协调一致， 从而将数据中心转型 到一个业务驱动的 IT 服务模型，这种新模型将超越了在成本、复杂度、弹性和安全性方面的运 营挑战，提供一个更迅速、更动态、更灵敏的环境。这也是帮助企业实现全新企业级数据中心 （NEDC）转型的根本所在。 1.2为什么您需要新一代的数据中心 (NEDC) 转型 1.2“百年一遇的金融危机”蔓延全球，没有哪个国家，哪个企业可以独善其身，企业正面 临着前所未有的商业竞争和挑战。很多企业已经开始解决面前的这些挑战。但是对于绝大多数 CIO来说，运营问题、全球化、运营成本不断上升、环境与法规监管达标、以及越来越高的 IT 复杂性、加上滚滚而来的新技术发展，已经让最为热情的 IT 专家都焦头烂额。事实上，企业 CIO们以前从未面临过如此大的压力“完美风暴”。 1.2CIO们正在迅速调整对于数据中心的定位，把数据中心从过去的成本中心转型为促进企 业利润创造效率和效果的创新中心，以便能为企业业务提供更好的支撑力，让企业抓住发展机 会： 1.2多数企业的数据中心面临对于业务支撑具有相当灵活度和满意度的压力，必须从被动接 活角色向主动服务角色转型。对很多企业来说，业务部门需求不断增加和变化，对数据中心挑 战很大，增加数据中心的自动化和智能化程度，提高资源共享率，在有效控制成本的同时，轻 松满足业务需求，是大多数企业对于其数据中心的下一步期望，这要求数据中心从被动接活的 角度向主动服务的角色转型，改变整个 IT 部门的运行模式。 1.2数据中心正处在从基础架构简化向资源共享发展的阶段。多数企业的数据中心在技术应 用和规模方面都达到了一个临界点，基础架构的整合和资源虚拟化方面已经比较成熟，面临进 一步优化基础架构和提高资源效率的压力，如何实现数据中心各种资源的共享成为新一轮需求 热点，这预示着数据中心正迈向集中化管理。 1.2新一代数据中心对人员的要求正在发生剧烈变化。有 17%的 CIO 们深受平时技术人员工 作不饱和、出现故障时又不能及时解决这种矛盾的困扰，反映出由于数据中心的复杂性，很多 问题不是单一的技术问题，在新一代数据中心环境下，将对现有的人员架构有全新的要求，需 要从管理数据中心的角度出发，来设计人员部署的架构。 1.2数据中心采购模式将发生巨大变化。以往根据项目需求采购设备、部署数据中心架构的 方法，已经不能满足业务对于数据中心全新的要求，所以新一代数据中心的建设对基础设施和 人员有着全新的要求，不能根据应用来采购及部署设备。有规划的、整体的基础架构升级以适 应不断增加的新应用、提高队业务制成的灵活性和效率应该成为新一代数据中心管理人员的 第 6 页 6 “必念经”。 1.2相当数量的数据中心对于改造缺乏清晰计划。很多企业急需解决数据中心资源利用率低 下、自动化功能低、主动调配功能低等问题，数据中心必须面对升级换代的挑战，但是由于没 有良好的规划和对业务连续性的担心而不敢贸然行动。 1.2综上所述，我们可以得出这样的结论：企业数据中心向一个全新的企业级数据中心 （NEDC）转型已经迫在眉睫！ 1.2 1.2构建安全与业务连续性的目的 当今企业环境中的挑战、期望和商机已让许多企业朝着无规律的企业模型发展，在增强竞 争力和适应不断变化条件能力的同时，这种转变也会增加一定的风险和缺陷。信息系统的使用 提高了组织信息处理和业务运行的效率，信息系统的广泛使用，使人们可以得到方便快捷的服 务。然而，这些信息系统一旦因为安全问题不能正常支持业务运营，整个企业的业务必然会因 此受到影响，从而造成利益的损失，甚至决定着企业的生死存亡。 显然，客户所面临的挑战来自多方面： 无法预知的自然灾害、恐怖袭击等，造成业务的突然中断； 系统人员误操作造成意外宕机或关键数据丢失，不可避免； 手段频多的黑客攻击、病毒入侵、垃圾邮件、网络与系统的漏洞，造成安全隐患； IT需求需求随业务增长而扩张，造成人员管理复杂，安全管理混乱； 用户需要实时应用与访问机密、关键数据，向企业的服务提出更高的要求； 行业与政府的标准与法规的不断变化，进一步增加了企业的压力与成本； 因此，安全与业务连续性解决方案是构建全新企业级数据中心不可或缺的一部分。 第 7 页 7 第 8 页 8 1.3IBM 灾难备份恢复方案简述 IBM NEDC 安全与业务连续性系列方案之一 为什么您需要灾难备份恢复解决方案 随着企业移向一个全新企业级数据中心（NEDC），需要考虑一种整体、集成的方法。您从 IBM 可以获取一个有关 IT 数据中心及其关键组件的端到端视图。IBM 还考虑到了服务需求、预 算限制和业务需求并将它们以这种方式整合在一起，从而在 IT 整体模型中实现真正的、显 著的改进。 在构建全新企业级数据中心（NEDC）中，其关键元素之一 安全与业务连续性是不可或缺 的一部分，因为随着科技的发展和 IT 广泛应用，数据可用性和可恢复性决定着企业的发展和运 营可持续性，而来自于各种突如其来的灾难却伏击在企业周围，它们不仅是自然灾害、流量峰 值、意外宕机和人员误操作，更包括市场变幻、政策调整、企业并购、法规遵从等意想不到的 业务挑战。如果企业发现数据丢失，业务的开展将变得极其困难，更为重要的是，企业将失去 客户的信任以及一系列的企业赖以生存发展的市场。核心数据的丢失，严重时完全有可能造成 整个企业的瘫痪。 因此，在限定的时间内成功的灾难恢复将应该是一个企业战略计划中的一个关键组成部分。 IBM 全新企业级数据中心（NEDC）系列解决方案之一 安全与业务连续性服务为您提供灾 难备份恢复解决方案，充分保护企业核心数据的安全性及可恢复性，能够在数据意外丢失时， 业务迅速恢复，从而保证系统应用与业务运营的可持续性，降低风险。 第 9 页 9 我们是如何在 NEDC 方案中实现灾难备份恢复 难备份恢复解决方案，根据客户对数据及业务应用恢复时间的不同需求，从服务器、存储、 软件和应用、网络和物理环境、服务和管理五个方面为客户设计灾备份方案，充分保护客户企 业核心业务数据的安全性及业务应用可恢复性，能够在数据意外丢失时，业务迅速恢复运营， 从而保证系统应用与业务运营的可持续性，降低风险。 一般意义上，容灾中心并不是完全闲置的中心，容灾中心是原生产中心的自然扩展。大集 中、建立大型数据中心是进入新世纪以来的 IT 发展趋势，但随着数据中心越来越庞大，承载业 务越来越多，其运行风险和运行效率也越来越受到质疑。因此，数据中心的运行转型，以便适 合于新一代业务、IT 系统、管理的要求，是超越于普通的容灾概念的更为实用的发展方向，即 实际上，容灾不过是数据中心转型的一个附带功能而已。这段我建议改成容灾方案的简述，包 括功能与价值 IBM 全新企业级数据中心（NEDC）系列解决方案之一 安全与业务连续性服务安全与业务连续性服务所提供的 灾难备份恢复解决方案，不仅关注客户的关键数据库数据复制等重要环节，同时还会从业务角 度出发，保障业务链的可恢复性。因此，IBM 在容灾系统建设中采用多种 IT 技术，每一种技术 就是保障我们的业务的 RTO、RPO 和 NRO，保障业务的运行。 IBM 的磁盘容灾方式分为同步同步、异步异步和层叠式层叠式 PPRC，如下图： 第 10 页 10 IBM 所提供的灾难备份恢复解决方案采用多种 IT 技术，为客户的业务与关键数据提供灾难 备份支持，使客户在遭遇数据丢失或灾难时，可以快速恢复企业业务运营，恢复应用的可用性。 我觉得这部分可以放到下面的方案介绍一章里 第 11 页 11 IBM 灾难备份方案介绍 灾难备份 IT 技术方案涉及操作程序，应用程序，中间件，数据库，操作系统/服务器，存储， 数据备份和网络等诸多方面，它们之间的关系以及它们与灾难备份的关系如下面的框架图所示： 灾难备份框架的各个组成部分可以分为以下 5 类： 服务器； 存储； 软件和应用； 网络和物理环境； 服务和管理。 任何一个灾难备份解决方案所需的 IT 支持，都可以归入以上 5 个组成部分中的一个。这 5 个组成部分的框架可以用来设计灾难备份解决方案，检查方案的完备性，比较不同方案的优劣， 从而选择一个最合适灾难备份方案。 因此，我们在容灾系统建设中采用的 IT 技术很多，每一种技术就是保障我们的业务的 RTO、RPO 和 NRO，保障业务的运行。因此，我们采用什么 IT 技术，重要的是看能够不能够 满足不满足我们的需求，有些系统可能采用若干种技术才能够满足我们的需求。 第 12 页 12 2.1IBM 建议的灾难备份方案建议的灾难备份方案 就在线数据复制技术而言，从目前的技术来看，我们认为比较成熟的数据复制技术为：基 于智能存储设备实现的硬件级别的数据复制，这种数据复制技术无需占用主机设备的系统资源， 但是要求生产中心和备份中心的存储设备的硬件平台相同，如果采用该种方案，除了要求生产 中心和容灾中心的存储设备的平台性必须一致的限制外，该种方案还是具备其自身的优点，由 于它是基于存储设备来实现整个系统的数据复制，因此，它对主机系统的资源消耗极小，可以 保证相关主机上的应用高性能运行；另外，基于该种方案的数据复制系统在搭建数据链路时， 普遍采用了基于 FC 的光纤裸链路，不管是采用同步或异步的传输方式，其数据的传输性能可以 得到保证。 在复制技术之上，用户可以选用适合的应用接管技术方案以及 IBM 整体配套的灾备专业服 务项目。 2.1.1 远程磁盘镜像技术远程磁盘镜像技术 根据 RPO 要求不同，及生产中心与灾难备份中心的距离不同，远程磁盘镜像技术主要分为 同步磁盘镜像技术和顺序异步复制技术：IBM 智能磁盘提供全面的高级复制功能，这些功能可 以实现灾难恢复、数据迁移和数据复制，所支持的平台环境包括开放系统与 zSeries 环境。 高级复制功能可以分为两大类：高级复制功能可以分为两大类： 1.时间点副本技术（存储阵列内部复制）：时间点副本技术（存储阵列内部复制）： 包括 Flashcopy 功能，异地磁盘采用可提供灾备恢复以及验证测试用的数据副本，本地磁盘 采用可辅助实现 Server Free 备份，大大降低备份窗口。 2.远程镜像和复制技术（存储阵列间的复制）：远程镜像和复制技术（存储阵列间的复制）： 同步磁盘镜像技术同步磁盘镜像技术 技术要点：技术要点： 生产中心和灾难备份中心距离在同城范围内； 能够保证数据的不丢失； 与应用无关； 对数据复制网络要求较高； 第 13 页 13 业务价值：业务价值： 没有数据丢失对业务的影响； 为多种应用和业务提供保护； 为灾难后业务的恢复提供最好的数据基础。 涉及产品：涉及产品： DS8000、DS6000、DS4000、SVC、ESS； SAN 交换机； DWDM 等线路转换与复用设备； IBM Metro Mirror（PPRC）； TPC for Replication； 异步磁盘镜像技术异步磁盘镜像技术 生产中心和灾难备份中心距离不受限制； 能够保证数据的一致性； 与应用无关； 数据传输效率和对网络的利用效率高（GM）； 第 14 页 14 业务价值：业务价值： 保证业务持续所需的数据可用； 远距离备份，提高灾难抵抗能力； 降低运营网络成本（GM）； 涉及产品：涉及产品： IBM DS8000、DS6000、DS4000、SVC、ESS； SAN 交换机； 通道延伸设备，如 CNT USD 等； IBM XRC (针对 zSeries 环境) ； IBM Global Mirror (混合平台环境即开放平台或 zSeries 环境) ； 第 15 页 15 TPC for Replication； 2.1.2 层叠式镜像技术层叠式镜像技术 技术要点：技术要点： 本地 DS8000 和同城 DS8000 实现 PPRC 同步的方式可以时时保证数据的一致性， 同时位于同城 DS8000 的同一份数据可以同远端的 DS8000 做异步的方式进行 镜像； 同城范围镜像数据可以不丢失； 异地镜像数据根据灾难情形，尽可能降低数据丢失几率； 镜像网络中断恢复后，任一两站点间可以通过增量方式实现再同步，无需重传。 业务价值：业务价值： 尽可能保障没有数据丢失影响； 为多种应用和业务提供保护； 为灾难后业务的恢复提供最好的数据基础； 远距离备份，提高灾难抵抗能力； 降低镜像网络成本（GM）。 涉及产品：涉及产品： IBM DS8000； SAN 交换机； IBM Metro/Global Mirror； TPC for Replication； DWDM 设备； CNT USD。 第 16 页 16 2.1.3 应用自动恢复技术应用自动恢复技术 根据用户恢复时间需求（RTO）的不同，应用恢复可采用自动或手动等多种形式，IBM 可 以根据用户需要设计并协助实现相应级别的应用恢复方案。以下主要介绍目前最高等级的应用 自动恢复技术。 技术要点：技术要点： 业界最级别的业务连续性以及灾备技术标准； 自动监测应用运行状态； 自动完成应用和业务的切换； 支持多种应用； 可为同城双中心提供负载均衡与互备功能。 业务价值：业务价值： 保证业务以技术能够提供的最快速度恢复； 管理自动化，降低成本； 提高设备的使用效率。 涉及产品：涉及产品： IBM GDPS； IBM HACMP-XD； IBM GDOC。 2.1.4 IBM 全面的业务连续性计划配套服务全面的业务连续性计划配套服务 IBM 在业务持续服务方面有完整的实施方法论，它包括分析、设计、和实施三个阶段的咨 询和技术服务，IBM 又将该三个阶段工作划分为七个步骤，即“风险分析”、“业务影响分析” 、“可恢复性评估”、“恢复策略制定”、“灾难恢复方案设计”、“业务持续计划设计”和 “业务持续计划演练和维护”。 业务价值：业务价值： IBM 不仅在公司内部积极推动业务持续计划的建设，并将此经验成果与客户分享。通过多 年的实践，IBM 开发并总结出业务持续计划的模型，经过长时间的验证，该业务持续计划模型 第 17 页 17 能够给客户带来有效及彻底的业务持续管理，协助客户平稳、有效地实施灾难备份，降低风险。 涉及产品：涉及产品： 灾难恢复计划（DRP）； 风险评估（RA），业务冲击评估（BIA）； 项目管理（PM）； 灾备网络顾问、规划与实施； 灾备解决方案的实施（远程镜像、时间点复制、Flashcopy，数据库远程复制等）； 数据迁移。 2.2 2.2注：本方案适用于 DS8000 和 DS4000 存储系列，此处仅以 DS8000 为例。 2.2IBM 整体方案设计 我觉得这一节可以不要 2.2在整个方案设计中我们主要遵循了以下几个思路： 2.2先进性与成熟技术的集合：在设备选型设计中，我们要考虑采用当今业界的流行技 术，同时要选用了在众多关键领域中已经得到充分验证的产品，以保证系统的更高的 可靠性和可用性； 2.2高效管理的管理性：容灾实施以后，对系统的管理越来越重要，IBM 所推荐的容灾 方案整体的设计思想是利于以后的管理； 2.2性能价格比：保证充分满足用户的性能的同时，考虑最优的性价比；坚持容灾系统 建设投资经济合理性的原则； 2.2高可用性：在充分考虑到系统的灵活性的同时，要避免任何的单点故障，以保证系 统的可靠和数据的安全； 2.2可扩充性：保证购买的主机和存储在以后有足够的扩充性，起到投资保护的作用， 具有可扩展性； 2.2开放性与标准化：采用标准的技术以保证与其他厂家的产品相兼容 2.2考虑现有设备的使用情况，提高产品的利用率。 2.2即保证性能有保证数据不丢失的解决方案。 2.2整体方案连接图 第 18 页 18 2.2 2.2图：整体方案架构图 2.2连接结构 2.2IBM 为客户生产中心的灾备系统中推荐的容灾方式为基于智能磁盘级的 PPRC（metro/global mirror）灾备方案。图中灾备中心连接整体采用 SAN（存域网） 的结构，磁盘存储服务器生产的中心的 DS8000， 远端容灾中心应用另一台 DS8000， 主中心和灾备中心通过 DWDM 的设备连接，建议采用两根裸光纤。 2.2本地 DS8000 和 DS8000 实现 PPRC 同步的方式可以时时保证数据的一致性，同时 上层应用 HACMP-XD 可以实现自动的接管；主机层应用 HACMP-XD 同 Metro mirror/Glabalmirror 配合，同时与 HACMP 配合可以达到完全自动的接管形式， HACMP-XD 有单独为 IBM 设计的容灾接管的选项。 2.2同时远端中心同时可以进行 Flashcopy，Flashcopy 产生的目标卷可以进行查询、数 据挖掘、后台分析、备份，满足双中心的要求。 2.2用户需求用户需求2.2实现方法实现方法 2.21、随着业务的发展有，容灾中心有 可能分担一部分应用，应该具有双中心的条 件 2.2Metro mirror/Glabalmirror可以支持超 远距离，可以实现双中心，同时远端通过 flashcopy形成远端的使用卷。 2.22、当生产中心出现问题时，备份中 心可以快速上线，最好本地具有数据冗余， 满足应用的需求 2.2本地有同步的metro mirror镜像卷，可 以时时上线 2.23、具有快速切换的功能 2.2Metro mirror/Glabalmirror任何一点都 可以切换 第 19 页 19 2.24、尽量减小对主中心的性能影响 2.2Metro mirror/Glabalmirror本地为近距 离同步对应用影响很小，容灾中心同中间点 采用异步 2.25、关键数据不允许丢失 2.2任何一点出现问题，都不会有数据丢 失 2.26、最好可以实现第七级的容灾 2.2同HACMP-XD配合，实现第七级的容 灾 2.2 2.2IBM PPRC Global Mirror 镜像模式镜像模式 2.2为了同时利用同步的数据一致性优势和异步的性能/距离优势，IBM 推出了 IBM PPRC 全球镜像模式，该模式采用异步方式工作，并且采用一些机制保证数据一致性，彻底解决了数 据保护/距离/性能之间的矛盾。 2.2 2.2工作方式如下（其中绿色为生产站点磁盘，橙色和蓝色为容灾站点磁盘）： 2.2绿色和橙色磁盘之间进行 PPRC-XD 异步操作； 2.2绿色磁盘组根据预先设置的时间，生成“一致性组”（Consistency Group），并记录状 态； 2.2采用 PPRC-XD 异步操作方式，将且只将“一致性组”记录下来的数据传递从绿色磁盘 组传递到橙色磁盘组； 2.23 完成后，立刻将橙色磁盘组数据 FlashCopy 到蓝色磁盘组，进行一致性数据保留； 第 20 页 20 2.24 完成后，回到步骤 1； 2.2由于有“一致性组”的保护，虽然采用异步方式，一旦每一个“一致性组”数据包传递 成功的那一时刻，橙色磁盘组的数据是一致的；由于步骤 4，蓝色磁盘组将能够保留最近一次 “一致性完全”的数据。一旦出现灾难，客户丢失的是两次生成“一致性组”间隔之间的数据。 2.2ESS 能够每 35 秒生成一次“一致性组”，意味着客户即使采用异步方式，也有可能 只丢失 35 秒的数据。一般的异步方式，客户会丢失几个小时以上的数据，并且操作十分繁琐。 2.2 2.2IBM Metro/Global mirror 模式模式 2.2本地 DS8000 和 DS8000 实现 PPRC 同步的方式可以时时保证数据的一致性，同时中间 DS8000 的同一份数据可以同远端的 DS8000 做异步的方式。而且 IBM 是唯一的厂商可以做到中 间点的 DS8000 数据卷即可以做主中心的数据的目标卷，同时也远程异步的源卷，省去了中间层 时间点的再次 COPY。同时上层应用 HACMP-XD 可以实现自动的接管，实现第 7 级的容灾。 2.2Metro/global mirror 2.2DS8000 的 PPRC 的版本 V2 推出了一种被称为 metro/global mirror 的功能，这一功能允 许您将同步 PPRC 和 PPRC-XD（异步）组合在一起，从而提供了另一种灾难恢复方法。 2.2Metro/global mirror 运行和卷的状态 2.2当使用 Metro/global mirror 时，允许一个卷同时作为 PPRC-XD 主卷和 PPRC 目标卷，因 而能够将 3 个卷组合为 2 个 PPRC 对。 2.2 2.2在这一配置中，我们拥有 2 个 PPRC 卷对：AB 和 BC。卷 B 同时扮演两个角色：它在 PPRC 关系 AB 中是目标卷，但在 PPRC-XD 关系 BC 中是主卷。在一个 metro/global mirror 关 系中，必须存在 3 个不同的 DS8000。 第 21 页 21 2.2在实际中，这3个卷经常在放在不同的地点分别被称为本地（local）、中间 （intermediate）和远程（remote）站点。相应地，我们将AB称为本地对（local pair） ，将对B C称为远程对（remote pair）。当考虑到整个数据传输链时，可以将卷A看作主卷，将卷B看作辅 助卷，将卷C看作第三级（tertiary）卷。 2.2这两个 PPRC 对的状态的维护是相互独立的。您可以挂起 AB 对，而不会影响到 BC 对的状态，反过来也是如此。需要指出的是，卷 B 拥有 2 个 PPRC 状态具体取决于您当时 考虑的是哪一个关系。 2.2当本地对运行在同步模式下时，您应该使本地和中间 DS8000 之间的距离尽可能地短， 以最大程度地减少对性能的影响。中间 DS8000 应位于一个与本地 DS8000 相分离的安全环境中， 而且使用独立的电源，以减少断电同时影响到两个地点的可能性。远程 DS8000 通常放在一个不 同的城市，与中间 DS8000 之间的距离不受限制。如果远程 PPRC 对与本地 PPRC 对之间的运行 是异步的，那么将能够最大程度地减少长距离对主机响应时间的影响。 2.2 2.2IBM 灾难恢复计划（DRP）方案 2.2灾难恢复计划（DRP）介绍 2.2多年以来，IBM 一直对于灾难的处理与管理非常注重，积累了许多宝贵的经验。IBM 不 仅在公司内部积极推动业务连续性的建设，并将此经验成果与客户分享。通过多年的实践， IBM 开发并总结出业务持续性模型，经过长时间的验证，该业务持续性模型能够给客户带来有 效及彻底的业务连续性管理。 2.2如下图所示，IBM 在业务持续服务方面有一套完整的实施方法论，它包括分析、设计、 和实施三个阶段的咨询和技术服务，IBM 又将该三个阶段工作划分为七个步骤，即“风险分析” 、“业务冲击分析”、“恢复能力评估”、“恢复策略制定”、“灾难恢复方案设计”、“业 务持续计划设计”和“业务持续计划演练和维护”。 第 22 页 22 2.2 2.2风险分析（风险分析（Risk Analysis）分析可能对企业业务系统和 IT 系统的安全性造成威胁的各种 风险因素并提出相应的对策和改进方案。因此，风险分析的工作将不仅仅只是提出补救措施， 还将定义出对于风险的预防措施。IBM 建议，企业的业务持续计划的设计及拟定应该是一个持 续并循环往复的过程，每一阶段都能持续不断的改进，并且在实际工作中体现有效性与高效性。 2.2业务冲击分析（业务冲击分析（Business Impact Analysis，简称，简称 BIA）收集、分析及汇总及排序当信息 系统一旦遭遇灾害对各项重要关键性业务的影响程度，并依据其优先级提出恢复策略建议。通 过业务冲击分析可验证实施灾难备份解决方案的必要性及需求。 2.2通过可量化和不可量化损失的综合考虑，得出各种核心业务流程由于灾难受损的可容忍 程度及损失的决策依据，体现在 IT 系统上，是三个指标： 2.2数据恢复点目标（数据恢复点目标（RECOVERY POINT OBJECTIVE）：体现为该流程在灾难发生后， 恢复运转时数据丢失的可容忍程度； 2.2恢复时间目标（恢复时间目标（RECOVERY TIME OBJECTIE）：体现为该流程在灾难发生后，需要 恢复的紧迫性也即多久能够得到恢复的问题； 2.2网络恢复目标（网络恢复目标（NETWORK RECOVERY OBJECTIVE）：即营业网点什么时候才能通 过备份网络与数据中心重新恢复通信的指标； 2.2恢复能力评估（恢复能力评估（Recoverability Assessment）定义现行各业务流程的恢复能力及现行技术 环境的特征，它将从架构、平台、技术、基础设施、组织结构、恢复流程等各层面来评估企业 目前的恢复能力。 2.2恢复策略制定恢复策略制定依据前述各项分析和评估的结果和发现，定义消减当前恢复能力与恢复能 力目标之间差距的高层次计划（High level plan）。 第 23 页 23 2.2灾难恢复方案设计灾难恢复方案设计依据恢复策略来详细设计所选择的最适用的方案。灾难恢复方案设计 应考虑基础设施、硬件平台、软件技术、网络配置、IT 组织、技术恢复流程等方面。 2.2容灾方案可供选择的范围很大，然而所有的容灾方案都必须考虑的因素包括恢复时间、 实施与维护容灾策略所需的投入等。容灾恢复时间需求越短，所需的实施成本就越大，实施难 度也就越高。 2.2业务持续计划设计（业务持续计划设计（Business Continuity Planning）定义、书面化与测试在灾难发生之 前、之中与之后的企业营运组织架构与任务职责，以确定可被接受的业务持续运作的规范。业 务持续计划在过去也称作灾难恢复计