1TrustDisasterBackupSystemV2.0災(zāi)備管理解決方案2業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)考慮TrustDBRA災(zāi)難備份解決方案三站點(diǎn)災(zāi)備方案的完美實(shí)現(xiàn)DBRA運(yùn)行案例分析ORACLE技術(shù)效勞介紹ORACLE技術(shù)效勞衛(wèi)生行業(yè)案例議題3

業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)考慮4保護(hù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)恢復(fù)能力是可估計(jì)且可靠的災(zāi)難發(fā)生后業(yè)務(wù)可以繼續(xù)運(yùn)行本錢可估計(jì)且可控的

業(yè)務(wù)連續(xù)性和災(zāi)難災(zāi)難恢復(fù)災(zāi)難恢復(fù)具備在災(zāi)難打擊之下快速進(jìn)行業(yè)務(wù)恢復(fù)的能力持續(xù)在線運(yùn)維具備不中斷業(yè)務(wù)下進(jìn)行持續(xù)運(yùn)行維護(hù)高可用性根底體系具備容錯(cuò)以及故障防范能力的根底設(shè)施以支持業(yè)務(wù)連續(xù)運(yùn)行Internet5災(zāi)難恢復(fù)的關(guān)鍵性指標(biāo)數(shù)據(jù)完整性數(shù)據(jù)一致性〔相互一致性、時(shí)間一致性以及完全可恢復(fù)〕災(zāi)難完備性硬件故障，軟件故障，邏輯腐敗，電力故障，自然災(zāi)害，入侵和破壞，誤操作和程序錯(cuò)誤等等RPO恢復(fù)數(shù)據(jù)目標(biāo)或者最大可以忍受的數(shù)據(jù)喪失時(shí)間RTO恢復(fù)時(shí)間目標(biāo)或者最大可以忍受的業(yè)務(wù)終止時(shí)間EndtoEndRTODaysMinsHrsWksSecsRecoveryPointMinsDaysHrsSecsWksRecoveryTime6常見災(zāi)難性風(fēng)險(xiǎn)分析NaturalDisasters3%SoftwareCorruption4%ComputerViruses7%HumanError36%49%Hardware&SystemError數(shù)據(jù)來源：Progress

Smart,StorageworldConference,June2005軟件故障病毒人為錯(cuò)誤32%硬件故障44%14%7%災(zāi)害3%地震電力和邏輯腐敗誤操作和入侵？7業(yè)務(wù)終止效勞的構(gòu)成計(jì)劃內(nèi)停機(jī)計(jì)劃外巖機(jī)90%10%數(shù)據(jù)庫備份52%其他9%應(yīng)用8%硬件8%網(wǎng)絡(luò)10%軟件13%應(yīng)用27%軟件30%15%自然災(zāi)害3%25%計(jì)劃內(nèi)計(jì)劃外計(jì)劃內(nèi)停機(jī)計(jì)劃外巖機(jī)90%10%數(shù)據(jù)庫備份52%其他9%應(yīng)用8%硬件8%網(wǎng)絡(luò)10%軟件13%軟件硬件故障15%3%操作失誤計(jì)劃內(nèi)計(jì)劃外容災(zāi)系統(tǒng)可以支持方案內(nèi)維護(hù)？8

災(zāi)難恢復(fù)的7個(gè)層次Tier6-ZerodatalossTier5-Two-sitetwo-phasecommitTier4-Electronicvaultingtohotsite(activesecondarysite)Tier3-ElectronicVautingTier2-Offsitevaultingwithahotsite(PTAM+hotsite)Tier1-Offsitevaulting(PTAM)Tier0-DoNothing,Nooff-sitedata6層--零數(shù)據(jù)喪失，自動(dòng)系統(tǒng)故障切換5層--兩個(gè)活動(dòng)的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾4層--活動(dòng)狀態(tài)的備份中心3層--電子鏈接2層--PTAM卡車運(yùn)送訪問方式+熱備份中心1層--PTAM卡車運(yùn)送訪問方式0層--沒有異地?cái)?shù)據(jù)9業(yè)務(wù)系統(tǒng)現(xiàn)實(shí)的分布式部署WebLogic集群定制應(yīng)用服務(wù)器消息中間件數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器業(yè)務(wù)系統(tǒng)組成7層次容災(zāi)模型事實(shí)上沒有涉及分布式業(yè)務(wù)系統(tǒng)問題10遠(yuǎn)程容災(zāi)技術(shù)簡介卷管理器數(shù)據(jù)庫應(yīng)用系統(tǒng)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)卷管理器數(shù)據(jù)庫應(yīng)用系統(tǒng)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)生產(chǎn)主機(jī)災(zāi)備主機(jī)1234511容災(zāi)網(wǎng)絡(luò)和距離容災(zāi)網(wǎng)絡(luò)是容災(zāi)系統(tǒng)的主要投資點(diǎn)，也是其穩(wěn)定性和性能的主要焦點(diǎn)之一。FC網(wǎng)絡(luò)性能對于距離極其敏感，IP網(wǎng)絡(luò)相對距離敏感性較低。12選擇SAN網(wǎng)絡(luò)作為容災(zāi)網(wǎng)絡(luò)選擇傳輸技術(shù)的主要考慮因素——距離、吞吐量和本錢傳輸延遲影響業(yè)務(wù)系統(tǒng)應(yīng)用IP網(wǎng)絡(luò)距離敏感度較低：大約每增加100KM，延遲增加1msFC網(wǎng)絡(luò)具有距離限制的劇烈衰減特征StandardFC(SWL)ExtendedFC(LWL)ExtendedFC(ELWL)ExtendedFC(passiveWDM)ExtendedFC(activeWDM)FCoverIP(FCIP)FCoverSONET/SDH10kmto50kmTechnology:Characteristics:Distance10Kmandlower50kmto100km100kmto500km500kmandhigherLow(fast)LatencyMediumHigh(slow)ThroughputConstrainedFullFCSpeedMediumLowVeryConstrainedCostHigh13三站點(diǎn)容災(zāi)體系由于距離限制無法達(dá)成同步容災(zāi)，這種情況下一般要依賴于三站點(diǎn)容災(zāi)體系來完成長距離的同步容災(zāi)問題。datadatadata生產(chǎn)站點(diǎn)遠(yuǎn)程站點(diǎn)中間站點(diǎn)SYNCASYNCASYNC14運(yùn)行維護(hù)制約性容災(zāi)系統(tǒng)提高抗重大打擊能力，但也降低了日常運(yùn)行維護(hù)可靠性。幾乎任何作用于生產(chǎn)系統(tǒng)的維護(hù)都要作用到容災(zāi)系統(tǒng)，增加管理本錢?；趶?fù)制的解決方案在維護(hù)的時(shí)候需要解決雙重?cái)U(kuò)容問題，導(dǎo)致投資本錢增加。WANorLAN生產(chǎn)系統(tǒng)和容災(zāi)系統(tǒng)形成一個(gè)大生產(chǎn)系統(tǒng)15災(zāi)難恢復(fù)復(fù)雜性恢復(fù)流程的復(fù)雜性定期災(zāi)難恢復(fù)演練恢復(fù)操作復(fù)雜性如何讓我確認(rèn)容災(zāi)系統(tǒng)的可用性和可恢復(fù)性？？16TrustDBRA災(zāi)難備份解決方案

17TrustDBRA主要特點(diǎn)同步/異步復(fù)制全業(yè)務(wù)切換和細(xì)粒度切換一鍵式災(zāi)難恢復(fù)簡單災(zāi)難節(jié)點(diǎn)可用性校驗(yàn)災(zāi)備一體化閃回區(qū)(連續(xù)性快照)活動(dòng)災(zāi)難站點(diǎn)18同步/異步復(fù)制WAN/LANRedoLog復(fù)制〔SYNC/ASYNC〕RedoLogRedoLogApplyRedoLog復(fù)制〔SYNC/ASYNC〕FiberChannel

19防止邏輯腐敗傳播WAN/LAN缺乏校驗(yàn)機(jī)制的復(fù)制，形成邏輯腐敗傳播WAN/LANTrust校驗(yàn)機(jī)制防止邏輯腐敗傳播20邏輯腐敗傳播的致命性邏輯腐敗如果造成數(shù)據(jù)庫無法啟動(dòng)，錯(cuò)誤傳播導(dǎo)致整個(gè)容災(zāi)系統(tǒng)將完全失效WANorLAN21網(wǎng)絡(luò)帶寬的不同要求(資料來源：Oracle)22網(wǎng)絡(luò)帶寬的不同要求典型電信應(yīng)用實(shí)際數(shù)據(jù)physicalwrites2,038,837physicalwritesdirect9,441redowrites742,588redosize403,893,796db_block_size16384IO比例：742588/(2038837+9441+742588)=27%。帶寬比例：403,893,796/((2038837+9441)*16384+403893796)=1.2%23同步復(fù)制的業(yè)務(wù)影響典型電信應(yīng)用的實(shí)際數(shù)據(jù)〔平均數(shù)據(jù)〕physicalreads17,856,411dbfilesequentialread9msphysicalwrites2,038,837Redowrites742,588logfilesync2ms業(yè)務(wù)性能指標(biāo)〔僅僅考慮讀IO影響〕：17856411*9+742588*2=162192875同步復(fù)制的極限值：性能下降10%經(jīng)驗(yàn)值：網(wǎng)絡(luò)每增加100KM延遲響應(yīng)增加1ms。計(jì)算同步復(fù)制影響：17856411*9+742588*x=162192875*1.1得出：x=23ms

假設(shè)容災(zāi)系統(tǒng)IO能力和生產(chǎn)系統(tǒng)相當(dāng)，那么允許的網(wǎng)絡(luò)延遲大?。?1ms。在以上的考慮中沒有考慮其他寫帶來的性能影響，沒有考慮其他非IO操作的影響，如果考慮了以上因素，應(yīng)該可以允許更大的網(wǎng)絡(luò)延遲。當(dāng)然在上面例子中讀寫比例高達(dá)9：1，對于寫比例很高的應(yīng)用對于同步復(fù)制的影響就非常巨大。一般來說，10ms以下延遲可以進(jìn)行同步復(fù)制。24長距離的異步復(fù)制基于RedoLog的異步復(fù)制天生作用于長距離的數(shù)據(jù)復(fù)制，并且不會(huì)發(fā)生任何附加性能影響，可以作用在任何質(zhì)量的長距離網(wǎng)絡(luò)之上。Trust異步復(fù)制采用OracleOnlineRedoLog和ArchiveLog作為其復(fù)制緩沖，從而支持其無限制的網(wǎng)絡(luò)距離和非穩(wěn)定質(zhì)量的網(wǎng)絡(luò)。25全業(yè)務(wù)切換和細(xì)粒度切換

全業(yè)務(wù)切換細(xì)粒度切換一鍵式災(zāi)難恢復(fù)26業(yè)務(wù)系統(tǒng)現(xiàn)實(shí)的分布式部署WebLogic集群定制應(yīng)用服務(wù)器消息中間件數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器業(yè)務(wù)系統(tǒng)組成27分布式業(yè)務(wù)系統(tǒng)的切換業(yè)務(wù)系統(tǒng)的所有部件必須全部進(jìn)行切換，任意一個(gè)部件的喪失將導(dǎo)致業(yè)務(wù)無法繼續(xù)。業(yè)務(wù)系統(tǒng)的所有部件具備相互依賴性，有先后次序。28全業(yè)務(wù)切換TrustDisasterBackupSystem采用獨(dú)特的以業(yè)務(wù)單元為視角進(jìn)行組織和管理，支持業(yè)務(wù)系統(tǒng)的各個(gè)部件，從而使全業(yè)務(wù)切換的支持成為可能。全業(yè)務(wù)切換可以極大的降低災(zāi)難切換復(fù)雜度，大幅度降低RTO，并且使RTO可控。2930細(xì)粒度切換TrustDisasterBackupSystem支持業(yè)務(wù)系統(tǒng)各個(gè)部件的切換，甚至在網(wǎng)絡(luò)條件許可下支持基于數(shù)據(jù)文件的切換，從而使用戶可以依據(jù)實(shí)際情況進(jìn)行快速的切換，而不是必須要全部進(jìn)行切換。31細(xì)粒度切換例如32一鍵式災(zāi)難恢復(fù)迅速

自動(dòng)的災(zāi)后恢復(fù)過程消除傳統(tǒng)容災(zāi)方案的復(fù)雜性可靠

確保災(zāi)備方案的正確執(zhí)行使更簡單、更頻繁的測試成為可能易處理

集中式的災(zāi)備方案管理使災(zāi)備方案能根據(jù)環(huán)境變化調(diào)整自動(dòng)化災(zāi)難恢復(fù)可以最大程度的降低RTO，并且使RTO相對可以控制33簡單災(zāi)難節(jié)點(diǎn)可用性校驗(yàn)容災(zāi)系統(tǒng)的作用發(fā)生在未來，如何確保未來發(fā)生災(zāi)難時(shí)候?yàn)?zāi)難節(jié)點(diǎn)是可用的，是幾乎所有IT管理人員關(guān)心和焦慮的問題。由于實(shí)際災(zāi)難演練的寬涉及面和高本錢，使災(zāi)難演練難以頻繁的被執(zhí)行，加重了對于災(zāi)難節(jié)點(diǎn)可用性的擔(dān)憂。34可調(diào)度的自動(dòng)校驗(yàn)停止數(shù)據(jù)庫同步翻開數(shù)據(jù)庫執(zhí)行一些必要的查詢校驗(yàn)關(guān)閉數(shù)據(jù)庫重新開始數(shù)據(jù)庫同步以上簡單步驟可以在5分鐘之內(nèi)完成，可以在每天的固定時(shí)間被調(diào)度，從而驗(yàn)證使災(zāi)難節(jié)點(diǎn)可用性成為日常調(diào)度，確保災(zāi)難節(jié)點(diǎn)的時(shí)刻可用。以上操作并不會(huì)終止生產(chǎn)系統(tǒng)和災(zāi)難系統(tǒng)的數(shù)據(jù)同步。35實(shí)時(shí)災(zāi)難節(jié)點(diǎn)校驗(yàn)利用TrustDisasterBackupSystem的活動(dòng)災(zāi)難站點(diǎn)功能，可以使災(zāi)難節(jié)點(diǎn)實(shí)時(shí)處于可用狀態(tài)，數(shù)據(jù)進(jìn)行動(dòng)態(tài)更新。由于ActiveDisasterSite和容災(zāi)數(shù)據(jù)庫完全共用相同的數(shù)據(jù)庫，通過可用的ActiveDisasterSite可以隨時(shí)保證災(zāi)難節(jié)點(diǎn)的可用性。36實(shí)時(shí)災(zāi)難節(jié)點(diǎn)校驗(yàn)例如3738災(zāi)〔容災(zāi)〕備〔備份〕一體化美創(chuàng)科技認(rèn)為容災(zāi)是備份的一種特殊形式，構(gòu)建容災(zāi)備份一體化系統(tǒng)是以上觀點(diǎn)的實(shí)踐成果。TrustDisasterbackupSystem并不需要其他數(shù)據(jù)和存儲(chǔ)來構(gòu)造備份系統(tǒng)，而是直接利用容災(zāi)備份數(shù)據(jù)構(gòu)造備份系統(tǒng)。3940OracleRMAN兼容的備份Trust備份可以被OracleRMAN所認(rèn)識(shí)，事實(shí)上Trust備份系統(tǒng)就是采用OracleRMAN來進(jìn)行restore和recover，完成恢復(fù)操作。4142閃回區(qū)〔連續(xù)性快照〕Trust通過閃回區(qū)來獲得容災(zāi)系統(tǒng)回溯歷史的能力。Trust閃回區(qū)和歸檔日志結(jié)合可以形成連續(xù)性快照，有能力回溯的過去的任意時(shí)刻點(diǎn)〔保存策略之內(nèi)〕?；跀?shù)據(jù)庫、表空間、數(shù)據(jù)文件、表格和數(shù)據(jù)塊的任意粒度閃回。43通過閃回區(qū)回溯可以到達(dá)過去的某一時(shí)刻閃回區(qū)容災(zāi)備份歸檔歸檔歸檔閃回區(qū)歸檔歸檔歸檔歸檔閃回區(qū)閃回區(qū)閃回區(qū)閃回區(qū)閃回區(qū)閃回區(qū)任意間隔任意間隔任意間隔任意間隔任意間隔任意間隔4445活動(dòng)災(zāi)難站點(diǎn)

ActiveDisasterSite讓容災(zāi)站點(diǎn)可用是任何容災(zāi)系統(tǒng)建設(shè)和容災(zāi)系統(tǒng)設(shè)計(jì)者的目標(biāo)之一?？捎玫娜轂?zāi)站點(diǎn)可以使投資回報(bào)在不確定的未來局部提前到了即時(shí)支付。46當(dāng)前活動(dòng)數(shù)據(jù)提供查詢活動(dòng)災(zāi)難站點(diǎn)用當(dāng)前容災(zāi)數(shù)據(jù)提供查詢，不是快照！！RedoLogApply容災(zāi)服務(wù)器查詢工具無須額外的服務(wù)器?。。o須額外的存儲(chǔ)?。?！47動(dòng)態(tài)數(shù)據(jù)查詢和流行的快照查詢僅僅獲得靜態(tài)數(shù)據(jù)不同，ActiveDisasterSite查詢得到動(dòng)態(tài)數(shù)據(jù)，隨著生產(chǎn)系統(tǒng)數(shù)據(jù)的變化而變化。動(dòng)態(tài)數(shù)據(jù)查詢演示動(dòng)態(tài)數(shù)據(jù)48

三站點(diǎn)災(zāi)備方案的完美實(shí)現(xiàn)49傳統(tǒng)的三站點(diǎn)容災(zāi)解決方案datadatadata生產(chǎn)站點(diǎn)遠(yuǎn)程站點(diǎn)中間站點(diǎn)SYNCASYNCASYNC50TrustDBRA三站點(diǎn)容災(zāi)解決方案datadata生產(chǎn)站點(diǎn)遠(yuǎn)程站點(diǎn)中間站點(diǎn)SYNCASYNCASYNCRedoLog中間站點(diǎn)僅僅具有日志文件Apply51Trust三站點(diǎn)容災(zāi)實(shí)現(xiàn)的特征基于簡單成熟的Oracle技術(shù)。TrustDisasterBackupSystem得到距離上的延伸。可以和存儲(chǔ)復(fù)制技術(shù)結(jié)合，使基于存儲(chǔ)復(fù)制的同步技術(shù)打破距離限制。中間節(jié)點(diǎn)僅僅保存OnlineRedoLog緩沖數(shù)據(jù)，不需要數(shù)據(jù)庫的完整備份或者鏡像。遠(yuǎn)程節(jié)點(diǎn)能夠以低帶寬高延遲網(wǎng)絡(luò)運(yùn)行復(fù)制，從而降低運(yùn)行本錢。只有在生產(chǎn)節(jié)點(diǎn)和中間節(jié)點(diǎn)同時(shí)癱瘓的情況下才可能導(dǎo)致數(shù)據(jù)喪失。52TrustDBRAV3.0新特征跨平臺(tái)容災(zāi)實(shí)現(xiàn)在不同平臺(tái)上的容災(zāi)，比方生產(chǎn)系統(tǒng)是IBMp系列，容災(zāi)系統(tǒng)HP安騰系統(tǒng)或者linux平臺(tái)?；诜瞧桨簿W(wǎng)絡(luò)的容災(zāi)通過Internet實(shí)現(xiàn)平安穩(wěn)定的容災(zāi)。誤操作和入侵控制系統(tǒng)對于常規(guī)誤操作和入侵實(shí)現(xiàn)基于策略的控制。ILM管理實(shí)現(xiàn)基于容災(zāi)平臺(tái)的信息生命周期〔ILM〕管理53美創(chuàng)科技的獨(dú)特價(jià)值一個(gè)綜合性災(zāi)難備份一體化管理平臺(tái)，具有很好的災(zāi)難備份完備性、災(zāi)難切換的可靠性和業(yè)務(wù)恢復(fù)手段的多樣化。豐富的Oracle技術(shù)經(jīng)驗(yàn)和根底平臺(tái)經(jīng)驗(yàn)可以確保用戶獲得最正確配置和實(shí)施。積累了大量的Oracle故障處理和災(zāi)難恢復(fù)支持經(jīng)驗(yàn)可以幫助用戶在災(zāi)難發(fā)生的時(shí)候順利度過難關(guān)。自有知識(shí)產(chǎn)權(quán)的災(zāi)備系統(tǒng)可方便的依據(jù)用戶情況進(jìn)行場景定制。多個(gè)增值應(yīng)用，提高災(zāi)難備份中心投資回報(bào)率。54

DBRA運(yùn)行案例分析55DBRA典型案例介紹(1)浙江聯(lián)通BSS系統(tǒng)災(zāi)備一體化架構(gòu)

(2)溫州銀行遠(yuǎn)距離災(zāi)備一體化架構(gòu)

(3)寧波工商管理局災(zāi)備一體化架構(gòu)

(4)杭州公交集團(tuán)災(zāi)備一體化架構(gòu)

(5)蕭山勞動(dòng)保障局災(zāi)備一體化架構(gòu)56浙江聯(lián)通BSS系統(tǒng)災(zāi)備一體化架構(gòu)DBRA容災(zāi)57溫州銀行遠(yuǎn)距離災(zāi)備一體化架構(gòu)P590EMC光纖交換機(jī)溫州生產(chǎn)中心衢州異地容災(zāi)(相距300km以上)EMCP590ＳＲＤＦ同步P590P550光纖交換機(jī)溫州同城容災(zāi)DBRA容災(zāi)58寧波工商管理局災(zāi)備一體化架構(gòu)DBRA容災(zāi)DBRA容災(zāi)59杭州公交集團(tuán)災(zāi)備一體化架構(gòu)主-備主-備RACDS4700DS47007133P5系列P5系列H85公共自行車租賃城市通卡容災(zāi)系統(tǒng)杭州龍