电力公司容灾解决方案.doc

高效连续的业务 先进可靠的容灾 西北电力公司 容灾备份系统方案 EMC公司 2009年3月 版本变更记录 版本 修订日期 修订人 描述 V1.1 2008.5.5 Joee 对原有方案重审，由于无法确定容灾链路质量，建议首先进行容灾评估 V1.2 2008.5.12_15 Joee 对原有方案重审，并修改异步级别容灾的可行性和可实施性 V2.0 2008.5.30 Joee 重新排版并编辑增加各个容灾实施方案的区别 V2.1 2008.6.12 Joee 增加图示 V3.0 2009.2.18 Joee 方案细化，更新产品配置  目录 第一章 容灾的必要性 5 1.1 灾难分析 7 1.2 全方位的企业级冗灾 8 1.3 做好数据复制工作 9 1.4 远程切换不可少 10 1.5 统筹规划容灾 11 1.6 提前规划 11 1.7 足够的宽带 11 1.8 完整的容灾 12 1.9 平时作好备份 12 1.10 容灾的误区 12 1.11 容灾≠数据备份 12 1.12 容灾≠远程数据复制 13 1.13 如何看待容灾的回报 14 1.14 企业究竟需要什么 15 第二章 西北电网容灾项目的现状和可行性 17 2.1 IT业务现状 17 2.2 容灾方案的可行性 18 第三章 容灾方案详细设计 19 3.1 对同城容灾和异地容灾的比较 19 3.2 采用MirrorView同步容灾方式 20 3.3 容灾方案说明 22 3.4 容灾设备的配置 28 第四章 CLARiiON产品说明 30 4.1 CLARiiON产品描述 30 4.2 CLARiiON特性 33 4.3 存储管理软件 36 1、Navisphere管理套件 36 2、Navisphere Manager 37 3、Navisphere Command Line Interface 38 4、Navisphere Analyzer 38 5、Navisphere Task Bar 39 6、Navisphere QoS Manager 40 4.4 CLARiiON功能软件 41 1、EMC SnapView 41 2、EMC MirrorView 42 3、EMC SAN Copy 43 4.5 CX3-40和CX4-480系统比较 44 容灾的必要性 保持业务的持续性是当今企业用户进行数据处理需要考虑的一个重要方面，也是企业用户在选择计算机系统的重要指标。究其根本，保护业务持续性的重要手段就是提高企业计算机系统的高可靠性。高可靠性系统必须能够解决各种导致计算机系统失效的意外情况，保护业务应用在7x24小时的时间内不间歇运行。 一般来说，人们可将灾难分成下面几个类型：自然灾难（洪水、飓风、地震），外在事件（电力或通讯中断）、技术失灵（电脑宕机或网络受损）及设备受损（火灾）等，由于商业系统会因为计算机系统和网络的紧密连接而受到很大影响，企业蒙受的冲击及财务损失可能如同灾难本身一样可怕。因而，无论导致网络瘫痪的原因是地震，还是磁盘失效，容灾都可以帮助人们将损失降低到最小。 从广义上讲，任何提高系统可用性的努力，都可称之为容灾，本地容灾，就是主机集群，当某台主机出现故障，不能正常工作 时，其他的主机可以替代该主机，继续进行正常工作。平时讲到的容灾，尤其是值得重视的容灾，一般都是远程容灾。 远程容灾可以这样理解，在各种企业的IT系统中，必然有一部分（尤其是核心部分）是非常重要的，我们叫它生产中心。人们往往给生产中心配备一个备份中心，该备份中心是远程的，并且在生产中心的内部，已经实施了各种各样的数据保护。不管怎么保护，当火 灾、地震这种灾难发生时，一旦生产中心瘫痪了，备份中心会接管生产，继续提供网络服务。 通常一个有效的高可靠性计算环境应该能够做到： 数据中心任何计算机系统硬件，软件，应用故障将不影响整个中心的处理工作； 数据中心由于灾难(火灾、地震)等原因无法工作时，应有一个备份数据中心能够立即接管关键应用，继续运行； 主数据中心恢复后，应用、数据应迅速切换回主中心运行。 高可靠性方案应该考虑到应用、数据、系统各级的保护。普通的高可靠性方案主要是利用冗余备份方式保护用户IT环境内某个服务器，网络设备，也就是上面所提到的第一种功能。而没有考虑到当各种灾难情况发生时，如何有效利用用户实施的灾难恢复方案在应急地点迅速地重新恢复业务应用。在这里，灾难的定义主要是指自然的和人为的灾难，包括系统硬件，网络故障，机房断电甚至火灾地震，例如台湾的台北大地震导致该区域内建筑及大部分机器均遭到严重破坏。而灾难发生从而引发的系统宕机的损失可能导致生产停顿，失去客户以及减少定单、收入。根据美国有关机构统计，在美国企业业，每次计算机系统宕机导致的损失平均为