系统高可用性HighAvailability-中国安全网.DOC

SYBASE灾难备份方案 本方案主要从计算机系统的可用性出发，给出了高可用性问题的一般描述及群机方式的特色，进而提出了灾难备份的特殊考虑及SYBASE的灾难备份方案。 一、系统高可用性（High Availability） 2 1、高可用性方案 2 2、高可用性方案存在的问题 3 二、SYBASE建议的灾难备份方案 5 1、SYBASE建议的灾难备份方案及其主要组成部分 5 2、数据库自动复制系统 6 1、SYBASE复制服务器Replication Server的基本原理 7 2、Warm Standby Application中数据的传递方式 7 3、客户端自动切换系统 8 系统的自动切换过程 9 三、SYBASE灾难备份方案的特点 10  一、系统高可用性（High Availability） 1、高可用性方案 随着计算机应用的不断深入，人们对计算机系统高可用性（High Availability）的要求越来越高，特别是企业基于数据库的关键业务系统，往往维系着企业的生命。人们不仅希望保障关键业务数据信息的完整，而且希望联机应用能够不间断或者在最短的时间内自动恢复，这就是所谓的计算机系统的可靠性、可用性问题。 高可用性问题是用户给整个计算机界提出的课题，这必然要求计算机系统的所有厂商包括计算机电源、硬件、操作系统、网络、数据库管理系统、应用软件等提供相应的保障措施，并且这些措施往往得综合考虑、统一配套使用。 图1 计算机系统及其高可用性 当前可选用的措施较多：如依赖于硬件的容错机方式、广泛采用的群机方式（双机或多机cluster系统）、数据复制方式等。其层面不同、针对性有异，代价也不同，图示如下。 图2 计算机系统高可用性措施及其代价比较 目前我国用户广泛采用的是群机方式（双机或多机cluster系统），其基本配置如图3所示，其基本原理可以概括为：同一机群（cluster）内的节点机之间通过共享磁盘组联系起来，所有关键业务数据（共享数据）存储于共享磁盘组；故障节点被其它节点替换时，故障节点管辖的数据所在的数据设备（共享磁盘组的一部分）被接管；节点替换/接管的时机决定于集群内运行的监视软件；节点机上运行数据库管理系统，管理该节点机控制的设备上的数据；客户应用可以使用机群中的一个或多个数据库服务器；节点机的替换意味着节点上运行的数据库管理系统进程的切换，这些过程是在服务器后台完成的，对于前端应用是透明的。  RS232 TCP/IP: Process Listener (Listen to each other for status) 共享磁盘组（UNIX卷或原始分区） 存储关键数据：数据库 本地盘组 UNIX文件系统 图3 群机方式的备份方案 SYBASE的ASE数据库可以采用群机系统进行在线的、实时性的安全备份，并得到所有主流硬件/平台厂商（IBM、HP、SUN、NCR、DEC、NT、Veritas、EMC等）的支持，并且广泛应用于银行、邮电等关键业务应用系统。尤其是与Veritas 和 EMC的合作，使得ASE数据库更为高效地用于安全备份。 2、高可用性方案存在的问题 当前电信行业采用的大多为双机容错方案来实现系统的高可用性，如SYBASE的HA方式，Oracle的OPS或RAC等，它们的共同特点是两台机器共享一个磁盘阵列（共享磁盘组），当其中一台机器发生故障时，另外一台机器接管整个磁盘阵列，从而实现双机容错。具体如图4。 图4 Sybase HA系统 高可用性主要解决的是主机的容错问题，如处理器、内存、网卡等硬件故障，它对由于自然灾害所引发的容错能力较弱，具体表现在： 由于两台机器共享一个磁盘阵列，用户的所有数据都存储在磁盘阵列上，数据只有一份备份，一旦磁盘阵列整体发生问题，整个系统将崩溃，所有数据全部丢失。 由于两台机器共享一个磁盘阵列，两台主机的位置受到很大限制，一般是在同一个建筑物内，当发生火灾、地震、水灾等自然灾害时，整个系统也将崩溃，所有数据将丢失。 虽然我们定时对系统进行备份，但一般做不到实时备份，当系统崩溃后，即使可以利用备份进行恢复，也会造成数据丢失，同时在恢复期间，所用用户都不能访问数据库，对于电信行业的许多关键业务系统如计费、营账和网管系统来说，这种情况是绝对不允许发生的。  二、SYBASE建议的灾难备份方案 随着中国经济的高速发展，电信行业在国民经济中开始占有越来越重要的地位。对于电信系统，数据是一切工作的基础，，。因此，如何在管理好现有设备的同时建立一套功能完善的系统，成为当前电信部门亟待解决的重要问题。 图5 SYBASE建议的灾难备份方案 其主要组成部分包括： 主点和复制点数据库服务器系统：用于为客户提供关键业务服务。二者是独立的计算机系统，物理分布无任何限制；逻辑上，二