两地三中心灾备解决专项方案.docx

两地三中心--灾备处理方案 两地三 中心，两地是指同城、异地，三 中心是指生产中心、同城 容灾中心、异地 容灾中心。结合多年中国出现大范围自然灾难，以同城双中心加异地 灾备中心“两地三中心” 灾备模式也随之出现，这一方案兼具高可用性和灾难 备份能力。同城双中心是指在同城或邻近城市建立两个可独立负担关键系统运行 数据中心，双中心含有基础等同业务处理能力并经过高速链路实时同时 数据，日常情况下可同时分担业务及管理系统运行，并可切换运行；灾难情况下可在基础不丢失数据情况下进行灾备应急切换，保持业务连续运行。和 异地灾备模式相比较，同城双中心含有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点。 异地灾备中心是指在异地城市建立一个 备份灾备中心，用于双中心 数据备份，当双中心出现自然灾难等原所以发生故障时，异地灾备中心能够用备份数据进 行业务恢复。? 备端在线两地三中心灾备 处理方案 浪擎设计备端在线两地三中心整体灾难恢复处理方案，能够满足不一样灾难场景下业务连续性要求。当地机房容灾关键是用于防范生产服务器发生故障，异地灾备中心用于防范大规模区域性灾难。当地机房容灾因为其和生产中心处于同一个机房，可经过局域网进行连接，所以数据复制和 应用切换比较轻易实现，可实现生产和灾备服务器之间数据实时复制和 应用快速切换。异地灾备中心因为其和生产中心不在同一机房，灾备端和生产端连接网络线路带宽和质量存在一定限制，应用系统切换也需要一定时间，所以异地灾备中心能够实现在业务限定时间内进行恢复和可容忍丢失范围内数据恢复。? 1. “ 双活”+异地容错 技术方案 1.1 备端在线两地三中心灾备方案网络设计 当地容灾是指在当地机房建立容灾系统，日常情况下可同时分担业务及管理系统运行，并可切换运行；灾难情况下可在基础不丢失数据情况下进行灾备应急切换，保持业务连续运行。和异地灾备模式相比较，当地双中心含有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点；异地灾备中心是指在异地建立一个备份灾备中心，用于双中心数据备份，当双中心出现自然灾难等原所以发生故障时，异地灾备中心能够用备份数据进行业务恢复。针对两地三中心灾备建设需求，我们结合我们自主研发软件优势，设计了经典建设方案。当地机房安装我们 镜像系统，主备端同时在线，真正实现“双活”，是可见，可验证，可靠容灾；异地机房安装 实时备份，既能实现数据实时复制，确保数据不丢失，又能任意时间点手动恢复，实现容错，而且无需主备硬件配置一致，还能降低成本。网络拓扑和布署以下： 2.2 备端在线容灾系统设计 在生产服务器上布署A镜像系统代理软件，在容灾服务器上安装A镜像系统服务器端软件，设置A镜像代理检测路径为主 存放路径，设置A镜像服务器路径为备用 存放路径。经过Web管理界面配置镜像对象、全量和增量策略等。? 1）当生产服务器处于正常工作状态时，把生产服务器浪擎代理软件连接至服务器。现代理检测到主存放数据改变后，将捕捉改变数据实时复制到备用存放上，实现了实时复制。具体布署以下图： 2）当生产服务器故障，或存放故障造成生产系统无法正常提供业务支持时，当地容灾服务器可直接接替生产服务器工作保障业务系统连续运行；当当地机房发生灾难时，异地机房容灾服务器可直接接替生产服务器工作保障业务系统连续运行。具体布署以下图： 3）当生产系统恢复工作后，浪擎软件会继续其生产服务器复制工作，而且在这之前会经过回切工具保障主备系统数据一致，具体布署以下图： 2.3 异地容错容灾系统设计 假如当地机房发生故障，将异地容灾服务器中备份数据进行手动恢复，能够直接恢复到原生产服务器（也可恢复到新服务器）。备份存放系统保留了应用系统任意时刻数据，恢复时可恢复到任意时间点，实现容错，具体布署以下图： 经过以上4点确保了备用存放上数据和主存放上数据完全一致。避免了主存放单点故障。管理端可布署在备用服务器上或系统管理员主机上。和通常cluster不一样，浪擎灾备系统不采取共享存放模式，首先避免了硬件方面巨量投资；其次避免了因为共享存放硬件或连接共享存放硬件链路故障引发业务系统中止，避免了单点故障. 2.4 备端在线两地三中心容灾优势 1) ?备端在线容灾优势： ● ?所见即所得容灾，备用系统直接处于在线运行状态，是直接可见、可验证。不像其它容灾系统，一定要恢复后才能知道备用系统好坏； ● ?应用级复制技术，即镜像系统复制数据是数据库事务，是属于应用层，从而能够确保数据库数据完整性； ● ?实施无需停顿业务系统，适合7X二十四小时连续运行业务系统； ● ?不需要主备系统硬件确保一致性，极大降低系统改造及投入硬件成本，只需备份存放空间大一