對遠程集群實現(xiàn)業(yè)務(wù)級容災(zāi)的研究.pdf

1、近年來,數(shù)據(jù)大集中已經(jīng)成為我國政府、企業(yè)信息化建設(shè)的趨勢。伴隨著數(shù)據(jù)大集中的實現(xiàn),企業(yè)級數(shù)據(jù)中心的技術(shù)風險也相對集中。一旦數(shù)據(jù)中心發(fā)生災(zāi)難,則將導(dǎo)致所有分支機構(gòu)、營業(yè)網(wǎng)點和全部的業(yè)務(wù)處理停頓,或造成客戶重要數(shù)據(jù)的丟失,其后果不堪設(shè)想。由于存在著各種數(shù)據(jù)丟失的可能,隨著人們對網(wǎng)絡(luò)系統(tǒng)的依賴日益增加,從硬件到軟件對數(shù)據(jù)的保護和備份確實是不容忽視的環(huán)節(jié)。如果用戶的業(yè)務(wù)系統(tǒng)有一套完備的災(zāi)難備份/恢復(fù)體系,當突發(fā)性災(zāi)難發(fā)生后,業(yè)務(wù)系統(tǒng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)

2、的損失將減至最小。在來源于《IBM白皮書》中的北美停機分析可以得知:90％停機屬于計劃內(nèi)停機,10%停機屬于意外停機。其中,有50%以上的停機時間可能超過1個小時[13]。為了保證重慶交通行業(yè)業(yè)務(wù)持續(xù)進行,信息系統(tǒng)穩(wěn)定運行,避免意外宕機,減少計劃停機時間,本論文將按照《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》的一般原理,運用服務(wù)器機群、數(shù)據(jù)庫集群、冗余網(wǎng)絡(luò)結(jié)構(gòu)、SAN存儲區(qū)域網(wǎng)絡(luò)等方案,為萬州災(zāi)難備份中心設(shè)計一套可靠有效的災(zāi)難備份方案。本文將首先識別

3、信息系統(tǒng)面臨的自然的和人為的威脅,識別信系統(tǒng)的脆弱性,分析各種威脅發(fā)生的可能性,并定量或定性描述可能造成的損失。評估中斷影響,分析容災(zāi)系統(tǒng)實施的層次[18]。其次,分析交通系統(tǒng)各單位的各項業(yè)務(wù)功能及各項業(yè)務(wù)之間的相關(guān)性,確定支持各種業(yè)務(wù)功能的相應(yīng)信息系統(tǒng)資源及其他資源,明確相關(guān)信息的保密性、完整性和可用性要求。采用定量和定性的方法,對各種業(yè)務(wù)功能的中斷造成的影響進行評估。根據(jù)風向分析和業(yè)務(wù)影響分析的結(jié)果,確定災(zāi)難恢復(fù)目標:①關(guān)鍵業(yè)務(wù)功能

4、及恢復(fù)的優(yōu)先順序;②災(zāi)難恢復(fù)時間范圍,即RTO和RPO的范圍。其次按照災(zāi)難恢復(fù)資源的成本與風險可能造成的損失之間取得平衡的原則(以下簡稱“成本風險平衡原則”)[14]確定每項業(yè)務(wù)功能的災(zāi)難恢復(fù)策略,包括災(zāi)難恢復(fù)資源的獲取方式和災(zāi)難恢復(fù)等級各要素的具體要求。再次對現(xiàn)有遠程容災(zāi)技術(shù)進行分析,設(shè)計滿足系統(tǒng)應(yīng)用的遠程數(shù)據(jù)復(fù)制技術(shù)、網(wǎng)絡(luò)切換和應(yīng)用切換方案。最后參照《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》附錄B災(zāi)難恢復(fù)預(yù)案框架,按照風險分析和業(yè)務(wù)影響分析所確定