建設雙中心容災系統(tǒng)模式以保障業(yè)務連續(xù)性

朱艷龍 王宏偉

1. 包頭師范學院信息科學與技術(shù)學院，包頭 014030

2. 中國移動通信集團內(nèi)蒙古有限公司，內(nèi)蒙古 呼和浩特 010018

建設雙中心容災系統(tǒng)模式以保障業(yè)務連續(xù)性

朱艷龍1王宏偉2

1. 包頭師范學院信息科學與技術(shù)學院，包頭 014030

2. 中國移動通信集團內(nèi)蒙古有限公司，內(nèi)蒙古 呼和浩特 010018

雙中心容災系統(tǒng)可以使IT系統(tǒng)不但具備數(shù)據(jù)容災的能力基礎，還能夠在某一中心發(fā)生災難的情況下，另一中心完全、快速接管故障中心的全部業(yè)務，減小故障影響范圍，極大地提升IT系統(tǒng)的業(yè)務連續(xù)性。

業(yè)務連續(xù)性；容災；雙中心

容災系統(tǒng)就是企業(yè)為應對IT系統(tǒng)所面臨的各種風險（例如地震、火災、硬件故障、程序變更、人為操作等所引發(fā)的網(wǎng)絡、數(shù)據(jù)庫、存儲、甚至全部IT系統(tǒng)損壞等故障）所建設的災難應對系統(tǒng)。容災理念的發(fā)展也從最初的重要數(shù)據(jù)備份發(fā)展到了普遍流行的主備中心容災模式，以及雙中心容災模式。雙中心容災模式較主備中心容災模式的技術(shù)復雜度高很多，但是也更好地提升了IT系統(tǒng)的容災能力，提高了資源使用效率。本文主要闡述雙中心容災系統(tǒng)的建設模式和優(yōu)劣勢，以便更好地為企業(yè)的IT系統(tǒng)建設提供參考，提高IT系統(tǒng)的業(yè)務連續(xù)性。

1、雙中心容災目標與定義

雙中心容災是生產(chǎn)中心和容災中心均承擔生產(chǎn)任務，兩中心負荷分擔，互為容災保護的運營模式。這種容災模式的目的主要為了提高容災系統(tǒng)資源利用率，以便提高投資回報，同時降低系統(tǒng)切換時間，減小災難影響程度。

2、雙中心容災建設模式

生產(chǎn)中心和容災中心都處在三個平臺：存儲平臺、應用平臺、接入平臺。理想模式的狀態(tài)是：生產(chǎn)端、容災端設備都處于Active狀態(tài)；作業(yè)負載分擔；沒有切換過程(RTO=0)。但是從技術(shù)上面臨最重要挑戰(zhàn)：如何保證數(shù)據(jù)的一致性；通常數(shù)據(jù)庫只能處在Active-Standby 狀態(tài)。常見雙中心容災模式有“按業(yè)務功能劃分”和“按地域劃分”建設模式。

表1

圖1

圖2

（1）按業(yè)務功能劃分

根據(jù)業(yè)務耦合程度在生產(chǎn)中心和容災中心分別運行不同的業(yè)務，實現(xiàn)數(shù)據(jù)級容災的基礎上，任一中心出現(xiàn)災難時，另一個中心接管全部業(yè)務。如圖1所示。

（2）按按地域劃分

根據(jù)用戶歸屬，分別在生產(chǎn)中心和容災中心運行完整的系統(tǒng)，正常情況下系統(tǒng)只負責處理歸屬用戶的業(yè)務（跨地區(qū)業(yè)務除外），在實現(xiàn)數(shù)據(jù)級容災的基礎上，任意中心出現(xiàn)災難時，另一個中心接管全部業(yè)務。如圖2所示。

3、雙中心容災建設模式的優(yōu)點

我們將雙中心容災系統(tǒng)和主備中心容災系統(tǒng)做一下比較，以便更好地了解雙中心容災系統(tǒng)的優(yōu)勢。如表1所示（兩中心資源利用率之和按200%計算），可見，雙中心容災模式具有如下優(yōu)點：

（1）雙中心建設改變了系統(tǒng)資源的使用分配，將負載分配到了兩個中心系統(tǒng)上，從而降低了單個中心的負載水平，將必須閑置資源從主備中心模式的90%必須閑置降低到了20%，提高了單個中心的峰值負載空間。因而有效地提高了系統(tǒng)承受更高峰值能力，增強了系統(tǒng)穩(wěn)定性。

（2）系統(tǒng)穩(wěn)定性的增長避免了由于系統(tǒng)不穩(wěn)定帶來的經(jīng)濟損失。

（3）提高了系統(tǒng)承受更高峰值能力使系統(tǒng)可以支持更大的負載，延緩系統(tǒng)擴展的投資。而IT設備的成本每年下降，延緩投資將顯著降低成本。

（4）雙中心建設能夠降低災難影響范圍、優(yōu)化系統(tǒng)體系結(jié)構(gòu)，能夠強化隊伍建設，證容災保障體系的正常運轉(zhuǎn)，減少災難發(fā)生時的成本。

4、雙中心容災建設模式的劣勢

凡事有利就有弊。雙中心容災模式有如下劣勢：

（1）對現(xiàn)有的應用部署和改造量大。在考慮進行雙中心的容災運營方式時，必然會進行應用軟件的改造工作，而應用軟件改造涉及整個應用軟件、數(shù)據(jù)庫系統(tǒng)的重大重新規(guī)劃、調(diào)整，這一點，是實現(xiàn)雙中心運營的最大困難。

（2）增加了維護流程、切換流程的復雜程度。在雙中心運營方式下，除了必要的容災流程和日常維護流程外，還需要考慮兩個中心間業(yè)務關(guān)聯(lián)和正常運行的維護流程，在切換的時候，也要根據(jù)業(yè)務分布的不同，修改和補充切換、回切的流程。

（3）增加管理維護的工作量。雙中心運營方式下，兩個中心都會運行生產(chǎn)任務，兩個中心都需要有管理維護人員，同時，由于業(yè)務分散在兩個中心，會增加兩個中心業(yè)務間的關(guān)聯(lián)和協(xié)調(diào)，增加管理維護的工作量。

當然測試和演練是非常必要的，而且這也是提高業(yè)務連續(xù)性必不可少的重要環(huán)節(jié)。雙中心容災系統(tǒng)建設也不能只是紙上談兵，需要進行災難場景制定，并根據(jù)災難場景進行災難恢復計劃策略的制定，以此為依據(jù)進行容災演練，盡可能縮短災難切換時間。

可以肯定，雙中心容災模式降低了系統(tǒng)負載，提高了資源利用率，同時減小了災難發(fā)生時業(yè)務的影響范圍，縮短了故障恢復時間，進一步提高了業(yè)務連續(xù)服務能力。此種模式可在大型信息機構(gòu)進行推廣。

[1]唐偉桐,劉曉潔，等.一種快速的差異備份方法[J].計算機工程.2008.34

[2]李毅明，等．淺談企業(yè)信息系統(tǒng)的數(shù)據(jù)備份和恢復[J]．中國管理信息化.2008.11

[3]陳開藝.連續(xù)性業(yè)務系統(tǒng)中容災備份系統(tǒng)的建設[J].計算機時代.2007.11

[4]潘立江.基于Oracle數(shù)據(jù)庫的容災系統(tǒng)研究與實踐[J].科學時代.2007.18

10.3969/j.issn.1001-8972.2011.12.058