数据存储容灾

A. 数据库的容灾方案有哪几种分别有什么优点和缺点

简单的说几句吧。其实这个解决方案呢，主要是要先考虑成本问题，其他的，技术问题其实都很容易解决，但是企业应用上，最大的限制就是成本。下面以ORACLE数据库为例，简单说说。希望对你有所帮助。(数据库类型并不重要，解决方案都是大同小异。)

1、基于存储层的容灾复制方案
这种技术的复制机制是通过基于SAN的存储局域网进行复制，复制针对每个IO进行，复制的数据量比较大；系统可以实现数据的同步或异步两种方式的复制。对大数据量的系统来说有很大的优势(每天日志量在60G以上),但是对主机、操作系统、数据库版本等要求一致，且对络环境的要求比较高。
2、基于逻辑卷的容灾复制方案
这种技术的机制是通过基于TCP/IP的网络环境进行复制，由操作系统进程捕捉逻辑卷的变化进行复制。其特点与基于存储设备的复制方案比较类似，也可以选择同步或异步两种方式，对主机的软、硬件环境的一致性要求也比较高，对大数据量的应用比较有优势。其目标系统如果要实现可读，需要创建第三方镜像。个人认为这种技术和上面提到的基于存储的复制技术比较适合于超大数据量的系统，或者是应用系统的容灾复制。
3、基于oracle redo log的逻辑复制方式
使用这种方式的主要有一些第三方的软件，以及oracle自己的DATAGUARD 中的logical Standby。目前，国外已经有了很多比较成熟的产品及成功案例，国内也有类似的产品， 但在产品的成熟程度和成功案例上跟国外还有一定的差距。
使用oracle以外的独立进程，捕捉redo log file 的信息，将其翻译成sql语句，再通过网络传输到目标端数据库，在目标端数据库执行同样的sql。如果其进程赶不上oracle日志切换，也可以捕捉归档日志中的内容。也有的产品在源端以事务为单位，当一个事务完成后，再把它传输到目标端。所有的产品一般都是以表为单位进行复制，同时也支持大部分DDL的复制(主要在oracle9i环境中)。
数据库的吞吐量太大时，其实据会有较大的延迟，当数据库每天的日量达到60G或更大时，这种方案的可行性交差；实施的过程可能会有一些停机时间，来进行数据的同步和配置的激活；复制环境建立起来以后，对数据库结构上的一些修改需要按照规定的操作流程进行，有一定的维护成本。

B. 数据存储平台都有哪些数据容灾措施

我们使用的XSKY星辰天合的XEDP，这个支持延展集 群的方式实现同城双活。而且可以自动进行硬盘和网络亚健康处理，识别并隔 离坏盘、慢盘和网络故障，数据容灾自动化程度非常高。

C. 如何提高卫生信息平台数据存储及容灾能力

区域卫生信息平台存储的是居民的健康档案数据，平台还要实时地为个人、医疗机构提供连续7×24 小时不间断服务，采用6 级容灾方案，进行实时数据复制，实现远程数据实时备份，实现零丢失；容灾平台处理中心系统具备与生产数据处理系统一致的处理能力并完全兼容，可以实现实时无缝切换，并具备远程集群系统的实时监控和自动切换能力；业务系统的最终用户可通过网络同时接入主、备中心；容灾中心提供7×24 应用服务技术支持，具备完善、严格的运行管理机制。根据区域卫生信息平台数据中心的实际应用和发展要求，容灾备份应具备以下特性。
1. 高性能
充分考虑灾备系统的处理能力，使其整个系统设计在国内保持领先的水平，并具有长足的发展能力，以适应未来灾备技术的发展趋势。
2. 高可靠性
容灾系统提供增强医疗关键业务数据的抵御灾难的能力，系统设计阶段需要充分考虑其自身的稳定性和可靠性，从而保障关键数据能够持续、稳定地传送到灾备系统中。当出现任何问题时，都能够通过灾备数据恢复业务系统正常运行。
3. 标准化
灾备系统应符合有关国内及国际标准，以保证不同品牌灾备解决方案之间的互操作性和系统的开放性。
4. 可扩展性
灾备系统的设计不但应满足当前需要，还需充分考虑业务的发展。同时便于向更新技术升级与衔接，保护当前投资。
5. 可维护性
整个灾备系统的设计，应充分考虑易于管理，易于维护，操作简单。
6. 安全性
由于灾备系统承载的是居民健康档案的数据副本，所以设计时需要考虑数据在传输、存放、共享访问等过程中的安全性。
7. 异地双活容灾
解决方案实现两个数据中心双活模式容灾，即任何一个数据中心发生灾难时，另一个数据中心可自动接管业务。RPO ＝ 0，RTO<15 分钟。
8. 易扩展
容灾系统应具备易扩展的特性，这样才能满足客户日益增长的数据容灾需求，同时又能保护客户现有投资，灵活适应未来业务的发展和容灾系统的升级。
9. 快速恢复
华为公司根据医疗业务特点，提供基于华为VIS 集群技术和镜像技术的FusionCloud 云平台双活容灾方案，解决区域医疗信息平台数据存储及容灾问题。该方案要求医疗的主中心和容灾中心相距100km 以内，确保系统的可靠性和稳定性。并灵活地整合了FusionCloud 云平台的虚拟机HA功能，以及华为VIS6000 的虚拟化功能、镜像功能和多节点集群技术。通过华为VIS6000 的虚拟化功能整合生产中心和容灾中心存储池， 采用VIS6000 的镜像技术实现生产中心和容灾中心之间数据的实时同步， 同时通过华为VIS6000 的多节点集群技术实现生产中心和容灾中心VIS6000 节点的高可用性。当任何一个数据中心发生灾难时， 能够自动地将虚拟机和相关业务系统切换到另外一个数据中心， 完全能够满足客户对云平台业务的连续性需求。
区域卫生信息平台主中心和容灾中心的存储阵列采用华为OceanStor N8000 集群存储系统满足健康档案大数据的长期、安全存储，并通过华为VIS6000 进行虚拟化整合，实现两地存储资源的统一管理。区域卫生信息平台主中心和容灾中心的计算资源采用华为RH5885V2、RH2488V2 及E9000服务器群，通过云平台的统一管理形成满足业务需求的资源，根据业务需要进行动态分配，满足平台对计算能力的要求。在区域卫生信息平台数据中心部署ManageONE 对数据中心的所有资源进行统一管理、监控。FusionCloud 云平台双活容灾方案网络拓扑见图1。

FusionCloud 云平台双活容灾方案可以实现以下4 种容灾恢复场景。
1. 存储故障
假设生产中心一台或多台存储发生故障，部署在这些故障存储上的虚拟机及应用系统可无缝切换到容灾中心对应的镜像存储上，且虚拟机操作系统和应用系统不会发生任何中断。
2.VIS 虚拟化设备故障
假设生产中心VIS 虚拟化设备发生故障，生产中心的所有虚拟机和应用系统可无缝切换到容灾中心的VIS 虚拟化设备上，且生产中心的虚拟机操作系统和应用系统不会发生任何中断。
3. 服务器故障
当管理节点服务器故障，任何一个主管理节点发生故障，其部署在容灾中心的备用节点均能够立刻接管故障节点的业务，不会影响云平台的正常运行。当计算节点服务器故障时， 该故障节点上所有虚拟机将自动重建并恢复。
4. 生产中心整体灾难
生产中心因大型自然灾难（如地震、海啸等）或人为灾难（火灾等），导致整个生产中心不可用。通过存储镜像的自动切换、VIS 集群的自动故障接管、云平台主备管理节点的自动故障接管可确保整个云平台在容灾中心的正常运行。同时，通过虚拟机HA 功能，可实现在容灾中心自动重建并恢复生产中心的故障虚拟机，并在容灾中心恢复相关的业务系统，继续向外提供服务。
华为区域卫生数据中心双活容灾方案优势
1. 双活模式容灾：在生产中心和容灾中心同时部署医疗业务系统，极大地提高了资源的利用率和系统的工作效率和性能，让客户从容灾系统的投资中获得最大的价值。
2. 自动化容灾恢复：有效地降低客户的管理成本。
3. 灵活的在线扩展该方案具备灵活的在线扩展特性，以充分保护客户现有投资。
4.“零”数据丢失。
5.“零”至分钟级RTO存储阵列故障。
6. 云平台单计算节点故障虚拟机及应用自动切换到另一站点，RTO 为分钟级。
7. 长距离的虚拟机热迁移该方案支持在生产中心和容灾中心之间实现无缝虚拟机热迁移，在虚拟机热迁移过程中可以保障业务系统的连续运行，有利于实现工作负载在两个数据中心之间灵活的调配，提供系统资源的利用率。

D. 数据容灾的三级体系

目前比较完善的容灾系统设计一般为三级体系结构的容灾系统，整套系统包括存储、备份和灾难恢复部分。以下使用惠普生产的备份服务器，模块化磁盘阵列，备份磁带库和相关容灾软件举例三级体系结构的容灾系统的建立。
1、数据存储子系统
正常情况下，业务系统运行在主中心服务器上，业务数据存储在主中心存储磁盘阵列EMA12000中。EMA12000具有从12个磁盘驱动器到最多126个磁盘驱动器的扩展能力，能跨越多个大型主机和混合的UNIX、多厂商的Windows NT、Windows 2000以及其他开放系统的平台。
惠普为EMA12000系统设计的ASC阵列控制软件，实现了对跨多服务器平台数据的集中式控制，使数据不管在何时、在何地、以及何种方式需要，其可用性都能以真正的零停机时间得到成分保证。
2、数据备份子系统
为了实现业务数据的实时灾难备份功能，关键应用可设置两个数据中心，分别是主中心和备份中心。主中心系统配置主机包括两台或多台HP ALPHA服务器以及其他相关服务器，通过构成SCSI CLUSTER组成多机高可靠性环境。主中心通过ATM/E3/WDM与备份中心连接。
在容灾系统解决方案中，正常情况下，业务系统运行在主中心服务器上，业务数据存储在主中心存储磁盘阵列EMA12000中，同时在备份中心配置EMA12000存储磁盘阵列。主中心存储磁盘阵列通过ATM/E3/WDM连接到备份中心磁盘阵列，DRM（数据复制管理器）使主中心存储数据与备份中心数据保持实时完全一致。
3、灾难恢复子系统
方案中，备份数据的磁带库安置在备份中心，利用备份服务器直接连接到存储阵列EMA12000和磁带库TL895，通过EBS（企业数据备份）和Legato NetWorker数据存储管理系统控制系统的备份。万一主数据中心出现意外灾难，系统可以自动切换到备份数据中心，在保持连续运行的基础上，快速恢复主数据中心的业务数据。
该套三级体系容灾方案具有高度的可用性。第一级，为了避免系统单点失败而影响整个系统的情况出现，采用了冗余的手段，大到主机，存储设备，小到光纤适配器，均具备冗余容错功能；第二级，无论是主机或存储设备出现故障，均可通过主/备份中心光纤交换机之间的连接来保证通信和数据的完整性；第三级，万一主数据中心出现意外灾难，系统可以自动切换到备份数据中心。三级体系的科学设计保证了数据容灾系统的高度可用性和可靠性。
不仅如此，惠普独有的HP OpenView网络设备管理软件从根本上将系统管理人员解脱出来。整个系统的设备虽然很多，但不论是主机系统，存储设备，还是光纤交换机，光纤卡，均能通过一台工作站进行集中的管理和监控，从另一个方面保证了整个业务系统的连续不断地运行。除正常的计划性停机外，该系统可以做到365×24的可用性。

E. 备份的数据容灾

企业关键数据丢失会中断企业正常商务运行，造成巨大经济损失。要保护数据，企业需要备份容灾系统。但是很多企业在搭建了备份系统之后就认为高枕无忧了，其实还需要搭建容灾系统。数据容灾与数据备份的联系主要体现在以下几个方面： 真正的数据容灾就是要避免传统冷备份所具有先天不足，它能在灾难发生时，全面、及时地恢复整个系统。容灾按其容灾能力的高低可分为多个层次，例如国际标准SHARE 78 定义的容灾系统有七个层次：从最简单的仅在本地进行磁带备份，到将备份的磁带存储在异地，再到建立应用系统实时切换的异地备份系统，恢复时间也可以从几天到小时级到分钟级、秒级或0数据丢失等。
无论是采用哪种容灾方案，数据备份还是最基础的，没有备份的数据，任何容灾方案都没有现实意义。但光有备份是不够的，容灾也必不可少。容灾对于IT而言，就是提供一个能防止各种灾难的计算机信息系统。从技术上看，衡量容灾系统有两个主要指标：RPO(Recovery Point Object)和RTO(Recovery Time Object)，其中RPO代表了当灾难发生时允许丢失的数据量;而RTO则代表了系统恢复的时间。 这一级容灾备份，实际上就是上面所指的数据备份。它的容灾恢复能力最弱，它只在本地进行数据备份，并且被备份的数据磁带只在本地保存，没有送往异地。
在这种容灾方案中，最常用的设备就是磁带机，当然根据实际需要可以是手工加载磁带机，也可以是自动加载磁带机。前者主要适用于存储数据容量较小的中小型企业。

F. 各位知道在数据容灾方面做的比较突出的数据存储平台有哪些品牌

XSKY星辰天合的XEDP 平台在数据容灾上非常专业。平台支持本地和跨站点等多种方式数据保护，支持延展集群的方式实现同城双活，双活和灾备方面非常有产品优势的。

G. 数据库容灾的数据容灾具体是怎样的

简单地说，容灾就是尽量减少或避免因灾难的发生而造成的损失。它是一个系统工程，备份与恢复就是这一系统工程的两个组成部分。除此之外，还有许多具体的工作，如备份媒体的保管、存放，容灾演练等都是容灾中要做的。从广义上讲，任何有助于提高系统可用性努力，都可被称为容灾。容灾就是要尽量减少或避免天灾和人祸，如地震、火灾、水灾、战争、盗窃、丢失、存储介质霉变、黑客和病毒入侵等对系统存储数据的影响和造成的损失。

容灾根据不同时机需求可以有不同的等级。中小企业通常只需采用本地容灾即可。所谓本地容灾就是在企业网络本地所进行的容灾措施，其中包括在本地备份、存储、保管备份媒体。在一些大众型企业，所采取的容灾级别就高写，称之为“异地容灾”或“远程容灾”。异地容灾就是采取异地存储备份，异地保管存储媒体等方式。这样就可比卖弄因本地容灾发生而引起的数据丢失。如本地容灾中的日常备份通常是把本分磁带放在本地单位各部门的房间中，如果发生火灾、水灾、地震等灾难，这些保存的媒体肯定将受到损失，因为不同城市同时发生灾难的可能性非常之小，不同国家同时发生灾难的可能性几乎没有了。

数据容灾只是确保数据安全的一个方案，当这个方案无法保障数据安全时，需要专业的数据恢复工具对其原有数据或者备份数据进行数据恢复，据了解，“效率源科技”提供专业的数据恢复，解决数据容灾无法解决的数据安全问题，曾在汶川地震中解决了不少这样的问题。

无论采用哪种容灾方案，数据备份还是最基础的，没有备份的数据，任何容灾都没有现实意义。但光有备份是不够的，容灾也必不可少。容灾对于IT而言，就是提供一个防止各种灾难的计算机信息系统。

H. 数据容灾的实现方式

一.数据备份 所谓备份,就是通过特定的办法,将讲数据库的必要文件复制到转储设备的过程。其中,转储设备是指用于放置数据库拷贝的磁带或磁盘。
选择备份的依据是:丢失数据的代价与确保数据不丢失的代价之比.还有的时候,硬件的备份有时根本就满足不了现实需要,比如误删了一个表,又想恢复该表的时候,数据库备份就变得重要了。
Oracle提供了强大的备份与恢复策略,包括常规数据库备份(逻辑备份,冷备份与热备份)和高可用性数据库(如备用数据库与并行数据库),以下的备份主要指数据库的常规备份。
1.备份的重要性
备份是系统中需要考虑的最重要的事项,虽然他们在系统的整个规划,开发和测试过程中甚至占不到1%,看似不太重要且默默无闻的工作只有到恢复的时候才能真正体现出其重要性,任何数据的丢失与尝试见的数据down机,都是不可以被接收的。如果备份不能提供恢复的必要信息,使得恢复过程不能进行或长时间的进行(如一个没有经过严格测试的备份方案),这样的备份都不算或不是一个好的备份。
如果出现系统崩溃的灾难,数据库就必须进行恢复,恢复是否成功取决于两个因素,精确性和及时性。能够进行什么样的恢复依赖于有什么样的备份。作为DBA,有责任从以下三个方面维护数据库的可恢复性:
(1)使数据库的失效次数减到最少,从而使数据库保持最大的可用性。
(2)当数据库失效后,使恢复时间减到最少,从而使恢复的效益达到最高。
(3)当数据库失效后,确保尽量少的数据丢失或根本不丢失,从而使数据具有最大的可恢复性。
数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
2.常见的备份方式
（1）定期磁带备份数据。
（2）远程磁带库、光盘库备份。即将数据传送到远程备份中心制作完整的备份磁带或光盘。
（3）远程关键数据+磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。
远程数据库备份。就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
（4）网络数据镜像。这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。
（5）远程镜像磁盘。通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。
数据备份必须要考虑到数据恢复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。
二.数据复制

SAN专注于企业级存储的特有问题，主要用于存储量大的工作环境。当前企业存储方案所遇到问题的两个根源是：数据与应用系统紧密结合所产生的结构性限制，以及目前小型计算机系统接口（SCSI）标准的限制。大多数分析都认为SAN是未来企业级的存储方案，这是因为SAN便于集成，能改善数据可用性及网络性能，而且还可以减轻存储管理作业。
SAN是目前人们公认的最具有发展潜力的存储技术方案，而未来SAN的发展趋势将是开放、智能与集成。NAS是目前增长最快的一种存储技术，然而就二者的发展趋势而言，在应用层面上SAN和NAS将实现充分的融合。可以说，NAS和SAN技术已经成为当今数据容灾备份的主流技术，关键在于如何在此基础上开发完善全方位、多层次的数据容灾备份系统，在分布式网络环境下，通过专业的数据存储管理软件，结合相应的硬件和存储设备，来对全网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储以及灾难恢复等功能。

I. 数据容灾的简介

数据容灾系统，对于IT而言，就是为计算机信息系统提供的一个能应付各种灾难的环境。当计算机系统在遭受如火灾、水灾、地震、战争等不可抗拒的自然灾难以及计算机犯罪、计算机病毒、掉电、网络/通信失败、硬件/软件错误和人为操作错误等人为灾难时，容灾系统将保证用户数据的安全性（数据容灾），甚至，一个更加完善的容灾系统，还能提供不间断的应用服务（应用容灾）。可以说，容灾系统是数据存储备份的最高层次。
一般来说，为了保护数据安全和提高数据的持续可用性，企业要从RAID保护、冗余结构、数据备份、故障预警等多方面考虑。一套完整的容灾系统应该包括本地容灾和异地容灾。对于那些关键业务不能中断的用户和行业如电信、海关、金融行业来说更应如此。以下，本文将探讨容灾系统的一些关键技术，包括数据备份、数据复制、网络存储，并以HP存储设备举例说明如何构造三级容灾体系。