容災(zāi)是一個范疇比較廣泛的概念，廣義上，我們可以把所有與業(yè)務(wù)連續(xù)性相關(guān)的內(nèi)容都納入容災(zāi)。容災(zāi)是一個系統(tǒng)工程，它包括支持用戶業(yè)務(wù)的方方面面。而容災(zāi)對于IT而言，就是提供一個能防止用戶業(yè)務(wù)系統(tǒng)遭受各種災(zāi)難影響破壞的計算機(jī)系統(tǒng)。容災(zāi)還表現(xiàn)為一種未雨綢繆的主動性，而不是在災(zāi)難發(fā)生后的“亡羊補(bǔ)牢”。

       從狹義的角度，我們平常所談?wù)摰娜轂?zāi)是指，除了生產(chǎn)站點(diǎn)以外，用戶另外建立的冗余站點(diǎn)，當(dāng)災(zāi)難發(fā)生，生產(chǎn)站點(diǎn)受到破壞時，冗余站點(diǎn)可以接管用戶正常的業(yè)務(wù)，達(dá)到業(yè)務(wù)不間斷的目的。為了達(dá)到更高的可用性，許多用戶甚至建立多個冗余站點(diǎn)。
 
       容災(zāi)系統(tǒng)是指在相隔較遠(yuǎn)的異地，建立兩套或多套功能相同的IT系統(tǒng)，互相之間可以進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外(如火災(zāi)、地震等)停止工作時，整個應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。容災(zāi)技術(shù)是系統(tǒng)的高可用性技術(shù)的一個組成部分，容災(zāi)系統(tǒng)更加強(qiáng)調(diào)處理外界環(huán)境對系統(tǒng)的影響，特別是災(zāi)難性事件對整個IT節(jié)點(diǎn)的影響，提供節(jié)點(diǎn)級別的系統(tǒng)恢復(fù)功能。

      從技術(shù)上看，衡量容災(zāi)系統(tǒng)有兩個主要指標(biāo)：RPO（RecoveryPointObject）和RTO（RecoveryTimeObject），其中RPO代表了當(dāng)災(zāi)難發(fā)生時允許丟失的數(shù)據(jù)量，而RTO則代表了系統(tǒng)恢復(fù)的時間。RPO與RTO越小，系統(tǒng)的可用性就越高，當(dāng)然用戶需要的投資也越大。

      從其對系統(tǒng)的保護(hù)程度來分，容災(zāi)系統(tǒng)分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)

      數(shù)據(jù)容災(zāi)：所謂數(shù)據(jù)容災(zāi)，就是指建立一個異地的數(shù)據(jù)系統(tǒng)，該系統(tǒng)是本地關(guān)鍵應(yīng)用數(shù)據(jù)的一個可用復(fù)制。在本地數(shù)據(jù)及整個應(yīng)用系統(tǒng)出現(xiàn)災(zāi)難時，系統(tǒng)至少在異地保存有一份可用的關(guān)鍵業(yè)務(wù)的數(shù)據(jù)。該數(shù)據(jù)可以是與本地生產(chǎn)數(shù)據(jù)的完全實(shí)時復(fù)制，也可以比本地數(shù)據(jù)略微落后，但一定是可用的。采用的主要技術(shù)是數(shù)據(jù)備份和數(shù)據(jù)復(fù)制技術(shù)。

      數(shù)據(jù)容災(zāi)技術(shù)，又稱為異地數(shù)據(jù)復(fù)制技術(shù)，按照其實(shí)現(xiàn)的技術(shù)方式來說，主要可以分為同步傳輸方式和異步異步傳輸方式(各廠商在技術(shù)用語上可能有所不同)，另外，也有如“半同步”這樣的方式。半同步傳輸方式基本與同步傳輸方式相同，只是在Read占I/O比重比較大時，相對同步傳輸方式，可以略微提高I/O的速度。而根據(jù)容災(zāi)的距離，數(shù)據(jù)容災(zāi)又可以分成遠(yuǎn)程數(shù)據(jù)容災(zāi)和近程數(shù)據(jù)容災(zāi)方式。下面，我們將主要按同步傳輸方式和異步異步傳輸方式對數(shù)據(jù)容災(zāi)展開討論，其中也會涉及到遠(yuǎn)程容災(zāi)和程容災(zāi)的概念，并作相應(yīng)的分析。

      應(yīng)用容災(zāi)：所謂應(yīng)用容災(zāi)，是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上，在異地建立一套完整的與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)(可以是互為備份)。建立這樣一個系統(tǒng)是相對比較復(fù)雜的，不僅需要一份可用的數(shù)據(jù)復(fù)制，還要有包括網(wǎng)絡(luò)、主機(jī)、應(yīng)用、甚至IP等資源，以及各資源之間的良好協(xié)調(diào)。主要的技術(shù)包括負(fù)載均衡、集群技術(shù)。數(shù)據(jù)容災(zāi)是應(yīng)用容災(zāi)的技術(shù)，應(yīng)用容災(zāi)是數(shù)據(jù)容災(zāi)的目標(biāo)。

     在選擇容災(zāi)系統(tǒng)的構(gòu)造時，還要建立多層次的廣域網(wǎng)絡(luò)故障切換機(jī)制。本地的高可用系統(tǒng)指在多個服務(wù)器運(yùn)行一個或多種應(yīng)用的情況下，應(yīng)確保任意服務(wù)器出現(xiàn)任何故障時，其運(yùn)行的應(yīng)用不能中斷，應(yīng)用程序和系統(tǒng)應(yīng)能迅速切換到其它服務(wù)器上運(yùn)行，即本地系統(tǒng)集群和熱備份。

     在遠(yuǎn)程的容災(zāi)系統(tǒng)中，要實(shí)現(xiàn)完整的應(yīng)用容災(zāi)，既要包含本地系統(tǒng)的安全機(jī)制、遠(yuǎn)程的數(shù)據(jù)復(fù)制機(jī)制，還應(yīng)具有廣域網(wǎng)范圍的遠(yuǎn)程故障切換能力和故障診斷能力。也就是說，一旦故障發(fā)生，系統(tǒng)要有強(qiáng)大的故障診斷和切換策略制訂機(jī)制，確保快速的反應(yīng)和迅速的業(yè)務(wù)接管。實(shí)際上，廣域網(wǎng)范圍的高可用能力與本地系統(tǒng)的高可用能力應(yīng)形成一個整體，實(shí)現(xiàn)多級的故障切換和恢復(fù)機(jī)制，確保系統(tǒng)在各個范圍的可靠和安全。

     集群系統(tǒng)是在冗余的通常可用性系統(tǒng)基礎(chǔ)之上，運(yùn)行高可靠性軟件而構(gòu)成。高可靠性軟件用于自動檢測系統(tǒng)的運(yùn)行狀態(tài)，在一臺服務(wù)器出現(xiàn)故障的情況下，自動地把設(shè)定的服務(wù)轉(zhuǎn)到另一臺服務(wù)器上。當(dāng)運(yùn)行服務(wù)器提供的服務(wù)不可用時，備份服務(wù)器自動接替運(yùn)行服務(wù)器的工作而不用重新啟動系統(tǒng)，而當(dāng)運(yùn)行服務(wù)器恢復(fù)正常后，按照使用者的設(shè)定以自動或手動方式將服務(wù)切換到運(yùn)行服務(wù)上運(yùn)行。備份服務(wù)器除了在運(yùn)行服務(wù)器出現(xiàn)故障時接替其服務(wù)，還可以執(zhí)行其他應(yīng)用程序。因此，一臺性能配備充分的主機(jī)可同時作為某一服務(wù)的運(yùn)行服務(wù)器和另一服務(wù)的備份服務(wù)器使用，即兩臺服務(wù)器互為備份。一臺主機(jī)可以運(yùn)行多個服務(wù)，也可作為多個服務(wù)的備份服務(wù)器。

      數(shù)據(jù)容災(zāi)系統(tǒng)，對于IT而言，就是為計算機(jī)信息系統(tǒng)提供的一個能應(yīng)付各種災(zāi)難的環(huán)境。當(dāng)計算機(jī)系統(tǒng)在遭受如火災(zāi)、水災(zāi)、地震、戰(zhàn)爭等不可抗拒的自然災(zāi)難以及計算機(jī)犯罪、計算機(jī)病毒、掉電、網(wǎng)絡(luò)/通信失敗、硬件/軟件錯誤和人為操作錯誤等人為災(zāi)難時，容災(zāi)系統(tǒng)將保證用戶數(shù)據(jù)的安全性（數(shù)據(jù)容災(zāi)），甚至，一個更加完善的容災(zāi)系統(tǒng)，還能提供不間斷的應(yīng)用服務(wù)（應(yīng)用容災(zāi)）。可以說，容災(zāi)系統(tǒng)是數(shù)據(jù)存儲備份的最高層次。

      數(shù)據(jù)容災(zāi)與數(shù)據(jù)備份的聯(lián)系

      企業(yè)關(guān)鍵數(shù)據(jù)丟失會中斷企業(yè)正常商務(wù)運(yùn)行，造成巨大經(jīng)濟(jì)損失。要保護(hù)數(shù)據(jù)，企業(yè)需要備份容災(zāi)系統(tǒng)。但是很多企業(yè)在搭建了備份系統(tǒng)之后就認(rèn)為高枕無憂了，其實(shí)還需要搭建容災(zāi)系統(tǒng)。數(shù)據(jù)容災(zāi)與數(shù)據(jù)備份的聯(lián)系主要體現(xiàn)在以下幾個方面：

      1.數(shù)據(jù)備份是數(shù)據(jù)容災(zāi)的基礎(chǔ)

      數(shù)據(jù)備份是數(shù)據(jù)高可用的最后一道防線，其目的是為了系統(tǒng)數(shù)據(jù)崩潰時能夠快速的恢復(fù)數(shù)據(jù)。雖然它也算一種容災(zāi)方案，但這種容災(zāi)能力非常有限，因?yàn)閭鹘y(tǒng)的備份主要是采用數(shù)據(jù)內(nèi)置或外置的磁帶機(jī)進(jìn)行冷備份，備份磁帶同時也在機(jī)房中統(tǒng)一管理，一旦整個機(jī)房出現(xiàn)了災(zāi)難，如火災(zāi)、盜竊和地震等災(zāi)難時，這些備份磁帶也隨之銷毀，所存儲的磁帶備份也起不到任何容災(zāi)功能。

       2．容災(zāi)不是簡單備份

       真正的數(shù)據(jù)容災(zāi)就是要避免傳統(tǒng)冷備份所具有先天不足，它能在災(zāi)難發(fā)生時，全面、及時地恢復(fù)整個系統(tǒng)。容災(zāi)按其容災(zāi)能力的高低可分為多個層次，例如國際標(biāo)準(zhǔn)SHARE78定義的容災(zāi)系統(tǒng)有七個層次：從最簡單的僅在本地進(jìn)行磁帶備份，到將備份的磁帶存儲在異地，再到建立應(yīng)用系統(tǒng)實(shí)時切換的異地備份系統(tǒng)，恢復(fù)時間也可以從幾天到小時級到分鐘級、秒級或0數(shù)據(jù)丟失等。

       無論是采用哪種容災(zāi)方案，數(shù)據(jù)備份還是最基礎(chǔ)的，沒有備份的數(shù)據(jù)，任何容災(zāi)方案都沒有現(xiàn)實(shí)意義。但光有備份是不夠的，容災(zāi)也必不可少。容災(zāi)對于IT而言，就是提供一個能防止各種災(zāi)難的計算機(jī)信息系統(tǒng)。從技術(shù)上看，衡量容災(zāi)系統(tǒng)有兩個主要指標(biāo)：RPO（RecoveryPointObject）和RTO（RecoveryTimeObject），其中RPO代表了當(dāng)災(zāi)難發(fā)生時允許丟失的數(shù)據(jù)量；而RTO則代表了系統(tǒng)恢復(fù)的時間。

       3.容災(zāi)不僅是技術(shù)

       容災(zāi)是一個工程，而不僅僅是技術(shù)。目前很多客戶還停留在對容災(zāi)技術(shù)的關(guān)注上，而對容災(zāi)的流程、規(guī)范及其具體措施還不太清楚。也從不對容災(zāi)方案的可行性進(jìn)行評估，認(rèn)為只要建立了容災(zāi)方案即可高枕無憂，其實(shí)這具有很大風(fēng)險的。特別是在一些中小企業(yè)中，認(rèn)為自己的企業(yè)為了數(shù)據(jù)備份和容災(zāi)，整年花費(fèi)了大量的人力和財力，而結(jié)果幾年下來根本就沒有發(fā)生任何大的災(zāi)難，于是放松了警惕。可一旦發(fā)生了災(zāi)難時，后悔晚矣！這一點(diǎn)國外的跨國公司就做得非常好，盡管幾年下來的確未出現(xiàn)大的災(zāi)難，備份了那么磁帶，幾乎沒有派上任何用場，但仍一如既往、非常認(rèn)真地做好每一步，并且基本上每月都有對現(xiàn)行容災(zāi)方案的可行性進(jìn)行評估，進(jìn)行實(shí)地演練。

       
        容災(zāi)與備份的不同

        從定義上看，備份是指用戶為應(yīng)用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)（或者原有的重要數(shù)據(jù)信息）制作一份或者多份拷貝，以增強(qiáng)數(shù)據(jù)的安全性。因此，備份與容災(zāi)所關(guān)注的對象有所不同，備份關(guān)系數(shù)據(jù)的安全，容災(zāi)關(guān)心業(yè)務(wù)應(yīng)用的安全，我們可以把備份稱作是“數(shù)據(jù)保護(hù)”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護(hù)”。備份最多表現(xiàn)為通過備份軟件使用磁帶機(jī)或者磁帶庫將數(shù)據(jù)進(jìn)行拷貝，也有用戶使用磁盤、光盤作為存儲介質(zhì)；容災(zāi)則表現(xiàn)為通過高可用方案將兩個站點(diǎn)連接起來。

        備份與容災(zāi)是存儲領(lǐng)域兩個極其重要的部分，二者有著緊密的聯(lián)系。首先，在備份與容災(zāi)中都有數(shù)據(jù)保護(hù)工作，備份大多采用磁帶方式，性能低，成本低；容災(zāi)采用磁盤方式進(jìn)行數(shù)據(jù)保護(hù)，數(shù)據(jù)隨時在線，性能高，成本高。其次，備份是存儲領(lǐng)域的一個基礎(chǔ)，在一個完整的容災(zāi)方案中必然包括備份的部分；同時備份還是容災(zāi)方案的有效補(bǔ)充，因?yàn)槿轂?zāi)方案中的數(shù)據(jù)始終在線，因此存儲有完全被破壞的可能，而備份提供了額外的一條防線，即使在線數(shù)據(jù)丟失也可以從備份數(shù)據(jù)中恢復(fù)。

         容災(zāi)是一項(xiàng)系統(tǒng)工程

         由于容災(zāi)所承擔(dān)的是用戶最關(guān)鍵的核心業(yè)務(wù)，其重要作用勿庸置疑，容災(zāi)本身的復(fù)雜性也是十分明顯的，這就決定了容災(zāi)成為一項(xiàng)系統(tǒng)工程。容災(zāi)首先涉及到眾多技術(shù)以及眾多廠商的各類解決方案。性能、靈活性以及價格都是必須考慮的因素，更重要的是，用戶需要根據(jù)自己的實(shí)際需求量身打造。許多用戶的生產(chǎn)站點(diǎn)都是經(jīng)過長期積累、多次改造后形成的，對于特殊的應(yīng)用還采用特定的設(shè)備。那么當(dāng)用戶考慮構(gòu)建容災(zāi)站點(diǎn)時就必須把所有的情況都考慮進(jìn)來，“選擇適合自己的”是構(gòu)建容災(zāi)方案的一條基本準(zhǔn)則。與此同時用戶還要考慮長遠(yuǎn)一些，盡量采用先進(jìn)而不是將要淘汰的技術(shù)，畢竟冗余站點(diǎn)與生產(chǎn)站點(diǎn)一樣會長期使用。


           轉(zhuǎn)：http://bolichuang.chen.blog.163.com/blog/static/1311683532010044173161/