论文部分内容阅读
摘 要：通过对国内外灾备技术的研究，科学分析评估现有ERP系统对灾难恢复的需求，分析主流灾备技术对现有ERP系统的性能影响，确定灾备新技术解决方案，根据现有系统架构设计合适灾备系统架构，以及网络管理技术。灾备系统实施以来，从比对结果及灾难恢复关键指标RPO、RPO达到的效果看，完全达到甚至部分好于灾备系统最初的设计要求。
关键词：灾备技术；ERP系统；RPO；RPO；系统架构
中图分类号：TP309.3
系统背景：2008年起矿区ERP系统一期上线，5年完成三期ERP系统建设，四期正在建设中。矿区ERP系统在业务管理中已经逐渐发挥越来越重要的作用，相关业务对信息系统的可靠性和可用性要求越来越高。一旦因自然灾害、设备故障等原因或人为因素引起信息系统运行中断，并且在短时间内无法恢复，则将给企业造成巨大的直接经济损失和巨大的社会影响。
灾备技术的发展：目前灾备技术经过了冗余容错保护、磁带介质备份、存储级阵列备份、虚拟带库（VTL）、持续数据保护（CDP）、存储虚拟化几个阶段，逐渐趋向成熟，从而使灾难备份系统的实现有了技术支持和实现可能。
1 灾备系统的需求分析
1.1 业务影响分析目标。信息系统灾难恢复目标（RTO/RPO）主要通过参考其支撑的业务功能可容忍的最大中断时间和最大数据丢失时间来确定，而信息系统恢复优先级则由各信息系统中断影响值并结合信息系统的重要程度综合来确定。
业务影响分析主要目标是分析矿区生产中心的关键信息系统、分析因灾难造成信息系统中断可能对各业务功能造成的影响、分析各信息系统的相互依赖关系、分析各信息系统灾难恢复目标及恢复优先级。
1.2 业务影响分析结果。根据分析结果，对各个业务系统从中断损失的角度印证信息系统关键程度的划分。信息系统灾难恢复目标，A类信息系统为关键信息系统。确定将设计与实施矿区ERP系统的灾备系统作为试点，并将灾难恢复系统建设目标定为至少达到《信息系统灾难恢复规范GB/T 20988_2007》的第三级灾难恢复能力。
2 灾备系统的设计
2.1 灾备技术选型。通过对主流灾备技术的分析，对技术类型、建设费用、带宽需求等方面与系统现有灾备需求进行比对。
通过对比，从技术可行性方面排除了基于磁带和虚拟带库的灾备技术及DataGuard技术；从经济可行性方面排除了基于存储设备镜像的灾备技术。矿区ERP系统灾备系统的选型将进一步通过测试验证其方案可行性和无法直观获得的灾备方案对现有系统性能影响程度的指标。
2.2 灾备系统方案的测试。POC测试：即根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。在论证阶段引入POC测试，主要目的在于深入了解灾备技术方案的实施，对现有系统架构的影响程度，并了解其实施的相对难易程度及可操作性。本次POC测试的主要技术类型有CDP（磁盘镜像+快照）-飞康（Falcon）、CDP（SAN交换机端口转发）-InMage、存储虚拟化技术-StoreAge的SVM。
2.3 CDP架构设计。生产环境ERP服务器系统保持不变。生产中心各ERP主机系统安装CDP的客户端软件包（IPStor CDP ODM软件），用于识别CDP。ERP系统数据存储在1台IBM D8磁盘存储系统上，保持不变。灾备中心使用的磁盘阵列是生产中心的DS4300和FASTT600，容量分为为14×146GB和14×300GB，两台磁盘阵列共需要4个光纤交换机端口接入SAN。
3 灾备系统的实施
在系统实施前要做好风险防范措施。在实施前要对数据进行备份、检查服务器、FC交换机、磁盘阵列的状态，如有任何设备有临界状态，都必须修复后才能进行实施。每进行下一步前，均对以前所有的步骤进行回顾，确保状态正常才进行下一步操作。所有IP地址使用前要对该地址使用Ping等命令进行测试，确保没有地址冲突。在白天的业务繁忙时段可以对CDP网络远程传输的上限设定，避免过多占用业务带宽。实时监控运行过程，防止意外发生。停机时间尽量缩短，并且初次生产数据到CDP的同步选择晚上进行，避免对正常业务的影响。对上述可遇见的风险，具体的应急回退措施有：主机移去镜像、从vg中删除飞康CDP的磁盘、主机删除从飞康CDP识别的磁盘、飞康CDP取消磁盘分配、检查应用系统运行情况与数据完整性、如数据有问题，从备份数据中恢复数据。
4 灾备系统的模拟灾难测试
模拟灾难测试主要分为系统切换、网络切换和业务应用功能验证三部分。
系统切换主要是对各业务系统的切换步骤进行验证。ERP系统、资金系统和OA办公系统相对独立，因此，这三个业务系统的切换工作可以并行进行。
网络切换主要是验证灾备中心接管生产中心的网络切换及恢复步骤。为避免在演练阶段对生产系统造成影响，建议在演练期间，断开生产中心与灾备中心之间的数据复制网络。应用系统功能验证主要包括ERP系统、资金系统和OA办公系统应用功能测试验证。在模拟灾难测试中，系统或应用人员登录到灾难备份中心的业务系统，通过检查系统的功能菜单和报表查询等功能，以验证灾难备份系统的可用性和数据的完整性。如上述验证工作正常完成，则可确定所恢复的业务系统是成功有效的。
5 结束语
比对《信息系统灾难恢复规范》（GB/T 20988-2007），矿区ERP系统的灾难恢复等级从灾备系统建设前的第一级提升到第三级；在灾难发生后，ERP等应用可提供对外服务，下属单位虽没有建立与灾备中心通信的网络专线，但仍可通过公网访问灾备系统，并基本达到了《规范》的第四级，并通过灾备系统模拟灾难测试，印证了灾备系统的实际效果。
综上，本灾备系统按比对结果及灾难恢复关键指标RPO、RTO达到的效果看，完全达到甚至部分好于灾备系统最初的设计要求。
参考文献：
[1]吴俊.统一灾难备份中心的业务调度模型[J].计算机应用与软件，2013（12）：329-333.
[2]詹浩，于圆.CDP技术在金融业信息系统灾难备份建设中的应用[J].中国金融电脑，2014（03）：48-53.
[3]任先宁.信息灾难备份策略与关键技术探索[J].网络安全技术与应用，2013（07）：55-56.
作者简介：刘敏（1981-），男，工程师，南京理工大学在读硕士，研究方向：计算机网络技术，物联网相关方向；刘东旭（1983-），男，讲师，南京理工大学硕士，研究方向：计算机网络技术。
作者单位：河南质量工程职业学院，河南平顶山 467000
关键词：灾备技术；ERP系统；RPO；RPO；系统架构
中图分类号：TP309.3
系统背景：2008年起矿区ERP系统一期上线，5年完成三期ERP系统建设，四期正在建设中。矿区ERP系统在业务管理中已经逐渐发挥越来越重要的作用，相关业务对信息系统的可靠性和可用性要求越来越高。一旦因自然灾害、设备故障等原因或人为因素引起信息系统运行中断，并且在短时间内无法恢复，则将给企业造成巨大的直接经济损失和巨大的社会影响。
灾备技术的发展：目前灾备技术经过了冗余容错保护、磁带介质备份、存储级阵列备份、虚拟带库（VTL）、持续数据保护（CDP）、存储虚拟化几个阶段，逐渐趋向成熟，从而使灾难备份系统的实现有了技术支持和实现可能。
1 灾备系统的需求分析
1.1 业务影响分析目标。信息系统灾难恢复目标（RTO/RPO）主要通过参考其支撑的业务功能可容忍的最大中断时间和最大数据丢失时间来确定，而信息系统恢复优先级则由各信息系统中断影响值并结合信息系统的重要程度综合来确定。
业务影响分析主要目标是分析矿区生产中心的关键信息系统、分析因灾难造成信息系统中断可能对各业务功能造成的影响、分析各信息系统的相互依赖关系、分析各信息系统灾难恢复目标及恢复优先级。
1.2 业务影响分析结果。根据分析结果，对各个业务系统从中断损失的角度印证信息系统关键程度的划分。信息系统灾难恢复目标，A类信息系统为关键信息系统。确定将设计与实施矿区ERP系统的灾备系统作为试点，并将灾难恢复系统建设目标定为至少达到《信息系统灾难恢复规范GB/T 20988_2007》的第三级灾难恢复能力。
2 灾备系统的设计
2.1 灾备技术选型。通过对主流灾备技术的分析，对技术类型、建设费用、带宽需求等方面与系统现有灾备需求进行比对。
通过对比，从技术可行性方面排除了基于磁带和虚拟带库的灾备技术及DataGuard技术；从经济可行性方面排除了基于存储设备镜像的灾备技术。矿区ERP系统灾备系统的选型将进一步通过测试验证其方案可行性和无法直观获得的灾备方案对现有系统性能影响程度的指标。
2.2 灾备系统方案的测试。POC测试：即根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。在论证阶段引入POC测试，主要目的在于深入了解灾备技术方案的实施，对现有系统架构的影响程度，并了解其实施的相对难易程度及可操作性。本次POC测试的主要技术类型有CDP（磁盘镜像+快照）-飞康（Falcon）、CDP（SAN交换机端口转发）-InMage、存储虚拟化技术-StoreAge的SVM。
2.3 CDP架构设计。生产环境ERP服务器系统保持不变。生产中心各ERP主机系统安装CDP的客户端软件包（IPStor CDP ODM软件），用于识别CDP。ERP系统数据存储在1台IBM D8磁盘存储系统上，保持不变。灾备中心使用的磁盘阵列是生产中心的DS4300和FASTT600，容量分为为14×146GB和14×300GB，两台磁盘阵列共需要4个光纤交换机端口接入SAN。
3 灾备系统的实施
在系统实施前要做好风险防范措施。在实施前要对数据进行备份、检查服务器、FC交换机、磁盘阵列的状态，如有任何设备有临界状态，都必须修复后才能进行实施。每进行下一步前，均对以前所有的步骤进行回顾，确保状态正常才进行下一步操作。所有IP地址使用前要对该地址使用Ping等命令进行测试，确保没有地址冲突。在白天的业务繁忙时段可以对CDP网络远程传输的上限设定，避免过多占用业务带宽。实时监控运行过程，防止意外发生。停机时间尽量缩短，并且初次生产数据到CDP的同步选择晚上进行，避免对正常业务的影响。对上述可遇见的风险，具体的应急回退措施有：主机移去镜像、从vg中删除飞康CDP的磁盘、主机删除从飞康CDP识别的磁盘、飞康CDP取消磁盘分配、检查应用系统运行情况与数据完整性、如数据有问题，从备份数据中恢复数据。
4 灾备系统的模拟灾难测试
模拟灾难测试主要分为系统切换、网络切换和业务应用功能验证三部分。
系统切换主要是对各业务系统的切换步骤进行验证。ERP系统、资金系统和OA办公系统相对独立，因此，这三个业务系统的切换工作可以并行进行。
网络切换主要是验证灾备中心接管生产中心的网络切换及恢复步骤。为避免在演练阶段对生产系统造成影响，建议在演练期间，断开生产中心与灾备中心之间的数据复制网络。应用系统功能验证主要包括ERP系统、资金系统和OA办公系统应用功能测试验证。在模拟灾难测试中，系统或应用人员登录到灾难备份中心的业务系统，通过检查系统的功能菜单和报表查询等功能，以验证灾难备份系统的可用性和数据的完整性。如上述验证工作正常完成，则可确定所恢复的业务系统是成功有效的。
5 结束语
比对《信息系统灾难恢复规范》（GB/T 20988-2007），矿区ERP系统的灾难恢复等级从灾备系统建设前的第一级提升到第三级；在灾难发生后，ERP等应用可提供对外服务，下属单位虽没有建立与灾备中心通信的网络专线，但仍可通过公网访问灾备系统，并基本达到了《规范》的第四级，并通过灾备系统模拟灾难测试，印证了灾备系统的实际效果。
综上，本灾备系统按比对结果及灾难恢复关键指标RPO、RTO达到的效果看，完全达到甚至部分好于灾备系统最初的设计要求。
参考文献：
[1]吴俊.统一灾难备份中心的业务调度模型[J].计算机应用与软件，2013（12）：329-333.
[2]詹浩，于圆.CDP技术在金融业信息系统灾难备份建设中的应用[J].中国金融电脑，2014（03）：48-53.
[3]任先宁.信息灾难备份策略与关键技术探索[J].网络安全技术与应用，2013（07）：55-56.
作者简介：刘敏（1981-），男，工程师，南京理工大学在读硕士，研究方向：计算机网络技术，物联网相关方向；刘东旭（1983-），男，讲师，南京理工大学硕士，研究方向：计算机网络技术。
作者单位：河南质量工程职业学院，河南平顶山 467000