近年來，地震、海嘯等自然災(zāi)難頻發(fā)，使得信息系統(tǒng)的容災(zāi)系統(tǒng)建設(shè)成為各行業(yè)IT建設(shè)的重中之重。然而，不同的容災(zāi)系統(tǒng)建設(shè)技術(shù)與繁復(fù)的建設(shè)過程讓許多IT管理者出現(xiàn)了放多不解現(xiàn)象和困惑。

如果企業(yè)能夠在建立容災(zāi)系統(tǒng)的初始階段就清楚的了解容災(zāi)的有關(guān)概念和技術(shù)實(shí)現(xiàn)手段，那么企業(yè)容災(zāi)系統(tǒng)建設(shè)的速度就會(huì)大大加快，并且能夠做到有的放矢，提高容災(zāi)系統(tǒng)建設(shè)和應(yīng)用的效率與投資回報(bào)率。

經(jīng)過多年的容災(zāi)系統(tǒng)建設(shè)經(jīng)驗(yàn)的積累，飛康總結(jié)出用戶在容災(zāi)系統(tǒng)建設(shè)中經(jīng)常遇到的難點(diǎn)問題，并提出了解決方案，希望可以對(duì)企業(yè)的容災(zāi)系統(tǒng)建設(shè)有所幫助。

災(zāi)備系統(tǒng)首要防范的災(zāi)難

容災(zāi)備份體系建設(shè)可以從很多個(gè)角度去考慮，但其中最重要的一項(xiàng)，是哪些災(zāi)難類是用戶首要考慮防范的，這些災(zāi)難對(duì)于RPO/RTO指標(biāo)有什么具體的要求等。

一談到災(zāi)難的防御范圍，大家習(xí)慣性的會(huì)重點(diǎn)考慮一些硬災(zāi)難，包括服務(wù)器、存儲(chǔ)等硬件設(shè)備損壞造成的宕機(jī)；地震、火災(zāi)、機(jī)房進(jìn)水等造成的機(jī)房失效，也有空調(diào)損壞、多站供電斷電等意外；甚至當(dāng)瘟疫蔓延時(shí)機(jī)房無法進(jìn)入等極端情況。這類災(zāi)難一般被稱為“‘硬’性災(zāi)難”或“站點(diǎn)級(jí)災(zāi)難”，即整個(gè)站點(diǎn)失效，從而整個(gè)站點(diǎn)所提供的服務(wù)中止。

此外，還有很多非硬性的災(zāi)難。這類災(zāi)難發(fā)生后，雖然建筑、設(shè)備、人員都是無損的，但整個(gè)站點(diǎn)同樣失效，整個(gè)站點(diǎn)所提供的服務(wù)同樣被中止。我們將這類災(zāi)難稱為“‘軟’性災(zāi)難”或“類站點(diǎn)級(jí)災(zāi)難”。它們帶來的后果同樣是災(zāi)難性的、甚至更加嚴(yán)重。這種災(zāi)難主要是由于一些惡意行為：如外部黑客攻擊、內(nèi)部高技術(shù)手段進(jìn)行破壞以及一些人為的誤操作（包括系統(tǒng)維護(hù)失誤、誤刪除重要數(shù)據(jù)、打入沖突系統(tǒng)補(bǔ)丁）等。

硬性災(zāi)難或站點(diǎn)級(jí)災(zāi)難的發(fā)生是管理人員能夠即刻發(fā)現(xiàn)的，造成的損失大多可以立刻評(píng)估、處理。而軟性災(zāi)難或類站點(diǎn)級(jí)災(zāi)難大部分是無法被管理人員立時(shí)發(fā)現(xiàn)，因此造成的損失一般要遠(yuǎn)遠(yuǎn)大于前者。而且，軟件性災(zāi)難的恢復(fù)非常麻煩，需要企業(yè)投入更多的資源、承擔(dān)更多大的風(fēng)險(xiǎn)去解決。

傳統(tǒng)容災(zāi)技術(shù)從誕生至今，已發(fā)展十?dāng)?shù)年未曾改變。這些傳統(tǒng)容災(zāi)技術(shù)在幫助用戶分析災(zāi)難時(shí)通常會(huì)刻意強(qiáng)調(diào)硬性災(zāi)難或站點(diǎn)級(jí)災(zāi)難的防御，而處處回避軟性災(zāi)難或類站點(diǎn)級(jí)災(zāi)難，并將這些更具破壞性的災(zāi)難類型推卸給備份技術(shù)而逃避容災(zāi)規(guī)劃中最重要的環(huán)節(jié)。

無論技術(shù)如何發(fā)展，用戶對(duì)災(zāi)難防御范圍的要求卻始終如一：防御所有類型的災(zāi)難是容災(zāi)系統(tǒng)建設(shè)的首要目標(biāo)！因此，找到一種能夠全面防災(zāi)、時(shí)時(shí)做到‘有災(zāi)即有備’的災(zāi)備技術(shù)，成為用戶災(zāi)備建設(shè)成功與否的基點(diǎn)。

災(zāi)備建設(shè)的成本

建設(shè)一個(gè)完備的災(zāi)備系統(tǒng)到底需要投入多少資金呢？投入巨資建設(shè)的一個(gè)災(zāi)備系統(tǒng)到底值不值呢？很多企業(yè)都對(duì)災(zāi)備建設(shè)成本的問題最為關(guān)心。

在一個(gè)災(zāi)備項(xiàng)目，目標(biāo)、規(guī)模、風(fēng)險(xiǎn)、成本這幾重因素總是緊密關(guān)聯(lián)在一起的。災(zāi)備項(xiàng)目的成本是由前三者綜合決定的。在災(zāi)備建設(shè)中，首先要考慮的是建設(shè)目標(biāo)，一般而言，災(zāi)備建設(shè)目標(biāo)中，我們需要考慮災(zāi)難的防御范圍、恢復(fù)的效果，還需要考慮是否建設(shè)能夠防御大型災(zāi)害的異地災(zāi)備系統(tǒng)（還是僅僅同城）等。當(dāng)我們對(duì)于災(zāi)難防御的目標(biāo)胸有成竹之后，我們就需要考慮建設(shè)成本了。

以往，很多人認(rèn)為災(zāi)備建設(shè)的成本只是購(gòu)買災(zāi)備設(shè)備的費(fèi)用，而在實(shí)踐中，卻因?yàn)楣烙?jì)不足吃了大虧，根本原因是沒有把災(zāi)備建設(shè)的總體擁有成本計(jì)算清楚。

要想搞清災(zāi)備建設(shè)的總體擁有成本，我們看看以下幾個(gè)元素：

1） 場(chǎng)地費(fèi)用：包括災(zāi)備機(jī)房基礎(chǔ)設(shè)施費(fèi)用，災(zāi)備中心人員費(fèi)用等。

2） 設(shè)備費(fèi)用：包括購(gòu)買的災(zāi)備存儲(chǔ)、交換機(jī)、路由器、協(xié)議轉(zhuǎn)換器、主機(jī)等各種設(shè)備的費(fèi)用。這些費(fèi)用由于容災(zāi)技術(shù)方案的不同，組成元素完全不同。

3） 傳輸網(wǎng)絡(luò)費(fèi)用：這一部分費(fèi)用隨著災(zāi)備技術(shù)路線的不同更是差距明顯。尤其在異地災(zāi)備體系的建設(shè)中，災(zāi)備技術(shù)路線的不同導(dǎo)致的傳輸帶寬評(píng)估有時(shí)令人難以置信，可以相差達(dá)到40倍的帶寬差異。例如，采用不同的技術(shù)，也可能只需要每年支付20萬的傳輸網(wǎng)絡(luò)費(fèi)用，也可能需要支付每年200萬的網(wǎng)絡(luò)費(fèi)用，而實(shí)際效果卻完全相同。

4） 運(yùn)維費(fèi)用：這部分的費(fèi)用包括向廠商購(gòu)買的每年服務(wù)和應(yīng)急的專業(yè)服務(wù)費(fèi)用，還包括高級(jí)別的系統(tǒng)維護(hù)人員的費(fèi)用。一般而言，隨著設(shè)備開放性的增加，維護(hù)人員的成本就相應(yīng)下降，而災(zāi)備應(yīng)急如果能夠掌握在用戶手中，災(zāi)難應(yīng)急時(shí)向廠商購(gòu)買的專業(yè)服務(wù)費(fèi)用就減少。

綜合考慮以上幾個(gè)方面的因素，用戶就可以比較準(zhǔn)確的計(jì)算出容災(zāi)系統(tǒng)建設(shè)的整體擁有成本，并能做出合理的取舍，甚至能立刻做出建同城災(zāi)備還是異地災(zāi)備的選擇。

還有人認(rèn)為，容災(zāi)設(shè)備的采購(gòu)成本和機(jī)房建設(shè)成本加起來就是容災(zāi)系統(tǒng)建設(shè)的總成本。但實(shí)際情況是，容災(zāi)設(shè)備 的采購(gòu)可能只需要600--700萬，而用戶每年要支付的網(wǎng)絡(luò)傳輸成本可能高達(dá)200萬，5年下來，網(wǎng)絡(luò)費(fèi)用早已超過了設(shè)備采購(gòu)費(fèi)用。而每年200萬的網(wǎng)絡(luò)傳輸成本中，卻只有10%是用來傳輸有效數(shù)據(jù)（由于災(zāi)備技術(shù)的不同，相同的應(yīng)用數(shù)據(jù)可能傳輸高達(dá)900%的冗余數(shù)據(jù)，自然占用大量的帶寬）。

由于技術(shù)和人才有限，許多用戶自己無法管理和維護(hù)容災(zāi)系統(tǒng)，只能依賴專業(yè)數(shù)據(jù)服務(wù)廠商。一旦出現(xiàn)事故，用戶不僅需要向?qū)I(yè)數(shù)據(jù)服務(wù)廠商支付大量的業(yè)務(wù)恢復(fù)服務(wù)費(fèi)用，還無法控制專業(yè)服務(wù)的響應(yīng)時(shí)間，快速恢復(fù)業(yè)務(wù)根本無從談起。

災(zāi)備建設(shè)的設(shè)計(jì)者們不僅要掌握真正的成本測(cè)算規(guī)則，需要掌控災(zāi)難恢復(fù)的目標(biāo)和效果，只有這樣，才能避免容災(zāi)系統(tǒng)的重復(fù)投資和投資浪費(fèi)，真正做到“有災(zāi)必備”，消除“災(zāi)難盲區(qū)”，從而有效降低容災(zāi)建設(shè)成本。

做容災(zāi)必須先整合嗎

隨著業(yè)務(wù)的發(fā)展，許多企業(yè)的數(shù)據(jù)中心存在不同時(shí)間建設(shè)的多個(gè)IT子系統(tǒng)，異構(gòu)的系統(tǒng)環(huán)境給數(shù)據(jù)中心用戶帶來了新的困惑：現(xiàn)有的存儲(chǔ)系統(tǒng)是由不同廠商的存儲(chǔ)設(shè)備組成的，架構(gòu)龐大而且十分復(fù)雜，容災(zāi)系統(tǒng)能在這種分散、異構(gòu)的系統(tǒng)環(huán)境中建設(shè)嗎？有人說，做容災(zāi)必須先進(jìn)行系統(tǒng)整合，實(shí)際情況是不是這樣呢？

市場(chǎng)中的容災(zāi)技術(shù)多種多樣，包括主機(jī)復(fù)制型容災(zāi)技術(shù)、存儲(chǔ)復(fù)制型容災(zāi)技術(shù)、CDP連續(xù)數(shù)據(jù)保護(hù)容災(zāi)技術(shù)等。如果用戶采用的是存儲(chǔ)復(fù)制型容災(zāi)技術(shù)，那就必須先進(jìn)行系統(tǒng)整合，因?yàn)槎鄠€(gè)存儲(chǔ)設(shè)備是不可能采用一種存儲(chǔ)設(shè)備進(jìn)行容災(zāi)的。存儲(chǔ)復(fù)制型容災(zāi)技術(shù)不是一種開放的容災(zāi)技術(shù)，需要采用專用的單一存儲(chǔ)設(shè)備，因此，除了進(jìn)行整合，用戶沒有更好的辦法。而其余的容災(zāi)技術(shù)都屬于開放的災(zāi)備技術(shù)，系統(tǒng)整合則并不是十分必要。

以CDP災(zāi)備技術(shù)為例，是在主機(jī)后端的SAN上或者以太網(wǎng)上（即通過FC或者IP的連接），旁路加入一層數(shù)據(jù)復(fù)制器，這個(gè)數(shù)據(jù)復(fù)制器會(huì)含有一定的數(shù)據(jù)空間，它的角色就是通過關(guān)聯(lián)技術(shù)持續(xù)不斷地獲取生產(chǎn)數(shù)據(jù)（以塊的形式），不僅可以實(shí)現(xiàn)本地的數(shù)據(jù)冗余而且可以實(shí)現(xiàn)異地?cái)?shù)據(jù)的復(fù)制。在異地的災(zāi)備系統(tǒng)中，同樣部署持續(xù)數(shù)據(jù)復(fù)制器，就實(shí)現(xiàn)了和本地的連續(xù)數(shù)據(jù)復(fù)制器的遠(yuǎn)程災(zāi)備連接，并且將任何本地?cái)?shù)據(jù)恢復(fù)的能力傳遞到異地的災(zāi)備系統(tǒng)。如飛康CDP，它是一種將容災(zāi)和備份一體化解決的技術(shù)，不僅可以實(shí)現(xiàn)達(dá)到任何IO歷史軌跡的精細(xì)化顆粒度的恢復(fù)精度，而且能夠在任何故障發(fā)生時(shí)，實(shí)現(xiàn)瞬間恢復(fù)的能力，并且十分關(guān)注恢復(fù)的有效性和效率。

CDP災(zāi)備技術(shù)由于對(duì)于每一個(gè)生產(chǎn)子系統(tǒng)都具有開放性的接入技術(shù)，而在災(zāi)備中心則可以匯聚到集中設(shè)備上來，因此完全不需要對(duì)數(shù)據(jù)中心內(nèi)的各個(gè)子系統(tǒng)進(jìn)行整合，也可以對(duì)于分布式的多分支機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)多點(diǎn)集中災(zāi)備。

由此可見，并不是所有的容災(zāi)項(xiàng)目都需要對(duì)系統(tǒng)進(jìn)行整合，系統(tǒng)整合可能會(huì)帶來很高的成本和風(fēng)險(xiǎn)。采用開放的容災(zāi)技術(shù)則是一種比較好的選擇。