Aisino服务器双机热备份解决方案

    对于现代化的公司来说，网络运行最为宝贵的是数据。存储是网络的核心，数据是网络的灵魂。所有过程的数据交割均由其计算中心的核心系统所提供，任何人为的错误，硬盘的损毁、电脑病毒、自然灾难等等造成的数据丢失，都将会造成无可估量的损失。

　　系统数据丢失不仅会导致系统文件、交易资料、客户资料、技术文件、财务帐目的丢失，使工作紊乱，严重的会使业务瘫痪，带来的灾难性后果将不堪设想。因此，如何有效的保护现有数据，使得业务稳定运行则显得尤为重要。当人为因素（如：误操作）、硬件故障及其它不可预见因素造成数据丢失、系统瘫痪时；或者是不可抗力的灾难（如火灾、水灾）发生时，如何保证及时有效的恢复系统和数据，使业务得以正常运转，将损失减小到最低，则是用户最为关心的问题。

　　那么要解决上述问题最为根本的的办法就是数据的集中管理和数据备份。数据集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性，同时，减少了各站点的工作量和简化了工作流程，最大限度的保护了现有设备。在发达国家，几乎每一个网络都会配置专用的外部存储设备，而这些设备也确实在不少灾难性的数据丢失事故中发挥了扭转乾坤的作用。计算机界往往会用服务器和数据备份设备(如磁带机、磁带库、磁盘阵列)的连接率，即一百台服务器中有多少置了数据备份设备，来作为评价备份普及程度和对网络数据安全程度的一个重要衡量指标。

　　经过对计算中心系统软、硬件环境的了解和分析，结合现有资源并充分考虑系统将来的升级，航天联志公司提供了一整套完备、智能化、易管理的数据备份方案，简洁、可靠的灾难恢复机制，并可平滑的扩展升级，为企业的蓬勃发展提供了有力保障。

　　方案概述

　　本方案针对实际业务、文档数据存储体系进行了一套完整的规划和设计。整个方案主要以安全性、高性能、高扩展性三方面为基础，凭借航天联志公司多年来在存储（Storage）领域运作经验所总结的系统设计思想和方法论为核心，并依据此原则分析的业务数据流程和组织管理，设计技术方案，指导方案实施和后继支持。方案旨在建立起一套科学高效的数据存储、应用和管理系统，提高运营效率，确保服务质量，并以此为出发点，帮助客户实现最终拥有新一代的现代化高科技运行体系。

　　需求分析

　　1、重要数据存在的隐患

　　数据丢失的原因

　　自然灾害： 地震、火灾、雷电、洪水、飓风；

　　犯罪： 盗窃、故意破坏、病毒；

　　软硬件故障： 如硬盘划伤；

　　人为因素： 误操作、误删除。

　　硬件故障、软件错误

　　人的误操作是数据丢失的最主要原因。50%以上的数据丢失是由于硬件故障或软件错误造成的，30%以上的数据丢失是由人的错误操作造成的，病毒和自然灾害造成的数据丢失不到15%。

　　调查结果显示，具备计算机网络的公司有2/3遭遇过数据丢失的情况。

    因此，得出八个必须重视数据管理的理由：

    硬盘驱动器毁坏。由于一个系统或电器的物理损坏使你的文件丢失。
    人为错误。你偶然地删除一个文件或重新格式化一个磁盘。
    黑客。有人在你的计算机上远程侵入并损害信息。
    病毒。你的硬盘驱动器或磁盘被感染。
    盗窃。有人从你的计算机上复制或删除信息或侵占整个单元系统。
    自然灾害。火灾或洪水破坏你的计算机和硬盘驱动器。
    电源浪涌。一个瞬间过载电功率损害在你的硬盘驱动器上的文件。
    磁干扰。你的软盘接触到有磁性的物质，比如有人用曲别针盒，使文件被清除。

　　2、需求归纳：

　　建立多机高可用系统，在某主机或应用故障的情况下，高可用手段应能迅速向另一主机切换，以保证系统24小时不间断运转。

　　（1） 在线数据存入高性能的磁盘阵列。

　　（2） 存储设备应具有良好的可扩充性，以解决数据量的激增带来的棘手问题。

　　（3） 系统结构应具有良好的可扩充性能，以便于系统升级时可做到原有投资保护。

　　（4） 存储管理系统具有可扩充的体系结构，支持分级存储管理

　　方案设计原则：

　　在系统设计中我们遵循以下原则：

　　系统设计的前瞻性：充分考虑未来3年的业务发展的需要。

　　系统设计的先进性：在经费和技术许可的范围内，引进、吸收和应用先进技术。在数据存储管理系统软件设计和存储网络设计以及存储设备选择上采用目前国际先进方案，在建立先进的存储结构的同时，获得较好的数据系统运行效率。

　　开放性原则：系统采用的各种硬件设备和软件系统均遵循国际标准或工业标准及国际流行标准，符合开放性设计原则，使其具备优良的可扩展性、可升级性和灵活性。

　　安全性原则：数据备份系统构成应用系统的保障子系统 。数据备份系统的最终目的是确保应用系统的安全运行和故障恢复机制，系统设计的首要目标是建立这一系统安全体系。

　　稳定性原则：我们在采用国际先进的存储技术的同时，着重考虑了系统的稳定性和可行性，使系统的运营风险降低到最小。这样，系统能够充分享受先进的存储技术带来的巨大收益。

　　系统设计的完整性：本系统的各项设计应从整体考虑,各子系统应构成完整的数据系统。一个完整的数据系统应包括： 1) 多机热备份系统 2) 虚拟磁盘管理和高效文件系统 3) 大容量高速磁盘阵列子系统

　　系统设计的经济性：在满足所有需求的前提下，选择合适的数据管理软件，存储网络设备和相关存储设备，使系统具有较好的性能价格比。

　　可管理性与数据系统高效率原则：电子商务和关键应用要求数据系统具有高速的访问能力和可持续访问的能力,因此数据系统的设计首先要建立一套高效的存储系统机制,包括采用先进的存储技术,采用先进的存储系统软件,同时要提供强有力的数据系统管理能力。

　　可扩展性原则：

　　1）硬件的选择上，配备稳定性高、易扩充的磁盘阵列，适应平滑升级，保护现有投资。

　　2）在存储软件的选择上，可扩展性原则也至关重要。实际上只有系统软硬件均符合技术发展潮流，采用相关的先进技术，在功能上相辅相成，整个系统的平滑升级才能成为可能。

　　系统总体设计结构图：

　　系统的总体结构说明：

　　数据集中存储设备为当前业界领先的磁盘阵列产品。

　　所有服务器上均配置ROSE HA作为双机热备份软件,一旦任何系统应用出现故障,该应用系统会迅速切换到其他服务器上运行。

　　二台服务器上均配置为WinNT/2000。作为高性能系统的基本工具,是任何一个高性能系统必不可少的

　　系统技术特点：

　　1) 100%数据高可用保证

　　该方案采用的磁盘机拥有完全的冗余和容错能力，提供100%数据可用性保证的存储系统。如果在使用中，任一路径出现故障，仍有连路保持可用。不会造成服务中断，因为在路径故障发生的过程中不会出现瓶颈。

　　在磁盘阵列上执行所有的维护工作，而不需中断用户的日常操作，更换冗余硬件（包括硬盘），增加功能、扩充系统容量、升级微码等等，所有这些操作都不需要关闭系统或牺牲关键应用的性能。

　　非易失性高速缓存，在任何时间内，对所有磁盘阵列都是可存取的。在高速缓存内自动维护着两份拷贝，以保护用户的重要数据，对于每一份拷贝，由独立的电源和备用电池提供保护。事实上，电池也是冗余的，因此数据可保留在高速缓存中，直至电源恢复正常。该磁盘阵列系统总是持续地向磁盘传送数据，不像其他一些系统，只在高速缓存写满了以后或断电情况发生时，才向磁盘传送数据。

　　该磁盘阵列采用的是是世界上最可靠的磁盘。其平均无故障时间（MTBF）长。而且其拥有的全局动态备盘功能，允许替换整个系统中的任何盘包，节省了用户的时间和金钱。没有其它企业级的存储系统可提供如此高级别的可靠性和可用性。

　　不停机的卷复制

　　2) 采用双机热备份技术消除故障

　　Aisino服务器提供了对数据持续存取的附加支持。支持ROSE HA等几个业界领先的开放系统主机故障切换软件解决方案。主机故障切换允许一台备用主机在生产主机出现故障时，接管其上的存储和网络控制权，并重新启动运行在上面的应用服务。

　　在主机和磁盘阵列间的路径是一个潜在的单点故障，它可能会导致数据存取的完全丢失。其备用路径（Alternative Path）支持经由两条分立的路径存取同一个逻辑单元。若主路径出现故障，则通过备用路径重新启动I/O。使用路径切换软件，可使主机迅速地从接口故障中恢复过来，保证数据的可持续存取。