互聯(lián)網(wǎng)高速發(fā)展，數(shù)據(jù)的爆炸式增長(zhǎng)，給企業(yè)帶來(lái)更多的發(fā)展機(jī)遇。但同時(shí)也為IT部門帶來(lái)更多的壓力。因?yàn)槿绻�發(fā)展數(shù)據(jù)存儲(chǔ)系統(tǒng)故障導(dǎo)致數(shù)據(jù)錯(cuò)誤和丟失，可能會(huì)給企業(yè)帶來(lái)災(zāi)難性的后果。如何在災(zāi)難和故障發(fā)生的時(shí)候，確保數(shù)據(jù)可用，同時(shí)實(shí)現(xiàn)業(yè)務(wù)恢復(fù)，實(shí)現(xiàn)數(shù)據(jù)的持續(xù)保護(hù)？

本文結(jié)合火星艙的CDP與HA，談一談實(shí)現(xiàn)自動(dòng)與手動(dòng)容災(zāi)接管對(duì)于實(shí)現(xiàn)業(yè)務(wù)恢復(fù)以及數(shù)據(jù)持續(xù)保護(hù)的應(yīng)用。我們今天討論的“接管”，所指的是高可用（HA）或者說(shuō)業(yè)務(wù)連續(xù)性，而不僅僅指存儲(chǔ)的恢復(fù)。

業(yè)務(wù)連續(xù)性實(shí)現(xiàn)方式
 
我們知道傳統(tǒng)意義上的自動(dòng)接管，需要具備HA雙機(jī)軟件，偵測(cè)故障發(fā)生并執(zhí)行切換，通常是在有共享存儲(chǔ)的情況下切換服務(wù)器。這時(shí)存在一個(gè)問(wèn)題，如果共享的磁盤陣列壞了怎么辦？盡管有許多雙控制器存儲(chǔ)號(hào)稱沒(méi)有單點(diǎn)故障了，但他們一般最多宣傳99.999%的可用性，也就是依然有宕機(jī)的可能。就像某國(guó)外廠商說(shuō)的，背板故障也不是沒(méi)遇到過(guò)...
 
火星艙CDP的手動(dòng)接管，是在生產(chǎn)存儲(chǔ)出現(xiàn)設(shè)備故障和數(shù)據(jù)錯(cuò)誤時(shí)，將CDP磁盤組掛載到生產(chǎn)服務(wù)器或者備用服務(wù)器，恢復(fù)數(shù)據(jù)庫(kù)和/或者應(yīng)用的正常運(yùn)行。那么，有沒(méi)有將CDP連續(xù)數(shù)據(jù)保護(hù)與傳統(tǒng)服務(wù)器雙機(jī)結(jié)合使用的方法呢？答案是肯定的。
 
但有些災(zāi)難和故障發(fā)生時(shí)，不僅是數(shù)據(jù)錯(cuò)誤或者存儲(chǔ)系統(tǒng)的故障，這時(shí)用戶除了確保數(shù)據(jù)可用之外，還要考慮如何恢復(fù)業(yè)務(wù)。

HA考慮因素：備機(jī)與共享存儲(chǔ)

這里用戶應(yīng)該根據(jù)自己的實(shí)際情況來(lái)部署，首先考慮的因素是備機(jī)：是選擇物理服務(wù)器、專用的虛擬化容災(zāi)服務(wù)器（外部），還是火星艙內(nèi)置的虛擬機(jī)。

選擇物理服務(wù)器、專用的虛擬化容災(zāi)服務(wù)器其性能和可用性都是最好的，但成本投入也比較大；虛擬化可以做多對(duì)一的業(yè)務(wù)接管，設(shè)備的利用效率提高，可能需要購(gòu)買虛擬化軟件許可；而采用火星艙，不用投入單獨(dú)的設(shè)備，火星艙內(nèi)置虛擬機(jī)會(huì)分享火星艙本身的硬件資源，但是性能上會(huì)受一定的限制。最重要的是用戶根據(jù)自己的情況來(lái)選擇適合自己的場(chǎng)景。
 
另一個(gè)考慮因素，如果做服務(wù)器雙機(jī)HA自動(dòng)接管，是否有共享存儲(chǔ)也是一個(gè)需要考慮的問(wèn)題。

如果是“雙機(jī)單柜”，在增加了火星艙CDP之后就是“雙機(jī)雙柜”了，當(dāng)故障切換發(fā)生時(shí)備機(jī)第一時(shí)間接替對(duì)生產(chǎn)存儲(chǔ)——共享磁盤陣列的訪問(wèn)，同樣連接兩臺(tái)主機(jī)的CDP磁盤組也要切換過(guò)去，同時(shí)備用服務(wù)器上安裝的鏡像代理程序要無(wú)縫接管寫入拆分的任務(wù)，繼續(xù)保持火星艙與生產(chǎn)存儲(chǔ)之間的數(shù)據(jù)同步。

當(dāng)生產(chǎn)服務(wù)器的故障修復(fù)后，火星艙CDP保護(hù)任務(wù)，還能隨著兩套存儲(chǔ)的“回切”而一并切回至生產(chǎn)主機(jī)。
 
要是沒(méi)有共享存儲(chǔ)呢？如果應(yīng)用數(shù)據(jù)位于生產(chǎn)服務(wù)器內(nèi)置硬盤（通常也做了RAID），服務(wù)器宕機(jī)后上面的數(shù)據(jù)也無(wú)法訪問(wèn)了，此時(shí)服務(wù)器切換的HA軟件會(huì)將備用服務(wù)器連接的“共享盤”指向CDP磁盤組，這樣就相當(dāng)于火星艙CDP完成了數(shù)據(jù)同步復(fù)制的工作。

在成本有限、業(yè)務(wù)壓力相對(duì)不高的情況下，如果采用火星艙虛擬機(jī)作為備機(jī)，CDP+HA方案加上生產(chǎn)服務(wù)器一共只需要兩臺(tái)設(shè)備。這時(shí)虛擬機(jī)到CDP磁盤組的連接可在設(shè)備內(nèi)部直接高效實(shí)現(xiàn)。

最后，談?wù)剶?shù)據(jù)塊級(jí)同步CDP，在雙機(jī)HA + 數(shù)據(jù)容災(zāi)方案中的優(yōu)勢(shì)。

首先，火星艙CDP可以保護(hù)任何塊存儲(chǔ)設(shè)備，也就是操作系統(tǒng)中可以看到的任何磁盤。包括外部連接的FC SAN、iSCSI還是DAS存儲(chǔ)，也可以是服務(wù)器機(jī)箱內(nèi)的單個(gè)硬盤或者RAID卡配置的陣列。對(duì)于后者這一點(diǎn)，磁盤陣列廠商的同步鏡像/復(fù)制是無(wú)法解決的。

其次，對(duì)于許多文件級(jí)CDP和基于日志的異步復(fù)制方案，通常是定時(shí)傳送變化數(shù)據(jù)，或者先臨時(shí)保存在本地暫存區(qū)。這時(shí)一旦生產(chǎn)存儲(chǔ)不可訪問(wèn)，CDP備用設(shè)備上的數(shù)據(jù)與生產(chǎn)數(shù)據(jù)之間會(huì)有一個(gè)差異量。也就是說(shuō)在切換時(shí)很可能會(huì)丟數(shù)據(jù)！

而火星艙則不存在上述的問(wèn)題，這就是我們?cè)谇皟善�文章中曾�?jīng)介紹過(guò)的“RPO=0”和“塊級(jí)同步保護(hù)”。