按照這種設(shè)計(jì)方式，當(dāng)浦東存儲(chǔ)或上海數(shù)據(jù)中心故障時(shí)，北京的歷史數(shù)據(jù)庫(kù)在線，應(yīng)用切換可直接使用，RTO(Recovery Time Object，衡量容災(zāi)系統(tǒng)兩個(gè)主要指標(biāo)之一，代表了當(dāng)災(zāi)難發(fā)生時(shí)系統(tǒng)恢復(fù)的時(shí)間)＝0。此時(shí)，北京的歷史數(shù)據(jù)庫(kù)可以實(shí)現(xiàn)準(zhǔn)實(shí)時(shí)。差異的數(shù)據(jù)量可從轉(zhuǎn)接數(shù)據(jù)庫(kù)中生成，進(jìn)行手工補(bǔ)齊，最終實(shí)現(xiàn)RPO(Recovery Point Object，衡量容災(zāi)系統(tǒng)兩個(gè)主要指標(biāo)之一，代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量)＝0。

由于上海和北京的數(shù)據(jù)庫(kù)非數(shù)據(jù)復(fù)制關(guān)系，上海的邏輯錯(cuò)誤不會(huì)影響北京的數(shù)據(jù)庫(kù)。如果上海的歷史數(shù)據(jù)庫(kù)出現(xiàn)嚴(yán)重的邏輯錯(cuò)誤，可利用已啟動(dòng)的北京歷史數(shù)據(jù)庫(kù)接管，從而保證RTO＝0。

靈活的數(shù)據(jù)復(fù)制和容災(zāi)方式
通過(guò)三地容災(zāi)的架構(gòu)設(shè)置完項(xiàng)目的基本框架后，華勝天成以不同數(shù)據(jù)不同處理為原則對(duì)系統(tǒng)進(jìn)行了具體建設(shè)。這主要源于銀聯(lián)的各主要應(yīng)用具備相當(dāng)?shù)膹?fù)雜度和相關(guān)性，每個(gè)應(yīng)用的緊迫程度不一樣，而同時(shí)，不同數(shù)據(jù)（或數(shù)據(jù)庫(kù)）的丟失或者邏輯上產(chǎn)生的錯(cuò)誤，對(duì)系統(tǒng)的影響也有所不同。通過(guò)對(duì)應(yīng)不同的數(shù)據(jù)采用不同的數(shù)據(jù)復(fù)制和容災(zāi)方式，可以實(shí)現(xiàn)備份系統(tǒng)的靈活應(yīng)用。

基于這一原則，華勝天成在數(shù)據(jù)復(fù)制和容災(zāi)設(shè)計(jì)中綜合考慮了RTO與RPO之間的關(guān)聯(lián)，首先將整個(gè)生產(chǎn)系統(tǒng)數(shù)據(jù)在浦東和浦西進(jìn)行完全鏡像復(fù)制。這主要源于浦東到浦西的鏈路距離約為50KM，兩地通過(guò)光纖交換機(jī)和DWDM設(shè)備連接在一起，數(shù)據(jù)同步的開(kāi)銷(xiāo)和對(duì)應(yīng)用的影響較小。通過(guò)這種完全鏡像的復(fù)制，當(dāng)浦東的存儲(chǔ)設(shè)備因?yàn)闉?zāi)難而不可用時(shí)，應(yīng)用可以零切換到浦西的存儲(chǔ)，對(duì)業(yè)務(wù)不會(huì)產(chǎn)生影響。

而在浦東和浦西之間則采取異步復(fù)制技術(shù)。由于浦西和北京鏈路距離較遠(yuǎn)，傳輸速度有限，采用異步復(fù)制技術(shù)對(duì)復(fù)制的數(shù)據(jù)源卷的I/O影響較小，雖然復(fù)制卷和源卷之間存在一定的時(shí)延（RPO>0），但是系統(tǒng)能保證復(fù)制卷在邏輯上的數(shù)據(jù)一致性，也就是數(shù)據(jù)庫(kù)的可恢復(fù)性，因此，不失為遠(yuǎn)距離數(shù)據(jù)復(fù)制中的一種性?xún)r(jià)比良好的方案。生產(chǎn)系統(tǒng)的數(shù)據(jù)將保持浦西到北京的異步復(fù)制關(guān)系，并間斷性制作北京數(shù)據(jù)的本地影像卷（SI），用作容災(zāi)恢復(fù)。

通過(guò)以上不同的數(shù)據(jù)處理方式，可以實(shí)現(xiàn)三地之間數(shù)據(jù)的迅速?gòu)?fù)制和切換，最大程度減小災(zāi)難對(duì)業(yè)務(wù)的損害。當(dāng)浦東本地的存儲(chǔ)發(fā)生災(zāi)難時(shí)，容災(zāi)可零切換至浦西的存儲(chǔ)設(shè)備；當(dāng)浦東和浦西的存儲(chǔ)同時(shí)不可用時(shí)，可采用北京的復(fù)制數(shù)據(jù)啟動(dòng)數(shù)據(jù)庫(kù)和應(yīng)用。當(dāng)浦東、浦西從災(zāi)難恢復(fù)時(shí)，可反向復(fù)制，將數(shù)據(jù)從北京復(fù)制到浦西，建立浦西到浦東的鏡像關(guān)系，然后啟動(dòng)數(shù)據(jù)庫(kù)，維持運(yùn)行。

系統(tǒng)實(shí)現(xiàn)高可靠性、擴(kuò)展性

目前，中國(guó)銀聯(lián)的容災(zāi)與業(yè)務(wù)連續(xù)性系統(tǒng)可為中國(guó)銀聯(lián)提供全面的數(shù)據(jù)和應(yīng)用安全保障，為用戶提供更穩(wěn)定持續(xù)的服務(wù)。此外，整個(gè)結(jié)構(gòu)具有非常好的擴(kuò)展能力以適應(yīng)業(yè)務(wù)發(fā)展的需求。當(dāng)業(yè)務(wù)增加、數(shù)據(jù)傳輸量增大、數(shù)據(jù)處理量增大、數(shù)據(jù)存儲(chǔ)量增大，可以通過(guò)增加相應(yīng)的硬件設(shè)備來(lái)實(shí)現(xiàn)負(fù)載均衡、分布服務(wù)、高性能運(yùn)行和容錯(cuò)、容災(zāi)。

隨著金融行業(yè)對(duì)信息技術(shù)依賴(lài)程度的提高，如何保證企業(yè)環(huán)境中數(shù)據(jù)最大程度的可用性與完整性已經(jīng)成為確保業(yè)務(wù)順利開(kāi)展的關(guān)鍵因素。華勝天成在中國(guó)銀聯(lián)容災(zāi)與業(yè)務(wù)連續(xù)性系統(tǒng)上的成功實(shí)施，無(wú)疑為眾多金融企業(yè)提供了借鑒。隨著容災(zāi)系統(tǒng)在金融業(yè)中使用的日漸普及，將有越來(lái)越多的企業(yè)可以在信息技術(shù)的高速路上盡情馳騁，走向成功。

cuihao