生活就像一盒巧克力，
你永遠不知道下一顆是什么味道。
這句經(jīng)典臺詞折射的道理，
同樣存在于信息化世界里，
就像你永遠不知道
下次爆發(fā)數據中心故障是哪一天。
First blood
2017年10月，某IDC服務(wù)商機房電力負載過(guò)高，造成配電柜開(kāi)關(guān)跳閘，供電中斷，空調停止運行，生產(chǎn)機房溫度升高，設備宕機，并直接導致某商業(yè)銀行業(yè)務(wù)中斷。
Double kill
2018年2月24日，某省兒童醫院服務(wù)器中招勒索病毒，導致全院所有醫療系統均無(wú)法正常使用，造成嚴重的經(jīng)濟損失和負面影響。
Triple kill
2018年5月，某商業(yè)銀行核心系統數據庫發(fā)生故障，數據庫自動(dòng)存儲管理（ASM）文件異常損壞。由于使用的是存儲復制雙活，損壞數據也被同步到備數據中心，導致備數據中心也無(wú)法使用，造成柜臺業(yè)務(wù)長(cháng)時(shí)間中斷。
Quadra kill
2018年9月，某物流公司一名高級運維工程師由于一時(shí)疏忽，誤刪除數據庫，對線(xiàn)上發(fā)車(chē)業(yè)務(wù)造成長(cháng)達10小時(shí)的停擺，造成眾多快遞件延遲簽收。
Penta kill
2018年10月，某科技公司由于100G光設備出故障，導致數據中心網(wǎng)絡(luò )斷開(kāi)，進(jìn)而造成該公司24小時(shí)又11分鐘的服務(wù)中斷。
機房斷電、勒索病毒、存儲故障、誤刪除、網(wǎng)絡(luò )故障，面對數據中心常見(jiàn)五殺場(chǎng)景，沒(méi)做備份也沒(méi)做容災、做了備份但沒(méi)做容災、傳統做了備份也做了容災的用戶(hù)們，似乎都遇到了相同的問(wèn)題，即業(yè)務(wù)無(wú)可靠性保障帶來(lái)的“措手不及”。
數字經(jīng)濟時(shí)代，用戶(hù)對業(yè)務(wù)系統的可靠性、穩定性提出更高要求。綜上案例所述，業(yè)務(wù)系統容災備份就好比買(mǎi)商業(yè)保險一樣，已經(jīng)逐漸被認同和重視。核心業(yè)務(wù)系統一旦出現故障，將給企業(yè)帶來(lái)嚴重的負面影響甚至災難性后果。那么如何選擇一套完善的容災備份方案？這個(gè)問(wèn)題就擺在了用戶(hù)面前。只做備份不做容災不行，只做存儲雙活也不行，不做備份不做容災更不行，只有基于業(yè)務(wù)層面的整體容災備份方案才是最可靠的。
即使容災做了全套，但新的問(wèn)題隨之而來(lái)：一是容災方案的實(shí)施及維護問(wèn)題，大公司一般都有較專(zhuān)業(yè)的運維人員，而很多中小型企業(yè)，并沒(méi)有專(zhuān)業(yè)的運維人員。二是傳統的容災備份需要不斷購買(mǎi)存儲設備，價(jià)格昂貴，成本是個(gè)問(wèn)題。
深信服四大容災方案
簡(jiǎn)單易用、高性?xún)r(jià)比
在這樣一個(gè)背景下，深信服超融合企業(yè)級云為用戶(hù)打造了四大簡(jiǎn)單易用、高性?xún)r(jià)比的容災整體解決方案，在企業(yè)做IT架構轉型的過(guò)程中，為用戶(hù)的業(yè)務(wù)系統全面保駕護航。
1、遠距離跨城容災
深信服遠距離跨城容災方案，使用互聯(lián)網(wǎng)+VPN的窄帶（20-30M）連接兩個(gè)數據中心，存在10ms~50ms的延遲，丟包5%左右。當主數據中心出現故障或是業(yè)務(wù)不可恢復的情況下，直接在備數據中心進(jìn)行業(yè)務(wù)拉起，保證業(yè)務(wù)持續可用。
2、短距離同城容災
深信服短距離同城容災方案，使用光纖打通或者使用波分復用設備連接兩個(gè)數據中心；10G光纖直連，低延遲1ms，基本無(wú)丟包。當主數據中心出現故障或是業(yè)務(wù)不可恢復的情況下，直接在備數據中心進(jìn)行業(yè)務(wù)拉起，保證業(yè)務(wù)持續可用。
3、跨機房園區級容災
深信服跨機房園區級容災方案，適用于多數據中心且在不同樓之間，數據中心之間使用光纖打通；10G光纖直連，低延遲1ms，基本無(wú)丟包。當主數據中心出現故障或是業(yè)務(wù)不可恢復的情況下，直接在備數據中心進(jìn)行業(yè)務(wù)拉起，保證業(yè)務(wù)持續可用。
4、雙活數據中心
深信服雙活數據中心方案適用于對業(yè)務(wù)穩定性要求非常高的銀行或是企業(yè)。2個(gè)數據中心都承載業(yè)務(wù)，通過(guò)Oracle RAC實(shí)現數據庫的雙活，延時(shí)控制在1ms。2個(gè)數據中心各放一個(gè)數據庫節點(diǎn)，當任意數據中心出現故障，不影響另外一個(gè)節點(diǎn)的業(yè)務(wù)，從而實(shí)現業(yè)務(wù)的雙活。底層通過(guò)深信服企業(yè)級云平臺的拉伸集群方式實(shí)現數據的同步。
各種RTO，RPO容災指標全面滿(mǎn)足
RT0=0分鐘，RP0=0:
針對對RTO和RPO要求非常高的用戶(hù)，深信服設計了拉伸集群+DG的雙活方案 ，底層的2副本機制從原理上保證任意的主機故障和磁盤(pán)故障，都不會(huì )導致數據的丟失。對于數據庫層面出現的邏輯錯誤，比如：誤刪除數據、數據落地錯誤導致的數據文件損壞情況，深信服開(kāi)發(fā)了全自動(dòng)化部署的DG工具，針對核心Oracle業(yè)務(wù)做3+1容災部署，保證在RAC節點(diǎn)數據出現損壞的情況下，DG節點(diǎn)可以零延時(shí)承載核心業(yè)務(wù)。
RT0 < 2分鐘，RPO~=0：
預算有限、無(wú)法采購高成本的雙活架構，來(lái)實(shí)現業(yè)務(wù)高可靠性，對于業(yè)務(wù)的短暫停機是可以接受的。針對這一類(lèi)型的用戶(hù)，深信服結合CDP技術(shù)提供企業(yè)級云容災方案，在備機房容災應用系統，對于非常核心的數據庫，使用數據庫業(yè)務(wù)容災方案，通過(guò)組合式的高容災可靠性方案，實(shí)現業(yè)務(wù)RT0 < 2分鐘，RPO~=0。
5分鐘
沒(méi)有特定IT運維人員，業(yè)務(wù)系統可以接受5-10分鐘的中斷。針對這一類(lèi)型用戶(hù)，深信服提供全業(yè)務(wù)容災方案，所有業(yè)務(wù)系統全部容災到備數據中心，當主數據中心宕機或是不可恢復的情況下，保證在5分鐘內快速拉起業(yè)務(wù)。
各種典型架構場(chǎng)景全面支持
場(chǎng)景一：生產(chǎn)業(yè)務(wù)部署在一套深信服企業(yè)級云aCloud環(huán)境，選擇容災到另一套aCloud平臺，或者原生產(chǎn)業(yè)務(wù)部署在物理環(huán)境，選擇深信服企業(yè)級云平臺進(jìn)行業(yè)務(wù)承載并進(jìn)行容災保護。
深信服企業(yè)級云平臺提供“本地備份-異地容災”的完整虛擬機級別災備方案：兩套aCloud平臺互為災備，通過(guò)定時(shí)備份（普通備份或CDP備份）實(shí)現本地備份數據；通過(guò)容災模塊的傳輸技術(shù)實(shí)時(shí)同步本地數據至異地，進(jìn)而實(shí)現異地數據備份，災難發(fā)生后可在主站點(diǎn)或者備站點(diǎn)快速恢復業(yè)務(wù)，并提供一鍵回遷功能，實(shí)現業(yè)務(wù)從備站點(diǎn)回遷到主站點(diǎn)。
場(chǎng)景二：生產(chǎn)業(yè)務(wù)部署在VMware環(huán)境，選擇容災到深信服企業(yè)級云平臺。
深信服企業(yè)級云平臺可同時(shí)管理aCloud平臺和VMware平臺，簡(jiǎn)化用戶(hù)運維；提供VMware容災方案，包括一鍵式備份、快速恢復、回遷業(yè)務(wù)，并按需擴容存儲空間；通過(guò)將VMware虛擬機備份到aCloud平臺，當VMware虛擬機故障時(shí)，可將備份虛擬機直接恢復到VMware vCenter中，也可直接在aCloud中快速拉起并恢復。
場(chǎng)景三：原業(yè)務(wù)系統是小型機（AIX），選擇容災到深信服企業(yè)級云平臺。
由于小型機承載的是Oracle數據庫，使用傳統的DG方案無(wú)法實(shí)現持續的業(yè)務(wù)容災。一般來(lái)說(shuō)，對于小型機的容災，只能通過(guò)選擇一臺同樣的小型機或通過(guò)數據庫導出方案，進(jìn)行跨平臺數據遷移到X86平臺來(lái)實(shí)現。對于無(wú)法長(cháng)時(shí)間停機的客戶(hù)，這種容災方式帶來(lái)的業(yè)務(wù)停機時(shí)間是不可接受的。針對這種情況，深信服和英方合作，推出跨平臺的數據容災方案，控制業(yè)務(wù)停機時(shí)間在10分鐘以?xún)龋芎玫亟鉀QAIX到X86平臺的長(cháng)時(shí)間業(yè)務(wù)中斷問(wèn)題。
場(chǎng)景四：原業(yè)務(wù)系統是物理環(huán)境，選擇容災到深信服企業(yè)級云平臺。
深信服和ROSE深度合作，支持物理機到虛擬機的雙機熱備，解決了物理環(huán)境容災到虛擬機環(huán)境。當物理機故障時(shí)，業(yè)務(wù)自動(dòng)切換到容災的虛擬化環(huán)境。當物理主機意外故障的情況下，可以在1分鐘以?xún)瓤焖倩謴蜆I(yè)務(wù)。
場(chǎng)景五：原業(yè)務(wù)系統是RAC或Always On集群部署，需要進(jìn)行容災部署。
深信服擁有專(zhuān)業(yè)的實(shí)施團隊（具備DBA專(zhuān)業(yè)認證），可以幫助用戶(hù)做RAC和Always On的集群部署，擴充節點(diǎn)到超融合平臺，保證業(yè)務(wù)無(wú)縫切換到超融合平臺。
場(chǎng)景六：原業(yè)務(wù)系統本身軟件架構上無(wú)法集群部署，需要進(jìn)行容災部署。
針對EAS銀企平臺核心業(yè)務(wù)，傳統的HA無(wú)法實(shí)現業(yè)務(wù)的快速恢復，中斷時(shí)間用戶(hù)無(wú)法接受。深信服使用rosereplicator方案，可以解決單業(yè)務(wù)的高可靠性，保證業(yè)務(wù)在出現單節點(diǎn)故障的情況下，快速恢復。該方案已經(jīng)得到了金蝶EAS總部的合作認證。
場(chǎng)景七：不具備容災條件只需數據備份。
HCI超融合支持虛擬機級別的數據備份、通過(guò)CDP或虛擬機的備份，來(lái)做到數據的異地備份。只需簡(jiǎn)單的部署和規劃就可以做好備份需求，不依賴(lài)于任何第三方方案和產(chǎn)品，真正做到簡(jiǎn)單易用。針對部分虛擬機備份個(gè)性化需求，比如：特定目錄、文件備份，深信服與英方、愛(ài)數、火星高科都有深度合作，提供整體容災備份解決方案。
寫(xiě)在最后
通過(guò)以上企業(yè)數據中心五殺場(chǎng)景介紹，是時(shí)候給關(guān)鍵業(yè)務(wù)系統上一道保險了，不怕一萬(wàn)只怕萬(wàn)一。只有做好充足的容災備份方案，當出現故障時(shí)才能從容地化險為夷，確保萬(wàn)無(wú)一失。深信服通過(guò)多場(chǎng)景容災方案打造，幫助每一位用戶(hù)保障核心業(yè)務(wù)的持續穩定可靠運行。
*關(guān)于深信服容災具體的技術(shù)細節和方案，歡迎聯(lián)系當地銷(xiāo)售或技術(shù)支持，深信服會(huì )為您提供詳細的咨詢(xún)和測試。
關(guān)于深信服云IT
用創(chuàng )新打造極簡(jiǎn)、穩定、高性能的云IT新架構，包含企業(yè)級云、桌面云、專(zhuān)屬云“三朵云”整體解決方案，致力于為政府及企事業(yè)單位提供從桌面到數據中心、從本地到云端、從私有云到混合云完整的云計算方案與服務(wù)，為數字化轉型構建穩固的基石，幫助用戶(hù)解放生產(chǎn)力，專(zhuān)注業(yè)務(wù)創(chuàng )新。
