智网技术白皮书(2)

业务应急系统 技术白皮书

1 前言

随着计算机应用的迅速普及和互联网的广泛应用，各类信息系统安全持续运营问题日益突出，诸如病毒感染破坏、黑客攻击、误操作破坏、硬盘故障、人为破坏等安全问题，往往造成系统失常、文件损坏、文件丢失事故，更有甚者会引起数十台至数百台主机系统崩溃，乃至所有系统信息和用户数据丢失等严重后果！一旦发生数十台甚至数百台主机系统和环境的重装，则短时间内难以恢复运营, 而停止运营会造成比较重大的、有时是不可挽回和难以估量的损失。

根据调查，信息系统可能遭遇的各类灾难中，有9％是硬件级别的故障，例如：主板、RAID控制器、网卡、电源、内置/外置存储等设施出现问题，还有高达91%的灾难成因是“软”错误，例如：数据误删除、黑客/病毒攻击、系统崩溃、打补丁造成不稳定等等。磁带备份、基于磁盘的备份、Cluster/HA等传统的数据保护机制对于上述灾难都只能提供有限的保护。

信息系统是日常业务工作正常运行的关键要素，具有十分重要的作用。因此有必要针对信息系统目前的运行模式加以调整，增加相应的保护措施，以防止上述问题的出现。

为保证业务连续正常运行，很多安全手段被采用。传统的安全保障体系，大多基于防火墙、IDS、防病毒等技术构建单纯的防御体系，存在着较大的缺陷，如：对未知的攻击难于防范；对已知病毒采用对比法进行处理，清除病毒导致系统不可预见风险，对未知病毒无法及时应对。传统的

第1页

业务应急系统 技术白皮书

保护模式成本高，恢复时间长，难以满足业务连续性的要求，因此，必须采用新的保护手段弥补上述缺陷。

综上，我们开发出“业务应急系统”。集数据存储、数据复制、网络启动、虚拟化容灾、连续数据保护等多项技术，为业务系统提供从系统到应用到数据的全方位保护和快速恢复。

智网业务应急系统（以下简称BES），是一套保障业务持续性的容灾方案，可保证在业务系统发生灾难后，仍可迅速恢复对外提供服务。

保护系统和数据，瞬间恢复业务系统运行

第2页

业务应急系统 技术白皮书

2 容灾基础

随着信息化的不断推进，业务对IT系统的依赖度越来越高，IT系统的持续运行，以及IT系统中数据的安全性，已经是对IT运维风险控制产生重大影响。而容灾正是这样一门技术和方案，它可提供一个防止IT系统遭受各种灾难影响破坏的保护系统，为IT系统的持续运行和数据安全提供一道保护屏障。

2.1 容灾指标

衡量容灾方案有两个主要技术指标：恢复点目标（RPO）和恢复时间目标（RTO），其中 RPO用于衡量容灾方案可导致数据的丢失量，RTO用于衡量容灾方案的灾难恢复时间。RPO与RTO越小，系统的可用性就越高，容灾方案就越具有优势。

2.1.1 恢复点目标（RPO）

RPO（Recovery Point Objective），是以时间为单位，即在灾难发生时，系统和数据必须恢复到的时间点要求。RPO标志系统能够容忍的最大数据丢失量。系统容忍丢失的数据量越小，RPO的值越小。

第3页

业务应急系统 技术白皮书

2.1.2 恢复时间目标（RTO）

RTO（Recovery Time Objective），是以时间为单位，即在灾难发生后，业务系统功能从停止到必须恢复的时间要求。RTO标志系统能够容忍的服务停止的最长时间。系统服务的紧迫性要求越高，RTO的值越小。

2.2 容灾与备份的关系

备份是指用户为应用系统产生的重要数据复制多份拷贝，以提高数据的安全性，而容灾则是为应用系统提供一份或多份相同的容灾系统，以提高系统的可持续性。因此，备份与容灾所关注的对象有所不同，备份关注数据的安全，是数据保护，容灾关注业务应用的安全，是系统保护。备份最多表现为通过备份软件将数据保存到备份介质上；容灾则表现为通过高可用方案将两个系统站点连接起来。

2.3 容灾的等级

容灾从保护范围上来划分，可以分为两个级别，分别是数据级别和业务级别。

数据级别容灾的关注点是数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。其中，较低级别的数据容灾方案仅需利用备份

第4页

业务应急系统 技术白皮书

软件实现数据异地备份，达到数据级别容灾的效果；而较高级的数据容灾方案则是依靠数据复制工具，例如卷复制软件，或者存储系统的硬件控制器，实现数据的远程复制。

业务级别容灾是在数据级容灾的基础上，把业务系统也复制一份到容灾站点。业务级别容灾能提供可持续的业务服务，让用户业务的服务请求能够透明地继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠、安全。

第5页

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库智网技术白皮书(2)在线全文阅读。