业务连续性挑战

说明

灾难频发，灾难将损毁组织的基础设施、关键人员、信息系统及关键业务数据等重要
资产,直接威胁到组织业务的连续运作。如何应对灾难，作好准备好了吗？

传统数据中心到云环境，业务停机都会给公司带来巨大的经济损失和声誉影响。无论何时，客户都有业务连续性和数据保护的需求。
政府出台法规要求建设IT容灾系统，如：
- 政府发布法规要求所有电信运营商必须有容灾系统保护用户数据，且RTO(灾难恢复时间)应小于1小时。——哥伦比亚
- 先后发布了《关于做好重要信息系统灾难备份工作的通知》、《重要信息系统灾难恢复指南》等重要文件，从制度和法规上明确了灾难备份和恢复的重要性。——中国
设备级故障，如硬盘损坏，存储设备组件损坏或者整个存储系统宕机等
数据中心级故障或者灾难，如数据中心长期电源故障、空调故障或者火灾，导致整个业务系统的瘫痪
区域性灾难，主要是指水灾、地震等区域性重大灾难，整个区域的IT相关系统瘫痪，而且有可能造成数据中心数据的永久性丢失。
为了预防不同的错误、故障、灾难，需要采用的容灾备份解决方案也不相同，如应对设备故障的本地的高可用性容灾方案，应对数据中心灾难而建的同城容灾数据中心，以及应对区域性灾难而建的异地容灾数据中心。

业务连续性的需求

业务连续性灾备面临的挑战

业务连续性定义

说明

业务连续性管理起源于上个世纪70年代的容灾恢复计划。在那个时代，灾难恢复的活动由数据处理经理来管理。在那个时候，如果出现大的故障或危机，中断是以天计算而不是小时计算的。金融组织，如银行和保险公司大都选择在另外一个远离主中心的地方存储备份磁带。恢复活动经常是由火灾、水灾、暴风或其他物理损坏引发的。
到了上个世纪80年代，曾出现了很多商业恢复中心，在共享设备上提供计算服务，但重点还在IT的恢复。到了上个世纪90年代，IT出现重大的革命，灾难恢复计划发展为业务连续性计划。

RTO和RPO说明

RTO（Recovery Time Objective）指灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。值越小表明业务中断时间越小。
RPO（Recovery Point Objective）指灾难发生后，系统和数据必须恢复到的时间点要求。值越小表明丢失的数据越少。
如何制定系统切换的RTO指标？
- RTO是业务系统对容灾切换时间的要求，通常由业务影响分析得出。另一方面，从容灾系统设计的角度来看，是当期容灾系统切换的时间，不能仅仅从存储层面考虑，而要从应用系统整体考虑，包括存储、数据库和应用等几方面，要以能接管业务的耗时为准。

持续性的国际标准

PTAM（Pickup Truck Access Method）卡车运送访问方式
- 1层：有数据备份，无备用系统（Data Backup with No Hot Site）
- 2层：有数据备份，有备用系统（Data Backup with Hot Site）
- 3层：电子链接（Electronic Vaulting）
  使用3层容灾解决方案的业务，是在2层解决方案的基础上，又使用了对关键数据的电子链接技术。
- 4应用程序层：应用程序开发时考虑到数据的复制。 RTO小时级，快照等
  4层方案中开始使用基于磁盘的解决方案。此时仍然会出现几个小时的数据丢失，但同基于磁带的解决方案相比，通过加快备份频率，使用最近时间点的快照拷贝恢复数据会更
  快。系统可在一天内恢复。
- 5层：交易的完整性（Transaction Integrity）
  5层除了使用4层的技术外，还要维护数据的状态 - 要保证在本地和远端数据库中都要更新数据。只有当两地的数据都更新完成后，才认为此次交易成功。生产中心和备用中心是由高速的宽带连接的，关键数据和应用同时运行在两个地点。
- 6层：少量或无数据丢失（Zero or little data loss）
  6层灾难恢复方案可以保证最高一级数据的实时性。适用于那些几乎不允许数据丢失并要求能快速将数据恢复到应用中的业务。此种解决方案提供数据的一致性，不依赖于应用而是靠大量的硬件技术和操作系统软件来实现的。
- 7层：解决方案与具体业务相结合，实现自主管理 (Highly Automated , Business IntegratedSolution)无需人工介入的自动站点故障切换功能
  7层灾难恢复方案在第6层的基础上，集成了自主管理的功能。在保证数据一致性的同时，又增加了应用的自动恢复能力，使得系统和应用恢复的速度更快、更可靠（按照灾难恢复流程，手工操作也可实现整个恢复过程）。

业务连续性解决方案概述

容灾等级说明

根据容灾效果，容灾系统分为数据级容灾、应用级容灾和业务级容灾。
数据级容灾：异地容灾系统数据是本地关键应用数据的一个副本，当本地系统发生灾难时，系统至少在异地保存有一份可用的关键业务的数据。
应用级容灾：是在数据级容灾基础上，在异地建立一套与本地生产系统相当的备份环境，包括主机、网络、应用、IP等资源均有配套，当本地系统发生灾难时，异地系统可以提供完全可用的生产环境。
业务级容灾：是全业务的灾备，要求具备全部的基础设施。其大部分内容是非IT系统（如电话、办公地点等），当大灾难发生后，原有的办公场所都会受到破坏，除了数据和应用的恢复，更需要一个备份的工作场所能够正常的开展业务。

建设容灾面临的挑战

容灾方案架构

BIA是从业务层面分析企业的业务连续性需求，在进行BIA分析前需要梳理电子政务的业务
- 考虑到政府事务的公开性、权威性，重点关切应用中断所造成的社会稳定、政府公信力、法规违反、业务范围这4方面的影响；影响等级划分为“低”、“中”、“高”3级，通过计算各业务影响值总和，作为各业务的中断影响综合值。以中断影响等级2（影响值5~8）作为采取灾备措施的门槛。
- 通过评估8个时间点（1h,4h,8h,24h,2d,3d,5d,10d）的业务中断影响变化情况，推导各项业务的MAO（最大可接受中断时间）。
- 分析应用的关联关系（包括应用支撑业务的状况、应用间的集成关系），分析推导出应用系统的灾难恢复需求（RTO&RPO）。
- 按照RTO、RPO，将电子政务应用系统的划分为4各灾难恢复等级，为灾难恢复策略制定、灾难恢复技术方案制定提供依据。
国标《信息系统灾难恢复规范》（GB/T 20988-2007），一级对应五级标准
社保中心：每日基础数据必须有一次完整的备份，核心系统RTO满足4小时

容灾建设的持续改善方法

华为业务连续性解决方案全景图

业务驱动的规划，定义最合理容灾目标，实现最佳投资。包括：梳理业务系统、制定业务中断影响评估标准、给出合适的容灾策略等。
基于华为多厂商集成能力，设计兼容现有设备的容灾方案，保护现有投资。华为提供从备份，数据级到应用级的完整容灾方案，匹配不同等级业务需求。
一键式自动化切换，降低容灾运维难度。即：
- 可视化日常管理与切换管理：通过DRM管理平台，日常运维与切换过程可视化，
  实时了解切换进度。
- 模拟切换演练：基于DRM平台进行模拟切换过程演练，降低运维演练成本。
- 一键式自动化切换：基于华为脚本库，实现服务器、数据库、DNS切换脚本化，
  所有动作脚本自动执行，操作一键化。
解决方案关键技术：
- 采用主备数据中心模式；350KM
- 主站点使用OceanStor 6800 V3/18K异构EMC/IBM/HP存储
- VMWARE SRM实现虚拟机同步
- Oracle Data Guard实现数据库同步
- 采用华为存储复制实现数据同步
- 采用Automic DRM软件实现容灾自动化管理
客户收益：
- 帮助客户一站式解决IT容灾建设问题，杜绝安全隐患
- 数据恢复双保险，提升数据保护等级
- 核心应用RTO低于2小时，RPO低于10分钟
- 实现存储的在线动态扩展，解决维护成本15%

业务连续性方案概述【9】相关推荐

BCP BIA DRP 灾后业务连续性方案简述
BCP 业务持续计划(Business Continuity Plan) BCP是为了防止正常业务行为的中断而被建立的计划. 当面对由于自然或人为造成的故障或灾难以及由此造成的财产损和正常业务不能正常 ...
如何创建高效的业务连续性计划
业务连续性计划概述了组织在面对灾难,无论是火灾.洪水或网络攻击时必须遵循的程序和指示.下面谈谈如何创造一个让你的业务幸免于这类事件的连续性计划的最佳机会. 我们很少在灾难要发生时提前得到通知.即便有一 ...
浅谈云化场景下的那些业务迁移基本流程设计与华为迁移方案概述
前言本文简单介绍云化场景下业务迁移的流程,主要从迁移的背景.概述.评估.方案的设计与实施以及最后的调优与验收的五大方面阐述迁移实施的基本流程,最后介绍华为的业务迁移解决方案以及华为业务迁移方案的特点 ...
CISSP复习笔记-第8章业务连续性与灾难恢复
CISSP复习笔记-第8章业务连续性与灾难恢复 8.1 业务连续性和灾难恢复业务评估(Business Assessment,BA) 风险评估(Risk Assessment):评估已存在的暴露 ...
多个应用SD-WAN实现业务连续性的方法——微云网络
因特网连接已经成为现代企业的基础.现在,几乎每一项业务都需要某种形式的联系,如果没有可靠.可靠的解决方案,企业就会面临严重的风险.事实上,大多数企业在没有网络连接的情况下只能维持几分钟. 所以,&qu ...
多重应用SD-WAN如何实现业务连续性—Vecloud
Internet连接已成为现代企业的基础.如今,几乎每个操作都需要某种形式的连接,如果没有可靠,可靠的解决方案,公司将面临严重的风险.实际上,大多数企业在没有连接的情况下只能持续几分钟. 因此,&qu ...
信息系统服务器备机,医院信息系统业务连续性讨论：双机热备、RAC还是x86一体机？...
来源:HIT专家网整理:小虫编者按: 五一劳动节,本是休息的日子.HIT专家网微信群的医院信息科主任们却围绕一个HIS双机热备及服务器宕机后的切换问题,展开了深入的讨论,其实 ...
浅析商业银行“业务连续性管理体系”的构建
当前世界所面临的风险有恐怖袭击.黑客. 网络侵袭.电脑病毒.自然灾害.大规模停电.罢工.环保.市场恶性竞争.企业倒闭等,近年来发生的"9.11"."SARS"事 ...
EMC业务连续性和容灾服务
容灾的方法论业务连续性服务集成方法论(Business Continuity Solution Integration,简称BCSI)是EMC通过对多年实施业务连续性和容灾服务的所积累的经验进行总结 ...

业务连续性方案概述【9】

文章目录

业务连续性挑战

说明

业务连续性的需求

业务连续性灾备面临的挑战

业务连续性定义

说明

RTO和RPO说明

持续性的国际标准

业务连续性解决方案概述

容灾等级说明

建设容灾面临的挑战

容灾方案架构

容灾建设的持续改善方法

华为业务连续性解决方案全景图

业务连续性方案概述【9】相关推荐

最新文章

热门文章