兩(liǎng)地三中心概念：

結合近年國(guó)内出現的大範圍自然災害，以同城雙中心加異地災備中心的“兩(liǎng)地三中心”的災備模式也随之出現，這(zhè)一方案兼具高可用性和災難備份的能(néng)力。

同城雙中心是指在同城或鄰近城市建立兩(liǎng)個可獨立承擔關鍵系統運行的數據中心，雙中心具備基本等同的業務處理能(néng)力并通過(guò)高速鏈路實時(shí)同步數據，日常情況下可同時(shí)分擔業務及管理系統的運行，并可切換運行；災難情況下可在基本不丢失數據的情況下進(jìn)行災備應急切換，保持業務連續運行。與異地災備模式相比較，同城雙中心具有投資成(chéng)本低、建設速度快、運維管理相對(duì)簡單、可靠性更高等優點。

異地災備中心是指在異地的城市建立一個備份的災備中心，用于雙中心的數據備份，當雙中心出現自然災害等原因而發(fā)生故障時(shí)，異地災備中心可以用備份數據進(jìn)行業務的恢複。

針對(duì)兩(liǎng)地三中心災備建設的需求，華爲賽門鐵克公司利用Symantec軟件的優勢結合自身的存儲開(kāi)發(fā)能(néng)力，設計了典型的建設方案，方案原理和組網如圖所示。

如圖，同城雙中心的應用切換，采用Symantec Veritas的VCS（Veritas Cluster Server）集群軟件來實現，生産中心主機和災備中心主機上都(dōu)需要安裝VCS。采用VCS監測本地雙機或集群狀态，并通過(guò)組件GCO（Global Cluster Option）在本地和遠程的集群之間進(jìn)行狀态監測。

在網絡層，同城雙中心之間采用光纖連接，保證雙中心之間較大的帶寬，以響應實時(shí)的業務數據需求，同城異地之間采用專網或IP廣域網即可實現，以節約成(chéng)本。同城雙中心的光纖采用波分複用（WDM）技術進(jìn)行建設，針對(duì)兩(liǎng)地隻有1條或2條光纖連接的場景，采用WDM方式，能(néng)夠虛拟出多條FC或GE聯絡，滿足兩(liǎng)地之間對(duì)業務和數據多重鏈路的需求。WDM技術能(néng)充分利用光纖的巨大帶寬資源，大幅度提高系統傳輸容量，降低傳輸成(chéng)本，因此在長(cháng)途和骨幹網的超大容量傳輸中得到了廣泛的應用。將(jiāng)WDM技術引入城域網、接入網，整個網絡就(jiù)會(huì)變成(chéng)無縫連接的整體，爲所有不同的業務提供支持和連接，因此城域網中WDM具有很大優越性。

在數據存儲層，部署虛拟存儲Oceanspace VIS6000或Oceanspace S5000/S6800E磁盤陣列，通過(guò)存儲的同步遠程複制功能(néng)將(jiāng)數據同步複制到災備站點。确保生産中心和災備中心的數據完全一緻。使用存儲的異步複制功能(néng)，將(jiāng)數據通過(guò)廣域網複制到遠端的災備站點，并且保證數據的完整性和可用性。遠端站點的作用主要是用來防止地理和自然災難，當同城的雙中心全部故障後(hòu)，可以确保在異地有一份完整的數據拷貝，用于後(hòu)續業務的恢複。

下面(miàn)介紹方案具體的數據備份及業務流程：

∙數據備份 

同城雙中心的數據采用同步複制，在同城災備中心建立一個在線更新的數據副本。當有數據下發(fā)到生産中心陣列時(shí)，陣列間的同步複制都(dōu)會(huì)同時(shí)將(jiāng)數據複制一份到同城災備中心。

同城災備中心與異地災備中心之間采用異步複制方式，定期將(jiāng)數據進(jìn)行複制備份，異步複制支持增量複制方式，可以節省數據備份的帶寬占用，縮短數據的備份時(shí)間。

∙災難檢測 

主機上的VCS-Global Cluster通過(guò)對(duì)資源組狀态的監控來判斷資源的可用性，包括數據庫資源組、網絡資源組等。資源組的狀态分online/offline/fault三種(zhǒng)，正常情況下生産中心在工作的時(shí)候資源組的狀态都(dōu)是online，而災備中心的資源組是offline狀态。每個資源組在online和offline的時(shí)候均可以指定運行程序或腳本，程序或腳本執行完成(chéng)後(hòu)資源組即完成(chéng)online或offline的過(guò)程。當檢測到生産中心有資源組出現fault狀态時(shí)，同城内生産中心同災備中心將(jiāng)進(jìn)行切換，以保證業務的連續性。

∙容災切換 

基于應用容災切換包括一系列的動作：停止災難節點的部件服務、切斷數據複制鏈路、建立數據容災基線、啓動容災節點的部件服務、通知前端設備進(jìn)行業務網絡切換。具體動作可以結合實際情況，通過(guò)腳本來定制。

∙恢複回切 

回切工作流程和切換流程原理是一樣(yàng)的，隻是因爲切換的時(shí)候是不确定觸發(fā)的、可能(néng)導緻業務受部分影響；而回切的時(shí)候通過(guò)人工确認，選擇最小影響的情況下執行操作（比如業務流量非常小的情況下，甚至暫停業務情況下），因此回切推薦采用的是手動切換模式。

應用級容災采用的是自動切換還(hái)是手動切換，用戶可以在部署時(shí)通過(guò)修改主機集群軟件的切換配置實現。

∙同城範圍有效保證了數據的安全性和業務連續性； 

∙異地複制數據根據災難情形，盡可能(néng)降低數據丢失機率； 

∙同城雙中心爲同步複制，數據實時(shí)同步，RPO=0； 

∙異地無距離限制，保證數據一緻性，保證了數據的有效保護； 

∙異地容災帶寬要求低，先進(jìn)的複制機制提高帶寬利用率。 

災備示意圖