企業(yè)網(wǎng)絡(luò)系統(tǒng)信息服務(wù)的可用性

2013-12-12 10:21:31 電力信息化　點擊量：評論 (0)

摘要：本文介紹了可用性與高可用性的基本概念，分析了網(wǎng)絡(luò)系統(tǒng)可用服務(wù)設(shè)計的關(guān)鍵在于準確分析服務(wù)的可用性需求問題，通過網(wǎng)絡(luò)信息系統(tǒng)服務(wù)可用性實例，對網(wǎng)絡(luò)信息系統(tǒng)服務(wù)設(shè)計方法和應用技術(shù)進行了探討。0、引言

無
由于磁盤被復制 , 因此沒有數(shù)據(jù)丟失
秒一小時
通過廣域自動故障冗余和復制 , 應用程序和數(shù)據(jù)在新建數(shù)據(jù)中心自動恢復
天一周
系統(tǒng)正常運行,但沒有(或少有)備份數(shù)據(jù)中心
小時一天
需要停機 , 切換回初始據(jù)中心或新建數(shù)據(jù)中心

·假設(shè)恢復數(shù)據(jù)中心做好適當設(shè)置 , 災難的恢復時間是恢復最近一次備份并重新啟動應用程序所需的時間。同時還應當把數(shù)據(jù)中心的客戶重新連接到恢復中心 , 但該操作相對于恢復備份而言 , 并不會占用太多的時間 , 并且可以和恢復同時完成。
·再假設(shè)恢復數(shù)據(jù)中心的配置能夠完全接管主要數(shù)據(jù)中心的功能 , 沒有降級運行的時間段 , 但是 , 與前面案例類似 , 企業(yè)必須在恢復點和故障發(fā)生時間點之間沒有數(shù)據(jù)更新的情況下運行 ( 從上次備份到災難發(fā)生的數(shù)據(jù)已經(jīng)丟失 )。從商業(yè)角度來看 , 企業(yè)的運行會降級 , 并且可能持續(xù)不確定的一段時間。
·當被毀的數(shù)據(jù)中心恢復正常運行 , 或者企業(yè)已經(jīng)建立起一個備用數(shù)據(jù)中心時 , 大概需要計劃內(nèi)停機 , 以便將運營從恢復中心轉(zhuǎn)回到主要站點。如果恢復中心成為永久性數(shù)據(jù)中心 , 就不需要計劃內(nèi)停機。
對于這個案例 , 我們假設(shè)較好保護的系統(tǒng)能夠?qū)⑺年P(guān)鍵數(shù)據(jù)同步復制到災難中幸存的恢復站點。并且假設(shè)應用程序的故障冗余是自動的 , 這樣恢復站點的應用程序啟動就可以做到:
·迅速。
·最少的人工介入。
·使用最新復制的數(shù)據(jù)。
對于做好毀壞整個數(shù)據(jù)中心的災難應對準備的保護較好的系統(tǒng) , 發(fā)生故障時 , 系統(tǒng)組件的恢復情況如下:
·無論數(shù)據(jù)是同步復制還是異步復制 , 恢復點都應當與災難發(fā)生時間點重合或非常接近。采用同步復制的系統(tǒng) , 主數(shù)據(jù)中心的每一次數(shù)據(jù)更新都同步復制到恢復站點。采用異步復制的系統(tǒng) , 數(shù)據(jù)的復制更新稍微滯后 , 因此一小部分數(shù)據(jù)可能丟失。數(shù)據(jù)中心的災難恢復策略必須考慮這種可能性。
·恢復時間包括在恢復站點檢查文件和數(shù)據(jù)庫的完整性、必要時重播日志、啟動應用程序以及連接客戶所需要的時間。根據(jù)應用的數(shù)量和復雜程度 , 以及數(shù)據(jù)被災難破壞的情況 , 恢復時間可能需要幾分鐘或者長達數(shù)小時。
·降級運行時間和主要數(shù)據(jù)中心服務(wù)中斷的時間一樣長。假設(shè)恢復站點設(shè)置了足夠的備用硬件和軟件,能夠以通常的性能水平執(zhí)行主要數(shù)據(jù)中心的功能,并且對客戶的服務(wù)不會降級。降級是企業(yè)承受住又一次災難襲擊或者災難事件相關(guān) "余震"的能力。
·在這種類型的大多數(shù)實例中,企業(yè)最終要安排計劃內(nèi)停機,以便應用能夠從恢復站點遷移回主要數(shù)據(jù)中心或被毀主要數(shù)據(jù)中心的替代站點。一般情況下,這種遷移需要精心規(guī)劃,以便最大限度減少所引起的信息服務(wù)中斷或業(yè)務(wù)影響。