《BOSS容灾建设策略.doc》由会员分享，可在线阅读，更多相关《BOSS容灾建设策略.doc（3页珍藏版）》请在三一办公上搜索。
1、BOSS容灾建设策略摘要:首先简要介绍了内容的相关概念.主要的衡量指标以及容灾建设所涉及的各种因素,然后着重探讨了BOSS容灾建设的策略及其演。关键词：BOSS 容灾 RPO RTO为了增强业务支撑系统抵御灾难的能力，保证业务的连续性，许多电信运营公司都在紧锣密鼓地进行BOSS容灾建设。1 容灾概念从广义上讲，任何提高系统可用性的工作都可称之为容灾。容灾的目的就是要保证业务的连续性。容灾中心建设就是通过在异地建立和维护一个生产中心的备份系统，利用地理上分离来提高业务系统对灾难性事件的抵御能力，灾难发生后，容灾中心能够迅速接管或承担主用生产中心所运行的业务。 衡量容灾系统地狱灾害的能力有两个主要
2、指标：RPO（Recovery Point object）和RTO(Recovery Time Object).其中，RPO代表当灾难发生后业务系统所能容忍的数据丢失量，而RTO则代表灾难发生后所能容忍业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间。不同行业，同一行业的不同业务对RPO和RTO指标的要求不一样，RPO与RTO越小，系统的可用性就越高，业务系统地狱灾难的能力就越强，当然需要的投资也越大。 在建设容灾系统是需要进行全面的系统分析，进而确定容灾策略，形成容灾方案。建设容灾系统时所需要进行的分析只要包括业务风险分析，灾难发生时所要求的恢复速度的、和投资效
3、益分析等。（1） 业务系统风险分析。业务系统分风险分析就是有针对性地找到可能影响业务系统安全的灾难因素、影响程度和影响范围，即找出容灾系统要“容什么”。业务支撑系统的停顿可以分为计划内停顿和计划外停顿。导致业务系统计划内停顿的因素主要包括：有计划地进行应用软件升级改造、数据中心整合或迁移、系统测试；导致业务系统计划外停顿的因素主要包括：自然灾害、硬件故障、软件故障、传输网络故障、人为因素及其他因素。（2） 容灾系统对业务系统的影响分析。容灾必定包含一个数据传输和复制的过程。容灾系统需要从生产系统获取数据，必然会对生产系统的性能产生影响。对于处理数据最大、性能要求高或者正运行在高负荷状态下的业务
4、系统，必须认真分析和评估容灾系统上线后对生产系统性能的影响。比如一个采用同步数据复制技术的容灾解决方案，如果容灾备份中心与生产业务中心距离过远，就需要考虑数据传输时延对业务系统I/O性能下降的就越厉害。另外，容灾系统上线后，需要对容灾系统的有效性进行检查。有些容灾系统解决方案可能要求在业务系统中心中断后才能进行容灾系统的有效性检查，这样势必会影响业务系统的正常运行。（3） 灾难发生时所要求的恢复速度。灾难发生时所要求的恢复速度灾难发生时所要求的恢复速度分析就是要分析业务系统停顿后可能对用户和企业造成的影响和损失，进而确定容灾所要达到的RPO和RTO指标。通常容灾系统抵御风险的能力超强，所需要投
5、入的资金就越多。（4） 投资效益分析。这就是要容灾系统所要求达到的容灾能力和容灾系统建设所需要投入的资金之间做一个综合的分析和权衡，找到一个平衡点，力争做到既保证业务系统的连续性又取得投资效益的最大化。 需要特别指出的是，容灾是一项系统工程，除了需要一定的技术保障外，还要建立相关制度、制定流程、明确组织架构等，以达到保证业务连续性的目的。2 BOSS 容灾建设BOSS是一个24h持续为用户提供服务的业务系统，业务的连续性要求很高。在进行BOSS容灾建设时要从客户的感知出发，以坚持为客户提供及时、准确和高质量的服务为原则，在进行全面系统分析的基础上形成正确的容灾策略，确定演进路线，进而制定出最合
6、适的BOSS容灾建设方案。21 BOSS的风险分析 图1所示为一般情况下BOSS所面临的风险分析，从灾难发生的概率和灾难发生后的影响程度对灾难进行了划分。从图1中可以看出，来自内部人为操作故障和软硬件故障是最有可能发生的，起影响程度也较为严重，而来自外部的供电系统瘫痪、机房遭到、结构性破坏的可能性也存在。图1中阴影部分标示的是BOSS系统所面临的主要风险因素，应该有针对性的着重分析。 BOSS按照所处理业务的类型一般可以分为营业、计费、账务、采集、客服、信用、统计和结算等多个子系统，各个子系统对于业务连续性的要求是不一样的。不同子系统的业务停顿给用户和企业带来的影响和损失不同，在确定BOSS容
7、灾系统的RPO、RTO指标时，要做针对性分析。通常BOSS中的营业、计费、账务、采集、客服子系统的RPO和RTO指标要求就比较严格，业务的恢复时间通常要求小于2 h；其他子系统的RTO和RPO指标要求则可以相对宽松一些。在分析容灾系统对BOSS生产系统的影响时，要求容灾系统运行时不能对生产系统有较大影响，不能造成生产系统的性能有明显降低，也不能对生产系统业务连续性产生影响。BOSS是一个非常庞大而复杂的系统，起容灾建设需要非常大的资金投入，如何保证所投入的资金能发挥最大的价值，这也是BOSS容灾系统在建设和系统演进时要充分考虑的。待添加的隐藏文字内容222 BOSS容灾策略及演进 通过对BOS
8、S容灾建设进行系统分析后，制定容灾系统策略及确定容灾演进路线的工作主要就是决定以下5个关键环节：容灾的半径有多大、选用什么样的容灾还是全业务容灾、同级容灾还是降级容灾、主备中心还是双中心。 决定容灾半径就是要选择进行同城异地容灾还是异城容灾，决定的关键因素有业务要求的RTO和RPO指标、技术因素和资金投入。容灾级别主要分为数据级、应用级、和业务级。数据级容灭是仅将生产中心的数据完整的复制到容灾中心的复制方法，是比较低级的容灾方式。仅限于部分非关键业务。应用级容灭是在数据级容灭基础上进一步实现应用的可用性，确保业务可以快速恢复。业务级容灾是生产中心与容灾中心对业务请求同时进行处理的容灾方式。能够
9、确保业务持续可用，但投资很高。BOSS荣在目前可以以应用级容灾为主，部分非关键的业务采用数字级容灾。 在以应用级容灾为主的前提下，容灾可以进一步分为关键业务容灾和全业务容灾。BOSS所支持的关键业务是指营业，计费，帐务，采集和客服等实时性高，客户感知度强，业务停顿后对用户和企业影响程度大的业务；非关键业务主要是指结算和统计等实时性要求比较低，客户感知度较弱，业务停顿后影响程度较小的业务。关键业务容灾是仅针对BOSS的关键业务进行容灾，投资较小；全业务容灾不仅要完成BOSS所有的关键业务的容灾，还要针对非关键业务进行容灾，投资也比较大。 根据容灾的规模和容灾系统的处理能力可以分为降级容灾和同级容
10、灾。降级容灾的容灾中心处理能力和性能等方面都不如生产中心，通常为生产中心70%以上，而同级容灾中两中心的处理能力和性能基本相同。通常，从业务发展对系统能力的需求和工程实施角度的出发，可先建设能力超过原生产中心的系统作为主中心，然后在将原生产中心改造为容灾中心，实现降级容灾。 从运营模式来看按照容灾中心与生产中心之间的关系可分为主备中心方式或双中心方式。在主备中心运营模式下生产中心承担主要生产任务，容灾中心则主要承担容灾功能，也可以辅助承担部分实时性不强的生产任务功能，如承担软件开发，性能测试，业务培训，部分统计分析等，以有效分担生产中心的负荷，充分利用系统资源。在双中心模式下，两个中心均承担生
11、产任务，实行负荷分担，互为容灾，两个中心承担的任务可以按照BOSS功能或用户归属地域划分。对这两种模式可以从设备投资回报，资源利用率，管理维护等方面分析对比，通常主备模式实现起来相对容易一些，双中心模式实现起来相对复杂一些。笔者认为，双中心模式的投资回报率更高，从长期来看，双中心模式热别是全业务双中心应用级容灾应该是BOSS容灾比较理想的选择。 图二所示为应用级容灾的前提下BOSS容灾建设的演进路线。从图二中可以看出，从应用级关键业务主备中心降级容灾到应用级全业务双中心同级容灾，建设的成本和实施的难度逐渐增加。3 结束语 BOSS容灾建设不仅仅是建设一个项目，而是建设一种抵御风险的机制，是一项系统工程，不能一蹴而就，也不时一劳永逸的。形成容灾策略，确定容灾演进路线，制定容灾方案只是其中的一部分工作，还需要进行相关制度的建设，流程的制定，人员及组织架构调整等工作。
