机房运行维护服务方案(可编辑Word版).docx
《机房运行维护服务方案(可编辑Word版).docx》由会员分享,可在线阅读,更多相关《机房运行维护服务方案(可编辑Word版).docx(25页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、机房运维服务方案(最新可编辑Word版)本次运行维护服务范围,包括机关1个数据中心机房和基层单位 7个机房的电气系统、空调系统、消防系统、防雷接地系统、环境监 控系统和综合布线系统等的机房与机房基础设施维护;路由器、交换 机、通信设备、传输设备和传输链路等网络设施维护;服务器、磁盘 阵列、云服务平台及相关计算设备和存储设备等计算与存储设施维 护;指挥中心办公楼范围的大屏显示设备、音频设备、视频设备、管 控设备、报警设备、调度设备以及操作终端、会议系统和视频点名系 统等指挥调度设备维护;指挥中心办公楼范围内的视频监控系统、广 播系统、对讲系统、报警系统、出入口系统、安检系统、门禁系统等 安防设施
2、维护;防火墙、网闸、漏洞扫描设备、入侵检测设备、防病 毒网关、加密卡、USB Key等信息平安维护;设备故障处理;系统应 急及优化方案服务;提供重大会议、法定三天及以上节假日的双保障 服务(远程保障+现场驻场服务);培训及技术指导;信息平安服务。1.1服务目标对机房信息系统相关的设备与机房基础设施、网络设施、计算与 存储设施、指挥调度备设、安防设施、信息平安、培训、故障处理等 运行服务,保证用户现有的信息系统的正常运行,降低整体管理本钱, 提高网络信息系统的整体服务水平。同时根据日常维护的数据和记 录,提供用户信息系统的整体建设规划和建议,更好的为用户的信息 化开展提供有力的保障。用户信息系统
3、的组成主要可分为两方面:硬件设备和软件系统。 硬件设备包括网络设备、平安设备、主机设备、存储设备等;软件设 备可分为操作系统软件。通过运行维护服务的有效管理来提升用户信息系统的平安,协保 了灾难,如火灾、盗窃和地震等灾难时,这些备份磁盘也随之销毁, 所存储的磁盘备份也起不到任何容灾功能。双机热备的备份方式面对灾难各大容灾厂商首先所提出的容灾解决方案就是双机热 备技术。双机热备技术是基于应用切换的原理即整个容灾系统由两套 业务系统和共享一个存储阵列所构成。一但主服务器出现异常或故 障,备份服务器立刻接管主服务器的应用。也就是目前通常所说的 active/standby方式,主要通过纯软件切换的方
4、式实现双机容错。 因为两台服务器共享一个磁盘阵列上的数据,所以当磁盘损坏的时候 就造成两台服务器都不可用,这样就达不到容灾的效果。而且通过纯 软件来切换的话存在误切换的情况,就是当主服务器还是正常的时候 就把业务系统的连接切换到备用服务器上,这就会造成业务系统的暂 时停顿等问题。双机双存储双机双存储即在双机热备的基础上增加一套存储,实现应用层的 切换和底层数据的不间断复制。其工作原理与双机热备类似。数据库 假设要能够正常启动,必会先检测其数据文件,日志文件,控制文件等 一系列文件的完整性,才可以正常启动。对于双机双存储的存储层复 制来说是文件层复制,他们无法做到检测数据的一致性,一旦双机双 存
5、储发生的是逻辑错误时,无论是主服务器还是备用服务器都将无法 启动。容灾不是备份真正的数据容灾就是要防止传统冷备份的先天缺乏,它能在灾难 发生时,全面、及时地恢复整个系统。容灾按其容灾能力的高低可分 为多个层次,例如国际标准SHARE78定义的容灾系统有七个层次:从最简单的仅在本地进行磁盘备份,到将备份的磁盘存储在异地,再 到建立应用系统实时切换的异地备份系统,恢复时间也可以从几天 到小时级到分钟级、秒级或0数据丧失等。1. 5. 2灾备方案的关键指标RTO (Recovery Time Object )RTO即恢复时间目标:是指“将信息系统从灾难造成的故障或瘫 痪状态恢复到可正常运行状态,并将
6、其支持的业务功能从灾难造成的 不正常状态恢复到可接受状态”所需时间,其中包括备份数据恢复到 可用状态所需时间、数据处理系统切换时间、以及备用网络切换时间 等,该指标用以衡量容灾方案的业务恢复能力。1.1.1 RPO (Recovery Point Time)RPO即数据恢复点目标:是指业务系统所允许的灾难过程中的最 大数据丧失量(以时间来度量),这是一个与数据备份系统所选用的 技术有密切关系的指标,用以衡量灾难恢复方案的数据冗余备份能 力。1.1.2容灾半径是指生产中心和灾备中心之间的直线距离,用以衡量容 灾方案所能防御的灾难影响范围。显然,具有零RT0、零RPO和大 容灾半径的灾难恢复方案是
7、用户最期望的,但受系统性能要求、适用 技术及本钱等方面的约束,这种方案实际上是不大可行的。所以,用 户在选择容灾方案时应该综合考虑灾难的发生概率、灾难对数据的破 坏力、数据所支撑业务的重要性、适用的技术措施及自身所能承受的 本钱等多种因素,理性地作出选择。1.1.3 常见的备份策略备份策略描述Full Backup 完全备份是每次对系统进行完全的备份。当数据发生数据丢 失灾难时。完全备份所需要的时间最长和消耗的磁 带最多,但恢复时间最短和操作最方便。Incremental Backup 增量备份是备份上一次全备份或者增量备份系统发生改变的 数据。这种备份策略的优点时节省了磁带空间,缩 短了备份
8、时间。其缺点在于当灾难发生时,数据的 恢复比拟麻烦而且可靠性比拟差。其中任何一盘磁 带出现问题都会影响之后的磁带恢复。Differential Backup 差量备份是备份上一次全备份后到系统发生改变过的文件。 其优点是无需要每天对系统做完全备份,备份所需 要时间短并且节省了磁带空间。它的灾难恢复也很 方便。系统管理员只需要全备份和增量备份的介质 就可以进行系统的恢复。Synthetic Backup 合成备份是当备份窗口较短时进行。在进行合成备份的时候, 会从完全备份、增量备份和差量备份中读取信息, 然后创立一个新的完全备份。这种完全备份可以离 线进行且网络还是在继续使用,不会降低系统性能
9、或者阻碍网络中的用户。 差异增量备份(Differential Incremental Backup): 此备份主要在于每次备份的内容是从上次0级或I级备份以来发生改 变的内容。下 累积增量备份(Cumulative Incremental Backup ):此备份 主要在于每次备份的是从上次0级备份以来发生改变的内容。容灾的核心问题 容灾适应性指的是容灾系统在实施和使用的过程中对原有的生产系统、硬件 系统、网络系统的影响,有的容灾系统可能需要冻结原有的生产系统 的情况下进行数据的复制,有点容灾系统可能要对硬件、网络环境进 行改造,改造成系统所要求的条件。这些对改造对原有的系统和数据 都存在一
10、定的风险性。容灾可见性指的是容灾系统的容灾效果是不是可见、可查询的。有的容灾系 统的容灾效果要等灾难发生之后,备用系统恢复之后才能验证是不是 真做到了数据零丧失的效果。如果数据复制失败不能马上反响出来同 样达不到容灾的效果。所以容灾系统的核心问题:能否构建一个绿色 容灾系统,在实施和使用过程中不会影响原生产系统,无需改造硬件 和网络环境,其容灾结果的好与坏又实时可见、可验证。1.1.4 容灾的实现方式通常,应用服务器通过SAN访问存储资源。针对SAN共享存储模 型进行了进一步的细化,把SAN存储分为:应用层文件/记录层块管理物理存储设备如下列图所示。SNA共享存储模型-因此,可以从文件/记录层
11、、块管理层来实现容灾。根据容灾的 发起端来进行划分,容灾可分为:数据库级容灾:基于数据库的容灾技术传输的是SQL指令或者重作日志文件。下卷管理级容灾:基于主机卷管理软件的容灾技术可以选择同步或者异步复制方式。存储目标数据的逻辑卷不能被业务系统所使 用,属于冷容灾方式。网络级容灾:网络级容灾主要是指基于虚拟存储技术的容 灾。存储设备级容灾:通过存储控制器实现的设备级数据远程 镜像或复制是传统容灾方式中最高效最可靠的方式。基于磁盘系统 的同步数据复制功能可实现异地数据的容灾。1.5. 6异地容灾技术远程镜像技术远程镜像技术是在主数据中心和备援中心之间的数据备份时用 到。远程镜像又叫远程复制,是容灾
12、备份的核心技术,同时也是保持 远程数据同步和实现灾难恢复的基础。远程镜像按请求镜像的主机是 否需要远程镜像站点确实认信息,又可分为同步远程镜像和异步远程 镜像。同步远程镜像(同步复制技术)是指通过远程镜像软件,将本地数 据以完全同步的方式复制到异地,每一本地的I/O事务均需等待远程 复制的完成确认信息,方予以释放。同步镜像使远程拷贝总能与本地 机要求复制的内容相匹配。当主站点出现故障时,用户的应用程序切 换到备份的替代站点后,被镜像的远程副本可以保证业务继续执行而 没有数据的丧失。但它存在往返传播造成延时较长的缺点,只限于在 相对较近的距离上应用。异步远程镜像(异步复制技术)保证在更新远程存储
13、视图前完成向本地存储系统的基本I/O操作,而由本地存储系统提供给请求镜像主机的I/O操作完成确认信息。远程的数据复制是以后台同步的方式进行的,这使本地系统性能受到的影响很小,传输距离长(可达1000 公里以上),对网络带宽要求小。但是,许多远程的附属存储子系统 的写没有得到确认,当某种因素造成数据传输失败,可能出现数据一 致性问题。为了解决这个问题,目前大多采用延迟复制的技术,即在 确保本地数据完好无损后进行远程数据更新。互连技术早期的主数据中心和备援数据中心之间的数据备份,主要是基于 SAN的远程复制(镜像),即通过光纤通道FC,把两个SAN连接起来, 进行远程镜像(复制)。当灾难发生时,由
14、备援数据中心替代主数据中 心保证系统工作的连续性。这种远程容灾备份方式存在一些缺陷,如: 实现本钱高、设备的互操作性差、跨越的地理距离短(10公里)等, 这些因素阻碍了它的进一步推广和应用。虚拟存储在有些容灾方案产品中,还采取了虚拟存储技术,如西瑞异地容 灾方案。虚拟化存储技术在系统弹性和可扩展性上开创了新的局面。 它将几个IDE或SCSI驱动器等不同的存储设备串联为一个存储池。 存储集群的整个存储容量可以分为多个逻辑卷,并作为虚拟分区进行 管理。存储由此成为一种功能而非物理属性,而这正是基于服务器的 存储结构存在的主要限制。虚拟存储系统还提供了动态改变逻辑卷大小的功能。事实上,存 储卷的容量
15、可以在线随意增加或减少。可以通过在系统中增加或减少 物理磁盘的数量来改变集群中逻辑卷的大小。这一功能允许卷的容量 随用户的即时要求动态改变。另外,存储卷能够很容易的改变容量, 移动和替换。安装系统时,只需为每个逻辑卷分配最小的容量,并在 磁盘上留出剩余的空间。随着业务的开展,可以用剩余空间根据需要扩展逻辑卷。你也可以将数据在线从旧驱动器转移到新的驱动器上, 而不中断服务的运行。1.5. 7灾难恢复级别j第搬的基础上用电子链路取代了卡车 进行数据的传送。J第1级+热备份中心(有硬件和网络设Ir备支持关键应用):;实现0数据丢暮,被认为是灾难恢复L的最高级别。J,而而急而赢而履一编展丽就疏至I性和
16、一致性。1国家信息系统灾难恢复规范中根据数据备份系统、备用数据 处理系统、备用网络系统、备用基础设施、技术支持、运行维护支持、 灾难恢复预案这七个要素的不同要求,把灾难恢复分为6个级别:I第6级:数据零丧失和远程机群支持第4级:电子传输和完整设备支持第4级:电子传输和完整设备支持第5级:实时数据传输及完整设备支持第3级:电子传输和局部设备支持 第2级:备用场地支持第1级:基本支持蔽益福施瓦旃不雁而)F数据用卡车运送方式存储在异地。1.6容灾建设方法容灾建设工程和业务连续性工程与用户的业务要求、应用现状密 切相关,并涉及众多技术和产品以及繁多的供应商,因而属于建设复 杂、风险较高的工程之一。为降
17、低工程风险,保证容灾中心建设的成 功,选择有经验的合作伙伴、并且有成熟实用的方法论指导对信息中 心容灾建设非常重要。规划一一科学的规划是工程成功的前提。规划阶段需要对企 业的IT系统现状进行评估分析,根据企业的业务开展的要求明确进 行需求定义,从而在确定的需求基础上选择合适的技术,进行技术架 构设计,选择合适的技术方案并采购相应的产品。建设一一本阶段主要是进行技术平台建设(包括整合、数据迁移等)、测试,建设完整的“灾难恢复计划(DRP)”或“业务连续 性计划(BCP)”。在科学、合理的规划前提下,建设阶段将相比照拟有序。管理一一对容灾建设工程或业务连续性工程而言,建设了容灾 技术平台及相关的人
18、员、流程要求仅仅是开始,而不是结束,必须定 期更新、维护确保能够满足不断变化的业务开展要求。贯穿“规划、建设、管理”三个阶段的是“工程管理和服务集成 能力”。容灾或业务连续性建设涉及的技术和产品非常广泛,针对不 同的业务应用也可能采用不同的技术方案,这些方案来自不同的厂 商;由于业务的相互关联,不同的技术方案之间也存在密切的联系, 甚至相互依赖。同时,在容灾建设过程中,将有多方供应商提供服务 支持,能够协调多方关系,对工程实施进度及质量进行统一控制,对 多方服务进行集成调度是“工程管理和服务集成”的重要工作,也是 保证工程按时完成并保证质量的重要因素。1.6. 1容灾模式将根据工程启动前期的“
19、现状评估、业务需求分析”等结果,可 以沉着灾层次、容灾范围、运营方式、容灾规模等多角度进行综合分 析,得出适用于用户容灾要求的容灾模式和运营方式。1.6. 2容灾层次根据业务恢复时间的长短可以将容灾建设划分为不同的层次:只做数据的灾难保护,仅能保证数据的完整性,此类业务在 容灾中心只需要配置存储平台,实现数据的远程复制和存储即可。这 种方式可以降低投资,但业务恢复时间很长(一般在3天以上)。数 据的灾难保护是仅将生产中心的数据完整地复制到容灾中心的容灾 方式。数据的灾难保护是异地容灾的最低级形式,也是最基本的方式, 是实现更高级容灾方式的基础。在灾难发生时,仅有数据的灾难保护无法保证业务的连续
20、性,仅可以保证数据是可用的,假设技术策略选择得当,可以保证业务数据的 完整性。采用这种模式有以下特性:业务恢复速度较慢,通常情况下RT072小时业务恢复难度大,需要新增设备实现技术难度比拟低运行维护本钱较低投资比拟节省除数据的灾难保护外,实现应用的高可用,确保业务可以快速恢 复。容灾系统的应用不改变原有的业务处理逻辑,是对生产中心系统 的基本复制。这种方式有以下特性:业务恢复速度较快,通常情况下RTO小于24小时,也可以达 到几小时级别业务恢复过程相对简单实现技术难度比拟高运行维护本钱较高,如:增加软件版本管理、软件部署、维 护人员等投资比拟高1.6.3 容灾范围根据业务影响分析结果,容灾备份
21、存储平台工程的业务将划分为 关键业务和非关键业务两大类。未来可以根据需要选择要做容灾保护 的业务种类,可以先建设关键业务容灾,未来实现全业务容灾。关键业务容灾:业务需求定义中通过业务影响分析定义关键 业务的容灾。全业务容灾。1.6.4 同级容灾或降级容灾根据容灾中心配置的处理能力不同,可以分为同级容灾和降级容 灾。假设未来的在容灾中心为需要进行容灾保护的业务系统都配置与生 产中心相同处理能力和高可用能力的业务处理平台(主要是指主机性 能,高可用群集等),那么为同级容灾设计。如果未来的在容灾中心为 需要进行容灾保护的业务系统配置比生产中心的处理能力低或高可 用能力降低(比方没有做群集等),那么为
22、降级容灾设计。采用同级或 降级容灾方式取决于业务需求和投资预算,降级容灾可以减少投资 (在主机方面的投资)。1. 6. 5容灾技术概述不同企业的不同业务需求和应用特点将可能需要有不同的容灾技术要求,可以采用多种容灾技术来建容灾系统,XXX专业咨询服务部将更许客户的实际需求提供不同的技术方案。对所有客户的容灾技术平台建设而言,容灾方案的技术核心是数据的保护,实现远程数据复制,并能够在灾难发生时在远端利用复制数据提供企业业务运营支撑服务,因此数据复制技术是构建容灾技术平台的核心。不同数据复制技术的分类如下:根据生成时间和复制频率的不同,数据复制可分为定点复制和连续 复制两种方式。按照同一时刻两个中
23、心数据更新的一致性,连续复制可以 分为同步复制和异步复制。定点复制,是在业务运行过程中对某一时刻的数据进行复制。连续复制是在业务运行过程中对数据进行不间断地复制。同步复制是指任意时刻复制数据在两个中心均保持一致。如果 生产中心的复制数据发生了更新操作,这种变化会立刻反映到 容灾中心。异步复制是指某个时刻复制数据在两个中心不是完全一致的。如果生产中心的复制数据发生了更新操作,这种唬将在一定的时间内反映到容灾史必如上图所示,对容灾工程而言,比拟可行的是采用连续数据复制障信息系统、设备平安、稳定地正常运行,提高服务质量。优化现有 网络环境、调整不合理结构、从流程、人员和技术三方面来规划用户 的网络信
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 机房 运行 维护 服务 方案 编辑 Word
限制150内