iCON 助香港企業 建立企業延續計畫

時至今日,數據已經成為了公司命脈,人為錯誤、硬碟損壞或意外停機,關係到公司的存亡。企業延續計畫 (BCP) 正是為了避免悲劇發生的有效手段,但如何確保備份的數據能徹底、快速且完整地還原?

右起:Hitachi Data Systems  香港及澳門區渠道總監鮑衛國、iCON  技術總監戴兆偉、Juniper Networks 系統工程師楊光豪。
右起:Hitachi Data Systems 香港及澳門區渠道總監鮑衛國、iCON 技術總監戴兆偉、Juniper Networks 系統工程師楊光豪。

我們分別請來 iCON 技術總監戴兆偉、Juniper Networks 系統工程師楊光豪及 Hitachi Data Systems  香港及澳門區渠道總監鮑衛國,介紹 BCP 第一線的技術。

Q Linuxpilot T 戴兆偉 P 鮑衛國 Y 楊光豪

Q 現時架設 BCP 方案的最大挑戰是什麼?
T BCP (Business Continuity Planning) 方案包括很多方面,當中最受企業重視的便是災難回復計畫 (Disaster Recovery Planning, DRP),即作為主站的 IT  系統癱瘓時,所有業務是否能夠馬上轉移到副站繼續運作。這牽涉到三個重要因素,包括備份數據是否能完整和快速地還原、主站和副站在網絡架構上是否相同、以及主站和副站的伺服器硬體架構是否相同。從很多災難回復演習的個案中可發現,副站的 IT 系統在還原後未能馬上投入運作,必須以人手作出調整、甚至在還原過程中損失數據,都是因
為計畫時沒有考慮以上三個要素。

Q 在還原數據方面,業界有沒有一些重要指標?
P 在災難恢復計畫中,數據復原一般以 RPO (Recovery Point Objective) 和 RTO (Recovery Time Objective) 作為指標。前者表示期望數據能還原的目標點;後者為數據還原所需的時間。理想的狀況當然是兩者越接近零越好,而實現這兩個指標則牽涉到很多因素,包括數據備份的方式,以及主站和副站之間的距離等等。應用儲存系統的遠程複製技術正能將 RPO 和 RTO 趨向零,令這兩指標達至最佳水平。一般來說主站和副站之間的距離在 100km 以下,會採用同步複製模式;若距離在 100km 以上,便會採用異步複製模式。因此企業通常都會應用遠程複製技術,作為災難恢復計畫的基礎。

Q 在計畫遠程複製時,有什麼需要注意?
P 解答這個問題前,我們先要了解同步和異步複製的分別。在同步複製模式下,只會在主站和副站的儲存系統都完成寫入數據後,才會向主站伺服器報告數據寫入完成,理論上災備數據的 RPO  和 RTO 均為零。但當主副站在相隔遠距離時,這樣的設計會因數據在網絡上的傳輸延遲而拖慢系統性能,應運而生的便是異步複製。以 Hitachi Unified Storage 系列的 Hitachi TrueCopy 技術為例,在異步複製模式下,主站的儲存系統在完成寫入數據後,會馬上向主站伺服器報告,並以同樣的順序將數據複製至副站的儲存系統,這既可維持主站的運作效率,又可確保數據在副站上以正確的次序完成數據寫入,這是在還原數據、特別是還原各類資料庫時,不可缺少的功能。所以計畫遠程複製方案時,需以應用系統的執行效率和主副站之間的網絡傳輸延時作主要考慮。

Q 但主站的設定會經常因應業務隨時變化,管理人員又應該如何處理?
Y 這就需要一些管理工具幫忙了,以 Juniper Networks 的 EX 系列交換器為例,虛擬機箱 (Virtual Chassis) 技術最多可將 10 台交換器串連為單一設備,工作人員可在單一操作界面,管理大量交換器,從以減少管理負擔與費用,並讓 L2 和 L3 數據中心網絡能夠提供擴充性。主站和副站的交換器可分享相同的路由設定,進行災難回復時,副站網絡設備可迅速升格為全體主機 (Global Master),並接管所有路由工作,確保副站上的系統馬上恢復正常。

Q 主站和副站的網絡架構,又會怎樣影響災難回復時的成效?
Y 很多企業在架設備份用的副站時,因客觀環境和器材上的限制,主站和副站內的網絡設定不一定完全相同,又或者主站伺服器所指向的 IP 位址和副站不一樣,到災難回復時便會出現問題,嚴重時會令已還原的副站無法正常運作。在兵荒馬亂的災難回復場景下,工作人員要兼顧的事情太多,根本不會有時間去細心研究要如何修正。Juniper Networks 的虛擬機箱 (Virtual Chassis) 技術正好在災難回復時大派用場,它可保持主副站的設定一致,才是解決之道。

Q 主站和副站的硬體架構,對還原的速度有沒有影響?
T 在副站的伺服器硬體,因為貨源和產品世代交替等原因,不一定和主站的相同。主站的伺服器映像檔,會無法在副站還原,這方面 Windows 伺服器尤其嚴重。解決方法是在主站和副站部署虛擬化技術,在其上再安裝業務系統。通過將映像檔還原在相同的虛擬硬體上,大大加快了災難回復的速度。

 

iCON Business Systems Ltd.
電話:+852 2748 3698
郵件:[email protected]

你可能有興趣的內容

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *