容灾方案设计
异地容灾机房选择说明：
建议选取一个杭州以外机房条件较好、技术力量较强的市院机房作为容灾中心，理由：1、可以利用现有的市院机房条件；2、省院与市院之间已租用电信专线，只需再增加10M的带宽，无需另行申请专线；3、省院与市院之间已安装有加密机，不需增加加密机就能解决数据在备份过程中的加密问题；4、根据有关异地容灾的标准，建设异地容灾机房的距离应大于100KM。
18
省级数据方案 3.2 省院数据容灾方案
3.2.1 省院数据容灾方案需要考虑以下几点：
1. 对于省院的业务系统做本地准应用容灾和异地的准应用级容灾（异地
需要考虑实际网络情况而定）。
2. 省院自身数据灾备至异地容灾中心，必须保证在异地容灾中心同样
可以做数据恢复。
3. 省院机房现有主机与存储设备之间为SAN架构，部分主机无HBA
卡，需要充分考虑到现有设备的利用。
4. 现有检察专网带宽为4MB/S，将扩充为10MB/S，无法提供较低的I/O
延时。
5. 省院现有多台PC服务器以及一台HP小型机需要接入容灾系统。 6. 省院现有操作系统、文件、以及数据库等多种容灾需求。 7. 有一套完备的应用恢复方案，包括本地与异地机房。
3.2.2 省院数据容灾方案框架
使用基于CDP设备来完成省院数据容灾方案，整体示意图如下：
省检察院现有业务系统数量较多，部分业务系统无法接入SAN网络，并且和异地容灾机房之间的专网I/O延时较大，故基于硬件复制、软件复制或者
19
省级数据方案 数据库自身的容灾均无法独立满足省级数据容灾的建设需求。推荐采用基于存储网络的CDP容灾方案。
省院本地机房所有安有HBA卡的服务器和小型机（一台HP小机，6台PC服务器）通过SAN交换机将数据同步写入CDP、其他没有接入SAN网络的PC 服务器通过本地LAN网络将数据同步写入CDP。通过CDP的数据复制和快照机制，所有本地机房小型机和PC服务器上的数据都会同步存在于本地CDP上（CDP提供系统和数据盘的块级保护）。
本地机房和异地容灾机房之间通过专用网络相连，由于CDP特有精简式传输技术做数据复制，故两台CDP之间的数据基本可以保证高度的数据一致性。本地机房的数据同样在异地机房有一份同样的拷贝，
3.2.3 灾难发生时的数据恢复
当出现故障时，容灾数据恢复和接管示意图如下：
20
省级数据方案
文件丢失或损坏
当发现数据库文件或应用程序文件丢失或损坏时，使用CDP恢复只需要3个步骤大约1分钟的恢复时间。
数据库和应用系统无法正常启动
当数据库或应用系统出现问题无法启动时，可以使用CDP中的逻辑资源或快照进行接管。
21
省级数据方案
硬盘中毒后的接管和恢复
当硬盘中毒但无物理损坏时，也可以使用CDP进行接管和恢复。 硬盘物理损坏的接管和恢复
硬盘故障是一种极为严重的威胁，往往对于业务系统具有致命的杀伤力，经常导致许多业务系统的完全瘫痪，一旦核心的硬盘出现故障， CDP设备会立即接替其运行，应用系统只需等待较短的挂起时间，更换硬盘后，再使用Disksafe的Restore功能在后台将数据同步到新的硬盘中。
Windows系统恢复
CDP保护方案还能对Windows系统进行恢复，当系统分区出现中毒或无法启动的情况时，可以直接使用CDP中的镜像盘进行启动，这样可以大大缩短恢复时间。
CDP提供3种方式做Windows的系统恢复。
1.使用VMware做系统恢复（适用于异构物理平台）
使用VMware做系统恢复不限制生产主机和灾备主机的物理平台，即可以实现异构物理平台的系统恢复，给用户带来了灵活的策略。
2.使用Remote Booting做系统恢复
生产主机直接读取CDP中的数据，启动Windows系统。
Remote Booting的方式可支持多种适配器，如FC光纤卡，iSCSI卡和以太网卡。
3.使用RecoveryCD做系统恢复
将数据从CDP中copy回服务器本地磁盘（包括Windows操作系统），
22