兩地三中心災備云解決方案
兩地三中心概念
結合近年國內出現的大范圍自然災害，以同城雙中心加異地災備中心的“兩地三中心”的災備模式也隨之出現，這一方案兼具高可用性和災難備份的能力。
同城雙中心是指在同城或鄰近城市建立兩個可獨立承擔關鍵系統運行的數據中心，雙中心具備基本等同的業務處理能力并通過高速鏈路實時同步數據，日常情況下可同時分擔業務及管理系統的運行，并可切換運行；災難情況下可在基本不丟失數據的情況下進行災備應急切換，保持業務連續運行。與異地災備模式相比較，同城雙中心具有投資成本低、建設速度快、運維管理相對簡單、可靠性更高等優點。
異地災備中心是指在異地的城市建立一個備份的災備中心，用于雙中心的數據備份，當雙中心出現自然災害等原因而發生故障時，異地災備中心可以用備份數據進行業務的恢復。
針對兩地三中心災備建設的需求，華為賽門鐵克公司利用Symantec軟件的優勢結合自身的存儲開發能力，設計了典型的建設方案，方案原理和組網如圖所示。
如圖，同城雙中心的應用切換，采用Symantec Veritas的VCS（Veritas Cluster Server）集群軟件來實現，生產中心主機和災備中心主機上都需要安裝VCS。采用VCS監測本地雙機或集群狀態，并通過組件GCO（Global Cluster Option）在本地和遠程的集群之間進行狀態監測。
在網絡層，同城雙中心之間采用光纖連接，保證雙中心之間較大的帶寬，以響應實時的業務數據需求，同城異地之間采用專網或IP廣域網即可實現，以節約成本。同城雙中心的光纖采用波分復用（WDM）技術進行建設，針對兩地只有1條或2條光纖連接的場景，采用WDM方式，能夠虛擬出多條FC或GE聯絡，滿足兩地之間對業務和數據多重鏈路的需求。WDM技術能充分利用光纖的巨大帶寬資源，大幅度提高系統傳輸容量，降低傳輸成本，因此在長途和骨干網的超大容量傳輸中得到了廣泛的應用。將WDM技術引入城域網、接入網，整個網絡就會變成無縫連接的整體，為所有不同的業務提供支持和連接，因此城域網中WDM具有很大優越性。
在數據存儲層，部署虛擬存儲Oceanspace VIS6000或Oceanspace S5000/S6800E磁盤陣列，通過存儲的同步遠程復制功能將數據同步復制到災備站點。確保生產中心和災備中心的數據完全一致。使用存儲的異步復制功能，將數據通過廣域網復制到遠端的災備站點，并且保證數據的完整性和可用性。遠端站點的作用主要是用來防止地理和自然災難，當同城的雙中心全部故障后，可以確保在異地有一份完整的數據拷貝，用于后續業務的恢復。
下面介紹方案具體的數據備份及業務流程：
· 數據備份
同城雙中心的數據采用同步復制，在同城災備中心建立一個在線更新的數據副本。當有數據下發到生產中心陣列時，陣列間的同步復制都會同時將數據復制一份到同城災備中心。
同城災備中心與異地災備中心之間采用異步復制方式，定期將數據進行復制備份，異步復制支持增量復制方式，可以節省數據備份的帶寬占用，縮短數據的備份時間。
· 災難檢測
主機上的VCS-Global Cluster通過對資源組狀態的監控來判斷資源的可用性，包括數據庫資源組、網絡資源組等。資源組的狀態分online/offline/fault三種，正常情況下生產中心在工作的時候資源組的狀態都是online，而災備中心的資源組是offline狀態。每個資源組在online和offline的時候均可以指定運行程序或腳本，程序或腳本執行完成后資源組即完成online或offline的過程。當檢測到生產中心有資源組出現fault狀態時，同城內生產中心同災備中心將進行切換，以保證業務的連續性。
· 容災切換
基于應用容災切換包括一系列的動作：停止災難節點的部件服務、切斷數據復制鏈路、建立數據容災基線、啟動容災節點的部件服務、通知前端設備進行業務網絡切換。具體動作可以結合實際情況，通過腳本來定制。
· 恢復回切
回切工作流程和切換流程原理是一樣的，只是因為切換的時候是不確定觸發的、可能導致業務受部分影響；而回切的時候通過人工確認，選擇最小影響的情況下執行操作（比如業務流量非常小的情況下，甚至暫停業務情況下），因此回切推薦采用的是手動切換模式。
應用級容災采用的是自動切換還是手動切換，用戶可以在部署時通過修改主機集群軟件的切換配置實現。
· 同城范圍有效保證了數據的安全性和業務連續性；
· 異地復制數據根據災難情形，盡可能降低數據丟失機率；
· 同城雙中心為同步復制，數據實時同步，RPO=0；
· 異地無距離限制，保證數據一致性，保證了數據的有效保護；
· 異地容災帶寬要求低，先進的復制機制提高帶寬利用率。
