無錫市財(cái)政災(zāi)備技術(shù)報(bào)告

1、目 錄一研究內(nèi)容21.1 主要研究的內(nèi)容和特點(diǎn)21.1.1 信息系統(tǒng)應(yīng)用現(xiàn)狀21.1.2 存在的主要問題31.2技術(shù)原理及結(jié)構(gòu)31.2.1 概述31.2.2 設(shè)計(jì)原則51.2.3 災(zāi)備技術(shù)規(guī)劃51.2.4 容災(zāi)備份軟件設(shè)計(jì)111.2.5系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)241.3 關(guān)鍵技術(shù)及創(chuàng)新點(diǎn)251.3.1 問題的提出251.3.2 面臨的主要技術(shù)難題261.3.3 實(shí)現(xiàn)的方法及原理271.3.4 技術(shù)創(chuàng)新點(diǎn)271.4 本研究達(dá)到的技術(shù)水平28二. 主要技術(shù)指標(biāo)282.1研究的試驗(yàn)方法282.2技術(shù)路線302.3已達(dá)到的技術(shù)指標(biāo)30三、主要技術(shù)、經(jīng)濟(jì)指標(biāo)對(duì)比分析(國內(nèi)外最先進(jìn)的)31四、存在問題及今后的目標(biāo)

2、31基于虛擬中間件服務(wù)器技術(shù)的財(cái)政綜合災(zāi)備系統(tǒng)研究與實(shí)現(xiàn)技術(shù)報(bào)告一 研究內(nèi)容隨著無錫市財(cái)政局信息化的進(jìn)一步發(fā)展，信息系統(tǒng)的重要性越來越高，其中預(yù)算執(zhí)行付系統(tǒng)、非稅收入系統(tǒng)、契稅征管系統(tǒng)、建設(shè)資金管理四個(gè)系統(tǒng)的重要性更高，系統(tǒng)數(shù)據(jù)需要進(jìn)行實(shí)時(shí)容災(zāi)，保證業(yè)務(wù)系統(tǒng)7x24連續(xù)不間斷運(yùn)行。因此，無錫市財(cái)政局災(zāi)備系統(tǒng)（以下簡稱災(zāi)備系統(tǒng)）的建設(shè)目標(biāo)是保證業(yè)務(wù)系統(tǒng)7x24連續(xù)不間斷運(yùn)行的應(yīng)用災(zāi)備，這是災(zāi)備系統(tǒng)級(jí)別最高的目標(biāo)。傳統(tǒng)把“備份/恢復(fù)”的技術(shù)領(lǐng)域，稱為離線數(shù)據(jù)保護(hù)，就難以滿足要求。必須尋求新的技術(shù)途徑來實(shí)現(xiàn)。1.1主要研究的內(nèi)容和特點(diǎn)1.1.1 信息系統(tǒng)應(yīng)用現(xiàn)狀由于財(cái)政工作職能和要求的多樣性以及財(cái)政

3、業(yè)務(wù)的開拓發(fā)展，使得支撐各項(xiàng)業(yè)務(wù)開展的軟件系統(tǒng)越來越多?，F(xiàn)有各類大小業(yè)務(wù)系統(tǒng)20多個(gè)，有涉及財(cái)政收支的預(yù)算執(zhí)行系統(tǒng)、非稅收入征繳系統(tǒng)、契稅征管系統(tǒng)、財(cái)稅庫系統(tǒng)，有支持全局辦公的辦公自動(dòng)化系統(tǒng)、內(nèi)外網(wǎng)站系統(tǒng)、郵件系統(tǒng)，以及關(guān)系財(cái)政業(yè)務(wù)的部門預(yù)算系統(tǒng)、預(yù)算級(jí)次核定系統(tǒng)、會(huì)計(jì)信息管理系統(tǒng)、土地出讓金系統(tǒng)、建設(shè)資金管理系統(tǒng)、內(nèi)控系統(tǒng)、賬務(wù)系統(tǒng)等等軟件系統(tǒng)，用“軟件系統(tǒng)多”多來形容一點(diǎn)也不為過。長期以來，由于受“任務(wù)驅(qū)動(dòng)、應(yīng)急開發(fā)”模式的影響，各財(cái)政業(yè)務(wù)系統(tǒng)的建設(shè)缺乏全局考慮，缺乏統(tǒng)一的平臺(tái)和標(biāo)準(zhǔn)，“信息孤島”現(xiàn)象嚴(yán)重。每個(gè)應(yīng)用系統(tǒng)的數(shù)據(jù)大都分散存儲(chǔ)、分散備份，存在管理困難、擴(kuò)展性差、效率低、安全性低等

4、諸多問題。另外，財(cái)政各項(xiàng)業(yè)務(wù)的開展離不開與全系統(tǒng)和其它部門的信息化溝通，為保證財(cái)政業(yè)務(wù)信息化辦公的高效暢通，現(xiàn)在財(cái)政縱向和橫向的網(wǎng)絡(luò)已經(jīng)全部連通。我局縱向?qū)崿F(xiàn)了與財(cái)政部、省財(cái)政廳以及無錫2市七區(qū)的全部網(wǎng)絡(luò)連通（即廣域網(wǎng)），橫向?qū)崿F(xiàn)了與各級(jí)預(yù)算支出單位、非稅收入單位、人民銀行、國地稅和9家商業(yè)銀行的網(wǎng)絡(luò)連接（即城域網(wǎng)），內(nèi)部實(shí)現(xiàn)了全局的網(wǎng)絡(luò)連通（即局域網(wǎng)）。用“網(wǎng)絡(luò)連接多”可形象比喻已建成的立體化多方位的網(wǎng)絡(luò)系統(tǒng)。1.1.2存在的主要問題隨著財(cái)政體制改革的不斷推進(jìn)和科學(xué)、精細(xì)化管理的不斷深入，現(xiàn)有的財(cái)政業(yè)務(wù)信息化系統(tǒng)已難以滿足業(yè)務(wù)信息化所覆蓋的面越來越大、新的業(yè)務(wù)系統(tǒng)不斷上線要求。同時(shí)，業(yè)務(wù)系統(tǒng)

5、對(duì)it系統(tǒng)的依賴性越來越高，對(duì)財(cái)政而言，健全的業(yè)務(wù)數(shù)據(jù)既是財(cái)政的寶貴資源，又是維持其正常運(yùn)轉(zhuǎn)所必須的基本條件。如何安全、高效地管理好業(yè)務(wù)數(shù)據(jù)，確保信息資源的安全和完整，使機(jī)構(gòu)免遭信息災(zāi)難，已經(jīng)成為擺在我們面前迫切需要解決的問題了。為了確保財(cái)政業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的安全性，預(yù)防災(zāi)難的發(fā)生以及如何解決一旦災(zāi)難發(fā)生即能快速恢復(fù)的手段、建立一套行之有效的數(shù)據(jù)存儲(chǔ)及災(zāi)難恢復(fù)系統(tǒng)已成為當(dāng)務(wù)之急。1.2技術(shù)原理及結(jié)構(gòu)1.2.1 概述長期以來，為任務(wù)關(guān)鍵型的應(yīng)用制定的災(zāi)難恢復(fù)計(jì)劃，需要對(duì)這些應(yīng)用進(jìn)行復(fù)制，并且在容災(zāi)點(diǎn)擁有備用的服務(wù)器，一旦災(zāi)難發(fā)生，就可以立刻接手運(yùn)行。在過去，第二級(jí)的應(yīng)用僅限于從磁帶中得以恢復(fù)，

6、作為其保護(hù)模式，這種方法會(huì)導(dǎo)致多天的恢復(fù)時(shí)間。即使你已經(jīng)復(fù)制了該應(yīng)用的數(shù)據(jù)，通常也不太可能有一個(gè)完全一樣的服務(wù)器來恢復(fù)該應(yīng)用備份。要么需要對(duì)不同的的硬件進(jìn)行裸機(jī)恢復(fù)，要么就購買一個(gè)新的操作系統(tǒng)和應(yīng)用安裝，在這個(gè)過程中還要有安裝數(shù)據(jù)庫所需的所有補(bǔ)丁備份。采用虛擬機(jī)，實(shí)際上是虛擬的機(jī)器它們都是運(yùn)行同一套驅(qū)動(dòng)程序，如果它們從一臺(tái)主機(jī)轉(zhuǎn)移到另一臺(tái)主機(jī)，你幾乎區(qū)分不出來。這個(gè)“硬件不同”的問題可得到有效的解決。在數(shù)據(jù)的恢復(fù)方面，與以往的依賴磁帶進(jìn)行轉(zhuǎn)移不同的是，現(xiàn)在你定期對(duì)你的虛擬機(jī)安排快照，然后通過復(fù)制連接，將它們轉(zhuǎn)移到容災(zāi)點(diǎn)。如果網(wǎng)管能夠正確考慮通信的優(yōu)先級(jí)，它就不會(huì)對(duì)實(shí)時(shí)的復(fù)制造成干擾。所以，采用

7、服務(wù)器虛擬化很容易部署和集成，因而成為了容災(zāi)的有效工具。服務(wù)器虛擬化能解決容災(zāi)的三大問題：成 本： 虛擬化可以直接部署在生產(chǎn)和恢復(fù)中心，幫助公司減少物理服務(wù)器的數(shù)量。依賴性： 虛擬化消除了大部分硬件的依賴性。迅速恢復(fù)：虛擬化的服務(wù)器圖象能夠迅速得到部署，在某些情況下，圖象還能在物理系統(tǒng)間遷移。如果要在容災(zāi)戰(zhàn)略中采用服務(wù)器虛擬化，存儲(chǔ)管理員必須考慮到他們的數(shù)據(jù)保護(hù)、恢復(fù)點(diǎn)粒度和存儲(chǔ)目標(biāo)。數(shù)據(jù)保護(hù)（備份）服務(wù)器虛擬化和容災(zāi)面臨的一大挑戰(zhàn)就是缺乏有效的、可使用的備份數(shù)據(jù)，也就沒有太多可恢復(fù)的東西了。虛擬化自身并不能保證數(shù)據(jù)的可恢復(fù)性。備份虛擬服務(wù)器有一些可用的方法，其結(jié)果各不相同。如果在每臺(tái)虛擬機(jī)中

8、設(shè)置常規(guī)的備份代理，你就能把獲得的結(jié)果與代理設(shè)在物理服務(wù)器環(huán)境中的結(jié)果作對(duì)比?；謴?fù)點(diǎn)粒度由于軟件成本降低帶來利益，常規(guī)備份代理會(huì)偏向于圖象備份，此時(shí)備份戰(zhàn)略必須不遭破壞，且能提供粒度（文檔水平）的恢復(fù)能力。依靠第三方軟件工具，能自動(dòng)實(shí)現(xiàn)全備份和增量備份，而不必采用離線虛擬機(jī)。這種能力還能對(duì)文檔進(jìn)行恢復(fù)?；謴?fù)性能備份和恢復(fù)虛擬服務(wù)器是i/o的功能。虛擬化之所以具有吸引力，是因?yàn)樗軌蚣訌?qiáng)使用空閑的服務(wù)器資源。對(duì)許多處于工作期的系統(tǒng)而言，這么做非常正確，而當(dāng)系統(tǒng)處于備份期或者更具體地說處于恢復(fù)期時(shí)，情況就不同了。在恢復(fù)災(zāi)難的時(shí)候，可能需要同時(shí)恢復(fù)同一個(gè)物理系統(tǒng)中的多臺(tái)虛擬服務(wù)器，這時(shí)產(chǎn)生的i/o就

9、會(huì)成為嚴(yán)重的“瓶頸”問題。只是硬件可用，并不能保證滿足恢復(fù)時(shí)間目標(biāo)。對(duì)宕機(jī)時(shí)間很短甚至沒有宕機(jī)時(shí)間的應(yīng)用程序，僅僅是虛擬化并不足夠，還需要增加故障切換元件，滿足恢復(fù)需求。同理，有些應(yīng)用程序的恢復(fù)點(diǎn)目標(biāo)很嚴(yán)格，但是數(shù)據(jù)損失的容忍能力很弱乃至沒有，此時(shí)可能需要采用復(fù)制的方法，保證在備份期間保護(hù)數(shù)據(jù)。對(duì)于一項(xiàng)容災(zāi)戰(zhàn)略而言，除非具有外部元件，否則世界上所有的虛擬化、圖象備份和數(shù)據(jù)復(fù)制也不為多。一般情況是，虛擬服務(wù)器已經(jīng)部署或即將部署在一個(gè)中心，將備份發(fā)送到中心之外或者在各個(gè)中心之間復(fù)制數(shù)據(jù)。1.2.2 設(shè)計(jì)原則1、容災(zāi)備份的解決方案，應(yīng)采用 “應(yīng)用級(jí)”、“數(shù)據(jù)級(jí)”的系統(tǒng)構(gòu)架技術(shù)方案及異步的數(shù)據(jù)復(fù)制方案

10、；2、異地災(zāi)備中心應(yīng)靠慮數(shù)據(jù)初始化、應(yīng)用系統(tǒng)及數(shù)據(jù)遷移方案遷移方法、保障措施等；3、主備機(jī)房發(fā)生災(zāi)難時(shí)，系統(tǒng)平臺(tái)應(yīng)有備份應(yīng)用恢復(fù)的實(shí)施方案。 1.2.3 災(zāi)備技術(shù)規(guī)劃系統(tǒng)容災(zāi)備份技術(shù)是指通過建立遠(yuǎn)程數(shù)據(jù)備份中心，將主中心數(shù)據(jù)實(shí)時(shí)或非實(shí)時(shí)地復(fù)制到備份中心。正常情況下，系統(tǒng)的各種應(yīng)用運(yùn)行在主中心的計(jì)算機(jī)系統(tǒng)上，數(shù)據(jù)同時(shí)存放在主中心和備份中心的存儲(chǔ)系統(tǒng)中。當(dāng)主中心由于斷電、火災(zāi)甚至地震等災(zāi)難無法工作時(shí)，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、數(shù)據(jù)線路切換至備份中心，并且利用備份中心計(jì)算機(jī)系統(tǒng)重新啟動(dòng)應(yīng)用系統(tǒng)。這里最關(guān)鍵的問題就是切換過程時(shí)間最短，同時(shí)盡可能保持主中心和備份中心數(shù)據(jù)的連續(xù)性和完整性。而如何解

11、決主中心和備份中心數(shù)據(jù)庫的數(shù)據(jù)備份和恢復(fù)則是容災(zāi)備份方案的重點(diǎn)。1.2.3.1 災(zāi)難備份層次對(duì)于災(zāi)難備份的結(jié)果，就是要保證數(shù)據(jù)和業(yè)務(wù)的可用性（availability），根據(jù)通用性和成本來考慮，業(yè)務(wù)的可用性目前有三個(gè)級(jí)別（見下圖“可用性金字塔” ）：其中，業(yè)務(wù)連續(xù)性是可用性的最高級(jí)別，也是最難實(shí)現(xiàn)的部分，業(yè)務(wù)連續(xù)性的實(shí)現(xiàn)要依賴高可用性和災(zāi)難恢復(fù)的實(shí)現(xiàn)，而單點(diǎn)故障的消除是保證業(yè)務(wù)連續(xù)性最基本的手段。 從災(zāi)備系統(tǒng)實(shí)施的層次來看，災(zāi)備體系應(yīng)該包括數(shù)據(jù)和應(yīng)用兩個(gè)部分。數(shù)據(jù)災(zāi)備是基礎(chǔ)，應(yīng)用的災(zāi)備是建立在數(shù)據(jù)災(zāi)備基礎(chǔ)之上的。對(duì)于數(shù)據(jù)的保護(hù)，又應(yīng)該從兩個(gè)級(jí)別來考量（見上圖“數(shù)據(jù)保護(hù)的級(jí)別” ）。第一個(gè)級(jí)別是

12、數(shù)據(jù)安全，這是保證數(shù)據(jù)可用的最基本的手段。數(shù)據(jù)安全包括我們通常談到的一級(jí)存儲(chǔ)和二級(jí)存儲(chǔ)，一級(jí)存儲(chǔ)就是我們通常所說的磁盤陣列存儲(chǔ)等，二級(jí)存儲(chǔ)是通常所說的用磁帶介質(zhì)、光介質(zhì)等完成的備份。第二級(jí)別是指數(shù)據(jù)724的高可用性，為實(shí)現(xiàn)數(shù)據(jù)的高可用性，我們可以采用雙機(jī)容錯(cuò)或者服務(wù)器集群的方式來實(shí)現(xiàn)。在數(shù)據(jù)保護(hù)的兩個(gè)級(jí)別中，企業(yè)可以按照自己對(duì)關(guān)鍵業(yè)務(wù)連續(xù)性的要求來確定采用數(shù)據(jù)保護(hù)的方式，一般來說，對(duì)數(shù)據(jù)依賴不是很強(qiáng)，并且不一定要求數(shù)據(jù)724有效的中小型企業(yè)，可以通過本地備份就能實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)，而對(duì)于金融、銀行、電信等運(yùn)行著大量關(guān)鍵業(yè)務(wù)，需要業(yè)務(wù)和數(shù)據(jù)實(shí)時(shí)有效的行業(yè)，就需要考慮更高級(jí)別的數(shù)據(jù)保護(hù)方式。 應(yīng)用災(zāi)

13、備是在數(shù)據(jù)災(zāi)備的基礎(chǔ)上，在異地建立一套完整的與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)。在發(fā)生災(zāi)難時(shí)，遠(yuǎn)程系統(tǒng)迅速接管業(yè)務(wù)運(yùn)行，應(yīng)用災(zāi)備則是災(zāi)備系統(tǒng)建設(shè)的最高級(jí)目標(biāo)。 1.2.3.2 災(zāi)難備份系統(tǒng)架構(gòu)一個(gè)完整的容災(zāi)系統(tǒng)應(yīng)該具有豐富的層次構(gòu)造，包括以下幾個(gè)部分： 本地高可用系統(tǒng)通過本地的高可用系統(tǒng)實(shí)現(xiàn)一級(jí)安全體系，該體系確保局部故障和單點(diǎn)故障的系統(tǒng)應(yīng)用安全。采用雙機(jī)容錯(cuò)或者服務(wù)器集群的方式來實(shí)現(xiàn)。 遠(yuǎn)程數(shù)據(jù)鏡像系統(tǒng)遠(yuǎn)程鏡像系統(tǒng)是災(zāi)備系統(tǒng)的重要組成部分，它可為兩地點(diǎn)間的重要信息傳輸提供豐富的存儲(chǔ)空間，保證主站點(diǎn)和備份站點(diǎn)之間數(shù)據(jù)的同步。遠(yuǎn)程鏡像系統(tǒng)的實(shí)現(xiàn)有三種方式。 1、數(shù)據(jù)庫復(fù)制 采用數(shù)據(jù)庫監(jiān)督遠(yuǎn)程鏡像的

14、做法使得it環(huán)境中的鏡像變得有意義，一般通過數(shù)據(jù)庫管理器來完成，并且能對(duì)本地和遠(yuǎn)程的支持作出更為熟悉和靈活的決定。這種同步化過程在發(fā)生重大運(yùn)行失誤時(shí)開始運(yùn)作。但是，在這種方式中，每一次數(shù)據(jù)更新時(shí)，需要傳遞大量信息，為確保這其中的相互聯(lián)系和復(fù)制的一致性而引起的開銷是十分可觀的。 2、遠(yuǎn)程文件系統(tǒng)鏡像 對(duì)于具有多種應(yīng)用程序的主機(jī)來說，采用文件系統(tǒng)遠(yuǎn)程鏡像的做法是恰當(dāng)?shù)?。這尤其適用于低配置的服務(wù)器。文件級(jí)別的復(fù)制能圓滿完成替代位置數(shù)據(jù)的更新。這些產(chǎn)品作為主機(jī)上的軟件分層驅(qū)動(dòng)程序而傳送，并且一般要在本地或廣域連接中遵守網(wǎng)絡(luò)上的習(xí)慣協(xié)議，諸如tcp/ip等。但這些方法在實(shí)現(xiàn)時(shí)，可能需要更改操作系統(tǒng)或改變

15、需要保護(hù)的多主機(jī)平臺(tái)。 3、存儲(chǔ)子系統(tǒng)的遠(yuǎn)程鏡像 當(dāng)用戶擁有幾臺(tái)不同的主機(jī)并且其中還包括有核心主機(jī)時(shí)，或者當(dāng)用戶僅僅只想從應(yīng)用程序處理機(jī)上移走遠(yuǎn)程鏡像時(shí)，將如何處理呢？這可以通過存儲(chǔ)子系統(tǒng)鏡像的方式。單一的存儲(chǔ)子系統(tǒng)可以用來從服務(wù)型主機(jī)的立場上提供遠(yuǎn)程雙重拷貝。原主機(jī)和備份主機(jī)從冗長的i/o開銷中解脫出來，并可以削減等待時(shí)間。大多數(shù)執(zhí)行過程都能利用原位置和備份位置的閑置資源以加速程序的運(yùn)轉(zhuǎn)。由此產(chǎn)生的遠(yuǎn)程鏡像吞吐量遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)庫和文件系統(tǒng)的設(shè)計(jì)要求。遠(yuǎn)程高可用系統(tǒng)遠(yuǎn)程的高可用管理系統(tǒng)，即遠(yuǎn)程應(yīng)用切換，也就是應(yīng)用災(zāi)備，它實(shí)現(xiàn)二級(jí)的遠(yuǎn)程廣域范圍管理（global cluster），這一層次基于本地

16、的高可用系統(tǒng)之上，實(shí)現(xiàn)故障的分類和采取對(duì)應(yīng)的故障接管機(jī)制。 在遠(yuǎn)程災(zāi)備系統(tǒng)中，要實(shí)現(xiàn)完整的應(yīng)用災(zāi)備，既要包含本地系統(tǒng)的安全機(jī)制、遠(yuǎn)程的數(shù)據(jù)復(fù)制機(jī)制，還應(yīng)具有廣域網(wǎng)范圍的遠(yuǎn)程故障切換能力和故障診斷能力。也就是說，一旦故障發(fā)生，系統(tǒng)要有強(qiáng)大的故障診斷和切換策略制訂機(jī)制，確?？焖俚姆磻?yīng)和迅速的業(yè)務(wù)接管。實(shí)際上，廣域網(wǎng)范圍的高可用能力與本地系統(tǒng)的高可用能力應(yīng)形成一個(gè)整體，實(shí)現(xiàn)多級(jí)的故障切換和恢復(fù)機(jī)制，確保系統(tǒng)在各個(gè)范圍的可靠和安全。數(shù)據(jù)磁帶備份系統(tǒng)數(shù)據(jù)備份系統(tǒng)一般采用磁帶庫來完成，用戶可以根據(jù)自己的存儲(chǔ)系統(tǒng)架構(gòu)來選擇備份方式，如lanfree或者serverless等。數(shù)據(jù)備份系統(tǒng)是整個(gè)存儲(chǔ)系統(tǒng)非常重

17、要的后備支撐，一旦遭受到誤操作、黑客攻擊等災(zāi)難時(shí)，如果用戶制定了有效的備份策略，備份系統(tǒng)可以很好地恢復(fù)災(zāi)難前的數(shù)據(jù)內(nèi)容。此外，數(shù)據(jù)備份介質(zhì)還可以通過別的方式存放在專門的備份中心或者公司異地的存放中心，以確保當(dāng)?shù)匕l(fā)生自然災(zāi)難時(shí)備份介質(zhì)的有效?？傊?，容災(zāi)的根本是恢復(fù)，而災(zāi)難恢復(fù)計(jì)劃（drp），是指在災(zāi)難前、災(zāi)難中和災(zāi)難后采取的一些手段和措施。災(zāi)難恢復(fù)計(jì)劃應(yīng)該是一個(gè)全面的、經(jīng)過測試的、可以保證數(shù)據(jù)和應(yīng)用恢復(fù)的計(jì)劃。災(zāi)難恢復(fù)計(jì)劃對(duì)于公司的生存是很重要的，一個(gè)經(jīng)過測試的災(zāi)難恢復(fù)計(jì)劃能使得公司從一個(gè)無法預(yù)計(jì)的災(zāi)難中在可能的時(shí)間內(nèi)進(jìn)行恢復(fù)，并且不影響公司的正常業(yè)務(wù)運(yùn)作。1.2.3.3 容災(zāi)技術(shù)分析容災(zāi)建設(shè)是

18、一項(xiàng)系統(tǒng)工程，包括智能資源建設(shè)，容災(zāi)戰(zhàn)略構(gòu)想、容災(zāi)組織建設(shè)、容災(zāi)操作流程；業(yè)務(wù)邏輯容災(zāi)，數(shù)據(jù)復(fù)制和應(yīng)用恢復(fù)以及應(yīng)急應(yīng)用邏輯調(diào)整；容災(zāi)信息技術(shù)基礎(chǔ)設(shè)施建設(shè)，技術(shù)實(shí)現(xiàn)和基礎(chǔ)設(shè)施。其中最受關(guān)注的是技術(shù)實(shí)現(xiàn)，技術(shù)實(shí)現(xiàn)雖然是一個(gè)子層面的內(nèi)容，而實(shí)際上貫穿了容災(zāi)建設(shè)的始終，各種方案差異也幾乎全在于所選擇的技術(shù)實(shí)現(xiàn)不同。技術(shù)對(duì)于容災(zāi)系統(tǒng)的影響主要在實(shí)時(shí)數(shù)據(jù)遠(yuǎn)程復(fù)制、網(wǎng)絡(luò)連接、應(yīng)用接管和回切、運(yùn)行監(jiān)控和日常管理四個(gè)方面。實(shí)時(shí)數(shù)據(jù)復(fù)制技術(shù)的選擇實(shí)時(shí)復(fù)制技術(shù)要完成生產(chǎn)數(shù)據(jù)到容災(zāi)中心的復(fù)制工作。從存儲(chǔ)、san、操作系統(tǒng)，到平臺(tái)軟件，業(yè)務(wù)，各個(gè)層次都有自己的復(fù)制技術(shù)。 基于存儲(chǔ)的復(fù)制技術(shù)目前主流的存儲(chǔ)設(shè)備廠商在其存儲(chǔ)

19、產(chǎn)品上均有基于存儲(chǔ)設(shè)備的災(zāi)備解決方案，如emc的srdf，ibm的pprc。這種解決方案是一種數(shù)據(jù)存儲(chǔ)的物理鏡像，它將數(shù)據(jù)在物理層面上，在兩套存儲(chǔ)設(shè)備中通過san制作或生成兩套數(shù)據(jù)鏡像。這兩套存儲(chǔ)設(shè)備可以是本地的，也可以是遠(yuǎn)程的。當(dāng)本地的生產(chǎn)系統(tǒng)發(fā)生故障時(shí)，備份系統(tǒng)主機(jī)可以連接上備份存儲(chǔ)系統(tǒng)，開啟業(yè)務(wù)。 基于san的復(fù)制技術(shù)san的復(fù)制技術(shù)是通過虛擬存儲(chǔ)技術(shù)在san層次截獲數(shù)據(jù)寫操作，并進(jìn)行遠(yuǎn)程復(fù)制，所有存放在虛擬存儲(chǔ)管理的lun（磁盤卷）上的數(shù)據(jù)都能夠自動(dòng)被復(fù)制，而且與業(yè)務(wù)、應(yīng)用甚至服務(wù)器無關(guān)，大大簡化了容災(zāi)設(shè)計(jì)和實(shí)施。但是與存儲(chǔ)數(shù)據(jù)復(fù)制類似，san層的數(shù)據(jù)復(fù)制帶寬要求更高，而且對(duì)于累積增量

20、的保護(hù)較差，可能因?yàn)閿?shù)據(jù)溢出，因此需要更多的帶寬去復(fù)制數(shù)據(jù)。 基于操作系統(tǒng)的復(fù)制技術(shù)有些操作系統(tǒng)如aix他本身就具有數(shù)據(jù)跨存儲(chǔ)設(shè)備的鏡像功能。與本機(jī)硬盤單鏡像設(shè)置的不同，這種災(zāi)備方式可以由操作系統(tǒng)通過san發(fā)起在兩個(gè)存儲(chǔ)設(shè)備間保存兩份相同的數(shù)據(jù)。當(dāng)本地的生產(chǎn)系統(tǒng)發(fā)生故障時(shí)，備份系統(tǒng)主機(jī)可以連接上備份存儲(chǔ)系統(tǒng)，開啟業(yè)務(wù)。ibm的georm，veritas的storage replicator、volume replicator。 基于平臺(tái)軟件的復(fù)制技術(shù)平臺(tái)軟件層面的復(fù)制技術(shù)是被廣泛采用的技術(shù)之一，對(duì)不同的平臺(tái)軟件，技術(shù)各有不同。我們的平臺(tái)軟件有oracle數(shù)據(jù)庫、sybase數(shù)據(jù)庫，其中關(guān)鍵支撐

21、業(yè)務(wù)都是oracle數(shù)據(jù)庫。以oracle為例，oracle復(fù)制技術(shù)，主要是data guard技術(shù)。 基于業(yè)務(wù)的復(fù)制技術(shù)基于業(yè)務(wù)的數(shù)據(jù)復(fù)制技術(shù)適合三層架構(gòu)的應(yīng)用，在容災(zāi)中心除了存儲(chǔ)，主機(jī)系統(tǒng)外，還需要和生產(chǎn)中心一樣的中間件服務(wù)器。數(shù)據(jù)過程如下： 1、前臺(tái)客戶端發(fā)起一個(gè)交易； 2、交易中間件提交交易到遠(yuǎn)程交易中間件； 3、遠(yuǎn)程交易系統(tǒng)處理完請(qǐng)求，并完成寫數(shù)據(jù)庫，返回結(jié)果 4、本地交易系統(tǒng)處理后，寫數(shù)據(jù)庫并返回前臺(tái)客戶端處理結(jié)果。 由此可見，基于業(yè)務(wù)的數(shù)據(jù)復(fù)制技術(shù)是以提供相同的輸入，相同的處理，來保證相同的輸出，從而達(dá)到數(shù)據(jù)復(fù)制的目的。因此，基于業(yè)務(wù)的數(shù)據(jù)復(fù)制技術(shù)，雖然交易一致性好，但是需要和業(yè)

22、務(wù)程序開發(fā)結(jié)合，實(shí)現(xiàn)復(fù)雜。對(duì)于我們已經(jīng)成型的業(yè)務(wù)并不適合。根據(jù)以上分析，我們選擇了基于san和操作系統(tǒng)復(fù)制技術(shù)。以上幾種方式的比較：基于存儲(chǔ)技術(shù)基于數(shù)據(jù)庫技術(shù)應(yīng)用軟件同步操作系統(tǒng)軟件投資規(guī)模硬件(固定)+軟件(低)+實(shí)施(中)硬件(靈活)+軟件(低)+實(shí)施(中)硬件(靈活)+軟件(高)+實(shí)施(高)硬件(靈活)+軟件(中)+實(shí)施(中)投資保護(hù)是否否是主機(jī)依賴性否是是是實(shí)施工作量中小大中實(shí)施難度中低高中適應(yīng)范圍和約束條件專用存儲(chǔ)連接鏈路；高端存儲(chǔ)設(shè)備近距離，簡單應(yīng)用應(yīng)用系統(tǒng)成熟；網(wǎng)絡(luò)設(shè)施完備；長期的開發(fā)和維護(hù)力量高網(wǎng)絡(luò)帶寬；特定的文件系統(tǒng)格式技術(shù)成熟度成熟不很成熟不同的項(xiàng)目有不同結(jié)果中對(duì)系統(tǒng)性能的

23、影響小大大中運(yùn)行維護(hù)的要求低中高中災(zāi)難情況下的數(shù)據(jù)丟失量同步：沒有丟失；異步：1分鐘以內(nèi)通常異步，幾十兆數(shù)據(jù)丟失通常異步，數(shù)據(jù)丟失1分鐘以內(nèi)同步：沒有丟失；異步：1分鐘以內(nèi)同異步方式選擇同步和異步有以下區(qū)別：同步可以保證主備中心數(shù)據(jù)完全一致，而異步則會(huì)在災(zāi)難時(shí)有少量數(shù)據(jù)丟失。同步對(duì)主機(jī)i/o性能有一定影響，視傳輸距離、方式而定。異步對(duì)主機(jī)性能的影響很小。只推薦同步具有很大的風(fēng)險(xiǎn)同步數(shù)據(jù)復(fù)制，要求每個(gè)io都必須到遠(yuǎn)程繞一圈后才算結(jié)束，在多個(gè)方面存在性能瓶頸：1、在非容災(zāi)狀態(tài)，或異步情況下，主機(jī)只要寫一個(gè)磁盤陣列的cache就算i/o結(jié)束了，該過程大約2ms。而同步方式要求串聯(lián)寫兩個(gè)磁盤陣列的ca

24、che，才算i/o結(jié)束。2、主、備中心之間，通常只有12根光纖。同步方式下，這就相當(dāng)于在高速的主機(jī)和存儲(chǔ)間，放了一個(gè)非常窄的通道。這立即成為整個(gè)系統(tǒng)的瓶頸，我們配置高速磁盤陣列、支持大量主機(jī)接口、非常高的iops值，等等，一切都不能充份發(fā)揮其能力。3、主、備中心之間有距離，這又造成了系統(tǒng)延時(shí)，對(duì)性能的影響是明顯的。4、在高io負(fù)載的情況下，根據(jù)大量測試和實(shí)際情況，同步復(fù)制會(huì)出現(xiàn)性能“拐點(diǎn)”，即“性能雪崩”，此時(shí)性能會(huì)急劇下降80以上。由于以上的原因，同步必然對(duì)系統(tǒng)性能產(chǎn)生明顯影響，具體影響的程度，與應(yīng)用狀況、通信帶寬、距離、系統(tǒng)架構(gòu)等多方面因素相關(guān)，很難給出一個(gè)精確的計(jì)算結(jié)果。容災(zāi)的實(shí)施是為了

25、避免風(fēng)險(xiǎn)，而如果只有同步復(fù)制方式，則會(huì)帶來更大的風(fēng)險(xiǎn)。一旦系統(tǒng)上線后，發(fā)現(xiàn)出現(xiàn)性能雪崩、或批處理時(shí)間大量延長、系統(tǒng)超高負(fù)荷，而此時(shí)升級(jí)到異步又非常困難，則整個(gè)容災(zāi)項(xiàng)目就會(huì)失敗。根據(jù)目前用戶核心系統(tǒng)的實(shí)際情況和系統(tǒng)重要性級(jí)別（1、非稅收入 2、集中支付 3、契稅征管 4、建設(shè)資金管理），采用同步異步復(fù)制方式。1.2.4 容災(zāi)備份軟件設(shè)計(jì) 根據(jù)無錫市財(cái)政局容災(zāi)備份的需要，我公司建議選擇symantec基于操作系統(tǒng)的容災(zāi)備份軟件，作為無錫市財(cái)政局容災(zāi)備份平臺(tái)。unix服務(wù)器鏡像/集群軟件系統(tǒng)設(shè)計(jì)無錫市財(cái)政局現(xiàn)有兩臺(tái)ibm s85小型機(jī)，兩臺(tái)小型臺(tái)共享一臺(tái)7133磁盤陣列，使用ibm hacmp軟件。

26、考慮新增一臺(tái)ibm小型機(jī)、兩臺(tái)光纖存儲(chǔ)設(shè)備，通過veritas foundation構(gòu)建unix服務(wù)器鏡像、集群軟件。 產(chǎn)品介紹我們通常把備份/恢復(fù)的技術(shù)領(lǐng)域稱為離線數(shù)據(jù)保護(hù)。離線的數(shù)據(jù)保護(hù)方式因?yàn)槠渫C(jī)時(shí)間和數(shù)據(jù)損失的缺陷，對(duì)于現(xiàn)在7x24運(yùn)行的核心業(yè)務(wù)系統(tǒng)越來越顯得不足。veritas storage foundation, 的主要功能有:減少停機(jī)時(shí)間：物理錯(cuò)誤的冗余：數(shù)據(jù)容災(zāi)基于san環(huán)境的跨陣列遠(yuǎn)程鏡像：邏輯錯(cuò)誤的快速恢復(fù)：多種快照技術(shù)沒有數(shù)量限制的快照技術(shù)，可以讓用戶在最短的時(shí)間里，恢復(fù)出錯(cuò)的文件系統(tǒng)。在線的（不停機(jī)）存儲(chǔ)管理：擴(kuò)展，調(diào)整卷結(jié)構(gòu)，提高系統(tǒng)讀寫速度：文件系統(tǒng)自動(dòng)調(diào)節(jié)，最

27、優(yōu)化利用緩存。達(dá)到最優(yōu)讀寫性能。構(gòu)建動(dòng)態(tài)多路徑管理，提高san傳輸效率。提高讀寫性能。多種卷結(jié)構(gòu)，優(yōu)化讀寫效率。最大化利用資源，自動(dòng)化管理資源。在線管理異構(gòu)的磁盤陣列。統(tǒng)一管理使用?；诓呗缘墓芾砟Ｊ剑儽粍?dòng)為主動(dòng)的管理模式。優(yōu)化數(shù)據(jù)庫性能。symantec建議利用veritas storage foundation系列軟件的鏡像技術(shù)，來構(gòu)建容災(zāi)方案。利用veritas storage foundation的鏡像技術(shù)構(gòu)建容災(zāi)系統(tǒng)是非常簡單的，它只有一個(gè)條件，就是將生產(chǎn)中心和災(zāi)備中心之間的san存儲(chǔ)區(qū)域網(wǎng)絡(luò)通過光纖連接起來，建立城域san存儲(chǔ)網(wǎng)絡(luò)。然后，我們就可以通過storage founda

28、tion提供的非常成熟的跨陣列磁盤鏡像技術(shù)來實(shí)現(xiàn)同城容災(zāi)了，容災(zāi)方案的結(jié)構(gòu)如下圖所示：從原理上講，在城域san存儲(chǔ)網(wǎng)絡(luò)上的兩套磁盤系統(tǒng)之間的鏡像，和在一個(gè)機(jī)房內(nèi)的san上的兩個(gè)磁盤系統(tǒng)之間的鏡像并沒有任何區(qū)別。就如上圖，如果我們把“同城容災(zāi)中心”幾個(gè)字去掉，我們就無法分辨左邊的系統(tǒng)和右邊的系統(tǒng)到底是在同一個(gè)機(jī)房，還是遠(yuǎn)在幾十公里以外。利用光纖將生產(chǎn)中心和災(zāi)備中心的san網(wǎng)絡(luò)連接起來，構(gòu)成城域san網(wǎng)絡(luò)以后，利用 veritas storage foundation的先進(jìn)的邏輯卷管理功能，我們就可以非常方便的實(shí)現(xiàn)生產(chǎn)中心磁盤系統(tǒng)和災(zāi)備中心磁盤系統(tǒng)之間的鏡像了。如下圖所示。我們可以看到，利用ver

29、itas storage foundation，我們可以創(chuàng)建任意一個(gè)邏輯卷（volume）供業(yè)務(wù)主機(jī)使用，實(shí)際上是由兩個(gè)完全對(duì)等的，容量相同的磁盤片構(gòu)成的，兩個(gè)磁盤片上的數(shù)據(jù)完全一樣，業(yè)務(wù)主機(jī)對(duì)該volume的任意修改，都將同時(shí)被寫到位于生產(chǎn)中心和災(zāi)備中心的兩個(gè)磁盤系統(tǒng)上。采用這種方式，生產(chǎn)中心的磁盤陣列與同城容災(zāi)中心的磁盤陣列對(duì)于兩地的主機(jī)而言是完全同等的。利用城域san存儲(chǔ)網(wǎng)絡(luò)和veritas storage foundation鏡像功能，我們可以非常輕松的實(shí)現(xiàn)數(shù)據(jù)系統(tǒng)的異地容災(zāi)。并且消除了復(fù)制技術(shù)（無論是同步還是異步）的切換的動(dòng)作，從而保證零停機(jī)時(shí)間，零數(shù)據(jù)損失的實(shí)現(xiàn)。集群系統(tǒng)是目前應(yīng)用

30、高可用的主要手段。由多臺(tái)主機(jī)，連接共享的存儲(chǔ)磁盤陣列，實(shí)現(xiàn)應(yīng)用在多臺(tái)主機(jī)上的并行運(yùn)作（需要應(yīng)用支持，如oracle rac）或者active/standby 模式運(yùn)作，當(dāng)單個(gè)主機(jī)上的應(yīng)用，或者主機(jī)本身發(fā)生錯(cuò)誤時(shí)，由其他服務(wù)器接替工作，最終實(shí)現(xiàn)應(yīng)用的高可用。針對(duì)用戶的需求，以及用戶具有的硬件架構(gòu)，veritas cluster為了提供一個(gè)高可靠集成的系統(tǒng)，veritas群集軟件在系統(tǒng)和網(wǎng)絡(luò)的幾個(gè)方面提供了一個(gè)完全集成的方案，包括管理、監(jiān)控、檢測、恢復(fù)重要的應(yīng)用。veritas cluster server (vcs) 是一個(gè)商用的企業(yè)級(jí)軟件解決方案，它可提供全面的可用性管理，把計(jì)劃的和非計(jì)劃的停

31、機(jī)時(shí)間降到最低。該產(chǎn)品能滿足發(fā)展的但嚴(yán)格的世界電子商務(wù)模式所要求的正常工作時(shí)間。電子商務(wù)需要增加不停機(jī)時(shí)間以保證為顧客進(jìn)行各種服務(wù)；不管哪種企業(yè)，多大規(guī)模，veritas cluster server (vcs)都能為他們的“無間斷商務(wù)”發(fā)揮重要作用。vcs使得企業(yè)的san得以完善，它提供客戶端對(duì)存儲(chǔ)數(shù)據(jù)的訪問，既可以是通過光纖直接連到磁盤陣列，也可以通過光纖交換到“存儲(chǔ)池”。本地集群定義 一個(gè)vcs集群由連接到共享存儲(chǔ)設(shè)備的不同應(yīng)用組合的多重系統(tǒng)構(gòu)成。veritas cluster server 監(jiān)控和控制應(yīng)用和數(shù)據(jù)庫，并且能夠在軟硬件發(fā)生多種故障時(shí)對(duì)應(yīng)用和數(shù)據(jù)庫進(jìn)行故障切換或重啟。常常定義

32、一個(gè)集群為一套連接到冗余網(wǎng)絡(luò)聯(lián)接的系統(tǒng)。這種方案能夠在應(yīng)用、操作系統(tǒng)或硬件在某個(gè)站點(diǎn)發(fā)生故障時(shí)，恢復(fù)本地的unix或windows服務(wù)器，也可以盡可能的降低應(yīng)用系統(tǒng)計(jì)劃內(nèi)和計(jì)劃外的停機(jī)時(shí)間。 本地集群，也稱為共享存儲(chǔ)集群，是目前最流行的通過應(yīng)用和數(shù)據(jù)庫故障切換提供高可用性的方案。 環(huán)境 用于應(yīng)用和數(shù)據(jù)可用性的冗余服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)架構(gòu)使用多重服務(wù)器與共享存儲(chǔ)系統(tǒng)的連接。 系統(tǒng)被連入一個(gè)專用的網(wǎng)絡(luò)互聯(lián)結(jié)構(gòu)中，通常使用以太網(wǎng)傳遞系統(tǒng)狀態(tài)和軟硬件資源的信息vcs使用快速專用協(xié)議gab/llt進(jìn)行狀態(tài)通信。 集群中的每個(gè)系統(tǒng)都能夠在需要時(shí)訪問共享存儲(chǔ)系統(tǒng)上的應(yīng)用數(shù)據(jù) 區(qū)別于擴(kuò)展集群，它不把數(shù)據(jù)復(fù)制或鏡

33、像到其他數(shù)據(jù)中心（往往在單一陣列中，利用鏡像/raid來提供磁盤保護(hù)） san結(jié)構(gòu)可以簡化大型的集群（大于兩個(gè)節(jié)點(diǎn)），這在當(dāng)前的所有集群中具有代表性。例如，使用交換機(jī)和集線器 所有集群組件服務(wù)器、san結(jié)構(gòu)、存儲(chǔ)系統(tǒng)全部共存于某個(gè)站點(diǎn)上。 集群中的所有服務(wù)器在一個(gè)單獨(dú)的位置（單數(shù)據(jù)中心）優(yōu)點(diǎn) 使用共享存儲(chǔ)系統(tǒng)上的數(shù)據(jù)實(shí)現(xiàn)應(yīng)用恢復(fù)（零數(shù)據(jù)損失） 將應(yīng)用和數(shù)據(jù)庫的停機(jī)時(shí)間降至最低（自動(dòng)故障切換） 優(yōu)化服務(wù)器整合（n+1故障切換情形） 快速恢復(fù)時(shí)間目標(biāo)，滿足嚴(yán)格的服務(wù)水平協(xié)議和高可用性 缺點(diǎn) 在災(zāi)難中，數(shù)據(jù)中心或站點(diǎn)成為單一的故障點(diǎn)擴(kuò)展集群（城域?yàn)?zāi)難恢復(fù) / 區(qū)域集群）注意：一份單獨(dú)的白皮書詳細(xì)說明

34、了區(qū)域集群（campus clustering）配置，可以通過veritas 網(wǎng)站查找定義 擴(kuò)展/區(qū)域集群（stretch / campus clustering）是一種擴(kuò)展到兩個(gè)以上站點(diǎn)的集群，它使用光纖連接進(jìn)行數(shù)據(jù)鏡像和集群通訊。當(dāng)企業(yè)在辦公地點(diǎn)采用了san結(jié)構(gòu)，且要在短距離進(jìn)行災(zāi)難恢復(fù)時(shí)，通常采用這種典型結(jié)構(gòu)。veritas在華爾街的許多客戶已經(jīng)搭建了區(qū)域集群，他們利用veritas volume manager 鏡像將數(shù)據(jù)中心隔開幾英里遠(yuǎn)，通過這種方式為本地站點(diǎn)故障（例如火災(zāi)、洪水或當(dāng)?shù)赝ｋ姷龋┨峁┝藶?zāi)難恢復(fù)能力。另外，區(qū)域集群為擴(kuò)展數(shù)據(jù)中心面臨的有限增長空間提供了持續(xù)的可用性。 環(huán)境

35、 一個(gè)集群通過子網(wǎng)或san光纖通道，擴(kuò)展到多個(gè)建筑、數(shù)據(jù)中心或站點(diǎn) 在建筑物、數(shù)據(jù)中心或站點(diǎn)最多可自由分配32個(gè)節(jié)點(diǎn) 本地存儲(chǔ)系統(tǒng)在集群節(jié)點(diǎn)間相互鏡像 使用dwdm的新數(shù)據(jù)交換機(jī)，能夠支持長達(dá)100km的距離 站點(diǎn)間的距離取決于存儲(chǔ)網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 優(yōu)點(diǎn) 區(qū)域集群對(duì)每個(gè)站點(diǎn)都提供了本地高可用性，防護(hù)站點(diǎn)故障。 成本效率，單一方案無需復(fù)制（采用遠(yuǎn)程鏡像同步地將數(shù)據(jù)拷貝到全部站點(diǎn)，零數(shù)據(jù)損失） 將應(yīng)用和數(shù)據(jù)庫的停機(jī)時(shí)間降至最低（自動(dòng)或手動(dòng)故障切換） 充分利用現(xiàn)有的san基礎(chǔ)架構(gòu) 外觀和操作與配置本地集群環(huán)境很相似無需進(jìn)行特殊的配置 防護(hù)單一故障地點(diǎn)發(fā)生的與氣候相關(guān)的停電和電力網(wǎng)故障 允許數(shù)據(jù)中心擴(kuò)展創(chuàng)

36、建一個(gè)跨越站點(diǎn)的服務(wù)器、存儲(chǔ)系統(tǒng)和應(yīng)用的單一邏輯群 允許跨多重網(wǎng)絡(luò)進(jìn)行故障切換（提供dns升級(jí)）（可以通過咨詢服務(wù)按需定制vcs 3.5中的代理選件，這些代理選件包含在vcs 4.0基礎(chǔ)產(chǎn)品中）缺點(diǎn) 成本需要san架構(gòu)光纖通道 距離受存儲(chǔ)系統(tǒng)限制擁有足夠性能的鏡像存儲(chǔ)能力廣域?yàn)?zāi)難恢復(fù)cluster acluster b廣域?yàn)?zāi)難恢復(fù)在災(zāi)難發(fā)生時(shí)為數(shù)據(jù)和應(yīng)用提供了最多的保護(hù)。這種結(jié)構(gòu)需要利用兩個(gè)或多個(gè)子網(wǎng)，部署兩個(gè)或更多的數(shù)據(jù)中心。站點(diǎn)停電時(shí)，所有服務(wù)和數(shù)據(jù)將被遷移到二級(jí)“熱”站點(diǎn)上，對(duì)用戶而言仍然是可用的。這種結(jié)構(gòu)牽涉到?jīng)Q定二級(jí)站點(diǎn)的準(zhǔn)確性。例如，二級(jí)站點(diǎn)的位置不應(yīng)該與發(fā)生故障的主站點(diǎn)處在同一條

37、故障通路上，不能接近機(jī)場或處于相同的電力網(wǎng)內(nèi)，并且要保持足夠遠(yuǎn)的距離以避免氣候同時(shí)影響兩個(gè)站點(diǎn)。包括veritas在內(nèi)的幾家公司為企業(yè)實(shí)施災(zāi)難恢復(fù)最優(yōu)方案提供咨詢服務(wù)。 根據(jù)政府規(guī)定或公司被強(qiáng)制遵守的服務(wù)水平協(xié)議，部署廣域?yàn)?zāi)難恢復(fù)是一種比較有代表性的情況。同時(shí)，有一些在世界的其他地點(diǎn)有辦公機(jī)構(gòu)的公司也可以利用這種結(jié)構(gòu)。根據(jù)定義，典型的配置廣域?yàn)?zāi)難恢復(fù)要求是ip網(wǎng)絡(luò)可用，以及客戶對(duì)距離的需求超過100km。二級(jí)站點(diǎn)是“熱”站點(diǎn)，在主站點(diǎn)發(fā)生故障時(shí)二級(jí)站點(diǎn)的服務(wù)器和存儲(chǔ)系統(tǒng)是可用的。站點(diǎn)之間通過ip網(wǎng)絡(luò)相互連接。環(huán)境 在主站點(diǎn)配置本地集群，在二級(jí)站點(diǎn)配置另一個(gè)本地集群至少兩個(gè)集群 o 兩個(gè)或多個(gè)子

38、網(wǎng) o 兩個(gè)或多個(gè)集群 在每個(gè)站點(diǎn)的集群間復(fù)制數(shù)據(jù)，veritas每個(gè)集群最多支持32個(gè)節(jié)點(diǎn)，每個(gè)站點(diǎn)最多支持64個(gè)集群優(yōu)點(diǎn) 本地集群的全部優(yōu)點(diǎn) 異步模式下的數(shù)據(jù)復(fù)制是沒有距離限制的 在本地建筑、數(shù)據(jù)中心或地理區(qū)域內(nèi)防范災(zāi)難 使用ip網(wǎng)絡(luò)，支持任何距離上集群集群的通訊 本地自動(dòng)進(jìn)行應(yīng)用的故障切換，也可通過手動(dòng)“單鍵點(diǎn)擊”恢復(fù)到遠(yuǎn)程站點(diǎn) 對(duì)veritas或第三方復(fù)制方案提供支持缺點(diǎn) 解決方案更加復(fù)雜（必須在任何故障情形下通盤考慮復(fù)制方向和數(shù)據(jù)流通）vcs 的特點(diǎn)：最多支持32節(jié)點(diǎn)。從gui管理界面監(jiān)視多達(dá)256個(gè)32節(jié)點(diǎn)集群服務(wù)器。一個(gè)集群中支持無限數(shù)量的服務(wù)組。支持多種服務(wù)組之間的依賴關(guān)系，可

39、動(dòng)態(tài)配置。vcs 使用專用通訊協(xié)議(gab)進(jìn)行集群內(nèi)節(jié)點(diǎn)間通訊。gab運(yùn)行在另外一個(gè)專用通訊協(xié)議(llt)之上，采用第二層的dlpi協(xié)議的llt提供可靠的、負(fù)載均衡的、高速的心跳通訊，與使用tcp/ip堆棧方式進(jìn)行心跳通訊相比，具有極大的優(yōu)勢。專用通訊協(xié)議使得vcs擴(kuò)展也非常方便。vcs也支持磁盤心跳 i/o fencing 使用scsi 3 persistent group reservations (在vcs 4.0版本)，防止split-brain的發(fā)生。為不同用戶提供不同的集群管理權(quán)限，例如數(shù)據(jù)庫管理員只能通過vcs進(jìn)行數(shù)據(jù)庫的切換/啟動(dòng)/關(guān)閉等。支持多種多樣的磁盤系統(tǒng)，所有支持的系

40、統(tǒng)都通過veritas ilab（集成實(shí)驗(yàn)室）的認(rèn)證。通過storage foundation cluster file system 與vcs結(jié)合提供該支持最多支持16個(gè)節(jié)點(diǎn)對(duì)同一文件系統(tǒng)同時(shí)進(jìn)行讀寫訪問。veritas是目前唯一提供 oracle 9i rac 運(yùn)行在cluster filesystem上的公司。vcs支持多種操作系統(tǒng)，多種數(shù)據(jù)復(fù)制方法的切換。（veritas/vvr emc/ hds/ ）支持服務(wù)器內(nèi)和服務(wù)器間的多網(wǎng)卡多ip地址切換。無單點(diǎn)故障：had 和 shadow 互為vcs冗余進(jìn)程。換提供plug-and-play 支持，只需在圖形管理界面填入應(yīng)用有關(guān)參數(shù)即可。提

41、供軟件開發(fā)包(software developers kit ,sdk)。對(duì)于普通應(yīng)用，可以方便地使用vcs自帶的 application代理進(jìn)行管理對(duì)于特殊應(yīng)用，可以使用c+, perl, or shell編寫vcs客戶化代理?？梢灾兄拐麄€(gè)集群服務(wù)，但是保持所有應(yīng)用繼續(xù)提供服務(wù)。因此，在進(jìn)行集群維護(hù)和升級(jí)等操作時(shí)，不會(huì)對(duì)應(yīng)用造成任何影響。vcs自動(dòng)同步所有節(jié)點(diǎn)上的配置文件。vcs 使用播種(seeding)機(jī)制。當(dāng)整個(gè)集群中所有節(jié)點(diǎn)關(guān)閉后，管理員可以選擇啟動(dòng)集群中任意數(shù)目的節(jié)點(diǎn), vcs 沒有限制集群中最小節(jié)點(diǎn)數(shù)目。這意味著vcs在只剩下極少數(shù)節(jié)點(diǎn)，甚至可以在只有一個(gè)節(jié)點(diǎn)情況下啟動(dòng)服務(wù)。支持

42、在不同操作系統(tǒng)平臺(tái)上的統(tǒng)一的命令行、圖形管理界面和web界面。使用安裝程序，在集群中任何一臺(tái)服務(wù)器上就可以將整個(gè)集群中所有服務(wù)器安裝，并且在安裝過程中回答幾個(gè)簡單問題就可以統(tǒng)一進(jìn)行集群配置。windows pc服務(wù)器數(shù)據(jù)復(fù)制軟件、windows pc服務(wù)器集群軟件對(duì)于無錫市財(cái)政局的重要windows服務(wù)器，我們通過vrts replication exec 3.1 windows pc服務(wù)器數(shù)據(jù)復(fù)制軟件，實(shí)現(xiàn)windows pc服務(wù)器的復(fù)制，另外結(jié)合vrts storage foundation ha 5.0實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的自動(dòng)切換。windows pc服務(wù)器系統(tǒng)備份/恢復(fù)軟件 系統(tǒng)設(shè)計(jì)無錫市財(cái)

43、政局眾多業(yè)務(wù)系統(tǒng)，包括契稅、內(nèi)控、辦公自動(dòng)化、票據(jù)、部門預(yù)算、財(cái)稅庫等，均是運(yùn)行windows操作系統(tǒng)，考慮到windows操作系統(tǒng)的不穩(wěn)定性，以及無錫市財(cái)政局windws業(yè)務(wù)的重要性，一旦系統(tǒng)出現(xiàn)故障，需要在短時(shí)間內(nèi)恢復(fù)，我公司建議配置symc backup exec system recovery，可以幾分鐘（而非幾小時(shí)）內(nèi)完成windows系統(tǒng)恢復(fù)。 產(chǎn)品介紹symantec livestate recovery 解決方案（以前稱為 symantec v2i protector）。幫助企業(yè)在幾分鐘內(nèi)全面恢復(fù)windows系統(tǒng)的裸機(jī)或單個(gè)文件或單個(gè)文件夾，并為 windows 系統(tǒng)和數(shù)據(jù)提

44、供全面的保護(hù)?？焖?、頻繁地捕獲整個(gè)服務(wù)器或臺(tái)式機(jī)的操作狀態(tài)或?qū)崟r(shí)狀態(tài)的時(shí)間點(diǎn)快照，無需中斷用戶的工作或應(yīng)用程序的使用。 這些時(shí)間點(diǎn)快照將所有的文件和卷（無論是否在使用、隱藏或加密）、應(yīng)用程序和設(shè)置包括到一個(gè)易于管理的文件中。因此，能在短短數(shù)分鐘內(nèi)，重建整個(gè)系統(tǒng)或執(zhí)行裸機(jī)還原（bare metal recovery），輕松將被摧毀的系統(tǒng)還原至指定時(shí)間。管理員不再需要使用傳統(tǒng)的恢復(fù)方法，花費(fèi)數(shù)個(gè)小時(shí)的時(shí)間來重新構(gòu)建系統(tǒng)和恢復(fù)數(shù)據(jù)，即可將崩潰的系統(tǒng)回調(diào)至精確時(shí)間點(diǎn)。livestate recovery的工作流程：卷恢復(fù)點(diǎn)代理被安裝到關(guān)鍵服務(wù)器，臺(tái)式機(jī)和筆記本上對(duì)整個(gè)系統(tǒng)進(jìn)行快照并存到一個(gè)輕便的文件中

45、，創(chuàng)建一個(gè)唯一的時(shí)間點(diǎn)“恢復(fù)點(diǎn)”卷恢復(fù)點(diǎn)能保存在任何基于磁盤的存儲(chǔ)設(shè)備中，如閃存/cd/dvd出現(xiàn)災(zāi)難時(shí)，恢復(fù)環(huán)境可以用來恢復(fù)到一個(gè)確切的時(shí)間點(diǎn)選擇需要的恢復(fù)點(diǎn)，然后系統(tǒng)會(huì)恢復(fù)到它原始的工作狀態(tài) 操作系統(tǒng),應(yīng)用程序,配置信息等livestate recovery 的特點(diǎn)：時(shí)間點(diǎn)裸機(jī)恢復(fù) - symantec livestate recovery 獨(dú)有的恢復(fù)功能中包括 symantec recovery disk，該功能自動(dòng)檢測硬件，并加載合適的驅(qū)動(dòng)程序以啟動(dòng)計(jì)算機(jī)。因此無需人工構(gòu)建恢復(fù)軟盤。還可以使用 symantec recovery disk 來檢查磁盤的完整性或執(zhí)行病毒掃描。事件驅(qū)動(dòng)備份

46、 出現(xiàn)足以威脅系統(tǒng)穩(wěn)定性的事件時(shí)，自動(dòng)備份系統(tǒng)。這些事件包括：(1) 應(yīng)用程序安裝（使用 setup.exe、install.exe 或 msiexec）；(2) 用戶登錄/注銷；和 (3) 數(shù)兆字節(jié)的存儲(chǔ)發(fā)生更改。性能調(diào)節(jié) 通過調(diào)節(jié)調(diào)度作業(yè)或自由作業(yè)的性能，提高臺(tái)式機(jī)和服務(wù)器的性能。此功能還能減少網(wǎng)絡(luò)通信量。從動(dòng)態(tài)磁盤轉(zhuǎn)換為基本磁盤 對(duì) veritas volume manager (vvm) 磁盤進(jìn)行動(dòng)態(tài)狀態(tài)備份，并可恢復(fù)至動(dòng)態(tài)狀態(tài)，從而對(duì)使用 vvm 創(chuàng)建的多種復(fù)雜存儲(chǔ)配置提供無中斷且靈活的完整保護(hù)。交互式遠(yuǎn)程恢復(fù) 使用產(chǎn)品 cd 中包含的 symantec recovery disk，

47、遠(yuǎn)程恢復(fù)服務(wù)器和臺(tái)式機(jī)（通過內(nèi)嵌的 symantec pcanywhere 托管技術(shù)）。*microsoft vss 集成 自動(dòng)將 microsoft volume shadow copy service (vss) 兼容的數(shù)據(jù)庫設(shè)置為備份所需的靜默狀態(tài)，而不使其實(shí)際脫機(jī)，從而使數(shù)據(jù)庫更加自動(dòng)化，更易于備份。合并備份集 通過定期將增量備份全部合并到一個(gè)增量備份文件中，減少存儲(chǔ)備份所需的磁盤空間。熱映像 使用快照技術(shù)，在工作時(shí)捕獲備份（即實(shí)時(shí)備份），而不中斷用戶的工作或應(yīng)用程序的使用。livestate recovery 支持的備份/恢復(fù)方式：增量備份 僅捕獲上次備份后發(fā)生的更改，從而增加備份的

48、頻率，降低磁盤存儲(chǔ)空間要求。這樣一來，還可以節(jié)約時(shí)間和存儲(chǔ)資源。自動(dòng)備份 it 管理員可以通過調(diào)度功能和事件驅(qū)動(dòng)備份，根據(jù)需要（按小時(shí)、天、周、月或特定的時(shí)間點(diǎn)）安排備份，將更多的注意力放在優(yōu)先級(jí)更高的任務(wù)上。安裝和網(wǎng)絡(luò)共享 安裝備份文件，作為可訪問的只讀驅(qū)動(dòng)器。然后，這些驅(qū)動(dòng)器便可供訪問、查看、復(fù)制、與其他驅(qū)動(dòng)器共享以及掃描病毒，從而提供時(shí)間點(diǎn)鏡像功能。restore anyware 選件(消除硬件平臺(tái)影響) 允許將同一個(gè)備份恢復(fù)到不同的主機(jī)上。轉(zhuǎn)換成虛擬系統(tǒng)并轉(zhuǎn)換回來 (p2v & v2p) 允許將備份恢復(fù)到vmware 的虛擬主機(jī)上，或者從vmware 的虛擬主機(jī)上恢復(fù)到實(shí)際的服務(wù)器上。

49、lightsout restore 選件(遠(yuǎn)程站點(diǎn)無人值守恢復(fù)) 遠(yuǎn)程實(shí)現(xiàn)服務(wù)器的災(zāi)難恢復(fù)。無須任何人工干預(yù)。在整個(gè)備份過程中，besr將掃描并清除預(yù)操作系統(tǒng)環(huán)境中的有害病毒，掃描并更正妨礙正常操作系統(tǒng)引導(dǎo)或操作的常見磁盤錯(cuò)誤，在發(fā)生硬盤驅(qū)動(dòng)器損壞時(shí)或在恢復(fù)之前將數(shù)據(jù)從系統(tǒng)硬盤驅(qū)動(dòng)器轉(zhuǎn)移到備用存儲(chǔ)位置。真正引導(dǎo)任何裸機(jī)，并且輕松地在數(shù)分鐘（以前是數(shù)小時(shí)）內(nèi)恢復(fù)整個(gè)系統(tǒng)。1.2.5系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無錫市財(cái)政局局域網(wǎng)由原先的新大樓的兩臺(tái)cisco 4507r以及老大樓的一臺(tái)cisco 4006交換機(jī)組成的三機(jī)集群來為內(nèi)部局域網(wǎng)提供涉及的近30個(gè)虛網(wǎng)的網(wǎng)關(guān)。三機(jī)的優(yōu)先級(jí)順序?yàn)椋篶isco 4507r

50、-1優(yōu)先級(jí)最高，cisco 4507r-2優(yōu)先級(jí)其次，cisco 4006優(yōu)先級(jí)最低。一旦cisco 4507r-1發(fā)生故障，則兩幢樓的網(wǎng)關(guān)將會(huì)自動(dòng)切換到cisco 4507r-2和cisco 4006上，從而兩幢樓樓內(nèi)部局域網(wǎng)仍然可以正常使用，僅是兩幢樓之間的網(wǎng)絡(luò)不能互相訪問。因此從一定意義上講，已經(jīng)實(shí)現(xiàn)了內(nèi)部局域網(wǎng)的容災(zāi)備份。建議考慮將cisco 4006與cisco 4507r-2也由光路連接起來形成一個(gè)環(huán)，即使cisco 4507r-1發(fā)生故障或著cisco 4507r-1連接cisco 4006的光纖斷了，兩幢樓仍然可以正?；ハ嘣L問，這樣可以切實(shí)做到內(nèi)部局域網(wǎng)絡(luò)的容災(zāi)。 廣域網(wǎng)部分，

51、首先從安全角度考慮，我們?cè)诤诵慕粨Q機(jī)下聯(lián)路由器前均連接了一臺(tái)防火墻，新大樓使用了crossbeam防火墻，老大樓新增了一臺(tái)天融信防火墻。防火墻上開放了相應(yīng)的業(yè)務(wù)端口。然后防火墻又下聯(lián)了核心路由器。老樓、新樓均設(shè)置了一臺(tái)核心路由器，都是此次新增的cisco 7606。新樓的cisco 7606為主路由器，下聯(lián)各家銀行（即工商、江蘇、中信、建設(shè)、浦發(fā)、農(nóng)業(yè)、交通、中國、招商銀行）的主線路以及產(chǎn)權(quán)監(jiān)理處的主線路，老大樓的cisco 7606則為備路由器，下聯(lián)各家銀行（即江蘇、中信、建設(shè)、農(nóng)業(yè)、交通、中國、招商銀行）的備線路以及產(chǎn)權(quán)監(jiān)理處的備線路。其中浦發(fā)銀行此次沒有參與網(wǎng)絡(luò)容災(zāi)，因此沒有備線路。而工

52、商銀行備線路由于使用v.35接口，且備路由器上暫時(shí)沒有配置v.35模塊，因此暫時(shí)由老樓的cisco 3825路由器下聯(lián)。另外主線路均由電信提供，備線路則均由廣電提供。這樣一來，一旦主線路上出現(xiàn)故障（例如電信停電、線路中斷），則無錫市財(cái)政局對(duì)應(yīng)的局端線路將自動(dòng)切換到備線路上，而由于各家銀行及產(chǎn)權(quán)監(jiān)理處現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及設(shè)備的限制，在無錫市財(cái)政局局端線路切換的同時(shí)，部分下聯(lián)單位需要手動(dòng)進(jìn)行切換操作（部分單位能夠自動(dòng)切換）才能保證業(yè)務(wù)系統(tǒng)正常運(yùn)行。行政審批中心的網(wǎng)絡(luò)則由對(duì)端的一臺(tái)兩層3com交換機(jī)同時(shí)直接接入主備兩條線路，分別連接到新樓的cisco 4507r-1和老樓的cisco 4006核心交換機(jī)上

53、，通過spanning-tree的優(yōu)先級(jí)機(jī)制進(jìn)行判斷，默認(rèn)通過cisco 4507r-1上的主線路接入無錫市財(cái)政局局域網(wǎng)，一旦主線路發(fā)生故障，則自動(dòng)切換至使用備線路接入局域網(wǎng)，實(shí)現(xiàn)了行政審批中心接入財(cái)政局局域網(wǎng)網(wǎng)絡(luò)的容災(zāi)。請(qǐng)見無錫市財(cái)政局廣域網(wǎng)容災(zāi)拓?fù)鋱D無錫市財(cái)政局廣域網(wǎng)容災(zāi)拓?fù)鋱D1.3 關(guān)鍵技術(shù)及創(chuàng)新點(diǎn)1.3.1 問題的提出由于無錫財(cái)政局信息系統(tǒng)新舊設(shè)備結(jié)合，系統(tǒng)復(fù)雜，同時(shí)運(yùn)行的業(yè)務(wù)系統(tǒng)繁多，無錫市財(cái)政局和江蘇藍(lán)深遠(yuǎn)望系統(tǒng)集成公司在災(zāi)備系統(tǒng)建設(shè)中，對(duì)災(zāi)備技術(shù)進(jìn)行了深入的分析和研究，統(tǒng)籌考慮了技術(shù)兼容性和復(fù)雜性，創(chuàng)新地運(yùn)用虛擬中間件服務(wù)器技術(shù)，并成功地應(yīng)用在財(cái)政局的災(zāi)備建設(shè)項(xiàng)目中，以最經(jīng)濟(jì)的方

54、式完成了財(cái)政局災(zāi)備系統(tǒng)建設(shè)，實(shí)現(xiàn)了財(cái)政業(yè)務(wù)系統(tǒng)不間斷運(yùn)行的目的。財(cái)政局業(yè)務(wù)系統(tǒng)的安全是由數(shù)據(jù)庫系統(tǒng)、中間件、網(wǎng)絡(luò)系統(tǒng)等三個(gè)部份組成，任何一個(gè)部份的缺陷，都影響到財(cái)政業(yè)務(wù)系統(tǒng)工作的連續(xù)性。財(cái)政局業(yè)務(wù)系統(tǒng)中間件軟件可以實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)邏輯和前臺(tái)業(yè)務(wù)邏輯的分離，還能承擔(dān)交易數(shù)據(jù)傳輸、中間交易確認(rèn)、客戶端負(fù)載均衡、用戶身份認(rèn)證等多種中間業(yè)務(wù)邏輯的實(shí)現(xiàn)。中間件軟件產(chǎn)品的發(fā)展，也帶來了中間件軟件自身部署的復(fù)雜性以及兼容性問題：（1）中間件產(chǎn)品的切換依賴于數(shù)據(jù)庫服務(wù)器、第三方應(yīng)用、網(wǎng)絡(luò)等多方面的正常運(yùn)行，如果數(shù)據(jù)庫發(fā)生中斷或者切換，中間件服務(wù)器也要進(jìn)行切換。（2）中間件服務(wù)器實(shí)現(xiàn)的身份認(rèn)證或交易確認(rèn)功能，是通過

55、硬件加密手段來保證交易的安全性，但實(shí)際系統(tǒng)中無法找到完全一樣的兩臺(tái)硬件設(shè)備，可能導(dǎo)致無法正常切換。（3）財(cái)政業(yè)務(wù)系統(tǒng)非常復(fù)雜，如果每個(gè)業(yè)務(wù)單獨(dú)部署中間件服務(wù)器，既帶來中間件產(chǎn)品相互之間在操作系統(tǒng)層面存在兼容性問題，又對(duì)系統(tǒng)資源造成浪費(fèi)。隨著業(yè)務(wù)系統(tǒng)的發(fā)展，應(yīng)用災(zāi)備環(huán)境復(fù)雜，而中間件技術(shù)在軟件開發(fā)環(huán)節(jié)中的地位越來越重要，它不但可以實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)邏輯和前臺(tái)業(yè)務(wù)邏輯的分離，還承擔(dān)交易數(shù)據(jù)傳輸、中間交易確認(rèn)、客戶端負(fù)載均衡、用戶身份認(rèn)證等多種多樣的中間業(yè)務(wù)邏輯的實(shí)現(xiàn)。三層甚至多層架構(gòu)軟件已經(jīng)成為大型業(yè)務(wù)系統(tǒng)開發(fā)的必然選擇。業(yè)務(wù)系統(tǒng)的安全是由數(shù)據(jù)庫系統(tǒng)、中間件、網(wǎng)絡(luò)系統(tǒng)等三個(gè)部門安全共同組成，缺少了對(duì)任何

56、一個(gè)部分的關(guān)注，都不能保證業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性要求。中間件技術(shù)由于其承擔(dān)業(yè)務(wù)邏輯實(shí)現(xiàn)的多樣性，傳統(tǒng)雙機(jī)甚至多級(jí)集群技術(shù)的已經(jīng)不能滿足中間件服務(wù)器的災(zāi)備需求。1.3.2 面臨的主要技術(shù)難題中間件的產(chǎn)品發(fā)展，也帶來了中間件自身部署的復(fù)雜性以及兼容性等問題，雖然多數(shù)中間件產(chǎn)品沒有數(shù)據(jù)存儲(chǔ)的要求，但是它的部署是相當(dāng)復(fù)雜的，一旦出現(xiàn)故障，很難迅速恢復(fù)正常業(yè)務(wù)。中間件產(chǎn)品的系統(tǒng)其切換除了受自身運(yùn)行狀況影響之外，還要依賴于數(shù)據(jù)庫服務(wù)器、第三方應(yīng)用、網(wǎng)絡(luò)等多方面的正常運(yùn)行，也就是說如果數(shù)據(jù)庫發(fā)生中斷或者切換，中間件服務(wù)器也要進(jìn)行應(yīng)用切換，例如預(yù)算執(zhí)行系統(tǒng)采用的是weblogic的中間件，數(shù)據(jù)庫鏈接是java的連接池，而連接池的建立是在中間件服務(wù)器啟動(dòng)時(shí)建立的，一旦數(shù)據(jù)庫重啟，這些連接池就失效了，必須重新啟動(dòng)weblogic服務(wù)器才能保證正常應(yīng)用。中間件服務(wù)器實(shí)現(xiàn)的身份認(rèn)證或交易確認(rèn)功能，都是通過硬件加密手段來保證交易的安全性的，這就帶來了一個(gè)問題：無法找到完全一樣兩臺(tái)硬件設(shè)備。業(yè)務(wù)系統(tǒng)越來越多，而且都是采用中間技術(shù)實(shí)現(xiàn)的，由于各種中間件產(chǎn)品相互之間在操作系統(tǒng)層面存在兼容性等問題，都希望部署在相互獨(dú)立的機(jī)器上，但是