企业网络系统信息服务的可用性

2013-12-12 10:21:31 电力信息化　点击量：评论 (0)

摘要：本文介绍了可用性与高可用性的基本概念，分析了网络系统可用服务设计的关键在于准确分析服务的可用性需求问题，通过网络信息系统服务可用性实例，对网络信息系统服务设计方法和应用技术进行了探讨。0、引言

无
由于磁盘被复制 , 因此没有数据丢失
秒一小时
通过广域自动故障冗余和复制 , 应用程序和数据在新建数据中心自动恢复
天一周
系统正常运行,但没有(或少有)备份数据中心
小时一天
需要停机 , 切换回初始据中心或新建数据中心

·假设恢复数据中心做好适当设置 , 灾难的恢复时间是恢复最近一次备份并重新启动应用程序所需的时间。同时还应当把数据中心的客户重新连接到恢复中心 , 但该操作相对于恢复备份而言 , 并不会占用太多的时间 , 并且可以和恢复同时完成。
·再假设恢复数据中心的配置能够完全接管主要数据中心的功能 , 没有降级运行的时间段 , 但是 , 与前面案例类似 , 企业必须在恢复点和故障发生时间点之间没有数据更新的情况下运行 ( 从上次备份到灾难发生的数据已经丢失 )。从商业角度来看 , 企业的运行会降级 , 并且可能持续不确定的一段时间。
·当被毁的数据中心恢复正常运行 , 或者企业已经建立起一个备用数据中心时 , 大概需要计划内停机 , 以便将运营从恢复中心转回到主要站点。如果恢复中心成为永久性数据中心 , 就不需要计划内停机。
对于这个案例 , 我们假设较好保护的系统能够将它的关键数据同步复制到灾难中幸存的恢复站点。并且假设应用程序的故障冗余是自动的 , 这样恢复站点的应用程序启动就可以做到:
·迅速。
·最少的人工介入。
·使用最新复制的数据。
对于做好毁坏整个数据中心的灾难应对准备的保护较好的系统 , 发生故障时 , 系统组件的恢复情况如下:
·无论数据是同步复制还是异步复制 , 恢复点都应当与灾难发生时间点重合或非常接近。采用同步复制的系统 , 主数据中心的每一次数据更新都同步复制到恢复站点。采用异步复制的系统 , 数据的复制更新稍微滞后 , 因此一小部分数据可能丢失。数据中心的灾难恢复策略必须考虑这种可能性。
·恢复时间包括在恢复站点检查文件和数据库的完整性、必要时重播日志、启动应用程序以及连接客户所需要的时间。根据应用的数量和复杂程度 , 以及数据被灾难破坏的情况 , 恢复时间可能需要几分钟或者长达数小时。
·降级运行时间和主要数据中心服务中断的时间一样长。假设恢复站点设置了足够的备用硬件和软件,能够以通常的性能水平执行主要数据中心的功能,并且对客户的服务不会降级。降级是企业承受住又一次灾难袭击或者灾难事件相关 "余震"的能力。
·在这种类型的大多数实例中,企业最终要安排计划内停机,以便应用能够从恢复站点迁移回主要数据中心或被毁主要数据中心的替代站点。一般情况下,这种迁移需要精心规划,以便最大限度减少所引起的信息服务中断或业务影响。