企業(yè)網絡系統信息服務的可用性

2013-12-12 10:21:31 電力信息化　點擊量：評論 (0)

摘要：本文介紹了可用性與高可用性的基本概念，分析了網絡系統可用服務設計的關鍵在于準確分析服務的可用性需求問題，通過網絡信息系統服務可用性實例，對網絡信息系統服務設計方法和應用技術進行了探討。0、引言

無
由于磁盤被復制 , 因此沒有數據丟失
秒一小時
通過廣域自動故障冗余和復制 , 應用程序和數據在新建數據中心自動恢復
天一周
系統正常運行,但沒有(或少有)備份數據中心
小時一天
需要停機 , 切換回初始據中心或新建數據中心

·假設恢復數據中心做好適當設置 , 災難的恢復時間是恢復最近一次備份并重新啟動應用程序所需的時間。同時還應當把數據中心的客戶重新連接到恢復中心 , 但該操作相對于恢復備份而言 , 并不會占用太多的時間 , 并且可以和恢復同時完成。
·再假設恢復數據中心的配置能夠完全接管主要數據中心的功能 , 沒有降級運行的時間段 , 但是 , 與前面案例類似 , 企業(yè)必須在恢復點和故障發(fā)生時間點之間沒有數據更新的情況下運行 ( 從上次備份到災難發(fā)生的數據已經丟失 )。從商業(yè)角度來看 , 企業(yè)的運行會降級 , 并且可能持續(xù)不確定的一段時間。
·當被毀的數據中心恢復正常運行 , 或者企業(yè)已經建立起一個備用數據中心時 , 大概需要計劃內停機 , 以便將運營從恢復中心轉回到主要站點。如果恢復中心成為永久性數據中心 , 就不需要計劃內停機。
對于這個案例 , 我們假設較好保護的系統能夠將它的關鍵數據同步復制到災難中幸存的恢復站點。并且假設應用程序的故障冗余是自動的 , 這樣恢復站點的應用程序啟動就可以做到:
·迅速。
·最少的人工介入。
·使用最新復制的數據。
對于做好毀壞整個數據中心的災難應對準備的保護較好的系統 , 發(fā)生故障時 , 系統組件的恢復情況如下:
·無論數據是同步復制還是異步復制 , 恢復點都應當與災難發(fā)生時間點重合或非常接近。采用同步復制的系統 , 主數據中心的每一次數據更新都同步復制到恢復站點。采用異步復制的系統 , 數據的復制更新稍微滯后 , 因此一小部分數據可能丟失。數據中心的災難恢復策略必須考慮這種可能性。
·恢復時間包括在恢復站點檢查文件和數據庫的完整性、必要時重播日志、啟動應用程序以及連接客戶所需要的時間。根據應用的數量和復雜程度 , 以及數據被災難破壞的情況 , 恢復時間可能需要幾分鐘或者長達數小時。
·降級運行時間和主要數據中心服務中斷的時間一樣長。假設恢復站點設置了足夠的備用硬件和軟件,能夠以通常的性能水平執(zhí)行主要數據中心的功能,并且對客戶的服務不會降級。降級是企業(yè)承受住又一次災難襲擊或者災難事件相關 "余震"的能力。
·在這種類型的大多數實例中,企業(yè)最終要安排計劃內停機,以便應用能夠從恢復站點遷移回主要數據中心或被毀主要數據中心的替代站點。一般情況下,這種遷移需要精心規(guī)劃,以便最大限度減少所引起的信息服務中斷或業(yè)務影響。