安全与业务连续性：IBM DR灾难备份方案建议书.docx

NEDC 安全与业务连续性 解决方案解决方案系列之一IBM DR 灾难备份方案基于业务的服务管理解决方案建议书目 录目 录第1章我们对您目标的理解11.1企业数据中心转型迫在眉睫11.2构建安全与业务连续性的目的21.3IBM灾难备份恢复方案简述3第2章IBM灾难备份方案介绍42.1IBM 建议的灾难备份方案52.2IBM灾难备份方案优势10第3章IBM SYSTEM STORAGE存储系列产品介绍113.1IBM System Storage DS8000存储产品113.2IBM System Storage DS4800存储产品14第4章为什么选择IBM184.1IBM是您数据中心转型的最佳伙伴184.2IBM业务连续性服务优势204.3成功案例分享21第1章我们对您目标的理解11.1企业数据中心转型迫在眉睫11.2构建安全与业务连续性的目的21.3IBM灾难备份恢复方案简述3第2章IBM灾难备份方案介绍42.1IBM 建议的灾难备份方案52.2IBM灾难备份方案优势10第3章IBM SYSTEM STORAGE存储系列产品介绍113.1IBM System Storage DS8000存储产品113.2IBM System Storage DS4800存储产品14第4章为什么选择IBM184.1IBM是您构筑全新企业级数据中心的最佳伙伴184.2IBM业务连续性服务优势204.3成功案例分享211123451011111418182021第1章我们对您目标的理解11.1为什么您需要新一代的数据中心 (NEDC) 转型11.2NEDC关键元素之一 安全与业务连续性21.3灾难备份恢复方案帮您搭建安全与业务连续性3第2章IBM灾难备份方案介绍42.1IBM 建议的灾难备份方案52.2IBM灾难备份方案优势10第3章IBM DS8000系列存储产品介绍11第4章为什么选择IBM154.1为什么IBM是您构筑NEDC的最佳伙伴154.2IBM业务连续性服务优势17第1章对您目标的理解21.1为什么您需要灾难备份恢复解决方案21.2我们是如何在NEDC方案中实现灾难备份恢复2第2章IBM灾难备份方案介绍42.1IBM整体方案设计42.2IBM PPRC Global Mirror镜像模式62.3IBM Metro/Global mirror 模式72.4IBM灾难恢复计划（DRP）方案8第3章IBM DS8000系列存储产品介绍113.1DS8000系列存储系统技术优势113.2DS8000的高性能设计123.3DS8100的随需应变能力133.4DS8000强大的容灾功能软件13目 录目 录第1章 我们对您目标的理解1.1 企业数据中心转型迫在眉睫为什么您需要新一代的数据中心 (NEDC) 转型“百年一遇的金融危机”蔓延全球，没有哪个国家，哪个企业可以独善其身，企业正面临着前所未有的商业竞争和挑战。很多企业已经开始解决面前的这些挑战。但是对于绝大多数CIO来说，运营问题、全球化、运营成本不断上升、环境与法规监管达标、以及越来越高的 IT 复杂性、加上滚滚而来的新技术发展，已经让最为热情的 IT 专家都焦头烂额。事实上，企业CIO们以前从未面临过如此大的压力“完美风暴”。CIO们正在迅速调整对于数据中心的定位，把数据中心从过去的成本中心转型为促进企业利润创造效率和效果的创新中心，以便能为企业业务提供更好的支撑力，让企业抓住发展机会：多数企业的数据中心面临对于业务支撑具有相当灵活度和满意度的压力，必须从被动接活角色向主动服务角色转型。对很多企业来说，业务部门需求不断增加和变化，对数据中心挑战很大，增加数据中心的自动化和智能化程度，提高资源共享率，在有效控制成本的同时，轻松满足业务需求，是大多数企业对于其数据中心的下一步期望，这要求数据中心改变整个IT 部门的运行模式。数据中心正处在从基础架构简化向资源共享发展的阶段。多数企业的数据中心在技术应用和规模方面都达到了一个临界点，基础架构的整合和资源虚拟化方面已经比较成熟，面临进一步优化基础架构和提高资源效率的压力，如何实现数据中心各种资源的共享成为新一轮需求热点，这预示着数据中心正迈向集中化管理。新一代数据中心对人员的要求正在发生剧烈变化。有17%的CIO们深受平时技术人员工作不饱和、出现故障时又不能及时解决这种矛盾的困扰，反映出由于数据中心的复杂性，很多问题不是单一的技术问题，在新一代数据中心环境下，将对现有的人员架构有全新的要求，需要从管理数据中心的角度出发，来设计人员部署的架构。数据中心采购模式将发生巨大变化。以往根据项目需求采购设备、部署数据中心架构的方法，已经不能满足业务对于数据中心全新的要求，所以新一代数据中心的建设对基础设施和人员有着全新的要求，不能根据应用来采购及部署设备， 而应该以有规划的、整体的基础架构升级来适应不断增加的新应用、提高对业务支撑的灵活性和效率应该成为新一代数据中心管理人员的“必念经”。相当数量的数据中心对于改造缺乏清晰计划。很多企业急需解决数据中心资源利用率低下、自动化功能低、主动调配功能低等问题，数据中心必须面对升级换代的挑战，但是由于没有良好的规划和对业务连续性的担心而不敢贸然行动。综上所述，我们可以得出这样的结论：企业数据中心向一个全新的企业级数据中心（NEDC）转型已经迫在眉睫！IBM致力于帮助我们的客户超越如今的数据中心运营挑战，建立一个新的数据中心模型，使其能够提高效率，面向服务，并能够与业务目标的更紧密地协调一致， 从而将数据中心转型到一个业务驱动的 IT 服务模型，这种新模型将超越了在成本、复杂度、弹性和安全性方面的运营挑战，提供一个更迅速、更动态、更灵敏的环境。这也是帮助企业实现全新企业级数据中心（NEDC）转型的根本所在。1.2 为什么您需要新一代的数据中心 (NEDC) 转型“百年一遇的金融危机”蔓延全球，没有哪个国家，哪个企业可以独善其身，企业正面临着前所未有的商业竞争和挑战。很多企业已经开始解决面前的这些挑战。但是对于绝大多数CIO来说，运营问题、全球化、运营成本不断上升、环境与法规监管达标、以及越来越高的 IT 复杂性、加上滚滚而来的新技术发展，已经让最为热情的 IT 专家都焦头烂额。事实上，企业CIO们以前从未面临过如此大的压力“完美风暴”。CIO们正在迅速调整对于数据中心的定位，把数据中心从过去的成本中心转型为促进企业利润创造效率和效果的创新中心，以便能为企业业务提供更好的支撑力，让企业抓住发展机会：¨ 多数企业的数据中心面临对于业务支撑具有相当灵活度和满意度的压力，必须从被动接活角色向主动服务角色转型。对很多企业来说，业务部门需求不断增加和变化，对数据中心挑战很大，增加数据中心的自动化和智能化程度，提高资源共享率，在有效控制成本的同时，轻松满足业务需求，是大多数企业对于其数据中心的下一步期望，这要求数据中心从被动接活的角度向主动服务的角色转型，改变整个IT 部门的运行模式。¨ 数据中心正处在从基础架构简化向资源共享发展的阶段。多数企业的数据中心在技术应用和规模方面都达到了一个临界点，基础架构的整合和资源虚拟化方面已经比较成熟，面临进一步优化基础架构和提高资源效率的压力，如何实现数据中心各种资源的共享成为新一轮需求热点，这预示着数据中心正迈向集中化管理。¨ 新一代数据中心对人员的要求正在发生剧烈变化。有17%的CIO们深受平时技术人员工作不饱和、出现故障时又不能及时解决这种矛盾的困扰，反映出由于数据中心的复杂性，很多问题不是单一的技术问题，在新一代数据中心环境下，将对现有的人员架构有全新的要求，需要从管理数据中心的角度出发，来设计人员部署的架构。¨ 数据中心采购模式将发生巨大变化。以往根据项目需求采购设备、部署数据中心架构的方法，已经不能满足业务对于数据中心全新的要求，所以新一代数据中心的建设对基础设施和人员有着全新的要求，不能根据应用来采购及部署设备。有规划的、整体的基础架构升级以适应不断增加的新应用、提高队业务制成的灵活性和效率应该成为新一代数据中心管理人员的“必念经”。¨ 相当数量的数据中心对于改造缺乏清晰计划。很多企业急需解决数据中心资源利用率低下、自动化功能低、主动调配功能低等问题，数据中心必须面对升级换代的挑战，但是由于没有良好的规划和对业务连续性的担心而不敢贸然行动。综上所述，我们可以得出这样的结论：企业数据中心向一个全新的企业级数据中心（NEDC）转型已经迫在眉睫！1.3 构建安全与业务连续性的目的当今企业环境中的挑战、期望和商机已让许多企业朝着无规律的企业模型发展，在增强竞争力和适应不断变化条件能力的同时，这种转变也会增加一定的风险和缺陷。信息系统的使用提高了组织信息处理和业务运行的效率，信息系统的广泛使用，使人们可以得到方便快捷的服务。然而，这些信息系统一旦因为安全问题不能正常支持业务运营，整个企业的业务必然会因此受到影响，从而造成利益的损失，甚至决定着企业的生死存亡。显然，客户所面临的挑战来自多方面：¨ 无法预知的自然灾害、恐怖袭击等，造成业务的突然中断；¨ 系统人员误操作造成意外宕机或关键数据丢失，不可避免；¨ 手段频多的黑客攻击、病毒入侵、垃圾邮件、网络与系统的漏洞，造成安全隐患；¨ IT需求随业务增长而扩张，造成人员管理复杂，安全管理混乱；¨ 用户需要实时应用与访问机密、关键数据，向企业的服务提出更高的要求；¨ 行业与政府的标准与法规的不断变化，进一步增加了企业的压力与成本；因此，安全与业务连续性解决方案是构建全新企业级数据中心不可或缺的一部分。 1.4 IBM灾难备份恢复方案简述1.5 IBM NEDC 安全与业务连续性系列方案之一 为什么您需要灾难备份恢复解决方案随着企业移向一个全新企业级数据中心（NEDC），需要考虑一种整体、集成的方法。您从IBM 可以获取一个有关 IT 数据中心及其关键组件的端到端视图。IBM 还考虑到了服务需求、预算限制和业务需求并将它们以这种方式整合在一起，从而在 IT 整体模型中实现真正的、显著的改进。在构建全新企业级数据中心（NEDC）中，其关键元素之一 安全与业务连续性是不可或缺的一部分，因为随着科技的发展和IT广泛应用，数据可用性和可恢复性决定着企业的发展和运营可持续性，而来自于各种突如其来的灾难却伏击在企业周围，它们不仅是自然灾害、流量峰值、意外宕机和人员误操作，更包括市场变幻、政策调整、企业并购、法规遵从等意想不到的业务挑战。如果企业发现数据丢失，业务的开展将变得极其困难，更为重要的是，企业将失去客户的信任以及一系列的企业赖以生存发展的市场。核心数据的丢失，严重时完全有可能造成整个企业的瘫痪。因此，在限定的时间内成功的灾难恢复将应该是一个企业战略计划中的一个关键组成部分。IBM 全新企业级数据中心（NEDC）系列解决方案之一 安全与业务连续性服务为您提供灾难备份恢复解决方案，充分保护企业核心数据的安全性及可恢复性，能够在数据意外丢失时，业务迅速恢复，从而保证系统应用与业务运营的可持续性，降低风险。1.6 我们是如何在NEDC方案中实现灾难备份恢复难备份恢复解决方案，根据客户对数据及业务应用恢复时间的不同需求，从服务器、存储、软件和应用、网络和物理环境、服务和管理五个方面为客户设计灾备份方案，充分保护客户企业核心业务数据的安全性及业务应用可恢复性，能够在数据意外丢失时，业务迅速恢复运营，从而保证系统应用与业务运营的可持续性，降低风险。一般意义上，容灾中心并不是完全闲置的中心，容灾中心是原生产中心的自然扩展。大集中、建立大型数据中心是进入新世纪以来的IT发展趋势，但随着数据中心越来越庞大，承载业务越来越多，其运行风险和运行效率也越来越受到质疑。因此，数据中心的运行转型，以便适合于新一代业务、IT系统、管理的要求，是超越于普通的容灾概念的更为实用的发展方向，即实际上，容灾不过是数据中心转型的一个附带功能而已。这段我建议改成容灾方案的简述，包括功能与价值IBM 全新企业级数据中心（NEDC）系列解决方案之一 安全与业务连续性服务所提供的灾难备份恢复解决方案，不仅关注客户的关键数据库数据复制等重要环节，同时还会从业务角度出发，保障业务链的可恢复性。因此，IBM在容灾系统建设中采用多种IT技术，每一种技术就是保障我们的业务的RTO、RPO和NRO，保障业务的运行。IBM的磁盘容灾方式分为同步、异步和层叠式PPRC，如下图：IBM所提供的灾难备份恢复解决方案采用多种IT技术，为客户的业务与关键数据提供灾难备份支持，使客户在遭遇数据丢失或灾难时，可以快速恢复企业业务运营，恢复应用的可用性。 我觉得这部分可以放到下面的方案介绍一章里第2章 IBM灾难备份方案介绍第3章 灾难备份IT技术方案涉及操作程序，应用程序，中间件，数据库，操作系统/服务器，存储，数据备份和网络等诸多方面，它们之间的关系以及它们与灾难备份的关系如下面的框架图所示：第4章灾难备份框架的各个组成部分可以分为以下5类：服务器；存储；软件和应用；网络和物理环境；服务和管理。任何一个灾难备份解决方案所需的IT支持，都可以归入以上5个组成部分中的一个。这5个组成部分的框架可以用来设计灾难备份解决方案，检查方案的完备性，比较不同方案的优劣，从而选择一个最合适灾难备份方案。因此，我们在容灾系统建设中采用的IT技术很多，每一种技术就是保障我们的业务的RTO、RPO和NRO，保障业务的运行。因此，我们采用什么IT技术，重要的是看能够不能够满足不满足我们的需求，有些系统可能采用若干种技术才能够满足我们的需求。第38页38第5章 IBM 建议的灾难备份方案就在线数据复制技术而言，从目前的技术来看，我们认为比较成熟的数据复制技术为：基于智能存储设备实现的硬件级别的数据复制，这种数据复制技术无需占用主机设备的系统资源，但是要求生产中心和备份中心的存储设备的硬件平台相同，如果采用该种方案，除了要求生产中心和容灾中心的存储设备的平台性必须一致的限制外，该种方案还是具备其自身的优点，由于它是基于存储设备来实现整个系统的数据复制，因此，它对主机系统的资源消耗极小，可以保证相关主机上的应用高性能运行；另外，基于该种方案的数据复制系统在搭建数据链路时，普遍采用了基于FC 的光纤裸链路，不管是采用同步或异步的传输方式，其数据的传输性能可以得到保证。在复制技术之上，用户可以选用适合的应用接管技术方案以及IBM整体配套的灾备专业服务项目。远程磁盘镜像技术根据RPO要求不同，及生产中心与灾难备份中心的距离不同，远程磁盘镜像技术主要分为同步磁盘镜像技术和顺序异步复制技术：IBM智能磁盘提供全面的高级复制功能，这些功能可以实现灾难恢复、数据迁移和数据复制，所支持的平台环境包括开放系统与zSeries环境。高级复制功能可以分为两大类：第6章 时间点副本技术（存储阵列内部复制）：第7章 包括Flashcopy功能，异地磁盘采用可提供灾备恢复以及验证测试用的数据副本，本地磁盘采用可辅助实现Server Free备份，大大降低备份窗口。远程镜像和复制技术（存储阵列间的复制）：同步磁盘镜像技术技术要点：生产中心和灾难备份中心距离在同城范围内；能够保证数据的不丢失；与应用无关；对数据复制网络要求较高；第8章业务价值：没有数据丢失对业务的影响；为多种应用和业务提供保护；第9章 为灾难后业务的恢复提供最好的数据基础。涉及产品：DS8000、DS6000、DS4000、SVC、ESS；SAN交换机；DWDM等线路转换与复用设备；IBM Metro Mirror（PPRC）；TPC for Replication；第10章 异步磁盘镜像技术第11章 生产中心和灾难备份中心距离不受限制；第12章 能够保证数据的一致性；第13章 与应用无关；第14章 数据传输效率和对网络的利用效率高（GM）；第15章第16章业务价值：保证业务持续所需的数据可用；远距离备份，提高灾难抵抗能力；降低运营网络成本（GM）；涉及产品：IBM DS8000、DS6000、DS4000、SVC、ESS；SAN交换机；通道延伸设备，如CNT USD等；IBM XRC (针对zSeries环境) ；IBM Global Mirror (混合平台环境即开放平台或zSeries环境) ；TPC for Replication；层叠式镜像技术技术要点：本地DS8000和同城DS8000实现PPRC同步的方式可以时时保证数据的一致性，同时位于同城DS8000的同一份数据可以同远端的DS8000做异步的方式进行镜像；同城范围镜像数据可以不丢失；第17章 异地镜像数据根据灾难情形，尽可能降低数据丢失几率；第18章 镜像网络中断恢复后，任一两站点间可以通过增量方式实现再同步，无需重传。第19章业务价值：尽可能保障没有数据丢失影响；为多种应用和业务提供保护；为灾难后业务的恢复提供最好的数据基础；远距离备份，提高灾难抵抗能力；第20章 降低镜像网络成本（GM）。涉及产品：IBM DS8000；SAN交换机；IBM Metro/Global Mirror； TPC for Replication；DWDM设备；第21章 CNT USD。应用自动恢复技术根据用户恢复时间需求（RTO）的不同，应用恢复可采用自动或手动等多种形式，IBM可以根据用户需要设计并协助实现相应级别的应用恢复方案。以下主要介绍目前最高等级的应用自动恢复技术。技术要点：业界最级别的业务连续性以及灾备技术标准；自动监测应用运行状态；自动完成应用和业务的切换；支持多种应用；可为同城双中心提供负载均衡与互备功能。业务价值：保证业务以技术能够提供的最快速度恢复；管理自动化，降低成本；提高设备的使用效率。涉及产品：IBM GDPS；IBM HACMP-XD；第22章 IBM GDOC。IBM全面的业务连续性计划配套服务IBM在业务持续服务方面有完整的实施方法论，它包括分析、设计、和实施三个阶段的咨询和技术服务，IBM又将该三个阶段工作划分为七个步骤，即“风险分析”、“业务影响分析”、“可恢复性评估”、“恢复策略制定”、“灾难恢复方案设计”、“业务持续计划设计”和“业务持续计划演练和维护”。业务价值：第23章 IBM不仅在公司内部积极推动业务持续计划的建设，并将此经验成果与客户分享。通过多年的实践，IBM开发并总结出业务持续计划的模型，经过长时间的验证，该业务持续计划模型能够给客户带来有效及彻底的业务持续管理，协助客户平稳、有效地实施灾难备份，降低风险。第24章 涉及产品：灾难恢复计划（DRP）；风险评估（RA），业务冲击评估（BIA）；项目管理（PM）；灾备网络顾问、规划与实施；灾备解决方案的实施（远程镜像、时间点复制、Flashcopy，数据库远程复制等）；第25章 数据迁移。第26章注：本方案适用于DS8000 和 DS4000存储系列，此处仅以DS8000为例。26.1 IBM整体方案设计 我觉得这一节可以不要在整个方案设计中我们主要遵循了以下几个思路：¨ 先进性与成熟技术的集合：在设备选型设计中，我们要考虑采用当今业界的流行技术，同时要选用了在众多关键领域中已经得到充分验证的产品，以保证系统的更高的可靠性和可用性；¨ 高效管理的管理性：容灾实施以后，对系统的管理越来越重要，IBM所推荐的容灾方案整体的设计思想是利于以后的管理；¨ 性能价格比：保证充分满足用户的性能的同时，考虑最优的性价比；坚持容灾系统建设投资经济合理性的原则；¨ 高可用性：在充分考虑到系统的灵活性的同时，要避免任何的单点故障，以保证系统的可靠和数据的安全；¨ 可扩充性：保证购买的主机和存储在以后有足够的扩充性，起到投资保护的作用，具有可扩展性；¨ 开放性与标准化：采用标准的技术以保证与其他厂家的产品相兼容¨ 考虑现有设备的使用情况，提高产品的利用率。即保证性能有保证数据不丢失的解决方案。26.1.1 整体方案连接图图：整体方案架构图26.1.2 连接结构IBM为客户生产中心的灾备系统中推荐的容灾方式为基于智能磁盘级的PPRC（metro/global mirror）灾备方案。图中灾备中心连接整体采用SAN（存域网）的结构，磁盘存储服务器生产的中心的DS8000， 远端容灾中心应用另一台DS8000，主中心和灾备中心通过DWDM的设备连接，建议采用两根裸光纤。本地DS8000和DS8000实现PPRC同步的方式可以时时保证数据的一致性，同时上层应用HACMP-XD可以实现自动的接管；主机层应用HACMP-XD同Metro mirror/Glabalmirror配合，同时与HACMP配合可以达到完全自动的接管形式，HACMP-XD有单独为IBM设计的容灾接管的选项。同时远端中心同时可以进行Flashcopy，Flashcopy产生的目标卷可以进行查询、数据挖掘、后台分析、备份，满足双中心的要求。用户需求实现方法1、随着业务的发展有，容灾中心有可能分担一部分应用，应该具有双中心的条件Metro mirror/Glabalmirror可以支持超远距离，可以实现双中心，同时远端通过flashcopy形成远端的使用卷。2、当生产中心出现问题时，备份中心可以快速上线，最好本地具有数据冗余，满足应用的需求本地有同步的metro mirror镜像卷，可以时时上线3、具有快速切换的功能Metro mirror/Glabalmirror任何一点都可以切换4、尽量减小对主中心的性能影响Metro mirror/Glabalmirror本地为近距离同步对应用影响很小，容灾中心同中间点采用异步5、关键数据不允许丢失任何一点出现问题，都不会有数据丢失6、最好可以实现第七级的容灾同HACMP-XD配合，实现第七级的容灾26.2 IBM PPRC Global Mirror镜像模式为了同时利用同步的数据一致性优势和异步的性能/距离优势，IBM 推出了IBM PPRC 全球镜像模式，该模式采用异步方式工作，并且采用一些机制保证数据一致性，彻底解决了数据保护/距离/性能之间的矛盾。工作方式如下（其中绿色为生产站点磁盘<PPRC源盘>，橙色<PPRC目标盘/FlashCopy源盘>和蓝色< FlashCopy目标盘>为容灾站点磁盘）：绿色和橙色磁盘之间进行PPRC-XD异步操作；绿色磁盘组根据预先设置的时间，生成“一致性组”（Consistency Group），并记录状态；采用PPRC-XD异步操作方式，将且只将“一致性组”记录下来的数据传递从绿色磁盘组传递到橙色磁盘组；3完成后，立刻将橙色磁盘组数据FlashCopy到蓝色磁盘组，进行一致性数据保留；4完成后，回到步骤1；由于有“一致性组”的保护，虽然采用异步方式，一旦每一个“一致性组”数据包传递成功的那一时刻，橙色磁盘组的数据是一致的；由于步骤4，蓝色磁盘组将能够保留最近一次“一致性完全”的数据。一旦出现灾难，客户丢失的是两次生成“一致性组”间隔之间的数据。ESS能够每35秒生成一次“一致性组”，意味着客户即使采用异步方式，也有可能只丢失35秒的数据。一般的异步方式，客户会丢失几个小时以上的数据，并且操作十分繁琐。26.3 IBM Metro/Global mirror 模式本地DS8000和DS8000实现PPRC同步的方式可以时时保证数据的一致性，同时中间DS8000的同一份数据可以同远端的DS8000做异步的方式。而且IBM是唯一的厂商可以做到中间点的DS8000数据卷即可以做主中心的数据的目标卷，同时也远程异步的源卷，省去了中间层时间点的再次COPY。同时上层应用HACMP-XD可以实现自动的接管，实现第7级的容灾。Metro/global mirrorDS8000的PPRC的版本V2推出了一种被称为metro/global mirror的功能，这一功能允许您将同步PPRC和PPRC-XD（异步）组合在一起，从而提供了另一种灾难恢复方法。Metro/global mirror运行和卷的状态当使用Metro/global mirror时，允许一个卷同时作为PPRC-XD主卷和PPRC目标卷，因而能够将3个卷组合为2个PPRC对。在这一配置中，我们拥有2个PPRC卷对：AB和BC。卷B同时扮演两个角色：它在PPRC关系AB中是目标卷，但在PPRC-XD关系BC中是主卷。在一个metro/global mirror关系中，必须存在3个不同的DS8000。在实际中，这3个卷经常在放在不同的地点分别被称为本地（local）、中间（intermediate）和远程（remote）站点。相应地，我们将AB称为本地对（local pair） ，将对BC称为远程对（remote pair）。当考虑到整个数据传输链时，可以将卷A看作主卷，将卷B看作辅助卷，将卷C看作第三级（tertiary）卷。 这两个PPRC对的状态的维护是相互独立的。您可以挂起AB对，而不会影响到BC对的状态，反过来也是如此。需要指出的是，卷B拥有2个PPRC状态具体取决于您当时考虑的是哪一个关系。当本地对运行在同步模式下时，您应该使本地和中间DS8000之间的距离尽可能地短，以最大程度地减少对性能的影响。中间DS8000应位于一个与本地DS8000相分离的安全环境中，而且使用独立的电源，以减少断电同时影响到两个地点的可能性。远程DS8000通常放在一个不同的城市，与中间DS8000之间的距离不受限制。如果远程PPRC对与本地PPRC对之间的运行是异步的，那么将能够最大程度地减少长距离对主机响应时间的影响。26.4 IBM灾难恢复计划（DRP）方案26.4.1 灾难恢复计划（DRP）介绍多年以来，IBM一直对于灾难的处理与管理非常注重，积累了许多宝贵的经验。IBM不仅在公司内部积极推动业务连续性的建设，并将此经验成果与客户分享。通过多年的实践，IBM开发并总结出业务持续性模型，经过长时间的验证，该业务持续性模型能够给客户带来有效及彻底的业务连续性管理。如下图所示，IBM在业务持续服务方面有一套完整的实施方法论，它包括分析、设计、和实施三个阶段的咨询和技术服务，IBM又将该三个阶段工作划分为七个步骤，即“风险分析”、“业务冲击分析”、“恢复能力评估”、“恢复策略制定”、“灾难恢复方案设计”、“业务持续计划设计”和“业务持续计划演练和维护”。风险分析（Risk Analysis）分析可能对企业业务系统和IT系统的安全性造成威胁的各种风险因素并提出相应的对策和改进方案。因此，风险分析的工作将不仅仅只是提出补救措施，还将定义出对于风险的预防措施。IBM建议，企业的业务持续计划的设计及拟定应该是一个持续并循环往复的过程，每一阶段都能持续不断的改进，并且在实际工作中体现有效性与高效性。业务冲击分析（Business Impact Analysis，简称BIA）收集、分析及汇总及排序当信息系统一旦遭遇灾害对各项重要关键性业务的影响程度，并依据其优先级提出恢复策略建议。通过业务冲击分析可验证实施灾难备份解决方案的必要性及需求。通过可量化和不可量化损失的综合考虑，得出各种核心业务流程由于灾难受损的可容忍程度及损失的决策依据，体现在IT系统上，是三个指标：¨ 数据恢复点目标（RECOVERY POINT OBJECTIVE）：体现为该流程在灾难发生后，恢复运转时数据丢失的可容忍程度；¨ 恢复时间目标（RECOVERY TIME OBJECTIE）：体现为该流程在灾难发生后，需要恢复的紧迫性也即多久能够得到恢复的问题；¨ 网络恢复目标（NETWORK RECOVERY OBJECTIVE）：即营业网点什么时候才能通过备份网络与数据中心重新恢复通信的指标；恢复能力评估（Recoverability Assessment）定义现行各业务流程的恢复能力及现行技术环境的特征，它将从架构、平台、技术、基础设施、组织结构、恢复流程等各层面来评估企业目前的恢复能力。恢复策略制定依据前述各项分析和评估的结果和发现，定义消减当前恢复能力与恢复能力目标之间差距的高层次计划（High level plan）。灾难恢复方案设计依据恢复策略来详细设计所选择的最适用的方案。灾难恢复方案设计应考虑基础设施、硬件平台、软件技术、网络配置、IT组织、技术恢复流程等方面。容灾方案可供选择的范围很大，然而所有的容灾方案都必须考虑的因素包括恢复时间、实施与维护容灾策略所需的投入等。容灾恢复时间需求越短，所需的实施成本就越大，实施难度也就越高。业务持续计划设计（Business Continuity Planning）定义、书面化与测试在灾难发生之前、之中与之后的企业营运组织架构与任务职责，以确定可被接受的业务持续运作的规范。业务持续计划在过去也称作灾难恢复计划。IBM建议，业务持续计划将主要由“业务恢复计划”和“技术恢复计划”两方面来组成。¨ 业务恢复计划：当灾难事件发生时，为确保企业关键业务功能连续运作而必须遵循的恢复程序和实施细节。¨ 技术恢复计划：当灾难事件发生时，在灾备中心建立和执行基础架构恢复所必须遵循的恢复程序，包括IT系统和相关设施。业务持续计划的演练和维护（Drill，Test，Maintenance）通过对业务持续计划的桌面演练、实际测试、和维护管理，确保业务持续计划保持最新及有效性。任何制订的计划，都必须经过不断的测试和修正，才能满足企业不断发展的需求。同时通过测试过程，也能够使企业内部各部门及人员熟悉自己在业务连续性计划中扮演的角色，做到胸有成竹，才能够在灾难真正发生的时刻有条不紊地开展恢复的过程。IBM将在业务持续计划的初步计划开发完成后，将为客户实施桌面演练；同时，IBM将为客户开发“桌面演练计划”以供客户日后自行实施桌面演练时使用。IBM灾难备份方案优势通过 IBM灾难备份恢复解决方案，客户可以获得：¨ 提高IT系统数据可恢复性，客户业务运营的可持续性； ¨ 减少恢复窗口，降低业务灾难恢复时间；¨ 实现客户业务数据的快速备份与存储；客户系统自动备份与恢复，减少由于人员操作失误而引起的系统故障。第27章 IBM System StorageDS8000存储系列存储产品介绍IBM灾难备份解决方案通过IBM System Storage高端磁盘存储器，与IBM特有的数据复制镜像技术，及IBM全面的业务连续性计划配套服务，为客户建立灾难备份中心，从而保证客户系统的关键数据的可恢复性与业务应用的可持续性。27.1 IBM System Storage DS8000存储产品IBM System Storage DS8000 系列旨在在性能、可扩展性、弹性和总体长期价值方面提供一个划时代的飞跃。DS8000 系列是专门为大中型企业的关键任务工作负载而创建的，可以帮助您合并系统存储，简化存储管理，并支持系统可用性，从而能够在一个随需应变的世界中满足业务运营的需求。DS8000 系列旨在在提供非凡的性能的同时，还可以增加虚拟化功能，从而帮助您更有效地分配系统资源，并改进应用服务质量。 DS8000系列存储系统技术优势¨ 成本更低的存储基础设施¨ “越简单越好”¨ 优化业务连续性¨ “速度、安全性、简明性和更低的成本”¨ 信息生命周期管理 ¨ “基于实现差别化数据管理的高效存储解决方案”利用IBM作为业界最重要集成系统供应商的领先地位，DS8000证明了IBM双POWER5服务器架构的优越。DS8000还包括了大量的功能增强，如大大增加的寻址能力以及更加灵活和高效的管理功能。此外，DS8000还利用了IBM镜像解决方案的优势，并能够在这些环境中实现与新的DS6000以及ESS 750、800和800增强型服务器的互操作。DS8000系列在价格、性能、效率和长期总体价值方面为您实现了全新的突破。 几乎全新的DS8000系列模块化硬件设计使用了业界领先的各种组件，提供了全新的处理能力和包装，占地空间最多可比上一代产品（IBM TotalStorage企业存储服务器，简称ESS）减少20%。通过其难以置信的性能、线性可扩展性以及业界领先的新功能，可以帮助您大大节省成本。 我们通过以下途径实现这些目标： Ø 可以提高性价比的新的系统/网络连接；Ø 可大大增加内部带宽的高性能容错互连；Ø IBM POWER5服务器技术的最新进展；Ø 高速缓存最高可达256GB，为以前最高高速缓存的4倍；Ø IBM在自主高速缓存优化领域的最近进展 ；Ø 最新的切换式光纤通道连接磁盘 ；Ø “存储系统LPAR”，相当于在单一DS8000存储阵列上的独立运行环境中运行2个完全独立的双存储子系统 ；DS8000的高性能设计¨ DS8000的高性能双SMP处理核心架构IBM DS8000内部采用P5芯片作为处理核心。IBM Power5芯片是在IBM Power4+芯片基础上发展起来的最新优质芯片，采用铜芯片、绝缘硅、双内核、并发多线程等等多种高新技术，其处理能力在50多项测试中雄踞冠军宝座，是业界公认的最优秀芯片。¨ DS8000的内部交换式光纤通道架构目前业界光纤架构磁盘阵列内部光纤通道使用的协议均是FC-AL协议。FC-AL协议是一个仲裁协议，其主要缺点在于：耗费大量的时间用于数据传输请求，降低整体的运行效率；一条光纤环路上每次只允许一块硬盘进行数据传输，当环路上的硬盘数量增多的时候，性能急剧下降。为了解决上述问题，IBM在DS8000内部采用了独特的交换式光纤链路设计。如图，IBM DS8000内部使用光纤交换机来进行硬盘的连接，为了配合这种设计，IBM DS8000内部使用的每个光纤硬盘上均使用4个FC接口，可以连接到4个光纤交换机端口上，即同时可以在4个光纤环路上进行数据传输。DS8100的随需应变能力DS8100内置虚拟存储引擎IBM DS8100内置了IBM领先的虚拟存储引擎，通过这个内置的虚拟存储引擎，IBM DS8100可以向前端连接的不同操作系统服务器提供同一卷管理界面，这大大简化了存储设备的管理工作。同时由于所有的数据卷均是在存储资源池的基础上构建的，用户就可以根据自己的实际需求进行资源的调配，包括卷大小的调整，数据目标地的调整等等。DS8000随需容量解决方案DS8000产品提供的IBM随需备用容量功能还允许您根据系统的物理容量（不包括尚未配置的备用