某礦區(qū)ERP系統(tǒng)的災(zāi)備系統(tǒng)的設(shè)計(jì)與實(shí)施

摘 要：通過(guò)對(duì)國(guó)內(nèi)外災(zāi)備技術(shù)的研究，科學(xué)分析評(píng)估現(xiàn)有ERP系統(tǒng)對(duì)災(zāi)難恢復(fù)的需求，分析主流災(zāi)備技術(shù)對(duì)現(xiàn)有ERP系統(tǒng)的性能影響，確定災(zāi)備新技術(shù)解決方案，根據(jù)現(xiàn)有系統(tǒng)架構(gòu)設(shè)計(jì)合適災(zāi)備系統(tǒng)架構(gòu)，以及網(wǎng)絡(luò)管理技術(shù)。災(zāi)備系統(tǒng)實(shí)施以來(lái)，從比對(duì)結(jié)果及災(zāi)難恢復(fù)關(guān)鍵指標(biāo)RPO、RPO達(dá)到的效果看，完全達(dá)到甚至部分好于災(zāi)備系統(tǒng)最初的設(shè)計(jì)要求。

關(guān)鍵詞：災(zāi)備技術(shù)；ERP系統(tǒng)；RPO；RPO；系統(tǒng)架構(gòu)

中圖分類號(hào)：TP309.3

系統(tǒng)背景：2008年起礦區(qū)ERP系統(tǒng)一期上線，5年完成三期ERP系統(tǒng)建設(shè)，四期正在建設(shè)中。礦區(qū)ERP系統(tǒng)在業(yè)務(wù)管理中已經(jīng)逐漸發(fā)揮越來(lái)越重要的作用，相關(guān)業(yè)務(wù)對(duì)信息系統(tǒng)的可靠性和可用性要求越來(lái)越高。一旦因自然災(zāi)害、設(shè)備故障等原因或人為因素引起信息系統(tǒng)運(yùn)行中斷，并且在短時(shí)間內(nèi)無(wú)法恢復(fù)，則將給企業(yè)造成巨大的直接經(jīng)濟(jì)損失和巨大的社會(huì)影響。

災(zāi)備技術(shù)的發(fā)展：目前災(zāi)備技術(shù)經(jīng)過(guò)了冗余容錯(cuò)保護(hù)、磁帶介質(zhì)備份、存儲(chǔ)級(jí)陣列備份、虛擬帶庫(kù)（VTL）、持續(xù)數(shù)據(jù)保護(hù)（CDP）、存儲(chǔ)虛擬化幾個(gè)階段，逐漸趨向成熟，從而使災(zāi)難備份系統(tǒng)的實(shí)現(xiàn)有了技術(shù)支持和實(shí)現(xiàn)可能。

1 災(zāi)備系統(tǒng)的需求分析

1.1 業(yè)務(wù)影響分析目標(biāo)。信息系統(tǒng)災(zāi)難恢復(fù)目標(biāo)（RTO/RPO）主要通過(guò)參考其支撐的業(yè)務(wù)功能可容忍的最大中斷時(shí)間和最大數(shù)據(jù)丟失時(shí)間來(lái)確定，而信息系統(tǒng)恢復(fù)優(yōu)先級(jí)則由各信息系統(tǒng)中斷影響值并結(jié)合信息系統(tǒng)的重要程度綜合來(lái)確定。

業(yè)務(wù)影響分析主要目標(biāo)是分析礦區(qū)生產(chǎn)中心的關(guān)鍵信息系統(tǒng)、分析因?yàn)?zāi)難造成信息系統(tǒng)中斷可能對(duì)各業(yè)務(wù)功能造成的影響、分析各信息系統(tǒng)的相互依賴關(guān)系、分析各信息系統(tǒng)災(zāi)難恢復(fù)目標(biāo)及恢復(fù)優(yōu)先級(jí)。

1.2 業(yè)務(wù)影響分析結(jié)果。根據(jù)分析結(jié)果，對(duì)各個(gè)業(yè)務(wù)系統(tǒng)從中斷損失的角度印證信息系統(tǒng)關(guān)鍵程度的劃分。信息系統(tǒng)災(zāi)難恢復(fù)目標(biāo)，A類信息系統(tǒng)為關(guān)鍵信息系統(tǒng)。確定將設(shè)計(jì)與實(shí)施礦區(qū)ERP系統(tǒng)的災(zāi)備系統(tǒng)作為試點(diǎn)，并將災(zāi)難恢復(fù)系統(tǒng)建設(shè)目標(biāo)定為至少達(dá)到《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T 20988_2007》的第三級(jí)災(zāi)難恢復(fù)能力。

2 災(zāi)備系統(tǒng)的設(shè)計(jì)

2.1 災(zāi)備技術(shù)選型。通過(guò)對(duì)主流災(zāi)備技術(shù)的分析，對(duì)技術(shù)類型、建設(shè)費(fèi)用、帶寬需求等方面與系統(tǒng)現(xiàn)有災(zāi)備需求進(jìn)行比對(duì)。

通過(guò)對(duì)比，從技術(shù)可行性方面排除了基于磁帶和虛擬帶庫(kù)的災(zāi)備技術(shù)及DataGuard技術(shù)；從經(jīng)濟(jì)可行性方面排除了基于存儲(chǔ)設(shè)備鏡像的災(zāi)備技術(shù)。礦區(qū)ERP系統(tǒng)災(zāi)備系統(tǒng)的選型將進(jìn)一步通過(guò)測(cè)試驗(yàn)證其方案可行性和無(wú)法直觀獲得的災(zāi)備方案對(duì)現(xiàn)有系統(tǒng)性能影響程度的指標(biāo)。

2.2 災(zāi)備系統(tǒng)方案的測(cè)試。POC測(cè)試：即根據(jù)用戶對(duì)采用系統(tǒng)提出的性能要求和擴(kuò)展需求的指標(biāo)，在選用服務(wù)器上進(jìn)行真實(shí)數(shù)據(jù)的運(yùn)行，對(duì)承載用戶數(shù)據(jù)量和運(yùn)行時(shí)間進(jìn)行實(shí)際測(cè)算，并根據(jù)用戶未來(lái)業(yè)務(wù)擴(kuò)展的需求加大數(shù)據(jù)量以驗(yàn)證系統(tǒng)和平臺(tái)的承載能力和性能變化。在論證階段引入POC測(cè)試，主要目的在于深入了解災(zāi)備技術(shù)方案的實(shí)施，對(duì)現(xiàn)有系統(tǒng)架構(gòu)的影響程度，并了解其實(shí)施的相對(duì)難易程度及可操作性。本次POC測(cè)試的主要技術(shù)類型有CDP（磁盤(pán)鏡像+快照）-飛康（Falcon）、CDP（SAN交換機(jī)端口轉(zhuǎn)發(fā)）-InMage、存儲(chǔ)虛擬化技術(shù)-StoreAge的SVM。

2.3 CDP架構(gòu)設(shè)計(jì)。生產(chǎn)環(huán)境ERP服務(wù)器系統(tǒng)保持不變。生產(chǎn)中心各ERP主機(jī)系統(tǒng)安裝CDP的客戶端軟件包（IPStor CDP ODM軟件），用于識(shí)別CDP。ERP系統(tǒng)數(shù)據(jù)存儲(chǔ)在1臺(tái)IBM D8磁盤(pán)存儲(chǔ)系統(tǒng)上，保持不變。災(zāi)備中心使用的磁盤(pán)陣列是生產(chǎn)中心的DS4300和FASTT600，容量分為為14×146GB和14×300GB，兩臺(tái)磁盤(pán)陣列共需要4個(gè)光纖交換機(jī)端口接入SAN。

3 災(zāi)備系統(tǒng)的實(shí)施

在系統(tǒng)實(shí)施前要做好風(fēng)險(xiǎn)防范措施。在實(shí)施前要對(duì)數(shù)據(jù)進(jìn)行備份、檢查服務(wù)器、FC交換機(jī)、磁盤(pán)陣列的狀態(tài)，如有任何設(shè)備有臨界狀態(tài)，都必須修復(fù)后才能進(jìn)行實(shí)施。每進(jìn)行下一步前，均對(duì)以前所有的步驟進(jìn)行回顧，確保狀態(tài)正常才進(jìn)行下一步操作。所有IP地址使用前要對(duì)該地址使用Ping等命令進(jìn)行測(cè)試，確保沒(méi)有地址沖突。在白天的業(yè)務(wù)繁忙時(shí)段可以對(duì)CDP網(wǎng)絡(luò)遠(yuǎn)程傳輸?shù)纳舷拊O(shè)定，避免過(guò)多占用業(yè)務(wù)帶寬。實(shí)時(shí)監(jiān)控運(yùn)行過(guò)程，防止意外發(fā)生。停機(jī)時(shí)間盡量縮短，并且初次生產(chǎn)數(shù)據(jù)到CDP的同步選擇晚上進(jìn)行，避免對(duì)正常業(yè)務(wù)的影響。對(duì)上述可遇見(jiàn)的風(fēng)險(xiǎn)，具體的應(yīng)急回退措施有：主機(jī)移去鏡像、從vg中刪除飛康CDP的磁盤(pán)、主機(jī)刪除從飛康CDP識(shí)別的磁盤(pán)、飛康CDP取消磁盤(pán)分配、檢查應(yīng)用系統(tǒng)運(yùn)行情況與數(shù)據(jù)完整性、如數(shù)據(jù)有問(wèn)題，從備份數(shù)據(jù)中恢復(fù)數(shù)據(jù)。

4 災(zāi)備系統(tǒng)的模擬災(zāi)難測(cè)試

模擬災(zāi)難測(cè)試主要分為系統(tǒng)切換、網(wǎng)絡(luò)切換和業(yè)務(wù)應(yīng)用功能驗(yàn)證三部分。

系統(tǒng)切換主要是對(duì)各業(yè)務(wù)系統(tǒng)的切換步驟進(jìn)行驗(yàn)證。ERP系統(tǒng)、資金系統(tǒng)和OA辦公系統(tǒng)相對(duì)獨(dú)立，因此，這三個(gè)業(yè)務(wù)系統(tǒng)的切換工作可以并行進(jìn)行。

網(wǎng)絡(luò)切換主要是驗(yàn)證災(zāi)備中心接管生產(chǎn)中心的網(wǎng)絡(luò)切換及恢復(fù)步驟。為避免在演練階段對(duì)生產(chǎn)系統(tǒng)造成影響，建議在演練期間，斷開(kāi)生產(chǎn)中心與災(zāi)備中心之間的數(shù)據(jù)復(fù)制網(wǎng)絡(luò)。應(yīng)用系統(tǒng)功能驗(yàn)證主要包括ERP系統(tǒng)、資金系統(tǒng)和OA辦公系統(tǒng)應(yīng)用功能測(cè)試驗(yàn)證。在模擬災(zāi)難測(cè)試中，系統(tǒng)或應(yīng)用人員登錄到災(zāi)難備份中心的業(yè)務(wù)系統(tǒng)，通過(guò)檢查系統(tǒng)的功能菜單和報(bào)表查詢等功能，以驗(yàn)證災(zāi)難備份系統(tǒng)的可用性和數(shù)據(jù)的完整性。如上述驗(yàn)證工作正常完成，則可確定所恢復(fù)的業(yè)務(wù)系統(tǒng)是成功有效的。

5 結(jié)束語(yǔ)

比對(duì)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007），礦區(qū)ERP系統(tǒng)的災(zāi)難恢復(fù)等級(jí)從災(zāi)備系統(tǒng)建設(shè)前的第一級(jí)提升到第三級(jí)；在災(zāi)難發(fā)生后，ERP等應(yīng)用可提供對(duì)外服務(wù)，下屬單位雖沒(méi)有建立與災(zāi)備中心通信的網(wǎng)絡(luò)專線，但仍可通過(guò)公網(wǎng)訪問(wèn)災(zāi)備系統(tǒng)，并基本達(dá)到了《規(guī)范》的第四級(jí)，并通過(guò)災(zāi)備系統(tǒng)模擬災(zāi)難測(cè)試，印證了災(zāi)備系統(tǒng)的實(shí)際效果。

綜上，本災(zāi)備系統(tǒng)按比對(duì)結(jié)果及災(zāi)難恢復(fù)關(guān)鍵指標(biāo)RPO、RTO達(dá)到的效果看，完全達(dá)到甚至部分好于災(zāi)備系統(tǒng)最初的設(shè)計(jì)要求。

參考文獻(xiàn)：

[1]吳俊.統(tǒng)一災(zāi)難備份中心的業(yè)務(wù)調(diào)度模型[J].計(jì)算機(jī)應(yīng)用與軟件，2013（12）：329-333.

[2]詹浩，于圓.CDP技術(shù)在金融業(yè)信息系統(tǒng)災(zāi)難備份建設(shè)中的應(yīng)用[J].中國(guó)金融電腦，2014（03）：48-53.

[3]任先寧.信息災(zāi)難備份策略與關(guān)鍵技術(shù)探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013（07）：55-56.

作者簡(jiǎn)介：劉敏（1981-），男，工程師，南京理工大學(xué)在讀碩士，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，物聯(lián)網(wǎng)相關(guān)方向；劉東旭（1983-），男，講師，南京理工大學(xué)碩士，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。

作者單位：河南質(zhì)量工程職業(yè)學(xué)院，河南平頂山 467000