实现最高级别业务连续，容灾面面观

　　DR(Disaster Rocovery)就是为了保持业务连续性的一种架构，Disaster Rocovery，大体的意思就是"灾难"后进行恢复。灾难的发生总是不可避免的，因此就需要对关键的数据、设备和业务进行保护。在业界也经常称之为容灾。

　　那么我们究竟需要容什么样的灾呢?是否所有的企业都需要达到一个完全无缝的连续业务运营级别呢?什么样的企业能够允许什么样的灾难呢?在这里业界把容灾分成了若干级别，并具体定义了每一个级别对于数据不同的要求：

　　七等级容灾实现不同安全级别

　　0层- 没有异地数据(No off-site Data)

　　Tier0即没有任何异地备份或应急计划。数据仅在本地进行备份恢复，没有数据送往异地。事实上这一层并不具备真正灾难恢复的能力。

　　1层- PTAM卡车运送访问方式 (Pickup Truck Access Method)

　　Tier1的灾难恢复方案必须设计一个应急方案，能够备份所需要的信息并将它存储在异地。PTAM指将本地备份的数据用交通工具送到远方。这种方案相对来说成本较低，但难于管理。

　　2层- PTAM卡车运送访问方式+热备份中心 (PTAM + Hot Center)

　　Tier2相当于Tier1再加上热备份中心能力的进一步的灾难恢复。热备份中心拥有足够的硬件和网络设备去支持关键应用。相比于Tier1，明显降低了灾难恢复时间。

　　3层- 电子链接 (Electronic Vaulting)

　　Tier3是在Tier2的基础上用电子链路取代了卡车进行数据的传送的进一步的灾难恢复。由于热备份中心要保持持续运行，增加了成本，但提高了灾难恢复速度。

　　4层- 活动状态的备份中心 (Active Secondary Center)

　　Tier4指两个中心同时处于活动状态并同时互相备份，在这种情况下，工作负载可能在两个中心之间分享。在灾难发生时，关键应用的恢复也可降低到小时级或分钟级。

　　5层– 两个活动的数据中心，确保数据一致性的两阶段传输承诺(Two-Site Two-Phase Commit)

　　Tier5则提供了更好的数据完整性和一致性。也就是说，Tier5需要两中心与中心的数据都被同时更新。在灾难发生时，仅是传送中的数据被丢失，恢复时间被降低到分钟级。

　　6层- 0数据丢失 (Zero Data Loss)，自动系统故障切换

　　Tier6可以实现0数据丢失率，被认为是灾难恢复的最高级别，在本地和远程的所有数据被更新的同时，利用了双重在线存储和完全的网络切换能力，当发生灾难时，能够提供跨站点动态负载平衡和自动系统故障切换功能。

　　容灾与业务连续性

　　根据我们前面对容灾7个等级的界定，我们针对每个等级的容灾推出了适用的容灾方案。当然，这些方案的费用也是依次递增的。

　　尽管我们发现容灾会耗费相当多的财务以及人力的投入，但是在今天IT环境越来越复杂的前提下，有很多事情已经不能离开这个环境而独立存在了。为此，企业需要通过容灾等等技术手段来建立业务连续性系统。建立业务连续性系统之前，首先需要考虑能够允许的停机时间限度。见下图：

三类容灾方案

　　毫无疑问，容灾是一个庞大耗时耗力耗材的大型工程，因此，在建设容灾工程的开始，我们就必须提出明确的容灾系统设计指标，作为衡量和选择容灾解决方案的参数。

　　这些指标通常包括：备份/恢复允许的时间范围;灾难恢复计划的状态;业务中心与容灾中心之间的距离;业务中心与容灾中心之间如何相互连接;数据是怎样在两个中心之间传送的;能够允许有多少数据被丢失;怎样保证更新的数据在容灾中心被更新;容灾中心可以开始容灾进程的能力。

　　以上是借鉴国际上通用的容灾系统的评审标准Share78提出的容灾工程的具体需求，但只能作为选择容灾方案时的一种评审标准，在设计容灾系统时，还需要提供更加具体的设计指标。

　　此外，从容灾的方案来说，可以分为3个级别：数据级别、应用级别以及业务级别。

　　数据级别容灾，指灾难发生后以后可以确保数据不会丢失或者遭到破坏。数据级的容灾是比较基础的，其中，成本较低的数据容灾方案中，仅需利用磁带库和备份软件就能实现数据异地备份，达到数据复制的效果;而较高级的数据备份方案则是依靠磁盘阵列数据复制工具，例如卷复制软件，或者硬件控制器的远程数据同步功能，实现数据的远程复制。

数据级别容灾是保障数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上讲，数据备份属于该级别容灾，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。该级别灾难恢复时间较长，仍