|
9月3-5日，“金砖峰会”在厦门成功举办，厦门各级政府及机构对峰会的各项保障工作完成得非常出色，确保了峰会的圆满落幕。
此次峰会，航空运输对国内外与会嘉宾及相关物资运输起到了关键作用。厦门机场作为保障航班起降的机构，完满完成了峰会期间航班安全起降的任务。英方股份作为厦门机场在灾备建设的合作伙伴，以国内首创的字节级复制技术、真正的持续数据保护CDP技术、数据库语言级复制技术、数据序列化（DOT）技术等为厦门机场的多机场集成系统、机坪运行管理系统、安检分层系统、安检信息系统，以及坐席96363系统等提供容灾高可用支撑，确保当生产端系统出现故障时，备端能够快速接管过来，做到数据不丢，业务不停。
在机场容灾方面，英方参与建设的西部机场、厦门机场等都堪称业界典范。下面，通过厦门机场的容灾案例分析，为大家诠释飞机起降时灾备产品提供了哪些支持。
1 机场容灾建设面临的问题
为了让大家更清晰了解机场灾备建设的内容，我们先从全行业的容灾建设开始分析。首先从全行业看，一些行业还使用传统的容灾备份方式进行组织的灾备规划建设，比如基于人工方式的操作，存在难以自动完成数据备份的问题，以及数据备份需要时间窗口，实时性差，备份无法获得最新的生产数据；另外，每次的数据备份都是全量备份，备份的时间长；备份对系统资源、网络状况有较高的要求；容错性差，当网络、供电、硬件等出现故障时需要重新备份，并且数据恢复时间长，数据前后不一致、有丢失等情况。
这些问题在数据量持续增加和业务愈加复杂的情况下，使得组织的数据安全与业务连续性如履薄冰。一旦潜在威胁事件发生，数据丢失与业务中断难以避免，最终影响企业的营收与口碑声誉。
以上的问题同样存在航空领域。目前，很多机场在本地生产中心进行了数据容灾与业务连续性的加强，最常见的就是通过部署双机HA功能实现系统的高可用保障，即双机运行模式，后端连接共享存储系统。
这样的模式存在三个风险：一是共享存储出现故障，容灾能力为零；二是业务系统全部署在共享存储中，数据不进行异地备份，当出现人为误操作、病毒感染等逻辑错误时，数据丢失，业务中断不可避免；三是地震、洪灾、火灾、雷电等造成的数据中心的损毁，组织将因数据丢失与业务长期中断而遭受巨大的经济和声誉的损失。
2 厦门机场在容灾规范化建设上的实践
目前，很多的组织机构持续的生产数据增长累积和业务多样化，以及由此带来的生产环境异构复杂化，使得组织的灾备建设越来越吃力。此时，需要统一的容灾规范化建设。
经过英方工程师前期的生产环境调研显示，厦门机场生产机房的数据中心部署了几十台的服务器，承载着集团的关键业务系统，如多机场集成系统、机坪运行管理系统、安检分层系统、安检信息系统，以及坐席96363系统。这些业务系统分别运行在云平台和独立服务器上，部分重要业务系统采用了共享存储保障重要数据的可靠性，同时也对重要系统数据进行定时手工备份归档。
机场凌晨的星空，英方工程师周大亮夜以继日跟进项目实施时拍摄
但是，随着业务数据量的快速增长，考虑到机房数据中心数据存储的安全、提升业务系统容灾能力、提高灾难应急水平的迫切需求，需要建设完整的自动化数据备份系统，减少人工可能带来的误操作，使业务系统得到有效的保护。并在此基础上增强信息基础设施和重要信息系统灾难恢复能力，以保证数据意外丢失时能尽快恢复，将损失降到最低点。
针对集团数据增长以及业务系统众多的生产环境，我们提出了本地应用级容灾规范化的建设方案，对前期的项目需求划分为“运维过程需求、容灾需要和技术及管理需求”，由于篇幅有限，不再此陈述。
在具体的规划建设实施方案中，共有6方面的内容：
一是在应用级容灾的建设范畴下，当生产中心发生故障或崩溃时，机场主要的业务系统能切换至容灾中心，保证业务连续性，并符合机场对容灾建设的相关要求。
二是数据复制为实时复制，各数据库以及业务系统实现数据实时复制至目标端，保障数据的时效性以及一致性。
三是在备份数据中心搭建相应的容灾系统，其逻辑对象包括物理服务器、存储、网络、虚拟化软件等，设备性能、数量与源生产中心为1:1关系，或根据实际需求对性能配置进行降低或提升。
四是对于核心SQLserver等数据库及核心应用的容灾需求，在备份数据中心上部署虚拟主机服务器。其一是业务数据及数据库数据的复制采用i2COOPY功能模块实现数据实时复制需求；其二是配置i2CDP功能模块为业务数据记录历史时间的版本，以便在数据库发生误操作、误删除等逻辑错误时，数据能够恢复到出错前一刻的状态；其三是配置业务容灾i2Availability功能模块，当本地数据中心某生产服务器宕机，或本地数据中心完全失去服务能力时，容灾系统自动完成业务切换，保障业务的高可用性；其四是针对数据库系统采用逻辑层面功能模块i2Active，完成数据实时的容灾备份。
五是备份机房等可对目前闲置服务器以及存储设备进行合理利用，无需特殊硬件支持，节省整体容灾备份成本。
六是根据各系统特点针对性设置相关策略，针对不同应用设置合理策略，根据实际需求设置保护路径，合理利用磁盘空间资源；针对不同服务器设置切换条件，可针对服务、进程、CPU、内存等进行合理监控，根据实际需求设置手动、半自动、自动接管策略。
厦门机场容灾系统建设架构图
| 
发表于 2017-9-12 11:01:22
