企業(yè)網絡系統(tǒng)信息服務的可用性

2013-12-12 10:21:31 電力信息化　點擊量：評論 (0)

摘要：本文介紹了可用性與高可用性的基本概念，分析了網絡系統(tǒng)可用服務設計的關鍵在于準確分析服務的可用性需求問題，通過網絡信息系統(tǒng)服務可用性實例，對網絡信息系統(tǒng)服務設計方法和應用技術進行了探討。0、引言

3、案例分析
3.1 單張磁盤故障舉例
一張磁盤發(fā)生故障 , 導致該磁盤上的所有數(shù)據(jù)永久性丟失。對于幾乎沒有采用高可用性技術的系統(tǒng) , 我們假設定期備份是唯一的數(shù)據(jù)保護機制。對于采用高可用性技術進行良好保護的系統(tǒng) , 我們假設它具有關鍵的鏡像磁盤 , 以及熱交換磁盤硬件和自動磁盤備份策略。

持續(xù)時間	保護較差的系統(tǒng)	保護較好的系統(tǒng)
恢復點 (T0一T2) 恢復時間 (Tl一T2) 降級運行 (T2一T3) 計劃內停機 (T3一T4)	小時一天最近備份之后的數(shù)據(jù)修改丟失分鐘一天系統(tǒng)中斷,直到替換磁盤被安裝備份被恢復無包含在恢復時間里無包含在恢復時間里	無由于磁盤被鏡像 , 因此沒有數(shù)據(jù)丟失無由于磁盤被鏡像 , 系統(tǒng)繼續(xù)運行 , 沒有停機分鐘一天系統(tǒng)運行利用了較少的熱備份無假設故障磁盤能夠熱交換

表 1 單張磁盤故障對兩種不同級別的容錯系統(tǒng)的影晌
·恢復點是最近一次備份開始的時間點?；謴忘c和磁盤發(fā)生故障的時間點之間的所有數(shù)據(jù)修改都會丟失 , 必須通過其他方法重建。
·恢復時間根據(jù)數(shù)據(jù)中心的準備情況而不同,但恢復時間的下限應當是將備份數(shù)據(jù)恢復到替換磁盤,重新啟動應用,并盡一切可能重建To一Tl 時間段丟失的更新數(shù)據(jù)總共花費的時間。
·故障磁盤被替換后,系統(tǒng)便重新具有了正常運行的全部組件,因此,系統(tǒng)并沒有降級運行時間。但企業(yè)的運行必須沒有數(shù)據(jù)丟失,可能的話永遠不要丟失。企業(yè)運行有可能在一段不確定的時間內降級。
·同樣,這種情況不需要計劃內停機就可完成恢復,因為磁盤一旦被替換(在恢復時間內),系統(tǒng)在物理上就是完整的。然而根據(jù)應用的性質,則有必要讓系統(tǒng)停機,以便通過管理手段重新建立丟失的數(shù)據(jù)。
2）、數(shù)據(jù)中心丟失舉例
如表2所示,因為火災、電網故障、災害天氣或其他環(huán)境災害 , 發(fā)生整個數(shù)據(jù)中心丟失的情況。在這個案例中 ,假設主要數(shù)據(jù)中心長時間不能正常運行,企業(yè)運營必須轉移到恢復站點。
對于保護較差的系統(tǒng),假設已經部署和設置了恢復數(shù)據(jù)中心,但使用的唯一數(shù)據(jù)保護措施是定期備份,并假設備份磁帶立即送到恢復中心。對于該系統(tǒng):
·正如前邊例子所述,恢復點就是最近一次備份開始的時間點?；謴忘c和磁盤發(fā)生故障的時間點之間的所有數(shù)據(jù)修改都會丟失,必須通過其他方法重建。
表 2 數(shù)據(jù)中心癱瘓對兩種不同級別的容錯系統(tǒng)的影晌

持續(xù)時間	保護較差的系統(tǒng)	保護較好的系統(tǒng)
恢復點 (T0一T2) 恢復時間 (Tl一T2) 降級運行 (T2一T3) 計劃內停機 (T3一T4)	小時一天最近備份之后的數(shù)據(jù)修改丟失分鐘一天系統(tǒng)中斷,一直到在新建數(shù)據(jù)中心,數(shù) 據(jù)被恢復,應用程序被啟動無包含在恢復時間里小時一天需要停機,切換回初始據(jù)中心或新建數(shù)據(jù)中心