1、 中国移动 BOSS 系统容灾备份技术规范中国移动集团公司二零零三年四月中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -1 -目 录1. 总则 .31.1. 概述 .31.2. 目标和原则 .31.3. 考虑的因素 .41.4. 适用范围 .51.5. 起草单位 .51.6. 解释权 .52. 容灾备份系统概述 .62.1. 灾难的定义 .62.2. 容灾的定义 .72.2.1. 容灾定义 .72.2.2. 业务连续性定义 .72.3. 系统建设模型 .72.4. BOSS 系统-容灾备份系统架构 .93. 容灾技术模型（容灾备份系统技术模型） .113.1. 容灾备份系统的技
2、术框架 .113.2. 容灾备份系统 IT 技术映射 .123.2.1. 应用层 .133.2.2. 存储层 .143.2.3. 主机层 .143.2.4. 网络层 .153.2.5. 物理层 .154. 容灾备份系统模型的技术实现 .164.1. 数据平台-业务状态数据的保护 .164.1.1. 业务状态数据的定义 .174.1.2. 业务状态数据保护机制的技术要求 .174.1.3. 技术手段分类 .184.1.4. 定点拷贝的技术实现 .204.1.5. 连续复制的技术实现 .244.1.6. 远程复制通信链路 .324.1.7. 技术手段的组合使用 .334.2. 业务平台业务处理能力
3、的有效冗余和故障切换恢复 .354.2.1. 生产中心内部的处理要素有效冗余和业务流程切换恢复 .354.2.2. 双生产中心环境下的有效冗余和网络结构 .384.3. 接入平台的保护-外部接口冗余设计和外部接口的切换 .404.3.1. 外部接口类型分析 .404.3.2. 生产中心内部的接口冗余 .414.3.3. 双生产中心环境下的接口冗余 .414.4. 容灾备份系统 IT 技术实现映射 .42中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -2 -5. 系统切换和回切 .435.1. 系统切换 .435.1.1. 切换原则 .435.1.2. 切换必要性确认 .445.
4、1.3. 切换可行性确认 .455.1.4. 切换方式 .455.1.5. 切换流程 .475.2. 回切 .485.2.1. 回切原则 .485.2.2. 回切可行性确认 .485.2.3. 回切流程 .486. 容灾备份系统建设策略 .506.1. 异地中心的选择策略 .506.1.1. 距离选择策略 .506.1.2. 建设模式策略 .516.1.3. 设备部署策略 .526.1.4. 地点选择策略 .536.2. 容灾技术选择策略 .546.2.1. 容灾技术选择的基本原则 .546.2.2. 容灾技术可行性判断的一般方法 .556.3. 容灾备份系统不同实现级别的技术选择 .586.
5、3.1. 平台完整性 .596.3.2. 备份和恢复完整性 .606.3.3. 信息完整性 .626.3.4. 处理完整性 .666.3.5. 企业完整性 .687. 名词解释 .69中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -3 -1. 总则1.1. 概述中国移动业务运营支撑系统-容灾备份系统是中国移动业务运营支撑系统，如 BOSS、 经营分析系统等的延伸。本规范作为中国移动的业务运营支撑系统-容灾备份系统建设的技术指导意见，初步解决中国移动目前存在的缺乏统一的、系统化、规范化的业务运营支撑系统-容灾技术解决方案的问题。本技术规范主要包含容灾备份系统建设中相关技术方面的指
6、导性意见。其中主要涉及中国移动业务业务运营支撑系统的技术模型、容灾模型的技术实现、容灾备份系统的切换回切、容灾建设策略等方面的问题。本文档附件包括相关名词解释各省、自治区、直辖市公司在业务运营支撑系统-容灾备份系统的建设过程中，应以本技术规范为指导，根据实际情况，进行技术选择、项目设计、系统实施和系统维护工作。1.2. 目标和原则中国移动业务运营支撑系统的容灾备份系统的总体建设目标是： 针对目前系统潜在的中断风险（灾难），提供预防机制，提高系统连续运行能力 对无法抗拒的严重灾难，提供系统恢复机制，将引发的业务损失降低到可接受的程度具体到本期项目而言，中国移动业务运营支撑系统-容灾备份系统规划和
7、建设的目标是：中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -4 - 实现关键业务系统及其关联系统的数据安全 减少计划停机次数/时间，消除对核心数据的争用 将异地中心接管业务的时间控制在可以接受的范围内 实现异地中心的软硬件设备和数据的复用中国移动业务运营支撑系统-容灾备份系统规划和建设中须遵循以下技术原则：1. 实用性与成熟性使用业界成熟、可靠和实用的容灾技术。2. 先进性系统结构能够满足和适应中国移动 IT 系统快速变化和发展的要求。3. 开放性与标准化采用开放的技术标准和协议支持整个系统的运行，兼容性和恢复性强。4. 自动化和操作的简单化系统各部分有机集成，集中控制。1.
8、3. 考虑的因素业务运营支撑系统-容灾备份系统的建设应综合考虑中国移动在本系统业务规范中制定的总体建设策略、各省的建设目标及成本。具体因素包括： 系统的可恢复程度系统的可恢复程度包括：处理能力的恢复程度、数据的恢复程度、业务功能的恢复程度 系统的可容忍的中断时间系统中断时间长短对应的业务损失程度应在可以接受的范围内 成本包括系统建设、维护成本，以及资源复用情况。 现有系统的保护机制包括现有的技术、管理和人员中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -5 - 上述因素的综合考虑。1.4. 适用范围本规范适用于中国移动各省（直辖市、自治区）业务运营支撑系统-容灾备份系统建设。1
9、.5. 起草单位本技术规范由中国移动通信集团公司负责起草。1.6. 解释权本规范的增补、修订及解释权属中国移动通信集团公司。如中国移动在此之前的文件与本规范有矛盾，按此规范执行。中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -6 -2. 容灾备份系统概述 2.1. 灾难的定义灾难，对计算机应用系统来说，任何导致业务停顿并带来重大损失的事故或意外都意味着灾难。如果企业的计算机应用系统由于停机而中断了不可忍受的一段时间的事故或丢失的重要信息无法恢复，从而导致业务停顿的自然的、人为的或技术上的故障或问题，我们均称之风险!因此，从广义来讲，任何风险都可能引起灾难。中国移动业务运营支撑系
10、统主要面临的风险有： 计划内1. 应用软件等的升级,2. 备份/恢复/归档3. 数据中心迁移、整合4. 测试、容灾演习 计划外1. 系统处理能力下降2. 人为操作故障：错误删除文件数据，造成不可恢复；错误执行程序或命令，造成系统死机3. 系统软硬件故障，主要包括电源及 UPS 故障、硬盘故障、通讯控制器故障、系统总线、内存、CPU 故障等4. 安全体系被攻破5. 生产地点的灾难：水灾、火灾、地震及其他机房事故等6. 瘟疫中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -7 - 其它：包括灾难的潜在影响，如水灾、地震等， 常伴随着电力的供应问题。 2.2. 容灾的定义2.2.1.容
11、灾定义容灾，对于 IT 而言，就是一个提供能防止各种灾难的计算机信息系统。当政府、企业、商家的核心计算机系统遭受诸如火灾、水灾、地震、战争、人为破、瘟疫等不可抗拒的灾难和意外时，能够及时恢复系统的正常运行。因此，容灾的目的在于及时恢复系统运行而不在于数据复制。容灾是业务连续性的实现方式之一。2.2.2.业务连续性定义业务连续性是一种预防性机制。它明确一个机构的关键职能以及可能对这些职能构成的威胁，并据此采取相应的技术手段，制定计划和流程，确保这些关键职能在任何环境下都能持续发挥作用；业务连续性 = 从计划外停机中实现灾难恢复 + 在计划停机期间保持连续可用 + 利用冗余资源提供增值服务2.3.
12、 系统建设模型中国移动业务运营支撑系统容灾备份系统的建设，必须按照需求分析、方案设计、方案实施、测试/演习/维护的科学流程进行。本文档依据下面 2.1 图示的系统建设模型，对各省移动公司进行 BOSS 系统-容灾备份系统建设时的各个阶段的工作，做出指导和规范。中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -8 -图 2.1 业务运营支撑系统-容灾备份系统建设模型人员、流程和技术是保证业务运营支撑系统-容灾备份系统成功实施、有效运行的三个重要方面： 人员，是技术和流程的制定者和执行者。 流程，是由人员制定的，人员依据容灾备份系统的目标的要求，为保障目标的实现而制订了一整套完整的流
13、程。在某些时候，它也是技术的补充和完善。包括恢复、测试、演习和维护等； 技术，是手段、是载体；人员、流程和技术通过管理机制有效结合。管理机制包括计划、映射、驱动、调控等手段。首先，人员制订了流程，并驱动流程的贯彻执行，维护流程的变更及督促流程的完善。流程一旦建立，就对人员起到了调控作用，人员就要依据流程的要求执行相应的工作步骤。其次，人员依据容灾备份系统目标的要求，选择适当的技术来支持这些目标的实现，这时，就需要对当今的各种相关 IT 技术进行计划，采用一种或多种技术建立容灾备份系统的技术基础。最后，流程也是技术的映射，采用了哪种技术，人们就会制订适合这种技术的流程，而且，技术通中国移动 BOSS 系统容灾备份技术规范中国移动通信集团公司 -9 -常会有一些缺陷，在对技术进行充分评估后，通过制订流程，可以对技术进行补充，以实现系统目标。人员、流程和技术这三个重要的系统因素将贯穿整个容灾备份系统建设的始终。2.4. BOSS 系统-容灾备份系统架构中国移动 BOSS 容灾系统的体系架构应按照 BOSS 系统建设的体系进行划分，即集团公司全国 BOSS 容灾系统和省公司 BOSS 容灾系统或区域级容灾系统，采用两层的结构体系，如下图所示：
