背景介绍
     某外轮代理有限公司的核心业务系统来说，核心业务数据是外代公司至关重要的资产之一，是其核心业务正常运行的血脉，保护这些关键数据已成为外代货运平台系统成功的关键因素。系统的各种各样的故障，以及水灾、火灾、雷击、地震等自然灾害，病毒感染、黑客入侵及人为的操作故障都威胁着数据的安全和系统的持续运行。因此，数据安全已成为天津外代的当务之急。
    当系统故障或灾难实际发生时，只有数据安全还不够，还要能够使天津外轮代理有限公司的业务应用在最短的时间内在后援系统上运行起来。否则，任何突发性事件都有可能对业务营运和企业形象造成极大的影响。
 
需求概况
1、建立同城灾备中心
    本次灾备中心的地址选在塘沽，距现有主数据中心大约30公里左右，灾备机房的建设将按照主数据中心的质量和功能标准执行，在设备、供电、空调、网络、安防、线路等方便都要达到核心业务接管的能力。
2、实现应用级容灾等级
    容灾系统通常分为两部分：数据容灾和应用容灾。
    数据容灾只是对数据提供保护，一旦主站点出现灾难，备份站点的数据仍然可以使用，但不能直接恢复业务。
    应用容灾可以做到应用在同城灾备中心的启动，使应用在同城灾备中心对外提供服务。
    本方案设计最终可以实现生产中心的数据同步到同城灾备中心，并且可以手工在灾备中心启动业务，提供对外服务。
3、投资保护，降低采购成本
       在系统架构设计时，既要考虑到新采购设备具有良好的扩展性，以满足业务未来发展的需求；同时还要充分利用现有设备的空闲资源，以得到最大的投资回报率。
4、实现统一的系统管理和集中数据备份
    利用成熟的系统管理和数据备份技术，实现主站点和灾备站点设备的统一管理和数据的集中备份，从而提高系统的可用性，降低管理的复杂度。
 
解决方案
核心服务器灾备方案
总体设计
    根据用户的业务现状和发展规划，本方案推荐为生产中心新配置一台Power 740服务器，安装i400操作系统及生产相关数据库、应用。由于新Power740整体性能优于原i550服务器，因此将新购Power740作为新的核心生产服务器。
    替换下来的原i550服务器将作为容灾机房的核心生产备份服务器，通过iCluster软件同步复制生产端的生产数据，保证数据一致性，从而达到容灾的目的。
 
关注要点
    IBMiCluster利用的基于事务处理的日志记录和ISV 高可用性补充解决方案。
    在正常的生产情况下，生产应用对数据的任何更改都会写在日志接收器内(操作系统级的功能)，同时，iCluster双机热备份软件会实时的将更改的日志接收器内的内容传到备份系统上，备份系统接收到这些数据后，会实时地将这些变化的数据写到备份系统的数据库里，从而保证备份系统与生产系统的数据一致性。
 
其他PC服务器应用灾备方案
总体设计
    根据用户实际情况，当前用户除核心系统外的其他业务系统（包括CRM、财务系统、邮件服务器等重要系统）均使用PC服务器，且当前数据均存储在服务器内置磁盘上。
    本方案推荐首先将各应用系统的数据迁移到新购DS5020生产存储上，利用DS5020存储的RemoteMirror复制功能将数据同步/异步地复制到容灾端的DS5020存储设备中。
    同时在容灾机房部署8台IBM BladeCenter HS22刀片服务器做应用的备份服务器，当出现异常情况需要向灾备机房切换时，手工在容灾端启动备份服务器应用完成切换。应用级灾备要求提供冗余的网络线路和设备。正常情况下，客户端通过生产中心的业务网络访问生产中心的应用服务器；在发生灾难时，通过网络切换，客户端能够访问到灾备中心的备用服务器。
基于IP地址的切换
    生产中心和灾备中心主备应用服务器的IP地址空间相同，客户端通过唯一的IP地址访问应用服务器。在正常情况下，只有生产中心应用服务器的IP地址处于可用状态，灾备中心的备用服务器IP地址处于禁用状态。一旦发生灾难，管理员手工或通过脚本将灾备中心服务器的IP地址设置为可用，实现网络访问路径切换。
 
关注要点
    1.本方案中推荐将各PC服务器连接进SAN网络环境，将需要纳入容灾范围的业务数据迁移到DS5020存储中，因此各PC服务器上需要确认是否有光纤通道卡，如之前没有配置，则需要单独添加以连接SAN网络。
    2.利用DS5020数据复制的方式分为同步和异步两种，经与用户交流及考虑到用户需求，本方案推荐使用异步复制（Remote Mirror）的方式。
    3.本方案中灾备切换方式设计为系统管理员监控应用状态，当需要向容灾端切换时，在容灾端手工挂起容灾数据，手工启动容灾端应用。
 
客户收益
    天津外轮代理有限公司通过本次货运平台项目，建立起稳定、可靠、高可用的信息系统架构体系，为公司业务的稳定运营提供坚强的保障。同时，业务人员和管理制度也相应地准备就绪，保证在灾难发生的时刻，整个核心业务系统有指挥、有准备地采取相应的应对措施。