关于《重要信息系统灾难恢复指南》的一个疑问

bbjmmj

原帖由 donggua0713 于 2009-6-20 13:59 发表
斗胆,请大神指导一下.RAC提供高可用性,但有公用存储失败的危险,故此再加上DG,一定程度上可以解决这个问题.再加上TSM,NTBACKUP等等备份软件,解决高频率备份问题.ORACLE我不懂,不知道DG是否对大量事务支持不好,只 ...

正在看一部美国大片《世贸中心》，世贸中心在设计上可承载大型飞机的撞击，但是实际效果是：中型飞机就把它给撞塌了。
理论上可行的事，到实际中可能完全不是那回事。你想想看，DG记录的是要做的操作，还是已经做完的操作？要做什么，和做了什么，是两回事。对于事务密集型的软件应用，服务器要处理多个并发事务，无论它记录的是要做什么，还是做了什么，都存在来不及记录或者记录了没做的事的问题，实际应用中的效果就是：灾难发生时丢失数据。
我只是好奇，想看看ORACLE六级灾备方案，但是没找到。国标六级灾备的要求是很刁钻的，“远程集群”、“无缝切换”，这些要求实施，就等同于重要系统全面淘汰ORACLE。
中小型应用关注的是“无人值守”，为了保证业务连续性和数据部丢失，经常会采用一些容灾系统中的技术，像国标六级那个24*7有人值守，理论上至少需要5个网管三班倒，谁乐意倒班啊？

donggua0713

就现在,每月给我10K,我愿意倒班


至于要做到大神说的这个六级标准,我觉得,首先要在地底下做个机房,自己建发电站,得使用核电,专用于机房,还不能和机房隔得近了,免得爆炸丢失数据,做好了,把建筑工人都杀了,免得泄露位置.
其次,专用的覆盖世界的网络,现在的民用网络绝对是不行的,每个交换机都用这个核电站的电,配置专用UPS,最少得配俩,冗余吗.每条网线也得冗余,最好是地地下埋光纤,天上跑卫星,一条线一套,能用的加密技术都用上,甭管它有用没用,防止内容泄露吗,你要只用MD5.SSL什么的,都不好意思说出口.
每台客户端专人看管,谁要用都得登记,查祖宗八辈,看有没有破坏动机,专人都得是一班俩个,互相监督,最少都得是博士后,海归回来,看英文文档跟玩似的,连说梦话都得是一口倍儿棒的英国伦敦腔,还得是拿了OCM,CCIE,RHCE的,你要是只拿了个MSCE,都没脸出门,家属都给住国安局大院,彻底杜绝监守自盗的可能.您要问这是为嘛?监督客户端使用情况啊,免得用的人输段有危害的指令却看不懂啊!
这些都还是其次的.关键的,机房里头好啊,冬暖夏凉,倍儿干净,连个小强毛都看不到,您要问这又是为嘛?为嘛?小强多危险啊,乱咬东西,不得把某个线缆咬断了?防患于未然吗!
再说机房里头,那服务器,一水IBM的BlueGene/L,配2E+10000(此处省略Ｎ多字)00000个CPU+memory,你要是台BlueGene/P,都不好意思拿出手.交换机,一水的CISCO订做型号,万G端口带宽,万G*G*G背板带宽.你要是台H3C,有脸拿进去么?存储?EMC专人手工打造,财富的象征,荣誉的标记,尊贵的典范.HDS?一边凉快去吧.磁带库?这什么玩意儿?太低端了吧?那啥,大神说了,一切磁带都是垃圾.我们不用那玩意,我们都是"集群的应用软件,无缝切换,具备远程集群系统的实时监控和自动切换能力。连备用系统都配备与生产系统相同等级的通信线路和网络设备,最终用户可通过网络同时接入主、备中心。我们还有7 x 24 专职计算机机房管理人员；7 x 24 专职数据备份技术支持人员；7 x 24 专职硬件、网络技术支持人员；7 x 24 专职操作系统、数据库和应用软件技术支持人员。",您说,我们需要用磁带来备份么?
我琢磨着,这机房,怎么着也得达到"国际6级"标准了吧?
别介,这才哪到哪?这才一个机房啊,这玩意要有恐怖袭击呢?万一拉登惦记上了呢?所以呀,这机房外头得驻上一个集团军,什么飞机大炮,雷达导弹,能装的都给装上,那波斯湾,大西洋里头,都得派上航母舰队,7*24消失监控世界各国动向,一看不对劲,甭管是不是,先丢几个核弹头过去,灭了丫挺的再说.
就这,还是标准配置的机房,撒哈拉沙漠部署一个,喜马拉雅来一个,地中海那也是跑不了的,澳大利亚,巴西,日本,美国,伦敦,俄罗斯,中国,只要有人喘气的地方,都放上.这才能防患于未然吗.
那,这么大个项目,谁来领导啊?比尔盖茨?乔布斯?难不成是柳传志?
你还是混CU的么?bbjmmj大神都没听说过?不是他来领导,谁有这个本事啊?

bbjmmj

原帖由 donggua0713 于 2009-6-20 15:34 发表
就现在,每月给我10K,我愿意倒班


至于要做到大神说的这个六级标准,我觉得,首先要在地底下做个机房,自己建发电站,得使用核电,专用于机房,还不能和机房隔得近了,免得爆炸丢失数据,做好了,把建筑工人都杀了,免 ...

倒~灌水也用不着码这么多字吧~

光是你乐意倒班没用，企业还得能掏得起钱才行，绝大多数企事业单位，还没有富余到可以五班三倒用IT的程度。

国标上六级灾难恢复的指标已经写得很清楚了，我只是问问谁能达到国标六级。
现在是不是可以确定一件事：使用ORACLE就达不到国标六级了？

这个问题你只要找到一个反例就足够了。国标并不是什么生冷罕僻的东西，你家的电，你家的水，你家的煤气都是有国标的。

[ 本帖最后由 bbjmmj 于 2009-6-20 17:30 编辑 ]

jansonyuan

原帖由 donggua0713 于 2009-6-20 15:34 发表
就现在,每月给我10K,我愿意倒班


至于要做到大神说的这个六级标准,我觉得,首先要在地底下做个机房,自己建发电站,得使用核电,专用于机房,还不能和机房隔得近了,免得爆炸丢失数据,做好了,把建筑工人都杀了,免 ...

兄弟  你真TMD是个人才啊

yoyosys

往往现实环境中与理想环境是有差距的
oracle RAC/HA+备份+灾备（CDP）

bbjmmj

原帖由 jansonyuan 于 2009-6-23 09:52 发表


兄弟  你真TMD是个人才啊

呵呵，我说的是：ORACLE达不到国家标准所要求的安全能力。
你只要找到一个反例，就可以推翻我的说法。

我已经放你七十马了，你不用那么害怕不敢面对问题

山野村夫

原帖由 donggua0713 于 2009-6-20 12:53 发表
KAO ,有眼无珠,竟然没看清原来是大神的帖子,当我没说好了.

shijiang1130

就感觉三个地方和oracle本身关系密切一点.
A.6.1 数据备份系统
a) 完全数据备份至少每天一次;
b) 备份介质场外存放；
c) 远程实时备份，实现数据零丢失。
A.6.2 备用数据处理系统
a) 备用数据处理系统具备与生产数据处理系统一致的处理能力并完
全兼容；
b) 应用软件是“集群的”，可实时无缝切换；
c) 具备远程集群系统的实时监控和自动切换能力。
A.6.3 备用网络系统
a) 配备与生产系统相同等级的通信线路和网络设备；
b) 备用网络处于运行状态；
c) 最终用户可通过网络同时接入主、备中心。
A.6.4 备用基础设施
a) 有符合介质存放条件的备用场地；
b) 有符合备用数据处理系统和备用网络设备运行要求的场地；
c) 有满足关键业务功能恢复运作要求的场地；
d) 以上场地应保持7 x 24 运作。
A.6.5 技术支持在备用场地有：
a) 7 x 24 专职计算机机房管理人员；
b) 7 x 24 专职数据备份技术支持人员；
c) 7 x 24 专职硬件、网络技术支持人员；
d) 7 x 24 专职操作系统、数据库和应用软件技术支持人员。
A.6.6 运行维护支持a) 有介质存取、验证和转储管理制度；
b) 按介质特性对备份数据进行定期的有效性验证；
c) 有备用计算机机房运行管理制度；
d) 有硬件和网络运行管理制度；
e) 有实时数据备份系统运行管理制度；
f) 有操作系统、数据库和应用软件运行管理制度。
A.6.7 灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
A.7 灾难恢复等级评定原则
如要达到某个灾难恢复等级，应同时满足该等级中7 个要素的要求。

[ 本帖最后由 shijiang1130 于 2009-6-23 15:11 编辑 ]

好人家

值得深入

donggua0713

本来不想掺合了,但还是忍不住.
大神说的这个六级标准,以现在的技术来说,我觉得没有任何一个系统能做到(包括但不限于database,ERP,OA,APPLICATION,SYSTEM等等).其实很多要求跟一个系统无关的,比如那几个7*24.还有些条件是没有人敢说能做到的,比如数据的零丢失.再比如无缝切换,自动切换.试问?现在,乃至将来,谁家的database敢说自己能100%做到0数据丢失?(注意,此处是指大神所说的零数据丢失,包括但不限于"客户输入一个字符,此时停电,到来电后,客户不用重复输入前一个字符",如有扩展,以bbjmmj大神解释为准).