数据备份及服务器应急方案新

第一篇：数据备份及服务器应急方案新

盐城市第一人民医院信息系统

系统安全、数据备份及服务器等设备的应急方案

一、系统安全

为了保证医院业务信息系统（内网）的系统安全（不包括“信息安全”），采取如下管理措施：

1、医院业务信息系统（内网）为一个封闭的计算机网络，与外网完全物理隔离。网络上的任何设备不能也不得接入外网。全院网络通过专用工作站和软件系统进行集中监控和管理。

2、所有工作站拆除光驱和软驱，关闭USB口。对确实需要使用USB口的少数工作站采用软件措施，针对性的开放必要的USB口。不允许接入任何外来设备（软盘、光盘、U盘、移动存储等设备）。

3、全院统一信息导出导入节点和管理。对需要导出的信息，必须经过有关部门审批，到信息中心特定的工作站上导出或导入，并做好详细记录需要要导出的信息一律以一次性光盘刻录导出；需要导入的媒体需要先进行病毒检查，确认没有危害后，方可导入。

4、主要服务器和工作站安装防病毒软件，对病毒进行实时监控，并由专人负责定期升级。一旦发现问题立即上报，并采取相应措施。在对外接口工作站均采用双网卡内外分离方式，如医保前置机、新农合前置机等，并安装放火墙，以防系统受到攻击。

5、全院工作站根据需要分成多个VLAN，由信息科统一设置VLAN和分配IP地址。机器名也由信息科设定（根据信息安全需要）。

6、所有工作站的接入统一由信息科根据医院决定来实施。即关闭交换机上暂时不用的端口，配线架上不用的信息口不与交换机连接，需要使用时，由信息科工程师安装跳线，打开端口，并安排IP地址。

关于信息安全方面，见“盐城一院信息安全措施”。

二、数据备份

1、新HIS 数据备份（TJRIS+TJPACS）

在每天凌晨0:30利用HIS监控电脑（150.102.101.12）计划任务中的backup和backup2，分日期交替进行数据备份，分别存放于G:数据库备份 backup和backup2目录中。每月最后一天的数据库备份将改名后永久保存（刻成光盘存档）。

同时在每天凌晨4点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。

2、旧HIS 数据备份（ycdbs）

在每天凌晨2点进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划2），保存在F:databakhisbak中。并于同天凌晨3点利用主服务器WIN2000系统的计划任务功能cycbak，执行d:databakcycbak.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的F：hpdatabakhisbak中（hisbak.bak）。

同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。

3、LIS 数据备份(lisdb)在每天凌晨1：15进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划1），保存在F:databaklisbak中。并于凌晨3点利用主服务器WIN2000系统的计划任务功能cycbak，执行d:databakcycbak.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的D：hpdatabaklisbak中（lisbak.bak）。

同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。

4、PACS数据备份 PACS使用的ORACLE数据库已与新HIS使用的数据库合并，由新HIS统一进行数据备份。

PACS的影像资料在线仅保存八个月左右，之前的影像以天为文件（一般情况），采用压缩后光盘刻录保存的方式。在压缩刻盘后，必须拷贝回本机并进行解压恢复，以检查保存的文件是否完好。如果需要使用，可将相应的光盘文件释放到原磁盘柜后，即可使用。

5、离休数据备份

在晚上23:20利用文件及数据监控服务器（150.102.100.5）WIN2000系统的计划任务功能ybbf，执行d:ybbf.bat文件，将离休服务器上的文件复制到数据监控服务器（150.102.100.5）的D：hpdatabakybbaklx中（主要是DBF表和其它所有环境配置及执行文件等）。

同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。

7、医保前置机数据备份

内部前置机（150.102.55.11）在晚上23：10进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划1），保存在D:yb11bak中。并于同天晚上23:30利用主服务器WIN2000系统的计划任务功能yb11，执行d:yb11.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的D：hpdatabakYB11中（uploaddb_bak.bak）。

外部前置机于晚上23:00利用主服务器WIN2000系统的计划任务功能yb10，执行d:yb11.bat(+cyc.txt)文件，将interdb备份到d:interdb_bak中（interdbbak.bak）。同时将备份的文件传送到文件及数据监控服务器（150.102.100.5）的D：hpdatabakYB10中（interdbbak.bak）。

同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。

8、新农合服务器数据备份

在晚上23：10进行本机数据备份，保存在D:databak中。并于同天晚上23：55利用系统的计划任务功能xnhbak，执行d:databakxnhbak.bat文件，将备份的文件传送到其他服务器的E：city_databak中。

新农合平台有一套完整的备份与恢复系统。

三、数据异地备份与容灾系统

在五官科分院机房设置了一台专用备份存储设备，集中保存所有数据库的备份文件。

1、利用HIS监控电脑（150.102.101.12）WIN2003系统的计划任务功能hisbak，执行d:hisbak.bat文件上述的HIS的数据备份文件FULL.DMP于凌晨4：00异地保存到五官科分院机房的专用备份存储设备中（D：his），方法是将整个文件夹进行复制。

2、利用文件及数据监控服务器（150.102.100.5）WIN2000系统的计划任务功能ycyybak，执行d:ycyybak.bat文件上述的所有数据备份文件（D：hpdatabak，包含旧HIS、LIS、EMR、EMR_ZK、YB10、YB11、LX等）于凌晨4：30全部异地保存到五官科分院机房的专用备份存储设备中（D：hpdatabak），方法是将整个文件夹进行复制。

3、数据同步及灾难快速恢复系统

除了HIS、LIS、EMR等关键系统采用双机热备的模式（二台服务器+一台磁盘柜），以加强系统安全以外，针对最关键的HIS，医院在门诊部机房设置了一台IBM小型机，做HIS容灾系统（灾难快速恢复系统）。容灾系统采用的是事务同步的处理方式，高效及时地保证该容灾备份机的数据与正常使用的小型机系统的数据库基本同步，可能会相差最后一个事务。一旦正常使用的小型机系统全部宕机，将立即启用容灾系统，以至于不严重影响医院的正常工作。

四、服务器应急方案

1、HIS 新HIS采用了二台IBM小型机和一台IBM全光纤磁盘柜，做成双机热备系统。由于小型机的配置较高，目前采用的是一主一备的模式。一旦主机发生故障，辅机会立即自动接管所有工作，其中间断在一分钟左右，不影响系统的正常使用。

同时，在门诊部机房设置了一台IBM小型机，做HIS容灾系统。容灾系统采用的是事务同步的处理方式，高效及时地实现了数据库基本同步。一旦正常使用的小型机系统全部宕机，将立即启用容灾系统，进行灾难快速恢复，以至于不严重影响医院的正常工作。

2、旧HIS、LIS 旧HIS、LIS采用双机热备技术，由一台HP580G4服务器（HPHIS1/150.102.100.2）、一台HP380G4服务器（HPHIS2/150.102.100.3）和一台HP MS500G2磁盘柜，并采用MOSE HA做双机热备份系统（HPHIS/150.102.100.1）。

二台服务器上各有二只74GSCSI硬盘，RAID1；在MS500G2磁盘柜上有二组（各四只）143GSCSI硬盘，RAID5，容量各为500G，前一组（E盘）参加双机切换，后一组（F盘）不参加双机切换（二台服务器同时看到）。

3、PACS PACS由一台HP580G4服务器（HPHIS1/150.102.101.201）、一台HP380G4服务器（HPHIS2/150.102.101.202）和一台同友DS1710F磁盘柜做成的采用双机系统，原采用MOSE HA做双机热备份系统（HPHIS/150.102.100.1）。但由于ORACLE数据库已移到HIS的小型机的数据库中，目前采用双机冷备份的方式，即二台服务器均连接磁盘柜，一旦HP580G4发生故障，手工切换到HP380G4。注意需要修改HP380要修改相应的配置文件，及做影像数据库重建。

4、新农合

新农合采用由一台HP580G5服务器、一台HP388G7服务器和一台HP MS2000G2磁盘柜，通过WINDOWS的MSCS组成一套双机热备系统。上级主管部门管理浏览服务器采用的是HP380G6服务器，省厅前置机采用的是HP160G6服务器，市级医院前置机采用的是HO180G6服务器。由于在前置机上只有通讯软件，没有数据，所以省级前置机和市级医院前置机均有安装好软件的高档PC机做备份使用。

5、离休系统

离休系统是一套老式的NETWARE系统，它不受硬件配置的限制。在医院本部我们利用老式的HP服务器来进行硬件容灾，一旦发生故障，立即启用备份的HP服务器，再恢复前天晚上保存的数据即可，缺少的数据可以由市卫生局返回。五官分院的离休系统采用一只硬盘做好备份，一旦服务器故障，如硬盘不坏，只要将其硬盘装到新的电脑上即可；如果硬盘损坏，就换上备份的硬盘，再复制上备份的数据即可，缺少的数据可以由市卫生局返回。

五、其它主要工作站应急方案

1、网络监控（150.102.101.12）

网络监控工作站主要承担：通过QUIDIVEW软件整个网络的安全监控（监控网络连接工作状况、设备运行状况等）、网络设备的管理（设备的管理、内网接入的管理等），以及HIS数据的安全检查（检查主服务器和存储设备工作状况，检查几个主要的容易人为发生差错的数据表，每天早上必须检查）和数据备份和异机备份等工作。由于与这台电脑同批的电脑有备用，所以采用硬盘备份的方法做应急措施。

2、文件服务（150.102.100.5+6）

文件服务是不能中断的重要工作站：放有部分工作站启动必须的设置参数、各工作站安装文件、自动更新软件等。还承担数据备份任务（YCYYDATABAK）和异地备份工作（备份数据到五官科服务器中）（详见上面的第二条）。这台电脑与PACS光盘刻录的电脑配置相同，可以互换（注意修改IP地址）。

3、医保、新农合前置机（150.102.55.11/10）

均采用本机克隆和硬盘备份的方法来做应急措施。

4、病区护士工作站、挂号收费工作站等

均采用备份机的方法来做应急措施。

第二篇：服务器数据备份方案

浪擎-陕西省西安市中医院

浪擎官网：http://www.xiexiebang.com/

1.概述

陕西西安市中医医院是一所中医特色浓厚临床科室齐全、医学人才汇聚集医教研为一体的三级甲等医院、国家示范中医医院、陕西省中医学院西安附属医院、省市医保定点医院。

医院注重中医药特色的学科和专科建设，以名医、名科带动医院整体发展。脑病科、肛肠科为国家级重点中医专科建设单位；肝病科、消化科为省级重点专科；肾病科为省级重点中医专科建设单位；心内科、肾病科为市级中医特色优势专科。医院还设有内分泌科、呼吸科、老年病科、肿瘤科、小儿科、普外科、脊柱外科、骨伤科、皮肤科、妇科、耳鼻喉科、眼科、口腔科、针推按摩康复保健科等临床科室40余个。开展中医诊疗技术项目达110余种，具有中医特色的治疗技术40余项，开设和健全中医专病门诊36个，中医、中西医结合特色突出，疗效显著。

2.建设目标

1)业务系统服务器实时备份到备用服务器。

2)容灾系统对生产机（主服务器）不能有任何性能影响。必须保证该系统的正常运行。

3)为降低容灾成本，提高资源利用率主备服务器硬件规格或配置无需相同。

4)强调持久化服务能力，业务系统运行不允许中断。

5)强调数据的准确性，业务系统不允许丢失数据或出错。

6)需要可靠的容灾方案，保证数据的安全及提供快速的恢复能力。

3.选用部件

针对于上述需求说明，选用以下规格的部件：

•浪擎•镜像系统Oracle客户端代理

•浪擎•镜像系统Oracle服务器端

•浪擎•镜像系统WEB管理平台

4.应用说明

采用浪擎•镜像系统的镜像服务器、Oracle 10g镜像代理、镜像任务监控软件解决上述需求。浪擎•镜像系统的镜像代理支持自动检测文件或数据库的增量变化，无需以扫描文件系统或数据库方式来判断变化，并且支持高效的增量传输算法，从而支持重负荷条件下的秒级别实时镜像频率，对原来系统的性能影响极少。镜像系统由镜像代理（客户端）、镜像服务器（服务器端）以及管理端组成。

在HIS双机的两台Oracle10g数据库服务器上均安装Oracle10g镜像代理，在备用服务器上安装镜像服务器端。设置Oracle10g镜像代理的检测路径为主存储路径，镜像服务器设置路径为备用存储路径。实现了实时的复制。

5.方案特色

1)备用端可查询

由于备用数据库处于打开运行状态，不同于冷容灾模式下容灾站点的数据库系统在进行数据复制是不可用的情况，因此备用数据库可以通过为其它系统提供数据查询或共享服务。

2)高性价比

对主备系统硬件一致性无要求，目标端无需购置昂贵的存储设备或光纤通信设备等，极大的降低系统投入成本，充分保护现有设备投资。

3)方便灵活

由于采用逻辑数据复制原理，镜像系统可采用一对

一、多对一复制方式，应用方式非常灵活，并且大大减少投入成本。

4)高效率、低负载

数据复制引擎效率很高，同时保证了复制数据的精确性。在源数据库端，数据复制引擎严格地遵守读一致性模式。

5)基于Web的任务监控和配置管理

提供B/S图形化管理界面，复制任务状态和设置均可通过浏览器操作完成。

6)全方位的复制包含各种数据类型

系统支持数据库所有的数据类型、DML和DDL复制。在复制时，系统可选择性地在用户级、对象级、命令级排除（exclude）不需要复制的内容。

7)灾难恢复

系统可以容忍实例失败、系统失败和网络失败。

8)可选择性复制

当系统技术被用于某些目的（如报表系统）时，无需对所有的数据表信息进行复制，而只需要复制那些需要的表的信息，这样可以大大减少存储和网络带宽的成本。

第三篇：数据备份方案

浪擎官网：http://www.xiexiebang.com/

浪擎容灾案例

浪擎-北京航空航天大学-构建统一备份方案

北京航空航天大学文件服务器存储着大量档案资料，一旦服务器存储发生故障，就会造成相当大的损失.此外，北京航空航天大学的PC和笔计本的数量很庞大，而且分散在不同的区域，文件数据容易丢失和损坏，造成很大的安全隐患，同时，文档数据分散存储，造成了信息和数据孤立，大大降低了信息的整体利用率。

需求及建设目标：

1）建立统一的、自动的文件备份机制，提高文件存储安全，减轻维护工作量

定时将文件服务器中数据备份到存储服务器，减轻系统管理员的维护工作。在文件服务器因意外导致数据丢失时，则可从备份存储中快速恢复。

2）高频高效的备份，尽量减少计划或意外情况下导致的数据损失

可灵活的配置系统备份计划，尽量减小数据备份窗口（如以每天或每半天甚至每小时为一个周期进行备份）

3）充分利用现有硬件设备，保护投资，降低系统总体拥有成本

浪擎备份无需特殊硬件需求，而且对配置要求甚低，系统操作维护简单，降低系统总体拥有成本。

4）数据安全

为桌面文档建立安全统一的备份机制，系统应支持各种格式的办公文档和业务数据备份。备份数据在存储端不可视，保证只有文件主人才有权查看备份文件。

5）文件共享

便捷共享，系统应提供脱机共享方式，以提高备份系统的利用效果。用户可将已备份至服务器上的数据授权共享给他人浏览，同时可查看他人共享信息。

病毒防范，系统在实现共享的同时应防止病毒主动传播

6）使用要求

简捷易用，应提供方便的自动和计划备份方式。便于管理人员的日常管理与维护，可通过Web方式查看用户的备份情况，可通过备份策略进行强制备份或帮助终端用户进行重要文档的备份。

浪擎官网：http://www.xiexiebang.com/

浪擎容灾案例

浪擎服务器备份及桌面备份解决方案

1）浪擎•服务器备份系统

浪擎•服务器备份系统实现应用系统的存储备份，对备份服务器硬件和网络等无特殊要求，可实现低成本、高保障的热备份和热容灾

浪擎•服务器备份系统备份客户端安装在源服务器上，备份服务器软件安装在目标服务器上，管理员可以在任意一台计算机通过Web远程管理备份服务器和监控两台服务器的运行状态。

2）浪擎•终端备份系统

浪擎•终端备份系统为桌面计算机提供了一套完整的数据备份、安全保护及高效利用的解决方案。

浪擎•终端备份系统由备份客户端、备份服务器和基于WEB的备份管理界面三部分构成。

备份代理安装在需要备份的计算机上；备份服务器软件安装在存储服务器上，负责用户管理、备份数据、存储空间；管理员可通过Web远程管理备份服务器和监控整个运行状态。

第四篇：金蝶k3服务器备份方案

金蝶备份恢复方案

金蝶备份方法

1.开始—程序—金蝶 k3 WISE 创新管理平台—金蝶k3服务配置工具—账套管理—登陆后，如下

2.在弹出窗口录入信息

选择自动备份的开始时间、结束时间。结束时间应大于开始时间。

1）选择需要进行备份的账套，将需要进行备份的账套打上勾，选择备份路径。备份路径可以是：1）选中账套所在数据库服务器端的路径；2）其它机器上的共享路径，前提是这个共享路径有“可写”的权限。

2）然后输入完全备份和增量备份的间隔时间。由于完全备份比较耗费时间，所有间隔的时间可以长一些，增量备份由于耗时相对较少，间隔时间可以考虑设置的短一些。

3）如果希望对某个账套立即开始执行账套的完全备份，则在该账套“是否立即执行完全备份”列打上勾，否则，不在该选项上打勾。

4）单击【方案】→【保存】，弹出 “方案保存”窗口。

5）在弹出的“方案保存”窗口中输入方案名称，单击【确定】。

6）执行账套批量备份

打开一个备份方案或者新建一个批量备份方案后，单击【备份】→【执行备份】，系统就自动根据设置，对所有选中的账套定时进行完全备份和增量备份。

注意：

当账套批量自动备份工具运行时，计算机正常关机时会有系统弹出提示“选择退出工具后，会停止所有账套的备份，确定要退出吗”，这时请不要按“是”，否则下次开机后备份工具将不会定时自动备份。

三．硬件方面

1.在现有的服务器基础上加一块硬盘500g或1T用于单纯保存数据，这样即使系统或者系统硬盘出现问题也可以完好保存备份数据。

2.每月手动备份2次，分别是5日-10日和20日-25日，备份人员电脑一份，移动硬盘一份。

强烈建议备份数据分开存放

第五篇：服务器备份方案

服务器备份方案

1.概述

服务器备份是指针对于服务器所产生的数据信息进行相应的存储备份过程，从而保障数据的安全运行，从狭义上来看信息的价值在于其潜在用途，并会随着时间的推移而改变。数据管理和保护可攫取信息的最大价值，并规避因未按照监管法规保留信息而导致的风险。企业应对当前和将来的信息使用方式进行评估，实施满足其全部需求的流程和技术。

2.服务器备份系统架构

目前最常见的网络数据备份系统结构按其架构不同可以分为五种：基于网络附加存储（DAS-Base）结构，基于局域网（LAN-Base）结构，基于 SAN 结构的 LAN-Free 和Server-Free结构，以及双机热备份。下面对这几种网络数据备份系统结构作具体介绍： 2.1 DAS-Base 结构

这种备份大多是采用服务器上自带的磁带机或备份硬盘（目前大都采用备份硬盘），而备份操作往往也是通过手工操作的方式进行的，此种备份方式被称为RAID。如下图所示，红色虚线表示数据流。

2.1.1工作原理

原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列是由很多便宜、容量较小、稳定性较高、速度较慢磁盘，组合成一个大型的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。同时利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上。磁盘阵列还能利用同位检查（Parity Check）的观念，在数组中任一颗硬盘故障时，仍可读出数据，在数据重构时，将数据经计算后重新置入新硬盘中。2.1.2 阵列样式

 外接式磁盘阵列柜：外接式磁盘阵列柜最常被使用大型服务器上，具可热抽换（Hot Swap）的特性，不过这类产品的价格都很贵。 内接式磁盘阵列卡：内接式磁盘阵列卡，因为价格便宜，但需要较高的安装技术，适合技术人员使用操作。

 软件仿真: 利用软件仿真的方式，由于会拖累机器的速度，不适合大数据流量的服务器。

2.1.3优缺点  优点

RAID 以及磁带备份也是非常需要的。对于RAID 而言，可以以很低的成本大大提高系统的可靠性，而且其复杂程度远远低于双机。因为毕竟硬盘是系统中机械操作最频繁、易损率最高的部件，如果采用RAID，就可以使出现故障的系统很容易修复，也减少服务器停机进行切换的次数。 缺点 i.ii.可管理的存储设备少，不利于备份系统的共享，不大适合于现在大型的数据备份要求，而且不能提供实时的备份需求。

RAID 技术只能解决硬盘的问题，备份只能解决系统出现问题后的恢复。而一旦服务器本身出现问题，不论是设备的硬件问题还是软件系统的问题，都会造成服务的中断。因此，RAID 及数据备份技术不能解决避免服务中断的问题。

2.2 LAN-Base 结构 这是小型办公环境最常使用的备份结构。如下图所示

2.2.1工作原理

在该系统中数据的传输是以局域网络为基础的，首先预先配置一台服务器作为备份管理服务器，它负责整个系统的备份操作。磁带库则接在某台服务器上，当需要备份数据在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。

2.2.2 局域网接入方式 备份服务器可以直接接入主局域网内或放在专用的备份局域网内。我们推荐使用后者方案。因为采用前者方案的话，当备份数据量很大的时候，备份数据会占用很大的网络带宽，主局域网的性能会下降很厉害，而后者就可以使得备份进程与普通工作进程相互的干扰减少，保证主局域网的正常工作性能。2.2.3 优缺点  优点

投资经济、磁带库共享、集中备份管理。 缺点

当备份数据量大或备份频率高时，局域网的性能下降快，不适合重载荷的网络应用环境。

2.3 LAN-Free 备份结构

为彻底解决传统备份方式需要占用 LAN 带宽问题，基于 SAN 的备份是一种很好的技术方案。LAN-Free 和 Server-Free 的备份系统是建立在 SAN（存储区域网）的基础上的两种具有代表性的解决方案。它们采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽的解决方案。

2.3.1 工作原理

数据无需通过局域网而直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各服务器就可把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。由于服务器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各服务器之间的通信任务，而无需承担数据传输的任务。实现了控制流和数据流分离的目的。

2.3.2 实现方式

LAN-free网络数据备份系统结构有多种实施方式。通常，用户都需要为每台服务器配备光纤通道适配器，适配器负责把这些服务器连接到与一台或多台磁带机(或磁带库)相连的SAN上。同时，还需要为服务器配备特定的管理软件，通过它，系统能够把块格式的数据从服务器内存、经SAN传输到磁带机或磁带库中。还有一种常用的LAN-free实施办法，在这种结构中，主备份服务器上的管理软件可以启动其他服务器的数据备份操作。块格式的数据从磁盘阵列通过SAN传输到临时存储数据的备份服务器的内存中，之后再经SAN传输到磁带机或磁带库中。2.3.3 优缺点  优点 i.高性能的数据备份：在SAN存储区域网络中光纤技术的应用使得数据的传输速率大大地得到提升，在全双工的传输方式下可达到200M/Sec的传输速率，从而使得系统的备份性能得到质的飞跃。

ii.iii.iv.v.灵活的可扩展性：在SAN存储网络中，系统拥有很好的可扩展性，整个网络的设计上采用了模块化和可热更换性，使得系统能满足无限的存储备份需求。

数据备份的集中化管理：由于采用了SAN存储架构，使得数据从原有的数据岛转向数据集中化，从而实现了集中化的数据备份。解放第一网络：在传统的网络备份中，特别是越来越多数据需要备份的今天，大量数据备份需要占据大量的以太网带宽，使得本身越来越紧张的网络带宽不堪重任。而LAN-Free备份解决了我们的燃眉之急。降低成本：存储设备的正真共享大大减少了存储设备的投资，降低成本。

 缺点 i.它仍然让服务器参与了将备份数据从一个存储设备转移到另一个存储设备的过程，在一定程度上占用了服务器宝贵的CPU处理时间和服务器内存。ii.LAN-free技术的恢复能力很一般，它非常依赖用户的应用。2.4 Server-Free结构

它是LAN-free的一种延伸，可使数据能够在SAN结构中的两个存储设备之间直接传输，通常是在磁盘阵列和磁带库之间。如下图所示。

2.4.1 工作方式

 通常情况下，备份数据通过名为数据移动器的设备从磁盘阵列传输到磁带库上。该设备可能是光纤通道交换机、存储路由器、智能磁带或磁盘设备或者是服务器。数据移动器执行的命令其实是把数据从一个存储设备传输到另一个设备。实施这个过程的一种方法是借助于SCSI-3的扩展拷贝命令，它使服务器能够发送命令给存储设备，指示后者把数据直接传输到另一个设备，不必通过服务器内存。数据移动器收到扩展拷贝命令后，执行相应功能。

 利用网络数据管理协议(NDMP)。这种协议实际上为服务器、备份和恢复应用及备份设备等部件之间的通信充当一种接口。在实施过程中，NDMP把命令从服务器传输到备份应用中，而与NDMP兼容的备份软件会开始实际的数据传输工作，且数据的传输并不通过服务器内存。NDMP的目的在于方便异构环境下的备份和恢复过程，并增强不同厂商的备份和恢复管理软件以及存储硬件之间的兼容性。

2.4.2 优缺点

 优点

无服务器备份技术具有缩短备份及恢复所用时间的优点。因为备份过程在专用高速存储网络上进行，而且决定吞吐量的是存储设备的速度，而不是服务器的处理能力，所以系统性能将大为提升。 缺点

虽然服务器的负担大为减轻，但仍需要备份应用软件(以及其主机服务器)来控制备份过程。元数据必须记录在备份软件的数据库上，这仍需要占用CPU资源。与LAN-free一样，无服务器备份可能会导致上面提到的同样类型的兼容性问题。而且，无服务器备份可能难度大、成本高。最后，如果无服务器备份的应用要更广泛，恢复功能方面还有待更大改进。

2.5 双机热备份

双机热备特指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备，双机高可用按工作中的切换方式分为：主-备方式（Active-Standby方式）和双主机方式（Active-Active方式），主-备方式即指的是一台服务器处于某种业务的激活状态（即Active状态），另一台服务器处于该业务的备用状态（即Standby状态)。而双主机方式即指两种不同业务分别在两台服务器上互为主备状态（即Active-Standby和Standby-Active状态）。拓扑结构图如下

2.5.1 工作原理  心跳过程

通过IP做心跳检测时，主备机会通过此心跳路径，周期性的发出相互检测的测试包，如果此时主机出现故障，备机在连续丢失设定数目的检测包后，会认为主机出现故障，这时备会自动检测设置中是否有第二种心跳，如果没有第二种心跳的话，备机则根据已设定的规则，启动备机的相关服务，完成双机热备的切换。 IP工作过程

IP地址才用虚拟IP地址的方法来实现，主要原理如图

主机正常的情况下虚拟IP地址指向主机的实IP地址，用户通过虚拟IP地址访问主机，这时，HA软件将虚拟IP地址解析到主机实IP地址。

当主机做相关的切换时

虚拟IP地址通过HA软件自动将虚拟IP地址解析到备机的实IP地址上，这时，虚拟IP地址指向备机的实IP地址。但对用户来说，用户访问的仍然是虚拟IP地址。所以用户只会在切换的过程中发现有短暂的通信中断，经过一个短暂的时间，就可以恢复通信。 应用及网络故障切换过程

可以检测到主机的应用以及网络故障并及时将服务切到备用服务器

 双机热备软件推荐

PlusWell、Lander Cluster、EterneCluster、ServHA Cluster 2.5.2 双机热备方式

 共享存储（磁盘阵列）的方式，如下图所示。

共享存储方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。用户数据一般会放在磁盘阵列上，当主机宕机后，备机继续从磁盘阵列上取得原有数据。这种方式因为使用一台存储设备，往往被业内人士称为磁盘单点故障。但一般来讲存储的安全性较高。所以如果忽略存储设备故障的情况下，这种方式也是业内采用最多的热备方式。优点：对于共享方式，数据库放在共享的存储设备上。当一台服务器提供服务时，直接在存储设备上进行读写。而当系统切换后，另一台服务器也同样读取该存储设备上的数据。它可以在无人值守的情况下提供快速的切换，保证不会有数据丢失现象。

缺点：存在存储单点故障;增加了昂贵的存储设备投资，对于有实力的企业，可优先考虑该方式。

 全冗余(双机双存储)方式，如下图所示。

基于单台存储的传统双机热备方式，确实存在存储单点故障的情况，为实现存储冗余，存储高可用也已经越来越多的被用户接受。我们从理解上可以看出，双机热备最早是为解决服务器的计划性停机与非计划性宕机的解决方案，但是我们无法实现存储的计划性停机与非计划性宕机带来的服务器停机，而存储作为双机热备中唯一存储数据的设备，它一旦发生故障往往会造成双机热备系统全面崩溃。

这种方式的特点在于：

i.存储之间的数据复制不经过网络，而是由存储之间进行复制。ii.两个存储之间的复制是完全实时的，不存在任何时间延时。iii.主备存储之间的切换时间小于500ms，以确保系统存储时不产生延时。iv.硬盘盘符及分区不因为主备存储之间的切换而改变。v.服务器的切换，不影响存储之间的初始化，增量同步及数据复制。vi.某一存储设备的计划性停机，不影响整个服务器双机热备系统的工作。vii.存储设备之间使用重复数据删除技术，完成增量同步工作。viii.真正的7X24小时或切换的全冗余方案。 数据复制的方式，如下图所示。

这种方式主要利用数据的同步方式，保证主备服务器的数据一致性。基于数据复制的方式有多种方法，其性能和安全也不尽相同，其主要方法有以下几种： i.单纯的文件方式的拷贝不适用于数据库等应用，因为打开的文件是不能被复制的，如果要复制必须将数据库关闭，这显然是不可以的。以文件方式的复制主要适用于WEB页的更新，FTP上传应用，对主备机数据完整性，连续性要求不高的情况下使用。ii.利用数据库所带有复制功能，比如SQLServer2000或2005所带的定阅复制，这种方式用户要根据自己的应用小心使用。

iii.硬盘数据拦截，目前国际国内，比较成熟的双机热备软件通常会使用硬盘数据拦截的技术，通常称为镜像软件即Mirror软件，这种技术当前已非常成熟，拦截的方式也不尽相同。

2.5.3 双机热备中的概念说明

 Active-Active

Active-Active方式指的是业务方式而不是服务器状态，如果是同一种应用是不能完成Active-Active方式的。例如热备的两台服务器都是sqlserver数据库，那也是指的不同的数据库实例。相同的数据库实例是不可能在热备这一级实现Active-Active方式。简单的讲Active-Active方式就是两个Active-Standby方式分别运行于两台服务器上的。 故障检测

故障检测是双机热备的任务，不同的双机检测点的多少决定了双机热备软件在功能和性能上的优劣，并不是所有的软件都具有相同的检测功能，以PlusWell双机热备软件为例，其提供的是一种全系统检测能力，即检测分为系统级、应用级、网络级三个方面。系统级检测主要通过双机热备软件之间的心跳提供系统的检测功能，应用级提供用户应用程序、数据库等的检测功能，网络级的检测提供对网卡的检测及可选的对网络路径的检测功能，因此称为全故障检测能力。 服务器资源

双机热备的资源指某种业务运行过程中所依赖的最小的关联服务，不同的双机软件所提供的资源多少也不相同，当然提供的可切换资源越多，软件应用的范围也越广，在双机热备中提到的服务器资源主要包括，可切换的网络IP资源、计算机名、磁盘卷资源、服务器进程等。 双机热备切换

双机热备的切换一般分为手动切换和故障切换，即计划性切换（即人为切换）和非计划性切换（即故障切换）。需要大家注意的是并不是所有资源都具有可切换性，以PlusWell热备份软件为例他提供了：（1）本地资源监控，即不可切换的资源，（2）普通资源，即可以在主备机切换的资源。（3）快速资源，指的是快速切换的资源，一般情况下的双机切换时间为1-5分钟，而快速切换的时间为3-5秒种。用户应根据自己的需求及业务特点来选择相关的切换服务，从价格成本上来说，切换的时间越短费用也越高。

2.5.4 热备与备份的区别

热备份指的是：high available即高可用，而备份指的是Backup，即数据备份的一种，这是两种不同的概念，应对的产品也是两种功能上完全不同的产品。热备份主要保障业务的连续性，实现的方法是故障点的转移，而备份，主要目的是为了防止数据丢失，而做的一份拷贝，所以备份强调的是数据恢复而不是应用的故障转移。

3.方案推荐

3.1 需求分析

 业务切换：一台机器发生故障时，另一台机器接手业务并负责运行，业务交换时间不得长于5分钟。 数据同步：

两台机器所拥有的以及支持业务正常运行的数据保持一致，其中异步误差不得超过5分钟

硬同步：由共享存储介质实现数据同步，其中常用磁盘柜型号为DS3400，支持两台机器同时共享其磁盘。

软同步：由软件实现，常用磁盘柜型号为DS3000。主备机各自使用自身所拥有的磁盘，由软件实现两个磁盘之上的数据一致。其中软同步，软件在数据同步方面主要分以下模式： i.同步：主机将需要同步的数据发送到备机，备机接手完全之后开始同步操作。主机等待备机同步完毕之后开始下一次同步。ii.异步：主机将需要同步的数据交付备机，等待备机接手之后，则进行下一次交付。

 对外提供统一的访问接口：

外部访问系统时，标识符一致。外部用户无需关心当前工作系统到底为其中哪一台机器。实现机制主要为VIP（虚拟IP）。当前活动主机创建虚拟IP，并对外发布，当服务切换时，之前主机删除IP，激活的备机在充当主机角色之前首先创建虚拟IP，以保证整个系统对服务接口一致。

3.2 方案选择

基于3.1的需求分析，我们推荐选择双机热备。