1、一、 核心服務器與存儲群集技術實現全冗余“2+2”安全模式1.1 為什么要運用2+2安全模式所謂“2+2”，就是“兩個運算節點+兩個存儲節點”。 “2+2”群集模式是在原來的“2+1”群集模式的基礎上，增加了一臺磁盤陣列，是將每一臺服務器定義為一個“運算節點”，而將每一臺磁盤陣列定義為一個“存儲節點”。在目前很多應用系統已經都采用了群集技術（也就是通常所說的“雙機熱備份”）來保證服務的持續運行或者在用戶可以容忍的時間之內自動進行服務恢復，群集技術在應對服務器故障方面有著顯而易見的效果，這一技術已經得到大多數用戶的認可并已經得到很大程度上的普及。但是，隨著群集技術運用的普及，很多用戶發現群集本身

2、也有一些非常明顯的不足：1. 由于傳統的群集解決方案多采用“2+1”的模式，這個為了在兩臺服務器之間共享數據存儲而存在的獨立磁盤陣列往往就成為了核心系統的一個單點故障點，一旦磁盤陣列發生故障，則整個系統將發生停機；2. 很多用戶往往有這樣的誤解既然我的系統已經是“雙機熱備份”了，那么，我的數據也不需要備份了。正因為有這樣的誤解存在，很多用戶往往忽視了數據備份的重要性，整個系統只有磁盤陣列中的一份數據，等到由于磁盤陣列發生故障導致數據丟失的時候，才發現悔之晚矣！3. 目前國內的用戶大多數還沒有認識到“容災”的必要性，系統建設的時候，對數據和應用的容災考慮得非常少，一旦發生火災、地震等災難性事故，

3、整個系統將毀于一旦，數據將一去不復返，將遭受無法估量的巨大損失。1.2 2+2安全模式建設的目標與技術特點通過部署兩臺服務器和兩臺磁盤陣列在群集模式下同時運行，保證數據的絕對安全可靠；一旦其中任意一臺磁盤陣列出現異常，另一臺磁盤陣列正常運行，無需切換，業務不會中止。因此該方案可以實現RPO（用戶可以允許丟失數據的時間），RTO（用戶可以允許恢復業務的時間）均為零。u 持續數據保護（CDP）：實時備份，RPO=0,數據零丟失；u 持續回退：數據完整可用；u 業務連續性管理（BCM）：保證業務持續不間斷，或準不中斷，RTO0；u 抗災難性：應急預案、災難演練；u 可信任及安全性：不允許后門，國內自

4、主創新產品；u TCO合理：投入合理，使用方便，管理容易等；如圖1所示，在應用程序對數據庫進行改變數據的操作時，在應用層與本機文件層之間加入一個過濾文件系統，該系統會監視與備份源（備份源可以是數據庫也可以是文件或者硬盤）相關的數據是否發生變化，如果是，則該系統會按順序復制一分該數據變化記錄用備特佳主從站之間socket規則協議將其傳遞到備機。數據變化傳到備份機以后一份與以前的數據實時recover，形成一份最新的即時可用數據，另外一份存儲在自有格式.mydata文件內，用于數據回退。如圖2所示，軟件第一次運行時會把現有的數據作為“基線數據”進行一次全量備份，全量完成以后會在從站端的備份目錄內首

5、先存放一份同樣的“基線數據”其后服務器會將其關注的數據變化按順序復制到從站的備份目錄，但是不和基線數據合并，僅存儲在自有格式的日志文件中。當需要回退操作的時候，通過讀取日志中變化數據的時間戳得到一個回退列表，里面含有全量以后的所有增量變化。選中其中的任何一個點執行恢復操作，最終執行為備機磁盤上的實際數據改變。1.3 2+2安全模式實現方式通過上圖可以看出，我們采用了軟件的形式，實現兩臺磁盤陣列之間數據實時同步，當其中一臺服務器或磁盤陣列出現故障或數據丟失時，另一臺服務器和盤陣可以實現全自動無人看守的接管模式和手動選擇時間點的數據的恢復模式，實現了業務及數據的7*24小時的不間斷，保證了數據的可

6、靠性。該方案的提出充分考慮到醫院的信息化特點，在采用最新、最先進、最穩定的技術基礎之上，采用了最節省的部署模式，實現了較高的容災熱備的級別。即保證了數據的零丟失還維持了業務的連續性，當發生邏輯性錯誤時還可以通過任意時間點回退100%修復。該方案的優點：1、 各服務器及盤陣上重要的服務器及數據的實時同步保護和無人看守接管模式的實現 對數據庫及應用服務進行自動監控，連續捕獲和備份數據變化,只要應用服務和數據庫內的數據發生變化，便實時、準確的備份下來。保證了數據的安全，一旦出現數據丟失或破壞，可以迅速的從備份機上把數據恢復回來。 當系統檢測到運行應用服務或者數據庫服務的某一臺機器出現故障或服務停止的時候，系統會自動將服務切換到另一臺機器上，保證了服務的7*24小時不間斷。2、 災難后系統恢復實現災難發生后，原有系統必須盡快恢復。恢復時執行與數據容災復制相反的過程，即從災備中心逆向同步到主數據中心，同步完成即可做應用切換，整個系統恢復到原有狀態。3、 數據邏輯錯誤的