前言

本文介紹 IT 系統(tǒng)巡檢關(guān)注的指標(biāo)，在實(shí)際檢查過程中，可以根據(jù)客戶的需要選取特定的指標(biāo)參數(shù)，作為評(píng)估目標(biāo)系統(tǒng)的數(shù)據(jù)支持內(nèi)容。

終將渡過成長(zhǎng)的海

01

正文

1. 系統(tǒng)整體架構(gòu)

以下內(nèi)容作為基本 IT 系統(tǒng)信息被首先調(diào)查記錄，供分析參考使用。

?  IT 系統(tǒng)架構(gòu)拓?fù)鋱D

?  網(wǎng)絡(luò)設(shè)備配置

---設(shè)備型號(hào), IOS 版本, 模塊型號(hào)和數(shù)量,用途

?  存儲(chǔ)系統(tǒng)配置

---設(shè)備型號(hào), IO 帶寬, Cache 容量，磁盤數(shù)量，接入模式，存儲(chǔ)容量，LUN 配

置，所屬應(yīng)用

?  主機(jī)系統(tǒng)配置

---設(shè)備型號(hào)，CPU 配置（類型，主頻，數(shù)量） ，內(nèi)存容量，網(wǎng)卡配置（數(shù)量，

速率） ，內(nèi)置硬盤配置（數(shù)量，容量，Raid） ，所屬應(yīng)用

?  數(shù)據(jù)庫軟件

---產(chǎn)品名稱，版本號(hào)，所屬應(yīng)用

?  中間件軟件

---產(chǎn)品名稱，版本號(hào)，JDK 版本，所屬應(yīng)用

?  應(yīng)用系統(tǒng)

---產(chǎn)品名稱，版本號(hào)，架構(gòu)平臺(tái)，系統(tǒng)架構(gòu)類型

2. 機(jī)房環(huán)境

以上的條件可以現(xiàn)場(chǎng)觀察和詢問用戶完成。

3. 網(wǎng)絡(luò)系統(tǒng)

網(wǎng)絡(luò)設(shè)備

防火墻

IPS

IDS

VPN

4. 存儲(chǔ)系統(tǒng)

5. 主機(jī)系統(tǒng)

6. 數(shù)據(jù)庫系統(tǒng)

以 Oracle 數(shù)據(jù)庫為例

7. 中間件系統(tǒng)

8. 應(yīng)用系統(tǒng)

9. 備份與恢復(fù)系統(tǒng)

備份與恢復(fù)系統(tǒng)是 IT 系統(tǒng)中重要的容災(zāi)措施，IT 系統(tǒng)應(yīng)該根據(jù)自身業(yè)務(wù)特點(diǎn)選取以下備份與恢復(fù)方案。

1.備份系統(tǒng)

設(shè)備系統(tǒng)備份：

部件的冗余

---包括網(wǎng)絡(luò)設(shè)備，主機(jī)設(shè)備，存儲(chǔ)設(shè)備內(nèi)部部件的冗余，保證在設(shè)備本身避免單點(diǎn)故障。

設(shè)備的冗余

---網(wǎng)絡(luò)層設(shè)備冗余包括交換設(shè)備的 HA 和線路冗余， 交換設(shè)備的 HA 可以實(shí)現(xiàn)故障發(fā)生時(shí)自動(dòng)切換。

---主機(jī)層設(shè)備冗余可以采用冷備與熱備兩種方式， 熱備即主機(jī)集群， 實(shí)現(xiàn)故障發(fā)生時(shí)自動(dòng)切換。

---存儲(chǔ)層的設(shè)備冗余指陣列間的鏡像和異地復(fù)制方案。

數(shù)據(jù)系統(tǒng)備份：

系統(tǒng)級(jí)歸檔備份

---一般采用磁帶備份方式，備份設(shè)備可選取磁帶機(jī)或磁帶庫

---制定備份策略，可以按一段時(shí)間周期，將完全備份、增量備份和差分備份組合使用制定備份策略。

---系統(tǒng)級(jí)歸檔備份的備份數(shù)據(jù)與在線生產(chǎn)數(shù)據(jù)存在備份間隔差異， 對(duì)數(shù)據(jù)庫數(shù)據(jù)采用這種備份時(shí)應(yīng)將數(shù)據(jù)庫設(shè)置為歸檔模式，來消除這種差異，保證數(shù)據(jù)的完整性。

存儲(chǔ)級(jí)數(shù)據(jù)備份

---本地鏡像

---同城容災(zāi)鏡像

---異地?cái)?shù)據(jù)傳輸，分為同步和異步模式。

應(yīng)用系統(tǒng)備份：

應(yīng)用系統(tǒng)備份基于網(wǎng)絡(luò)備份，主機(jī)系統(tǒng)備份和數(shù)據(jù)備份的整合，方案中涉及以下因素：

本地應(yīng)用系統(tǒng)備份，遠(yuǎn)程應(yīng)用系統(tǒng)備份

手動(dòng)應(yīng)用切換，自動(dòng)應(yīng)用切換

應(yīng)用系統(tǒng)備份是備份方案中級(jí)別最高的備份形式，而其中自動(dòng)應(yīng)用切換的遠(yuǎn)程系統(tǒng)備份方案則是最高級(jí)備份方案，保證應(yīng)用的完整性。

2.恢復(fù)系統(tǒng)

備份系統(tǒng)完成 IT 系統(tǒng)的容災(zāi)保證的一般工作， 恢復(fù)的成功與否是衡量備份方案有效的唯一標(biāo)志。

備份是多次重復(fù)工作，而恢復(fù)操作則較少發(fā)生，這種情況下，驗(yàn)證備份有效性就尤為重要。通過制定以下策略與措施，保證恢復(fù)策略的有效性：

• 制定恢復(fù)應(yīng)急預(yù)案

• 制定恢復(fù)流程

• 定期進(jìn)行巡檢、培訓(xùn)與演習(xí)