容灾

1.容灾的基本认识 1.1 概念 容灾系统是指在相隔较远的异地，建立两套或多套功能上相同的系统。 一个系统处于正常的运行状态，对外提供服务( 主机 )，担任备份功能的系统则称为 备机 。 当主机系统因意外(火灾、洪灾等)停止工作时，可以切换到备机系统对外提供服务，使整个软件系统具备高可用的特征。 1.2 分类 容灾可以分为数据级容灾和应用级容灾。 数据容灾是指建立一个异地数据系统，对本地关键应用数据进行实时复制。做数据(数据库/文件)的远程备份。 应用容灾是在数据容灾基础上，在异地建立一套完整的与本地系统相当的备份应用系统。 在本地系统受灾时，可以迅速接管业务运行，保障业务连续性。 来源： https://www.cnblogs.com/caodneg7/p/11333629.html

RAID：处理磁盘冗余 为什么学习？ 1、解决了数据的读写速率 2、解决了磁盘冗余 RAID是什么？ Redundant Arrays of Independent Drivers 冗余 数组 独立的 独立磁盘构成的具有冗余能力的阵列 个别磁盘提供数据所产生加成效果提升整个磁盘系统效能 raid分为哪几类？ 1、外接式磁盘阵列柜 2、内接式磁盘阵列卡 3、软件来仿真实现raid 常见的raid卡型号： 华为SR130 RAID卡 不做缓存 ​ SR430c 做缓存 戴尔H730P 做缓存 ​ H330 不做缓存 raid开卡需要驱动 raid类型： raid0 （不含检验与冗余的条带存储）：至少2块盘，只有按条带存储数 特点：提高数据的存储速度，但是没有备份，不能容灾。可用容量100% 应用场景：对数据要求不高的场景下。 raid1 （不含校验的镜像存储）：至少2块盘，只有镜像 特点：不能解决数据存取速度的问题，但是可容灾。可用容量50% 应用场景：对数据的要求很高的场景下。 *raid5 （数据块级别的分布式校验条带存储）：至少3块盘，可以提高存取速度 特点：存储的有存储数据和校验数据，可以容灾（允许一个盘坏），可用容量是（n-1/n）。 应用场景：折中了Raid0和Raid1的优缺点，可适用于大部分场景。 raid6 至少4块盘，可以提高存储速率 特点

GaussDB 200的高可用容灾目标是在任何故障场景，数据不丢失，业务不停机。为达到这样的目标，GaussDB 200设计了双集群容灾的方案：分别部署两套同构的集群，集群间通过容灾任务进行周期性的物理数据同步。其中主集群提供正常的业务，灾备集群（亦称“备集群”）在恢复期间不可用，非恢复期间提供只读服务。当主集群不可用时，灾备集群可以代替主集群正常提供业务，从而实现数据库的高可用。双集群容灾的约束限制见下图： 1、环境信息 如下图所示，两个同构集群环境（Gauss1和Gauss2）都是由三个节点组成，容灾数据的存放路径都指定在同一位置(这里在各个节点单独挂载了一块磁盘用于存放容灾数据)。 2、配置主备集群容灾 在启动双集群容灾功能之前，必须先对主备集群进行容灾配置，步骤如下： 2.1 配置主集群容灾 登录主集群FusionInsight Manager，在“集群”下拉列表中单击需要操作的集群名称，选择“服务 > MPPDB > 容灾 ”，填写完成后，单击“保存配置”。保存成功，配置状态显示为“已配置”。 2.2 配置备集群容灾 登录备集群FusionInsight Manager，在“集群”下拉列表中单击需要操作的集群名称，选择“服务 > MPPDB > 容灾 ”，填写完成后，单击“保存配置”。保存成功，配置状态显示为“已配置”。 2.3 配置说明 3、启动与停止集群容灾 3.1

中小企业2018-2020年信息化环境运维及安全建议 系统及各种设备管理口令建议10位以上大小写字母组合加数字加特殊符号的复杂密码策略，推荐14位。 网络出口建议用专业的防火墙设备替代企业级路由器，以确保出口网络安全，防范勒索软件、***侵入等网络危害行为。网络设备建议采用千兆接口。推荐企业网络采用千兆布线方案。 服务器采购建议考虑后期的可扩展生态，满足虚拟化和自动化运维控制需求。推荐采用固态作为系统盘，或采用全固态硬盘阵列。避免采用普通桌面级硬盘作为核心业务的存储介质，以免影响性能。 核心交换机至少基于三层网管型千兆交换机，推荐采用万兆交换机，建议逐步推进采用核心万兆通讯。部分新服务器及终端已经不再兼容百兆设备，注意采购新设备时考虑现有网络设备的兼容性。建议根据公司的当前使用情况，结合未来3-5年的发展需求做好网络构架设计，以免后期网络扩展运维出现严重瓶颈。 企业无线(包括工业无线)建议采用600M或以上传输速率,同时无线AP与监控网络和其他业务建议划分子网网段进行隔离.无线AP建议采用配套的POE交换机和主控设备,以便于维护管理. 核心业务系统网络前端建议部署IPS防***安全网络设备，以便于核心业务的最佳安全保障，防御风险。 自营电商网站系统和BS架构的系统建议部署防篡改系统，以保证业务登陆系统的访问安全，防止页面被挂载***等恶意插件和防范******