ERP系统灾备方案说明书

VanceInfo ERP 系统系统升级项目升级项目文思创新技术有限公司ERP 系统灾备方案说明书 Page 1 of 15文思文档作者: 赵鲁轶创建日期: 2010-10-20确认日期: 文档编码:当前版本: 1.0验证签字：XX 项目经理 XX 项目经理 VANCEINFO ERP 系统升级项目ERP 系统灾备方案说明书系统灾备方案说明书VanceInfo ERP 系统系统升级项目升级项目文思创新技术有限公司ERP 系统灾备方案说明书 Page 2 of 15文思文档信息文档信息项目名称：项目名称：ERP 系统灾备方案说明书项目经理：项目经理：计划时间：计划时间：项目管理阶段：项目管理阶段：文档版本日期：文档版本日期：质量复审方法：质量复审方法：文档版本编号：文档版本编号：1.0起草人：起草人：赵鲁轶起草日期起草日期：2010-10-20复审人：复审人：复审日期：复审日期：版本历史版本历史版本编号版本编号版本日期版本日期描述描述文件名文件名V1.02010-10-20起草 ERP 系统灾备方案说明书ERP 系统灾备方案说明书VanceInfo ERP 系统系统升级项目升级项目文思创新技术有限公司ERP 系统灾备方案说明书 Page 3 of 15文思目目 录录1.概述概述.41.1.需求目的.41.2.文档内容.42.灾难情况下的恢复方案灾难情况下的恢复方案.52.1.热备方案.52.2.暖备方案.62.3.冷备方案.73.一般情况的设备故障恢复方案一般情况的设备故障恢复方案.84.附录附录.94.1.ERP 数据备份策略。.94.2.ERP 系统硬件配置详单.104.3.ERP 系统硬件的架构图.114.4.机房环境情况.114.5.网络架构图及配置详单.124.6.恢复实施步骤.134.7.紧急情况下的联系人.134.8.紧急情况下的审批流程.134.9.设备供应商信息.144.10.临时场地要求 .14Copyright2005 版权所有Error! Unknown document property name.Page 4 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:591. 概述概述1.1. 需求目的需求目的此文档的目的是：公司的 ERP 系统，一旦遇到灾难时，如何迅速有效的进行系统恢复，搭建起一套恢复系统，使用最新的备份数据进行恢复，保证用户可以正常使用 ERP 系统，同时将系统中断时间减少到公司和业务能够承受的程度。此处定义的灾难等级为：地震，火灾等不可抵抗的灾难，即原有系统，原有的场地和环境都不再可用的状态。恢复时间的定义：恢复时间的定义：本文中所讲的恢复时间，是指灾难发生后，开始进行恢复系统的搭建，直到恢复系统完全搭建完成，所提供的服务可以正常使用，所需要的时间总和。1.2. 文档内容文档内容本文档的内容主要包括以下几个主要部分：1.灾难情况下，热备的恢复方案说明。2.灾难情况下，暖备的恢复方案说明。3.灾难情况下，冷备的恢复方案说明。4.一般情况的设备故障恢复方案描述。5.附录。1) ERP 数据备份策略2) ERP 系统硬件配置详单3) ERP 系统硬件的架构图4) 机房环境情况5) 网络架构图及配置详单6) 恢复实施步骤7) 紧急情况下的联系人8) 紧急情况下的审批流程9) 设备供应商信息10)临时场地要求Page 5 of 15功能需求说明书2. 灾难情况下的恢复方案灾难情况下的恢复方案2.1.热备方案热备方案热备情况描述：热备情况描述：1)热备是指提供专用的设备，与生产环境进行镜像处理，并保持数据同步。一般这样的同步在操作层面或设备层面进行。在此，将讨论在设备层面做灾难恢复。2)在热备环境下，要求事先具有恢复系统所需要的全部设备，同时要求恢复系统与生产系统数据的时刻保持同步。一旦发生灾难，原场地和设备都不能再使用，在异地的恢复系统将迅速接管所有的系统服务，并正常运行起来。3)在此描述的热备方案，是指大于 30 公里的异地热备环境。热备环境与生产系统的数据时刻保持同步，一旦生产环境遇到灾难无法再使用，异地的热备环境可以迅速的进行“无缝切换”。在热备环境中，网络因素不可或缺，因为网络因素将起到实时同步数据的作用。实现热备所需要的资源：实现热备所需要的资源：按照此次 ERP 升级后的硬件架构，实现热备需要的资源和预算包括：序号所需资源获取方式预算准备 (万)1存储购买1002DB 服务器购买303Web 和 App 服务器购买104网络设备，磁带机购买105数据同步软件购买306网络因素，带宽，ISP 服务等。租用20预算总共：200 万按照热备方案实施，遇到灾难时：系统恢复时间估计在系统恢复时间估计在 2 小时内。小时内。恢复的数据可以保证是灾难发生前的实时数据。恢复的数据可以保证是灾难发生前的实时数据。系统恢复时间是指：自准备开始恢复系统起，到恢复系统完成的时间总和。评论：目前公司还没有与生产环境的镜像，并保持数据同步。即：目前没有热备恢复的环境。目前公司还没有与生产环境的镜像，并保持数据同步。即：目前没有热备恢复的环境。Copyright2005 版权所有Error! Unknown document property name.Page 6 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:592.2.暖备方案暖备方案暖备情况描述：暖备情况描述：1)暖备是指提供专用的设备，按照一定程序将生产环境中最新的数据，系统复制到灾难系统中。2)在暖备环境下，要求事先具有恢复系统所需要的全部设备，恢复系统中的数据与生产系统的数据保持一定时间段的最新更新。一旦发生灾难，原场地和设备都不能再使用，在异地的恢复系统将迅速接管所有的系统服务，并正常运行起来。不同的地方在于：恢复系统中的数据是生产环境中某个时间的更新数据，而不是生产环境中的时时数据。实现暖备所需要的资源：实现暖备所需要的资源：按照此次 ERP 升级后的硬件架构，实现暖需要的资源和预算包括：序号所需资源获取方式预算准备 (万)1存储购买1002DB 服务器购买303Web 和 App 服务器购买104网络设备，磁带机购买105网络因素，带宽，ISP 服务等。租用20预算总共：170 万按照暖备方案实施，遇到灾难时：系统恢复时间估计在系统恢复时间估计在 2 小时内。小时内。恢复的数据是最近一次保存的生产环境的数据。恢复的数据是最近一次保存的生产环境的数据。系统恢复时间是指：自准备开始恢复系统起，到恢复系统完成的时间总和。评论：目前公司还没有专用的灾备设备。只有最新的磁带介质在异地做存放。即：目前没有暖备目前公司还没有专用的灾备设备。只有最新的磁带介质在异地做存放。即：目前没有暖备恢复的环境。恢复的环境。Copyright2005 版权所有Page 7 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:592.3.冷备方案冷备方案冷备情况描述：冷备情况描述：1)冷备是指提供专用的设备，按照一定程序将生产环境中最新的数据，系统复制到灾难系统中。2)在冷备环境下，不需要有与生产环境相同的设备预先存在。但预先应该落实好设备的供应商和工作场地。一旦遇到灾难，原来的生产环境不能再使用，可以迅速联系到设备供应商提供相同的硬件环境，找到恢复场地，同时找到最新保存的数据，搭建恢复系统。实现冷备所需要的资源：实现冷备所需要的资源：按照此次 ERP 升级后的硬件架构，实现冷备需要的资源和预算包括：序号所需资源获取方式预算准备 (万)1存储和磁带机租用102DB 服务器租用103Web 和 App 服务器租用54网络设备，磁带机租用55恢复场地租用106网络因素，带宽，ISP 服务等。租用10预算总共：50 万按照热备方案实施，遇到灾难时：系统恢复时间估计在系统恢复时间估计在 12 小时内。小时内。恢复的数据是最近一次保存的生产环境的数据。恢复的数据是最近一次保存的生产环境的数据。系统恢复时间是指：自准备开始恢复系统起，到恢复系统完成的时间总和。评论：目前这个方案可以实现。已有的最新磁带数据，保存在异地，通过预先联系好的硬件供应目前这个方案可以实现。已有的最新磁带数据，保存在异地，通过预先联系好的硬件供应商，租用与商，租用与 ERP 生产环境相同的设备，然后根据异地的磁带数据，进行恢复系统的搭建。生产环境相同的设备，然后根据异地的磁带数据，进行恢复系统的搭建。为了实现冷备的可用性，为了实现冷备的可用性，CIT 会安排每年执行会安排每年执行 1-2 次的次的 ERP 系统灾难恢复计划，既系统灾难恢复计划，既 DRP恢复演练。恢复演练。Copyright2005 版权所有Page 8 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:593. 一般情况的设备故障恢复方案一般情况的设备故障恢复方案描述：一般恢复是指，原有的工作场地还可以使用，生产系统中的某些设备发生故障时，相应的恢复方案。一般恢复方案如下。其中的第四项为灾难恢复的方法，与 2.3 中描述的冷备方案相同。序号灾难描述灾难恢复方法响应时间负责方1Web 和 App 的其中一台服务器坏了。准备了冗余的服务器，可以立刻顶替上。2 小时ERP 小组，CIT2数据库服务器坏了。此次采购了 2 台新的数据库服务器，同时此次升级还替换下 1 台 R900，都可立即顶替上。3 小时ERP 小组，CIT3存储磁盘，存储控制器，光纤交换机坏了此次购买的存储磁盘包括热备盘。存储控制器和光纤交换机都为双机备份。3 小时CIT4办公大楼或 ERP 机房整体被破坏。数据有磁带做了异地备份，可以找到硬件供应 商提供类似的硬件，使用磁带进行数据恢复，并恢复整个系统。6 小时ERP 小组，CIT初步分为三个等级： 1， App、Web、数据库服务器、存储服务器、存储控制器或光纤交换机等服务器其中任一台损坏，定为一级灾难 2， 一级灾难中的服务器 25 台服务器损坏，定为二级灾难 3， 6 或 6 台以上服务器损坏、ERP 机房或华夏办公大楼整体被破坏，定为三级灾难Copyright2005 版权所有Page 9 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594. 附录附录4.1.ERP 数据备份策略。数据备份策略。目前采用的 ERP 数据备份方式是：本地本机磁盘数据备份。本地异机磁盘数据备份。本地异机磁带数据备份。异地磁盘介质保存。目前 ERP 的数据备份策略是：每周做 1 次全备份。周一至周五每天做 1 次差异备份。 每日数据流量 多大？ 注：此次 ERP 财务新系统上线后，也将执行这些数据备份方式和策略。同时，根据 Oracle 数据库的运行情况，CIT 将及时调整和更新数据备份的策略。Copyright2005 版权所有Page 10 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594.2.ERP 系统硬件配置详单系统硬件配置详单以下是 ERP 人事和财务生产系统的硬件配置详单。更新于 2010 年 6 月，即：此次 ERP 财务系统升级前。升级后的硬件配置详细单将在新硬件采购安装之后更新。序号设备编号购买日期型号CPU内存硬盘IP用途1WSC-44812009 年 1 月 19 日DELL R7102CPU / 4核4*2GB2*146GB172.16.0.85HR WEB Server2WSC-43172009 年 12 月 7 日HP DL 380 G62CPU / 4核4*2GB3*146GB172.16.0.54HR APP Server3WSC-16832006 年 9 月 8 日HP DL580 G3Xeon2.8316*1G4*300G,10K172.16.0.101HR DB Server4WSC-44802010 年 1 月 19 日DELL R7102CPU / 4核4*2GB2*146GB172.16.0.84财务 WEB Server5WSC-16852006 年 9 月 8 日HP DL580 G3Xeon2.8316*1G4*146G172.16.0.102财务APP1 Server6WSC-43182009 年 12 月 7 日HP DL 380 G62CPU / 4核4*2GB3*146GB172.16.0.56财务 APP2 Server7WSC-16842006 年 9 月 8 日HP DL580 G3Xeon2.8316*1G4*72G172.16.0.100财务APP3 Server8WSC-16732006 年 9 月 15 日Dell GX620(PC)双核 2.82G80G172.16.0.103BATCH Server9PSFTS-0102005 年 1 月 1 日HP DL360Xeon 3.062*2GB8*146GB172.16.0.75BATCH Server10WSC-16742006 年 9 月 15 日Dell GX620(PC)双核 2.82G80G172.16.0.105BATCH Server11WSC-50832010 年 6 月 13 日DELL R710E5630 2.53G, 2CPU/共 8核8G300G*3,15K, SAS172.16.0.118BATCH Server12WSC-50842010 年 6 月 13 日DELL R710E5630 2.53G, 2CPU/共 8核8G300G*3,15K, SAS172.16.0.117BATCH Server13WSC-52012010 年 6 月 24 日DELL R900E7330 2.40G, 2CPU/共 8核4*4G300G*4,15K, SAS172.16.0.74财务 DB Server14WSC-16722006 年 9 月 15 日Dell GX620(PC)双核 2.81G160G172.16.0.104财务文件服务器,HR FTP15WSC-30732008 年 6 月 11 日HP DL360 G5两颗E5410 四核处理器8G4*146G172.16.0.13财务测试16PSFTS-0122006 年 2 月 13 日HP DL380 G4Xeon3.02*2G+2*1G3*146G172.16.0.191人事测试17WSC-08822005 年 8 月 22 日八亿时空P4 3.01G80G172.16.0.51ERP FTP Server18PSFTS-0082004 年 10 月 19日HP DL360 G3Xeon 3.064*2GB2*146GB172.16.0.107ERP FTP Server19PSFTS-0042004 年 9 月 14 日HP DL360 G3Xeon 3.064*2GB2*146GB172.16.0.108数据归档使用20PSFTS-0052004 年 10 月 19日HP DL380 G3Xeon 3.062*2GB6*146GB172.16.0.109建成使用21PSFTS-0062004 年 10 月 19日HP DL380 G3Xeon 3.062*2GB6*146GB172.16.0.106数据归档使用Page 11 of 15功能需求说明书在此硬件系统架构下的软件使用包括：OS: Windows Server 2003 ent.DB: SQL Server 2000Application: PeopleSoft ERP 6.5Copyright2005 版权所有Page 12 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594.3.ERP 系统硬件的架构图系统硬件的架构图以下是 ERP 人事和财务生产系统的硬件架构图。更新于 2010 年 6 月，即：此次 ERP 财务系统升级前。升级后的硬件架构图将在新硬件采购安装之后更新。4.4.机房环境情况机房环境情况目前的 ERP 机房环境描述：ERP 设备占有一个 ERP 专用机房，位于北京华夏办公楼内。机房内现有 UPS 一个，空调 3 个，满足日常运行的机房温度环境。同时 UPS 支持断电情况下运行 30 分钟。机房内目前有 2 个服务器机柜和 2 个网络设备机柜。用于存放 ERP 服务器及相关的网络设备。Copyright2005 版权所有Page 13 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594.5.网络架构图及配置详单网络架构图及配置详单目前的网络情况：1.在北京华夏办公区与亦庄办公区之间有一条 10M 线路，平时的网络负载在 70%-80%，晚上的负载较少。可以在亦庄办公区建立一套 ERP 备份系统，利用晚上负载小的时间，传递当天的差量数据。2.同时，亦庄办公区也有独立的网络出口。紧急情况下，可以使用亦庄办公区的网络环境，运行ERP 的恢复系统。3.具体的操作，还需要经过每年进行的灾难恢复演练进行验证。Copyright2005 版权所有Page 14 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594.6.恢复实施步骤恢复实施步骤按照冷备的方式进行灾难恢复，计划的实施步骤如下。实施步骤实施内容估计时长参与组织1联系临时场地，具备网络环境。1CIT, Admin2联系设备供应商，进行相关设备的租用事宜。1Admin3进入临时场地，同时所需设备到位。4CIT, Admin4安装调试网络设备和各服务器3CIT5安装操作系统和应用程序3CIT, ERP 小组4.7.紧急情况下的联系人紧急情况下的联系人紧急情况下的联系人和联系方式如下。联系部门联系人联系电话联系邮箱CIT赵鲁轶15810259166zhao_Admin吴文学wu_ERP 小组韩建成13911228014han_财务部门刘芳liu_用户负责人刘晔13501035155liu_4.8.紧急情况下的审批流程紧急情况下的审批流程紧急情况下的审批方式可以是：电话授权审批，或邮件审批。各个部门的审批人：CIT: 陆总 (jiong_lu)Admin：于总 (hyu)ERP 小组：吴永红 (wu_yonghong)财务审批：曾总 (craig_zeng)紧急情况下的审批流程为：1.CIT 提交设备配置要求，经过 CIT 审批后，提交给 Admin；2.Admin 提交设备和场地租用要求，经过 Admin 和财务审批后执行。Copyright2005 版权所有Page 15 of 15f97f847d1f16e10059466e76acab6ac5.pdfLast printed 8-11 月-10 15:594.9.设备供应商信息设备供应商信息以下是紧急情况下 ERP 所用到的各设备的供应商信息。设备厂商提供设备联系人联系方式DELLDELL 服务器黄青18601033966北京博宇恒业公司HP 服务器唐虎82672141-44北京远志宏达科技发展有限公司租用网络设备和场地姜增妹136915428594.10. 临时场地要求临时场地要求对于临时场地的要求：1.在北京选择亦庄办公作为灾难恢复场地，距离华夏办公区至少 30 公里以外。同时具有网络环境。2.在其他城市有 1-2 个临时场地，备选地区为：上海的文思办公楼，深圳的文思办公楼。