1. 主数据中心/灾备数据中心

在这种工作模式下，用户所有的业务系统在主数据中心中运行，而灾备数据中心为业务系统提供冷备或热备。当主数据中心的应用出现故障时，可以将单个应用或者数据中心整体切换到灾备数据中心。

2. 双运营数据中心

在这种工作模式下，一部分应用在第一个数据中心运行，另一部分应用在第二个数据中心运行，同时两个数据中心实现应用的互备，当某个应用出现故障时，由对应的备份数据中心应用接管服务。

3. 双活数据中心

在这种工作模式下，用户所有的业务系统同时在两个数据中心运行，同时为用户提供服务，当某个数据中心的应用系统出现问题时，有另一个数据中心的应用来持续的提供服务。

双活数据中心最大的特点是：
● 充分利用资源，避免了一个数据中心常年处于闲置状态而造成浪费。通过资源整合，双活数据中心的服务能力是双倍的
● 双活数据中心如果断了一个数据中心，另外一个数据中心还在运行，对用户来说是不可感知的

同城两中心的灾备方案：在同城建立两个数据库，当其中一个数据库突发异常或被破坏时，可以从另一个数据库获取数据，以保证系统的持续稳定。

4. GaussDB同城双集群高可用方案

数据库的主、备集群分别部署在同城的两个不同的AZ内，支持集中式和分布式架构，主集群作为生产中心提供生产服务，备集群作为同城的热备中心，提供只读和故障切换的功能。主集群的Redo日志通过存储层数据复制技术同步到备集群的存储设备中，备集群的备节点从所在分片的存储设备中读取Redo日志并进行回放。

当数据库主节点写入的日志同步到备集群的存储设备之后，主节点的事务才会被提交，从而确保了集群切换RPO=0的性能指标。存储设备采用了华为自研的OceanStor Dorado V6全闪存存储系统，具有远程并行复制数据的功能，提供端到端低时延、大吞吐量的稳定高性能能力。

除此以外，本方案有良好的扩展性，在同城双集群高可用方案的基础上，还可以和异地集群组成跨Region容灾，即增加一个异地的灾备中心，用于对同城双中心的数据备份，形成两地三中心的容灾解决方案。<>center

方案的优势在于：

● 金融级高可用：支持RPO=0 、RTO<60s的同城双集群切换，保障业务的安全性和可靠性。当主集群发生故障时，备集群能够数据无损地快速完成切换，替代主集群继续提供生产服务
● 高性能：第一，采用物理日志同步相对于逻辑日志同步性能可提升10倍；第二，通过Dorado存储硬件实现集群间日志的快速同步，利用Dorado固有网络协议（密集波分），降低网络时延一倍以上，同时利用Dorado存储的缓存能力，日志写入即刻持久化，降低了事务提交时延
● 高可靠：数据安全实现双保险，一方面数据库内核的多副本保障了故障自动切换和恢复，不中断业务；另一方面，存储内核保障了磁盘亚健康、故障容错、硬件自愈等能力
● 架构先进性：通过数据库内部计算与存储分离，将存储管理放到下层共享存储中，从而解决数据同步带来的延时问题，并同时增加了计算能力的横向扩展性
● 集群隔离：数据库集群间解耦，故障域隔离从而避免全局性的网络故障和集群管理组件故障；集群间版本隔离，避免Bug污染，能够快速回切；集群间资源隔离，按照Region进行资源管理和调度，方便数据库管理员对数据库系统资源使用进行规范和约束

5. 跨AZ容灾方案

该架构适用云上同城容灾，要求RPO等于0的场景。该方案下，RPO等于0，RTO小于30分钟。在平时业务系统正常运行时，容灾系统中的云服务器不启动，能够有效地降低容灾成本，同时提供一键容灾切换与演练功能，有效降低容灾管理难度。

该架构的方案实现如下：

• 通过DNS服务，将用户的访问流量引流到业务系统；当业务系统不正常时，将流量引流到容灾系统
• 应用服务器的数据同步：Web服务和其他应用服务通过SDRS存储同步复制服务，实现数据同步；业务系统正常运行时，容灾系统中的云服务器不启动。
• 数据库的数据同步：使用RDS作为数据库，跨AZ主备部署，跨AZ数据同步。 ●
• 容灾切换：当业务系统发生故障时，RDS数据库自动切换，应用层可通过SDRS的一键容灾切换功能切换至容灾系统。DNS将用户的访问流量全部引流到容灾系统。
• 容灾演练：租户可自行通过SDRS提供容灾演练功能进行一键演练。

6. 参考

云计算双活数据中心解决方案（1）方案介绍
云计算双活数据中心解决方案（2）方案规划和配置最佳实践
从原理到实践，手把手带你轻松get数仓双集群容灾

一、前言

大家好，上一期小堂给大家介绍了一个低成本的数据异地灾备方案，适用于数据源位于linux服务器的场景。本期将介绍数据源位于windows服务器场景下的异地数据灾备。

二、部署实施步骤

2.1 开通一台公有云服务器

开通一台公有云服务器，云服务器是一种简单高效、可弹性伸缩的计算服务，能提升运维效率，降低IT成本。可搭载不同类型的云磁盘，根据不同的存储设备划分不同的价格，应用于不同的场景，为客户提供可选择的不同磁盘类型以满足用户不同的读写要求。同时提供高数据可用性能力；底层磁盘数据冗余写入，物理损坏自动修复，服务零中断；故障自动跨可用域迁移。

日常备份云服务器配置推荐:

CPU：2核
内存：2G
硬盘：1TB~10TB HDD (大容量高性价比，支持按需无缝扩容)
操作系统：centos7.6

2.2 配置公有云服务器

建立备份文件存放目录
mkdir -p /data/ftp/

安装并配置FTP服务
#安装FTP服务
yum -y install vsftpd pam
systemctl start vsftpd
systemctl enable vsftpd
#修改FTP配置文件
#不允许匿名用户登录
sed -i "s#anonymous_enable=YES#anonymous_enable=NO#g" /etc/vsftpd/vsftpd.conf
#禁止匿名用户上传
sed -i "s@#anon_upload_enable=YES@anon_upload_enable=NO@g" /etc/vsftpd/vsftpd.conf
#禁止匿名用户建立目录
sed -i "s@#anon_mkdir_write_enable=YES@anon_mkdir_write_enable=NO@g" /etc/vsftpd/vsftpd.conf
#设定禁止上传文件更改宿主
sed -i "s@#chown_uploads=YES@chown_uploads=NO@g" /etc/vsftpd/vsftpd.conf
#设定vsftpd服务日志保存路径，注意文件权限
sed -i "s@#xferlog_file=/var/log/xferlog@xferlog_file=/var/log/xferlog@g" /etc/vsftpd/vsftpd.conf
#设定空闲链接超时时间
sed -i "s@#idle_session_timeout=600@idle_session_timeout=600@g" /etc/vsftpd/vsftpd.conf
#设定最大数据传输时间
sed -i "s@#data_connection_timeout=120@data_connection_timeout=3600@g" /etc/vsftpd/vsftpd.conf
#设定支撑vsftpd服务的宿主用户，注意相关文件权限问题
#nopriv_user=ftpsecure
#设定支持异步传输的功能
#async_abor_enable=YES
#设置vsftpd的登陆标语
sed -i "s@#ftpd_banner=Welcome to blah FTP service.@ftpd_banner=Welcome to Efly FTP service.@g" /etc/vsftpd/vsftpd.conf
#禁止用户登出自己的ftp主目录
sed -i "s@#chroot_list_enable=YES@chroot_list_enable=NO@g" /etc/vsftpd/vsftpd.conf
#禁止用户登陆ftp后使用ls -R 命令。该命令会对服务器性能造成巨大开销，如果该项运行当多个用户使用该命令会对服务器造成威胁。
sed -i "s@#ls_recurse_enable=YES@ls_recurse_enable=NO@g" /etc/vsftpd/vsftpd.conf
#设定vsftpd服务工作在standalone模式下。所谓standalone模式就是该服务拥有自己的守护进程，在ps -A可以看出vsftpd的守护进程名。如果不想工作在standalone模式下，可以选择SuperDaemon模式，注释掉即可，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，>与此同时，vsftpd服务的许多功能，将得不到实现。
sed -i "s@listen=NO@listen=YES@g" /etc/vsftpd/vsftpd.conf
sed -i "s@listen_ipv6=YES@listen_ipv6=NO@g" /etc/vsftpd/vsftpd.conf
#重启ftp服务生效
systemctl start vsftpd

修改公有云服务器SSH端口，防止黑客恶意扫描。
#以SSH端口为8888为例
echo "Port 8888" >> /etc/ssh/sshd_config
#重启ssh服务
systemctl restart sshd

配置公有云服务器防火墙，只允许可信IP接入访问。
#编辑防火墙策略
cat > /etc/sysconfig/iptables << EOF
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
#添加允许可信IP接入访问
-A INPUT -s <可信IP>/32 -j ACCEPT
COMMIT
EOF
#导入防火墙策略
iptables-restore < /etc/sysconfig/iptables

2.3 配置备份策略

登录数据所在的windows服务器，登录ftp。

打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。如下图所示：

登录数据所在的windows服务器，整理需要备份的文件。
打开资源管理器，建立文件夹，整理需要备份的文件。如下图所示：

登录数据所在的windows服务器，将需要备份的资料拖动到FTP服务器上。完成数据备份。

三、查看数据备份情况

查看数据备份情况
#SSH登录公有云服务器，查看备份文件
ls /data/ftp/

从备份文件中恢复数据
打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。找到需要恢复的文件，从FTP服务器上拖动到本地。

四、小结

最近两期给大家介绍一种低成本的异地数据灾备方案，它具有低成本、高灵活性的特点，适用于有数据异地备份需求的企业或个人。谢谢大家！