在香港机房 沙田 新世纪部署灾备系统的实践与经验分享

1.

前期调研与需求定义

确认RPO/RTO目标；列出需要保护的应用、数据库与IP段；评估带宽与机房机架资源。小分段：1) 编制保护清单；2) 确认业务优先级与恢复顺序。

2.

资源与机柜准备

在沙田新世纪机房预定机柜、PDUs与网络端口；记录电源A/B、端口编号与VLAN。小分段：1) 标注机柜U位；2) 备份线缆与标签。

3.

网络设计与VLAN规划

为灾备建立独立管理网、复制网与业务网；示例：管理网10.10.1.0/24，复制网10.10.2.0/24。小分段：1) 在交换机配置VLAN与端口镜像；2) 在防火墙放行TCP/UDP端口（如复制软件所需）。

4.

存储与复制技术选型

选择同步或异步复制（RPO需求决定）；常见方案：存储阵列自带复制、Veeam、Zerto或DRBD。小分段：1) 若选择Zerto，部署ZVM并配置Journal；2) 配置挂载点、LUN映射并测试IO。

5.

虚拟化与镜像配置

在ESXi/VMware环境中创建模板，打开vSphere Replication或配置SRM。小分段：1) 设定保护组；2) 配置网络映射与IP规划（故障切换后自动/手动调整）。

6.

备份策略与脚本化操作

实施定期快照与异地备份，保留周期按合规要求。小分段：1) 示例rsync命令：rsync -avz --delete /data/ backup@10.10.2.10:/data/；2) 数据库使用逻辑+物理备份（mysqldump + xtrabackup）。

7.

故障切换测试（演练）步骤

制定演练清单：预演时间、影响范围、回滚计划。小分段：1) 在非生产窗口执行测试Failover；2) 验证应用、会话和DNS切换；3) 记录时间与问题清单。

8.

监控、告警与Runbook

配置Prometheus/ELK或Zabbix监控复制延迟、带宽与主机状态；编写Runbook含命令与联系人。小分段：1) 建立告警阈值；2) 编写常用恢复命令清单。

9.

安全与合规注意事项

在机房配置机架门禁日志、供电冗余与定期审计。小分段：1) 加密传输与备份文件；2) 定期进行权限与密钥轮换。

10.

问：在沙田新世纪机房进行灾备部署，带宽不足如何处理？

11.

答：

优先将关键系统做异步复制并启用压缩/去重，夜间窗口传输大批量历史数据；或考虑专线或临时租用更高带宽链路。

12.

问：如何验证切换后数据一致性？

13.

答：

使用校验和（如rsync --checksum）、数据库一致性校验脚本与应用层功能测试，逐步验证并记录差异。

14.

问：演练对生产影响怎么最小化？

15.

答：

在维护窗口进行演练，先在沙盒或镜像环境做演练；采用部分流量切换与回滚点，确保回滚流程演练充分。

来源：在香港机房 沙田 新世纪部署灾备系统的实践与经验分享