图文：电子科技大学教授刘心松演讲

图为电子科技大学教授刘心松演讲

以下为实录：

主持人：谢谢郭先生，下面有请电子科技大学刘心松教授来为我们讲解容灾系统整体解决方案，有请！

刘心松：女士们，先生们，各位朋友，各位来宾，大家好，今天我首先感谢主办单位，承办单位，支持单位的辛勤工作，同时也感谢他们给我一个机会，今天来给大家汇报一下我们的工作，我们工作已经工作的大概10年左右了，今天我给大家做一个汇报，因为时间关系，我只有20分钟，所以我只能讲一些重要问题。

汶川大地震给我们带来什么样的启示，第一要系统异地容灾能力，汶川大地震涉及很多地方，有青川、北川、都江堰等等，这么大的地方发生了灾害，很多数据都丢失了，如果说我们不实行异地容灾我们系统没有办法工作，所以必须是异地容灾。

第二我们的系统必须具有业务容灾能力，什么叫业务容灾能力，比如汶川这次地震这么严重，整个县城都毁了，不能因为这个地震让我们政府工作停下来了，那是不行的，在这种情况之下，我们应该保证在受到这么大的地震灾害以后，我们的工作还要继续，在北川不能继续，在青川不能继续，在都江堰不能继续，但是在成都可以继续，在重庆可以继续，在北京可以继续，甚至在美国、日本也可以继续。

第三既然容灾，意味着这些工作非常重要，意味着这些工作不能停顿下来，所以把设计的数据很多，这么大的范围数据量光是政府机关数据量你们可想而知有多大，还有银行等等，既然是这么大的范围地这么大的数据量我们的容灾系统必须是海量存储能力。

第四我们的系统既然是容灾，那说明的系统非常重要，说明数据非常重要，说明我们工作非常重要，不能停顿，我们的数据就必须安全，我们的工作必须安全，因此安全是它的重要要求之一，离了安全容灾也就没有意义了。

第五我们这么大的范围遭受了灾害，我们的系统应该有高度的伸缩能力。我刚才讲过，如果说这么多个县市遭到了这么大的自然灾害，我们是不是离开了这些地方以后，我们都江堰的工作就不能继续呢，那不行，都江堰工作照样能够进行，因为成都还可以用，那成都原来没有那个系统怎么办，很简单，临时搭了一个系统，连上原来的网络，通了，那就在成都可以做都江堰的工作。

有没有一个系统能解决能满足这些要求呢，有，我们系统名字就叫做数字有机体系系统。在我们这个系统当中，它抛弃了传统的备份的概念，抛弃了主从的概念，抛弃了中间件的概念，并提出了业务容灾的概念。这个系统有什么特点，第一故障康复，故障康复是什么意思，比如刚才说业务容灾，如果说业务容灾听起来有点不大习惯的话，我举一个例子，比如现在现在这个DVD，现在很多单位用一台服务器去管若干的服务，如果是这样的话，现在它这在看《汉武大帝》，但是服务器中途坏了，后面结果怎么样了，你就不知道了，我们要怎么样呢，马上另外一台服务器要接上来，这叫做业务容灾。我们要求系统具有这样的容灾功能。

第二是整个系统上面的输入输出，是什么意思呢，就是说我不管在哪个地方，哪怕是我的服务系统在成都、都江堰、重庆，但是我在上海照样可以办我的工作，所以是整个系统范围输入或者输出。

第三高可靠。我们所谓的高可靠实际上高可用，一般大家说可靠都理解是什么意思，但是实际上我们是高可用，意思说如果有四台服务器，坏了一台两台三台没有关系，还有若干台自动的把工作接下来，或者至少把核心工作接下来，不至于使整个系统瘫痪，除非整个系统都因为某种原因破坏掉了，这个时候系统可能不工作了，但是按照我们这个系统构成的话不可能的，即使汶川大地震这么大的灾害，损坏了很多地方，但是成都还完好无损，重庆也只是有震感而已，北京也只是有震感而已。

第四高伸缩。如果说我们这个地方有四台服务器没有关系，如果说需要增加，能力不够增加好了，加一台，加两台，加三台又形成有机整体，如果说我有四台服务器，有的服务器坏了，断了电许多关系，剩下的服务器自动形成新的组织，就像人体一样继续工作，不会影响工作，使你的工作中断。这叫做高伸缩，你加多少都可以，你减也可以。

还有就是高灵活。你只要网络带宽够，你把我的服务器放在哪里都行，所以以前网通在做试验的时候，我们的服务器在遂宁，但是来的客户是在成都网通的总部，客人看了以后根本不知道服务器在遂宁，他以为在成都，这是因为从成都到遂宁有了光纤专线，所以没有关系，但是在深圳就不行，那是为什么呢，因为深圳到遂宁的网络带宽只有两个G，根本不够，所以只要网络带宽够，放在哪里都行，还有服务器的量多少多行。

接下来是高速度，因为我们的速度是计算机越来越多，它不是平行的，计算机增加的越多，处理的事情就越来越多。

高安全我们把操作系统变成了一个有机整体，我们把数据库放在了操作系统以后，然后是安全，然后是数据库的安全，我们把数据库防灾操作间后，而不是孤立的使用。

这样的系统是什么样的系统呢，你为什么不自己做操作系统呢，我们说全世界6万多人去研发，很好，我们为什么不站在这么多高人这么多巨人的身上往上走呢，我们认为买系统是有前途的，所以我们选择了买系统，单机是没有这么大能力的，要解决刚才说的问题，怎么办呢，我们首先把单机操作系统变成分布式并行操作系统，把单机数据库变成分布式并行数据库，整个整体我们叫做一个站，但是如果说在这个站里面，服务器的速度在增加，增加到一定的时候，比如增加了100台，可能就不行了，性能反而下降了，不行，那么我们要建立很多很多的比如几十万台服务器，几百万台服务器，有机联合起来，就有刚才所说的优点，怎么办呢？在这个服务器当中，装上我们数据有机操作系统，就形成的数据有机系统，因此这就是区和系统的概念。

所以上面讲的是我们层次结构，从内容上来讲，我们是怎么做的呢，我们这样的，我们一个数字有机系统，这当中有传统的东西，但是有了不同的东西，比如知识库，信息库，这就是不一样的了，然后有数字有机的操作系统，然后我们有一个文件系统，这些文件系统独立出来，独立出来以后然后把文件系统和数字有机的系统合起来就形成了数字有机的系统，成为新的概念，那数据和文件合起来来，就形成了一个新的系统要求数字有机的存储系统。数字有机的存储系统和数字操作系统合起来就形成了我们的数字有机系统。

我们刚才讲了我们数字有机系统是一个全方位的解决方案，我们把它解决容灾系统讲的话，是一个应用特例，我们自己制定了一个技术规范，也就是容灾系统应该是一个什么样的系统，第一他支持数字容灾，并在受灾和恢复期间仍然不间断的提供数据服务，受灾的时候数据服务不能中断，第二支持业务容灾，在受灾和恢复期间，业务还在继续。第三能智能的选择，不会影响某些地方灾难影响数据联系性，第三可以设计任何不同的拷贝，保证在系统可用资源的情况下，某数据不会因为系统遭受灾难而改变。所以你设计的容灾度是3，就永远保持是3。

容灾系统可以无限伸缩，不受限制。第六支持数据的时时同步和批量同步，关键数据必须同步，但是对于非关键数据可以批量同步。第七整个系统不能因为某个地方遭受灾难而瘫痪，保证数据的连续性和业务工作的联系性，除非整个系统完全瘫痪。第八，我们刚才讲单机操作系统，单机数据库，有分布式操作系统，分布式数据库，是不是人为来管呢，不需要，根据设备的配制，它自动的转换，不需人工管理，你设计一台计算机，自然的就是单机操作系统，如果是两台就是分布式操作系统，如果是三台就是分布式并行操作系统，所以都无需人工管理。第九我们的系统无需限制，我们有多少区无需限制，我们只是对区的大小进行限制，我们的目标是50台服务器，但是现在只做了10台服务器，对我们区来讲我们区有50个站。第十有权限的人可以系统任何地点监视系统的情况以利于远程维护。第十一数据能够安全维护，我们一方面保证高度的共享和交换，同时保证或者支持数据的私有化。第十二能自动检测和屏蔽计算机故障和其他故障。

其他的我就不谈了，最后本来有24条，下面不谈了，如果各位朋友，各位来宾，有兴趣可以和我取得联系，我们一同来探讨，就一起把我们在容灾系统搞好，今天我看到有很多公司在从事这方面工作，我很高兴，因为这盘蛋糕非常大，不是一个单位一个人就能做完的，我虽然是大学教授，但我们做的东西不是学术研究，不是理论，不是概念，而是产品，所以如果有兴趣的人我们一起来做好，我们只做研发，不做市场，我们一起联合起来，各发挥自己的长处，谢谢大家！