Välkommen till - Data3

ARTIKEL
Business Continuance i
AS/400-miljöer
24
Författare: Greger Jerlehagen, produktchef EMC
Den oroliga situationen i världen har
gjort att många fått upp ögonen för
Business Continuance och katastrofsäkring
av sina verksamhetskritiska system.
Begreppet Business Continuance brukar definieras som ”procedurer
som får en organisation att vid en incident agera så att all
kritisk verksamhet kan fortsätta utan väsentliga störningar”.
I IT-sammanhang uppnås detta genom att bygga upp parallella
driftmiljöer i geografiskt åtskilda lokaler. Genom att upprätthålla
realtidskopior av data på fysiskt åtskilda enheter är
det möjligt att hantera katastrofsituationer med minimal inverkan
på driften.
Det kräver två saker, en funktion för spegling av data samt
procedurer för att vid behov kunna flytta driften från den ena
miljön till den andra (s k failover). Ytterligare en aspekt att ta
hänsyn till är failback, dvs hur man går tillväga för att återgå
till produktionssajten.
Spegling av data kan ske på två sätt, på host- eller storagenivå,
och OS/400 stöder den förra metoden via HLM (host
level mirroring). Nackdelen är att det sker på bekostnad av
ökad overhead i värddatorn, vilket gör det till en tämligen dyr
lösning. Det finns även en del andra aspekter i samband med
failover och failback som är värda att beakta.
Ett system för spegling på storagenivå byggs upp av fristående
storagesystem som EMC Symmetrix vilka ansluts till
AS/400 9406 och iSeries 800 via SCSI eller fiberkanal, på
samma sätt som IBM-skivminnen. Två storagesystem i separata
lokaler kopplas sedan ihop med snabba kommunikationslänkar.
Symmetrix Remote Data Facility (SRDF) är en mjukvara
som sedan upprätthåller synkrona kopior av AS/400-data
mellan de två systemen. SRDF hanterar även asynkron replikering,
så att man i efterhand kan synkronisera systemet om kommunikationen
mellan de speglade enheterna skulle gå ner.
Failover
SDRF automatiserar processerna vid failover och tar hand om
alla konfigureringsändringar av storagesystemen. Exempelvis
suspenderas skrivoperationer på källvolymerna och målvolymerna
öppnas för läsning och skrivning. Därefter krävs i princip
bara en IPL av sekundärhosten och man är i luften igen
efter några minuter.
Vid failback sker det omvända samtidigt som en bakgrundsprocess
i SDRF återsynkroniserar systemen för att reflektera de
förändringar som skett under avbrottet.
HLM kräver å andra sidan en rad manuella procedurer och
omkonfigureringar för att göra en failover. Man brukar räkna
med att det tar ca två timmar, betydligt längre för en failback.
För AS/400 konfigurerad med logiska partitioner (LPAR)
kan valfria kombination av partitioner fjärrspeglas. För varje
partition måste hela dess image speglas, inklusive load sourceenheten.
Det är även möjligt att med hjälp av EMC TimeFinder skapa
oberoende adresserbara BCV-volymer (business continuance
volumes) från aktiva produktionsvolymer. Man kan sedan
IPL:a från sådana volymer för rapportgenerering, applikationstester,
datalager och andra ändamål som annars hade inkräktat
på produktionssystemet.
1. Det lokala Symmetrixsystemet (med källvolymen) mottar ett
skrivkommando från en applikation på värddatorn.
2. Skrivkommandot överförs omedelbart till fjärrsystemet (med
målvolymen). Det lokala systemet suspenderar vidare skrivningar
till källvolymen.
3. Fjärrsystemet sänder en bekräftelse till det lokala systemet.
4. Det lokala systemet sänder ”I/O complete” till den lokala
värddatorn. Det lokala Symmetrixsystemet är nu redo för att ta
emot nya skrivkommandon.