9月3-5日，金砖峰会在厦门顺利举办，厦门各相关单位圆满完成峰会各项保障任务。航空运输是参会嘉宾与物资运输的关键支撑，厦门机场顺利保障峰会期间航班安全起降。英方作为厦门机场灾备建设合作伙伴，依托字节级复制、CDP持续数据保护、数据库语言级复制、DOT数据序列化技术，为多机场集成系统、机坪运行管理系统、安检分层系统、安检信息系统、96363坐席系统提供容灾高可用支撑，生产系统故障时备端快速接管，实现数据不丢、业务不停。
英方已落地西部机场、厦门机场等标杆机场容灾项目。下文通过厦门机场容灾案例，解析机场业务系统背后的灾备保障方案。
传统灾备方案多依赖人工操作，备份存在时间窗口、实时性不足，多为全量备份，耗时长、占用大量系统与网络资源；网络、硬件故障后需要重新备份，恢复耗时长，极易出现数据不一致、数据丢失。随着业务数据增长，传统方案难以保障业务连续性。
航空行业普遍采用双机HA+共享存储架构，该模式存在三大风险：共享存储故障直接导致容灾失效；缺少异地备份，误操作、病毒等逻辑故障会造成数据丢失；地震、火灾等灾难摧毁本地机房，将引发长期业务中断，带来巨大经济与声誉损失。
厦门机场生产机房部署数十台服务器，承载多机场集成、机坪运行管理、安检信息、96363坐席等核心业务，系统跨云平台与物理服务器，原有定时手工备份方式无法满足业务增长下的数据安全需求，需要搭建自动化、规范化的应用级容灾体系。
机场凌晨的星空，英方工程师周大亮夜以继日跟进项目实施时拍摄
英方为厦门机场设计本地应用级容灾方案，整体实施方案包含六大要点：
厦门机场容灾系统建设架构图
方案划分局部灾难、全局灾难两大类场景，对应不同切换策略：
| 灾难描述 | 灾难影响与场景 | 灾备切换范围与方式 |
| 局部灾难 致部分设备故障 |
单业务系统故障，服务中断，其余系统正常运行 | 仅故障系统切换至灾备中心，其余系统继续在生产中心运行 |
| 全局灾难 整个生产中心发生灾难 |
机房断电、火灾、地震，生产中心全部设备不可用 | 全部业务系统及组件整体切换至灾备中心运行 |
场景一：单台应用服务器故障
容灾系统自动启用备端服务器，依托虚地址无需改动IP；数据库保持生产端运行，备端应用访问生产数据库。RPO=0，RTO约5分钟。
场景二：数据库服务器故障
灾备数据库自动启动，主备角色互换，对外提供数据库服务；生产端应用继续访问灾备数据库。RPO接近0（亚秒级），RTO约5分钟。
场景三：生产中心整体性灾难
生产机房整体瘫痪，灾备中心持有完整数据，全部业务可在灾备中心恢复；若备份中心故障，则本地业务不受影响。
完整容灾方案必须包含DRP灾难恢复预案演练，用于模拟灾害、检验恢复流程、提升团队应急能力，提前发现隐患，完善业务连续性计划。演练分为5个等级，循序渐进，降低对在线业务的影响。
| 演练级别 | 类型 | 描述 |
| 1 | Checklist | 使用清单检查预案完备性、可行性 |
| 2 | Structured Walk-through | 各负责人共同走查验证方案 |
| 3 | Simulation | 全员参与桌面模拟演练 |
| 4 | Parallel Test | 单站点系统并行恢复测试 |
| 5 | Full-interruption Test | 停机式完整业务切换测试 |
建议每年1次完整中断切换测试，单站点并行测试每年至少2次，其余演练每年不少于2次。项目中，英方与厦门机场共同完成全切换演练。英方工程师周大亮表示，项目团队快速响应需求，保障机场灾备系统稳定运行，能够为金砖峰会提供保障倍感自豪。
航空行业信息化业务日趋复杂，需要抛弃传统备份思路，采用实时统一的容灾架构。厦门机场项目通过i2COOPY、i2CDP、i2Availability、i2Active组合方案，实现实时数据复制、历史快照恢复、异地业务高可用、数据库保护，达成“数据不丢、业务不停”目标。
厦门机场通航109个全球城市、182条境内外航线，随着对外往来持续增加，机场信息化调度系统的灾备体系，将持续保障航班调度、机坪、安检等关键业务稳定运行。
延伸阅读： i2COOPY； i2CDP； i2Availability； i2Active
及时响应，快速服务，为您保驾续航
立即注册
公告
邮件
销售
容灾产品
备份产品
大数据产品
云数据管理
预约演示
沪公网安备31011202020864号