用來描述和評價(jià)數(shù)據(jù)中心有很多專有參數(shù)和指標(biāo)，通過這些數(shù)據(jù)可以反映出數(shù)據(jù)中心的各種運(yùn)行狀態(tài)，其中有兩個(gè)關(guān)鍵指標(biāo)必須有所了解:RTO和RPO。RTO和RPO是數(shù)據(jù)中心災(zāi)難恢復(fù)方面的重要參考指標(biāo)。現(xiàn)在的數(shù)據(jù)中心對業(yè)務(wù)的連續(xù)性有苛刻要求，但是故障不可避免，一旦發(fā)生了故障就需要啟動(dòng)備份機(jī)制，確保業(yè)務(wù)的連續(xù)性，所以現(xiàn)在數(shù)據(jù)中心都有較為完善的容災(zāi)機(jī)制，RTO和RPO可以很好地反映出數(shù)據(jù)中心容災(zāi)性能如何。這兩個(gè)參數(shù)是數(shù)據(jù)中心在運(yùn)維過程中，一定要重點(diǎn)關(guān)注的指標(biāo)。這個(gè)指標(biāo)的好與差，是基于數(shù)據(jù)中心現(xiàn)有的各種綜合運(yùn)行情況評估得出的真實(shí)結(jié)果，反映當(dāng)前數(shù)據(jù)中心在災(zāi)難恢復(fù)方面的修復(fù)能力。下面讓我們來詳細(xì)認(rèn)識一下這兩個(gè)參數(shù)的真面目。

RTO

RTO(RecoveryTimeObjective，復(fù)原時(shí)間目標(biāo))是數(shù)據(jù)中心可容許服務(wù)中斷的時(shí)間長度。比如說服務(wù)發(fā)生后半天內(nèi)便需要恢復(fù)，RTO數(shù)值就是十二小時(shí)。RTO具體時(shí)間長短只是從故障發(fā)生后，從數(shù)據(jù)中心系統(tǒng)宕機(jī)導(dǎo)致應(yīng)用停頓之刻開始，到數(shù)據(jù)中心系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作之時(shí)，此兩點(diǎn)之間的時(shí)間段。RTO是反映數(shù)據(jù)中心業(yè)務(wù)恢復(fù)的及時(shí)性指標(biāo)，表示業(yè)務(wù)從中斷到恢復(fù)正常所需的時(shí)間，RTO數(shù)值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強(qiáng)，數(shù)據(jù)中心可以部署很多容災(zāi)系統(tǒng)，來獲取最小的RTO，但這意味著投入大量資金。提升RTO的常用技術(shù)有：磁帶恢復(fù)、人工遷移、應(yīng)用系統(tǒng)遠(yuǎn)程切換，這幾種技術(shù)的RTO的表現(xiàn)如表1所示：



部署不同的容災(zāi)技術(shù)將獲得不同的RTO值，從業(yè)務(wù)連續(xù)性角度考慮，肯定希望RTO數(shù)值越小越好，尤其是很多互聯(lián)網(wǎng)數(shù)據(jù)中心，中斷幾分鐘都會損失數(shù)百萬的成交量，這些數(shù)據(jù)中心往往不惜一切代價(jià)要確保數(shù)據(jù)中心不中斷運(yùn)行。應(yīng)用系統(tǒng)的自動(dòng)切換涉及到數(shù)據(jù)中心網(wǎng)絡(luò)、服務(wù)器、存儲等多方面的技術(shù)，不管數(shù)據(jù)中心任何一個(gè)位置出現(xiàn)了故障，這些部分都會啟動(dòng)軟件系統(tǒng)進(jìn)行切換，可以是設(shè)備之間的切換，也可能是集群之間的切換，還可能是異地?cái)?shù)據(jù)中心切換，通過應(yīng)用系統(tǒng)自動(dòng)切換將業(yè)務(wù)轉(zhuǎn)移到其它正常的系統(tǒng)中，然后再對故障設(shè)備進(jìn)行排查。將故障原因找到并排除后，再將業(yè)務(wù)切回到原有系統(tǒng)中，應(yīng)用系統(tǒng)切換做得好，這個(gè)過程不會引起業(yè)務(wù)的二次中斷，讓業(yè)務(wù)無感知切換。

RPO

RPO(RecoveryPointObjective，復(fù)原點(diǎn)目標(biāo))是指數(shù)據(jù)中心能容忍的最大數(shù)據(jù)丟失量，是指當(dāng)業(yè)務(wù)恢復(fù)后，恢復(fù)得來的數(shù)據(jù)所對應(yīng)時(shí)間點(diǎn)，RPO取決于數(shù)據(jù)中心數(shù)據(jù)恢復(fù)到怎樣的更新程度，這種更新程度可以是上一周的備份數(shù)據(jù)，也可以是昨天的數(shù)據(jù)，這和數(shù)據(jù)備份的頻率有關(guān)，為了改進(jìn)RPO，必然要增加數(shù)據(jù)備份的頻率才行。RPO是反映數(shù)據(jù)中心恢復(fù)數(shù)據(jù)完整性的指標(biāo)。在同步數(shù)據(jù)復(fù)制方式下，RPO等于數(shù)據(jù)傳輸時(shí)延的時(shí)間，在異步數(shù)據(jù)復(fù)制方式下，RPO基本為異步傳輸數(shù)據(jù)排隊(duì)的時(shí)間。提升RPO的常用技術(shù)有：磁帶備份、定期數(shù)據(jù)復(fù)制、異步數(shù)據(jù)復(fù)制、同步數(shù)據(jù)復(fù)制等，這幾種技術(shù)的RPO的表現(xiàn)如表2所示：



RPO指標(biāo)考驗(yàn)著數(shù)據(jù)中心數(shù)據(jù)復(fù)制能力，這并不意味單純增加數(shù)據(jù)復(fù)制的頻率即可，因?yàn)閼?yīng)用的高峰時(shí)段無法進(jìn)行備份操作，而且備份數(shù)據(jù)本身所花費(fèi)的時(shí)間也會過長，數(shù)據(jù)復(fù)制頻率增加到一定程度反而會降低RPO時(shí)長。現(xiàn)在出現(xiàn)鏡像技術(shù)和快照技術(shù)可以有效地改進(jìn)RPO，往往可以將RPO縮小到秒級。

RTO和RPO指標(biāo)并不是孤立的，而是從不同角度來反映數(shù)據(jù)中心的容災(zāi)能力。我們用下面的圖1說明下RTO和RPO兩個(gè)指標(biāo)在數(shù)據(jù)中心故障處理過程中的關(guān)系：



從圖1不難看出，RPO指標(biāo)來自于故障發(fā)生前，而RTO指標(biāo)來自故障發(fā)生后，兩者的數(shù)值越小，就能有效縮短業(yè)務(wù)正常到業(yè)務(wù)過渡期的時(shí)間間隔，單一地提升RTO或RPO指標(biāo)也可以縮減業(yè)務(wù)故障到過渡期的時(shí)間，具體從哪個(gè)指標(biāo)上來改善，就要結(jié)合數(shù)據(jù)中心的實(shí)際情況分析，提升那個(gè)指標(biāo)代價(jià)最小，效果更明顯。當(dāng)然完美的方案當(dāng)然是RTO和RPO都為零，這表示當(dāng)故障發(fā)生后，系統(tǒng)立即回復(fù)，而且完全沒有數(shù)據(jù)丟失，要達(dá)到這樣的目標(biāo)系統(tǒng)設(shè)計(jì)是及其復(fù)雜的，而且造價(jià)也是非常昂貴的，也不一定有這個(gè)必要。

RTO和RPO指標(biāo)對于數(shù)據(jù)中心非常關(guān)鍵和重要，RTO主要考驗(yàn)數(shù)據(jù)中心發(fā)生故障時(shí)，業(yè)務(wù)切換到容災(zāi)系統(tǒng)或者備份系統(tǒng)的能力，RPO主要考驗(yàn)數(shù)據(jù)中心數(shù)據(jù)備份能力，尤其是當(dāng)數(shù)據(jù)中心發(fā)生故障時(shí)，仍要具備一定的數(shù)據(jù)備份能力。但數(shù)據(jù)中心也不能過分地追求RTO和RPO，因?yàn)镽TO和RPO越小，意味著投資將越大。而總體投入成本越高，投資回報(bào)率將越低，從經(jīng)濟(jì)角度考慮，最好的容災(zāi)解決方案不一定是效益最好的容災(zāi)方案，容災(zāi)方案的總體投入和投資回報(bào)也是必須要考慮的設(shè)計(jì)指標(biāo)，最佳的解決方案必須是在RTO、RPO、運(yùn)維及價(jià)錢多方面，都能夠達(dá)到平衡。所以要理性看待RTO和RPO，一方面我們努力設(shè)計(jì)一些新的容災(zāi)技術(shù)，另一方面還要簡化容災(zāi)技術(shù)的復(fù)雜度和造價(jià)，不要一再去追求RTO和RPO指標(biāo)，有時(shí)數(shù)據(jù)中心有些缺陷，也是一種缺陷美。過度追求RTO和RPO指標(biāo)，甚至做到兩者都是零，反而讓數(shù)據(jù)中心更加臃腫，運(yùn)維難度大，耗費(fèi)資金過多，數(shù)據(jù)中心要避免陷入單純追求提升兩個(gè)指標(biāo)的怪圈，結(jié)合數(shù)據(jù)中心實(shí)際情況，因地制宜地適當(dāng)提升兩個(gè)指標(biāo)，才是正道。