应用和数据迁移方案.doc

应用和数据迁移方案
应用和数据迁移方案
由于xxx生产作业是24小时不间断运作的，因此要求系统能连续运行，并具有很高的安全可靠性，用户希望在以最小的系统停机时间完成生产系统迁移工作。本次系统迁移工作的最大的风险点和难点在于在相关人员到位。在实施过程中操作步骤具有可逆性，确保以外发生的时候可将系统迅速回退到最初状态。系统和数据在实施前都做最新的备份。
由于在正式数据库迁移之前，已经做过测试迁移的工作，应该能够估算出迁移大概所需的时间。如果由于一些不可测原因导致迁移过程异常缓慢或终止，数据库升级所需时间超过原定时间，我们可以迅速将数据库系统恢复到最初状态。
系统迁移实施后的异常
由于该项目实施过程中，只有在确认了Oracle数据库迁移成功并且Oracle 9i成功升级到10G成功后，才打开对数据库数据的增加、删除、修改等数据库变更操作，否则所有表空间均设置为readonly状态（或者通过调整Websphere中间件，停止对后端数据库的写操作以便限制成功迁移、升级之前的Oracle数据库的变更），因此，系统迁移实施后的异常情况下，由于迁移前后均不涉及到数据库数据的变更，严格来说可以简单通过恢复原环境节点承担中间件连接即可恢复为原有环境。
另一方面，前期的充分测试也是对该应急措施的保障性测试。
风险分析及对策分析
通过天玑科技多年以来专业服务项目实施的经验，我们建议xxx在该项目的实施过程中应把风险管理贯穿整个项目，天玑科技充分考虑了可能造成项目失败的所有因素和预防措施，以及发生时的管理办法，以此作为该项目的风险规避方案。
风险种类
不可控制的风险
重大政策出台，影响公司发展；
重大社会事件发生
自然灾难导致机房，机器在升级过程中受损
可控制的风险
随意变更项目目标、范围、时间；
随意调用项目人员，使其没有足够的参与时间；
不能及时决策、及时确认项目阶段报告；
不遵守项目大纲的要求。
可能的风险
数据库版本升级带来的与应用不兼容，包括性能方面和功能方面
数据库版本升级带来的现有硬件不兼容，比如带库
数据库版本升级带来的现有软件不兼容，比如备份软件，监控软件
数据库版本升级带来的管理人员培训需要
以上从系统的各个方面简单描述了各种类型的风险，具体风险及防范措施将通过下面依据升级工作生命周期的阶段性分析来详细描述，将涵盖可能产生的各方面风险。
风险分析及防范措施
我们根据以往数据库Oracle9i到Oracle10G的升级的成功经验，对于xxx改造项目实施过程中可能出现的以下风险点及提出了对应的应对措施：
风险一：直接在生产库上升级
风险
使用脚本升级方式，也就意味着最终的正式升级只能是在产品库上直接进行，那么无论之前做过何种测试，都可能由于意外原因导致升级失败（比如升级过程中意外断电，硬件发生意外损坏等），升级失败就可能意味着生产库的不可用。
防范措施
稳妥的备份策略是升级工作的后备军。只要有有效的数据库备份，就能够胆大心细地进行升级工作。而目前帐务数据库在无锡新区有异地备份的容灾库，这更是一种有力的保证，让升级工作无后顾之忧。
风险二：生产库恢复时间
风险
如果升级失败，那么可能需要恢复生产库以应对第二天的业务，因为移动的数据量很大，即使是使用增量备份的方法也需要至少恢复一天的归档日志，那么如果万一升级出现问题，能否在升级窗口期内完成数据库恢复是一个风险。
防范措施
稳妥的备份策略不仅仅包含备份的效率，同样也包含恢复的效率，一个只能备份而无法在规定时间内恢复的备份策略是不合格的，也是没有意义的。因此同样，制定有效的备份策略同时进行同比数据量的恢复测试是必要的风险防范措施。
风险三：数据库服务器之间版本不一致
风险
在一段时间内，Oracle9i和Orac
le10g将同时存在于数据库系统中，各个系统之间存在着不同版本数据库数据交互的现象，可能产生数据不兼容的情况。
防范措施
详细考虑升级的先后顺序，哪套系统先升级，哪套系统后升级。尽量使有数据交互的系统在同一时刻进行升级。
如果无法做到同一时刻升级，那么需要进行升级测试和升级预演，确保在测试环境中不同版本的数据库之间交互是没有问题的。
风险四：客户端和服务端版本不一致
风险
客户端（Websphere中间件）和服务端（Oracle 10G）同样在一段时间内存在着版本不一致的现象，服务端可能无法正常处理客户端请求，而客户端也可能无法正常接收服务端数据。
防范措施
对于可能存在的客户端和服务器端版本问题，在升级之前必须有测试环境进行全面测试，将普通的功能问题在测试环境中就予以解决，尽量减少产品环境中的升级风险。
对于已知故障，可以