1、系統(tǒng)容災(zāi)解決方案容災(zāi)基本概念容災(zāi)是一個范疇比較廣泛的概念，廣義上，我們可以把所有與業(yè)務(wù)連續(xù)性相關(guān)的內(nèi)容都納入容災(zāi)。容災(zāi)是一個系統(tǒng)工程，它包括支持用戶業(yè)務(wù)的方方面面。而容災(zāi)對于IT而言，就是提供一個能防止用戶業(yè)務(wù)系統(tǒng)遭受各種災(zāi)難影響及破壞的計算機系統(tǒng)。容災(zāi)還表現(xiàn)為一種未雨綢繆的主動性，而不是在災(zāi)難發(fā)生后的“亡羊補牢”。從狹義的角度，我們平常所談?wù)摰娜轂?zāi)是指：除了生產(chǎn)站點以外，用戶另外建立的冗余站點，當(dāng)災(zāi)難發(fā)生，生產(chǎn)站點受到破壞時，冗余站點可以接管用戶正常的業(yè)務(wù)，達到業(yè)務(wù)不間斷的目的。為了達到更高的可用性，許多用戶甚至建立多個冗余站點。容災(zāi)系統(tǒng)是指在相隔較遠(yuǎn)的異地，建立兩套或多套功能相同的IT系統(tǒng)

2、，互相之間可以進行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外(如火災(zāi)、地震等)停止工作時，整個應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。容災(zāi)技術(shù)是系統(tǒng)的高可用性技術(shù)的一個組成部分，容災(zāi)系統(tǒng)更加強調(diào)處理外界環(huán)境對系統(tǒng)的影響，特別是災(zāi)難性事件對整個IT節(jié)點的影響，提供節(jié)點級別的系統(tǒng)恢復(fù)功能。要實現(xiàn)容災(zāi)，首先要了解哪些事件可以定義為災(zāi)難？典型的災(zāi)難事件是自然災(zāi)難，如火災(zāi)、洪水、地震、颶風(fēng)、龍卷風(fēng)、臺風(fēng)等；還有其它如原提供給業(yè)務(wù)運營所需的服務(wù)中斷，出現(xiàn)設(shè)備故障、軟件錯誤、網(wǎng)絡(luò)中斷和電力故障等等；此外，人為的因素往往也會釀成大禍，如操作員錯誤、破壞、植入有害代碼和病毒襲擊等。現(xiàn)階段，由于信

3、息技術(shù)正處在高速發(fā)展的階段，很多生產(chǎn)流程和制度仍不完善，加之缺乏經(jīng)驗，這方面的損失屢見不鮮。容災(zāi)的七個層次等級1：被定義為沒有信息存儲的需求，沒有建立備援硬件平臺的需求，也沒有發(fā)展應(yīng)急計劃的需求，數(shù)據(jù)僅在本地進行備份恢復(fù)，沒有數(shù)據(jù)送往異地。這種方式是成本最低的災(zāi)難恢復(fù)解決方案，但事實上這種恢復(fù)并沒有真正達到災(zāi)難恢復(fù)的能力。 一種典型等級1方式就是采用本地磁帶庫自動備份方案，通過制定相關(guān)的備份策略，可以實現(xiàn)系統(tǒng)等級1備份。等級2：是一種為許多站點采用的備份標(biāo)準(zhǔn)方式。數(shù)據(jù)在完成寫操作之后，將會送到遠(yuǎn)離本地的地方，同時具備有數(shù)據(jù)恢復(fù)的程序。在災(zāi)難發(fā)生后，在一臺未啟動的計算機上重新完成。系統(tǒng)和數(shù)據(jù)將被

4、恢復(fù)并重新與網(wǎng)絡(luò)相連。這種災(zāi)難恢復(fù)方案相對來說成本較低，但同時有難以管理的問題，即很難知道什么樣的數(shù)據(jù)在什么樣的地方。這種情況下，恢復(fù)時間長短依賴于何時硬件平臺能夠被提供和準(zhǔn)備好。典型方式就是將數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后通過運輸方式（如“卡車”）將備份介質(zhì)送往異地保存，而異地沒有主機系統(tǒng)。當(dāng)災(zāi)難發(fā)生時，再使用新的主機，利用數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復(fù)起來。 等級3：相當(dāng)于等級2再加上具有熱備份能力站點的災(zāi)難恢復(fù)。熱備份站點擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用的安裝需求。對于十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時，必須在異地有正運行著的硬件提供支持。這種方式與等級2方式的區(qū)別是在異地有一個熱備

5、份站點，該站點有主機系統(tǒng)，平時利用數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復(fù)到主機系統(tǒng)起來。一旦發(fā)生災(zāi)難，利用該主機系統(tǒng)將數(shù)據(jù)恢復(fù)。這種情況下，由于備份介質(zhì)是采用運輸方式送往異地，可能會有一天、甚至一周的數(shù)據(jù)丟失。由于備份站點己經(jīng)有主機系統(tǒng)，數(shù)據(jù)恢復(fù)典型地需要一定的時間。等級4：是在等級3的基礎(chǔ)上用電子鏈路取代了卡車進行數(shù)據(jù)傳送的災(zāi)難恢復(fù)。接收方的硬件必須與主站點物理分離，在災(zāi)難發(fā)生后，存儲的數(shù)據(jù)用于災(zāi)難恢復(fù)。由于熱備份站點要保持持續(xù)運行，因此增加了成本。但由于采用了電子鏈接方式，取消了傳輸工具，這樣提高了災(zāi)難恢復(fù)的速度。 該方式的特點是用電子數(shù)據(jù)傳輸取代了使用傳統(tǒng)交通工具（“卡車”）來傳輸備份數(shù)據(jù)。由于

6、采用了電子數(shù)據(jù)傳輸，數(shù)據(jù)丟失的時間可能是一天甚至更短，而數(shù)據(jù)恢復(fù)則可能是一天的時間。等級5：第二站點（備份站點）不僅僅是一個分離的備份系統(tǒng)， 還處于活動狀態(tài)（運行）。而備份數(shù)據(jù)則可以雙向傳輸，數(shù)據(jù)的丟失與恢復(fù)時間達到小時甚至分鐘級。 這種災(zāi)難恢復(fù)要求兩個站點同時處于活動狀態(tài)并管理彼此的備援?dāng)?shù)據(jù)，允許備援行動在任何一個方向發(fā)生。接收方硬件必須保證與另一方平臺物理分離。這種情況下，工作負(fù)載可以在兩個站點之間被分擔(dān)，站點1成為站點2的備份。在兩個站點之間，在線關(guān)鍵數(shù)據(jù)的拷貝不停地相互傳送著。在災(zāi)難發(fā)生時，需要的關(guān)鍵數(shù)據(jù)通過網(wǎng)絡(luò)可迅速恢復(fù)，通過網(wǎng)絡(luò)的切換，關(guān)鍵應(yīng)用的恢復(fù)時間也可降低到了小時級或分鐘級。

7、等級6：在等級5的基礎(chǔ)上使用了鏡像技術(shù)，也就是說，在更新請求被認(rèn)為滿意之前，等級6需要應(yīng)用站點與備援站點的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個站點之間相互映像，由遠(yuǎn)程兩步提交來同步，因為關(guān)鍵應(yīng)用使用了雙重在線存儲，所以在災(zāi)難發(fā)生時，僅僅傳送中的數(shù)據(jù)被丟失，恢復(fù)的時間被降低到了分鐘級。等級6方式的數(shù)據(jù)不僅在本地進行確認(rèn)，而且需要在異地（備份）進行確認(rèn)。因為，數(shù)據(jù)是鏡像地寫到兩個站點，所以災(zāi)難發(fā)生時只會丟失正在傳輸?shù)囊徊糠謹(jǐn)?shù)據(jù)，因而可以在分鐘級進行數(shù)據(jù)恢復(fù)。等級7：是災(zāi)難恢復(fù)中最昂貴的方式，也是速度最快的恢復(fù)方式，它被認(rèn)為是災(zāi)難恢復(fù)的最高級別，可以實現(xiàn)零數(shù)據(jù)丟失率。等級7方式在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時

8、，利用了雙重在線存儲和完全的網(wǎng)絡(luò)切換能力。等級方式不僅保證數(shù)據(jù)的完全一致性，而且存儲和網(wǎng)絡(luò)等環(huán)境具備了應(yīng)用的自動切換能力。一旦發(fā)生災(zāi)難，備份站點不僅有全部的數(shù)據(jù)，而且應(yīng)用可以自動接管，實現(xiàn)無數(shù)據(jù)丟失的備份。本文著重討論的等級5、6、7層的容災(zāi)解決方案。容災(zāi)需要考慮的內(nèi)容在通常情況下，IT系統(tǒng)相關(guān)的災(zāi)難備份方案設(shè)計都必須考慮以下五大因素，災(zāi)難類型：需要考慮哪些災(zāi)難？怎樣的災(zāi)難？會使業(yè)務(wù)中斷多久？恢復(fù)速度RTO（Recovery Time Objective ）：災(zāi)難發(fā)生后需要多久來啟動及運行系統(tǒng)？能否承受數(shù)天或數(shù)分鐘的等待？恢復(fù)程度RPO（Recovery Point Objective ）：需

9、要恢復(fù)每條記錄和交易嗎？可以使用昨天或上星期的數(shù)據(jù)嗎？需要恢復(fù)一切嗎？有相關(guān)的文件嗎？什么是合法隱含的要求？有少數(shù)的一組人輸入交易嗎？他們可以重新輸入災(zāi)難期間丟失的交易嗎？這些交易十分重要而不容許丟失嗎？可用的技術(shù)：必須結(jié)合考慮所選技術(shù)在本地區(qū)的適用性、實現(xiàn)條件以及在實施時是否受某些現(xiàn)有條件的制約？異構(gòu)環(huán)境問題：其實質(zhì)是投資保護問題。如果由于采購了異構(gòu)的硬件平臺，而導(dǎo)致對老設(shè)備無法利用，或者今后無法使用其它硬件平臺，勢必造成投資的巨大浪費。容災(zāi)中心綜合利用問題：容災(zāi)中心的建設(shè)，勢必花費大量的資金和人力，如果容災(zāi)中心的功能只是靜態(tài)地等待概率事件發(fā)生時產(chǎn)生效用，其實也是一種巨大的浪費，因此，容災(zāi)中

10、心的綜合利用是有效提高容災(zāi)中心投資回報的手段。最常見的方式有：利用容災(zāi)中心的數(shù)據(jù)實現(xiàn)離線數(shù)據(jù)挖掘，甚至于建立兩個同時可用的生產(chǎn)中心，互為容災(zāi)等。容災(zāi)中心、容災(zāi)服務(wù)的擴展問題：這是提高容災(zāi)中心投資回報率的另一個思考角度。如何建立一個有彈性的IT架構(gòu)的容災(zāi)中心，可以在業(yè)務(wù)不斷擴展的同時，為更多的應(yīng)用提供更多、更全面的容災(zāi)服務(wù)，也是我們在容災(zāi)中心建立時需要考慮的重要問題。切換成本：這是非常容易被忽略的一個部分，無論是容災(zāi)演練、小范圍系統(tǒng)故障、還是大范圍災(zāi)難造成的系統(tǒng)切換，都會一定程度上產(chǎn)生多種成本。而當(dāng)這種切換較為頻繁時（通常是由小范圍的系統(tǒng)故障造成），其造成的成本更不容忽視。投資成本：實現(xiàn)災(zāi)難備份

11、需要多少投資？不實現(xiàn)災(zāi)難備份會損失多少錢？同時，無論任何時候，備份都是非常重要的，并要定期測試備份的可靠性，一種技術(shù)只能減少或防止某些類型的災(zāi)難影響。容災(zāi)方案分類及特點在介紹一些容災(zāi)方案之前，我們可以了解到容災(zāi)方案的分類大體分為很多種，如：根據(jù)距離分類：同城容災(zāi)、遠(yuǎn)程容災(zāi)；根據(jù)數(shù)據(jù)最大數(shù)據(jù)損失量（RPO）分類：離線數(shù)據(jù)容災(zāi)、在線數(shù)據(jù)容災(zāi)；根據(jù)系統(tǒng)最大系統(tǒng)恢復(fù)時間（RTO）分類：數(shù)據(jù)級容災(zāi)、應(yīng)用級容災(zāi)；根據(jù)容災(zāi)物理層次分類：磁盤系統(tǒng)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層。本文按第四種分類方式介紹容災(zāi)解決方案。磁盤系統(tǒng)層以同步復(fù)制技術(shù)為基礎(chǔ)，通過磁盤陣列實現(xiàn)數(shù)據(jù)同步復(fù)制，從而保證生產(chǎn)中心陣列與容災(zāi)中心陣列的在

12、線數(shù)據(jù)完全同步。其整體方案中也包含了同步快速恢復(fù)、快照等輔助技術(shù)。從而實現(xiàn)整個容災(zāi)體系的要求。當(dāng)然，所有的前提就是，生產(chǎn)中心的磁盤陣列和容災(zāi)中心的磁盤陣列必須是同構(gòu)的。當(dāng)發(fā)生災(zāi)難或者出現(xiàn)不可恢復(fù)的錯誤時，可以提升遠(yuǎn)程的陣列以接管正常的I/O操作，實現(xiàn)了磁盤子系統(tǒng)層的數(shù)據(jù)保護。   【典型案例】某單位在新大樓建立企業(yè)數(shù)據(jù)存儲系統(tǒng)，以滿足應(yīng)用發(fā)展對數(shù)據(jù)存儲及系統(tǒng)性能的需要。在新大樓和老大樓（同城異地）兩地之間建立容災(zāi)系統(tǒng)，相距小于15公里。新大樓為生產(chǎn)中心，老大樓為容災(zāi)中心。【系統(tǒng)拓?fù)鋱D】容災(zāi)系統(tǒng)拓?fù)浣Y(jié)構(gòu)如下圖。對重要的應(yīng)用系統(tǒng)通過基于存儲的容災(zāi)技術(shù)進行保護。【項目描

13、述】容災(zāi)系統(tǒng)采用基于磁盤陣列的容災(zāi)技術(shù)，生產(chǎn)中心與容災(zāi)中心通過SAN網(wǎng)絡(luò)進行連接，根據(jù)目前運行負(fù)載狀況，在生產(chǎn)中心與容災(zāi)中心之間采用4對光纖直接連接兩中心的SAN交換機，可滿足目前和今后一段時間的數(shù)據(jù)流量，數(shù)據(jù)復(fù)制采用EMC SRDF技術(shù)同步方式進行。容災(zāi)中心存儲系統(tǒng)設(shè)備：1臺存儲設(shè)備DMX1000和2臺SAN交換機ED-64M。生產(chǎn)中心存儲系統(tǒng)設(shè)備：2臺SAN網(wǎng)絡(luò)交換機ED-140M、1臺數(shù)據(jù)存儲設(shè)備DMX1000。該項目的實施，實現(xiàn)下列目標(biāo)實現(xiàn)關(guān)鍵應(yīng)用的應(yīng)用容災(zāi)；容災(zāi)系統(tǒng)的數(shù)據(jù)損失指標(biāo)RPO小于5分鐘；應(yīng)用容災(zāi)系統(tǒng)恢復(fù)運行指標(biāo)RTO小于2小時；容災(zāi)系統(tǒng)的建設(shè)和運行，并不對生產(chǎn)系統(tǒng)的運行性能

14、產(chǎn)生不良影響。容災(zāi)系統(tǒng)容災(zāi)傳輸線路的中斷或故障不影響生產(chǎn)系統(tǒng)的正常運行，容災(zāi)傳輸線路恢復(fù)正常后，容災(zāi)系統(tǒng)能自動同步生產(chǎn)中心和容災(zāi)中心的數(shù)據(jù)，實現(xiàn)自動再同步。操作系統(tǒng)層以鏡像技術(shù)為基礎(chǔ)，實現(xiàn)生產(chǎn)中心陣列與容災(zāi)中心陣列的在線數(shù)據(jù)完全同步。從而實現(xiàn)數(shù)據(jù)的容災(zāi)功能。當(dāng)然作為容災(zāi)方案來說，僅有鏡像技術(shù)是遠(yuǎn)遠(yuǎn)不夠的。因此在遠(yuǎn)程鏡像技術(shù)中，通常包含更豐富的技術(shù)手段，來實現(xiàn)數(shù)據(jù)容災(zāi)的完整要求。例如，用于災(zāi)難修復(fù)后的系統(tǒng)恢復(fù)基于日志的鏡像快速修復(fù)技術(shù)；用于支持多根光纖通道協(xié)同工作的動態(tài)多路徑技術(shù)；用于邏輯錯誤快速恢復(fù)或者容災(zāi)中心數(shù)據(jù)使用的卷快照、文件系統(tǒng)快照技術(shù)；用于調(diào)整讀寫性能的讀優(yōu)先選擇技術(shù)；用于鏡像啟動、

15、暫停、繼續(xù)等鏡像過程的鏡像監(jiān)控技術(shù)等。 由于鏡像的基本原理決定，生產(chǎn)中心的存儲與容災(zāi)中心的存儲在寫數(shù)據(jù)時不存在主從關(guān)系，因此，無論哪一個陣列因故停頓，都不會導(dǎo)致數(shù)據(jù)的讀寫發(fā)生停頓，可以做到數(shù)據(jù)容災(zāi)意義上的“零”停機。其意義不是單純的通過“零”停機保障了業(yè)務(wù)的連續(xù)性，并且避免了由于存儲非正常停機帶來巨大的數(shù)據(jù)一致性風(fēng)險（也就是數(shù)據(jù)庫遭到破壞，數(shù)據(jù)不可用），而數(shù)據(jù)一致性風(fēng)險是導(dǎo)致長時間業(yè)務(wù)停頓的主要因素。【典型案例】某單位的應(yīng)用系統(tǒng)等當(dāng)前都是以本地Cluster或者單服務(wù)器方式運行，一旦遇到火災(zāi)等大災(zāi)難時，信息系統(tǒng)有可能完全癱瘓，甚至于無法恢復(fù)（備份系統(tǒng)的磁帶庫也在同一幢大樓）。【拓?fù)浣Y(jié)構(gòu)】【項目

16、描述】整個容災(zāi)系統(tǒng)主要設(shè)備有6臺IBM P系列小型機（應(yīng)用服務(wù)器）、4臺SAN交換機和2臺EMC DMX 800存儲組成，具體的物理連接見上圖。項目總體思路是通過Veritas存儲管理軟件Veritas Storage Foundation HA來實現(xiàn)系統(tǒng)容災(zāi)。Veritas Storage Foundation HA主要由Veritas VVM（卷管理工具）、VCS（雙機容錯工具）、VFS(Veritas 文件系統(tǒng))以及特定的應(yīng)用代理（agent）等多個組件組成。其中通過VVM卷管理工具實現(xiàn)數(shù)據(jù)容災(zāi)，通過VCS以及特定的代理實現(xiàn)應(yīng)用級別容災(zāi)。通過這種方案，在災(zāi)難發(fā)生的時候，無需人工干預(yù)就可實

17、現(xiàn)應(yīng)用系統(tǒng)切換，人工參與的只是災(zāi)后機房重建和數(shù)據(jù)同步。Symantec建議利用VERITAS Storage Foundation系列軟件的鏡像技術(shù)，來構(gòu)建容災(zāi)方案。利用VERITAS Storage Foundation的鏡像技術(shù)構(gòu)建容災(zāi)系統(tǒng)是非常簡單的，它只有一個條件，就是將生產(chǎn)中心和容災(zāi)中心之間的SAN存儲區(qū)域網(wǎng)絡(luò)通過光纖連接起來，建立城域SAN存儲網(wǎng)絡(luò)。然后，我們就可以通過Storage Foundation提供的非常成熟的跨陣列磁盤鏡像技術(shù)來實現(xiàn)同城容災(zāi)了，容災(zāi)方案的結(jié)構(gòu)如下圖所示： 從鏡像原理上講，在城域SAN存儲網(wǎng)絡(luò)上的兩套磁盤系統(tǒng)之間的鏡像，和在一個機房內(nèi)的SAN上的

18、兩個磁盤系統(tǒng)之間的鏡像并沒有任何區(qū)別。利用裸光纖將生產(chǎn)中心和容災(zāi)中心的SAN網(wǎng)絡(luò)連接起來，構(gòu)成城域SAN網(wǎng)絡(luò)以后，利用 VERITAS Storage Foundation的先進邏輯卷管理功能，我們就可以非常方便的實現(xiàn)生產(chǎn)中心磁盤系統(tǒng)和容災(zāi)中心磁盤系統(tǒng)之間的鏡像了。如下圖所示。我們可以看到，利用VERITAS Storage Foundation可以創(chuàng)建任意一個邏輯卷（Volume）供業(yè)務(wù)主機使用，實際上是由兩個完全對等的，容量相同的磁盤片構(gòu)成的，兩個磁盤片上的數(shù)據(jù)完全一樣，業(yè)務(wù)主機對該Volume的任意修改，都將同時被寫到位于生產(chǎn)中心和容災(zāi)中心的兩個磁盤系統(tǒng)上。采用這種方式，生產(chǎn)中心的磁盤陣

19、列與同城容災(zāi)中心的磁盤陣列對于兩地的主機而言是完全同等的。利用城域SAN存儲網(wǎng)絡(luò)和VERITAS Storage Foundation鏡像功能，我們可以非常輕松的實現(xiàn)數(shù)據(jù)系統(tǒng)的異地容災(zāi)。并且消除了復(fù)制技術(shù)（無論是同步還是異步）的切換動作，從而保證零停機時間，零數(shù)據(jù)損失的實現(xiàn)。應(yīng)用程序?qū)永脩?yīng)用軟件自身的容災(zāi)功能實現(xiàn)容災(zāi)，如DB2 Data Propagator、Oracle Replication Product等等。通過應(yīng)用程序自身的復(fù)制功能，同步數(shù)據(jù)，達到容災(zāi)的目的。【典型案例】某單位采用Sun ONE 郵件系統(tǒng)，由于其目錄服務(wù)不支持VCS群集切換的工作方式，目前的版本又無法在兩個節(jié)點間同

20、步目錄信息，當(dāng)前僅有一個節(jié)點的目錄信息是最新有效的。郵件帳戶、通訊簿等重要信息都儲存在目錄中，這些信息存在單點故障，當(dāng)郵件服務(wù)切換到備用節(jié)點時會出現(xiàn)通訊簿和部分用戶帳戶丟失等問題。如果主節(jié)點目錄信息損壞，將對郵件系統(tǒng)的運行造成很大影響，需要重新建立部分郵件帳戶和所有通訊薄信息。因此針對這些缺點，實現(xiàn)目錄服務(wù)的容災(zāi)勢在必行。【拓?fù)浣Y(jié)構(gòu)】【項目描述】由二臺sun 小型機提供郵件消息存儲服務(wù)；二臺ldap HP PC服務(wù)器安裝目錄服務(wù)軟件提供郵件帳號存儲及認(rèn)證服務(wù)，而且配置雙向復(fù)制功能來實現(xiàn)用戶數(shù)據(jù)的同步。本案例中，兩臺LDAP服務(wù)器雖然從物理位置暫時處于同一機房，但從技術(shù)上來看，通過負(fù)載均衡設(shè)備和LDAP自身的雙向同步復(fù)制功能，已經(jīng)實現(xiàn)了LDAP的容災(zāi)，在SAN連通的情況下，只需要將一臺服務(wù)器移至容災(zāi)機房即可實現(xiàn)異地容災(zāi)。對比三種容災(zāi)方式對比如下： 磁盤系統(tǒng)層操作系統(tǒng)層應(yīng)用層硬件環(huán)境磁盤同構(gòu)服務(wù)器同構(gòu)服務(wù)器、存儲都可異構(gòu)，一般要求應(yīng)用版本同構(gòu)網(wǎng)絡(luò)資源可以基于TCP/IP鏈路實現(xiàn)。也可以基于SAN鏈路實現(xiàn)，在同城容災(zāi)中，采用SAN鏈路實現(xiàn)數(shù)據(jù)同步容災(zāi)方式為主。距離在80KM以內(nèi)可以基于TCP/IP鏈路實現(xiàn)。也可以基于S