【正文】 異地容災(zāi)解決方案建議書 廣州世安信息技術(shù)有限公司 XXXXXXXXX 住房公積金管理中心 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 202007 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 2 頁共 46 頁 目 錄 第 1 章 現(xiàn)狀與需求 ...................................... 3 第 2 章 容災(zāi)方案 ....................................... 5 容災(zāi)技術(shù)指標(biāo) RPO、 RTO ............................................ 5 容災(zāi)方案建設(shè)內(nèi)容 ................................................ 6 方案拓樸 ........................................................ 7 方案說明 ........................................................ 8 容災(zāi)原理分析 ................................................... 10 方案優(yōu)勢分析 ................................................... 14 第 3 章 系統(tǒng)預(yù)算 ...................................... 15 所需要鏈路 ..................................................... 15 所需硬件 ....................................................... 15 所需的軟件列表 ................................................. 16 軟件 LICENSE清單與報價 ........................................... 16 第 4 章 附 SYMANTEC 容災(zāi)方案主要技術(shù)介紹 .................. 17 SYMANTEC NETBACKUP數(shù)據(jù)備份技術(shù) .................................... 17 SYMANTEC STORAGE FOUNDATION......................................... 30 領(lǐng)先的企業(yè)級高可用性應(yīng)用軟件解決方案 ........................... 40 集群的集群 ..................................................... 44 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 3 頁共 46 頁 第 1 章 現(xiàn)狀與需求 XXXXXXXXX 住房公積金管理中心負責(zé) 佛山 全市 住房公積金 的建立、管理和運作 ，其保存的數(shù)據(jù)是非常重要的。 目前 ,XXXXXXXXX住房公積金管理中心本地數(shù)據(jù)中心使用了兩臺 IBM小型機 P550，并通過光纖交換機連接到大恒的 磁盤陣列上，其核心業(yè)務(wù)主要 為 oracle 數(shù)據(jù)庫 ,其數(shù)據(jù)量約為 200G,平均每天的數(shù)據(jù)增量為 150M/天 左右 ，以后可能會增加至 800M/天，具體拓樸如下圖所示： 目前 用戶針對本地數(shù)據(jù)的 保護主要 通過專業(yè)的磁盤陣列、存儲網(wǎng)絡(luò)等手段， 保證了本地應(yīng)用的正常運行；但是，這些手段 無法完全承擔(dān)應(yīng)用系統(tǒng)發(fā)生災(zāi)難時業(yè)務(wù)系統(tǒng)的安全運行，如 缺少必要的 備份系統(tǒng) ， 無法保證災(zāi)難出現(xiàn)后 數(shù)據(jù)的恢復(fù)；缺少必要 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 4 頁共 46 頁 的 高可用系統(tǒng)無法 保證應(yīng)用 24小時不停機 。 同時， 目前所 有數(shù)據(jù)都保存的本地磁盤陣列一個位置上 ，在 本地 數(shù)據(jù)中心 正常的情況下 可以保證系統(tǒng)的正常運行 ， 但當(dāng) 本地數(shù)據(jù)中心遭受災(zāi)難時，所有的應(yīng)用和數(shù)據(jù)都會遭到損壞 ，也就無法繼續(xù)提供服務(wù)了 ；一旦出現(xiàn)這種情況 ， 所有數(shù)據(jù)將丟失， 系統(tǒng)重建的時間 也 會很長，對于 用戶這種 的政府部門 的應(yīng)用服務(wù)，這無疑會對產(chǎn)生巨大影響，嚴(yán)重的會造成 對外信譽問題，而解決所有 這些 問題的最好方法則是建立異地容災(zāi)中心。 因此 XXXXXXXXX 住房公積金管理中心 需要建立一套完善的數(shù)據(jù)容災(zāi)方案來保證所有寫入數(shù)據(jù)庫的 數(shù)據(jù)零丟失 。 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 5 頁共 46 頁 第 2 章 容災(zāi)方案 容災(zāi) 技術(shù)指標(biāo) RPO、 RTO 衡量容災(zāi) 技術(shù) 的兩個技術(shù)指標(biāo) RPO、 RTO RPO(Recovery Point Objective): 以數(shù)據(jù)為出發(fā)點， 主要指的是業(yè)務(wù)系統(tǒng)所能容忍 的數(shù)據(jù)丟失量 。及在發(fā)生災(zāi)難，容災(zāi)系統(tǒng)接替原生產(chǎn)系統(tǒng)運行時，容災(zāi)系統(tǒng)與原生產(chǎn)中心不一至的數(shù)據(jù)量。 RPO 是反映恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下， RPO等于數(shù)據(jù)傳輸時延的時間；在異步數(shù)據(jù)復(fù)制方式下， RPO 基本為異步傳輸數(shù)據(jù)排隊的時間。在實際應(yīng)用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的一致性（ SCN）是不相同的， RPO 表示業(yè)務(wù)數(shù)據(jù)與容災(zāi)備份數(shù)據(jù)的 SCN 的時間差。發(fā)生災(zāi)難后，啟動容災(zāi)系統(tǒng)完成數(shù)據(jù)恢復(fù)， RPO 就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)損失量。 RTO(Recovery Time Objective):以應(yīng)用為出發(fā)點， 即 應(yīng)用的 恢復(fù)時間目標(biāo)，主要指的是所能容忍的 應(yīng)用 停止服務(wù)的最長時間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時間周期。是反映業(yè)務(wù)恢復(fù)及時性的指標(biāo)，表示業(yè)務(wù)從中斷到恢復(fù)正常所需的時間。 RTO 值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強。各種容災(zāi)解決方案的 RTO 有較大差別，基于光通道技術(shù)的同步數(shù)據(jù)復(fù)制，配合異地備用的業(yè)務(wù)系統(tǒng)和跨業(yè)務(wù)中心與備份中心的高可用管理，這種容災(zāi)解決方案具有最小的 RTO。容災(zāi)系統(tǒng)為獲得最小的 RTO，需要投入大量資金。 不同容災(zāi)方案的 RTO 和 RPO 是不相同的。 企業(yè)需要根 據(jù)其計算機處理系統(tǒng)中數(shù)據(jù)的重要性，以及需要恢復(fù)的速度和程度，來進行災(zāi)備系統(tǒng)建設(shè)的整體考慮和不同災(zāi)難對業(yè)務(wù)沖擊的分析，并最終確定災(zāi)備系統(tǒng)建設(shè)的總體規(guī)劃。 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 6 頁共 46 頁 容災(zāi)方案建設(shè)內(nèi)容 作為一個重要的數(shù)據(jù)中心 ,一個理想的容災(zāi)方案建設(shè)應(yīng)該包括以下 三 個 步驟 : ? 第一 步： 數(shù)據(jù)備份 (實現(xiàn)歷史數(shù)據(jù)的不丟失 ): 數(shù)據(jù)備份是最基本的容災(zāi)建議內(nèi)容 ,其目的是保證歷史數(shù)據(jù)的不丟失 ,不管是物理錯誤還是邏輯錯誤 ,是正常找出數(shù)據(jù)的最終手段 . 通過 對生產(chǎn)數(shù)據(jù)定時備份 至磁帶 或磁盤 ，當(dāng)系統(tǒng)發(fā)生故障和人為的錯誤時，可以通過恢復(fù)備份數(shù)據(jù)來保證生產(chǎn) . ? 第二 步 ：本地 oracle 應(yīng)用的高可用需求 (實現(xiàn)本地 RPO=0)： 對于用戶來說，本地 oracle 應(yīng)用，要求 24 小時不間斷運行，不允許數(shù)據(jù)有任何丟失，即要求做到 RPO=0 因此建立用戶在本地建立并發(fā)集群 oracle RAC，其具體效果包括：正常運用時兩臺小機同時對外提供服務(wù)，但任意一臺小機有故障時，所有的應(yīng)用全部轉(zhuǎn)到正常運行的小機上。 通過對關(guān)鍵核心數(shù)據(jù) oracle 數(shù)據(jù)庫服務(wù)器實現(xiàn) 本地應(yīng)用的高可用性，確保本地 核心 應(yīng)用系統(tǒng)在 雙 機環(huán)境下具有抗御任何單點故障地能力，一旦系統(tǒng)發(fā)生局部地意外 (如操作系統(tǒng)故障、掉電、網(wǎng)絡(luò)故障等 )，高可用系統(tǒng)可以在最短地時間迅速確保系統(tǒng)地應(yīng)用繼續(xù)運行 ； ? 第三 步 ：異地數(shù)據(jù)實時同步需求 (實現(xiàn)異地 RPO=0)： 前兩步 的 解決方案 都是針對 本地 數(shù)據(jù)中心的，在 本地 數(shù)據(jù)中心范圍內(nèi)可以保證系統(tǒng)的正常運行 ， 但當(dāng)數(shù)據(jù)中心遭受災(zāi)難時，所有的應(yīng)用和數(shù)據(jù)都會遭到損壞，也就無法繼續(xù)提供服務(wù)了，而且在這種情況下，系統(tǒng)重建的時間會很長，對于 用戶這樣的政府部門 的應(yīng)用服務(wù)，這無疑會對產(chǎn)生巨大影響，嚴(yán)重的會造成 對外信譽問題，而解決所有這些問題的最好方法則是建立異地容災(zāi)中心。 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 7 頁共 46 頁 方案拓樸 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 8 頁共 46 頁 方案說明 方案概述 如上圖方案拓樸所示， 按 以上步驟流程， 本方案使用 Symantec 的兩個軟件來實現(xiàn)，包括： Symantec Netbackup 實現(xiàn)數(shù)據(jù)備份 （實現(xiàn)步驟一） Symantec Storage Foundation 實現(xiàn)本地卷與文件系統(tǒng)管理、多路徑、數(shù)據(jù)庫應(yīng)用高可用（可選）、異地實現(xiàn)同步。 （實現(xiàn)步驟二、三） 具體說明 對于 NBU 備份系統(tǒng) 建議 增加一臺 PC 服務(wù)器，安裝 NBU 主服務(wù)器模塊，同時在 AIX 小機上安裝企業(yè)客戶端模塊與 oracel 數(shù)據(jù)模塊，設(shè)定備份策略，按策略調(diào)度實現(xiàn)數(shù)據(jù)的定時備份 ， 對于備份 系統(tǒng)備份策略的規(guī)劃，建議按照以下流 程進行，詳細的備份策略規(guī)劃請參見附表： ? 將數(shù)據(jù)備份任務(wù)按類型劃分，為每個備份任務(wù)指定專用的介質(zhì)集； ? 根據(jù)各業(yè)務(wù)系統(tǒng)對備份的需求，以及系統(tǒng)的忙閑程度，為每個備份任務(wù)劃定可以進行數(shù)據(jù)備份的時段。 ? 合理的選擇備份方式，備份的最終目的是為了進行數(shù)據(jù)恢復(fù)，在選擇備份方式時，要在業(yè)務(wù)系統(tǒng)性能需求許可的情況下，最大程度的降低數(shù)據(jù)恢復(fù)時的復(fù)雜程度。 ? 在確定以上內(nèi)容后，對備份任務(wù)的調(diào)度策略進行統(tǒng)一規(guī)劃，首先保證關(guān)鍵業(yè)務(wù)的數(shù)據(jù)備份；盡量使備份數(shù)量在一周內(nèi)的每天平均分布，可以采用大小數(shù)據(jù)量相搭配，或關(guān)鍵業(yè)務(wù)與非關(guān)鍵業(yè)務(wù)相搭配等方 式進行； ? 根據(jù)業(yè)務(wù)需要確認備份介質(zhì)保存周期。如無特殊需求，則保存周期的設(shè)置應(yīng)以保證每一次全備份完成以前，都有可用介質(zhì)供數(shù)據(jù)恢復(fù)使用為準(zhǔn)。 ? 每個全備份映像，根據(jù)不同系統(tǒng)數(shù)據(jù)的安全標(biāo)準(zhǔn)，應(yīng)保留兩個或兩個以上的全備份周期，保證兩個或兩個以上全備份周期以內(nèi)的全備份數(shù)據(jù)的可恢復(fù)性； 容災(zāi)項目方案設(shè)計 廣州世安信息技術(shù)有限公司 第 9 頁共 46 頁 附錄策略表： 業(yè)務(wù)系統(tǒng) 建議備份方式 保存周期 Oracle數(shù)據(jù)庫 全備份 /2天 1 月 Oracle歸檔日志 全備份 /6 次 /天 1 月 對于 SF 的實現(xiàn) 在兩臺 AIX 小機上安裝 SF 后，使用 SF 的多路徑軟件重新識別生產(chǎn)中心與災(zāi)備中心的存 儲，并建立 VxVM 卷組，并建立本地生產(chǎn)存儲與災(zāi)備存儲的 mirror 關(guān)系。初次同步時可能需要的時間量比較長，因此建議選擇在空閑時間進行，當(dāng)?shù)谝淮瓮酵瓿珊?，以后?dāng)小機往生產(chǎn)中心存儲寫放任何一個數(shù)據(jù)時。同時也把此數(shù)據(jù)寫入到災(zāi)備中心的存儲上，同時實現(xiàn)生產(chǎn)中心與災(zāi)備中心數(shù)據(jù)的實時同步，當(dāng)生產(chǎn)中心的存儲出現(xiàn)故障時，自動切換使用災(zāi)備中心的存儲。 注意事項 考慮到用戶的實際需要，要實現(xiàn)數(shù)據(jù)零丟失，因此生產(chǎn)中心與容災(zāi)中心的數(shù)據(jù)復(fù)制方式必須為同步方式，因此本次選擇 SF VxVM mirror 方式來實現(xiàn)同步 NBU 備份的 數(shù)據(jù)目標(biāo)位置強烈建議與生產(chǎn)磁盤陣列分開，避免出現(xiàn)磁盤陣列出現(xiàn)故障時，其備份的數(shù)據(jù)也不可用的情況 為了達到數(shù)據(jù)的遠程復(fù)制時的實效性，達到 RPO=0 即數(shù)據(jù)零丟失，建議用戶生產(chǎn)中心與災(zāi)備中心之間使用裸光纖，其距離不超過 30KM，理想狀況為 10KM，此時選擇的存儲為 FC存儲 如果需要災(zāi)備中心與生產(chǎn)中心更遠的距離情況下，如超過 100KM 時，需要使用 IP 專線網(wǎng)絡(luò)要求其帶寬為 100M/s，此種情況下，要求異地容災(zāi)中心的存儲支持 iscsi,即：本地使用 FCSAN,異地使用 IPSAN