【正文】 ），數(shù)據(jù)庫(kù)日志， 復(fù)制的數(shù)據(jù)也可以是各種文件，如應(yīng)用和數(shù)據(jù)庫(kù)配置文件，應(yīng)用程序，庫(kù)文件，等等。 因此可以通過 用 存儲(chǔ)卷管理管理界面和命令統(tǒng)一配置管理；由于 卷復(fù)制技術(shù) 僅僅將 卷 上每次 I/O 的實(shí)際數(shù)據(jù)實(shí)時(shí)復(fù)制到遠(yuǎn)程節(jié)點(diǎn)，所以在網(wǎng)絡(luò)線路上傳輸?shù)臄?shù)據(jù)量很少，對(duì)帶寬的需求也很小，因此也與應(yīng)用無關(guān)，只要是在定義的復(fù)制卷上的仍和操作，都會(huì)被復(fù)制到異地。在某個(gè)群集中，可以使系統(tǒng)的可用性達(dá)到 4 個(gè) 9 或 5 個(gè) 9；對(duì)于一些容錯(cuò)率特別高的系統(tǒng)，可能達(dá)到 5 個(gè) 9，甚至 6 個(gè)9 以上。 其切換行為應(yīng)該為： 1．當(dāng)應(yīng)用系統(tǒng)某個(gè)資源或系統(tǒng)發(fā)生故障時(shí)，在本數(shù)據(jù)中心內(nèi)切換。應(yīng)用切換的動(dòng)作 通常需要 由人工控制，因?yàn)闉?zāi)難恢復(fù)是需要 經(jīng)過 嚴(yán)格 的審查和判斷后做出的，因此在廣域網(wǎng)集群環(huán)境中通常不推薦采用類似本地集群的自動(dòng)切換方式 。 這一點(diǎn)在國(guó)家容災(zāi)標(biāo)準(zhǔn)中從第 1 級(jí)到第 6 級(jí)都有明確的要求。 結(jié)合國(guó)家標(biāo)準(zhǔn) 容災(zāi) 6 級(jí)標(biāo)準(zhǔn) ， 我們建議通過 數(shù)據(jù)及業(yè)務(wù)系統(tǒng) 分級(jí) 梳理 、 分步 實(shí)施，逐漸建立 這 一 整 套完善的 數(shù)據(jù)備份 /恢復(fù) 及容災(zāi) 體系： 第一步， 災(zāi)難恢復(fù)需求分析 第二步，確定災(zāi)難恢 復(fù)資源獲取方式 第三步， 深化數(shù)據(jù)備份系統(tǒng) ； 第四 步， 存儲(chǔ) 整合 ； 第五步，服務(wù)器整合； 第六 步， 實(shí)現(xiàn) 遠(yuǎn)程 實(shí)時(shí)數(shù)據(jù)保護(hù)； 第七步，實(shí)現(xiàn)遠(yuǎn)程集群容災(zāi)切換； 第 八 步，建立 數(shù)據(jù)恢復(fù) 消防 機(jī)制 。 常規(guī)數(shù)據(jù)備份 /恢復(fù)是 數(shù)據(jù)保護(hù)最 有效、最基本的手段 。 Backup Exec 平臺(tái)通過對(duì) Windows 平臺(tái)服務(wù)器進(jìn)行集中式端到端管理，提供了新一代數(shù)據(jù)保護(hù)，從而可以應(yīng)對(duì)這些挑戰(zhàn)。 4．提供完善的備份報(bào)告機(jī)制幫助用戶進(jìn)行復(fù)雜備份環(huán)境下的備份歷史數(shù)據(jù)統(tǒng)計(jì)管理。 利用裸金屬恢復(fù)技術(shù)手段 能夠?qū)崿F(xiàn)對(duì)操作系統(tǒng)級(jí)數(shù)據(jù)恢復(fù)，在系統(tǒng)級(jí)故障時(shí)， 不需有重新安裝操作系統(tǒng)，通過恢復(fù)手段實(shí)現(xiàn)操作系統(tǒng)的安裝和配置，包括操作系統(tǒng)、驅(qū)動(dòng)程序、應(yīng)用程序、系統(tǒng)及應(yīng)用補(bǔ)丁、系統(tǒng)及應(yīng)用配置， 15－ 60 分鐘恢復(fù)。 備份場(chǎng)地是災(zāi)難恢復(fù)所需的、支持災(zāi)難備份系統(tǒng)運(yùn)行的建筑、設(shè)備和組織，包括介質(zhì)的場(chǎng)外存放場(chǎng)所、備用的機(jī)房及工作輔助設(shè)施，以及容許災(zāi)難恢復(fù)人員連續(xù)停留的生活設(shè)施。 Netbackup 內(nèi)置的功能強(qiáng)大的重復(fù)數(shù)據(jù)刪除功能 Puredisk 可以完美解決數(shù)據(jù)上傳對(duì)于網(wǎng)絡(luò)帶寬的占用，每次只傳播唯一性數(shù)據(jù)塊，大大減少了數(shù)據(jù)在網(wǎng)絡(luò)中的流量。 備份過程中，磁盤使用的不斷增加使得備份數(shù)據(jù)可在線進(jìn)行并隨時(shí)可用，同時(shí)也對(duì)當(dāng)前數(shù)據(jù)保護(hù)環(huán)境的安全性、高可用性以及端對(duì)端報(bào)告提出了新的要求。 ” NetBackup PureDisk 集成 Veritas Backup Reporter 提供企業(yè)級(jí)管理性 隨著基于磁盤的基礎(chǔ)架構(gòu)在備份環(huán)境中應(yīng)用的日益增加，許多用戶發(fā)現(xiàn)，他們必須努力在數(shù)據(jù)中心提供包括磁盤、磁帶和高級(jí)數(shù)據(jù)保護(hù)方法在內(nèi)的操作及合規(guī)性報(bào)告。賽門鐵克 NetBackup PureDisk 將文件元數(shù)據(jù)和文件內(nèi)容分別進(jìn)行管理，從而滿足了可擴(kuò)展性和性能需求。即將面市的 NetBackup PureDisk 可為帶有多個(gè)服務(wù)器的 PureDisk 環(huán)境提供在線備援。除了支持 Active Directory / LDAP 認(rèn)證外，賽門鐵克創(chuàng)新的數(shù)據(jù)鎖（ data lock）功能可使終端用戶進(jìn)行數(shù)據(jù)加密，從而為企業(yè)和服務(wù)供應(yīng)商提供了數(shù)據(jù)安全的新等級(jí)。 針對(duì)湖南 XX 的實(shí)際業(yè) 務(wù)情況，對(duì)于省中心本地的數(shù)據(jù)，我們建議采用 SF HA實(shí)施同步鏡像保護(hù)，消除核心存儲(chǔ)單點(diǎn)故障，而對(duì)于地市州數(shù)據(jù)，則在本地備份完成后，通過 NBU 統(tǒng)一備份平臺(tái)，借助 PD 的復(fù)制能夠?qū)?13 地市州數(shù)據(jù)上傳到省中心，然后再選取一個(gè)地市州機(jī)房作為災(zāi)備點(diǎn)，將統(tǒng)一備份數(shù)據(jù)異地復(fù)制到該地市，如下圖所示： 如上圖所示，每個(gè)地市州如果有無法終端的核心業(yè)務(wù)，可以考慮選用 SF HA 實(shí)現(xiàn)同步鏡像保護(hù)。 在一套完整的本地?cái)?shù)據(jù)備份和異地?cái)?shù)據(jù)保存 的機(jī)制建立的基礎(chǔ)上，可以考慮在備份中心 第 二 步 ， 實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)數(shù)據(jù)保護(hù) 如果考慮部分核心數(shù)據(jù)，需要實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)備份，既 RPO 為 0 的高數(shù)據(jù)備份要求，我們建議建立同城（短距離）數(shù)據(jù)備份中心 ，在同城數(shù)據(jù)備份中心，搭建硬件平臺(tái)包括相關(guān)的服務(wù)器和存儲(chǔ)，但服務(wù)器和存儲(chǔ)的級(jí)別、檔次可以低于原數(shù)據(jù)中心。 基于 SAN 的鏡像，在數(shù)據(jù)實(shí)時(shí)備份實(shí)現(xiàn)中，使用范圍較廣，支持所有的類型數(shù)據(jù)同步，包括文件數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)、裸設(shè)備、應(yīng)用配置文件、應(yīng)用程序、庫(kù)函數(shù)等，可以實(shí)現(xiàn)一切數(shù)據(jù)的實(shí)時(shí)備份。 利用 裸 光纖將生產(chǎn)中心和災(zāi)備中心的 SAN 網(wǎng)絡(luò)連接起來，構(gòu)成城域 SAN 網(wǎng)絡(luò)以后，利用 VERITAS Storage Foundation 的先進(jìn)的邏輯卷管理功能，我們就可以非常方便的實(shí)現(xiàn)生 產(chǎn)中心磁盤系統(tǒng)和災(zāi)備中心磁盤系統(tǒng)之間的鏡像了。利用城域 SAN 存儲(chǔ)網(wǎng)絡(luò)和 VERITAS Storage Foundation 鏡像功能，我們可以非常輕松的實(shí)現(xiàn)數(shù)據(jù)系統(tǒng)的異地容災(zāi)。因此，我們可以看到，當(dāng)生產(chǎn)中心的陣列發(fā)生問題時(shí)， 會(huì)產(chǎn)生如下一系列的問題： 1． 主機(jī)必須手工的將 I/O 路徑切換到容災(zāi) 中心的陣列上，這將導(dǎo)致無法避免的停機(jī)時(shí)間和用戶的業(yè)務(wù)停頓。 3． 當(dāng)整個(gè)過程進(jìn)行到第 4 或第 5 步時(shí)，生產(chǎn)中心磁盤陣列突然發(fā)生故障，主機(jī)將認(rèn)為數(shù)據(jù)沒有寫入磁盤陣列，而實(shí)際上數(shù)據(jù)已經(jīng)寫入容災(zāi)中心磁盤陣列，一旦啟用容災(zāi)中心磁盤陣列，將導(dǎo)致數(shù)據(jù)不一致風(fēng) 險(xiǎn)。 Symantec 遠(yuǎn)程鏡像數(shù)據(jù)容災(zāi)系統(tǒng)故障和災(zāi)難的響應(yīng) 一個(gè)完整的災(zāi)備系統(tǒng)，除了在數(shù)據(jù)災(zāi)難發(fā)生時(shí)，能夠完成災(zāi)備的使命，需要考慮災(zāi)備系統(tǒng)本身的可維護(hù)性和可操作性，以及對(duì)系統(tǒng)盡可能快的恢復(fù)。從上圖我們看到，業(yè)務(wù)系統(tǒng)可以通過城域 SAN 網(wǎng)絡(luò)直接訪問災(zāi)備中心的磁盤系統(tǒng)的數(shù)據(jù)，而不 需要有任何針對(duì)業(yè)務(wù)系統(tǒng)的動(dòng)作。 災(zāi)備中心數(shù)據(jù)系統(tǒng)故障以及生產(chǎn)中心和災(zāi)備中心 SAN 鏈路故障 災(zāi)備中心數(shù)據(jù)系統(tǒng)故障，以及生產(chǎn)中心到災(zāi)備中心的鏈路故障，我們都可以把其看成是容災(zāi)部分的故 障，其原理和后果與生產(chǎn)中的數(shù)據(jù)系統(tǒng)故障相同。 故障修復(fù)后的恢復(fù)（遠(yuǎn)程鏡像快速恢復(fù)） 磁盤系統(tǒng)故障 修復(fù) 之后，我們需要 盡可能快的將遠(yuǎn)程鏡像系統(tǒng)恢復(fù)起來，以確保容災(zāi)的功能繼續(xù)得以實(shí)現(xiàn)，同時(shí)，在整個(gè)鏡像恢復(fù)的過程中，勢(shì)必會(huì)對(duì)應(yīng)用造成影響。這種方式，對(duì)于用戶的的應(yīng)用是無法接受的。所謂 FMR，其全稱是 Fast Mirror Resync，意思就是“鏡像的快速再同步”， FMR是和 DCO技術(shù)對(duì)應(yīng)的鏡像快速恢復(fù)技術(shù)，利用 VERITAS Storage Foundation 的 DCO 和 FMR 技術(shù)，我們現(xiàn)在可以不用再擔(dān)心容災(zāi)系統(tǒng)本身的可維護(hù)性了。 4． 鏡像快速同步的過程中，用戶的應(yīng)用始終可以正常工作。 系統(tǒng)容災(zāi)方案結(jié)構(gòu)和實(shí)現(xiàn) 根據(jù)上面的闡述，我們提出了在 SAN 環(huán)境下，基于 Veritas Storage Foundation 遠(yuǎn)程鏡像的數(shù)據(jù)容災(zāi)方案： 1． 生產(chǎn)中心與容災(zāi)中心通過裸光纖將兩邊的 SAN 環(huán)境聯(lián)接起來。 4． 如果距離較遠(yuǎn)，無法直接部署光纖聯(lián)接，可以租用運(yùn)營(yíng)商 光纖將生產(chǎn)中心和災(zāi)備中心的 SAN 網(wǎng)絡(luò)連接起來 。 基于磁盤陣列的復(fù)制技術(shù)，是無法對(duì)這種情況進(jìn)行改善的。在交易型（讀操作遠(yuǎn)遠(yuǎn)大于寫操作）的數(shù)據(jù)庫(kù)應(yīng)用中，既能夠保證生產(chǎn)中心和容災(zāi)中心磁盤陣列上的數(shù)據(jù)同步，還能夠大大提整體應(yīng)用的性能。這使得鏡像恢復(fù)過程對(duì)系統(tǒng)的性能影響微乎其微。 同時(shí)，數(shù)據(jù)快照還被廣泛的利用在容災(zāi)中心數(shù)據(jù)利用方面，比如可以通過 快照實(shí)現(xiàn)數(shù)據(jù)備份、查詢、測(cè)試等。 Symantec 遠(yuǎn)程鏡像數(shù)據(jù)容災(zāi)方案的工程優(yōu)勢(shì) ? 結(jié)構(gòu)簡(jiǎn)單 基于鏡像的容災(zāi)方案較任何一種容災(zāi)方案為簡(jiǎn)單。 在一個(gè)使用邏輯卷管理的應(yīng)用系統(tǒng)中，我們只是利用了其中最常用、最成熟的鏡像 功能，就可以實(shí)現(xiàn)容災(zāi)，而不必像其他容災(zāi)系統(tǒng)那樣增加很多不必要的環(huán)節(jié)。由此，用戶可以獲得在存儲(chǔ)平臺(tái)選擇上的主動(dòng)權(quán)，避免被存儲(chǔ)廠商“綁架”的尷尬。 VERITAS VEA 管理界面豐富，下圖為其中一個(gè)管理界面，僅供參考。 ? I/O 效率最佳 從性能上來分析，在操作系統(tǒng)一級(jí)進(jìn)行鏡像，數(shù)據(jù)會(huì)在同一時(shí)間寫入到兩地的磁盤。這種靈活性在實(shí)際使用過程中將大大減少數(shù)據(jù)遠(yuǎn)程復(fù)制的數(shù)量，從而避免對(duì)系統(tǒng)不必要的 影響。但利用 TCP/IP 網(wǎng)絡(luò)傳輸方式建立這樣一個(gè)系統(tǒng)， 必須考慮“性能”這個(gè)因素。只需在災(zāi)備中心部署與生產(chǎn)中心類似性能的服務(wù)器就可以了。 應(yīng)該支 持生產(chǎn)中心應(yīng)用快速切換到容災(zāi)中心。 。 一般對(duì)于簡(jiǎn)單的少量的應(yīng)用可以手工完成在容災(zāi)中心的啟動(dòng)，但是對(duì)于大量的、復(fù)雜的應(yīng)用環(huán)境，人工操作是極其復(fù)雜的，甚至是無法完成的，非常需要這種自動(dòng)化工具的幫助。 所謂應(yīng)用級(jí)容災(zāi)指的是不僅僅將數(shù)據(jù)搬到容災(zāi)中心，而是保證在生產(chǎn)中心發(fā)生災(zāi)難或者生產(chǎn)中心需要維護(hù)時(shí)，應(yīng)用在管理員的確認(rèn)下，可以很快速地在容災(zāi)中心運(yùn)行。 理論值估算，如果網(wǎng)絡(luò)為 E1： 2Mbit/Sec 既 每傳輸 10G Byte 數(shù)據(jù)需要大約 12 小時(shí) ，考慮到 帶寬實(shí)際利用 率 小于 80%,實(shí)現(xiàn) 10G Byte 數(shù)據(jù)需要 15 小時(shí) 才能完成數(shù)據(jù)復(fù)制 。 只有基于主機(jī)邏輯卷（ Volume），并采用 Log 技術(shù)作技術(shù)保障的數(shù)據(jù)復(fù)制方式，才是在應(yīng)用上有實(shí)際意義的方式 ， 能夠完全保證異地備份中心數(shù)據(jù)（庫(kù)）的完整性。 而相比較而言，數(shù)據(jù)復(fù)制技術(shù)需要通過以下 4 個(gè)步驟才算寫操作完成： 1． 數(shù)據(jù)先有操作系統(tǒng)寫入本地磁盤系統(tǒng) 2． 磁盤系統(tǒng)將數(shù) 據(jù)通過鏈路復(fù)制到異地系統(tǒng) 3． 異地磁盤系統(tǒng)完成寫操作，返回信號(hào)給本地磁盤系統(tǒng) 4． 本地磁盤系統(tǒng)返回信號(hào)給操作系統(tǒng) 明顯的，這個(gè)過程和直接數(shù)據(jù)鏡像相比，把原先并行的 2 組步驟變成了純串行的4 個(gè)步驟， 并且需要 SCSI 到復(fù)制協(xié)議的轉(zhuǎn)換過程， 無論在流程上和反應(yīng)時(shí)間上都會(huì)比直接鏡像造成更多的延時(shí)，對(duì)應(yīng)用系統(tǒng)有更大的影響。 相比較而言，如果采用數(shù)據(jù)復(fù)制的方式（無論是基于磁盤系統(tǒng)的硬件復(fù)制方式還是基于軟件的數(shù)據(jù)復(fù)制方式）， 都需要在生產(chǎn)中心故障時(shí)對(duì)數(shù)據(jù)系統(tǒng)進(jìn)行切換操作，反而造成業(yè)務(wù)的停頓。 ? 容災(zāi)系統(tǒng)的可視化管理