【正文】 ......................................................................................................................22 方案分析 ........................................................................................................................................26 有關(guān)數(shù)據(jù)的量化分析及結(jié)果 .................................................................................26 方案小結(jié) ..........................................................................................................................274 附 錄 ................................................................................................................................................29一、 VERITAS 公司簡介 ............................................................................................................29二、VERITAS Foundation Suite? ....................................................................................................31三、 VERITAS Cluster Server ?................................................................................................38 第 2 頁1 系統(tǒng)需求分析 系統(tǒng)建設(shè)目標建設(shè)本系統(tǒng)的目的是為中國移動公司 IP 網(wǎng)管系統(tǒng)建立一個全面的、整體的容災(zāi)方案，最大限度地保證業(yè)務(wù)系統(tǒng)工作的連續(xù)性、可靠性。對于 IT 系統(tǒng)，除了上述的災(zāi)難之外，與系統(tǒng)相關(guān)的計劃外宕機也可視作災(zāi)難。目前通用的異地遠程恢復(fù)標準采用的是1992 年 Anaheim 的 SHARE78，M028 會議的報告中所闡述的七個層次：0 層 沒有異地數(shù)據(jù)(No offsite Data)Tier0 即沒有任何異地備份或應(yīng)急計劃。相比于 Tier1，明顯降低了災(zāi)難恢復(fù)時間。6 層 0 數(shù)據(jù)丟失 (Zero Data Loss)，自動系統(tǒng)故障切換Tier6 可以實現(xiàn) 0 數(shù)據(jù)丟失率，被認為是災(zāi)難恢復(fù)的最高級別，在本地和遠程的所有數(shù)據(jù)被更新的同時，利用了雙重在線存儲和完全的網(wǎng)絡(luò)切換能力，當發(fā)生災(zāi)難時，能夠提供跨站點動態(tài)負載平衡和自動系統(tǒng)故障切換功能。全面的異地容災(zāi)保護方案，意味著除了要實現(xiàn)本地的切換保護外，更要實現(xiàn)數(shù)據(jù)的實時異地復(fù)制和業(yè)務(wù)系統(tǒng)（包括數(shù)據(jù)庫和應(yīng)用軟件）的實時遠程切換。同時，為保證不可預(yù)見的意外事件不對業(yè)務(wù)系統(tǒng)造成不可恢復(fù)的影響，我們還建議利用 Netbackup Enterprise Server 和 Bare Metal Restore 技術(shù)，利用磁帶和磁盤介質(zhì)在容災(zāi)節(jié)點保留一份生產(chǎn)系統(tǒng)每天的原始數(shù)據(jù)。 第 11 頁 “N+1” 冗余備份方式為 N 個正在運行的移動公司 IP 業(yè)務(wù)系統(tǒng)建立一套遠程容災(zāi)備份系統(tǒng)，稱為“N+1”備份方式。 “N+1”系統(tǒng)簡單示意圖如下圖（圖二）： N 節(jié)點循環(huán)備份方式 由于只要求 N=2，實為一對一互為備份。Netbackup 提供了遠程分發(fā)式安裝工具，當用戶擁有眾多的客戶機，無需占用大量人力進行分散的安裝，只需通過 server 進行遠程分發(fā)軟件安裝。這一提高是顯而易見的。? NBU Client: SNA 服務(wù)器和測試網(wǎng)的服務(wù)器的備份方式采用網(wǎng)絡(luò)備份的方式。此時可以利用測試網(wǎng)中的備份服務(wù)器重新導(dǎo)入生產(chǎn)網(wǎng)備份的 CATALOG，近而恢復(fù)數(shù)據(jù)。如果 NetBackup 管理員只要在磁盤緩沖存儲設(shè)備上保存一天的數(shù)據(jù)，那么 500MB 的磁盤緩沖存儲設(shè)備就已經(jīng)足夠了，前提條件是能夠成功完成重新定位，每天將數(shù)據(jù)轉(zhuǎn)移到磁帶上。第一階段日程的配置方法與其他備份相似。然而，能處理現(xiàn)今數(shù)據(jù)中心的海量數(shù)據(jù)的產(chǎn)品則鳳毛麟角。介質(zhì)服務(wù)器既可與主備份服務(wù)器或另一臺介質(zhì)服務(wù)器共享磁帶庫，也可使用自己的磁帶設(shè)備。 BMR 服務(wù)器分配啟動服務(wù)器（ Boot Server）和文件服務(wù)器（File Server）. 當客戶機數(shù)據(jù)丟失時，系統(tǒng)管理員通過網(wǎng)絡(luò)啟動命令啟動客戶機。在介紹功能前，需要強調(diào)的的是：VERITAS 提供的是完整的容災(zāi)解決方案。VVR 復(fù)制基于 Volume 進行。在Site A 定義一個 RVGa，包含需要進行數(shù)據(jù)復(fù)制的卷；在 Site B 定義一個RVGb，包含需要進行數(shù)據(jù)復(fù)制的卷；在 Site C 定義兩個 RVG，名為RVGa’和 RVGb’，分別作為 Site A RVGa 和 Site B RVGb 的備份。 VVR 數(shù)據(jù)流程見圖五： 圖五 5）Data Change Map（簡稱 DCM）與主節(jié)點的 RVG 相關(guān)，它其中的內(nèi)容是位圖信息，記錄某一時間點后修改過的數(shù)據(jù)塊位置。7）后備節(jié)點的完全同步，即所謂的”建立基線” 。 對于網(wǎng)絡(luò)帶寬較小，或者需要完全同步的數(shù)據(jù)量太大時，使用備份與檢查點結(jié)合的方法。9） 當原來的主節(jié)點在災(zāi)難后恢復(fù)正常，需要進行數(shù)據(jù)反向同步和角色轉(zhuǎn)換。 脫機處理主要指對后備節(jié)點種的數(shù)據(jù)進行處理，例如進行備份、打印報表、數(shù)據(jù)倉庫處理等。VCS 的功能特點請見附錄。GCM 在VCS 中以兩個服務(wù)組（指 GCM Master 和 GCM Slave）的形式存在。將磁盤陣列中所有磁盤用Volume Manager 管理。4) 定義 RVG，將需要進行遠程復(fù)制的卷(包括 SRL 卷)都定義到一個 RVG 中，并與 RLINK 聯(lián)合綁定。定義 GCM 響應(yīng)的事件和相應(yīng)的處理動作。3） 兩地的 VCS 對的各自節(jié)點內(nèi)的兩臺服務(wù)器的主機情況、數(shù)據(jù)庫服務(wù)、應(yīng)用軟件進行實時監(jiān)控和管理，其中，VCS 還對 VVR 數(shù)據(jù)復(fù)制服務(wù)進行監(jiān)控。2） 在有關(guān)人員確認后，在 GCM 切換等待確認畫面上按確認按鈕，將進行地點間的容災(zāi)切換。3） 在網(wǎng)絡(luò)故障發(fā)生后，GCM 將探測到，并對 Network Down 事件進行處理：向有關(guān)管理員發(fā)出告警。當 A 地點的系統(tǒng)恢復(fù)正常后，需要進行整個系統(tǒng)的回遷。因為在 A 節(jié)點發(fā)生災(zāi)難時，有可能 A 的 SRL 中有沒來得及進行傳送得數(shù)據(jù)，甚至 DCM 中標記的數(shù)據(jù)塊沒來得及進行傳送。8） 當反向同步完成后，數(shù)據(jù)庫和應(yīng)用將停止運行。當發(fā)生災(zāi)難時，恢復(fù)的時間會很短。二、SRL 容量計算 第 30 頁SRL（即數(shù)據(jù)復(fù)制的日志區(qū)）的容量計算，將視實際情況（如磁盤實際容量、網(wǎng)絡(luò)平均故障修復(fù)時間、變化數(shù)據(jù)量等）定。三、 通過 SRL、DCM、嚴格的按寫順序傳送、雙收條確認、反向切換時的重置等技術(shù)的使用，本方案可以最大限度地保證主、備節(jié)點的數(shù)據(jù)一致性。七、 至于基線建立過程、日常復(fù)制過程、故障切換過程和故障恢復(fù)過程對主機性能的影響，由于對不同的配置、不同的情況將有很大的區(qū)別，所以，很難給出具體的數(shù)值。VERITAS BMR 第 34 頁 NetCool 網(wǎng)管服務(wù)器/PM 服務(wù)器/業(yè)務(wù)網(wǎng)管服務(wù)器/Precision 服務(wù)器軟件配置（每節(jié)點）1。 第 36 頁5 附 錄一、 VERITAS 公司簡介作為企業(yè)級應(yīng)用存儲管理軟件的領(lǐng)先提供商，VERITAS Software (Nasdaq:VRTS)公司專門提供集成的跨平臺存儲管理軟件解決方案，用來保證關(guān)鍵業(yè)務(wù)信息的連續(xù)可靠性。VERlTAS 是世界唯一一家能提供多種企業(yè)級的存儲管理軟件的公司，為用戶提供端到端的多平臺、混合計算的存儲解決方案。存儲與數(shù)據(jù)管理解決方案專門用于解決企業(yè)計算與新型存儲區(qū)域網(wǎng)（SAN）環(huán)境中日益復(fù)雜且耗資巨大的關(guān)鍵任務(wù)數(shù)據(jù)與磁盤資源的管理問題。VERITAS File System 具有穩(wěn)定的可用性、更高的 I/O 和最高的結(jié)構(gòu)完整性，在各方面均優(yōu)于 UNIX 文件管理工具。?數(shù)據(jù)完整性提高，停機時間縮短VERITAS Volume Manager 具有在線管理與磁盤存儲配置更改功能（其中包括RAID 格式的轉(zhuǎn)換），消除了停機時間，從而避免了巨額資金損失。?可靠的系統(tǒng)數(shù)據(jù)帶來可靠的業(yè)務(wù)解決方案VERITAS File System 通過位完成數(shù)據(jù)操作的信息保存在日志記錄上確保了文件系統(tǒng)數(shù)據(jù)的完整性?？晒芾硇缘奶岣邔⒔档统鲥e率、優(yōu)化系統(tǒng)使用情況并降低系統(tǒng)停運時間。VERITAS Volume Manager 與 VERITAS File System 配合使用可提供最佳性能調(diào)整功能和高級管理功能，為實現(xiàn)持續(xù)的數(shù)據(jù)可用性奠定了基礎(chǔ)。此外，VERITAS File System 大大縮短了系統(tǒng)崩潰后的恢復(fù)和重啟動時間，使用戶在事件發(fā)生后幾秒鐘內(nèi)即可恢復(fù)對文件系統(tǒng)數(shù)據(jù)的訪問。VERITAS Volume Manager 允許將數(shù)據(jù)分配到多個物理驅(qū)動器（RAID0 ）上，從而提高操作性能。此外，借助這些工具，服務(wù)器在備份和維護時無需脫機。所有工作均通過開放式環(huán)境進行有效管理。公司的 OEM客戶和戰(zhàn)略聯(lián)盟包括從部件廠商到高端 UNIX 領(lǐng)域的主機廠商。VERITAS NetBackup SClient 總結(jié)說明以上各分系統(tǒng)的容災(zāi)方案僅體現(xiàn)在技術(shù)實現(xiàn)及成本的區(qū)別，實際上，作為一個完整的應(yīng)用級容災(zāi)方案提供廠商，VERITAS 的上述所有方案均可以在統(tǒng)一的儀表盤界面下實現(xiàn)管理和控制。VERITAS Global Cluster Manager 5。完全同步在應(yīng)用運行期間也可以完成。二、 當本地主系統(tǒng)恢復(fù)正常后，需要進行反向數(shù)據(jù)同步、應(yīng)用切換等工作，該工作需要由操作人員在系統(tǒng)較空閑時進行。缺點是復(fù)制的數(shù)據(jù)量較大，對帶寬的要求較高。 有關(guān)數(shù)據(jù)的量化分析及結(jié)果涉及數(shù)據(jù)庫的系統(tǒng)業(yè)務(wù)，除了對數(shù)據(jù)庫內(nèi)容的更改進行實時數(shù)據(jù)復(fù)制外，還要復(fù)制有關(guān)的系統(tǒng)文件，例如環(huán)境配置信息、數(shù)據(jù)庫環(huán)境配置信息。6） 重置完成后，將進行數(shù)據(jù)的反向同步，將災(zāi)難期間 B 節(jié)點變化的數(shù)據(jù)（和需要 A 節(jié)點重置的數(shù)據(jù)）傳送到 A。4） 進行反向同步的第一步是將 A 節(jié)點的 Pseudo Secondary 狀態(tài)轉(zhuǎn)成Secondary 狀態(tài)。2） GCM 無法對兩地間的 Cluster 運行進行監(jiān)控。2） 如果在一段較長時間內(nèi)，網(wǎng)絡(luò)故障無法恢復(fù)。三、 如果 A 地點的主服務(wù)器恢復(fù)正常，整個系統(tǒng)將重新運行在正常情況下。A 節(jié)點對外提供服務(wù)。安裝完成后，在 VCS 的服務(wù)組 (Service Group)中增加了 GCM Master 和 GCM Slave。2) 創(chuàng)建 SRL。 第 25 頁一、 安裝 VERITAS Volume Manager(VxVM)和 File System(VxFS)。該代理充分說明VERITAS 提供的是完整的容災(zāi)解決方案。 第 24 頁三、 VERITAS Cluster Server（簡稱 VCS）是用于本地容災(zāi)的集群軟件，支持多達 32 個節(jié)點的應(yīng)用級切換，保證本地業(yè)務(wù)系統(tǒng)的軟硬件高可用性。 10）脫機處理。8） 當某些嚴重意外情況發(fā)生后，后備節(jié)點會變成新的主節(jié)點，稱為角色轉(zhuǎn)換。自動同步對帶寬要求較高，否則，將無法完成完全同步。由于 VVR 的數(shù)據(jù)復(fù)制嚴格按照 I/O 的修改順序進行，所以，無論在同步還是異步工作方式下，都能保證數(shù)據(jù)的完整性。當網(wǎng)絡(luò)中斷或異地系統(tǒng)出現(xiàn)故障時，本地數(shù)據(jù)將記錄在SRL 中，等系統(tǒng)恢復(fù)正常時再將 SRL 中的數(shù)據(jù)按照先進先出的順序傳送到異地。RLINK 是單向的；需要進行復(fù)制的兩個系統(tǒng)各定義一個指向?qū)Ψ降?RLINK；每個 RVG 定義一個 RLINK。由于數(shù)據(jù)復(fù)制是基于卷的，所以，Volume 是進行復(fù)制的基礎(chǔ)。我們假設(shè)原來就已經(jīng)按照雙機系統(tǒng)設(shè)計，那么本方案僅需要增加不同地點間的廣域連接，不需要增加其它硬件。這樣，當系統(tǒng)數(shù)據(jù)完全丟失時，系統(tǒng)管理員可以僅僅通過一個啟動命令就可以進行系統(tǒng)數(shù)據(jù)的完整恢復(fù)，不必進