【正文】 Page 7 of 36 二、 項(xiàng)目需求分析 ．信息系統(tǒng)運(yùn)行的風(fēng)險(xiǎn)分析 從一個(gè)完整的業(yè)務(wù)連續(xù)性很高的信息系統(tǒng)角度看，某市信息中心在以下幾方面還存在一定的潛在風(fēng)險(xiǎn)，我們按照國際上的業(yè)務(wù)連續(xù)性標(biāo)準(zhǔn)和飛康公司多年的實(shí)施經(jīng)驗(yàn)對(duì)本系統(tǒng)進(jìn)行一個(gè)大致的風(fēng)險(xiǎn)分析。由于基礎(chǔ)設(shè)施的改造、新應(yīng)用的上線以及組織流程的改變等都 有可能造成業(yè)務(wù)不連續(xù)。其抗擊的災(zāi)難不僅能夠涵蓋常規(guī)的各類自然或異常災(zāi)難，而且尤其針對(duì)人為的各類錯(cuò)誤和災(zāi)難具有 極為有效的抗擊能力。 簡(jiǎn)化系統(tǒng)管理： 能夠?qū)?數(shù)據(jù)實(shí)時(shí)備份系統(tǒng)進(jìn)行靈活的集中管理，需要提供良好的操作使用界面、事件告警、與工作流程的管理等，將復(fù)雜的企業(yè)數(shù)據(jù)保護(hù)工作化繁為簡(jiǎn)，避免人為的疏忽，降低維護(hù)人員的工作量。 復(fù)制策略： a. 持續(xù)復(fù)制，因 DiskSafe是安裝在應(yīng)用主機(jī)端的復(fù)制軟件，因此可以實(shí)時(shí)監(jiān) Page 11 of 36 控主機(jī)的數(shù)據(jù) I/O訪問，在復(fù)制過程中選擇持續(xù)數(shù)據(jù)復(fù)制， DiskSafe則會(huì)實(shí)時(shí)的將新寫入的數(shù)據(jù)拷貝到集中存儲(chǔ)池，實(shí)現(xiàn)數(shù)據(jù)的持續(xù)性保護(hù) b. 周期復(fù)制， DiskSafe可以按照事先設(shè)定的策略定期將增量數(shù)據(jù)同步到集中的存儲(chǔ)池中，如每隔 2小時(shí)等周期性的進(jìn)行增量數(shù)據(jù)復(fù)制。利用這一功能可以實(shí)現(xiàn)現(xiàn)有數(shù)據(jù)的漸變式災(zāi)難的保護(hù)。在做數(shù)據(jù)快照時(shí)，會(huì)將數(shù)據(jù)庫瞬間切換到刷 新狀態(tài)以確保數(shù)據(jù)的完整性。遠(yuǎn)程異地備份則可以采取定時(shí)增量備份。連接到 SAN（ IP 或 FC）環(huán)境中的主機(jī)，對(duì)主機(jī)數(shù)據(jù)進(jìn)行保護(hù) ( 如下圖 )。這種支持允許第三 方應(yīng)用軟件把 CDP Appliance 數(shù)據(jù)保護(hù)器作為擴(kuò)展拷貝加速器使用。不論是哪種情況，電子郵件作為非常關(guān)鍵的商務(wù)應(yīng)用程序，進(jìn)行快速恢復(fù)是必須的，這樣才能確保業(yè)務(wù)持續(xù)性、遵從性，以及人力資源工作需要等。它本身可以與 Microsoft Exchange Recovery Storage Group (RSG) 協(xié)同工作，在不影響 Exchange 系統(tǒng)操作的情況下，進(jìn)行恢復(fù)。與 Microsoft Exchange 和 Active Directory 無縫集成 在此同時(shí)，原 邏輯卷 仍舊在在線被使用而毫無影響。 本地 CDP Appliance 數(shù)據(jù)保護(hù)器 將 時(shí)間間隔 內(nèi)的差量 block（利用了snapshot 緩存區(qū) ） 經(jīng)由 TCP/IP 傳到遠(yuǎn)端的 CDP Appliance 中。一般 磁盤陣列 的 replication則由兩臺(tái) 磁盤陣列 的控制器經(jīng) WAN 專線傳輸，不論是透過 磁盤陣列 的 Page 23 of 36 ESCON 接 口或 FC switch 的光纖端口，都必須搭配一對(duì)非常昂貴的 gateway網(wǎng)關(guān)轉(zhuǎn) WAN 來傳輸，導(dǎo)致其建設(shè)、管理與維護(hù)成本大幅提高?？梢詫⒍鄠€(gè)地點(diǎn)的數(shù)據(jù)備援到異地的 CDP Appliance 中。DiskSafe 可以通過同步以及異步的復(fù)制方式將數(shù)據(jù)復(fù)制到存儲(chǔ)設(shè)備上。它可以完整的提供企業(yè) 7x24x365 的服務(wù)。 6 利用磁帶機(jī)將數(shù)據(jù)復(fù)制到磁帶上，準(zhǔn)備將數(shù)據(jù) restore 到異地?cái)?shù)據(jù)中心的 CDP Appliance 數(shù)據(jù)保護(hù)器上。通過 DiskSafe 的管理畫面，可以監(jiān)控?cái)?shù)據(jù)復(fù)制的流量。 5 開啟服務(wù)器，此時(shí)服務(wù)器要可以從 SAN 開機(jī)。在驗(yàn)證數(shù)據(jù)完整性上我們會(huì)在不破壞既有備份的情況下進(jìn)行。本項(xiàng)目將提供相關(guān)培訓(xùn)部分，說明如下： 課程時(shí)數(shù)及預(yù)計(jì)時(shí)間 CDP 數(shù)據(jù)復(fù)制軟件培訓(xùn) CDP Appliance 培訓(xùn) 課程名稱 CDP Appliance Administrator Training （ Basic Class） 時(shí)數(shù) 8 小時(shí) 授課對(duì)象 系統(tǒng)管理人員 授課大綱 Implementation of the FalconStor Centralized Page 34 of 36 Storage Management Solution ? CDP Appliance ? CDP Console ? Physical Device Connection and Management ? Logical Device Creating and Management ? Administration Task Management ? FC Target Mode Introduction ? Client ? Logs and Reports ? SNMP ? XRay Implementation of the FalconStor Business Continuity Solution ? Time Mark and Time View ? Database Agent ? Snapshot Group ? DiskSafe Implementation of the FalconStor Disaster Recovery Solution ? Remote Replication 課程名稱 CDP Appliance Administrator Training（ Advanced Class） 時(shí)數(shù) 14 小 時(shí) Page 35 of 36 授課對(duì)象 系統(tǒng)管理人員 授課大綱 Implementation of the FalconStor Centralized Storage Management Solution ? CDP Appliance ? CDP Console ? Physical Device Connection and Management ? Logical Device Creating and Management ? Administration Task Management ? FC Target Mode Introduction ? Client ? Logs and Reports ? SNMP ? XRay Implementation of the FalconStor Business Continuity Solution ? Time Mark and Time View ? Database Agent ? Snapshot Group ? DiskSafe Implementation of the FalconStor Disaster Recovery Solution ? Remote Replication 教材種類 Page 36 of 36 教材將以 Microsoft PowerPoint 為主，另外以視頻演示 或?qū)嶋H的操作畫面為輔助。 培訓(xùn)方式將采取授課及視頻 演示的方式進(jìn)行，提升學(xué)習(xí)效果。 。 3 通過 CDP Replication 的機(jī)制將數(shù)據(jù)遠(yuǎn)程復(fù)制一份到遠(yuǎn)程的CDP 存儲(chǔ)設(shè)備上。 系統(tǒng)環(huán)境轉(zhuǎn)換與工具 本方案對(duì)于本地內(nèi)置硬盤和存儲(chǔ)設(shè)備的數(shù)據(jù)實(shí)施鏡像保護(hù)，在服務(wù)器上只改動(dòng)如安裝光纖卡或 iSCSI 卡以及安裝 DiskSafe 及 DB agent。 4 開始將數(shù)據(jù)透過 SAN 網(wǎng)絡(luò)復(fù)制到 CDP Appliance 的存儲(chǔ)設(shè)備上。 DiskSafe 的連接方式十分靈活， DiskSafe 可以透過 Fibre Channel或 iSCSI 來將數(shù)據(jù)復(fù)制到數(shù)據(jù)保護(hù)器上，以本項(xiàng)目而言，我們建議使用iSCSI 的架構(gòu)來設(shè)計(jì)，因?yàn)?iSCSI 可以在應(yīng)用主機(jī)宕機(jī)時(shí)，利用 remote Boot 功以將 Windows 系統(tǒng)及數(shù)據(jù)快速啟動(dòng)并立即恢復(fù)工作 ,而且連接簡(jiǎn)單。 ? 需要考慮因數(shù)據(jù)損壞，中毒所造成的的數(shù)據(jù)受損時(shí)的數(shù)據(jù)版本管理及提取方 Page 24 of 36 式。但因?yàn)樗钦鎸?shí)的拷貝，需一倍硬盤空間，故無法保留多份不同時(shí)間點(diǎn)的拷貝。一般說，低端的 磁盤陣列 不支持 replication，因此往往采用一對(duì)同型中高端的 磁盤陣列 。其工作流程是以snapshot 技術(shù)計(jì)算數(shù)據(jù)庫或文件系統(tǒng)的差量 block，將時(shí)間點(diǎn)前的數(shù)據(jù) 拷貝到snapshot 緩存區(qū)。支持單節(jié)點(diǎn)和多節(jié)點(diǎn) Microsoft 集群 Exchange 環(huán)境 保護(hù)因?yàn)槿藶椴僮麇e(cuò)誤所造成的數(shù)據(jù)丟失 飛康 CDP Appliance 數(shù)據(jù)保護(hù)器可針對(duì)某個(gè)邏輯卷作 TimeMark， 類似快照 Page 21 of 36 點(diǎn)。可以快速、簡(jiǎn)單、向?qū)?qū)動(dòng)地對(duì)單個(gè)郵箱、文件夾、信息、附件等進(jìn)行恢復(fù) 由于不必進(jìn)行積木層級(jí)恢復(fù)，飛康公司 MRE 節(jié)省了寶貴的時(shí)間，確保電子郵件持續(xù)可用和業(yè)務(wù)運(yùn)作不間斷。一旦被啟動(dòng)，備份軟件將把 CDP Appliance 數(shù)據(jù)保護(hù)器看作是數(shù)據(jù)搬移器（也被稱為第三方數(shù)據(jù)拷貝管理器），并將利用 CDP Appliance 數(shù)據(jù)保護(hù)器從磁盤到磁帶移動(dòng)數(shù)據(jù)。 * 影響 7x24 小時(shí)全天候工作 —— 影響企業(yè)業(yè)務(wù)的連續(xù)性。 方案結(jié)構(gòu)圖： Page 16 of 36 客戶機(jī) 骨干網(wǎng) 1000BaseT 本地 生產(chǎn) 中心 UNIX數(shù)據(jù)庫服務(wù)器 UNIX服務(wù)器 防火墻 Windows服務(wù)器 Windows服務(wù)器 Windows服務(wù)器 防火墻 骨干網(wǎng) 1000BaseT UNIX服務(wù)器 UNIX數(shù)據(jù)庫服務(wù)器 Windows服務(wù)器 客戶機(jī) 遠(yuǎn)程容災(zāi)中心 Inter Logical Volume B1 B2 B3 B4 B5 B6 B7 B8 B1 B2 B3 B4 B5 B6 B7 B8 FC/ISCSI FC/ISCSI IPStor CDP IPStor CDP Page 17 of 36 數(shù)據(jù)保護(hù)系統(tǒng)的核心技術(shù)描述 本架構(gòu)以飛康 CDP Appliance 數(shù)據(jù)保護(hù)器為核心，及其附帶的 DiskSafe 以及數(shù)據(jù)庫的 Agent 來達(dá)到數(shù)據(jù)快速鏡像、瞬間 恢復(fù)以及數(shù)據(jù)異地容災(zāi)備份的效果。 ? 所有的數(shù)據(jù)備份過程中無論本地還是異地，都采用基于塊級(jí)（ Block Based）的方式進(jìn)行數(shù)據(jù)復(fù)制，并且是增量的數(shù)據(jù)備份。 當(dāng)數(shù)據(jù)復(fù)制到 FalconStor 的 CDP Appliance 數(shù)據(jù)保護(hù)器上時(shí)，將可以對(duì)所有的數(shù)據(jù)提供多達(dá)