【正文】 配置 4 個 4Gb FC 光纖接口 ，配置冗余電源、風扇 。 備份策略規(guī)劃 備份數(shù)據(jù)以 日、周、月為周期，采用每天增量 備份， 每周一次合成備份，每月一次全備份相結(jié)合。 多控制器并行運行 還可 實現(xiàn)備份系統(tǒng)的故障切換和負載均衡。 ? 高可靠性高可用性的系統(tǒng) 具有良好的高可靠性及高可用性，保證系統(tǒng)無間斷的運行。 ? 可 實現(xiàn)一對一、一對多、多對一的數(shù)據(jù)復制，為二期建設(shè)打下基礎(chǔ) 。 ? 通過備份系統(tǒng)的 升級改造 建設(shè)，能夠幫助 長春富維 江森 完成 所有業(yè)務 數(shù)據(jù)的自動保護，每天定時定點的備份策略可以幫助管理員完成每天繁重的手工操作，并且，當災難發(fā)生的時候，我們可以通過備份管理軟件方便的恢復重要數(shù)據(jù)。 合成備份(Synthetic backup)的含義就是將一個全備份和增量備份重新組成一個全備份，通過這種方式 在恢復的時候，就好像一個全備份恢復一樣快捷 。同時，考慮到要為成都分公司預留 10TB 存儲容量，所以本次 SureSave VTL5100 配置的可用存儲容量為84TB，計算方式如下： (10TB+400GB)*6+10TB+10TB=84TB 接口連接、 虛擬出的驅(qū)動器是 怎么映射的應該說明一下 、對應表 。 優(yōu)勢分析： ? VTL 自主功能實現(xiàn)，無需借助第三方備份軟件，無需改變原有策略； ? 成本 低 ，管理簡單； ? VTL 容災備份方案的實施對原有生產(chǎn)系統(tǒng)沒有影響，只需要對其備份系統(tǒng)加以完善即可； ? 自動化容災備份代替人工操作，確保數(shù)據(jù)安全傳送與存儲，防止了病 毒與黑客攻擊，避免數(shù)據(jù)丟失、被盜等風險，從而節(jié)省管理時間和人力資源成本； ? 重復數(shù)據(jù)刪除后再復制，節(jié)省帶寬，同時帶寬控制技術(shù)優(yōu)化網(wǎng)絡(luò)資源； ? 支持直接從遠程 VTL 的災難恢復功能，雙重保障，避免單點造成的數(shù)據(jù)丟失； ? VTL 無論是單臺對單臺、單臺對多臺還是多臺對多臺，通過復制功能都能實現(xiàn)數(shù)據(jù)容災復制； ? 容災備份的兩地沒有備份軟件必須統(tǒng)一的限制，不同站點間的備份軟件和物理磁帶庫可以是不同品牌； ? 容災演練簡單，并且對生產(chǎn)系統(tǒng)影響最小。 ? 對線路帶寬的要求高。 異步方式： 在應用系統(tǒng)的 I/O 寫入主磁盤陣列后 (寫入 Cache 中 )，主磁盤陣長春富維江森公司數(shù)據(jù)備份容災平臺建設(shè)方案 32 列立即返回給主機應用系統(tǒng)“寫完成”信息，主機應用可以繼續(xù)進行讀、寫 I/O操作。 采用 存儲系統(tǒng)提供的數(shù)據(jù)復制軟件，復制的數(shù)據(jù)流通過存儲系統(tǒng)之間傳遞，和主機無關(guān) ，不影響主機系統(tǒng)的性能。 即使將軟件許可費、硬件設(shè)備、服務費用一并算上，價格也只有基于存儲的復制系統(tǒng)的幾分之一?；谶壿嫶疟P卷的遠程 容災備份 是指根據(jù)需要將一個或者多個卷進行遠程同步（或者異步）復制。 只支持數(shù)據(jù)庫災備，不支持操作系統(tǒng)、應用等文件 類型災備。 ? 由于網(wǎng)絡(luò)上傳輸?shù)闹皇侵刈鋈罩荆ㄈ?DataGuard），或是 SQL 語句（如GoldenGate、 SharePlex），因而，網(wǎng)絡(luò)資源占用相對較少。遠程數(shù)據(jù)庫復制的實質(zhì)是實現(xiàn)主、備用系統(tǒng)的數(shù)據(jù)庫的數(shù)據(jù)同步（實時或者準實時同步）。 ? 恢復時間如何 當原始數(shù)據(jù)中心的數(shù)據(jù)出現(xiàn)一些問題時，從容災數(shù)據(jù)中心恢復數(shù)據(jù)的速度，是考量容災方案中一個非常重要的部分； ? 管理是否方便 管理容災方案的可操作性和簡便性，是容災方案成功的一個關(guān)鍵，因為真正出現(xiàn)災害情形時，復雜和難于執(zhí)行的方案，會大大增加系統(tǒng)恢復的所需時間； ? 是否與當前存儲網(wǎng)絡(luò)的體系方便集成 新的容災方案是否能夠與現(xiàn)存的網(wǎng)絡(luò)體系非常吻合，非常容易地進行集成而不影響現(xiàn)有系統(tǒng)的工作，是用戶需要仔細考量的一個重要環(huán)節(jié)，很多重要的系統(tǒng)具有連續(xù)運行的高可靠性，系統(tǒng)維護時間非常少。 Tier 6 零數(shù)據(jù)丟失 (Zero Data Loss) Tier 6 可以實現(xiàn)零數(shù)據(jù)丟失率，同時保證數(shù)據(jù)立即自動地被傳輸?shù)絺浞葜行?。由于熱備份中心要保持持續(xù)運行，因此增加了成本。 Tier 1 PTAM 車輛轉(zhuǎn)送方式 ( Pickup Truck Access Method) 作為 Tier 1 的災難備份方案需要設(shè)計一個應急方案，能夠備份所需要的信息并將它存儲在異地，然后根據(jù)災難備份的具體需求，有選擇地建立備份平臺， 但事先并不提供 數(shù)據(jù)處理的硬件平臺。 RTO 值越小，代表容災系統(tǒng)的數(shù)據(jù)恢復能力越強。它包括資料的完整性、管理人員的日常維護、后備的技術(shù)支持等。 5. 數(shù)據(jù)災難恢復計劃； 數(shù)據(jù)保護的根本是為了在數(shù)據(jù)丟失或損壞時，進行數(shù)據(jù)的恢復。 結(jié)合青島市 XX 的實際生產(chǎn)環(huán)境來分析，本方案推薦采用基于 LANFree 的方式對 HIS、 LIS 等系統(tǒng)的生產(chǎn) 數(shù)據(jù)進行備份。 3. 備份架構(gòu)的選擇 在設(shè)計一個數(shù)據(jù)保護平臺時，數(shù)據(jù)的備份架構(gòu)也是要必須考慮的問題。但是由于磁帶介質(zhì)可靠性不高（非密封性屬性，容易受到灰塵、濕度等環(huán)境的影響），且本身不具備容錯校驗機制，數(shù)據(jù)恢復的幾率受到很大的挑戰(zhàn)。 基于 ServerLess 的備份架構(gòu)示意圖 ServerLess 備份架構(gòu)優(yōu)勢：相對于 LANFree 備份方式需要占用主機 I/O資源，基于 ServerLess 備份方式不需要占用主機資源，從而減少了主機的壓力。數(shù)據(jù)傳輸路徑：從備份客戶機開始，經(jīng)過 SAN交換機，最后到達共享磁帶庫。 基于 LANBase 的備份架構(gòu)示意圖 采用基于 LANBase 的備份架構(gòu)具有兩大優(yōu)勢：部署數(shù)據(jù)保護系統(tǒng)成本低廉、對網(wǎng)絡(luò)環(huán)境不需要做相應的修改，就可以對數(shù)據(jù)做一個統(tǒng)一、集中的管理。 備份架構(gòu)介紹 目前，市場上最常見的數(shù)據(jù)備份系統(tǒng)按其架構(gòu)不同可以分為四種：基于主機的 Host－ Base、基于網(wǎng)絡(luò)的 Lan－ Base、基于 SAN 結(jié)構(gòu)的 LANFree、 ServerFree（也稱為 Server－ Less）等四種方式。提高了系統(tǒng)遷移、管理、學習成本。從而提高了數(shù)據(jù)的備份 /恢復效率。 根據(jù)以上的分析，這種簡單的利用磁盤陣列直接當備份設(shè)備的做法，雖然解決了來自磁帶庫的問題，但也產(chǎn)生了磁帶庫設(shè)備沒有的新問題，而且難以解決。這些差別會導致一些嚴重的問題： 長春富維江森公司數(shù)據(jù)備份容災平臺建設(shè)方案 13 1. 一些主流的備份軟件在備份數(shù)據(jù)超過保存期限時，如果使用磁帶介質(zhì)，可以方便的進行介質(zhì)回收。 一般來說，實現(xiàn)備份到磁盤，都要在這臺磁盤陣列上建立一個文件系統(tǒng)，才能夠被備份軟件識別。 另外， 物理磁帶庫的配置、操作、運行狀態(tài)監(jiān)控等多項進程都需要手動處理。 當然，物理磁帶庫也有著與生俱來的劣勢： ? 備份介質(zhì)失效率高 隨著磁帶技術(shù)的不斷發(fā)展，最新的 LTO5 格式的磁帶介質(zhì)存儲容量為(壓縮后容量為 3TB)。 ? 可靠性 為了保證數(shù)據(jù)安全， 我們在系統(tǒng)設(shè)計中 會 充分選擇專業(yè)的、成熟的解決方案和產(chǎn)品，以保證 備份 系統(tǒng)的高可靠性。 由 于長春富維 江森公司核心數(shù)據(jù)僅在總部保存一份，為避免災難的發(fā)生，將在成都建設(shè)災備中心，實現(xiàn)數(shù)據(jù)級容災。 ? 管理復雜 物理磁帶庫的配置、操作、運行狀態(tài)監(jiān)控等多項進程都需要手動處理。公司計劃在 20xx 年實現(xiàn)長春、成都兩點數(shù)據(jù)容災平臺建設(shè)，如果采用物理磁帶庫這種功能單一備份設(shè)備將給容災系統(tǒng)的建設(shè)帶來很大難度。 為滿足 公司技術(shù)中心產(chǎn)品研發(fā)數(shù)據(jù)的安 全性和高可靠性 的需求，準備在20xx 年 首先對本地備份系統(tǒng)加以 優(yōu)化、 完善 ，并且 擬在長春與成都建立異地數(shù)據(jù)災備中心，即將長春總部 EMC NAS 存儲服務器（ NS20FC） 的產(chǎn)品研發(fā)數(shù)據(jù)進行異地數(shù)據(jù)災備。當前每天的數(shù)據(jù)變化量大約為 20GB。 磁帶驅(qū)動器 目前最新 的是 LTO5 技術(shù)，雖然速率有所提升但在實際環(huán)境中 讀寫效率也僅僅為100MB/S，仍然 無法滿足大容量的數(shù)據(jù)備份要求。這種方式不但操作繁瑣，長期的成本投入也是巨大的。 在總部，虛擬磁帶庫保存最近 6 個月數(shù)據(jù)，將冷數(shù)據(jù)通過備份軟件遷移到物理磁帶 庫上， 離線保存 。備份管理系 統(tǒng)的 模塊化功能選擇能力，可以隨著業(yè)務系統(tǒng)不斷更新、變化，隨時增加必要的功能模塊，以滿足備份管理要求。這都給數(shù)據(jù)的存儲安全性帶來了極大的挑戰(zhàn)。 另外，帶庫的維護需要專業(yè)的人員進行維護，同時， 備件采購受制于生產(chǎn)廠家的壟斷， 部件的更換費用較為昂貴，這些都造成了用戶 TCO 較高。 ? 安全性挑戰(zhàn) 基于主機的 D2D 是以文件系統(tǒng)的方式出現(xiàn)的服務器上的，這個文件系統(tǒng)可以由任意工具來操作，也可以被任何人訪問。但這一工作是高風險的，因為文件系統(tǒng)是不能區(qū)分文件是否超出的了保存期限 。 VTL 主要具有如下優(yōu)點： ? 安全性高 備份系統(tǒng)首先要保證的就是保證備份數(shù)據(jù)的安全性， VTL 采用類裸文件系統(tǒng)，存儲的格式與磁帶一致，這就保證了用戶不能直接訪問 VTL數(shù)據(jù)，不僅僅提高了數(shù)據(jù)的安全性，也減少了被病毒感染和黑客攻擊的幾率。這些備份數(shù)據(jù)格式和傳統(tǒng)備份到磁帶上的完全一致。由于 VTL不會發(fā)生磁帶庫和磁帶機的機械故障，也沒有磁帶失效的問題，備份的成功率明顯提升 。 HostBased 備份結(jié)構(gòu)的優(yōu)點是數(shù)據(jù)傳輸速度快，備份管理簡單；通常用來備份單個服務器操作系統(tǒng)。 如果備份域中的主機節(jié)點較少，或者備份的數(shù)據(jù)量不是很大，采用基于LANBase 的方式進行數(shù)據(jù)的備份和保護是比較合理的。 LANFree 備份架構(gòu)劣勢：基于 LANFree 的備份方式，需要客戶方具有 SAN的存儲環(huán)境，這對某些沒有建立起 SAN 環(huán)境的用戶來說，投資還是相對較高的。 采用基于 ServerLess 架構(gòu)進行數(shù)據(jù)的備份，通常是用戶業(yè)務環(huán)境很苛刻：對業(yè)務的響應級別、備份的時間窗口都有很嚴格的要求情況下采用。虛擬磁帶庫設(shè)備不僅僅備份性能高、數(shù)據(jù)的安全性、可靠性也有很好的保障。這四種架構(gòu)已經(jīng)在上一個章節(jié)比較系統(tǒng)的闡述了各自的優(yōu)劣。 數(shù)據(jù)的備份策略制定具有一定的規(guī)律性，對于數(shù)據(jù)庫類型的數(shù)據(jù)，由于每天數(shù)據(jù)量都有變化，可以采用每周做全備份、每天做增量備份的方式備份。 一個完整的災難恢復計劃包含有：全面的災難防范考慮、系統(tǒng)信息收集、包括恢復步驟的災難恢復文檔、定期的災難恢復演練等。 RPO是反映恢復數(shù)據(jù)完整性的指標，在同步數(shù)據(jù)復制方式下， RPO 等于數(shù)據(jù)傳輸時延的時間；在異步數(shù)據(jù)復制方式下， RPO 基本為異步傳輸數(shù)據(jù)排隊的時間。 不同容災方案的 RTO 和 RPO 是不相同的。對于十分關(guān)鍵的應用，在災難發(fā)生的同時，必須在異地有正運行著的硬件平臺提供支持。接收方硬件平臺必須保證與另一方平長春富維江森公司數(shù)據(jù)備份容災平臺建設(shè)方案 25 臺物理地相分離，在這種情況下，工作負載可以在兩個中心之間被分擔，兩個中心之間之間彼此備份。對于Tier 6 的災難備份解決方案，可以應用兩種遠程拷貝技術(shù)來實現(xiàn)，即 PPRC 同步遠程拷貝和 XRC 異步遠程拷貝。在復制過程中，使用自動沖突檢測和解決的手段保證數(shù)據(jù)一致性不受破壞。 為遠程數(shù)據(jù)庫復制邏輯結(jié)構(gòu)（舉例）示意 。 遠程容災中心需配置與生產(chǎn)端相似的主機系統(tǒng)。如果多個業(yè)務系統(tǒng)需要做容災備份，容災備份系統(tǒng)維護工作量和難度成倍增加。主、備節(jié)點之間通常需要配置 相應帶寬的 IP 通道。 ? 該模式只支持特定的操作系統(tǒng)，所以當客戶有其他的應用系統(tǒng)，還需要另外的解決方案。 應用系統(tǒng)的 I/O 寫入主磁盤陣列后 (寫入 Cache中 )，主磁盤陣列將利用自身的機制（如 EMC 的 SRDF/S）同時將寫 I/O 寫入 遠程 磁盤陣列， 遠程 磁盤陣列確認后，主中心磁盤陣列才返回應用的寫操作完成信息。 采用同步方式可能對生產(chǎn)系統(tǒng)性能產(chǎn)生影響，而且對通信鏈路要求較高，有距離限制，通常在近距離范圍內(nèi)實現(xiàn)（同城容災或園區(qū)容災方案） 采用異步方式與其他種類的異步容災方案一樣，存在數(shù)據(jù)丟失的風險 ,通常在遠距離通信鏈路帶寬有限的情況下實施。 長春富維江森公司數(shù)據(jù)備份容災平臺建設(shè)方案 33 基于虛擬磁帶庫的遠程容災技術(shù) 通過 在生產(chǎn)系統(tǒng)端實施 備份系統(tǒng)，數(shù)據(jù)通過備份軟件存儲到虛擬帶庫設(shè)備中，在遠程容災站點同樣部署一臺虛擬帶庫， 由虛擬磁帶庫自帶的遠程數(shù)據(jù)復制模塊，實現(xiàn)兩臺或多臺虛擬磁帶庫自動、手動數(shù)據(jù)復制，實現(xiàn)數(shù)據(jù)容災。目前核心備份設(shè)備 采用的性能低下的物理磁帶庫，計劃通過一套開放的、高性能的備份設(shè)備 替換掉現(xiàn)有物理磁帶庫，保護公司核心業(yè)務數(shù)據(jù)安全，減少因數(shù)據(jù)丟失的計劃外停機次數(shù)和時間。 ? 在備份服務器和各業(yè)務主機中安裝 HBA 光纖通道卡，連接到 SAN 網(wǎng)絡(luò) ； ? SureSave VTL5100 虛擬磁帶庫和 HP8096 物理磁帶庫均通過 FC 接口連接到 SAN 網(wǎng)絡(luò) ； ? 備份服務器和各業(yè)務主機均將 通過 SAN 網(wǎng)絡(luò)識別到帶庫信息 ； ? 所有接入 SAN 網(wǎng)絡(luò) 服務器配置相應 模塊 ， 管理備份介質(zhì) 和數(shù)據(jù)備份，提供 LANfree 備份。 ? SureSave VTL5100 虛擬磁帶庫控制器總體結(jié)構(gòu)設(shè)計精簡，采用高度集成的芯片組件，可減少冗余元器件、連接部件故障點。 長春富維江森公司數(shù)據(jù)備份容災平臺建設(shè)方案 40 遠程數(shù)據(jù)容災方案推薦 建設(shè)目標 本次數(shù)據(jù)級容災系統(tǒng)的建設(shè)，將對核心 數(shù)據(jù)形成全面、多級的保護。 ? 災 備數(shù)據(jù)的可用性 分為兩個方面，一是數(shù)據(jù)的 復制的可靠性，要求復制數(shù)據(jù)要和源數(shù)據(jù)保