【文章內(nèi)容簡介】 1GDS應用服務器P550AIX無200G數(shù)據(jù)庫服務器X3650Windows200331應用系統(tǒng)1GDS應用服務器X3650Windowsoracle第2章 方案描述 設計規(guī)劃本方案針對三期系統(tǒng)災備異地建設，建議采用在同城兩個生產(chǎn)中心建立一套備份系統(tǒng)，將數(shù)據(jù)集中備份，然后再由專用設備自動復制備份數(shù)據(jù)至蘇州災備中心的設計思路，來實現(xiàn)異地容災。專用備份設備需具有對備份數(shù)據(jù)實時重復數(shù)據(jù)刪除能力，同時有良好的數(shù)據(jù)重刪比率。這樣備份數(shù)據(jù)經(jīng)過優(yōu)化縮減，可更好的適應網(wǎng)絡遠程傳輸。備份系統(tǒng)在整個IT框架中，是位于生產(chǎn)系統(tǒng)體系架構以外的一套獨立系統(tǒng)，它與處于核心位置的生產(chǎn)系統(tǒng)（如應用系統(tǒng)服務器、應用數(shù)據(jù)庫、生產(chǎn)數(shù)據(jù)存儲）是一種松耦合關系。這一特點使得我們在部署備份系統(tǒng)、完成基于備份系統(tǒng)的數(shù)據(jù)復制時，不會對生產(chǎn)系統(tǒng)造成任何影響，也幾乎不需要生產(chǎn)系統(tǒng)做任何改動，這會大大降低災備建設可能會給生產(chǎn)系統(tǒng)帶來的負面影響。并且這一設計同時還可以解決生產(chǎn)系統(tǒng)本地備份的需求。實現(xiàn)數(shù)據(jù)本地備份保護、同城或異地數(shù)據(jù)容災是一個分級過程，這一方案的實施可以一次性完成上述三種數(shù)據(jù)保護方式，解決方案具有較好的全面性。通過調(diào)整備份策略，可得到符合要求的數(shù)據(jù)遠程復制頻率，從而滿足不同系統(tǒng)對RPO的要求。同時，通過在異地災備中心建立相應數(shù)據(jù)恢復機制，可實現(xiàn)應用級別的容災恢復。 整體架構備份系統(tǒng)采用全球市場份額領先的賽門鐵克NetBackup備份軟件以及NetBackup 5220專用備份設備構成。在北京生產(chǎn)中心（包括SiteSite2數(shù)據(jù)兩個機房）和蘇州災備中心各形成一個備份域，每個備份域部署兩臺NetBackup 5220。北京生產(chǎn)中心備份域的兩個機房各部署一臺5220。兩個備份域內(nèi)各自的兩臺5220作為介質(zhì)服務器運行，其自帶的磁盤存儲空間首先滿足本地數(shù)據(jù)備份需求。北京生產(chǎn)中心備份域的5220還完成數(shù)據(jù)重刪處理,并將重刪后的數(shù)據(jù)經(jīng)網(wǎng)絡發(fā)送到蘇州災備中心。每個備份域的兩臺5220具有互為冗余的作用，一旦出現(xiàn)單臺設備故障，所有作業(yè)可自動轉(zhuǎn)移到另一臺設備上繼續(xù)進行。各備份域還可配置物理磁帶庫，實現(xiàn)重要數(shù)據(jù)復制到物理磁帶庫的數(shù)據(jù)加固保護。整體設計架構如下圖所示。 配置說明下面就系統(tǒng)使用的NetBackup產(chǎn)品軟硬件模塊及其他相關設備作以說明： 兩個備份域各部署一臺PC服務器，作為主控服務器（Master Server）運行，配置可選2CPU、16GB內(nèi)存、200GB以上本地硬盤，加裝Linux操作系統(tǒng)。北京生產(chǎn)中心備份域的主控服務器部署在Site1機房，同時管理Site1和Site2機房的備份客戶端、NBU5220及其他備份設備。 兩個備份域各配置兩臺5220作為介質(zhì)服務器（Media Server）運行，兩臺設備互為冗余，保證系統(tǒng)高可用。 北京生產(chǎn)中心Site1和Site2的兩個機房各部署一臺5220，負責本機房客戶端數(shù)據(jù)備份。由于兩個機房網(wǎng)絡和光纖鏈路已經(jīng)打通，兩臺5220也可互備使用，提高設備可用性。 ，其中Site1數(shù)據(jù)中心的系統(tǒng)約1TB。按照RPO為一天的要求，可設計備份策略為每周一次全備份、每天一次增量備份。如按每天數(shù)據(jù)增量平均10%，數(shù)據(jù)保留周期4周測算，所需存儲空間分別約為：Site16TB，Site245TB。同時考慮到某些重要備份需要更長的保留周期，甚至需要永久保存，以及未來系統(tǒng)擴展的因素，建議所有4臺5220配置72TB存儲空間。 Site1和Site2兩個機房內(nèi)，網(wǎng)站門戶等10個系統(tǒng)中的17臺數(shù)據(jù)庫服務器的數(shù)據(jù)量較大（共約7TB），建議采用LANFREE備份方式。其他數(shù)據(jù)量較小的主機，采用LAN備份。這10個系統(tǒng)包括：網(wǎng)站門戶、OA、短信系統(tǒng)、財稅庫行前置、會計要素管理、稽核系統(tǒng)、檔案管理、綜合信息管理、業(yè)務制度、項目管理。 每臺5220配置6個8Gb/秒的光纖端口，其中2－4個端口可用于接收備份數(shù)據(jù)流，另外兩個端口用于備份數(shù)據(jù)導出物理帶庫。按照兩個端口接收數(shù)據(jù)計算，每臺5220每小時可備份數(shù)據(jù)最多約為2TB，完全可滿足在8小時備份窗口內(nèi)完成LANFREE客戶端的備份任務。此外，每臺5220配置6個千兆網(wǎng)卡，2個萬兆網(wǎng)卡，同樣可滿足LAN客戶端備份要求。 31個系統(tǒng)中的數(shù)據(jù)庫服務器配置NetBackup數(shù)據(jù)庫支持軟件，實現(xiàn)數(shù)據(jù)庫在線備份。 數(shù)據(jù)量較大的3級系統(tǒng)，如門戶網(wǎng)站系統(tǒng)，一次全備份數(shù)據(jù)量為290GB，如按80%重刪比測算（這一數(shù)值是在其他用戶類似環(huán)境下得到的結(jié)果），經(jīng)過重刪處理后數(shù)據(jù)量為58GB，在8小時備份窗口內(nèi)如實現(xiàn)數(shù)據(jù)異地復制，需要帶寬約20Mb/秒，這一帶寬需求目前的網(wǎng)絡環(huán)境完全可用滿足。 數(shù)據(jù)量較大的1級系統(tǒng)，如稽核系統(tǒng)，可使用NetBackup備份加速器功能，針對文件系統(tǒng)數(shù)據(jù)執(zhí)行“永遠增量”方式的備份，從而保證遠程傳輸帶寬可用。 重要數(shù)據(jù)的導出物理帶庫操作，可使用5220中的2個8Gb光纖卡完成。由于這一操作可在備份窗口以外的16小時后臺執(zhí)行，因此對數(shù)據(jù)傳輸速度要求更為寬泛，在現(xiàn)有條件下完全可用滿足。 在蘇州災備中心備份域配置一定數(shù)量的客戶端，可作為恢復測試或在容災切換時恢復應用系統(tǒng)使用。下表為整個系統(tǒng)所需NetBackup產(chǎn)品配置清單產(chǎn)品名稱數(shù)量主要功能NetBackup 5220（72TB）4臺磁盤備份、數(shù)據(jù)遠程復制NetBackup服務器端軟件2套備份系統(tǒng)管理NetBackup企業(yè)客戶端軟件17套客戶端LANFREE方式備份NetBackup標準客戶端軟件90套客戶端LAN方式備份NetBackup數(shù)據(jù)庫支持軟件42套數(shù)據(jù)庫在線備份第3章 技術要素 備份數(shù)據(jù)自動復制（） 本方案利用NetBackup 5220的備份數(shù)據(jù)自動復制()技術實現(xiàn)Site1和Site2兩個備份域的數(shù)據(jù)遠程復制到蘇州災備中心，從而完成數(shù)據(jù)容災。AIR技術NBU5220之間的數(shù)據(jù)傳輸來完成的。在源備份域定義好相應的SLP的策略，在目標備份域定義好相同的SLP策略。當某一個客戶端調(diào)用該SLP策略開始備份時，相應的數(shù)據(jù)會傳輸?shù)奖镜氐?220上，同時進行重復數(shù)據(jù)刪除處理。備份完成后，該5220會根據(jù)策略將重刪后的數(shù)據(jù)傳輸?shù)侥繕藗浞萦虻?220。一旦該任務完成，