【文章內(nèi)容簡介】 或只派駐少量的管理人員。 第二步：同城災(zāi)備建議方案二(Storage Foundation VVR遠程復(fù)制) 方案二的詳細設(shè)計方案二與方案一并不是完全替代的關(guān)系，而是在方案一的基礎(chǔ)上利用Symantec Storage Foundation VVR軟件來對關(guān)鍵的數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)實現(xiàn)更高RPO和RTO要求的災(zāi)難備份。關(guān)鍵服務(wù)器暫定為2臺Unix小機和10臺應(yīng)用服務(wù)器(5個應(yīng)用+5個數(shù)據(jù)庫)，數(shù)量可根據(jù)需求進一步調(diào)整。其余服務(wù)器上的數(shù)據(jù)建議任然采用方案一NetBackup的遠程備份來實現(xiàn)數(shù)據(jù)級的災(zāi)備。利用Storage Foundation VVR軟件來實現(xiàn)災(zāi)備可達到國標第5級的容災(zāi)目標。國標第5級的具體要求如下：第5級：實時數(shù)據(jù)傳輸及完整設(shè)備支持要 素要 求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每天一次；b) 備份介質(zhì)場外存放；c) 采用遠程數(shù)據(jù)復(fù)制技術(shù)，并利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實時復(fù)制到備份場地。備用數(shù)據(jù)處理系統(tǒng)a) 配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒或運行狀態(tài)。備用網(wǎng)絡(luò)系統(tǒng)a) 配備災(zāi)難恢復(fù)所需的通信線路；b) 配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；c) 具備通信網(wǎng)絡(luò)自動或集中切換能力。備用基礎(chǔ)設(shè)施a) 有符合介質(zhì)存放條件的備用場地；b) 有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運行要求的場地；c) 有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地；d) 以上場地應(yīng)保持7*24運作。技術(shù)支持在備用場地有：a) 7*24專職計算機機房管理人員；b) 7*24專職數(shù)據(jù)備份技術(shù)支持人員；c) 7*24專職硬件、網(wǎng)絡(luò)技術(shù)支持人員。運行維護支持a) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進行定期的有效性驗證；c) 有備用計算機機房運行管理制度；d) 有硬件和網(wǎng)絡(luò)運行管理制度；e) 有實時數(shù)據(jù)備份系統(tǒng)運行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。具體實現(xiàn)的拓撲架構(gòu)如下圖所示：利用Storage Foundation VVR軟件來實現(xiàn)災(zāi)備，從技術(shù)本身來說并不復(fù)雜，以Unix數(shù)據(jù)庫服務(wù)器為例，簡單描述下實現(xiàn)的過程：(1) 先配置本地的雙機集群：在本地的2臺Unix小機上安裝Storage Foundation HA/DR軟件(包括VVR模塊)，由于這兩臺小機上都有分區(qū)，因此需要在每個分區(qū)上分別安裝和配置。并利用Storage Foundation管理存儲設(shè)備上的數(shù)據(jù)卷，然后在2臺小機上利用Storage Foundation的HA模塊配置雙機集群關(guān)系。本地可使用單存儲設(shè)備，也可以再增加一臺同檔次的存儲設(shè)備實現(xiàn)存儲的鏡像，Storage Foundation本身就提供這樣的功能，新增的存儲設(shè)備無需與原設(shè)備同品牌同型號。配置完成后，原有的AIX雙機軟件和卷管理功能由Storage Foundation HA/DR來替代。(2) 配置遠程的服務(wù)器在遠程的小機上設(shè)置分區(qū)，安裝相應(yīng)的數(shù)據(jù)庫和應(yīng)用軟件，然后在每個分區(qū)安裝Storage Foundation HA/DR軟件(包括VVR模塊)，由于遠程只有1臺服務(wù)器，可設(shè)置成單節(jié)點集群模式，其他步驟與步驟一相同。(3) 配置遠程復(fù)制關(guān)系將本地的數(shù)據(jù)卷與遠程的卷通過VVR配置成復(fù)制關(guān)系，復(fù)制時間間隔取決于數(shù)據(jù)的變化量，由于XX的數(shù)據(jù)變化量不大，基本可以控制在30分鐘以內(nèi)。(4) 應(yīng)用級災(zāi)備切換如果需要實現(xiàn)應(yīng)用的切換，首先需要災(zāi)備中心的網(wǎng)絡(luò)情況滿足遠程訪問的要求(如DNS轉(zhuǎn)換等)，在此基礎(chǔ)上可以通過Storage Foundation的GCO模塊將本地的服務(wù)器集群和遠程的單節(jié)點集群統(tǒng)一管理，并可以實現(xiàn)一鍵式的故障切換。Windows服務(wù)器的配置與Unix基本相同，Storage Foundation VVR并不要求卷必須位于SAN存儲上，VVR也支持復(fù)制服務(wù)器內(nèi)置硬盤卷，對于XX來說，這樣更方便不同架構(gòu)的災(zāi)備的實現(xiàn)。另外，關(guān)于災(zāi)備鏈路的帶寬問題，根據(jù)目前XX總的數(shù)據(jù)量和每日數(shù)據(jù)增量的情況，初步推薦50Mb專網(wǎng)(這個帶寬需要進一步計算和討論)。由于VVR直接支持基于IP的復(fù)制，因此，災(zāi)備鏈路和內(nèi)網(wǎng)的連接直接通過IP網(wǎng)絡(luò)設(shè)備連接即可，無需連接SAN網(wǎng)絡(luò)，網(wǎng)絡(luò)架構(gòu)更加簡單，投資成本也更少。50Mb帶寬每分鐘可以傳輸?shù)臄?shù)據(jù)量為50/8**60=300MB，如果XX在峰值情況下的30分鐘I/，50Mb的帶寬即可以滿足災(zāi)備要求。如果災(zāi)備鏈路不是專用的，還有應(yīng)用數(shù)據(jù)需要傳輸，則鏈路帶寬還需要進一步的測算和調(diào)整。Symantec提供一個免費的圖形化工具VRAdvisor用于測算災(zāi)備鏈路帶寬。VRAdvisor是一個智能化網(wǎng)絡(luò)帶寬測算工具，通過定時采集運行系統(tǒng)數(shù)據(jù)I/O訪問的數(shù)值，測算出VVR需要的網(wǎng)絡(luò)帶寬。VRAdvisor的現(xiàn)場測算結(jié)果可作為網(wǎng)絡(luò)帶寬設(shè)計的依據(jù)。方案二在方案一的基礎(chǔ)上所增加的軟硬件模塊列表如下：所需硬件：名稱主要描述數(shù)量IBM 小型機用于災(zāi)備中心，可比P570配置略低，支持分區(qū)技術(shù)1PC服務(wù)器作為生產(chǎn)機房Windows服務(wù)器的災(zāi)備機，可將每個業(yè)務(wù)和對應(yīng)的數(shù)據(jù)庫安裝在1臺災(zāi)備服務(wù)器上，暫定5個業(yè)務(wù)需要復(fù)制級災(zāi)備，服務(wù)器可利舊5FC交換機8口FC交換機，用于災(zāi)備機房，如果災(zāi)備存儲直接連接服務(wù)器，則不需要配置FC交換機1災(zāi)備磁盤陣列用于存放災(zāi)備數(shù)據(jù)，可比生產(chǎn)機房的DS5000存儲配置略低1鏡像磁盤陣列(可選)用于本地存儲鏡像，可配置1臺容量相當、性能相仿的磁盤者陣列，無需同一品牌同一型號1所需軟件: Storage Foundation HA/DR +VVR復(fù)制模塊Storage Foundation HA/DRUnix版本，生產(chǎn)中心2套，災(zāi)備中心1套3VVR復(fù)制模塊Unix版本，生產(chǎn)中心2套，災(zāi)備中心1套3Storage Foundation HA/DRWindows版本，生產(chǎn)中心10套，災(zāi)備中心5套15VVR復(fù)制模塊Windows版本，生產(chǎn)中心10套，災(zāi)備中心5套15 VVR的實現(xiàn)原理和特點VVR的數(shù)據(jù)復(fù)制是基于卷(Volume)的，以卷為單位進行復(fù)制，復(fù)制的數(shù)據(jù)可以是數(shù)據(jù)庫中的數(shù)據(jù)（文件方式或裸設(shè)備方式）和文件，整個復(fù)制是一種同步和異步自適應(yīng)的方式。具體的實現(xiàn)原理如下:1) 首先為每個業(yè)務(wù)系統(tǒng)中需要進行遠程復(fù)制的多個卷(有時只有1個卷)定義為一個Replicated Volume Group(簡稱RVG)。2) 在生產(chǎn)站點(Site A)定義一條復(fù)制鏈路(RLINK)指向災(zāi)備站點(Site B)。RLINK是單向的,如果需要雙向復(fù)制，需要各定義一個指向?qū)Ψ降腞LINK。每個RVG定義一個RLINK。3) 在生產(chǎn)服務(wù)器上設(shè)置SRL卷，SRL卷的大小需要詳細的調(diào)研和設(shè)計。Storage Replicator Log(簡稱SRL)是VVR中的重要部件。需要復(fù)制的數(shù)據(jù)首先要寫入SRL，然后傳到異地。VVR通過SRL保證數(shù)據(jù)復(fù)制嚴格按照寫順序進行，這在異步工作方式下非常重要。當網(wǎng)絡(luò)中斷或異地系統(tǒng)出現(xiàn)故障時，本地數(shù)據(jù)將記錄在SRL中，等系統(tǒng)恢復(fù)正常時再將SRL中的數(shù)據(jù)按照先進先出的順序傳送到異地。由于SRL是順序?qū)懘疟P塊，因此性能很高。SRL可以動態(tài)擴展，因此溢出的機會不多。4) 一旦發(fā)生SRL溢出，VVR將通過Data Chang Map（簡稱DCM）記錄變化過的數(shù)據(jù)塊的塊號。DCM與主節(jié)點的RVG相關(guān)，它其中的內(nèi)容是位圖信息，記錄某一時間點后修改過的數(shù)據(jù)塊位置。DCM在正常情況下不使用，在SRL滿后記錄變化的數(shù)據(jù)塊的塊號，當恢復(fù)正常復(fù)制后，等SRL中的數(shù)據(jù)傳送完后，將DCM中記錄的塊傳送到異地。災(zāi)難恢復(fù)后的反向復(fù)制也用到DCM。5) 數(shù)據(jù)復(fù)制的工作模式缺省為同步/異步自適應(yīng)，即在網(wǎng)絡(luò)延時情況較好、數(shù)據(jù)能夠及時復(fù)制時，工作在同步方式，完全保證兩邊數(shù)據(jù)的一致性；當網(wǎng)絡(luò)延時情況較差、數(shù)據(jù)不能及時復(fù)制時，工作在異步方式下，保證主節(jié)點的I/O性能。數(shù)據(jù)復(fù)制根據(jù)實際情況，自行在兩種工作模式之間切換。如果數(shù)據(jù)復(fù)制的線路帶寬有限，出于保證本地服務(wù)器讀寫性能的考慮，可以將復(fù)制工作模式定義為異步。由于VVR的數(shù)據(jù)復(fù)制嚴格按照I/O的修改順序進行，所以，無論在同步還是異步工作方式下，都能保證數(shù)據(jù)的完整性。對于數(shù)據(jù)庫系統(tǒng)，該復(fù)制機制能夠保證災(zāi)備節(jié)點的數(shù)據(jù)庫在災(zāi)難發(fā)生時正常啟動并提供服務(wù)。6) 第一次災(zāi)備時，兩邊的數(shù)據(jù)需要完全同步，之后，由于VVR僅將Volume上每次I/O的實際數(shù)據(jù)實時復(fù)制到遠程節(jié)點，所以在網(wǎng)絡(luò)線路上傳輸?shù)臄?shù)據(jù)量很少，對帶寬的需求也很小。7) 當某些嚴重意外情況發(fā)生后，后備節(jié)點會變成新的主節(jié)點，稱為角色轉(zhuǎn)換。在災(zāi)難期間，不進行數(shù)據(jù)復(fù)制，新的主節(jié)點用DCM記錄變化數(shù)據(jù)位置。8) 當原來的主節(jié)點在災(zāi)難后恢復(fù)正常，需要進行數(shù)據(jù)反向同步和角色轉(zhuǎn)換。反向同步有兩種情況，一種是在災(zāi)難發(fā)生時刻，原主節(jié)點與災(zāi)備節(jié)點的數(shù)據(jù)是同步的（即無未復(fù)制的數(shù)據(jù)）；第二種是在災(zāi)難發(fā)生時刻，原主節(jié)點與災(zāi)備節(jié)點的數(shù)據(jù)不是完全同步的（即主節(jié)點有數(shù)據(jù)尚未復(fù)制到災(zāi)備節(jié)點）。第二種情況在反向同步開始時第一步首先要進行重置，指將原主節(jié)點SRL和DCM中數(shù)據(jù)（這些數(shù)據(jù)在災(zāi)難發(fā)生時尚未來得及傳送）的位置信息修改當前主節(jié)點（即原后備節(jié)點）的DCM。然后，將DCM中指向的數(shù)據(jù)全部傳送到原主節(jié)點。而第一種情況的話，直接進行第二步工作。傳送完成后，將當前主節(jié)點的數(shù)據(jù)庫和應(yīng)用停止，將雙方角色復(fù)原，并在原主節(jié)點提供正常服務(wù)。 9) 無重大災(zāi)難情況下應(yīng)用切換到備節(jié)點時，主節(jié)點SRL數(shù)據(jù)需要完全同步到遠程才發(fā)生切換，且角色轉(zhuǎn)換后會立即進行反向復(fù)制。10) 災(zāi)備數(shù)據(jù)的脫機處理。通過使用VVR的InBand Control(IBC)消息、Snapshot、以及FastResync(簡稱FR，即快速同步)功能，可以實現(xiàn)遠程數(shù)據(jù)的脫機處理，用于測試或驗證等操作。11) 雙重確認機制保證數(shù)據(jù)的一致性。災(zāi)備節(jié)點對復(fù)制數(shù)據(jù)的接收確認有兩個階段。第一個確認當后備節(jié)點收到數(shù)據(jù)后發(fā)出；第二個確認當后備節(jié)點數(shù)據(jù)成功寫入硬盤后發(fā)出。當主節(jié)點收到第二個確認后，將SRL中的相應(yīng)數(shù)據(jù)清空。 網(wǎng)絡(luò)故障條件下的復(fù)制模式切換需要首先說明的是，如果選擇兩條不同的網(wǎng)絡(luò)線路供應(yīng)商提供的線路，或同一供應(yīng)商的不同線路來進行復(fù)制，那么網(wǎng)絡(luò)故障的幾率就會下降到極低，可認為復(fù)制停止的事件不會發(fā)生。就對網(wǎng)絡(luò)連接的中斷容忍度而言，VVR的功能非常強大。在VVR看來，災(zāi)備系統(tǒng)中斷與災(zāi)備系統(tǒng)的網(wǎng)絡(luò)中斷是等價的。但如果失去了與災(zāi)備系統(tǒng)的聯(lián)系，則會自動轉(zhuǎn)為異步模式，并開始對 SRL 進行后臺寫入。這允許主應(yīng)用系統(tǒng)繼續(xù)運行并為用戶提供服務(wù)，同時恢復(fù)備份能力。當災(zāi)備系統(tǒng)修復(fù)或者網(wǎng)絡(luò)問題得到解決后，系統(tǒng)會將SRL中的更新信息導(dǎo)出到災(zāi)備系統(tǒng)。VVR容忍長期中斷的能力完全由SRL的大小來控制。而能以多快的速度恢復(fù)，則取決于Rlink通道的帶寬。例如，如果用戶遭遇了為期3天的中斷，并且這期間寫入了30GB的數(shù)據(jù)，則SRL必須能容納這30 GB的數(shù)據(jù)以及它要導(dǎo)出的其它數(shù)據(jù)。能以多快的速度將這30 GB的數(shù)據(jù)轉(zhuǎn)移到災(zāi)備系統(tǒng)，將由復(fù)制鏈路的網(wǎng)絡(luò)帶寬來限定。需要強調(diào)的是，在使用SRL進行異步操作的過程中，VVR可以完全保證災(zāi)備中心數(shù)據(jù)的一致性。此技術(shù)通過OSCP的認證。 本地存儲系統(tǒng)的加固(可選) 由于Storage Foundation支持磁盤鏡像功能，因此，如果條件允許的話(需要增加1臺同檔次的磁盤陣列)，XX可以先在本地實現(xiàn)雙機雙柜，再利用VVR把數(shù)據(jù)復(fù)制到遠程災(zāi)備機房。這樣，一旦本地的磁盤陣列發(fā)生故障，可快速切換到鏡像存儲上，不用直接切換到遠程災(zāi)備系統(tǒng)。畢竟現(xiàn)在磁盤陣列發(fā)生故障的事情還是經(jīng)常有的，一旦磁盤陣列發(fā)生故障，與之相連的所有服務(wù)器的業(yè)務(wù)都會重點，影響面比較大。兩臺存儲設(shè)備之間建立一個跨存儲設(shè)備的鏡像卷，服務(wù)器對該鏡像卷進行數(shù)據(jù)讀寫操作。由于鏡像卷跨兩個存儲設(shè)備，因此一臺存儲設(shè)備發(fā)生整體故障，鏡像卷不會失效，也不會影響服務(wù)器端業(yè)務(wù)的正常進行。Storage Foundation存儲鏡像技術(shù)具備以下明顯優(yōu)勢：252。 零停機、零切換: 基于鏡像的原理，鏡像中的任何一個磁盤陣列出現(xiàn)問題停頓時，都不會導(dǎo)致應(yīng)用中斷。從而使容災(zāi)的效果能夠達到無縫的數(shù)據(jù)高可用性，對業(yè)務(wù)系統(tǒng)的高可用性提供了保障。當然沒有停機，也就沒有切換操作，也就不會造成切換帶來的一系列麻煩。252。 成熟性：鏡像技術(shù)是從磁盤容錯技術(shù)中最成熟、歷史最悠久、可靠性最高的數(shù)據(jù)保護技術(shù)。252。 簡單性：鏡像技術(shù)是實現(xiàn)最為簡單的數(shù)據(jù)容錯技術(shù)。252。 異構(gòu)性：鏡像技術(shù)不僅可以在磁盤陣列內(nèi)部實現(xiàn)，也可以跨越不同磁盤系統(tǒng)來實現(xiàn)，鏡像技術(shù)完全不依賴于磁盤系統(tǒng)的品牌和型號。所以，利用鏡像技術(shù)實現(xiàn)容災(zāi)，我們就可以保留在任何時候自由、靈活的選擇磁盤系統(tǒng)的權(quán)利。 應(yīng)用級容災(zāi)初步探討從Storage Foundation HA/DR軟件的角度來說實現(xiàn)應(yīng)用級容災(zāi)并不復(fù)雜，但從XX的角度來說，在利用Storage Foundation HA/DR做應(yīng)用級容災(zāi)之前需要做大量的前期準備工作，包括應(yīng)用系統(tǒng)梳理和整合、網(wǎng)絡(luò)環(huán)境的改造以及災(zāi)備管理人員和技術(shù)的儲備等，這部分的難度和挑戰(zhàn)會比較大。因此，應(yīng)用級容災(zāi)可能不會在本次項目中實施?？梢缘葦?shù)據(jù)容災(zāi)工作完成后，未來條件成熟時再考慮。Storage Foundation HA/DR軟件本身具備應(yīng)用級容災(zāi)的功能，可以在數(shù)據(jù)容災(zāi)的基礎(chǔ)上無縫擴展到應(yīng)用級容災(zāi)。本節(jié)就對這部分內(nèi)容做一個初步的描述。Storage Foundation HA/DR應(yīng)用級容災(zāi)的核心軟件模塊為VCS和GCO，其中VCS用于管理監(jiān)控本地集群，GCO用于管理集群之間的切換。 在數(shù)據(jù)級容災(zāi)方案中，我們已經(jīng)使用了VCS做本地集群管理，保證本地業(yè)務(wù)系統(tǒng)的軟硬件高可用性。VCS以其出色的可靠性和易管理性聞名，支持多達32個節(jié)點的集群，其可以實現(xiàn)以下功能：l 負責監(jiān)控和管理硬件系統(tǒng)和操作系統(tǒng)，當出現(xiàn)故障時進行快速切換。l 通過代理(Agent）