【正文】 ? 容 災方案的通用性 這種通用性體現(xiàn)在兩個方面：一是異構平臺、存儲設備的支持性，二是對不同應用類型數據的適用性，只有這樣的方案才可以較好地保障用戶當前投資，達到與應用類型無關、與平臺無關以及與磁盤陣列等存儲設備無關的適用性最廣的解決方案。 ? 可 實現(xiàn)一對一、一對多、多對一的數據復制，為二期建設打下基礎 。 ? 高可靠性高可用性的系統(tǒng) 具有良好的高可靠性及高可用性，保證系統(tǒng)無間斷的運行。通過其集中管理模式可極大的提高 系統(tǒng)的安全指數 ，降低管理費用，使 系統(tǒng)的數據安全真正變得高效 。 ? 通過 合成備份 ,有效的解決了大量數據遠程傳輸窗口緊張的問題 。 ? 通過備份系統(tǒng)的 升級改造 建設，能夠幫助 長春富維 江森 完成 所有業(yè)務 數據的自動保護，每天定時定點的備份策略可以幫助管理員完成每天繁重的手工操作，并且，當災難發(fā)生的時候，我們可以通過備份管理軟件方便的恢復重要數據。 多控制器并行運行 還可 實現(xiàn)備份系統(tǒng)的故障切換和負載均衡。所有磁盤均通過 RAID加以保護，在保證安全的同時可提高數據讀寫效率 。 規(guī)劃表： 業(yè)務系統(tǒng) 備份 周期 備份策略 存儲 存放時間 XX 每天 12:00 增量 虛擬磁帶庫 帶庫 XX 每天 20:00 增量 虛擬磁帶庫 帶庫 每周日 9:00 合成備份 Media server 每月 1日 20:00 全備份 虛擬磁 帶庫 6個月 長春富維江森公司數據備份容災平臺建設方案 39 備份系統(tǒng) 改造建設后的效果 通過集中備份系統(tǒng)的改造和升級，能達到如下效果： ? 通過高性能、高擴展、高可靠性的 SureSave VTL5100 做為主備份設備，能大幅提高長春富維 江森 備份系統(tǒng)的整體備份恢復性能，滿足 RPO 和 RTO的要求。 合成備份(Synthetic backup)的含義就是將一個全備份和增量備份重新組成一個全備份，通過這種方式 在恢復的時候，就好像一個全備份恢復一樣快捷 。 備份策略規(guī)劃 備份數據以 日、周、月為周期，采用每天增量 備份， 每周一次合成備份，每月一次全備份相結合。 軟件配置說明 ? 升級備份軟件到 NetBackup 版本 ； ? 在更改為 LANFree 備份架構后， 所有備份客戶端 需 配置 NetBackup Enterprise Client 模塊； ? 新增虛擬磁帶庫將做為一級備份設備，所以需針對虛擬磁 帶庫驅動器數量增加 Tape Driver Support license，和 Storage Share Operation 模塊； ? 針對物理磁帶庫驅動器數量購買 Storage Share Operation 模塊 ，之后就可通過備份軟件將歷史數據進行歸檔 ； 業(yè)務系統(tǒng) 角色 需新增模塊 數量 XX Master server 長春富維江森公司數據備份容災平臺建設方案 38 軟件配置 備份和恢復方式 所有接入 SAN 光纖存儲網絡的主機， 可以采用 LAN Free 模式，在該模式下，執(zhí)行 備份操作時， Netbackup Enterprise Client 模塊把需要備份的數據從生產數據存儲設備中讀入生產機， 然后 把數據通過 SAN 寫到 SureSave VTL5100 虛擬磁帶庫上；在恢復操作時， NetBackup Enterprise Client 將通過 SAN 網絡 從 VTL5100 上讀入恢復數據，在生產機內把數據傳給 數據庫或應用代理模塊 ， 數據庫或應用代理模塊 把數據寫入生產系統(tǒng)。 產品配置 備份架構改造 系統(tǒng)架構說明 現(xiàn)有核心業(yè)務系統(tǒng)中已經建立了 SAN 光纖存儲架構，為充分利用 SAN光纖存儲架構的優(yōu)勢， 建議本次 備份系統(tǒng)采用 SAN 光纖網絡集中備份管理架構，提供 LANfree 備份 方式。同時，考慮到要為成都分公司預留 10TB 存儲容量，所以本次 SureSave VTL5100 配置的可用存儲容量為84TB，計算方式如下： (10TB+400GB)*6+10TB+10TB=84TB 接口連接、 虛擬出的驅動器是 怎么映射的應該說明一下 、對應表 。 ? 新增 一臺 SureSave VTL5100 虛擬磁帶庫 采用 雙控制器并行工作，每個控制器配置 4 個 4Gb FC 光纖接口 ，配置冗余電源、風扇 。 集中數據保護系統(tǒng)建設目標是： ? 采用高性能的虛擬磁帶庫設備 替換現(xiàn)有的物理磁帶庫 ，提高備份效率 ； ? 升級現(xiàn)有備份軟件到 NetBackup 版本， 增加備份軟件模塊改變?yōu)長ANFree 備份架構 ，提高 數據 備份效率，縮短備份 時間 ； ? 采用先進技術保證系統(tǒng) 無間斷的運行。 長春富維江森公司數據備份容災平臺建設方案 35 第五章 推薦的解決方案 本地數據備份方案推薦 建設目標 提升備份速率，保證數據安全是富維江森公司本次系統(tǒng)建設的首要目標。 優(yōu)勢分析： ? VTL 自主功能實現(xiàn)，無需借助第三方備份軟件，無需改變原有策略； ? 成本 低 ，管理簡單； ? VTL 容災備份方案的實施對原有生產系統(tǒng)沒有影響，只需要對其備份系統(tǒng)加以完善即可； ? 自動化容災備份代替人工操作，確保數據安全傳送與存儲，防止了病 毒與黑客攻擊，避免數據丟失、被盜等風險，從而節(jié)省管理時間和人力資源成本； ? 重復數據刪除后再復制，節(jié)省帶寬，同時帶寬控制技術優(yōu)化網絡資源； ? 支持直接從遠程 VTL 的災難恢復功能，雙重保障，避免單點造成的數據丟失； ? VTL 無論是單臺對單臺、單臺對多臺還是多臺對多臺，通過復制功能都能實現(xiàn)數據容災復制； ? 容災備份的兩地沒有備份軟件必須統(tǒng)一的限制，不同站點間的備份軟件和物理磁帶庫可以是不同品牌； ? 容災演練簡單，并且對生產系統(tǒng)影響最小。 圖 3 基于智能虛擬磁帶庫間的遠程容災復制技術 VTL 復制 功能： ? 支持通過 IP 網絡在多臺 VTL 之前實現(xiàn)備份數據的復制； ? 支持手工發(fā)起和策略制定， 容災 自動化完成； ? 支持復制方式：單對單、單對多、多對單； ? 支持增量復制，斷點續(xù)傳； ? 可設置復制占用的網絡帶寬，優(yōu)化利用網絡資源； ? 基于瀏覽器的完善系統(tǒng)狀態(tài)和報告顯示機制； ? 提供快速的本地和遠程恢復，支持本地操作恢復和遠程災難恢復； ? 支持網絡加密和壓縮。 為確保數據遠程的可靠復制，虛擬帶庫系統(tǒng)設計中采用了多種數據壓縮、緩沖技術，確保數據的復制效率。 ? 當異步同步不能最終成功完成的情況下，數據的一致性無法得到保證。 ? 對線路帶寬的要求高。 ? 災備中心的數據可以得到有效利用。 優(yōu)勢分析： ? 將數據與應用系統(tǒng)分開，對主機系統(tǒng)的運行資源影響比較小。 異步遠程鏡像采用了“存儲轉化（ storeandforward）”技術，所有的 I/O操作是在后臺 同步進行的，這使得本地系統(tǒng)性能受到的影響很小，大大縮短了數據處理時的等待時間。 異步方式： 在應用系統(tǒng)的 I/O 寫入主磁盤陣列后 (寫入 Cache 中 )，主磁盤陣長春富維江森公司數據備份容災平臺建設方案 32 列立即返回給主機應用系統(tǒng)“寫完成”信息，主機應用可以繼續(xù)進行讀、寫 I/O操作。 同步遠程鏡像的 RPO 值為零（即：不丟失任何數據）， RTO 也是以秒或分為計算單位。 同步鏡像使遠程拷貝總能與本地機要求復制的內容相匹配。 基于存儲的 復制方式有兩種：同步復制方式和 異步 復制 方式 同步方式： 主 /備中心磁盤 陣列同步地進行數據更新 。 采用 存儲系統(tǒng)提供的數據復制軟件，復制的數據流通過存儲系統(tǒng)之間傳遞，和主機無關 ，不影響主機系統(tǒng)的性能。 若通過原有的 TCP/IP 網絡實現(xiàn)，可能會產生嚴重丟包的情況，并且性能較差。這樣，管理比較復雜，在軟件上還需要巨大的投資。 劣勢分析： ? 基于主機實現(xiàn)，需要主機 的 CPU 資源，同時由于 TCP/IP 的傳輸效率低于FC 通道的效率，所以對系統(tǒng)的性能影響較大。 即使將軟件許可費、硬件設備、服務費用一并算上，價格也只有基于存儲的復制系統(tǒng)的幾分之一。 優(yōu)勢分析： ? 通常 被應用于規(guī)模較小的存儲環(huán)境內。根據數據的更新頻度、廣域通信條件和質量等因素，可將 容災備份 設置成同步、準同步或者定期同步等方式（或者自動適應）。 遠程復制控制管理軟件將主用節(jié)點系統(tǒng)的卷上每次 I/O 的操作數據實時（或者準實時、或者延時）復制到遠程節(jié)點的相應卷上，從而實現(xiàn)遠程兩個卷之間的數據同步（或準同步）。基于邏輯磁盤卷的遠程 容災備份 是指根據需要將一個或者多個卷進行遠程同步（或者異步）復制。 將 物理存儲設備劃分為一個或者多個邏輯磁盤卷（ Volume），便于數據的存儲規(guī)劃和管理。 基于邏輯磁盤卷的遠程容災技術 基于 邏輯卷的 復制技術，簡單地說，就是通過安裝在服務器的數據復制軟件，或是應用程序提供的數據復制、災難恢復工具（如數據庫的相關工具），利用TCP/IP 網絡連接遠端的容備服務器，實現(xiàn)異地數據復制。 生產端的數據庫級發(fā)生變更、災備端數據庫系統(tǒng)需隨時進行維護，以保證兩端數據的一致性。 只支持數據庫災備，不支持操作系統(tǒng)、應用等文件 類型災備。因而，容災備份時影響生產端數據庫主機性能。 ? 性能影響。 劣勢分析： ? 災備端服務器檔次、 配置相對較 高。 ? 由于網絡上傳輸的只是重做日志（如 DataGuard），或是 SQL 語句（如GoldenGate、 SharePlex），因而，網絡資源占用相對較少。 目前市場上常見的基于應用的容災解決方案主要有 Oracle 的 Dataguard、DSG 的 Realsync 等 。 長春富維江森公司數據備份容災平臺建設方案 28 圖 1： 遠程數據庫復制示意圖 遠程數據庫復制需要 主機、操作系統(tǒng)、數據庫版本等大致相同，小版本可以略微不同。遠 程數據庫復制對主機的性能有一定影響，可能增加對磁盤存儲容量的需求（包括對 Log 的存儲）。遠程數據庫復制的實質是實現(xiàn)主、備用系統(tǒng)的數據庫的數據同步（實時或者準實時同步）。 ? 定時復制 當生產中心的數據庫內容被修改時，容災備份中心的數據庫內容會按照時間間隔，周期性地按照生產中心的更新情況進行刷新，時間間隔可長 (幾天或幾個月 )可短 (幾分鐘或幾秒鐘 )?；跀祿斓膹椭品绞娇煞譃閷崟r復制、定時復制和存儲轉發(fā)復制。 即：將生產數據庫產生的歸檔日志實時傳輸到災備端，利用日志向備份數據庫追加數據，保持備份數據與生產數據同步。 ? 恢復時間如何 當原始數據中心的數據出現(xiàn)一些問題時，從容災數據中心恢復數據的速度，是考量容災方案中一個非常重要的部分； ? 管理是否方便 管理容災方案的可操作性和簡便性，是容災方案成功的一個關鍵，因為真正出現(xiàn)災害情形時，復雜和難于執(zhí)行的方案，會大大增加系統(tǒng)恢復的所需時間； ? 是否與當前存儲網絡的體系方便集成 新的容災方案是否能夠與現(xiàn)存的網絡體系非常吻合，非常容易地進行集成而不影響現(xiàn)有系統(tǒng)的工作，是用戶需要仔細考量的一個重要環(huán)節(jié)，很多重要的系統(tǒng)具有連續(xù)運行的高可靠性，系統(tǒng)維護時間非常少。客戶選取容災備份系統(tǒng)保護數據安全時，需要面對的問題歸納起來有以下幾點： 長春富維江森公司數據備份容災平臺建設方案 26 ? 是否支持異構存儲系統(tǒng)，保護原有投資，降低其成本 由于對系統(tǒng)安全的考慮是隨著數據的重要性和數據量而不斷發(fā)展的，因此用戶可能保留有多種品牌、多種檔次的磁盤存儲介質，因此能夠在容災系統(tǒng)中能夠使用它們，對企業(yè)在構造容災系 統(tǒng)時節(jié)約成本非常有幫助；而且，由于容災備份數據中心的使用率非常低，因此如果能夠在容災數據中心采用較低檔次的存儲備份系統(tǒng)，也能夠大大降低其成本。 因此， 需要根據其計算機處理系統(tǒng)中數據的重要性，以及需要恢復的速度和程度，來進行災備系統(tǒng)建設的整體考慮和不同災難對業(yè)務沖擊的分析，并最終確定災備系統(tǒng)建設的總體規(guī)劃。 Tier 6 是災難備份中最昂貴的方式，也是速度最快的恢復方式，恢復的時間被降低到了分鐘級。 Tier 6 零數據丟失 (Zero Data Loss) Tier 6 可以實現(xiàn)零數據丟失率，同時保證數據立即自動地被傳輸到備份中心。 Tier 5 兩中心兩階段確認 (TwoSite TwoPhase Commit) Tier 5 是在 Tier 4 的基礎上在鏡像狀態(tài)上管理著被選擇的數據 (根據單一 mit 范圍，在本地 和遠程數據庫中同時更新著數據 )，也就是說，在更新請求被認為是滿意之前， Tier 5 需要生產中心與備份中心的數據都被更新。在兩個中心之間，彼此的在線關鍵數據的拷貝不停地相互傳送著。 Tier 4 活動狀態(tài)的備份中心 (Active Secondary Site) Tier 4 這種災難備份要求兩個中心同時處于活動狀態(tài)并管理彼此的備份數據，允許 備份行動在任何一個方向發(fā)生。由于熱備份中心要保持持續(xù)運行，因此增加了成本。 Tier 3 電子傳送 (Electronic Vaulting) Tier 3 是在 Tier 2 的基礎上用電子鏈路取代了車輛