【正文】 、破壞、植入有害代碼和恐怖襲擊。要實(shí)現(xiàn)容災(zāi)，首先要了解我們的“敵人”－ 災(zāi)難。 中國(guó)移動(dòng)公司 IP 網(wǎng)管系統(tǒng)性 數(shù)據(jù)容災(zāi)備份解決方案 VERITAS 公司北京辦事處 2022 年 6 月 7 日 第 1 頁(yè)目 錄1 系統(tǒng)需求分析 ....................................................................................................................................2 系統(tǒng)建設(shè)目標(biāo) ............................................................................................................................2 需求簡(jiǎn)析 ....................................................................................................................................52 高可用容災(zāi)方案設(shè)計(jì) ........................................................................................................................8 設(shè)計(jì)原則 .........................................................................................................................................8 方案概述 .........................................................................................................................................9 IPNET 流量管理服務(wù)器及 NetCool 匯總管理服務(wù)器“N+1” 冗余備份方式 ..............10 “N+1” 冗余備份方式 ......................................................................................................11 N 節(jié)點(diǎn)循環(huán)備份方式 ......................................................................................................11 軟件安裝 ..........................................................................................................................12 NetCool 網(wǎng)管服務(wù)器/PM 服務(wù)器、業(yè)務(wù)網(wǎng)管服務(wù)器、Precision 服務(wù)器容災(zāi) ...........12 功能配置說明 ..................................................................................................................14 Visionary 應(yīng)用服務(wù)器、NetCool 報(bào)表服務(wù)器、IPNET 報(bào)表服務(wù)器容災(zāi) ..................153 高可用容災(zāi)方案實(shí)現(xiàn) ......................................................................................................................15 軟件功能解釋 ................................................................................................................................16 安裝、配置過程 ............................................................................................................................21 工作過程 .......................................................................................................................................22 方案分析 ........................................................................................................................................26 有關(guān)數(shù)據(jù)的量化分析及結(jié)果 .................................................................................26 方案小結(jié) ..........................................................................................................................274 附 錄 ................................................................................................................................................29一、 VERITAS 公司簡(jiǎn)介 ............................................................................................................29二、VERITAS Foundation Suite? ....................................................................................................31三、 VERITAS Cluster Server ?................................................................................................38 第 2 頁(yè)1 系統(tǒng)需求分析 系統(tǒng)建設(shè)目標(biāo)建設(shè)本系統(tǒng)的目的是為中國(guó)移動(dòng)公司 IP 網(wǎng)管系統(tǒng)建立一個(gè)全面的、整體的容災(zāi)方案，最大限度地保證業(yè)務(wù)系統(tǒng)工作的連續(xù)性、可靠性。常言道，“知己知彼，百戰(zhàn)不殆”。那么，哪些事件可以定義為災(zāi)難呢？典型的災(zāi)難事件是自然災(zāi)難，如火災(zāi)、洪水、地震、颶風(fēng)、龍卷風(fēng)、臺(tái)風(fēng)等，還有其它如原先提供給業(yè)務(wù)運(yùn)營(yíng)所需的服務(wù)中斷，如設(shè)備故障、軟件錯(cuò)誤、電信網(wǎng)絡(luò)中斷和電力故障等等。現(xiàn)階段，由于我國(guó)很多行業(yè)正處在高速發(fā)展的階段，很多生產(chǎn)流程和制度仍不完善，加之缺乏經(jīng)驗(yàn)，這方面的損失屢見不鮮。對(duì)此，我們認(rèn)為需要做到兩點(diǎn)：一是建立切實(shí)可行的應(yīng)急機(jī)制，這主要包含一套基于充分且清楚地將風(fēng)險(xiǎn)予以分類定義的業(yè)務(wù)持續(xù)計(jì)劃，二是在危機(jī)突然降臨時(shí)，此計(jì)劃能被有效執(zhí)行。對(duì)于 IT 系統(tǒng)而言，在技術(shù)層面上，容災(zāi)需要考慮：* 數(shù)據(jù)版本保護(hù) － 建立容災(zāi)的多版本保護(hù)底線（Bottom Line）* 實(shí)時(shí)數(shù)據(jù)保護(hù) － 數(shù)據(jù)復(fù)制，近乎 0 的數(shù)據(jù)丟失，數(shù)據(jù)一致性* 應(yīng)用系統(tǒng)恢復(fù) － 恢復(fù)時(shí)間（包括數(shù)據(jù)庫(kù)恢復(fù)）、應(yīng)用版本的一致性（PTF）等* 網(wǎng)絡(luò)系統(tǒng)恢復(fù) － 數(shù)據(jù)訪問點(diǎn)變化、建立新網(wǎng)絡(luò)路徑、動(dòng)態(tài)路由（收斂時(shí)間/穩(wěn)定性）* 容災(zāi)切換決策 － 及時(shí)發(fā)現(xiàn)災(zāi)難（容災(zāi)系統(tǒng)管理）、容災(zāi)切換的損失和補(bǔ)救辦法* 容災(zāi)切換過程 － 變更管理同時(shí)，無(wú)論任何時(shí)候，備份都是非常重要的，并要定期測(cè)試備份的可靠性。除了簡(jiǎn)單或一成不變的應(yīng)用，在沒有特別要求的情況下，盡量不要采用操作系統(tǒng)層面以上的數(shù)據(jù)復(fù)制技術(shù)。另外，在通常情況下，IT 系統(tǒng)相關(guān)的災(zāi)難備份方案設(shè)計(jì)都必須考慮以下五大因素，1，災(zāi)難類型需要考慮哪些災(zāi)難？怎樣的災(zāi)難？會(huì)使業(yè)務(wù)中斷多久？2，恢復(fù)速度災(zāi)難發(fā)生后需要多久來(lái)啟動(dòng)及運(yùn)行系統(tǒng)？能否承受數(shù)天或數(shù)分鐘的等待？3，恢復(fù)程度需要恢復(fù)每條記錄和交易嗎？可以使用上星期或昨天的數(shù)據(jù)嗎？需要恢復(fù)一切嗎？有不相關(guān)的文件嗎？什么是合法隱含的要求？有少數(shù)的一組人輸入交易嗎？他們可以重新輸入災(zāi)難期間丟失的交易嗎？這些交易十分重要而不容許丟失嗎？4，可用的技術(shù)必須結(jié)合考慮所選技術(shù)在本地區(qū)的適用性、實(shí)現(xiàn)條件以及在實(shí)施時(shí)是否受某些現(xiàn)有條件的制約？5，方案總體成本實(shí)現(xiàn)災(zāi)難備份需要多少投資？不實(shí)現(xiàn)災(zāi)難備份會(huì)損失多少錢？據(jù)國(guó)際標(biāo)準(zhǔn) SHARE78 的定義，災(zāi)難恢復(fù)解決方案可根據(jù)以下主要方面所達(dá)到的程度分為七級(jí)，即從低到高有七種不同層次的災(zāi)難恢復(fù)解決方案。這取決于下列要求：備份/恢復(fù)的范圍災(zāi)難恢復(fù)計(jì)劃的狀態(tài)在應(yīng)用中心與備份中心之間的距離應(yīng)用中心與備份中心之間是如何相互連接的數(shù)據(jù)是怎樣在兩個(gè)中心之間傳送的 第 4 頁(yè)有多少數(shù)據(jù)被丟失怎樣保證更新的數(shù)據(jù)在備份中心被更新備份中心可以開始備份工作的能力現(xiàn)已證明，為實(shí)現(xiàn)有效的災(zāi)難恢復(fù)，無(wú)需人工介入的自動(dòng)站點(diǎn)故障切換功能是一個(gè)必須被納入考慮范圍的重要事項(xiàng)。數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)，沒有數(shù)據(jù)送往異地。1 層 PTAM 卡車運(yùn)送訪問方式 (Pickup Truck Access Method)Tier1 的災(zāi)難恢復(fù)方案必須設(shè)計(jì)一個(gè)應(yīng)急方案，能夠備份所需要的信息并將它存儲(chǔ)在異地。這種方案相對(duì)來(lái)說成本較低，但難于管理。熱備份中心擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用。 第 5 頁(yè)3 層 電子鏈接 (Electronic Vaulting)Tier3 是在 Tier2 的基礎(chǔ)上用電子鏈路取代了卡車進(jìn)行數(shù)據(jù)的傳送的進(jìn)一步的災(zāi)難恢復(fù)。4 層 活動(dòng)狀態(tài)的備份中心 (Active Secondary Center)Tier4 指兩個(gè)中心同時(shí)處于活動(dòng)狀態(tài)并同時(shí)互相備份，在這種情況下，工作負(fù)載可能在兩個(gè)中心之間分享。5 層– 兩個(gè)活動(dòng)的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾（TwoSite TwoPhaseCommit）Tier5 則提供了更好的數(shù)據(jù)完整性和一致性。在災(zāi)難發(fā)生時(shí)，僅是傳送中的數(shù)據(jù)被丟失，恢復(fù)時(shí)間被降低到分鐘級(jí)。 需求簡(jiǎn)析對(duì)于 IT 系統(tǒng)的容災(zāi)指標(biāo)，我們可以通過下列參數(shù)表示：* 以恢復(fù)點(diǎn)為目標(biāo)(RPO Recovery Point Object）– – 數(shù)據(jù)的完整性(無(wú)數(shù)據(jù)丟失)– – 數(shù)據(jù)的一致性(數(shù)據(jù)正確且可用）以恢復(fù)時(shí)間為目標(biāo)(RTO Recovery Time Object） 第 6 頁(yè)中國(guó)移動(dòng)公司的網(wǎng)管系統(tǒng)結(jié)構(gòu)圖如下：可以看到在移動(dòng) IP 網(wǎng)管系統(tǒng)中，包含著眾多的功能子系統(tǒng)，根據(jù)每個(gè)子系統(tǒng)數(shù)據(jù)變化的頻度以及在整個(gè)網(wǎng)管系統(tǒng)中所起到的作用，我們?yōu)槊總€(gè)子系統(tǒng)制定了符合各自特色的 RPO 和 RTO。該方法很大程度上避免了服務(wù)器的單點(diǎn)故障，提高了整個(gè)業(yè)務(wù)系統(tǒng)的可用性。越來(lái)越多的客戶提出了要求更高的系統(tǒng)可用性，要求實(shí)現(xiàn)真正的異地容災(zāi)保護(hù)。因此，要求業(yè)務(wù)系統(tǒng)可以在發(fā)生上述災(zāi)難時(shí)快速恢復(fù)，將損失降到最低點(diǎn)。 第 8 頁(yè)2 高可用容災(zāi)方案設(shè)計(jì) 設(shè)計(jì)原則我們?yōu)橐苿?dòng)公司綜合結(jié)算提供的高可用容災(zāi)方案的設(shè)計(jì)原則如下：? 方案當(dāng)前即可實(shí)施? 在滿足要求的前提下盡量簡(jiǎn)單? 除特別必要，不需要增加另外超出本方案的軟硬件? 如果一個(gè)軟件產(chǎn)品可以實(shí)現(xiàn)需要的功能，我們不會(huì)再使用另外的產(chǎn)品實(shí)現(xiàn)重復(fù)的功能? 同一方案適合多種平臺(tái)環(huán)境，降低安裝、管理和維護(hù)的難度。涉及的產(chǎn)品包括 Netbackup Enterprise Server、Bare Metal Restore 、Volume Manager+Volume Replicator, VERITAS Cluster Server 和 Global Cluster Man