【正文】 1二、光纖交換機(jī) EMC DS300B8Gbps端口，24口。四、 產(chǎn)品配置清單根據(jù)上面的方案，本期項目建設(shè)的產(chǎn)品配置需求概述如下：產(chǎn)品配置清單數(shù)量一、存儲系統(tǒng) VNX7500存儲系統(tǒng)EMC VNX 7500，96GB緩存，配置21TB磁盤容量（35* 600GB 15k ” SAS Disks，5 * 200GB SSD固態(tài)硬盤 ），8個8Gbps光纖通道主機(jī)接口，Unisphere存儲管理軟件。如下圖所示：EMC Recoverpoint遠(yuǎn)程保護(hù)功能的運(yùn)行原理如下圖所示：當(dāng)應(yīng)用將數(shù)據(jù)寫入存儲系統(tǒng)時，光纖交換機(jī)上的智能拆分器會自動捕捉寫操作，將其通過本地的RPA發(fā)送到遠(yuǎn)程數(shù)據(jù)中心的接收RPA中，并進(jìn)行數(shù)據(jù)保護(hù)。 在生產(chǎn)中心和同城容災(zāi)中心之間，采用光纖直連網(wǎng)絡(luò)，數(shù)據(jù)采用VPLEX同步復(fù)制方式進(jìn)行容災(zāi)，采用存儲虛擬化的技術(shù)進(jìn)行數(shù)據(jù)訪問；兩個數(shù)據(jù)中心的數(shù)據(jù)可以同時被訪問，且可以針對應(yīng)用服務(wù)器的位置就近訪問，做到雙活（ActiveActive）數(shù)據(jù)中心；216。2. “兩地三中心”未來可以考慮，在XXX市以外的地區(qū)，例如廣州再建設(shè)一個數(shù)據(jù)中心：異地容災(zāi)中心（第三站點）。對XXX市社保的容災(zāi)建設(shè)而言，容災(zāi)方案的技術(shù)核心是數(shù)據(jù)的保護(hù)，實現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制，并能夠在災(zāi)難發(fā)生時，快速在遠(yuǎn)端利用復(fù)制的數(shù)據(jù)提供服務(wù)，且應(yīng)用系統(tǒng)不需要停機(jī)切換。 當(dāng)應(yīng)用系統(tǒng)讀數(shù)據(jù)時，VPlex采用了AccessAnywhere技術(shù)，應(yīng)用系統(tǒng)只需要就近訪問最近的一臺存儲系統(tǒng)即可，可以大大節(jié)省兩個數(shù)據(jù)中心之間的網(wǎng)絡(luò)傳輸帶寬；216。216。三、 未來建設(shè)規(guī)劃1. “雙活數(shù)據(jù)中心”作為重要的政府部門，社保業(yè)務(wù)數(shù)據(jù)的重要性不言而喻，所以，有必要在系統(tǒng)的未來規(guī)劃中考慮“雙活數(shù)據(jù)中心”的方案，即，在XXX市建設(shè)兩個數(shù)據(jù)中心：生產(chǎn)中心（第一站點）和同城容災(zāi)中心（第二站點），在兩個數(shù)據(jù)中心之間采用兩臺存儲做雙活配置。 將VPlex不兼容的存儲系統(tǒng)上的數(shù)據(jù)，通過第三方數(shù)據(jù)遷移工具遷移到VPlex存儲資源池中；4. 本地數(shù)據(jù)備份與恢復(fù)A. 省局?jǐn)?shù)據(jù)的備份：所有的備份數(shù)據(jù)，都通過備份軟件平臺進(jìn)行管理，備份到虛擬帶庫DataDomain DD620中；備份服務(wù)器可以對備份集、備份空間、備份作業(yè)調(diào)度進(jìn)行統(tǒng)一的管理，備份存儲DD可以對所有寫進(jìn)來的備份數(shù)據(jù)進(jìn)行重復(fù)數(shù)據(jù)消除；B. 省局備份數(shù)據(jù)保留策略：由于備份存儲DD具有重復(fù)數(shù)據(jù)消除的特性，保留多個全備份集對備份存儲的空間消耗非常小，為了應(yīng)用數(shù)據(jù)的可追朔性，建議對所有備份數(shù)據(jù)進(jìn)行永久性保留；通過備份服務(wù)器Networker對備份集的保留策略進(jìn)行設(shè)置。其中，數(shù)據(jù)遷移服務(wù)包括以下內(nèi)容：216。建議將目前XXX市社保的舊存儲系統(tǒng)掛接到VPlex上，做成存儲資源池，充分利用現(xiàn)有資源。當(dāng)一臺存儲系統(tǒng)出現(xiàn)空間不足的情況時，可以通過VPlex的虛擬卷，將多臺存儲系統(tǒng)的空間組成一個卷給應(yīng)用使用。 當(dāng)VPlex系統(tǒng)自身出現(xiàn)故障時，由于在Vplex中的設(shè)置，VPlex不會修改存儲系統(tǒng)LUN的配置信息，即，用戶可以將存儲系統(tǒng)A或B的LUN直接掛到應(yīng)用系統(tǒng)，保證應(yīng)用系統(tǒng)的繼續(xù)運(yùn)行，不會產(chǎn)生數(shù)據(jù)丟失。216。如下圖所示，VPlex通過鏡像虛擬卷提供給應(yīng)用系統(tǒng)訪問，而在后端，VPlex鏡像虛擬卷將數(shù)據(jù)寫入兩臺獨(dú)立的存儲系統(tǒng)中，來達(dá)到數(shù)據(jù)本地保護(hù)的目的。 VNX 7500還支持LUN的條帶化或級聯(lián)式擴(kuò)展，以將數(shù)據(jù)分散到更多的磁盤上；C. 中心機(jī)房－存儲虛擬化：以EMC VPlex Local作為存儲虛擬化；應(yīng)用系統(tǒng)只需要訪問虛擬化存儲，而不需要直接管理后端的具體的存儲系統(tǒng)；通過存儲虛擬化，可以達(dá)到兩臺存儲之間雙活，可以支持異構(gòu)的存儲系統(tǒng)，對數(shù)據(jù)進(jìn)行跨存儲的本地及遠(yuǎn)程保護(hù)，統(tǒng)一管理接口和訪問接口；D. 中心機(jī)房－利舊存儲：除了用來做“存儲雙活”的現(xiàn)有存儲系統(tǒng)EMC VNX5100外，如果還有其他的SAN存儲系統(tǒng)，EMC建議，通過VPlex虛擬化功能，將這些舊存儲系統(tǒng)掛接到VPlex虛擬化存儲中，加以利用；這些存儲資源將作為存儲資源池共享，按需使用；(注：掛接到vPlex后端的其他存儲品牌需要在vPlex的兼容列表內(nèi)。 VNX 7500支持將閃存盤作為可讀寫的二級緩存來使用。B. 中心機(jī)房－主存儲系統(tǒng)：配置一臺EMC VNX 7500存儲系統(tǒng)，與當(dāng)前的EMC VNX5100存儲通過虛擬化存儲進(jìn)行本地數(shù)據(jù)保護(hù)，對外提供統(tǒng)一的訪問接口；重要應(yīng)用系統(tǒng)的數(shù)據(jù)都保存在這兩臺的存儲系統(tǒng)上；216。整個方案的組成部分為：A. 省中心機(jī)房－光纖交換網(wǎng)絡(luò)：由兩臺速度為8Gbps的光纖交換機(jī)組成光纖交換網(wǎng)絡(luò)，為所有系統(tǒng)提供基于光纖協(xié)議的訪問；兩臺光纖交換機(jī)之間互為冗余，為系統(tǒng)的網(wǎng)絡(luò)提供最大的可靠性保護(hù)。建議對重要應(yīng)用的數(shù)據(jù)存儲在鏡像的兩臺存儲系統(tǒng)上。所以，非常有必要對整個備份系統(tǒng)進(jìn)行重新整合，淘汰目前使用的落后技術(shù)，采用更加安全、穩(wěn)定的備份方式。XXXX市社保EMC VPlex建議方案易安信電腦系統(tǒng)（中國）有限公司2012年11月XXX市社保EMC建議方案 目錄一、 總體架構(gòu)圖 2二、 項目建設(shè)規(guī)劃 31. 本地存儲雙活 42. 存儲系統(tǒng)利舊 53. 數(shù)據(jù)遷移 64. 本地數(shù)據(jù)備份與恢復(fù) 65. 備份數(shù)據(jù)容災(zāi)和恢復(fù) 6三、 未來建設(shè)規(guī)劃 71. “雙活數(shù)據(jù)中心” 72. “兩地三中心” 8四、 產(chǎn)品配置清單 9五、 相關(guān)產(chǎn)品介紹 111. EMC VNX 系列存儲系統(tǒng)產(chǎn)品介紹 112. EMC VNX 系列存儲系統(tǒng)規(guī)格表 163. EMC 存儲虛擬化VPLEX 產(chǎn)品介紹 264. EMC VPLEX解決方案 285. EMC DataDomain虛擬帶庫介紹 346. NetWorker備份系統(tǒng)介紹 35 第37 頁 共 38頁一、 總體架構(gòu)圖目前XXX市社保已經(jīng)在使用EMC的存儲系統(tǒng)VNX5100，為了進(jìn)一步保障社保應(yīng)用的高可用性，提高生產(chǎn)的安全級別，XXX市社保計劃對目前的存儲系統(tǒng)進(jìn)行虛擬化整合，并搭建雙活存儲系統(tǒng)，保證關(guān)鍵業(yè)務(wù)所使用的存儲系統(tǒng)即使有一臺存儲系統(tǒng)出現(xiàn)故障，也不會出現(xiàn)業(yè)務(wù)停頓，達(dá)到更高的生產(chǎn)安全保障。另外，目前發(fā)現(xiàn)備份到磁帶中的備份集存在很多問題，導(dǎo)致幾乎所有備份集都無法讀取，這將嚴(yán)重影響整個備份系統(tǒng)的成功率。經(jīng)討論和分析，目前XXX市社保的存儲整合與數(shù)據(jù)備份項目可歸納為以下幾點需求：1. 更加穩(wěn)定、安全的存儲平臺；2. 更加安全、穩(wěn)定運(yùn)行的備份平臺和備份存儲，并能通過現(xiàn)有網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程備份和恢復(fù)；3. 可擴(kuò)展性更強(qiáng)的備份存儲，可滿足未來幾年內(nèi)數(shù)據(jù)量的多份全備份，保留所有備份數(shù)據(jù)若干年以上；經(jīng)討論分析，結(jié)合系統(tǒng)目前的現(xiàn)狀，我們建議XXX市社保存儲整合與數(shù)據(jù)備份項目的架構(gòu)設(shè)計，如下圖所示：如上圖所示， 在生產(chǎn)中心的SAN網(wǎng)絡(luò)中配置一套存儲虛擬化設(shè)備——EMC VPlex，將目前的存儲系統(tǒng)接入VPlex，所有應(yīng)用系統(tǒng)只需要訪問VPlex上的卷即可，接入VPlex上的存儲可以做到鏡像關(guān)系（即雙活）或級聯(lián)關(guān)系。通過全新的備份軟件Networker和備份存儲Datadomain對生產(chǎn)數(shù)據(jù)進(jìn)行本地及遠(yuǎn)程備份和恢復(fù)。用戶可自行建設(shè)冗余SAN網(wǎng)絡(luò)。 EMC VNX 7500存儲系統(tǒng)可同時提供光纖SAN、IP SAN、NAS等多種存儲模式，最大可擴(kuò)展到1000塊磁盤，支持光纖盤、閃存盤、SATA盤、SAS盤、NLSAS盤等多種磁盤混插，大大增強(qiáng)存儲系統(tǒng)的可擴(kuò)展性；216。同時支持自動的存儲分層（FAST），提高存儲系統(tǒng)的整體性能；216。)E. 中心機(jī)房－備份存儲（虛擬帶庫）：在中心機(jī)房，由一臺Data Domain DD620作為備份存儲，存儲所有應(yīng)用的備份數(shù)據(jù)；EMC Data Domain是一臺磁盤備份存儲，可以模擬成磁帶，提供非常高效的重復(fù)數(shù)據(jù)消除功能，可以與現(xiàn)有的大部分備份軟件配合使用，例如Networker、Symantec等；F. 中心機(jī)房－備份軟件：采用EMC Networker備份軟件，為所有系統(tǒng)提供備份功能，包括全備、增量備份、差量備份等； Networker提供了LAN Free備份功能，可將備份數(shù)據(jù)從存儲系統(tǒng)中通過SAN網(wǎng)絡(luò)直接寫入虛擬帶庫中，減少備份時間和網(wǎng)絡(luò)壓力；G. 備份機(jī)房－備份存儲：為保證備份數(shù)據(jù)的安全性，建議在遠(yuǎn)程搭建一套備份機(jī)房，保存一份備份數(shù)據(jù)在遠(yuǎn)端備份存儲中（上圖中，邏輯示意①所示），中心機(jī)房與遠(yuǎn)程備份機(jī)房之間通過政務(wù)網(wǎng)傳輸數(shù)據(jù)；為了降低備份存儲的管理復(fù)雜度、提高遠(yuǎn)程備份的速度，建議在遠(yuǎn)端配置一臺Data Domain DD620，作為系統(tǒng)的遠(yuǎn)程備份存儲；兩臺DD 620之間復(fù)制經(jīng)過消重后的備份數(shù)據(jù)，可以降低數(shù)據(jù)復(fù)制對網(wǎng)絡(luò)的壓力；H. 遠(yuǎn)程備份機(jī)房－備份軟件：為了防止當(dāng)省數(shù)據(jù)中心的備份服務(wù)器出現(xiàn)問題后，無法將數(shù)據(jù)恢復(fù)出來，可以在遠(yuǎn)程備份機(jī)房準(zhǔn)備一套備份服務(wù)器，但這臺備份服務(wù)器平時處于關(guān)機(jī)狀態(tài)，僅在需要時及在遠(yuǎn)程機(jī)房進(jìn)行恢復(fù)演練時啟用；二、 項目建設(shè)規(guī)劃通過EMC VPlex對存儲進(jìn)行虛擬化，邏輯示意圖如下圖所示：1. 本地存儲雙活應(yīng)用系統(tǒng)通過虛擬化存儲VPlex訪問后端的存儲系統(tǒng)，VPlex在提供虛擬化的存儲訪問的同時，還可以對數(shù)據(jù)進(jìn)行本地保護(hù)。VPlex提供的本地數(shù)據(jù)高可用性保護(hù)，可以保證在存儲系統(tǒng)、VPlex系統(tǒng)自身出現(xiàn)故障時，應(yīng)用還可以正常使用，且不會導(dǎo)致數(shù)據(jù)丟失。 當(dāng)存儲系統(tǒng)A/B其中一臺出現(xiàn)故障時，由于通過VPlex的鏡像功能，存儲系統(tǒng)A/B之間是RAID 1關(guān)系，應(yīng)用系統(tǒng)可以正常運(yùn)行，不需要停機(jī)；216。2. 存儲系統(tǒng)利舊VPlex在提供虛擬化的存儲訪問的同時，還可以方便地對存儲容量進(jìn)行擴(kuò)展。通過這種級聯(lián)方式，應(yīng)用系統(tǒng)直接訪問VPlex的虛擬卷，而VPlex后端接入的存儲系統(tǒng)只是作為VPlex虛擬卷的存儲資源池使用，達(dá)到資源的更合理分配和優(yōu)化。(注：掛接到vPlex后端的舊存儲系統(tǒng)需要在vPlex的兼容列表中！)3. 數(shù)據(jù)遷移在整個項目過程中，EMC將負(fù)責(zé)整個系統(tǒng)的搭建及相應(yīng)的數(shù)據(jù)遷移，保證應(yīng)用系統(tǒng)的正常過度。 將重要應(yīng)用的數(shù)據(jù)遷移到EMC VNX5100存儲系統(tǒng)上，通過VPlex的鏡像功能，與VNX7500做成雙活存儲；216。例如：每周保留1個全備份，按保留年限為6年計算，總共需要保留全備份的份數(shù)約為300份；C. 省局?jǐn)?shù)據(jù)的本地恢復(fù)：當(dāng)省數(shù)據(jù)中心的數(shù)據(jù)庫出現(xiàn)物理/邏輯錯誤時，可以通過Networker備份軟件，將最近一次備份集的數(shù)據(jù)恢復(fù)出來；5. 備份數(shù)據(jù)容災(zāi)和恢復(fù)A. 備份數(shù)據(jù)容災(zāi)：本項目配置了兩臺DD620，在中心機(jī)房和遠(yuǎn)程備份機(jī)房各配置一臺，兩臺DD620之間可設(shè)置自動復(fù)制功能，一旦備份數(shù)據(jù)寫入本地DD620中，系統(tǒng)會自動實時將消重后的備份數(shù)據(jù)傳輸?shù)竭h(yuǎn)端的DD620中，達(dá)到備份數(shù)據(jù)容災(zāi)的目的；B. 數(shù)據(jù)的遠(yuǎn)程恢復(fù)：當(dāng)中心機(jī)房出現(xiàn)大面積的錯誤，無法從本地的備份存儲中恢復(fù)數(shù)據(jù)時，需要在遠(yuǎn)程備份機(jī)房搭建一套Networker服務(wù)器（物理機(jī)已準(zhǔn)備好），從備份機(jī)房的DD620中讀取相應(yīng)的目錄信息，然后通過這套Networker對生產(chǎn)數(shù)據(jù)庫進(jìn)行恢復(fù)。使用存儲虛擬化EMC VPlex進(jìn)行“雙活數(shù)據(jù)中心”搭建，應(yīng)用系統(tǒng)通過VPlex的分布式虛擬卷（Distributed LUN）統(tǒng)一訪問生產(chǎn)中心和容災(zāi)中心的存儲系統(tǒng)，如下圖所示：對于應(yīng)用系統(tǒng)來說，訪問虛擬卷而不需要關(guān)心后端的物理存儲。 當(dāng)應(yīng)用系統(tǒng)寫數(shù)據(jù)時，VPlex自動將寫IO復(fù)制一份到遠(yuǎn)端的存儲系統(tǒng)，復(fù)制動作同步進(jìn)行，可以確保生產(chǎn)數(shù)據(jù)的安全性；216。 當(dāng)存儲系統(tǒng)故障時，VPlex采用的Active－Active技術(shù)，結(jié)合服務(wù)器的集群文件系統(tǒng)（Cluster File System ），可以保證應(yīng)用實時切換到容災(zāi)中心，而不需要人工操作，保證了業(yè)務(wù)系統(tǒng)的高可用性，大大縮減了故障切換時間。同時，為了提高資源的利用率，部分應(yīng)用系統(tǒng)可以運(yùn)行的容災(zāi)中心的服務(wù)器/存儲系統(tǒng)上，例如：查詢系統(tǒng)等。216。 在生產(chǎn)中心和異地容災(zāi)中心之間，采用IP連接，數(shù)據(jù)采用EMC Recoverpoint數(shù)據(jù)異步復(fù)制進(jìn)行容災(zāi)，異地容災(zāi)中心的數(shù)據(jù)在平時不能被應(yīng)用訪問，當(dāng)生產(chǎn)中心出現(xiàn)故障后，可將其激活使用。數(shù)據(jù)的恢復(fù)原理如下：當(dāng)數(shù)據(jù)中心出現(xiàn)意外而無法正常運(yùn)行時，可以將容災(zāi)中心的災(zāi)備卷直接掛接到備份服務(wù)器上，恢復(fù)生產(chǎn)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。1未來建設(shè)”雙活數(shù)據(jù)中心”的產(chǎn)品配置概述如下，供參考：產(chǎn)品配置清單數(shù)量一、主存儲系統(tǒng)（同城容災(zāi)中心）存儲系統(tǒng)EMC VNX 7500，96GB緩存，配置21TB磁盤容量（35* 600GB 15k ” SAS Disks，5 * 200GB SSD固態(tài)硬盤 ），8個8Gbps光纖通道主機(jī)接口，Unisphere存儲管理軟件。1二、存儲虛擬化VPLEX Local，2個控制器，72GB虛擬化控制器緩存，8個8Gbps光纖主機(jī)接口，8個8Gbps光纖后端存儲接口，10TB本地軟件許可。1未來建設(shè)”兩地三中心”的產(chǎn)品配置概述如下，供參考：產(chǎn)品配置清單數(shù)量一、主存儲系統(tǒng)（異地容災(zāi)