【正文】 1二、光纖交換機(jī) EMC DS300B8Gbps端口，24口。四、 產(chǎn)品配置清單根據(jù)上面的方案，本期項(xiàng)目建設(shè)的產(chǎn)品配置需求概述如下：產(chǎn)品配置清單數(shù)量一、存儲(chǔ)系統(tǒng) VNX7500存儲(chǔ)系統(tǒng)EMC VNX 7500，96GB緩存，配置21TB磁盤(pán)容量（35* 600GB 15k ” SAS Disks，5 * 200GB SSD固態(tài)硬盤(pán) ），8個(gè)8Gbps光纖通道主機(jī)接口，Unisphere存儲(chǔ)管理軟件。如下圖所示：EMC Recoverpoint遠(yuǎn)程保護(hù)功能的運(yùn)行原理如下圖所示：當(dāng)應(yīng)用將數(shù)據(jù)寫(xiě)入存儲(chǔ)系統(tǒng)時(shí)，光纖交換機(jī)上的智能拆分器會(huì)自動(dòng)捕捉寫(xiě)操作，將其通過(guò)本地的RPA發(fā)送到遠(yuǎn)程數(shù)據(jù)中心的接收RPA中，并進(jìn)行數(shù)據(jù)保護(hù)。 在生產(chǎn)中心和同城容災(zāi)中心之間，采用光纖直連網(wǎng)絡(luò)，數(shù)據(jù)采用VPLEX同步復(fù)制方式進(jìn)行容災(zāi)，采用存儲(chǔ)虛擬化的技術(shù)進(jìn)行數(shù)據(jù)訪問(wèn)；兩個(gè)數(shù)據(jù)中心的數(shù)據(jù)可以同時(shí)被訪問(wèn)，且可以針對(duì)應(yīng)用服務(wù)器的位置就近訪問(wèn)，做到雙活（ActiveActive）數(shù)據(jù)中心；216。2. “兩地三中心”未來(lái)可以考慮，在XXX市以外的地區(qū)，例如廣州再建設(shè)一個(gè)數(shù)據(jù)中心：異地容災(zāi)中心（第三站點(diǎn)）。對(duì)XXX市社保的容災(zāi)建設(shè)而言，容災(zāi)方案的技術(shù)核心是數(shù)據(jù)的保護(hù)，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制，并能夠在災(zāi)難發(fā)生時(shí)，快速在遠(yuǎn)端利用復(fù)制的數(shù)據(jù)提供服務(wù)，且應(yīng)用系統(tǒng)不需要停機(jī)切換。 當(dāng)應(yīng)用系統(tǒng)讀數(shù)據(jù)時(shí)，VPlex采用了AccessAnywhere技術(shù)，應(yīng)用系統(tǒng)只需要就近訪問(wèn)最近的一臺(tái)存儲(chǔ)系統(tǒng)即可，可以大大節(jié)省兩個(gè)數(shù)據(jù)中心之間的網(wǎng)絡(luò)傳輸帶寬；216。216。三、 未來(lái)建設(shè)規(guī)劃1. “雙活數(shù)據(jù)中心”作為重要的政府部門(mén)，社保業(yè)務(wù)數(shù)據(jù)的重要性不言而喻，所以，有必要在系統(tǒng)的未來(lái)規(guī)劃中考慮“雙活數(shù)據(jù)中心”的方案，即，在XXX市建設(shè)兩個(gè)數(shù)據(jù)中心：生產(chǎn)中心（第一站點(diǎn)）和同城容災(zāi)中心（第二站點(diǎn)），在兩個(gè)數(shù)據(jù)中心之間采用兩臺(tái)存儲(chǔ)做雙活配置。 將VPlex不兼容的存儲(chǔ)系統(tǒng)上的數(shù)據(jù)，通過(guò)第三方數(shù)據(jù)遷移工具遷移到VPlex存儲(chǔ)資源池中；4. 本地?cái)?shù)據(jù)備份與恢復(fù)A. 省局?jǐn)?shù)據(jù)的備份：所有的備份數(shù)據(jù)，都通過(guò)備份軟件平臺(tái)進(jìn)行管理，備份到虛擬帶庫(kù)DataDomain DD620中；備份服務(wù)器可以對(duì)備份集、備份空間、備份作業(yè)調(diào)度進(jìn)行統(tǒng)一的管理，備份存儲(chǔ)DD可以對(duì)所有寫(xiě)進(jìn)來(lái)的備份數(shù)據(jù)進(jìn)行重復(fù)數(shù)據(jù)消除；B. 省局備份數(shù)據(jù)保留策略：由于備份存儲(chǔ)DD具有重復(fù)數(shù)據(jù)消除的特性，保留多個(gè)全備份集對(duì)備份存儲(chǔ)的空間消耗非常小，為了應(yīng)用數(shù)據(jù)的可追朔性，建議對(duì)所有備份數(shù)據(jù)進(jìn)行永久性保留；通過(guò)備份服務(wù)器Networker對(duì)備份集的保留策略進(jìn)行設(shè)置。其中，數(shù)據(jù)遷移服務(wù)包括以下內(nèi)容：216。建議將目前XXX市社保的舊存儲(chǔ)系統(tǒng)掛接到VPlex上，做成存儲(chǔ)資源池，充分利用現(xiàn)有資源。當(dāng)一臺(tái)存儲(chǔ)系統(tǒng)出現(xiàn)空間不足的情況時(shí)，可以通過(guò)VPlex的虛擬卷，將多臺(tái)存儲(chǔ)系統(tǒng)的空間組成一個(gè)卷給應(yīng)用使用。 當(dāng)VPlex系統(tǒng)自身出現(xiàn)故障時(shí)，由于在Vplex中的設(shè)置，VPlex不會(huì)修改存儲(chǔ)系統(tǒng)LUN的配置信息，即，用戶可以將存儲(chǔ)系統(tǒng)A或B的LUN直接掛到應(yīng)用系統(tǒng)，保證應(yīng)用系統(tǒng)的繼續(xù)運(yùn)行，不會(huì)產(chǎn)生數(shù)據(jù)丟失。216。如下圖所示，VPlex通過(guò)鏡像虛擬卷提供給應(yīng)用系統(tǒng)訪問(wèn)，而在后端，VPlex鏡像虛擬卷將數(shù)據(jù)寫(xiě)入兩臺(tái)獨(dú)立的存儲(chǔ)系統(tǒng)中，來(lái)達(dá)到數(shù)據(jù)本地保護(hù)的目的。 VNX 7500還支持LUN的條帶化或級(jí)聯(lián)式擴(kuò)展，以將數(shù)據(jù)分散到更多的磁盤(pán)上；C. 中心機(jī)房－存儲(chǔ)虛擬化：以EMC VPlex Local作為存儲(chǔ)虛擬化；應(yīng)用系統(tǒng)只需要訪問(wèn)虛擬化存儲(chǔ)，而不需要直接管理后端的具體的存儲(chǔ)系統(tǒng)；通過(guò)存儲(chǔ)虛擬化，可以達(dá)到兩臺(tái)存儲(chǔ)之間雙活，可以支持異構(gòu)的存儲(chǔ)系統(tǒng)，對(duì)數(shù)據(jù)進(jìn)行跨存儲(chǔ)的本地及遠(yuǎn)程保護(hù)，統(tǒng)一管理接口和訪問(wèn)接口；D. 中心機(jī)房－利舊存儲(chǔ)：除了用來(lái)做“存儲(chǔ)雙活”的現(xiàn)有存儲(chǔ)系統(tǒng)EMC VNX5100外，如果還有其他的SAN存儲(chǔ)系統(tǒng)，EMC建議，通過(guò)VPlex虛擬化功能，將這些舊存儲(chǔ)系統(tǒng)掛接到VPlex虛擬化存儲(chǔ)中，加以利用；這些存儲(chǔ)資源將作為存儲(chǔ)資源池共享，按需使用；(注：掛接到vPlex后端的其他存儲(chǔ)品牌需要在vPlex的兼容列表內(nèi)。 VNX 7500支持將閃存盤(pán)作為可讀寫(xiě)的二級(jí)緩存來(lái)使用。B. 中心機(jī)房－主存儲(chǔ)系統(tǒng)：配置一臺(tái)EMC VNX 7500存儲(chǔ)系統(tǒng)，與當(dāng)前的EMC VNX5100存儲(chǔ)通過(guò)虛擬化存儲(chǔ)進(jìn)行本地?cái)?shù)據(jù)保護(hù)，對(duì)外提供統(tǒng)一的訪問(wèn)接口；重要應(yīng)用系統(tǒng)的數(shù)據(jù)都保存在這兩臺(tái)的存儲(chǔ)系統(tǒng)上；216。整個(gè)方案的組成部分為：A. 省中心機(jī)房－光纖交換網(wǎng)絡(luò)：由兩臺(tái)速度為8Gbps的光纖交換機(jī)組成光纖交換網(wǎng)絡(luò)，為所有系統(tǒng)提供基于光纖協(xié)議的訪問(wèn)；兩臺(tái)光纖交換機(jī)之間互為冗余，為系統(tǒng)的網(wǎng)絡(luò)提供最大的可靠性保護(hù)。建議對(duì)重要應(yīng)用的數(shù)據(jù)存儲(chǔ)在鏡像的兩臺(tái)存儲(chǔ)系統(tǒng)上。所以，非常有必要對(duì)整個(gè)備份系統(tǒng)進(jìn)行重新整合，淘汰目前使用的落后技術(shù)，采用更加安全、穩(wěn)定的備份方式。XXXX市社保EMC VPlex建議方案易安信電腦系統(tǒng)（中國(guó)）有限公司2012年11月XXX市社保EMC建議方案 目錄一、 總體架構(gòu)圖 2二、 項(xiàng)目建設(shè)規(guī)劃 31. 本地存儲(chǔ)雙活 42. 存儲(chǔ)系統(tǒng)利舊 53. 數(shù)據(jù)遷移 64. 本地?cái)?shù)據(jù)備份與恢復(fù) 65. 備份數(shù)據(jù)容災(zāi)和恢復(fù) 6三、 未來(lái)建設(shè)規(guī)劃 71. “雙活數(shù)據(jù)中心” 72. “兩地三中心” 8四、 產(chǎn)品配置清單 9五、 相關(guān)產(chǎn)品介紹 111. EMC VNX 系列存儲(chǔ)系統(tǒng)產(chǎn)品介紹 112. EMC VNX 系列存儲(chǔ)系統(tǒng)規(guī)格表 163. EMC 存儲(chǔ)虛擬化VPLEX 產(chǎn)品介紹 264. EMC VPLEX解決方案 285. EMC DataDomain虛擬帶庫(kù)介紹 346. NetWorker備份系統(tǒng)介紹 35 第37 頁(yè) 共 38頁(yè)一、 總體架構(gòu)圖目前XXX市社保已經(jīng)在使用EMC的存儲(chǔ)系統(tǒng)VNX5100，為了進(jìn)一步保障社保應(yīng)用的高可用性，提高生產(chǎn)的安全級(jí)別，XXX市社保計(jì)劃對(duì)目前的存儲(chǔ)系統(tǒng)進(jìn)行虛擬化整合，并搭建雙活存儲(chǔ)系統(tǒng)，保證關(guān)鍵業(yè)務(wù)所使用的存儲(chǔ)系統(tǒng)即使有一臺(tái)存儲(chǔ)系統(tǒng)出現(xiàn)故障，也不會(huì)出現(xiàn)業(yè)務(wù)停頓，達(dá)到更高的生產(chǎn)安全保障。另外，目前發(fā)現(xiàn)備份到磁帶中的備份集存在很多問(wèn)題，導(dǎo)致幾乎所有備份集都無(wú)法讀取，這將嚴(yán)重影響整個(gè)備份系統(tǒng)的成功率。經(jīng)討論和分析，目前XXX市社保的存儲(chǔ)整合與數(shù)據(jù)備份項(xiàng)目可歸納為以下幾點(diǎn)需求：1. 更加穩(wěn)定、安全的存儲(chǔ)平臺(tái)；2. 更加安全、穩(wěn)定運(yùn)行的備份平臺(tái)和備份存儲(chǔ)，并能通過(guò)現(xiàn)有網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程備份和恢復(fù)；3. 可擴(kuò)展性更強(qiáng)的備份存儲(chǔ)，可滿足未來(lái)幾年內(nèi)數(shù)據(jù)量的多份全備份，保留所有備份數(shù)據(jù)若干年以上；經(jīng)討論分析，結(jié)合系統(tǒng)目前的現(xiàn)狀，我們建議XXX市社保存儲(chǔ)整合與數(shù)據(jù)備份項(xiàng)目的架構(gòu)設(shè)計(jì)，如下圖所示：如上圖所示， 在生產(chǎn)中心的SAN網(wǎng)絡(luò)中配置一套存儲(chǔ)虛擬化設(shè)備——EMC VPlex，將目前的存儲(chǔ)系統(tǒng)接入VPlex，所有應(yīng)用系統(tǒng)只需要訪問(wèn)VPlex上的卷即可，接入VPlex上的存儲(chǔ)可以做到鏡像關(guān)系（即雙活）或級(jí)聯(lián)關(guān)系。通過(guò)全新的備份軟件Networker和備份存儲(chǔ)Datadomain對(duì)生產(chǎn)數(shù)據(jù)進(jìn)行本地及遠(yuǎn)程備份和恢復(fù)。用戶可自行建設(shè)冗余SAN網(wǎng)絡(luò)。 EMC VNX 7500存儲(chǔ)系統(tǒng)可同時(shí)提供光纖SAN、IP SAN、NAS等多種存儲(chǔ)模式，最大可擴(kuò)展到1000塊磁盤(pán)，支持光纖盤(pán)、閃存盤(pán)、SATA盤(pán)、SAS盤(pán)、NLSAS盤(pán)等多種磁盤(pán)混插，大大增強(qiáng)存儲(chǔ)系統(tǒng)的可擴(kuò)展性；216。同時(shí)支持自動(dòng)的存儲(chǔ)分層（FAST），提高存儲(chǔ)系統(tǒng)的整體性能；216。)E. 中心機(jī)房－備份存儲(chǔ)（虛擬帶庫(kù)）：在中心機(jī)房，由一臺(tái)Data Domain DD620作為備份存儲(chǔ)，存儲(chǔ)所有應(yīng)用的備份數(shù)據(jù)；EMC Data Domain是一臺(tái)磁盤(pán)備份存儲(chǔ)，可以模擬成磁帶，提供非常高效的重復(fù)數(shù)據(jù)消除功能，可以與現(xiàn)有的大部分備份軟件配合使用，例如Networker、Symantec等；F. 中心機(jī)房－備份軟件：采用EMC Networker備份軟件，為所有系統(tǒng)提供備份功能，包括全備、增量備份、差量備份等； Networker提供了LAN Free備份功能，可將備份數(shù)據(jù)從存儲(chǔ)系統(tǒng)中通過(guò)SAN網(wǎng)絡(luò)直接寫(xiě)入虛擬帶庫(kù)中，減少備份時(shí)間和網(wǎng)絡(luò)壓力；G. 備份機(jī)房－備份存儲(chǔ)：為保證備份數(shù)據(jù)的安全性，建議在遠(yuǎn)程搭建一套備份機(jī)房，保存一份備份數(shù)據(jù)在遠(yuǎn)端備份存儲(chǔ)中（上圖中，邏輯示意①所示），中心機(jī)房與遠(yuǎn)程備份機(jī)房之間通過(guò)政務(wù)網(wǎng)傳輸數(shù)據(jù)；為了降低備份存儲(chǔ)的管理復(fù)雜度、提高遠(yuǎn)程備份的速度，建議在遠(yuǎn)端配置一臺(tái)Data Domain DD620，作為系統(tǒng)的遠(yuǎn)程備份存儲(chǔ)；兩臺(tái)DD 620之間復(fù)制經(jīng)過(guò)消重后的備份數(shù)據(jù)，可以降低數(shù)據(jù)復(fù)制對(duì)網(wǎng)絡(luò)的壓力；H. 遠(yuǎn)程備份機(jī)房－備份軟件：為了防止當(dāng)省數(shù)據(jù)中心的備份服務(wù)器出現(xiàn)問(wèn)題后，無(wú)法將數(shù)據(jù)恢復(fù)出來(lái)，可以在遠(yuǎn)程備份機(jī)房準(zhǔn)備一套備份服務(wù)器，但這臺(tái)備份服務(wù)器平時(shí)處于關(guān)機(jī)狀態(tài)，僅在需要時(shí)及在遠(yuǎn)程機(jī)房進(jìn)行恢復(fù)演練時(shí)啟用；二、 項(xiàng)目建設(shè)規(guī)劃通過(guò)EMC VPlex對(duì)存儲(chǔ)進(jìn)行虛擬化，邏輯示意圖如下圖所示：1. 本地存儲(chǔ)雙活應(yīng)用系統(tǒng)通過(guò)虛擬化存儲(chǔ)VPlex訪問(wèn)后端的存儲(chǔ)系統(tǒng)，VPlex在提供虛擬化的存儲(chǔ)訪問(wèn)的同時(shí)，還可以對(duì)數(shù)據(jù)進(jìn)行本地保護(hù)。VPlex提供的本地?cái)?shù)據(jù)高可用性保護(hù)，可以保證在存儲(chǔ)系統(tǒng)、VPlex系統(tǒng)自身出現(xiàn)故障時(shí)，應(yīng)用還可以正常使用，且不會(huì)導(dǎo)致數(shù)據(jù)丟失。 當(dāng)存儲(chǔ)系統(tǒng)A/B其中一臺(tái)出現(xiàn)故障時(shí)，由于通過(guò)VPlex的鏡像功能，存儲(chǔ)系統(tǒng)A/B之間是RAID 1關(guān)系，應(yīng)用系統(tǒng)可以正常運(yùn)行，不需要停機(jī)；216。2. 存儲(chǔ)系統(tǒng)利舊VPlex在提供虛擬化的存儲(chǔ)訪問(wèn)的同時(shí)，還可以方便地對(duì)存儲(chǔ)容量進(jìn)行擴(kuò)展。通過(guò)這種級(jí)聯(lián)方式，應(yīng)用系統(tǒng)直接訪問(wèn)VPlex的虛擬卷，而VPlex后端接入的存儲(chǔ)系統(tǒng)只是作為VPlex虛擬卷的存儲(chǔ)資源池使用，達(dá)到資源的更合理分配和優(yōu)化。(注：掛接到vPlex后端的舊存儲(chǔ)系統(tǒng)需要在vPlex的兼容列表中！)3. 數(shù)據(jù)遷移在整個(gè)項(xiàng)目過(guò)程中，EMC將負(fù)責(zé)整個(gè)系統(tǒng)的搭建及相應(yīng)的數(shù)據(jù)遷移，保證應(yīng)用系統(tǒng)的正常過(guò)度。 將重要應(yīng)用的數(shù)據(jù)遷移到EMC VNX5100存儲(chǔ)系統(tǒng)上，通過(guò)VPlex的鏡像功能，與VNX7500做成雙活存儲(chǔ)；216。例如：每周保留1個(gè)全備份，按保留年限為6年計(jì)算，總共需要保留全備份的份數(shù)約為300份；C. 省局?jǐn)?shù)據(jù)的本地恢復(fù)：當(dāng)省數(shù)據(jù)中心的數(shù)據(jù)庫(kù)出現(xiàn)物理/邏輯錯(cuò)誤時(shí)，可以通過(guò)Networker備份軟件，將最近一次備份集的數(shù)據(jù)恢復(fù)出來(lái)；5. 備份數(shù)據(jù)容災(zāi)和恢復(fù)A. 備份數(shù)據(jù)容災(zāi)：本項(xiàng)目配置了兩臺(tái)DD620，在中心機(jī)房和遠(yuǎn)程備份機(jī)房各配置一臺(tái)，兩臺(tái)DD620之間可設(shè)置自動(dòng)復(fù)制功能，一旦備份數(shù)據(jù)寫(xiě)入本地DD620中，系統(tǒng)會(huì)自動(dòng)實(shí)時(shí)將消重后的備份數(shù)據(jù)傳輸?shù)竭h(yuǎn)端的DD620中，達(dá)到備份數(shù)據(jù)容災(zāi)的目的；B. 數(shù)據(jù)的遠(yuǎn)程恢復(fù)：當(dāng)中心機(jī)房出現(xiàn)大面積的錯(cuò)誤，無(wú)法從本地的備份存儲(chǔ)中恢復(fù)數(shù)據(jù)時(shí)，需要在遠(yuǎn)程備份機(jī)房搭建一套Networker服務(wù)器（物理機(jī)已準(zhǔn)備好），從備份機(jī)房的DD620中讀取相應(yīng)的目錄信息，然后通過(guò)這套Networker對(duì)生產(chǎn)數(shù)據(jù)庫(kù)進(jìn)行恢復(fù)。使用存儲(chǔ)虛擬化EMC VPlex進(jìn)行“雙活數(shù)據(jù)中心”搭建，應(yīng)用系統(tǒng)通過(guò)VPlex的分布式虛擬卷（Distributed LUN）統(tǒng)一訪問(wèn)生產(chǎn)中心和容災(zāi)中心的存儲(chǔ)系統(tǒng)，如下圖所示：對(duì)于應(yīng)用系統(tǒng)來(lái)說(shuō)，訪問(wèn)虛擬卷而不需要關(guān)心后端的物理存儲(chǔ)。 當(dāng)應(yīng)用系統(tǒng)寫(xiě)數(shù)據(jù)時(shí)，VPlex自動(dòng)將寫(xiě)IO復(fù)制一份到遠(yuǎn)端的存儲(chǔ)系統(tǒng)，復(fù)制動(dòng)作同步進(jìn)行，可以確保生產(chǎn)數(shù)據(jù)的安全性；216。 當(dāng)存儲(chǔ)系統(tǒng)故障時(shí)，VPlex采用的Active－Active技術(shù)，結(jié)合服務(wù)器的集群文件系統(tǒng)（Cluster File System ），可以保證應(yīng)用實(shí)時(shí)切換到容災(zāi)中心，而不需要人工操作，保證了業(yè)務(wù)系統(tǒng)的高可用性，大大縮減了故障切換時(shí)間。同時(shí)，為了提高資源的利用率，部分應(yīng)用系統(tǒng)可以運(yùn)行的容災(zāi)中心的服務(wù)器/存儲(chǔ)系統(tǒng)上，例如：查詢系統(tǒng)等。216。 在生產(chǎn)中心和異地容災(zāi)中心之間，采用IP連接，數(shù)據(jù)采用EMC Recoverpoint數(shù)據(jù)異步復(fù)制進(jìn)行容災(zāi)，異地容災(zāi)中心的數(shù)據(jù)在平時(shí)不能被應(yīng)用訪問(wèn)，當(dāng)生產(chǎn)中心出現(xiàn)故障后，可將其激活使用。數(shù)據(jù)的恢復(fù)原理如下：當(dāng)數(shù)據(jù)中心出現(xiàn)意外而無(wú)法正常運(yùn)行時(shí)，可以將容災(zāi)中心的災(zāi)備卷直接掛接到備份服務(wù)器上，恢復(fù)生產(chǎn)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。原廠安裝服務(wù)，3年原廠維保服務(wù)。1未來(lái)建設(shè)”雙活數(shù)據(jù)中心”的產(chǎn)品配置概述如下，供參考：產(chǎn)品配置清單數(shù)量一、主存儲(chǔ)系統(tǒng)（同城容災(zāi)中心）存儲(chǔ)系統(tǒng)EMC VNX 7500，96GB緩存，配置21TB磁盤(pán)容量（35* 600GB 15k ” SAS Disks，5 * 200GB SSD固態(tài)硬盤(pán) ），8個(gè)8Gbps光纖通道主機(jī)接口，Unisphere存儲(chǔ)管理軟件。1二、存儲(chǔ)虛擬化VPLEX Local，2個(gè)控制器，72GB虛擬化控制器緩存，8個(gè)8Gbps光纖主機(jī)接口，8個(gè)8Gbps光纖后端存儲(chǔ)接口，10TB本地軟件許可。1未來(lái)建設(shè)”兩地三中心”的產(chǎn)品配置概述如下，供參考：產(chǎn)品配置清單數(shù)量一、主存儲(chǔ)系統(tǒng)（異地容災(zāi)