1、LOGO 业务连续与容灾解决方案介绍业务连续与容灾解决方案介绍 议题议题1.容灾系统建设的意义及发展趋势2.业界容灾技术分析与比较3.Symantec软件容灾解决方案介绍4.成功案例介绍容灾系统建设的重要性容灾系统建设的重要性v 重要数据保护与业务连续运行的需要重要数据保护与业务连续运行的需要数据中心目前的建设和改造处于数据大集中业务整合的态势；业务系统越来越依赖数据中心的服务支持，对业务的连续运行提出更高的要求。信息数据已经成为企业的资产；传统的灾难恢复不能防止大的灾难，火灾、水灾、地震、恐怖分子、台风等；容灾系统建设的重要性容灾系统建设的重要性v 业务系统连续性威胁 容灾系统建设的重要性容
2、灾系统建设的重要性v 信息系统灾难恢复法律法规 国家各行业监管部门通过法律法规强制要求电信、金融等企业备有计算机安 全及灾难备份计划。对没有遵守法规要求的企业对其曝光、罚款等严重处理。国家法规要求国家法规要求 重要信息系统灾难恢复指南国信办 2005年 银行业信息系统灾难恢复管理规范人民银行 2008年 银行业金融机构信息系统风险管理指引银监会2006年 中华人民共和国突发事件应对法 2007年 信息系统灾难恢复规范 GB/T 209882007 行业法规要求行业法规要求 商业银行信息科技风险管理指引银监会2009年 保险业信息系统灾难恢复管理指引保监会2008年 容灾建设国内指导容灾建设国内
3、指导重要的业务连续性指标重要的业务连续性指标衡量数据丢失量和系统恢复时间标准，对某个容灾系统进行评估，公认的标准是RPO和RTO。v RPO（Recovery Point Objective）:恢复点目标，以时间为单位，即在灾难发生时，系统和数据必须恢复到的时间点要求。RPO标志系统能够容忍的最大数据丢失量。系统容忍丢失的数据量越小，RPO的值越小。系统最近可恢复的时间点数据v RTO（Recovery Time Objective）:恢复时间目标，以时间为单位，即在灾难发生后，信息系统或业务功能从停止到必须恢复的时间要求。RTO标志系统能够容忍的服务停止的最长时间。系统服务的紧迫性要求越高，
4、RTO的值越小。系统从宕机到业务恢复的时间天天分分时时周周秒秒分分天天时时秒秒周周备份级容灾备份级容灾8#1 产生第 2 份磁带拷贝#2 从磁带库弹出磁带准备运送#3 磁带被运送到 异地灾备中心#4 标识和跟踪磁带 存放点和有效期#5 磁带过期时，自动 通知灾备端#6 将过期的磁带 送回#7 将磁带装回带库数据级容灾数据级容灾示意图示意图定义定义实施实施数据级容灾是指在容灾中心有一份数据备份需要机房环境、数据复制网络、存储系统等条件，以及定期的监控和维护。需要有一套数据恢复流程以及数据有效性验证机制应用级容灾应用级容灾示意图示意图定义定义实施实施应用级容灾是指在容灾中心有一份实时数据备份，还有
5、数据恢复系统。需要环境动力、设备、数据复制网络、存储系统等维护需求，需要系统监控等运行人员外、还需要系统、网络应用维护与恢复人员、应用系统恢复的人员。灾备中心架构策略灾备中心架构策略容灾成本 低容灾成本 高远程实时容灾技术一览远程实时容灾技术一览基于应用的交易复制解决方案 应用程序在本地、远端双写I/O基于数据库复制的解决方案 数据库本身的远程复制基于主机的远程数据复制软件解决方案 卷管理器层面截获I/O，远程复制基于SAN网络虚拟器数据快照解决方案 交换机虚拟化设备担任复制引擎基于存储的远程数据复制容灾解决方案 智能存储远程数据复制容灾技术容灾技术 基于交易复制的容灾技术基于交易复制的容灾技
6、术优点：不需要特殊的硬件、软件支持；数据传输量最少，节约网络资源；对磁盘子系统透明缺点：需对应用程序作大量修改；实施维护难度较大，需定期进行一致性检查；备份中心的备份数据较难回切主中心容灾技术容灾技术 基于数据库复制的容灾技术基于数据库复制的容灾技术Oracle Data Guard数据库远程复制技术，异构存储技术限制与弱点：只能针对Oracle管理的数据，应用关联性保证？不能跨主机平台，Oracle版本对等，“N-1”？占用主机CPU资源，实施周期长，维护复杂，隐性成本较高 备份中心的备份数据较难回切主中心，不支持数据级容灾 缺乏应用普遍性容灾技术容灾技术 基于卷管理器的容灾技术基于卷管理器
7、的容灾技术主机层面基于逻辑卷复制的DR软件（Veritas VVR）异构存储DR解决方案 同步、异步方式弱点：10%-20%主机资源消耗？同构主机平台 不支持数据级容灾 不支持RAW设备的数据复制 卷管理系统替换复杂度？成本？实施、维护复杂性？技术成熟性？企业级案例？容灾技术容灾技术 基于基于SAN网络的远程快照技术网络的远程快照技术IPStor，DataCore等远程快照方案 快照复制，异构存储解决方案弱点：企业级案例、容灾能力（容量、性能）、技术成熟性、可靠性？容灾技术容灾技术 基于存储复制的容灾技术基于存储复制的容灾技术逻辑卷实时数据镜像 不占用主机资源 覆盖所有数据对象 数据级、应用级
8、容灾 高效复制性能 低实施和维护成本 双向复制，切换和回切 成熟技术，丰富案例限制：几乎所有厂家存储都需同构存储 （但NetApp除外）远程数据复制技术总结远程数据复制技术总结应用层应用层复制技术复制技术数据库数据库复制技术复制技术卷管理器复卷管理器复制技术制技术基于网络复基于网络复制技术制技术存储复制技存储复制技术术应用复杂度04555数据保护范围53355数据一致性55505数据丢失53505复制距离55555主机开销00055主机异构50000存储异构55551性能影响05405实施复杂度01115维护复杂度01115复制效率03335成功案例022053037393056Symante
9、c 容灾解决方案容灾解决方案提供的是完整的容灾解决方案。各个软件的功能提供的是完整的容灾解决方案。各个软件的功能完全集成在一起，建立一个容远程数据复制、本完全集成在一起，建立一个容远程数据复制、本地容灾、远程应用切换于一体的方案地容灾、远程应用切换于一体的方案。让更多应用和数据得到保护让更多应用和数据得到保护20低成本，硬件独立，数据中心迁移解决方案低成本，硬件独立，数据中心迁移解决方案简单管理简单管理低成本的低成本的DR与应用无关与应用无关与存储无关与存储无关与平台无关与平台无关基于主机的容灾解决方案.没有附加硬件要求灵活，容灾站点硬件成本低 具有较高成本效益的远程复制通过SFM集中管理图形
10、化计划工具 完整的容灾解决方案跨越数据中心的一致性支持任何类型存储(SAN or DAS)避免了单一的硬件厂家较高成本效益的在线数据迁移跨平台，1种解决方案 在线的，透明的跨平台迁移Symantec容灾解决方案特点容灾解决方案特点21磁带备份磁带备份Symantec方案满足不同级别的数据保护要求方案满足不同级别的数据保护要求RPO/RTO天天小时小时分分秒秒费用费用镜像镜像/同步复制同步复制异步复制异步复制磁盘备份磁盘备份&虚拟磁带库虚拟磁带库快照技术快照技术实时备份实时备份备份数据备份数据异地存放异地存放应用级容灾应用级容灾针对不同等级的系统提供相应的容灾技术针对不同等级的系统提供相应的容灾
11、技术核心业务系统，RPO15分钟，RTO30分钟 利用卷管理复制技术与Global HA技术提供实时的业务切换；利用基于重复数据删除功能的备份技术，可抵御人为的、逻辑性的数据灾难；非核心业务系统，RPO1小时，RTO2小时 利用基于重复数据删除功能的远程容灾备份技术提供快速的业务恢复；确保业务系统数据本地的安全保护；需要充裕的网络带宽资源的支持，满足容灾的需求；内部管理类业务系统，RPO24小时，RTO24小时 利用基于重复数据删除功能的远程容灾备份技术提供快速的业务恢复；确保业务系统数据本地的安全保护；HA/DR 解决方案解决方案Physical to Virtual(P2V)HA/DRRe
12、mote Mirroring or Replication灾备中心灾备中心ESX ServerPhysical Servers数据中心数据中心24运程容灾运程容灾SF+VVRv 支持异步复制和同步复制v 没有距离限制v 在卷级别进行远程复制v 支持所有数据库和应用v 支持多对一复制v 通过复制日志(SRL)保证数据复制时序v 对主应用影响很小IP 网络ApplicationVolume ManagerApplicationVolume ManagerVolume ManagerVolume ReplicatorVolume ManagerVolume ReplicatorRLinkRLink
13、RVGSRLSRL主中心灾备中心25数据数据库服务业务系统网络系统生产中心容灾中心容灾过程示例用户IP 网络SF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVR数据库192.168.1.100应用192.168.1.10026数据数据库服务业务系统网络系统生产中心容灾中心系统修复后用户IP 网络SF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVRSF HA/DRVVR数据库192.168.1.100应用192.168.1.100集中管理集中管理Simplif
14、ied Set-Up&Configuration validation toolsWizard-Driven Configuration eliminates training&admin costs associated with the setup of a clusterCluster Server Simulator eliminates the cost associated with“after hours”testing of VCS fail over logic/configurationSymantec VCS-技术特点技术特点Roaming Spare(N+1)andNo
15、 Spare(N-to-N)Architectures for Fewer ServersClustering the HardwareVendors WayUtilizationClustering the Symantec wayCluster Management Console(VCS CMC)improves the operational efficiency of the operations staff administering the VCS clustersmaximizes your server utilization without sacrificing HA案P
16、rimary SiteSnapshotInitiate Fire DrillMount SnapshotReplicationTest ApplicationResetSecondary Site丰富的应用管理及监控丰富的应用管理及监控ProcessMountVolumeDiskGroupIPNIC应用服务组应用服务组基于基于CFS文件系统的快速切换文件系统的快速切换无业务中断的灾难恢复演练无业务中断的灾难恢复演练PassiveServerFailedServerActiveServerClientActiveServer1.Detect failure2.Un-mount file syst
17、em 3.Deport disk group4.Import disk group5.Mount file system6.Start application7.Clients ReconnectHigh Availability based on“Service Group”instead of entire server enables 2nd generation clustering and superior High AvailabilityReduce fail over times of mission critical applications by eliminating t
18、he steps of a“fail over”that take the most timeImprove operational efficiency&enable validation of VCS DR solution Symantec VCS-技术特点技术特点灾难恢复演练灾难恢复演练vFire Drill is a cloned VCS Service Group modified to use snapshot storagevFire Drill:Creates snapshotConfigures snapshotImports snapshotMounts snapshot
19、Starts SG on the mountRequires SF 5.0vAny errors are logged by VCSvFire Drill SGs are isolated from production SGsE.g.No DNS updateVCSStorageSnapshotPrimary SiteSecondary SiteProd SGFD SGReplicationInitiate Fire DrillMount SnapshotTest ApplicationReset数据复制数据复制本地切换本地切换远程切换远程切换应用级容灾示意图应用级容灾示意图Applicat
20、ionVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster Manager重删技术在数据中心备份中的功能重删技术在数据中心备份中的功能31Standard or SAN clientsLoad-Balanced,HANBU
21、 Media Serverswith Dedupe Agent 提供企业级的具有重复数据删除功能的存储提供企业级的具有重复数据删除功能的存储Dedu Storage 重删存储设备做为备份目标设备重删存储设备做为备份目标设备 存储空间最大化利用，提供更多数据源存储空间最大化利用，提供更多数据源 重删备份具备远程复制功能重删备份具备远程复制功能 与与NetBackup完全集成完全集成WAN or LANvDuplicates images in an optimized way through single pane of glassLeverages Storage Life cycle Pol
22、icyvRetries now always happen through most optimal pathIn previous versions a failed duplication attempt would fail over to a standard duplication,leading to slower duplications and longer duplication timesv Supports optimized duplication between MSDPs and between MSDP and classic PurediskNBU Master
23、NBU Media ServersNBU Media Servers w/Integrated Dedupe重复数据删除优化复制重复数据删除优化复制NetBackup ClientsNetBackup ClientsOptimized Duplication New 成功案例成功案例-广东省财厅广东省财厅34用户测试结论用户测试结论v 采用VERITAS逻辑卷镜像软件。这种技术的主要特点是：当服务器不能访问本地存储服务器时，服务器应用可以不中断地立刻访问位于同一个SAN上的异地存储服务器，保证业务的连续性。逻辑卷软件占用服务端资源对于性能的影响不明显。v 若通过存储复制技术在硬件级别实现数据同
24、步，当应用服务器不能访问本地存储服务器时，虽然数据不会丢失,但是，服务器应用会中断，SAN交换机重新划分ZONE,需要Mount异地的磁盘，重启数据库和应用，才能继续业务。总共停机时间为30分钟左右。v 当本地和远端存储由于网络中断或存储故障造成数据不一致后，两个存储之间必须手工进行同步，存储复制方式同步时间很短（3-5分钟），小于VERITAS镜像同步时间，但同步的同时应用可以正常进行，转接5000笔/秒不受影响。35LAN主中心磁盘阵列SUN服务器核心账务系统容灾点（备份中心）备用系统SAN 交换机数据(Mirror)应用切换VCS网银接入 银联前置系统授信账务系统网银系统Storage
25、Foundation Storage Foundation(利旧)Storage Foundation Storage Foundation Storage Foundation(部分利旧)VVRXX商业银行容灾架构跨阵列镜像在容灾中的应用成功案例成功案例-XXX大型企业大型企业37中国某运营商中国某运营商OA/ERP容灾系统架构说明容灾系统架构说明河南IBM平台广州SUN平台上海SUN平台北京总部v部署SF/VVR后，将不同省数据的不同平台的数据统一实时传送到总部，一方面做到容灾保护，另一方面又完成了数据上收v更重要的是，SF能够实现硬件采购的灵活性，同时实现在线存储管理，极大地降低了存储管理带来的停机时间VERITAS SF、VVRVERITAS SF、VVRLOGO
