通信容災項目方案設計-賽門鐵克.doc

容災項目方案設計 賽門鐵克軟件（北京）有限公司廣州分公司 2007 年 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 2 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 目 錄 第第 1 1 章章容災技術規(guī)范容災技術規(guī)范 6 6 1.1容災的總體規(guī)劃.6 1.1.1技術指標 rpo、rto 6 1.1.2國際標準 share 78 7 1.1.2.1tier 0 .8 1.1.2.2tier 1 .9 1.1.2.3tier 2 .9 1.1.2.4tier 3 10 1.1.2.5tier 4 10 1.1.2.6tier 5 10 1.1.2.7tier 6 11 1.1.3界定災備系統(tǒng)的適用范圍 11 1.1.4界定災備建設的目標 12 1.1.5界定災備系統(tǒng)的總體架構 12 第第 2 2 章章主流容災技術說明主流容災技術說明 1414 2.1數(shù)據(jù)備份14 2.2實時數(shù)據(jù)保護14 2.2.1數(shù)據(jù)鏡像（mirroring） .15 2.2.2數(shù)據(jù)復制（replication） .15 2.2.2.1軟件復制（卷復制）15 2.2.2.2硬件復制16 2.2.2.3數(shù)據(jù)庫復制19 2.2.2.4ibm svc .20 2.3應用系統(tǒng)恢復20 2.4網(wǎng)絡系統(tǒng)恢復20 2.5容災切換過程21 2.6消防演習21 第第 3 3 章章主流容災技術分析與對比主流容災技術分析與對比 2222 3.1數(shù)據(jù)備份22 3.2實時數(shù)據(jù)保護23 3.2.1數(shù)據(jù)鏡像（mirroring） .23 3.2.1.1硬件鏡像23 3.2.1.2軟件鏡像24 3.2.1.3鏡像技術在容災中的利用24 3.2.2數(shù)據(jù)復制（replication） .24 3.2.2.1軟件復制（卷復制）25 3.2.2.2硬件復制27 3.2.2.3數(shù)據(jù)庫復制28 3.2.2.4數(shù)據(jù)庫雙活29 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 3 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 3.2.3瞬間快照(instant snapshot) 30 3.3應用系統(tǒng)恢復31 3.4網(wǎng)絡系統(tǒng)恢復32 3.5容災切換過程33 3.6消防演習33 第第 4 4 章章symantecsymantec 容災方案主要技術介紹容災方案主要技術介紹 3333 4.1symantec netbackup數(shù)據(jù)備份技術 34 4.1.1無限可伸縮性 34 4.1.2平臺獨立性 34 4.1.3基于策略的集中式管理 34 4.1.4無與倫比的性能 34 4.1.5透明的不間斷備份 34 4.1.6支持最新存儲硬件 34 4.1.7可伸縮三/四層體系架構 .35 4.1.7.1netbackup master server .36 4.1.7.2netbackup media server 36 4.1.7.3netbackup client 36 4.1.7.4全球管理與實時報告：nom.36 4.1.7.5先進報表：netbackup advanced reporter37 4.1.7.6數(shù)據(jù)庫在線備份：database agent38 4.1.7.7數(shù)據(jù)庫歸檔：netbackup database archiver.38 4.1.7.8塊級增量備份：block-level incremental backup39 4.1.7.9系統(tǒng)災難恢復：bare metal restore39 4.1.7.10高速閃備份：netbackup flashbackup.41 4.1.7.11打開文件備份：open transaction manager.42 4.1.7.12磁帶庫動態(tài)共享：shared storage option.42 4.1.7.13無主機備份：netbackup serverfree agent.43 4.1.7.14磁帶容災和管理：netbackup vault43 4.1.7.15網(wǎng)絡存儲備份：netbackup for ndmp44 4.1.7.16備份數(shù)據(jù)加密：client encryption option.45 4.1.7.17磁帶庫驅動：tape library support.45 4.1.7.18其它功能.45 4.2symantec storage foundation.46 4.2.1symantec volume manager47 4.2.1.1更高的系統(tǒng)與應用性能47 4.2.1.2數(shù)據(jù)完整性提高，停機時間縮短47 4.2.1.3硬件與軟件投資保護47 4.2.2symantec file system.48 4.2.2.1用戶與管理員工作效率提高48 4.2.2.2可靠的系統(tǒng)數(shù)據(jù)帶來可靠的業(yè)務解決方案48 4.2.2.3簡單而強大的系統(tǒng)管理功能48 4.2.3symantec storage foundation 解決方案說明 48 4.2.3.1性能、可用性與安全性49 4.2.3.2可擴展性50 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 4 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 4.2.3.3集中式管理51 4.2.3.4異類環(huán)境支持52 4.2.3.5優(yōu)異的集成性能52 4.2.4邏輯卷快照 53 4.2.5snapshot 快速重鏡像(fastresync) .53 4.2.6動態(tài)拆分和重組（dynamic split and join） 54 4.2.7邏輯卷快照技術的特點 54 4.2.8snapshot 如何工作.54 4.2.9瞬間快照(instant snapshot) 56 4.3領先的企業(yè)級高可用性應用軟件解決方案56 4.3.1symantec cluster server 特征 57 4.3.2領先的異構平臺 ha 解決方案 .57 4.3.3可伸縮性 58 4.3.4可定制 58 4.3.5補充保護 58 4.3.6災難恢復解決方案的重要組成成分 58 4.3.7symantec cluster server 特性優(yōu)勢 59 4.3.7.1全面的高可用性特性59 4.3.7.2最廣泛的應用支持59 4.3.7.3異構平臺和存儲器支持59 4.3.7.4行業(yè)最具伸縮性的解決方案60 4.3.7.5多種存儲支持60 4.3.7.6用于集群管理，基于 java 的直覺圖形用戶界面（gui）60 4.3.7.7通用原子廣播機（gab）.60 4.3.7.8自動集群傳播61 4.4集群的集群61 4.4.1global cluster option 的特點 61 4.4.2global cluster option 運作過程 62 第第 5 5 章章系統(tǒng)詳細設計方案系統(tǒng)詳細設計方案 6464 5.1第一步，深化數(shù)據(jù)備份系統(tǒng)64 5.2第二步，存儲、應用整合65 5.2.1存儲整合 65 5.2.2應用整合 65 5.3第三步，實現(xiàn)遠程實時數(shù)據(jù)卷保護66 5.4第四步，建立遠程切換消防演習機制66 5.5第五步，建立遠程切換機制67 5.6oracle 數(shù)據(jù)庫切換詳解67 第第 6 6 章章數(shù)據(jù)容災的性能分析數(shù)據(jù)容災的性能分析 6969 6.1同步數(shù)據(jù)容災的性能分析69 6.1.1帶寬 69 6.1.2距離 69 6.1.3中間鏈路設備和協(xié)議轉換的時延 70 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 5 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 6.2異步數(shù)據(jù)容災的性能分析72 6.3有關半同步77 6.4容災技術對照78 第第 7 7 章章系統(tǒng)預算系統(tǒng)預算 7979 第第 8 8 章章主要技術的應用實例主要技術的應用實例 8080 8.1中國聯(lián)通80 8.2icon clinical80 8.3bluestar.81 第第 9 9 章章應急預案的編制應急預案的編制 8282 9.1symantec技術力量.82 9.2symantec項目組成員名單.83 第第 1010 章章定期災難性恢復測試計劃及檢驗定期災難性恢復測試計劃及檢驗8484 第第 1111 章章售后服務方式、方法售后服務方式、方法8484 11.1symantec中國技術支持服務中心 .84 11.2技術支持服務介紹84 11.3提供支持的流程：85 11.4symantec公司向用戶提供如下支持服務： .85 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 6 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 第第 1 1 章章 容災技術容災技術規(guī)范規(guī)范 作為風險防范系統(tǒng)，災備系統(tǒng)建設本身在總體規(guī)劃、方案選擇和投產(chǎn)實施后的 管理運行，以及真正面對災難時的切換操作等方面也存在著潛在的風險。 計算機信息系統(tǒng)實現(xiàn)數(shù)據(jù)大集、應用大集中后，系統(tǒng)的運行安全成為風險控制 的焦點。目前，已經(jīng)有多系統(tǒng)開始或準備進行災備系統(tǒng)的建設，災備系統(tǒng)建設的目 標是減災容災，使計算機信息系統(tǒng)和數(shù)據(jù)能夠最大限度地防范和化解各種意外和災 害所帶來的風險。然而，與大多數(shù)工程一樣，災備系統(tǒng)建設本身在總體規(guī)劃、方案 選擇和投產(chǎn)實施后的管理運行，以及真正面對災難時的切換操作等方面也存在著潛 在的風險。 可以說，風險防范系統(tǒng)本身也存在風險點，需要小心應對。 災備系統(tǒng)建設中所涉及的潛在風險大致可分為技術風險、管理風險和投資風險， 其中尤以技術選擇風險最大，技術方案選擇優(yōu)越，可以規(guī)避一定的管理風險和投資 風險。而這三者也存在內(nèi)在的相互關聯(lián)，不同災備級別對應的建設投資規(guī)模、所采 用的技術以及實施和管理的復雜度也不同，應考慮保護計算機系統(tǒng)的原有投資并提 高災備系統(tǒng)建設投資的利用率。 1.1 容災的總體規(guī)劃容災的總體規(guī)劃 真正的容災是數(shù)據(jù)被不間斷的一致性訪問！ 在災難備份的世界里，是有等級觀念的，級別不同，災備系統(tǒng)所采用的技術和 達到的功能是不同的，在系統(tǒng)建設資金投入方面的差距也很巨大。所以，對用戶來 說，明確災備系統(tǒng)建設的總體規(guī)劃十分必要。 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 7 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 1.1.1 1.1.1 技術指標技術指標 rporpo、rtorto 衡量容災技術的兩個技術指標 rpo、rto rpo(recovery point objective): 以數(shù)據(jù)為出發(fā)點，主要指的是業(yè)務系統(tǒng)所能 容忍的數(shù)據(jù)丟失量。及在發(fā)生災難，容災系統(tǒng)接替原生產(chǎn)系統(tǒng)運行時，容災系統(tǒng)與 原生產(chǎn)中心不一至的數(shù)據(jù)量。rpo 是反映恢復數(shù)據(jù)完整性的指標，在同步數(shù)據(jù)復制 方式下，rpo 等于數(shù)據(jù)傳輸時延的時間；在異步數(shù)據(jù)復制方式下，rpo 基本為異步傳 輸數(shù)據(jù)排隊的時間。在實際應用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務數(shù)據(jù)庫與容災備份 數(shù)據(jù)庫的一致性（scn）是不相同的，rpo 表示業(yè)務數(shù)據(jù)與容災備份數(shù)據(jù)的 scn 的時 間差。發(fā)生災難后，啟動容災系統(tǒng)完成數(shù)據(jù)恢復，rpo 就是新恢復業(yè)務系統(tǒng)的數(shù)據(jù) 損失量。 rto(recovery time objective):以應用為出發(fā)點，即應用的恢復時間目標，主 要指的是所能容忍的應用停止服務的最長時間，也就是從災難發(fā)生到業(yè)務系統(tǒng)恢復 服務功能所需要的最短時間周期。是反映業(yè)務恢復及時性的指標，表示業(yè)務從中斷 到恢復正常所需的時間。rto 值越小，代表容災系統(tǒng)的數(shù)據(jù)恢復能力越強。各種容 災解決方案的 rto 有較大差別，基于光通道技術的同步數(shù)據(jù)復制，配合異地備用的 業(yè)務系統(tǒng)和跨業(yè)務中心與備份中心的高可用管理，這種容災解決方案具有最小的 rto。容災系統(tǒng)為獲得最小的 rto，需要投入大量資金。 不同容災方案的 rto 和 rpo 是不相同的。 1.1.2 1.1.2 國際標準國際標準 shareshare 7878 要建設容災系統(tǒng)，就必須提出相應 的設計指標，以此作為衡量和選擇容災解決 方案的參數(shù)。目前，國際上通用的容災系統(tǒng)的評審標準為 share 78，主要包括以下 內(nèi)容。 備份/恢復的范圍 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 8 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 災難恢復計劃的狀態(tài) 業(yè)務中心與容災中心之間的距離 業(yè)務中心與容災中心之間如何連接 數(shù)據(jù)是怎樣在兩個中心之間傳送的 允許有多少數(shù)據(jù)丟失 保證更新的數(shù)據(jù)在容災中心被更新 容災中心可以開始容災進程的能力 share 78 是建立容災系統(tǒng)的一種評審標準。建立容災系統(tǒng)的最終目的，是為了 在災難發(fā)生后能夠以最快速度恢復數(shù)據(jù)服務，主要體現(xiàn)在 rto objective)和 rpo 上。 share 78, m028 報告中定義的災備的七個級別和與其對應的數(shù)據(jù)丟失量與恢復時間 情況詳見下表： 災難備份等級與業(yè)務恢復情況對照表 等級描述 prorto 企業(yè)百分比 0 級無災備計劃 -48 小時 1ms 1ms 8ms 7ms 2.6ms1.7ms 不適合用同步傳輸方式 i/o 流量（mb/秒） 32kb 塊/寫 cache 4.55.32045 備注不適合用同步傳輸 在 10 公里距離上，采用各種傳輸協(xié)議允許的最大 i/o 能力，數(shù)據(jù)塊大小以 10kb 為例（假定帶寬足夠）： 1010 公里公里 租用線路 atm lan escon ip over fc fc 線路時延/次 60us60us60us60us 設備協(xié)議時延 1ms 1000km 40mbit 相對較小 40mbit 40mbit 性能影響/長距很大很小很大 - 性能影響/短距很小很小很小極小 專用磁盤系統(tǒng)不需要不需要必須不需要 部署的簡單性長距：復雜 短距：一般 一般硬件：復雜 軟件：一般 硬件：復雜 軟件：極簡單 維護的簡單性一般簡單一般極簡單 成熟性、可靠性好好好極好 涉及軟件 vvrvvr 陣列內(nèi)置 volume mgr. 另外，根據(jù)多次實際測試，不管是采用同步，還是異步方式，veritas vvr 的異地數(shù)據(jù)容災方案在性能上大大優(yōu)于基于磁盤系統(tǒng)的解決方案。 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 80 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 第第 7 7 章章 系統(tǒng)預算系統(tǒng)預算 所需的軟件列表如下： 系統(tǒng)所需軟件功能 nbu client 文件系統(tǒng)備份 nbu database agent 數(shù)據(jù)庫備份 bmr 操作系統(tǒng)備份 storage foundation enterprise ha/dr dbstorage replicator option 邏輯卷管理、卷復制、集 群軟件、遠程集群管理 生產(chǎn)中心 數(shù)據(jù)庫服務器 storage foundation enterprise ha/dr for oracle racstorage replicator option oracle rac 服務器上邏輯 卷管理、卷復制、集群軟 件、遠程集群管 nbu client 應用系統(tǒng)備份 bmr 操作系統(tǒng)備份 生產(chǎn)中心 應用服務器 storage foundation enterprise ha/drstorage replicator option 邏輯卷管理、卷復制、集 群軟件、遠程集群管理 storage foundation enterprise ha/dr db 邏輯卷管理、卷復制、集 群軟件、遠程集群管理 容災服務器 storage foundation enterprise ha/dr for oracle racstorage replicator option oracle rac 服務器上邏輯 卷管理、卷復制、集群軟 件、遠程集群管 需要軟件如上，需要量根據(jù)主機數(shù)目和相應的模塊而定。需要有相關的計算機 系統(tǒng)拓補圖為參考依據(jù)，才能給出預算。 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 81 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 第第 8 8 章章 主要技術的應用實例主要技術的應用實例 8.1 中國聯(lián)通中國聯(lián)通 中國聯(lián)通，使用 symantec 整套解決方案實現(xiàn)北京到廣州的容災。 8.2 icon clinical icon clinical 生產(chǎn)中心與容災中心使用兩條 t1 線路，兩個數(shù)據(jù)中心每天需要 同步 3gb 的數(shù)據(jù)，通過 vvr 復制，數(shù)據(jù)有毫秒級延遲，系統(tǒng)定義 10 分鐘網(wǎng)絡或應用 無相應，為災難事故，災難切換時間為 90 秒鐘。 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 82 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 8.3 bluestar 定義 20 分鐘為災難檢測時間，系統(tǒng)切換需要 10 分鐘。 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 83 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 第第 9 9 章章 應急預案的編制應急預案的編制 9.1 symantec 技術力量技術力量 symantec 具有多名經(jīng)驗豐富且熟悉信息運作的專家。我們會根據(jù)項目的實際需 求，派遣優(yōu)秀人員參與此次項目，組成 symantec 項目小組，配合客戶完成本次工 程。 姓名資質(zhì)支持的主要行業(yè)及項目 熊云濤認證工程師廣東電力,廣東稅務所有項目 徐劍偉認證工程師廣東電力,廣東稅務所有項目 梁志宇顧問工程師廣東電力,廣東稅務所有項目 黃帆認證工程師華為通訊 李文剛認證工程師平安保險,金融項目 王國璋認證工程師移動,電信項目 孔唯東認證工程師廣東省政府項目 曾黎認證工程師中興通訊 羅強認證工程師聯(lián)通項目 徐慶宇認證工程師移動,電信項目 鄭名道顧問工程師聯(lián)通項目 陳遠峰顧問工程師華為通訊 黃海峰顧問工程師廣東省政府項目 徐晨顧問工程師中興通訊 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 84 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 9.2 symantec 項目組成員名單項目組成員名單 項目職責項目角色姓名聯(lián)系方式 email 項目經(jīng)理 工程實施組 技術支持組 商務經(jīng)理 文檔管理員 質(zhì)量管理員 容災項目方案設計 北京賽門鐵克信息技術有限公司廣州辦事處 第 85 頁共 87 頁 廣州天河北路 233 號 6501/08 室電話：（8620）38771799 郵編：510613 第第 10 10 章章 定期災難性恢復測試計劃及檢驗定期災難性恢復測試計劃及檢驗 如上所述，對各個應用系統(tǒng)，定期實現(xiàn)消防演習。 第第 11 11 章章 售后服務方式、方法售后服務方式、方法 symantec 技術服務部是一個全球化組織，致力于幫助客戶最大限度地利用對 symantec 技術的投資。我們提供多項支持服務，其中包括：基于網(wǎng)絡的自助服務、 通過電話和電子郵件方式的直接援助以及工程師現(xiàn)場服務和執(zhí)行主管贊助服務。除 了解決普通問題之外，我們的專家可幫助您找到相應的方法來避免不必要的故障停 機，并優(yōu)化 symantec 解決方案在您業(yè)務中的應用。 11.1 symantec 中國技術支持服務中心中國技術支持服務中心 symantec 技術支持服務中心承諾要為客戶提供專家級技術支持服務和解決方案， 以保證關鍵業(yè)務數(shù)據(jù)的可用性和可管理性。公司的目標是為客戶提供其系統(tǒng)運作所 需的信息和解決方案，從而提高用戶所購軟件的價值。 symantec 公司在中國設立了三個服務支持中心：北京、上海、廣州。 11.2 技術支持服務介紹技術支持服務介紹 在 symante