異地容災方案

1、某金融機構數(shù)據(jù)級異地容災案例一、概述備份與容災是存儲領域兩個極其重要的部分，二者有著緊密的聯(lián)系。一般來說，備份是指用戶為應用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)制作一份或者多份拷貝，以增強數(shù)據(jù)的安全性；容災是用戶為業(yè)務系統(tǒng)建立一個或多個冗余站點，達到業(yè)務不間斷的目的。因此，我們可以把備份稱作是“數(shù)據(jù)保護”，而容災稱作“業(yè)務應用保護”。備份與容災中都有數(shù)據(jù)保護工作，備份大多采用近端方式，成本低；容災則采用遠程方式進行數(shù)據(jù)保護，成本較高。大體上講，容災可以分為3個級別：數(shù)據(jù)級別、應用級別以及業(yè)務級別。數(shù)據(jù)級別容災的關注點在于數(shù)據(jù)，即災難發(fā)生后可以確保用戶原有的數(shù)據(jù)不會丟失或者遭到破壞。數(shù)據(jù)級容災較為基礎，其中，較低

2、級別的數(shù)據(jù)容災方案僅需利用磁帶庫和管理軟件就能實現(xiàn)數(shù)據(jù)異地備份，達到容災的功效；而較高級的數(shù)據(jù)容災方案則是依靠數(shù)據(jù)復制工具，例如卷復制軟件，或者存儲系統(tǒng)的硬件控制器，實現(xiàn)數(shù)據(jù)的遠程復制。數(shù)據(jù)級別容災是保障數(shù)據(jù)可用的基礎，當數(shù)據(jù)丟失時能夠保證應用系統(tǒng)可以重新得到所有數(shù)據(jù)。 本案例容災級別為數(shù)據(jù)級容災，日后在此基礎上可以進一步部署更高級別的容災方式。二、實施前狀況及需求分析本案例實施單位為某全國性金融機構的分支單位，在此簡稱A分支。該金融機構已經(jīng)實現(xiàn)了全國性的數(shù)據(jù)集中管理（數(shù)據(jù)大集中），重要的生產(chǎn)數(shù)據(jù)已經(jīng)集中在總部統(tǒng)一存儲管理。而且A分支對于重要的業(yè)務中間數(shù)據(jù)在本地也有IBM 3584大型帶庫進行

3、存儲備份。所以說A分支針對于生產(chǎn)數(shù)據(jù)的備份和冗災都有了較高級別的保障。但對于A分支內(nèi)部一些前置機數(shù)據(jù)雖然在本地也進行了備份，對于數(shù)據(jù)安全有一定的保護，但在數(shù)據(jù)容災方面較為薄弱，由于備份數(shù)據(jù)與生產(chǎn)環(huán)境在同一樓內(nèi)，數(shù)據(jù)較為集中，一旦發(fā)生火災等大型災難則對數(shù)據(jù)影響較為嚴重。因此用戶考慮針對于這些前置機數(shù)據(jù)部署遠程的數(shù)據(jù)容災系統(tǒng)。容災地點定在25公里以外，線路采用租賃長波裸光纖，每天的數(shù)據(jù)量約為（110G），容災級別為數(shù)據(jù)級容災。三、系統(tǒng)方案系統(tǒng)結構示意圖如下：A分支異地容災系統(tǒng)線路采用長波裸光纖，帶寬可根據(jù)需要在線路兩端架設網(wǎng)絡設備的速率而定，根據(jù)A分支每日數(shù)據(jù)備份量（約為110G），若按100M網(wǎng)

4、絡線路負載80%計算，每天傳輸時間約為3小時。所以A分支的數(shù)據(jù)容災系統(tǒng)可以采用直接將存儲備份設備及備份管理服務器放置在遠端的方式進行數(shù)據(jù)備份和管理。硬件方案：在備份服務器上，本案例選用的是IBM X3650服務器，針對于備份管理服務器對運算方面要求不高，所以服務器配置單個4核2.0 CPU，為了增加本地數(shù)據(jù)存儲量服務器配置了6塊300G熱插拔硬盤，另外服務器配置了IBM RAS II遠程管理卡可以方便的進行遠程控制管理，解決了服務器遠程管理維護的問題。存儲及備份設備選用IBM DS3400（光纖通道）磁盤存儲和TS3200（光纖通道）磁帶庫建立了SAN存儲區(qū)域。這樣為日后存儲系統(tǒng)的擴展和備份系

5、統(tǒng)實現(xiàn)統(tǒng)一管理建立了良好的平臺。備份管理軟件選用IBM Tivoli Storage Manager,由于A分支的遠程容災數(shù)據(jù)為本地已經(jīng)的打包好的數(shù)據(jù)不涉及數(shù)據(jù)庫，所以在備份模塊上只使用了最基礎的文件備份模塊，而且將服務器端和客戶端同時裝在X3650服務器上進行備份操作。如上圖所示，需要備份數(shù)據(jù)的前置機先將數(shù)據(jù)在本地打包，然后發(fā)送到遠端的IBM DS3400存儲上，然后再根據(jù)策略將需要永久保留的數(shù)據(jù)備份到磁帶庫中的歸檔存儲池中，將只需要保存一份最新版本的數(shù)據(jù)循環(huán)保存到磁帶庫的循環(huán)備份存儲池中。在DS3400存儲上也保留了數(shù)據(jù)的最新2到3個版本，用腳本按時間對存儲上備份的數(shù)據(jù)進行清理。 在遠程管理方面，在遠程服務器上安裝遠程監(jiān)控軟件（LINUX 系統(tǒng)采用VNC遠程管理軟件，WINDOWS系統(tǒng)采用遠程桌面即可），再安裝上IBM ServeRAID 管理軟件就可以對本機和IBM DS3400存儲的陣列和磁盤進行遠程管理了。同時也可以使用IBM TSM備份管理軟件和磁帶庫的管理軟件對磁帶庫進行遠程管理。這樣整個系統(tǒng)基本上都可以在遠程監(jiān)管的范圍內(nèi)了。結合IBM RAS II遠程管理卡可以進一步對服務器進行遠程開關機及設置BIOS信息等操作，使遠程管理更為方便。用戶使用