FusionSphere虛擬化套件容災(zāi)技術(shù)白皮書

1、 STYLEREF Contents 目 錄華為FusionSphere 6.3.1 虛擬化套件容災(zāi)技術(shù)白皮書OFFE00058335_PMD1736ZH A秘密 DOCPROPERTY Product Project Name 華為FusionSphere 虛擬化套件 DOCPROPERTY DocumentName 容災(zāi)技術(shù)白皮書目 錄 TOC o 1-1 h z t 標(biāo)題 2,2,標(biāo)題 3,3,Appendix heading 2,2,Appendix heading 3,3 HYPERLINK l _Toc5454520 1 容災(zāi)簡介 PAGEREF _Toc5454520 h 1 H

2、YPERLINK l _Toc5454521 1.1 云計算容災(zāi)概述 PAGEREF _Toc5454521 h 1 HYPERLINK l _Toc5454522 1.1.1 容災(zāi)簡介 PAGEREF _Toc5454522 h 1 HYPERLINK l _Toc5454523 1.1.2 容災(zāi)系統(tǒng)的評價指標(biāo) PAGEREF _Toc5454523 h 1 HYPERLINK l _Toc5454524 1.1.3 容災(zāi)系統(tǒng)建設(shè)過程 PAGEREF _Toc5454524 h 2 HYPERLINK l _Toc5454525 1.2 FusionSphere容災(zāi)方案簡介 PAGEREF

3、_Toc5454525 h 3 HYPERLINK l _Toc5454526 2 FusionSphere容災(zāi)方案介紹 PAGEREF _Toc5454526 h 5 HYPERLINK l _Toc5454527 2.1 基于存儲遠程復(fù)制容災(zāi)方案 PAGEREF _Toc5454527 h 5 HYPERLINK l _Toc5454528 2.1.1 方案概述 PAGEREF _Toc5454528 h 5 HYPERLINK l _Toc5454529 2.1.2 適用場景 PAGEREF _Toc5454529 h 7 HYPERLINK l _Toc5454530 2.1.3 方案

4、組網(wǎng) PAGEREF _Toc5454530 h 10 HYPERLINK l _Toc5454531 2.1.4 方案特點 PAGEREF _Toc5454531 h 13 HYPERLINK l _Toc5454532 2.2 城域雙活容災(zāi)方案 PAGEREF _Toc5454532 h 14 HYPERLINK l _Toc5454533 2.2.1 方案概述 PAGEREF _Toc5454533 h 14 HYPERLINK l _Toc5454534 2.2.2 適用場景 PAGEREF _Toc5454534 h 15 HYPERLINK l _Toc5454535 2.2.3

5、方案組網(wǎng) PAGEREF _Toc5454535 h 16 HYPERLINK l _Toc5454536 2.2.4 方案特點 PAGEREF _Toc5454536 h 19 HYPERLINK l _Toc5454537 2.3 兩地三中心容災(zāi)方案 PAGEREF _Toc5454537 h 19 HYPERLINK l _Toc5454538 2.3.1 方案概述 PAGEREF _Toc5454538 h 19 HYPERLINK l _Toc5454539 2.3.2 適用場景 PAGEREF _Toc5454539 h 20 HYPERLINK l _Toc5454540 2.3

6、.3 方案組網(wǎng) PAGEREF _Toc5454540 h 21 HYPERLINK l _Toc5454541 2.3.4 方案特點 PAGEREF _Toc5454541 h 22 HYPERLINK l _Toc5454542 2.4 FusionStorage Block復(fù)制容災(zāi) PAGEREF _Toc5454542 h 23 HYPERLINK l _Toc5454543 2.4.1 方案概述 PAGEREF _Toc5454543 h 23 HYPERLINK l _Toc5454544 2.4.2 適用場景 PAGEREF _Toc5454544 h 25 HYPERLINK

7、l _Toc5454545 2.4.3 方案組網(wǎng) PAGEREF _Toc5454545 h 27 HYPERLINK l _Toc5454546 2.4.4 方案特點 PAGEREF _Toc5454546 h 29 HYPERLINK l _Toc5454547 3 綜述：FusionSphere容災(zāi)方案對比分析 PAGEREF _Toc5454547 h 30 HYPERLINK l _Toc5454548 4 術(shù)語 PAGEREF _Toc5454548 h 33 STYLEREF Contents 目 錄華為FusionSphere 6.3.1 虛擬化套件容災(zāi)技術(shù)白皮書OFFE000

8、58335_PMD1736ZH A秘密容災(zāi)簡介云計算容災(zāi)概述隨著云計算的蓬勃發(fā)展，越來越多重要的計算機信息系統(tǒng)出現(xiàn)在云計算中。由于各行業(yè)的用戶和企業(yè)對網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)信息的依賴日益強烈，使得突發(fā)性災(zāi)難如火災(zāi)、洪水、地震、區(qū)域電力中斷或者人為破壞對整個企業(yè)的數(shù)據(jù)和業(yè)務(wù)生產(chǎn)會造成重大影響，如重要信息丟失、服務(wù)中斷、經(jīng)濟損失、客戶流失等。因此，為了保證云計算中計算機信息系統(tǒng)的業(yè)務(wù)連續(xù)性和數(shù)據(jù)可靠性，華為提供了針對云計算的容災(zāi)解決方案，保證災(zāi)難發(fā)生時關(guān)鍵數(shù)據(jù)不丟失，系統(tǒng)服務(wù)盡快恢復(fù)運行。容災(zāi)簡介容災(zāi)系統(tǒng)是指在相隔較遠的異地，建立兩套或多套功能相同的系統(tǒng)，系統(tǒng)之間可以相互進行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處

9、系統(tǒng)因意外(如火災(zāi)、洪水、地震、人為蓄意破壞等)停止工作時，整個應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。容災(zāi)系統(tǒng)需要具備較為完善的數(shù)據(jù)保護與災(zāi)難恢復(fù)功能，保證生產(chǎn)中心不能正常工作時數(shù)據(jù)的完整性及業(yè)務(wù)的連續(xù)性，并在最短時間內(nèi)由災(zāi)備中心接替，恢復(fù)業(yè)務(wù)系統(tǒng)的正常運行，將損失降到最小。容災(zāi)系統(tǒng)的評價指標(biāo)容災(zāi)系統(tǒng)主要為了在災(zāi)難發(fā)生時業(yè)務(wù)不發(fā)生中斷，那么當(dāng)災(zāi)難發(fā)生時，用戶最關(guān)心的是什么呢？我們設(shè)計出的系統(tǒng)也只能是在現(xiàn)有的條件下盡量減少故障歷時，盡量多的恢復(fù)數(shù)據(jù)，這也是衡量我們所設(shè)計出來的容災(zāi)系統(tǒng)質(zhì)量的指標(biāo)。實際的容災(zāi)系統(tǒng)設(shè)計過程中，我們重點關(guān)注的是RTO和RPO兩個指標(biāo)。RPO（Reco

10、very Point Objective）：即數(shù)據(jù)恢復(fù)點目標(biāo)，以時間為單位，即在災(zāi)難發(fā)生時，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時間點要求。RPO標(biāo)志系統(tǒng)能夠容忍的最大數(shù)據(jù)丟失量。系統(tǒng)容忍丟失的數(shù)據(jù)量越小，RPO的值越小。RTO（Recovery Time Objective）：即恢復(fù)時間目標(biāo)，以時間為單位，即在災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停止到必須恢復(fù)的時間要求。RTO標(biāo)志系統(tǒng)能夠容忍的服務(wù)停止的最長時間。系統(tǒng)服務(wù)的緊迫性要求越高，RTO的值越小。RPO針對的是數(shù)據(jù)丟失，而RTO針對的是服務(wù)丟失，RTO和RPO的確定必須在進行風(fēng)險分析和業(yè)務(wù)影響分析后根據(jù)不同的業(yè)務(wù)需求確定。好的容災(zāi)系統(tǒng)需要盡量滿足用戶

11、的需求，但是容災(zāi)系統(tǒng)的設(shè)計往往受多種條件的制約，如可用的技術(shù)、現(xiàn)網(wǎng)狀況、用戶意志、用戶業(yè)務(wù)等，但到目前為止，起決定性的因素，是容災(zāi)建設(shè)的成本。容災(zāi)系統(tǒng)建設(shè)過程根據(jù)對容災(zāi)系統(tǒng)建設(shè)模型，容災(zāi)系統(tǒng)建設(shè)過程分為分析、策略制訂、方案實施和測試/演習(xí)/維護四個階段。下面分別對各個階段作出說明：分析階段在取得管理層的正式同意后，獲得人員和資源上的保證。首先收集業(yè)務(wù)過程的信息、技術(shù)基礎(chǔ)架構(gòu)的支撐環(huán)境、災(zāi)難類型等方面的內(nèi)容，然后進行業(yè)務(wù)影響分析和風(fēng)險分析，確定由于中斷和預(yù)期災(zāi)難可能造成的影響。分析的結(jié)果用以確定業(yè)務(wù)關(guān)鍵級別、業(yè)務(wù)恢復(fù)時間和可承受的數(shù)據(jù)損失程度。策略制訂階段在本階段，結(jié)合以上的分析成果，以及企業(yè)對

12、容災(zāi)的投入規(guī)劃，制訂企業(yè)短期、長期范圍內(nèi)的容災(zāi)策略和目標(biāo)，先定義初步的方案。再進一步結(jié)合各種因素進行分析，在候選的方案中剔除不合適的方案，將剩余的可用的方案提交給評估組，評估組經(jīng)過充分詳細的評審，選擇最合適的容災(zāi)方案。方案實施階段根據(jù)選擇的容災(zāi)方案，整合企業(yè)相關(guān)資源，確定容災(zāi)的體系架構(gòu)和災(zāi)難恢復(fù)計劃，通過技術(shù)手段和服務(wù)以達到所要求的容災(zāi)目標(biāo)。測試/演習(xí)/維護階段任何制訂的計劃，都必須經(jīng)過不斷的測試和修正，才能滿足企業(yè)不斷發(fā)展的需求。同時，通過培訓(xùn)、測試過程，也能夠使企業(yè)內(nèi)部人員熟悉自己在容災(zāi)流程中所扮演的角色，保證在災(zāi)難真正發(fā)生的時刻能夠有條不紊地執(zhí)行恢復(fù)流程。測試的過程可以分為局部驗證和演習(xí)

13、兩種方式。隨著商業(yè)需求、新技術(shù)的不斷升級以及新的內(nèi)部和外部規(guī)則的變化，IT系統(tǒng)也會隨之改變。要確保災(zāi)難恢復(fù)計劃的有效性，必須定期檢查和修改計劃。以上四個階段是一個周而復(fù)始的過程，應(yīng)隨著企業(yè)內(nèi)外部環(huán)境的變化而靈活變化。FusionSphere容災(zāi)方案簡介FusionSphere針對不同的業(yè)務(wù)場景、應(yīng)用類型、用戶規(guī)模、IT基礎(chǔ)設(shè)施條件、投資預(yù)算，提供以下三類有針對性的容災(zāi)解決方案:基于存儲遠程復(fù)制容災(zāi)方案城域雙活容災(zāi)方案兩地三中心容災(zāi)方案FusionStorage Block復(fù)制容災(zāi)方案FusionSphere容災(zāi)方案選擇方案類型解決方案功能特點應(yīng)用場景投資成本基于存儲遠程復(fù)制容災(zāi)基于存儲遠程復(fù)制

14、容災(zāi)方案1、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）容災(zāi)2、采用同步復(fù)制時RPO=0，站點間要求光纖互聯(lián)；采用異步復(fù)制時RPO=5分鐘3、一鍵式容災(zāi)切換4、支持容災(zāi)演練與計劃性遷移5、支持大量虛擬機容災(zāi)6、只支持華為SAN存儲服務(wù)器整合數(shù)據(jù)中心中城域雙活容災(zāi)城域雙活容災(zāi)方案1、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）容災(zāi)2、RPO=03、RTO要求很高，自動容災(zāi)切換4、站點間要求光纖互聯(lián)5、支持基于華為V3/V5/Dorado系列存儲的雙活服務(wù)器整合數(shù)據(jù)中心高兩地三中心容災(zāi)兩地三中心容災(zāi)方案1、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）容災(zāi)2、支持對生產(chǎn)數(shù)據(jù)中心數(shù)據(jù)及業(yè)務(wù)需要進行多重保護的場景3、支持華為V3/V5/D

15、orado系列存儲服務(wù)器虛擬化數(shù)據(jù)中心高FusionStorage Block復(fù)制容災(zāi)FusionStorage Block復(fù)制容災(zāi)1、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）容災(zāi)2、采用異步復(fù)制，RPO=5分鐘3、一鍵式容災(zāi)切換4、支持容災(zāi)演練與計劃性遷移5、支持大量虛擬機容災(zāi)6、只支持FusionStorage存儲服務(wù)器整合數(shù)據(jù)中心中FusionSphere容災(zāi)方案介紹基于存儲遠程復(fù)制容災(zāi)方案方案概述基于存儲的遠程復(fù)制容災(zāi)方案，是利用華為存儲的同步或異步遠程復(fù)制功能，將生產(chǎn)站點存儲上的虛擬機數(shù)據(jù)遠程復(fù)制到容災(zāi)站點，并由UltraVR實現(xiàn)VM規(guī)格的復(fù)制和容災(zāi)恢復(fù)計劃的管理，在發(fā)生災(zāi)難時執(zhí)行容災(zāi)恢復(fù)計

16、劃進行一鍵式自動容災(zāi)切換。其中使用存儲同步復(fù)制時，RPO=0，要求生產(chǎn)站點與容災(zāi)站點之間采用光纖互連且環(huán)回時延小于5毫秒；使用存儲異步復(fù)制時，RPO為存儲間數(shù)據(jù)復(fù)制周期，與客戶需容災(zāi)虛擬機的寫業(yè)務(wù)IOPS與用于遠程復(fù)制的網(wǎng)絡(luò)帶寬相關(guān)；RTO為全系統(tǒng)切換與VM啟動時間，在典型配置場景下1000VM的RTO時間 生產(chǎn)站點內(nèi)云平臺=生產(chǎn)站點內(nèi)虛擬機=數(shù)據(jù)存儲=主LUN=生產(chǎn)陣列 - 容災(zāi)站點=容災(zāi)陣列=從LUN”的拓撲關(guān)系及其鏈路的狀態(tài)。兩個站點互為容災(zāi)或主備容災(zāi)，或?qū)⒍鄠€站點恢復(fù)至一個共享的容災(zāi)站點。不支持同一對LUN互為主備同時雙向同步。2、自動執(zhí)行故障切換支持一鍵啟動執(zhí)行恢復(fù)計劃。自動將遠程復(fù)

17、制從LUN提升為主，以便用于恢復(fù)。監(jiān)控站點的可用性，并在可能發(fā)生站點故障時向用戶發(fā)出告警。關(guān)閉容災(zāi)站點上的低優(yōu)先級虛擬機。按照預(yù)先指定的引導(dǎo)順序自動啟動受保護的虛擬機。在恢復(fù)過程中執(zhí)行用戶定義的腳本。在容災(zāi)站點上自動重新配置虛擬機 IP 地址。支持管理和監(jiān)控恢復(fù)計劃的執(zhí)行。3、無中斷測試（容災(zāi)演練）自動執(zhí)行恢復(fù)測試。使用存儲快照執(zhí)行恢復(fù)測試，不會丟失復(fù)制的數(shù)據(jù)。支持在隔離網(wǎng)絡(luò)中恢復(fù)虛擬機，以免對生產(chǎn)應(yīng)用程序造成任何影響。針對測試方案自定義恢復(fù)計劃的執(zhí)行。完成測試后自動清理測試環(huán)境。可存儲、查看和導(dǎo)出測試結(jié)果及故障切換執(zhí)行情況。4、計劃內(nèi)遷移自動執(zhí)行計劃內(nèi)遷移，使用計劃內(nèi)遷移工作流確保數(shù)據(jù)零損失

18、和應(yīng)用一致性遷移。正常關(guān)閉原始生產(chǎn)站點上受保護的虛擬機。啟動遷移過程前確保在應(yīng)用保持一致的狀態(tài)下完整復(fù)制虛擬機數(shù)據(jù)。5、自動容災(zāi)重保護 通過一鍵式自動反向復(fù)制到原始生產(chǎn)站點來重新保護虛擬機。反向執(zhí)行原始恢復(fù)計劃，切回原始生產(chǎn)站點。適用場景使用場景適合選用存儲遠程復(fù)制容災(zāi)的場景：虛擬化場景，已存在的虛擬化站點，可以增加容災(zāi)能力。生產(chǎn)與災(zāi)備站點之間主備容災(zāi)、互為容災(zāi)及共享容災(zāi)（多站點到一個站點）場景。使用華為SAN設(shè)備。需要使用存儲同步復(fù)制或異步復(fù)制；使用同步復(fù)制時，RPO=0，站點間使用光纖互聯(lián)，距離小于100公里；使用異步復(fù)制時，RPO=5分鐘，站點間可以使用IP互聯(lián)，距離沒有限制。希望對虛擬

19、機進行計劃性的跨站點遷移。站點中業(yè)務(wù)需要連續(xù)性保護。存在虛擬機啟動優(yōu)先級、依賴關(guān)系等復(fù)雜的恢復(fù)場景。容災(zāi)演練具有較高優(yōu)先級，例如SLA或?qū)徲嬕蠓磸?fù)驗證一致的恢復(fù)結(jié)果。虛擬機內(nèi)應(yīng)用的使用場景（針對異步遠程復(fù)制）由于存儲異步遠程復(fù)制過程中IOPS性能有一定下降，因此對于虛擬機內(nèi)應(yīng)用，需要根據(jù)以下原則評估是否可使用存儲異步遠程復(fù)制容災(zāi)：總體原則場景適合遠程復(fù)制場景主機寫壓力較小，對陣列的帶寬、IOPS和時延要求不是太高，能夠接受陣列異步遠程復(fù)制性能下降數(shù)據(jù)庫（如：Oracle，SqlServer，DB2）數(shù)據(jù)挖掘類（讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）文件系統(tǒng)（如：個人桌面業(yè)務(wù)，讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）OLA

20、P聯(lián)機分析（讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）exchange郵件收發(fā)（寫業(yè)務(wù)壓力較?。┎贿m合遠程復(fù)制場景主機寫壓力大，對陣列的寫帶寬、IOPS、時延要求很高視頻監(jiān)控項目（IO壓力大）建設(shè)后需大量發(fā)放或克隆或存儲遷移要容災(zāi)的虛擬機（IO壓力大，對性能要求高）使用約束存儲遠程復(fù)制容災(zāi)方案存在以下約束：1、只支持基于華為陣列并滿足UltraVR對存儲的兼容性要求，且為虛擬化基本共享存儲的容災(zāi)；其他存儲形態(tài)均不支持，具體兼容性列表參見UltraVR用戶指南和存儲兼容性查詢工具。通常建議采用同型號的陣列，以免由于不同型號陣列性能與規(guī)格差異影響遠程復(fù)制的時間。2、不支持VIMS多LUN場景的容災(zāi)，即不支持由多個存

21、儲設(shè)備組成一個虛擬化SAN數(shù)據(jù)存儲的容災(zāi)。3、只支持FusionCompute虛擬化環(huán)境的容災(zāi)，不支持VMWare、XenServer等異構(gòu)虛擬化環(huán)境的容災(zāi)。4、只支持FusionCompute發(fā)放的用戶虛擬機及虛擬機模板的容災(zāi)，不支持管理虛擬機、鏈接克隆虛擬機的容災(zāi)。5、只支持虛擬機的容災(zāi)，不支持對集群、站點層面的管理數(shù)據(jù)進行容災(zāi)。6、IPV6虛擬機只支持配套華為SAN存儲設(shè)備的容災(zāi)。7、不支持對虛擬機的GPU、USB等外設(shè)的容災(zāi)。8、不支持包含共享磁盤或非持久化磁盤虛擬機的容災(zāi)。9、虛擬機規(guī)格周期性同步，容災(zāi)切換時容災(zāi)站點虛擬機規(guī)格可能與生產(chǎn)站點虛擬機不一致，建議盡量減少對容災(zāi)虛擬機規(guī)格的

22、變更。10、LUN進行遠程復(fù)制的時候會出現(xiàn)緩存的數(shù)據(jù)沒有刷新到磁盤中，災(zāi)難恢復(fù)無法保證數(shù)據(jù)一致性，災(zāi)難恢復(fù)時存在虛擬機無法啟動的風(fēng)險。11、為不影響生產(chǎn)端的非容災(zāi)虛擬機正常運行，需要管理員在兩個站點間嚴格設(shè)置用于存放非容災(zāi)虛擬機的生產(chǎn)LUN和用于存放容災(zāi)虛擬機容災(zāi)LUN。12、生產(chǎn)站點的虛擬機如果在某個虛擬機文件夾中，進行容災(zāi)后，容災(zāi)站點里該虛擬機只會在站點之下，而不是虛擬機文件中。方案組網(wǎng)基于存儲遠程復(fù)制容災(zāi)物理部署示意圖在容災(zāi)站點已經(jīng)按容災(zāi)虛擬機業(yè)務(wù)需求配置的情況下，需要增加以下軟硬件設(shè)備需求。新增軟硬件設(shè)備UltraVR容災(zāi)管理服務(wù)器：部署在虛擬機內(nèi)，虛擬機規(guī)格為：4U8G及50GB系統(tǒng)

23、盤，可對3000個虛擬機進行容災(zāi)。生產(chǎn)與容災(zāi)站點各部署一套。存儲同步或異步遠程復(fù)制License：每套需要遠程復(fù)制功能的陣列都需要購買License。 存儲異步遠程復(fù)制資源池：對于華為OceanStor T系列V1R1版本設(shè)備，每套需要遠程復(fù)制功能的陣列都需要配置資源池，磁盤類型建議為SAS或更高性能磁盤，其容量大小建議為陣列可支持的最大資源池容量大小。建議將資源池所在LUN與需容災(zāi)的LUN部署在不同RAID組上，以減少遠程復(fù)制對容災(zāi)LUN所在RAID組的性能影響。對于OceanStor 18500或18800類型高端存儲不需要配置資源LUN，但需至少預(yù)留存儲池20%的存儲空間用于遠程復(fù)制。生

24、產(chǎn)與容災(zāi)存儲磁盤配置：對于華為OceanStor T系列V1版本設(shè)備，由于異步遠程復(fù)制過程中存儲IOPS性能會下降，對于需要容災(zāi)的LUN，建議預(yù)留20%50%的存儲IOPS能力用于遠程復(fù)制。生產(chǎn)站點與容災(zāi)站點之間包含管理與存儲復(fù)制兩種類型鏈路：管理鏈路帶寬：通過IP網(wǎng)絡(luò)互聯(lián)，建議至少10Mbps。存儲增量復(fù)制鏈路帶寬：異步復(fù)制：一般建議采用IP互聯(lián)，也可采用FC光纖互聯(lián)。建議至少50Mbps。實際所需帶寬需根據(jù)復(fù)制周期內(nèi)的所有數(shù)據(jù)變化量來計算，計算公式為：保護虛擬機數(shù)量 * 每虛擬機復(fù)制周期內(nèi)每秒數(shù)據(jù)變化量 * （鏈路數(shù)據(jù)塊大小（缺省64KB） / IO數(shù)據(jù)塊大?。?8 / 0.7（帶寬利用率

25、）。其中每虛擬機復(fù)制周期內(nèi)數(shù)據(jù)變化量 一般小于 每虛擬機復(fù)制周期內(nèi)業(yè)務(wù)繁忙期間平均寫業(yè)務(wù)IOPS * 寫IO數(shù)據(jù)塊大小，建議根據(jù)實際業(yè)務(wù)評估。同步復(fù)制：采用光纖互聯(lián)，距離不能超過100公里，環(huán)回時延小于5毫秒。帶寬需要為所有遠程復(fù)制LUN上所有虛擬機業(yè)務(wù)所需最大帶寬之和。存儲初始復(fù)制鏈路：由于存儲初始復(fù)制需要將生產(chǎn)存儲上需要容災(zāi)的LUN上所有數(shù)據(jù)同步到容災(zāi)存儲上，數(shù)據(jù)量比較大（如8T LUN則需要同步8T數(shù)據(jù)），因此建議進行初始同步時將容災(zāi)存儲搬遷到生產(chǎn)站點，通過光纖連接進行初始復(fù)制，完成后再搬遷回容災(zāi)站點；若直接通過網(wǎng)絡(luò)初始復(fù)制，則要求初始同步期間租用專用光纖，否則將會導(dǎo)致初始同步時間過長。

26、對IP網(wǎng)絡(luò)鏈路要求：時延：平均值不能超過50ms，最大值不能200ms。丟包率：不能超過1。為了防止鏈路單點故障，建議每種鏈路至少部署兩條鏈路進行負荷分擔(dān)。容災(zāi)建設(shè)步驟（1）確定哪些虛擬機需要容災(zāi)，并在生產(chǎn)與容災(zāi)陣列上創(chuàng)建需要容災(zāi)的LUN；采用存儲異步遠程復(fù)制時，對于T系列存儲還需要創(chuàng)建資源LUN。（2）在生產(chǎn)站點上，將所有需要容災(zāi)的虛擬機創(chuàng)建在規(guī)劃好的容災(zāi)LUN上，對于已經(jīng)創(chuàng)建在非容災(zāi)LUN上的虛擬機可以通過存儲遷移方式遷移到容災(zāi)LUN上。（3）在生產(chǎn)站點上，對于所有需要容災(zāi)的虛擬機安裝配置操作系統(tǒng)、軟件及數(shù)據(jù)，以使需容災(zāi)的虛擬機正常運行和處理業(yè)務(wù)。（4）在所有容災(zāi)虛擬機業(yè)務(wù)正常運行后，配置

27、生產(chǎn)站點陣列與容災(zāi)站點陣列之間配置遠程復(fù)制鏈路，并配置LUN遠程復(fù)制和一致性組，啟動初始同步；（5）由于站點間復(fù)制帶寬通常較小，有兩種常用的初始同步方式：方案一：將容災(zāi)站點陣列物理搬遷到生產(chǎn)站點，通過光纖互聯(lián)后進行初始同步，初始同步完成后再將容災(zāi)站點陣列搬遷后容災(zāi)站點。方案二：初始同步時租用較大帶寬（如10GE），以便初始同步能很快完成；在初始同步完成后再使用較小帶寬（如50GB）用于增量數(shù)據(jù)同步。注：由于RPO、復(fù)制帶寬與業(yè)務(wù)IOPS密切相關(guān)，通常需要在容災(zāi)建設(shè)前就提前規(guī)劃，不建議在容災(zāi)建設(shè)完成后動態(tài)發(fā)放、存儲遷移需要容災(zāi)的虛擬機；否則會影響容災(zāi)LUN上業(yè)務(wù)IOPS評估，在復(fù)制帶寬已確定的情

28、況下會導(dǎo)致RPO目標(biāo)無法滿足。容災(zāi)切換前處理（1）在生產(chǎn)站點與容災(zāi)站點各部署一個UltraVR容災(zāi)管理服務(wù)器，并互相連接。（2）在生產(chǎn)站點UltraVR上配置兩個站點間資源映射關(guān)系，并對遠程復(fù)制LUN上的虛擬機進行容災(zāi)保護，及相應(yīng)的容災(zāi)保護策略（存儲數(shù)據(jù)同步周期）。（3）在容災(zāi)站點UltraVR上創(chuàng)建對受保護虛擬機的災(zāi)難恢復(fù)計劃，設(shè)置災(zāi)難恢復(fù)時虛擬機啟動順序。容災(zāi)演練處理容災(zāi)管理員在創(chuàng)建災(zāi)難恢復(fù)計劃后，且存儲已完成初始同步，則可在任何時間在容災(zāi)站點使用災(zāi)難恢復(fù)計劃進行災(zāi)備演練，UltraVR自動在容災(zāi)站點對存儲遠程復(fù)制從LUN創(chuàng)建快照LUN，并使用快照LUN數(shù)據(jù)注冊虛擬機和按順序啟動虛擬機。在

29、演練結(jié)束后，可以清理容災(zāi)演練數(shù)據(jù)，UltraVR自動清理現(xiàn)場回到演練開始前的狀態(tài)。該過程對生產(chǎn)站點沒有任何影響，不影響生產(chǎn)端業(yè)務(wù)及生產(chǎn)端到容災(zāi)端的數(shù)據(jù)繼續(xù)復(fù)制。容災(zāi)故障切換處理當(dāng)生產(chǎn)局發(fā)生災(zāi)難時，在容災(zāi)站點執(zhí)行已經(jīng)創(chuàng)建好的災(zāi)難恢復(fù)計劃，UltraVR將自動在容災(zāi)站點注冊虛擬機并按照順序啟動虛擬機。容災(zāi)計劃性遷移處理當(dāng)生產(chǎn)局即將要發(fā)生災(zāi)難，或?qū)⒁媱澬酝ｋ?，或需要計劃性升級維護時，容災(zāi)管理員可以在容災(zāi)站點對已經(jīng)創(chuàng)建好的災(zāi)難恢復(fù)計劃執(zhí)行計劃性遷移，UltraVR將自動關(guān)閉生產(chǎn)站點的虛擬機，并將虛擬機數(shù)據(jù)完全同步到容災(zāi)站點后，在容災(zāi)站點注冊虛擬機并按照順序啟動虛擬機。該過程可保證虛擬機遷移過程中數(shù)據(jù)

30、完全不丟失，可保證數(shù)據(jù)的一致性。原生產(chǎn)站點重建后重新保護存在兩種場景：1、當(dāng)原生產(chǎn)站點的虛擬機在計劃性遷移完成后，災(zāi)備站點成為新的保護站點但不受保護時，容災(zāi)管理員可直接對恢復(fù)計劃進行重保護，系統(tǒng)將自動對受保護對象進行反向數(shù)據(jù)同步。2、當(dāng)原生產(chǎn)站點完全故障重建時，容災(zāi)管理員需要重新在存儲上配置存儲的遠程復(fù)制關(guān)系進行反向復(fù)制，并對新生產(chǎn)站點（原容災(zāi)站點）上的虛擬機進行容災(zāi)保護，并在新容災(zāi)站點（原生產(chǎn)站點）上創(chuàng)建對受保護虛擬機的容災(zāi)恢復(fù)計劃。（與“容災(zāi)切換前處理”類似）容災(zāi)切回處理容災(zāi)管理員在存儲完成反向初始同步后，選擇在業(yè)務(wù)空閑并允許業(yè)務(wù)中斷的時間，使用容災(zāi)恢復(fù)計劃進行計劃性遷移，將容災(zāi)切換到容災(zāi)

31、站點（新生產(chǎn)站點）的虛擬機反向切回到原生產(chǎn)站點，從而保證業(yè)務(wù)恢復(fù)到原生產(chǎn)站點上運行。（與“容災(zāi)切換處理”類似）方案特點優(yōu)點1、不需要在虛擬機內(nèi)安裝代理軟件。2、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）的容災(zāi)恢復(fù)。3、可以一鍵式容災(zāi)故障切換、容災(zāi)演練與計劃性遷移，減少容災(zāi)管理員手工操作。缺點1、只支持華為SAN存儲設(shè)備且虛擬機位于VIMS虛擬存儲，不支持NAS或其他廠家存儲設(shè)備。2、只支持對FusionCompute虛擬機的容災(zāi)。城域雙活容災(zāi)方案方案概述城域雙活容災(zāi)指相距100公里以內(nèi)的兩個站點都處于運行狀態(tài)，可以同時承擔(dān)業(yè)務(wù)，提高整體服務(wù)能力和系統(tǒng)資源利用率。同時兩個站點資源共享，當(dāng)單站點故障時，業(yè)務(wù)

32、能自動切換到另一數(shù)據(jù)中心，數(shù)據(jù)不丟失，業(yè)務(wù)分鐘級中斷。城域雙活容災(zāi)當(dāng)前僅支持基于華為V3/V5/Dorado系列存儲的城域雙活容災(zāi)，具體指的是在相距較遠的兩地建立兩個站點，站點間使用存儲的HyperMetro特性，配合FusionCompute的虛擬機HA功能和DRS功能實現(xiàn)的容災(zāi)方案。城域雙活容災(zāi)方案中，兩個站點可同時作為生產(chǎn)站點對外提供業(yè)務(wù)，同時作為對端站點的容災(zāi)站點實現(xiàn)自動災(zāi)難倒換。城域雙活容災(zāi)整體架構(gòu)示意圖主要特點:數(shù)據(jù)零丟失。兩個中心數(shù)據(jù)實時同步鏡像，可以達到RPO=0，IO級的同步確保數(shù)據(jù)一致。業(yè)務(wù)故障分鐘級中斷，計劃性遷移零中斷。虛擬化平臺的HA特性確保RTO可以達到分鐘級；站點

33、間大二層組網(wǎng)確保計劃性維護時，通過虛擬機熱遷移達到業(yè)務(wù)RTO為0。故障自動切換。兩中心任意VM單點故障，自動HA切換（且通過DRS特性可以實現(xiàn)本地優(yōu)先HA），無需人工干預(yù)；故障切換過程透明，用戶無感知。 業(yè)務(wù)訪問方式靈活。兩中心網(wǎng)絡(luò)、業(yè)務(wù)、存儲各層級都以雙活的方式對外提供服務(wù)，業(yè)務(wù)就近訪問，為用戶提供更加靈活的業(yè)務(wù)訪問方式。高效資源利用。華為V3/V5/Dorado系列存儲的虛擬化技術(shù)，可統(tǒng)一接管不同廠商、不同品牌的存儲設(shè)備，充分利用現(xiàn)有存儲設(shè)備資源，保護客戶投資適用場景使用場景支持私有云應(yīng)用下服務(wù)器虛擬化、數(shù)據(jù)中心解決方案應(yīng)用場景。要求生產(chǎn)和災(zāi)備兩地距離100公里以內(nèi)，L1專線互連，環(huán)回時延

34、1ms以內(nèi)。使用約束城域雙活容災(zāi)方案存在以下約束：1、只支持兩個數(shù)據(jù)中心間雙活容災(zāi)，不支持多個數(shù)據(jù)中心間同時進行雙活容災(zāi)。2、生產(chǎn)站點與容災(zāi)站點間距離要在100公里以內(nèi)，站點間需要租賃L1專線，兩個站點間環(huán)回時延1ms。3、城域雙活容災(zāi)方案依賴于FusionCompute的HA和DRS功能，遵循HA和DRS功能的相關(guān)約束。4、城域雙活容災(zāi)方案中，需要啟用DRS特性進行虛擬機本地優(yōu)先啟動和HA，因此如果用戶配置了其他DRS規(guī)則，則不能與容災(zāi)DRS規(guī)則沖突，否則無法保證虛擬機本地優(yōu)先啟動和HA。5、由于在虛擬機故障時，其部分緩存數(shù)據(jù)可能未及時寫入存儲設(shè)備上，因此，虛擬機可能會概率性HA失敗，即虛擬

35、機可能會概率性容災(zāi)失敗。6、城域雙活容災(zāi)方案依賴于存儲的HyperMetro特性，遵循存儲HyperMetro特性的其他相關(guān)約束。7、考慮性能因素，主機與存儲采用FC連接。8、城域雙活容災(zāi)方案只支持存儲類型為虛擬化SAN存儲的數(shù)據(jù)存儲。9、生產(chǎn)站點和容災(zāi)站點的業(yè)務(wù)均通過主網(wǎng)關(guān)提供，規(guī)劃生產(chǎn)站點和容災(zāi)站點的業(yè)務(wù)網(wǎng)絡(luò)帶寬時需要同時考慮該部分的業(yè)務(wù)需求。10、容災(zāi)VLAN需要限定在跨站點的兩對匯聚交換機之間，避免流量過大對網(wǎng)絡(luò)造成沖擊。11、跨站點容災(zāi)VLAN的個數(shù)依賴于匯聚交換機支持的VRRP備份組的數(shù)量。如果需要更多的VLAN，可增加多對匯聚交換機，或選擇更高規(guī)格的交換機。12、部署在生產(chǎn)站點和

36、容災(zāi)站點的FC SAN的型號、配置需要保持一致，否則會影響存儲訪問性能。13、城域雙活容災(zāi)存儲設(shè)備的兼容性要求請參見存儲兼容性查詢工具。方案組網(wǎng)城域雙活容災(zāi)物理部署示意圖新增軟硬件設(shè)備城域雙活容災(zāi)方案中需要V3/V5/Dorado系列存儲與第三方仲裁服務(wù)器：（1）V3/V5/Dorado存儲：用于提供存儲雙活能力（HyperMetro特性），每個站點至少需要1套存儲。（2）仲裁服務(wù)器：用于存儲集群間心跳中斷后的集群主節(jié)點仲裁。一般部署到第三地，V3/V5/Dorado系列存儲仲裁端口需要通過以太網(wǎng)口連接到第三地仲裁服務(wù)器，保證IP可達；至少1Mb帶寬，2*兩路冗余。（3）標(biāo)準FC HBA卡 或

37、者 專用FC HBA卡；用于接在主機插槽上，提供FC端口連接到存儲平面，訪問存儲設(shè)備。對于RH2288等支持標(biāo)準FC HBA卡的服務(wù)器直接接插標(biāo)準FC HBA卡即可；對于E9000服務(wù)器不支持標(biāo)準FC HBA卡，因此需要使用專用FC HBA卡 + 專門FC交換板。（4）FC交換機：用于存儲平面各主機、FCSAN之間FC交換。 需要按照獨立冗余雙平面組網(wǎng)，如果主機、陣列數(shù)量多還需要分匯聚、接入兩層組網(wǎng) 。（5）多模光纖：用于站點內(nèi)存儲平面各個節(jié)點與FC交換機之間物理連接。（6）L1專線 或 波分+裸光纖 ：用于站點間的管理/業(yè)務(wù)心跳的大二層互聯(lián)組網(wǎng)，以及存儲通道FC互聯(lián)；推薦租賃運行商的L1專線

38、提供以太、FC業(yè)務(wù)口用于站點間互聯(lián)，至少1Gb帶寬/業(yè)務(wù)口，兩路冗余；如果客戶有條件，也可以采用直接租用裸光纖，自己部署波分設(shè)備，提供以太和FC業(yè)務(wù)口，至少1Gb帶寬/業(yè)務(wù)口，兩路冗余。雙活容災(zāi)方案生產(chǎn)、容災(zāi)站點之間通過運行商提供的L1專線(基于光纖直連的FC/以太端口二層直連)連接；管理網(wǎng)關(guān)（FusionSphere管理VLAN、仲裁VLAN）、業(yè)務(wù)網(wǎng)關(guān)配置在匯聚交換機上；異地三層網(wǎng)關(guān)之間（兩對匯聚交換機，組成VRRP），業(yè)務(wù)歸屬地網(wǎng)關(guān)配置為VRRP主，VRRP的地址為虛擬機業(yè)務(wù)Subnet的網(wǎng)關(guān)地址；管理網(wǎng)關(guān)按照規(guī)劃配置某地為VRRP主；通過核心交換機與承載網(wǎng)的互聯(lián)成二層，匯聚交換機與核心

39、交換機機間通過二層連通，為了避免環(huán)路，多條站點間以太鏈路在核心交換機上捆綁配置成Trunk；匯聚與核心交換機基于容災(zāi)VLAN，二層打通，統(tǒng)一通過核心交換機于承載網(wǎng)二層連通；匯聚交換機間，VLAN若重疊，需要在核心交換機上配置基于端口的VLAN映射；數(shù)據(jù)中心對外的三層業(yè)務(wù)接入，需要在匯聚交換機上配置到核心交換機的三層互聯(lián)（VLAN IF），然后以VLAN為單位在主網(wǎng)關(guān)側(cè)的核心交換機發(fā)布精細路由，備網(wǎng)關(guān)側(cè)核心交換機發(fā)布VLAN粗略路由，通過子網(wǎng)掩碼控制精細度； 如果數(shù)據(jù)中心通過防火墻NAT/NAPT提供公有IP業(yè)務(wù)，需要防火墻對外發(fā)布公有IP地址路由。為保證按照網(wǎng)段路由方式進行路由優(yōu)先級發(fā)布，要求

40、提供的公有IP地址是標(biāo)準的網(wǎng)段（如154.169.1.X/Y），同時生產(chǎn)、容災(zāi)兩地提供相同公有IP地址段。容災(zāi)切換前處理城域雙活容災(zāi)：（1）在生產(chǎn)站點與容災(zāi)站點分別部署V3/V5/Dorado存儲，并在存儲上對分別位于生產(chǎn)與容災(zāi)站點的陣列配置雙活關(guān)系；在第三方站點部署第三方仲裁服務(wù)器；以便在生產(chǎn)站點存儲故障時存儲業(yè)務(wù)可自動切換到存儲集群內(nèi)其他存儲。（2）將一套云平臺系統(tǒng)主備管理節(jié)點分別部署在生產(chǎn)站點與容災(zāi)站點，對于需要容災(zāi)的集群進行跨站點部署，集群內(nèi)部分主機位于生產(chǎn)站點，部分位于容災(zāi)站點，并配置集群HA優(yōu)先級，以便在生產(chǎn)站點所有主機故障時集群內(nèi)虛擬機可利用HA功能自動切換到容災(zāi)站點上的主機。容

41、災(zāi)故障切換處理當(dāng)生產(chǎn)站點發(fā)生災(zāi)難時，若云平臺主管理節(jié)點故障，則通過當(dāng)前管理節(jié)點的主備心跳檢測機制，容災(zāi)站點備管理節(jié)點自動提升為主；并通過HA功能，生產(chǎn)站點虛擬機自動在容災(zāi)站點重新啟動，恢復(fù)業(yè)務(wù)。整個過程不需人工干預(yù)。切換完成后需要禁用容災(zāi)集群計算資源調(diào)度功能，以免在原生產(chǎn)站點還未準備好時自動切回。原生產(chǎn)站點重建后重新保護原生產(chǎn)站點重建后，V3/V5/Dorado存儲自動對后端存儲設(shè)備進行數(shù)據(jù)同步。容災(zāi)切回處理容災(zāi)管理員在存儲數(shù)據(jù)同步完成后，使用遷移功能，將容災(zāi)虛擬機全部遷回到生產(chǎn)站點主機上，從而使業(yè)務(wù)恢復(fù)到原生產(chǎn)站點上運行。遷移完成后啟動容災(zāi)集群計算資源調(diào)度功能。方案特點優(yōu)點1、RPO=0，R

42、TO接近0。2、發(fā)生災(zāi)難自動恢復(fù)，不需人工干預(yù)。3、支持跨站點負載均衡。缺點1、組網(wǎng)要求高，成本高。2、不支持容災(zāi)演練。3、不適合復(fù)雜容災(zāi)場景，如不支持容災(zāi)切換后修改IP、設(shè)置虛擬機啟動優(yōu)先級等。兩地三中心容災(zāi)方案方案概述兩地三中心容災(zāi)方案通過建議同城災(zāi)備中心和異地災(zāi)備中心，實現(xiàn)對生產(chǎn)中心數(shù)據(jù)及業(yè)務(wù)的多重保護。當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時，業(yè)務(wù)可快速切換到同城災(zāi)備中心。當(dāng)生產(chǎn)中心和同城災(zāi)備中心同時發(fā)生災(zāi)難時，可快速在異地災(zāi)備中心啟動業(yè)務(wù)，從而最大程度保障業(yè)務(wù)連續(xù)性。在同城兩個數(shù)據(jù)中心共部署一套UltraVR、異地災(zāi)備中心部署一套UltraVR可以對同城生產(chǎn)中心、同城災(zāi)備中心、異地災(zāi)備中心進行統(tǒng)一管理。

43、生產(chǎn)中心和同城災(zāi)備中心基于存儲設(shè)備的HyperMetro特性組成雙活數(shù)據(jù)中心，雙活數(shù)據(jù)中心與異地災(zāi)備中心基于存儲設(shè)備的遠程復(fù)制功能，組成陣列復(fù)制關(guān)系。當(dāng)生產(chǎn)中心設(shè)備發(fā)生故障時，同城災(zāi)備中心可以自動接管相應(yīng)的數(shù)據(jù)業(yè)務(wù)；當(dāng)生產(chǎn)中心設(shè)備與同城災(zāi)備中心設(shè)備均發(fā)生故障時，可以使用UltraVR容災(zāi)管理軟件快速在異地災(zāi)備中心啟動業(yè)務(wù)。對于雙活數(shù)據(jù)中心，RPO=0，RTO為分鐘級。雙活數(shù)據(jù)中心與異地災(zāi)備中心使用異步遠程復(fù)制，RPO為存儲間數(shù)據(jù)復(fù)制周期，與客戶需容災(zāi)虛擬機的寫業(yè)務(wù)IOPS與用于遠程復(fù)制的網(wǎng)絡(luò)帶寬相關(guān)；RTO為全系統(tǒng)切換與VM啟動時間，在典型配置場景下1000VM的RTO時間 4小時。兩地三中心

44、容災(zāi)整體架構(gòu)示意圖兩地三中心容災(zāi)方案具有以下功能：生產(chǎn)中心與同城災(zāi)備中心組成的雙活數(shù)據(jù)中心，功能特點參見2.2.1雙活數(shù)據(jù)中心與異地災(zāi)備中心組成的陣列復(fù)制容災(zāi)，功能特點參見2.1.1使用UltraVR容災(zāi)管理軟件統(tǒng)一管理，可查看端到端邏輯拓撲圖和物理拓撲圖適用場景使用場景適用于需要對生產(chǎn)中心數(shù)據(jù)及業(yè)務(wù)進行多重保護的場景。使用約束兩地三中心容災(zāi)方案存在以下約束：生產(chǎn)中心與同城災(zāi)備中心組成的雙活數(shù)據(jù)中心，需滿足城域雙活容災(zāi)相關(guān)約束，參見2.2.2。雙活數(shù)據(jù)中心與異地災(zāi)備中心組成的陣列復(fù)制容災(zāi)，需滿足陣列復(fù)制容災(zāi)相關(guān)約束，參見2.1.2。兩地三中心容災(zāi)存儲設(shè)備的兼容性要求參見UltraVR用戶指南和

45、存儲兼容性查詢工具。方案組網(wǎng)兩地三中心容災(zāi)物理部署示意圖（異地災(zāi)備中心存儲平面使用IP SAN）兩地三中心容災(zāi)物理部署示意圖（異地災(zāi)備中心存儲平面使用FC SAN）在容災(zāi)站點已經(jīng)按容災(zāi)虛擬機業(yè)務(wù)需求配置的情況下，需要增加以下軟硬件設(shè)備需求。新增軟硬件設(shè)備生產(chǎn)中心與同城災(zāi)備中心組成的雙活數(shù)據(jù)中心，參見2.2.3。雙活數(shù)據(jù)中心與異地災(zāi)備中心組成的陣列復(fù)制容災(zāi)，參見2.1.3。容災(zāi)管理兩地三中心容災(zāi)管理，包括容災(zāi)測試及清理、容災(zāi)計劃性遷移、容災(zāi)故障切換、容災(zāi)重保護、容災(zāi)切回等操作。（1）生產(chǎn)中心與同城災(zāi)備中心組成的雙活數(shù)據(jù)中心，相應(yīng)容災(zāi)管理參見2.2.3。（2）雙活數(shù)據(jù)中心與異地災(zāi)備中心組成的陣列復(fù)

46、制容災(zāi)，可以通過UltraVR容災(zāi)管理軟件進行容災(zāi)管理，具體可參見2.1.3。注：由于RPO、復(fù)制帶寬與業(yè)務(wù)IOPS密切相關(guān)，通常需要在容災(zāi)建設(shè)前就提前規(guī)劃，不建議在容災(zāi)建設(shè)完成后動態(tài)發(fā)放、存儲遷移需要容災(zāi)的虛擬機；否則會影響容災(zāi)LUN上業(yè)務(wù)IOPS評估，在復(fù)制帶寬已確定的情況下會導(dǎo)致RPO目標(biāo)無法滿足。方案特點優(yōu)點1、不需要在虛擬機內(nèi)安裝代理軟件。2、支持整虛擬機（含系統(tǒng)卷與數(shù)據(jù)卷）的容災(zāi)恢復(fù)。3、結(jié)合城域雙活容災(zāi)方案和陣列復(fù)制容災(zāi)方案的優(yōu)點，可靠性更高，可滿足需要對生產(chǎn)中心數(shù)據(jù)及業(yè)務(wù)進行多重保護的場景。4、生產(chǎn)中心與同城災(zāi)備中心組成的雙活數(shù)據(jù)中心，RPO=0或接近0，發(fā)生災(zāi)難時可以做到自動

47、恢復(fù)，不需人工干預(yù)，且支持跨站點部署。5、雙活數(shù)據(jù)中心與異地災(zāi)備中心組成的陣列復(fù)制容災(zāi)，可以做到一鍵式容災(zāi)故障切換、容災(zāi)演練與計劃性遷移，減少容災(zāi)管理員手工操作。缺點1、只支持華為SAN存儲設(shè)備且虛擬機位于VIMS虛擬存儲，不支持NAS或其他廠家存儲設(shè)備。2、只支持FusionCompute虛擬機的容災(zāi)。3、組網(wǎng)要求高，成本高。FusionStorage Block復(fù)制容災(zāi)方案概述FusionStorage Block復(fù)制容災(zāi)的方案，是利用FusionStorage Block的遠程復(fù)制功能，將生產(chǎn)站點存儲上的虛擬機數(shù)據(jù)遠程復(fù)制到容災(zāi)站點，并由UltraVR實現(xiàn)VM規(guī)格的復(fù)制和容災(zāi)恢復(fù)計劃的管

48、理，在發(fā)生災(zāi)難時執(zhí)行容災(zāi)恢復(fù)計劃進行一鍵式自動容災(zāi)切換。RPO為存儲間數(shù)據(jù)復(fù)制周期，與客戶需容災(zāi)虛擬機的寫業(yè)務(wù)IOPS與用于遠程復(fù)制的網(wǎng)絡(luò)帶寬相關(guān)；RTO為全系統(tǒng)切換與VM啟動時間，在典型配置場景下1000VM的RTO時間 生產(chǎn)站點內(nèi)云平臺=生產(chǎn)站點內(nèi)虛擬機=數(shù)據(jù)存儲=主卷=生產(chǎn)陣列 - 容災(zāi)站點=容災(zāi)陣列=從卷”的拓撲關(guān)系及其鏈路的狀態(tài)。兩個站點互為容災(zāi)或主備容災(zāi)，或?qū)⒍鄠€站點恢復(fù)至一個共享的容災(zāi)站點。2、自動執(zhí)行故障切換支持一鍵啟動執(zhí)行恢復(fù)計劃。自動將遠程復(fù)制從卷提升為主，以便用于恢復(fù)。監(jiān)控站點的可用性，并在可能發(fā)生站點故障時向用戶發(fā)出告警。關(guān)閉容災(zāi)站點上的低優(yōu)先級虛擬機。按照預(yù)先指定的引

49、導(dǎo)順序自動啟動受保護的虛擬機。在恢復(fù)過程中執(zhí)行用戶定義的腳本。在容災(zāi)站點上自動重新配置虛擬機 IP 地址。支持管理和監(jiān)控恢復(fù)計劃的執(zhí)行。3、無中斷測試（容災(zāi)演練）自動執(zhí)行恢復(fù)測試。使用存儲快照和鏈接克隆卷執(zhí)行恢復(fù)測試，不會丟失復(fù)制的數(shù)據(jù)。支持在隔離網(wǎng)絡(luò)中恢復(fù)虛擬機，以免對生產(chǎn)應(yīng)用程序造成任何影響。針對測試方案自定義恢復(fù)計劃的執(zhí)行。完成測試后自動清理測試環(huán)境?？纱鎯Α⒉榭春蛯?dǎo)出測試結(jié)果及故障切換執(zhí)行情況。4、計劃內(nèi)遷移自動執(zhí)行計劃內(nèi)遷移，使用計劃內(nèi)遷移工作流確保數(shù)據(jù)零損失和應(yīng)用一致性遷移。正常關(guān)閉原始生產(chǎn)站點上受保護的虛擬機。啟動遷移過程前確保在應(yīng)用保持一致的狀態(tài)下完整復(fù)制虛擬機數(shù)據(jù)。5、自動容

50、災(zāi)重保護通過一鍵式自動反向復(fù)制到原始生產(chǎn)站點來重新保護虛擬機。反向執(zhí)行原始恢復(fù)計劃，切回原始生產(chǎn)站點。適用場景使用場景適合選用FusionStorage Block遠程復(fù)制容災(zāi)的場景：虛擬化場景，且虛擬機在災(zāi)備站點建設(shè)前就創(chuàng)建、軟件安裝和運行。生產(chǎn)與災(zāi)備站點之間主備容災(zāi)、互為容災(zāi)及共享容災(zāi)（多站點到一個站點）場景。使用FusionStorage Block設(shè)備。需要使用FusionStorage Block遠程復(fù)制， RPO=5分鐘，站點間可以使用IP互聯(lián)，距離沒有限制。希望對虛擬機進行計劃性的跨站點遷移。站點中業(yè)務(wù)需要連續(xù)性保護。存在虛擬機啟動優(yōu)先級、依賴關(guān)系等復(fù)雜的恢復(fù)場景。容災(zāi)演練具有較

51、高優(yōu)先級，例如SLA或?qū)徲嬕蠓磸?fù)驗證一致的恢復(fù)結(jié)果。虛擬機內(nèi)應(yīng)用的使用場景由于FusionStorage Block遠程復(fù)制過程中IOPS性能有一定下降，因此對于虛擬機內(nèi)應(yīng)用，需要根據(jù)以下原則評估是否可使用FusionStorage Block遠程復(fù)制容災(zāi)：總體原則場景適合遠程復(fù)制場景主機寫壓力較小，對陣列的帶寬、IOPS和時延要求不是太高，能夠接受陣列異步遠程復(fù)制性能下降數(shù)據(jù)庫（如：Oracle，SqlServer，DB2）數(shù)據(jù)挖掘類（讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）文件系統(tǒng)（如：個人桌面業(yè)務(wù)，讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）OLAP聯(lián)機分析（讀業(yè)務(wù)較多，寫業(yè)務(wù)較少）exchange郵件收發(fā)（寫業(yè)務(wù)壓力較

52、?。┎贿m合遠程復(fù)制場景主機寫壓力大，對陣列的寫帶寬、IOPS、時延要求很高視頻監(jiān)控項目（IO壓力大）建設(shè)后需大量發(fā)放或克隆或存儲遷移要容災(zāi)的虛擬機（IO壓力大，對性能要求高）說明：以上場景僅僅是針對典型應(yīng)用場景，是否適合遠程復(fù)制還是需要根據(jù)實際情況評估，需要收集詳細信息以進行評估。使用約束FusionStorage Block遠程復(fù)制容災(zāi)方案存在以下約束：1、只支持基于FusionStorage Block并滿足UltraVR對存儲版本的兼容性要求；其他存儲形態(tài)均不支持。請參考UltraVR用戶指南。2、不支持SAN存儲與FusionStorage Block存儲在同一保護組中的遠程復(fù)制容災(zāi)。

53、3、只支持FusionCompute虛擬化環(huán)境的容災(zāi)，不支持VMWare、XenServer等異構(gòu)虛擬化環(huán)境的容災(zāi)。4、只支持FusionCompute發(fā)放的用戶虛擬機及虛擬機模板的容災(zāi)，不支持管理虛擬機、鏈接克隆虛擬機的容災(zāi)。5、只支持虛擬機的容災(zāi)，不支持對集群、站點層面的管理數(shù)據(jù)進行容災(zāi)。6、不支持FusionStorage管理面IPV6部署。7、不支持對虛擬機的GPU、USB等外設(shè)的容災(zāi)。8、不支持包含非持久化磁盤虛擬機的容災(zāi)。9、虛擬機規(guī)格周期性同步，容災(zāi)切換時容災(zāi)站點虛擬機規(guī)格可能與生產(chǎn)站點虛擬機不一致，建議盡量減少對容災(zāi)虛擬機規(guī)格的變更。10、容災(zāi)卷進行遠程復(fù)制的時候會出現(xiàn)緩存的數(shù)

54、據(jù)沒有刷新到磁盤中，災(zāi)難恢復(fù)無法保證數(shù)據(jù)一致性，災(zāi)難恢復(fù)時存在虛擬機無法啟動的風(fēng)險。11、共享磁盤不支持同時掛給容災(zāi)虛擬機和非容災(zāi)虛擬機。12、生產(chǎn)站點的虛擬機如果在某個虛擬機層級中，進行容災(zāi)后，容災(zāi)站點里該虛擬機只會在站點之下，而不是原虛擬機層級中。13、不支持XEN版本FusionCompute與KVM版本FusionCompute作為配對生產(chǎn)災(zāi)備站點容災(zāi)。方案組網(wǎng)基于FusionStorage Block遠程復(fù)制容災(zāi)物理部署示意圖在容災(zāi)站點已經(jīng)按容災(zāi)虛擬機業(yè)務(wù)需求配置的情況下，需要增加以下軟硬件設(shè)備需求。新增軟硬件設(shè)備UltraVR容災(zāi)管理服務(wù)器：部署在虛擬機內(nèi)，虛擬機規(guī)格為：4U8G及

55、50GB系統(tǒng)盤，可對3000個虛擬機進行容災(zāi)。生產(chǎn)與容災(zāi)站點各部署一套。需要遠程復(fù)制功能的FusionStorage Block都需要添加增值服務(wù)包。 生產(chǎn)與容災(zāi)存儲磁盤配置：對于FusionStorage Block版本要求，請參考容災(zāi)產(chǎn)品版本配套表與FusionStorage 塊存儲服務(wù)容災(zāi)特性指南。生產(chǎn)站點與容災(zāi)站點之間組網(wǎng)鏈路要求請參考FusionStorage 塊存儲服務(wù)容災(zāi)特性指南中系統(tǒng)要求章節(jié)。容災(zāi)建設(shè)步驟（1）確定哪些虛擬機需要容災(zāi)，需要在生產(chǎn)與容災(zāi)FusionStorage Block節(jié)點上創(chuàng)建好遠程復(fù)制服務(wù)。（2）在生產(chǎn)站點上，將所有需要容災(zāi)的虛擬機創(chuàng)建在規(guī)劃好的容災(zāi)池上。

56、對于已經(jīng)創(chuàng)建在非容災(zāi)卷上的虛擬機可以通過存儲遷移方式遷移到容災(zāi)卷上。（3）在生產(chǎn)站點上，對于所有需要容災(zāi)的虛擬機安裝配置操作系統(tǒng)、軟件及數(shù)據(jù)，以使需容災(zāi)的虛擬機正常運行和處理業(yè)務(wù)。（4）由于站點間復(fù)制帶寬通常較小，有兩種常用的初始同步方式：方案一：將容災(zāi)站點存儲設(shè)備物理搬遷到生產(chǎn)站點，通過光纖互聯(lián)后進行初始同步，初始同步完成后再將容災(zāi)站點存儲設(shè)備搬遷到容災(zāi)站點。方案二：初始同步時租用較大帶寬（如10GE/25GE），以便初始同步能很快完成。注：由于RPO、復(fù)制帶寬與業(yè)務(wù)IOPS密切相關(guān)，通常需要在容災(zāi)建設(shè)前就提前規(guī)劃，不建議在容災(zāi)建設(shè)完成后動態(tài)發(fā)放、存儲遷移需要容災(zāi)的虛擬機；否則會影響容災(zāi)卷上

57、業(yè)務(wù)IOPS評估，在復(fù)制帶寬已確定的情況下會導(dǎo)致RPO目標(biāo)無法滿足。容災(zāi)切換前處理（1）在生產(chǎn)站點與容災(zāi)站點各部署一個UltraVR容災(zāi)管理服務(wù)器，并互相連接。（2）在生產(chǎn)站點UltraVR上配置兩個站點間資源映射關(guān)系，并對規(guī)劃的遠程復(fù)制卷上的虛擬機進行容災(zāi)保護，及相應(yīng)的容災(zāi)保護策略（存儲數(shù)據(jù)同步周期）。（3）在容災(zāi)站點UltraVR上創(chuàng)建對受保護虛擬機的災(zāi)難恢復(fù)計劃，設(shè)置災(zāi)難恢復(fù)時虛擬機啟動順序。容災(zāi)演練處理容災(zāi)管理員在創(chuàng)建災(zāi)難恢復(fù)計劃后，且存儲已完成初始同步，則可在任何時間在容災(zāi)站點使用災(zāi)難恢復(fù)計劃進行災(zāi)備演練，UltraVR自動在容災(zāi)站點對存儲遠程復(fù)制從卷創(chuàng)建快照和鏈接克隆卷，并使用鏈接克隆卷數(shù)據(jù)注冊虛擬機和按順序啟動虛擬機。在演練結(jié)束后，可以清理容災(zāi)演練數(shù)據(jù)，UltraVR自動清理現(xiàn)場回到演練開始前的狀態(tài)。該過程對生產(chǎn)站點沒有任何影響，不影響生產(chǎn)端業(yè)務(wù)及生產(chǎn)端到容災(zāi)端的數(shù)據(jù)繼續(xù)復(fù)制。容災(zāi)故障切換處理當(dāng)生產(chǎn)局發(fā)生災(zāi)難時，在容災(zāi)站點執(zhí)行已經(jīng)創(chuàng)