数据中心灾备解决课件.pptx
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《数据中心灾备解决课件.pptx》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据中心 解决 课件
- 资源描述:
-
1、 1灾备系统建设必要性灾备系统建设必要性灾害无处不在灾害无处不在l来自国际权威机构瑞士来自国际权威机构瑞士 在在保险的统计数据保险的统计数据p全球在2004年因自然灾害和人为事故造成的直接损失达到12301230亿美元亿美元p全球2005年共发生约400起巨灾,损失超过23002300亿美元亿美元p2006年,自然灾害和人为灾难造成的损失低于长期趋势,直接损失480480亿美元亿美元p在世界范围内与20世纪60年代相比,到了20世纪90年代,世界上可统计的自然灾害发生率增长了3 3倍倍,其经济损失增长了9 9倍倍l中国近年灾难的影响中国近年灾难的影响p2007年8月国务院办公厅印发的国家综合减
2、灾“十一五”规划中指出,据估计我国近年来各类灾情综合直接损失已高达8 8的GDP(大多数发达国家只是千分之几)p自然灾害的种类是多种多样的,洪涝、台风、干旱等每年给国家带来20002000亿元亿元左右的经济损失 国家减灾委p受汶川地震影响,整个银行业净损失约在5050亿亿130130亿人民币,没有灾备中心的城商行影响很大,08年银行业净利润下滑0.7%0.7%小概率的自然灾害造成的巨大损失不可忽视!小概率的自然灾害造成的巨大损失不可忽视!2灾备系统建设必要性灾备系统建设必要性数据丢失意味什么数据丢失意味什么IDCIDC统计:统计:美国在2000年以前的十年间发生过灾难的公司中,有55当时倒闭,
3、剩下的45中,因为数据丢失,有29也在两年之内倒闭,生存下来的仅占16;美国明尼苏达大学的研究表明:美国明尼苏达大学的研究表明:在遭遇灾难的同时又没有灾难恢复计划的企业中,将有超过60%在两到三年后退出市场。而随着企业对数据处理依赖程度的递增,此比例还有上升的趋势。业务业务行业行业停机停机1 1小时的损失小时的损失经纪业务运营经纪业务运营金融金融645645万美元万美元信用卡授权信用卡授权金融金融260260万美元万美元付费收看付费收看媒体媒体1515万美元万美元居家购物居家购物(TV)(TV)零售零售11.311.3万美元万美元目录销售目录销售零售零售9 9万美元万美元预定航班预定航班交通交
4、通9 9万美元万美元电子标务销售电子标务销售媒体媒体6.96.9万美元万美元ATMATM费用费用金融金融1.451.45万美元万美元1 1小时值多少钱小时值多少钱 摘自互联网 3容灾和备份容灾和备份备份备份:备份是容灾的基础,通常指在数据中心内,将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。一般意义上,容灾指的是不在同一机房的数据或应用系统备份,备份指的是本地的数据或系统一般意义上,容灾指的是不在同一机房的数据或应用系统备份,备份指的是本地的数据或系统备份。通常说的灾备是将容灾与备份结合,即本地备份结合远程数据复制实现完善的数据保护。备份。通常说的灾备是将容灾与备份结合
5、,即本地备份结合远程数据复制实现完善的数据保护。SANSANVTL/NASProduction CenterDC1MAiDAMAiDAMACSBackup&Archive ServerPTLBackup Center容灾:容灾:容灾系统是指在相隔较远的异地,建立两套或多套功能相同的IT系统,互相之间可以进行健康状态监视和功能切换,当一处系统因意外(如火灾、地震等)停止工作时,整个应用系统可以切换到另一处,使得该系统功能可以继续正常工作。OSAPPOSAPPOSAPPOSAPPOSAPPOSAPPHAClusterMirrorDC1DC2 4灾备灾备建设建设 刻不容缓刻不容缓数据集中化,风险加剧
6、以运营商、政府、金融、电力等行业为主的各行业逐步建立大型数据中心完成数据集中处理,数据的集中也意味着风险的加剧,提高企业的抗风险能力,已成为急需考虑和解决的问题。业务中断对企业影响重大企业业务如果缺乏业务连续性,关键业务中断对企业影响重大:直接收入损失、生产力损失、名誉损失和财务业绩损失。灾难备份也是国家政策法规的要求美国 萨班斯法案中国中办 国家信息化领导小组关于加强信息安全保障工作的意见中国人民银行 关于加强银行数据集中安全工作的指导意见银监会银行业金融机构信息系统风险管理指引商业银行操作风险管理指引证监会证券公司集中交易安全管理技术指引保监会保险业信息系统灾难恢复管理指引 5灾备灾备关键
7、指标关键指标uRPO(Recovery Point Objective):Y以数据为出发点Y能够容忍的数据丢失量天分时周秒分天时秒周u 应用恢复时间(RTO)u RTO(Recovery Time Objective):Y 以应用为出发点Y 能够容忍的应用系统恢复时间段RPO生产中心容灾中心丢失数据量生产中心容灾中心RTO应用服务切换时间 6灾备系统建设的国际标准灾备系统建设的国际标准15Min 14Hr 48Hr 812Hr 1216hr 24Hr Days WeeksRTO费用Tier 7 接近0或0数据丢失,远程数据镜像,且业务环境可高自动化系统接管Tier 6 接近0或0数据丢失,远程
8、数据镜像保证数据的完整性和一致性Tier 5 软件级,两地间两阶段提交(交易完整性)Tier 4 批量/在线数据库镜像或日志传输Tier 3 电子链接传输Tier 2 PTAM+热备站点Tier 1 PTAM时间点备份可用的备份中心远程灾备中心 7灾备系统建设的国内标准灾备系统建设的国内标准l 实现远程数据实时备份,实现零丢失l 应用软件可以实现实时无缝切换l 远程集群系统的实时监控和自动切换能力l实现远程数据复制技术l备用网络也具备自动或集中切换能力 数据零丢失和 远程集群支持 实时数据传输 及完整设备支持 电子传输及 完整设备支持l配置所需要的全部数据和通讯线路及网络设备,并处于就绪状态l
9、7*24 运行;更高的技术支持和运维管理 电子传输和 部分设备支持 l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员备用场地支持l预定时间调配数据,通信线路和网络设备l备用场地管理制度l设备及网络紧急供货协议基本支持l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划 8企业关注灾备的主要问题企业关注灾备的主要问题n我们企业对信息化依赖性如何?如果企业关键业务中断会带来什么样的损失?n寻求什么样的合作伙伴支撑,有效保障业务的连续性?n如何平衡投入和产出?需要投入多少资金?哪种容灾建设模式最适合我们企业?n目
10、前的IT支撑团队的能力能否支撑未来容灾建设和维护?该怎么样调整组织架构匹配业务发展需求?n当前企业的IT环境?总数据量有多少,每天会新增多少数据?n我们企业的风险来自于哪些方面?如何规避风险?n业务中断带来的直接经济损失、名誉损失是多少?n对RTO、RPO的需求?哪种容灾建设模式最适合我们企业?n如何构建端到端完整有效的数据保护机制,提升数据可靠性的同时,提升企业的运营效率?n怎样实现绿色高效、节能减排等方面的统一规划以匹配国家战略?领导想领导想什么什么CIOCIO想想什么什么 9风险分析风险分析 Risk Analyze机房内事件 系统单点故障、机房电源系统故障、广域网故障、机房漏水、空调系
11、统故障、存储阵列关键设备故障、人为破坏、软件逻辑错误、信息安全故障等建筑物灾难 建筑物外部火灾、建筑物内部火灾、机房内部火灾、长时间停电、光缆中断等区域性灾难 机房所在区域或有紧密联系的地区交通、电讯、能源及其它关键基础设施遭到严重破坏,或大规模人口疏散的事件 例如:地震、大规模卫生事件、恐怖袭击、电网故障x高可用高可用冗余设冗余设备,本备,本地备份地备份同城同城灾备灾备异地异地灾备灾备uRA的目的是针对当前核心业务流程,系统环境和所存在的潜力风险确定可恢复能力等级u降低风险的方案u可恢复能力级别的有效方案 10lBIA(BIA(业务影响分析业务影响分析)是用以分析当不可是用以分析当不可预见的
12、故障或灾害发生时,对关键业务预见的故障或灾害发生时,对关键业务经济上和业务操作造成的影响的分析方经济上和业务操作造成的影响的分析方法和流程法和流程u识别关键业务功能和应用系统u识别应用系统之间的相互关联和支持关系u确定当在预定的时间内无法正常运行时,对关键业务造成的损失及影响(定性和定量);u确定灾难恢复和业务连续需求(RTO和RPO);u识别关键的服务时间段和可容忍的性能下降程度业务影响分析业务影响分析 11风险和投资平衡风险和投资平衡恢复时间投入运维成本业绩损失允许的投资可接受的停机时间投资投入少投入少业绩损失大业绩损失大平衡点平衡点投入多投入多数据丢失少数据丢失少根据系统重要程度采取不同
13、的恢复策略,平衡风险损失和系统建设投资根据系统重要程度采取不同的恢复策略,平衡风险损失和系统建设投资 12业务连续性管理(业务连续性管理(BCMBCM)的效果)的效果灾难发生 100%事前事后最小生产能力目标恢复BCPBCP的效果的效果恢复时间目标时间可容忍的最大中断时间没有BCP的情况引入BCP后的情况可容忍的最小生产能力生产能力返回正常事中 13容灾建设等级对标分析容灾建设等级对标分析 数据零丢失和 远程集群支持 实时数据传输 及完整设备支持 电子传输及 完整设备支持 电子传输和 部分设备支持 备用场地支持基本支持应用级容灾应用级容灾数据级容灾方案数据级容灾方案+容灾应用软件容灾应用软件数
14、据级容灾方案数据级容灾方案异地备份方案异地备份方案备份方案备份方案备份方案备份方案 14容灾容灾设计模设计模式:同步、异步相结合式:同步、异步相结合容灾模式可靠性方案灾备恢复数据备份需求双活集群+负载均衡自动实时同步复制(100KM)热备份集群(cluster)自动实时同步复制(100KM)冷备份人工强干预手动同上热备份暖备份冷备份双活可用性资源利用率高低高低1243同步容灾:有距离限制RPO:0s,两个镜像完全相同1324异步容灾:无距离限制RPO:从30min到数小时,定期更新目标 15容灾备份解决方案容灾备份解决方案框架框架政府行业能源行业教育行业备份交通行业医疗行业虚拟机备份金融行业数
15、据级容灾应用级容灾云双活容灾云主备容灾云计算模式云计算模式物理机模式物理机模式 容灾选型演练切换评估优化服务交付链路设计咨询服务合作交付1-2级3级4-5级6级1-2级3级4-5级6-7级国内标准国际标准CDP容灾匹配客户业务和发展策略,提供从战略咨询、容灾规划、业务实施到持续运营管理的专业服务。匹配客户业务和发展策略,提供从战略咨询、容灾规划、业务实施到持续运营管理的专业服务。应用级容灾同城应用级容灾广域网应用级容灾数据级容灾数据库容灾阵列复制容灾虚拟化存储容灾备份一体化备份备份软件备份 16双活数据中心,业务双活云数据中心灾备,资源复用,安全可靠居安思危、思则有备-华为数据中心灾备华为容灾
16、备份特点华为容灾备份特点业务连续性支撑业务连续性支撑集中灾备管理和调度集中灾备管理和调度匹配匹配IT IT变革的变革的新灾备模式新灾备模式灾备整合优化灾备整合优化存储虚拟化(VIS和云管理智能协同数据复制、数据传输、业务迁移与网络/安全的协同数据中心统一管理和监控灾备统一调度、维护整体灾备体系建设业务持续运营和优化 17分支机构分支机构BranchBranch(Micro-DCMicro-DC)区域数据中心区域数据中心(RDCRDC)同城同城EDCRDCMDC灾备模式灾备模式灾备技术灾备技术备份软件阵列复制数据库复制镜像MDC1企业数据中心企业数据中心(EDCEDC)异地异地MDC2MDC3M
17、DC4MDC6MDC5RDC1MDC7Media(VTL/NAS/Storage)Media(VTL/NAS/Storage)Media(VTL/NAS/Storage)RDC2RDC3双活容灾双活容灾主备容灾主备容灾100kmRTT5ms数据级容灾数据级容灾应用级容灾应用级容灾热迁移集中备份至EDC集中备份至RDC冷备远程集中容灾远程集中备份本地备份双活容灾异地备份异地容灾本地备份两地三中心灾备数据中心应用场景灾备数据中心应用场景 18同城同城/异地数据中心灾备建设方案(两地三中心)异地数据中心灾备建设方案(两地三中心)生产中心生产中心SDH环InternetIP WAN同城灾备中心同城灾备
18、中心异地灾备中心异地灾备中心DWDM云双活容灾云双活容灾同城同城应用级容灾应用级容灾云主备容灾云主备容灾广域网广域网应用级容灾应用级容灾同同城灾备应用场景城灾备应用场景nDWDM组网,可承载IP、FC业务,距离100KM,延迟5ms,根据业务规模大小选择不同的带宽n配备防火墙隔离、流量清洗、入侵检测和VPN网关远程加密接入等安全措施n云模式,可实现云双活容灾,零数据丢失,业务负载均衡和自动切换n物理机模式,可实现同城应用级容灾,快速切换业务异地灾备应用场景异地灾备应用场景n服务器之间三层互联,存储采用SDH专线或IP/MPLS专线互联,FC/IP SAN定期远程复制数据,距离无限制。n配备安全
19、设备和安全策略保障数据及传输安全。n云模式,可实现云主备容灾,一键式恢复n物理机模式,可实现广域网应用级容灾,应用级保护FC SANOSAPPOSAPPOSAPPVISStorageFC SANStorage物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP云双活云主备FC/IP SANFC/IP SANDBAPPDBDBAPPAPPIP SAN 19光传输高性能灾备网络方案光传输高性能灾备网络方案WAN/MAN生产中心生产中心FC SAN波分设备WAN/MA
20、NIFC SAN波分设备灾备中心灾备中心高可靠高可靠:硬件备份实时可靠大容量大容量:80波*40G超大容量 全业务全业务:支持14种SAN接口长距离长距离:3000km SAN拉远Data FlowFC HBA网卡OSN6800OSN6800OSN6800OSN6800DWDM 20IPIP低成本灾备网络方案低成本灾备网络方案生产中心生产中心IP SANIP SAN灾备中心灾备中心超远距离备份超远距离备份 大大降低企业存储业务成本大大降低企业存储业务成本灵活接入:有灵活接入:有IPIP网络的地方就可以接入存储业务网络的地方就可以接入存储业务Data FlowiScsi HBA网卡NE40ENE
21、40ENE40ENE40EInternetIP WANS9700S9700S9700S9700 21容灾业务恢复网络方案容灾业务恢复网络方案主数据中心主数据中心IP/FC SANIP/FC SAN灾备中心灾备中心业务恢复方案业务恢复方案适用容灾方式适用容灾方式切换速度切换速度设备需要设备需要可扩展性可扩展性(多中心多中心)手动冷备份分钟无特殊需要低DNS方式热备份/双活分钟DNS服务器高路由收敛热备份秒负载均衡器中ISP1ISP2InternetDNSDNS服务器服务器WAN/MAN用户线路线路类型类型理论带宽理论带宽实际带宽实际带宽传输时间传输时间(每(每TBTB耗时)耗时)E12.048M
22、b/s1.43Mb/s68天E334.368Mb/s24.1Mb/s97小时百兆100Mb/s70Mb/s33小时STM-1155Mb/s108.5Mb/s21.5小时STM-4622Mb/s435.4Mb/s5.4小时千兆1000Mb/s700Mb/s3.3小时STM-162.5Gb/s1.75Gb/s1.3小时STM-6410Gb/s7Gb/s19.5分钟 22骨干网骨干网灾备数据中心安全方案灾备数据中心安全方案数据中心数据中心S9300/6700S9300/6700/5700/5700InternetInternet接接入入SPSP外网、合作伙伴接入外网、合作伙伴接入SPSPS9300S
23、9300S9300S9300网网管维护区管维护区安全管理中心安全管理中心统一运维审计统一运维审计内网接入内网接入生产业务区办公业务区应用服务器S9300/6700S9300/6700/5700/5700S9300/670S9300/6700/57000/5700安全域业务的隔离隔离、访问控制访问控制区域边界部署防火墙区域边界部署防火墙防火墙防火墙:防护运维平台安全管理中心安全管理中心:安全事件关联分析/呈现统一运维审计统一运维审计:满足审计合规要求安全管理与维护安全管理与维护防火墙防火墙:网管区域隔离、访问控制Anti-DDOSAnti-DDOS:DDOS攻击流量清洗入侵检测入侵检测/防御系统
24、防御系统:服务器入侵检测VPNVPN网关网关:远程加密VPN接入综合防护互联网边界综合防护互联网边界E8000/1000E8000/1000NIP1000NIP1000E8000/1000E8000/1000E8000/E1000E8000/E1000E8000/E1000E8000/E1000 23基于数据中心的云计算模式带来基于数据中心的云计算模式带来IT的变革的变革传统模式数据中心分散化、烟囱式分散化、烟囱式 企业l以大、小型机构建的小型数据以大、小型机构建的小型数据中心中心l物理机模式的本地备份与物理机模式的本地备份与异地异地备份备份、异地、异地容灾容灾IT变革l云计算架构云计算架构,
25、X86X86服务器主流服务器主流构建云数据中心构建云数据中心l基于虚拟机的容灾备份基于虚拟机的容灾备份虚拟化云平台云计算数据中心模块化、分布式模块化、分布式IT IT的集中化、云化后,对于业务连续性提出更高要求,包括网络要求、数据安全要求、业务可靠性要求。的集中化、云化后,对于业务连续性提出更高要求,包括网络要求、数据安全要求、业务可靠性要求。24云计算模式新灾备模式演进云计算模式新灾备模式演进云管理平台云管理平台存储OSOSApp App OSOSApp App OSOSApp App OSOSApp App 部件冗余,设备高可靠双机热备传统模式传统模式 数据中心内高可靠数据中心内高可靠云计
展开阅读全文