存储容灾备份技术课程课件.ppt

1、存储容灾备份课程存储容灾备份课程容灾备份基础知识容灾备份基础知识越来越多的灾难，越来越大的损失来自国际权威机构瑞士再保险的统计数据全球在2004年因自然灾害和人为事故造成的直接损失达到1230亿美元亿美元全球2005年共发生约400起巨灾,损失超过2300亿美元亿美元2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480亿美元亿美元在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3倍倍，其经济损失增长了9倍倍中国近年灾难的影响2007年8月国务院办公厅印发的国家综合减灾“十一五”规划中指出，据估计我国近年来各类灾情综合直接损失已高达8的

2、GDP（大多数发达国家只是千分之几）自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来2000亿元亿元左右的经济损失 国家减灾委受汶川地震影响,整个银行业净损失约在50亿亿130亿人民币,08年银行业净利润下滑0.7%32021/3/2数据丢失意味着什么？IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55当时倒闭，剩下的45中，因为数据丢失，有29也在两年之内倒闭，生存下来的仅占16；Gartner Group：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；美国德克萨斯州大学：只有6%的公司可以在数据丢失后生存下来，

3、43%的公司会彻底关门，51%的公司会在两年之内消失。美国明尼苏达大学的研究表明：在遭遇灾难的同时又没有灾难恢复计划的企业中，将有超过60%在两到三年后退出市场。而随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。42021/3/2数据备份，就是将数据以某种方式加以保留（将数据的副本保存到另外的介质中），以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。数据备份的根本目的，是重新利用，这也就是说，备份工作的核心是恢复，一个无法恢复的备份，对任何系统来说都是毫无意义的。能够安全、方便而又高效的恢复数据，才是备份系统的真正生命所在。什什么么是是备份备份备 份复 制将源文件打包成不同

4、文件格式，如tar。保留原数据文件格式。备份后的文件安全性较高。容易被破坏，如病毒。有时间信息，方便恢复。文件时间取决于复制时机。能够记录源文件用户及权限。用户和权限不会被保留。具有数据压缩能力，节省存储空间。没有压缩能力。52021/3/2备份的意义 美国政府发布规定：要求所有政府、金融和医疗等机构都必须建立备份数据中心，以确保在遭受恐怖主义攻击、军事打击或自然灾害之后，能够实现快速重建62021/3/2数据失效分析 数据失效可分为两种 物理损坏（PhysicalDamage）失效后的数据彻底无法使用 逻辑损坏(LogicalDamage)失效的数据仍可以部分使用，但从整体上看，数据之间的关

5、系是错误的 逻辑损坏比物理损坏更为严重，因为逻辑损坏不易被发现，潜伏期长，当发现数据有错误时可能已经无法挽回72021/3/2数据失效分析 硬件故障和软件错误可以靠硬件冗余来解决 而病毒、错误操作等灾难必须靠备份来解决82021/3/2为什么要搭建备份系统?双机热备双机热备可实现可实现系统高可用系统高可用逻辑性破坏逻辑性破坏无法解决无法解决数据误删除数据误删除物理性容错物理性容错自然灾难自然灾难可用性可用性安全性安全性双机热备双机热备系统命令系统命令 异构网络无法备份；不具备容错功能；不具备开放性；复杂备份策略无法实现；对大型、超大型数据库无能为力；磁带库等特殊设备无法支持；92021/3/2

6、备份的正确认识 拷贝不等于备份 磁盘阵列不等于备份 集群(Cluster)不等于备份 光盘库存储不等于备份 备份的特点备份可保留档案的历史记录备份可保存目录服务记录及重要的系统信息 能够恢复的备份才叫备份102021/3/21101001110111110备份的概念 备份就是针对应用系统的一个或多个完整的数据拷贝，当应用系统出现问题时，可以随时从备份中恢复需要的数据。1101001110111110112021/3/2容灾系统建设总体方法容灾系统建设总体方法灾备系统建设灾备系统建设四步走四步走理理管管维维运运方方案案实实施施策策略略制制定定需需求求分分析析灾备系统建设灾备系统建设三要素三要素容

7、灾系统建设涉及到的技术，包括数据复制技术、应用切换和网络切换技术等。在容灾系统建设分析、设计、实施和维护等过程中涉及的人员及组织。容灾系统实施前，对客户情况进行全面分析，包括业务影响分析和风险分析。制定适合客户情况的容灾方案和策略。容灾系统运行后的日常维护，包括演练管理和灾难恢复管理。按完善的实施方案建设容灾系统。保障容灾系统正常运行工作流程，包括，切换流程、回切流程、测试流程和演习流程等。122021/3/2生生产产中心中心容灾中心容灾中心基于磁基于磁盘阵盘阵列的容灾列的容灾基于基于虚拟网关虚拟网关的容灾的容灾SCSISCSI命令命令虚拟卷管理虚拟卷管理操作系统操作系统文件系统文件系统业务应

8、用业务应用基于主机系基于主机系统统的容灾的容灾 SCSISCSI命令命令虚拟卷管理虚拟卷管理操作系统操作系统文件系统文件系统业务应用业务应用基于基于数数据据库库的容灾的容灾容灾技术实现容灾技术实现 SAN SAN132021/3/2依据现网环境选择方案依据现网环境选择方案业务系统部署于独立主机之上，采用内部硬盘存储，数据需要异地保护，有RPO要求环境简单，一般为某单个业务系统，采用外部智能型存储，或新系统建设环境复杂，有多套且多品牌存储系统或存储有高可用的要求1 1备份备份型型2 2主机型主机型3 3阵阵列型列型4 4网关网关型型RPO和RTO要求均不高，但无意对环境作任何改动，又需要实现异地

9、的备份备份系统示意图152021/3/2概念-备份窗口 备份窗口 一个工作周期内留给备份系统进行备份的时间长度。如果备份窗口过小，则应努力提高备份速度 备份窗口：2-4点某网站数据访问曲线图备份窗口：20-6点某公司工作时间162021/3/2概念-备份时间/恢复时间 备份时间 数据从开始备份到完全结束所经历的时间 数据恢复时间 即在出现灾难的时候，我们能够多快地恢复全部数据，重新开始正常的业务。172021/3/2备份时间备份时间备份时间备份时间备份时间备份时间关系-备份窗口/备份时间备份窗口备份窗口备份时间备份时间备份备份窗口大于窗口大于备份时间备份时间备份窗口备份窗口备份时间备份时间备份

10、备份窗口小于窗口小于备份时间备份时间使用特殊使用特殊备份备份功能功能增量增量备份备份日志日志备份备份使用快速使用快速备份设备备份设备提高提高网络带宽网络带宽182021/3/2关系-备份时间/恢复时间缩短备份时间的方法缩短恢复时间的方法使用增量使用增量备份备份使用日志使用日志备份备份使用快速使用快速备份设备备份设备提高提高网络带宽网络带宽SNAPSHOT使用全使用全备份备份不使用日志不使用日志备份备份使用快速使用快速备份设备备份设备提高提高网络带宽网络带宽SNAPSHOT192021/3/2备份的类型 从备份数据的内容上区分：完全备份 对备份对象进行完全备份 增量备份 每次备份的数据只是相对于

11、上一次备份后新增加的和修改过的数据 差分备份 每次备份的数据是相对于上一次全备份之后增加的和修改过的数据202021/3/2备份的类型 全备份 差异备份 增量备份Sun.Mon.Tue.Wed.Thu.Fri.Sat.Sun.每天全备份 易于管理Sun.Mon.Tue.Wed.Thu.Fri.Sat.Sun.每周一天全备份 本周其余每天备份和全备份 的差异部分Sun.Mon.Tue.Wed.Thu.Fri.Sat.Sun.每周一天全备份本周其余每天备份和上次备份 的差异部分212021/3/2三种备份类型的比较完全备份增量备份差分备份142563142563ABCDEFGHABCDEFGHAB

12、CDEFGHABCDABEFCDAB12341234222021/3/2数据恢复的区别完全备份增量备份差分备份142563142563ABCDEFGHABCDEFGHABCDEFGHABCDABEFCDAB12341234232021/3/2数据恢复的区别完全备份增量备份差分备份142563142563ABCDEFGHABCDEFGHABCDEFGHABCDABEFCDAB12341234242021/3/2备份的方式 从使用的角度来看：从使用的角度来看：u手工备份功能最强、成本最高、最易出错u自动备份使用方便、成功率高、降低成本 从应用的角度来看：从应用的角度来看：u离线备份业务需要停顿u在

13、线备份业务不停顿252021/3/2备份系统基本架构备份系统基本架构262021/3/2本地备份 本地备份本地备份本地备份也叫手工备份，是每台服务器有自己的本地备份设备，这是最简单的备份方案。由于备份设备连接到每台服务器上，所以每台服务器不得不单独管理备份进程。这种备份方案不仅增加了硬件投资，还增加了管理的费用。本地备份的问题手动，用户每次都要自己配置备份任务无规律，没有策略缺乏对备份数据的管理272021/3/2网络备份 网络备份 网络备份也叫做LAN备份，是一种流行的备份解决方案。通常，带有备份设备的备份服务器被放置在网络中。备份服务器负责整个系统的备份，它管理整个网络的备份策略、备份媒体

14、和备份目标。所有的备份数据必须通过本地局域网进行传输。网络备份的优点 实现了大容量自动化、集中式备份 备份过程有策略管理，无需管理员介入 网络内所有需要备份的服务器可共享一台备份设备282021/3/2常见网络备份方式常见网络备份方式LAN-Free LAN-BaseSever-LessMaster ClientMediaSANDisk StorageTape LibraryLANMaster SAN MediaMediaSANDisk StorageTape LibraryLANMaster ClientMediaSANDisk StorageTape LibraryLANn备份数据通过LA

15、N传送n备份占用大量LAN带宽n备份数据通过SAN传送，对LAN的带宽无影响n需要占用服务器资源n备份数据直接存入备份存储n对LAN及服务器均无影响n成本高，兼容性低292021/3/2网络备份 网络备份的问题这种基于LAN的备份解决方案将强制备份数据通过LAN进行传输，因此在备份过程中网络就会超负荷。这不仅会导致备份性能下降，还会使备份时间更长。302021/3/2网络备份示意图312021/3/2SAN备份 什么叫SAN备份？数据备份流通过SAN网络传输到备份设备，实现数据备份的方式叫做SAN备份，这种方式解放了LAN上的流量，因此也叫做LAN Free备份。SAN备份的优点 提高备份速度

16、，减少备份及恢复窗口 优化备份设备的使用 降低备份服务器负担 消除对业务网络（LAN）的影响322021/3/2LAN Free备份示意图332021/3/2Server Less备份 什么叫Server Less备份？Server less备份是备份技术中最近的技术，它可以在LAN Free备份的基础上节省有价值的服务器资源（CPU、内存等）。一些Server less备份设备放在服务器和存储子系统之间，这些设备负责备份数据的全部责任，它从存储阵列向磁带设备直接发送数据。Server Less备份的优点 实现不影响应用的备份 极大的减少服务器负担342021/3/2Server Less备份

17、示意图352021/3/2容灾系统介绍容灾系统介绍362021/3/2容灾的概念 什么是容灾？什么是容灾？广义上，我们可以把所有与业务连续性相关的内容都纳入容灾。容灾是一个系统工程，它包括支持用户业务的方方面面。而容灾对于IT而言，就是提供一个能防止用户业务系统遭受各种灾难影响破坏的计算机系统。容灾还表现为一种未雨绸缪的主动性，而不是在灾难发生后的“亡羊补牢”。从狭义的角度，我们平常所谈论的容灾是指，除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的。为了达到更高的可用性，许多用户甚至建立多个冗余站点。372021/3

18、/2容灾与备份的关系 容灾与备份的区别容灾与备份的区别从定义上看，备份是指用户为应用系统产生的重要数据（或者原有的重要数据信息）制作一份或者多份拷贝，以增强数据的安全性。因此，备份与容灾所关注的对象有所不同，备份关系数据的安全，容灾关心业务应用的安全，我们可以把备份称作是“数据保护”，而容灾称作“业务应用保护”。382021/3/2容灾与备份的关系 容灾与备份的联系容灾与备份的联系备份与容灾是存储领域两个极其重要的部分，二者有着紧密的联系。首先，在备份与容灾中都有数据保护工作。其次，备份是存储领域的一个基础，在一个完整的容灾方案中必然包括备份的部分；同时备份还是容灾方案的有效补充，因为容灾方案

19、中的数据始终在线，因此存储有完全被破坏的可能，而备份提供了额外的一条防线，即使在线数据丢失也可以从备份数据中恢复。392021/3/2容灾的7个层次据国际标准据国际标准SHARE78SHARE78的定义，灾难恢复解决方案可根据以下主要方面的定义，灾难恢复解决方案可根据以下主要方面所达到的程度分为七级。可以根据企业数据的重要性以及您需要恢复所达到的程度分为七级。可以根据企业数据的重要性以及您需要恢复的速度和程度，来设计选择并实现您的灾难恢复计划。的速度和程度，来设计选择并实现您的灾难恢复计划。备份备份/恢复的范围恢复的范围恢复计划的状态恢复计划的状态在应用中心与备份中心之间的距离在应用中心与备份

20、中心之间的距离应用中心与备份中心之间是如何相互连接的应用中心与备份中心之间是如何相互连接的数据是怎样在两个中心之间传送的数据是怎样在两个中心之间传送的有多少数据被丢失有多少数据被丢失怎样保证更新的数据在备份中心被更新怎样保证更新的数据在备份中心被更新备份中心可以开始备份工作的能力备份中心可以开始备份工作的能力402021/3/215Min 14Hr 48Hr 812Hr 1216hr 24Hr Days WeeksRTO费费用用Tier 7 接近接近0或或0数据丢失，远程数据镜像，且业务环境可高自动化系统接管数据丢失，远程数据镜像，且业务环境可高自动化系统接管Tier 6 接近接近0或或0数据

21、丢失，远程数据镜像保证数据的完整性和一致性数据丢失，远程数据镜像保证数据的完整性和一致性Tier 5 软件级，两地间两阶段提交（交易完整性）软件级，两地间两阶段提交（交易完整性）Tier 4 批量批量/在线数据库镜像或日志传输在线数据库镜像或日志传输Tier 3 电子链接传输电子链接传输Tier 2 PTAM+热备站点热备站点Tier 1 PTAM时间点备份时间点备份可用的备份中心可用的备份中心远程灾备中心远程灾备中心国际容灾建设标准国际容灾建设标准412021/3/2国内容灾建设标准国内容灾建设标准l 实现远程数据实时备份，实现零丢失l 应用软件可以实现实时无缝切换l 远程集群系统的实时监控

22、和自动切换能力l实现远程数据复制技术l备用网络也具备自动或集中切换能力l配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态l7*24 运行;更高的技术支持和运维管理l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员l预定时间调配数据,通信线路和网络设备l备用场地管理制度l设备及网络紧急供货协议l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划信息系信息系统统灾灾难难恢恢复规复规范范GB/T 20988-2007422021/3/2至少一周一次全备份备份介质场外存放有符合介质存放条件的场地432021/

23、3/2至少一周一次全备份备份介质场外存放有符合介质存放条件的场地配备灾难恢复所需的部分数据处理配备灾难恢复所需的部分数据处理设备设备配备部分网络配备部分网络设备设备配备部分通信配备部分通信设备设备有恢复运作的有恢复运作的场地场地442021/3/2至少一天天一次全备份备份介质场外存放有符合介质存放条件的场地配备灾难恢复所需的部分数据处理设备配备部分网络设备配备部分通信设备有恢复运作的场地每天多次利用通信网络将每天多次利用通信网络将关键数据定时批量传送至备关键数据定时批量传送至备用场地用场地452021/3/2至少一天天一次全备份备份介质场外存放有符合介质存放条件的场地配备灾难恢复所需的全部全部

24、数据处理设备配备网络设备配备通信设备有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地就绪或运行状态就绪或运行状态就绪状态就绪状态7x24小时小时运作运作462021/3/2至少一天天一次全备份备份介质场外存放有符合介质存放条件的场地配备灾难恢复所需的全部全部数据处理设备配备网络设备配备通信设备有恢复运作的场地采用远程数据复制技术采用远程数据复制技术关键数据实时复制到备用场关键数据实时复制到备用场地地就绪或运行状态就绪状态7x24小时运作具备自动或集中切换能力具备自动或集中切换能力472021/3/2至少一天一次全备份备份介质场外存放有符合介质存放条件的场地数据处理设备与生产

25、系统性能一致数据处理设备与生产系统性能一致与主系统同等级的网络与主系统同等级的网络设备设备与主系统同等级的通信设备与主系统同等级的通信设备有恢复运作的场地远程实时备份，数据零丢失远程实时备份，数据零丢失就绪或运行状态就绪状态7x24小时运作具备远程集群系统具备远程集群系统的实时监控和自动的实时监控和自动切换能力切换能力482021/3/2灾备系统建设三要素是指容灾系统在分析、设计、实施和维护等过程中涉及的人员及组织形式。是保障容灾系统正常运行及对故障快速响应的必要条件。包括切换流程、回切流程、测试流程和演习流程等。是容灾涉及到的多种技术，包括数据复制技术、应用切换和接口切换技术等。492021

26、/3/2理理管管维维运运方方案案实实施施策策略略制制定定业业务务分分析析灾备系统建设方法论风险分析业务影响分析容灾策略制定容灾方案设计容灾方案实施灾难恢复计划管理灾难恢复计划设计502021/3/2理理管管维维运运方方案案实实施施策策略略制制定定业业务务分分析析业务分析风险分析业务影响分析容灾策略制定容灾方案设计容灾方案实施灾难恢复计划管理灾难恢复计划设计512021/3/2风险分析(RA)影响几率1轻微2严重3非常严重3非常可能3Medium6High9High2很可能2Low4Medium6High1不太可能1Low2Low3Medium 确定可能造成机构及其设施中断和灾难、具有负面影响的

27、事件和周边环境因素，以及事件可能造成的损失。通过制定相应的对策和改进措施降低或防止潜在的影响和损失，以达到消减风险的目的。u分析和理解机构可能面临的风险并对风险进行质与量化的评估u根据各风险发生的几率和对机构的影响定义级别和层次u根据上述对于风险级别的定义，选出机构应着重关注的风险范围u了解机构中已经采取的用来降低和预防风险的措施u确定额外需要的外部风险预防/控制/转移技术u将上述两部分整合，提出应对预防/控制/转移风险的建议522021/3/2业务影响分析(BIA)业务影响分析用来确定由于事故和灾难可能对于机构造成的各方面影响以及用来定量和定性分析这种影响的技术。确定关键业务、部门的恢复优先

28、顺序和策略以及恢复时间目标。u识别关键业务功能和应用系统u识别应用系统之间的相互关联和支持关系（最小资源需求）u确定当在预定的时间内无法正常运行时，对关键业务造成的损失及影响（定性和定量）；u确定灾难恢复和业务连续需求（RTO和RPO）；u识别关键的服务时间段和可容忍的性能下降程度（A）至关重要的（B）关键的（C）核心的（D）一般的Y企业生存必需的企业生存必需的Y会造成长期的财务影响会造成长期的财务影响Y对继续业务运营有重大影响对继续业务运营有重大影响Y影响到整个企业影响到整个企业Y有严格的监管和法律要求有严格的监管和法律要求Y对企业运营是必要的对企业运营是必要的Y对维持业务运作的控制是对维持

29、业务运作的控制是必需的必需的Y影响到多个部门影响到多个部门Y直接的重大财务影响直接的重大财务影响Y对企业的日常运营是必要对企业的日常运营是必要的的Y长时间的中断将导致重大长时间的中断将导致重大财务影响财务影响Y应用中断会导致一些应用中断会导致一些不便不便Y较小的财务影响较小的财务影响Y若进行保护，成本较若进行保护，成本较高高532021/3/2容灾关键指标u RPO(Recovery Point Objective):RPO(Recovery Point Objective):Y 以数据为出发点Y 能够容忍的数据丢失量天天分分时时周周秒秒分分天天时时秒秒周周u 应用恢复时间（应用恢复时间（RT

30、ORTO）u RTO(Recovery Time Objective):RTO(Recovery Time Objective):Y 以应用为出发点Y 能够容忍的应用系统恢复时间段RPO生产中心生产中心容灾中心容灾中心丢失数据量丢失数据量生产中心生产中心容灾中心容灾中心RTO应用服务应用服务切换时间切换时间542021/3/2理理管管维维运运方方案案实实施施策策略略制制定定业业务务分分析析策略制定风险分析业务影响分析容灾策略制定容灾方案设计容灾方案实施灾难恢复计划管理灾难恢复计划设计552021/3/2容灾策略制定u确定灾难恢复层次u确定站点类型u容灾中心地点选择容灾方案设计容灾方案设计成本效

31、益分析成本效益分析公司战略组织和人员业务和IT流程应用和数据IT架构和技术基础设施Site BSite AFC,FDDI,10/100,ATM,switches,hubss1s2s3s4snY功能区域划分Y办公场地Y电力系统设计Y空调系统设计Y消防系统设计Y环境监控Y物理安全YIP网络架构Y存储区域网络Y安全区域划分Y系统架构设计Y应用系统架构Y数据库系统设计Y数据安全Y数据保存Y备份和恢复Y业务应急和恢复流程YIT应急和恢复流程Y运维管理Y组织结构Y职责和责任Y人员的意识和技能Y政策、法律法规Y业务持续管理Y危机管理Y风险管理Y与相关机构的沟通562021/3/2容灾方案设计容灾策略制定容灾

32、策略制定u数据复制方案选择u其他相关方案选择成本效益分析成本效益分析572021/3/2主机层复制方案本地站点本地站点UnixLinuxWinEMCHPHW远程站远程站点点HWIPUnixLinuxWinu在主机端实现，对底层阵列透明，无需考虑底层设备之间的兼容性；u数据库复制时，灾备中心可以承担一部分生产中心的工作；u主机卷复制时，可结合操作系统进行应用系统的恢复；u与操作系统平台紧密相关，若生产中心主机异构灾备中心也需要异构；u数据库复制只能对相应数据库实现；u主机层复制会占用一定主机资源，对应用系统会有影响；u实施完全在主机上实现，较复杂，通常需要系统改造；582021/3/2阵列层复制

33、方案本地站点本地站点UnixLinuxWinEMCHPHW远程站远程站点点FCIPUnixLinuxWinu对主机应用系统没有影响，构建简单；u在生产阵列发生故障时，可以短期内将应用切换到容灾阵列；u基于底层阵列实现，不按主机License收费，可实现阵列中所有数据的容灾；u两端的阵列必须为同一厂家的同一系列产品，无法解决异构问题u远程站点的数据不可被实时访问，必须将数据卷提升或通过快照方式才可查看EMCHPHW592021/3/2网络层复制方案本地站点本地站点UnixLinuxWinEMCHPHW远程站远程站点点IPUnixLinuxWinu具有广泛的兼容性，可对后端多个异构SAN的存储资源

34、进行整合；u可同时对多台SAN阵列（同异构均可）进行容灾，不需要构建一对一的阵列；u实施简单，对主机和阵列影响小；u可构建统一存储平台，对整个数据中心阵列实现虚拟化管理，将平台的特性带给各种档次不一的阵列；u需部署阵列之外的单独设备，初次投资较高；HW602021/3/2容灾方案设计容灾策略制定容灾策略制定u数据复制方案选择u其他相关方案选择成本效益分析成本效益分析Y基于浮动IP地址切换Y基于DNS切换Y基于47层交换机切换Y基于应用切换Y全自动方式Y半自动方式Y人工方式应用切换应用切换网络切换网络切换网络连接网络连接线路类型理论带宽实际带宽传输时间（每TB耗时）E12.048Mb/s1.43

35、Mb/s68天天E334.368Mb/s24.1Mb/s97小时小时百兆百兆100Mb/s70Mb/s33小时小时STM-1155Mb/s108.5Mb/s21.5小时小时STM-4622Mb/s435.4Mb/s5.4小时小时千兆千兆1000Mb/s700Mb/s3.3小时小时STM-162.5Gb/s1.75Gb/s1.3小时小时STM-6410Gb/s7Gb/s19.5分钟分钟612021/3/2成本效益分析容灾策略制定容灾策略制定容灾方案设计容灾方案设计时间计划控制的最大成本花费越少损失越大花费越大损失越小成本方案成本停止营业后的损失成本/时间窗口622021/3/2理理管管维维运运方

36、方案案实实施施策策略略制制定定业业务务分分析析方案实施风险分析业务影响分析容灾策略制定容灾方案设计容灾方案实施灾难恢复计划管理灾难恢复计划设计632021/3/2容灾方案实施u土建工程u配套工程u产品选型u供应商选择u项目实施管理u电力工程实施u空调工程实施u环境工程实施u消防工程实施u机房装修工程实施u安全监控工程实施u综合布线工程实施uu产品选型和测试u供应商选择u项目实施管理u外部通信工程实施uIP网络工程实施u存储网络工程实施u网络安全工程实施u运维平台工程实施u办公系统工程实施u技术平面测试u系统综合联调u642021/3/2理理管管维维运运方方案案实实施施策策略略制制定定业业务务分

37、分析析运维管理风险分析业务影响分析容灾策略制定容灾方案设计容灾方案实施灾难恢复计划管理灾难恢复计划设计652021/3/2灾备中心组织架构灾备中心组织架构运行保障机构运行保障机构系统监控运行操作热线服务运行支持系统维护服务商管理服务报告管理控制机构管理控制机构变更管理内部稽核服务质量管理设施保障机构设施保障机构设施检查及运行监控设施维护安全监控及维护后勤保障机构后勤保障机构资料管理行政人事物业管理后勤支持662021/3/2事件评估资源分派进驻灾难恢复中心启动恢复系统切换业务恢复测试业务持续运行生产系统重建系统回切灾难宣告激活BCP/DRP672021/3/2容灾演练u 对于演练而言，应该作为

38、一个完整的项目对待Y包括启动，计划，实施，控制和收尾阶段u 需要正式的启动会议，得到领导层以及相关部门的配合和认可u 计划阶段尤其重要Y演练的场景及方案计划Y详细的人员和工作安排 包括内部有关部门，外部相关厂商Y认真细致的风险评估风险评估以及应急方案应急方案Y完善的演练准备工作以及相关测试 组织准备，相关部门和公司的确认，人员及备件等等 技术准备，包括流程测试、业务验证方案及用例、关键技术测试、生产/容灾中心应用及系统的版本比较等等 宣传准备u 实施和控制Y安排演练的主持人对整个过程进行引导和控制Y专人记录演练的进展和发现的问题u 演练完成后一定要进行演练总结和报告，对DRP/BCP进行必要的

39、修订，并安排后续工作682021/3/2容灾系统环境举例容灾系统环境举例692021/3/2远程备份方案重复删除702021/3/2主机层远程容灾（1）LAN各种数据库及应用LAN/WANApplicationVolume ManagerVolume ReplicatorLAN各种数据库及应用ApplicationVolume ManagerVolume ReplicatorSAN盘盘阵阵VTL容灾盘容灾盘阵阵VVR复制复制712021/3/2方案说明适用场景：适用场景：用户存储异构化严重，有三个以上存储品牌，且需要保护的数据类型多样化（不是仅有数据库），主机负荷不算高；最好用户已经部署了SF

40、平台（如之前用VCS集群），或用户是新建平台；两地之间只有IP网络；优势：优势：与存储无关，做容灾时不需要考虑存储的异构性；数据和应用均可以容灾，可以平滑进行应用切换，实现应用级容灾；可以在带宽较小的模式下进行，复制基于IO实现，可有效保证数据一致性；不足：不足：成本随着服务器数量增加而增加；会占用一定主机资源；当Unix平台较多时，方案成本较高；722021/3/2主机层远程容灾（2）SAN盘盘阵阵VTL容灾盘容灾盘阵阵LANApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster Option本地本地Clu

41、ster本地本地Cluster远程远程ClusterLAN/WANCrashCrash本地切换本地切换ApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster OptionApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster Option远程切换远程切换VVR复制复制732021/3/2方案说明适用场景：适用场景：对容灾级别要求很高的用户，最高级别容灾；两地带宽足够，且链路稳定；优势：优势：本地颠覆性灾难发生时，可以做到应用

42、实时切换；数据实时同步，灾难发生时数据零丢失；最高级别应用级容灾；不足：不足：适用场景有限，对链路的带宽和稳定性要求很高；建设成本高昂；742021/3/2LAN备用、分析查询服务器网络层远程容灾LAN各种数据库及应用LAN/WAN异构磁盘阵列异构磁盘阵列VTL容灾盘阵容灾盘阵虚拟化虚拟化网关网关虚拟化虚拟化网关网关VIS之间基于之间基于IP复制复制752021/3/2方案说明适用场景：适用场景：用户存储异构化严重，有多个品牌以上，而主机数量又非常多；原有存储设备已经快结束生命周期，需要进行数据平滑迁移；主机负荷较高，不适合在主机上安装复制或镜像软件；优势：优势：可以进行异构存储设备间的整合，

43、提高存储资源利用率；可以对多台异构设备进行统一灾备，不需要构建多套灾备系统，降低TCO；可以在低带宽环境下实现数据复制；基于IO的复制技术，保证数据一致性，在同步模式下可实现数据零丢失；可实现本地异构存储之间的数据迁移，降低本地存储故障风险；在网络层实现，不占用主机资源和盘阵资源；搭建统一存储容灾平台，后期新增应用和存储时可直接融入该容灾系统762021/3/2数据复制方式同步复制生产中心生产中心灾备中心灾备中心VISVIS存储资源层存储资源层主机层主机层日志卷日志卷生产卷生产卷存储资源层存储资源层日志卷日志卷复制卷复制卷新数据写入新数据写入写入日志卷写入日志卷写入生产卷写入生产卷给灾备中心端

44、发出写入请求给灾备中心端发出写入请求灾备中心端返回灾备中心端返回“确认确认”信号信号灾备中心端返回灾备中心端返回“完成完成”信号信号数据写入复制数据写入复制卷卷写数据完成写数据完成日志卷日志卷的作用：在复制链路故障时保存数据。当链路恢复时，由日志卷再向灾备端进行数据复制，由此来保证数据有效的复制的可靠性。772021/3/2数据复制方式异步复制生产中心生产中心灾备中心灾备中心VISVIS存储资源层存储资源层主机层主机层日志卷生产卷存储资源层存储资源层日志卷复制卷新数据写入新数据写入写入日志卷写入日志卷写入生产卷写入生产卷给灾备中心端发出写入请求给灾备中心端发出写入请求灾备中心端返回灾备中心端返

45、回“确认确认”信号信号灾备中心端返回灾备中心端返回“完成完成”信号信号数据写入复制数据写入复制卷卷写数据完成写数据完成日志卷日志卷的作用：在复制链路故障时保存数据。当链路恢复时，由日志卷再向灾备端进行数据复制，由此来保证数据有效的复制的可靠性。782021/3/2数据复制方式周期性复制生产中心生产中心灾备中心灾备中心VISVIS存储资源层存储资源层主机层主机层日志卷日志卷生产卷生产卷存储资源层存储资源层日志卷日志卷复制卷复制卷新数据写入新数据写入持续写入日持续写入日志卷志卷持续写入生持续写入生产卷产卷给灾备中心端发出写入请求给灾备中心端发出写入请求灾备中心端返回灾备中心端返回“确认确认”信号信

46、号灾备中心端返回灾备中心端返回“完成完成”信号信号数据写入复制卷数据写入复制卷写数据完成写数据完成白天生产系统比较繁忙，晚上系统负荷减轻。使用周期性复制可以自由定义复制触发时间，比如设定每次复制触发时间在晚上12点开始。792021/3/2容灾关键数据一致性保证在复制过程中，生产中心需要被复制的数据都被标识上了序列号T1,T2,T3.数据到达的先后顺序严格按照序列号进行排列，可以根本上消除了数据不一致的可能。生产中心 灾备中心111111扇区1 扇区2 扇区3 扇区4 扇区5 扇区6 扇区7 扇区8 扇区9 扇区102222在扇区14，写入23333在扇区510，写入1T1T2在扇区69，写入

47、3T3先写入的先写入的数据先到数据先到达！达！复制开始复制开始802021/3/2LAN各种数据库及应用虚拟带库虚拟带库FC裸光纤裸光纤阵列层同城容灾方案LAN备用、分析查询服务器备份存储备份存储盘阵同步镜像技术盘阵同步镜像技术生产阵列生产阵列812021/3/2方案说明适用场景：适用场景：两地之间有裸光纤连接；对RPO要求高，要求零数据丢失，可实现手动应用切换；新建存储或生产中心新增存储设备；优势：优势：传输效率高，与主机平台无关；多台主机数据容灾时总体成本较低；不足：不足：对链路要求较高，同步模式下一般需要铺设裸光纤；需要消耗盘阵控制器资源；822021/3/2LAN/WANLAN备用、分

48、析查询服务器LAN各种数据库及应用虚拟带库虚拟带库阵列层异地容灾方案备份阵列备份阵列异步镜像技术异步镜像技术生产阵列生产阵列832021/3/2方案说明适用场景：适用场景：两地之间IP网络连接新建存储或生产中心需要新增存储设备优势：优势：可依赖于原有的IP网络实现容灾，不需要单独链路和存储网关；对带宽要求相比同步镜像较低，总体构建成本低与主机无关，主机数量多且异构严重时不增加成本不足：不足：一般以异步方式实现，实时性相对较低，RPO值较高需要消耗盘阵控制器资源842021/3/2SANA阵阵列列灾备中心备份用服务器灾备中心备份用服务器B阵阵列列虚拟虚拟化化网关网关容灾管理服务器容灾管理服务器集

49、中灾备中心集中灾备中心NBU广广域域网网双机双机原盘阵D阵阵列列虚拟虚拟化化网关网关SAN原盘阵A阵阵列列IPSAN/FCSAN新增盘阵综合型数据保护方案集中灾备ClientClient适用场景：适用场景：大量用户需要共同建设灾备中心，且各用户之间有一定的关联性；方案说明适用场景：适用场景：大量用户需要建设灾备中心，且这些用户有关联优势：优势：可以灵活地提供各种灾备接入方式，满足不同单位的灾备需求；可降低总体建设成本；可降低系统管理难度和管理成本；不足：不足：总体方案实现比较复杂；862021/3/2 关键字关键字结合目前存储推出的多种软件，可实现多种不同的容灾方案，如快照、克隆功能等等，需要CASE BY CASE的实现用户需求。注意备份是容灾的基础，容灾的关键是为了恢复，因此容灾容灾演练尤为重要，一些大型的企业应对数据及应用的容灾均会每月进行容灾演练，但是演练是需要成本的。虚拟化是目前的主流，采用虚拟化实现容灾，对于网络虚拟化，要注意虚拟化设备本身的故障问题，最好采用双机虚拟化设备，但是也要考虑到成本，阵列成集成虚拟化虽然性价比不错，但是要考虑使用虚拟化牺牲性能下存储本身的读写性能问题。企业做容灾在于对数据负责，我们为企业做容灾，是对企业负责，切记多了解需求，多考虑实际，多想想后果。872021/3/2