存儲(chǔ)備份解決方案精編版.doc

1、存儲(chǔ)及備份系統(tǒng)解決方案技術(shù)建議書華為技術(shù)有限公司成都市西科隆科技有限公司2016年7月i目錄1 整體概述.31.1項(xiàng)目背景 .31.2使用備份系統(tǒng)的原因 .31.3備份系統(tǒng)的組成部分 .42 客戶環(huán)境分析 .42.1客戶現(xiàn)網(wǎng)架構(gòu) .42.2本地?cái)?shù)據(jù)中心業(yè)務(wù)現(xiàn)狀 .52.3方案關(guān)鍵需求點(diǎn) .53 備份解決方案設(shè)計(jì) .63.1 總體設(shè)計(jì)原則 .63.1.1可恢復(fù)性 .63.1.2平衡系統(tǒng)負(fù)載 .63.1.3穩(wěn)定性 .63.1.4兼容性 .63.1.5自動(dòng)化 .63.1.6可擴(kuò)展 .63.1.7易操作 .63.1.8實(shí)時(shí)性 .63.1.9安全性 .73.2備份架構(gòu)的選擇 .73.3備份軟件的選擇 .

2、73.4備份介質(zhì)的選擇 .84 華為集中存儲(chǔ)、備份解決方案 .94.1整體方案設(shè)計(jì) .94.2規(guī)劃備份系統(tǒng) .94.2.1定制備份策略 .94.2.2計(jì)算備份容量 .104.2.3定制重刪配置 .104.2.4備份存儲(chǔ)容量 .114.2.5定制復(fù)制策略 .114.2.6備份方案確定 .114.3本地集中存儲(chǔ) .115 方案組件介紹（根據(jù)實(shí)際使用組件選擇保留內(nèi)容）.125.1CommVault Simpana .125.1.1軟件架構(gòu)特點(diǎn) .125.1.2軟件功能介紹 .135.2 RH2288H V3 .155.3OceanStor 5300 V3 .156.方案配置清單 .17推薦配置清單

3、.177 附錄 .17ii1 整體概述1.1 項(xiàng)目背景xxxxxx 廠是一個(gè)快速發(fā)展且具有強(qiáng)大競爭力的工廠。伴隨著各種商業(yè)信息和數(shù)據(jù)的指數(shù)性增長，及IT 行業(yè)不斷增加的需求，對(duì)于xxxxxx廠來說，建立一套安全穩(wěn)定的存儲(chǔ)及備份系統(tǒng)，并可以短時(shí)間恢復(fù)目標(biāo)數(shù)據(jù)已是迫在眉睫。目前 xxxxxx廠已經(jīng)意識(shí)到搭建一個(gè)企業(yè)級(jí)的存儲(chǔ)系統(tǒng)對(duì)其生產(chǎn)數(shù)據(jù)的備份、恢復(fù)及其業(yè)務(wù)的持續(xù)運(yùn)行所起到的重要作用，并且正致力于解決企業(yè)當(dāng)前存儲(chǔ)系統(tǒng)結(jié)構(gòu)的短板。但是目前要在高可用計(jì)算環(huán)境下搭建集中式的備份系統(tǒng)存在很多的挑戰(zhàn)。舉例如下：1、 備份窗口縮短：隨著數(shù)據(jù)量的快速增長和企業(yè)對(duì)于數(shù)據(jù)7X24 小時(shí)可用的要求，可用于備份的時(shí)間急

4、劇縮短。2、 備份系統(tǒng)的高TCO ：企業(yè)往往希望在有限的預(yù)算下，找到性價(jià)比最高的方法來提升企業(yè)數(shù)據(jù)備份和恢復(fù)的表現(xiàn)，實(shí)現(xiàn)對(duì)短期和長期數(shù)據(jù)的保存。3、 分布式的數(shù)據(jù)中心 ：遠(yuǎn)程站點(diǎn)被當(dāng)作備份孤島，缺乏集中式的管理、策略和可視化。有限的在線 IT 資源、 WAN 帶寬不足以及磁帶硬件的低自動(dòng)化和易失效，都導(dǎo)致數(shù)據(jù)備份不足，數(shù)據(jù)恢復(fù)無法有效完成。4、 管理過程需簡化：在異構(gòu)的生產(chǎn)和備份系統(tǒng)環(huán)境下，希望盡量簡化人員操作和管理資源。5、 虛擬機(jī)備份 ：虛擬機(jī)備份時(shí)大量的拷貝數(shù)據(jù)會(huì)占用很多的帶寬和存儲(chǔ)資源；且由于虛擬機(jī)承擔(dān)的生產(chǎn)任務(wù)越來越重要，備份導(dǎo)致虛擬機(jī)停工將不可接受。1.2 使用備份系統(tǒng)的原因高性能

5、集中式的備份系統(tǒng)滿足當(dāng)前xxxxxx廠的額外高性能需求，保證生產(chǎn)數(shù)據(jù)的持續(xù)可獲取和遵從性， 同時(shí)減少對(duì)生產(chǎn)系統(tǒng)造成的影響。 通過集中化的方式分析和優(yōu)化數(shù)據(jù)傳送過程的性能瓶頸，可以更好的利用備份存儲(chǔ)介質(zhì)，也因此使恢復(fù)更高效。高可用性和穩(wěn)定性增強(qiáng)備份系統(tǒng)的可靠性和穩(wěn)定性，也有助于通過平臺(tái)來加強(qiáng)服務(wù)，確保生產(chǎn)系統(tǒng)使用的高速和可靠，滿足生產(chǎn)數(shù)據(jù)所要求的RTO/RPO 。數(shù)據(jù)容災(zāi)數(shù)據(jù)中心和子站點(diǎn)的多份備份數(shù)據(jù)降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。可建立一個(gè)數(shù)據(jù)備份中心和一個(gè)容災(zāi)中心的策略可以將數(shù)據(jù)備份到本地，并備份到作為容災(zāi)中心的一個(gè)遠(yuǎn)程站點(diǎn)，達(dá)到數(shù)據(jù)容災(zāi)的目的。易管理在真正的統(tǒng)一平臺(tái)下更容易實(shí)現(xiàn)復(fù)雜異構(gòu)環(huán)境下的數(shù)據(jù)保護(hù)

6、?；趫D形界面的管理讓管理員能更好的管理備份系統(tǒng)，并降低管理難度及資源消耗。在統(tǒng)一平臺(tái)下，整個(gè)系統(tǒng)都由一個(gè)單獨(dú)平臺(tái)來控制，因而對(duì)備份系統(tǒng)進(jìn)行全局的配置也變得簡單。統(tǒng)一的報(bào)告也大大簡化，它可以提供自動(dòng)警報(bào)、標(biāo)準(zhǔn)讀出、高定制化搜索功能和其它服務(wù)，比如：各種趨勢、容量分析及基本卷次序。安全性3集中式備份解決方案利用權(quán)限分級(jí)的用戶認(rèn)證、數(shù)據(jù)加密和網(wǎng)絡(luò)安全接入等方法來確保系統(tǒng)和網(wǎng)絡(luò)安全。在多站點(diǎn)和各級(jí)別的存儲(chǔ)中都提供數(shù)據(jù)安全管理，包括基本數(shù)據(jù)、近線數(shù)據(jù)、磁帶和云。以生產(chǎn)業(yè)務(wù)為依據(jù)的備份策略根據(jù)生產(chǎn)業(yè)務(wù)的各類應(yīng)用、數(shù)據(jù)類型、有效時(shí)間窗口和生產(chǎn)系統(tǒng)的數(shù)據(jù)量，定制備份與恢復(fù)策略，因此能更好的適用于生產(chǎn)環(huán)境。1

7、.3 備份系統(tǒng)的組成部分備份軟件一套出色的備份軟件在統(tǒng)一的平臺(tái)，將加速、自動(dòng)化操作、容災(zāi)和一致化策略集中到單一的控制平臺(tái)，同時(shí)省略了不少多余的處理過程，從而提高操作速度、降低存儲(chǔ)開銷、簡化管理操作。這樣也有助于備份系統(tǒng)的安全性、有效性、穩(wěn)定性和可擴(kuò)展性。備份服務(wù)器備份服務(wù)器在備份系統(tǒng)中一個(gè)管理節(jié)點(diǎn)，通過部署備份軟件、配置備份策略等操作，將數(shù)據(jù)從業(yè)務(wù)服務(wù)器中備份到存儲(chǔ)介質(zhì)中。備份存儲(chǔ)介質(zhì)備份存儲(chǔ)介質(zhì)是數(shù)據(jù)的載體，它可以劃分成兩個(gè)重要類型：物理的和虛擬的。存儲(chǔ)介質(zhì)必須非常可靠，否則介質(zhì)上承載的數(shù)據(jù)便會(huì)丟失。2 客戶環(huán)境分析本次設(shè)計(jì)的備份組件需要在xxxxxx廠的數(shù)據(jù)機(jī)房布置。目前本地站點(diǎn)都涵蓋了各

8、類應(yīng)用系統(tǒng)， 如數(shù)據(jù)庫、 內(nèi)部 OA 、FTP、WEB 等主要信息系統(tǒng)， 主要操作系統(tǒng)類型為 windows ，數(shù)據(jù)庫有 Oracle 和 My SQL ，將來數(shù)據(jù)庫還會(huì)有一定增長。2.1客戶現(xiàn)網(wǎng)架構(gòu)WAN OAoracleMy SQLWEBFTPGE本本本本本本FC4圖 1 客戶網(wǎng)絡(luò)架構(gòu)現(xiàn)狀目前所有業(yè)務(wù)數(shù)據(jù)均存儲(chǔ)在對(duì)應(yīng)服務(wù)器本地硬盤，唯一的數(shù)據(jù)保護(hù)措施只有硬盤RAID ，一旦 RAID 失效，將面臨數(shù)據(jù)丟失的災(zāi)難，所以急需建立數(shù)據(jù)備份體系。希望將本地各個(gè)應(yīng)用的生產(chǎn)數(shù)據(jù)通過備份服務(wù)器備份到本地存儲(chǔ)中。后期還通過設(shè)計(jì)業(yè)務(wù)系統(tǒng)集群和存儲(chǔ)高可靠等系統(tǒng)。本地站點(diǎn)的數(shù)據(jù)量和具體配置如下。2.2本地?cái)?shù)據(jù)中

9、心業(yè)務(wù)現(xiàn)狀編信 息 系服務(wù)器是否有雙服務(wù)器型數(shù)據(jù)數(shù)據(jù)庫類號(hào)統(tǒng)名稱數(shù)量機(jī)或集群操作系統(tǒng)容量型號(hào)、配置1某 業(yè) 務(wù)1 臺(tái)否Windows2TOracle系統(tǒng)server20082OA系統(tǒng)1 臺(tái)否Windows2TMy SQLserver20033EHR系統(tǒng)1 臺(tái)否Windows2TMy SQLserver20034WEB1 臺(tái)否Windows2TMy SQLserver20085論壇1 臺(tái)否Windows2TMy SQLserver20036其 他 應(yīng)5 臺(tái)否Windows10TMy SQL用server20082.3方案關(guān)鍵需求點(diǎn)根據(jù) xxxxxx 廠本次對(duì)備份設(shè)計(jì)的需求，所設(shè)計(jì)的方案應(yīng)達(dá)成以下

10、目標(biāo)：1) 將業(yè)務(wù)系統(tǒng)的備份系統(tǒng)進(jìn)行整合，統(tǒng)一進(jìn)行數(shù)據(jù)備份，統(tǒng)一管理。2) 要能對(duì)各種數(shù)據(jù)實(shí)現(xiàn)快速、可靠的備份及恢復(fù)，并能很好地支持?jǐn)帱c(diǎn)續(xù)傳功能；3) 備份系統(tǒng)必須具備良好的可擴(kuò)充性，并且支持在不變更系統(tǒng)架構(gòu)的情況下無縫升級(jí)、增加備份客戶端；備份平臺(tái)需很好地支撐數(shù)據(jù)及業(yè)務(wù)增長要求；4) 在備份窗口內(nèi)完成所有預(yù)定的備份作業(yè)，減少對(duì)生產(chǎn)業(yè)務(wù)的影響；5) 備份系統(tǒng)具備良好的備份及恢復(fù)驗(yàn)證機(jī)制，成功率高；6) 將來可靈活擴(kuò)展本地高可用、異地備份等方案；華為公司提出的備份方案和架構(gòu)不僅能夠?qū)崿F(xiàn)本地?cái)?shù)據(jù)中心的備份需求，而且還可以更靈活的適應(yīng)企業(yè)未來對(duì)備份環(huán)境的升級(jí)。53 備份解決方案設(shè)計(jì)3.1 總體設(shè)計(jì)原

11、則3.1.1 可恢復(fù)性數(shù)據(jù)備份的目的是恢復(fù)數(shù)據(jù)。 如果一個(gè)集中式的備份系統(tǒng)無法完成備份功能， 或者無法保證系統(tǒng)數(shù)據(jù)能在合理的時(shí)間內(nèi)恢復(fù)， 這個(gè)備份系統(tǒng)是毫無意義的。 容災(zāi)系統(tǒng)可以協(xié)助完成關(guān)鍵生產(chǎn)數(shù)據(jù)的保護(hù)， 因此容災(zāi)系統(tǒng)的設(shè)計(jì)必須考慮穩(wěn)定性和可靠性， 并保證關(guān)鍵數(shù)據(jù)能夠持續(xù)穩(wěn)定的傳輸?shù)椒潜镜氐娜轂?zāi)中心。 當(dāng)業(yè)務(wù)系統(tǒng)發(fā)生故障時(shí)， 容災(zāi)中心的數(shù)據(jù)就可以用以恢復(fù)業(yè)務(wù)系統(tǒng)。3.1.2 平衡系統(tǒng)負(fù)載設(shè)計(jì)方案時(shí)應(yīng)對(duì)備份系統(tǒng)和容災(zāi)中心的各部分進(jìn)行性能評(píng)估，以避免性能瓶頸的出現(xiàn)。數(shù)據(jù)備份、 恢復(fù)和查找的負(fù)載應(yīng)盡量均分到各個(gè)網(wǎng)絡(luò)適配器、 交換機(jī)、 磁帶驅(qū)動(dòng)等等。 若僅注重局部性能而忽視了系統(tǒng)整體性能的平衡，那么

12、整個(gè)備份系統(tǒng)不會(huì)達(dá)到高性能。3.1.3 穩(wěn)定性備份產(chǎn)品的主要目的是為生產(chǎn)系統(tǒng)提供一種數(shù)據(jù)保護(hù)的方法，所以其穩(wěn)定性和可靠性是衡量產(chǎn)品的最重要方面之一。首先，備份軟件應(yīng)該與操作系統(tǒng)100%完全兼容；其次，針對(duì)意外故障應(yīng)該能夠快速高效的進(jìn)行數(shù)據(jù)恢復(fù)。3.1.4 兼容性在一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，通常存在多種操作系統(tǒng)（例如：UNIX 、 NetWare 、Windows NT 和 VMS ），多種應(yīng)用（例如： ERP、數(shù)據(jù)庫和其他可用軟件） 。所以選擇的備份軟件必須能夠支持多種操作系統(tǒng)和典型應(yīng)用。3.1.5 自動(dòng)化許多系統(tǒng)都會(huì)根據(jù)實(shí)際情況來確定何時(shí)進(jìn)行備份，以及備份操作的時(shí)間窗口。為減少網(wǎng)絡(luò)負(fù)擔(dān)，

13、備份應(yīng)該選擇夜間進(jìn)行；系統(tǒng)管理員可能會(huì)由于深夜疲勞而頻繁出錯(cuò)，這就會(huì)導(dǎo)致備份出現(xiàn)一些潛在故障；因此，時(shí)間表確定的自動(dòng)備份系統(tǒng)必須在該方案中可用。在自動(dòng)備份期間，若出現(xiàn)意外情況日志功能必須支持自動(dòng)發(fā)出報(bào)警，DR操作也同樣必須自動(dòng)進(jìn)行。3.1.6 可擴(kuò)展備份系統(tǒng)和容災(zāi)系統(tǒng)應(yīng)具備易擴(kuò)展和易升級(jí)的特性， 這樣才能滿足客戶日益增長的數(shù)據(jù)備份需求，同時(shí)又可以保護(hù)和充分利用現(xiàn)有投資的投入。3.1.7 易操作數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域， 進(jìn)行數(shù)據(jù)備份的操作人員也處于不同的層次。 這就需要一個(gè)直觀的、操作簡單的圖形化用戶界面， 縮短操作人員的學(xué)習(xí)時(shí)間， 減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。 容災(zāi)

14、系統(tǒng)的設(shè)計(jì)也應(yīng)具備易管理， 易維護(hù)， 易操作和易配置的特點(diǎn)，同時(shí)容災(zāi)系統(tǒng)的故障應(yīng)該易于監(jiān)測。3.1.8 實(shí)時(shí)性一些關(guān)鍵業(yè)務(wù)需要24 小時(shí)不間斷運(yùn)行，在備份的時(shí)候，有一些文件可能仍然處于被使6用的狀態(tài)。那么在進(jìn)行備份的時(shí)候，要采取措施，實(shí)時(shí)地查看文件大小、進(jìn)行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。3.1.9 安全性備份系統(tǒng)和容災(zāi)系統(tǒng)備份了業(yè)務(wù)系統(tǒng)的關(guān)鍵數(shù)據(jù)。因此，備份系統(tǒng)和容災(zāi)系統(tǒng)的設(shè)計(jì)必須確保數(shù)據(jù)傳送和存儲(chǔ)的安全性。容災(zāi)方案也必須遵守相關(guān)國家和國際的安全標(biāo)準(zhǔn)，以確保系統(tǒng)可公開和各容災(zāi)方案的相互協(xié)作。3.2 備份架構(gòu)的選擇對(duì)數(shù)據(jù)的保護(hù)，有多種方法，包括備份、復(fù)制、快照和數(shù)據(jù)容災(zāi)等等。目前用

15、得最多、最有效的手段是數(shù)據(jù)備份。 而備份的方法也很多， 有手工備份、 自動(dòng)備份、 LAN-Base 備份、 LAN-Free 備份等。不同的備份方法，其效果不同，主要表現(xiàn)在性能、自動(dòng)化程度、對(duì)現(xiàn)有系統(tǒng)應(yīng)用的影響程度、管理、可擴(kuò)展性等方面。傳統(tǒng)的 LAN備份方式：傳統(tǒng)的備份方式系統(tǒng)管理員將磁帶機(jī)/ 庫或虛擬帶庫連接在本地備份服務(wù)器上，只對(duì)本地網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進(jìn)行系統(tǒng)備份。在這種方案中，磁帶機(jī)/庫或虛擬帶庫只由本地服務(wù)器進(jìn)行備份操作，欲備份的數(shù)據(jù)全部通過網(wǎng)絡(luò)傳輸?shù)絺浞莘?wù)器，再經(jīng)由備份服務(wù)器備份到磁帶機(jī)/ 庫或虛擬帶庫中。這種方式價(jià)格較低，且不需要改變?cè)械木W(wǎng)絡(luò)架構(gòu)。SAN備份： SAN存儲(chǔ)區(qū)域網(wǎng)基于

16、高速光纖通道（Fibre Channel ）技術(shù)，在服務(wù)器之間以及服務(wù)器和存儲(chǔ)設(shè)備之間建立了高速的數(shù)據(jù)傳輸鏈路。在 SAN內(nèi)進(jìn)行大量數(shù)據(jù)的傳輸、 復(fù)制、備份時(shí)不再占用寶貴的LAN 資源，使得 LAN 的帶寬得到極大的釋放，服務(wù)器能以更高的效率為前端網(wǎng)絡(luò)客戶機(jī)提供服務(wù)。這種方式能充分發(fā)揮SAN高速數(shù)據(jù)流網(wǎng)絡(luò)的優(yōu)勢，從而體現(xiàn)出高速磁帶設(shè)備的性能；SAN備份方式缺點(diǎn)是成本較高，且往往要改變現(xiàn)有的網(wǎng)絡(luò)架構(gòu)。NAS系統(tǒng)是用一個(gè)裝有優(yōu)化的文件系統(tǒng)和瘦操作系統(tǒng)的專用數(shù)據(jù)存儲(chǔ)服務(wù)器，提供跨平臺(tái)的文件共享功能。NAS 產(chǎn)品與客戶之間的通訊采用NFS(Network File System)協(xié)議、CIFS(Com

17、mon Internet File System)協(xié)議，這些協(xié)議運(yùn)行在IP 之上。 NAS集成了系統(tǒng)、存儲(chǔ)和網(wǎng)絡(luò)技術(shù)，具有擴(kuò)展性強(qiáng)、使用與管理簡單、跨平臺(tái)文件共享、性能優(yōu)化等特點(diǎn)另外為了避免由于地震、 水災(zāi)和火災(zāi)等造成數(shù)據(jù)丟失， 實(shí)現(xiàn)用戶對(duì)關(guān)鍵數(shù)據(jù)的容災(zāi)要求，我們建議采搭建數(shù)據(jù)異地容災(zāi)平臺(tái)，將xxxxxx 廠本地?cái)?shù)據(jù)中心的備份數(shù)據(jù)通過WAN網(wǎng)絡(luò)遠(yuǎn)程復(fù)制到異地災(zāi)備數(shù)據(jù)中心，達(dá)到異地災(zāi)備的目的。本次選擇的備份方式為LAN-Base 備份方式。3.3 備份軟件的選擇備份管理軟件的選擇對(duì)于整個(gè)系統(tǒng)的性能至關(guān)重要。 備份軟件要提供良好的備份恢復(fù)能力，簡便的管理方法和技術(shù)領(lǐng)先性； 不僅可以勝任目前的備份恢

18、復(fù)管理， 也提供良好的擴(kuò)展性與前瞻技術(shù)能力。因此，備份軟件的選取主要參考以下幾方面來選擇：1、 備份軟件是主流的、成熟的產(chǎn)品，有大量的成功案例；2、 備份軟件支持能對(duì)文件系統(tǒng)、郵件系統(tǒng)、數(shù)據(jù)庫、虛擬機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、臺(tái)式機(jī)以及在線存儲(chǔ)系統(tǒng)中的數(shù)據(jù)進(jìn)行多項(xiàng)數(shù)據(jù)管理： 數(shù)據(jù)備份和恢復(fù)、 文件及郵件歸檔、在線存儲(chǔ)設(shè)備快照管理、連續(xù)數(shù)據(jù)復(fù)制、內(nèi)容搜索、數(shù)據(jù)分析、重復(fù)數(shù)據(jù)刪除、備份 / 歸檔數(shù)據(jù)加密。73、 備份軟件支持當(dāng)前主流平臺(tái)系統(tǒng)，包括企業(yè)當(dāng)前使用的Windows、Linux 、AIX、VMwareESX等，而且對(duì)上述系統(tǒng)提供系統(tǒng)的裸機(jī)恢復(fù)支持；對(duì)X86 平臺(tái)的異機(jī)恢復(fù)都有很好的支持，可以將物理服

19、務(wù)器恢復(fù)到不同品牌機(jī)型號(hào)的服務(wù)器中；將來還支持將物理機(jī)恢復(fù)到虛擬機(jī)中。因此管理員可以很方便地對(duì)備份的系統(tǒng)以及生產(chǎn)數(shù)據(jù)，進(jìn)行同機(jī)裸機(jī)或者異機(jī)裸機(jī)恢復(fù)，以快速恢復(fù)業(yè)務(wù)系統(tǒng)或者進(jìn)行可用性恢復(fù)驗(yàn)證。4、 備份軟件支持智能索引：支持?jǐn)?shù)據(jù)對(duì)象、數(shù)據(jù)內(nèi)容、數(shù)據(jù)分類等的索引，并采用分布式索引架構(gòu)，滿足大數(shù)據(jù)時(shí)代海量數(shù)據(jù)管理的需求；5、 備份軟件支持統(tǒng)一管理備份設(shè)備、介質(zhì)和備份/ 恢復(fù)任務(wù)、用戶，針對(duì)客戶端可統(tǒng)一定義和修改備份計(jì)劃策略，存儲(chǔ)策略和恢復(fù)計(jì)劃策略等。6、 備份軟件可以對(duì)多備份域進(jìn)行集中管理，總部備份域定期收集所有備份域的索引記錄，實(shí)現(xiàn)多中心統(tǒng)一數(shù)據(jù)查詢、恢復(fù)和報(bào)告；7、 為了保證備份數(shù)據(jù)安全性，備份

20、軟件應(yīng)支持多個(gè)級(jí)別的加密方式，包括：客戶端加密，介質(zhì)服務(wù)器端，網(wǎng)絡(luò)和介質(zhì)服務(wù)器加密，僅網(wǎng)絡(luò)加密（介質(zhì)服務(wù)器端解密）、備份磁帶加密以及僅備份拷貝加密等等，以滿足不同級(jí)別的加密需求；8、 可提供全面的系統(tǒng)管理方法， 包括：策略管理、 安全管理、 可用性管理、 恢復(fù)管理、系統(tǒng)監(jiān)控、報(bào)告以及工作流管理。本次備份軟件選擇CommVault Simpana 。3.4 備份介質(zhì)的選擇目前市場上可以作為備份設(shè)備的有磁帶庫和磁盤陣列設(shè)備。下面從可靠性、 性能、可擴(kuò)展性、投資回報(bào)率幾個(gè)方面來比較一下磁盤存儲(chǔ)備份和物理帶庫備份?？煽啃晕锢泶艓焱耆蓹C(jī)械設(shè)備構(gòu)成，磁帶庫的機(jī)械手、 磁帶驅(qū)動(dòng)器和磁帶均為非封閉的精密部

21、件， 它們的可靠性遠(yuǎn)不像磁帶庫廠商宣傳的那樣高，平均無故障使用時(shí)間、平均無故障換帶次數(shù)等關(guān)鍵指標(biāo)并不能作為實(shí)際應(yīng)用的參考基準(zhǔn)，多個(gè)部件組合后整體系統(tǒng)的可用性將更低：磁帶驅(qū)動(dòng)器、磁帶存儲(chǔ)槽、機(jī)械臂系統(tǒng)、控制器、條碼掃描系統(tǒng)、磁帶入庫和磁帶出庫裝置等部件任何的單點(diǎn)故障均可能會(huì)導(dǎo)致整個(gè)磁帶庫運(yùn)轉(zhuǎn)異常，增加宕機(jī)時(shí)間， 甚至影響整個(gè)應(yīng)用系統(tǒng)的正常運(yùn)轉(zhuǎn)。同時(shí)磁帶庫不具備容錯(cuò)能力，很容易受灰塵、 潮濕等環(huán)境因素的影響而導(dǎo)致故障。有相當(dāng)大比例的使用中端以下（包括中端） 磁帶庫的用戶至少都經(jīng)歷過一次導(dǎo)致備份失敗的磁帶庫故障。尤其令用戶煩惱的是，磁帶庫修復(fù)必須由專業(yè)人員進(jìn)行，而且維修響應(yīng)時(shí)間長，造成日常運(yùn)營混亂。

22、用戶因此而被迫購買多個(gè)磁帶驅(qū)動(dòng)器，而驅(qū)動(dòng)器恰恰是磁帶庫中的最主要的昂貴部件，這進(jìn)一步加大了用戶的總體擁有成本。磁盤存儲(chǔ)設(shè)備沒有磁帶庫設(shè)備的介質(zhì)可靠性低、維護(hù)成本高等方面的困擾；同時(shí)，磁盤陣列采用 RAID技術(shù)，因而基于磁盤存儲(chǔ)的備份設(shè)備又具有極強(qiáng)的容錯(cuò)能力。性能技術(shù)的發(fā)展遠(yuǎn)遠(yuǎn)落后于數(shù)據(jù)量的增長， 由于其讀寫速率低下， 因而它已經(jīng)成為整個(gè)備份系統(tǒng)的瓶頸。另一方面， 磁帶加載所需要的時(shí)間， 有時(shí)候比磁帶讀寫需要的時(shí)間還要長，如果用戶要恢復(fù)的數(shù)據(jù)在多盤磁帶上，那么要進(jìn)行一次完整的系統(tǒng)恢復(fù)將是漫長的過程，恢復(fù)性能將極其低下。隨著業(yè)務(wù)的增長，每個(gè)系統(tǒng)能留給備份的時(shí)間越來越少，為了能夠在更短的時(shí)間內(nèi)完成更

23、多數(shù)據(jù)量的備份，用戶只能在磁帶庫內(nèi)安裝更多的磁帶機(jī)，這也意味著更高的支出，更高的故障率，當(dāng)磁帶技術(shù)更新的時(shí)候還意味著更大的投資浪費(fèi)，更糟糕的是，由于磁帶庫庫體設(shè)計(jì)的限制，能夠增加的磁帶機(jī)數(shù)量也是很有限的。磁盤陣列設(shè)計(jì)在性能上不存在磁帶庫具有的讀寫速率瓶頸，同時(shí)磁盤存儲(chǔ)不存在物理磁8帶庫加載磁帶的過程?？蓴U(kuò)展性隨著數(shù)據(jù)量不斷增長，物理磁帶庫存儲(chǔ)空間的擴(kuò)展就顯得極其有限。而如果一開始就采購比較大型的磁帶庫（如 200槽以上），即使采用較低的初始配置，其價(jià)格仍然很高。另外磁帶庫支持的驅(qū)動(dòng)器數(shù)目有限，其性能擴(kuò)展也將受到很大限制。磁盤存儲(chǔ)空間的擴(kuò)展只需要增加更多的磁盤即可，十分方便簡捷。投資回報(bào)率一方面

24、，物理磁帶插槽很快就不夠用，另一方面，幾乎絕大部分磁帶庫其磁帶空間都無法充分利用 （由于備份管理上的要求，很多磁帶只寫入了幾十GB甚至幾 GB的數(shù)據(jù)， 就由于保存周期和磁帶分類管理等要求，而不能寫入新的數(shù)據(jù)），這樣，一臺(tái)號(hào)稱幾十TB的磁帶庫，可能只能利用不到一半的空間就必須考慮擴(kuò)容了。由于物理磁帶庫較為封閉，大部分配件的維修、更換必須由磁帶庫原廠商工程師完成，這使得實(shí)際故障排除時(shí)間難以控制，維修成本也很高。最終，用戶會(huì)發(fā)現(xiàn)， 用于數(shù)據(jù)保護(hù)的投資往往超出預(yù)期，而備份系統(tǒng)本身又極大地增加了系統(tǒng)維護(hù)的工作量，最終的結(jié)果卻依舊不能令人滿意。使用 SAN陣列作為備份介質(zhì)，其優(yōu)勢在于：1 可以使用備份軟件

25、的重刪功能，通過備份軟件的源端重刪功能，大大減少傳輸數(shù)據(jù)量，從而降低帶寬需求，縮短備份窗口，節(jié)省備份設(shè)備空間。2 規(guī)避了磁帶加載卸載對(duì)備份性能的影響，其持續(xù)讀寫性能達(dá)到或超過了中端磁帶。3 磁盤陣列設(shè)備在用戶環(huán)境中很常見，一般的系統(tǒng)管理員不需要過多的專業(yè)知識(shí)都可以自行維護(hù)，降低了維護(hù)成本。4 磁盤陣列成本較低，降低IT 投入。本次選擇備份介質(zhì)為磁盤陣列。4 華為集中存儲(chǔ)、備份解決方案4.1整體方案設(shè)計(jì)本次建設(shè)主要解決數(shù)據(jù)安全問題，同時(shí)提升數(shù)據(jù)服務(wù)能力，建設(shè)內(nèi)容包括：1、 建立一套本地備份體系；2、 構(gòu)建統(tǒng)一外部存儲(chǔ)系統(tǒng)；3、 建設(shè)異地容災(zāi)存儲(chǔ)（可放在后期建設(shè)）。4.2規(guī)劃備份系統(tǒng)4.2.1 定

26、制備份策略下表描述 xxxxxx 廠企業(yè)網(wǎng)絡(luò)的總體備份策略，該策略可根據(jù)操作人員的要求進(jìn)行適當(dāng)?shù)男薷?。 以下表格示例表 1 成都中心備份系統(tǒng)的備份策略9No.備份對(duì)象增量備份頻率增備保留增備副本全量備份全備保留全備副期限(天)份數(shù)頻率期限 (天)本份數(shù)1虛擬機(jī)每天9090每月9032文件每天9090每周90153E-Mail每天365365每月365134數(shù)據(jù)庫每天9090每周90154.2.2 計(jì)算備份容量下表列出了所有生產(chǎn)數(shù)據(jù)容量。其中紅色部分需要詳細(xì)計(jì)算和預(yù)估一下表 2 中心備份系統(tǒng)的備份容量總?cè)萘恐貏h后No.站點(diǎn)備份對(duì)象初始容量容量增長率數(shù)據(jù)重刪比容量(GB)(GB)1某業(yè)務(wù)系統(tǒng)2T

27、每月 0.05%1500752:1750382OA系統(tǒng)2T每月 1%378753:1126253EHR系統(tǒng)2T每年 0.05%130078:116264WEB2T每天 2%765002:1382505本 地論壇2T6數(shù) 據(jù)其他應(yīng)用10T中心11共計(jì) :23TB4.2.3 定制重刪配置在配置重刪時(shí)需要根據(jù)客戶的業(yè)務(wù)和網(wǎng)絡(luò)環(huán)境，配置如下參數(shù)。表 3 配置重刪參數(shù)No.備份對(duì)象是否壓縮塊大小過期數(shù)據(jù)清理（數(shù)據(jù)老化） DDB全量拷貝1 某業(yè)務(wù)系統(tǒng)2OA系統(tǒng)是128K上午 3 點(diǎn)開始，每 8 小時(shí) 上午 6 點(diǎn)開始，每 83EHR系統(tǒng)檢查一次小時(shí)檢查一次4WEB否論壇其他應(yīng)用10No.備份對(duì)象是否壓縮塊

28、大小過期數(shù)據(jù)清理（數(shù)據(jù)老化） DDB全量拷貝4.2.4 備份存儲(chǔ)容量本要預(yù)估備份的數(shù)據(jù)量大約為20TB ，因此建議部署1 臺(tái)備份存儲(chǔ)即可。4.2.5 定制復(fù)制策略企業(yè)網(wǎng)絡(luò)全部站點(diǎn)的總體復(fù)制策略描述如下表。該策略可根據(jù)操作技術(shù)人員的要求做適當(dāng)修改。表 4備份系統(tǒng)的復(fù)制策略No. 源站點(diǎn)目標(biāo)站點(diǎn)復(fù)制類型復(fù)制觸發(fā)類型復(fù)制時(shí)間窗口1業(yè)務(wù)服備份服務(wù)Simpana DASH拷時(shí)間觸發(fā)，自動(dòng)拷貝7:0011:00務(wù)器器貝4.2.6 備份方案確定華為提供的解決方案解決了傳統(tǒng)備份方法的固有缺陷，有效的降低成本， 面向包括數(shù)據(jù)中心和遠(yuǎn)程站點(diǎn)在內(nèi)的整個(gè)企業(yè)，保證快速可靠的數(shù)據(jù)備份和恢復(fù)。該方案的具體策略如下，企業(yè)的

29、每個(gè)遠(yuǎn)程站點(diǎn)使用獨(dú)立的存儲(chǔ)策略和重刪策略，備份站點(diǎn)內(nèi)部產(chǎn)生的數(shù)據(jù)，同時(shí)，企業(yè)數(shù)據(jù)中心會(huì)將各站點(diǎn)的備份數(shù)據(jù)首先拷貝一份到備份中心，在拷貝過程中會(huì)使用全局重刪技術(shù)。通過使用重刪策略，遠(yuǎn)程站點(diǎn)和數(shù)據(jù)中心的冗余數(shù)據(jù)可以完全刪除，從而節(jié)省備份存儲(chǔ)空間。在該方案中，遠(yuǎn)程站點(diǎn)數(shù)據(jù)到數(shù)據(jù)中心的備份是通過WAN 完成的， 因此大大減少了對(duì)生產(chǎn)帶寬的損耗； 各站點(diǎn)獨(dú)立備份和數(shù)據(jù)中心的二次重刪策略也使該方案對(duì)備份存儲(chǔ)容量的要求降低很多。通過平衡LAN 和 WAN 的帶寬利用，該方案在有效縮短備份窗口的同時(shí)，實(shí)現(xiàn)了對(duì)所有站點(diǎn)的數(shù)據(jù)備份進(jìn)行統(tǒng)一的管理和控制?？紤]到貴企業(yè)的業(yè)務(wù)特點(diǎn)和備份需求，一是成都數(shù)據(jù)中心未涉及備份系

30、統(tǒng)，以及不斷增長的數(shù)據(jù)均需要進(jìn)行備份。我們?cè)O(shè)計(jì)了一款以SAN 設(shè)備作為后端介質(zhì)的LAN-base 的集中式備份解決方案。配置統(tǒng)一存儲(chǔ)OceanStor 5300 V3 ， 25 塊 1.2TB 10K RPM SAS硬盤做本地備份空間，可用容量約20TB 。4.3本地集中存儲(chǔ)目前所有業(yè)務(wù)系統(tǒng)數(shù)據(jù)均在服務(wù)器本地硬盤存儲(chǔ)，不但性能很有限，業(yè)務(wù)數(shù)據(jù)的可靠性也很低，只有本地RAID 自身數(shù)據(jù)容錯(cuò)能力。對(duì)于高可用業(yè)務(wù)，包括HA 、集群等，以及虛擬化、桌面云等后續(xù)新增業(yè)務(wù)系統(tǒng)，須將所有數(shù)據(jù)（包括虛擬化平臺(tái)、操作系統(tǒng)、業(yè)務(wù)數(shù)據(jù)）設(shè)置存放在外置存儲(chǔ)中，以實(shí)現(xiàn)高可用的相關(guān)特性，如虛機(jī)熱遷移，業(yè)務(wù)高可用等。備份建

31、設(shè)部署了一套高性能、高擴(kuò)展性統(tǒng)一存儲(chǔ)，服務(wù)器外部集中存儲(chǔ)只需要在原有陣列上增加相應(yīng)硬盤（推薦用高性能SAS 盤），即可承載相應(yīng)業(yè)務(wù)，存儲(chǔ)建設(shè)可以保護(hù)原有投資。本次設(shè)計(jì)在備份存儲(chǔ)上增加25 塊 1.2TB 10K RPM SAS 硬盤，配置熱備和RAID 后可用空間不低于20TB 。在存儲(chǔ)組網(wǎng)方面，后期隨著業(yè)務(wù)服務(wù)器的增多，可能有幾臺(tái)、 幾十臺(tái)服務(wù)器需要連接到11存儲(chǔ)陣列上，因此不建議用一期的直連方式（備份服務(wù)器直接連存儲(chǔ)陣列），到時(shí)候增加2臺(tái) FC 交換機(jī)，組件冗余鏈路FC-SAN 存儲(chǔ)網(wǎng)絡(luò)。服務(wù)器上需配置2 張單端口 HBA 卡，整個(gè)存儲(chǔ)路徑從服務(wù)器-存儲(chǔ)陣列（雙控）均為冗余鏈路，保障整個(gè)存

32、儲(chǔ)系統(tǒng)的穩(wěn)定可靠。每臺(tái)光纖交換機(jī)分別存儲(chǔ)A 、B 控的 2 個(gè) FC 后連接，即每臺(tái)光纖交換機(jī)占與存儲(chǔ)鏈接需要 2*2=4 個(gè)口，可支持20 臺(tái)服務(wù)器冗余鏈路的接入。組網(wǎng)設(shè)計(jì)如下：本本本本W(wǎng)AN本本OAOracle My SQL本本本本本本本本本本本1本本N本本本本+本本本本本本本本本本GEFC圖 2 整體拓?fù)鋱D5 方案組件介紹（根據(jù)實(shí)際使用組件選擇保留內(nèi)容）5.1 CommVault Simpana本節(jié)介紹 CommVault Simpana 的架構(gòu)、功能。5.1.1 軟件架構(gòu)特點(diǎn)CommVault 的 Simpana 平臺(tái)不僅僅是一個(gè)備份系統(tǒng)， 更是一整套企業(yè)級(jí)數(shù)據(jù)管理平臺(tái)，體系架構(gòu)如圖 3 所示。12圖 3 Simpana 體系架構(gòu)Simpana 平臺(tái)能對(duì)文件系統(tǒng)、郵件系統(tǒng)、數(shù)據(jù)庫、虛擬機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、臺(tái)式機(jī)以及在線存儲(chǔ)系統(tǒng)中的數(shù)據(jù)進(jìn)行多項(xiàng)數(shù)據(jù)管理：1.數(shù)據(jù)備份和恢復(fù)2.在線