異地容災(zāi)方案

1、V1. 0可編楙可修改某金融機(jī)構(gòu)數(shù)據(jù)級異地容災(zāi)案例一、概述備份與容災(zāi)是存儲領(lǐng)域兩個極其重要的部分，二者有著緊密的聯(lián)系。 一般來說，備份是指用戶為應(yīng)用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)制作一份或者多份拷 貝，以增強(qiáng)數(shù)據(jù)的安全性；容災(zāi)是用戶為業(yè)務(wù)系統(tǒng)建立一個或多個冗余站 點，達(dá)到業(yè)務(wù)不間斷的目的。因此，我們可以把備份稱作是“數(shù)據(jù)保 護(hù)”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護(hù)”。備份與容災(zāi)中都有數(shù)據(jù)保護(hù)工作， 備份大多采用近端方式，成本低；容災(zāi)則采用遠(yuǎn)程方式進(jìn)行數(shù)據(jù)保護(hù)，成 本較高。大體上講，容災(zāi)可以分為3個級別：數(shù)據(jù)級別、應(yīng)用級別以及 業(yè)務(wù)級 別。數(shù)據(jù)級別容災(zāi)的關(guān)注點在于數(shù)據(jù)，即災(zāi)難發(fā)生后可以確保用戶原有的 數(shù)據(jù)不會丟失或者

2、遭到破壞。數(shù)據(jù)級容災(zāi)較為基礎(chǔ)，其中，較低級別的數(shù)據(jù) 容災(zāi)方案僅需利用磁帶庫和管理軟件就能實現(xiàn)數(shù)據(jù)異地備份，達(dá)到容災(zāi)的 功效；而較高級的數(shù)據(jù)容災(zāi)方案則是依靠數(shù)據(jù)復(fù)制工具，例如卷復(fù)制軟 件，或者存儲系統(tǒng)的硬件控制器，實現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制。數(shù)據(jù)級別容災(zāi)是 保障數(shù)據(jù)可用的基礎(chǔ)，當(dāng)數(shù)據(jù)丟失時能夠保證應(yīng)用系統(tǒng)可以重新得到所有 數(shù)據(jù)。本案例容災(zāi)級別為數(shù)據(jù)級容災(zāi)，日后在此基礎(chǔ)上可以進(jìn)一步部署更高級別的容災(zāi)方式。二、實施前狀況及需求分析本案例實施單位為某全國性金融機(jī)構(gòu)的分支單位，在此簡稱A分支。該金融機(jī)構(gòu)已經(jīng)實現(xiàn)了全國性的數(shù)據(jù)集中管理(數(shù)據(jù)大集中)，重 要的生產(chǎn)數(shù)據(jù)已經(jīng)集中在總部統(tǒng)一存儲管理。而且A分支對于重要的

3、業(yè)務(wù)中間數(shù)據(jù)在本地也有IBM 3584大型帶庫進(jìn)行存儲備份。所以說A 分支針對于生產(chǎn)數(shù)據(jù)的備份和冗災(zāi)都有了較高級別的保障。但對于A分支內(nèi)部一些前置機(jī)數(shù)據(jù)雖然在本地也進(jìn)行了備份，對 于數(shù) 據(jù)安全有一定的保護(hù)，但在數(shù)據(jù)容災(zāi)方面較為薄弱，由于備份數(shù)據(jù)與生產(chǎn) 環(huán)境在同一樓內(nèi)，數(shù)據(jù)較為集中，一旦發(fā)生火災(zāi)等大型災(zāi)難則對數(shù)據(jù)影響 較為嚴(yán)重。因此用戶考慮針對于這些前置機(jī)數(shù)據(jù)部署遠(yuǎn)程的數(shù)據(jù)容災(zāi)系統(tǒng)。容災(zāi) 地點定在25公里以外，線路采用租賃長波裸光纖，每天的數(shù)據(jù)量約為 (110G),容災(zāi)級別為數(shù)據(jù)級容災(zāi)。三、系統(tǒng)方案系統(tǒng)結(jié)構(gòu)示意圖如下:3vl. 0可編拆可修改5IBM X3650備份管理 服務(wù)器TSM備份軟件IM

4、 T3200IBM SAN交換機(jī)LTivcIL光纖鏈路lan前置機(jī)前置機(jī)前置機(jī)SAF存儲備份區(qū)域；3A分支異地容災(zāi)區(qū)域A分支機(jī)構(gòu)區(qū) 域A分支異地數(shù)據(jù)容災(zāi)系統(tǒng)結(jié)構(gòu)示意 圖vl. 0可編楙可修改A分支異地容災(zāi)系統(tǒng)線路采用長波裸光纖，帶寬可根據(jù)需要在線路兩 端架設(shè)網(wǎng)絡(luò)設(shè)備的速率而定，根據(jù)A分支每日數(shù)據(jù)備份量（約為110G,若 按100M網(wǎng)絡(luò)線路負(fù)載80%+算，每天傳輸時間約為3小時。所以A分支的數(shù) 據(jù)容災(zāi)系統(tǒng)可以采用直接將存儲備份設(shè)備及備份管理服務(wù)器放置在遠(yuǎn)端的方 式進(jìn)行數(shù)據(jù)備份和管理。硬件方案：在備份服務(wù)器上，本案例選用的是IBM X3650服務(wù)器，針 對于備份管理服務(wù)器對運(yùn)算方面要求不高，所以服

5、務(wù)器配置單個4核CPU,為了增加本地數(shù)據(jù)存儲量服務(wù)器配置了6塊300G熱插拔硬盤，另外服務(wù)器配置了 IBM RAS II遠(yuǎn)程管理卡可以方便的進(jìn)行 遠(yuǎn)程控 制管理，解決了服務(wù)器遠(yuǎn)程管理維護(hù)的問題。存儲及備份設(shè)備選用IBM DS3400光纖通道）磁盤存儲和TS3200 （光 纖通道）磁帶庫建立了 SANS儲區(qū)域。這樣為日后存儲系統(tǒng)的擴(kuò)展和備份系 統(tǒng)實現(xiàn)統(tǒng)一管理建立了良好的平臺。備份管理軟件選用IBM Tivoli Storage Manager,由于A分支的 遠(yuǎn)程容災(zāi)數(shù)據(jù)為本地已經(jīng)的打包好的數(shù)據(jù)不涉及數(shù)據(jù)庫，所以在備份模塊上只使用了最基礎(chǔ)的文件備份模塊，而且將服務(wù)器端和客戶端同時裝在 X3650服

6、務(wù)器上進(jìn)行備份操作。如上圖所示，需要備份數(shù)據(jù)的前置機(jī)先將數(shù)據(jù)在本地打包，然后發(fā)送 到遠(yuǎn)端的IBM DS3400存儲上，然后再根據(jù)策略將需要永久保留的數(shù)據(jù)備份 到磁帶庫中的歸檔存儲池中，將只需要保存一份最新版 本的數(shù)據(jù)循環(huán)保存到磁帶庫的循環(huán)備份存儲池中。在 DS3400存儲上 也保留了數(shù)據(jù)的最新2到3個版本，用腳本按時間對存儲上備份的數(shù) 據(jù)進(jìn)行 清理。在遠(yuǎn)程管理方面，在遠(yuǎn)程服務(wù)器上安裝遠(yuǎn)程監(jiān)控軟件（LINUX系統(tǒng)采 用VNC遠(yuǎn)程管理軟件，WINDOW系統(tǒng)采用遠(yuǎn)程桌面即可），再安 裝上IBM ServeRAID管理軟件就可以對本機(jī)和IBM DS3400存儲的陣 列和磁盤進(jìn)行遠(yuǎn) 程管理了。同時也可以使用IBMTSM備份管理軟件和磁帶庫的管理軟件對磁帶庫進(jìn)行遠(yuǎn)程管理。這樣整個系統(tǒng)基本上都可以在遠(yuǎn) 程監(jiān)管的范圍內(nèi)了。結(jié)合IBM RAS II遠(yuǎn)程管理卡可以進(jìn)一步 對服務(wù)器進(jìn)行 遠(yuǎn)程開關(guān)機(jī)及設(shè)置BIOS信息等操作，使遠(yuǎn)程管理更為方便