面對災(zāi)難保安全數(shù)據(jù)容災(zāi)技術(shù)解決方案

1、隨著計(jì)算機(jī)信息系統(tǒng)的不斷發(fā)展，用戶的核心業(yè)務(wù)越來越依賴于信息系統(tǒng)的可靠運(yùn)行，信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)已經(jīng)成為用戶最為重要的資產(chǎn)。據(jù)統(tǒng)計(jì)數(shù)字表明，美國在2000年以前的10年間，發(fā)生過災(zāi)難的公司中，有55%當(dāng)時倒閉，剩下的45%中，因?yàn)閿?shù)據(jù)丟失，有29%也在兩年之內(nèi)倒閉，生存下來的僅占16%。因此對大型關(guān)鍵企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)的連續(xù)性運(yùn)行是企業(yè)的關(guān)鍵，是企業(yè)的命脈。此次，“5.12汶川大地震”對當(dāng)?shù)匦畔⒒ㄔO(shè)的災(zāi)難性摧毀，也向我們敲醒了警鐘，在信息化社會中，對數(shù)據(jù)安全的保護(hù)刻不容緩。   要保證數(shù)據(jù)的安全和高可靠性，就需要建設(shè)一個對各種情況都可以抵御或者化解的本地和異地的容災(zāi)系統(tǒng)。容災(zāi)系

2、統(tǒng)的核心就在于將災(zāi)難化解，一是保證企業(yè)數(shù)據(jù)的安全，二是保證業(yè)務(wù)的連續(xù)性。數(shù)據(jù)的安全需要保證用戶數(shù)據(jù)的完整性、可靠性和一致性。數(shù)據(jù)安全是容災(zāi)系統(tǒng)的基礎(chǔ)，也是容災(zāi)系統(tǒng)能夠正常工作的保障；業(yè)務(wù)連續(xù)性是容災(zāi)系統(tǒng)的建設(shè)目標(biāo)，它必須建立在可靠的數(shù)據(jù)備份的基礎(chǔ)上，通過應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等各種資源之間的良好協(xié)調(diào)來實(shí)現(xiàn)。目前市場上有多種成熟的容災(zāi)技術(shù)可以選擇，這些容災(zāi)技術(shù)最主要的技術(shù)差異在于數(shù)據(jù)復(fù)制的發(fā)起平臺和接受平臺。根據(jù)這些平臺的不同，可以分為：基于主機(jī)的復(fù)制技術(shù)、基于磁盤陣列的復(fù)制技術(shù)、基于智能SAN 虛擬存儲設(shè)備復(fù)制技術(shù)和基于虛擬帶庫系統(tǒng)的復(fù)制技術(shù)。一、基于主機(jī)復(fù)制技術(shù)基于主機(jī)復(fù)制技術(shù)，簡單地說，就是通

3、過安裝在服務(wù)器的數(shù)據(jù)復(fù)制軟件，或是應(yīng)用程序提供的數(shù)據(jù)復(fù)制、災(zāi)難恢復(fù)工具（如數(shù)據(jù)庫的相關(guān)工具），利用TCP/IP網(wǎng)絡(luò)連接遠(yuǎn)端的容備服務(wù)器，實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。所需的成本較低，用戶不需更換太多現(xiàn)有的系統(tǒng)架構(gòu)，也不用擔(dān)心后端存儲系統(tǒng)的兼容性問題，只需支付軟件的授權(quán)費(fèi)和災(zāi)備端的硬件設(shè)備費(fèi)用即可。如果是在服務(wù)器數(shù)量較多的環(huán)境下，管理上的復(fù)雜程度就會增加，整體的投入成本也會增加。它的另一個缺點(diǎn)是軟件安裝在應(yīng)用程序主機(jī)上，運(yùn)行時會消耗主機(jī)的運(yùn)行資源，如果硬件的等級不高，就可能給應(yīng)用程序帶來影響。浪潮存儲基于主機(jī)復(fù)制技術(shù)的容災(zāi)解決方案：浪潮存儲基于主機(jī)復(fù)制技術(shù)的容災(zāi)解決方案 浪潮采用Veritas V

4、olume Replicator（VVR）和 Veritas Cluster Server（VCS）相結(jié)合的容災(zāi)解決方案。方案選擇Veritas Foundation suite HA套件實(shí)現(xiàn)磁盤卷管理、文件系統(tǒng)及高可用群集系統(tǒng)的管理，在此基礎(chǔ)上選用Veritas Volume Replicator 選件實(shí)現(xiàn)數(shù)據(jù)的同步復(fù)制。解決方案的關(guān)鍵在于，如何保證本地?cái)?shù)據(jù)中心和災(zāi)備中心兩邊的數(shù)據(jù)同步和一致性問題，浪潮采用VVR軟件的同步復(fù)制方式來保證這點(diǎn)，由專用的復(fù)制鏈路復(fù)制數(shù)據(jù)，由VCS來保證應(yīng)用數(shù)據(jù)庫的故障切換，最終實(shí)現(xiàn)數(shù)據(jù)級同步容災(zāi)和應(yīng)用層的容災(zāi)管理。方案特點(diǎn)：VERITAS容災(zāi)解決方案對于ORAC

5、LE數(shù)據(jù)庫具有OSCP（Oracle Storage Compatibility Program，Oracle存儲兼容性計(jì)劃）認(rèn)證，使得容災(zāi)系統(tǒng)在Oracle數(shù)據(jù)庫方面的容災(zāi)可靠性和可用性得到了充分的保證。三、基于智能SAN 虛擬存儲設(shè)備復(fù)制技術(shù)基于智能SAN虛擬存儲設(shè)備復(fù)制技術(shù)的關(guān)鍵是構(gòu)建網(wǎng)絡(luò)存儲型遠(yuǎn)程容災(zāi)架構(gòu)，在前端應(yīng)用服務(wù)器與后端存儲系統(tǒng)之間的存儲區(qū)域網(wǎng)絡(luò)（SAN）加入一層存儲網(wǎng)關(guān)，這個網(wǎng)關(guān)和我們所了解的網(wǎng)絡(luò)網(wǎng)關(guān)不同，它結(jié)合了專用管理器，前端連接服務(wù)器主機(jī)，后端連接存儲設(shè)備。它的角色就好像是存儲網(wǎng)絡(luò)中的交通警察，所有的I/O都交由它來控制管理。當(dāng)然，現(xiàn)在也出現(xiàn)了旁路（side-band）

6、的控制方式，對于I/O流量進(jìn)行旁路監(jiān)控和分流，實(shí)現(xiàn)異地?cái)?shù)據(jù)復(fù)制。浪潮存儲基于智能SAN 虛擬存儲設(shè)備復(fù)制技術(shù)的容災(zāi)解決方案：基于智能SAN 虛擬存儲設(shè)備復(fù)制技術(shù) 如圖所示，本解決方案采用全冗余鏈路連接服務(wù)器與存儲系統(tǒng)，生產(chǎn)站點(diǎn)和容災(zāi)備份站點(diǎn)間采用光纖或IP網(wǎng)絡(luò)連接，實(shí)現(xiàn)容災(zāi)復(fù)制。關(guān)于災(zāi)備實(shí)現(xiàn)方式共有兩種：Side-Band控制方式：該架構(gòu)的特點(diǎn)是虛擬化設(shè)備不介入服務(wù)器與存儲之間。1、在生產(chǎn)中心，部署1臺浪潮容災(zāi)存儲系統(tǒng)連接至一臺核心FC交換機(jī)上。浪潮容災(zāi)存儲配置存儲空間，空間大小為至少生產(chǎn)盤陣的1.2倍。2、通過FC交換機(jī)上的設(shè)置，使各主機(jī)能夠識別浪潮容災(zāi)存儲上分配的存儲空間（LUN

7、）。3、在災(zāi)備中心同樣部署一臺浪潮容災(zāi)存儲連接災(zāi)備中心存儲交換機(jī)，連接災(zāi)備中心的HDS9500V和主機(jī)。4、生產(chǎn)中心的主機(jī)上進(jìn)行一定的設(shè)置，使得存儲卷實(shí)現(xiàn)mirror到浪潮容災(zāi)存儲上的LUN。啟動數(shù)據(jù)鏡像。5、生產(chǎn)中心的浪潮容災(zāi)存儲通過replication將鏡像過來的數(shù)據(jù)卷實(shí)現(xiàn)向遠(yuǎn)程的浪潮容災(zāi)存儲進(jìn)行數(shù)據(jù)復(fù)制的功能。6、生產(chǎn)中心的浪潮容災(zāi)存儲和災(zāi)備中心的浪潮容災(zāi)存儲可以分別通過TimeMark的選件實(shí)現(xiàn)多個時間的快照功能。7、具有數(shù)據(jù)庫系統(tǒng)的主機(jī)配置浪潮容災(zāi)存儲的DB agent,確保數(shù)據(jù)庫具有一致性瞬間恢復(fù)的容災(zāi)能力。8、本地?cái)?shù)據(jù)復(fù)制通過FC網(wǎng)絡(luò)，遠(yuǎn)程復(fù)制通過IP網(wǎng)絡(luò)進(jìn)行。9、 生產(chǎn)中心和

8、災(zāi)備中心浪潮容災(zāi)存儲之間的容災(zāi)復(fù)制策略有連續(xù)/時間增量/數(shù)據(jù)增量方式。同時配合浪潮容災(zāi)存儲獨(dú)有的TimeMark自動快照技術(shù)產(chǎn)生時間點(diǎn)快照，浪潮容災(zāi)存儲最多能夠產(chǎn)生256個快照。In-Band控制方式：需將浪潮容災(zāi)存儲置于服務(wù)器與存儲之間，首先將存儲上的Lun分配給浪潮容災(zāi)存儲，再由它將Lun分配給服務(wù)器。1、 在生產(chǎn)中心，部署2臺浪潮容災(zāi)存儲形成HA架構(gòu)，連接到核心的兩臺FC交換機(jī)上。2、 通過FC交換機(jī)上的設(shè)置，將各主機(jī)與容災(zāi)存儲形成路徑映射（zoning）,同時將容災(zāi)存儲 與浪潮AS1000存儲形成連接關(guān)系（同樣通過FC交換機(jī)的路徑映射）。3、在災(zāi)備中心同樣部署一臺浪潮容災(zāi)存儲連接災(zāi)備中

9、心存儲交換機(jī)，連接災(zāi)備中心的HDS9500V和主機(jī)。4、生產(chǎn)中心的容災(zāi)存儲既控制應(yīng)用主機(jī)對存儲的訪問，存儲服務(wù)等，同時實(shí)現(xiàn)通過replication向遠(yuǎn)程的容災(zāi)存儲進(jìn)行數(shù)據(jù)復(fù)制的功能。5、生產(chǎn)中心的容災(zāi)存儲和災(zāi)備中心的容災(zāi)存儲可以分別通過TimeMark的選件實(shí)現(xiàn)多個時間點(diǎn)的快照功能。6、具有數(shù)據(jù)庫系統(tǒng)的主機(jī)配置浪潮容災(zāi)存儲的DB agent，確保數(shù)據(jù)庫具有一致性瞬間恢復(fù)的容災(zāi)能力。7、此方式本地不產(chǎn)生復(fù)制，遠(yuǎn)程數(shù)據(jù)復(fù)制通過IP網(wǎng)絡(luò)進(jìn)行。8、 生產(chǎn)中心和災(zāi)備中心容災(zāi)存儲之間的容災(zāi)復(fù)制模式建議連續(xù)復(fù)制的方式，同時配合容災(zāi)存儲獨(dú)有的TimeMark自動快照技術(shù)產(chǎn)生時間點(diǎn)快照，浪潮容災(zāi)存儲最多能夠產(chǎn)

10、生256個快照，數(shù)據(jù)復(fù)制的策略有連續(xù)/時間增量/數(shù)據(jù)增量方式。方案特點(diǎn)：1、主中心的應(yīng)用主機(jī)通過浪潮容災(zāi)存儲實(shí)現(xiàn)數(shù)據(jù)訪問?？紤]高可用可部署雙浪潮容災(zāi)存儲形成雙機(jī)連接，自動故障切換的機(jī)制。2、主中心浪潮容災(zāi)存儲對于數(shù)據(jù)訪問形成遠(yuǎn)程傳送的機(jī)制（replication option），同時形成timemark的時間點(diǎn)快照。3、災(zāi)備中心的浪潮容災(zāi)存儲將接收的數(shù)據(jù)存放在后端的HDS9500V磁盤陣列中，同時也可以形成timemark的時間點(diǎn)快照。4、一旦故障發(fā)生，災(zāi)備中心的浪潮容災(zāi)存儲系統(tǒng)可以通過promote機(jī)制立即提升災(zāi)備盤，提供主機(jī)工作。如果是數(shù)據(jù)丟失的故障，災(zāi)備中心的浪潮容災(zāi)存儲可以mount

11、任意時間點(diǎn)快照，系統(tǒng)立即恢復(fù)工作。四、基于虛擬帶庫系統(tǒng)的復(fù)制技術(shù)該技術(shù)首先在生產(chǎn)系統(tǒng)端實(shí)施備份系統(tǒng)，數(shù)據(jù)通過備份軟件存儲到虛擬帶庫設(shè)備中，在遠(yuǎn)程容災(zāi)站點(diǎn)同樣部署一臺虛擬帶庫，由于虛擬帶庫本身具有豐富的增值軟件功能，如此可方便地配置這兩臺虛擬帶庫間的自動數(shù)據(jù)復(fù)制，實(shí)現(xiàn)數(shù)據(jù)容災(zāi)。為確保數(shù)據(jù)遠(yuǎn)程的可靠復(fù)制，虛擬帶庫系統(tǒng)設(shè)計(jì)中采用了多種數(shù)據(jù)壓縮、緩沖技術(shù)，確保數(shù)據(jù)的復(fù)制效率。浪潮存儲基于虛擬帶庫系統(tǒng)的復(fù)制技術(shù)的容災(zāi)解決方案：基于虛擬帶庫系統(tǒng)的復(fù)制技術(shù) 方案說明1、數(shù)據(jù)中心部署備份系統(tǒng)，可以采用LAN集中備份或LAN-Free備份。a.LAN集中備份，就是網(wǎng)絡(luò)中部署一臺備份服務(wù)器，集中備份網(wǎng)絡(luò)

12、中的所有其它服務(wù)器，備份數(shù)據(jù)流通過生產(chǎn)網(wǎng)絡(luò)存儲到虛擬帶庫中，缺點(diǎn)是要占用網(wǎng)絡(luò)帶寬；b.LAN-Free備份，就是每個服務(wù)器各自備份自己，通過SAN共享虛擬帶庫，利用虛擬帶庫強(qiáng)大的軟件功能，虛擬出多個帶庫設(shè)備，備份數(shù)據(jù)流直接通過SAN網(wǎng)絡(luò)存儲到虛擬帶庫中，可以大大節(jié)省生產(chǎn)網(wǎng)絡(luò)帶寬，而且利用虛擬帶庫的軟件功能，更可以省掉許多備份軟件的授權(quán)費(fèi)用。2、災(zāi)備過程基本分三個步驟：a.第一步，數(shù)據(jù)中心的數(shù)據(jù)首先備份到VTL1000；b.第二步，通過虛擬帶庫VTL1000的雙向復(fù)制選項(xiàng)，將數(shù)據(jù)遠(yuǎn)程復(fù)制到災(zāi)備站點(diǎn)的VTL1000；c.第三步（此步為可選配置），通過VTL1000的磁帶緩沖選項(xiàng)，將數(shù)據(jù)到處到物理磁帶庫中，實(shí)現(xiàn)離線存儲，再增加一層數(shù)據(jù)保護(hù)。浪潮存儲VTL1000容災(zāi)方案特點(diǎn)：1、容災(zāi)/備份一體化、支持生產(chǎn)中心和容災(zāi)中心存儲異構(gòu)2、數(shù)據(jù)壓縮技術(shù)提升容災(zāi)復(fù)制速度至46倍3、差異掃描技術(shù)簡化數(shù)據(jù)初始化和容災(zāi)演練4、漸變式災(zāi)難的數(shù)據(jù)保護(hù)（漸變式災(zāi)難如：人為操作錯誤、應(yīng)用自身錯誤、系統(tǒng)溢出、病毒侵襲及黑客入侵等）5、虛擬化的存儲管理、容易進(jìn)行容災(zāi)演練，定期驗(yàn)證容災(zāi)系統(tǒng)的可靠性以上精選的浪潮存儲四種主流的容災(zāi)技術(shù)和解決方案可以充分滿足不同級別、不同架構(gòu)的用戶需求。值得一提的是，為了百年不遇的災(zāi)難投入資本建設(shè)一個容災(zāi)中心，容災(zāi)中心的設(shè)備在災(zāi)難發(fā)