赛门铁克灾备解决方案概述

赛门铁克灾备解决方案概述篇一：企业同城灾备系统解决方案建议书- NBU5220XX 集团同城灾备系统 解决方案建议书 赛门铁克软件（北京）有限公司 XX 年 5月 目录1 2 3 前言.3 XX建立灾备系统的意义分析 . 4 XX集团灾备系统总体设计 . 5 本次灾备系统覆盖的范围 .5 灾备系统建设目标 .5 本次灾备系统的整体建议 .5 XX 集团灾备系统的具体实现 . 9 第一步：本地备份整合 .9 第二步：同城灾备建议方案一(NBU 远程备份) . 13 方案一的详细设计 .13 AIR 技术的特点和优势 . 18 远程数据的验证 .19 灾备系统的统一监控和管理 .21 方案一的优势 .23 第二步：同城灾备建议方案二(Storage Foundation VVR远程复制) 24 方案二的详细设计 .24 VVR 的实现原理和特点 .29 网络故障条件下的复制模式切换 .31 本地存储系统的加固(可选) . 32 应用级容灾初步探讨 .34 灾备系统的统一监控和容灾演练 .38 方案二的优势 .40 财务公司灾备系统的实现 .41 方案所需的产品和初步报价 .42 主要涉及的产品简介 . 45 NetBackup 备份软件 . 45 Storage Foundation容灾软件 . 54 赛门铁克灾备成功案例列表 .60 4 5 6 7 8 1 前言 十分感谢 XX集团的领导和专家对赛门铁克公司的信任和支持，给我们一个机会参与贵处容灾系统方案的设计。赛门铁克将全力以赴为本次项目的顺利实施做出贡献。 作为全球一流的计算机软件公司和开放系统的领导者，赛门铁克公司拥有完善的信息处理技术和丰富的应用经验。赛门铁克公司在存储管理及灾备领域有着丰富的经验，并熟知灾备建设相关的国家标准信息系统灾难恢复规范-GB/T 20988-XX，严格按照国家标准和行业法规，赛门铁克公司充分利用自身的产品与技术优势，设计适合 XX集团的灾备系统。 赛门铁克公司为 XX集团提供的灾难恢复方案具体以下特点和优势： ? 深刻理解灾备建设相关的国家标准信息系统灾难恢复规范-GB/T 建设规范提供可靠的条件 ? 赛门铁克根据多年容灾项目经验总结归纳了业务连续和灾难恢复建设方法论， 可以系统的指导灾备系统的建设 ? 完整详尽的数据远程备份和灾难恢复方案，赛门铁克能够提供从服务器、网络、 存储、SAN 等全面容灾解决方案 ? 大量实施案例，经过验证的容灾系统实施和支持能力，丰富的实施经验和人员， 强大的专人支持 赛门铁克公司在国内已经成功地为众多客户实施了容灾系统。希望以我们在灾备系统建设中积累的丰富经验和技术，为 XX集团本次灾备系统的建设做出贡献。 2 XX 建立灾备系统的意义分析 XX 投资公司（XX 集团）是中央直接管理的国有重要骨干企业之一，下设 11个全资子公司和 13个控股子公司，拥有三级以上全资和控股投资企业 176家，其中包括 5家控股上市公司，公司在国民经济发展中发挥着重要的作用。对于总公司来说，管理这么大规模企业的难度不小，挑战也很多。在信息化方面，当越来越多的员工已经习惯于、依赖于 IT技术的环境下，任何关键信息系统运转的中断或者数据的丢失都将导致不可估量的损失和广泛的影响。当然，XX 的信息管理部门早就有了危机意识，也已经通过多种技术手段尽力避免危机的产生。比如采用了本地双机热备、数据备份等，增强了业务系统的高可用性和数据的安全性，在一定程度上避免了由于软硬件故障、人为操作失误等因素引起的系统停机或数据丢失。 但是，在目前的数据中心，如电源(UPS)故障、空调故障、管道漏水、消防喷嘴故障、烟感探测系统故障、火灾等不可预测的灾难时有发生，这时建立远程灾备系统，利用各种技术和管理手段将这些致命的灾难化解就具有重要的意义。 建立灾备系统可以给 XX集团带来如下的价值： ? 重要业务数据在灾难发生后得以保护。 ? 重要业务在灾难发生后可以在一定的时间内恢复，连续运行。 ? 业务计算机系统抵御灾难的级别提高。 ? 提升了关键业务系统的高可用性，减少计划性停机对业务的影响。 ? 在生产系统正常运转的情况下，容灾系统还可以被用来开展诸如数据挖掘、经营分析等增值业务。 3 XX 集团灾备系统总体设计 本次灾备系统覆盖的范围 本次灾备系统将集团公司的 IT系统和财务公司的 IT系统一并考虑，但鉴于集团公司和财务公司不同系统的 RPO和 RTO要求不同，建议的灾备技术也具有各自的针对性。 据初步统计，集团公司目前有 2台 IBM P570小型机，20台左右的 Windows PC服务器和 1台 Linux PC服务器；财务公司目前有 2台 IBM P520小型机和 6-7台 Windows PC服务器。本次针对这些服务器和应用系统将设计不同的灾备技术和策略。 灾备系统建设目标 容灾系统在实践中主要表现为两个方面：一是保证企业数据的安全；二是保证业务的连续性。通过在生产站点和灾难恢复站点运行同样的系统，包括操作系统、基础数据库和应用软件，并通过 IP或 FC通道完成实时或异步的数据复制。 假如生产站点突发灾难，不能再继续工作，这时容灾中心会将业务数据及时恢复到备用服务器上，并迅速将业务系统加载到备用服务器，然后实现业务的远程切换(Fail-over)，恢复应用系统不间断的运行；在此基础上，在灾难过后，生产系统恢复正常后，再将业务运行切换回正常的生产系统，实现业务系统的灾难恢复（Fail-back） 。本次项目，XX 集团重要数据的异地保存是首要需求，首先要保证数据的远程可用，另外对于总公司和财务公司的一些关键业务系统，将考虑一定程度的应用级容灾。 本次灾备系统的整体建议 一个较为完善的灾难恢复系统主要包括三个部分：数据容灾系统、应用容灾系统和容灾演练系统。可以说，数据容灾是抗御灾难的基本保障，应用容灾则是灾难恢复系统建设的最终目的，而容灾演练系统最终保证容灾系统的正常运行。 考虑到不同系统 RPO和 RTO的需求不一样，本次灾备系统的整体建议如下： 篇二：两地三中心灾备解决方案两地三中心概念 结合近年国内出现的大范围自然灾害，以同城双中心加异地灾备中心的“两地三中心”的灾备模式也随之出现，这一方案兼具高可用性和灾难备份的能力。 同城双中心是指在同城或邻近城市建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理能力并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下进行灾备应急切换，保持业务连续运行。与异地灾备模式相比较，同城双中心具有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点。 异地灾备中心是指在异地的城市建立一个备份的灾备中心，用于双中心的数据备份，当双中心出现自然灾害等原因而发生故障时，异地灾备中心可以用备份数据进行业务的恢复。 针对两地三中心灾备建设的需求，华为赛门铁克公司利用 Symantec软件的优势结合自身的存储开发能力，设计了典型的建设方案，方案原理和组网如图所示。 如图，同城双中心的应用切换，采用 Symantec Veritas的 VCS（Veritas Cluster Server）集群软件来实现，生产中心主机和灾备中心主机上都需要安装 VCS。采用VCS监测本地双机或集群状态，并通过组件 GCO（Global Cluster Option）在本地和远程的集群之间进行状态监测。在网络层，同城双中心之间采用光纤连接，保证双中心之间较大的带宽，以响应实时的业务数据需求，同城异地之间采用专网或 IP广域网即可实现，以节约成本。同城双中心的光纤采用波分复用（WDM）技术进行建设，针对两地只有 1条或 2条光纤连接的场景，采用 WDM方式，能够虚拟出多条 FC或 GE联络，满足两地之间对业务和数据多重链路的需求。WDM 技术能充分利用光纤的巨大带宽资源，大幅度提高系统传输容量，降低传输成本，因此在长途和骨干网的超大容量传输中得到了广泛的应用。将 WDM 技术引入城域网、接入网，整个网络就会变成无缝连接的整体，为所有不同的业务提供支持和连接，因此城域网中 WDM具有很大优越性。在数据存储层，部署虚拟存储 Oceanspace VIS6000或 Oceanspace S5000/S6800E磁盘阵列，通过存储的同步远程复制功能将数据同步复制到灾备站点。确保生产中心和灾备中心的数据完全一致。使用存储的异步复制功能，将数据通过广域网复制到远端的灾备站点，并且保证数据的完整性和可用性。远端站点的作用主要是用来防止地理和自然灾难，当同城的双中心全部故障后，可以确保在异地有一份完整的数据拷贝，用于后续业务的恢复。 下面介绍方案具体的数据备份及业务流程： ? 数据备份 同城双中心的数据采用同步复制，在同城灾备中心建立一个在线更新的数据副本。当有数据下发到生产中心阵列时，阵列间的同步复制都会同时将数据复制一份到同城灾备中心。 同城灾备中心与异地灾备中心之间采用异步复制方式，定期将数据进行复制备份，异步复制支持增量复制方式，可以节省数据备份的带宽占用，缩短数据的备份时间。 ? 灾难检测 主机上的 VCS-Global Cluster通过对资源组状态的监控来判断资源的可用性，包括数据库资源组、网络资源组等。资源组的状态分 online/offline/fault三种，正常情况下生产中心在工作的时候资源组的状态都是 online，而灾备中心的资源组是 offline状态。每个资源组在 online和 offline的时候均可以指定运行程序或脚本，程序或脚本执行完成后资源组即完成 online或 offline的过程。当检测到生产中心有资源组出现 fault状态时，同城内生产中心同灾备中心将进行切换，以保证业务的连续性。? 容灾切换 基于应用容灾切换包括一系列的动作：停止灾难节点的部件服务、切断数据复制链路、建立数据容灾基线、启动容灾节点的部件服务、通知前端设备进行业务网络切换。具体动作可以结合实际情况，通过脚本来定制。 ? 恢复回切 回切工作流程和切换流程原理是一样的，只是因为切换的时候是不确定触发的、可能导致业务受部分影响；而回切的时候通过人工确认，选择最小影响的情况下执行操作（比如业务流量非常小的情况下，甚至暂停业务情况下） ，因此回切推荐采用的是手动切换模式。 应用级容灾采用的是自动切换还是手动切换，用户可以在部署时通过修改主机集群软件的切换配置实现。 ? ? ? ? ? 同城范围有效保证了数据的安全性和业务连续性； 异地复制数据根据灾难情形，尽可能降低数据丢失机率； 同城双中心为同步复制，数据实时同步，RPO=0； 异地无距离限制，保证数据一致性，保证了数据的有效保护； 异地容灾带宽要求低，先进的复制机制提高带宽利用率。篇三：多对一灾备方案-Symantec-DataDomainXXXX 方案建议 赛门铁克公司上海分公司 DataDomain 公司上海办事处创建日期：XX 年 07月 31日 最后修改：XX 年 07月31日 版本： 全省统一灾备 商业信誉文档属性文档变更目 录一、 前言.1 二、 现状分析.2 三、 建议方案.3 现阶段通过备份方式实现全省集中灾备的软硬软件配置. 3 硬件配置. 3 软件配置. 4 方案总体架构图. 5 方案说明.5 建立各地市统一的的备份系统，省中心集中监控 5 通过 Data Domain的 WAN Vault功能实现各地向省中心进行备份数据复制.6 实现服务器的快速恢复，采用 BMR技术 .8 省中心配置相应的恢复用服务器，进行异机恢复测试及紧急情况下的应用接管.9 四、 相关产品说明 - NetBackup .11 NETBACKUP的主要功能 . 11 NETBACKUP 管理控制台.13 NETBACKUP服务器与客户端 . 13 NETBACKUP集中管理 . 14 磁盘备份和恢复.15 合成备份.15 备份和恢复的检查点重新开始（CHECKPOINT RESTART） 18 NetBackup Vault . 19 VERITAS BARE METAL RESTORE? . 21 五、 相关产品说明 - Data Domain备份设备 .27 节省大量数据空间. 28 易于融入到现有企业备份架构中. 29 可扩展的数据保护. 29 多节点容灾和本地备份. 29 面向可靠恢复的、超级安全的备份存储. 29 一、 前言XXXX 省中心及各地的信息系统承担着 XX各市的各种业务和服务系统的大量后台作业。这些系统对 XXXX而言，是关系到公司的经营命脉的关键后台支撑系统，因此，保护这些系统，特别是保护这些系统的关键业务数据，对于XXXX而言，是至关重要的。XXXX 各地系统已经通过各种技术手段，建立起了一套可靠的计算机后台支撑系统，这些技术手段包括： 1. 选用先进可靠的服务器设备、存储设备和网络设备，提高系统的稳定 性、可靠性。 2. 通过服务器系统的高可用集群、磁盘系统的冗余配置等等方法，进一步 保证系统的可靠性。 3. 建立了一定的数据备份机制，进一步提供对数据的保护。 那么，这些措施是否就已经能保证系统安枕无忧了呢？目前，XXXX 各地市的业务系统的数据保护的技术手段不同存在备份不统一、备份以及恢复系统不科学、无法防止区域性灾难等缺陷。因此，如何在全省范围内建立一个完善的容灾备份系统，增强各本地网系统的数据安全能力和容灾能力，是目前摆在 XXXX面前的一个非常重要和紧迫的课题。 二