银行信息系统改造建议方案.doc

*商业银行信息系统备份容灾建议方案 银行信息系统改造建议方案2北京威视数据系统有限公司目 录一前言2二需求分析32.1现状描述32.2需求分析3三持续数据保护设计方案63.1持续数据保护方案拓扑结构图63.2持续数据保持方案描述63.2.1mirrorvg镜像73.2.2存储网络层73.2.3存储核心层73.2.4存储管理层8四备份系统建议方案94.1备份方案概述94.2备份方案系统结构图94.3备份方案描述94.3.1备份软件部署114.3.2备份软件选型原则114.3.3备份介质选型分析124.4备份方案优势分析14五容灾系统建议方案175.1容灾方案概述175.2容灾方案系统结构图175.3容灾方案描述175.4容灾方案优势分析19六产品介绍206.1存储产品介绍206.1.1突出特点206.1.2性能介绍216.1.3技术参数226.2光纤交换机产品介绍236.2.1先进性与可靠性246.2.2主要性能指标及适应性246.2.3功能完整性与稳定性246.2.4可操作性与可维护性256.2.5安全性与环保性256.2.6设备、零配件及易损件寿命256.2.7其他性能指标256.3备份软件介绍276.3.1commvault简介276.3.2commvault galaxy优势介绍296.4data domain产品介绍356.4.1data domain简介356.4.2data domain dd410 的核心技术366.4.3dd410 远程容灾功能39附：公司介绍4444888有限公司一 前言本建议方案由*有限公司提供。*有限公司（以下简称“”）是一家专业从事网络存储、数据安全、业务连续性等技术的智慧型高科技企业，是国内知名的专业信息存储与管理解决方案提供商与服务商。*拥有多知识背景的服务能力,能够提供业内异构平台下的最成熟的信息存储与管理解决方案,为客户的投资提供可靠的技术保障。此次非常荣幸的能以自己雄厚的技术力量、挟世界顶级厂商的优秀产品、众多成功案例的经验参与*商业银行信息系统的改造工作。本方案提出的设备选型依据贵方对系统的需求做出。在选型中，我方遵循如下设计思想：在满足功能和性能要求的前提下，使系统具有易管理、可靠、高效率的特性，且综合投入合理，系统易于扩展及升级。并且我方在技术方案中所采用的技术和选用的硬件及软件产品均在实际案例中经过验证本方案的提出本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用等方面综合论述。我方将尽全力使该备份容灾系统真正满足*商业银行信息系统的需要，发挥杰出的应用效果。二 需求分析2.1 现状描述*商业银行信息系统在硬件方面由众多服务器组成，包括ibm p650等多台pc 服务器和一台ibm 7133磁盘阵列；在软件方面包括多个操作系统及sybase 、informix数据库等。 2.2 需求分析从*商业银行信息系统环境来看，具备以下几个显著特点：1） 应用服务器数量众多： ibm p650等多台pc 服务器2） 典型的异构环境：包括aix、sco unix 和windows平台等3） 核心应用依靠数据库系统支撑：主要包括sybase、informix等数据库4） 两台ibm p650作双机集群，保障业务连续5） 多台pc服务器数据分散存储根据*商业银行信息系统的上述特点，结合我公司多年在数据安全领域的技术储备和丰富经验，我们分析，贵单位的宝贵数据可能会因为以下一些原因导致数据失效或丢失，造成业务系统中断：1 系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问，并进而可能导致应用进程终止或系统停机，甚至系统不能重启动；网卡的损坏可使终端用户无法访问系统服务；cpu或内存的失效则会导致系统的死机；2 应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方，当碰到某种激发事件时，应用程序非正常终止或系统崩溃(只能通过改善程序或系统来解决)；3 人为错误一些人工的误操作，如删除系统或应用文件，终止系统或应用服务进程，也会导致系统服务的无法访问；4 电脑病毒/黑客入侵由于目前的大多数计算机系统均连接在网络上，若缺少有效的防范机制，很容易遭受病毒的感染或黑客的入侵，轻者数据被损坏，重者系统瘫痪(只能通过加强管理杜绝)；5 自然灾害由于一些意外的不可抗拒的因素，如雷击、火灾、洪灾等导致的计算机系统破坏，将会使一般系统的恢复非常困难和耗时，导致业务系统长时间的中断(通过容灾系统来解决)；6 正常的停机主要指计划内的系统升级、安装软件、系统备份等过程。由此可见，影响系统正常运行的因素有很多。在系统中断时能够在最短的时间内恢复数据是最重要的，所以需要采用一套自动集中的数据备份系统和数据容灾系统对相应主机中的数据进行保护。备份系统是为了防止由于操作失误、系统故障等意外原因而导致的数据丢失，而将整个系统的数据或者一部分关键数据从主计算机系统的存储设备中复制到其他的存储介质的过程。这是为了保证当计算机系统的数据不可用时，可以利用复制的数据进行恢复，避免数据的丢失。数据备份就是要解决数据的高可用性问题。容灾系统的主要目的是在灾难发生时保证计算机系统的正常对外服务。计算机硬件故障、停电、大楼火灾、大范围地址的影响等都属于灾难的范畴。当灾难发生时，计算机系统运行的内外部环境必然会产生负面的变化，为了保证在这种情况下计算机系统能对外继续提供正常服务，需要不同的容灾技术来保护计算机系统。灾难发生所影响的地理范围是采用不同容灾技术的主要标准。贵单位的信息系统目前只有两台ibm p650作双机集群保障业务连续性，还没有建立完善的备份和容灾机制。虽然，随着数据安全技术的发展，cluster（ha） 的技术越来越成熟，cluster 的部署越来越普及，cluster 技术确实解决了用户系统的高可用性问题，为业务的良性发展提供了稳定的基石。一个本地cluster 系统理论上可以提供99.99% 以上的系统高可用性， 但是一旦发生火灾、自然灾害、人为误操作、电脑病毒入侵、磁盘阵列故障等意外事件，贵单位的宝贵数据将很难恢复，面临着损坏和丢失的危险。针对贵单位的实际情况和特殊的业务性质，通过以上分析，我们将为贵单位设计一套有效的、切实可行的、安全的、经济灵活的数据持续保护和备份容灾系统的建设方案。三 持续数据保护设计方案持续数据保护是一种数据的连续时间点的保护技术，其根本作用是能在故障瞬间完成任何时间点的故障恢复，达到业务的快速连续的作用，从根本上解决传统备份中低恢复能力和非精细时间策略的先天弱点。3.1 持续数据保护方案拓扑结构图3.2 持续数据保持方案描述如上图，根据上面对用户数据持续保护提出的需求分析，我们为用户设计了一个以全光纤的冗余san架构为基础的计算机信息存储网络系统。贵单位现有的一台ibm 7133存储很重要的业务数据，性能、稳定性和可靠性均难以保证，因此我们建议为了对该数据进行持续数据保护，方案中我们增加一台ibm ds4300磁盘阵列。通过aix操作系统的 mirrorvg来镜像两台磁盘阵列中的数据，当任何一台磁盘阵列失效后，应用仍然可以访问镜像盘；同时使用两台ibm p650主机做hacmp，当一台主机运行的应用损坏后另外一台主机可以接管该应用。这个方案是名符其实的全冗余设计。在这个存储子系统方案中，我们将从以下几个层面来进行描述分析：3.2.1 mirrorvg镜像mirrorvg 命令获得给定卷组上的所有逻辑卷并且映射这些逻辑卷。 如果为卷组中的每一个单独的逻辑卷执行 mklvcopy 命令，则也可以手工来完成相同的功能。和 mklvcopy 一样，与数据一起镜像的目标物理驱动器必须已经是卷组的成员。要添加磁盘到卷组，运行 extendvg 命令。在缺省情况下，mirrorvg 试图将逻辑卷镜像到卷组中的任何磁盘上。如果希望控制使用哪些驱动器进行镜像，则必须在输入参数 physicalvolume 中包含磁盘列表。镜像严格性得到强制。另外，mirrorvg 使用逻辑卷被镜像的缺省设置来镜像逻辑卷。如果想要违反镜像严格性或影响镜像创建的策略，则必须用 mklvcopy 命令手工执行所有逻辑卷的镜像。当执行 mirrorvg 时，命令的缺省行为要求在命令返回到用户前必须完成镜像的同步。如果希望避免延迟，使用 -s 或 -s 选项。另外，始终使用 2 个副本的缺省值。要指定 2 以外的值，使用 -c 选项。3.2.2 存储网络层我们建议构建基于brocade silkworm软硬件产品建立自动化存储网络，满足系统对存储资源灵活的扩展、自动化管理的需求。在本项目中建议采用成熟的光纤存储交换机建立存储区域网(san)。在这个存储系统方案中，我们配置了一台 16口光纤交换机构建了san结构。其他应用pc服务器也可以接入san网络中，对数据进行集中存储。3.2.3 存储核心层为了满足用户对存储系统的需求，我们建议采用ibm ds4300存储平台为核心建立信息基础平台。ibm ds4300存储平台，采用先进的高端存储体系结构，性能优异。在本系统方案中，ibm ds4300存储服务器是一种为存储整合和集群应用设计的价格合理、可扩展的存储服务器。当存储需求出现增长时，其使用模块化架构的入门级配置可以方便地实现扩展，从而能够支持随需应变商业模型。这一服务器的最大存储容量超过 6tb，非常适宜用于将直接连接存储整合为中央管理的共享或 san 环境。3.2.4 存储管理层ds4300存储服务器中包括的 fastt 存储管理器软件可支持对所有本地和通过网络连接的 fastt 存储系统进行中央管理。利用存储管理器，管理员可以通过一个简单、基于 java 的 web 浏览器界面对存储进行快速配置和监视。他们还可以在运行中定制和改变系统设置，并能够定义映射、进行日常维护及动态地为现有的卷添加新的机箱和容量-可以在不中断用户数据访问的情况下执行所有这些操作。故障切换驱动器、性能调试例程和集群支持都是 fastt 存储管理器的标准功能。通过提供一个直观的用户界面和减少存储管理的复杂性，这一软件工具可以帮助减少花在存储管理上的时间，从而能够帮助公司显著地降低存储的总拥有成本。四 备份系统建议方案4.1 备份方案概述针对贵单位信息系统的现状，我们建议贵单位的信息系统在基于lan 结构下，采用commvault备份软件，使用一台备份服务器管理备份工作、使用data domain dd410作为备份介质、通过备份软件对信息系统中的数据及系统文件进行备份，从而，组建出完善、高效、高可靠的备份系统。4.2 备份方案系统结构图4.3 备份方案描述从it产业的发展历程上来看，数据存储及备份容灾系统的建设已经成为了应用系统的保证。也就是说，it的核心平台是数据平台，信息化建设的关键就是数据平台的建设。在*商业银行的整个it应用系统中，服务器及存储系统构建的应用数据平台是整个系统的重中之重。服务器及存储系统的结构决定了整个信息化应用服务的开展。为了简化应用系统及数据系统的复杂性，提高存储效率，保障数据及应用的安全。我们按照“按需存储、安全备份、快速恢复”理念，推出应用数据公共设施体系架构，通过业界领先的技术和产品，依据应用来分配数据存储资源、制定备份策略。在此大框架之下，我们将整合业界最先进的数据及应用系统平台建设理念，从整体的综合能力上对厂商进行了评估，选择业界领先的产品。在认真分析了贵单位的需求的前提下，设计出存储系统与备份系统的整体框架，从而搭建先进、安全、高可用、可管理的数据系统平台。如上图所示：该方案采用lan和san相结合的存储备份架构，采用备份服务器、data domain dd410和commvault备份软件来构造贵单位的数据备份系统。备份服务器和data domain dd410直接接入lan网络中，commvault备份软件按照相应的备份策略，将备份数据从存储设备通过san和lan网络备份到本地data domain dd410上，完成贵单位信息系统的数据备份工作。考虑到两台ibm p650作双机集群运行sybase数据库，是贵单位的主要业务所在，因此，本方案中我们对该sybase数据库进行在线备份，最大程度的保障数据的完整性和安全性。commvault备份软件是一个功能强大的企业级数据备份管理软件，它为 unix 、 windows 和 linux混合环境提供了完整的数据保护机制，具有保护企业中从工作组到企业级服务器的所有的数据的能力。管理员能够通过直观的用户图形界面来管理备份和恢复的所有方面，制定统一的备份策略。commvault针对 oracle 、 sap r/3 、 informix 、 sybase 、 microsoft sql server 和 microsoft exchange server 等数据库提供了备份和恢复的解决方案。data domain是企业级数据保护解决方案的技术领袖，他提供全方位的备份和灾难恢复方案。其显著特色在于把高速高效的数据压缩与磁盘存储器相结合，在存储器内对备份数据进行高达20:1实时压缩，并且不断地验证和纠错数据以确保长期的可靠性，因此，针对贵单位的数据量在data domain dd410 上可以完成多次全备份，保证了数据的完整性并能快速恢复某一时刻数据。data domain高速高效的数据压缩技术，使得基于网络数据保护的远程备份用户不再受网络带宽的限制。data domain的数据保护解决方案与贵单位现有的系统架构兼容，高速高效的数据压缩与磁盘存储器相结合的技术也明显提高了备份和恢复速度，这样更减少了数据保护总投资。我们在认真分析了贵单位的需求的前提下，结合贵单位的实际情况，设计了此备份系统的整体框架，从而搭建了先进、安全、高可用、可管理的数据备份系统平台，肯定会为贵单位的宝贵数据安全性起到有力的保障作用，提高系统的可用性，消除或者降低灾难给系统带来的影响，在灾难过后将系统恢复到正确的状态。4.3.1 备份软件部署在备份服务器上安装commserve 模块，管理整个备份系统，在各应用服务器上安装 commvault 客户端模块，从而对应用服务器上的文件；并在p650上安装sybase数据库备份模块，实现sybase数据库的在线备份。 备份软件配置软件编号软件名称数量cs-11 universal edition commserve storagemanager on windows - 1 cpu.1ma-w-11 mediaagent for a windows server - 1 cpu. one mm-lms and one mm-dms included.1da-i-aix-11 idataagent for ibm aix server - 1-7 cpu.2da-u-syb-41 idataagent for sybase on unix - 3-7 cpu.1mm-ddo-800gdirect from disk option for up to 800 gb of data1注：该软件配置只包含主业务系统仅供参考使用4.3.2 备份软件选型原则从整体环境出发，充分考虑备份系统的架构，利用成熟可靠的备份技术，实现大数据量的高速备份，减轻系统管理人员的负担，保证管理员即使在备份时也能正常工作。n 稳定性备份产品的主要作用是为系统提供一个数据保护的方法，于是该产品本身的稳定性就变成了最重要的一个方面。一定要与操作系统100%的兼容。n 全面性在用户复杂的计算机网络环境中，选用的备份软件，要支持各种操作系统、数据库和典型应用。n 自动化*商业银行由于其特殊的工作性质，对何时备份、用多长时间备份都有一定的限制。因此，备份方案应能提供定时的自动备份。在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。n 高性能随着贵单位信息系统的不断发展，数据越来越多，更新越来越快，在休息时间来不及备份如此多的内容，在工作时间备份又会影响系统性能。这就要求在设计备份时，尽量考虑到提高数据备份的速度。n 易用性数据备份应用于不同领域，进行数据备份的操作人员也处于不同的层次。这就需要一个直观的、操作简单的图形化用户界面，缩短操作人员的学习时间，减轻操作人员的工作压力，使备份工作得以轻松地设置和完成。n 实时性有些关键性的任务是要24小时不停机运行的，在备份的时候，有一些文件可能仍然处于打开的状态。那么在进行备份的时候，要采取措施，实时地查看文件大小、进行事务跟踪，以保证正确地备份系统中的所有文件。4.3.3 备份介质选型分析我们为贵单位提供的方案建议使用data domain dd410 为备份介质和远程数据复制介质，选型分析如下：n 无以伦比的性能优势dd410 配置2gb native fiber卡，两颗xeon 3.2cpu和4gb的高速缓存，使其备份处理速度高达540gb/小时，远远高于同类的产品，相当于3个lto-3机械驱动器的备份速度，大大提升了备份性能。n 极高的可靠性dd410 使用raid6的容错方式，可以保证在同一时间两块磁盘同时故障数据不会丢失，比没有容错机制相当于串行介质的机械磁带库安全性高出若干倍。dd410 后端存储唯一的数据段和每个唯一数据段的指纹。验证: 在数据写入后，dd410 很快就重新读取每个数据段和指纹，包括软件栈的每个级别都有密码学完整性检查以确保在磁盘上保存的就是原来要写入。擦洗(scrubbing): 连续不断（按时计划的），以确保写入的数据没有被改写n 优异的可管理性dd410 非常易于管理，用户无需再像管理机械磁带库那样在现场操作，它可以支持远程telnet或者ssl方式登录，提供web窗口和字符命令行的两种配置管理方式，只需要在和dd410 在同一网段的办公室里就可以轻松管理。n 强大的可扩展能力dd410 可以同时使用san和nas两种连接备份方式。在将来网络带宽升级后，dd410 可以利用自带的两个双千兆网络端口接入到lan中，对lan里7台应用服务器使用nas方式直接备份，san和lan之间逻辑上是分离的，互不影响，但是压缩率仍然可以得到保证。缩短备份窗口，节约备份容量的投资，减少网络带宽的占用，跃升备份性能。如果两个机房之间需要数据容灾，只需要再另外购买一台dd410，两台之间通过远程复制软件（replicator）利用以太网便可以数据同步，互相备份。n 超大的备份容量基于磁盘备份技术的虚拟带库产品目前已经被业界公认为是安全可靠的主流备份方式，但是因为虚拟磁带库使用ata介质的磁盘，配以高昂的软硬件平台，使其整体价格居高不下，比如emc的cdl和昆腾的dlt，平均每tb的备份容量需要十万元人民币左右。而dd410通过专用操作系统全局压缩（global compression）技术所带来的20倍总体压缩比，使每tb的备份容量成本低于一万元，使其所占用的磁盘空间远远低于传统方式的磁盘存储。因为备份数据中会包含太多的冗余部分，而当我们将某一周的全备份镜像和其随后的各个周的全备份镜像相比尤其如此。尽管增量备份只是取那些变化的文件，但增量备份中通常也会包含冗余的数据块。n 磁盘快速恢复，磁带长期备查放在机械磁带库里的磁带出于安全和恢复的考虑一般是不允许随便出库的，如果需要出库归档或者将其中的某盘磁带拿到另外一台带库中使用，常规的做法是用克隆的方式另外复制一盘磁带使用。当为了长期存档或异地使用的目的而需要将数据拷贝到磁带上时，dd410可以方便的连接一台价格低廉的磁带机进行数据输出，提供足够的数据流以便让一台磁带机发挥最佳的性能。而在做往磁带上拷贝数据的同时，dd410还可以执行备份和恢复操作。而机械磁带库在做磁带克隆或归档操作时，必须停止备份和恢复操作，存在极大的安全隐患。n 良好的设备兼容性dd410可以无缝兼容目前主流的备份软件，包括commvault galaxy， veritas netbackup, ibm tsm，ca arcserver, hp data protector，emc/legato networker，bakbone netvault等等。4.4 备份方案优势分析n 高速和高效以data domain dd410为备份和容灾介质，减少粉尘的影响，建立高效、高可靠的备份系统，并且管理方便，20倍全局压缩技术可以完成多次高速全备份，并且数据恢复快速方便。另外，data domain利用以太网实现数据同步，互相备份具有很强的可扩展能力，加上高速高效的数据压缩技术，可以提供基于网络的数据保护解决方案，使得所有需要远程备份用户的数据保护不再受网络带宽的限制，为贵单位建设数据容灾系统奠定了基础。n 无人职守的备份管理commvault采用多用户和群组的管理方式，可以采用自主备份的模式，能设定备份权限和优先级。增加了备份的安全性,统一的图形化管理界面，减少了集中管理人员的负担。commvault 备份软件提供基于web的远程管理。允许利用本地和远程的任何有标准浏览器的系统来作系统管理和监控。系统管理人员可以在远程任意地点进行登陆。n 对san架构的最佳支持commvault备份软件能支持目前所有的系统架构，包括lan、nas、san、wan、das等，提供可靠的动态共享san驱动器，在san架构上commvault 提供更加可靠的备份，可以减少不必要的scsi指令传输，这样可以避免scsi错误。（有些scsi命令在san上会产生硬件错误）同时根据任务的优先权来重新分配驱动器，消除了共享冲突。在san中能提供非常高的数据备份性能，大大减少了备份窗口。还能支持增量,差量和合成全备份，可以满足用户对数据备份的性能要求。n 高性能恢复commvault 支持onepass restore方式，能快速定位排序备份目标在磁带上的位置，最小化在磁带上的寻找次数。同时，可以一次取回备份目标在指定时间的最后版本，而不必在每个备份数据集中多次恢复该备份目标的多个版本。n 高可用性commvault是唯一支持所有备份模块采用cluster群集方式的备份软件，从而能够真正保证备份应用和数据服务的不间断运行，实现备份系统的高可用性。同时所有的备份数据集都包含索引数据和备份数据。因此能够保证数据恢复的快速，准确，安全（多份拷贝），可靠（数据恢复时不必访问索引数据库）。n 高扩展性commvaultgalaxy备份和恢复软件具有强大和完整的功能，能支持全系列的磁带、磁盘和光盘介质来做数据备份， galaxy拥有从集中lan备份到san serverless备份等系列数据保护方案，用户能选择这些系列数据保护方案来保护unix或windows环境，用户也能选不同性能的存储来匹配你的业务需求，同时新增加的服务器可以做到平稳识别，方便扩展。n 专业的厂商专业的集成商 commvault是一家专业的存储软件公司，idc把commvault 列为企业级数据存储和管理软件的领导者。 data domain 是企业级数据保护解决方案的技术领袖，提供全方位的备份和灾难恢复方案。是全球第一家把高速高效的数据压缩与磁盘存储器相结合的公司 *有限公司是目前国内最大的专业存储集成商，拥有清华开放网络实验室和snia china等专业技术权威机构，公司员工60以上为技术人员，在沈阳、成都、长沙、深圳、上海等地设有办事处，公司成立至今累计为客户提供超过1000tb稳定运行的设备，客户遍及政府、教育、石油、电力、金融、电信等各大行业。五 远景规划-容灾系统建议方案5.1 容灾方案概述应用系统的一个完整环境因灾难性事件(如火灾、地震等)遭到破坏时，为了迅速恢复应用系统的数据、环境，立即恢复应用系统的运行，保证系统的可用性，这就需要异地灾难备份系统(也称容灾系统)。可以说，对于关键数据的处理系统，建立最高级别的安全体系， 也是提高服务质量、在竞争中立于不败之地的重要举措。因此，我们建议在以上备份系统方案的基础上，在异地办公室增加一台data domain dd410，通过wan建立远程容灾系统。5.2 容灾方案系统结构图5.3 容灾方案描述容灾大体可以分为3个级别：数据级别、应用级别以及业务级别。 数据级别容灾的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。数据级容灾较为基础，数据级别容灾是保障数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上讲，数据备份属于该级别容灾，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。该级别灾难恢复时间较长，仍然存在风险，尽管用户原有数据没有丢失，但是应用会被中断，用户业务也被迫停止。应用级容灾是在数据级容灾的基础上，再把执行应用处理能力复制一份，也就是说，在备份站点同样构建一套应用系统。应用级容灾系统能提供不间断的应用服务，让用户应用的服务请求能够透明地继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠、安全。一般来说，应用级容灾系统需要通过更多软件来实现，它可以使企业的多种应用在灾难发生时进行快速切换，确保业务的连续性。数据级容灾和应用级容灾都是在it范畴之内，然而对于贵单位正常业务而言，仅it系统的保障还是不够的。贵单位需要构建最高级别的业务级别容灾。当一场大的灾难发生时，贵单位原有的办公场所都会受到破坏，除了需要原有的数据、原有的应用系统，更需要工作人员在一个备份的工作场所能够正常地开展业务。因此我们建议贵单位在异地建立完善的业务级别容灾。如上图所示：本方案是在上面提到的备份系统方案基础上设计完成。在异地远程办公室增加了一台data domain dd410，备份数据从*商业银行的data domain dd410通过wan网络传输到远程办公室的data domain dd410，实现贵单位的信息系统容灾机制。在本方案中，*商业银行为主站点，在主站点由commvault galaxy备份软件将备份数据传到本地的data domain dd410上（称为源dd410）。配置主站点的源dd410为自动复制所有新接收的数据到远程站点的dd410上。在日常的运维中，主站点可以根据需要从源dd410恢复数据，也可以执行其他日常操作，比如复制/克隆备份到磁带或光盘（用于归档、法规遵从或其他目的）。在远程站点也可以复制用于长期归档的磁带。远程站点也可以是一个完全的生产数据中心。如果源dd410出现故障，或者发生灾难，可以通过网络恢复数据，也可以把复制拷贝运回主站点来恢复数据。如果主站点由于灾难而无法工作，可以在远程站恢复数据，并且该容灾系统不需要再配置备份服务器。5.4 容灾方案优势分析n 经济。 灾难恢复的高成本很大原因是来自于存储容量和网络带宽。replicator 使用data domain的20倍全局压缩（global compression）技术大幅度减少存储和带宽的成本。经由广域网传输的数据量比其他基于磁盘备份系统减少了95。网络取代了卡车被用来传输数据。n 高弹性。 replicator不断验证数据完整性，以保证数据总是能够被恢复的。在传输过程中如果出现故障，replicator 会自动恢复并重传数据。n 易于配置和管理。传统灾难恢复解决方案的一个容易被忽略的成本是配置和管理的复杂性。而replicator只需要配一次，之后只需要意外监控。n 和标准备份解决方案协作。replicator保护用户在软件、程序和专业培训方面上的对企业级备份软件（veritas netbackup, commvault galaxy 和 emc/legato networker.）的投资。n 平台无关性。由于replicator配合备份方案工作，它自然会为所备份的平台提供数据保护，而不管是linux、unix，还是windows或其他操作系统。n 数据是随时可访问的。对于一些复制技术，数据在复制时是不能被访问的；而replicator在数据传输时，无论是源还是复制端设备都依然可以被访问。六 产品介绍6.1 存储产品介绍ibm totalstorage fastt600 （即：ds4300）存储服务器是一种为存储整合和集群应用设计的价格合理、可扩展的存储服务器。当存储需求出现增长时，其使用模块化架构的入门级配置可以方便地实现扩展，从而能够支持随需应变商业模型。这一服务器的最大存储容量超过 6tb，非常适宜用于将直接连接存储整合为中央管理的共享或 san 环境。6.1.1 突出特点 更快的性能，更大的容量； 高达 75,000 i/o ops 和 400mb/s 带宽； 提供2gb的高速缓存，每个控制器1gb缓存； 可外接7个exp700磁盘扩展柜,支持共支持112块磁盘，总容量达16 tb； 通过存储分区（storage partition）技术支持多达64个异构服务器平台和操作系统平台的同时连接； 标配的fsm 8.4版本使得配置，管理和排错更简便，性能更加强大； 支持数据快照，卷拷贝等先进功能；6.1.2 性能介绍高性能设计：fastt600 使用了与 fastt 家族中其它产品一样的高性能软件和冗余硬件设计。例如，它使用先进的高速缓存算法来优化磁盘性能，每秒钟能够执行 4.5 万次以上的高速缓存 i/o 操作，最高吞吐能力可达 800mb/秒。整个产品家族都可以提供可扩展性功能：fastt600 存储服务器可以方便地从一个工作组 san 升级为一个企业网络存储系统。fastt600 最多可支持 42 个磁盘驱动器，能够为您的业务增长提供所需的灵活性。通过 fastt 存储管理器软件，可以将多个 fastt600 服务器组合起来，满足更高的性能和容量要求。动态容量添加（dca）功能：可以在不中断运行的情况下为现有的 fastt600 添加一个 exp700 机箱。fastt600 能够提供随需应变容量，通过使未用存储在线，允许将其提供给一个新的主机组或现有的卷使用。在升级到更高性能 fastt 存储服务器的过程中，可以保持数据的完整无缺，从而能够最大程度地减少升级过程中的使用中断。fastt600 还可以支持控制器固件在线升级，从而能够为客户提供更高的性能和更好的功能。它可以在不中断运行的情况下，执行象升级到最新版本 fastt 存储管理器这样的操作或添加象 fastt 服务报警这样的服务。通过 fastt 存储管理器改进管理：fastt600 存储服务器中包括的 fastt 存储管理器软件可支持对所有本地和通过网络连接的 fastt 存储系统进行中央管理。利用存储管理器，管理员可以通过一个简单、基于 java 的 web 浏览器界面对存储进行快速配置和监视。他们还可以在运行中定制和改变系统设置，并能够定义映射、进行日常维护及动态地为现有的卷添加新的机箱和容量-可以在不中断用户数据访问的情况下执行所有这些操作。故障切换驱动器、性能调试例程和集群支持都是 fastt 存储管理器的标准功能。通过提供一个直观的用户界面和减少存储管理的复杂性，这一软件工具可以帮助减少花在存储管理上的时间，从而能够帮助公司显著地降低存储的总拥有成本。增强的存储管理功能：ibm totalstorage fastt600 存储服务器拥有一些专为提高数据管理和存储系统性能而设计的功能。利用 fastt 存储管理器软件，管理员可以将f astt600 存储服务器划分为多达 8 个虚拟服务器。这一功能允许一个组织根据自己的战略分配存储容量，帮助优化存储空间的使用以及降低硬件和存储管理的成本。fastt 产品可以将多个服务器连接到一个拥有硬件故障切换和公共管理功能的中央系统上，而不必购买 8 个拥有自己专用磁盘和管理功能的独立的 raid 控制器。动态卷扩展（dynamic volume expansion）功能允许管理员在不中断用户使用的情况下重新定义逻辑卷的大小。这一功能非常适用于那些数据需求增长迅速的应用，如 lotus notes 和 microsoft exchange。多个 fastt600 系统能够使用一个公共的热备用磁盘驱动器池，可以此作为一种经济高效的提高可用性的途径-即使这些 fastt600 系统连接到不同的服务器。管理员可以确定作为备用驱动器使用的驱动器数量。6.1.3 技术参数外形规格3u机架式支持的raid级别0，1，3，5，10硬盘容量16000gb传输率400mb/s硬盘转速10000、15000rpm缓存1024mb通道fibre channeliops75000平均无故障时间(mtbf)1,000,000小时单机磁盘数量112内置硬盘接口两个独立的主机接口和一个扩展柜接口安全认证ce,fcc附件ibm fastt 存储管理器 v8.3,支持 ibm fc 交换机和控制器风扇双冗余，热交换6.2 光纤交换机产品介绍brocade silkworm 240e光纤通道交换机为16口2gbps和4gbps自感应式入门级光纤通道交换机简化了存储区域网络（san）的部署和管理，支持1、2gbit/sec线速自适应，全双工。能够让用户轻松构建易于使用的存储区域网络。6.2.1 先进性与可靠性brocade silkworm 240e光纤通道交换机是一种易于实现的现场可更换单元（fru），它提供了适用于全光纤网络或入门级光纤网络运营的选件。采用高级特定用途集成路(asic)减少内部组件数量，从而提高了系统可靠性。热插拔光收发器(sfp)可在不中断交换机运行的情况下进行更换。当应用于双通道san环境时，它可实现最高的可用性、可靠性和可扩充性。6.2.2 主要性能指标及适应性l 易用的san交换机配有各种便于安装和使用的功能，可满足中小企业系统环境的特定要求l 支持loop环和fabricl 支持基microsoftwindows、unix、 linux、netware 及os/400操作系统运行的服务器架构简化与业务连续性解决方案l 高性能, 1、2和 4 gbit/sec (全双工) 性能支持最大 128 gbit/sec 的无阻塞吞吐能力l 具备前向和后向兼容性，能够完全兼容其他型号的brocade silkworm交换机，能够让用户无缝升级至2gbps网络和智能化光纤网络。l 可支持多厂商存储区域网络环境，这样，用户即可在经济合算和易于管理的存储区域网络环境中更灵活地利用现有的技术资源。6.2.3 功能完整性与稳定性brocade silkworm 240e光纤通道交换机，可按需配置816个端口，为中小型和新用户提供了经济实用的 san 解决方案，也为现有的 san 提供了良好的技术升级选择。为了便于新建用户部署 san，silkworm 240e 提供了 ezswitchsetup 简便安装向导，并增强了多项重要的使用和配置功能。silkworm 240e 可自动感应1、2和 4 gbit/sec 的光纤通道数据吞吐能力，同时还包括了多项可大大增强交换机运行性能的新功能。因此，用户能够以较低的成本，享受到高性能 san 所带来的优势。6.2.4 可操作性与可维护性brocade silkworm 240e光纤通道交换机立足于灵活性的为das-san移植、小型san岛、nas返回端、内核边缘企业san的边缘以及集线器/环路交换机替换提供了一个低成本的交换解决方案。是业内最佳的适用于入门级和工作组级存储区域网络的光纤通道交换机。将低成本高性能优势与brocade的智能化光纤网络业务架构的众多特性融合为一体，尤其适用于必须支持任务关键型应用的中小企业用户。240e交换机能够提供大于99.999的总体系统可用性；所有部件均实现冗余配置，无单点故障；支持fabric shortest path first (fspf) 通信重路由；支持不停机的软件升级；配置冗余电源与冷却子系统。有很强的可操作性和可维护性。6.2.5 安全性与环保性高级安全功能激活供光纤网络操作系统集成基于策略的安全机制。san光纤网络内的brocade silkworm 240e光纤通道交换机和控制器配置各自相应的高级安全激活功能。通过了ul60950、csa60950、en60950、欧盟ce标志低电压要求 (73/23/eec)等的安全认证；可运行在 0c 40c, -50c 100c处于非运行状态；6.2.6 设备、零配件及易损件寿命设备平均无故障时间：f50万小时。6.2.7 其他性能指标主要规格设备类型全光纤级交换机端口数量16口端口类型fl_port、f_port和 e_port，根据交换机类型(u_port)自发现传输速度4gbit/sec支持软件telnet; snmp (fe mib, fc management mib); brocade advanced web tools (博科高级网络服务，含简易使用和简易安装功能); brocade advanced zoning (博科高级分区); brocade fabric manager (博科光纤网络管理，可选)安全认证美国保险商实验所（underwriters laboratories), ul60950,加拿大标准协会（canadian standards association), csa60950,北美tuv rheinland (tuv rheinland of north america), en60950,nemko, en60950,欧盟 ce标志低压设备(73/23/eec)其他性能10/100 以太网端口 (rj-45); 串口(rs-232);带内管理服务器。post 和内嵌式在线/离线诊断电力规格电压100 至 240 vac, 1.0 a,47 - 63 hz功率最小45瓦, 最大60瓦外观规格尺寸规格（mm）深:428.5mm,高:42.9mm,宽:307.3mm重量（kg）3.98环境条件温度条件运行: 0c 40c,非运行: -50c 100c湿度条件运行: 20% 85%, 40c (104f) 无冷凝,非运行: 10% - 85%, 70 c (158 f) 无冷凝6.3 备份软件介绍6.3.1 commvault简介commvault 提供统一的企业数据管理方案来确保高性能数据保护、整体的可用性和对复杂存储网络的便捷管理。公司专注于创造并实现快速、可靠和易于使用的方案来满足用户对数据管理的需求，commvault的软件产品无缝的确保可靠的、迅速的恢复文件、关键业务应用和当今绝大多数通用的数据库。1996年commvault systems从at&t贝尔实验室分立出来发展成独立的软件公司，致力于备份和恢复性能的创新。早在2000年，公司发表了旗舰产品：commvault galaxy备份和恢复软件，该软件4次荣获存储业界的嘉奖。自2000年，commvault systems与全球顶级的软件和硬件厂商建立了稳固的联盟来增强软件的功能并创造了杰出的数据管理方案组件，这些厂商包括：dell、emc、hp、hds、microsoft和network appliance。在2002年，commvault发表了qinetix平台来提供统一的数据管理，至今，qinetix软件被安装在许多全球2000强企业中。如今，commvault systems是一家被 idc列为企业级数据和存储管理软件领导者的独立公司，目标专注于创造并实现全面、快速、可靠并易于使 用的数据保护方案。it管理者正面临着数据增长率每年超出100%的难题，靠已有的增加硬件和人力的策略来管理存储，会导致管理存储的费用成几何指数增长，另外缺乏自动的手段来对异构的计算机环境进行有效的控制，再就是it管理者面临的挑战是为了数据可用性的要求而改变基本架构。用户以前 习惯于在工作时要立即存取所有类型和种类的数据，而现在进一步要求在7x24基础上存取信息。 对一个it机构来说，花几天或几星期来恢复丢失的或损坏的数据已不再被“服务质量”标准所接受。同时，存储架构正面临革命，崭露头角的是san和nas，要适应这些新型存储设备在信息存取中不会中断，已经成了it机构新的负担，如今，被公认的是：在信息和数据背后是it机构最重要的价值。当commvault开始开发高性能、企业级备份恢复方案组件时，公司一致认为，大多数当今市场上的数据存储管理产品的设计都超过10多年了，缺乏自动化、功能的智能较差并缺乏无缝、统一管理控制台、不宜处理的编码、针对存储物理设备的示图等等都给那些复杂的、过时的系统的管理员带来负担。为了解决这些问题，commvault着手进行了18个月的研究和开发项目，确定了其他存储管理厂商没有提供的关键数据管理功能和优势，它们是：空前的自动化、非常容易使用、更高的可靠性、具有竞争力的性能、灵活的配置和设置以及较高的可管理性。首先交付了基于lan网的备份和恢复产品，再把这些特点和优势扩展到了san和nas存储体系结构中。公司的前瞻性和战略使命是成为提供统一数据管理方案的领导者，该方案确保高性能数据保护、整体的可用性和便捷的管理复杂的存储网络。为了达到这一目标，c