杭州美创DBRA应用级容灾解决方案.pptx

灾难备份系统,TRUST DBRA V2.5,业务连续性和灾难恢复,业务连续性,高可用的基础体系 在本地故障情况下，能继续访问应用的能力 连续操作 当所有设备无故障时，保持业务连续运行的能力 灾难恢复 当灾难破坏生产中心时，在不同的地点恢复数据的能力,业务连续性不仅仅是灾难恢复 灾难恢复是在不同地点恢复数据的能力，是业务连续性计划的一部分。高可用、连续操作和灾难恢复共同构成了业务连续性计划。,灾难恢复的关键性指标,灾难完备性 硬件故障、软件故障、逻辑腐败、电力故障、自然 灾害、入侵和破坏、误操作和程序错误、 恢复点目标RPO 恢复时间目标或者最大可以忍受的业务终止时间。 恢复时间目标PTO 恢复数据目标或者最大可以忍受的数据丢失时间。,软件失效,人工出错,病毒,自然灾害,硬件失效,根据IDC灾难报告统计结果,据IDC统计，在经历大型灾难而导致系统停运的公司中， 有55%当时倒闭，剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。 而常见的误删除等逻辑错误对数据的威胁更加严重。 如何有效的防范各种灾难，特别是高发生概率的逻辑错误，保障业务连续运行是IT系统面临的重要挑战。,灾难恢复的7个层次,国家标准化管理委员会信息系统灾难恢复规范,没有十全十美的投资方式 投资随着数据保护级别的上升成指数级别上升 用户应该选择一个合理的数据保护级别,远程容灾技术简介,存储系统,存储系统,1,2,3,应用系统,数据库,卷管理器,生产中心,灾备中心,应用系统,数据库,卷管理器,SAN网络,SAN网络,4,美创DBRA应用级容灾,美创DBRA、DG、OGG、DSG、Quest,5,VERITAS 等,EMC RECOVERPOINT、飞康CDP等,EMC SRDF、IBM PPRC、HDS,业务终止组成要素,硬件故障 意外断电 人为误操作 自然灾害 火灾,Database Server,File Server,Web Server,Mail Server,Other,LAN,Client,应用软件升级 数据库备份 网络维护 新系统上线 系统打补丁,计划内维护：,计划外维护：,Internet,容灾网络,选择传输技术的主要考虑因素距离、吞吐量和成本 传输延迟影响业务系统应用,IP网络 性能相对距离敏感性较低,FC网络 性能对于距离极其敏感,容灾系统的主要投资点,容灾系统稳定性和性能的主要焦点之一,FC网络具有距离限制的剧烈衰减特征,IP网络距离敏感度较低 每增加100KM，延迟增加1ms,灾难恢复的复杂性,我如何确认容灾系统的可用性和可恢复性？,没有定期进行恢复演练的条件 定期的恢复演练需要多个部门的配合，人多手杂，还需要承担一定的风险,恢复流程的复杂性 演练涉需要多个部门相互配合，需要制定周密的计划，整个流程非常复杂,灾难恢复操作非常复杂 要求操作人员具有非常高的专业技术水平和良好的心里素质,TRUST DBRA 主要特点,应用级容灾特点,同步/异步复制 全业务切换 一键式灾难恢复 灾备一体化 细粒度切换 闪回(连续性快照) 提供活动灾难站点 容灾系统随时校验,TRUST DBRA 原理图,LGWR,日志 挖掘,数据 合成,日志传输 /合成,生产库,容灾库,活动站点库,日志文件,日志文件,rfs,日志 分析,log信息目录,数据 拷贝,变化数据集,闪回区,获取数据变化,变化数据合成,日志挖掘,以日志片段的形式传输,日志合成、分析,数据合成并形成闪回区文件,异构环境下的数据合成,生产中心,容灾中心,同步/异步复制,日志传输异步复制距离无限制,应用服务器,IP/光纤链路,Online Redo Log,Archive Log,日志传输同步复制距离达200公里,Archive Log,1,2,4,3,网络宽带的不同要求,日志量 403893796,总数据量(2038837+9441)*16384+403893796),=1.2%,带宽比例,=,日志写次数 742588,总次数 (2038837+9441+742588),=27%,IO 比例,=,来自电信行业真实业务系统数据,物理写次数 physical writes 2,038,837 物理直接写次数 physical writes direct 9,441 日志写次数 redo writes 742,588 日志量字节数 redo size 403,893,796 数据块大小 db_block_size 16384,多种容灾切换,全业务切换,功能特点： Trust DBRA以业务单元为视角进行组织和管理，支持业务系统各个部件，实现全业务切换。 降低灾难切换复杂度 大幅度降低RTO，使RTO可控。,数据库服务器,数据库服务器,应用服务器,.,中间件请求服务,其它服务器,生产中心,容灾中心,客户端,细粒度切换,Trust DBRA支持业务系统各个部件的细粒度切换; 甚至在网络条件许可下支持基于数据文件的切换。,ORALCE,APP,Server,ORALCE,APP,Server,数据库切换,表空间切换,中间件切换,应用服务切换,功能特点：,一键式灾难恢复,灾（容灾）备（备份）一体化,功能特点： 容灾是备份的一种特殊形式，构建容灾备份一体化系统是最佳实践成果。 Trust DBRA并不需要其他数据和存储来构造备份系统，而是直接利用容灾系统数据构造备份系统。,异地容灾中心,本地备份中心,生产中心,一套DBRA系统即可以实现本地数据备份，又可以建立异地业务级容灾！,ORACLE RMAN兼容的备份,Trust备份可以被Oracle RMAN所认识; 备份数据，可以通过TRUST界面或通用命令进行恢复。,TRUST备份服务器,生产主机,RAC,Oracle RMAN,应用服务器,闪回区（连续性快照）,数据库,表空间,数据文件,表格,数据块,闪回区,Trust通过闪回区来获得容灾系统回溯历史的能力。Trust闪回区和归档日志结合可以形成连续性快照，有能力回溯的过去的任意时刻点（保留策略内）。 Trust DBRA 基于数据库、表空间、数据文件、表格和数据块的任意粒度闪回。,闪回区,时间点,通过闪回区回溯可以到达过去的某一时刻,容灾备份,归档,闪回,归档,归档,归档,闪回,闪回,闪回,恢复点,容灾节点可用性校验,当前IT人员面临二大问题： 容灾系统的作用发生在未来，如何确保未来发生灾难时候灾难节点是可用的，是几乎所有IT管理人员关心和焦虑的问题！ 由于实际灾难演练涉及面广和高成本，使灾难演练难以频繁的被执行，加重了对于灾难节点可用性的担忧！,容灾是否可用!,实时灾难节点校验,生产主机,容灾主机,Trust DBRA,Client,利用Trust DBRA的活动灾难站点模块，可以实时校验灾难节点的可用性。,活动站点库,Data (5),Data (4),Data (3),Data (2),Data (1),Data (5),Data (4),Data (3),Data (2),Data (1),功能特点：,活动灾难站点,和流行的CDP快照查询不同.,容灾站点可用，可实现负载分担，提高投资回报率.,一致性的数据,与CDP快照的区别：,生产库,活动灾难站点,设计初衷：让容灾系统可用、可查询.,CDP仅获得静态数据； Active Disaster Site查询得到动态数据，随着生产系统数据的变化而变化。,当前活动数据提供查询,DBRA容灾库的数据随时可以查询 容灾库和生产库一直同步中，所以查询得到的结果是最新的数据，会随着生产中心数据的变化不断更新 充分挖掘容灾端设备的利用率，使投资收益最大,容灾主机,查询,报表,校验,活动站点 模块,DBRA简单Web管理界面,TRUST DBRA典型案例介绍,通信公司BSS系统灾备一体化架构 金融银行远距离灾备一体化架构 某工商管理局灾备一体化