华为数据中心容灾备份解决方案.pptx

华为数据中心灾备解决方案主打胶片-技术版,目录,1 灾备建设意义 2 灾备设计方法 3 华为灾备解决方案 4 华为的优势 5 成功案例,灾备系统建设必要性灾害无处不在,来自国际权威机构瑞士 在保险的统计数据 全球在2004年因自然灾害和人为事故造成的直接损失达到1230亿美元 全球2005年共发生约400起巨灾,损失超过2300亿美元 2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480亿美元 在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3倍，其经济损失增长了9倍 中国近年灾难的影响 2007年8月国务院办公厅印发的国家综合减灾“十一五”规划中指出，据估计我国近年来各类灾情综合直接损失已高达8的GDP（大多数发达国家只是千分之几） 自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来2000亿元左右的经济损失 国家减灾委 受汶川地震影响,整个银行业净损失约在50亿130亿人民币, 没有灾备中心的城商行影响很大，08年银行业净利润下滑0.7%,小概率的自然灾害造成的巨大损失不可忽视！,灾备系统建设必要性数据丢失意味什么,IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55当时倒闭，剩下的45中，因为数据丢失，有29也在两年之内倒闭，生存下来的仅占16； 美国明尼苏达大学的研究表明：在遭遇灾难的同时又没有灾难恢复计划的企业中，将有超过60%在两到三年后退出市场。而随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。,1小时值多少钱 摘自互联网,容灾和备份,备份：备份是容灾的基础，通常指在数据中心内，将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。,一般意义上，容灾指的是不在同一机房的数据或应用系统备份，备份指的是本地的数据或系统备份。通常说的灾备是将容灾与备份结合，即本地备份结合远程数据复制实现完善的数据保护。,容灾：容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。,灾备建设 刻不容缓,数据集中化，风险加剧 以运营商、政府、金融、电力等行业为主的各行业逐步建立大型数据中心完成数据集中处理，数据的集中也意味着风险的加剧，提高企业的抗风险能力，已成为急需考虑和解决的问题。,业务中断对企业影响重大 企业业务如果缺乏业务连续性，关键业务中断对企业影响重大：直接收入损失、生产力损失、名誉损失和财务业绩损失。,灾难备份也是国家政策法规的要求 美国 萨班斯法案 中国中办 国家信息化领导小组关于加强信息安全保障工作的意见 中国人民银行 关于加强银行数据集中安全工作的指导意见 银监会银行业金融机构信息系统风险管理指引商业银行操作风险管理指引 证监会证券公司集中交易安全管理技术指引 保监会保险业信息系统灾难恢复管理指引,目录,1 灾备建设意义 2 灾备设计方法 3 华为灾备解决方案 4 华为的优势 5 成功案例,灾备关键指标,数据恢复时间点(RPO) RPO (Recovery Point Objective): 以数据为出发点 能够容忍的数据丢失量,天,分,时,周,秒,数据恢复时间点,分,天,时,秒,周,应用恢复时间,应用恢复时间（RTO） RTO (Recovery Time Objective): 以应用为出发点 能够容忍的应用系统恢复时间段,RPO,生产中心,容灾中心,丢失数据量,生产中心,容灾中心,RTO,应用服务,切换时间,故障时间,灾备系统建设的国际标准,根据SHARE 78国际组织提出的标准，可以将系统容灾的级别划分为如下7级。,灾备系统建设的国内标准,企业关注灾备的主要问题,我们企业对信息化依赖性如何？如果企业关键业务中断会带来什么样的损失？ 寻求什么样的合作伙伴支撑，有效保障业务的连续性？ 如何平衡投入和产出？需要投入多少资金？哪种容灾建设模式最适合我们企业？ 目前的IT支撑团队的能力能否支撑未来容灾建设和维护？该怎么样调整组织架构匹配业务发展需求？,当前企业的IT环境？总数据量有多少，每天会新增多少数据？ 我们企业的风险来自于哪些方面？如何规避风险？ 业务中断带来的直接经济损失、名誉损失是多少？ 对RTO、RPO的需求？哪种容灾建设模式最适合我们企业？ 如何构建端到端完整有效的数据保护机制，提升数据可靠性的同时，提升企业的运营效率？ 怎样实现绿色高效、节能减排等方面的统一规划以匹配国家战略？,领导想什么,CIO想什么,风险分析 Risk Analyze,高可用冗余设备，本地备份,同城灾备,异地灾备,RA的目的是针对当前核心业务流程，系统环境和所存在的潜力风险确定可恢复能力等级 降低风险的方案 可恢复能力级别的有效方案,BIA(业务影响分析)是用以分析当不可预见的故障或灾害发生时，对关键业务经济上和业务操作造成的影响的分析方法和流程 识别关键业务功能和应用系统 识别应用系统之间的相互关联和支持关系 确定当在预定的时间内无法正常运行时，对关键业务造成的损失及影响（定性和定量）； 确定灾难恢复和业务连续需求（RTO和RPO）； 识别关键的服务时间段和可容忍的性能下降程度,业务影响分析,风险和投资平衡,业务连续性管理（BCM）的效果,目录,1 灾备建设意义 2 灾备设计方法 3 华为灾备解决方案 4 华为的优势 5 成功案例,容灾建设等级对标分析,容灾设计模式：同步、异步相结合,容灾备份解决方案框架,政府行业,能源行业,教育行业,备份,交通行业,医疗行业,虚拟机备份,金融行业,数据级容灾,应用级容灾,云双活容灾,云主备容灾,云计算模式,物理机模式,容灾 选型,演练 切换,评估 优化,服务 交付,链路 设计,咨询服务,合作 交付,1-2级,3级,4-5级,6级,1-2级,3级,4-5级,6-7级,国内 标准,国际 标准,CDP容灾,匹配客户业务和发展策略，提供从战略咨询、容灾规划、业务实施到持续运营管理的专业服务。,应用级容灾,同城应用级容灾,广域网应用级容灾,数据级容灾,数据库容灾,阵列复制容灾,虚拟化存储容灾,备份,一体化备份,备份软件备份,双活数据中心，业务双活 云数据中心灾备，资源复用，安全可靠,居安思危、思则有备 - 华为数据中心灾备,华为容灾备份特点,业务连续性支撑,集中灾备管理和调度,匹配IT变革的 新灾备模式,灾备整合优化,存储虚拟化(VIS和云管理智能协同 数据复制、数据传输、业务迁移与网络/安全的协同,数据中心统一管理和监控 灾备统一调度、维护,整体灾备体系建设 业务持续运营和优化,分支机构 Branch （Micro-DC）,区域数据中心 （RDC）,同城,EDC,RDC,MDC,灾备模式,灾备技术,备份软件,阵列复制,数据库 复制,镜像,MDC1,企业数据中心 （EDC）,异地,MDC2,MDC3,MDC4,MDC6,MDC5,RDC1,MDC7,Media (VTL/NAS/Storage),Media (VTL/NAS/Storage),Media (VTL/NAS/Storage),RDC2,RDC3,双活容灾,主备容灾,100km RTT5ms,数据级容灾 应用级容灾,热迁移,集中备份 至EDC,集中备份 至RDC,冷备,远程集中容灾,远程集中备份,本地备份,双活容灾,异地备份 异地容灾,本地备份,两地三中心,灾备数据中心应用场景,同城/异地数据中心灾备建设方案（两地三中心）,生产中心,SDH环,Internet IP WAN,同城灾备中心,异地灾备中心,DWDM,云双活容灾,同城 应用级容灾,云主备容灾,广域网 应用级容灾,同城灾备应用场景 DWDM组网，可承载IP、FC业务，距离100KM，延迟5ms，根据业务规模大小选择不同的带宽 配备防火墙隔离、流量清洗、入侵检测和VPN网关远程加密接入等安全措施 云模式，可实现云双活容灾，零数据丢失，业务负载均衡和自动切换 物理机模式，可实现同城应用级容灾，快速切换业务,异地灾备应用场景 服务器之间三层互联，存储采用SDH专线或IP/MPLS专线互联，FC/IP SAN定期远程复制数据，距离无限制。 配备安全设备和安全策略保障数据及传输安全。 云模式，可实现云主备容灾，一键式恢复 物理机模式，可实现广域网应用级容灾，应用级保护,物理机,虚拟机,物理机,虚拟机,云双活,云主备,FC/IP SAN,FC/IP SAN,IP SAN,光传输高性能灾备网络方案,WAN/MAN,生产中心,FC SAN,波分设备,WAN/MAN,IFC SAN,波分设备,灾备中心,高可靠：硬件备份实时可靠 大容量：80波*40G超大容量 全业务：支持14种SAN接口 长距离：3000km SAN拉远,Data Flow,FC HBA网卡,OSN6800,OSN6800,DWDM,IP低成本灾备网络方案,生产中心,IP SAN,IP SAN,灾备中心,超远距离备份 大大降低企业存储业务成本 灵活接入：有IP网络的地方就可以接入存储业务,Data Flow,iScsi HBA网卡,NE40E,NE40E,Internet IP WAN,S9700,S9700,容灾业务恢复网络方案,主数据中心,IP/FC SAN,IP/FC SAN,灾备中心,ISP1,ISP2,Internet,DNS服务器,WAN/MAN,用户,骨干网,灾备数据中心安全方案,数据中心,S9300/6700 /5700,Internet接入,外网、合作伙伴接入,S9300,S9300,网管维护区,安全管理中心,统一运维审计,内网接入,生产业务区,办公业务区,应用服务器,S9300/6700/5700,S9300/6700/5700,安全域业务的隔离、访问控制,区域边界部署防火墙,防火墙： 防护运维平台 安全管理中心：安全事件关联分析/呈现 统一运维审计：满足审计合规要求,安全管理与维护,防火墙： 网管区域隔离、访问控制 Anti-DDOS：DDOS攻击流量清洗 入侵检测/防御系统： 服务器入侵检测 VPN网关：远程加密VPN接入,综合防护互联网边界,E8000/1000,NIP1000,E8000/1000,E8000/E1000,E8000/E1000,基于数据中心的云计算模式带来IT的变革,传统模式数据中心 分散化、烟囱式,企业,以大、小型机构建的小型数据中心 物理机模式的本地备份与异地备份、异地容灾,IT变革,弹性化,服务化,智能化,虚拟化,规模化,云计算架构，X86服务器主流构建云数据中心 基于虚拟机的容灾备份,云计算数据中心 模块化、分布式,IT的集中化、云化后，对于业务连续性提出更高要求，包括网络要求、数据安全要求、业务可靠性要求。,云计算模式新灾备模式演进,存储,部件冗余，设备高可靠,双机热备,传统模式 数据中心内高可靠,云计算模式 数据中心内高可靠,虚拟机（含业务）自动漂移,以复制业务数据为主 恢复过程复杂、恢复周期较长,传统模式 跨数据中心容灾,VM迁移,业务数据和运行环境全部的数据复制，整体化的管理 恢复过程简单、恢复周期短,云计算模式 跨数据中心容灾,云双活容灾方案,方案特点 RPO=0，RTO30m 高可靠，易扩展 满足客户应用自动切换的功能，确保业务的连续性 客户价值 数据零丢失 应用自动切换，用户体验好,应用场景 两生产站点相距较近(100KM,5ms) 两生产站点通过光纤直连 生产站点同一应用双活模式运行，其中一站点故障时，另外一个站点能自动接管业务,云双活容灾实现方式,VIS6000,Storage,VIS6000,Storage,HA,集群,镜像,生产中心,容灾中心,二层互联,IO流,每个IO往两数据中心同步读写，保障 两边数据完全一致,一套管理平台 （一朵云）,跨站点部署一套云管理 跨站点的集群部署 集群内HA虚拟机自动迁移,跨站点存储远程镜像 虚拟智能存储集群部署 两站点支持同时读写,FusionSphere,FusionSphere,云双活容灾方案特点,存储远程镜像 数据零丢失,RPO=0 高可用，消除故障切换所进行的存储操作,远距离虚拟机/业务自动迁移 业务高可用 RTO分钟级,支持跨数据中心并发读/写数据访问 业务双活，负载均衡；优化工作流程,VIS/存储故障时，数据通道自动切换至远端VIS/存储,业务不中断 客户无感知,云双活容灾应用效果,服务器故障/数据中心故障，业务自动迁移至另一数据中心,业务快速恢复 (分钟级中断),DC1,DC2,DC1,DC2,DC1,DC2,DC1,DC2,云主备数据级容灾方案,应用场景 两站点无距离限制 两站点通过Internet连接 其中一站点故障时，另外一个站点能自动接管业务,方案特点 RPO分钟级，RTO分钟级 虚拟化的整体解决方案 一键式恢复,客户价值 距离无限制，组网灵活 虚拟机整体保护，操作简单 兼容性优，TCO较双活方案低,云主备数据级容灾实现方式,保护LUN,未保护LUN,保护LUN副本,两数据中心独立部署云管理 主机层管理数据异步复制 存储层业务数据异步复制 容灾管理模块一键式恢复虚拟机,应用场景 保障关键性业务连续性，对容灾的实时性要求高 要求数据能恢复到历史的任意时间点 方案特点 支持云和非云的混合环境，减少灾备中心的投资，节能环保 RPO为分钟级、 RTO为分钟级-小时级 在生产中心和灾备中心各部署CDP软硬件产品，在操作系统层部署CDP Agent，通过CDP技术将本地的数据复制到本地存储，并支持将数据复制到远端灾备中心，当发生灾难时，支持通过一键式切换完成容灾切换。 客户价值 保留现有IT架构，保护投资 复制和恢复策略灵活,基于CDP技术的云数据容灾,组网拓扑,虚拟机本地备份,应用场景 备份目标为云平台虚拟机 客户有虚拟机备份和恢复需求 虚拟机无代理备份 方案特点 无需在VM层安装代理，对VM性能无影响 可在线扩展存储介质，以满足中大规模满足需求 备份介质可新增或者利旧现有设备，保护投资 备份系统通过统一Portal管理 支持周期性全量和增量备份 客户价值 虚拟机无代理备份，备份对终端客户透明 增量备份，减小备份介质容量，节约投资,虚拟机,生产存储,复制,生产中心,IP网络,FC网络,IP SAN,PVS,备份存储,生产存储阵列上的数据（VM或管理数据）同步或异步复制到备份存储。 当生产存储发生故障，导致云平台和虚拟机无法正常运行，可快速切换到备份存储上，恢复业务。,园区/同城应用级容灾 （物理机模式）,应用场景 物理机模式（小型机、X86服务器） 两数据中心距离 80KM 客户价值 应用自动切换，快速恢复业务 支持应用类型广泛，并可根据客户需要 为应用定制化开发切换脚本,方案特点 实现本地高可用和异地应用级容灾 具有存储开放性，支持异构存储 集群节点可任意组合（集群内主机总数量=64）；,FCSAN,在线生产存储,近线镜像存储,主站点,辅助站点,FCSAN,Veritas Volume Manager RAID 1 Mirror of Reliable Disks,Campus/Metro Clustering,专用心跳网络,LAN,LAN,IP网络,FC网络,节点1,节点2,节点3,园区/同城应用级容灾实现方式,跨站点部署应用集群 两站点采用相同子网 站点间存储同步镜像 集群内业务自动切换,Volume Management,DC1,DC2,Volume Management,DC1,DC2,生产存储故障，业务快速切换至近线(DC2)存储，业务保持正常,Volume Management,DC1,DC2,生产主机故障，业务自动切换至本站点内的其它主机,Volume Management,DC1,DC2,生产站点整体故障，业务手动/自动切换至容灾站点,同城应用级容灾应用效果,IP网络,FC网络,生产存储,容灾存储,生产中心,容灾中心,复制,Cluster A,Cluster B,Global Clustering,专用心跳网络,LAN,LAN,Node1,Node2,Node3,广域网应用级容灾（物理机模式）,应用场景： 物理机模式（小型机、X86服务器） 两数据中心远距离，距离80KM 方案特点： 支持本地高可用和异地应用级容灾 支持异构存储； 卷复制通过日志卷等方式可严格的确保复制数据的一致性 集群节点可任意组合（集群内主机总数量=64）； 客户价值 支持应用类型广泛，并可根据客户需要 为应用定制化开发切换脚本 RPO分钟级，RTO分钟级,广域网应用级容灾实现方式,在两站点独立部署集群 采用VVR方式异步复制 集群间心跳实时监控 集群间业务自动/手动切换,Volume Management,DC1,DC2,Volume Management,DC1,DC2,生产主机故障，业务自动切换至本站点内的其它主机，业务保持正常,Volume Management,DC1,DC2,生产存储故障/整个站点故障，业务自动或手动切换至容灾站点,广域网应用级容灾应用效果,备份方案（备份软件+备份介质）,应用场景 分支机构的数据通过IP网络备份到总部数据中心 小容量采用HDP一体机方案，大容量可采用VTL方案 方案特点 支持数据重删和压缩 低成本的数据容灾，可在容灾端只部署介质，不部署IT设备 客户价值 同时满足总部、分支机构的数据保护需求； 支持快速部署、便于后续扩容。总部与分支机构集中统一管理,异地备份,本地备份,业务系统,HDP3500E,生产存储,数据库,文件,邮件,数据中心,业务网,HDP3500E Media server,存储,应用 服务器,容灾站点,HDP3500E Master server,阵列复制容灾方案,应用场景： 支持一对一容灾或多对一集中容灾 多分支机构数据独立存放，需要建立统一的容灾系统，对各个分支机构进行统一容灾保护。 方案特点： 支持多达31个分支机构； 支持同步/异步复制方式，根据各个分支特点灵活选择 统一管理各分支容灾存储系统； 不同级别阵列可互通复制，降低TCO 支持灵活在线添加/撤除分支站点 结合快照功能，可实现数据的连续保护 客户价值 容灾资源共享，节约投资 容灾中心维护和管理资源共享，节约维护和管理成本,异构环境容灾方案,应用场景： 生产系统异构化，客户希望对异构生产阵列进行远程容灾，但是不希望替换现有生产阵列 方案特点： 对多台异构磁盘阵列进行统一容灾，不需要构建多套远程容灾系统，降低TCO IO级的复制技术，更有效的节约网络资源 可以实现多节点的集群，线性提升性能和可靠性 支持生产或容灾存储在线扩展 在线实时复制，RPO可接近0 客户价值 虚拟化容灾，停机时间短，对现有业务影响小 兼容现有阵列，保护现有投资，节约TCO,Oracle数据库容灾,应用场景 采用Oracle数据库 需建立远程容灾 方案特点 本地高可用、异地容灾 全冗余架构设计 异构硬件兼容 客户价值 对现网环境改造小 维护简单 基于Redo机制复制，对带宽要求低,目录,1 容灾建设意义 2 容灾设计方法 3 华为容灾解决方案 4 华为的优势 5 成功案例,为什么选择华为,华为容灾备份,研发的持续投入,基于云计算的IT架构,端到端专业服务,多级别的灾备方案,为客户“量身定做”，提供多级别的灾备方案（备份、异地备份、数据容灾和应用容灾）,动态IT基础架构和云平台弹性资源，优化资源利用率、降低能耗、节省投资,容灾的咨询、设计、实施和演练，值得信赖的长期合作伙伴,IT产品研发的持续投入，满足市场的变化和客户定制化需求,匹配客户业务需求的绿色机房设计和集成能力，集装箱、模块化和楼宇式机房建设模式,多级别的灾备解决方案,异地备份解决方案,数据备份解决方案,高可靠的业务保障,全面的业务连续性的需求,低投入的容灾需求,基础方案，满足备份需求,根据客户业务需求和IT建设不同时期提供不同级别的灾备解决方案,数据级容灾解决方案,应用级容灾解决方案,端到端的专业服务,对物理架构、规章制度、运维流程和设备性能容量的全面检查和分析 详细报告： 对客户数据保护与业务连续性的分析,5：灾备评估和优化,容灾中心运营管理,容灾IT软件,研发的持续投入,拥有国内第一的IT产品研发能力，容灾服务能力，满足特殊业务的定制化,服务,销售,服务,其他,研发,华为IT产品线共拥有员工逾4000人，其中研发人员2000以上，专著于存储/云计算/服务器/安全和数据中心的研发，容灾服务团队超过400人，为国内最大的灾备服务团队！,容灾服务团队超过400人，为国内最大的容灾服务团队！,市场,其他,绿色基础设施业界最佳机房技术方案,聚焦SAFE能力平台，Smart(可管理)、Availability(可用)、Flexibility（可扩展）、Efficient（高效节能）： Smart: 推出机房智能管理产品iFOS，与云计算管理系统可分可合，支撑智能化机房解决方案； Availability: 开发能够支撑Tier3等级数据机房咨询设计系统，对机房各子系统进行全面整合、优化； Flexibility: 开发集装箱机房、模块化机房、标准机柜，满足客户控制初投资需求，可灵活、平滑扩容； Efficient: 开发机房温控平台，实现解决方案完美配置，实现最优PUE值，提升解决方案整体竞争力。,集装箱机房,集成产品； 新建、灾备； 单柜15KW、整箱270KW; PUE1.25;,集成产品； 新建、改造； 单柜9KW; PUE1.5;,解决方案； 新建、改造； 咨询+设计+产品+服务； PUE1.64;,楼宇化机房,模块化机房,匹配客户业务需求的机房设计，基础设施与IT及业务联动，实现机房绿色节能、安全可靠和平滑投资。,基于云计算的IT架构,Eudemon/USG防火墙系列,Secospace,NIP,OceanStor T系列,OceanStor N系列,OceanStor D系列,Tecal刀片系列,SoftCore/ UAP系列,信息处理,信息存储,信息保障,信息传输,信息展现,全球最长的IT产品线，为客户提供全方位的IT解决方案。 基于云计算架构，弹性资源调度和安全可信；优化资源利用率、绿色节能、节省投资,ViewPoint 终端系列,Quidway 系列,ViewPoint MCU系列,ONU系列,Optix 系列,Tecal机架系列,信息运营,云平台 UVP虚拟化,ManageOne 运营及运维管理平台,目录,1 容灾建设意义 2 容灾设计方法 3 华为容灾解决方案 4 华为的优势 5 成功案例,沙特Mobily M2000存储备份项目,OceanStor S5600 在线存储,业务LAN,FC交换机,VTL3605,IP,FC,NBU备份服务器,备份客户端,NBU 备份服务器,M2000网管系统,面临的挑战 依赖于手工拷贝的方式备份部分数据 关键设备故障，无数据保护，面临业务瘫痪风险 华为解决方案 本地部署一套NBU + VTL备份系统 采用LAN-FREE组网模式 客户价值 客户投入少，管理维护简单。 关键数据保护，保障了业务系统的高可用。 实现存储的在线动态扩展，降低维护成本。,面临的挑战 DAS存储架构，存储扩展困难，管理成本高 无集中备份系统，需手工操作，且可靠性不高 华为解决方案 生产中心部署一套NBU + VTL备份系统 灾备中心部署一台VTL 生产中心与灾备中心VTL之间，通过IP网络， 进行远程备份数据复制，达到容灾 客户价值 RTO、RPO为天级，当生产中心出现故障，所有数据可恢复到上一次备份点，减少企业的直接经济损失和名誉损失。 投资较少，实现了本地保护和异地容灾。 实现存储的在线动态扩展，降低维护成本。,南非Vodacom 异地备份方案,中国水电异地灾备项目 数据级容灾方案,面临的挑战 缺乏数据容灾备份机制，无法保证数据存取的持续性和可恢复性 存在异构存储，管理困难 华为解决方案 在生产中心和灾备中心各部署VIS，实现异构存储设备间的整合 利用北京和成都两台VIS之间的IP周期复制功能实现