中科同向HBU容灾解决方案(虚拟化异地).doc

隆基泰和有限公司 中科同向一体化备份 快速恢复方案 北京中科同向软件科技有限公司北京中科同向软件科技有限公司 2016-05-252016-05-25 目目 录录 一、一、调研和需求分析调研和需求分析- 3 - 1.1.前言- 3 - 1.2.环境调研- 3 - 1.2.1.业务系统现状：.- 3 - 1.3.风险分析- 4 - 1.3.1.业务系统风险分析.- 4 - 1.3.2.虚拟化平台风险分析.- 4 - 1.4.需求分析- 5 - 二、二、方案设计方案设计 .- 6 - 2.1.目标与方针- 6 - 2.2.整体规划- 7 - 2.3.设计原则- 8 - 2.4.性能评估- 9 - 三、三、产品功能产品功能- 10 - 4.1.产品概述- 10 - 4.2.产品特性- 11 - 四、四、售后服务售后服务- 13 - 五、五、公司简介公司简介- 14 - 一、一、 调研和需求分析调研和需求分析 1.1.1.1. 前言前言 随着信息化建设的不断推进，日常办公对于各种应用系统的依赖也越来越高，应 用系统在运行过程中必然会产生大量的数据，而这些数据是用户最重要的资源，越来 越受到重视。由于新业务的涌现和数据量的迅猛增长，传统的数据安全保障机制已不 能满足需求。如何确保数据的安全性和有效性，实现数据的集中管理，建立一个高性 能的、可靠的数据备份系统平台是目前所面临的一个重要挑战。 1.2.1.2. 环境调研环境调研 1.2.1.1.2.1. 业务系统现状：业务系统现状： 隆基泰和实业有限公司信息中心业务系统运行在 ESX 虚拟平台，4 台物理主机， 操作系统为 Windows、Linux 系统，数据库 oracle、SQL 环境。目前采用手工备份方 式，每周进行一次数据全备，每天定时增量备份。业务系统示意图如下： 图 1-1 业务环境拓扑图 1.3.1.3. 风险分析风险分析 1.3.1.1.3.1. 业务系统风险分析业务系统风险分析 数据面临各种安全风险：数据面临各种安全风险： 存储介质故障：概率较高，存储和服务器硬盘，设备老化。 服务器故障：概率比较高，服务器硬件故障，影响应用业务间断。 逻辑错误：发生概率非常高，人为误操作，病毒，升级错误等因素。 机房环境：机房断点，异常电压，空调失效，空调漏水。 自然灾害：概率低，但是发生就是彻底灾难事故。 存储硬件风险 应用服务器风险 机房环境风险 人为误操作，逻 辑错误风险 自然灾害风险 图 1-2 数据安全风险 如果不能对风险采取有效治理，一旦数据由于上述某种原因丢失，就有可能造成 严重问题，如果核心数据丢失，严重时完全有可能造成整个业务的瘫痪。 1.3.2.1.3.2. 虚拟化平台风险分析虚拟化平台风险分析 虚拟化基础平台包括计算虚拟化和存储虚拟化实现，虚拟化平台的解决方案一般 只提供对基础架构的保障方案，对单个虚拟机的备份仍然是在虚拟化平台上做备份， 很难做到分散风险。 虚拟化平台将所有的业务都放在一个系统中，就像将所有鸡蛋都放在一个篮 子里面，风险集中了，如果出现故障可能会引起全面瘫痪。 虚拟化平台是由多层虚拟化架构，系统出现故障很难排除哪个逻辑层的故障， 恢复难度增加。 虚拟化集群平台上，如果虚拟机业务系统发生逻辑性错误或者数据错误故障， 虚拟机的漂移也不能够解决业务连续性的问题，同时数据正确性也存在风险。 1.4.1.4. 需求分析需求分析 根据隆基泰和和信息中心的现状，并结合各单位生产系统、管理系统及其它业务 系统数据保护的需求，建设备份系统，优化备份架构、备份性能，提高备份资源利用 率，完善备份作业管理。 备份系统应具有很好的平台兼容性和开放性；能提供自动备份、手工备份等多种 执行策略；能为文件、应用程序、数据库和操作系统的备份提供全备份、增量备份和 差分备份等多种备份策略功能；通过统一的管理平台简化信息化平台运维操作，减轻 系统运维管理员运维压力。 二、二、 方案设计方案设计 目标与方针目标与方针 为了确保业务连续性和数据安全性，需要建设新一代的数据备份系统，目标是提 高数据保护的级别，实现更高标准的 RTO（恢复时间目标）和 RPO（恢复点目标）。 1)1)按照容灾距离的远近可以分为同城灾难备份与异地灾难备份按照容灾距离的远近可以分为同城灾难备份与异地灾难备份 同城灾难备份一般用于防范火灾、建筑物破坏、供电故障、计算机系统及 人为破坏引起的灾难。 异地灾难备份距离较远(一般在 100km 以上)，因此一般采用异步传输的方 式，会有少量的数据丢失。异地灾难备份不仅可以防范火灾、建筑物破坏 等可能遇到的风险隐患，还能够防范战争、地震、水灾等风险。 2)2)对于对于 ITIT 系统的容灾指标，我们可以通过下列参数表示：系统的容灾指标，我们可以通过下列参数表示： 以恢复点为目标(RPO - Recovery Point Object） 数据的完整性(无数据丢失) 数据的一致性(数据正确且可用） 以恢复时间为目标(RTO - Recovery Time Object） 图 2-1 容灾参数 RTO/RPO 3)3)方案主要参考依据如下：方案主要参考依据如下： 国家信息化领导小组关于加强信息安全保障工作的意见 信息安全等级保护管理办法 信息系统灾难恢复规范（GB/T 20988-2007） 2.2.2.2. 整体规划整体规划 本次方案通过部署中科同向 HBU 设备来实现，在本地机房中放置中科同向 HBU 设 备接入核心交换机，与保障的服务器群同属一个网络，实现对整个系统以及应用环境 的数据备份。通过备份软件自带的介质同步功能将数据异步传输到承德信息机房中。 业务流程图如下：业务流程图如下： 图 2-2 备份系统拓扑图 实现方式：实现方式： 虚拟化平台通过 API 端口与备份服务器建立连接，实现虚拟机的无 Agent 代 理数据备份； 介质同步功能将数据异步传输到异地数据中心。 连通性要求：连通性要求： 确认 ESX 服务器上需要确认有 vStorage API 的许可； 备份服务器能以管理员权限登录 ESX 和 vCenter 服务器； 需要确保 ESX 和 vCenter 服务器能够与备份服务器网络连通，没有防火墙限 制。 2.3.2.3. 设计原则设计原则 根据企业的需求和业务特点，在备份系统建设方案设计时，我们将遵循以下原则， 保证整个方案的针对性和合理性。 功能性原则功能性原则 备份系统需要具备灵活的扩展性，统一的数据备份恢复功能，可进行本地恢复验 证，具备数据迁移及异地保存功能，对结构化数据及非结构化数据进行全面保护功能。 备份系统主要为备份中心业务系统、一级部署业务、接入单位业务系统使用,需要实 现对虚拟化平台、应用系统、文件和数据库进行基于策略的在线备份和恢复。 先进成熟性原则先进成熟性原则 备份系统采用先进成熟的技术，满足现在及可预见未来的备份需求，同时兼顾其 他相关的业务数据的备份要求。采用先进的备份技术适应数据备份的更高要求，使整 个备份系统在一段时间内保持技术的先进性，以适应未来信息化发展及技术升级的需 求。 兼容扩展性原则兼容扩展性原则 备份系统建设使用成熟、安全、稳定、具备兼容特点的软件及硬件，保证业务数 据备份的稳定性、可靠性。支持国内外主流操作系统如 UNIX 系统、Linux 系统、 Windows 系统、虚拟化平台等；支持国内外主流数据库如 Oracle、SQL、Mysql、达梦、 人大金仓、神州等；支持主流中间件，并兼容各种典型应用系统，确保软硬件设备的 平滑衔接和稳定运行，从而保障数据备份与恢复。支持现有系统结构建设，在不破坏 原有结构前提下，提供更多的服务能力。 安全性原则安全性原则 备份系统建设中应充分考虑系统安全性需求，包括系统安全、网络安全、数据安 全等，建立完整的防护措施和建设方案，有效防止病毒、人为、硬件故障等风险。备 份系统要通过支持安全审核、备份数据安全保护、备份数据的校验，确保数据和系统 的安全性、可靠性。 2.4.2.4. 性能评估性能评估 备份方式备份方式 根据现有环境实际需求，方案提供针对系统与数据实现不同的数据备份方式。针 对于虚拟主机系统，方案实现对整个系统与应用环境的数据复制，实现实时备份功能。 针对于数据文件，方案采用平台的文件镜像复制功能，实现文件的增量备份，保障数 据安全性。 备份存储估算备份存储估算 根据需要保护保障的数据总容量，每天增长数据容量，数据保存周期，配置相应 的数据存储空间。 业务系统现有环境数据总量为 4TB，分布于 XX 台物理服务器中，HBU 平台设备最 大内置存储空间为 96TB 裸容量，支持后接 SAN 存储，可以通过外接 FC/IP SAN 存储 的方式实现存储扩容。 备份带宽估算备份带宽估算 HBU 支持完全备份、增量备份、数据压缩、重复数据删除等主流技术，可以解决 带宽占用问题，系统采用 TCP/IP 网络方式实现数据的增量备份传输，实现对生产机 数据的备份。另外，HBU 支持了并发文件传输可根据用户环境实际需求，实现并发数 以及备份数据等设定，通过网卡的多网卡聚合与多网卡的分散数据刘备份，均衡备份 环境网络使用，提升网络使用率。 三、三、 产品功能产品功能 产品概述产品概述 中科同向 HBU 备份保护软件，不仅可以实现数据的自定义的可靠传输备份，在保 障数据一致性的同时，还支持对数据进行去重校验，释放冗余数据、减少网络传输带 宽，并对广泛的介质进行兼容进行跨平台管理，此外 HBU 还在数据备份过程中添加了 数据加密、数据传输安全审计与网络监控和 CA 认证管理等安全机制，以保障传输过 程中的数据安全。 HBU 是一台硬软一体化设备，内置大容量存储，内置高性能运算和大容量内存， 内置虚拟化引擎模块。 HBU 内置创新的容灾备份软件平台，能够对各种应用服务器和虚拟机实现整机一 体化备份。 HBU 平台提供了实时备份 CDP 技术，实现变化量同步，同步到 HBU 数据会保存多 个历史恢复。另外 HBU 平台也提供了文件镜像备份方式，基于系统 I/O 监控读写， 获取磁盘扇区读写索引，进而实现对文件读写变化量同步。 图 3-2 产品功能 4.2.4.2. 产品特性产品特性 自定义备份与快速恢复自定义备份与快速恢复 中科同向 HBU 通过统一的图形界面来对备份系统进行集中管理，统一管理备份介 质和备份/恢复任务，并且能够统一定义管理备份策略和恢复策略。对备份设备和任 务提供了完善的监控和诊断机制，具有邮件通知等主动报警机制。 在业务系统崩溃、硬件损坏、病毒破坏等情况下，只需要从 HBU 服务器中的备份 磁盘远程启动，选择某个备份恢复时间点即可将中断的生产数据完整恢复。 支持异构环境、广泛介质兼容支持异构环境、广泛介质兼容 图 3-2 兼容性列表 目前 IT 异构的网络环境越来越多样和复杂，因此对备份管理的兼容性要求越来 越高。为了解决这个问题, HBU 提供了丰富的备份代理，管理员可以通过单一的控制 台，来完成对整个网络上所有主流平台（Windows、Linux、VMware 等）、应用（SAP 等）和数据库（Oracle、SQL、Informix 等）的保护。 介质支持介质支持 HBU 支持各种磁盘阵列、磁带机、磁带库和虚拟磁带库，广泛兼容。 支持重复数据删除支持重复数据删除 HBU 基于数据块级别的在线去重技术，使得识别并删除的文件粒度更为精细，将 平均的重复数据删除比率提高到 20:1，若企业在日常采用为完全备份的方式，去重效 率更高。 通过重复数据删除技术有效释放了存储设备的大量的冗余数据，大幅节约离线存 储时所需的带宽！ 数据归档数据归档 在文件归档中，HBU 可以将客户的归档历史文件迁移到多站点、多层次的存储介 质中。归档后的数据可以随时被直接查 询、索引和访问，无须恢复。同时数据 被复制到有选择地多个站点，实现了数 据的灾难保护。 磁带自动扫描磁带自动扫描 HBU 选择了先进的开放式磁带存储 格式，能够给系统以充分的开放性。此 外，还提供磁带交换的功能，可以将不 同备份环境中的磁带进行自动扫描，相互认可并重新在当前的系统数据库中记录该磁 带的各种信息。 桌面备份桌面备份 HBU 中科同向备份软件能够对包括操作系统在内的各种数据进行全面保护，防范 各种故障及意外，要求备份恢复系统能对各数据，如文件、邮件、操作系统、桌面数 据库数据进行全面有效可靠的备份和恢复。HBU 的应用和信息持续可用性解决方案能 够确保企业信息化系统顺畅运作。 四、四、 售后服务售后服务 专业、高效、优质、主动服务专业、高效、优质、主动服务 本平台享受中科同向软件提供的一年免费专业技术支持服务。它将包括产品的实施安 装服务以及后续的上门等技术支持服务。 中科同向致力于为用户提供最优质的服务，无论您是大型国企，还是中小企业，都能 够得到最及时、专业、优质的技术支持服务。 服务内容包括： 服务项目服务项目中科同向专业技术支持服务中科同向专业技术支持服务 自助网站服务提供 24*7 的网站自助服务，可查询中科同向知识库以及各类技术文档 邮件支持服务24*7 接受服务申请，中科同向服务团队将在 8 小时内给予回复 电话支持为客户提供 24*7 的技术支持服务。 网络技术支持 24*7 接受各种服务申请，提供基于网络的远程在线即时支持，技术支持团队 和客户服务团队将在 8 小时内给予回复 产品更新支持产品更新时及时发送邮件提供更新链接，免费更新 电话回访检测服务定期回访客户，配合客户对灾备系统做常规检测，提前发现问题并给出专业 的建议 产品升级享受购买软件产品的免费版本升级 指定技术专家服务指定技术专家负责，负责协调所有客户问题。 现场技术支持 提供服务期内不计次数的现场服务，根据客户需求，在下一工作日内赶赴现 场（现场服务可包括实施服务、产品问题或环境兼容性问题的上门技术支持） 业务紧急支持 提供业务紧急支持，根据客户需求，技术专家在一个工作日内赶赴客户现场， 办事处所在城市 4 小时内赶赴现场 五、五、 公司简介公司简介 中科同向（HBU Technology Inc.）成立于 2005 年，是领先的云计算、云存储、 云备份提供商，是我国信息安全及数据存储备份与容灾行业研发最长、综合实力最强 的企业之一。 中科同向（HBU Technology Inc.）是国内最早研发、生产数据存储备份与容灾 产品的企业之一，拥有完全自主知识产权，掌握核心技术。自主研发的云计算平台能 够帮助政府，军队，企事业单位建立各操作系统、管理应用系统与存储介质之间的跨 平台无缝连接，为用户提供数据存储、备份、安全、高可用、数据迁移以及数据容灾 等不同层次的一体化存储解决方案和专业而完善的服务。公司的产品在政府、教育、 军工、能源、医疗、金融、证券，化工、食品、电力等领域拥有超过 1000 家以上成 功案例。 中科同向（HBU Technology Inc.）是北京市政府认定的高新技术企业和软件企 业，公司从成立之初便屡获殊荣，依次获得国家高新技术企业证书、双软认证，中国 国家信息安全产品认证证书、国家保密局涉密信息系统产品检测证书、公安部认证销 售许可证书，解放军信息安全认证，工信部信息安全培训基地等重要资质，产品荣获 北京市自主创新产品，公司所有产品均通过 ISO9001 质量管理体系认证，安全可靠， 于此同时，中科同向还荣获了“2009 年中国计算机信息防护优秀解决方案”、“2010 中国数据管理领域政府行业最具影响力品牌”、“辉煌十年2009-2010 年度中国软件 和信息服务业存储备份行业领军企业”等奖项，2011 年，公司获得北京市科委创新企 业奖，产品