(产品讲解)广道DF系列容灾备份解决方案.ppt

广道DF基础技术培训,广道DF容灾备份解决方案,版权所有深圳市广道高新技术有限公司.,广道公司简介,单位名称：深圳市广道高新技术有限公司注册资本：2759.99万元公司人员：120人主营业务：网络安全设备研发、生产和销售。是中国网络安全设备商。主要产品：网络安全审计系统、网络舆情分析系统、容灾备份系统。,数据容灾备份现状,数据容灾的发展史,广道DF,业务停顿：数天数据丢失：数天,天,小时,分钟,秒,连续数据保护（CDP）：是数据保护的最高形式。业务停顿时间：分钟级数据的丢失量：秒/微秒级,数据的丢失量,秒,分钟,小时,天,业务停顿时间,磁带备份,数据备份,数据容灾,周,D2D/VTL,业务停顿：天级数据丢失：天级,业务停顿：数小时数据数据：数小时,快照技术,周,“数据备份+磁盘复制+HA”最常用的手段,本地生产存储,SAP,OracleRAC,MSCSSQL,SAN,本地容灾存储,磁盘复制/镜像,物理磁带库/虚拟磁带库,备份/归档,真的安全么？,HA冗余,HA冗余,HA冗余,Q1：备份+复制+HA，数据真的安全了吗？,备份窗口的存在决定传统备份方式不能进行实时备份。所以当灾难发生时，还会损失部分数据。HA/磁盘镜像只能防物理灾难却防不了逻辑灾难，机器无法识别操作的真伪，所以一旦生产存储发生逻辑灾难，灾难会一并复制到镜像存储中,Q2：业务连续性得到保障了么？,仅仅拥有数据恢复的能力虽然找到了可用数据，但还无法快速恢复业务的正常运行异常复杂的修复步骤，业务中断还在持续,当业务意外停摆时（假定实际是由逻辑故障引起，事先不知）,保留现场，寻找故障原因，定位故障点，确定故障时间用什么手段？检查数据库、检查应用、检查OS、尝试重启主机、尝试切双机、尝试启容灾这些手段够好、够快、够可行吗？靠运气确定修复方法此时离还规定的业务恢复“最后期限”还剩多少时间找到正确版本用什么依据确定使用何时的版本恢复？上午的？昨晚的？前天的？还是十分钟前的？导回数据盲目恢复只会浪费有限的“限时恢复”时间，甚至覆盖生产数据引发灾难。Recover数据恢复完成等于业务恢复完成吗？如果发现选错了版本，重复以上两步启动应用恢复生产了吗?随时准备宣告灾难发生手工回补从最后一次备份（昨晚？）到故障前的丢失的数据总结：有灾无备。多久恢复业务运行、挽回多少数据，要看有多好的运气。,什么是广道DF容灾备份解决方案？,广道DF容灾备份一体化解决方案,广道DF是一套以保证业务连续性为目的的数据级容灾备份一体化解决方案，彻底改变了传统的数据备份及灾难恢复方式，其全面整合了数据备份、系统恢复、灾难恢复、本地及异地容灾等多项功能。一套方案，完整保护企业信息系统，彻底解决所有传统备份与容灾难题。广道DF能够全面覆盖所有“软”、“硬”故障及灾难，提供最为全面的保护与快速恢复机制。当出现任何IT事故，广道DF都能在极端时间（分钟级）可将业务恢复运行，数据恢复到发生故障前的某个I/O（小于毫秒），从而最大限度的保护客户的利益,广道DF产品形态及部署,备份数据,生产数据,DF管理器,SAP,OracleRAC,MSCSSQL,Exchange,MySQL,工作站,LAN,SAN,广道DF容灾备份一体化解决方案,部署过程详细说明,DiskAgent,DiskAgent,DiskAgent,安装DF管理器，本地备份时只需在本地机房部署，有异地存放要求时，需在异地机房也部署DF管理器备份客户端软件(DiskAgent)，每台服务器需安装1套无FC-SAN环境的服务器，可使用LAN方式备份，实现实时持续备份有FC-SAN环境的服务器，可使用SAN方式备份，实现实时持续备份有异地存放要求时，在异地机房部署DF管理器并配置相同容量，然后启用远程复制，将数据持续地或根据策略复制到异地数据存放点,1,2,4,5,生产存储,光纤交换机,DF管理器,LAN备份,SAN备份,DF管理器,WAN,3,光纤交换机,DF管理器,LAN备份,WAN,数据灾备中心,应用灾备中心,生产中心,广道DF完整解决方案全貌（两地三中心）,SAN备份,DF管理器,DF管理器,备灾服务器,备份客户端软件(DiskAgent),生产存储,WindowsExchange,WindowsSQL,LinuxOracle,本文档只讨论本地备份和异地复制，容灾请见专门的文档资料,多中心集中容灾架构,北京,上海,成都,主数据中心,FC,备用数据中心,磁带库,磁带出库,广道DF产品效果,实时备份效果（RPO）,实时、瞬间地完成备份，不再受备份窗口和丢失数据的困扰实时持续地备份：在生产系统正常运行的过程中备份采用镜像+快照的模式，1000个快照和I/O日志保证数据的备份精度数据的每一次修改都被I/O日志记录，有效预防逻辑灾难操作系统和运行程序也能被实时在线地保护快照的周期管理，保证在保留历史数据的同时，不占用太多的空间,连续IO日志提供强力保护,SAN备份,LAN备份,通过客户端捕捉IO活动，发送给DF管理器,生产存储,一举解决恢复缓慢的问题，为企业的业务连续性保驾护航备份版本立即被提取，以磁盘方式呈现，无需等待，不占额外存储空间可读可写，能指派给任意服务器访问，除了验证，还能用于查询、测试有了先验证机制，就能轻松定位故障时间和故障位置，以达到准确恢复总是基于差量的恢复方式（拷贝、回滚）修复操作系统只需几分钟（RecoveryCD）对于硬件损坏等灾难、遵循“先应急，后修复”原则，先恢复对外的业务,快速恢复效果（RTO）,备份版本被封装为可读写的磁盘，供主机直接访问,连续IO日志可供任意提取,通过FC封装成磁盘,通过iSCSI封装成磁盘,生产存储,灾备一体化，简化IT布局，从复杂方案中解脱出来轻松实现分期部署异地加一个DF设备就升级到异地备份（数据容灾）加上灾备机就是应用级灾备，RPO&RTO10分钟操作十分简单本地恢复与异地恢复的操作相同极高的性价比只需常规方案1/20的带宽即可实现远程数据复制所有数据和版本（包括操作系统）都能复制到异地,异地容灾模式,WAN,第1期本地备份,第2期异地备份,未来升级到应用级容灾,精简复制,SAN备份,LAN备份,生产存储,VM,虚拟灾备机,兼有备份与容灾的优点比传统容灾强：复制所有的版本到异地，而非仅有一份当前（镜像）数据比传统备份强：所有数据均立即可用，无需导回磁盘即可直接使用,广道DF企业级容灾，业务连续性解决方案致力于为企业提供最好用的通用容灾基础平台支持多种应用方式：数据集中、两地三中心、多点互备支持多种传输介质：TCP/IP、FC高投资回报的设计：灾备中心可用于第2生产平台可随时验证及演练灾备体系和数据的可用性广道DF数据备份，快速恢复解决方案致力于为业务连续性提供最有效的保障：实时备份、瞬间恢复能防御所有的故障：数据丢失、磁盘错乱、操作系统崩溃、硬件损坏重建能保护所有的应用：数据库、邮件系统、前端应用等能保护所有的数据：本地盘、FC-SAN盘、iSCSI盘；数据盘、系统盘多种系统重建方式：P2P、P2V、V2P、V2V支持多种传输方式：TCP/IP、FC1分钟找回丢失数据、3分钟修复数据错乱、5分钟重建瘫痪主机,广道DF新一代数据安全，业务连续性终极保障,广道DF保护原理,PublicIPNetwork,存储网络(SAN/iSCSI),Ethernet,镜,P,C：,本地,D：,像,P,应用服务器使用客户端磁盘镜像工具将数据复制到镜像磁盘中,SAN,数据保护器为应用服务器提供镜像盘存放生产数据镜像,本地磁盘数据实时镜像可连续复制或定时复制存储格式与生产盘相同镜像盘可临时接替生产镜像盘可用于恢复启动,镜像盘可通过iSCSI/FCHBA启动应用服务器,DiskAgent,广道DF保护机制-数据复制,PublicIPNetwork,存储网络(SAN/iSCSI),Ethernet,镜,P,C：,本地,D：,像,P,SAN,磁盘复制,零备份窗口同时支持快照和日志每一个快照相当于一个全备每一个快照只占用增量空间支持1000个快照支持快照生命周期管理快照100%数据一致性保证快照数据立即可用可随时验证版本可用性,Pt2,Pt3,Pt4,13:00,14:00,15:00,16:00,Pt1,Pt2,Pt3,Pt4,Pt1,磁盘镜像工具+快照代理,快照代理保证备份版本100%的数据一致性,保护机制-版本管理:快照与日志,广道DF使用的优化技术,高速磁盘缓存技术优化写操作,微扫描技术优化传输带宽的利用率,广道DF针对不同灾难场景的恢复,操作系统分区,应用数据分区,DF镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskAgent将快照盘挂载到生产主机上，然后通过文件拷贝方式将快照盘D中被删除数据恢复至D盘,DiskAgent,广道DF服务器,以太网,C:,D:,E:,D:,连续/间隔镜像,找回丢失数据,D:,场景1:提取快照找回丢失的数据,操作系统分区,应用数据分区,DF镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskAgent将快照恢复到数据D盘,DiskAgent,广道DF服务器,以太网,C:,D:,E:,连续/间隔镜像,找回丢失数据,场景2:回滚修复数据盘的严重逻辑损坏,DiskAgent,本地磁盘,分配镜像盘,将快照恢复到C盘,使用RecoveryCD启动,以太网,广道DF服务器,操作系统分区,应用数据分区,DF镜像盘(iSCSI/FC),C:,D:,E:,连续/间隔镜像,修复受损操作系统,场景3:RecoveryCD修复操作系统,VmwareESX服务器,操作系统分区,应用数据分区,DF镜像盘(iSCSI/FC),本地磁盘,DiskAgent,广道DF服务器,以太网,C:,D:,快速重建业务系统,虚拟服务器,DF服务器先将生产盘的镜像或快照分配给ESX服务器,ESX服务器再将盘以裸机映射的方式分配给虚拟应用服务器,场景4:P2V应急恢复业务,虚拟服务器保护,物理服务器保护,P2V快速修复,应用1,应用2,应用1/2,虚拟机1,虚拟机1,在ESX上重建生产,DiskSafe+DBAgent,DiskSafe+DBAgent,DiskSafe+DBAgent,快速高效异构恢复随时演练,使用前述各种方式实现容灾恢复业务,域控,SQL1,SQL2,场景5:全站灾难时恢复业务,广道DF具有全面防灾效果,文件丢失数据库记录丢失数据被误删除文件系统受损数据库损坏磁盘被误格式化操作系统崩溃硬盘损坏服务器损坏,能全面防御所有灾难类型的数据保护方案，只用一套方案，完美解决数据和操作系统的保护、恢复难题,1分钟找回丢失数据,30分钟完成系统重建,10分钟恢复正常运行,广道DF对比优势,DF与传统备份方式的差异,传统备份方式无法识别变化量，只能将备份对象整个打包并发送给备份服务器，因此数据量巨大。由于数据量大，备份过程会极大地消耗主机和网络资源，备份只能安排在业务不忙的时间段内，因此版本间隔很大，通常为1天；每份版本的容量占用很大，因此版本数量也较少。总结：由于备份间隔大，因此事故发生时当天的数据会全部丢失，无法达到预期的数据保护要求。DF备份方式实时监控磁盘的活动，并将变化量立即发送给备份服务器，因此数据量极小。由于数据量小，备份过程几乎不会消耗主机和网络资源，备份可以与生产同期进行，因此版本间隔很小，通常为微秒级；每份版本仅占用增量空间，因此版本数量极多，可做到“数据每修改一次，就产生一个备份版本”。总结：由于备份很密集，因此事故发生时丢失的数据量接近0丢失，达到期望的数据保护要求。,CPU,IO,版本间隔小：1天,传统备份：定时传输所有数据,海量数据，集中传输,容量占用大：每份版本占1份空间,消耗大,消耗大,广道DF对比其它方案的优势-恢复能力是根本差异,其它方案的恢复能力未解决恢复速度的问题。恢复时需将数据先回传到一个临时空间，不仅占用额外存储，还需等待较长的时间。由于回传完成前无法确认版本是否合适，因此难以实现一次恢复成功。如果直接覆盖生产数据，则风险很大。结论：没有解决恢复速度问题，没有提供先验证能力，因此仍无法做到快速地恢复业务正常运行。广道DF的恢复能力备份版本可立即封装成一个虚拟磁盘供任意服务器读取（并支持临时写入），因此可快速找到用于恢复的备份版本，且无需额外存储。在数据丢失较少时，直接用拷贝方式即可修复，简单直观；损坏较严重（例如误格式化）时可利用广道DF提供的差量回滚功能快速修复，仅需几十秒到几分钟；磁盘物理损坏时，可使用广道DF的虚拟磁盘直接恢复生产，仅需几秒钟；服务器损坏时，可在另一服务器或虚拟机上重建生产，操作系统和生产数据都是立即可访问的，因此重建时间仅为几秒到几分钟。结论：不仅解决先验证和恢复速度问题，而且支持快速重建，因此发生任意故障都能快速恢复业务正常运行。,修复时间短，修复能力强,虚拟成磁盘，数据立即可用,无需额外存储,修复时间长，修复能力弱,数据必须回传，无法立即使用,需要额外存储,广道DF配置,WAN,评估需求只需考虑：要备份的磁盘总容量多大是否需要FC-SAN备份是否需要异地复制,确定需求,光纤交换机,DF管理器,DF管理器,生产存储,WindowsExchange,WindowsSQL,LinuxOracle,1,3,2,LAN备份,SAN备份,计算容量需求通常建议容量配置为被保护磁盘总容量的1.5倍是否需要SAN备份网络负担重或生产机呑吐量大时，建议配置FC端口扩展选件实现FC-SAN备份（注：生产机需要有FC-SAN接入）选择广道DF产品具体型号根据以上3步可确定型号（可选型号见选型表）广道DF设备数量，及远程复制选项启用备份版本远程复制时，需在对端放置1台容量相同的广道DF管理器每个参与复制的广道DF管理器上均需配远程复制许可选件提示：两地互备时，每台广道DF管理器上的容量各为总生产盘容量的1.5倍,调研及选型,配置举例-本地备份,用户环境描述：主机数量：3台应用服务器数据量：内外置存储中数据量共1TB连接方式：两台使用FC-SAN连接生产存储，1台使用IP连接备份要求：使用广道DF作本地数据备份所有服务器要求操作系统快速恢复,WindowsExchange,WindowsSQL,Lin