Simpana V10 虚拟化系统保护(201306).pptx

虚拟化系统数据保护方案 2013年7月 目录 2 Hyper V保护方案 VMware保护方案 虚拟化产品简介 竞争分析 许可证及注意事项 Citrix保护方案 虚拟化产品简介 3 服务器虚拟化VMwarevSphereHyper vCitrixXenServer桌面虚拟化VMwareViewMicroSoftVDIXenDesktopCloud 云 以服务器虚拟化为核心 通过相关组件实现资源自动调配 部署 自动运营管理 优化资源分配 对外提供安全 可靠的自助按需服务 虚拟化产品特点 4 产品特点VMware优势 技术领导者 高客户满意率 云计算的路线图 高装机量及大量的服务提供商Windows优势 操作习惯 大量windows的环境 价格 功能不断提升 Citrix优势 桌面虚拟化 云支持 大量渠道 开源 价格 2011DCIG虚拟服务器备份软件评比 5 2013DCIG虚拟服务器备份软件评比 6 目录 7 Hyper V保护方案 VMware保护方案 虚拟化产品简介 竞争分析 许可证及注意事项 Citrix保护方案 VMwareVADP常规备份 8 虚拟机的三种磁盘 9 原始磁盘 RawDisk 直接访问存储设备上的LUN 不属于VMFS不能用VADP来备份 在VM中安装备份代理来备份外接磁盘虚拟机通过iSCSI链接的磁盘不能用VADP来备份 在VM中安装备份代理来备份厚磁盘 ThickDisk 属入VMFS 创建VMDK文件时分配所有需要的空间能用VADP来备份薄磁盘 ThinDisk 属入VMFS 创建VMDK时分配较小的空间 当写入数据增加时 动态增加存储空间能用VADP来备份 VADP备份 10 VADP备份是对VMDK进行Image备份 备份的内容是所有使用的数据块和VM配置文件 备份的数据大小不是VMDK分配的空间大小VADP可以进行全备份和增量备份 VMDK GuestHost Windows VirtualMachine 逻辑视图 物理视图 ActiveBlocks ReservedBlocks UsedBlocks ImageBackupUsedBlocks VMconfigurefiles VADP备份数据过程 11 连接主机连接所需备份虚拟机所在的ESX主机 获取虚拟机相关信息 创建快照通知ESX主机为备份目标虚拟机创建备份快照 快照是虚拟机状态和数据在某个时间点的视图 虚拟机可以继续运行 但快照上的数据是静止不变的 在执行备份操作之前 你必须创建目标虚拟机的快照 全备份和增量备份都依赖于快照 备份数据备份服务器访问虚拟磁盘和快照文件 并将数据传输到备份介质中 并获取虚拟磁盘数据和虚拟机配置信息 删除快照通知ESX主机删除备份快照 VSA 备份服务器 VMFS 1 连接主机 2 快照 备份过程 4 删除快照 3 备份数据 VADP数据备份三种模式 12 SAN备份数据直接通过SAN读取 而不需要通过LAN 要求备份服务器能通过SAN FC iSCSI 直接读取虚拟机的磁盘存储 Hot Add备份代理安装在需要备份的ESX服务器的虚机中 这样备份代理就能在ESX内直接读取备份数据 NBD networkblockdevice 备份代理通过TCP IP网络来读取备份数据 配置1 虚拟VSA和虚拟MA 13 不需要物理备份服务器 配置 VSA和MA都安装在虚拟机上采用Hot add或NBD模式用共享NAS CFS或专用磁盘卷做MA备份存储不需要专用的物理服务器 共享NAS或CFS 专用数据存储 OR VSA MA安装在虚拟机 可对50个VM进行备份 虚拟层 物理层 去重备份副本 注意事项 首选配置 一个VSA和一个MA组合 可备份50个虚机 根据虚拟机的大小 备份虚机个数可多可少 适用的场合 在虚拟环境中 没有或很少有物理服务器 首选该配置数据存储被设置在NFS上 或者采用Hot Add配置共享存储作为后端备份磁盘或者每个MA可直接写入到VM装载点上能在网络上隔离备份和生产数据传输不适用的场合 直接备份到磁带不能把生产和备份上的流量隔离其他注意事项 使用单独的物理服务器运行DDB来进行去重 效率更高利用一个VSA管理窗口就可以配置好所有备份子客户端 配置2 虚拟VSA和物理MA 14 需要一台物理服务器做MA 配置 VSA安装在虚拟机上 MA安装在物理机上采用Hot add或NBD模式备份数据通过网络传输到MA 注意事项 MA VSA安装在虚拟机上 可对50个VM进行备份 虚拟层 物理层 MA的个数 MA的个数需要根据虚拟机个数和备份数据量来决定 适用的场合 没有SAN环境需要直接备份到磁带可以采用单独的备份网络来传输备份数据物理MA可用于其他备份任务 还可以用来做Auxcopy不适用的场合 不能把生产和备份上的流量隔离DataStore是基于SAN环境 FCoriSCSI 这种情况更适合采用把VSA MA都安装在物理服务器上其他注意事项 安装MA的物理服务器也可以作为去重数据库DDB的管理服务器如果有多个MA 推荐采用Gridstor来做MA的负载均衡和错误切换 配置3 物理VSA和MA 15 100 的LANFREE备份 配置 VSA和MA都安装在物理机上采用SAN模式 MA能通过SAN访问DataStore100 LANFREE 备份数据不通过LAN 注意事项 适用的场合 虚拟机的DataStore是配置在FC或iSCSI的SAN存储设备上Windows物理备份服务器能通过SAN访问到DataStore所在的LUN没有单独LAN用于备份需要直接备份到磁带上需要做Auxcopy到DR中心或云存储不适用的场合 备份服务器不能从ESX环境外通过SAN访问到DataStore所在的其他注意事项 通过DataStore来配置虚拟机备份子客户端 均衡分配工作量备份服务器的个数需要根据备份数据量来决定 可采用多个备份服务器安装MA的物理服务器也可以作为去重数据库DDB的管理服务器 VSA MA DataStore存储池 虚拟层 物理层 IntelliSnap快照备份 16 配置1 VSA MA ISE安装在虚拟机上 17 配置 VSA MA和ISE都安装在虚拟机上ESXProxy采用Hot Add模式100 SERVERFREE 备份数据不通过生产ESX 注意事项 适用的场合 虚拟机的DataStore是配置在NFS或iSCSI的存储设备上 并具有存储快照功能 ESXProxy能访问到DataStore所在的LUNESXProxy的其他虚拟机负载要轻 大部分资源都分配给VSA MA 否则会影响备份性能一台服务器承担了ESXProxy和VSA MA的工作负担磁盘存储 共享存储都可作为后端备份磁盘不适用的场合 DataStore不在具有快照功能的共享存储设备上其他注意事项 通过DataStore来配置虚拟机备份子客户端 均衡分配工作量使用单独的物理服务器运行DDB来进行去重 效率更高 DataStore存储池 虚拟层 物理层 ISE VSA MA安装在ESXProxy的虚拟机中 ESXProxy 配置2 VSA MA ISE安装在物理机上 18 配置 VSA MA和ISE都安装在物理机上ESXProxy和VSA MA分开 采用SAN模式100 SERVERFREE 备份数据不通过生产ESX 注意事项 适用的场合 虚拟机的DataStore是配置在FC或iSCSI的存储设备上 并具有存储快照功能 ESXProxy和物理备份服务器能访问到DataStore所在的LUNESXProxy仅用于装载快照 所有备份工作由VSA MA来负担需要直接备份到磁带上需要做Auxcopy到DR中心或云存储不适用的场合 DataStore不在具有快照功能的共享存储设备上其他注意事项 通过DataStore来配置虚拟机备份子客户端 均衡分配工作量备份服务器的个数需要根据备份数据量来决定 可采用多个备份服务器安装MA的物理服务器也可以作为去重数据库DDB的管理服务器 DataStore存储池 虚拟层 物理层 VSA MA ISE ESXProxy VADP ESXProxy的作用 19 VADP工作原理剖析 20 备份时间及对系统压力与虚机I O高度相关 VMDK HI LO 数据变化率 生产存储 VMDK Temp 临时空间 Temp 冻结期间数据重定向 ChangeBlockTracking VADPprotectioncopy 冻结映像 数据回写 IntelliSnap VADP工作原理剖析 21 充分发挥硬件快照性能 将备份窗口成倍压缩 VMDK LO 数据变化率 生产存储 VMDK Temp Temp 冻结期间数据重定向 ChangeBlockTracking VADPprotectioncopy 冻结映像 数据回写 临时空间 操作比较 22 LoadProfile Iometer 4Kblocksize100 randomaccess60 read 40 write Workload 1VM80GBDBserver SimpanaV10功能特点 23 VMware集中管理客户端 24 vCenterClusterCentric NotVSACentric vCenter 优势 配置简便通过集中管理界面 类似DAGorRAC集中管理管理虚机保护策略是无须关心备份代理服务器集中恢复执行恢复时 无须知道虚机位置 更简便的操作操作无须关心底层架构 更容易交付日常操作 对MSP环境很有帮助 VSA节点负载均衡的机制 25 优先找在同一个主机内的代理 VSA安装在同一物理主机的虚拟机上 然后找能够访问到虚机所在datastore的代理 再然后找同一子网内的代理 剩下的虚机在所有的代理间均匀分布 在SAN模式下 所有虚机将会自动均衡分布 更高的可靠性 26 故障切换和负载均衡 功能描述 优势 可以通过子客户端将多个VSA代理组合起来 实现负载均衡或故障切换 索引会跨越多个VSA代理 故障切换如果一个代理发生故障 会自动切换到这个组中的其他代理索引会跨越各备份代理服务器虚机恢复将不依赖于虚机备份时的位置及通过哪个代理备份与并行重删库结合 具有更好的扩展性及可靠性 VSA MA 运行在一个节点 具有并行重删库 Gridstor和弹性DDB提供了一个真正灵活和可扩展的架构通过预定义生命周期管理策略实现虚机管理控制为云定制 专注于多租户管理功能 增强的探寻选项 27 可以在一个子客户端内集成多个探寻条件 描述 优势 采用与vCenter相同的管理界面选择备份内容 一个子客户端可以有允许多个探寻条件 具有包括 排除特定虚机的功能 在内容选择上更加灵活有效在同一子客户端内可以通过多个条件选择虚机同一备份集内可以有不同探寻条件的子客户端 可以预览已经选定的虚机确保探寻条件选择出的确实是想备份的虚机 可以将单个VMDK或整个DataStor排除在外只保护必要的内容 做到精细控制在主机及datastore间自动负载均衡可以限制每个环节的负载 实现更好的操作及更快的窗口自定义策略 可以采用命令行动态添加虚机到某个子客户端或某个策略 虚拟机完整恢复选项 28 多种虚拟机恢复方式 异机恢复 VM重命名 改变ESX DataStore 定位RP或vAPP 恢复选项能满足大多数用户场景可制定恢复计划虽然恢复作业是单流的 但可以运行多个并行的恢复作业来达到多流目的 VirtualizeMe 29 可作为一项服务提供快速DR测试 描述 优势 调用离线的1 Touch功能 从完整的系统备份中迅速创建虚拟机映像 对P2V转换和自动DR测试很有帮助 快速P2V转换 利用备份副本进行P2V转换 自动进行DR测试极大降低费用 避免使用相同的硬件设备来做DR测试把密集的非持续性的操作任务脱离主机 在第二个虚拟服务器上运行耗时的操作 如报告 可以不影响生产 尽量减少复杂的映像管理 利用备份来做BMR 裸机恢复 避免了复杂的映像管理工作 可以作为DR服务提供 为提供云DR备份的服务商提供了一个完美的方式 可提前把DR备份数据恢复到服务商的虚拟机中 与vCloudDirector结合 30 更进一步面向私有云保护 描述 优势 可以捕获与vCloudVMs vAPPs相关的元数据信息 提供了直接恢复到vCloudDirector的功能 为每个服务等级的租户制定保护策略可以根据希望的SLA服务等级为不同租户按资源池类别创建保护策略IntelliSnap提供可操作的 可靠的恢复副本可以创建与用户需要的SLA无关的更快 影响更小 更安全的恢复副本 将vApps直接恢复到快速恢复vApp 无须手工参与提供web工具 可以进行自我管理及自定义具有灵活策略管理功能的WebConsole和命令行可以为每个租户定制SLA vCenter插件 31 通过vCenterPlug in让虚拟机管理员进行恢复 描述 优势 vCenterPlugin允许vCenter操作员能够从虚拟机备份中恢复文件 单一界面 从一个界面中实现虚拟机管理和虚拟机备份及文件恢复真正的即时恢复 不论是快照备份还是VADP备份 都能立即管理员的恢复其他管理选项 开机 关机 恢复整个虚拟机等 即将会有这些功能 对vCenter操作员只要一个管理界面 终端用户可用WEB控制台进行恢复 32 授权终端用户 减少管理员工作量 描述 优势 WEB控制台能让终端用户从自己拥有的虚拟机中 恢复以前的备份文件 减少管理员的负担 90 的恢复要求是进行文件恢复 终端用户自助恢复 大大减少管理员负担真正的即时恢复 U终端用户能做到即时恢复 不需要等管理员去处理你的恢复请求可 浏览 自己拥有的虚拟机 与AD权限管理进行集成搜索选项很容易定位文件的位置多种浏览选项 可浏览最后的备份版本或指定的时间点 授权最终用户能够自助服务 同时确保访问权限控制 其他新功能 33 其他新功能 34 其他新功能 35 即将发布 虚机归档及智能管理 36 即将发布 36 描述 VM电源管理 根据使用情况控制虚机状态 释放在线系统的资源VM归档 将不访问的虚机归档到廉价存储设备 VM电源管理 更加智能的使用有线的硬件资源 VM归档 更加有效的使用在线存储 自动将断电虚机移动到二级datastore中 也可以归档到二级磁盘设备或磁带设备 即刻恢复 37 无须恢复时间 可以直接通过备份设备访问 即将发布 NFSShare 挂载为DataStore 虚机即刻恢复 开发 测试 二次处理 恢复为沙盒环境 最佳实践 38 最佳实践 39 找出高I O的虚机软件快照创建后 虚机会处于静默状态长达10多分钟甚至更长 然后删除快照 因此高I O的虚机在快照删除 回写阶段将会花更长的时间将高I O的虚机放在单独的datastore中对应用性能提升有帮助 可以减少datastore软件快照的数量 同时采用硬件快照策略 对大型虚机采取单独的保护策略将大型虚机放到不同的保护策略或采用不同方式进行备份 采用Host Based策略 适合有RDM磁盘 源端重删需求 永久增量等虚机 可能是更好的选择 Simpana提供了很多选择 用于合理规划虚机备份 并不是所有的虚机都是相同的 选择 快照 还是不选择 快照 40 下列情况推荐采用IntelliSnap与VADP相结合方案每天需要多个恢复点虚拟机中含有SQL Sharepoint和Exchange 需要应用一致性备份虚拟机中数据变化率较高 导致软件获取备份数据时间较长下列情况推荐采用普通VADP备份方案没有ESX代理服务器 可考虑采用多个备份集合 每天只要一个恢复点采用永久增量和DASHFULL相结合方案I 可考虑采用多个备份集合 下列情况推荐采用虚拟机中安装iDA存储直接连接到虚拟机上 包括RDMs 直连iSCSI或NFS 可考虑用快照备份应用 虚拟机中含有大型数据库虚拟机中含有大量的文件 可考虑OnePass来归档 并不是所有的虚拟机环境都采用相同的方案 IntelliSnap CBTandDashFull 41 解决方案 采用多个备份集BackupSet1只做快照 不备份提供多个恢复点用于快速数据恢复BackupSet2常规VADP备份 不做快照采用CBT永久增量及DASHFULL方式备份到磁盘优势创建备份副本无需专门的ESXProxyESXproxy只是用来进行快照浏览恢复 占用资源很小 可以采用生产的ESXserver兼顾快照多版本及永久增量备份的优势对生产机及存储系统不会带来额外负担 将永久增量 DASHFull及IntelliSnap的优势结合 服务器配置推荐 42 ESXProxy服务器参数设置 43 最佳实践 利用错峰全备份策略 DASHFull对快照备份IntelliSnap目前还不支持对大多虚拟机可采用多个备份集合 除非 对具有高交易应用的大容量 可在同一个备份集合上采用IntelliSnap和备份 Simpana 管理VMware的方法总结 44 目录 45 Hyper V保护方案 VMware保护方案 虚拟化产品简介 竞争分析 许可证及注意事项 Citrix保护方案 Hyper V保护功能改进 46 紧跟Hyper V的最新功能 Hyper V集中管理客户端 47 不再针对每个VSA进行管理 功能描述 优势 多个节点上的虚拟机可以通过一个集中的实例统一管理 管理整个集群 而不仅仅是单个Hyper V节点 不用关心底层的硬件结构如何 可以更加精确的根据业务需求创建虚机保护策略 源端重删大大减少了传输到MA的数据量 集中备份与恢复 在同一个窗口执行虚拟机备份 恢复等操作 而不用关心这些分布在哪些物理机上 与LiveMigration真正集成用一个策略进行虚机备份与恢复 不用关心虚机的物理位置 MA CSVVolumes 更高的可靠性 48 支持在负载均衡和故障切换模式下的自动探寻 功能描述 优势 在多个Hyper V节点和集群共享卷 CSV 之间动态均衡的分布备份负载 基于CSV的自动探寻自动将CSV内的虚机添加到备份策略 支持LiveMigration节点间负载动态分布可以确保在同一时刻每个子客户端只在一个节点上之行备份 允许多资客户端并行工作 而不用设定复杂的计划策略 集群共享卷间动态负载均衡 对于备份窗口较小的情况 I O可以在集群共享卷 CSV 间均衡分布 LiveMigration后自动再平衡适应工作负载变化 Hyper VIntelliSnap 49 增强硬件快照功能支持更大规模虚机备份 功能描述 优势 采用硬件快照可以支持多个恢复点 减小Hyper V节点的备份压力 同时还可确保应用的一致性 每天多个一致性恢复副本采用VSS静默虚机 对生产影响最小采用备份代理每天创建备份副本 减少Hyper V主机的备份负载多个恢复点可实现整个虚机或单个文件级别的恢复 无论是本机恢复还是异机恢复 与LiveMigration无缝集成虚机在Hypere V主机间切换时 不会影响备份周期及策略 注意事项 在实施IntelliSnap时 遵循最佳实践平衡备份 恢复速度与存储控制器的压力 BackuptoDiskorTape MA CSVVolumes HardwareSnapshots VSA Hyper VVSA新功能 50 Hyper VVSA新功能 51 即将推出 Hyper V最佳实践探讨 52 哪些虚机需要采用IntelliSnap大型的虚拟机繁忙的或运行数据库的虚机将虚机分布在不同的CSV中对于高性能的虚机需要确保最大的IOPS 对于需要做IntelliSnap的虚机采用特定的子客户端尽管这些虚机在共享的CSV上或者这些CSV包含了其他的虚机对于小的虚机 低I O 采用单独的虚拟机不用采用IntelliSnap 传统备份方式开启源端重删即可对于大型的虚机考虑内部安装Agent采用DASHFull及永久增量的方式如果虚机跑应用的话开启 EnablesapplicationintegratedrestoresifVMrunsapps 目录 53 Hyper V保护方案 VMware保护方案 虚拟化产品简介 竞争分析 许可证及注意事项 Citrix保护方案 CitrixXen主要组件 54 主要组件 XenServer 建立在底层硬件平台基础之上的虚拟化系统XenPool 多个XenServer的集合 最大支持16个节点 共享底层存储 XenCenter 集中的管理平台 StorageRepository 存储虚拟机映像文件存储空间PoolMaster 主节点 存放XenPool的数据库信息 冗余拷贝放在其他节点上 XenTools 安装在虚拟机内部 可以进行文件 应用的一致性快照 CitrixXen备份 55 Requirements CitrixXenServer5 5andhighersupported XenServer6现在支持开源版本目前不支持 Xen需要一个专门的代理服务器 这个代理服务器需要位于Xen的虚拟机中 每个pool至少一个 在上面安装虚拟机备份代理 确保代理服务器有足够的空间 空闲空间至少要大于所备份的最大的vhd 免费版本是支持的XENguestVMs支持磁盘级别的备份文件级别的恢复 配置 VSA安装到Xen虚拟机中 MA是单独的物理机或将MA安装在虚拟机中 VSA安装到每个有共享存储的XENPool中的一个虚拟机上或者每个单独的主机 MA 桌面虚拟化 56 桌面虚拟化一般是由两部分组成 模板化的系统及用户数据 主要备份用户的数据 有两种部署方式 一种是数据放置在NAS上以文件形式存在 这种可以直接用NAS的NDMP方式备份 另一种是自动挂载的磁盘 这种可以通过DLO方式备份 第一种情况也可以通过DLO方式备份 也有一部分用户的桌面虚拟化其实是采用虚拟机的方式来实现的 这时每个桌面是一个完整的虚拟机 可以采用VADP方式备份 目录 57 Hyper V保护方案 VMware保护方案 虚拟化产品简介 竞争分析 许可证及注意事项 Citrix保护方案 许可证 58 虚拟机备份按虚拟机个数来配置许可证 不再按物理主机配置许可证许可证 DP VM X按VM个数计算许可证 适合普通VM备份SB VEB X是打包许可证 含MA SDO 快照管理 适合用于快照备份 常见问题汇总 59 虚拟机本身已经有了快照 克隆等保护手段 为什么还要再购买备份软件 虚拟机提供的快照 克隆等方式所有的数据都还是存放在一个存储上 存储故障后所有数据都会丢失 另外快照 克隆等方式不便于应用于大规模的虚拟化环境 会严重影