省农信统一备份平台建设方案-Symantec-基于NBU5220一体机.doc

XXXX 农信统一备份平台农信统一备份平台 建设方案建设方案 赛门铁克软件 北京 有限公司 Symantec 2020Classified Limited 1 目录 一 综述 2 1 1 项目背景 2 1 2 备份系统需求分析 3 1 3 备份系统建设目标 4 1 4 备份系统建设原则 5 二 技术方案 7 2 1 方案概述 7 2 2 备份系统总体架构和说明 7 2 2 1 统一备份平台的架构分析和实现 9 2 2 2 Netbackup 5220 备份一体机 12 2 2 3 备份平台高可用性讨论 12 2 3 未来生产中心与容灾中心数据传递 13 2 4 数据备份方式 14 2 4 1 备份方法选择原则 14 2 4 2 普通文件备份 15 2 4 3 数据库在线备份 15 2 4 4 海量数据库备份 15 2 4 5 海量小文件备份 16 2 4 6 操作系统保护 16 2 4 7 虚拟化环境保护 17 2 5 备份系统灾难恢复 18 2 5 1 NBU Master Server 18 2 5 2 NBU 5220 18 2 5 3 应用主机 19 2 6 备份系统监控和报表 19 2 7 部署方式和配置要求 19 2 7 1 生产中心 19 2 7 2 容灾中心 20 三 其他关键技术和功能 21 3 1集中管理与监控 21 3 2备份架构三层模型 22 3 3直接磁盘备份及重复数据删除 23 3 4NBU 5220 一体化设备 24 3 5SAN CLIENT技术 25 3 6数据生命周期管理 26 3 7集成备份数据远程复制能力 26 Symantec 2020Classified Limited 2 一 综述 1 1 项目背景 XX 农信现有业务基础数据 截止 2013 年 3 月共接入 XX 家县级行社 约 XX 个网点 存款规模突破 XX 亿 贷款规模约 XX 亿 排名 XX 金融市场第一 账户数量 XX 亿户 其中 活期账户约 XX 万户 定期存款账 XX 万户 贷款账 户 279 万户 核心业务数据 3T 历史数据 10T 随着 XX 农信业务的不断拓展 对 IT 系统也提出了更高的要求 目前 XX 农信正在进 行核心业务系统的升级改造工作 其中也包括对备份系统的升级改造工作 通过建设新的集 中备份平台 满足目前业务系统需要并兼顾考虑未来业务发展 通过统一规划 分步实施 实现业务数据的集中存储备份 保证业务数据管理的高效及安全 以及达到数据保护管理整 体费用的最优化 1 2 备份系统需求分析 如下表所示 是 XX 农信新一代 IT 系统建设一期工程涉及的系统和主要硬件情况 包括 有 50 余台 UNIX 小机 130 余台 PC 服务器 涉及的数据类型包括有数据库 应用数据 操 作系统和虚拟机环境 规划的总数据量约 80TB 此处设备清单 省略 Symantec 2020Classified Limited 3 1 3 备份系统建设目标 XX 农信统一备份平台的建设将按照如下目标来设计 建立统一的集中备份架构 建立统一的集中备份架构 集中备份系统作为基础设施的一部分 建立统一标准的集中备份平台 使用集中统一的 备份管理软件 实现数据保护的集中管理 同时结合备份技术的发展 采用先进的备份架构 和备份技术 提高数据备份效率 建立统一的数据备份策略 建立统一的数据备份策略 根据应用系统的备份级别和备份数据对象的分类 制定数据备份策略的统一标准 采用 统一的备份策略 实现全面统一的数据保护范围 对数据和主机均采取有效的保护机制 减 少备份对业务系统的影响 实现数据备份的完整性和全面性 实现数据备份的完整性和全面性 基于数据备份总体策略 详细设计各个应用系统备份策略 实现应用系统在统一的数据 备份架构平台上部署统一的数据保护策略 以达到建立完善的数据保护架构和数据保护策略 的目的 实现数据备份的完整性和全面性 当 XX 农信统一备份平台建设完成后 将建立起与生产系统相对独立的备份系统平台 为各业务子系统的提供统一管理的备份和恢复服务 根据业务系统具体需求提供不同级别的 备份性能 实现集中的重复数据删除 分层存放 远程容灾等能力 以及集中的数据演练等 功能需求 1 4 备份系统建设原则 XX 农信统一备份平台的建设将遵循以下原则 备份恢复性能备份恢复性能 可以采用 D2D2T 方式 提高备份和恢复的性能和效率 减少备份 恢复窗口 可以采用专用的备份 SAN 网络 避免业务系统和备份环境的互相干扰 采用重复数据删除技术 降低备份空间的需求 采用直接磁盘去重技术 实现多数据流的并行备份 提升备份恢复效率 Symantec 2020Classified Limited 4 高可靠性 高可靠性 支持备份介质的冗余配置 防止介质失效造成的备份数据丢失 提供完善的索引保存恢复机制 确保备份系统的故障不会影响备份数据的安全 支持备份服务器 介质服务器和备份客户端的集群配置和自动切换功能 确保 备份的成功率 能够提供介质服务器的负载均衡功能 确保备份数据链路的可靠性 易于实现备份数据的远程复制 容灾易于实现备份数据的远程复制 容灾 通过 IP 网络 可以简便地实现备份数据自动复制至远端的备份域中 备份数据复制的同时 备份系统的 Catalog 日志也可以自动实现同步 方便地实现一对一 多对一或者一对多的数据复制方式 数据在复制期间采用重复数据删除能力 降低了复制带宽的需求 易管理与易维护易管理与易维护 直观有效的 GUI 集中管理界面 提供中文化的管理界面 方便备份系统的管理 和维护 提供完善简单的策略配置管理 方便用户制定备份计划 能够提供丰富的报表 监控和分析备份系统和相关的存储资源 支持远程维护和管理 Symantec 2020Classified Limited 5 二 技术方案 2 1 方案概述 对于 XX 农信统一备份系统平台的需求 结合我们众多成功案例经验 建议采用赛门铁 克的 Netbackup 简称 NBU 相关产品来实现本统一备份平台的具体建设 本技术方案的要点包括 基于 Netbackup 的 SAN Client 技术来实现与生产系统相对独立的备份系统架构 实现可扩展的统一备份平台 为生产系统提供统一的灵活的备份恢复服务 混合采用 LAN 备份 LAN Free 备份和 Server Free 备份方式 满足不同业务系统 的备份需求 采用 D2D2T 的备份方式 采用普通磁盘作为一级备份设备 结合 Netbackup 内置 的重复数据删除功能 充分发挥磁盘设备的性能和特性 实现高效可靠的备份 减 低存储成本 采用物理磁带库作为二级备份设备 实现备份数据的分层存储和长期 保存 采用 Netbackup5220 一体化备份设备 通过优化的软硬件一体化设备提高备份效率 简化部署 管理和服务 降低总体成本 实现对各种类型数据 数据库 文件系统 操作系统 虚拟化平台 的集中统一备 份支持和管理 未来可无缝的扩展到数据级容灾 实现备份数据的异地保存和恢复 2 2 备份系统总体架构和说明 如下图所示 是本技术方案对 XX 农信统一备份平台的总体架构建议 注 架构图中最右边是对未来扩展到数据级容灾的规划 不包含在本次项目的建设中 本次项目建设只涉及左边生产中心部分 Symantec 2020Classified Limited 6 1 所有与提供备份服务相关的设备组合成一个与生产系统独立的备份系统 其中涉及 的角色和设备包括有 a NBU 主服务器 主服务器 Master Server 负责管理整个 NBU 备份环境 包括备份 存档和还原 主服务器负责备份作业的配置 调度和设备选择 通常 主服务 器还包含 NBU 目录库 其中记录着有关 NBU 备份和配置的信息 在本方案 中 采用两台服务器将 NBU 主服务器部署为 HA 环境 以提高备份系统的可靠 性 b NBU 介质服务器 介质服务器 Media Server 负责管理备份系统中的存储设备 包括备 份用的磁盘 VTL 或磁带设备 介质服务器在主服务器的统一调度管理下 通 过 LAN 或 SAN 从 NBU 客户端接收数据并写入备份设备中 或者将备份数据 从一个备份设备拷贝 移动到另一个备份设备中 在本方案中 采用多台 NBU5220 备份一体机来承担介质服务区的角色 通过多台介质服务器 可实 现备份作业的负载均衡和故障切换功能 提高备份系统的性能 效率和可靠性 c 备份存储设备 备份存储设备 挂载在 NBU 介质服务器上用来存储备份数据的设备 可以是 磁盘 VTL 或物理磁带库 在本方案中 备份存储设备包括两部分 每台 NBU5220 备份一体机中内置的磁盘存储池和外接的物理带库 2 每一个需要备份的生产业务系统主机都是 NBU 的客户端 在其上需要安装 NBU 的 客户端软件 生产系统主机不需要连接到备份设备 只需要能够访问 NBU 介质服 Symantec 2020Classified Limited 7 务器 备份时 业务主机上的 NBU 客户端软件从应用层 数据库 文件系统 OS 获得数据后 将数据传送给 NBU 介质服务器写入备份存储设备完成备份 按 照业务系统的重要程度和数据量可以混合采用三种备份模式 LAN 备份 LAN Free 备份 以及 Server Free 备份 其中 采用 LAN 备份的系统只需通过 LAN 网络与 备份系统想连接 采用 LAN Free 备份的系统需通过 SAN 网络与备份介质服务器相 连 a 一类系统都采用 LAN Free 备份 部分数据量特别大的可考虑 Server Free 备 份 b 二类系统中部分数据量较大的采用 LAN Free 备份 其余采用 LAN 备份 c 三类系统都采用 LAN 备份 3 备份数据流向 采用 D2D2T 的备份方式 正常情况下 多台 NBU5220 的内置磁盘 存储组成一个大的磁盘存储池 物理磁带库作为另一个磁带存储池 数据先备份到 磁盘存储池 然后在复制到磁带存储池 可以根据备份作业和存储池为每一份备份 数据设定不同的保存周期 并且 NBU 会自动管理该过程 4 备份系统向容灾中心的扩展 未来 只需要在容灾中心也部署一套备份系统平台 包含 NBU 主服务器 介质服务器 磁盘存储池及物理带库 并在生产中心和 容灾中心建立网络连接 即可无缝的实现从本地数据备份到数据异地保存 实现数 据级容灾 2 2 1 统一备份平台的架构分析和实现 在大型的数据中心中 最关键的数据通常是一些核心的数据库系统 这些系统往往数据 量较大 同时对备份的性能 可靠性要求也更高 通常 我们需要对这些核心系统采用 LAN Free 备份的方式来满足其需求 对这些系统的备份也是整个备份系统中最为核心的部 分 而在具体的 LAN Free 技术实现上 也影响着整个备份系统的架构 目前来看 主要有 两种技术实现 基于共享设备模式的技术实现 基于 SAN Client 模式的技术实现 在本方案中 我们建议采用 SAN Client 模式的技术实现 将备份系统实现为一个独立提 供备份服务的统一平台 原因如下 Symantec 2020Classified Limited 8 2 2 1 1 传统备份架构 共享设备模式 共享设备模式是一种较为传统的技术实现模式 其架构如下图所示 所有需要进行 LAN Free 备份的业务主机与为 LAN 备份提供服务的备份服务器都需要连 接到备份设备上 虚拟带库或物理带库 备份设备在这些服务器间共享 进行 LAN Free 备份的主机上需要安装备份软件的介质管理层来自己驱动备份设备 在备份时 通过与其他 服务器的协调后获得设备控制权 然后自己将备份数据写入备份设备 自己管理备份数据 作为一种早期的 LAN Free 备份技术 共享设备模式解决了 LAN Free 的实现问题 但 是随着数据中心规模的扩大和需求的提高 逐渐显现出诸多问题 首先 在这样模式下 备份系统只起到一个集中管理调度的作用 而不是作为一个平台 来提供备份服务 生产系统与备份设备处于一种紧耦合的模式 备份设备控制分散到所有 LAN Free 备份的生产服务器上 备份设备的变更或者备份策略的调整 都常常要求在生产 系统上做相应的变更 不仅管理十分复杂 而且存在停机风险 此外 由于在生产服务器上需要安装备份软件的介质管理层 对主机的资源占用较高 安装配置升级维护都比较复杂 备份设备在过多的服务器间共享会造成性能下降 扩展性受 到限制 能够使用的备份设备也受到限制 只能使用虚拟带库或物理带库 无法使用普通磁 盘 也就无法充分发挥出备份软件基于磁盘的一些功能优势 在性能和可靠性上 受限与主 机与备份设备的直接绑定 也存在负载均衡和故障切换的问题 Symantec 2020Classified Limited 9 2 2 1 2 统一备份平台架构 SAN Client 模式 作为对传统的共享设备模式的改进 SAN Client 模式下的备份系统架构如下图所示 SAN Client 技术的核心在于实现了备份客户端到备份介质服务器的 SAN 传输功能 因 此 在 SAN Client 技术的架构下 得以将介质服务器完全的独立出来 备份环境扩展成为三 层结构 其中备份管理服务器 备份介质服务器以及备份设备共同组成一个相对独立的备份 平台层 为业务层提供数据备份和恢复服务 业务层只需要将数据发送给备份层 具体是介质服务器 备份层来完全管理备份数据 并且可以根据需要随时灵活调整 在这样一个架构下 无论是 LAN 备份还是 LAN Free 备份的主机上都只需要安装备份 软件的客户端 其中 LAN Free 备份主机需要通过 SAN 网络与介质服务器划分在同一个 SAN ZONE 中 备份时 业务主机只需要通过 LAN SAN 网络将数据发送给介质服务器 然 后由介质服务器管理备份数据在备份平台中的存储 复制及迁移 这样的统一备份平台的好处在于 LAN Free 备份的业务主机在架构上不再承载介质服务器角色 无需对备份介质进 行管理 仅作为 SAN 客户端存在 安装配置管理都简单许多 由少量的专用介质服务器管理备份设备 通过介质服务器为业务主机提供 IO 通路 备份设备与业务主机物理隔离 备份设备的变更和备份策略的对业务主机完全透明 不再影响业务主机 Symantec 2020Classified Limited 10 业务主机与介质服务器之间是一个松耦合关系 备份时可动态的选择介质服务 器 这样 可以在介质服务器层面实现自动的备份复制均衡和故障切换 提高 备份性能和可靠性 只需部署少量的介质服务器 系统的可扩展性大大提高 同时管理维护也更加 简单 支持更多类型的备份设备 包括磁盘 虚拟带库和物理磁带库 能够充分的发 挥出备份软件基于磁盘备份的功能和性能优势 2 2 2 Netbackup 5220 备份一体机 如 2 2 1 2 所述 在独立的备份层中 依然需要独立的备份服务器 备份存储设备以及 相关的软硬件 传统的备份系统建设中 需要客户自行去采购这些软硬件 并进行集成和之 后的维护 无论是采购 部署和维护都比较复杂 Symantec Netbackup 5220 系列备份一体机将备份服务器和备份磁盘设备集成 并针 对 NBU 进行调优和预配置 从而大大缩减备份系统部署周期及运维复杂性 提高备份系 统的性能 NetBackup 5220 设备简化了 Netbackup 备份和恢复解决方案以及重复数据 删除解决方案的部署 最适用于寻求即刻可用的解决方案以满足其快速发展的 IT 环境 要求的客户 通过该硬件设备 可以为数据中心 远程办公室和虚拟环境提供存储经优 化的高效数据保护 NetBackup5200 系列硬件设备基于 NetBackup 最新版本软件 可 对现有的 NetBackup 环境进行轻松扩展 同时可通过内置的重复数据删除选项提高备 份效率 减少整体备份存储占用量 Symantec 2020Classified Limited 11 2 2 3 备份平台高可用性讨论 1 NBU 主服务器 Master Server NBU 主服务器是每个 NBU 备份系统的唯一管理者 如果主服务器发生故障 整个 备份系统也将不可用 因此 本方案建议在生产中心将 NBU 主服务器安装在由 2 台主 机组成的 HA 集群上 当主机故障发生的时候 NBU 的主服务器程序会在这两台主机间 进行自动切换 以防单台主机故障造成备份系统的不可用 2 NBU 介质服务器和备份存储池 NBU 介质服务器承担着备份数据的 IO 路径 如果介质服务器故障 经由该介质服 务器的备份作业将失败 备份存储池承担的备份数据的实际存储 如果备份设备损坏 备份到该设备的备份 作业也将失败 因此 本方案针对介质服务器和备份存储池部分也进行了充分的可靠性设计 力图 提供最高程度的备份系统可用性 在本方案 一共包含多台介质服务器 多台 NBU5220 以及主服务器必要时也可以 承担介质服务器功能 和多个备份设备 NBU5220 中的磁盘池 以及物理带库 形 成了多条 IO 路径 利用 NBU 提供的介质服务器负载均衡故障切换功能以及存储单元组功能 可以自动 的实现如下的高可用性 正常情况下 生产中心某套业务系统的数据都会通过 LAN 或者 SAN 备份到某 台 NBU5220 上的磁盘池 然后通过 NBU5220 再复制到带库上 当某台 NBU5220 故障时 整机故障 磁盘池满 所有备份作业都通过另一 台完好的 NBU5220 进行备份 然后通过该 NBU5220 再复制到带库上 即使所有 NBU5220 都发生故障 备份作业还可以通过主服务器直接备份到物 理磁带库中 保证备份作业的完成 NBU5220 自身的各个物理部件都是冗余的 系统盘采用 RAID 1 数据卷采用 RAID 6 由 NBU5220 自身故障而造成数据丢失的概率非常低 2 3 未来生产中心与容灾中心数据传递 生产中心到容灾中心的数据传递有几种方式 Symantec 2020Classified Limited 12 1 数据通过 TCP IP 传递 通过生产中心与容灾中心之间通过 NBU 的 AIR Auto Image Replication 功 能进行数据传递 因为该功能传递的是两个中心中磁盘存储池的差异数据 所 以传输速度快 对网络的压力要小 备份数据传递到容灾端磁盘存储池后 再 复制到磁带进行数据出库 离线保存的动作 NBU 的数据复制是以作业为单位进行的 因此 可根据具体业务的需求进行分 类 只有需要进行远程离线保存的数据才传递到容灾中心 最终保存到容灾中 心的磁带库上 2 数据通过 SAN 传递 在生产中心的备份服务器 主服务器或者 NBU5220 要能识别到容灾中心的磁 带库 数据传递过程中直接将生产中心中需要出库的数据由生产中心的备份服 务器通过 SAN 复制到异地的物理磁带库中 该方案是直接通过生产中心的备份服务器将数据从本地写到远程物理磁带库中 这对生产中心与容灾中心的链路要求非常高 因为在 SAN 上传输的是重复数据 删除前的数据 所以传输时间和数据量都要远远大于 TCP IP 的传输方法 建议用户采用 TCP IP 的模式来进行未来生产中心和容灾中心间的数据传输 2 4 数据备份方式 2 4 1 备份方法选择原则 在 1 3 章节中 列出了本次需要进行备份的各业务系统 针对这些业务系统的特点 可以分别采用 3 种备份方式 1 LAN 备份 所有三类应用系统 以及备份数据量非常少二类应用主机建议使用基于 LAN 的 备份 可采用前端消重技术 减少通过网络传输的数据量 从而优化网络带宽 占用 提高备份速度 2 SAN 备份 所以一类应用系统 部分数据量比较大 备份频度比较高的二类应用系统应该 采用 SAN 备份 3 Server Free 备份 Symantec 2020Classified Limited 13 对于海量的数据库系统备份可以采用 Server Free 的方式进行备份 即通过在生 产服务器上触发磁盘阵列的快照 然后由另外的主机将快照加载并备份 2 4 2 普通文件备份 普通文件通过安装在业务主机上的 NBU 的客户端进行在线备份 普通文件包含两部分 1 与操作系统相关的系统文件 2 与应用系统相关的文件 2 4 3 数据库在线备份 NBU 提供各种数据库的在线备份模块 可以在线对数据库进行数据备份 支持全量 备份或增量备份 NBU 软件提供针对数据库的图形化备份和恢复向导 用户可以使用该 向导自动生成备份或者恢复脚本 NBU 支持的数据库主要包括有 IBM DB2 Informix Lotus Notes Lotus Domino Server Microsoft Active Directory Microsoft Exchange Server Microsoft SharePoint Portal Server Microsoft Office SharePoint Server Microsoft SQL Server Oracle SAP Sybase 和 Symantec Enterprise Vault 2 4 4 海量数据库备份 针对用户的海量数据库备份需求 我们建议使用 Server Free 的方进行备份 Server Free 备份的基本原理是利用快照技术 通过对生产数据进行快照 然后将快 照挂载到一台专用的备份主机上进行数据备份 从而将业务生产主机从备份的 IO 路径中 释放出来 Netbackup 能够一体化管理 server free 的全过程 包括 1 在生产主机上发现 定义 配置数据库备份所包含的文件及数据对象 2 在生产主机上冻结数据库或文件系统的 I O 操作 3 在生产主机上通知快照提供商 阵列或者卷 创建并分离快照 4 在生产主机上解除 I O 操作冻结 5 将快照挂载到另一个专用的备份代理机上 6 将数据备份到备份系统 Symantec 2020Classified Limited 14 进行 server free 需要额外的快照提供方 通常是采取磁盘阵列快照的方式来实现 因为需要阵列提供商提供相应的功能和技术支持 2 4 5 海量小文件备份 针对海量小文件的备份是采用 NBU 独有的客户端加速备份 Accelerator 模式 NBU 的加速备份功能能够将传统完全备份速度加快到了增量备份的速度级 NetBackup Accelerator 大幅减少了传统完全备份所需的资源量 客户端 I O 时 间 网络和存储 使用 NetBackup Accelerator 包含数百万文件的大型文件系统完 全备份所需的时间只是增量备份的时间 原来备份时间内无法完成的系统备份 现在能 够以更快的速度进行 从而使该备份能够在指定的时间内完成 NetBackup Accelerator 利用了变更跟踪功能 可以只识别和访问更改的数据 进 而大大减少了遍历大型文件系统招致的文件系统开销 还可以在客户端或介质服务器对 这个已经减少了的数据集进行重复数据删除 进一步降低了对网络和存储资源的需求 可以创建优化的合成完全备份 并内嵌目录 这样可以提供全面的恢复功能 缩短 RTO 在加速备份模式中 主要利用了如下三种技术来优化备份和恢复效率 1 前端重复数据删除 减少数据传输量 通过 LAN 达到较高的备份速度 2 永久增量备份 每次只备份增量文件数据 减少备份内容 提高备份速度 3 存储端优化合成 将增量备份合成为全备份 提升数据恢复速度 2 4 6 操作系统保护 针对操作系统的保护 NBU 提供了 BMR 功能实现操作系统的保护 用户可以 非常方便的将操作系统最近一次备份的内容恢复到原机或者另外一台硬件配置类似 的主机上 BMR 能够自动灵活地处理服务器恢复进程 不必再手动重新安装操作系 统或配置硬件 不需要额外的培训或操作 在短时间内 用简单的操作 即可完成 服务器操作系统的恢复 Symantec 2020Classified Limited 15 2 4 7 虚拟化环境保护 Netbackup 提供了即全面又简单的备份和恢复技术 能够对 VMware 和 Microsoft Hyper V 虚拟化环境提供全面的保护 对于虚拟化环境 可以通过对整个虚拟机进行一次 备份 而在恢复时可以选择恢复整个虚拟机或虚拟机内的单个文件 从而实现对虚拟环境在 OS 和文件系统两个层面的保护 对于 VMware 环境 Netbackup 能够通过 API 接口直接从 SAN 或 LAN 备份虚拟 机的磁盘文件 无需在虚拟环境中安装任何 NBU 软件模块 对于 Hyper V 环境 Netbackup 通过安装在 Hyper V 物理主机的 NBU 客户端软件 对虚拟机的磁盘文件进行备份 无需在虚拟机内部安装 NBU 的软件模块 Netbackup 对虚拟化环境的支持和主要优势如下 Symantec 2020Classified Limited 16 2 5 备份系统灾难恢复 2 5 1 NBU Master Server NBU 软件自身具备非常强的灾难恢复机制 如果 NBU 的 Master Server 的损坏不能正 常工作 可以通过 NBU 自动备份的 Catalog 备份进行恢复 NBU 为了确保 catalog 的恢复简便 每次自动 catalog 备份都会产生一个 DR 文件 用 户可以根据这个文件的命令进行恢复 NBU 为 DR 恢复提供命令行 或者 GUI 界面的两种恢复方法 2 5 2 NBU 5220 NBU5220 的部件都是冗余的 只有系统的主板发生故障时才会导致系统不可用 我们 可以通过更换主板的方式进行恢复 Symantec 2020Classified Limited 17 NBU5220 上的数据卷采用的 RAID6 的模式 可以承受 2 块坏盘 同时设备上还有 2 块 hot spare 盘 只要数据盘上的数据不被损坏 数据就是可恢复的 2 5 3 应用主机 NBU 提供了 BMR 操作系统备份和裸机恢复功能 当应用主机发生灾难后 可以通过 BMR 功能将系统恢复到灾难发生前的任意一个备份点 2 6 备份系统监控和报表 NBU 的 OpsCenter 提供了一个基于策略的警报系统 可以监视备份环境 并在该环境 出现严重问题前通知您 您可以使用预定义的警报条件来创建警报策略 以监视 NetBackup NetBackup Appliance 或其他产品中的典型问题或阈值 可以发送电子邮件或 SNMP 通知以响应实际的警报 使管理员可以将工作重点放在其他工作职责上 而不必一直 登录到终端上 不间断地监视系统 OpsCenter 是一个基于 Web 的软件应用程序 通过提供数据保护环境的可见性来为用 户提供帮助 使用 Symantec OpsCenter 您可以通过生成全面的报告来跟踪备份和存档操 作的有效性 NBU 软件通过 OpsCenter 为用户提供报表 OpsCenter 中内嵌了 50 个标准报表 同 时用户也可通过 SQL 方式自定义报表 报表可以通过手动或者自动的方式生成 同时 OpsCenter 可以定时将报表发送个管理员邮箱 2 7 部署方式和配置要求 2 7 1 生产中心 注 以下为建议配置 具体配置情况待定注 以下为建议配置 具体配置情况待定 1 备份主服务器配置备份主服务器配置 建议采用 2 台服务器配置为 NBU 的主服务器集群 服务器建议选用 PC Server 每台主机至少 4 个 core 16GB 内存 服务器上需要 10GB 的可用空间用于 NBU 软件的安装 操作系统根据情况可选用 windows 或 linux 系统 需要 64 位 OS 集群软件可采用 OS 自带的集群软件 或者有预算的话建议使用 Symantec 公司的 Cluster Server 解决方案 Symantec 2020Classified Limited 18 此外还需要从磁盘阵列上划分 500GB 的空间用于存放 NBU 的 Catalog 并在两台 服务器间共享 2 NBU5220 备份一体机备份一体机 根据生产系统的备份需求 建议在生产中心配置 3 台 NBU5220 提供合理的性能 和可靠性 NBU5220 配置为专用介质服务器及消重存储池 每台 NBU5220 硬件配置为 76TB 可用容量 其中 64TB 配置为消重池 96GB 内存 带有 6 个千兆以太网口及 6 个 8GB HBA port 至少 5U 机架空间 4 路电 源 3 物理带库物理带库 配置一台物理带库 驱动器数量和磁带槽位数量根据具体需求确定 4 应用主机要求应用主机要求 所有需要备份的业务主机安装 NBU 的客户端软件 需要有 1GB 的可用空间用于 NBU 软件的安装 需要进行 LAN Free 备份或者 Server Free 备份主机 建议配置专用的备份 HBA 卡 5 SAN 划分要求划分要求 生产中心需要进行 LAN Free 备份或者 Server Free 备份主机 需要和 NBU5220 划分在同一个 SAN Client ZONE 中 NBU5220 和备份服务器以及物理磁带库要划在备份设备 ZONE 中 2 7 2 容灾中心 注 以下为建议配置 具体配置情况待定注 以下为建议配置 具体配置情况待定 1 备份主服务器配置备份主服务器配置 建议在容灾中心配置 1 台独立的 NBU 主服务器 服务器建议选用 PC Server 每台主机至少 4 个 core 16GB 内存 服务器上需要 10GB 的可用空间用于 NBU 软件的安装 500GB 可用空间用于存放 catalog Symantec 2020Classified Limited 19 操作系统根据情况可选用 windows 或 linux 系统 需要 64 位 OS 建议与生产中 心保持一致 2 NBU5220 备份一体机备份一体机 容灾中心的 NBU5220 主要用于缓冲生产中心复制过来的备份数据 然后写入到容 灾中心的物理磁带库中作长期保存 因此 建议在容灾中心配置一台 NBU5220 即可 NBU5220 配置为专用介质服务器及消重存储池 每台 NBU5220 硬件配置为 76TB 可用容量 其中 64TB 配置为消重池 96GB 内存 带有 6 个千兆以太网口及 6 个 8GB HBA port 至少 5U 机架空间 4 路电 源 3 物理带库物理带库 配置一台物理带库 驱动器数量和磁带槽位数量根据具体需求确定 Symantec 2020Classified Limited 20 三 其他关键技术和功能 以下简要介绍在本方案中涉及的一些关键技术和功能 3 1 集中管理与监控集中管理与监控 NetBackup 内置了基于 Java 的全图形化中文管理界面 该管理界面还可以安装在任一 远程终端上 通过网络对 Netbackup 备份环境进行远程管理 如图为 Netbackup 图形管理 界面示例 此外 NetBackup Enterprise Server 的自带模块 OpsCenter 为 NetBackup 提供非常便 利的管理与报告手段 能够提供实时监控 历史报告 管理 报警管理和故障排除支持 NetBackup OpsCenter 为 NetBackup 提供了一个直观的 web 门户 用于全面管理 监控和 报告企业用户环境中的所有备份服务器 不同备份域的 的完整视图 而且是这样可增加每 位管理员能够管理的数据量 同时降低成本 因为用户能够从一个位置 快速 轻松地查看 整个数据保护系统备份和恢复操作的重要统计数据和配置详情 Symantec 2020Classified Limited 21 定制的警报功能和实时的监控功能 可以通过易用的分类和过滤功能管理意外事 件 让您可以更好地排除故障 设置工作优先级以及控制备份环境 跨域监控和管理功能 可以将多个 NetBackup 域和多个产品版本连接起来 简 化管理和控制 点击式环境运行状况报告功能 可以快速了解 NetBackup Symantec Backup Exec NetBackup PureDisk 和 Enterprise Vault 环境中的磁带驱动器利用率 成 功率和未受保护的环境 如图为 OpsCenter 示例 3 2 备份架构三层模型备份架构三层模型 借助于 Netbackup 的 SAN 客户端 SAN Client 功能 在通过 SAN 的备份模型中引入 了三层的架构 业务主机的角色从客户端 介质服务器转变成为了纯粹的备份客户端 引入 专门的介质服务器 在本方案中是 NBU5220 一体机 来进行介质管理的角色 业务主机无 需对备份介质再进行管理等工作 提升了备份效率 也降低了备份设备调整对业务生产所带 来的影响 Symantec 2020Classified Limited 22 3 3 直接磁盘备份及重复数据删除直接磁盘备份及重复数据删除 NBU 能够直接管理利用普通磁盘 在本方案中为 NBU5220 内置磁盘池 进行备份 并 内置了重复数据删除功能 与传统的虚拟磁带库不同 NBU 不需要将磁盘空间虚拟化成为磁带库设备然后再给予主 机识别 在 NBU 管理架构下 磁盘池的可用空间直接显示 无需进行虚拟带库层的转化 该方式带来了空间管理的极大简便性 使用部门可以一目了然地监控其空间使用状态 及时 对备份策略等进行优化管理 而使用传统 VTL 虚拟带库的话 还需要像物理带库一样去检测 每盒虚拟磁带上的内容 无法及时得知其使用的状态 采用普通磁盘还能实现更高并发度的备份作业控制 对于传统的物理磁带库 其备份任 务并发度取决于磁带机的数量 而虚拟带库则取决于其虚拟磁带机的数量 而 NBU 基于普 通磁盘的备份自身并无虚拟磁带机的限制 可以提供更高并发多任务备份的能力 相较于虚 拟带库更能发货磁盘设备的特性和性能优势 NetBackup 提供了随处删除重复数据的功能 并可以按需选择前端或后端重复数据删除 或者将两者同时混合使用 Symantec 2020Classified Limited 23 3 4 NBU 5220 一体化设备一体化设备 Symantec NetBackup 5220 是一款企业级备份硬件设备 具有可扩展的存储 并提 供了用于虚拟和物理环境的端到端智能重复数据删除功能 只有赛门铁克的硬件设备 才能 在客户端和目标上执行重复数据删除操作 它采用赛门铁克 V Ray 技术 让您能够以独特 的方式了解虚拟环境 从而加快恢复速度 降低存储成本 内容识别重复数据删除功能可以 减小备份量 这样您就可以提高备份和复制速度 产品要点产品要点 适用于任何环境适用于任何环境 NetBackup 5220 至少带有 4 TB 的可用容量 可扩展至 72 TB 是远程办公室和企业数据中心的理想之选 身兼数职身兼数职 NetBackup 5220 可以在 NetBackup 域中部署为主服务器或具有内置 重复数据删除功能的介质服务器 也可以两者兼顾 可满足现有可满足现有 NetBackup 环境的需要环境的需要 轻松扩展或更新现有的 NetBackup 环境 无需单独管理 操作简单操作简单 通过预安装的 NetBackup 几分钟内即可设置完毕 提高资源利用率提高资源利用率 可将备份存储减少高达 50 倍 带宽消耗减少高达 99 灵活的重复数据删除选项灵活的重复数据删除选项 提供了源端或目标端重复数据删除 还提供了内处理或 后处理重复数据删除技术 动态存储动态存储 可用容量可以是高达 64 TB 重复数据删除池或 72 TB 高级磁盘池的 任意组合 Symantec 2020Classified Limited 24 存储区域网络存储区域网络 SAN 客户端支持客户端支持 通过光纤通道高速分流到 NetBackup 5220 内置复制功能内置复制功能 基于策略的复制 由 Symantec OpenStorage 提供支持 自动映像复制自动映像复制 将备份映像复制到远程 NetBackup 域中 以便为电子保险库和灾 难恢复做准备 保护传输中和静态备份数据保护传输中和静态备份数据 可针对源端和目标端重复数据删除配置加密 支持磁带支持磁带 可将数据写入磁带 实现数据长期保留 3 5 SAN Client 技术技术 Netbackup 的光纤传输技术可消除备份时 LAN 的备份通信负担 能够通过 SAN 快速 执行备份 NetBackup 光纤传输是一种数据传输方法 它使用光纤通道和 SCSI 命令协议 的子集通过 SAN 而不是使用 TCP IP 通过 LAN 来移动数据 它在 NetBackup 客户端 与 NetBack