社保_同城容灾方案_SFHA.doc

XX社保同城应用级容灾方案赛门铁克公司2010年10月8日目录产品简介1Symantec Veritas Storage Foundation HA/DR1Storage Foundation HA/DR 的不同之处2赛门铁克的独到之处2XX社保需求41.项目背景42.信息系统概况43.项目需求53.系统规划拓扑6Symantec应用级同城镜像容灾解决方案81方案概述82Symantec远程镜像数据容灾方案分析8Symantec远程镜像数据容灾原理8磁盘阵列同步复制原理及局限性9操作系统镜像分析10Symantec远程镜像数据容灾系统故障和灾难的响应11Symantec远程镜像数据容灾方案的技术优势12Symantec远程镜像数据容灾方案的工程优势13Symantec远程镜像数据容灾方案对系统性能的影响143减少计划内和计划外停机15本地高可用性群集15远程群集16灾难恢复测试16降低群集成本和复杂性16企业支持服务19赛门铁克标准支持服务 (Essential Support Service)20关于赛门铁克21产品简介赛门铁克是安全、存储和系统管理解决方案领域的公认领先厂商，拥有众多优势，可帮助 XX社保 应对这些领域的复杂挑战。赛门铁克相信 XX社保 可以利用以下建议的解决方案最出色地实现其目标： “当我提到我们已经将存储管理成本削减了 90%，大家都不相信，但这的确是真的。”Daniel Trim运营、UNIX 系统和数据库管理主管Health Alliance PlanSymantec Veritas Storage Foundation HA/DR如今的数据中心正面临着前所未有的挑战： 数据量每年都增加 50% 以上 数据中心的基础架构日益复杂 用户需要全天候访问关键的业务数据和应用程序。 管理部门希望 IT 部门即使在预算/人员编制保持不变甚至有所削减的情况下也能完成更多的任务利用 Veritas Storage Foundation HA/DR，赛门铁克可以很好地帮助 XX社保 直接解决这些难题。Storage Foundation HA/DR 将 Veritas Storage Foundation（一个获奖的综合解决方案，用于异构联机存储管理）和 Veritas Cluster Server（一个行业领先的跨平台群集解决方案，用于最大程度地减少本地和远程数据中心的计划内或计划外应用程序停机）组合在一起。赛门铁克相信，Storage Foundation HA/DR 可以帮助 XX社保 同样程度地满足其高级管理人员和 IT 员工的下列需求，从而帮助它实现存储管理和高可用性目标。“对于我们的存储卷和文件系统，既可以动态扩展又可以回收容量。这种影响已经非常显著。赛门铁克解决方案已经将我们的存储利用率提高了 50%。”张志深运营中心设备和环境管理部门主管中国建设银行北京总行简化存储管理。当今的数据中心是多种服务器平台、存储设备、虚拟机、数据库和应用程序的复杂组合，管理员通常需要 100 多种不同的存储管理工具来执行日常管理工作。因此，维护这样的环境可能会消耗 IT 部门相当多的时间和预算。Storage Foundation HA/DR 通过集中执行基本存储管理操作来帮助消除这种成本和复杂性。从其独一无二的控制台中，只有 Storage Foundation 可以实现以下目标： 为整个 XX社保 的环境中所有的应用程序、服务器和存储提供集中式视图 跨异构服务器、存储阵列和平台执行文件系统和卷管理、群集、I/O 路径管理、快照和复制 合并地理位置分散的数据中心和远程办公室中的存储报告“Veritas Storage Foundation 使我们能够在执行工作时不会产生计划外生产停机时，而且不会导致服务质量下降，而在以前我们绝对做不到这一点。”Tony Cantone系统体系结构主管费城证券交易所优化存储使用。应用程序和数据库开发人员通常缓冲其存储请求，以免造成费用高昂的磁盘空间短缺情况。但是，这种做法可能会导致存储的使用率低下，并将大量资金浪费在不必要的容量上。使用传统的存储工具，查找和重新分配未使用的存储可能需要大量人力付出艰辛的努力，这使该问题变得更加复杂。与之相比，Storage Foundation HA/DR 使用业界领先的虚拟化和管理功能来消除物理磁盘大小的限制，进而消除超出容量的风险。此解决方案将分散在多个异构磁盘上的数据集中到虚拟卷中，随后，管理员可以动态调整虚拟卷的大小并在需求变化时重新调整其大小，而无需将应用程序脱机。 此功能帮助优化对存储的使用，同时消除了代价高昂的存储缓冲区以及停机风险。便于迁移数据。当组织在其环境中采用新存储阵列硬件时，它们必须将数据从旧阵列迁移到新阵列，而使用传统的存储工具既耗时又耗力。传统的工具通常需要管理员将应用程序脱机，而且通常仅支持在同一供应商的阵列之间进行迁移。相比之下，Storage Foundation HA/DR 使 XX社保 能够在异构存储阵列之间迁移数据，而不会中断应用程序的可用性。另外，使用 Storage Foundation Manager，管理员还可以从单个集中式控制台配置、管理和监控阵列之间的大规模迁移，从而进一步简化了操作。这些功能共同配合，使 XX社保 能够： 大大缩短应用程序停机时间 利用当今的更经济有效的硬件 减轻管理负担缩短计划外停机时间。当今的全球互联世界要求大多数组织提供对业务关键型应用程序和数据的全天候访问。由于硬件和应用程序故障或数据损坏而导致的停机可导致收入损失以及生产效率低下，这进而会影响利润。存储基础 HA/DR 利用几项高级功能来直接应对此挑战：该解决方案的群集服务器功能可监视应用程序的状态并在发生故障时自动将它们移至另一台服务器中。动态多路径使 XX社保 可以高效地在所有路径间分布 I/O，提供路径故障防护和快速故障转移。FlashSnap 在任何硬件上创建时间点克隆以快速恢复数据。卷镜像对数据进行镜像以实现冗余并自动将数据从故障磁盘迁移到正常磁盘。降低群集成本和复杂性。利用传统的群集产品，经常会有许多组织无法实现群集，或者只能对最关键的应用程序和数据库进行群集。这些产品通常要求： 每台活动服务器具有一台专用的备用服务器（即闲置服务器） 每个受保护的数据库或应用程序都具有复杂的脚本 每个操作系统平台都具有不同的群集解决方案“Storage Foundation 和 Cluster Server 之间紧密集成，可帮助确保我们为客户提供高可用性，同时在整个全球运营中获取单一存储管理产品的效率。”Larry Lozon数据中心服务副总裁EDSStorage Foundation HA/DR 及其独特的体系结构和高级功能可消除这种要求。使用该解决方案，一台备用服务器最多可以支持 312 台活动服务器，从而消除了成本高昂的硬件冗余并减轻了管理负担。Storage Foundation HA/DR 还提供开箱即用支持来支持所有重要的应用程序和数据库，以及从一个控制台对所有操作系统、应用程序、数据库和复制技术进行的基于 Web 的群集管理。Storage Foundation HA/DR 的不同之处Storage Foundation HA/DR 区别于传统产品的关键独特之处是，它全面支持异类服务器、存储阵列、操作系统、应用程序和数据库。赛门铁克专注于解决实际的存储管理和高可用性问题，而不必担心硬件、数据库或应用程序问题。这一重要区别使 XX社保 可以自信地构建基础架构来满足现在和将来的需求，而不会将它自己束缚在专有解决方案中。赛门铁克的独到之处XX社保 有很多理由与赛门铁克建立合作伙伴关系，并由此变得自信。我们立足于 25 年以上的丰富经验并不断发展，专注于提供业内领先的软件和服务产品组合，为客户提供安全、存储、业务持续性、信息风险、遵从性和基础架构运营方面的帮助。 创新、领先和自信赛门铁克每年创造的销售收入达 50 多亿美元，与此同时，我们又继续为未来的良好发展进行大力投入。在竞争激烈的市场中，我们从未放松对成功的两个关键因素的关注 持续创新和对客户的承诺。我们的发展和收购战略使我们能够保持技术上的领先、世界一流的全球服务以及对战略关系的关注。只有优秀的公司才能打造出优秀的产品或服务。我们对自己的产品和服务充满信心，17,500 名赛门铁克员工每天都在使用它们并依赖它们。使用我们自己的产品就是我们最有力的声明。本建议书旨在阐释在 XX社保 的环境中部署赛门铁克解决方案的诸多引人注目的好处。赛门铁克团队期待着与您合作并解决您所面临的最迫切难题。我们的最终目标是阐释 XX社保 如何保持其业务的持续运营和发展壮大 - 无论发生什么情况。XX社保需求1.项目背景XX市人力资源和社会保障局信息化建设从2001年开始起步，截止到目前初步建成了一个覆盖人力资源、社会保障、劳动关系、监察执法等业务及相关领域，连接市、区、街道（乡镇）、村居四级，功能完备、运行良好的信息网络。系统建有两个中心机房（生产机房、容灾机房），实现了应用级容灾，系统管理的企事业单位超过15万户，总数达450多万人，数据记录22亿多条，发放社会保障磁卡301万张，数据总量超过2个T，业务应用系统30余个，医院320多家，药店1500多家，今、明两年还将陆续把包含400多万人的新农保纳入系统管理，是XX市市电子政务系统中辐射面积最广、覆盖人群最多、资金交易量最大、业务功能最全、网络结构最为复杂的信息系统之一。但由于系统建设时间较早，存在硬件设备陈旧、应用系统版本较低、维护不易、扩展能力不强、系统间信息共享程度不高等问题，难以适应社会保障事业发展要求，亟需改善。2009年3月,XX市政府通过了关于加快XX市城市一卡通建设工作方案的通知，借此有利契机，XX市人力资源和社会保障局全面启动新一轮人力资源和社会保障一体化信息系统建设。2.信息系统概况系统现有两个数据中心，即生产中心和灾备中心，生产中心主要负责业务系统的网络接入、日常运行、数据存储等，灾备中心主要负责接收生产中心的同步数据，并在生产中心因故无法对外提供服务时，担负起业务系统的运行。现有系统拓扑简图生产中心生产中心目前有两台IBM P560Q小型机做业务系统数据库服务器，两台IBM H85小型机做与医院结算的中间件服务器。一台EMC DMX-4存储设备，一台EMC CX 600存储设备。一台IBM 3582磁带库用作每周的全备份，一台EMC AX-4磁盘阵列作每日全备份。还有两台CISCO 6509主干交换机，三台CISCO 7206主干路由器等网络设备，构成了生产系统的核心网络。另外，还有两台IBM P650小型机分别用作基金监管系统服务器和统计查询服务器，一台IBM S7A小型机用作开发测试服务器。灾备中心目前有两台IBM P650小型机做业务系统数据库的容灾主机，通过Veritas Cluster Manager软件实现与生产中心的数据同步，一台IBM S7A小型机用作与医院结算的中间件容灾主机，通过Oracle 9i DataGuard实现与生产中心数据的同步。生产中心和灾备中心之间通过一条1000M带宽的裸光纤实现数据的传输和同步。主机系统现有主机10台，全部为IBM产品。存储系统现有3台大容量存储服务器，生产系统为EMC DMX4-950存储服务器用作生产系统主存储设备，容量为40T, 还有一台EMC CX600，容量为6T，用作其他外围应用存储设备。灾备系统为EMC CX700，容量为6T。网络设备网络方面，生产机房现有核心路由器3台，核心交换2台；容灾机房核心路由器2台，核心交换机2台。网络线路现在中心端网络线路情况如下：1、广电公司的两条ATM155M光纤分为201个PVC通道，其中10M ATM通道21条，连接全市劳动保险和机关事业保险。2M ATM通道46条，连接五市三区就业服务中心、终端较少的基层单位、大中型定点医疗机构。Cable_Model线路48条，连接市内四区街道保障中心。Epon线路500条，连接市内四区社区。2、网通公司的一条DDN线路分为16条通道，连接市内四区中小型医院。3、网通公司的一条VPN通道，连接208家社区医院。4、五市三区街道保障中心通过本地网通公司的VPN通道，连接到当地的就业服务中心，现在连接数超过1600台，2010年，全市所有的村（居）将实现联网，仅村（居）连接数6000余台。3.项目需求1、系统目标为满足不断增加的参保人员对系统平台要求以及一体化信息系统的建设需要，需要对现有系统新购和升级部分软硬件设备，整个系统结构按照“两地三中心”方式进行建设，同时将满足五年快速业务增长作为主要目标，根据初步估算，未来五年内，该业务系统管理的单位用户将达到20万家，职工及居民总数1200多万，信息记录呈现持续增长趋势，总数据量将达8-10TB。预留相当的系统处理能力和扩充空间。同时XX市人力资源和社会保障信息和信息系统应符合国家相关安全等级保护。2、系统建设原则 统一规划、统一标准、统一建设 XX市人力资源和社会保障一体化信息系统按照“统一规划、统一标准、统一指导，分步实施、分级管理，网络互联、信息共享”的原则进行建设。 先进性与可扩展性 XX市人力资源和社会保障一体化信息系统的设计要考虑到业务未来发展的需要，具有一定的前瞻性，功能具有一定的冗余，性能做一定的预留：考虑在统一系统架构下增加新险种业务的可行性；充分考虑系统升级、扩容、扩充和维护的可行性；需要充分考虑与原有系统的兼容性，保证整个系统在实际需要时可以平滑地过渡或升级到新系统；另一方面要考虑与其它相关信息管理系统（如银行、医院等）的衔接，以确保系统接口的扩展性。 易维护性和灵活性 在设计上要考虑可维护性，使日常维护和操作直观、简便和高效。建模工具要先进，模块化程度要高，对不同的业务流程和管理方式的适应能力强，维护方便。软件设计时应充分考虑整个应用系统的灵活要求，随用户需求的改变而及时调整，通过合理的模块划分，实现应用软件对业务变更或软件技术发展的灵活适应能力。 集中性和整合性 XX市人力资源和社会保障一体化信息系统应按照总体设计的要求对业务流程、现有应用系统、基础数据、现有设施环境进行有效优化、整合。其中网络系统按照市、区县、乡镇（街道）、社区四级机构进行建设，网络建设要由上至下，向纵深方向延伸，横向需要与协办机构的网络进行互连，实现信息交换，确保信息的准确性，提高工作质量和办事效率。3.系统规划拓扑如上图所示为XX社保信息系统总体规划图。对于核心数据区，在第一生产中心（新建机房）和第二中心分别规划了两台高性能主机和一台高性能存储，数据库使用Oracle RAC。两个生产中心之间通过裸光纤连接。计划实现第一生产中心核心数据库到第二生产中心的应用级容灾。鉴于两个生产中心物理距离并不远，且生产中心间能够提供SAN连接的条件（CWDM裸光纤），我们建议采取数据卷镜像的方式实现两个生产中心间的数据实时同步；同时结合VCS/GCO，对两个数据中心的应用系统状态进行实时监控并提供灾难时的一键切换，快速恢复业务系统的正常运行，减少业务中断时间。Symantec应用级同城镜像容灾解决方案在认真研究了您的业务目标后，赛门铁克竭诚为您推荐如下解决方案。赛门铁克深信该解决方案能够满足 XX社保 的苛刻要求并成功解决其所面临的最迫切难题。以下信息详述了赛门铁克如何能够帮助 XX社保 通过这个全面而优秀的解决方案实现诸多裨益。1方案概述采用Symantec Storage Foundation HA/DR(简称SF)软件，可以非常容易地实现国标第六级的灾备技术要求。在生产中心和灾备中心的服务器上都部署SF软件，利用SF在生产中心阵列和容灾中心阵列上建立数据卷镜像，并把生产中心服务器和容灾中心服务器都加入到远程集群管理。当发生单台阵列故障时，SF能够自动识别并剔除故障阵列，实现应用不中断，数据零丢失。当生产中心主机都发生故障时，在SF的管理下，能够实现数据库应用从生产中心到容灾中心的一键式切换。2Symantec远程镜像数据容灾方案分析 Symantec远程镜像数据容灾原理Symantec建议利用VERITAS Storage Foundation系列软件的镜像技术，来构建容灾方案。利用VERITAS Storage Foundation的镜像技术构建容灾系统是非常简单的，它只有一个条件，就是将生产中心和灾备中心之间的SAN存储区域网络通过光纤连接起来，建立城域SAN存储网络。然后，我们就可以通过Storage Foundation提供的非常成熟的跨阵列磁盘镜像技术来实现同城容灾了，容灾方案的结构如下图所示：从镜像原理上讲，在城域SAN存储网络上的两套磁盘系统之间的镜像，和在一个机房内的SAN上的两个磁盘系统之间的镜像并没有任何区别。利用裸光纤将生产中心和灾备中心的SAN网络连接起来，构成城域SAN网络以后，利用 VERITAS Storage Foundation的先进的逻辑卷管理功能，我们就可以非常方便的实现生产中心磁盘系统和灾备中心磁盘系统之间的镜像了。如下图所示：我们可以看到，利用VERITAS Storage Foundation，我们可以创建任意一个逻辑卷（Volume）供业务主机使用，实际上是由两个完全对等的，容量相同的磁盘片构成的，两个磁盘片上的数据完全一样，业务主机对该Volume的任意修改，都将同时被写到位于生产中心和灾备中心的两个磁盘系统上。采用这种方式，生产中心的磁盘阵列与同城容灾中心的磁盘阵列对于两地的主机而言是完全同等的。利用城域SAN存储网络和VERITAS Storage Foundation镜像功能，我们可以非常轻松的实现数据系统的异地容灾。并且消除了复制技术（无论是同步还是异步）的切换的动作，从而保证零停机时间，零数据损失的实现。 磁盘阵列同步复制原理及局限性在同城的容灾方案中，基于磁盘阵列的同步复制方案，也是较为流行的一种。其具体原理如下：以上的原理图清楚地指出了基于磁盘阵列的同步复制方案的原理，其原理适用于所有类型的磁盘阵列间的同步复制原理。因此，我们可以看到，当生产中心的阵列发生问题时，会产生如下一系列的问题：1 主机必须手工的将I/O 路径切换到容灾中心的阵列上，这将导致无法避免的停机时间和用户的业务停顿。2 阵列的切换操作，是直接在磁盘阵列上进行的，在发生磁盘阵列问题，也就是在用户业务处于停顿状态的时候，找什么人来做这个操作（此操作磁盘阵列厂商通常建议由厂商或是由资质的代理来做。），或是用户自己来做此操作，都是对操作人员是非常严峻的考验。无形中也就增加了用户的风险。3 当整个过程进行到第4或第5步时，生产中心磁盘阵列突然发生故障，主机将认为数据没有写入磁盘阵列，而实际上数据已经写入容灾中心磁盘阵列，一旦启用容灾中心磁盘阵列，将导致数据不一致风险。4 如果用户选择的是在不同品牌的磁盘阵列之间实现镜像，基于磁盘阵列的同步复制方案更是无能为力了。因此，无论从容灾效果，还是从易操作，易管理的角度，基于磁盘阵列的同步复制方案，都不是同城容灾（基于SAN）的最佳选择。 操作系统镜像分析我们都知道，类似于 AIX, HP-Unix 等操作系统，其本身体统如 mirror disk 的命令来实现镜像。同样是镜像，为什么不能作为同城数据容灾的方案呢？1 OS 镜像最初为主机内系统盘镜像设计，用户防范主机的启动盘发生故障，而对于大数据量的、跨多个光纤交换机、远距离的在主机之外阵列间的数镜像，其稳定性，无第三方的测试报告，因此也无大型案例可以参考。2 OS 镜像还有一个无法解决的问题就是，一旦镜像打破，再修复镜像时，其重新同步，需要重新做全同步，对系统影响极大。我们可以认为，重新同步的时间，跟系统停机的时间几乎没有什么区别。3 对于异构的磁盘阵列环境，OS不支持对不同品牌的多路径（主机到磁盘阵列的光纤路径）管理。因为不同阵列厂商提供各自的多路径管理软件，而不同的多路经管理软件是不能在同一主机上正常工作的，因此无法真正意义上实现异构磁盘阵列间的镜像。 Symantec远程镜像数据容灾系统故障和灾难的响应一个完整的灾备系统，除了在数据灾难发生时，能够完成灾备的使命，需要考虑灾备系统本身的可维护性和可操作性，以及对系统尽可能快的恢复。下面，我们来看一下，数据系统故障和灾难情况下，Symantec 的远程镜像容灾系统是怎样响应的。n 当生产中心数据系统故障生产中心数据系统故障意味着灾难，磁盘故障，链路故障，或者数据系统的计划内停机时间，也就一切导致主机无法访问生产中心数据系统的情况。我们来看一下我们推荐的容灾方案是如何响应的，见下图：当生产中心的磁盘系统发生故障（灾难）时，由于同城容灾中心的磁盘是它的镜像，所以操作系统会自动隔离生产中心的磁盘，转而对容灾中心的数据进行访问。从上图我们看到，业务系统可以通过城域SAN网络直接访问灾备中心的磁盘系统的数据，而不需要有任何针对业务系统的动作。也就是说，生产中心磁盘系统的灾难，对业务系统是透明的，应用和数据库不会因为生产中心磁盘系统的故障而停止；更重要的是，因为应用和数据库不会因为灾难而异常中止，从而避免了发生数据库损坏（数据一致性风险）的可能。值得注意的是：整个过程对应用完全透明，不需要也不会中断业务系统的正常运行。这是基于磁盘系统间复制技术构建的容灾系统无法实现的。n 灾备中心数据系统故障以及生产中心和灾备中心SAN链路故障灾备中心数据系统故障，以及生产中心到灾备中心的链路故障，我们都可以把其看成是容灾部分的故障，其原理和后果与生产中的数据系统故障相同。都是导致了镜像的破坏。而后，系统将自动的只与状态健康的磁盘阵列继续工作。整个过程对应用完全透明。n 故障修复后的恢复（远程镜像快速恢复）磁盘系统故障修复之后，我们需要尽可能快的将远程镜像系统恢复起来，以确保容灾的功能继续得以实现，同时，在整个镜像恢复的过程中，势必会对应用造成影响。因为磁盘数据的同步，一定会造成I/O的极度繁忙而导致应用性能下降，如果镜像恢复无法快速完成，其后果跟系统应用停机也非常接近了。因此，如何快速有效的实现镜像的重新同步，同样是一个容灾方案是否成功的关键因素。传统的镜像技术（如OS的镜像技术），在镜像链路被中断以后，中断的镜像会被认为完全作废，在链路恢复以后，我们不得不将数据完整地从生产中心拷贝一份到容灾中心。这种方式，对于用户的的应用是无法接受的。链路方面的故障如果经常发生，我们就需要不断的重复将生产中心的数据全部同步到灾备中心的磁盘系统上，实际上，这种方案不具有可实施性和可维护性，是不现实的。这也是什么主机厂商虽然也有类似镜像功能，但不会用于容灾的的根本原因。为了解决这个问题，VERITAS Storage Foundation提供了DCO+FMR技术，其中DCO（Data Change Object）是一种针对镜像的Log技术，该技术允许Storage Foundation在镜像链路中断后记录逻辑卷的数据变化情况，以便在镜像链路恢复后，由FMR实现数据的增量恢复。所谓FMR，其全称是Fast Mirror Resync，意思就是“镜像的快速再同步”，FMR是和DCO技术对应的镜像快速恢复技术，利用VERITAS Storage Foundation 的DCO和FMR技术，我们现在可以不用再担心容灾系统本身的可维护性了。利用DCO和FMR，我们的应对步骤如下：一切故障，导致镜像被破坏。生产中心的Storage Foundation利用 DCO日志记录因业务数据的变化而变化的数据块。一旦故障被修复，Storage Foundation的FMR功能模块，会根据 DCO日志记录的情况，将链路中断后更新的业务数据（变化量）同步到灾难端实现增量更新。镜像快速同步的过程中，用户的应用始终可以正常工作。整个过程的发起，只需要执行一条命令即刻完成。整个过程的速度，由于只是同步增量，时间远远小于整个数据系统的完全同步。从而大大减小对用户应用的影响，这也是传统镜像技术如OS镜像所以不具备的。 Symantec远程镜像数据容灾方案的技术优势和其他容灾方案相比，VERITAS容灾方案具有明显的优势，这些优势不仅仅表现在技术实现方面，还表现在开放性、可维护性等各个方面。n 零停机时间和零数据损失由于Storage Foundation 采用的是跨异构阵列的镜像技术，而镜像技实现原理，就决定了在这种方式下，无论是哪一边的磁盘阵列由于物理故障停顿，都不会影响数据的可用性而造成数据的损失，这从根本上实现了在物理故障的情况下，数据的高度可用性。n 故障修复后的快速重新同步Storage Foundation 提供的镜像技术，是基于日志的镜像技术，无论由于主机发生故障，还是由于镜像中的链路或是硬盘发生故障导致的镜像被破坏的情况，都可以通过镜像日至得以快速恢复。这使得镜像恢复过程对系统的性能影响微乎其微。n 跨磁盘阵列快照，实现逻辑错误快速恢复和容灾中心数据利用Storage Foundation 提供基于卷，以及文件系统的多种快照技术，其逻辑辑快照可采用少量磁盘空间，快速，多次的对文件系统，或者是卷作快照。因而，当用户出现数据的逻辑错误时，利用快照就可以迅速恢复文件系统或卷。这在数据保护的体系，大大的弥补了传统备份恢复保护方式速度慢的缺陷，从而把数据损失量降到最低限度。同时，数据快照还被广泛的利用在容灾中心数据利用方面，比如可以通过快照实现数据备份、查询、测试等。n 数据同步过程高度可控Storage Foundation Remoter Mirror 提供完整的容灾命令集，在数据同步的过程中，可以随时得知同步的进度，并可随时暂停、继续数据同步。n 节约硬件采购成本Storage Foundation 支持对不同品牌，不同型号的异构阵列做镜像，这可以帮助用户方便的选择适应自身业务需求的硬件，从而获得最好的价格性能比。同时，Storage Foundation 的DMP（动态多路径）既能够管理异构阵列到主机的多条光纤链路，也帮助用户节省了从阵列厂商处购买同类型软件（阵列到主机的多路径管理软件）的成本。 Symantec远程镜像数据容灾方案的工程优势n 结构简单基于镜像的容灾方案较任何一种容灾方案为简单。比如基于磁盘系统复制技术的容灾方案，必须在磁盘系统内部专门配置相应的接口卡，使用该磁盘系统专有的复制软件，才可以构建容灾系统。明显的，该方法增加了一个在非容灾系统中完全不需要的环节，不仅增加了故障源，同时也增加了维护强度。事实上，基于主机的复制技术存在同样的问题。在一个使用逻辑卷管理的应用系统中，我们只是利用了其中最常用、最成熟的镜像功能，就可以实现容灾，而不必像其他容灾系统那样增加很多不必要的环节。n 技术成熟镜像技术是比任何数据复制技术更早使用于高可用系统的成熟的功能，这种功能已经广泛应用于包括IBM Mainframe、AS400、RS6000、HPUX、Digital Unix、SUN Solaris、Linux、Windows等在内的所有服务器系统上，同时也被广泛用于磁盘系统内部作为企业级解决方案，象EMC、HDS、HP、IBM、SUN、Compaq等众多存储设备生产厂商，都将镜像技术内置于其磁盘系统内部，用于对数据可用性要求最高的用户群。n 存储开放性利用VERITAS Storage Foundation的镜像技术，我们构建容灾方案的同时，还构建起一个支持异构磁盘阵列存储虚拟化的平台。不再要求生产系统和灾备系统的存储系统必须是同一个品牌的，对具体型号更没有任何要求，体现了存储平台选择的开放性。由此，用户可以获得在存储平台选择上的主动权，避免被存储厂商“绑架”的尴尬。n 技术的完整性VERITAS Storage Foundation拥有一个容灾方案必须的所有技术特性，它不仅可以提供可靠的镜像技术，实现跨磁盘系统的数据容灾，同时，我们可以利用Storage Foundation 的DCO和FMR技术，保证该容灾系统的可维护性。n 容灾系统的可视化管理一个灾备系统和生产系统是一个整体，而不是两个孤立的系统，一个系统的可视化管理工具，有利于管理者将两个系统有机的结合起来，而不是分别处理两个独立的系统。VERITAS Storage Foundation VEA 提供企业范围内全局的逻辑卷管理视图，通过任何一台安装有Storage Foundation或者其Console的系统，我们就可以访问我们想要访问的系统的（被授权）逻辑卷，这意味着，我们可以将同一个应用的生产系统和灾备系统的逻辑卷置于同一个管理视图中，从而实现对生产中心和灾备中心存储的统一管理。n 应对灾难，应用不中断，数据不丢失VERITAS建议的容灾方案，不会因为生产中心（或者灾备中心）磁盘系统的故障和灾难而导致应用和数据库的异常中止，这不仅避免了对应用系统正常运作的影响，还避免了发生数据库损坏的可能。相比较而言，如果采用数据复制的方式（无论是基于磁盘系统的硬件复制方式还是基于软件的数据复制方式），都需要在生产中心故障时对数据系统进行切换操作，反而造成业务的停顿。另外，由于在灾难发生时，数据库系统的复制是即刻停止的，数据库系统没有经过正常的Shutdown，所以不仅不可避免的导致部分交易的损失，甚至还有可能导致数据库的损坏。n I/O效率最佳从性能上来分析，在操作系统一级进行镜像，数据会在同一时间写入到两地的磁盘。数据可写入过程是两组并行的操作，即本地写和完成信号返回+异地写和完成信号返回。而相比较而言，数据复制技术需要通过以下4个步骤才算写操作完成：1. 数据先有操作系统写入本地磁盘系统2. 磁盘系统将数据通过链路复制到异地系统3. 异地磁盘系统完成写操作，返回信号给本地磁盘系统4. 本地磁盘系统返回信号给操作系统明显的，这个过程和直接数据镜像相比，把原先并行的2组步骤变成了纯串行的4个步骤，并且需要SCSI到复制协议的转换过程，无论在流程上和反应时间上都会比直接镜像造成更多的延时，对应用系统有更大的影响。另外，在逻辑卷这个层面，我们可以根据需要对镜像的数据灵活设置，我们不需将所有磁盘进行镜像，而只需镜像必要的逻辑卷（Volume）。这种灵活性在实际使用过程中将大大减少数据远程复制的数量，从而避免对系统不必要的影响。 Symantec远程镜像数据容灾方案对系统性能的影响大家都比较关心容灾系统建立以后对原有业务系统性能的影响，考察容灾系统对业务系统性能的影响，主要从两个方面衡量，一是CPU资源的消耗，二是I/O，特别是写操作的延迟效应。n CPU资源消耗采用主机端的软件镜像技术，对CPU资源的损耗，实际上是微乎其微的，但很多时候被磁盘系统厂商人为的夸大了。具体的事实我们可以通过简单的测试得到，我们可以设置这样一个测试，就一目了然了：1）在测试系统上，往一个没有镜像的逻辑卷Copy一个大文件，察看CPU使用率；2）在测试系统上，往一个有镜像的逻辑卷上Copy一个大文件，察看CPU使用率。事实上，处理镜像需要的CPU时间是非常非常小的，原因是磁盘I/O操作的速度是毫秒（ms）级的，磁盘系统Cache I/O的速度是受限于光纤通道的100-200MB（8bit*10ns）带宽和距离（15公里 = 0.1ms）的，而相反的，高端主机总线的宽度一般是64-128Byte，甚至更高，主机CPU的处理速度更是在千兆的水平（ns级），所以I/O对主机CPU的消耗往往都是可以忽略不计的，如果说需要关心的话，也主要针对象RAID-5这样的技术（需要一定量计算，从而消耗主机的CPU资源），而像镜像这样的技术，是几乎不需要消耗CPU时间的。n I/O的延迟效应（特别是写操作的延迟效应）采用VERITAS Storage Foundation的镜像技术构建容灾系统，其对系统 I/O的延迟效应要小于任何一种数据复制技术，不管是基于磁盘系统的硬件数据复制技术，还是基于主机软件的数据复制技术，这在上一节中已经阐述。这里我想要补充的是在整个容灾系统中，对业务系统的性能的影响最大的不是任何一种技术所产生的负面作用，而是“距离”，正如前面提到的，在Cache命中率较高的系统中，距离对写操作的影响较大，这和光的传播速度有关，光在150公里距离上的一个来回需要1ms，在15KM距离上一个来回需要0.1ms，我们列出一个对照表，供大家参考。本对照表不包含设备协议转换和光在光纤中的折射等因素。同时，我们知道，100MB光纤对应的速度是ns级的。距离光传输距离传输时间说明15 km30 km100us同城容灾中心的距离级别150 m300 m1us15 m30 m100ns一个机房的内部距离1.5 m3 m10ns一个主板的内部距离本地Cache写的时间nsus级本地磁盘写的时间usms级我们的结论是，只要是数据复制方式的同步方式能够做的系统，采用镜像方式也一定能做，而且会做的更好。3减少计划内和计划外停机对于数据中心管理员，确保关键应用程序处于联机状态并可供最终用户使用是优先级最高的任务之一。Storage Foundation HA/DR 提供的多种强大功能可提高性能和可用性，下面几部分将对此进行介绍。 本地高可用性群集数据中心管理员们都明白，服务器故障和软件崩溃是不可避免的，这些事件会导致应用程序和数据容易受到停机带来的影响，而停机本身则不仅会导致生产中断，还会带来不菲损失。使用业界领先的 Storage Foundation HA/DR，XX社保 可以实现经济有效的集中管理群集环境，以帮助消除上述风险。群集可消除在托管应用程序的单个服务器上发现的单个故障点，从而针对服务器、应用程序和数据库停机提供保护。如果 Storage Foundation HA/DR 群集（最多包含 32 个节点）中的一个节点发生故障，解决方案将： 正常关闭发生故障的服务器上的应用程序 重新启动群集中使用率最低的服务器上的应用程序 将流量重定向到新的服务器 将新服务器连接到适当的存储设备 恢复业务事务 当修复后的服务器重新加入群集时，自动将其重新添加到选择池中 无需故障恢复 远程群集除本地高可用性外，Storage Foundation HA/DR 还可提供以下灵活的群集配置，以便在整个群集或站点发生故障时“单击一个按钮”即可实现远程灾难恢复。 城区/园区群集 将一个群集扩展为跨越两个物理位置（站点之间的距离不超过 50 英里/80 公里），并部署完全同步镜像或复制。 全球群集 实现最多包含四个群集的群集集合，这些群集位于不同位置，可“跨越任意距离”相互链接。全球群集有一个主站点，最多可以有三个辅助站点，通常是从主站点向各个辅助站点进行异步复制（如果距离较短，也可以进行同步复制）。 使用城区群集和全球群集，如果某个应用程序或系统发生故障，Storage Foundation HA/DR 可以自动在主站点内（实现本地高可用性）的另一系统上重新启动该应用程序。如果整个主站点发生故障，则会自动在某个远程辅助站点的系统上重新启动应用程序。借助 Storage Foundation HA/DR，管理员还可以在升级/计划维护造成的计划内服务器中断过程中将应用程序暂时移至远程群集，从而消除性能影响和停机。 灾难恢复测试数据中心管理人员都明白测试其灾难恢复措施的重要性，测试的目的在于检测配置差异并确保故障转移能够成功。但是，测试通常十分昂贵，会干扰生产环境，而且非常耗时。因此，几乎从不执行这样的测试。Storage Foundation HA/DR 解决了这些难题，为 XX社保 提供了一种可根据需要按任意频率自动验证其复制数据的简便方式。利用其集成的独特的“演习”功能，Storage Foundation HA/DR 可以模拟主站点发生故障时转移至辅助站点的切换 无需停止主站点的应用程序或中断用户访问、中断复制数据流、进行 DNS 更改，也不会导致辅助站点需要重新同步。 演习功能同时支持基于主机和基于阵列的复制，它可执行下列操作： 在恢复站点获取复制数据的时间点快照（使用复制技术中的快照功能） 自动尝试使用快照数据在恢复站点启动应用程序 如果测试失败，则记录一个详细条目，这样群集管理员可以对问题进行调查和更正 测试完成后自动销毁快照数据，使磁盘空间可用于以后的测试 演习功能为 XX社保 的业务持续性测试计划提供了一个理想组件，可帮助确保在需要实时灾难恢复时其投入能够产生实效。 降低群集成本和复杂性许多企业都已经发现，实现及维护群集环境的成本和复杂性都很高。但 Storage Foundation HA/DR 提供的多种独特功能可显著降低成本和复杂性，这使其成为了适用于任何企业的解决方案，下面几部分将介绍这些功能。整合高可用性服务器传统群集产品要求管理员将任务攸关型服务器环境设计在“双节点群集”中，这样在出现故障时，被动服务器将自动接管发生故障的主动服务器的服务。尽管这种做法可确保发生故障后系统在同一服务级别的可用性，但也会导致以下结果： 许多备用系统停留在空闲状态，整体服务器使用率较低 群集管理十分复杂，需要很多训练有素的人员为多个群集提供支持 100% 系统冗余产生较高的硬件成本在许多组织中，已证实上述问题造成的困难足以阻碍群集环境的实现。 相比之下，Storage Foundation HA/DR 可提供有效的多节点“N +1 群集”功能，该功能使一个被动服务器最多可支持 32 个主动服务器，从而实现最高可用性 无需为每个应用程序提供一个专用的备用服务器。群集中的每个节点都可与其他节点实现配置信息和状态的同步，因此每个节点随时可以接管另一节点的服务。 通过将多个双节点群集整合为较小数量的较大群集，XX社保 可实现以下改变： 在提供相同级别可用性的同时，显著减少所需的备用服务器容量及相关硬件成本 显著降低支持高可用性环境所需的资源数量和工作量 实现数据中心容量最大化，使管理员能够更好地针对快速增长的数据卷提供技术支持 显著降低数据中心的电力和制冷需求，从而帮助减少能源成本全面且多样化的支持Storage Foundation HA/DR 提供了易于实现的即装即用代理，这些代理可跨多种业界领先的企业级应用程序、数据库和复制技术使用。此解决方案不仅管理应用程序，还管理所有关联组件，以确保实现所有相关资源的全面故障转移。Symantec 不断开发新的代理以支持新的应用程序，并开发用于自定义构建应用程序（通过服务合作）的自定义代理。Storage Foundation HA/DR 还提供对多样化硬件配置的最广泛支持。大部分产品都要求在同一群集内使用相同硬件，而 Storage Foundation HA/DR 则允许 XX社保 在一个群集内混合搭配服务器和存储系统，以及共享存储基础架构。借助此功能，XX社保 无需额外购买硬件便可在其现有基础架构中添加群集。这种全面且多样化的支持使 XX社保 可以跨所有平台和技术使用同一工具，从而有助于： 削减高昂的咨询费用 缩短部署时间 降低培训和管理成本集中式管理和报告使用传统群集产品时，跨多个平台和数据中心管理异构群集可能是一项十分繁琐的工作。但 Storage Foundation HA/DR 则通过直观的“群集服务器管理控制台”简化了日常管理工作。这个基于 Web 的控制台提供了一个集中式控制板，管理员可通过该控制板执行下列操作： 在企业内的任意位置查看任意平台的所有群集 跨群集创建和修改策略 集中部署配置更改 快速检测、隔离并更正错误 为不同用户设置管理员权限和角色管理员还可以按群集、应用程序和服务器生成预定义报告（包括详细历史趋势报告），以衡量服务级别协议并随时间跟踪结果。最重要的是，管理员可以查看环境中所有群集的运行状况，如有必要，只需单击一下即可将整个主站点迁移至灾难恢复站点。企业支持服务“当您开拓一个新的技术领域时，您总是会遇到新问题。所以当您拨打技术支持电话时，您不想听到我们将在一年内为您修复或这个问题是其他人造成的这样的答复。您需要的是有人来负责您的问题 - 也就是一个合作伙伴。我们在赛门铁克找到了这个合作伙伴。当我们不断提出问题时，赛门铁克始终会为我们解答。这对我们的成功起着至关重要的作用。”Claus Moldt S XX社保 对 IT 环境的要求正在持续提高。平台、设备和交互种类的激增使环境变得日趋复杂。安全威胁的日益复杂，以及需要遵从的法规数量的日趋增多，给 IT 系统和流程带来了持续的成本压力。达到比以往更高的 IT 服务级别是实现关键业务性能所必需的。这就需要 部门 确保其 IT 环境（包括基础架构、信息和交互）随时保持安全、可用、高性能及遵从。 赛门铁克支持服务是 IT 成功运营必不可少的组件。财富1000 强公司中 99% 以上的公司都安装了赛门铁克技术，并依赖于我们提供的服务。我们的专业支持人员遍布全球，且提供全天候服务，致力于确保 XX社保 的问题（不论问题多么复杂）得到快速的解决。基于赛门铁克提供的广博专业知识，XX社保 能够为 部门 设计、实现和管理可信的 IT 环境，在这一环境中使基础架构、信息和交互保持安全、可用、高性能及遵从。在此环境中，XX社保 可以更全面地管理 IT 风险并推动商业价值的实现。XX社保 的客