浪擎两级管理灾备中心数据容灾解决方案.doc

10两级管理灾备中心数据容灾解决方案两级管理灾备中心数据容灾解决方案上海浪擎科技有限公司 售前咨询部2012年9月21日目录1数据-财富与麻烦31.1为什么数据是财富又是麻烦31.2如何让数据麻烦成数据财富32两级管理的容灾技术方案32.1两级管理的灾备中心容灾优势53附件：53.1附件1：部分案例介绍51 数据-财富与麻烦1.1 为什么数据是财富又是麻烦“数据，作为企业宝贵的资源，其重要性已经得到了人们的充分认识。但是我们该如何保护这一资源？假设您就是某企业的一位高级管理人员，当您的企业遭遇以下事故时，您将如何去面对：1 某一天，证券公司的交易数据因操作失误而损坏；2 某一天，保险公司的所有保单数据因电源故障而丢失；3 石油勘探公司辛苦一年获取的地质数据因人为的恶意操作而丢失；4 医院保存的所有病历因为磁带的损坏而无法使用；这样的例子还有很多很多。那么这样的事故所带来的后果是什么？至少，很难想象这个不幸的企业还能毫发无损的健康生存。因为，对于信息时代的企业而言，健全的信息往往是维持其运转所必须的基本条件。所以，如何保护企业的信息资源，如何使企业免遭信息灾难，已经成为企业所必须考虑的沉重问题。而对众多企业的数据集中也越来越重要。1.2 如何让数据麻烦成数据财富1.2.1 保障信息系统持续运行能力 业务系统中运行的数据类型主要包括大量的文本，以及图形图像，同时还有实时性要求非常高的数据库数据需求。 对系统来说，一般数据不丢失，业务系统故障灾备中心能有份数据能快速恢复。1.2.2 容灾系统的总体需求 1）高速：所有操作集中在备端，对主端影响很小，备份和恢复都要求高速。 2）安全：进行整网安全部署，将安全融合到网络架构中，保证关键设备、关键应用的正常运行，实施不需要停机。3）数据集中：数据能进行集中管理。 4）易管理：网络拓扑规范、统一、简单。能够方便的进行策略管理。 5）扩展性：能满足今后5年的发展需要，适应各种变化。2 两级管理的容灾技术方案基于上述需求，我们设计了两级管理的容灾方案。两级管理是指两层管理架构，备份系统由两大部份组成：一是前端备份调度和代理；二是后台备份和存储管理系统。前端备份代理系统部署在接入单位的业务系统服务器上；调度系统部署在接入单位与备份中心连接的主机上。调度系统起着备份网关和备份任务调度作用。备份和存储管理系统部署在数据备份中心机房，主要是存储、管理与监控。 使备份事务和存储管理独立，两级管理各司其职。备份中心负责所有用户与存储设备管理、规划、监控全网运营，配置存储策略。各接入单位负责本单位各应用的备份策略、计划、代理管理以及日常运营等。两级管理可清晰划分两级的职责、工作内容，减少后期运营的纠纷、运维成本。接入单位推送数据通过调度服务器来进行转发，保障内外网数据的安全。 每个接入单位作为一个用户，拥有独立的存储、备份策略、计划、帐号等资源。在同一应用单位里允许有多个应用备份；也可根据应用特点选择不同备份服务类型分配不同的存储限额。无需用户参与管理。同时有很好的扩展性，能满足后来的发展需求。网络拓扑和部署如下：在委办单位服务器上部署D实时备份代理软件，在容灾服务器上安装D实时备份服务器端软件，设置D实时备份代理的检测路径为主存储路径，设置D实时备份服务器路径为备用存储路径。通过Web管理界面配置镜像对象、全量和增量策略等。1）当生产服务器处于正常工作状态时，把生产服务器的浪擎代理软件连接至服务器。当代理检测到主存储数据变化后，将捕获变化的数据实时的复制到备用存储上，实现了实时的复制。 2）当委办单位的任一台业务系统故障，故障导致业务系统无法正常工作时，将备份服务器中备份的数据进行恢复，可以直接恢复到原生产服务器。3）任意时间点恢复，备份存储系统保存了应用系统任意时刻的数据，恢复时可恢复到任意时间点，实现容错。通过以上3点保证了灾备中心的数据和委办单位的数据完全一致。避免了单点故障。与一般的cluster不同，浪擎灾备系统不采用共享存储模式，首先避免了硬件方面的巨量投资；其次避免了由于共享存储硬件或者连接共享存储硬件链路的故障引起的业务系统中断，避免了单点故障。 2.1 两级管理的灾备中心容灾优势浪擎科技高可靠易管理灾备中心方案是一套最先进的容灾解决方案。其表现为：1）统一备份管理平台，实现一（中心）对多（用户）的菜单式备份服务。每个接入单位作为系统的一个用户，同一用户可有多个应用同时备份，用户可根据应用特点选择不同备份服务。2）支持两级管理模型，使备份事务和存储管理独立，两级管理各司其职。备份中心负责所有用户与存储设备管理、规划、监控全网运营，并为每个用户开设定额虚拟存储池，配置存储策略。各接入单位负责本单位各应用的备份策略、计划、代理管理以及日常运营等。3）全面的安全体系，保障身份、传输、存储等方面的安全。用户身份验证、加密传输，加密存储等全面的安全体系。4）融合集成备份、存储空间管理等关键技术于一体。灾备中心为每个用户（接入单位）提供虚拟存储池，无需用户参与管理。存储对用户而言是虚拟的、透明的。上述这些优势填补国内灾备建设的空白，适合国内区域级的、大型的政府灾备中心建设。3 附件：3.1 附件1：部分案例介绍1) 中华人民共和国工业和信息化部 中华人民共和国工业和信息化部的桌面和笔记本计算机数量庞大，大概有几千台计算机。而且，分散在不同的楼层，PC的文件数据无法实现集中管理和资源共享，文件数据很容易丢失和损坏，造成很大的安全隐患。同时，文档数据分散存储状态，造成了信息和数据孤立，大大降低了信息的整体利用率。 经综合分析，其数据备份和信息共享主要有以下需求。 数据安全 为桌面文档建立安全统一的备份机制，系统应支持各种格式的办公文档和业务数据备份。备份数据在存储端不可视，保证只有文件主人才有权查看备份文件。 文件共享 便捷共享，系统应提供脱机共享方式，以提高备份系统的利用效果。用户可将已备份至服务器上的数据授权共享给他人浏览，同时可查看他人共享信息。 病毒防范，系统在实现共享的同时应防止病毒主动传播。 使用要求简捷易用，应提供方便的自动和计划备份方式。便于管理人员的日常管理与维护，可通过Web方式查看用户的备份情况，可通过备份策略进行强制备份或帮助终端用户进行重要文档的备份。方案说明：浪擎终端备份系统为桌面计算机提供了一套完整的数据备份、安全保护及高效利用的解决方案。浪擎终端备份系统由备份客户端、备份服务器和基于WEB的备份服务器管理三部分构成。 备份代理安装在需要备份的计算机上；备份服务器软件安装在存储服务器上，负责存储管理用户、备份数据、空间；管理员可通过Web远程管理备份服务器和监控整个运行状态。建设功能： 实现备份、还原、版本控制等功能，适应大量PC网络环境下集中备份存储的需求； 实现备份作业、报表、策略等控制的集中管理； 基于备份文件实现脱机共享，替代“网上邻居”等共享方式，杜绝病毒传染； 支持将桌面数据集中存储，不保存在本地计算机，防止重要数据外泄； 采用增量备份技术，减少对网络带宽和存储空间的占用； 采用虚拟矩阵存储体系，确保存储端的数据安全。2) 上海市政府 电子政务灾难备份中心1.摘要中共中央办公厅、国务院办公厅中办发200327号文，明确提出各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复能力，制定并不断完善信息安全应急处置预案。2010年，上海市政府投资建成目前国内最大的政府灾备中心。一期投资8亿。整个灾备中心以浪擎软件为核心构建。采用最先进的灾备理念：两级管理、两级监控机制实现上海市各级政府单位各种形式、不同级别的备份要求。2.现状与面临问题：1)少花钱多办事，为全区域的各政府部门建立起一个共享的灾备平台；2)对灾备建设不熟悉、没经验，管理、技术、运维都面临调整、垂直行业无标准或标准混乱；投资保护和长远规划难于兼顾；3)由区域政府牵头来建设灾备份中心，其核心难度在于：各条块、各委办局IT系统建设程度不一，数据存储形式复杂；4)如何搭建起一个同时满足各种不同复杂需求的统一灾备中心，并如何将灾备作为一种统一的、可选择的服务提供给各委办局使用，的确是一件非常“棘手”的任务。 3.浪擎科技解决方案为什么选择浪擎科技？上海浪擎信息科技有限公司是国内领先的存储备份与容灾领域的软件研发厂商，在数据安全与容灾备份领域具备一流研发能力。浪擎科技的产品具有极高的产品成熟度和客户群。对于上海市政府来说，灾备平台的可扩展性是相当重要的。所以浪擎推荐使用两层管理和共享式存储的模型，既可以保证现在的灾备需求，又可以在以后扩展时方便管理和实施。两层管理模型；采用浪擎独创的设计架构；全局规划、存储管理与备份事务管理相分离，两层独立管理架构其示意图如下：备份系统由两大部分组成：一是前端备份调度和代理；二是后台备份和存储管理系统。前端备份代理系统部署在委办局的业务系统服务器上；调度系统部署在委办局与备份中心连接的主机上。调度系统起着备份网关和备份任务调度作用。备份和存储管理系统部署在数据备份中心机房，主要是存储、管理与监控。实现灾备中心和应用单位的两级监控：灾备中心主要负责全局的、整个灾备运营状况的监控、所有委办局的备份任务运行状态和作业报表。应用单位监控自己单位的备份任务运行状态及其报表。实现方式：两级监控界面均采用Web运行方式。通过在存储不设备上创建存储区域分配给各台备份服务器，并将委办局划分在这些备份服务器上，能实现不同的委办局存储到不同的存储区域。这种基于分流的服务器机制可有效保证各服务器之间的架构独立性。统一备份管理平台，实现一（中心）对多（用户）的菜单式备份服务。具备良好的扩展性，支持更多的用户接入。4.客户价值浪擎科技为上海市政府灾备提供一套最先进的容灾解决方案。其表现为：1）统一备份管理平台，实现一（中心）对多（用户）的菜单式备份服务。每个接入单位作为系统的一个用户，同一用户可有多个应用同时备份，用户可根据应用特点选择不同备份服务。2）支持两级管理模型，使备份事务和存储管理独立，两级管理各司其职。备份中心负责所有用户与存储设备管理、规划、监控全网运营，并为每个用户开设定额虚拟存储池，配置存储策略。各接入单位负责本单位各应用的备份策略、计划、代理管理以及日常运营等。3）全面的安全体系，保障身份、传输、存储等方面的安全。用户身份验证、加密传输，加密存储等全面的安全体系。4）融合集成备份、存储空间管理等关键技术于一体。灾备中心为每个用户（接入单位）提供虚拟存储池，无需用户参与管理。存储对用户而言是虚拟的、透明的。上述这些优势填补国内灾备建设的空白，适合国内区域级的、大型的政府灾备中心建设。3) 杭州市政府 共享灾难平台 1.项目概述 杭州市信息化办公室拟定了杭州市灾难备份中心规划大纲，计划在2006年到2011年的6年时间内，每年完成 5 - 20 个政府业务部门的数据容灾备份工作。 杭州市政府选择杭州电信来提供共享灾备的外包服务；浪擎科技提供灾备系统软件。 2.方案说明浪擎科技的异地备份系统解决方案提供共享式存储、两级监管体系、加密存储等极具创新的