杭州美创DBRA应用级容灾解决方案

灾难备份系统,TRUSTDBRAV2.5,业务连续性和灾难恢复,业务连续性,高可用的基础体系在本地故障情况下，能继续访问应用的能力连续操作当所有设备无故障时，保持业务连续运行的能力灾难恢复当灾难破坏生产中心时，在不同的地点恢复数据的能力,业务连续性不仅仅是灾难恢复灾难恢复是在不同地点恢复数据的能力，是业务连续性计划的一部分。高可用、连续操作和灾难恢复共同构成了业务连续性计划。,灾难恢复的关键性指标,灾难完备性硬件故障、软件故障、逻辑腐败、电力故障、自然灾害、入侵和破坏、误操作和程序错误、恢复点目标RPO恢复时间目标或者最大可以忍受的业务终止时间。恢复时间目标PTO恢复数据目标或者最大可以忍受的数据丢失时间。,常见灾难风险分析,软件失效,人工出错,病毒,自然灾害,硬件失效,根据IDC灾难报告统计结果,据IDC统计，在经历大型灾难而导致系统停运的公司中，有55%当时倒闭，剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。而常见的误删除等逻辑错误对数据的威胁更加严重。如何有效的防范各种灾难，特别是高发生概率的逻辑错误，保障业务连续运行是IT系统面临的重要挑战。,灾难恢复的7个层次,国家标准化管理委员会信息系统灾难恢复规范,没有十全十美的投资方式投资随着数据保护级别的上升成指数级别上升用户应该选择一个合理的数据保护级别,远程容灾技术简介,存储系统,存储系统,应用系统,数据库,卷管理器,生产中心,灾备中心,应用系统,数据库,卷管理器,SAN网络,SAN网络,4,美创DBRA应用级容灾,美创DBRA、DG、OGG、DSG、Quest,5,VERITAS等,EMCRECOVERPOINT、飞康CDP等,EMCSRDF、IBMPPRC、HDS,业务终止组成要素,硬件故障意外断电人为误操作自然灾害火灾,DatabaseServer,FileServer,WebServer,MailServer,Other,LAN,Client,应用软件升级数据库备份网络维护新系统上线系统打补丁,计划内维护：,计划外维护：,Internet,容灾网络,选择传输技术的主要考虑因素距离、吞吐量和成本传输延迟影响业务系统应用,IP网络性能相对距离敏感性较低,FC网络性能对于距离极其敏感,容灾系统的主要投资点,容灾系统稳定性和性能的主要焦点之一,FC网络具有距离限制的剧烈衰减特征,IP网络距离敏感度较低每增加100KM，延迟增加1ms,灾难恢复的复杂性,我如何确认容灾系统的可用性和可恢复性？,没有定期进行恢复演练的条件定期的恢复演练需要多个部门的配合，人多手杂，还需要承担一定的风险,恢复流程的复杂性演练涉需要多个部门相互配合，需要制定周密的计划，整个流程非常复杂,灾难恢复操作非常复杂要求操作人员具有非常高的专业技术水平和良好的心里素质,TRUSTDBRA主要特点,应用级容灾特点,同步/异步复制全业务切换一键式灾难恢复灾备一体化细粒度切换闪回(连续性快照)提供活动灾难站点容灾系统随时校验,TRUSTDBRA原理图,LGWR,日志挖掘,数据合成,日志传输/合成,生产库,容灾库,活动站点库,日志文件,日志文件,rfs,日志分析,log信息目录,数据拷贝,变化数据集,闪回区,获取数据变化,变化数据合成,日志挖掘,以日志片段的形式传输,日志合成、分析,数据合成并形成闪回区文件,异构环境下的数据合成,生产中心,容灾中心,同步/异步复制,日志传输异步复制距离无限制,应用服务器,IP/光纤链路,OnlineRedoLog,ArchiveLog,日志传输同步复制距离达200公里,ArchiveLog,1,2,4,3,网络宽带的不同要求,日志量403893796,总数据量(2038837+9441)*16384+403893796),=1.2%,带宽比例,=,日志写次数742588,总次数(2038837+9441+742588),=27%,IO比例,=,来自电信行业真实业务系统数据,物理写次数physicalwrites2,038,837物理直接写次数physicalwritesdirect9,441日志写次数redowrites742,588日志量字节数redosize403,893,796数据块大小db_block_size16384,多种容灾切换,全业务切换,功能特点：TrustDBRA以业务单元为视角进行组织和管理，支持业务系统各个部件，实现全业务切换。降低灾难切换复杂度大幅度降低RTO，使RTO可控。,数据库服务器,数据库服务器,应用服务器,.,中间件请求服务,其它服务器,生产中心,容灾中心,客户端,细粒度切换,TrustDBRA支持业务系统各个部件的细粒度切换;甚至在网络条件许可下支持基于数据文件的切换。,ORALCE,APP,Server,ORALCE,APP,Server,数据库切换,表空间切换,中间件切换,应用服务切换,功能特点：,一键式灾难恢复,灾（容灾）备（备份）一体化,功能特点：容灾是备份的一种特殊形式，构建容灾备份一体化系统是最佳实践成果。TrustDBRA并不需要其他数据和存储来构造备份系统，而是直接利用容灾系统数据构造备份系统。,异地容灾中心,本地备份中心,生产中心,一套DBRA系统即可以实现本地数据备份，又可以建立异地业务级容灾！,ORACLERMAN兼容的备份,Trust备份可以被OracleRMAN所认识;备份数据，可以通过TRUST界面或通用命令进行恢复。,TRUST备份服务器,生产主机,RAC,OracleRMAN,应用服务器,闪回区（连续性快照）,数据库,表空间,数据文件,表格,数据块,闪回区,Trust通过闪回区来获得容灾系统回溯历史的能力。Trust闪回区和归档日志结合可以形成连续性快照，有能力回溯的过去的任意时刻点（保留策略内）。TrustDBRA基于数据库、表空间、数据文件、表格和数据块的任意粒度闪回。,闪回区,时间点,通过闪回区回溯可以到达过去的某一时刻,容灾备份,归档,闪回,归档,归档,归档,闪回,闪回,闪回,恢复点,容灾节点可用性校验,当前IT人员面临二大问题：容灾系统的作用发生在未来，如何确保未来发生灾难时候灾难节点是可用的，是几乎所有IT管理人员关心和焦虑的问题！由于实际灾难演练涉及面广和高成本，使灾难演练难以频繁的被执行，加重了对于灾难节点可用性的担忧！,容灾是否可用!,实时灾难节点校验,生产主机,容灾主机,TrustDBRA,Client,利用TrustDBRA的活动灾难站点模块，可以实时校验灾难节点的可用性。,活动站点库,Data(5),Data(4),Data(3),Data(2),Data(1),Data(5),Data(4),Data(3),Data(2),Data(1),功能特点：,活动灾难站点,和流行的CDP快照查询不同.,容灾站点可用，可实现负载分担，提高投资回报率.,一致性的数据,与CDP快照的区别：,生产库,活动灾难站点,设计初衷：让容灾系统可用、可查询.,CDP仅获得静态数据；ActiveDisasterSite查询得到动态数据，随着生产系统数据的变化而变化。,当前活动数据提供查询,DBRA容灾库的数据随时可以查询容灾库和生产库一直同步中，所以查询得到的结果是最新的数据，会随着生产中心数据的变化不断更新充分挖掘容灾端设备的利用率，使投资收益最大,容灾主机,查询,报表,校验,活动站点模块,DBRA简单Web管理界面,TRUSTDBRA典型案例介绍,通信公司BSS系统灾备一体化架构金融银行远距离灾备一体化架构某工商管理局灾备一体化