双活数据中心与灾备解决方案概览

1、业务连续性与灾难恢复建设是重要任务业务连续性与灾难恢复建设是重要任务 1 生产力生产力 收入收入 声誉声誉合规合规 2 现实情况是现实情况是 我们没有为运行在 x86上的关键应用建 立业务连续性保障计 划，因为方案太复杂 而且我们经费不足。 我们缺少足够的资源 来进行灾难恢复测试， 也担心演练过程对生 产环境造成影响。 在最近一次灾难恢复 测试过程中我们比原 计划多用了几天时间。 Gartner 发生重大灾难后，如果不能在 24小时之内恢复数据访问， 40%的公司将走向破产。 Gartner 调查问卷显示，只有31%的 CIO认为他们的业务连续性计 划是行之有效的。 IDG 传统业务连续性解决

2、方案的主要问题传统业务连续性解决方案的主要问题 3 复杂 ? ? ? ? ? ? ? ? 应用应用 主机主机 存储存储 网络网络 昂贵 软件 主机 存储 基础设施 每应用成本超过每应用成本超过1万万 不可靠 每年一次每年一次DR测试测试 业务连续业务连续性解决方性解决方案的三大要点案的三大要点 4 高可用 数据 保护 灾难 恢复 同城 异地 虚拟化极大地简化了业务连续性解决方案虚拟化极大地简化了业务连续性解决方案 5 资源整合资源整合 封装 硬件无关硬件无关 所有与系统相关的信息都存储在文件中 可以通过数据保护来保护整个系统 可靠地将虚拟机恢复到任何硬件 主站点与容灾站点可以采用非对等设计 标

3、准化的虚拟硬件消除了兼容性问题 减少生产端和容灾端的硬件需求 在容灾端可以采用较高的整合比 关键应用的虚拟化比例逐年提高 38% 53% 43% 25%25% 18% 41% 56% 47% 34% 28%28% 47% 57% 52% 41% 35% 40% 60% 58% 59% 51% 49% 53% Micro Micro Micro Oracl Oracl SAP Jan 2010Jun 2011 Mar 2012Jun 2013 基于虚拟化技术的业务连续性解决方案概览基于虚拟化技术的业务连续性解决方案概览 7 资源池资源池 vSpherevSpherevSphere 本地站点灾备站

4、点 自动高效的灾难恢复管理自动高效的灾难恢复管理SRMSRM 城域集群城域集群 应用感知的高可用性应用感知的高可用性(HA)(HA) 关键应用零停机保护关键应用零停机保护(FT)(FT) 在线迁移虚拟机，动态调配资源在线迁移虚拟机，动态调配资源( (vMotionvMotion) ) VMotion and Storage VMotion 多数据副本的多数据副本的VSANVSAN，计算与存储融合，计算与存储融合 高效的数据备份与恢复高效的数据备份与恢复(VDAP)(VDAP) 基于基于vSpherevSphere内核的远程数据复制（内核的远程数据复制（vSRvSR） 资源池资源池 vSpher

5、evSphere Dev / Test Dev / Test Dev / Test 灾难恢复灾难恢复 本地高可用本地高可用 数据保护数据保护 方案特点 与应用程序和操 作系统无关 与硬件设备无关 完善的保护 简单，经济 与传统解决方案的对比与传统解决方案的对比 8 Continuous Hours Days RTO RPO 开销(每应用) $1,000 Minutes $10,000$100,000$100 主备集群 多活集群 数据复制 数据备份 传统解决方案 VMware解决方案 vMotion, HA/FT, VDPA, SRM, NSX, VSAN等 以虚拟化为基础，灵活、可信、经济的业

6、务连续性保障平台以虚拟化为基础，灵活、可信、经济的业务连续性保障平台 9 提供提供 多种多种 手手 段段 高可用容错迁移存储迁移备份复制快照 适用适用 多种多种 场场 景景 同城双中心同城双中心异地双中心异地双中心两地三中心两地三中心分支到中心分支到中心 支持支持 多种多种 关关 系系 双活双活互备互备主备主备多对一多对一备份到云备份到云 单中心单中心 服务服务 多种多种 应应 用用 关键应用二三级应用开发/测试数据库教学/科研 应用场景与解决方案 10 业务连续性解决方案的几种主要应用场景业务连续性解决方案的几种主要应用场景 11 同城双活同城双活异地灾备异地灾备两地三中心两地三中心数据中心

7、迁移数据中心迁移 同城双活数据中心解决方案同城双活数据中心解决方案城域存储集群城域存储集群(vMSC) 12 场景描述 站点级双活(可支持应用级双活)，整合距离相对较近的两个数据中 心中的计算、存储和网络资源，实现高度灵活的负载分配，结合数 据中心内部的高可用机制，为业务连续性提供最高级别保障。 方案特点 跨数据中心实现高可用性与负载平衡，支持各种应用 管理简便，成本较高 数据零丢失，无单一故障点，可靠性高，可最大化业务在线时间 距离有限，可实现城域级别的应用迁移与灾难避免/灾难恢复 同城双活同城双活 同城站点同城站点B同城站点同城站点A 同城双活数据中心解决方案同城双活数据中心解决方案城域存

8、储集群城域存储集群(vMSC) 13 需求条件 数据中心距离小于100公里，实际更短，具备裸光纤链路 通过二层IP网络连接两个数据中心，BW250M，RTT100ms. 可通过NSX虚拟网络或其它大二层网络技术实现 采用存储虚拟化技术提供数据同步服务(RTT5ms) 存储支持FC, iSCSI, NFS等类型 如EMC VPLEX、NetApp MetroCluster、HP LeftHand、IBM SVC等 第三站点提供仲裁服务 VMware相关产品与服务 vSphere Ent+ NSX网络虚拟化 跨数据中心集群跨数据中心集群 vCenter 仲裁站点仲裁站点C 控制器控制器 成功案例：

9、青岛成功案例：青岛市政府电子政务平台市政府电子政务平台 14 背景资料 中国第一个基于双活云计算中心的电子政务平台。通过网络虚拟化、 服务器虚拟化和存储虚拟化，构建了全国首例城际间直线距离达 120公里的容灾双活云计算中心，实现了对两地数据中心的资源统 一调度应用自动漂移和系统异地灾备。目前已经迁入并支撑运行的 电子政务项目多达80余个。 主要挑战 服务器利用率低，计算与存储等资源受限于物理容量 灾备系统落后，安全风险大 成本居高不下，资源调度难 解决方案 采用全面的VMware云计算解决方案构建云计算中心和灾备一体化 中心，搭建高稳定、高可用性、高灵活性的双活云服务平台。 硬件采用浪潮、IB

10、M、UCS服务器和EMC VPLEX存储 主要收益 实现电子政务在更广领域、更高层次的集约 化发展。 每年节省运行维护费和线路租用费3000多 万元。 实现应用的动态迁移、故障恢复等活动，确 保了各种电子政务应用的高可用性、安全性 (RPO=0，RPO1分钟)。 异地异地(同城同城)灾备解决方案灾备解决方案 15 场景描述 在不限距离的两个数据中心之间构建备份关系，可抵御较大范围的 灾难性事件对业务的影响。通常部署在处于不同城市的两个数据中 心之间。 方案特点 跨地域的业务连续性保护，包括应用迁移，灾难避免和灾难恢复等 有效保障数据一致性及服务可用性，可实现较好的RPO和RTO 可制定灵活且详

11、细的灾难恢复计划与演练计划 不影响生产的灾难恢复测试 自动化的演练、切换与回切 一对一或多对一的站点映射关系 成本低，部署管理简单，地域不限 异地灾备异地灾备 异地异地(同城同城)灾备解决方案灾备解决方案 16 需求条件 通过二层或三层IP网络连接两个数据中心 采用基于vSphere或阵列的复制技术 vSphere内置复制功能 免费，RPO=15分钟-24小时，文件级一致性，虚拟机级别颗粒度 支持异构存储，vCenter直接管理，恢复简便 阵列复制功能 由合作伙伴提供，需额外购买 支持同步或异步复制，应用级一致性，LUN级别颗粒度，恢复较复杂 应用一致性：Oracle DataGuard, S

12、QL Always On, Exchange DAG VMware相关产品与服务 vSphere Ent+ vCenter Site Recovery Manager NSX网络虚拟化 VSAN vSphere vCenter Server Site Recovery Manager 生产站点生产站点 服务器 阵列 复制 vSphere 复制 vSphere vCenter Server Site Recovery Manager 灾备站点灾备站点 服务器 异地异地(同城同城)灾备解决方灾备解决方案案多种映射关系多种映射关系 主备式切换双活切换双向切换 双活数据中心 Production Re

13、covery Production Recovery Production Production 最常见的场景 花销较大 灾备架构主要用于测试，开 发和培训等非生产应用 有效降低开销 两个站点均有生产应用 每个站点为对方提供容灾 支持 两个站点的应用可以跨 站点自由移动 计划内事件零停机 限制在城域范围内 Site 1Site 2 Production 17 容灾方案容灾方案(DR2C)解决方案解决方案 18 在混合云环境中提供“温备”的容灾服务； 自服务的保护计划、容灾演练、容灾切换、容灾回滚服务； 15分钟至24小时的恢复时间点（RPO）； 利用Data Seed技术减少容灾初始化的时间；

14、 容灾传输中采用加密技术； 在原有维护工具中增加插件即可管理混合云容灾。 客户数据中心 DR-Appliance vSphere DR-VDCVPC 天翼混合云服务 存储 (VMDK2)(VMDK1) vSphere 存储 (VMDK2)(VMDK1) vSphere WAN DR-Appliance VM Replication 成功案例：成功案例：广东电信应用异地接管广东电信应用异地接管 19 背景资料 电信级应用异地接管业务”是广东电信公司“商务领航”提供的一项 增值服务，该服务旨在为客户业务提供在广州与深圳广州与深圳两地IDC之间的 实时异地备份，可以快速地异地接管，以确保客户关键业务

15、应用的正 常运行。 生产系统、电信IDC客户托管在电信机房内的业务 主要挑战 投资巨大：设备采购成本、软件购买成本、部署成本、后续维护成本 系统复杂：灾备系统的有效性难于验证，可靠性得不到保障 解决方案 广东电信公司异地组建的容灾数据中心利用VMware虚拟化软件建立 各个业务虚拟机，并通过VMware Site Recovery Manager实现生产 站点与恢复站点之间的业务切换。 硬件：HP 580服务器，HP EVA磁盘阵列 主要收益 实现了业务异地在线容灾备份，确保 在各种灾难损害发生后，依然能够最 大限度地保障提供正常应用服务。 方便地实现异地虚拟机备份与容灾， 在需要异地接管应用

16、的时候，可实现 “一键式”应用接管。 两地三中心解决方案两地三中心解决方案双活与灾备的完美集成双活与灾备的完美集成 20 场景描述 适用于对业务连续性要求较高的应用，通过集成同城双活与异 地灾备两种解决方案，既能实现数据零丢失和故障自动切换,又 能抵御区域性灾难对业务连续性的影响。 方案特点 同城两个站点之间的高可用提供数据零丢失的第一层保护 异地数据中心之间的灾备功能实现第二层保护 同城双活与异地灾备数据中心采用统一的管理平台 软件定义的网络与存储可提供最大灵活性 两地三中心两地三中心 两地三中心解决方案两地三中心解决方案双活与灾备的完美集成双活与灾备的完美集成 21 需求条件 同城二层网络

17、，异地三层网络； 同城存储同步双写，异地异步复制； 异地采用VSAN存储简化管理降低成本； VMware相关产品与服务 vSphere Ent+ vCenter Site Recovery Manager NSX网络虚拟化 VSAN vSphere vCenter Server Site Recovery Manager 灾备中心灾备中心 服务器 同城站点同城站点B同城站点同城站点A 跨数据中心集群跨数据中心集群 vCenter 1 仲裁站点仲裁站点C 控制器控制器 Site Recovery Manager 生产中心生产中心 异步异步 复制复制 广域广域 链路链路 应用应用 切换切换 数据中

18、心迁移的几种场景数据中心迁移的几种场景 22 旧有数据中心停用，无缝迁移到新数据中心 可靠性与业务连续性是关键 带宽条件好的情况下可使用长距离在线漂移 新旧DC同时运营，资源进行整合 业务可根据需要在两数据中心之间调配 参考双活中心解决方案进行设计 新DC条件更好，成为主DC 旧DC作为新DC的灾备中心使用 参考灾备解决方案来进行设计 角色互换角色互换 整体搬迁 相互融合相互融合 建设方法与关键任务 23 业务连续性业务连续性(信息系统信息系统)建设体系架构建设体系架构 24 业务 应用 管理实践 支撑系统 系统软件 硬件 基础设施 战略规划层，对业务进行评估，划定连续性级别 对应用的逻辑关系

19、进行梳理，确定应用的可用性指标 流程的定义，配置变更与事件管理 管理，安全，基础架构服务等配套系统 虚拟化，操作系统，网络协议，存储服务 服务器，存储设备，网络设备与链路 建筑，环境，供电 25 确定业务的可用性需求确定业务的可用性需求 RPO 损失的数据量 丢失数据成本宕机成本 二级应用 三级应用 数据可用性成本系统可用性成本 一级应用 恢复业务所需时间 RTO 0 时间轴 成本轴 26 解决方案双活数据中心 虚拟机复制 灾备切换调度 虚拟机复制 数据保护 SLA RPO=0 RTO15分钟 RPO15分钟 RTO4小时 RPO1小时 RTO24小时 应用场景BC,DA,DRDA,DRDA,

20、DR(手工) 需求条件 2层网络, RTT5ms 存储虚拟化-同步双写 2/3层网络 任意距离. 任意存储设备 2/3层网络 任意距离. 任意存储设备 管理工作量低中高 成本高中低 基于业务的需求选择合适的解决方案基于业务的需求选择合适的解决方案 专业服务团队产品包专业服务团队产品包(VVDR) 27 服务项服务项服务内容服务内容解决的问题解决的问题 业务连续性 咨询服务 业务连续评估， 包括风险分析，业务 影响分析(BIA)，业务连续性计划(BCP) 不能全面了解所面临的风险 需要对众多的业务根据重要性进行分类 应用连续性 咨询设计服务 应用影响分析(AIA)， 当前环境分析. 确定关键应用

21、系统所依赖的关键资源； 确定应用系统的核心数据。 有明确的容灾需求，但不知如何落地 从应用到虚拟化技术设施、中间件、网络、存储等等一 系列横向及纵向涉及容灾及切换的关联情况不知如何梳 理 保护那些数据、如何切换 容灾实施服务 应用连续性的设计，实施 没有应用备份 应用备份的方案不满足业务的连续性需求 应用备份没有经过验证 灾难恢复服务 灾难恢复方案规划，设计，实施 灾难恢复预案(DRP) 灾难恢复外包服务 没有经验编写灾难恢复计划和组织演练 没有相应的场地设施以及技术解决方案来应对可能造成 长时间业务中断的重大灾难事件。 没有灾难恢复计划来保证按照明确，严格，经过测试过 的流程来宣告，启动，恢

22、复和回退。 业务连续业务连续性性保障平台建设工作内容保障平台建设工作内容 28 需 求 设 计 实 施 演 练 系统关联分析 确定各系统耦合关系及切换系统范围 容灾切换需求 明确建设指标 与业务部门沟通 明确切换建设业务范围 总体设计 涵盖应用分析 技术架构 网络/存储/管理设计 关键技术验证 识别关键技术点 组织关键技术测试 详细设计 细化切换设计方案 确定系统配置参数 各中心设备实施 根据改造方案完成数据初始化，根据详细设计，完成有关设备安装实施 中心切换演练 验证实施效果 演练方案 描述演练内容方式 应急预案 出现意外情况时的应急指导 演练剧本 指导演练整体流程 操作手册 技术步骤操作指

23、导 应用系统调研 收集整理IT系统现状 切换预案 确定切换场景，明确人员、组织、流程 总结总结：VMware提供全面业务连续性保护的基础架构平台提供全面业务连续性保护的基础架构平台 29 高可用容错迁移存储迁移备份复制快照 关键应用二三级应用开发/测试数据库 教学/科研 同城双活同城双活异地灾备异地灾备两地三中心两地三中心数据中心迁移数据中心迁移 2014 VMware Inc. All rights reserved. 感谢聆听感谢聆听! Target: Build a Flexible, Trusted, and economic BC/DR Solution 31 Technology

24、HAFTvMotions/vMotionDPReplicationSnapshot Use case Metro DCRemote DCTriple DCROBO Relation Active-ActiveTwo way-APOne way- APMany to 1 DR to Cloud Single Application Tier-1Tier2/3Test/DevDatabaseEdu/Lab 异地异地(同城同城)灾备解决方案灾备解决方案 32 需求条件 通过二层或三层IP网络连接两个数据中心 采用基于vSphere或阵列的复制技术 vSphere内置复制功能 免费，RPO=15分钟-

25、24小时，文件级一致性，虚拟机级别颗粒度 支持异构存储，vCenter直接管理，恢复简便 阵列复制功能 由合作伙伴提供，需额外购买 支持同步或异步复制，应用级一致性，LUN级别颗粒度，恢复较复杂 应用一致性：Oracle DataGuard, SQL Always On, Exchange DAG VMware相关产品与服务 vSphere Ent+ vCenter Site Recovery Manager NSX网络虚拟化 VSAN vSphere vCenter Server Site Recovery Manager 生产站点生产站点 服务器 阵列 复制 vSphere 复制 vSph

26、ere vCenter Server Site Recovery Manager 灾备站点灾备站点 服务器 异地异地(同城同城)灾备解决方灾备解决方案案多种映射关系多种映射关系 主备式切换双活切换双向切换 双活数据中心 Production Recovery Production Recovery Production Production 最常见的场景 花销较大 灾备架构主要用于测试，开 发和培训等非生产应用 有效降低开销 两个站点均有生产应用 每个站点为对方提供容灾 支持 两个站点的应用可以跨 站点自由移动 计划内事件零停机 限制在城域范围内 Site 1Site 2 Production

27、 33 成功案例：成功案例：广东电信应用异地接管广东电信应用异地接管 34 背景资料 电信级应用异地接管业务”是广东电信公司“商务领航”提供的一项 增值服务，该服务旨在为客户业务提供在广州与深圳广州与深圳两地IDC之间的 实时异地备份，可以快速地异地接管，以确保客户关键业务应用的正 常运行。 生产系统、电信IDC客户托管在电信机房内的业务 主要挑战 投资巨大：设备采购成本、软件购买成本、部署成本、后续维护成本 系统复杂：灾备系统的有效性难于验证，可靠性得不到保障 解决方案 广东电信公司异地组建的容灾数据中心利用VMware虚拟化软件建立 各个业务虚拟机，并通过VMware Site Recovery Manager实现生产 站点与恢复站点之间的业务切换。 硬件：HP 580服务器，HP EVA磁盘阵列 主要收益 实现了业务异地在线容灾备份，确保 在各种灾难损害发生后，依然能够最 大限度地保障提供正常应用服务。 方便地实现异地虚拟机备份与容灾， 在需要异地接管应用的时候，可实现 “一键式”应用接管。 35 解决方案双活数据中心 虚拟机复制 灾备切换调度 虚拟机复制 数据保护 SLA RPO=0 RTO15分钟 RPO15分钟 RTO