公司灾备方案

1、某企业众多的业务系统中，由于前期都是分批进行搭建，每年产品选型也都有变 化，业务系统的主机包括 windows 、linux 、unix 系统，存储产品也包括了 IBM 、EMC 、 HDS 等，在面临众多产品及不同的生产环境时，灾备的需求需要进行细致的分析，其 中包括以下几个步骤：1、 灾备咨询2、容灾技术选型3、生产系统整合4、灾备系统投产5、演练1.1.1 灾备咨询建设初期需要对生产系统进行全面的调研，不仅仅包括硬件信息的收集，更包括 业务风险分析，业务关联性分析等。通过对现有系统数据的收集，充分分析现有生产系统面临的挑战，以及生产中心 所处位置的地理、天气、社会环境进行充分的分析，最终

2、对同城灾备中心及异地灾备 中心的选址给出合理的咨询交付物。业务关联性分析方面需要跟业务部门进行沟通，梳理出关联业务的数据流向和数 据依赖性，用来确认容灾最终的范围及重要程度，避免因为某些特定关联业务的梳理 不到位，导致核心应用因为关联性问题，容灾级别降低或灾备项目建设失败情况的发 生。1.1.2 关键技术的选型近几年来，容灾已经成为信息数据中心建设的热门课题。很多容灾技术也快速发 展起来，对用户来说也有很广阔的选择余地。由于容灾方案的技术复杂性和多样性， 一般用户很难搞清其中的优劣以确定如何选择最适合自己状况的容灾解决方案。下面 就容灾建设中的备份及复制技术做一个深入探讨，最终为本次容灾中的各

3、系统选择适 合的容灾方式。复 制 技 术存储系统数据复制基于存储的比 较 项 目数据复制虚拟存储技术操作系统 层数据复制应用程序层数据复制基 本 原 理数据的复制过程通过本 地的存储系统和远端的 存储系统之间的通信完 成。平 台 要 求同构存储复制技术是伴随着存 储局域网的出现引入 的，通过构建虚拟存储 上实现数据复制。 与平台无关，通过操作系统或者 数据卷管理器来实 现对数据的远程复 制。数据库的异地复制技术，通常 采用日志复制功能，依靠本地 和远程主机间的日志归档与传 递来实现两端的数据一致。需要增加专有的复制 服务器或带有复制功 能的 SAN 交换机同构主机、异构存储与平台无关容灾系统要

4、求生产中心和灾备中心同时工作，生产中心和灾备中心之间有传输链 路连接。数据自生产中心实时复制传送到灾备中心。在此基础上，可以在应用层进行 集群管理，当生产中心遭受灾难出现故障时可由灾备中心接管并继续提供服务。和数据备份相比，数据复制技术具有实时性高、数据丢失少或零丢失、容灾恢复 快、投资较高等特点。但是数据复制技术不能代替数据备份技术，因为数据复制技术保证的是两地的数 据一致及完整，但是他不能避免因为人员误操作、病毒或其他方式带来的数据丢失或 破坏，所以就算有了完整的数据复制技术，也不能放弃数据备份。根据数据复制的层次，数据复制技术的实现可以分为三种：存储系统层数据复制、 操作系统数据复制和数

5、据库数据复制。数据复制技术的比较面对数据复制的三种技术做一个简单比较：较高能 资 源 占 用 技 术 成 熟 度 投 入 成 本对生产系统存储性能有影响成熟高，需要同构存储对网络要求高成熟度有待提高， 流复制技术。非主较高，需要专有设备对生产系统主机性能有影响成熟较高，需要同构主机占用部分生产系统数据库资源成熟一般部分软件免费，如 DataGuard操作系统数据复制选择的是系统自身的镜像复制技术，或者安装第三方软件来进 行镜像复制，对于操作系统会造成比较大的影响，对 IO 的压力很大，所以本次项目不 考虑使用此种技术。根据用户现有设备的情况，最终选择存储复制的方式来进行本次容灾的最终关键 技术

6、，因为在核心的数据库中，访问量很大，所以在存储复制的同时，我们采用数据 库复制技术，将核心数据库进行了同城的数据库复制技术，并采用数据库复制软件， 完成了核心数据库的读写分离。在网络方面， 同城采用 DWDM 方式连接，容灾中心采用 fcoip 的方式进行了连接， 在网络层面采用 OTV 的技术，使两地之间 “二层 ”打通，为后期实现双活数据中心打下 了良好的基础。1.1.3 生产中心整合存储系统目标架构描述：? A-以核心边缘 拓扑为主的 双 Fabric SAN 架构；? B-支持分层的虚拟化 的存储系统，包括不同级别的磁盘系统和磁带备份设备， 虚拟化设备，所有设备连接在 核心交换机 上；

7、? C-服务器资源池，支持各种类型的 Unix和x86服务器，通过 边缘交IBM PPRCIBM AIX LVMOracle DataGuardEMC SRDFBrocade TapestryDMMHP-UINXOracle GoldenGateHP CA (ContinuesUIT SVMMirrorDiskDNT IDRAccess )EMC VSMSun Solaris SVMDSG RealSyncHDS TrueCopy专业的复制软件：Quest SharePlex原厂技术：Symantec SF/VVR复 制 软 件换机与 SAN 相连 ；? D-高IO需求服务器与 核心交换及直接

8、相连 ，直接访问磁盘存储，例如 NAS 网 关，备份服务器等；? E- 管理服务器，提供对所有 存储系统组件的统一监控和管理 ；? F- 管理网络，提供管理服务器和各种不同的 存储系统组件的通讯 。SAN 网络目标架构：采用核心 -边缘架构的二级部署模式，核心交换机连接存储设备，包括磁盘和磁带 库设备，边缘交换机连接服务器。分级存储系统的目标架构：核心业务系统结构化数据部署在高端存储设备上。重要业务系统数据部署在中低端存储池。业务系统数据保存在磁带库环境中，包括虚拟磁带库和物理磁带库。备份系统目标架构：业务系统数据备份采用数据先备份到虚拟磁带库上，之后再导出 /迁移到物理磁带 库上作离线保存。

9、核心业务系统单独配置一张 HBA 卡，用作备份环境的链路，和生产环境的存储业 务数据流量进行隔离。ISL 级联至少 ISL Trunking( 对 200MB/s )；160 口； 对于高对于采用 LAN 备份方式的业务系统，建立独立的 LAN 环境，避免与生产的 LAN 环境产生资源竞争的情况。? SAN 架构采用核心 - 边缘架构，冗余的双 Fabric 网络；? 从冗余性和高可用性考虑，每个边缘交换机到核心交换机之间的 采用两条 ISL 级联线；容灾中心采用 ISL Trunking ；根据现状考虑部署 于数据库存服务器较多，较多高带宽流量主机（例如单个主机带宽流量? Core 核心交换

10、机的界定，所选的 Core 交换机端口数量不少于 带宽流量的主机（例如单个主机带宽流量 200MB/s ）可以直接连接到 Core 交换机， 其它主机通过 Edge 交换机接入，向目标架构演进；? 对于同城容灾的 SAN 环境，同城生产中心和容灾中心之间 距离在 10 公里内， 通过交换机直接 ISL 连接，本次 SAN 优化生产中心 SAN 网络需要与其它业务 SAN 实 现统一，则SAN 融合后整个 SAN网络规模较大，中间链路波动会对生产端 SAN环境 有影响，建议考虑同城生产中心和同城容灾中心之间部署 SAN Router ，对生产和容灾 中心进行隔离 ;? 整合时需要考虑品牌， FO

11、S 及 DOMAINID 等。针对 SAN 网络优化整合方案，其收益分析如下：? 构建企业级统一的 SAN 网络架构，架构简单，根据业务需要灵活扩展当前 SAN 网络按业务系统独立部署，存在多个 SAN 孤岛，不利于资源共享? 满足下一步数据级容灾的要求统一的 SAN 网络架构，利于后续数据级容灾工作的实施实现 FCIP 设备共享，节省投资? 实现集中的企业备份环境采用基于 LAN 、LAN-Free 的备份方式，提高备份的效率，减轻对备份窗口紧张的压力? 统一管理建立统一的 SAN 基础架构进行统一监控管理现状存在如下问题：? SAN 架构复杂，存在多个坚井式 SAN 网络孤岛不利于资源的共

12、享? 备份效率不高无法实现基于 LAN-Free 的备份? 管理复杂，维护困难多个孤立的 SAN 网络环境，不利于统一监控和维护从数据库的角度看， 通过前期调研显示公司共有 27 个物理数据库， 其中除人力资 源应用系统外所使用的数据库都是 Oracle 10g （15 个，超过 95% ），物理数据库所使 用的操作系统绝大多数都为 AIX（37 个），其余都为 HP-UX 操作系统 （18 个）和 windows 及 linux 操作系统 （8 个 ）。从实现方式角度，当前数据库除 3 套采用 HA 方式实现， 12 套采用 Oracle RAC ， 12 套在单机上安装 Oracle 。容

13、灾系统的建设经过前期的咨询、现状调研分析、目标架构初步设计等阶段，在充分了解现有环境的基础上，以下述内容作为设计原则与前提条件：以业务影响分析作为容灾策略选择的重要依据；以应用影响分析和现状调研分析作为容灾方案的需求；参考国信办信息安全技术信息系统灾难恢复规范、信息系统灾难恢复的 规划及实施、银行业金融机构信息系统管理指引、证券公司集中交易安全管理技术 指引和人行发布的银行业信息系统灾难恢复管理规范 -JR/T 0044-2008 ；综合考虑目标架构设计、容灾中心总体设计的内容作为数据级容灾方案设计的 约束和输入；基于以上多维度分析结论，综合成本（具体成本数据略）、及容灾实施对运营的 影响、实

14、施风险及未来应用级容灾的考量，确定采用数据库复制与 HPXP24000 存储 虚拟化复制相结合的容灾复制关键技术。系统容灾等级确定为核心 A+或 A 的采用应用级容灾技术， 其他容灾范围数据采取 存储虚拟化复制技术实现数据级容灾。 容灾中心同时配置 HPXP24000 ，在生产中心中， 根据现有的高端存储类型，使用现有高端存储的存储虚拟化复制技术。1) 对现有生产的影响小容灾数据复制技术的设计，不应引起生产性能的大幅下降、也不应对现有对生产 环境中的系统、应用、数据类型和整体结构产生较大改动。尽可能的选取适合生产环 境的数据复制技术和模式，降低对生产系统的影响。2) 多对一、容灾资源共享对性质

15、和类型(数据类型、存储位置、数据属性)相同或相近的数据尽可能的采 用相同数据复制技术。采用多对一的数据复制技术，实现灾备中心资源共享，提供资 源利用率、便于后期运行维护管理。3) 健壮性、稳定性、容错性数据复制技术和数据传输链路的设计要充分考虑其健壮性、稳定性和容错性。数据复制链路的设计要尽可能考虑高可用设计，确保数据的持续保护。4) 数据完整性、一致性数据复制的完整性、一致性是数据复制保护的关键考量点，需要我们在设计数据复制技术的时候充分考虑，不遗漏数据，容灾中心的数据要具备一致性和可用性。5) 精简数据、节省空间和带宽对非业务数据，例如操作系统数据，应用程序等，不纳入容灾保护范围，以达到

16、节省磁盘空间、减少复制带宽。在不影响生产性能的前提下，数据传输考虑启用压缩 功能，提高带宽资源利用率。6) 集中复制结合优化整合的工作，在合理的范围内，采用数据集中、存储集中、集中复制的 策略。7) 数据复制安全性策略数据已经作为现代企业的 IT架构最核心的部分， 其在日常备份、数据迁移和转移、 数据远程传递复制过程中，数据安全须符合相关要求。8) 数据恢复、演练容灾方案设计必须考虑数据恢复性和可演练性。1.1.4 灾备系统投产灾备系统投产前需要完成以下步骤：1、容灾中心数据初始化数据初始化有多种方法，本次方案中采用存储复制技术。2、容灾中心应用级容灾搭建对应生产中心，将容灾中心的网络，应用服

17、务器，数据库服务器，支撑服务器统 一搭建。3、容灾中心应用级系统测试针对容灾中心的应用环境，进行业务测试，确保实现所有设计方案中的应用场景。4、容灾中心运维容灾中心的运维不仅仅是针对现有设备的巡检这么单一，需要包括以下几点：1、硬件设备的正常运行。2、复制链路的定期查询。3、生产中心新购设备的追加。4、生产中心的应用升级等。1.1.5 演练灾备系统建设完成后， 灾备系统的灾难恢复预演是证明系统可用性的最有效手段。灾难恢复演练通过模拟灾难发生时的环境，对灾难恢复的相关人员、灾难备份系统和 灾难恢复计划进行一次全面的检查和验证。演练的目标为：确认灾难备份方案实施的完成，并检验其可用性； 检验在灾备

18、中心远程数据复制系统的有效性； 检验在灾备中心备份通信网络系统的可用性； 检验参与灾难恢复演练的网点可成功恢复约定的业务； 检验灾难恢复的时间是否在约定的时间目标之内； 检验灾难恢复预案中的流程、规程和操作文档的有效性；检验灾难备份中心的场地、 人员组织、 设备和设施是否按合同约定的范围提供了 灾难备份服务的能力。不论真实切换还是模拟切换演练，演练的业务范围都将限于一定的业务部分，因 此两种演练方式所能覆盖的业务范围是一致的。演练的验证效果l 真实切换演练：直接将生产系统切换至灾备系统， 由灾备系统接管生产系统运行， 在演练完成后，再将灾备系统回切至生产系统。该方式能够直接验证灾备系统的可用 性。l 模拟切换演练： 在演练期间不中断总部电脑中心的生产系统运行， 采用有效的方 式模拟灾难场景，启动灾备系统，选取部分分支网点切换至灾备系统完成演练内容， 验证灾备系统的可用性。演练对生