FusionCloud私有云灾备技术方案

1、FusionCloud私有云灾备技术方案技术创新，变革未来私有云灾备总体架构私有云备份方案详述私有云容灾方案详述私有云灾备的总体架构基于OpenStack架构结合华为灾备技术构建的端到端的云灾备服务BaaS云平台FusionSphereOpenStack灾备管理BCManager流程编排自动配置故障切换迁移测试eReplication服务运营平台ManageOne服务门户OpenStackOpenStack租户门户管理员门户服务目录云硬盘备份云服务器备份备份/恢复DRaaSeBackup云服务器主备容灾HardwareHardware基于OpenStack架构结合华为灾备技术构建的端到端的私有

2、云灾备服务网络虚拟化存储虚拟化服务目录ManageOne SC服务门户管理员门户租户门户策略调度统计计量资源管理策略配置FuisonSphereOpenStackNovaCinderNeutron备份存储生产存储网络服务器eBackup业务编排ECSEVSCSDRCSBS运营管理平台云平台Nova-DriverCinder-DriverNeutron Plug-inVMVMKVMVMVMVRM计算虚拟化CSHAVMVMVMwareVHAeReplicationBCManager灾备管理ManageOne OC运维管理平台资源监控故障告警日志审计.私有云灾备逻辑架构私有云灾备总体架构私有云备份方

3、案详述私有云容灾方案详述私有云备份的定义和服务器虚拟化不同，备份在私有云中是一种服务 - CSBS。云服务器备份服务（Cloud Server Backup Service，CSBS）对云服务器提供备份保护服务，利用多个云硬盘的一致性备份数据，恢复云服务器业务数据，支持本地备份和备份数据的远程复制。云服务器备份服务单个数据中心，归属于一个Region，本地备份和本地恢复多个数据中心，归属于一或多个Region，本地备份和本地恢复多个数据中心，归属于一个Region，两级备份（本地备份后再将备份数据复制到另一个数据中心），本地恢复和跨数据中心恢复适用场景云硬盘本地备份云服务器云硬盘跨AZ恢复云服

4、务器异地备份存储AZ-A本地恢复备份复制AZ-BRegion-A本地备份存储本地恢复私有云备份的基础架构ManageOne SC：向用户提供统一的云备份自助管理平台，用户按需申请备份服务；CSBS Karbor：数据保护服务编排，负责保存和调度备份策略，提供对接云管理平台的API接口；BCManager eBackup：备份管理软件，Manager&Workflow负责备份、恢复执行流程控制，Server&Proxy负责数据的存取；FusionSphere OpenStack：提供备份、恢复等API接口。方案组件云数据中心云外部接入网络云接入网络ManageOne SC/OC云管理层CSBS

5、KarborBCManager eBackup备份管理层VMVM虚拟化层生产存储备份存储存储层FusionSphere OpenStack云平台层私有云备份的框架 方案组件ManageOne SC2节点虚拟化主备部署全局CSBS Karbor3节点虚拟化高可靠部署RegionBCManager eBackupManager&Workflow：2节点虚拟化高可靠部署RegionServer&Proxy：至少2节点物理部署（最多可扩展到64个）POD/AZ备份存储NAS & S3存储：FusionStorage 6.0 File/ObjectOceanStor 9000 NAS/S3OceanSt

6、or V3融合存储 NASAWS S3NA生产存储SAN存储：OceanStor V3融合存储 SANFusionStorage 6.0 BlockDorado V3NA云数据中心DC出口出口路由器汇聚交换机核心交换机接入交换机接入交换机管理集群计算集群eBackupServer&ProxyFC/IP交换机IP交换机生产存储备份存储ManageOne SCCSBS KarboreBackup Manager&WorkflowSCVMKbVMeBkVM私有云备份的物理部署架构私有云网络规划备份系统设计本地备份+本地恢复级联场景非级联场景备份系统设计两级备份+本地恢复级联场景非级联场景备份系统设计

7、两级备份+本地恢复+跨AZ恢复（级联场景）备份系统设计两级备份+本地恢复+跨AZ恢复（非级联场景）租户创建备份服务，需要设置备份策略、复制策略、备份对象。一个典型的配置示例如下：云备份服务使用流程如下：服务实例基本信息：服务名称，服务期限，服务范围（AZ）备份策略信息：调度策略（调度计划、执行时间点），保留策略（按份数保留、按时间保留）复制策略信息：是否复制，调度策略（调度计划、执行时间点），保留策略（按份数保留、按时间保留）备份对象信息：云服务器租户系统自动创建备份服务实例云备份服务实例设置基本信息、备份策略、复制策略、备份对象手工备份/复制/恢复系统自动备份/复制创建备份服务私有云备份使用

8、流程应用场景 - 本地备份eBackup 备份节点生产存储备份存储管理集群计算集群SCVMCSBSVMeBkVM备份、恢复管理流备份、恢复数据流租户云服务器应用场景说明受黑客攻击或病毒入侵通过云备份服务，可立即恢复到最近一次没有受黑客攻击或病毒入侵的备份时间点。数据被误删通过云备份服务，可立即恢复到删除前的备份时间点，找回被删除的数据。应用程序更新出错通过云备份服务，可立即恢复到应用程序更新前的备份时间点，使系统正常运行。云服务器宕机通过云备份服务，可立即恢复宕机之前的云服务器的硬盘数据，或恢复到其他云服务器中。CSBS适用场景：单机非集群云服务器，云服务器有多个云硬盘时需保证云硬盘间的数据备

9、份一致性。应用场景 - 备份远程复制租户租户手工触发或者系统自动调度ManageOne SCCSBS Kabor1.2、启动备份服务1.3、调度备份策略V3 SAN/ FusionStorage BlockFusionSphere OpenStackCinder DrivereBackup DriverCinderNAS/S3V3/9000/FusionStorage2.3、创建卷快照，一致性激活Cinder APICSBS ConsoleeBackup PlugineBackupManager&Workflow级联OpenStackNovaeBackupServer&Proxy2.1、获取V

10、M元数据2.2、创建卷快照、一致性激活2.4、备份卷快照2.5、备份卷快照3.1、挂载卷快照，获取首次全备或者增量备份数据3.2、写入备份数据本地备份实现原理租户选择备份副本恢复原云主机/指定云主机ManageOne SCCSBS Kabor1.2、恢复VMV3 SAN/ FusionStorage BlockFusionSphere OpenStackCinder DrivereBackup DriverCinderNAS/S3V3/9000/FusionStorageCinder APICSBS ConsoleeBackup PlugineBackupManager&Workflow级联O

11、penStackNovaeBackupServer&Proxy1.3、VM关机卸卷1.4、恢复卷1.6、恢复卷2.2、挂载卷写入备份数据2.1、读取备份数据恢复实现原理租户租户创建复制策略ManageOne SCCSBS Kabor1.2、创建复制策略1.3、调度复制策略V3 SAN/ FusionStorage BlockFusionSphere OpenStackCinder DrivereBackup DriverCinderNAS/S3V3/9000/FusionStorageCinder APICSBS ConsoleeBackup PlugineBackupManager&Work

12、flow级联OpenStackNovaeBackupServer&Proxy2.1、导入复制备份记录，通知拷贝2.2、拷贝备份数据3.1、读取备份数据2.3、拷贝备份数据S39000/FusionStorage3.2、写入备份数据AZ2AZ1备份远程复制实现原理私有云灾备总体架构私有云备份方案详述私有云容灾方案详述CSDRCSDAVHA私有云容灾的定义和备份一样，容灾在私有云中也是是一种服务 - CSDR。云服务器容灾服务（Cloud Server Disaster Recoveryi，CSDR）为云服务器提供异地容灾保护，当生产中心故障，可在异地容灾中心快速恢复云服务器，确保业务持续运行。云

13、服务器容灾服务两个跨异地的数据中心，各部署一套Openstack，分别归属于两个Region。生产虚拟机和容灾虚机部署为主备容灾模式，正常状态下只有生产虚拟机运行，容灾虚拟机关机，数据通过存储进行远程复制。支持通过容灾测试、演练、故障恢复保证业务可用性。适用场景Region ARegion B架构特点对应用透明基于IaaS提供存储层的跨Region远程复制，管理员无需感知VM内应用高效复制存储层复制，支持RPO=0，对VM性能零影响高可靠性支持远程复制一致性组，实现跨VM的远程复制数据一致性VM1FusionSphere OpenStackPrimary DCSecondary DCManag

14、eOne SC (Master)OceanStor V3VM2VM1VM2Master LUNSlave LUNOceanStor V3 存储层阵列远程复制FusionSphere OpenStack ManageOne SC(Standby)云服务器跨中心容灾切换存储层虚拟化层服务门户层BCM eReplicationBCM eReplication 核心运营运维组件跨中心容灾KeystoneMasterKeystoneStandby私有云容灾服务的逻辑架构容灾组网要求每个DC一个Region。每DC管理网络独立部署，DC间三层路由互通每DC业务网络独立部署、有独立DC出口。DC间公网三层路

15、由互通，二层不互通。每个DC独立部署非SDN网络方案管理网络通过专网或专线互通，DC间时延RTT100ms如果业务网络为Internet，则每个DC部署独立出口。如果同为专网，与管理网络可共用物理链路，逻辑上进行业务隔离存储使用iSCSI链路互联，与管理业务网络逻辑隔离，往返RTT100ms核心交换机FWLB核心交换机FWLBV3存储PrimarySecondaryFC交换机计算集群管理服务器管理服务器FC交换机V3存储接入交换机汇聚交换机计算集群接入交换机汇聚交换机管理交换机管理交换机WANACAC私有云容灾服务的物理组网架构 特点支持跨VM一致性组用户在同一个云主机主备服务实例中，可添加多

16、台云主机多个VM挂接的所有卷，可保证远程复制的数据一致性，防止同一个应用出现数据不一致StorageVM1(DB)Storage租户VM3(Web/App)DBApp远程复制VM2(DB)DB远程复制一致性DataSystem一致性组VM1LUNsVM2LUNsDataSystem一致性组VM1LUNsVM2LUNs云数据中心1云数据中心2关键技术一：跨VM的远程复制一致性存储资源池Oceanstor 18000 V3Oceanstor 5600 V3存储资源池Oceanstor 5600 V3Oceanstor 6800V3HyperReplication1、高中低型号阵列互通复制2、相邻版

17、本的互通灾备存储生产存储灾备存储生产存储LUN AN+1NCacheNN-1CacheLUN BVM多时间点的专利复制技术HyperReplication特点基于华为多时间点专利的复制技术，保证阵列内灾难发生时的数据一致性支持高中低互通的容灾技术，根据容量、性能需要选择阵列，提供灵活适应性，节约投资关键技术二：HyperReplication远程复制正常访问过程租户访问业务VM1、用户向客户侧DNS请求业务域名解析2、用户获取业务IP后，访问Site1的业务VM3、业务VM的读写IO，均发送给Site1存储阵列的生产LUN组4、写IO，根据同步或异步复制策略，远程复制给Site2的存储阵列的从

18、端LUN组租户访问SC及云服务1、用户向客户侧DNS请求SC管理域名解析2、用户获取SC IP后，访问Site1的ServiceCenter、每个云服务的前端界面3、ServiceCenter、每个云服务的前端，调用后端API、OpenStack API时，根据本机Host域名记录解析IP地址4、ServiceCenter、每个云服务的前端，获取API的IP地址后，发起API请求，完成业务的增删改查操作Site1 (Region1) Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（主）BCManager（备份）云平台 Fusion

19、sphereSite2 (Region2) Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（备）BCManager（主）云平台 Fusionsphere客户侧DNSHostnameIP AddressSC域名Primary Cloud IP1业务域名Primary Cloud IP2租户1、业务VM DNS解析2、访问业务VM3、读写生产LUN4、同步/异步远程复制1、SC DNS解析2、访问SC及云服务界面4、前端访问后端/OpenStack API3、云服务前端，请求后端/OpenStack DNS解析HyperReplica

20、tion正常访问流程容灾测试过程容灾测试过程1、租户登录SC，触发容灾测试流程2、BCM触发测试前数据复制3、从LUN创建快照、克隆卷4、克隆卷挂载至容灾VM，容灾VM接入测试网络5、启动容灾VM租户访问业务VM6、租户访问容灾VM，验证数据完整性。（测试对生产VM无影响，可同时正常访问。测试过程无需修改DNS） Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（主）BCManager（备份）云平台 Fusionsphere Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Cente

21、r（备）BCManager（主）云平台 FusionsphereHyperReplication客户侧DNS租户2、测试前数据复制3、从LUN创建快照，创建克隆卷4、挂载至容灾VM，容灾VM接入测试网络5、启动容灾VM6、访问容灾VM，验证数据完整性1、启动测试流程生产VM无影响HostnameIP AddressSC域名Primary Cloud IP1业务域名Primary Cloud IP2Site1 (Region1)Site2 (Region2)容灾测试流程容灾演练（计划性迁移）过程容灾计划性迁移过程1、管理员登录BCM，触发计划性迁移流程2、BCM停止生产VM，卸载卷3、执行计划性

22、迁前的数据复制4、从LUN升主，挂载至容灾VM5、容灾VM接入容灾恢复网络6、启动容灾VM租户访问业务VM7、（可选）切换业务VM的DNS记录（业务访问域名记录）8、租户登录容灾VM，检验、启动业务系统（生产VM切换至容灾VM，完成容灾演练过程） Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（主）BCManager（备份）云平台 Fusionsphere Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（备）BCManager（主）云平台 FusionsphereHy

23、perReplication客户侧DNS租户3、迁移前数据复制4、从LUN升主，挂载至容灾VM5、容灾VM接入测试网络6、启动容灾VM8、访问容灾VM，验证业务系统1、启动计划性迁移流程2、停止生产VM，卸载卷HostnameProduction IPDR IPSC域名Primary Cloud IP1业务域名Primary Cloud IP2Secondary Cloud IP27、切换业务VM DNS记录Site1 (Region1)Site2 (Region2)容灾演练流程故障切换流程 Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Ce

24、nter（主）BCManager（备份）云平台 Fusionsphere Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（备）BCManager（主）云平台 FusionsphereHyperReplication客户侧DNSHostnameProduction IPDR IPSC域名Primary Cloud IP1Secondary Cloud IP1业务域名Primary Cloud IP2Secondary Cloud IP22、切换ManageOne1、切换Keystone4、存储阵列切换、启动容灾云主机Failover

25、租户3、切换SC的Host域名记录解析IP地址切换外部DNS的SC DNS记录故障切换过程切换容灾基础环境1、切换访问认证组件Keystone组件2、切换服务发放系统 ManageOne SC3、切换SC的Host域名记录解析IP地址，切换外部DNS记录（仅ManageOne登录域名记录）切换云容灾服务实例4、通过BCM，一键式完成：存储层LUN配置可读、挂载至灾备端计算节点拉起容灾云主机，接入容灾恢复VPC5、租户登录容灾占位VM，检验、启动业务系统6、（可选）切换业务VM的DNS记录（业务访问域名记录）Site1 (Region1)Site2 (Region2)回切切换过程切换容灾基础环境

26、1、切换访问认证组件Keystone组件2、切换服务发放系统 ManageOne SC3、切换SC的Host域名记录解析IP地址，切换外部DNS记录（仅ManageOne登录域名记录）切换业务系统4、通过BCM，一键式完成：灾备中心阵列数据反向同步；执行重保护；执行故障恢复后回切(可选)；启动原生产云主机(可选)5、租户登录原生产的VM，检验、启动业务系统6、（可选）切换业务VM的DNS记录（业务访问域名记录） Openstack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（主）BCManager（备份）云平台 Fusionsphere Open

27、stack存储资源池计算资源池服务器存储网络VM1VM2VM3网络储资源池Service Center（备）BCManager（主）云平台 Fusionsphere客户侧DNS2、切换ManageOne1、切换KeystoneHyperReplication启动原生产虚拟机Failover租户4、反向同步；重保护；故障回切；启动原生产VM主备切换切换内部服务DNS记录HostnameProduction IPDR IPSC域名Primary Cloud IP1Secondary Cloud IP1业务域名Primary Cloud IP2Secondary Cloud IP23、切换内部服务D

28、NS记录外部SC DNS记录5、切换业务VM DNS记录Site1 (Region1)Site2 (Region2)故障恢复后回切流程容灾服务申请流程租户提交容灾申请时，需要选择容灾对象和SLA，一个典型的配置示例如下：管理平台支持的容灾业务创建流程如下：租户服务实例基本信息（名称，服务到期时间）容灾对象信息（VM）容灾SLA信息：容灾周期，对端AZ恢复VM的VPC，IP地址容灾管理员同意主备容灾整体使用流程：申请容灾服务填写容灾配置和SLA服务内容审批同意/返回修改/拒绝开通容灾服务申请云服务器容灾服务实例容灾测试容灾清理容灾计划性迁移故障恢复重保护重保护回切（反向执行计划性迁移）回切（反向

29、执行计划性迁移）网络互通要求：主备容灾要求生产中心和灾备中心的OM_Service、Public_Service和存储复制网络三层互通。其他网络平面互通要求，需要参考FusionCloud多Region部署基础网络互通设计。存储复制网络可以使用FC或者IP网络。私有云容灾网络设计私有云备份方案详述私有云容灾方案详述CSDRCSDAVHA生产中心发生灾难（生产中心停电、火灾等）：可对受CSHA服务保护的生产云服务器自动或手工切换到灾备中心，快速启动容灾云服务器。计划内停机（计划性停电、日常运维等）：容灾管理员可对受CSHA服务保护的生产云服务器进行一键式的计划性迁移，在灾备中心快速启动容灾云服务

30、器，保证业务数据零丢失；并在原生产中心完成计划性活动后，容灾管理员对受保护云服务器进行反向重保护，并在合适时间通过计划性迁移将业务切回到原生产中心。云服务器高可用服务的定义云服务器高可用服务（Cloud Server High Availability）为云服务器提供同城数据中心间的高可用保护。当生产中心发生灾难时，被保护的云服务器能够自动或手动切换到灾备中心。云服务器高可用服务适用场景高可用服务物理DC生产VMsMgmt虚拟资源容灾VMsMgmt虚拟资源AZ2AZ1DC1统一容灾服务管理DC2FusionSphere Openstack Region高可用保护资源管理控制云服务器高可用总体架

31、构Page35存储层：基于存储阵列的HyperMetro双活特性，在存储层提供双活LUN，同时挂载于生产或容灾云服务器中。对计算层提供多路径访问，可在单独存储层故障时自动完成双活故障切换。计算层：通过将生产云服务器、容灾云服务器配置为容灾关系，并添加到保护组中，实现对生产云服务器的保护。正常情况下，仅生产云服务器工作，当需要进行故障切换时，由BCManager eReplication调用Openstack进行容灾服务器的启动操作。网络层：典型部署下，生产中心网络出口、容灾中心网络出口通过不同的外部网络关联到不同的VPC上。在创建生产、容灾云服务器时，将他们分别接入生产中心VPC、容灾中心VP

32、C。因此生产、容灾云服务器的私网IP地址，可以申请相同的IP。公网IP地址，根据网络出口的外部网络网段规划，需要配置不同的EIP地址。方案架构云服务器高可用部署原则Page36 方案组件BCManager eReplicationCSHA Console:2节点虚拟化拉远部署eReplication Server:2节点虚拟化拉远部署FusionSphere Openstack一套openstack拉远部署ManageOne,公共组件&基础服务主备虚拟化部署仲裁存储仲裁：1节点物理化部署仲裁云平台：1节点物理化部署IAM仲裁：1节点物理化部署存储OceanStor V3/V5Dorado V3

33、eReplication (Server+Console)虚拟化部署FusionSphereDataCenter BHyperMetroeReplication (Server+Console)FC SAN管理IP网路第三方仲裁站点仲裁云平台仲裁网路Compute ClusterCompute ClusterOceanStor V3/V5/DoradoIAM仲裁OceanStor V3/V5/DoradoDataCenter AFusionSphereManageOne,公共组件&基础服务存储仲裁ManageOne,公共组件&基础服务（主）（备）云服务器高可用应用场景Page37存储层计算&云

34、平台层网络层广域网正常运行时业务访问流 单中心故障业务访问流AZ1AZ2VPC1VPC1VM1应用 VM1应用WANVM HAHyperMetroRegionAZ1AZ2EIP1专线EIP1专线外部网络访问切换访问VM1GSLBGSLBDNS解析DNS解析传统单机应用或无容灾应用上云，基于IaaS层VM提供高可用应用自身不支持高可用容灾，需要依赖IaaS层提供VM的高可用应用无App-DB的分层结构，或分层后希望统一容灾切换要求方案在站点故障时，VM可跨站点自动或手工切换启动要求存储数据零丢失、存储层数据一致性多个VM要求在切换过程中保证VM启动顺序原有局点为Vmware HA集群跨DC或SR

35、M多DC部署场景场景规划生产VM、容灾VM分别位于同一Region的不同AZ生产VM、容灾VM接入不同的VPC，对应不同的DC网络出口采用EIP访问时，应用需支持通过URL访问，可通过GSLB自动探测实现自动切换采用专线访问时，VM访问流量需要手工切换外部网络的路由条目有切换顺序、数据一致性要求的VM，添加到同一个保护组进行协同切换应用场景云服务器高可用实例创建原理Page38ManageOne(SC) 业务发放BCManager eReplication 云容灾组件租户租户容灾服务化Console服务界面FusionSphere Openstack计算管理接口Nova存储/容灾管理接口Cin

36、der/DRExtend网络管理接口Neutron配置自动化生产中心灾备中心AZ1AZ2123 465789租户申请云服务器高可用实例ManageOne下发实例创建命令到BCM检查生产端以及容灾端的计算以及存储资源检查生产云服务器检查容灾云服务器分配存储资源创建容灾端卷设置容灾端云服务器以及生产端云服务器容灾标签执行初始数据同步计划性迁移实现原理Page39ManageOne(SC) 业务发放BCManager eReplication 云容灾组件Console服务界面FusionSphere Openstack计算管理接口Nova存储/容灾管理接口Cinder/DRExtend网络管理接口N

37、eutron生产中心灾备中心758AZ1AZ2云平台仲裁服务云平台仲裁服务6容灾维护管理员用户3 412租户向容灾维护管理员申请计划性迁移容灾维护管理员下发计划性迁移命令关闭、锁定生产端云服务器卸载、锁定生产端主机卷DRExtend暂停双活一致性组BCM调用Nova，取消容灾端云服务器锁定状态，取消保留从卷，将主、从卷挂载到容灾云服务器解锁、启动容灾云服务器将生产端云服务器设置为占位云服务器，调换生产以及容灾云服务器的容灾标签，并创建双活容灾关系故障切换实现原理Page40ManageOne(SC) 业务发放BCManager eReplication 云容灾组件Console服务界面Fusi

38、onSphere Openstack计算管理接口Nova存储/容灾管理接口Cinder/DRExtend网络管理接口Neutron生产中心灾备中心AZ1AZ2云平台仲裁服务云平台仲裁服务云平台仲裁服务第三方仲裁中心存储仲裁服务12345678DC故障，云平台仲裁服务判断站点故障BCM查询仲裁结果，并做切换前检查检查生产端计算、存储复制链路状态检查生产端服务器集群状态暂停存储双活挂载从卷解锁、启动容灾云服务器将生产端云服务器设置为占位云服务器，调换生产以及容灾云服务器的容灾标签，并创建双活容灾关系重保护实现原理Page41ManageOne(SC) 业务发放BCManager eReplicat

39、ion 云容灾组件12Console服务界面FusionSphere Openstack计算管理接口Nova存储/容灾管理接口Cinder/DRExtend网络管理接口Neutron生产中心灾备中心67AZ1AZ23云平台仲裁服务云平台仲裁服务云平台仲裁服务第三方仲裁中心存储仲裁服务54DC故障，云平台仲裁服务判断站点故障BCM查询仲裁结果，并做切换前检查检查生产端计算、存储复制链路状态检查生产端服务器集群状态暂停存储双活挂载从卷解锁、启动容灾云服务器将生产端云服务器设置为占位云服务器，调换生产以及容灾云服务器的容灾标签，并创建双活容灾关系关键技术 - 存储双活Page42在云数据中心，App

40、和DB都运行于云服务器VM里，租户访问App，App生成的数据存储在DB里，通过云服务器VM将IO保存在存储设备中。在存储双活过程中，租户通过App将IO下发到DB，DB将IO下发到AZ1与AZ2的两台存储上，然后返回给主机，实现数据的实时镜像。在正常场景下，生产、容灾LUN均同时挂载于生产云主机；而容灾云主机不挂卷，因此不能启动。存储双活原理关键技术 - 自动故障切换Page43计算节点BCM eReplication(Active)Primary DCSecondary DC仲裁Monitor心跳Third DCKVMKVMKVMKVM HA心跳 Quorum Monitor Quorum

41、 MonitorQuorum ServerBCM eReplication(Standby)三层IP互通三层IP互通Openstack管理节点Openstack管理节点KVMKVMKVMKVM计算节点存储存储灾备组件BCManager eReplication实时监控站点间仲裁状态，若某一站点仲裁全部故障，则会触发BCManager eReplication对整站点的状态检查以每个CSHA实例为单位，依次检查各实例所在存储的复制链路状态及AZ下全部计算节点的状态，若全部为故障状态，则判定为整站点故障，触发自动切换；否则判定为局部故障，不触发自动切换。局部故障场景下，用户可通过手动故障切换的方式

42、把业务虚拟机切换到容灾站点自动故障切换原理私有云备份方案详述私有云容灾方案详述CSDRCSDAVHA云硬盘高可用服务的定义Page45云硬盘高可用（Volume High Availability，以下简称VHA）针对华为私有云的云服务器（ECS），在数据中心内提供VHA服务，当数据中心内单套存储发生故障时，数据不丢失，云服务器业务不中断。云硬盘高可用服务同一个可用分区内至少部署两套存储配置为双活关系（同一个AZ内支持配置多对双活存储，支持与未配双活的存储共存）。生产虚拟机的存储采用双活模式，为主机同时提供读写服务，两套存储之间数据实时同步。两套存储之间使用FC或iSCSI链路互联，跨机房时往返RTT2ms。使用场景主Lun云服务器AZ1存储A存储BHyperMetro双活访问，数据零丢失从Lun云硬盘存储仲裁服务器双活访问云硬盘高可用基础架构 Page46ManageOne SC：向用户提供统一的云硬盘高可用自助管理平台，用户按需申请备份服务VHA Console：提供VHA服务控制台BCManager eReplication：容灾双活管理软件，实现容灾双活环境的管理，配置双活业务FusionSp