智慧城市 数据机房数据中心及容灾备份系统总体建设方案

1、数据机房数据中心及容灾备份系统总体建设方案文件编号202X QK011/ BT-ZTA-QK011文件状态草稿J正式发布正在修改当前版本拟制日期审核日期目录 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 第一章需求分析4 HYPERLINK l bookmark4 o Current Document 第二章网络设计原则5 HYPERLINK l bookmark6 o Current Document 安全性、可靠性和容错性5 HYPERLINK l bookmark8 o Current Document 开放式、标准化5 H

2、YPERLINK l bookmark10 o Current Document 可扩展性6 HYPERLINK l bookmark12 o Current Document 实用性、先进性、成熟性6 HYPERLINK l bookmark14 o Current Document 可管理性6 HYPERLINK l bookmark16 o Current Document 第三章数据中心网络建设方案7 HYPERLINK l bookmark18 o Current Document 数据中心网络设计7分层设计8分区设计8 HYPERLINK l bookmark20 o Curren

3、t Document 数据中心网络架构9网络核心9全交换网络10服务器接入的二层模式10 HYPERLINK l bookmark22 o Current Document 数据中心网络方案优势14先进的设计规划： 14可靠性高：14安全性好：14扩展性好：14智能化管理：15 HYPERLINK l bookmark24 o Current Document 第四章 数据中心存储系统方案16 HYPERLINK l bookmark26 o Current Document 需求分析16存储架构分析16应急平台存储系统需求17存储架构设计方案19集中存储解决方案21 HYPERLINK l

4、bookmark28 o Current Document 第五章本地备份系统建设25 HYPERLINK l bookmark30 o Current Document 基于虚拟磁带库的本地备份解决方案25 HYPERLINK l bookmark32 o Current Document 基于IP/FC SAN的虚拟磁带库数据备份解决方案25 HYPERLINK l bookmark36 o Current Document 组网拓扑26 HYPERLINK l bookmark38 o Current Document 方案说明26 HYPERLINK l bookmark40 o Cu

5、rrent Document 方案优势28可靠性的飞跃提升28最佳的备份/恢复速度28实现按需配置，随需扩容29实现比物理磁带库更大的存储空间29降低管理和维护成本30实现性能和容量的同步堆叠扩展30提供与现有IT环境的无缝集成30备份和归档的有效统一30灵活的数据归档方式31增强存档数据的安全性31归档过程不影响服务器性能32 HYPERLINK l bookmark42 o Current Document 第六章 容灾系统建设33 HYPERLINK l bookmark44 o Current Document 容灾方案33 HYPERLINK l bookmark46 o Curre

6、nt Document 方案特点34实现了对灾难”的分类对待和有针对性的恢复措施34持续数据保护效果比磁带库备份更好，并且可以应对软灾难35管理简单，备份工作完全可以按照设定的工作自动执行。35支持基于现有的网络链路环境实现容灾35块增量扫描技术，最低的带宽实现远程容灾36基于网络层的数据容灾，对主机零干扰36能感知各种数据库等应用，确保容灾或备份过程中的数据完整性36管理简单、方便37第一章需求分析应急指挥中心部署需要部署各类应急信息系统，信息系统是业务 核心平台，日常信息的收集和分析，战时的突发事件的处理，都需要 信息系统支撑。随着IT技术的发展，分散的应用体系暴露的问题越 来越多，最重要

7、的就是管理的严重分散，不易于管理维护。这些问题 都会直接影响到整个应用系统的稳定性和数据安全性得不到保障，应 急得不到保障，因此非常需要将各类分散的应用服务器、数据库服务 器和存储设备进行集中式的统一管理，从安全、网络、性能上保证应 用系统和数据的安全性与可靠性，保障应急事件处理。另外，应急指挥的数据都是关系应急指挥是否及时准确的重要信 息，一旦数据出现丢失或者丢失，其后果式非常严重，轻则延误指挥， 重则造成更到损失。因此，对应急指挥相关的数据必须要备份，在数 据出现问题情况下，可以最短时间内将数据恢复，保证应急指挥的及 时性。一般的备份都是和存储设备在一个物理场所，其优势是数据恢 复快捷，管

8、理简单，但同时也带来一个隐患，在严重突发事件情况下， 备份数据也会损坏或丢失，那么这就需要进行远程的容灾保护，进一 步确保数据的安全性和完整性，提高应用系统的稳定性。第二章网络设计原则根据数据中心的需求和将来的发展，在网络设计中遵循下面的原 则：安全性、可靠性和容错性由于数据中心向用户提供数据类服务的性质，决定了其网络设计 首要的原则就是，保证用户的设备或内容在一个安全、可靠的网络环 境下进行信息安全可靠的传输和处理。网络设计从安全可靠的角度讲，就是将核心网络设备互为冗余备 份；网络连接采用双链路连接；网络设备的选型要考虑模块的冗余等。 目的是使整个网络尽可能减少单点故障而引起的系统无法运行。

9、开放式、标准化无论是从现在、还是从发展的眼光看，数据中心是一个集中了各 类至关重要的设备、软件和应用系统，集成了当今最先进的计算机类 产品的地方。数据中心的网络平台的目的在互连不同制造厂商的设备, 实现计算机软、硬件资源的数据交换。一个不标准、不开放的网络平 台将极大的阻碍数据中心业务运作和发展。为此必须建立一个由开放式、标准化的网络系统组成的平台来满 足当前可实现的应用要求，又能适应今后系统扩展的需要。2.3.可扩展性网络结构分层次设计，网络设备采用模块化、堆栈式的系统结构， 为今后随着数据中心业务的发展完善、各种特色增值业务的部署，提 供一个灵活方便的升级和扩充的途径。实用性、先进性、成熟

10、性我们所处的时代是信息时代，通信和计算机技术的发展日新月异。 因而，方案不仅适应新技术发展方向，保证计算机网络的先进性，同 时也兼顾成熟的网络技术和经济实用性。可管理性网络运维平台可以提供24*7不间断的网络监控、技术服务与支 持，标准监控程序每隔5分钟会检测网络联接状况，出现问题立即告 警并及时通知用户。控制中心同时提供恒温、恒湿的机房环境，自动 防火告警等服务。第三章数据中心网络建设方案数据中心网络设计根据应急业务的类型，我们在网络设计以及网络产品选型方面, 完全围绕解决业务而展开。应急数据中心必须向提供24*7不间断服 务，因此网络产品必须具有非常高的可靠性。同时，在网络设计方面， 完全

11、排除网络连接的单点故障，实现双链路连接。部署大量的服务器, 处理突发事件情况下，对外服务区会产生大量的网络访问流量，因此, 网络设计将考虑到控制网络流量，合理交换网络流量，达到均衡网络 流量的目的。数据中心向用户提供多种不同层次的服务，网络设计必须是数据 中心具备多种网络结构和层面，从而根据用户的需求，有网络的不同 层面向用户提供不同层次的服务。数据中心的网络产品必须支持网络管理功能，并且具有一定的智 能化故障处理功能；在网络设计方面，充分考虑网络管理的重要性, 更多地突出管理而不是干预。在设计思路上，数据中心需要遵循业内标准的的“网络分层、功 能分区、服务器分级”设计理念。在业务部署上，采用

12、灵活的插卡式 和控制策略，使的数据中心网络结构更清晰，有利于管理。分层设计按照网络核心，汇聚和接入的模型对数据中心以及之内的每一个 功能区域按照层次化结构模型进行划分：（1）核心层构成整个数据中心网络的高速交换核心，为各个功能分区提供髙 可靠高稳定和支持快速愈合的第三层接入服务。在核心层设计以高可 靠，高速交换为主要原则；（2）汇聚层由于服务器数量相对较少，建议将核心层和汇聚层合二为一，采 用高性能的核心路由交换机作为核心即可，不仅可以节约投资，同时 亦可部署各种扩展功能模块或旁挂设备。建议在应急指挥项目数据中 心的设计中，采用核心与汇聚融合的方式。（3）接入层在各个分区主机和服务器的接入，具

13、有高密度的接入能力。支持 基于主机端口的访问控制，并针对接入的数据流进行标记工作，便于 传输过程中逐级实现针对流量的QoS控制策略。分区设计数据中心网络按照业务应用需求和XX通讯公司现状，划分以下主要功能区:(1)核心网络(2)应急应用系统区(3)运行管理区(4)对外服务区（DMZ区）在数据中心的实际部署中，针对数据中心模型进一步细分各个功 能分区。数据中心网络架构3.2.1.网络核心网络核心由2台双引擎万兆交换机构成，通过千兆实现各个功能 分区的接入，同时交换机之间采用双千兆捆绑的方式实现高速互联。为了保证各个功能分区的高可靠性，与各个功能分区的汇聚交换 机或接入交换机采用双链路冗余连接。网

14、络为二层架构，要采用千兆接入层交换通过千兆线路上行到两 台核心交换层交换机。服务器接入采用双网卡千兆上行，接入交换机 采用万兆上行到核心交换机。应急信息系统对网络安全、信息安全有着很髙的要求，因此通过 合理的防火墙、IPS和ASE部署，可以使网络对非法请求、异常攻 击和病毒具有非常好的防御，同时可以对各种敏感和非法信息、网址 和电子邮件进行有效的过滤。全交换网络建议采用全交换网络来保证网络的髙性能。应急指挥中心服务器 群规模不大，网络结构采用两层交换机即可。在核心汇聚层采用高性能核心交换机，未采用路由器，主要的考 虑基于以下两点：交换机性能高，接口密度高，适合在数据中心的核心位 置部署；相比而

15、言路由器的性能和接口密度则远低于交换机；交换机设备工作在二层，业务扩展灵活方便；服务器接入的二层模式在工作模式上，核心汇聚交换机工作在路由模式(三层)，服务器接入层交换机工作在交换（二层）模式。三层接入的好处在于配置管理相对简单，上行汇聚设备的报文比 较“纯净”，都是单播报文。而三层接入的问题主要在服务器扩展性、 灵活性以及L4/L7设备的部署上。对于应急系统来说，服务器的扩展能力是一个非常重要的问题, 在实际的部署中，经常会要求服务器之间做二层邻接，如果采用二层 接入，可以很方便的实现VLAN的部署。三层接入带来的另一个问题是L4/L7设备（如服务器 Load-Balacne）的部署。Loa

16、d-Balance通常部署在汇聚层，可以实 现对服务器访问流量的分担，以及服务器健康状态的检查，对于某些 负载均衡算法或服务器健康检查算法来说，必须要求服务器和 Load-balance设备二层邻接，因此数据中心不建议采用三层接入。对于二层接入方式，可以通过MSTP或SmartLink技术解决链 路冗余问题。在MSTP中，端口的阻塞是逻辑上的，只对某些STP 实例进行阻塞，一个端口可能对一个STP实例阻塞，但对另一个STP 实例是可以转发的。合理的使用MSTP,可以做到链路的负载分担。 而且，因为映射到一个MSTP实例的VLAN可以灵活控制，并且引 入了域的概念，使得MSTP在部署时有很好的扩

17、展性。SmartLink提 供了一种二层链路冗余技术，可以部分替代STP的功能，并且保证 200毫秒的链路切换时间，可应用在HA要求较高的环境。因此建议在数据中心的服务器区釆用二层接入方式。根据应急指挥应急指挥系统的需求，数据中心由以下几个功能区 组成：核心网络区：由高速网络交换机组成，提供核心交换能力，同时部署安全和应 用优化设备，保证数据安全和系统性能。核心数据库区：由运行HA系统的高效UNIX主机组成，提供数据高速访问能 力应用区：部署应用服务处理业务逻辑，包括GIS,数据总线和指挥调度等 系统管理区：管理区提供相关的网络、服务器、安全管理体系，通过实时和图 形化的管理终端、安全终端，进

18、行相关的控制。数据区：在存储技术上，考虑到FC技术的兼容性不好、可管理差、成本高，尤其是异地容灾费用巨大等诸多难题，从未来的发展看，IP技 术在技术积累、用户规模、产业规模、研发投入、成熟度、兼容性、 可管理性、安全性、规模成本方面具有绝对的优势，所以选择IP-SAN 构建应急系统的存储和容灾系统。尤其实在考虑异地的容灾备份的情 况下，IP存储和现有电子政务网络无缝融合的优势体现的更为明显， 通过现有的电子政务专网连接即可，简单可靠，避免了使用FC存储 动辄上千万的设备费用和FC链路铺设费用。DMZ 区:部署对外服务的应用系统,如：政府网站，信息发布平台等。急指挥中心局域I=&=DAIZ 区*

19、网站数霍库合侄用膨另SO0E用 SS 务 88外服务网站虚拟化平台数据中心网络方案优势数据中心不是简单地将服务器搬到一起，数据中心是集先进可靠 的机房基础设施、适应广泛的网络连接环境、性能出众的主机存储设 备、集中处理的应用体系结构、层次完善的管理系统平台、技术全面 的专业管理团队于一身的新型的IT结点。该数据中心方案具有如下优势：先进的设计规划：秉承数据中心分层分区分级的先进的设计理念，满足高性能、高 安全、高可靠和高扩展的需求。可靠性高：通过链路冗余、模块冗余、设备冗余和路由冗余保证网络具有高 度可靠性和良好的自愈能力。安全性好：一方面通过防火墙来实现对网络27层的防护，另一方面通过 网络

20、接入控制和用户终端安全策略控制相结合，灵活控制用户的网络 访问权限，降低病毒、非法访问等安全威胁对企业网络带来的危害。扩展性好:交换机具有高密度GE端口和高带宽扩展能力，设备的高性能处 理能力与合理的规划相结合，使核心交换容量具备48倍的扩展能 力，满足应急持续发展的需要。智能化管理：智能管理平台不仅提供常规网络管理和信息采集功能，还自动进 行性能分析、实时监控、集中权限管理和事件智能管理，提高网络管 理水平和运维效率。第四章数据中心存储系统方案需求分析存储架构分析在信息日益膨胀的今天，存储系统应该得到和主机、网络、应用 一样的重视。未来的信息系统规划和建设，必须从主机、存储和网络 这三个方面

21、入手，取得最佳的均衡，从而得到功能强大、扩展性强、 易于管理、高投入产出的信息系统。应急平台的数据应用系统建设过程中，建议针对存储系统做一整 体规划。需要关注以下方面：存储容量存储系统的容量可以支撑应急平台系统的未来5年正常运行，同 时存储系统能够提供较强的容量的扩展能力，保证应急平台系统未来 的扩容。强化扩展能力磁盘阵列必须具备性能、功能上的扩展能力。存储容量能够满足 未来几年的发展需求，存储系统能够从本地存储扩展为远程容灾。提高设备和存储空间利用率采用SAN联结方式，提高设备和存储资源的共享能力。简彳匕管理需要选用标准的技术搭建存储环境，降低管理和维护工作的难度。建议首先采用先进的IPSA

22、N存储设备来实现应急平台数据的集 中存储，然后按照业务需要，建立本地备份系统和灾难备份系统。4.1.2.应急平台存储系统需求4.1.2.1.集中存储为了满足应急平台系统对于存储的需求，并考虑到性能、扩展性、 可靠性等因素。应急指挥部门应该建设存储区域网络（SAN）,来统 一为应用系统提供存储服务。这样即可以有效的提高整套系统的存储 利用率，简化管理和维护的工作量，并且有利于实现数据的集中备份； 同时利用SAN 存储局域网的融合性和可扩展性，实现“服务器群一 SAN网络一存储池”新一代IT架构，保护用户投资，降低用户的总拥 有成本（TCO, Total Cost of Ownership）o应急

23、平台服务器的操作系统包括AIXSolarisLinuxWindows等 主流的操作系统，SAN需要能够支持这些异构的环境。并且在整合 的时候要充分考虑到成本的因素，如交换机、主机适配器（HBA）等。简化管理存储设备在一个的异构化现象十分普遍，为保证存储空间的可管 理性和减少SAN结构的复杂性，方案应采用先进、简便的IP-SAN 技术和相应的管理软件，保证大数据量简便管理并能够充分发挥系统 性能。存储容量的需求综合考虑到各类存储需求后，按照国办应急办下发的建设规范， XX省应急平台系统预计第一期整体需要存储空间为30TBo存储容量扩展随着应急平台系统的发展，数据库和各种应用系统也需要越来越 多的

24、存储空间。这就要求存储系统能够方便的扩充存储空间。本地备份系统和异地灾难备份应急平台建立本地备份系统和在某地建立灾难备份系统。4.1.3.存储架构设计方案在IP-SAN的方案设计中，共分为三个部分，分别是集中存储、本地备份和远程容灾。集中存储将要搭建IP SAN的存储架构，提供30TB的容量, 满足相关服务器的存储需求。同时采用双交换机的冗余架构，确 保服务器链接的高可靠。本地备份系统，通过CDP和VTL技术实现对本地数据的 连续保护和日常的数据备份。在某地建立远程容灾系统，采用业界领先的基于IP技术的 远程传输技术，实现应用系统的容灾建设，保障业务系统的连续 进行。在集中存储中，核心存储系统

25、配置冗余的存储控制模块，能够提 供较髙的吞吐量。系统支持采用多块网卡的高可靠性设计，完全能够 满足数据库服务器等关键业务对于存储区域网络的性能和可靠性的 要求。集中存储解决方案参见第5章。所有需要连接到IP SAN存储设备的服务器，如数据库服务器, 只要安装千兆网卡，并安装软件的iSCSI Initiator,就可以通过以太 网获得存储设备，从而不需要购置价格昂贵的HBA卡。主流的操作 系统AIXSolarisLinuxWindows都支持这种千兆网卡加软件的 iSCSI Initiator的实现方式。对于那些对于CPU负荷比较重的服务器, 可以安装通过iSCSI的HBA卡的方式连接到系统，将

26、部分存储运算 交给HBA卡完成，从而减轻主机CPU的负荷。IP SAN存储设备支持利用多种集群软件实现双机热备。例如 IBM集群软件HACMP, ROSE等，保证Oracle数据库等系统的高 可用性。IP SAN存储设备还可以通过DynaPath为应用主机提供多 链路负载均衡和故障切换功能。为了实现多链路冗余，数据库服务器 需要在原有2块网口的基础上，增加新的网卡。日后如果需要扩展应用服务器的存储，可以随时安装操作系统所 对应的iSCSI Initiator,配合以太网卡连接到存储系统。IPSAN存储 设备通过划分不同的卷，以保证各个应用系统互不干扰。为了保护数据中心在火灾、电力故障等事故发生

27、时能够正常运转, 应急平台在某地建设灾难备份中心。利用IP SAN存储设备上的软件 复制功能，把数据按照一定的策略以异步的方式复制到灾备中心的存 储设备上。一般的，灾备中心存储设备除了要为主存储提供仁1的 空间储备以外，还需要20%的额外空间用于时间点的保护。4.1.4.集中存储解决方案系统功能IP SAN存储设备可以采用先进的设计理念和体系架构，融入 SAS、多核处理器、缓存镜像、多协议负载均衡等多项先进的数据处 理和传输技术，保证了系统的高可靠性、高性能和强大的扩展能力。 IP SAN存储设备还可以提供丰富的软件功能，提供从在线到近线、 从本地到远程的全面可靠的数据保护，轻松实现存储容量动

28、态扩展、 连续数据保护、远程数据灾备和海量数据迁移，为应急平台系统提供 多层次、跨地域的存储解决方案，满足系统对于数据管理的各种需求。IPSAN存储设备可以配置多个前端千兆网口，支持先进的SAS 总线技术，保证存储系统本省较高的性能，满足较重负荷的电子邮件、 流媒体存储、大中型数据库、WEB服务等应用的存储需要；系统优势该方案充分利用IP技术的高性能、低成本、标准化的特性基础 上进行构建，大大超越了传统存储产品的各种结构局限和应用困境,在应用上体现出卓然超群的特性:成熟标准高可靠IP技术是迄今为止IT世界中应用最广泛、支持最普遍、成本最 低、成熟度最高的数据传输标准。IP SAN存储设备先天具

29、备了 IP技 术成熟、通用的特征，在设计上充分运用了控制器负载均衡、IP存 储交换平台、基于IP的网络镜像、高功率冗余UPS等产品和技术, 完全克服了传统存储产品磁盘、电源、控制器三大主要故障源容错设 计不足的缺陷，大大提高了系统可靠性。IPSAN存储设备应用IP技 术的标准性，彻底消除了用户采购传统存储系统带来的兼容性和集成 管理问题，带来了灵活、方便、标准化和低成本的系统部署和管理体 验。结构开放，无限扩展基于IP的存储交换平台打开了存储功能和性能扩展的大门，使 数据的流动和管理不再受到传统存储系统僵化结构的制约，无论从性 能、功能、容量上都获得了近乎无限的扩展能力。例如在性能扩展方 面：

30、IP SAN存储设备超群的扩展能力，使“保护用户投资”真正成 为一个坚实的承诺，让“按需使用”成为现实。用户完全可以根据最 迫切的需求购买产品，并随着业务发展的要求不断地、持续地扩展下 去。不再担心标准的升级、更换和过时！全面提供各种数据管理功能硬件能力的释放，使得用户不用再担心功能附加对存储系统数据 处理能力的影响，数据管理功能效率也大幅度提升。基于标准化IP的存储交换平台使得各种数据管理功能能够像电 器插入电源插座一样，轻易地进行部署应用。标准化平台，使得用户 彻底摆脱只能在单一厂商产品间应用数据功能的尴尬局面。IP技术 中的端口镜像、组播、路由、VLAN、IPSEC等应用于存储数据管理，

31、 使IPSAN存储设备在数据的安全性、数据管理能力和功能性方面产 生了质的飞跃。全面整合FC/SCSI/NAS等其他存储资源。提供主机系统平台无 关(即兼容各种系统)和系统现有存储产品无关(即兼容各种存储产 品)的整合能力。IP存储从IP网络获得的一个巨大能量源，就是使存储获得了广 域运用的能力。IP SAN存储设备突破的传统存储仅能在局域环境使 用和管理的困境，为数据管理和数据服务插上了 Internet的翅膀。对 于各种广域文件分发、远程数据集中、远程复制/容灾、加密/压缩数 据传输、远程数据共享、WAN Cache应用、WAFS应用等提供直接 支持，无须任何昂贵的协议转换设备或专用光纤进

32、行铺设。真正的信息生命周期管理信息生命周期的原理，是用户针对不同数据的价值，采用不同的 存储手段进行存储和管理，并能够在各种存储“容器”间透明自由流 动。传统存储系统因为平台的限制，往往需要多台不同规格和不同架 构的产品才能够实现以上功能，同时缺乏对其他厂商产品和广域功能 的支持。在先进的IP存储交换平台支持下，既能够在同一平台中支 持不同的存储介质，还能够通过超强的扩展和整合能力支持不同带宽、 不同存储处理能力、不同应用功能、甚至不同地理位置的存储资源调 配与数据管理！使用简单易于管理传统存储系统的管理难题来自于专用协议、专用设备、厂商私有 规格标准造成的混乱和人为造成的管理障碍。同时，由于

33、缺乏专门人 才，使用户在釆购传统存储系统后，往往都要面对维护乏力、管理成 本高昂，还不得不一再向厂商购买各种存储服务。IPSAN存储设备完全可以基于设备和系统可视化、IP标准化进 行管理。只要具备基础IP网络管理知识的人员，都几乎可以无须培 训即掌握IPSAN存储设备的管理和维护。从使用上，由于省去了各 种特殊交换设备、特殊连接卡设备，使得IP SAN存储设备的安装、 使用和部署非常简单方便。同时，通过统一的管理界面能够对分布在 遍及广域的多台IPSAN存储设备进行集中统一的管理和维护。第五章本地备份系统建设基于虚拟磁带库的本地备份解决方案虚拟磁带库数据备份解决方案能够仿真目前所有主流的磁带机

34、 和磁带库，无缝接入用户的数据备份环境，在大幅提升备份设备和数 据介质可靠性的同时，显著提高了备份和恢复速度，并统一整合和简 化了对备份资源的管理。虚拟磁带库技术把磁带读写命令和磁盘读写命令进行转化，从而 把物理磁盘虚拟为多种型号的物理磁带库/物理磁带机、以及各种介 质类型的物理磁带。虚拟磁带库设备能够仿真的各种磁带机/磁带库 在备份服务器上显示为真实的物理磁带机/磁带库，因此无需更改现 有备份软件配置，可以保证对备份策略的投资继续有效，IT管理员的 操作知识也无需重新学习。虚拟磁带库设备具有灵活的组网方式、强大的仿真能力和丰富的 数据管理功能，针对用户不同级别的备份需求，形成不同的解决方案。

35、基于IP/FC SAN的虚拟磁带库数据备份解决方案应急平台的不断发展，随之而来的是IT信息系统产生的备份数 据量逐步攀升和对备份窗口却越来越严格的要求。如何在预算日益缩 减的情况下，实现髙可靠和髙性能的数据备份，是管理员和其他IT 专业人员不得不面对的问题。基于虚拟磁带库的本地备份解决方案能 够为新建备份系统的用户提供高可靠、高性能、可管理的数据备份方 案，免除传统磁带备份所带来的备份失效率高、备份/恢复速度慢等 问题。5.3.组网拓扑5.4.方案说明对于新建备份系统的用户，无论原有在线存储使用IPSAN或FCSAN网络，都可以灵活选择不同型号的VTL产品，接入现有存储网 络以实现LAN Fr

36、ee备份。虚拟磁带库实现磁带库的仿真，对于备份 管理服务器来说，认为接入的备份设备就是真实的磁带库设备，因此 备份软件配置和备份策略与传统的磁带备份方式完全相同。在实际配置时，在备份管理服务器上安装备份软件的服务器端 (Server)模块，由于备份服务器端的收费一般与备份服务器的操作 系统和硬件配置相关，为了降低成本建议选用Windows PC机作为 备份服务器。应用服务器上安装备份软件的客户端(Client)模块， 此时虚拟磁带库设备对应用服务器是不可见的，所有需要备份的服务 器通过客户端模块与备份管理服务器的服务器模块进行通讯，备份数 据流通过备份管理服务器将数据转换为磁带格式存入虚拟磁带

37、库设 备。在预算比较充裕的情况内，也可以在每台应用服务器上安装备份 软件的介质服务器(Media Server)模块，这样应用服务器可以直接 “看到”虚拟磁带设备并将需要备份的数据写入虚拟磁带，有效解决 所有备份数据流经过单台备份管理服务器进行备份的性能和带宽瓶 颈。为了解决多台服务器共用磁带设备，还需要在应用服务器上安装 备份软件SSO (Share Storage Option)模块。每次备份之前由SSO 通过前端业务网络与备份服务器通讯，获得虚拟磁带设备使用权后， 再由后端SAN网络将数据写入虚拟磁带设备。用户可以根据自身的备份需求和使用习惯通过VTL图形化管理 界面虚拟出特定型号的物理

38、磁带库，同时虚拟出一定数量的磁带驱动 器和磁带，并将所虚拟的磁带库指定给相应主机使用。虚拟磁带库设 备能够仿真QUANTUM. HP、IBM等主流厂家的数十种磁带库，能 够仿真HP Ultrium系列、Quantum DLT系列、STK T9840等多种类 型的磁带机，满足不同客户的备份需求。5.5.方案优势可靠性的飞跃提升基于虚拟磁带库的本地备份解决方案采用磁盘技术来进行备份， 磁盘作为全密闭的电子设备，故障率要远远低于磁带设备，同时避免 了磁带因为受潮发霉、介质失效等问题带来的数据丢失。虚拟磁带库 设备去除了机械手臂、磁带驱动机、物理磁带等机械组件，消除了介 质磨损和介质错误，进一步降低了

39、故障率。此外，虚拟磁带库设备的RAID机制，在提高性能的同时，实现 了备份介质的容错机制，大大降低数据丢失的可能。虚拟磁带库设备 可配置热备盘，当RAID5阵列中某块物理磁盘故障时，热备盘自动 顶替故障盘，这在提高了系统的可用性的同时，也降低了数据丢失的 风险。最佳的备份/恢复速度虚拟磁带库设备采用高性能、高可靠、大容量的企业级SATA磁 盘作为备份介质，提供了快速的介质读写能力；采用RAID5技术， 通过多磁盘的并发读写，大大提高了备份介质的读写性能，提供了比 传统磁带库高数倍的备份和恢复速率；省去了物理磁带库挂载、倒带 等初始化操作，进一步缩短了备份窗口和数据恢复时间。此外，相比真实的物理

40、磁带库所支持的磁带机数目，虚拟磁带库 设备可仿真的虚拟磁带机数目更多。比如，STK L20物理磁带库最多 支持2个磁带机，20盘物理磁带。而虚拟磁带库设备则可以同时仿 真出46个不同的磁带库、64个磁带驱动器和512盘磁带，允许更多 备份作业的同时并发访问，大大提高了备份系统的整体性能。实现按需配置，随需扩容虚拟磁带库设备支持自动扩容。物理磁带的容量是固定的，而虚 拟磁带库设备仿真的虚拟磁带的容量可以实现按需分配。即可针对虚 拟磁带库，预定义该虚拟磁带库下的虚拟磁带的初始容量、增量以及 最大容量。当虚拟磁带的使用容量超过初始容量时，磁带会自动按照 增量进行扩容，直到达到磁带的最大容量。这样可大

41、大简化系统的管 理，避免“Out of Space”错误，同时，提高磁盘存储空间的利用率。实现比物理磁带库更大的存储空间通过虚拟磁带库设备的压缩功能可实现备份文件的压缩，以达到 节省磁盘空间的目的，这样在虚拟磁带中就可以存放更多的数据。例 如使用压缩比率2:4的方式来备份数据，在虚拟磁带上可存放两倍于 原磁带大小的数据。降低管理和维护成本采用虚拟磁带库备份，实现备份/恢复的高可靠性，可以有效的 降低维护成本。另外还可以避免传统磁带库备份中大量的人工操作, 减少了人为故障因素，进一步降低了维护成本。虚拟磁带库设备快捷 方便的维护管理界面，能够被备份管理员轻松学习和掌握，进一步减 少了培训和管理费

42、用。实现性能和容量的同步堆叠扩展当单个虚拟磁带库容量无法满足备份容量需求时，通过多个虚拟 磁带库设备的堆叠扩展，整个虚拟磁带库整体系统的性能和容量随着 虚拟磁带库设备的数量增加而同步增加。同时，多个虚拟磁带库设备 堆叠的时候还可以实现统一管理。提供与现有IT环境的无缝集成虚拟磁带库产品普遍进行了最广泛的兼容性测试，能够仿真业内 所有主流的磁带库和磁带机，支持与主流的备份软件配合实现数据备 份，确保虚拟磁带库可以无缝集成到现有的IT环境中。备份和归档的有效统一虚拟磁带库和物理磁带库相结合，既可通过虚拟磁带库实现数据 的高速可靠备份，又可通过自动/手动归档功能或者自动磁带缓冲功 能实现数据到物理磁

43、带的归档，解决许多企业面临的法规遵从性和长期归档要求。备份服务器加密/解密FC/SCSI物理磁带库灵活的数据归档方式虚拟磁带库可以提供了异常丰富的数据归档方式，如手动归档、 自动归档和自动磁带缓冲，对于手动和自动归档方式又可以具体分为 复制和移除模式。复制模式能够实现数据在虚拟磁带库和物理磁带库 的两级冗余备份，移除模式可以实现数据离线归档又能避免数据直接 备份到物理磁带库速度较慢的问题。用户可以根据具体需求，灵活选 择合适的数据归档方式。增强存档数据的安全性虚拟磁带库的安全磁带传输选项切实保障导出到物理磁带上的数据安全性，防止磁带丢失或者未经授权访问所带来的信息泄露，提 高了备份系统的安全性

44、。归档过程不影响服务器性能数据从虚拟磁带库归档到物理磁带库的过程完全由虚拟磁带库 完成，并可通过设定策略在任意合适的时间进行，无需备份管理服务 器或应用服务器参与，不会对生产业务或备份应用带来任何影响。第六章容灾系统建设6.1.容灾方案应急平台对于数据的保护和恢复有较高的要求。应急指挥的数据 包括了应急指挥的基础数据和相关应急预案，都是关系应急指挥是否 及时准确的重要信息，一旦数据出现丢失或者丢失，其后果式非常严 重，轻则延误指挥，重则造成更到损失。但是，当严重的自然灾害和 社会动乱发生时，应急指挥数据本身就有可能随之遭到破坏，因此有 必要在“地域”上一定距离之外建设数据容灾备份中心，保证应急

45、指 挥数据在突发公共灾害发生时，在异地有一份可用的备份数据。为了保证对在线存储中重要数据的容灾，可以采用存储设备数据 管理平台提供的基于IP的远程复制软件模块将现有存储设备中的数 据按照事先设定的策略通过现有的ip网络线路传输到远程容灾存储 系统所管理的存储池中。为了降低带宽占用，每次数据复制只将上一 次复制后的变量数据复制到远程容灾中心。由于采用了先进的块增量 扫描技术，数据变量不是基于文件级的变量，而是更小单位的基于磁 盘块的变量，这样可以保障数据增量最小，对网络带宽的占用最低。 数据直接通过存储设备传输到远程，不经过应用服务器，因此是对应 用服务器零干扰的数据远程复制。传统的磁带备份方式很难应对病毒、人为操作失误等“软灾难” 造成的数据不可恢复，为了应对软灾难，建议采用基于时间点的连续 数据保护功能，对容灾中心存储设备中的数据按照事先设定的策略进 行连续的时间点备份，保存数据在不同时间点的多个版本，在数据中 心存储系统出现故障或人为操作失误、病毒等渐变式灾难的时候可以 通过时间点视图模块打开不同版本的数据