现代金融信息基础架构整改方案建议

现代金融信息基础架构整改方案建议目录1. 背景概述 32. 现状及需求分析 32.1现状描述 32.2问题分析 42.3需求及整改思路 43. 整改方案 53.1建设说明（方案一） 53.2架构拓扑 63.3建议配置 63.4建设说明（方案二） 63.5架构拓扑 73.6建议配置 84. 后续建设展望 85. 方案特点及优势 86. 涉及产品介绍 106.1 VNXE3200统一存储 106.2 DataDomain备份归档存储系统 16背景概述全国现代金融控股有限公司是经国务院批准设立的股份制金融控股机构。公司总部设在北京，在国内17个省市设立了分支机构，构建了覆盖全国的服务网络。在海外10个国家（香港地区）设立分支机构。公司在国内外有全资和参控股公司89家。经营范围：对金融机构进行股权投资；金融机构资产管理；接受金融机构委托从事金融知识流程外包服务；接受金融机构委托从事金融信息技术外包服务；接受金融机构委托从事金融服务流程外包服务；银行专用设备研发；金融软件开发；数据中心建设和管理等。公司拥有一大批高端和专业的人才队伍，团队骨干成员均来自国内外知名银行、证券公司、信托公司等金融机构及相关行业，从业经历均在10年以上，熟悉政策和业务运作，具有丰富的管理经验和创新能力。公司以探索和实践中国金融控股发展为使命，努力将公司打造成一家具有国际化水平的综合金融服务提供商。随着企业各项业务的蓬勃发展和延伸，信息系统的重要性越发显现，如何确保数据可用性、可靠性以及业务连续等等，诸如此类的问题对企业现有的信息基础架构无疑是巨大挑战，本方案建议结合企业信息系统现状从现代金融的实际需求出发，融入我们多年的行业信息化建设经验以及对数据中心基础架构的深刻理解，由解决当前问题入手，引入先进的技术及产品，同时也为后期企业信息化建设迈入更高台阶做了铺垫，为现代金融未来的信息系统描绘出美好的愿景和蓝图。现状及需求分析2.1现状描述通过和现代金融的深入沟通，我们了解到目前现代金融的信息基础架构由一台EMCVNX5700存储设备、NBU备份管理软件和HP物理带库、以及前端应用服务器客户端等构成，EMCVNX5700为核心存储，企业重要的业务系统数据均集中存放在该设备中，如数据库、邮件系统、影音视频、文件资源类等当前数据量约50TB，而这些数据通过NBU按既定的备份策略备到后端HP物理带库设备上，最终导出到磁带从而实现数据的离线保存，如下图所示：2.2问题分析现代金融当前信息基础架构，业务系统连续性、生产数据的可靠、可用性等完全依托在存储、备份系统自身所能提供支撑的基础上，若存储或是备份系统发生故障，对企业业务系统的正常运行必将造成影响及损失，其次物理带库作为机械装置，由机械臂、磁头、磁带、邮槽等组件构成，故障率相对较高，尤其是备份效率低下，恢复成功率不高；再次从企业的业务系统特点，当前50TB的数据量中，超过70%的数据为非结构化，如影音、视频、文件类等，而这些数据普遍属于一写多读即WORM，即需要时从磁盘或是磁带里将数据读出，不难看出，若从磁盘里恢复，意味着VNX5700存储上宝贵的磁盘空间将被大量的非结构化数据占用，而这些数据并非经常访问，严重的浪费了生产资源，但若从磁带里恢复，则存在着恢复速度慢、或是恢复数据不可用、无法恢复等隐患。2.3需求及整改思路上文中，我们对现代金融目前信息系统存在的问题作了简述，那对于企业自身我们在沟通中也明确了本次整改的几点核心需求：实现企业网盘系统的数据存储；实现文件应用方面的数据存储；高效实现业务系统数据集中备份或归档；首先，我们需要明确的是备份和归档两者的主要区别：备份和归档系统的目的是不同的。它们应当一起被用来实现数据的保护。备份主要用于保存数据的副本，达到数据保护的目的；归档作为数据管理的一种方式长期组织并保存数据。换句话说，备份可以认为是短期保存副本，而归档则被认为是长期保留文件的方式。在现实生活中，你通常不会在备份之后删除原始副本。但是，一旦文件被归档了，原始文件就可以被删除了，因为我们很可能不再需要去快速获取它了。备份和归档相辅相成，配合一起使用可以更好的保护数据。结合现代金融信息系统现状和实际需求，我们认为本次整改的核心围绕着数据存储、快速备份恢复归档两大方面，即通过配置大容量的存储设备或具有重复数据消除存储系统可大大改善备份及恢复性能和效率，降低备份窗口、提高恢复成功率，据此我们有如下两种方案推荐：方案一：以解决文件级业务应用数据存储以及网盘系统的容量需求为目的，即在当前信息系统中增加一台配置大容量NL-SAS磁盘的存储设备，该设备可同时支持FC/10GE,直接连入现有网络中，部署简单易于实现；方案二：在方案一的基础上增加一台具有重复数据消除存储系统，结合现有备份软件、物理带库共同形成较为完整的备份架构，即VNX5700、VNXE3200中的业务数据由NBU备份软件备份到一级备份设备（虚拟带库），再根据文件保留政策的要求，归档至二级备份设备（HP物理带库），对于近期频繁使用的数据从主存储上直接读取，而不常使用的可从虚拟带库里访问调用，那归档到物理带库的数据通常都是按年为单位的保留策略，需要时从磁带中加以恢复。整改方案3.1建设说明（方案一）对于本次现代金融信息基础架构整改，我们的核心思想是，新系统的增加不会对当前架构有影响，在技术和产品的选择上，也是充分考虑了企业自身特点以及行业发展的需求，结合我们丰富的解决方案经验，从技术先进性、产品成熟度、设备高可靠、高可用、可扩展、易维护、灵活性等多方面综合的进行产品选型及架构涉及。据此，我们推荐在现代金融信息中心部署一套性价比较高的EMCVNXe3200存储设备（提供FC/10G协议接口，初始配置裸容量40TB），为企业网盘系统以及文件服务等应用提供数据存储空间，数据备份或归档仍由现有HP物理带库结合NBU备份管理软件、归档软件实现，。3.2架构拓扑3.3建议配置3.4建设说明（方案二）我们认为方案一针对了网盘以及文件服务业务数据存储空间的问题，而对于当前信息系统的数据快速备份及恢复并无改善提升，故在方案二中，我们在方案一的基础上，新增加一套具有重复数据消除存储系统，一是为现代金融各类业务数据进行快速的备份及恢复、二是结合当前的HP物理带库实现数据归档和离线保存。据此，我们建议采用的EMCDataDomain系统便是款理想的备份和归档数据的保护存储平台。各种各样的数据，如数据库、虚拟机、应用程序、邮件服务器、共享文件、内容管理等，都可以通过DataDomain进行备份和归档，从而得到有效的保护。DataDomain现在可支持16种以上不同的归档软件，包括EMC归档产品DiskXtender、SourceOne、CouldTieringAppliance和Documentum以及第三方厂商归档产品SymantecEnterpriseVault、AXS-One、DataGlobal、Arkivio等。在下文方案中，我们将重点阐述。业界领先的具有数据消重的备份归档设备EMCDD2200（配置裸容量14TB）3.5架构拓扑核心功能如下图所示：3.6建议配置后续建设展望建议一：异地备份系统建设：在异地灾备中心可部署一套EMCDATADOMAIN设备，借助DATADOMAINREPLICATOR实现数据异地备份；建议二：本地双活系统建设：即通过在当前数据中心新增一套EMCVNX存储以及EMCVPLEX存储虚拟化设备实现本地双活，确保生产数据不丢失，业务系统零切换；建议三：双活数据中心建设：在本地数据中心和灾备中心（建议距离100KM内）,本地和灾备中心各部署一台EMCVPLEX，以及EmcRecoverpoint,从而实现数据级容灾和业务连续保护，客户现在可以利用RecoverPoint的连续数据保护功能和VPLEX来提供生产数据的副本，以在出现数据损坏问题时，快速、高效地在几秒钟之内恢复数据。客户还可以利用RecoverPoint的连续本地复制以及连续远程复制功能保护数据免受站点灾难影响。方案特点及优势我们所推荐的产品及技术的先进性、成熟性及稳定性，确保现代金融备份及归档需求得到彻底的解决；对于网盘系统而言，可通过网络直接访问VNXE3200，也可以将数据存放到EMCDD220