核心系统灾备建设项目方案建议书

00/56核心系统灾备建设工程方案建议书1目 录1 需求分析.....................................................................................................................................-1-1.1 概述.....................................................................................................................................-1-1.2 建设目标.............................................................................................................................-1-1.3 灾备系统建设的考虑因素.................................................................................................-3-1.4 灾备解决方案分析.............................................................................................................-3-2 CDP......................................................................................................................-7-3 具体设计.....................................................................................................................................-9-3.1 CDP技术建设目标............................................................................................................-9-3.2 方案部署构造图...............................................................................................................-12-3.3 方案部署说明...................................................................................................................-12-3.4 复制线路带宽预估...........................................................................................................-13-3.5 配置清单...........................................................................................................................-14-4 方案功能介绍...........................................................................................................................-16-4.1 在本地实现数据保护.......................................................................................................-16-4.2 本地数据的再利用...........................................................................................................-17-4.3 远程复制和容灾...............................................................................................................-18-4.4 容灾方式的优势...............................................................................................................-18-5 灾难恢复的技术方案...............................................................................................................-20-5.1 生产数据库数据丧失.......................................................................................................-20-5.2 生产数据库瘫痪...............................................................................................................-20-5.3 文件丧失...........................................................................................................................-21-5.4 生产磁盘故障...................................................................................................................-21-5.5 站点级别灾难的恢复.......................................................................................................-21-6 CDP.................................................................................................................-22-6.1 工程实施条件...................................................................................................................-22-6.1.1 机房环境..................................................................................................................-22-6.1.2 机柜..........................................................................................................................-23-6.1.3 网络..........................................................................................................................-23-6.1.4 光纤交换机..............................................................................................................-24-6.1.5 安康性检查..............................................................................................................-24-6.2 工程实施人员...................................................................................................................-26-6.3 设备验收...........................................................................................................................-26-6.4 功能测试...........................................................................................................................-27-6.5 工程实施周期规划.............................................................................................................-1-7 用户系统迁移方案.....................................................................................................................-1-7.1 生产机房迁移方案.............................................................................................................-1-7.2 容灾中心迁移方案.............................................................................................................-6-8 用户应用升级方案.....................................................................................................................-6-8.1 设备需求.............................................................................................................................-7-8.2 人员需求.............................................................................................................................-7-8.3 部署方法.............................................................................................................................-8-9 解决方案的几个关键技术.........................................................................................................-8-9.1 读写优化技术.....................................................................................................................-8-9.2 全都性比照技术.................................................................................................................-9-9.3 数据全都性保证...............................................................................................................-10-9.4 远程传输数据完整性保证机制........................................................................................-10-9.5 TIMEMARK多历史点快照技术........................................................................................-11-9.6 任何I/O历史轨迹恢复技术...........................................................................................-11-9.7 回切〔反转〕技术–FAILBACK .-12-9.8 增量复制...........................................................................................................................-13-9.9 链路故障容错...................................................................................................................-14-9.10 窄带传输技术〔MICROSCAN+压缩〕........................................................................-14-10 成功案例..............................................................................................................................-15-10.1 容灾成功案例...............................................................................................................-15-10.1.1 ......................................................................................1510.1.2 华北电网..................................................................................................................-16-10.1.3 ......................................................................................1810.1.4 ..........................................................................................2010.1.5 ..........................................................................................21--10-需求分析概述XX算系统的稳定运行，确定不允许消灭中断、瘫痪、崩溃等重大问题。〔消耗大量人力、物力也未必能恢复完整，这将给公司的利益带来极大的损失。因此，考XX建设目标核心业务系统目前现状如以下图所示：XXEMCIBMP系列小机作〔如：误删除、外部入侵等〕以及生产中心火灾等等故障和灾难，现有〔如：火灾〕消灭外，一卡通系统假设市民正常生活带来麻烦。因此本次工程建设需要实现以下目标：RTO=0;生产系统发生规律故障〔数据库系统特别、人为数据误删除〕状况下，RPO=0;〔用户数据丧失度最少。RPO<10灾备系统建设的考虑因素灾难备份系统建设的要求主要基于如下几点：1自然灾难发生后的生产恢复，而众多常见故障的威逼往往缺少应对，造成故障升级为灾难，有灾无备的现象频频发生，对于金融体系的安全往往无法形成真正的盾牌。2、范围要广，满足全业务范围的部署，而不是小范围应用格外重要。3、多年来IT经过证明的稳定技术才能获得企业用户的青睐。4、经济性和开放性。灾备建设的维护本钱是一个重要考虑因素，如何降低传输等运行维护本钱，是灾备建设的重要目标，否则，灾备建设成为一个长期吸金器，不利于业务系统的进展和供给更为良好的效劳。灾备解决方案分析解决方案就是利用Oracle数据库自身的数据复制技术DataGuard实现数据库等状况，DataGuardDataguard1ad〔主站点必需得到备份站点确实定回复才能进展下一步操作，而异步模式在灾难发生时将会丧失数据；、在最初始的数据同步阶段，需要系统停机，当两边数据全都之后备份站点才能基于日志进展更。、数据库规律故障、数据记录丧失时，将无法恢复，而此类灾难发生几率DataGuard4、在DataGuard所能防护的灾难中，需要启用容灾中心数据库才能实现5、不能保护文件，生产中心恢复时首先需要重安装创立数据库，加上数据回传的时间，恢复时间将在2小时〔数据库系统的安装创立将会耗时2小时左右，数据恢复的时间难以估算〕以上。、当灾难发生时，全部客户端必需重连接备份站点的主机，会有中断影响；7、DataGuardOracleRedoLogArchLog，调用了LGWR进程，系统资源消耗较大，增加了主机的负载，而且需要的网络带80Mb/s除DataGuard外，XX系统中心还有两种传统容灾解决方案选择，主机级〔VVR〕和存储级〔磁盘阵列之间数据复制。但是这两种解决方案也都存在很多容灾死角，无法实现用户全方位灾难保护，比方如下灾难将无法解决：数据库瘫痪或者数据丧失无法恢复。个比较大的工程。心才能恢复业务，本地无法修复丧失数据。〔百兆级别〕来传输数据，存储级容灾还需FC线路或者FCoverIP持〔VVR〕全可用〔防范过程不行逆，容灾中心启用后的回切难度巨大。ProgressSmartStorageworldConference统计用户业务系统面临〔g、人为误操作、病毒攻击等，而这些威逼是上述方案所不能解决的。并且在可防范的20%左右的灾难中100%需要启动容灾中心，使得用户灾难大事扩大化。可见，上述的几种解决方案都无法实现用户系统100%容灾，甚至50%的XX100%的保护。这种技术的创始公司就是美国软件公司，CDP连续数据复制保护技术把用户RPOJournalI/ORPO0，而对于磁盘阵列故障，CDPRPO0RTO，CDP恢复时间都在数分钟之内可以完成。CDP精细度极细的数据块级别保护技术。CDP能够从任何应用系统中承受实时方式在任何故障发生时，实现当前数据和历史轨迹数据的瞬间恢复的力量。CDP不的技术。CDP〔承受Recovery〕都在几分钟内完成，而〔包括设备故障、规律故障、病毒侵袭、站点灾难等CDP高级功能集为一体，其治理却特别简洁。XXCDP高的保护效果：存储设备故障，应用系统照旧运行，没有任何停机时间5〔包括在本地和异地〕10可以实现差量回退到生产中心10-15MCDPCDPCDPCDPCDP治理器中不仅有当前数据的原样镜像，而且记录着历史点快照〔多达255/每个卷〕和历史轨迹“录像PCDP而且，当你看到灾备的全部必要元素时〔切换、回切、灾备演练、查询和报表应用等CDP一个轻松心态，风险化解不是难事。〔至今仍是众多金融系统的杀手〕快速化解，获得了救灾大师的美誉。并且，CDP承受的低带宽特征为众多用户节约的大量的系统维护本钱，带来了实实在在的长期收益。具体设计CDPCDP实时镜像备份，无备份窗口CDP的长备份窗口和按天进展备份的弱点将不再存在。磁盘系统故障业务不中断利用CDP技术，生产系统磁盘即使发生故障，业务系统完全正常运行，，抑制了磁盘故障这一杀手的威逼。备份数据马上可用CDPRTO<=10在恢复技术上已经产生了一个大的飞跃。多点快照，多份历史数据完整记录供给多个恢复点CDP保护技术既是一种灾难发生时保护最数据的灾难备份技术，也是一存〔5分钟猎取正确的历史数据的力量。I/OCDPI/O〔秒级和I/OI/O。恢复时，通过“时间拉杆”可将数据恢复到任意历史点，并且该历史点数据可单独进展查询，不影响生产卷的状态。全都性技术保证数据可用CDP在本地连续数据保护和异地容灾两个层面都供给数据全都性机制，保CDP〔如瞬时翻开数据库等。精简带宽复制技术保证窄带状况下异地容灾的实现CDP的复制技术可以在窄带环境下实现连续的数据传输，独特的基于扇区瞬时翻开数据库或启动应用。依据实际案例和理论计算所获得的结果，CDP灾84〔1/6更是节约〔将近0。举例说，假设用户使用P技术在网络刚好完成容灾功能，则在存储复制技术承受时，至少要到达60M的带宽，传输本钱格外悬殊。灾备平台支持各业务系统，FCIP的混合支持力量CDPFCIP供给了可接入力量。实现系统故障后的分层次快速恢复力量，CDP/异地的分层次修复体系建立起来，恢复的主动权把握在用户自身。实现敏捷和便利的实时备份机制，治理简洁为的疏忽，降低维护人员的工作量。总之，CDP据的实时和超高速恢复力量，使得信息系统获得前所未有的强健性。方案部署构造图方案部署说明本方案是通过在本地增设一台CDP连续数据保护器，对一卡通系统的存储设备和其它系统的存储设备进展本地保护；同时在容灾中心部署另外一台CDP连续数据保护器，两台CDP之间实现数据的异地容灾传输。实现XX系统系统CDPCDP正常状态。XXCDP器〔nTB容量〕连接到SAN交换机中连接生产主机和开发主机，利用同步〔l〔快照用于历史数据的瞬间恢复CDPCDP次选购存储设备来担当远程备份和站点故障后的业务恢复任务；CDPCDP特的优势：如优化带宽，压缩，加密和数据全都性保证等。CDP快速生成可查询数据或者分别出一份实时的生产数据用于开发。复制线路带宽预估CDP一卡通消费每天或许在200300天增数据量为：：200万X300bit=580MB用户数据库系统的实际块大小为10300字节，增数据量为：300bit*10=100MB。1580MB，本工程要求RPO要求为10分钟，在极端状况下就可能消灭10分钟内实现580MB=7.7Mb/s那么在8Mb带宽下CDPRPO10分钟容灾标准。配置清单CDP产品产品具体说明数量CDP支持FC/iSCSI主机连接。1〔SB515A〕包括TimeMark快照。包括16GBRAM,CDP〔GA700〕

2*4核2.0GCPU15TB存储容量〔SAS〕4个FC端口4个1Gbps以太网端口。支持最多32个主机连接。包括支持MicroScan、精简式复制、以及数据传输过程中的压缩与加密。支持FC/iSCSI主机连接。 1包括TimeMark快照。包括16GBRAM,2*4核2.0GCPU4个FC端口4个1Gbps以太网端口。15TB存储容量〔SATA〕。支持最多32个主机连接。包括支持MicroScan、精简式复制、以及数据传输过程中的压缩与加密。CDP客户端软件 n个CDP复制选件 2方案功能介绍异地容灾架构，拥有独特的加密功能，而且内置网络带宽优化功能等等。在本地实现数据保护3种数据保护和恢复模式：磁盘镜像保护，有效抵挡磁盘系统物理故障。到“CDP存储系统”的本地实时数据保护，这种保护模式可以有效应对存系统可以马上供给存储效劳，保证应用效劳的持续性。CDP256操作和病毒等引起的数据库数据丧失、人为或病毒引起的数据库崩溃等故障。CDP需要说明的一个技术优势是：实现这256个快照全备份，并不需要其25650%的额外存储空间就可以满足全部备份的需要。有了这256个全备份的支持力量，我们可以格外便利的制定数据备份策略，依据需要，我们可以选择制定诸如以下案例的备份策略：30〔全备份5530志功能，可以在较短的时间内恢复数据库系统。1小时一次的快照，可以保存1011journal到任何一秒钟的应用状态。本地数据的再利用本地保存的CDP数据是我们的有效数据资源，我们可以利用本地快照数据2Server-Free”2的主机资源。同时CDP为将来查找错误供给真实现场场景。远程复制和容灾IPStorCDP之后，远程数据实时备份或灾备就变得格外简洁了。我们只需要在两地CDP上各增加一套持续数据复制模块“CDR”即可。1〕时间增量复制数据增量复制描述。本地CDPAppliance数据保护器将时间间隔内的差量block〔利用了snapshot〕经由TCP/IPCDP治理器中。远端CDP需重续传。CDPCDP治理器可搭配TimeMark容灾方式的优势和市面上几种容灾方案的比照，CDP具有良好完善的功能，敏捷精巧的部数据库自身容灾〔如数据库自身容灾〔如Dataguard〕远程复制的技术根底库√√不影响生产系统性能系统性能影响较大╳√可随时进展容灾演练╳╳╳√√√√√√√30分钟沉着灾中心恢复生产运行╳╳╳√内置网络带宽优化功能╳╳╳/加密功能╳╳╳支持多对一的异地容灾架构╳╳╳√√√主机型容灾阵列型容灾CDP主机对主机磁盘阵列对磁盘阵列基于存储网络/存储设备品牌╳本地/远程存储设备可以不一样数据文件丧失√╳√╳╳╳数据库规律损坏╳╳╳系统文件丧失╳╳╳灾难恢复的技术方案本节将具体说明各种灾难发生时，CDP如何对XX系统环境中的主机进展接收和恢复。在生产中心发生的任何规律灾难和物理灾难中心。本节具体分析一下用户可能发生的灾难以及恢复方法：生产数据库数据丧失〔IO状况格外紧急，CDPCDP业务。生产数据库瘫痪在某些状况下，生产数据库有可能发生整体瘫痪，这时当前的任何复制CDP利用CDP本地的快照，在几分钟内查找到未瘫痪的数据库状态，rollback即完成生产数据库的再建。或者，利用CDP本地的快照，在几分钟内查找到未瘫痪的数据库状态，验证完成执行rollback即完成生产数据库的时间点再建，最终利用数据库自身的日志恢复机制完成数据库当前点的恢复。CDPjournal“录像”技术，使用托杆拉动到任rollback即完成生产数据库当前点的再建。文件丧失生产端CDP255的文件。这种恢复方法格外直观，恢复格外便利。生产磁盘故障RPO=0RTO=0站点级别灾难的恢复当发生自然灾难等站点级别的灾难时，XX系统系统生产机房瘫痪，需要启CDPCDP运行，整个恢复过程可在10～20CDPCDP工程实施条件在工程实施前必需满足以下必要条件，才能保证工程顺当实施。机房环境环境要求环境要求责任方运行温度10°至35°C(50°95°F)一卡通存储温度–40°65°C(–40°149°F)运行相对湿度20%至80%(无冷凝)最大湿度梯度:10%每小时，运行和非运行条件.存储相对湿度:5%至95%无冷凝运行振动:0.25G，3Hz至200Hz，持续15分钟存储振动:01.54Grms，10Hz至250Hz，持续15分钟运行震惊:1个震惊脉冲，41G，持续长达2ms存储震惊:6个震惊脉冲，71G，持续长达2ms运行高度:-15.23,048米(-5010,000机柜预备的内容实施人备注机柜预留空间一卡通标准机柜，13UCdp机柜与被保护效劳器同一机房CDP1u一卡通一卡通利于散热机柜电源需求一卡通200-240vCDP掌握模块需求机柜空间CDP一卡通2U0A/870W/双路CDP一卡通26.1KGCDP存储需求机柜空间CDP一卡通一卡通3U6.1.3工作内容工作内容实施人备注连通性测试一卡通灾备中心与生产中心网络连通Vlan规划一卡通生产中心CDP与容灾中心CDP以及CDPConsole心CDP与生产中心Aix系统能够通统能够通信Ip地址划分一卡通每台cdp的ip网络实施一卡通6类网线一卡通共计4根，长度由cdp机柜至网络交换机位置打算。光纤交换机预备的内容预备的内容实施人备注Zone规划一卡通Zone划分操作一卡通光纤线一卡通4lc-lc长度由存储或主机到cdp的距离打算安康性检查用户方和实施方工程师一道在实施前后对系统进展检查，并填写系统安康性检查确认表，其中检查人为最终用户，确认人为实施方工程师。检查内容：原有系统是否在维护期内；HA系统相关的全部硬件的连接状态检查；施没有影响。检查内容检查内容实施前的状况实施后的状况说明检查结论检查人：确认人：工程实施人员职务职务人员手机工程经理系统架构师专业技术工程师专业技术工程师专业技术工程师专业技术工程师设备验收XX否良好进展验收，主要从以下几个方面进展验收：清点设备数量，检查外包装清点随机文件类别及数量清点设备的硬件配置设备加电自检验收序号序号设备清单描述外观随机文件硬件配置加电自检1233456功能测试测试内容测试内容测试步骤结果说明Aix主机测试对规律卷进展镜像备份添加的卷组是否影响原有备份卷组如何设定CDP备份CDP功能测试断掉光纤线后对生产主机有无影响关闭CDP后对生产的影响CDP存储容量的扩展CDP添加应用备份远程IP连路中断后的恢复结果复结果工程实施周期规划工程事项序号内容用时〔天〕实施方1.1工程启动会1实施方、用户1.2现场环境调查5实施方工程事项序号内容用时〔天〕实施方1.1工程启动会1实施方、用户1.2现场环境调查5实施方1.3资料整理及实施方案确认5实施方预备阶段1.4设备到货及验货0.5实施方、用户1.5CDP设备在生产中心上架及连线0.5实施方1.6CDP〔两台〕1实施方实施阶段2.1zoning和vlanCDP上检查连1实施方通性-1-工程实施共计用时约24个工作日另工程实施共计用时约24个工作日另4小时，其中需要每套系统停机时间为3小时。2.2CDP添加客户端->建立规律资源->安排规律资源1实施方2.3小机系统安装ipstordisk软件，做镜像2实施方2.4在生产中心完成配置生产CDP与容灾CDP之间的复制关1实施方系，并完成数据初始复制同步。2.5容灾中心CDP设备搬迁12.6容灾中心CDP设备上架、连线0.5实施方2.7容灾中心CDP设备开机运行，初步运行监测0.5实施方2.8灾备中心的数据提取和验证1实施方、用户2.9系统工作正常功能测试1实施方、用户文档提交4实施方依据工程要求完成相关文档工作并提交5实施方工程验收5完成工作内容中定义的工作，递交工程交付成果，通过1实施方、用户甲方验收后，经甲乙双方签字确认，工作任务完成--10-用户系统迁移方案XXCDP也能为用户机房搬迁供给自动安全保护。CDP生产机房迁移方案说明CDPCDPCDPCDPCDP〔〕CDPCDP设备迁移过程1CDPCDPCDPCDPCDPCDP备启动生产CDP，检查生产CDP状况，启动生产系统后端生产存储mirror启动数据库和应用。CDP1、登陆生产CDP，假设本次迁移修改了生产CDP和容灾CDP上的IP地CDP2CDPServerIP3、修改复制策略里的目标地址4CDP生产中心迁移完成。容灾中心迁移方案CDPCDPCDPCDPCDP迁移步骤：1、 手工执行同步，使生产端CDP和容灾端CDP之间的差量数据尽可能的少；2、 挂起两台CDP之间的数据同步关系；3、 容灾中心CDP下电，CDP后端存储下电；4、 设备搬迁；5、 容灾中心CDP设备加电；6、 恢复生产CDP和容灾CDP之间挂起的复制关系，手工执行同步；CDP用户应用升级方案XX系统工程在承受CDP技术方案后。用户容灾中心升级到应用级容灾将会格外简洁。应用升级后XX系统容灾系统架构图如下：设备需求满足需迁移数据库系统性能需求〕应用效劳器，与用户生产系统同平台存储光纤交换机〔CDPCDP6〕人员需求容灾中心进展升级的过程并不需要数据库和应用系统供给商供给数据库和应用系统配置调整就可。部署方法署可以通过tar的主机名或IP地址信息局部的参数，把生产中心数据库联接效劳地址修改成容IP解决方案的几个关键技术读写优化技术SafeCacheCDPNSSI/OSafeCacheSafeCache中，然后依据SafeCache设置的策略，将Cache储中。CDP和NSS也具备高速读出技术HotZone。HotZone功能可以全面提CDPNSSHotZoneCDPNSS数据块映射到高速磁盘中，这样就会提高应用主机读取磁盘的速度。假设CDPNSS全都性比照技术CDP复制技术供给了两端磁盘系统的全都性比照机制，即生产中心和灾备而保证灾备中心数据永久全都和可用。〔如容灾备份系统同步生产系统或生产系统同步容灾备份系统等，具有很大的敏捷性。在一些灾备工程中留下了深刻的教训。的ScanDifference技术就是数据的全都性保证，也是灾备演练结果向生产中心掩盖的一种同步手段。数据全都性保证〔的写入往往会比缓存的写入略有滞后，这样远程的数据库系统在启动时，往往DBagent灾备体系真正与应用的数据库体系结合起来。远程传输数据完整性保证机制全都性启动。的写入往往会比缓存的写入略有滞后，这样远程的数据库系统在启动时，往往据库马上启动力量的缺失，使得灾难发生时的快速恢复目标完全无法实现。CDP和NSS的远程复制技术中，承受了能够感知数据库系统的DBagent统的解决方案使得灾备体系真正与应用的数据库体系结合起来。TimeMarkCDPNSSTimeMark得中国投资有限责任公司生产系统能够实现肯定时间间隔下的各时间段版本数据的保存。CDP和NSS能够供给多达每个应用卷255个自动快照点的极高水过TimeView的方式将历史点数据的指针提取出来，从而实现历史数据的瞬间TimeMark据/文件数据/格外重要的数据恢复手段。I/OI/O〔I/O级均可。启用Journal功能后，CDP和NSS会单独在磁盘上开拓一个区域，I/O。恢复时，通过“拉杆”可将数据恢复到任意历史点，并且该历史点数据可单独进展查询，不影响生产卷的状态。回切〔反转〕技术–failback〔failover--从生产中心切换到灾备中心，还应当考虑回切NSSfailback。Console同时，承受供给的反向工具，设备向生产磁盘的反向增量同步也能够实现，从而实现了完整的数据反转。增量复制CDPNSS连续远程复制时间增量复制数据增量复制例进展过程描述。本地CDP和NSS将时间间隔内的差量block〔利用了SnapShot缓存区〕TCP/IPNSSNSS治理器先将数据放入临时NSSNSSTimeMarkCDPNSSNSSreplicationNSS传统容灾技术中的磁盘阵列的replication则由两台磁盘阵