NetBackup备份系统方案

1、汇丰晋信基金管理有限公司NETBACKUP备份系统方案目录前言2一、背景及现状21.1 项目背景21.2 系统现状4二、需求及目标42.1 项目需求42.2 建设目标4三、方案概述53.1 方案一 备份一体机53.1.1 方案拓扑图53.1.2 方案描述63.1.3 方案优缺点说明7产品配置需求83.2 方案二 备份服务器 + 存储93.2.1 方案拓扑图93.2.2 方案描述93.2.3 方案优缺点说明103.2.4 产品配置需求113.3 方案三 备份服务器 + 本地存储113.3.1 方案拓扑图113.3.2 方案描述123.3.3 方案优缺点说明133.3.4 产品配置需求14四、建议

2、144.1 升级备份软件版本144.2 将虚拟化平台纳入备份系统15前言随着计算机存储信息量的不断增长，数据备份和灾难恢复就成为引人关注的话题。企业最为宝贵的财富就是数据，要保证企业业务持续的运作和成功，就要保护基于计算机的信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。对于金融行业IT系统来说，由于行业自身的特殊性，计算机系统业务数据丢失更是一场大灾难，会导致系统文件、客户资料、技术文件、财务帐目的丢失，业务将难以正常进行。这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。由于数据备份所占有的重要地位，它已经成为计算机领域里相

3、对独立的分支机构。一般来说，各种操作系统所附带的备份程序都有着这样或那样的缺陷，所以若想对数据进行可靠的备份，必须选择专门的备份软、硬件，并制定相应的备份及恢复方案。本方案经过了对汇丰晋信各方面情况的综合考察，对各种备份方案的深入分析而提出的。我们力图向贵公司提供完备、智能化、易管理的数据备份环境，简洁、可靠的灾难恢复机制，为贵公司数据保护系统的建设尽绵薄之力。一、背景及现状随着汇丰晋信基金管理有限公司的信息系统的日趋完善和新业务的逐步扩增，信息系统备份能力的要求也随着日趋提高，同时职能部门也出台了相关的政策（可参考“中国证券监督管理委员会基金部通知20125号-关于加强基金管理公司信息系统备

4、份能力建设工作的通知）要求，本方案既是在该背景下，结合汇丰晋信现有的信息系统备份能力现状予以提出的。1.1 项目背景根据职能部门的相关规定，可以将基金公司的业务系统区分成实时信息系统（Real-time information system）以及非实时信息系统（Non-real-time information system）两类，同时针对数据备份能力的标准通过从备份频率、保存方式和恢复验证等三个方面进行要求，对故障应对能力、灾难应对能力和重大灾难应对能力，分别从恢复时间目标（RTO）、恢复点目标（RPO）和性能容量等三个方面进行要求，并分成6个等级，具体等级内容标准如下：等级第一项 数据备份

5、能力第二项 故障应对能力第三项 灾难应对能力第四项 重大灾难应对能力第一级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。第二级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。1. 信息系统恢复时间目标RTO小于1小时；2. 信息系统恢复点目标RPO 小于5分钟；3. 备份系统具有满足业务需求的处理能力。第三级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。

6、1. 信息系统恢复时间目标RTO小于30分钟；2. 信息系统恢复点目标RPO小于1分钟；3. 备份系统具有满足业务需求的处理能力。第四级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。1. 信息系统恢复时间目标RTO小于5分钟；2. 信息系统恢复点目标RPO小于30秒；3. 备份系统具有满足业务需求的处理能力。第五级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。1. 实时信息系统恢复时间目标RTO小于5分钟；非实时信息系统恢复时间目标

7、RTO小于1小时；2. 信息系统恢复点目标RPO小于30秒；3. 备份系统具有满足业务需求的处理能力。1. 信息系统恢复时间目标RTO小于12小时；2. 信息系统恢复点目标RPO小于5分钟；3. 备份系统具有满足业务需求的处理能力。第六级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地安全可靠存放；3. 每季度至少对数据备份进行一次有效性验证。1. 实时信息系统恢复时间目标RTO小于5分钟；非实时信息系统恢复时间目标RTO小于1小时；2. 信息系统恢复点目标RPO小于30秒；3. 备份系统具有满足业务需求的处理能力。1. 信息系统恢复时间目标RTO小于12小时；2. 信息系

8、统恢复点目标RPO小于5分钟；3. 备份系统具有满足业务需求的处理能力。1. 信息系统恢复时间目标RTO小于7天；2. 信息系统恢复点目标RPO小于12小时；3. 备份系统具有满足业务需求的处理能力。u 关于数据备份能力要求的具体说明：数据是投资者参与市场活动的直接凭证，也是投资者财产权益的最终体现。经营机构应当每天备份投资者的开户、交易、行情、转账、登记、存管、结算、查询和相关业务办理的数据，将数据复制到硬盘、磁带或光盘等存储介质中，并在本地机房、同城和异地分别保存1份，以确保在人为破坏、软硬件故障、灾难灾害或突发公共安全事件等情况下，数据依然完整、可用。在发生突发情况时，经营机构把备份数据

9、重新导入信息系统进行恢复。为了防止备份数据失效，经营机构应当至少每季度进行有效性验证，将备份数据尝试恢复到信息系统中，对存储介质的可读性和数据完整性进行校验。考虑到数据备份能力是经营机构应当具备的最基本的能力，从最基本的第一级到最高的第六级都对数据备份提出了同样高的要求。此项为基本要求，所有基金公司都必须满足；1.2 系统现状1、目前汇丰晋信有三个机房，即张江机房（主）、BRP机房（容灾）以及IFC机房（办公室）。2、张江机房为主机房，其应用系统主要基于LAN环境，操作系统平台主要有Windows、Linux、AIX等以及基于vSphere平台的虚拟化系统。3、IFC办公室主要为基于Windo

10、ws平台的Notes及文件系统。4、BRP机房用于容灾，张江及IFC机房的数据通过10Mbps链路复制到其中。5、备份客户端统计如下：（基于2014年数据，最新情况待确认）网络客户端：19台，其中包括5台Windows/Linux平台数据库，5台AIX平台Oracle，及虚拟化系统（数量未统计）。6、当前一个全备份周期数据量为6TB（每周1次全备份，每天增量备份，保留3周）。二、需求及目标2.1 项目需求在张江机房部署备份管理系统，负责整个备份系统的统一管理。IFC的数据需要通过50Mbps链路备份到位于张江机房的存储中统一管理，并实现最小的带库资源占用，以降低对生产系统的影响。最终需要在BR

11、P存储一份备份数据的副本用于容灾。整个备份系统的运行需自动进行，无需人工干预。2.2 建设目标l 达到职能部门要求第一项（1-6级）数据备份能力的要求，完善现有备份系统；l 科学、集中并且自动化管理备份系统；l 能够有效保护汇丰晋信应用系统中的数据；l 所有备份操作要求在备份管理软件上完成，恢复操作也在备份管理软件上完成；l 要求恢复操作可以在备份主服务器上完成，也可以在客户端上完成；l 可以恢复某一时间段上的数据至服务器上；l 不仅能作全备份，还能进行各级别的增量备份；l 能根据数据的重要程度提供不同的备份策略；l 要求备份作业可以定时自动触发，每天可多次触发备份，同时也可以由手工发起完成；

12、l 要求提供针对备份操作和介质的统计报表功能；l 要求备份软件具有多备份域管理功能，即备份操作的远程管理功能；l 对备份操作和备份介质进行集中管理，要求提供介质库管理功能。三、方案概述3.1 方案一 备份一体机3.1.1 方案拓扑图3.1.2 方案描述l 本方案不改变现有的网络架构，在张江机房部署一台Symantec NetBackup 5230 Appliance （赛门铁克NETBAKUP备份一体机），将其配置成Symantec NetBackup Master Server用以管理整个备份系统的运行；张江机房的应用服务器通过该备份一体机设备经由LAN备份到内置存储中；l 国金中心办公室机

13、房中的文件以及邮件系统将通过Symantec源端重复数据删除技术经由50Mbps专线备份到张江机房的备份一体机设备中；l 在容灾机房（BRP）部署一台Symantec NetBackup 5230 Appliance，将其配置成Symantec NetBackup Media Server用以接收来自张江机房及IFC机房的备份数据，实现备份数据的异地容灾。3.1.3 方案优缺点说明3.1.3.1 优点采用备份一体机方案部署备份系统的一个最大的优势应该就是简化备份架构、降低管理复杂度。由于功能单一有针对性，备份一体机可以删减掉与备份无关的组件和软件功能。另外备份一体机的好处就是避免了备份软件与硬

14、件不兼容的问题。用户无需考虑自己的硬件是否有浪费或者软件不能实现硬件的性能。选择备份一体机，相当于增加了集成服务在里面。用户只需要联系一家供应商来解决售后，而且不存在多个产品兼容性和故障判断方面的问题，简化了用户后期运维的难度。3.1.3.2 缺点一体机是备份软件和存储设备的高度集成，其造价可能高于同等配置的存储或服务器设备；由于一体机的非开发性导致扩容时没有普通存储或服务器设备那么方便；需要购置专用设备，该设备通常仅能用于备份。3.1.4 产品配置需求3.1.4.1 硬件需求项目推荐型号推荐配置数量备注3.1.4.2 软件需求序号产品名称及描述数量说明备份软件基本模块UNIX Oracle数

15、据库备份恢复模块3.2 方案二 备份服务器 + 存储设备3.2.1 方案拓扑图3.2.2 方案描述l 本方案不改变现有的网络架构，在张江机房部署一台Symantec NetBackup Master Server用以管理整个备份系统的运行，增加一台存储设备，用于统一存放备份数据； l 国金中心办公室机房中的文件以及邮件系统将通过Symantec源端重复数据删除技术经由50Mbps专线备份到张江机房的备份存储设备中；l 在容灾机房（BRP）部署一台Symantec NetBackup Media Server并增加一台存储设备，用以接收来自张江机房及IFC机房的备份数据，实现备份数据的异地容灾。

16、3.2.3 方案优缺点说明3.2.3.1 优点本方案相较于一体机方案来说，成本更低；备份服务器以及备份存储的配置要求都不需太高；由于存储设备是开放的，所以其具有良好的可扩展性；存储设备及服务器资源可以得到较高的利用率，例如BRP环境中已经有一台可以用来作为备份存储的设备；可直接利用现有资源。3.2.3.2 缺点相对于一体机方案来说，需要增加的备份设备（服务器、存储）数量增多了，增加了管理复杂性；3.2.4 产品配置需求3.2.4.1 硬件需求项目推荐型号推荐配置数量备注3.2.4.2 软件需求序号产品名称及描述数量说明备份软件基本模块UNIX Oracle数据库备份恢复模块3.3 方案三 备份

17、服务器 + 本地存储3.3.1 方案拓扑图3.3.2 方案描述l 本方案不改变现有的网络架构，在张江机房部署一台Symantec NetBackup Master Server用以管理整个备份系统的运行，并为该服务器配备本地存储，用于统一存放备份数据； l 国金中心办公室机房中的文件以及邮件系统将通过Symantec源端重复数据删除技术经由50Mbps专线备份到张江机房；l 在容灾机房（BRP）部署一台Symantec NetBackup Media Server并为其配备本地存储，用以接收来自张江机房及IFC机房的备份数据，实现备份数据的异地容灾。3.3.3 方案优缺点说明3.3.3.1 优

18、点采用本方案有较大的成本优势，仅需要增加两台服务器，并只为其配备本地存储即可；部署方式简单，不需额外的连接线连接存储及服务器；稳定性好，由于存储与备份服务器高度集成，可规避大量由于存储与服务器之间链路故障造成的备份失败问题；3.3.3.2 缺点灵活性不高，可扩展性不强，存储容量可能会收到服务器磁盘槽位的限制；系统出现故障后，其数据不能在短时间内挂载到其他服务器上；3.3.4 产品配置需求3.3.4.1 硬件需求项目推荐型号推荐配置数量备注3.3.4.2 软件需求序号产品名称及描述数量说明备份软件基本模块UNIX Oracle数据库备份恢复模块四、建议4.1 升级备份软件版本目前的备份系统版本（Veritas 6.