业务连续性解决方案

1、从容灾谈起从容灾谈起业务连续性解决方案业务连续性解决方案为什么需要容灾系统？为什么需要容灾系统？ 各种灾难导致系统崩溃 软件故障、黑客、人为破坏 火灾、水灾 地震、战争 区域电力中断 重要信息丢失 服务中断 导致社会影响 导致经济损失2日常工作中信息系统的灾难日常工作中信息系统的灾难 85% 的系统未进行备份 53% 的故障是由硬件或软件造成的 38% 的损失源于人为错误3并非只有发生重大灾难才需要进行快速系统恢复。并非只有发生重大灾难才需要进行快速系统恢复。日常操作也会致使系统发生故障。日常操作也会致使系统发生故障。什么是灾难恢复？什么是灾难恢复？4容灾，就是远程复制？容灾，就是远程复制？数

2、据实时复制数据实时复制5容灾，就是浪费？容灾，就是浪费？x26正本清源，从业务正本清源，从业务需求出发！需求出发！7业务连续性的基本核心指标业务连续性的基本核心指标Recovery Point Objective (RPO) 恢复目标时间点数据Recovery Time Objective (RTO) 恢复花费时间DaysMinsHrsWksSecsMinsDaysHrsSecsWks8信息系统灾难恢复规范信息系统灾难恢复规范GB/T 20988-200791级-基本支持l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划2级-备用场地支持3级-电子传

3、输和 部分设备支持 4级-电子传输及 完整设备支持5级-实时数据传输 及完整设备支持6级-数据零丢失和 远程集群支持l预定时间调配数据,通信线路和网络设备l备用场地管理制度l设备及网络紧急供货协议l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员l配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态l7*24 运行;更高的技术支持和运维管理l实现远程数据复制技术l备用网络也具备自动或集中切换能力l实现远程数据实时备份，实现零丢失l应用软件可以实现实时无缝切换l远程集群系统的实时监控和自动切换能力第一级：基本支持第一级：基本支持10至少一周一次全备

4、份备份介质场外存放有符合介质存放条件的场地 第二级：备用场地支持第二级：备用场地支持11至少一周一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地第三级第三级:电子传输和部分设备支持电子传输和部分设备支持12至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地第四级：电子传输及完整设备支持第四级：电子传输及完整设备支持13至少一天一次全备份备份介质场外存放有符

5、合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地就绪或运行状态7x24小时运作 就绪状态 第五级：实时数据传输及完整设备支持第五级：实时数据传输及完整设备支持14至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地采用远程数据复制技术将关键数据实时复制到备用场地就绪或运行状态就绪状态 7x24小时运作 具备自动或集中切换能力第六级：数据零丢失和远程集群支持第六级：数据零丢失和远程集群支持15至少一天一次

6、全备份备份介质场外存放有符合介质存放条件的场地 数据处理设备与生产系统性能一致 与主系统同等级的网络设备 与主系统同等级的通讯设备 有恢复运作的场地远程实时备份，实现数据零丢失就绪或运行状态就绪状态 7x24小时运作 具备远程集群系统的实时监控和自动切换能力议程议程16怎样实现一个合乎标准的灾难恢复计划（DRP）？3国标国标1、2级关键技术分析：级关键技术分析：运输介质模式（工作原理）运输介质模式（工作原理）17国标国标3、4级关键技术分析：级关键技术分析：链路传输模式（工作原理）链路传输模式（工作原理）通过电子链路定时备份通过电子链路定时备份灾备中心灾备中心生产中心生产中心磁盘磁盘磁带磁带以

7、太网以太网1819重复数据删除技术重复数据删除技术18删除重复数据的磁盘资料库，利用日常使用的磁盘主要价值：主要价值：使用：使用： 降低磁盘成本降低磁盘成本：利用标准磁盘显著减少空间，允许备份在数月内保持在线 降低灾难恢复降低灾难恢复/保险库的成本：保险库的成本：以经济有效的方式将数据复制到另一个数据中心，从而避免进行磁带发运和存储 集成解决方案：集成解决方案： 一个可伸缩的磁盘池适用于整个企业（数据中心、远程办公室、台式机/笔记本电脑） 通过任何连接（DAS、SAN、NAS、iSCSI）连接的任意磁盘 任何备份客户端备份客户端备份 SAN 客户端生产中心 磁盘池介质服务器WAN 链接远程磁盘

8、池PureDisk重复数据删除：全备份重复数据删除：全备份WANContent Router(s)MetaBase Server + EnginesC:Documents and SettingsAAAAAAMy DocumentsPureDiskBudget_2006.xlsPureDiskBudget_2006.xls 920 KB920 KB05/05/200505/05/2005ContentContentContentC:Documents and SettingsCCCCCCMy DocumentsPureDiskBudget_2006.xlsPureDiskBudget_2006

9、.xls 920 KB920 KB06/20/200506/20/2005C:Documents and SettingsBBBBBBMy DocumentsPureDisk_2006_Wim.xlsPureDisk_2006_Wim.xls920 KB920 KB06/10/200506/10/2005A00101B00011C10101D11001E11100F00010G11111H011FP1101011C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/05/2005FP1ABCDEFG HFP

10、1C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls 920 KB 06/10/2005FP1C:Documents and SettingsCCCMy DocumentsPureDiskBudget_2006.xls 920 KB 06/20/2005FP1A00101B00011C10101D11001E11100F00010G11111H011FP1101011A00101B00011C10101D11001E11100F00010G11111H011FP11010110%Stored data volume afte

11、r global SIS:Protected data volume on source:0 KB0 KB920 KB460 KB50%1,840 KB75%2,760 KB83%SIS SavingsPureDisk Storage Pool20PureDisk重复数据删除：增量备份重复数据删除：增量备份PD SavingsWANContent Router(s)MetaBase Server + EnginesContentC:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls 920 KB 06/10/2005C:Docu

12、ments and SettingsCCCMy DocumentsPureDiskBudget_2006.xls 920 KB 06/20/2005C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/05/2005C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/06/2005ContentContentC:Documents and SettingsCCCMy DocumentsPureDiskBudget_20

13、06.xls920 KB06/20/2005C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls920 KB06/10/2005FP1FP1ABCDEFG HFP1FP1FP2011011C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim_v2.xlsPureDisk_2006_Wim_v2.xls 970 KB970 KB06/21/200506/21/2005Updated ContentO01011P1101OPFP2C:Documents and Setti

14、ngsBBBMy DocumentsPureDisk_2006_Wim_v2.xls 970 KB 06/21/2005PureDisk_2006_Wim_v2.xls 970 KB 06/21/2005FP2A00101B00011C10101D11001F00010G11111O01011P11010%Stored data volume after global SIS:Protected data volume on source:920 KB460 KB460 KB2,760 KB83%588 KB3,680 KB87%4,650 KB89%5,570 KBPureDisk Stor

15、age Pool21国标国标1、2、3、4级关键技术分析：级关键技术分析：系统快速恢复系统快速恢复Bare Metal RestoreStep3.2.1.Step9.8.7.6.5.4.3.2.1.Traditional RecoveryRebootRebootRebootRebootLoad tape(s) and restoreReload OSReload backup softwareCollect all mediaRepair hardwareServer Recovery TimeBare Metal Restore FasterRestoresRebootClick “Prep

16、are to Restore”Repair hardware 自动化完成系统恢复所需的手工自动化完成系统恢复所需的手工劳动劳动 自动安装、自动配置、自动修复 广泛支持业界主流广泛支持业界主流OS平台平台 异机恢复异机恢复 支持虚拟化技术支持虚拟化技术22国标国标5、6级关键技术分析级关键技术分析基于卷复制技术基于卷复制技术什么是卷复制什么是卷复制卷复制软件工作在主机上，延伸Storage Foundation 的功能，使其在IP网络（WAN)上异步的传送数据特点特点任何情况下不降低应用性能VVR 一直监视传输链路，自动快速同步保证任何情况下的数据一致性节省空间的存储快照用于DR测试没有距离限制

17、23生产中心生产中心容灾中心容灾中心RVGSRLRVGSRLStorageFoundationIP NetworkVolumeReplicatorStorageFoundationVolumeReplicatorRLinkRLink国标国标5、6级关键技术分析级关键技术分析基于卷镜像实现容灾基于卷镜像实现容灾24卷镜像定义 SAN上的同步数据复制上的同步数据复制好处 灵活 当具备存储光纤连接时，仍然使用SF软件 只对重要的数据卷容灾 省钱 镜像数据走光纤通道 两边的阵列可以任意型号 管理性 本地存储管理和容灾管理采用同一套管理技术 零停机，数据零丢失SAN FabricStorageFound

18、ation档案局档案局数据中心数据中心应用的应用的0停机，数据的停机，数据的0丢失的要求丢失的要求25主阵列故障主阵列故障26异地阵列故障或线路故障异地阵列故障或线路故障27基于卷的容灾解决方案基于卷的容灾解决方案 特点 0丢失，0停机 突破平台限制，实现存储标准化 集成的应用级容灾解决方案 提供强大的在线管理功能，减少计划内停机时间28国标国标5、6级关键技术分析：级关键技术分析：实时数据复制技术和实时数据复制技术和集群技术集群技术 为什么需要集群技术 仅靠数据复制并不能始终提供数据的简单访问和恢复，希望关键数据、系统和应用达到最高可用性的企业通常会为复制解决方案添加集群软件。这样，当灾难发

19、生时，他们就能够迅速从中断中恢复过来。集群能够实现存储、服务器和应用流程的自动化，在中断和灾难事件中，它能将客户端重新引导到备用数据集合，从而避免冗长的、代价高昂的停机。29什什么是么是N:130Presentation Identifier Goes Here31 可用的处理能力可用的处理能力: 50% 83%Symantec VCS 集群方案：集群方案：N+1架构，减少服务架构，减少服务器成本器成本一台备份服务器，减少成本每个集群可以多至 32 nodes 一个集群里可以混合不同档次的服务器3个应用原来需要个应用原来需要6服务器，现在只需要服务器，现在只需要4台，节省台，节省33%(电力、

20、空间）电力、空间）什什么是么是N:132什么是什么是N+133Presentation Identifier Goes Here34切换策略：一次切换切换策略：一次切换任何服务器可以变为备用服务器，减少停机时间要求所有服务器在SAN架构上，能够存取同样的存储资源APP1 SGsybaseAPP2 SGsybaseAPP3 SGsybase议程议程35容灾建设的常见问题4容灾系统的挑战容灾系统的挑战 容灾站点投资巨大，而且平时不能使用，造成浪费； 购买了很多硬件，但在关键时刻需要大量手工劳动进行容灾切换，切换时间过长，而且容易出错； 容灾系统建成以后，从未进行任何测试，潜在风险无法估计和排除；

21、数据量增长超出预期，原来的容灾设计中估计的带宽已经不够用，是扩容还是妥协？36议程议程37Symantec完整的业务连续性解决方案5Symantec业务连续性方案业务连续性方案 解决三大问题： 数据传输； 业务切换； 容灾演练； 准确对应国标16级要求 完整、经济、自动地实现标准化的灾难恢复计划38数据传输数据传输39关键业务数据同城同步镜像（关键业务数据同城同步镜像（RPO=0）100 km reach*SAN Fabric40关键业务数据远程异步复制（关键业务数据远程异步复制（RPO接近接近0）41CSCSSMVERITAS VRVERITAS VRSM42同步、异步容灾的完美结合同步、异

22、步容灾的完美结合* 掩体站点仅存储差异部分的数据掩体站点仅存储差异部分的数据掩体站点掩体站点*主站点主站点容灾站点容灾站点asynchronous over IPsynchronous业务切换业务切换43集群和集群和DR的结合的结合44VCSVM/VVRVCSVM/VVRVCSVM/VVRVCSVM/VVR数据镜象数据镜象切换切换节点迁移节点迁移完整恢复一台服务器完整恢复一台服务器恢复一恢复一个系个系统统. 十几分钟内 不是几个小时或几天 恢复到完全不同的硬件 对远程系统恢复 恢复到虚拟环境中做调整 每次都可靠45系统快速、异机恢复系统快速、异机恢复46存储恢复点存储恢复点Dell Power

23、Edge1Restore Anyware选件拿到恢复点文件如果系统出现失败，恢复点文件可以被恢复到不同的硬件 (新HAL, 存储,网络,等.).23恢复光盘包含了恢复到不同的系统所需要的驱动. 如果需要额外的驱动，会显示提示信息4系统可以被快速，容易，可靠的恢复到不同的硬件 SCSI PCI 单处理器 SATA PCIx 双处理器IBM eServer容灾演练容灾演练47容灾系统需要演练容灾系统需要演练 企业不敢切换容灾系统的六个原因 一不敢：容灾组织建设不健全 二不敢：日常管理不到位 三不敢：预警流程缺乏 四不敢：没有容灾演习 五不敢：没有做容灾测试 六不敢：没有做好容灾培训48什么是业务连

24、续性计划演练什么是业务连续性计划演练信息系统灾难恢复规范信息系统灾难恢复规范GB/T 20988-2007中指出:为训练人员和提高灾难恢复能力而根据业务连续性计划进行活动的过程。包括桌面演练、模拟演练、重点演练和完整演练等。49传统的业务连续性计划演练的方式传统的业务连续性计划演练的方式桌面演练桌面演练 桌面演练是以讨论会的方式，通过虚拟灾难情景的推演和应对策略的讨论，在完全不影响 生产系统的情况下对灾难恢复计划进行演练优点：优点：工作量小，易于开展思路宽广，可模拟任何场景缺点：缺点：演练结果可靠性未经完全验证对潜在的风险和问题难以充分估计 现场演练现场演练 现场演练是在实际环境中，模拟事先设定的场景，进行的现场操作的演练。优点：优点：场景真实，确保演练结果的可靠性可通过实际演练发现潜在问题缺点：缺点：现场演练本身存在一定的项目实施风险对生产系统影响大对业务可能造成一定影响需要资源较多，协调难度大50仿真切换演练仿真切换演练对业务产生中断可能产生无法预测的问题耗时、耗力、耗资源如何做?78%从未测试过流程预案无需中断业务存储需求量小容灾演习技术容