Symantec_NBU灾难恢复解决方案

1、VERITAS 灾难恢复解决方案2Symantec Confidential日程日程为什么需要建立容灾系统VERITAS 灾难恢复解决方案数据容灾应用容灾总结和建议成功案例今天的Symantec3Symantec Confidential一、为什么需要建立容灾系统（一、为什么需要建立容灾系统（1）各种灾难导致系统崩溃软件故障、黑客、人为破坏火灾、水灾地震、战争区域电力中断重要信息丢失服务中断导致经济损失导致客户流失4Symantec Confidential为什么需要建立容灾系统（为什么需要建立容灾系统（2）我们的业务越来越依赖于计算机信息系统2001年，纽约世贸中心姊妹楼大爆炸事件50% 公

2、司的业务在2年里无法经营43% 倒闭在 9.11 遭受了灾难的企业中50% 以上的公司倒闭只有6% 幸免于难系统容灾，已经刻不容缓！Source: University of Texas5Symantec Confidential影响业务连续性的可能原因影响业务连续性的可能原因 归纳为三种归纳为三种 数据中心内部的物理故障数据中心内部的物理故障 数据中心内部的逻辑故障数据中心内部的逻辑故障 数据中心内部的软件故障数据中心内部的软件故障 整个数据中心停止运行整个数据中心停止运行6Symantec ConfidentialVERITAS 灾难恢复解决方案灾难恢复解决方案入门级入门级可管理磁带容灾可

3、管理磁带容灾高级高级实时数据容灾实时数据容灾企业级企业级实时应用容灾实时应用容灾解决方案解决方案VaultVVRVCS / GCM7Symantec Confidential定义容灾需求定义容灾需求您业务容忍的恢复数据点您业务容忍的恢复数据点(RPO)是多少？是多少？您业务要求的恢复时间点您业务要求的恢复时间点(RTO)是多长？是多长？MinsDaysHrsSecsWksDaysMinsHrsWksSecsHA 范围范围远程数据复制远程数据复制RPO: 24-72 hours RTO: 24-72 hoursRPO: 5 minutes RTO: 1 hourRPO: 5 minutesRTO

4、: 6 hours利用磁带实现利用磁带实现DRGCM & VCS & Replication8Symantec Confidential场地灾难恢复技术选择Sync ReplicationAsync ReplicationTape BackupTape RestoreGlobal ClusterAsync RestoreSync RestoreSecsMinsHrsDays WksSecs Mins Hrs Days WksRPO 1 TransactionRTO Several MinsSync + Global Cluster是唯一选择！是唯一选择！9Symantec Confidenti

5、alVERITAS Global Cluster MgrVERITAS Cluster ServerFULL DISASTER RECOVERYLeastCurrentMostCurrentGlobal ClusteringRPO = daysRTO = daysRPO = secondsRTO = minutesRPO = secondsRTO = secondsVERITAS NetBackupVERITAS BMR VERITAS Backup ExecVERITAS NetBackup ProOffsite Backup and VaultingReplicationMigration

6、VERITAS Volume ReplicatorVERITAS Volume ManagerConsulting, Support, Education ServicesReplication基于磁带的灾难恢复11Symantec ConfidentialNetBackup Vault 整理磁带循环 移动Netbackup介质到或者从一个离线设施中减少磁盘错误优化离线磁带库的“槽位”Vault 配置文件来确定哪些备份需要复制或者被送到离线地点，或者他们将会被保留多长时间可选的离线副本保留时间为快速恢复进行复制和反向复用NetBackup Vault12Symantec Confidentia

7、lNetBackup Vault 发送磁带到保险柜发送磁带到保险柜 13Symantec ConfidentialNetBackup Vault 将磁带从保险柜中取回将磁带从保险柜中取回14Symantec Confidential额外的额外的Vault能力能力报告分配、清点、提取列表和恢复标准的行业格式报告自动磁带弹出E-mail 通知支持关闭的容器容灾数据容灾16Symantec ConfidentialVolume Manager1 m 10 m 1 km 10 km 100 km 1000 km 10,000 kmVolume Replicator100公里以内公里以内采用采用Volu

8、me Manager基于FC的复制 城域网的镜像 距离不超过100公里 数据同步复制不受任何距离限制不受任何距离限制采用采用Volume Replicator基于IP网络的复制 不受距离限制 支持数据同步或异步复制17Symantec Confidential容灾中心容灾中心数据级容灾数据级容灾生产中心生产中心不超过不超过100公里公里短距离的数据容灾短距离的数据容灾VERITAS Foundation Suite18Symantec Confidential功能强、易于使用的工具，提高磁盘存储的性能、可用性和管理性管理员创建存储的逻辑分布结构（layout),克服物理限制 软 RAID 扩展

9、/串联 Flashsnap 在线分配/取消在线存储管理（relayout, resize, shrink)GUI管理界面广泛的设备支持: Compaq, EMC (Symmetrix & CLARiiON), HP, HDS, IBM, Storage Computer, Sun, Physical Disk SubsystemVERITAS Volume ManagerLogical Disk Layout19Symantec ConfidentialFlashSnap 数据库数据库数据库数据库镜像镜像在主服务器作快照并将镜像数据分离导入磁盘组做二次处理20Symantec Confiden

10、tial消除计划外的停机消除计划外的停机快速的备份和恢复快速的备份和恢复允许用户恢复他们自己的文允许用户恢复他们自己的文件件无需额外的磁盘空间无需额外的磁盘空间为数据中心设计的为数据中心设计的“撤销撤销”按钮按钮文件系统ABHGDCEFAG G检查点A21Symantec ConfidentialSymantec的战略联盟的战略联盟22Symantec ConfidentialIP Network数据级容灾数据级容灾生产中心生产中心无距离限制无距离限制长长距离的数据容灾距离的数据容灾容灾中心容灾中心VERITAS Volume Replicator23Symantec Confidential

11、IP Network生产站点生产站点备份站点备份站点VERITAS Volume Replicator经经IP网络复制数据网络复制数据产品功能：经IP网络在任意存储设备之间进行数据复制，并且距离不受任何限制，以避免数据丢失。产品优势：保护投资保护投资支持任意存储间数据复制对网络无特殊要求 保护数据保护数据完整的保证数据的一致性全面的数据库支持提供网络故障下的数据保护易于管理易于管理在不同操作系统上有相同的管理界面能充分利用主、备站点非常容易启动和运行备用站点ApplicationVolume ManagerApplicationVolume ManagerVolume ManagerVolum

12、e ReplicatorVolume ManagerVolume ReplicatorRLinkRLink RVGSRLSRL24Symantec Confidential实时数据复制：同步复制（实时数据复制：同步复制（VVR）Primary SiteSecondary SiteTCP / IP 网络网络1优点：数据实时性高缺点：每一个写操作必须等上一个写操作完成对系统性能影响较大25Symantec Confidential实时数据复制：异步复制（实时数据复制：异步复制（VVR）Primary SiteSecondary SiteTCP / IP 网络网络1234优点：实时数据复制对系统性能

13、没有影响缺点：数据可能出现一定的滞后某些方案存在数据破坏的可能VERITAS方案很好的解决了这个问题日志日志26Symantec Confidential同步复制带宽的实测系统同步复制带宽的实测系统VRAdvisor27Symantec ConfidentialVRAdvisor的建议示范的建议示范20 Mbps应用级容灾29Symantec ConfidentialVERITAS Cluster Server管理计划内或计划外停机32节点的扩充性异构存储支持GUI用于安装、配置、维护VCS QuickStart支持两节点的Sun/Solaris Cluster易于升级到VCSGCM 支持多个

14、场地的Cluster管理和应用的远程切换30Symantec ConfidentialFileSystemNetworkCardDatabaseIPAddressAPPLICATIONPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardDatabaseIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesPhysicalDiskPhysicalDiskPhysicalDiskFileSystemNetworkCardDatabaseIPAddressVolumesFil

15、eSystemNetworkCardDatabaseIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumes应用应用/数据库集群切换数据库集群切换IPAddressNetworkCardPhysicalDiskPhysicalDiskPhysicalDiskV

16、olumesNetworkCardPhysicalDiskPhysicalDiskPhysicalDiskAPPLICATIONDatabaseIPAddressFileSystemVolumesNetworkCardPhysicalDiskPhysicalDiskPhysicalDisk31Symantec ConfidentialReplicationSite MigrationGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplica

17、tionVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster Manager 产品描述：产品描述： 提供从单一控制台上管理集群和数据复制，并在灾难发生时自动或手控切换整个数据中心 产品优势：产品优势： 易管理监视集群和数据复制 开放解决方案提供自动化方式一键完成灾难切换DNS 自动更新以修改客户端访问目标 开放解决方案提供自动化方式同时管理各操作系统支持VERITAS 和第三

18、方数据复制技术Failover32Symantec Confidential技术要点分析通过技术要点分析通过GCM进行灾难切换和恢复进行灾难切换和恢复IP NetworkPrimary SiteSecondary SiteIBM SharkDisk Array生产中心灾难经故障升级程序确认灾难通过通过GCM单键启动灾备中心单键启动灾备中心数据和应用数据和应用GCM自动修改自动修改DNS配置使客配置使客户端连接到灾备中心户端连接到灾备中心客户端业务恢复工作业务启动后业务启动后GCM记录数据变记录数据变化化生产中心故障修复后使用生产中心故障修复后使用GCM利用利用Fast Fail Back增增量

19、回传数据量回传数据管理员通过管理员通过GCM将业务恢复将业务恢复到生产中心运行到生产中心运行上述过程全部自动完成上述过程全部自动完成无需任何人工干预无需任何人工干预33Symantec Confidential全局故障监控全局故障监控Global Cluster Manager34Symantec ConfidentialGCM：容灾系统的管理容灾系统的管理基于图形界面的远程集群管理灾难应对流程管理建立简单、有效的灾难恢复手段仅仅是系统容灾吗？系统管理员可能会同时遇到灾难35Symantec ConfidentialVERITAS 能满足您的要求能满足您的要求VVRVVR0 to 500m*0

20、 to 80km*0 to kmLocalClusteringMetropolitan Clustering(I.e., Stretch/Campus Clustering & RDC)GlobalClusteringVM/VCSLocal MirrorSAN or Direct AttachedVM/VCSRemote MirrorSAN or Direct AttachedSRDF-HTC-VVR/VCSReplicaIP, DWDM,ESCONVVRSRDF-HTC-VVR/VCS/GCMReplicaIP, DWDM,ESCON(Replicated Data Cluster)(Met

21、ropolitan DR)* Indicates distance guidelines. Actual depends on latency.总结及初步建议37Symantec Confidential容灾方案适用性总结容灾方案适用性总结短距离容灾可以考虑 镜像 同步复制 磁带备份长距离容灾考虑 Veritas Volumen Replicator异步数据复制同步数据复制 磁带备份应用级容灾 短距离：Veritas Cluster Server 长距离：Global Cluster Manager38Symantec ConfidentialSymantec软件容灾方案优势软件容灾方案优势适

22、应性强适应高带宽网络，也适应低带宽网络环境适应近距离容灾、也适应远距离容灾需要支持多种复制方式，能够根据用户的网络条件进行调整复制拓扑全面性支持多对一、一对多、多对多的容灾方式真正的全面容灾方案实时数据容灾实时应用容灾灵活的扩展能力与硬件平台无关的特性保证了本方案可以充分适应用户IT环境的变化，对将来的升级作出快速的响应。39Symantec ConfidentialSymantec的方案特点的方案特点第三方软件能够可靠的运行在混合环境中，独立于硬件架构灵活可以使用网络，也可以使用光纤，不同于硬件复制对裸光纤的强制要求完整的解决方案能够方便的扩展到对应用的容灾，也是目前唯一能够扩展拥有整体解决

23、方案的设计可靠的解决方案在国内多个地点应用，拥有众多的成功案例。Symantec的容灾实施经验相当丰富，拥有强大的技术支持力量40Symantec Confidential容灾系统的监测、优化和容灾演习容灾系统的监测、优化和容灾演习灾备数据的监测 利用灾备软件实时监控数据复制状态VERITAS 开放的磁盘快照功能 生成可用于监测的数据，避免灾备数据“黑盒子”效应 有利于做更加细致的监测 有利于在灾备端优化灾难接管流程磁盘快照可用于 备份、统计、报表、数据采集容灾演习 优化灾难应对流程 操练系统管理员41Symantec Confidential可靠性与稳定性稳定性基于主机的基于主机的Volum

24、e Manager被全球被全球86%的大型企的大型企业使用业使用VVR具有全球各行业众多成功案例具有全球各行业众多成功案例结构清晰，在复杂的应用环境中工作正常结构清晰，在复杂的应用环境中工作正常 通过通过OSCP认证认证 http:/ Confidential青岛社会保险青岛社会保险 灾备中心系统建设的内容包括有：面向数据中心提供全面的网络通讯设备、通讯线路、存储网络设备的全面容错、异地容灾。面向数据中心提供部分关键业务系统的容错和异地容灾。面向数据中心的本地数据备份和部分容错。44Symantec Confidential青岛社保青岛社保青岛本地的两个数据中心（生产中心、容灾中心）AIX服务

25、器包括P690，P570应用: Oracle, 存储设备: IBM storage所能允许最大的灾难时间为4小时解决方案VERITAS NetBackup VERITAS Cluster Server, Volume Manager, VVR, GCM实施结果节约了大量的存储及网络设备成本灵活的进行配置和实施45Symantec Confidential青岛社会保险青岛社会保险A T M /D D N /ISD N /P ST NA T M /D D N /ISD N /P ST NC X 600磁磁 带带 库库F C Sw itchF C Sw itch数数 据据 库库服服 务务 器器P 650应应 用用 服服 务务 器器 H 85核核 心心 交交 换换 机机C atalyst6509核核 心心 路路 由由 器器C isco7206经经 办办 机机 构构医医 院院药药 店店相相 关关 单单 位位应应 用用服服 务务 器器P 650数数 据据 库库服服 务务 器器P 650C X 700磁磁 带带 库库生生 产产 中中 心心容容 灾灾 中中 心心F .R /S