数据中心业务连续解决方案

1、数据中心业务连续解决方案1. 业务连续性和灾备2. 灾备构架的选择策略3.基于存储的灾备解决方案4.总结议程2业务连续性范畴业务连续IT鲁棒性与恢复能力高可用灾难备份安全自动热切换与双活数据中心3管理设定目标设计部署计划实现控制监视评估分析IT灾备评估运行风险管理业务需求风险管理，合规管理企业治理风险分析、业务影响分析，应用关联分析RTO/RPO监控变更、配置管理应急预案、演练灾备的设计需要满足业务连续性需求灾备需要根据业务的发展、IT的变化持续改进和提高非IT:人员、场地、交通、通讯灾备方案关键要素IT:数据复制，IT基础环境，虚拟化，网络灾备的设计需要以评估、计划为前提灾备能力需要以运维管

2、理为保障41234业务连续性系统的建设目标5恢复时间目标（RTO）Recovery Time Objective在系统不可用的情况下，你可以忍受多长时间？ 恢复点目标（RPO）Recovery Point Objective当系统被恢复时，你可以忍受多少数据需要重新建立？典型的OLTP应用 RPO: 3-5s 5m典型的批处理作业 RPO: 30m或更长真正的方案是建立在特定的费用曲线上的：如果我多花一些钱，那末我的灾难恢复时间可以快多少？如果我少花一些钱，那末我的灾难恢复时间会慢多少？（停机成本 VS.解决方案成本） 基于时间的停机成本 基于恢复时间的解决方案成本成本 时间成本/时间窗户一次

3、灾难事件后所挽回的损失 = 整个解决方案的投入66设置标准 :需要一个完整的业务连续性解决方案提供跨产品的解决方案，提供给IT业务连续性的专业知识与技能1. 服务器2. 存储3. 软件与自动化技术4. 基础设施与网络5. 技能和服务应用人员网络人员管理监控物理设施电信网络数据操作系统应用主机小机x86存储存储操作人员主机小机x86IT系统恢复的时间点7生产 网络人员操作人员数据操作系统物理设施远程网络管理控制台执行硬件、操作系统硬件、操作系统 数据完整性恢复评估RPO应用 现在，我们一切就绪!应用人员交易完整性的RTO硬件、数据完整性的RTORPO：有多少数据必须被恢复?RPO停机!生产中心灾

4、备中心 数据镜像在远程站点提供了一个时间点的数据一致性副本软件交易完整性恢复8ZZZZZZ生产中心同城/异地灾备中心智慧的灾备-需要完善的方案实施ZZZ5, 基础监控是保障6,灾备演练是要素2, 数据复制是核心3,网络切换是前提配置、应用、补丁与微码等需匹配4, 配置与版本匹配是重点（配置、应用、补丁与微码等）1,设备冗余是基础81. 业务连续性和灾备2. 灾备构架的选择策略3.基于存储的灾备解决方案4.总结议程9技术路线选择灾备级别（数据级vs应用级）10数据库层应用层OS层SAN层存储层IP（WAN）应用级灾备数据库层应用层OS层数据级灾备SAN层存储层IP（WAN）在实际运用中，较上层面

5、的方案往往对较下层面的方案有依赖关系 技术路线选择应用层灾备11应用层IP（WAN）应用层IP（WAN）DR特定产品内嵌功能或二次开发复制链路主要依赖IP 消耗IP带宽占用一定主机资源及性能数据一致性通过应用逻辑保证可适用于异构存储环境视不同产品适用于同构or异构主机环境重点关注：主机性能规划、网络带宽规划、应用环境复杂度权衡、应用（数据）一致性保障、管理复杂度技术路线选择数据库层灾备12数据库层IP（WAN）数据库层IP（WAN）DR特定数据库产品增加功能 主要异步模式复制链路主要依赖IP 消耗IP带宽占用一定主机资源及性能数据一致性通过数据库逻辑保证可适用于异构存储环境需要同构主机环境重点

6、关注：主机性能规划、网络带宽规划、数据库环境权衡、管理复杂度(切换回切演练)技术路线选择 OS层灾备13OS层IP（WAN）OS层IP（WAN）DR复制链路主要依赖IP 消耗IP带宽对上层应用及数据库透明占用一定主机资源及性能数据一致性通过复制软件保证可适用于异构存储环境需要同构主机环境（OS Matrix）重点关注：主机性能规划、网络带宽规划、数据一致性、管理复杂度(初次设置卷改造)、兼容平台 Matrix技术路线选择 SAN网络层灾备14SAN层FC（WAN）SAN层FC（WAN）DR重点关注：存储环境、产品性能（存储性能瓶颈）、单点故障、数据一致性、RPO对上层应用及数据库透明FC同步

7、/ FCIP远程异步-IP带宽不占用主机资源及性能数据一致性通过SAN层数据复制功能保证适用于异构存储环境可能产生性能瓶颈虚拟化产品CDP产品带外模式带内模式可能是新故障点多平台存储汇聚成存储池统一管理技术路线选择存储层灾备15存储层FC（WAN）存储层FC（WAN）DR重点关注：存储环境、数据一致性、RPO对上层应用及数据库透明FCIP，基本没影响不占用主机资源及性能数据一致性由存储控制器数据复制机制保证适用于同构存储环境FC技术路线选择总结16数据库层应用层OS层SAN层存储层IP（WAN）数据库层应用层OS层SAN层存储层IP（WAN）DRDRDRDRDR没有最好，只有最适合。前期架构规

8、划很重要，根据环境选择最适合的解决方案，或方案组合。技术路线考虑：分布式IP存储，IaaS云存储17IP LAN 应用层IP（WAN） IP LAN应用层IP（WAN）DR特定产品内嵌功能或二次开发复制链路主要依赖IP 消耗IP带宽占用一定主机资源及性能数据一致性由存储节点复制机制保证适用于同构分布式存储环境适用于同构主机环境重点关注：主机性能规划、网络带宽延迟、写读性能、管理复杂度OS层OS层DR跨数据中心需要测试性能和延迟1. 业务连续性和灾备2. 灾备构架的选择策略3.基于存储的灾备解决方案4.总结议程18异地容灾中心生产中心备份服务器LTO磁带库SAN存储网络Global Mirror

9、(GM)异地容灾无距离限制SANSAN最高级数据容灾方案灵活的同步、异步、两地三中心容灾GM无距离限制一致性组确保数据完整性RPO最短达3-5秒广州未来企业级存储灾备方案19机场备份服务器LTO磁带库异地容灾中心生产中心SAN存储网络SANSAN企业级存储灾备方案20备份服务器LTO磁带库SANSAN容灾控制服务器Replication容灾管理软件SAN存储网络化繁为简的容灾管理自动管理简化操作提高工作效率企业级存储灾备方案21SANSAN1. 应用发起写操作3. 收到远端磁盘的确认2. 数据写入到远端磁盘缓存4. 通知应用，写操作完成 MM客户价值: 在城域范围内，最少数据丢失的两站点同步镜

10、像的解决方案同城镜像（MM）和远程镜像（GM）复制方式22 GM 客户价值: 在任何距离的两个站点，具有数据一致性的异步镜像的解决方案SANSAN1. 应用发起写操作2. 通知应用，写操作完成3. 更新的数据通过异步方式传送到远程站点第三份拷贝4. 具有一致性组的即时点快照同城镜像（MM）远程镜像（GM）SVC两地三中心灾备解决方案23Vendor_ZSVC Metro MirrorSVC Global MirrorSANSite 1Vendor_YManagement LANSVC ConsoleHost NodeHost NodeSANSVC ClusterFC or extensionI

11、PFCVendor_X010110101001010100101011010101010110101001010SVC ClusterSVC VDMSAN010110101010Host Node（optional）Site 2Site 3SVC Cluster(split IO group)0101101010010101010101010010001001Cluster Technology (optional)24VMware 和SAN Volume Controller ESC支持的距离配置SVC 版本最大距离最高带宽No ISL5.1 或 更新 10 km8 Gbit/sNo ISL

12、6.3 或 更新 20 km4 Gbit/sNo ISL6.3 或 更新 40 km2 Gbit/sISL6.3 或 更新 300 km2, 4, 8 Gbit/sFCIP6.4 或 更新 300 km2, 4, 8 Gbit/sSAN Volume ControllerEnhanced Stretched Cluster25SAN Volume Controller ESC: ISL (with WDM)SAN Volume Controller ESC: No ISL (with WDM)VMware 和SAN Volume Controller ESC支持的距离配置SVC 版本最大距离最

13、高带宽No ISL6.3 或 更新 20 km4 Gbit/sNo ISL6.3 或 更新 40 km2 Gbit/s支持的距离配置SVC 版本最大距离最高带宽ISL6.3 或 更新 300 km2, 4, 8 Gbit/sFCIP6.4 或 更新 300 km2, 4, 8 Gbit/s1. 业务连续性和灾备2. 灾备构架的选择策略3.基于存储的灾备解决方案4.总结议程2627数据中心大集中主备中心生产-查询中心（主辅中心）双活中心数据同步能力建设数据服务能力建设负载均衡能力建设数据复制技术切换/回切能力实现后备数据抽取与生产中心数据存在一定差异全局负载均衡技术中心间数据保持同步交易复制能力

14、自动化管理削减数据中心数量，实现数据、业务处理集中化降低基础架构复杂度加强数据中心统一管理降低数据中心管理人员数量要求降低维护成本灾难备份系统建设专用后备系统用于紧急状态下的恢复降低灾难风险对业务的影响加强安全生产等级利用后备数据及系统用于部分生产用途分担生产系统压力提高生产系统响应能力后备中心有限生产能力无缝业务切换能力消除应用停机时间数据中心间实现负载均衡任何一个中心具备100%生产支持能力数据中心高可用发展线路图28APPMWDBCD1CD1负载均衡实时交易复制ControllerAPPMWCD1CD1DB2.会话（交易） 同步机制双活/多活方案的关键技术1.网络接入-全局服务负载均衡复

15、制6. 应用改造和支持5. 在无计划内宕机的前提下，无缝处理变更 配置流程-configuration management 变更管理-change management 人员部署-Role & Responsibility3. 跨中心的数据同步机制交易关联能力 - Transaction stickiness, 数据同步差异 Data replication gap数据恢复方法 - Recovery Approach, 数据延迟 - Data Latency 4. 搭建一致的系统环境（服务器虚拟化技术）29服务水平关键任务: OLTP重要业务: OLTP重要业务: 数据仓库重要业务: 文件服

16、务次要业务: 文件服务可用性计划运行时间五个9+四个9+四个9+四个9 三个9 冗余本地磁盘两个一个两个，一个一个一个异地复制需要需要可能需要可能需要不需要快照多份 多份 需要多份 需要性能顺序I/O延迟最好更好更好更好更好随机I/O延迟最好最好好更好好I/O吞吐量最好最好好更好好业务恢复RPO5 分钟4 小时24 小时4 小时24 小时RTO2 小时4 小时6 小时4 小时24 小时灾难资源级别Tier 1Tier 2Tier 2Tier 2Tier 3存储类型企业级企业级，中端中端中端中端,低成本Xx业务: 前端xx业务: WEBxx业务: OA服务xx业务: 桌面服务xx业务: 大数据xx业务: 微温存储xx业务: 冷存数整机云部署云部署/虚拟化裸机裸机或虚拟化虚拟化裸机或虚拟化不同工作负载典型的存储服务水平要求30第二段31VMware 在每一个层次到提供保护避免计划停运从非计划停运快速回复组件网卡绑定, 多途径服务器vMotion，DRS + 运维ModeVMware HA存储Storage VMotionVmware 备份软件数据NAVmware 备份软件站点Vmware Site Recovery M