金融行业灾难备份方案

1、.：.；金融行业灾难备份方案目前金融系统的主要业务系统，都是经过以下方式来加强系统的可靠性：主机经过采用双机方式来加强系统任务的可靠性和可用性； 存储设备经过冗余的RAID技术保证数据的可靠性 脱机数据备份 关键网络设备和通讯线路的冗余 但以上措施无法保证当发生火灾、电源系统缺点等灾难性事故时，业务系统运转的延续性。灾备中心建立的目的是对金融行业现有业务系统建立一个完好的灾难备份体系。当由于灾难(火灾、地震、电源缺点等)缘由无法任务时，经过灾难备份体系，关键业务数据得到迅速恢复，从而保证业务运用系统能及时恢复运转。各系统现状目前主要的消费系统都采用效力器双机热备份的任务方式，效力器为IBM的A

2、IX主机。 各消费系统采用的存储系统各不一样，支付系统采用了IBM FAStT500，同城支付结算系统采用了EMC的存储系统；主机系统和存储系统之间的衔接，支付系统是经过光纤交换机衔接，同城支付结算系统是采用直接衔接方式。 各运用系统及外网之间，经过电信的DDN和ISDN线路衔接DDN为主线路，ISDN为备份线路，关键网络设备都是双机热备。系统由两种类型的平台构成：IBM小型机平台和PC SERVER 平台，前者是高性能的处置器，完成最中心的业务处置和存储功能。PC SERVER平台主要作为WEB运用，处置不同种类的业务接入。在IBM小型机平台中，其中一台作为运用效力器，另外一台小型机作为数据

3、库效力器。两台效力器运用EMC共享存储，并且是互为热备份，可以在恣意一台主机发生缺点时，自动切换业务到另外一台效力器上，保证效力的延续性。PC SERVER 平台中，一个是企业WEB效力器，另外是银行WEB效力器，最后是WEB运用效力器。PC SERVER 平台与小型机平台的信息传送是经过WEB运用效力器和小型机平台运用效力器之间的MQ通讯衔接来完成的。运用效力器：P570:处置器8*POWER5 1.65GHZ ，内存16G.内置硬盘4块74G软件AIX 5.2 MQ:5.3.0.2 ORACLE 9.2.0.4数据库效力器：P570:处置器8*POWER5 1.65GHZ ，内存16G.内

4、置硬盘4块74G软件AIX 5.2 MQ:5.3.0.2 ORACLE 9.2.0.4WEB 运用效力器：IBM X226: 2*3.2GHZ XEON ,内存2G.,内置2块镜像74G盘。 软件 LINUX 9.0 ORACLE 9.2.0.4 MQ 5.0.6WEB效力器：IBM X226: 2*3.2GHZ XEON ,内存2G.,内置2块镜像74G盘。 软件：WIN2000 ,IIS ,ORACLE 9I 客户端。建立目的灾备中心的建立目的是为各消费系统建立远程灾难备份系统，经过灾备系统，实现以下要求： 影响各业务系统的计算机系统硬件、软件、运用缺点不会影响各业务系统提供效力； 由于灾

5、难(火灾、地震、电源缺点)等缘由无法任务时，灾备数据中心可以立刻接纳各业务系统，使系统在短时间内恢复运转； 系统恢复正常后，运用可以按照要求迅速切换回结算中心运转。 对主要系统首先进展建立，逐渐扩展灾难备份中心的规模。 容灾目的： RTO: 1小时 RPO: 零或接近零数据丧失 容灾等级： 按照灾难备份的技术等级划分，灾备系统实现第6级的“零数据丧失目的要求，网络和运用系统那么经过人工干涉实现切换。 容灾初期任务： 由于有三台web效力器的数据是存储在本机硬盘上的，因此在建立容灾系统前必需将web效力器的存储迁到外部存储中，确保这些数据及时做好备份，以便灾难发生时一切系统数据得以恢复。 金融行

6、业灾难备份方案续一灾备中心地理位置的选择根据现有的根底设备资源思索，有两种灾难备份中心位置的选择，一是10公里以内的办公楼宇，二是在5070公里内的办公楼宇。两者间隔 的不同，对灾难备份中心建立要求也不同，10公里内的灾难备份中心，数据镜像效果比较好，根本上对消费中心的性能没有影响，在存储线路和网络线路上的投入都比较小。 根据现有条件，可暂时将灾备中心建在距500米左右的某电信机房。条件成熟时可根据需求迁移至同城其他地点。 系统备份战略根据前面的讨论，以灾备系统到达6级的“零数据丧失目的要求为规范，灾备中心应经过远程数据镜像的方式来保证和数据中心数据的一致性。 储系统硬件级的灾备技术方案目前主

7、要的数据镜像灾备技术方案有三类，分别是基于主机的灾备技术方案、基于存储的灾备技术方案、基于SAN网络的灾备技术方案。 基于硬件级别的数据远程备份，是运用智能存储内部的远程数据同步功能进展的，要求将系统一切相关的数据全部集中放置在一台智能存储设备当中，智能存储设备运用其内部的数据备份功能和异地另外一台同类型数据设备进展数据传输。基于硬件的数据备份，对软件系统来说完全是透明的。 目前运用比较多的智能存储异地备份技术有：EMC的SRDF、IBM(ESS)的PPRC和NetApp 的SyncMirror,HITACHI (HDS)的TrueCopy。 操作系统级别的灾备技术方案该方式需求添加数据备份软

8、件，专门对操作系统的文件系统数据进展监控，运用数据日志的方式和异地另外一套系统进展数据备份。该软件对于运用软件来说也是完全透明的。 此类方案目前较流行的有Veritas公司的相关产品：VVM(VERITAS Volume Manager),VVR(Veritas Volume Replicator),VCS(Veritas Cluster Server),GCM(Global Cluster Manager)； IBM公司的相关产品：HAGEO (High Availability Geographic Cluster )基于SAN网络存储虚拟化的灾备技术方案基于SAN网络的复制技术，又称存储

9、虚拟化技术。在SAN网络上实现的存储虚拟化技术可以屏蔽存储本身的限制，实现异种存储之间的数据镜像，维护现有存储系统投资。 存储虚拟化技术经过定义虚拟卷的方式，使得消费中心和灾备中心的主机可以共享异种存储设备而基于存储的灾备技术要求消费中心和灾备中心运用完全一样的存储系统，并且不添加系统缺点点。 以StoreAge SVM 产品为例，虚拟化存储I/O任务原理如下： 1、SVM设备作为一个普通效力器，经过SAN发现一切存储，效力器等设备。不需求SVM发现的设备，可以运用Zoneing，LUN Masking等方法屏蔽。 2、SVM将选定的LUN放入Pool中，即，在LUN上利用一个Sector签名

10、 3、SVM在Pool中定义虚拟卷 4、SVM将虚拟卷地址与真实设备地址构成一个真假地址对照表 5、一切安装Agent的主机每10秒发送一个Polling给SVM，索取最新的真假地址对照表，并将其装入内存中 6、Agent过滤一切主机I/O，假设是运用虚拟地址的I/O，Agent将地址翻译成为真实SAN地址，再将I/O转发到操作系统I/O子系统。假设是运用真实地址的I/O，Agent简单Bypass这个I/O给操作系统I/O子系统。 在实现虚拟化I/O的根底上，可实现虚拟卷的复制、镜像等功能。 以上数据备份方法都可以在各个层面进展实现，但各个方案有不同的优点和缺陷，差别主要表如今技术复杂度、实

11、现的效果、投资大小、网络带宽要求、维护任务量等方面。 金融行业灾难备份方案续二下面对各种灾难备份方案进展比较详细的讨论，并比较差别，作为方案选择的参考。存储系统硬件级的灾备技术方案基于存储设备的数据备份方式，就是利用高端智能存储对系统一切的数据进展集中存放，和异地另外一台同类型智能存储进展底层的数据同步，该同步由于是基于硬件，所以对软件系统完全是透明的，无需修正软件和进展人工的干涉。基于存储设备的数据备份方式,有如下几个特点:系统数据一致放置在存储设备上,便于一致完成数据的备份传输.假设现有系统的数据分散传输,那么需求完成数据的集中改造. 运用特定的网络传输环境,对网络通讯环境要求高.存储设备

12、为了完成数据传输提供多个接口,高性能的传输方式如ESCON，要求特定的网络传输设备，而且对网络传输带宽要求比较高。 由于数据备份的任务是基于底层硬件的，对于软件系统来说完全是透明的，也无需人工对数据传输进展干涉。 不占用主机设备的资源，存储系统运用本身的处置机制和传输机制。 基于存储设备的数据备份方式存在以下的缺陷： 必需运用一样的存储设备，存储设备之间的数据传输要求设备是同类型的，对于设备选择上没有多余的空间，而且存储设备都是高档智能存储，所以投资本钱很高。 必需求求数据一致放置，为了运用存储设备的数据备份，系统的数据都必需放置在同一台存储设备上，便于完成对异地数据的备份。 网络建立本钱高，

13、由于要求特定的网络通讯线路，为了完成其数据传输，还必需租用高带宽的网络通讯线路，在网络通讯上的投资将是异地数据备份的重点本钱。 基于存储设备的数据备份，只完成IO上的数据同步，不能保证业务买卖的一致性，有能够在消费中心发生灾难的情况下，还需求在业务上对数据进展核对，回退没有完成的买卖。 基于操作系统的数据备份在操作系统上安配备份软件，备份软件控制操作系统的存储管理：包括卷组、文件系统和裸设备。要求存储管理运用逻辑卷管理软件LVM.典型的基于卷管理的备份软件是VERITAS 公司的卷组复制软件基于操作系统卷管理的数据备份功能有如下特点:对存储设备没有特定要求,软件只需求存储运用卷管理(LVM)即

14、可，所以可以灵敏地、充分利用现有的硬件资源，而不需求为备份数据进展存储架构改造； 对传输网络没有特定要求，只需求消费中心和备份中心可以完成网络的传输就可以，在软件级别上可以忽略在传输方式上的差别。可以充分利用现有的网络传输环境。 卷管理的数据备份方式，对运用软件来说都是透明的，无需进展附加的设置。 卷管理可以实现跨平台的数据备份方式，对主机设备没有特定要求，只需求运用一样卷管理软件。 运用卷管理的备份方式存在如下的缺陷： 需求在每台主机上安装卷管理软件，并且软件需求对存储系统进展管理。需求附加的安装配置和维护任务； 由于是软件实现系统数据传输，需求占用主机的CPU资源； 该方式也需求对卷管理备

15、份进展投资，本钱相对较高； 由于是基于数据的备份方式，也无法保证业务买卖的一致性，在灾难恢复时依然需求人工干涉。 假设需求到达较高的数据同步性能，对网络带宽要求高。 金融行业灾难备份方案续三基于SAN网络存储虚拟化的灾备技术方案SVM镜像MultiMirror分为同步和异步两种方式，其中异步任务原理如下： 1，SVM定义一个新的空间PiT给源数据卷，并通知Agent2，Agent将指向源数据卷的写I/O改向到新空间PiT，指向源数据卷的读I/O不改动。3，SVM拷贝源数据卷到目的数据卷。目的数据卷可以是同一个SVM Domain里的虚拟数据卷，也可以是另外一个Domain里的虚拟数据卷。假设是

16、后者，两个Domain之间的衔接网络是IP。 4，SVM拷贝PiT到目的PiT5，反复执行1，2，4三步 运用存储虚拟化的灾难备份方案特点： 1：可以运用异构设备，将现有的存储设备最大程度上进展运用，节约对硬件设备的投资； 2：在数据备份上，进展透明处置，运用程序不关怀底层对数据的处置过程。 3：管理简易。经过一致的管理界面对现有的存储空间进展管理，可以很好地运用空间资源。 缺陷主要是不能运用同步数据，也就是不能到达基于硬件存储之间完成的数据同步效果引荐的备份方案为了到达6级零数据丧失的功能，引荐运用基于存储的灾难备份方案。购买两台高性能的存储进展消费中心和备份中心的数据备份功能，附加地要对消费中心的存储进展数据集中、迁移的任务。 对于主机的选择，为保证设备的处置性能，运用同型号的主机设备。其他是在SAN网络组建需求的附加设备和通讯投资。首先，思索到目前运用的存储系统3630年限已久，因此需求新购两套存储系统，以建立SRDF关系。 存储系统A和B端都需求配置SRDF/S数据远程复制软件，及支持单跳的SRDF/AR软件。同时还需求配置数据本地快速复