symantec业务连续性方案-20150804

1Symantec业务连续性解决方案唐彪SystemEngineerAgenda2本地应用高可用解决方案

1数据备份系统搭建应急环境方案2远程复制应用级容灾方案3数据库双活双中心方案4IT业务连续性面临的挑战业务中断类型故障原因具体故障点应对方案非计划停机系统故障服务器故障本地高可用站点发生灾难应急系统、容灾系统数据故障站点发生灾难应急系统、容灾系统人为误操作错误本地高可用，应急系统存储设备故障本地高可用数据逻辑损坏应急系统、容灾系统计划内停机服务器变更本地高可用存储变更本地高可用数据变更应急系统，本地高可用IT系统业务连续性演进路线高可用容灾运维应用级容灾切换和业务双活数据级复制容灾数据备份恢复应急应用本地高可用容灾升级方向网管应用业务连续性架构分析业务层级服务器应用和数据类型可选应用高可用方案可选异地容灾方案应急方案采集层X86平台为主开发商自研应用应用开发商自研SymantecVCSSymantecVVRNetBackup数据备份MQ中间层X86平台为主MQ中间件应用开发商自研SymantecVCSSymantecVVRNetBackup数据备份数据库层小型机为主Oracle数据库OracleRACSymantecSFRACSymantecSFRACOracleADGOracleOGGNetBackup数据备份Symantec业务连续性解决方案

通过自动化过程来降低成本，增加可靠性应用级容灾切换应用级灾难发生时，自动感知和切换异地应用自动就绪

ProductionSiteDRSiteVeritasVolumeReplicatior应用可用性RecoveryTimeObjective允许的最大中断时间VERITASClusterServer数据可用性APPMirror/ReplicationRecoveryPointObjective允许的最多数据丢失VERITASStorage

FundationVeritasNetBackupVERITASOperationManager（高可用容灾管理平台）7双机双柜方案VCS应用高可用支持主流操作系统平台UNIX/LINUX/WINDOWS支持主流各类中间件应用高可用，提供标准的资源管理包支持第3方开发应用自定义高可用管理支持N:M的高可用集群模式SF逻辑卷数据镜像数据跨异构存储实时镜像单台存储故障时，上层应用无感知，故障恢复后增量同步在线存储迁移，无需停机支持优化的自定义读策略在线管理存储磁盘卷设备IBMEMC第一步：建立本地应用高可用，数据镜像高可靠SymantecVCS+SFVCS集群：

全面的系统支持，丰富的应用Agent包8操作系统SolarisHP-UXAIXLinuxWindows虚拟化技术VMwareOracleVM,ZonesWPAR,LPARKVMHyper-V数据库：模板化资源包OracleSybaseDB2infomixMySQL应用：模板化资源包InformaticaWebSphereMicrosoftExchangeSAPPeopleSoft自定义应用容灾复制VeritasVolumeReplicatorOracleDataguardEMCSRDFEMCMirrorViewEMCRecoverPointNetAppSnapMirrorHitachiTruCopyHitachiUniversalReplicatorHPContinuousAccessIBMXIV,DB2HA/DRAndmanymore…N:M模式-减少服务器数量，降低成本N+1N+M9集群优化集群域的集中管理资源整合，提高设备利用率减少备用服务器数量，降低设备投资成本切换演练，提高切换成功率PrivateLinksVCS提供云平台环境应用的高可用保护10虚机客户端里面的应用感知、应用监控、应用重启、应用的切换实现与vmwareHA的联动操作，进行虚机客户端应用的高可用保护在实现应用高可用保护的同时，不限制vMotion/DRS/SRM功能的正常使用，与vmware高可用组件一同完善虚拟机环境的高可用保护生态链在vcenter中集成vcsconsole，集中完成vcs的安装、配置和应用监控VM1BootVM2BootSQLDataVM2SQLESXi2VM1SQLESXi1SharedDatastoreVCSVCS11全部操作支持在线管理，包括添加、删除节点、配置更改等。图形化的界面管理提供与第3方网管应用的管理接口可管理性第二步：备份系统搭建应急环境

---数据中心之间基于策略互为容灾保护WAN备份域A-DC1核心应用备份数据备份数据普通应用备份数据备份复制MasterServer核心应用普通应用备份数据备份数据SANSANLAN虚拟存储单元组，自动识别最近的备份数据重要数据，双向复制，基于重复数据删除的网络优化LANMasterServer备份域A-DC212备份域A-DC2多中心备份容灾架构WAN备份域A-DC1MasterServerDR备份域BMasterServer优化的重删复制，多对一的容灾备份映像索引信息自动导入Image备份映像自动导出MasterServer13BMR数据库BMR数据库AutoImageReplication（AIR）原理

构架基于备份的容灾系统源域（生产数据中心）NetBackupBMR主域A目标域（DR数据中心）NetBackupBMR主域B14介质服务器或52xx硬件设备映像映像映像OST优化的复制功能（VMWARE或HyperV）备份复制导入映像BMR配置备份BMR配置导入BMR引导服务器使用BMR恢复站点用于恢复NetBackup客户端的裸机HWOR管理程序（VMWARE或HyperV）介质服务器或52xx硬件设备第三步：应用级容灾，VVR数据远程复制应用SymantecVVRIP网络RLinkRLink基于IP链路进行复制，距离不限。基于symantecVVR逻辑卷进行复制，适应于任何数据库和中间件应用。复制支持同步和异步两种模式。采用网络优化复制，传输压缩数据，优化网络带宽占用。生产端故障恢复后，支持反向切换和增量同步支持异构存储使用，支持一对多/多对一数据复制模式。应用SymantecVVRVVR复制实时数据复制：同步复制（VVR）PrimarySiteSecondarySiteTCP/IP网络优点：数据实时性高缺点：每一个写操作必须等上一个写操作完成实时数据复制：异步复制（VVR）PrimarySiteSecondarySiteTCP/IP网络34优点：实时数据复制对系统性能没有影响缺点：在带宽不足的情况下，数据可能出现一定的滞后日志容灾机房生产机房VCS跨数据中心的远程应用级容灾切换应用SymantecVVRRLinkRLink应用SymantecVVRVCS跨站点的远程高可用集群实时监控站点的可用性。VCS远程高可用检测到生产站点故障不可用时，将立即启动应用资源组的远程切换。切换过程包括：在远程站点激活存储和卷组资源、启动数据库应用、启运浮动IP资源，确保集群内的应用就绪。在实时数据级容灾的基础上实现应用级容灾，在灾难发生时灾备中心自动启动应用系统，无需人工操作!IP网络VVR复制VCS应用切换VBS简化多级应用管理

－－以业务为单位，自动关联管理多套应用集群DatabaseAppserverWebserver云平台应用DBFSIPVVRServiceGroupappappappAppIPServiceGroupWebVMServiceGroupWebVMServiceGroupVeritasOperationsManagerDatabaseSGApplicationServerSGWebServerSGVirtualBusinessService19VBS管理多级应用的关联自动启动WebApp网管应用DBStartWebTierStartAppTierONONStartDBTierStartedStartedVBSVBSVBSServiceStartDisasterRecoveryHighAvailabilityServiceStop20WebApp网管应用DBStopWebTierStopAppTierONONStopDBTierStoppedStoppedVBSVBSVBSServiceStartDisasterRecoveryHighAvailabilityServiceStop21VBS管理多级应用的关联自动停止事件通知VBSVBSVBSServiceStartDisasterRecoveryHighAvailabilityServiceStopAppHAAppHAAppHAAppHA触发的行为StopRestartMaintain跨平台集群环境独立切换行为强壮的架构不需要额外硬件投资22VBS管理多级应用的关联高可用切换网管应用生产VBS生产中心容灾中心网管应用容灾VBSSF/HASingleNodeVCSVCSKVMReplicationVCSVCSAppHAAppHAAppHAAppHAVBSVBSDRSTOPSTARTVBSVBSVBSVBSServiceStartDisasterRecoveryHighAvailabilityServiceStop统一容灾管理平台以业务逻辑为轴心建立容灾关系拓扑图管理物理环境和虚拟环境可以结合应用建立双活数据中心23VBS管理多级应用的容灾高可用切换Symantec应用级容灾方案优势安全性高：采用同步复制技术保证灾备系统数据“零丢失”，无论正常条件下的同步还是网络故障条件下的异步，VVR均可保证灾备系统数据的一致性。性能优化：采用优化网络复制，占用主机系统资源少。全方位应用级容灾：本地应用高可用、远程应用高可用、混合应用环境关联应用高可用。应用支持广泛：以数据为中心，复制工作在数据卷级别上，对业界任何的数据库、文件系统和第三方应用均可无缝支持。网络要求简单：使用IP网络，对底层的网络设备没有特殊要求。第四步：oracle数据库容灾

---跨机房双活数据中心业务级容灾方案LAN④①②③②③④①②③数据写入流程：①应用服务器向任一台数据库服务器发出写请求②数据库服务器同时写入生产中心及容灾中心存储③生产中心和容灾中心存储先后向数据库服务器确认数据写入完成④数据库服务器向应用服务器确认数据写入完成数据读取流程：①应用服务器向任一台数据库服务器发出读请求②数据库服务器优先读取最近存储③存储向数据库服务器确认数据读取完成④数据库服务器向应用服务器确认数据读取完成生产中心容灾中心SymantecSFRAC双活容灾管理的读写模式SymantecSFRAC双活双中心技术方案通过SFRAC卷管理软件实现数据库的远程RAC技术，可保持数据的实时同步，保证数据的一致性与完整性，实现数据库双活，从而实现业务双中心。OracleRACSANStorage60公里内SymantecSFRAC双活中心应急流程终端群F5三层心跳应用群数据库存储存储数据库心跳三层F5SAN交换机应用群生产中心容灾中心日常业务流程任意存储故障时任意数据库故障时业务链路心跳链路存储链路任意应用故障时根据类型分发到不同的应用群根据应用类型访问不同数据库数据库写入请求将同时写入到本地和异地存储中，读取请求将优先读取本地存储SAN交换机双活双中心的优势服务器、存储、网络、数据库、应用等都实现了冗余，能够充分保障业务连续性；RPO=0;RTO=0;业务连续性容灾中心的资源能够有效利用，可以读写同时进行。可以承担生产业务，分担生产中心压力；处理能力提升生产中心和容灾中心可以互相转变灾备角色，可对生产中心和容灾中心设备进行循环升级；容灾中心可以作为新版本发布平台，遇到问题可以快速回退。整体规划风险规避：1、保障机房之间的FC数据链路的带宽和稳定性，FC光纤距离建议60公里内最佳。2、保障机房之间的oracle心跳网络带宽和稳定性。第五步：Symantec业务连续性管理平台28存储资源的操作和管理。本地应用高可用的操作和管理。虚拟多级业务的操作和管理。数据复制和跨机房应用容灾操作和管理数据库双活中心容灾操作和管理运维管理veritasoperationmanager业务接管VirtualBusinessServices应用切换VeritasClusterServer数据复制StorageFundationVVR备份恢复NetbackupSymantec助力网管应用迈向业务的持续运营业务持续运营跨平台，跨应用面向业务流程灵活定义成熟的切换技术多层次的演练运维机制应用级容灾案例：中国移动管理信息系统的容灾灾备中心和省分服务器部署StorageFoundation和VolumeReplicator实现数据向灾备中心的复制能解决移动复杂环境的容灾问题，方案可行部署相对简单，对现有系统影响小N:1的容灾架构，共享灾备中心服务器提供应用接管服务，为省公司提供应用容灾服务提供反向数据复制，用于应用系统的回切StorageFoundationw/VolumeReplicatorA省B省C省D省30应用级高可