数据异地灾备系统建设需求

数据异地灾备系统建设需求项目概况本项目针对生产环境各类系统和数据提供备份保护以及数据恢复功能，主要包括针对虚拟机的无代理整机备份，针对数据库、文件等的定时或实时备份保护和数据恢复，针对物理服务器的整机备份保护和恢复。实现文件级、块级的实时备份，实现调用数据库接口方式的数据备份和恢复，同时还可以实现任意历史时间点的数据恢复。使用web方式登录的统一数据管理平台，可实现以上各种类型数据保护的统一管理。二、技术要求序号名称技术需求或性能描述单位数量1备份一体机系统1一、备份一体机系统硬件要求：1、2U机架式，单路至强CPU英特尔至强银牌42082.1G，SSD硬盘480GB*2，SATA硬盘8TB*10，DDR4内存128GB，冗余电源，4个千兆网口，2个万兆网口，EmulexLPe31002-M6-D双端口16Gb。光纤通道HBA卡。软件系统要求：统一管理功能：1、通过灾备集中管理将各灾备节点资源纳管后，提供备份与恢复、数据级容灾、恢复演练等安全服务能力。2、支持统一灾备管理和扩展性,具备支持其他灾备场景的扩展能力,例如应用高可用容灾秒级接管、数据库语义级复制和容灾、大屏监控模块等，避免重复建设。3、基于web的简体中文界面、全图形化操作。4、具备系统管理员、审计管理员、普通用户等多种权限角色，可自定义角色和功能模块授权。5、默认开启防暴力破解机制，可配置允许尝试登录次数和失败锁定时间。6、支持强口令方案，对密码长度、密码复杂度、密码有效期组合要求，以保证平台的安全性。7、支持IPv4、IPv6网络环境备份和恢复。8、支持数据传输过程可加密（AES、SM4)、压缩和重删。支持多级实时数据分发功能。10、软件提供流控功能，支持基于日期、时间的策略,数据传输过程中可限速减轻生产网络压力。11、支持统一消息监控界面,统一管理灾备系统日志和告警信息。12、提供统一监控面板,不限于生产主机和灾备端相关的在线状态、规则状态等。13、支持任务的实时监控功能，包括但不限于当前备份规则状态、速率、数据复制进度。14、提供监控告警功能，如任务异常，生产机或目标环境发生改变等影响数据复制成功的警告。15、支持通过电子邮件、短信、站内消息等方式的日志告警。（2）数据持续保护功能：1、提供基于主机操作系统文件系统字节级实时数据复制，被保护数据目录下捕获每笔写I/O变化进行实时传输。2、提供指定文件或目录复制，支持按文件后缀排除过滤，支持数据镜像多种校验方式，严格校验、时间校验等。3、支持数据防误删除，源端复制文件删除时目标机支持删除文件归档保存。4、提供任意历史时间点的数据恢复，时间精度可以达到百万分之一秒，即0.000001秒，RPO≈0，提供即时恢复和快照恢复，灾备机指定目录或文件进行原机恢复或异机恢复，恢复粒度支持恢复单个文件和目录，或全部数据恢复，灾备机指定目录或文件进行原机恢复或异机恢复，支持在备机合并，生成恢复数据目录。5、支持保护客户端内存缓存与磁盘缓存使用上限设置，预警设置。6、支持基于共享存储集群如MSCS、VCS的数据保护，对共享磁盘上的文件或目录执行实时捕获和复制。7、支持异构虚拟化平台之间、P2V，V2V，P2P，V2P场景下、基于专线或广域网的数据级灾备复制。8、可设定baseline生成策略，支持按天、按周、按月和按年，以及设定保留个数。9、支持快照CDP功能，复制规则接收目标数据后，直接写入专用存储池，通过对目标数据进行卷级快照实现baseline数据保存，可节省备端数据存储空间，可提高CDP数据恢复的效率。（3）虚拟化无代理备份功能：1、提供无代理方式实现对虚拟平台的虚拟机备份，支持全量备份、增量备份、差异备份、合成备份多种备份方式。2、提供针对VMware、H3CCAS、Hyper-V、HCS云平台、OpenStack云平台、Easystack的无代理备份。3、采用无代理方式实现对虚拟平台的虚拟机备份和恢复，支持跨平台虚拟机恢复，支持异构平台恢复如VMware虚拟机恢复到Openstack或HCS平台，支持普通恢复，支持瞬时恢复,能够从生产中心和容灾中心的备份文件快速启动虚拟机用于生产，而无需将备份文件先恢复到生产存储。4、支持异构平台恢复如VMware虚拟机恢复到Openstack或HCS平台。5、支持自动验证，支持批量设置，支持在隔离环境内执行虚拟机快速演练和验证，支持周期性的演练，选择策略类型、间隔时间及开始进行的时间。6、提供无代理方式实现对虚拟平台的虚拟机复制和迁移，支持批量虚拟机复制和迁移，用户批量添加虚拟机到组规则，可对组规则进行统一操作；支持跨平台虚拟机迁移，支持异构平台迁移如VMware虚拟机迁移到Openstack、HCS平台。7、VMware虚拟平台支持LAN-Free，可选择数据传输模式auto、nbd、nbdssl、hotadd、san。（4）操作系统整机备份功能：1、提供文件级整机备份和块级整机备份；2、提供在线热备份，即备份过程中源端服务器应用无需停止，不影响源端现有应用和业务；4、提供完全备份、增量备份等备份方式；5、备份数据格式支持原格式文件，或VMDK、QCOW2虚拟磁盘文件；6、提供设定备份周期，自动循环备份，设定备份启动方式，可手动启动、定时自动启动、立即启动；7、提供备份点管理。包括查看备份点类型，生成时间，数据大小等。可通过备份点直接进行还原操作；8、提供永久增量备份和增量合成；9、满足备份数据到VMwareworkstation，备份数据支持进行自动演练和自动验证。演练虚机CPU，内存，网络，磁盘可配置。演练目标虚拟平台可配置；10、备份数据支持快照，支持设定快照策略；11、提供CBT细粒度备份。支持设定CBT备份策略。最短备份时间间隔为5分钟；12、提供备端拉起功能，可直接在VMware平台快速拉起；13、提供裸机恢复功能，目标主机采用LiveCD或WinPE引导镜像进行恢复，恢复过程中无需挂载光盘或是镜像等，对光驱无依赖；（5）数据定时备份功能：1、全面兼容X86、ARM、PowerPC架构服务器；2、全面兼容SUSELinux、Redhat、CentOS、Ubuntu、Debian、Windows、AIX6.1/7.1小机等x86操作系统，兼容统信、中标麒麟、银河麒麟、红旗和华为欧拉等国产操作系统；3、提供Oracle、MySQL、SQLServer、DB2、Informix等国外数据库备份。满足达梦、人大金仓、南大通用GBase8s、华为GaussDBT、华为GaussDBA等国产数据库备份；4、支持Hadoop、CDH、FusionInsight等大数据平台备份，支持k8s等容器平台的备份；5、备份周期策略支持按天、按周、按月，支持全量备份、增量备份、差异备份；6、文件备份：支持全量备份、增量备份、差异备份，支持备份粒度支持单个目录或文件，支持备份支持排除指定目录或文件，支持文件效验，提供时间效验和严格效验，支持多任务并发备份，支持文件备份到磁带或对象存储及直接恢复到客户端，支持普通恢复，提供原机原位置恢复、原机异位置恢复、异机恢复，恢复粒度支持单个目录或文件；7、支持文件和数据库的合成备份，实现首次全量备份和永久增量备份；8、支持iSCSI或FC协议卷级挂载到客户端进行备份，实现Lan-Free备份；9、支持原机恢复和异机恢复，支持指定时间点恢复，Oracle可按日期时间、SCN、日志序列号恢复，支持数据库表级恢复，支持挂载恢复，大大缩短恢复时间；10、支持文件系统、对象存储、磁带等作为备份存储介质；11、提供磁带库管理、磁带池管理、磁带数据管理；提供重构catalog、磁带转储到本地、磁带复制到磁带操作；磁带数据过期可自动回收；12、提供远程复制，从远程备份系统恢复数据到客户端；13、支持备份数据手动归档到磁带，或超过保留周期的备份数据自动转储到磁带；支持自动或手动从磁带转储到本地。（6）支持业务高可用功能：1、支持业务高可用主备模式容灾，可实现业务级自动接管，业务接管不需要启动虚拟机或者物理机，可以在备端直接接管。业务级自动接管时间达到秒级，即RTO约等于0。支持心跳检测机制，可配置心跳次数以及间隔，防止网络抖动造成误切换；支持节点仲裁、磁盘仲裁两种仲裁机制，防止心跳故障导致脑裂场景；支持高可用组，切换过程中组内的高可用规则按阶段顺序串行或并行切换；支持反向数据同步，实现快速业务回切，回切时间可达到秒级。2、支持双机或集群软件整体监控切换；支持关联业务系统整体切换；支持物理机到物理机、物理机到虚拟机以及异构虚拟化平台之间的应用级切换。3、支持源端故障自动发现，自动启动备端业务系统，自动漂移业务IP地址到备端的全自动化无人值守的切换功能，业务最小切换时间小于5秒。4、具备节点仲裁机制，防止脑裂；支持磁盘仲裁，支持共享存储的应用；支持接管服务器资源池管理，基于共享存储模式下对多个中间件应用做接管和切换保护。5、支持本地或异地业务级别接管，支持LAN或WAN无距离限制的自动故障切换功能，源端故障自动发现，自动启动备端业务系统，自动漂移业务IP地址到备端的全自动化无人值守的切换功能，业务最小切换时间小于5秒。（7）支持数据库双活功能：1、支持实现基于Oracle、SQLServer和MySQL数据库单机、双机热备及集群等情况下事务复制的双活容灾，严格确保容灾数据库的可靠性、稳定性、一致性；当生产数据库系统发生故障时，容灾数据库系统能够快速接管业务，从而保障业务的连续性。当生产端故障修复时，支持将数据回切到生产端。2、支持在复制期间，容灾端Oracle、SQLServer、MySQL数据库必需处于Open在线运行状态。当生产数据库发生故障时，容灾数据库无需启动就可接替生产数据库投入运行。支持数据在备端直接查询和抽取功能。台12备份一体机系统2一、备份一体机系统硬件要求：1、2U机架式服务器，单路至强CPU英特尔至强银牌42082.1G，SSD硬盘480GB*2，SATA硬盘8TB*10，DDR4内存128GB，冗余电源，4个千兆网口，2个万兆网口。二、软件系统要求：（1）统一管理功能：1、通过灾备集中管理将各灾备节点资源纳管后，提供备份与恢复、数据级容灾、恢复演练等安全服务能力；2、支持统一灾备管理和扩展性,具备支持其他灾备场景的扩展能力,例如应用高可用容灾秒级接管、数据库语义级复制和容灾、大屏监控模块等，避免重复建设；3、基于web的简体中文界面、全图形化操作；4、具备系统管理员、审计管理员、普通用户等多种权限角色，可自定义角色和功能模块授权；5、默认开启防暴力破解机制，可配置允许尝试登录次数和失败锁定时间；6、支持强口令方案，对密码长度、密码复杂度、密码有效期组合要求，以保证平台的安全性；7、支持IPv4、IPv6网络环境备份和恢复；8、支持数据传输过程可加密（AES、SM4)、压缩和重删；9、支持多级实时数据分发功能；10、软件提供流控功能，支持基于日期、时间的策略,数据传输过程中可限速减轻生产网络压力；11、支持统一消息监控界面,统一管理灾备系统日志和告警信息；12、提供统一监控面板,不限于生产主机和灾备端相关的在线状态、规则状态等；13、支持任务的实时监控功能，包括但不限于当前备份规则状态、速率、数据复制进度；14、提供监控告警功能，如任务异常，生产机或目标环境发生改变等影响数据复制成功的警告；15、支持通过电子邮件、短信、站内消息等方式的日志告警；（2）数据持续保护功能：1、提供基于主机操作系统文件系统字节级实时数据复制，被保护数据目录下捕获每笔写I/O变化进行实时传输；2、提供指定文件或目录复制，支持按文件后缀排除过滤，支持数据镜像多种校验方式，严格校验、时间校验等；3、支持数据防误删除，源端复制文件删除时目标机支持删除文件归档保存；4、提供任意历史时间点的数据恢复，时间精度可以达到百万分之一秒，即0.000001秒，RPO≈0，提供即时恢复和快照恢复，灾备机指定目录或文件进行原机恢复或异机恢复，恢复粒度支持恢复单个文件和目录，或全部数据恢复，灾备机指定目录或文件进行原机恢复或异机恢复，支持在备机合并，生成恢复数据目录；5、支持保护客户端内存缓存与磁盘缓存使用上限设置，预警设置；6、支持基于共享存储集群如MSCS、VCS的数据保护，对共享磁盘上的文件或目录执行实时捕获和复制；7、支持异构虚拟化平台之间、P2V，V2V，P2P，V2P场景下、基于专线或广域网的数据级灾备复制；8、可设定baseline生成策略，支持按天、按周、按月和按年，以及设定保留个数；9、支持快照CDP功能，复制规则接收目标数据后，直接写入专用存储池，通过对目标数据进行卷级快照实现baseline数据保存，可节省备端数据存储空间，可提高CDP数据恢复的效率；（3）虚拟化无代理备份功能：1、提供无代理方式实现对虚拟平台的虚拟机备份，支持全量备份、增量备份、差异备份、合成备份多种备份方式；2、提供针对VMware、H3CCAS、Hyper-V、HCS云平台、OpenStack云平台、Easystack的无代理备份；3、采用无代理方式实现对虚拟平台的虚拟机恢复，支持跨平台虚拟机恢复，支持异构平台恢复如VMware虚拟机恢复到Openstack或HCS平台，支持普通恢复，支持瞬时恢复,能够从生产中心和容灾中心的备份文件快速启动虚拟机用于生产，而无需将备份文件先恢复到生产存储；4、支持异构平台恢复如VMware虚拟机恢复到Openstack或HCS平台；5、支持自动验证，支持批量设置，支持在隔离环境内执行虚拟机快速演练和验证，支持周期性的演练，选择策略类型、间隔时间及开始进行的时间；6、提供无代理方式实现对虚拟平台的虚拟机复制和迁移，支持批量虚拟机复制和迁移，用户批量添加虚拟机到组规则，可对组规则进行统一操作；支持跨平台虚拟机迁移，支持异构平台迁移如VMware虚拟机迁移到Openstack、HCS平台；7、VMware虚拟平台支持LAN-Free，可选择数据传输模式auto、nbd、nbdssl、hotadd、san；（4）操作系统整机备份功能：1、提供文件级整机备份和块级整机备份；2、提供在线热备份，即备份过程中源端服务器应用无需停止，不影响源端现有应用和业务；4、提供完全备份、增量备份等备份方式；5、备份数据格式支持原格式文件，或VMDK、QCOW2虚拟磁盘文件；6、提供设定备份周期，自动循环备份，设定备份启动方式，可手动启动、定时自动启动、立即启动；7、提供备份点管理。包括查看备份点类型，生成时间，数据大小等。可通过备份点直接进行还原操作；8、提供永久增量备份和增量合成；9、满足备份数据到VMwareworkstation，备份数据支持进行自动演练和自动验证。演练虚机CPU，内存，网络，磁盘可配置。演练目标虚拟平台可配置；10、备份数据支持快照，支持设定快照策略；11、提供CBT细粒度备份。支持设定CBT备份策略。最短备份时间间隔为5分钟；12、提供备端拉起功能，可直接在VMware平台快速拉起；13、提供裸机恢复功能，目标主机采用LiveCD或WinPE引导镜像进行恢复，恢复过程中无需挂载光盘或是镜像等，对光驱无依赖；（5）数据定时备份功能：1、全面兼容X86、ARM、PowerPC架构服务器；2、全面兼容SUSELinux、Redhat、CentOS、Ubuntu、Debian、Windows、AIX6.1/7.1小机等x86操作系统，兼容统信、中标麒麟、银河麒麟、红旗和华为欧拉等国产操作系统；3、提供Oracle、MySQL、SQLServer、DB2、Informix等国外数据库备份。满足达梦、人大金仓、南大通用GBase8s、华为GaussDBT、华为GaussDBA等国产数据库备份；4、支持Hadoop、CDH、FusionInsight等大数据平台备份，支持k8s等容器平台的备份；6、备份周期策略支持按天、按周、按月，支持全量备份、增量备份、差异备份；7、文件备份：支持全量备份、增量备份、差异备份，支持备份粒度支持单个目录或文件，支持备份支持排除指定目录或文件，支持文件效验，提供时间效验和严格效验，支持多任务并发备份，支持文件备份到磁带或对象存储及直接恢复到客户端，支持普通恢复，提供原机原位置恢复、原机异位置恢复、异机恢复，恢复粒度支持单个目录或文件；8、支持文件和数据库的合成备份，实现首次全量备份和永久增量备份；9、支持iSCSI或FC协议卷级挂载到客户端进行备份，实现Lan-Free备份；10、支持原机恢复和异机恢复，支持指定时间点恢复，Oracle可按日期时间、SCN、日志序列号恢复，支持数据库表级恢复，支持挂载恢复，大大缩短恢复时间；11、支持文件系统、对象存储、磁带等作为备份存储介质；12、提供磁带库管理、磁带池管理、磁带数据管理；提供重构catalog、磁带转储到本地、磁带复制到磁带操作；磁带数据过期可自动回收；13、提供远程复制，从远程备份系统恢复数据到客户端；14、支持备份数据手动归档到磁带，或超过保留周期的备份数据自动转储到磁带；支持自动或手动从磁带转储到本地；（6）支持业务高可用功能：1、支持业务高可用主备模式容灾，可实现业务级自动接管，业务接管不需要启动虚拟机或者物理机，可以在备端直接接管。业务级自动接管时间达到秒级，即RTO约等于0。支持心跳检测机制，可配置心跳次数以及间隔，防止网络抖动造成误切换；支持节点仲裁、磁盘仲裁两种仲裁机制，防止心跳故障导致脑裂场景。支持高可用组，切换过程中组内的高可用规则按阶段顺序串行或并行切换；支持反向数据同步，实现快速业务回切，回切时间可达到秒级。2、支持双机或集群软件整体监控切换；支持关联业务系统整体切换；支持物理机到物理机、物理机到虚拟机以及异构虚拟化平台之间的应用级切换。3、支持源端故障自动发现，自动启动备端业务系统，自动漂移业务IP地址到备端的全自动化无人值守的切换功能，业务最小切换时间小于5秒。4、具备节点仲裁机制，防止脑裂；支持磁盘仲裁，支持共享存储的应用；支持接管服务器资源池管理，基于共享存储模式下对多个中间件应用做接管和切换保护。5、支持本地或异地业务级别接管，支持LAN或WAN无距离限制的自动故障切换功能，源端故障自动发现，自动启动备端业务系统，自动漂移业务IP地址到备端的全自动化无人值守的切换功能，业务最小切换时间小于5秒。（7）支持数据库双活功能：1、支持实现基于Oracle、SQLServer和MySQL数据库单机、双机热备及集群等情况下事务复制的双活容灾，严格确保容灾数据库的可靠性、稳定性、一致性；当生产数据库系统发生故障时，容灾数据库系统能够快速接管业务，从而保障业务的连续性。当生产端故障修复时，支持将数据回切到生产端。2、支持在复制期间，容灾端Oracle、SQLServer、MySQL数据库必需处于Open在线运行状态。当生产数据库发生故障时，容灾数据库无需启动就可接替生产数据库投入运行。支持数据在备端直接查询和抽取功能。（8）辅助工具软件要求：1、支持AP审计，在场所管理中包含：序号、场所编号、场所名称、经营性质