中国进出口银行远程容灾技术方案建议书(编辑修改稿)

中国进出口银行远程容灾技术方案建议书(编辑修改稿)内容摘要：

方案的优点是管理简 单，可以保证应用系统以及其它系统（如果希望进行数据保护的化）数据的实时备份，并且不需要消耗主机的 CPU资源。 由于采用基于存储的远程异步方式的数据备份，能够充分保障两台存储系统之间数据一致性，如果主存储系统出现问题，备份存储系统的数据可以保证数据的完整性和一致性。 在生产端的存储系统出现任何故障，备份存储系统上仍然有关键的应用数据可以用来在生产中心恢复操作后的数据回传。 . 系统配置说明 、生产中心软硬件产品配置 生产用存储阵列配置 生产用高端光纤存储阵列 － HDS Lightning9970V 一 台： （现 有存储阵列，但需要对缓存及磁盘进行扩容）  按照 1TB＝ 1000GB， 1GB=1000MB 的存储行业规则计算容量  新增配置 16 块 1 万转的 72GB磁盘， 这样加上已有的 28 块 1 万转 72GB 磁盘，总共 44 块磁盘，裸容量达到了 以上， 9970V 最大可以扩容到 128 块硬盘，最大容量可达 18T（采用 146GB 磁盘） 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 13  新增配置 4GB 数据缓存， 控制缓存， 这样加上已有的 缓存（其中数据缓存 4GB，控制缓存 ），总缓存达到了 11GB（其中数据缓存 8GB，控制缓存 3GB），可以满足性能和做远程数 据复制时对缓存的要求， 9970V 最大可以扩容到 70GB 缓存（ 64GB 数据缓存 +6GB 控制缓存）  实际配置了 1 对（ 2 个）后端磁盘控制器，满足复杂 I/O 格式和大量 I/O 的访问请求  实际配置了 16 个 FC 主机端口，可以扩容至 48 个 FC 端口。  单独配置了 2 块 72GB 全局热备盘 生产用 9970V 存储软件－ Resource Manager（现有）、 Shadowimage（现有）、 TrueCopy（新增）  生产用 9970V 存储管理套件 Resource manager 4TB 物理容量软件许可（ 由于扩充了 1TB容量，需要加上这 新增的 1TB容量的 Resource Manager的软件许可 ），整个套件中包含下列软件：  StorageNavigator－ WEB 远程控制与存储管理门户软件许可  FlashAccess－性能优化与性能增强的软件许可  Performance manager－系统性能监视和 管理 软件许可  LUN Manager－存储定义、配置、管理软件许可  Virtual portamp。 HSD－虚拟端口 amp。 主机存储域软件许可  GraphTrack－存储性能监测软件  由于需要对生产用存储上的 1TB 数据进行快照，以获得时间点拷贝用于其 它的业务如开发测试等，或作为保护性拷贝防止人为灾害的错误，因此配置了ShadowImage 软件，按照 1TB 可用容量配置存储内数据快照软件 ShadowImage的软件许可。 由于该软件使用许可前期已经购买，此次不再需要额外购买。  由于生产用存储阵列有 1TB 数据要用 TrueCopy 复制到备份用存储中，因此在生产用存储上必须配置 1TB 可用容量的 TrueCopy 软件许可。 主机通道负载均衡软件－ HDLM 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 14  配置了主机多通道接口卡环境下通道负载均衡和故障切换软件 Hitachi Dynamic Link Manager。 由 于该软件使用许可前期已经购买，此次不再需要额外购买。 SAN 路由器 SAN 路由器－ McDATA ECLIPSE 1620 两台 根据需要在生产中心新增配置 2 台 SAN 路由器，推荐使用 McDATA 公司的 ECLIPSE 1620 产品，用以实现光纤通道协议到 IP 协议的转换。  配置了两个光纤端口和两个千兆以太网口  根据需要配置了快写和数据压缩功能以提高数据吞吐量，加快事务处理 IP 路由器 IP 路由器－ CISCO 2621 两台 根据需要在生产中心新增配置 2 台 IP 路由器，推荐使用 CISCO 公司的 2621 产品，用以连接租 用的专线，以实现数据的广域网传送。  配置了两个百兆以太网口用以连接 SAN Router  配置了一个广域网串行接口板用以连接租用的专线 PC 服务器 PC 服务器－ Dell PowerEdge SC1420 服务器一套 根据需要在生产中心新增配置一套 PC 服务器，推荐使用 Dell 公司的 SC1420 产品，用以安装 HDS 的存储网络管理软件，以实现对存储网络的监控及管理。  配置 1 个英特尔至强处理器 Hz， 1GB 内存， 1 块 80GB 的 SATA 硬盘  配置了一个光纤通道 HBA 卡，连接在光纤交换机上  预装 Windows2020 简体中文版  安装 HDS 的存储网络管理软件 HiCommand Device Manager  配置了键盘、鼠标及显示器 、容灾中心软硬件产品配置 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 15 备份用存储阵列配置 备份用光纤存储阵列 － HDS NSC55 一 台： （新增）  按照 1TB＝ 1000GB， 1GB=1000MB 的存储行业规则计算容量  配置了 28 块 1 万 5 千转 72GB 磁盘，裸容量 2TB，可以扩容到 240 块硬盘，最大容量可达 72TB（采用 300GB 磁盘）  根据 HDS 设备配置模型，上述容量实际 配置 13GB 缓存（其中数据缓存 8GB，控制缓存 5GB）可以 满足性能及远程数据复制的要求，可以扩容到 70GB 缓存（ 64GB 数据缓存 +6GB 控制缓存）  实际配置了 1 对（ 2 个）后端磁盘控制器，满足复杂 I/O 格式和大量 I/O 的访问请求  实际配置了 16 个 FC 主机端口，可以扩容至 48 个 FC 端口。  单独配置了 2 块 72GB 全局热备盘 备份用 NSC55 存储软件－ Resource Manager、 ShadowImage、 TrueCopy（全部新增）  备份用 NSC55 存储管理套件 Resource manager 软件许可， 整个套件中包含下列软件：  StorageNavigator－ WEB 远程控制与存储管理门户软件许可  FlashAccess－性能优化与性能增强的软件许可  Performance manager－系统性能监视和 管理 软件许可  LUN Manager－存储定义、配置、管理软件许可  Virtual portamp。 HSD－虚拟端口 amp。 主机存储域软件许可  GraphTrack－存储性能监测软件  由于需要对备份用存储上的 1TB 数据进行快照，以获得时间点拷贝用于磁带备份，因此配置了 ShadowImage 软件，按照 1TB 可用容量（最小配置单位）配置存储内数据快照软件 ShadowImage 的软件 许可。  由于生产用存储阵列有 1TB 数据要用 TrueCopy 复制到备份用存储中，因此在备份用存储上必须配置 1TB 可用容量的 TrueCopy 软件许可 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 16 SAN 路由器 SAN 路由器－ McDATA ECLIPSE 1620 两台 根据需要在备份中心新增配置 2 台 SAN 路由器，推荐使用 McDATA 公司的 ECLIPSE 1620 产品，用以实现光纤通道协议到 IP 协议的转换。  配置了两个光纤端口和两个千兆以太网口  根据需要配置了快写和数据压缩功能以提高数据吞吐量，加快事务处理 IP 路由器 IP 路由器－ CISCO 2621 两台 根据需要在容灾中心新增配置 2 台 IP 路由器，推荐使用 CISCO 公司的 2621 产品，用以连接租用的专线，以实现数据的广域网传送。  配置了两个百兆以太网口用以连接 SAN Router  配置了一个广域网串行接口板用以连接租用的专线 Unix 服务器 Unix 服务器－ IBM P510 服务器一套 根据需要在容灾中心新增配置一套 Unix 服务器，推荐使用 IBM 公司的 P510 产品，其上安装 Oracle 数据库，用以对备份过来的数据进行可用性及一致性检验。  配置 1 个 Power 5 处理器 Hz， 1GB 内存， 2 块 73GB 的 光纤通道硬盘  配置了一个光纤通道 HBA 卡，连接在 NSC55 上  安装 AIX 操作系统  安装 Oracle 数据库  配置了键盘、鼠标及显示器 IP 交换机 IP 交换机－ CISCO Catalyst 2950 一台 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 17 根据需要在容灾中心新增配置 1 台 IP 交换机，推荐使用 CISCO 公司的 Catalyst 2950产品，共有 12 个百兆以太网口，用以连接测试用的 Unix 服务器，同时与广域网 IP 路由器相连，以实现基于广域网的远程 IP 网络监控及管理。 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 18 3. 数据远程容灾的实现方式（推荐异步方式） 当灾难发生时，数据是 中国进出口银行 恢复应用和 业务持续运转最为宝贵的资源。 一般对于数据安全的保护措施主要有：通过存储级别实现、通过数据库级别软件（传输数据库日志信息）实现和通过第三方备份软件实现。 而存储是数据的承载和保护主要设备，我们建议采用存储一级的数据复制技术进行容灾保护。 三者的优劣分析是：  如果考虑第三方的软件，对于现有存储的一些特性可能不能充分的发挥 作用 ，同时 HDS 能够在灾备管理方面提供其他更高层次的管理软件；而且使用其他厂家的软件必然会带来将来硬件和软件厂商之间在问题处理和性能影响时的扯皮和不确定，最终影响的是 中国进出口银行 自身的 利 易。  通过 存储级别 实现 时，在网络上传递的是磁盘磁道等修改信息，黑客在网络上截获的内容是没法使用的，而如果使用其他的软件可能会得到直接有用的信息，而且信息的传递是建立在存储设备上的，这样的效率应该是高于其他软件把信息从数据库到灾备应用软件到操作系统底层等多个环节的转换处理后的效率。 存储级别的数据复制解决方案在网络传输过程中安全性比较高。  存储级别的数据复制技术十分成熟，而且在业界拥有大量的实际案例  复制是直接对数据进行保护，直接而且容易实现  备份端系统恢复的时间最快  同其它基于软件的容灾方案比较，对带宽要求比较适中，数 据复制的可靠性最高，成功率很高。  基于存储一级的数据容灾可以高效率的为众多的应用同时提供服务，这是基于服务器和应用的数据保护解决方案所不能提供的。  基于 中国进出口银 行现有的环境：关键数据存储位置和存储设备为日立数据Lightning 9970V 或 USP100 高端存储设备，比较容易实现高可靠的日立数据存储级别的数据容灾解决方案 针对中国进出口银行本次数据远程容灾项目，我们推荐的是基于存储阵列的远程数据复制技术来实现远程数据容灾。 所采用的就是 HDS 公司经久考验的 TrueCopy 软件产品。 具体到容灾的实现方式， 通常会有采用同步复制技术还是采用异步复制技术的考虑，下面先来简单的介绍一下 TrueCopy 软件产品本身，再来具体的分析两种方式的不同特点以及HDS 公司针对本次项目的建议 中国进出口银行远程灾难备份项目方案建议书 北京环亚时代信息技术有限公司 19 . TrueCopy 数据远程容灾产品 TrueCopy 数据远程容灾解决方案是 HDS 公司在全面分析各种操作系统、各种容灾技术、仔细研究客户对容灾的需求和理念之后，结合 HDS 智能存储系统的特点推出的数据远程容灾解决方案；彻底解决长期困绕用户的、难于进行容灾方案的真实演练、真实数据测试的问题，最大限度的减少数据丢失问题； TrueCopy 是基于磁盘存储 系统运行的软件包，不依赖任何的主机操作系统和其他第三方厂商软件，为用户提供了最安全、最开放、最经济、最实用的远程容灾解决方案。 TrueCopy 的主要特点如下：  TrueCopy Async 异步数据拷贝软件，是 HDS 公司独有的创新技术，是世界第一也是唯一的在开放环境中基于存储硬件系统的、无需主机系统的、异步处理方式的、能够保证数据一致性的远程拷贝软件，它可以在重复发生的灾难中保护数据，在任何远的距离保持数据库记录被修改顺序的完整性  TrueCopy 可以在在。