hp灾备方案建议书

hp灾备方案建议书内容摘要：

数据中心网络系统数据应急后备中心 ( E O C)指挥中心灾难 /危机管理后备节点（本地区）异地群集冗余网络备份本地群集应用及数据库备份数据复制异地数据存放应用、数据库可能的解决方案容灾保护目标层次示意图 关于这些层次的描述如下： 数据保护： 数据保护的目标是防止企业在意外情况及突发灾难下丢失数据，通常采用异地数据备份或存储介质镜像的方法保护企业的数据资产。 应用保护： 应用保护的目标是在发生意外时不仅可以实现数据恢复，还要能够将数据恢复到灾难发生前的存储状态，以重新恢复应用系统，由于应用系统的数据通常都保存在数据库中，所以应用保护要保护应用数据以及调用这些数据的数据库，这层保护所采用的方法包括利用数据库事务日志和数据库 /应用的备份。 同时应用保护使企业在意外发生时可以使用备用的系统进行业务操作 ，通常的策略是使用冗余的后备系统，利用高可用方案或群集技术实现系统切换。 系统保护： 系统保护更提高一个层次，它的目标是使企业在意外发生时可以使用备用的 IT 系统环境进行业务操作，通常的策略是使用冗余的后备系统，利用高可用方案或群集技术实现系统切换。 网络保护： 网络保护的目标是保证整个企业内网络环境的高可用性，通常的保护策略包括冗余网络，自动或手动路由调整，备份网络设备，以及网络环境数据的备份保护等。 数据中心保护： 数据中心保护的目标是保护作为整个业务节点的数据中心的高可用性，即在整个业务节点所依赖的所有 IT 系统崩溃时，使用后备的数据中心支持业务节点的工作。 运营节点保护： 和数据中心保护不同的是，运营节点保护的目标是抵御影响整个运营节点的物理建筑的灾难，这预示着需要有备份地点来用于业务处理。 它和数据中心通常都使用包含整个业务支撑系统的冗余备份节点来实现，但是出于运营节点保护的需要，该备份节点距原来的运营节点的物理距离应至少在 75 公里以上，而且在灾备运营节点不但要有冗余的 IT 系统环境和网络环境，还应包括能够实现业务运营的相关资源，如业务人员、营业环境等。 地区保护： 最外层是地域的保护，它应对的对象是影响整 个地区的灾难，如飓风，地震，暴风雪等。 通常采用的容灾方式为远距离的容灾备份节点。 数据的远程复制 通常说来，对于远程灾难恢复方案建议用户建立两个数据中心，主中心和备份中心。 正常情况下，应用运行在主数据中心的计算机系统上，数据也存放在主中心的存储系统中。 当主数据中心由于断电，火灾甚至地震等灾难无法工作时，则立即采取一系列相关措施，将网络、电话线路切换至备份中心，并且利用备份中心计算机系统重新启动应用系统。 而这里最关键的问题就是切换过程时间最短，同时尽可能保持主数据中心和备份中心数据的连续性 和完整性。 而由于财务数据的重要性，如何解决主、备中心数据库数据备份，恢复则是灾难恢复方案的重点。 传统的磁带备份方式一般采取定点备份，而当系统崩溃时。 距最近一次备份时间之间的数据将全部丢失，无法恢复。 而且磁盘备份恢复时间比较长。 由于速度慢，缺乏实时性，无法满足用户大数据量数据恢复及数据库连续性，实时性的要求。 而现在流行的灾难恢复方案主要是采用实时的数据备份的方式。 它的主要原理是通过通信线路，实时地将主中心更新数据拷贝至备份中心存储系统中，保证主、备中心数据的实时一致性。 当主中心无法工作时，备份中心可以立即 接管业务，并且确保数据的最大完整性。 其主要实施方法有：  应用中间件软件的实现方式 ：通过对应用程序的修改，利用交易中间件软件，将在线交易同时在生产中心和灾备中心执行；或者通过交易中间件软件将任何主中心的数据改变发送到备份中心，从而保证生产中心和灾备中心的数据一致性。 这种方式的优点是对网路带宽的要求较低，缺点是需要 修改应用。  利用数据库厂家的软件产品完成远程备份 ：现有的一些数据库厂家例如 Oracle 数据库可以提供 STANDBY数据库功能，通过通信网络将实际数据库日志文件传至备份中心存储系统，备份中心的 STANDBY 数据库按照主数据库结构从日志文件中重新恢复数据库。 这种方法投资成本小，数据恢复相对磁带较快，缺点就是占用主机资源，日志文件建立过程中发生灾难时，则该日志数据将丢失。  利用数据复制软件完成远程备份 ：现有的一些 EAI 厂家的产品，例如 TIBCO 可以提供数据库和应用的数据的远程复制功能，通过安装在数据库和应用上的 agent 对数据库数据和应用数据进行监控，如果发生数据的变化就将变化发布到通信网络上，由具备接收能力的 agent 将数据接收下来，通过数据库接口将数据输入备用数据库。 这种方法投资成本小，数据恢复相对磁带 较快，可以实现灵活的数据复制策略，可以是不同的数据库软件和不同的平台，缺点就是占用主机资源和存储资源。  利用系统软件的镜像功能完成远程备份： 利用操作系统的镜像工具软件，如 HP MirrorDisk/UX 和 Volume Replicator，同时将数据写到本地和远程的数据中心。 采用这种方式与应用和存储都无关，可实现异构存储且不需修改应用，缺点是对通信的质量要求较高。  基于存储的灾难备份方式： 通过高端存储阵列容灾：通过惠普高端存储阵列产品 HP EVA 系列，可以实现主数据中心和备份中心的操作系统、文件系统、数据库 的实时拷贝维护。 不占用主机 CPU，内存， I/O 资源，如果企业已经拥有高端存储设备，则采用该方案非常理想，其缺点是两端必须采用同样的存储设备。 容灾技术对比表 容灾分类 数据复制方法 对主机影响 （经验值） 适用环境 描述 交易数 TUXCEDO， ~5% 异构主机 设备投资最节省。 但由于 据复制 CICS 异构存储 需要修改应用，所以大部分用户不会采用。 数据库数据复制 数据库本身的复制功能。 QUEST 5% 同构主机 异构存储 相同数据库 Oracle 采用的是异步传输 Achieve Log 的方式。 缺点是灾难发生时会丢失部分数据，只能保护数据库内的数据，而且只能保护数据库的数据，远程数据中心必须配置主机参与数据拷贝过程。 数据复制软件 数据库数据的复制功能。 TIBCO 5% 异构主机 异构存储 不同数据库 实现数据库数据的异步复制。 非常灵活，易于实施，缺点是占用主机资源和存储资源，远程数据中心必须配置主机参与数据拷贝过程。 镜像软件复制 HP MirrorDisk/UX等磁盘镜像软件。 5% 同构主机 异构存储 只支持同步方式，所以建议在 10公里范围内采用，采用 DWDM 设备扩展后，可支持 〈 100 公里的距离。 好处是可以异构存储，即两个数据中心的存储可以不同，缺点是需要消耗主机 CPU资源，而且对通信质量要求高。 Volume Replicator 5~10% 与磁盘镜像原理相同，但功能更强，可以支持异步方式，所以距离可以不受限制。 不支持 AIX。 存储硬件级复制 高端磁盘阵列本身的远程数据拷贝 无 同构主机 同构存储 HP XP， HP EVA， EMC Sysmetrix， IBM Shark系列存储之间的数据拷贝方式，光纤直连方式可以支持到 10 公里，采用CNT设备扩展后距离不受限制。 是采 用较广的容灾方式，必须在同一厂商的高端存储设备间才支持远程数据拷贝。 根据灾备系统的现状，我们认为采用基于存储硬件级的复制方式来的实现异地系统的容灾方案才是符合灾备系统实际需求的，以下对将采取的技术进行介绍。 系统建设的目标 灾难备份／恢复系统的设计目标主要应从以下四个方面来考虑： 具体数据类型与目标的灾难保护： 从灾备系统正常运作的角度分析各种业务数据，作出重要性与可恢复性要求的评估，并由此制定系统的数据灾难保护策略。 灾难发生后的可恢复业务分析： 对灾备系统各个业务与管理流程进行分析评估，并由此制定系统 业务的灾难备份政策，建议通过智能存储设备进行实时远程数据复制，首先实现数据级容灾。 同时系统通过备份管理软件将其数据备份到大容量磁带库，实现对制证数据的本地保护。 灾难发生后的可恢复分析： 对于突发性灾难这样的重大事件，有时受灾地区并不苟求所有系统的所有应用必须立即恢复运营，故可按比例和实际需求进行分析，并由此配备相应的设备。 灾难发生后的业务可恢复时间指标： 我们通常将灾难的发生分为两类，一类 是可以预计具体时间的灾难，如损害性极大的台风，计划内的大面积电力系统检修等；另一类是不可预计突发性的灾难，如地震、恐怖袭 击，主机系统的非计划性宕机等。 针对两种不同灾难，要设定不同的恢复时间指标；并根据不同业务系统的各自特点，确定不同业务系统的灾难恢复时间． 系统建设的原则 根据灾备系统的实际情况，充分利用现有软硬件资源、网络资源，建立高性能、低成本的容灾系统。 灾备系统容灾系统的建设原则应包括： （ 1） 确保灾难情况下重要数据的安全存储； （ 2） 确保灾难发生后系统运行的及时恢复，包括数据的恢复； （ 3） 将灾备系统因灾害而导致的利益损失降低到最小程度； （ 4） 坚持容灾备份系统建设投资经济合理性的原则； （ 5） 确保系统的可扩充性、可维护性、可操作性； （ 6） 建立健全相 应严密的管理制度和操作流程。 业务系统现状 灾备系统是以计算机技术为依托的信息处理系统。 其安全性、可靠性极为重要，如果数据发生损坏、丢失，其后果将极为严重，不仅仅是影响了灾备系统的正常运行，有时甚至可能给个人、单位以至国家都带来无法估量的损失。 尤其核心存储系统属于整个灾备系统业务集中处理系统，如果发生不可预见的故障和灾难，导致整个系统的崩溃，其影响将更大。 因此，业务的拓展与灾难的防范是我们必须同等重视的问题。 灾备系统随着业务开展的深入，数据量的增加，必然要考虑建设灾难 \备份中心，其目的就是在于防止一些灾难 性的小概率事件可能对集中式信息系统造成的不可恢复的原始数据的丢失，这些灾难性事件可能包括为火灾、水灾、地震、电源故障及一些人为的操作失误等等。 目前的容灾系统绝大多数是以硬件容灾为主，因为其可靠性最高、性能最佳。 硬件容灾要求存储阵列为较高档次的存储系统，这种高档次的阵列能够做到数据不通过主机就可以进行远程复制，如 HP 公。