赛门铁克容灾解决方案

赛门铁克容灾解决方克容灾解决方案案容灾系统建设阶段考虑的问题容灾系统建设阶段考虑的问题2What要做成什么样？容灾级别要做成什么样？容灾级别公司战略组织和人员业务和IT流程应用和数据IT架构和技术基础设施Site BSite BSite ASite AFC,FDDI,10/100,ATM,switches,hubs数据级数据级应用级应用级业务级业务级政策、法律法规业务持续管理危机管理风险管理与相关机构的沟通组织结构职责和责任人员的意识和技能业务应急和恢复流程IT应急和恢复流程运维管理应用系统架构数据库系统设计数据安全数据保存备份和恢复IP网络架构存储区域网络安全区域划分系统架构设计功能区域划分办公场地电力系统设计空调系统设计消防系统设计环境监控物理安全3What要做成什么样？要做成什么样？RPO与与RTO灾难发生点事件发现和通知紧急状态运作和决策恢复操作系统在备中心恢复运行RTORPO备份点备份周期最近的一次备份点临时运行状态系统回切时间线回切完成回切动作不可用或性能低不可用或性能低44How怎么去做？容灾规范怎么去做？容灾规范1级-基本支持l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划2级-备用场地支持3级-电子传输和 部分设备支持 4级-电子传输及 完整设备支持5级-实时数据传输 及完整设备支持6级-数据零丢失和 远程集群支持l预定时间调配数据,通信线路和网络设备l备用场地管理制度l设备及网络紧急供货协议l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员l配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态l7*24 运行;更高的技术支持和运维管理l实现远程数据复制技术l备用网络也具备自动或集中切换能力l实现远程数据实时备份，实现零丢失l应用软件可以实现实时无缝切换l远程集群系统的实时监控和自动切换能力信息系统灾难恢复规范-GB/T 20988-2007（原重要信息系统灾难恢复指南）5第一级：基本支持第一级：基本支持至少一周一次全备份备份介质场外存放有符合介质存放条件的场地 66第二级：备用场地支持第二级：备用场地支持 （红色表示较上一级别增加的部分）（红色表示较上一级别增加的部分）至少一周一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地7第三级第三级:电子传输和部分设备支持电子传输和部分设备支持 （红色表示较上一级别增加的部分）（红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的部分数据处理设备 配备部分网络设备 配备部分通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地88第四级：电子传输及完整设备支持第四级：电子传输及完整设备支持 （红色表示较上一级别增加的部分）（红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地每天多次利用通信网络将关键数据定时批量传送至备用场地就绪或运行状态就绪状态 7x24小时运作 99第五级：实时数据传输及完整设备支持第五级：实时数据传输及完整设备支持（红色表示较上一级别增加的部分）（红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 配备灾难恢复所需的全部数据处理设备 配备网络设备 配备通讯设备 有恢复运作的场地采用远程数据复制技术将关键数据实时复制到备用场地就绪或运行状态就绪状态 7x24小时运作 具备自动或集中切换能力1010第六级：数据零丢失和远程集群支持第六级：数据零丢失和远程集群支持（红色表示较上一级别增加的部分）（红色表示较上一级别增加的部分）至少一天一次全备份备份介质场外存放有符合介质存放条件的场地 数据处理设备与生产系统性能一致 与主系统同等级的网络设备 与主系统同等级的通讯设备 有恢复运作的场地远程实时备份，实现数据零丢失就绪或运行状态就绪状态 7x24小时运作 具备远程集群系统的实时监控和自动切换能力1111行业法规行业法规银行业v银行业金融机构信息系统风险管理指引银行业金融机构信息系统风险管理指引制定部门：银监会颁布时间：2006年11月1日生效时间：2006年11月1日v商业银行操作风险管理指引商业银行操作风险管理指引制定部门：银监会颁布时间：2007年5月14日生效时间：2007年5月14日证券业v证券公司集中交易安全管理技术指引证券公司集中交易安全管理技术指引 制定部门：证监会颁布时间：2006年8月2日生效时间：2006年8月2日保险业v保险业信息系统灾难恢复管理指引保险业信息系统灾难恢复管理指引制定部门：保监会颁布时间：2007年11月10日生效时间：2008年3月21日12How怎么去做？策略制定怎么去做？策略制定容灾系统级别的确定国标等级的选择13With What?用什么来做？技术选型用什么来做？技术选型对于多分支机构、多层数据中心的大企业的容灾系统在建设阶段，通常在技术选型上遇到的问题集中体现在：多家存储厂商的异构存储系统并存，导致无法制定统一的远程数据复制方案多家主机厂商的服务器并存，导致无法制定高效可靠的系统接管的解决方案容灾系统的切换方案过于复杂，导致实际切换工作的可行性较差，不能实现RTO目标14With What?用什么来做？建设成本用什么来做？建设成本time成本损失(收益)计划控制的最大成本money花费越少损失越大事件发生花费越大损失越小建设成本体现在两方面：刚性成本刚性成本 根据容灾系统建设的级别，以及对RPO、RTO的要求的不同，其建设成本也不同无削减余地弹性成本弹性成本根据所选的容灾解决方案不同，其建设成本也不同有削减余地15赛门铁克灾备解决方案概览赛门铁克灾备解决方案概览数据级灾备解决方案运输介质模式链路传输模式应用级灾备解决方案实时复制模式零丢失模式双活中心模式16赛门铁克数据级灾备方案运输介质模赛门铁克数据级灾备方案运输介质模式式Offering名称数据级灾备解决方案运输介质模式数据级灾备解决方案运输介质模式适用范围国标1、2级技术方案利用Symantec NetBackup备份软件Vault选项功能，将客户生产中心的业务数据和应用系统数据定时备份到本地，再运送至灾备中心。涉及产品Symantec NetBackup备份软件Vault选项功能，磁带库或虚拟磁带库服务模块Symantec数据复制服务，灾备相关设备实施服务，灾备相关系统管理服务17赛门铁克数据级灾备方案运输介质模赛门铁克数据级灾备方案运输介质模式（工作原理）式（工作原理）1818赛门铁克数据级灾备方案链路传输模赛门铁克数据级灾备方案链路传输模式式Offering名称数据级灾备解决方案链路传输模式数据级灾备解决方案链路传输模式适用范围国标3、4级技术方案客户生产中心和灾备中心之间有电子通讯链路连接，利用Symantec NetBackup备份软件将客户生产中心的业务数据和应用系统数据定时备份到灾备中心。涉及产品Symantec NetBackup备份软件，磁带库或虚拟磁带库服务模块Symantec数据复制服务，灾备相关设备实施服务，灾备相关系统管理服务19赛门铁克数据级灾备方案链路传输模式（工作原赛门铁克数据级灾备方案链路传输模式（工作原理）理）通过电子链路定时备份通过电子链路定时备份灾备中心灾备中心生产中心生产中心磁盘磁盘磁带磁带以太网以太网20赛门铁克应用级灾备方案实时复制模赛门铁克应用级灾备方案实时复制模式式Offering名称应用级灾备解决方案实时复制模式应用级灾备解决方案实时复制模式适用范围国标5级技术方案客户生产中心和灾备中心之间有电子通讯链路连接，利用Veritas Storage Foundation HA/DR存储套件Volume Replicator选项功能将客户生产中心的业务数据和应用系统数据实时传送到灾备中心，在生成系统故障时，提供“一键式”切换功能。涉及产品Veritas Storage Foundation HA/DR存储套件Volume Replicator选项功能服务模块Symantec数据复制服务，灾备相关设备实施服务，灾备相关系统管理服务21赛门铁克应用级灾备方案实时复制模赛门铁克应用级灾备方案实时复制模式（工作原理）式（工作原理）通过通过 IP network(WAN)实现远距离的数据复制实现远距离的数据复制生产中心生产中心灾备中心灾备中心IP NetworkStorage Foundation VVRStorage Foundation VVR22赛门铁克应用级灾备方案零丢失模式赛门铁克应用级灾备方案零丢失模式Offering名称应用级灾备解决方案零丢失模式应用级灾备解决方案零丢失模式适用范围国标6级技术方案客户生产中心和灾备中心之间有电子通讯链路连接，利用Veritas Storage Foundation HA/DR存储套件的镜像功能实现同时在生产中心和灾备中心写数据的功能，从而保证客户数据零丢失，并提供系统自动切换能力和实时监控的功能，在生成系统故障时，提供“一键式”切换功能。涉及产品Veritas Storage Foundation HA/DR存储套件GCO选项功能服务模块Symantec数据复制服务，灾备相关设备实施服务，灾备相关系统管理服务23赛门铁克应用级灾备方案零丢失模式赛门铁克应用级灾备方案零丢失模式（工作原理）（工作原理）生产中心生产中心灾备中心灾备中心心跳Storage Foundation HA/DR城域集群FCStorage Foundation HA/DR数据写入数据写入数据写入2424赛门铁克应用级灾备方案双活中心模式赛门铁克应用级灾备方案双活中心模式Offering名称应用级灾备解决方案双活中心模式应用级灾备解决方案双活中心模式适用范围高于国标6级技术方案客户生产中心和同城灾备中心之间有光纤链路连接，利用Symantec Storage Foundation HA/DR for Oracle RAC套件构建双数据中心架构，以支持客户系统的业务连续性，可实现系统零丢失零停机及双活中心的目标。涉及产品Symantec Storage Foundation HA/DR for Oracle RAC服务模块Symantec数据复制服务，灾备相关设备实施服务，灾备相关系统管理服务25跨数据中心的跨数据中心的Oracle RAC系统系统赛门铁克应用级灾备方案双活中心赛门铁克应用级灾备方案双活中心（工作原理）（工作原理）26Symantec Storage Foundation HA/DR for Oracle RAC1Gb光纤链路光纤链路心跳链路心跳链路+数据复制链路数据复制链路Symantec Storage Foundation HA/DR for Oracle RAC26Symantec 灾备方案灾备方案27 领先的市场份额领先的市场份额Symantec 是存储管理和高可用市场的领导者是存储管理和高可用市场的领导者#1 Storage Infrastructure,2009#1 Software,2009Best Storage Software Winner,2008;CODiE Award Veritas CommandCentral StorageBest Storage Virtualization Winner,2009;Virtualization Journal Readers Choice Awards Veritas Storage FoundationBest Virtualization Platforms High Availability Finalist,2009;Virtualization Journal Readers Choice Awards Veritas Cluster Server for VMware ESXLeader,Magic Quadrant 2009 SRM and SAN Management Software行业认可行业认可28 Storage Foundation High Availability灵活的基础架构，适用于各种应用环境灵活的基础架构，适用于各种应用环境SolutionProductsChallengesSF优化存储管理优化存储管理Storage Foundation整合存储提高利用率和可用性整合存储提高利用率和可用性应用高可用应用高可用Storage Foundation HA(SF+Cluster Server)应用可在分钟级内恢复应用可在分钟级内恢复最高级别的应用高可用最高级别的应用高可用Cluster HA(CFS+VCS)应用恢复可以在秒级完成应用恢复可以在秒级完成并行数据库的存储管理和并行数据库的存储管理和高可用性高可用性SF for Oracle RACSF for Sybase CE优化后存储管理可以在秒级内优化后存储管理可以在秒级内完成应用恢复完成应用恢复Cluster High AvailabilityVCSSFVCSSFVCSSFSFRAC&SFSYBCE29SF,SFHA,CFSHA基础是卷管理和文件系统管理基础是卷管理和文件系统管理Optimized Storage ManagementAny OSAny StorageSFDMPVxVMVxFSStorage FoundationSFHAVCSDMPVxVMVxFSStorage FoundationHigh AvailabilityHA&DR Any ApplicationAny OSAny StorageCFSHAVCSDMPCVMCFSClusterHigh AvailabilityFast HAAny ApplicationAny OSAny StorageVxFSVxVMHostJBODArrayCold fileHot fileDatabase or ApplicationSSDHDDHostJBODArray30 存储管理的作用存储管理的作用存储服务内容存储服务内容存储服务内容存储服务内容空间回收整合IO分布数据保护空间扩展迁移拷贝快照复制存储分级存储服务内容统一的存储管理和服务统一的存储管理和服务符合业务需求的快速资源部署和服务提供硬件物理资源提供基本存储单元$/GB31 动态存储分级（动态存储分级（DST）MultiVolumeV1V2V1V2V3V1V2/Sept09/financial/12mo/PrevTier1Tier2Tier3High-EndStorageeg.EMCDMXMid-RangeStorageeg.EMCClariionLow-EndStoragee.g.OtherSATAbasedarrayPolicyRule1.Rule2,RuleN关键技术点:Multi-Volume:创建在多个不同级别存储卷上的文件系统。Tiers&Policies:丰富的策略框架，定义文件的存放位置，何时迁移文件，迁移文件的条件，迁移文件的位置等；DST迁移文件对客户访问是透明的。可以通过命令，脚本，图形界面等进行迁移。32 July 2009自动精简配置已经达到白热化自动精简配置已经达到白热化自动精简配置自动精简配置 转型转型&2 年内成为主流配置年内成为主流配置33 SF 是行业内是行业内唯一唯一提供真正精简存储优化的解决方案提供真正精简存储优化的解决方案真正的精简存储优化=回收所有未使用的空间支持 Windows,Unix 和 LinuxStorage Foundation for Windows 5.1 SP1Storage Foundation for Unix&Linux 5.0 MP3rp2 and aboveStorage Foundation in Vmware guest to RDMs行业内的精简存储厂商广泛支持我们的 Thin Reclamation API CLARIIONSYMMETRIXHW Vendor Support of Symantec Thin Reclamation API34 卷管理卷管理1 m 10 m 1 km 10 km 100 km 1000 km 10,000 km卷复制卷复制技术选择技术选择技术选择技术选择 镜像还是复制？镜像还是复制？镜像还是复制？镜像还是复制？选择卷镜像选择卷镜像:SAN网络上的数据镜像网络上的数据镜像城域网范围 100公里同步或异步模式35 灾备中心灾备中心ApplicationVolume ManagerSAN 网络网络主中心主中心跨磁盘阵列镜像跨磁盘阵列镜像逻辑卷级镜像在SAN网络上实现提供近距离数据容灾磁盘阵列可以异构零数据丢失ApplicationVolume Manager3636 Volume Replicator 实时数据复制实时数据复制支持异步复制和同步复制没有距离限制在卷级别进行远程复制支持所有数据库和应用支持多对一复制通过复制日志(SRL)保证数据复制时序对主应用影响很小IP 网络网络ApplicationVolume ManagerApplicationVolume ManagerVolume ManagerVolume ReplicatorVolume ManagerVolume ReplicatorRLinkRLink RVGSRLSRL主中心主中心灾备中心灾备中心3737 122334生产中心生产中心容灾中心容灾中心LANSAN同城异地数据容灾软件软件方案原理示意图相距相距100km以内以内数据写入流程：客户端向服务器发出写请求。数据由服务器同时写入生产中心及容灾中心阵列。生产中心阵列及容灾中心阵列先后向服务器确认数据写完。服务器向客户端确认数据写完。同城异地数据容灾硬件硬件方案原理示意图123456生产中心生产中心容灾中心容灾中心LANSAN数据写入流程：客户端向服务器发出写请求。服务器数据写入生产中心阵列。数据由生产中心阵列写入容灾中心阵列。容灾中心阵列向生产中心阵列确认数据写完。生产中心阵列向服务器确认数据写完。服务器向客户端确认数据写完。相距相距100km以内以内应用级容灾应用级容灾Cluster Server 集群软件集群软件Global Cluster Option 远程集群模块远程集群模块-在实时数据级容灾的基础上实现应用级容灾在实时数据级容灾的基础上实现应用级容灾-在灾难发生时灾备中心自动启动应用系统，无需人工操作在灾难发生时灾备中心自动启动应用系统，无需人工操作4040 Cluster Server 集群软件集群软件适用于计划内停机和系统故障支持N to 1的大规模集群支持各种操作系统、应用系统精密的集群控制，防止数据损坏资源的依赖关系、服务组的依赖关系先进的工作负荷管理全面融入VERITAS容灾解决方案Fire Drill功能让客户可以进行容灾演习Global Cluster提供远程切换能力41 案Primary SiteSnapshotInitiate Fire DrillMount SnapshotReplicationTest ApplicationResetSecondary Site丰富的应用管理及监控丰富的应用管理及监控ProcessMountVolumeDiskGroupIPNICApplication Service Group基于基于CFS文件系统的快速切换文件系统的快速切换无需停机无需停机-容灾测试容灾测试PassiveServerFailedServerActiveServerClientActiveServerVCS-技术特点技术特点1.Detect failure2.Un-mount 3.Deport disk group4.Import disk group5.Mount 6.Start application7.Clients Reconnect基于“关联服务组”的高可用集群Reduce fail over times of mission critical applications by eliminating the steps of a“fail over”that take the most time有效改善操作&允许验证的DR解决方案4242 城市级容灾城市级容灾（城域网）（城域网）远程容灾远程容灾（广域网）（广域网）本地集群本地集群（局域网）（局域网）远程镜像远程镜像远程复制远程复制灵活的集群方案灵活的集群方案VERITAS Cluster Server+Global Cluster OptionVERITAS Storage Foundation+Volume Replicator Option43 Metropolitan HA(Stretch Cluster)Wide-Area DR(Global Cluster)Local HASAPSAPSAPAPP 4APP 3APP 2APP 1APP 4APP 3APP 2APP 1Asynchronous ReplicationSynch Replication or MirroringSFHASF HA/DRVVR*SF HA/DRVVR*SF HA/DRVVR*EachServer:*OptionalGlobal ClusteringVCS集群快速切换集群快速切换44 案例分析：某医院双机双柜园区级容灾案案例分析：某医院双机双柜园区级容灾案例例 LANFCMirror门诊大楼住院大楼HIS 1HIS 2容灾集群Storage Foundation HAStorage Foundation HA45案例分析：某银行信用卡交易系统同城容灾项目案例分析：某银行信用卡交易系统同城容灾项目4646Presentation Identifier Goes Here案例分析案例分析1：某运营商：某运营商OA/ERP系统全国容灾项目系统全国容灾项目省公司总公司数据库应用WANviaIP数据库应用备份磁带库数据库数据库应用备份磁带库应用数据库数据库应用备份磁带库应用VERITASVolumeReplicatorVERITASVolumeReplicatorVERITASStorageFoundation/VVRVERITASStorageFoundation/VVRVERITASStorageFoundation/VVR多对一复制关系，多对一复制关系，不存在单点失效，不存在单点失效，精简配置关系精简配置关系采用卷复制与采用卷复制与应用无关应用无关支持异构硬件存支持异构硬件存储储EMC/HDS/一致性应用复制组关系，一致性应用复制组关系，确保精确数据的写一致确保精确数据的写一致性！性！1,2,3,基于基于IP网络传输，无需附网络传输，无需附加加FC-IP硬件设备硬件设备支持反向切换、接管支持反向切换、接管47案例分析案例分析3：某社保双活中心灾备方案：某社保双活中心灾备方案托管机房租用托管机房租用光纤租用CWDM设备购买光纤租用CWDM设备购买SAN交换机购买SAN交换机购买负载均衡设备负载均衡设备网络设备链路租用服务器设备中间件、数据库两台负载均衡设备互为备份，实两台负载均衡设备互为备份，实现应用服务器自动负载均衡和切现应用服务器自动负载均衡和切换换SFRACSFRACSFRAC数据镜像数据镜像案例分析案例分析3：数据流向数据流向SFRACSFRACSFRAC数据镜像数据镜像谢谢！