杭州美创DBRA应用级容灾解决方案

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,35,杭州美创科技有限公司,灾难备份系统,TRUST DBRA V2.5,业务连续性和灾难恢复,业务连续性,高可用的基础体系,在本地故障情况,下,，能继续访问应用的能力,连续操作,当所有设备无故障时,，,保持业务连续运行的能力,灾难恢复,当灾难破坏生产中心时,，,在不同的地点恢复数据的能力,业务连续性不仅仅是灾难恢复,灾难恢复是在不同地点恢复数据的能力，是业务连续性计划的一部分。高可用、连续操作和灾难恢复共同构成了业务连续性计划。,灾难恢复的关键性指标,灾难完备性,硬件故障、软件故障、逻辑腐败、电力故障、自然 灾害、入侵和破坏、误操作和程序错误、,恢复点目标,RPO,恢复时间目标或者最大可以忍受的业务终止时间。,恢复时间目标,PTO,恢复数据目标或者最大可以忍受的数据丢失时间。,常见灾难风险分析,32%,14%,7%,3%,44%,软件失效,人工出错,病毒,自然灾害,硬件失效,根据,IDC,灾难报告统计结果,据,IDC,统计，在经历大型灾难而导致系统停运的公司中,，,有,55%,当时倒闭,，剩下,的,45%,中，因为数据丢失，有,29%,也在两年之内倒闭，生存下来的仅占,16%,。,而常见的误删除等逻辑错误对数据的威胁更加严重。,如何有效的防范各种灾难，特别是高发生概率的逻辑错误，保障业务连续运行是,IT,系统面临的重要挑战。,灾难恢复的,7,个层次,容灾级别,容灾方式,0,级,无异地备份，数据只在本地存储,1,级,备份磁带通过车辆转移到异地保险库,2,级,1,级基础上，在异地热备份中心能力,3,级,电子传输和部分设备支持,4,级,电子传输和完整设备支持,5,级,准实时数据传输和完整设备支,持,6,级,零数据丢失和远程集群支持,国家标准化,管理,委员会,信息系统灾难恢复规范,没有十全十美的投资方式,投资随着数据保护级别的上升成指数级别上升,用户应该选择一个合理的数据保护级别,灾备级别与投资的关系,1,级,2,级,3,级,4,级,5,级,6,级,远程容灾技术简介,存储系统,存储系统,1,2,3,应用系统,数据库,卷管理器,生产中心,灾备中心,应用系统,数据库,卷管理器,SAN,网络,SAN,网络,4,美创,DBRA,应用级容灾,美创,DBRA,、,DG,、,OGG,、,DSG,、,Quest,5,VERITAS,等,EMC RECOVERPOINT,、飞康,CDP,等,EMC SRDF,、,IBM PPRC,、,HDS,业务终止组成要素,硬件故障,意外断电,人为误操作,自然灾害,火灾,Database Server,Web Server,Mail Server,Other,LAN,Client,应用软件升级,数据库备份,网络维护,新系统上线,系统打补丁,计划内维护：,计划外维护：,Internet,容灾网络,选择,传输技术的主要考虑因素,距离、吞吐量和成本,传输延迟,影响业务系统应用,IP,网络,性能相对距离敏感性较低,FC,网络,性能对于距离极其敏感,容灾系统的主要投资点,容灾系统稳定性和性能的主要焦点之一,FC,网络具有距离限制的剧烈衰减特征,IP,网络距离敏感度较低,每增加,100KM,，延迟增加,1ms,灾难恢复的复杂性,我如何确认容灾系统的可用性和可恢复性？,没有定期进行恢复演练的条件,定期的恢复演练需要多个部门的配合，人多手杂，还需要承担一定的风险,恢复流程的复杂性,演练涉需要多个部门相互配合，需要制定周密的计划，整个流程非常复杂,灾难恢复操作非常复杂,要求操作人员具有非常高的专业技术水平和良好的心里素质,TRUST DBRA,主要特点,应用级容灾特点,同步,/,异步复制,全业务切换,一键式灾难恢复,灾备一体化,细粒度切换,闪回,(,连续性快照,),提供活动灾难站点,容灾系统随时校验,TRUST DBRA,原理图,LGWR,日志,挖掘,数据,合成,日志传输,/,合成,生产库,容灾库,活动站点库,日志文件,日志文件,rfs,日志,分析,log,信息目录,数据,拷贝,变化数据集,闪回区,获取数据变化,变化数据合成,日志挖掘,以日志片段的形式传输,日志合成、分析,数据合成并形成闪回区文件,异构环境下的数据合成,生产中心,容灾中心,同步,/,异步复制,数据库服务器,存储设备,日志传输异步复制距离无限制,应用服务器,IP/,光纤链路,Online Redo Log,Archive Log,日志传输同步复制距离达,200,公里,Archive Log,1,2,4,3,网络宽带的不同要求,日志量,403893796,总数据量,(2038837+9441)*16384+403893796),=,1.2%,带宽比例,=,日志写次数,742588,总次数,(2038837+9441+742588),=,27%,IO,比例,=,来自电信行业真实业务系统数据,物理写次数,physical writes,2,038,837,物理直接写次数,physical writes direct,9,441,日志写次数,redo writes,742,588,日志量字节数,redo size,403,893,796,数据块大小,db_block_size,16384,多种容灾切换,细粒度切换,全,业务,切换,一键式灾难恢复,全业务切换,功能特点：,Trust DBRA,以业务单元为视角进行组织和管理，支持业务系统各个部件，实现全业务切换。,降低灾难切换复杂度,大幅度降低,RTO,，使,RTO,可控,。,数据库服务器,数据库服务器,应用服务器,.,中间,件请求服务,其它服务器,生产中心,容灾中心,客户端,细粒度切换,Trust DBRA,支持业务系统各个部件的细粒度切换,;,甚至在网络条件许可下支持基于数据文件的切换。,ORALCE,APP,Server,ORALCE,APP,Server,数据库切换,表空间切换,中间件切换,应用服务切换,功能特点：,一键式灾难恢复,优 势,描 述,可靠,确保灾备方案的正确执行使更简单、更频繁的测试成为可能,迅速,自动的灾后恢复过程，消除传统容灾方案的复杂性,易处理,集中式的灾备方案管理，是容灾方案能根据环境变化调整,RTO,可控,灾难恢复流程化，降低灾难恢复过程中的意外事故率,灾（容灾）备（备份）一体化,功能特点：,容灾是备份的一种特殊形式，构建,容灾备份一体化,系统是最佳实践成果。,Trust DBRA,并不需要其他数据和存储来构造备份系统，而是直接利用容灾系统数据构造备份系统。,异地容灾中心,本地备份中心,生产中心,一套,DBRA,系统即可以实现本地数据备份，又可以建立异地业务级容灾！,ORACLE RMAN,兼容的备份,Trust,备份可以被,Oracle RMAN,所认识,;,备份数据，可以通过,TRUST,界面或通用命令进行恢复。,TRUST,备份服务器,生产主机,RAC,Oracle RMAN,应用服务器,闪回区（连续性快照）,数据库,表空间,数据文件,表格,数据块,闪回区,Trust,通过闪回区来获得容灾系统回溯历史的能力。,Trust,闪回区和归档日志结合可以形成连续性快照，有能力回溯的过去的任意时刻点（保留策略内）。,Trust DBRA,基于数据库、表空间、数据文件、表格和数据块的任意粒度闪回。,闪回区,时间点,通过闪回区回溯可以到达过去的某一时刻,容灾备份,归档,闪回,归档,归档,归档,闪回,闪回,闪回,恢复点,容灾节点可用性校验,当前,IT,人员面临二大问题：,容灾系统的,作用发生在未来,，如何确保未来发生灾难时候灾难节点是可用的，是几乎所有,IT,管理人员关心和焦虑的问题！,由于实际灾难演练,涉及面广,和,高成本,，使灾难演练难以频繁的被执行，加重了对于灾难节点可用性的担忧！,容灾是否可用,!,实时灾难节点校验,生产主机,容灾主机,Trust DBRA,Client,利用,Trust DBRA,的活动灾难站点模块，可以实时校验灾难节点的可用性。,活动站点库,Data (5),Data (4),Data (3),Data,(2),Data,(1),Data (5),Data (4),Data (3),Data,(2),Data,(1),功能特点：,活动灾难站点,和流行的,CDP,快照查询不同,.,容灾站点可用，可实现负载分担，提高投资回报率,.,1,2,3,4,5,6,7,8,9,10,11,12,1,2,3,4,5,6,7,8,9,10,11,12,5,5,一致性,的,数据,与,CDP,快照的区别：,生产库,活动灾难站点,设计初衷：让容灾系统可用、可查询,.,CDP,仅获得静态数据；,Active Disaster Site,查询得到动态,数据，随着生产系统数据的变化而变化。,当前活动数据提供查询,DBRA,容灾库的数据随时可以查询,容灾库和生产库一直同步中，所以查询得到的结果是最新的数据，会随着生产中心数据的变化不断更新,充分挖掘容灾端设备的利用率，使投资收益最大,查询,报表,容灾主机,查询,报表,校验,活动站点,模块,DBRA,简单,Web,管理界面,TRUST DBRA,典型案例介绍,通信公司,BSS,系统灾备一体化架构,金融银行远距离灾备一体化架构,某工商管理局灾备一体化架构,某三甲医院灾备一体化架构,某企业灾备一体化架构,制造业系统灾备一体化架构,某劳动保障局灾备一体化架构,通信公司,BSS,系统灾备一体化架构,DBRA,容灾,金融银行远距离灾备一体化架构,某工商管理局灾备一体化架构,某三甲医院灾备一体化架构,公交集团灾备一体化架构,某劳动保障局灾备一体化实现,制造业系统灾备一体化架构,非常感谢！,Q & A,