1、從容災談起從容災談起業務連續性解決方案業務連續性解決方案為什么需要容災系統？為什么需要容災系統？ 各種災難導致系統崩潰 軟件故障、黑客、人為破壞 火災、水災 地震、戰爭 區域電力中斷 重要信息丟失 服務中斷 導致社會影響 導致經濟損失2日常工作中信息系統的災難日常工作中信息系統的災難 85% 的系統未進行備份 53% 的故障是由硬件或軟件造成的 38% 的損失源于人為錯誤3并非只有發生重大災難才需要進行快速系統恢復。并非只有發生重大災難才需要進行快速系統恢復。日常操作也會致使系統發生故障。日常操作也會致使系統發生故障。什么是災難恢復？什么是災難恢復？4容災，就是遠程復制？容災，就是遠程復制？數

2、據實時復制數據實時復制5容災，就是浪費？容災，就是浪費？x26正本清源，從業務正本清源，從業務需求出發！需求出發！7業務連續性的基本核心指標業務連續性的基本核心指標Recovery Point Objective (RPO) 恢復目標時間點數據Recovery Time Objective (RTO) 恢復花費時間DaysMinsHrsWksSecsMinsDaysHrsSecsWks8信息系統災難恢復規范信息系統災難恢復規范GB/T 20988-200791級-基本支持l每周至少做一次完全數據備份l制定介質存取、驗證和轉儲的管理制度l完整測試和演練的災難恢復計劃2級-備用場地支持3級-電子傳

3、輸和 部分設備支持 4級-電子傳輸及 完整設備支持5級-實時數據傳輸 及完整設備支持6級-數據零丟失和 遠程集群支持l預定時間調配數據,通信線路和網絡設備l備用場地管理制度l設備及網絡緊急供貨協議l配置部分數據,通信線路和網絡設備l每天實現多次的數據電子傳輸l備用場地配置專職的運行管理人員l配置所需要的全部數據和通訊線路及網絡設備，并處于就緒狀態l7*24 運行;更高的技術支持和運維管理l實現遠程數據復制技術l備用網絡也具備自動或集中切換能力l實現遠程數據實時備份，實現零丟失l應用軟件可以實現實時無縫切換l遠程集群系統的實時監控和自動切換能力第一級：基本支持第一級：基本支持10至少一周一次全備

4、份備份介質場外存放有符合介質存放條件的場地 第二級：備用場地支持第二級：備用場地支持11至少一周一次全備份備份介質場外存放有符合介質存放條件的場地 配備災難恢復所需的部分數據處理設備 配備部分網絡設備 配備部分通訊設備 有恢復運作的場地第三級第三級:電子傳輸和部分設備支持電子傳輸和部分設備支持12至少一天一次全備份備份介質場外存放有符合介質存放條件的場地 配備災難恢復所需的部分數據處理設備 配備部分網絡設備 配備部分通訊設備 有恢復運作的場地每天多次利用通信網絡將關鍵數據定時批量傳送至備用場地第四級：電子傳輸及完整設備支持第四級：電子傳輸及完整設備支持13至少一天一次全備份備份介質場外存放有符

5、合介質存放條件的場地 配備災難恢復所需的全部數據處理設備 配備網絡設備 配備通訊設備 有恢復運作的場地每天多次利用通信網絡將關鍵數據定時批量傳送至備用場地就緒或運行狀態7x24小時運作 就緒狀態 第五級：實時數據傳輸及完整設備支持第五級：實時數據傳輸及完整設備支持14至少一天一次全備份備份介質場外存放有符合介質存放條件的場地 配備災難恢復所需的全部數據處理設備 配備網絡設備 配備通訊設備 有恢復運作的場地采用遠程數據復制技術將關鍵數據實時復制到備用場地就緒或運行狀態就緒狀態 7x24小時運作 具備自動或集中切換能力第六級：數據零丟失和遠程集群支持第六級：數據零丟失和遠程集群支持15至少一天一次

6、全備份備份介質場外存放有符合介質存放條件的場地 數據處理設備與生產系統性能一致 與主系統同等級的網絡設備 與主系統同等級的通訊設備 有恢復運作的場地遠程實時備份，實現數據零丟失就緒或運行狀態就緒狀態 7x24小時運作 具備遠程集群系統的實時監控和自動切換能力議程議程16怎樣實現一個合乎標準的災難恢復計劃（DRP）？3國標國標1、2級關鍵技術分析：級關鍵技術分析：運輸介質模式（工作原理）運輸介質模式（工作原理）17國標國標3、4級關鍵技術分析：級關鍵技術分析：鏈路傳輸模式（工作原理）鏈路傳輸模式（工作原理）通過電子鏈路定時備份通過電子鏈路定時備份災備中心災備中心生產中心生產中心磁盤磁盤磁帶磁帶以

7、太網以太網1819重復數據刪除技術重復數據刪除技術18刪除重復數據的磁盤資料庫，利用日常使用的磁盤主要價值：主要價值：使用：使用： 降低磁盤成本降低磁盤成本：利用標準磁盤顯著減少空間，允許備份在數月內保持在線 降低災難恢復降低災難恢復/保險庫的成本：保險庫的成本：以經濟有效的方式將數據復制到另一個數據中心，從而避免進行磁帶發運和存儲 集成解決方案：集成解決方案： 一個可伸縮的磁盤池適用于整個企業（數據中心、遠程辦公室、臺式機/筆記本電腦） 通過任何連接（DAS、SAN、NAS、iSCSI）連接的任意磁盤 任何備份客戶端備份客戶端備份 SAN 客戶端生產中心 磁盤池介質服務器WAN 鏈接遠程磁盤

8、池PureDisk重復數據刪除：全備份重復數據刪除：全備份WANContent Router(s)MetaBase Server + EnginesC:Documents and SettingsAAAAAAMy DocumentsPureDiskBudget_2006.xlsPureDiskBudget_2006.xls 920 KB920 KB05/05/200505/05/2005ContentContentContentC:Documents and SettingsCCCCCCMy DocumentsPureDiskBudget_2006.xlsPureDiskBudget_2006

9、.xls 920 KB920 KB06/20/200506/20/2005C:Documents and SettingsBBBBBBMy DocumentsPureDisk_2006_Wim.xlsPureDisk_2006_Wim.xls920 KB920 KB06/10/200506/10/2005A00101B00011C10101D11001E11100F00010G11111H011FP1101011C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/05/2005FP1ABCDEFG HFP

10、1C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls 920 KB 06/10/2005FP1C:Documents and SettingsCCCMy DocumentsPureDiskBudget_2006.xls 920 KB 06/20/2005FP1A00101B00011C10101D11001E11100F00010G11111H011FP1101011A00101B00011C10101D11001E11100F00010G11111H011FP11010110%Stored data volume afte

11、r global SIS:Protected data volume on source:0 KB0 KB920 KB460 KB50%1,840 KB75%2,760 KB83%SIS SavingsPureDisk Storage Pool20PureDisk重復數據刪除：增量備份重復數據刪除：增量備份PD SavingsWANContent Router(s)MetaBase Server + EnginesContentC:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls 920 KB 06/10/2005C:Docu

12、ments and SettingsCCCMy DocumentsPureDiskBudget_2006.xls 920 KB 06/20/2005C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/05/2005C:Documents and SettingsAAAMy DocumentsPureDiskBudget_2006.xls920 KB05/06/2005ContentContentC:Documents and SettingsCCCMy DocumentsPureDiskBudget_20

13、06.xls920 KB06/20/2005C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim.xls920 KB06/10/2005FP1FP1ABCDEFG HFP1FP1FP2011011C:Documents and SettingsBBBMy DocumentsPureDisk_2006_Wim_v2.xlsPureDisk_2006_Wim_v2.xls 970 KB970 KB06/21/200506/21/2005Updated ContentO01011P1101OPFP2C:Documents and Setti

14、ngsBBBMy DocumentsPureDisk_2006_Wim_v2.xls 970 KB 06/21/2005PureDisk_2006_Wim_v2.xls 970 KB 06/21/2005FP2A00101B00011C10101D11001F00010G11111O01011P11010%Stored data volume after global SIS:Protected data volume on source:920 KB460 KB460 KB2,760 KB83%588 KB3,680 KB87%4,650 KB89%5,570 KBPureDisk Stor

15、age Pool21國標國標1、2、3、4級關鍵技術分析：級關鍵技術分析：系統快速恢復系統快速恢復Bare Metal RestoreStep3.2.1.Step9.8.7.6.5.4.3.2.1.Traditional RecoveryRebootRebootRebootRebootLoad tape(s) and restoreReload OSReload backup softwareCollect all mediaRepair hardwareServer Recovery TimeBare Metal Restore FasterRestoresRebootClick “Prep

16、are to Restore”Repair hardware 自動化完成系統恢復所需的手工自動化完成系統恢復所需的手工勞動勞動 自動安裝、自動配置、自動修復 廣泛支持業界主流廣泛支持業界主流OS平臺平臺 異機恢復異機恢復 支持虛擬化技術支持虛擬化技術22國標國標5、6級關鍵技術分析級關鍵技術分析基于卷復制技術基于卷復制技術什么是卷復制什么是卷復制卷復制軟件工作在主機上，延伸Storage Foundation 的功能，使其在IP網絡（WAN)上異步的傳送數據特點特點任何情況下不降低應用性能VVR 一直監視傳輸鏈路，自動快速同步保證任何情況下的數據一致性節省空間的存儲快照用于DR測試沒有距離限制

17、23生產中心生產中心容災中心容災中心RVGSRLRVGSRLStorageFoundationIP NetworkVolumeReplicatorStorageFoundationVolumeReplicatorRLinkRLink國標國標5、6級關鍵技術分析級關鍵技術分析基于卷鏡像實現容災基于卷鏡像實現容災24卷鏡像定義 SAN上的同步數據復制上的同步數據復制好處 靈活 當具備存儲光纖連接時，仍然使用SF軟件 只對重要的數據卷容災 省錢 鏡像數據走光纖通道 兩邊的陣列可以任意型號 管理性 本地存儲管理和容災管理采用同一套管理技術 零停機，數據零丟失SAN FabricStorageFound

18、ation檔案局檔案局數據中心數據中心應用的應用的0停機，數據的停機，數據的0丟失的要求丟失的要求25主陣列故障主陣列故障26異地陣列故障或線路故障異地陣列故障或線路故障27基于卷的容災解決方案基于卷的容災解決方案 特點 0丟失，0停機 突破平臺限制，實現存儲標準化 集成的應用級容災解決方案 提供強大的在線管理功能，減少計劃內停機時間28國標國標5、6級關鍵技術分析：級關鍵技術分析：實時數據復制技術和實時數據復制技術和集群技術集群技術 為什么需要集群技術 僅靠數據復制并不能始終提供數據的簡單訪問和恢復，希望關鍵數據、系統和應用達到最高可用性的企業通常會為復制解決方案添加集群軟件。這樣，當災難發

19、生時，他們就能夠迅速從中斷中恢復過來。集群能夠實現存儲、服務器和應用流程的自動化，在中斷和災難事件中，它能將客戶端重新引導到備用數據集合，從而避免冗長的、代價高昂的停機。29什什么是么是N:130Presentation Identifier Goes Here31 可用的處理能力可用的處理能力: 50% 83%Symantec VCS 集群方案：集群方案：N+1架構，減少服務架構，減少服務器成本器成本一臺備份服務器，減少成本每個集群可以多至 32 nodes 一個集群里可以混合不同檔次的服務器3個應用原來需要個應用原來需要6服務器，現在只需要服務器，現在只需要4臺，節省臺，節省33%(電力、

20、空間）電力、空間）什什么是么是N:132什么是什么是N+133Presentation Identifier Goes Here34切換策略：一次切換切換策略：一次切換任何服務器可以變為備用服務器，減少停機時間要求所有服務器在SAN架構上，能夠存取同樣的存儲資源APP1 SGsybaseAPP2 SGsybaseAPP3 SGsybase議程議程35容災建設的常見問題4容災系統的挑戰容災系統的挑戰 容災站點投資巨大，而且平時不能使用，造成浪費； 購買了很多硬件，但在關鍵時刻需要大量手工勞動進行容災切換，切換時間過長，而且容易出錯； 容災系統建成以后，從未進行任何測試，潛在風險無法估計和排除；

21、數據量增長超出預期，原來的容災設計中估計的帶寬已經不夠用，是擴容還是妥協？36議程議程37Symantec完整的業務連續性解決方案5Symantec業務連續性方案業務連續性方案 解決三大問題： 數據傳輸； 業務切換； 容災演練； 準確對應國標16級要求 完整、經濟、自動地實現標準化的災難恢復計劃38數據傳輸數據傳輸39關鍵業務數據同城同步鏡像（關鍵業務數據同城同步鏡像（RPO=0）100 km reach*SAN Fabric40關鍵業務數據遠程異步復制（關鍵業務數據遠程異步復制（RPO接近接近0）41CSCSSMVERITAS VRVERITAS VRSM42同步、異步容災的完美結合同步、異

22、步容災的完美結合* 掩體站點僅存儲差異部分的數據掩體站點僅存儲差異部分的數據掩體站點掩體站點*主站點主站點容災站點容災站點asynchronous over IPsynchronous業務切換業務切換43集群和集群和DR的結合的結合44VCSVM/VVRVCSVM/VVRVCSVM/VVRVCSVM/VVR數據鏡象數據鏡象切換切換節點遷移節點遷移完整恢復一臺服務器完整恢復一臺服務器恢復一恢復一個系個系統統. 十幾分鐘內 不是幾個小時或幾天 恢復到完全不同的硬件 對遠程系統恢復 恢復到虛擬環境中做調整 每次都可靠45系統快速、異機恢復系統快速、異機恢復46存儲恢復點存儲恢復點Dell Power

23、Edge1Restore Anyware選件拿到恢復點文件如果系統出現失敗，恢復點文件可以被恢復到不同的硬件 (新HAL, 存儲,網絡,等.).23恢復光盤包含了恢復到不同的系統所需要的驅動. 如果需要額外的驅動，會顯示提示信息4系統可以被快速，容易，可靠的恢復到不同的硬件 SCSI PCI 單處理器 SATA PCIx 雙處理器IBM eServer容災演練容災演練47容災系統需要演練容災系統需要演練 企業不敢切換容災系統的六個原因 一不敢：容災組織建設不健全 二不敢：日常管理不到位 三不敢：預警流程缺乏 四不敢：沒有容災演習 五不敢：沒有做容災測試 六不敢：沒有做好容災培訓48什么是業務連

24、續性計劃演練什么是業務連續性計劃演練信息系統災難恢復規范信息系統災難恢復規范GB/T 20988-2007中指出:為訓練人員和提高災難恢復能力而根據業務連續性計劃進行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。49傳統的業務連續性計劃演練的方式傳統的業務連續性計劃演練的方式桌面演練桌面演練 桌面演練是以討論會的方式，通過虛擬災難情景的推演和應對策略的討論，在完全不影響 生產系統的情況下對災難恢復計劃進行演練優點：優點：工作量小，易于開展思路寬廣，可模擬任何場景缺點：缺點：演練結果可靠性未經完全驗證對潛在的風險和問題難以充分估計 現場演練現場演練 現場演練是在實際環境中，模擬事先設定的場景，進行的現場操作的演練。優點：優點：場景真實，確保演練結果的可靠性可通過實際演練發現潛在問題缺點：缺點：現場演練本身存在一定的項目實施風險對生產系統影響大對業務可能造成一定影響需要資源較多，協調難度大50仿真切換演練仿真切換演練對業務產生中斷可能產生無法預測的問題耗時、耗力、耗資源如何做?78%從未測試過流程預案無需中斷業務存儲需求量小容災演習技術容