1、浙江艾迪西流體控制股份有限公司災(zāi)備項目技術(shù)方案目 錄摘 要 3第 1 章 項目實施背景 6第 2 章 需求分析 62.1系統(tǒng)現(xiàn)狀 62.2災(zāi)備系統(tǒng)建設(shè)的考慮因素 72.3飛康 CDP 災(zāi)備解決方案 8第 3 章 詳細設(shè)計 103.1總體架構(gòu) 103.2結(jié)構(gòu)和說明 113.2.1容災(zāi)體系的架構(gòu) 113.2.2飛康 CDP 實現(xiàn)的目標與策略制定 123.2.3擴展能力 133.2.4帶寬的優(yōu)化技術(shù) 13第 4 章 方案優(yōu)勢 154.1飛康 CDP 災(zāi)備技術(shù)特征 15第 5 章 恢復(fù)技術(shù)和流程 175.1數(shù)據(jù)庫表級別的丟失或損壞 175.2主機數(shù)據(jù)庫癱瘓 175.3WINDOWS 主機物理故障 17

2、5.4主機磁盤陣列故障 175.5生產(chǎn)站點切換到災(zāi)備站點（切換-FAILOVER） 185.6災(zāi)備站點回切到生產(chǎn)站點（回切-FAILBACK） 18第 6 章 飛康解決方案的幾個關(guān)鍵技術(shù) 206.1回切（反轉(zhuǎn)）技術(shù) FAILBACK 206.2提高存儲性能-讀寫優(yōu)化技術(shù) 206.3一致性對比技術(shù) 216.4數(shù)據(jù)一致性保證 216.5復(fù)制策略 226.6TIMEMARK 多歷史點快照技術(shù) 226.7JOURNAL 錄像式歷史軌跡恢復(fù)技術(shù) 226.8窄帶傳輸技術(shù)（MICROSCAN+壓縮） 23第 7 章 飛康 CDP 金融行業(yè)成功案例 247.1中國人民銀行全國災(zāi)備項目 247.2浙商銀行 25

3、7.3其他金融銀行案例（部分） 27摘 要本解決方案由飛康軟件公司（FalconStor Software Inc）提供，采用飛康 CDP 災(zāi)備技術(shù)，旨在協(xié)助浙江艾迪西流體控制股份有限公司核心信息系統(tǒng)建立異地數(shù)據(jù)級/應(yīng)用級驗證災(zāi)難備份。其要點概括如下：要點說明建設(shè)應(yīng)用級別災(zāi)備建立一個以核心信息系統(tǒng)的異地應(yīng)用級災(zāi)備，可以滿足最高級別的災(zāi)備能力不改變現(xiàn)有生產(chǎn)系統(tǒng)對現(xiàn)有生產(chǎn)數(shù)據(jù)中心沒有任何影響，整體災(zāi)備解決方案不會對生產(chǎn)主機性能產(chǎn)生影響、不改變 SAN 存儲環(huán)境以及不改變生產(chǎn)主機等等,同時也不會因災(zāi)備引入新的故障點最小的帶寬占用根據(jù)測試結(jié)果，實現(xiàn)了最小的 RPO 以及實現(xiàn)最小的帶寬占用。 可利用 1

4、0M 廣域網(wǎng)下飛康帶寬精簡技術(shù) （Microscan）在窄帶環(huán)境下完成災(zāi)備，在異地災(zāi)備系統(tǒng)建設(shè)中可以節(jié)省傳輸成本所有災(zāi)難恢復(fù)能力本次建立包含自然災(zāi)害、設(shè)備物理故障(包含生產(chǎn)主存儲宕機)、生產(chǎn)數(shù)據(jù)邏輯故障等故障的災(zāi)難防御體系提供全部災(zāi)難和故障的恢復(fù)能力，邏輯故障恢復(fù)“0”丟失數(shù)據(jù)的災(zāi)備技術(shù)，可實現(xiàn)每個 IO 級的恢復(fù)粒度；存儲故障應(yīng)用不停，且數(shù)據(jù)丟失為零性能影響度整體災(zāi)備解決方案對生產(chǎn)主機性能影響度微弱，在滿負荷運行情況下，可以控制在 5%以內(nèi)；保證數(shù)據(jù)一致性災(zāi)備方案專門為 Solaris 提供兼容性，并完全支持 Oracle數(shù)據(jù)庫、以及 Windows 上的 SQL 數(shù)據(jù)庫，保證所有環(huán)節(jié)數(shù)據(jù)的

5、一致性，災(zāi)備數(shù)據(jù)立即可用容災(zāi)切換能力1.支持災(zāi)備單個業(yè)務(wù)應(yīng)用系統(tǒng)切換驗證；2.支持災(zāi)備整體業(yè)務(wù)應(yīng)用系統(tǒng)切換驗證；3.支持生產(chǎn)和災(zāi)備的雙向切換模式驗證；4.支持差異部分增量回切，減少廣域網(wǎng)鏈路帶寬壓力，縮小數(shù)據(jù)同步時間；國內(nèi)大量成功案例飛康 CDP 災(zāi)備技術(shù)，擁有國內(nèi)多個行業(yè)特別是金融行業(yè)的大量成功案例飛康公司作為業(yè)界權(quán)威最有經(jīng)驗的業(yè)務(wù)連續(xù)性服務(wù)供應(yīng)商以及國內(nèi)技術(shù)合作伙伴華存信息對入圍的三個不同災(zāi)備解決方案進行比較，對其他一些傳統(tǒng)災(zāi)備技術(shù)以及飛康 CDP 進行了分析比較，結(jié)合了用戶環(huán)境與業(yè)務(wù)需求，認為飛康 FalconStor CDP 災(zāi)備解決方案最合適浙江艾迪西流體控制股份有限公司災(zāi)備需求，分

6、析如下：EMC RocoverPoint：由于 EMC RP 采用 SAN Tap 方式進行數(shù)據(jù)復(fù)制，所以要在生產(chǎn)數(shù)據(jù)中心增加“智能 SAN 交換機”來替換原有 SAN 交換機，這樣就將改變了生產(chǎn)環(huán)境存儲架構(gòu)以產(chǎn)生了風險，并帶來新的故障點；無法為用戶提供全面的災(zāi)備解決方案，生產(chǎn)主存儲的宕機故障導(dǎo)致業(yè)務(wù)應(yīng)用中斷在 EMC RP的災(zāi)備體系結(jié)構(gòu)里無法解決，這對用戶業(yè)務(wù)應(yīng)用影響深遠，同時此種技術(shù)無法有效保證用戶的業(yè)務(wù)數(shù)據(jù)不丟失，并且此種結(jié)構(gòu)會給用戶帶來災(zāi)難放大效果，如果本地出現(xiàn)故障，此種災(zāi)備體系結(jié)構(gòu)會建議將故障放大，啟動異地災(zāi)備系統(tǒng)來接管，此種方式是被絕大部分用戶拒絕的，為什么不能將故障風險控制在本地

7、的小范圍內(nèi)，快速解決？另外，浙江艾迪西流體控制股份有限公司信息系統(tǒng)中 Windows環(huán)境的系統(tǒng)保護和恢復(fù)，使用 RP 無法實現(xiàn)。IBM DS5000 Remote Mirror：陣列間的 Mirror 是一個最傳統(tǒng)的災(zāi)備技術(shù)，但目前已近慢慢越來越不能滿足用戶的容災(zāi)需求。陣列 Mirror 不具備任何邏輯故障的恢復(fù)能力，作為災(zāi)難恢復(fù)體系的技術(shù)路線，具有相當大的防御缺陷。另外，現(xiàn)場應(yīng)急能力完全沒有，是其另一重大缺陷，有可能導(dǎo)致用戶事故發(fā)生時的風險放大（合理的現(xiàn)場應(yīng)急能力會縮小故障的影響，以及避免后面的切換和回切風險）。浙江艾迪西流體控制股份有限公司信息系統(tǒng)中 Windows 環(huán)境的系統(tǒng)保護和恢復(fù)，

8、使用陣列技術(shù)也無法實現(xiàn)。飛康 FalconStor CDP：飛康 CDP 采用旁路 SAN 設(shè)計方式，是唯一無需改變現(xiàn)有的生產(chǎn)結(jié)構(gòu)的災(zāi)備技術(shù)，也無需對現(xiàn)有生產(chǎn)數(shù)據(jù)做遷移，飛康 CDP 大量采用了現(xiàn)有先進成熟技術(shù)資源，利用邏輯卷管理技術(shù)來進行數(shù)據(jù)鏡像，對主機基本沒影響。飛康 CDP 是唯一的一個能對所有災(zāi)難進行全面防范的災(zāi)備解決方案，包含了生產(chǎn)地的存儲硬件故障、數(shù)據(jù)的邏輯故障，同時也包含了生產(chǎn)站點級別災(zāi)害。根據(jù)國際業(yè)務(wù)連續(xù)性理論，故障的現(xiàn)場應(yīng)急和災(zāi)害的異地切換是最佳的災(zāi)備模式，也是飛康 CDP 的設(shè)計理念，被廣大用戶所認可和接受，徹底顛覆了傳統(tǒng)將本地故障放大成異地災(zāi)難設(shè)計思想。同時該種技術(shù)中獨特

9、的錄像恢復(fù)技術(shù)也為也為用戶提供零數(shù)據(jù)丟失（歷史數(shù)據(jù)精準恢復(fù)）的能力。飛康 CDP 也是唯一一個可以對浙江艾迪西流體控制股份有限公司 Windows，Linux 環(huán)境提供操作系統(tǒng)保護和恢復(fù)的災(zāi)備技術(shù)。第1章 項目實施背景浙江艾迪西流體控制股份有限公司此次實施異地災(zāi)備的系統(tǒng)是為了保證核心業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性。整體災(zāi)備要求對數(shù)據(jù)的完整性、安全性及實時性要求都比較高，為了滿足浙江艾迪西流體控制股份有限公司該類系統(tǒng)的業(yè)務(wù)連續(xù)性需求，需要對該類系統(tǒng)實施異地災(zāi)備的保障。浙江艾迪西流體控制股份有限公司生產(chǎn)數(shù)據(jù)中心位于浙江臺州的數(shù)據(jù)中心，在浙江嘉興建立災(zāi)備數(shù)據(jù)中心，此次項目建設(shè)模式是將生產(chǎn)中心數(shù)據(jù)災(zāi)備到災(zāi)備數(shù)據(jù)

10、中心方式，建設(shè)高級別的應(yīng)用級容災(zāi)能力（國內(nèi)標準為 6 級）。第2章 需求分析2.1 系統(tǒng)現(xiàn)狀在用戶生產(chǎn)數(shù)據(jù)中心中，用戶當前 ERP 系統(tǒng)為一臺 Sun M4000, Solaris10服務(wù)器運行 Oracle10g 數(shù)據(jù)庫，一臺 SUN X4150 Linux 服務(wù)器運行 TIPTOP GP5.0 中間件軟件，生產(chǎn)存儲為一臺 Sun 6140。EasyFlow 系統(tǒng)為兩臺 Sun X4150 服務(wù)器，Windows 系統(tǒng)運行 SQL 數(shù)據(jù)庫和中間件軟件，這些服務(wù)器的存儲都共享 Sun 6140。用戶要求建設(shè)應(yīng)用級災(zāi)備體系結(jié)構(gòu)：ERP 系統(tǒng)主機需要保護：n 設(shè)計分成次災(zāi)難恢復(fù)，部分故障可在生產(chǎn)中

11、心本地恢復(fù)；n 設(shè)計要求本地 RPO=0 分鐘，RTO120 分鐘；n 設(shè)計要求兩地 RPO10 分鐘，RTO240 分鐘；n 操作系統(tǒng)是 Solaris，SVM 進行卷管理n 數(shù)據(jù)量為 2TB，每月增量 20GBEasyFlow 系統(tǒng)主機需要保護：n 設(shè)計分成次災(zāi)難恢復(fù)，部分故障可在生產(chǎn)中心本地恢復(fù)；n 設(shè)計要求本地 RPO=0 分鐘，RTO120 分鐘；n 設(shè)計要求兩地 RPO10 分鐘，RTO240 分鐘；n 操作系統(tǒng)是 Windows，采用 DiskSafe 進行數(shù)據(jù)復(fù)制n 數(shù)據(jù)量為 1TB，每月增量 20GB這些是核心應(yīng)用，將重點保護，同時還有一些其他應(yīng)用，相對可以采用定時周期性復(fù)制

12、災(zāi)備2.2 災(zāi)備系統(tǒng)建設(shè)的考慮因素對于浙江艾迪西流體控制股份有限公司這類企業(yè)信息系統(tǒng)，災(zāi)難備份系統(tǒng)建設(shè)的要求主要基于如下幾點：1、 災(zāi)難防御范圍全面，不留災(zāi)難死角，也就是業(yè)內(nèi)所說的“有效性”。大部分災(zāi)備技術(shù)往往僅能實現(xiàn)數(shù)據(jù)復(fù)制，往往只能夠確保部分自然災(zāi)害發(fā)生后的生產(chǎn)恢復(fù)，而眾多常見故障的威脅往往缺少應(yīng)對，造成故障升級為災(zāi)難，有災(zāi)無備的現(xiàn)象頻頻發(fā)生，對于用戶的安全往往無法形成真正的盾牌，這一點需要成為警示。輕恢復(fù)能力造成的弊端，不應(yīng)在浙江艾迪西流體控制股份有限公司的災(zāi)備建設(shè)中出現(xiàn)。2、 范圍要廣，滿足全業(yè)務(wù)范圍的部署，而不是小范圍應(yīng)用十分重要，所以在浙江艾迪西流體控制股份有限公司核心系統(tǒng)中沒有什

13、么數(shù)據(jù)是不重要的。3、 經(jīng)濟性和開放性。災(zāi)備建設(shè)的維護成本是一個重要考慮因素，如何降低傳輸?shù)冗\行維護成本，是災(zāi)備建設(shè)的重要目標，否則，災(zāi)備建設(shè)成為一個長期運行投入大，不利于業(yè)務(wù)系統(tǒng)的發(fā)展和提供更為良好的服務(wù)。2.3 飛康 CDP 災(zāi)備解決方案飛康 CDP 作為一種數(shù)據(jù)保護和災(zāi)備技術(shù)的高級形式，是基于虛擬化數(shù)據(jù)復(fù)制器技術(shù)路線的典型代表，是一種精細度極細（恢復(fù)顆粒度可達到每一個 IO）的數(shù)據(jù)塊級別保護技術(shù)，它能夠在任何故障發(fā)生時，實現(xiàn)瞬間恢復(fù)的能力，并且十分關(guān)注恢復(fù)的有效性和效率，這種技術(shù)同時兼?zhèn)洮F(xiàn)場修復(fù)和異地災(zāi)害恢復(fù)的分層次架構(gòu)。這種技術(shù)能夠為提供恢復(fù)到歷史上任何一秒鐘數(shù)據(jù)的能力，也能夠在災(zāi)難發(fā)

14、生時在幾分鐘的時間就迅速恢復(fù)。不僅在出現(xiàn)站點級災(zāi)難時災(zāi)備中心可迅速啟動數(shù)據(jù)庫，而且，一旦出現(xiàn)概率較高的設(shè)備故障和數(shù)據(jù)丟失等頻發(fā)故障時，本地的 CDP 系統(tǒng)就可以立即啟動第二平臺并且立即恢復(fù)業(yè)務(wù)，這在以往的傳統(tǒng)災(zāi)備體系中是難以達到的高度?？v觀各種災(zāi)備技術(shù)，飛康 CDP 的災(zāi)難后的恢復(fù)能力（恢復(fù)效率/防御災(zāi)難的范圍）在各類技術(shù)中均首屈一指，令人耳目一新。針對浙江艾迪西流體控制股份有限公司的實際需求，使用飛康 CDP 連續(xù)數(shù)據(jù)復(fù)制器方案是最佳的選擇。采用飛康 CDP 連續(xù)數(shù)據(jù)保護技術(shù)，大部分故障都可以現(xiàn)場恢復(fù)，存儲故障時業(yè)務(wù)根本不停，數(shù)據(jù)庫異常停止時可以使用精準的歷史恢復(fù)技術(shù)立即修復(fù)和啟動，并且數(shù)據(jù)

15、丟失均為零；如部署為應(yīng)用級災(zāi)備在災(zāi)害發(fā)生時，這種技術(shù)同樣可以迅速切換到災(zāi)備中心，實現(xiàn)應(yīng)用級別的異地切換。最為獨特的是，這種技術(shù)可以提供“錄像”功能，可恢復(fù)歷史任何一秒的數(shù)據(jù)，避免用戶數(shù)據(jù)在故障后出現(xiàn)丟失或者不可恢復(fù)的現(xiàn)象。第3章 詳細設(shè)計3.1 總體架構(gòu)采用飛康 CDP 災(zāi)備解決方案為浙江艾迪西流體控制股份有限公司提供的災(zāi)備解決方案總體架構(gòu)如下圖所示：臺州生產(chǎn)數(shù)據(jù)中心嘉興災(zāi)備中心ERP DB Sun M4000Solaris10 Oracle 10gERP APSun x4150 Linux TIPTOPGP5.0EasyFlow DB Sun x4150 Window 2003SQLServ

16、er 2005EasyFlow AP Sun x4150 Window 2003本地恢復(fù)虛擬機廣域網(wǎng)MicroScan精簡傳輸技術(shù)應(yīng)用級災(zāi)備主機SA N飛康CDPGA700 網(wǎng)關(guān)飛康CDPGA700+XM1512 存儲管理器實時快照與錄像新購生產(chǎn)主存儲全備份Sun 6140（原生產(chǎn)存儲）快照與錄像FC存儲連接iSCSI 連接解決方案總體架構(gòu)圖3.2 結(jié)構(gòu)和說明飛康 CDP 災(zāi)備方案是專門為浙江艾迪西流體控制股份有限公司設(shè)計的一套全面、綜合和高級別的災(zāi)備解決方案。3.2.1 容災(zāi)體系的架構(gòu)浙江艾迪西流體控制股份有限公司的系統(tǒng)中，生產(chǎn)主機由飛康 CDP 實現(xiàn)本地連續(xù)數(shù)據(jù)保護和同城異地災(zāi)備，其架構(gòu)為

17、：n 在公司總部生產(chǎn)中心部署一臺飛康 CDP 管理器，每一臺管理器都提供 2 個 8Gb/s 的光纖端口，接入到 SAN 交換機中，同時提供 2 個 1Gb/s 的 iSCS介入以太網(wǎng)交換機中；n 生產(chǎn)中心飛康 CDP GA700 上存儲空間配置與 3.6TB 容量，可以根據(jù)要求進行擴容（采用飛康 CDP XM512 進行擴容）；n 在生產(chǎn)中心 ERP 業(yè)務(wù)系統(tǒng) SUN Solaris 主機，飛康 CDP 采用旁路的方式由 FC 接入到 SAN 網(wǎng)絡(luò)中，不會對現(xiàn)有網(wǎng)絡(luò)拓撲有任何的更改和影響。在生產(chǎn)主機上，數(shù)據(jù)以卷同步鏡像的方式實時備份到飛康 CDP 中，不影響正常的生產(chǎn)系統(tǒng)；n 在生產(chǎn)中心 W

18、indows,Linux 服務(wù)器部署 DiskSafe 客戶端軟件，采用旁路的方式由 FC 或 IP 接入到飛康 CDP 上，生產(chǎn)主機數(shù)據(jù)通過 DiskSafe 實時備份到 CDP 管理器中；n在生產(chǎn)中心，飛康 CDP 對于實時獲取的生產(chǎn)數(shù)據(jù)自動生成鏡像區(qū)、快照區(qū)和錄像區(qū)，從而實現(xiàn)當前數(shù)據(jù)恢復(fù)、歷史軌跡恢復(fù)的能力。飛康 CDP 配置 255 份生產(chǎn)卷的快照模塊（TimeMark）和連續(xù) I/O 記錄模塊（CDP Journal錄像，采用高速順序?qū)懭爰夹g(shù)），實現(xiàn)多歷史點保護和任意歷史軌跡的恢復(fù)。一般配置原則： 快照區(qū)為 30% 左右數(shù)據(jù)容量，錄像區(qū)可按照 20%來規(guī)劃（取決于精細恢復(fù)的時間跨度要

19、求）；n 由于飛康 CDP 可以采取連續(xù)錄像技術(shù)，可以將生產(chǎn)系統(tǒng)的每個寫入的過程全程記錄在飛康 CDP 上日志錄像區(qū)，這樣為用戶一旦出現(xiàn)數(shù)據(jù)邏輯故障，可以采用歷史軌跡回退到出錯前一秒鐘提供了可能，將用戶的數(shù)據(jù)損失控制在最小，并且錄像區(qū)域還可以大大提升 CDP 的 IO 響應(yīng)速度(采用了順序?qū)懠夹g(shù))。這種技術(shù)是目前唯一的 TrueCDP 技術(shù)，為用戶提供最高的數(shù)據(jù)保護安全級別；n 生產(chǎn)中心還部署了一臺 VMware 服務(wù)器，用這臺服務(wù)器采用 P2V 的方式將 ERP AP 、EasyFlow 這些 X86 架構(gòu)的 Windows 及 Linux 服務(wù)器可以通過這臺 VMware 進行主機故障異機

20、恢復(fù)；n 生產(chǎn)中心的飛康 CDP，均通過 IP 網(wǎng)絡(luò)連接，傳輸?shù)綖?zāi)備中心的一組 CDP設(shè)備；n 在災(zāi)備中心部署飛康 CDP 網(wǎng)關(guān)，承接從生產(chǎn)中心復(fù)制過來的數(shù)據(jù)。然后由CDP 網(wǎng)關(guān)連接到災(zāi)備存儲上。所有的連接都是高速的 FC 連接；n 在構(gòu)建應(yīng)用級災(zāi)備時，災(zāi)備中心需要部署對應(yīng)的災(zāi)備主機，接管業(yè)務(wù)時連接飛康 CDP 提供存儲即可。配置了一臺 Sun 主機作為 ERP 業(yè)務(wù)系統(tǒng)災(zāi)備主機，配置了一臺 VMware 服務(wù)器采用 P2V 方式 3 臺 X86 服務(wù)器災(zāi)備主機；n 災(zāi)備中心的飛康 CDP 網(wǎng)關(guān)（也配置 255 份生產(chǎn)卷的快照模塊 TimeMark），可滿足多歷史點的保護和歸檔需求。3.2.2

21、 飛康 CDP 實現(xiàn)的目標與策略制定業(yè)務(wù)系統(tǒng)用戶期望RPO飛康 CDP 實現(xiàn)本地 RPO飛康 CDP 實現(xiàn)異地 RPO用戶期望RTO飛康 CDP實現(xiàn) RTOERP10 分鐘趨近于零3 分鐘120 分鐘10 分鐘EasyFlow10 分鐘趨近于零3 分鐘120 分鐘10 分鐘其他應(yīng)用24 小時60 分鐘60 分鐘240 分鐘10 分鐘本方案將實現(xiàn)了一個高標準災(zāi)備目標，浙江艾迪西流體控制股份有限公司異地根據(jù)不同的應(yīng)用要求與系統(tǒng)環(huán)境可實現(xiàn)以下災(zāi)備目標：根據(jù)以上用戶要求，在 CDP 保護器可以采用快照+實時錄像的方式對生產(chǎn)系統(tǒng)進行數(shù)據(jù)保護，短期內(nèi)（12 小時）的數(shù)據(jù)恢復(fù)可以從錄像里進行恢復(fù)，數(shù)據(jù)恢復(fù)的

22、顆粒度可以控制在秒一級或 I/O 一級，要恢復(fù)到前幾天的數(shù)據(jù)可以采用快照的方式進行恢復(fù)，兩者可以結(jié)合在一起，進行互補，可以將 RPO 時間控制在微秒一級，遠遠超越用戶對數(shù)據(jù)保護要求。由于飛康的快照加載和從錄像里進行時間點的加載速度都非?？?，基本上認為可以瞬間完成，包括操作系統(tǒng)重新掃描設(shè)備，加載設(shè)備，啟動數(shù)據(jù)和應(yīng)用整體時間可以控制在 10 分鐘以內(nèi)，充分滿足用戶核心應(yīng)用 RTO 時間要求。浙江艾迪西流體控制股份有限公司核心系統(tǒng)整體數(shù)據(jù)在 3TB 左右，整個核心業(yè)務(wù)系統(tǒng)每月增量為估計在 40GB 左右，這樣通過飛康 CDP 上采用的 MircoScan 精簡窄帶復(fù)制技術(shù)，在 10Mbps 帶寬條件

23、下完全能夠滿足核心應(yīng)用 3分鐘以內(nèi)同城異地 RPO 要求。3.2.3 擴展能力本方案的擴展性良好。體現(xiàn)在，如果生產(chǎn)端或災(zāi)備端新增了需要保護的主機，對于 CDP 來說，只需將新增主機的數(shù)據(jù)鏡像到飛康 CDP 中，很顯然，而這個動作對于其他主機來說是透明的；對于 CDP 來說，CDP 將整合后的存儲變成一個存儲池，只需要在存儲池中找出空余的空間分配給新增的主機，然后將數(shù)據(jù)復(fù)制到對端即可。3.2.4 帶寬的優(yōu)化技術(shù)對于異地容災(zāi)來說，允許是窄帶環(huán)境，這就需要數(shù)據(jù)復(fù)制必須有帶寬優(yōu)化技術(shù)，否則，容災(zāi)系統(tǒng)會出現(xiàn)數(shù)據(jù)的阻塞和溢出，根本無法正常工作。飛康的 CDP技術(shù)就提供了窄帶傳輸?shù)膬?yōu)化技術(shù)（Microsca

24、n），將傳輸?shù)淖钚?shù)據(jù)單元縮小到 512 字節(jié)（一般技術(shù)以 Block 為單元，損耗較大），可以在極小的帶寬下傳輸較大的數(shù)據(jù)量（根據(jù)實際測試，減少傳輸數(shù)據(jù)量達到 92%左右）。壓縮方式也可以大大減少帶寬占用，常規(guī)情況也可以達到 15 倍的壓縮比。因此，采用本方案，在窄帶環(huán)境下輕松實現(xiàn)異地災(zāi)備，完全可以利用現(xiàn)有的 10M 帶寬，節(jié)約大量帶寬方面的投資。10Mb SDH 災(zāi)備傳輸效率計算參考： 10Mbs 帶寬的理論吞吐（考慮到損耗）= 100MB/分鐘經(jīng)過飛康精簡窄帶復(fù)制 MicroScan 技術(shù)后的實際吞吐（按照 15：1 的保守壓縮率估計）100MBx15=1500MB/分鐘基于以上計算，使

25、用本方案，10Mbs 帶寬完全能支持核心系統(tǒng)增量所產(chǎn)生的數(shù)據(jù)變化量的實時復(fù)制，滿足 3 分鐘以內(nèi)異地 RPO 要求。第4章 方案優(yōu)勢4.1 飛康 CDP 災(zāi)備技術(shù)特征本解決方案具備最高級別的災(zāi)備技術(shù)特征，體現(xiàn)在：n 全部故障和災(zāi)難均可防御以往的眾多容災(zāi)體系，只注重災(zāi)難防御，忽視故障的恢復(fù)（包括數(shù)據(jù)庫癱瘓和數(shù)據(jù)丟失等），導(dǎo)致釀成惡果的事例比比皆是。本方案是唯一全部防御技術(shù)，不再有災(zāi)難死角。n 生產(chǎn)存儲故障，業(yè)務(wù)不中斷即使核心生產(chǎn)系統(tǒng)磁盤即使發(fā)生故障，業(yè)務(wù)系統(tǒng)完全正常運行，克服了磁盤故障這一殺手的威脅。n多點快照，任何 IO 歷史軌跡錄像式恢復(fù)技術(shù)，歷史數(shù)據(jù)快速獲取本方案既是一種災(zāi)難發(fā)生時保護最新

26、數(shù)據(jù)的災(zāi)難備份技術(shù)，也是一種歷史數(shù)據(jù)丟失時恢復(fù)原有數(shù)據(jù)的備份技術(shù)，由于自動產(chǎn)生數(shù)據(jù)的多個時間點保存以及精細度達到秒級的日志保存技術(shù)，因此即使丟失的數(shù)據(jù)已經(jīng)過了幾天，仍然可以輕松實現(xiàn) 1 分鐘獲取正確的歷史數(shù)據(jù)的能力。飛康 CDP 的任何 IO 的錄像恢復(fù)技術(shù)，使系統(tǒng)具備了 RPO 趨近為 0 的精細化能力。n遠程容災(zāi)的帶寬精簡本方案含有 MicroScan 的精簡傳輸技術(shù)，帶寬使用大大減少。對比各類傳統(tǒng)技術(shù)，使用帶寬極小，大大節(jié)省建設(shè)成本。n現(xiàn)場和異地的分層次恢復(fù)技術(shù)最為有效的恢復(fù)地點往往在現(xiàn)場，在各類災(zāi)備技術(shù)難以實現(xiàn)這一要求的時候，本方案可以實現(xiàn)現(xiàn)場快速恢復(fù)。當然，也可以決定災(zāi)難的異地啟動。

27、n遠程差異比對和保證數(shù)據(jù)庫一致性技術(shù)，永遠杜絕不一致本方案提供主中心和災(zāi)備中心的差異比對技術(shù)，你再也不用擔心生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)不一致，哪怕災(zāi)備線路出現(xiàn) 5 天的中斷。此外，本方案含有為 Oracle、SQL 等提供的 Agent，保證所有環(huán)節(jié)數(shù)據(jù)的一致性，災(zāi)備數(shù)據(jù)立即可用。n高速內(nèi)存的高速寫入技術(shù)CDP 設(shè)備在承載災(zāi)備數(shù)據(jù)傳輸?shù)耐瑫r，還提供了對于應(yīng)用主機的高性能寫入技術(shù)，使得對于生產(chǎn)系統(tǒng)的負面影響降低到極低。第5章 恢復(fù)技術(shù)和流程本節(jié)詳細分析一下浙江艾迪西流體控制股份有限公司業(yè)務(wù)系統(tǒng)通可能發(fā)生的災(zāi)難以及恢復(fù)方法：飛康 CDP 數(shù)據(jù)保護體系是業(yè)界首個提出“分級恢復(fù)”的廠家，在業(yè)界樹立了標準

28、，并且針對全部的威脅均具備針對性和有效性的恢復(fù)方案。以下對于災(zāi)難和故障的恢復(fù)方案進行簡要說明：5.1 數(shù)據(jù)庫表級別的丟失或損壞由于誤操作等原因，數(shù)據(jù)庫會出現(xiàn)表的記錄丟失或損壞情況。面對這種災(zāi)難，需要在主機上掛載飛康 CDP 提供的歷史快照或者錄像，該快照包含完整的記錄條目。然后再使用數(shù)據(jù)庫命令將丟失或損壞的記錄導(dǎo)入到生產(chǎn)數(shù)據(jù)庫中即可。5.2 主機數(shù)據(jù)庫癱瘓當發(fā)現(xiàn)數(shù)據(jù)庫癱瘓時，利用飛康 CDP 的快照或者錄像，可以找到可以啟動的數(shù)據(jù)庫時間點，只要使用 CDP 中的回滾技術(shù)就可以恢復(fù)整個數(shù)據(jù)庫，RTO10分鐘。5.3 Windows 主機物理故障當 ERP AP，EasyFlow 等業(yè)務(wù)系統(tǒng)的 W

29、indows，Linux 主機當發(fā)現(xiàn)物理故障時，利用飛康 CDP 的 P2V（物理機到虛擬機）技術(shù)，可以在 VMware 環(huán)境下啟動異機恢復(fù)能力，找到可以啟動的時間點，RTO10 分鐘。5.4 主機磁盤陣列故障磁盤陣列故障是一種極為嚴重的威脅，往往對于業(yè)務(wù)系統(tǒng)具有致命的殺傷力，經(jīng)常導(dǎo)致許多業(yè)務(wù)系統(tǒng)的完全癱瘓。本方案中，一旦生產(chǎn)磁盤陣列出現(xiàn)故障，數(shù)據(jù)庫不中斷運行，數(shù)據(jù)不會出現(xiàn)丟失。5.5 生產(chǎn)站點切換到災(zāi)備站點（切換-Failover）如在今后浙江艾迪西流體控制股份有限公司核心系統(tǒng)部署了飛康 CDP 應(yīng)用級災(zāi)備情況下，出現(xiàn)站點一級的災(zāi)害時，需要進行站點切換。生產(chǎn)站點切換到災(zāi)備站點的步驟為：1.

30、在災(zāi)備中心 CDP 設(shè)備中，將需要切換的業(yè)務(wù)對應(yīng)的邏輯資源進行反轉(zhuǎn)，如下圖所示：反轉(zhuǎn)的含義就是反轉(zhuǎn)復(fù)制關(guān)系，即災(zāi)備中心的邏輯資源將數(shù)據(jù)復(fù)制到生產(chǎn)中心對應(yīng)的邏輯資源，所以災(zāi)備中心的新增數(shù)據(jù)會實時同步到生產(chǎn)中心，在回切時無需數(shù)據(jù)同步的過程。2.在災(zāi)備中心 CDP 設(shè)備中，將邏輯資源分配給災(zāi)備主機。3.在災(zāi)備主機中啟動數(shù)據(jù)庫和應(yīng)用以及網(wǎng)絡(luò)系統(tǒng)啟動過程非?？旖?。5.6 災(zāi)備站點回切到生產(chǎn)站點（回切-Failback）由于采用了飛康反轉(zhuǎn)復(fù)制的功能，在災(zāi)備中心新增的數(shù)據(jù)會實時同步到生產(chǎn)中心，所以回切的過程根本無需數(shù)據(jù)同步的時間，直接在生產(chǎn)中心反轉(zhuǎn)復(fù)制關(guān)系，啟動數(shù)據(jù)庫即可，這個過程和以上描述的一樣。飛康 C

31、DP 的切換和回切使用的都是相同的技術(shù)，沒有區(qū)別。當然，如果生產(chǎn)設(shè)備完全為新設(shè)備，回切之前需要首先實現(xiàn)數(shù)據(jù)的反向同步。第6章 飛康解決方案的幾個關(guān)鍵技術(shù)6.1 回切（反轉(zhuǎn)）技術(shù) failback一個完整的容災(zāi)體系，不應(yīng)該僅僅考慮切換（failover - 從生產(chǎn)中心切換到災(zāi)備中心），還應(yīng)該考慮回切（failback），一般而言，生產(chǎn)中心在災(zāi)難后恢復(fù)就采用了回切的方式。其實回切涉及到的技術(shù)點比正切換要多，并且不是所有技術(shù)都能實現(xiàn)。飛康 CDP 復(fù)制技術(shù)中提供“反轉(zhuǎn)”功能，即災(zāi)備中心將數(shù)據(jù)增量同步回生產(chǎn)中心，輕松實現(xiàn) failback。飛康的復(fù)制技術(shù)中的“反轉(zhuǎn)”功能是將災(zāi)備中心數(shù)據(jù)增量同步回生產(chǎn)中

32、心，只需要在 Console 界面上點擊“反轉(zhuǎn)”即可完成，簡單而方便。同時，采用飛康提供的反向工具，飛康設(shè)備向生產(chǎn)磁盤的反向增量同步也能夠?qū)崿F(xiàn)，從而實現(xiàn)了完整的數(shù)據(jù)反轉(zhuǎn)。6.2 提高存儲性能-讀寫優(yōu)化技術(shù)飛康的 CDP 具備高速寫入技術(shù) SafeCache。 SafeCache 功能可以全面提高飛康 CDP 的磁盤寫性能。當磁盤性能無法滿足主機的 I/O 需求時，使用 SafeCache 配合高速磁盤設(shè)備可以明顯改善整體性能。SafeCache 的原理是：將高速磁盤設(shè)備置于“前端”，生產(chǎn)數(shù)據(jù)可以先順序的寫入到高速磁盤設(shè)備中，然后按照 SafeCache 設(shè)置的策略，將 Cache 中的數(shù)據(jù)再隨

33、機寫入到后端存儲中。飛康 CDP 也具備高速讀出技術(shù) HotZone。 HotZone 功能可以全面提高飛康 CDP 管理的磁盤讀性能。使用 HotZone 時，飛康 CDP 會將磁盤劃分為容量相等的多個區(qū)域，然后監(jiān)控哪些區(qū)域經(jīng)常會被讀到，隨之將該區(qū)域的數(shù)據(jù)塊映射到高速磁盤中，這樣就會提高應(yīng)用主機讀取磁盤的速度。如果飛康 CDP 監(jiān)控到某些區(qū)域不再被經(jīng)常讀到，那么會將該區(qū)域移出高速磁盤。6.3 一致性對比技術(shù)飛康 CDP 復(fù)制技術(shù)提供了兩端磁盤系統(tǒng)的一致性對比機制，即生產(chǎn)中心和災(zāi)備中心可以通過一致性對比技術(shù)同步差異，保證兩個站點數(shù)據(jù)的一致性。這種技術(shù)可以在本地和異地之間進行磁盤塊級的逐項比對，

34、并實現(xiàn)差量同步。這種技術(shù)能夠在生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)出現(xiàn)不一致的可能時，迅速完成基準點同步，從而保證災(zāi)備中心數(shù)據(jù)永遠一致和可用。同時災(zāi)備中心可以隨時進行各類演習(xí)，比如利用災(zāi)備中心驗證某類業(yè)務(wù)接管后的正確性，并且在容災(zāi)備份演習(xí)結(jié)束后進行各種方向的還原（如容災(zāi)備份系統(tǒng)同步生產(chǎn)系統(tǒng)或生產(chǎn)系統(tǒng)同步容災(zāi)備份系統(tǒng)等），具有很大的靈活性。以往的眾多災(zāi)備手段中，由于缺乏差異比對技術(shù)，造成了傳輸網(wǎng)絡(luò)中斷后有可能導(dǎo)致災(zāi)備中心的數(shù)據(jù)狀態(tài)與主中心不一致，導(dǎo)致災(zāi)備系統(tǒng)再也無法啟用，人們只得重新進行初始數(shù)據(jù)的同步工程，而這個階段往往是漫長和影響巨大的。這在一些災(zāi)備項目中留下了深刻的教訓(xùn)。飛康的 ScanDifferen

35、ce 技術(shù)就是數(shù)據(jù)的一致性保證，也是災(zāi)備演練結(jié)果向生產(chǎn)中心覆蓋的一種同步手段。6.4 數(shù)據(jù)一致性保證數(shù)據(jù)庫系統(tǒng)在進行遠程復(fù)制時，具有一定的特殊性。傳統(tǒng)的存儲設(shè)備的遠程復(fù)制技術(shù)，實現(xiàn)的是磁盤所存儲的數(shù)據(jù)的遠程同步，而某些時候數(shù)據(jù)庫系統(tǒng)并未能實時刷新到磁盤體系上（數(shù)據(jù)庫采用了緩存機制確保交易的性能，向數(shù)據(jù)文件的寫入往往會比緩存的寫入略有滯后），這樣遠程的數(shù)據(jù)庫系統(tǒng)在啟動時，往往需要通過日志的重演來進行數(shù)據(jù)庫的恢復(fù)，這樣由于一致性的問題有可能導(dǎo)致數(shù)據(jù)庫立即啟動能力的缺失，使得災(zāi)難發(fā)生時的快速恢復(fù)目標完全無法實現(xiàn)。軟件的遠程復(fù)制技術(shù)中，采用了能夠感知數(shù)據(jù)庫系統(tǒng)的 DBagent 代理技術(shù)，能夠在指定的

36、快照點和復(fù)制點產(chǎn)生數(shù)據(jù)庫的校驗點刷新，從而確保數(shù)據(jù)庫日志與數(shù)據(jù)文件的一致性，實現(xiàn)快速啟動數(shù)據(jù)庫的目標。這種針對數(shù)據(jù)庫系統(tǒng)的解決方案使得災(zāi)備體系真正與應(yīng)用的數(shù)據(jù)庫體系結(jié)合起來。6.5 復(fù)制策略飛康 CDP 遠程復(fù)制策略分為三種：1.連續(xù)遠程復(fù)制2.時間增量復(fù)制3.數(shù)據(jù)增量復(fù)制在不同的災(zāi)備環(huán)境中，管理員可以根據(jù)系統(tǒng)的狀況靈活地進行策略設(shè)置，并且可以動態(tài)調(diào)整。一般而言，在寬帶的傳輸系統(tǒng)中，可以采用實時復(fù)制的方式，這樣數(shù)據(jù)的丟失率低，實時性強。在窄帶的傳輸系統(tǒng)中，增量復(fù)制方式則優(yōu)勢比較明顯，因為可以大大減少占用帶寬，傳輸效率高。6.6 TimeMark 多歷史點快照技術(shù)飛康 CDP 技術(shù)中，一個重要的

37、功能就是 TimeMark 的多時間點快照技術(shù)，使得浙江艾迪西流體控制股份有限公司核心系統(tǒng)能夠?qū)崿F(xiàn)一定時間間隔下的各時間段版本數(shù)據(jù)的保存。飛康 CDP 能夠提供多達每個應(yīng)用卷 255 個自動快照點的極高水準。這種快照的機制是利用快照緩存，對于時間點變化之后的數(shù)據(jù)塊，將其原始時間點數(shù)據(jù)進行保存，一旦需要系統(tǒng)會退到某一時間點，TimeMark 可以立即通過 TimeView 的方式將歷史點數(shù)據(jù)的指針提取出來，從而實現(xiàn)歷史數(shù)據(jù)的瞬間映射和恢復(fù)機制。TimeMark 的快照機制在災(zāi)備體系中，可以輕松實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)/文件數(shù)據(jù)/系統(tǒng)數(shù)據(jù)等的時間點即刻恢復(fù)或者數(shù)據(jù)提取和分析查詢等，是一種十分重要的數(shù)據(jù)恢復(fù)手

38、段。6.7 Journal 錄像式歷史軌跡恢復(fù)技術(shù)飛康 CDP 的連續(xù) I/O 記錄技術(shù)可以將數(shù)據(jù)恢復(fù)到任意歷史軌跡（秒級和 I/O級均可）。啟用 Journal 功能后，飛康 CDP 會單獨在磁盤上開辟一個區(qū)域，用于記錄生產(chǎn)卷每一個歷史 I/O?；謴?fù)時，通過“拉桿”可將數(shù)據(jù)恢復(fù)到任意歷史點，并且該歷史點數(shù)據(jù)可單獨進行查詢，不影響生產(chǎn)卷的狀態(tài)。6.8 窄帶傳輸技術(shù)（Microscan+壓縮）在實際災(zāi)備系統(tǒng)中，往往異地備份受到帶寬的限制。一般而言，災(zāi)備技術(shù)都要有帶寬優(yōu)化技術(shù)，否則，容災(zāi)系統(tǒng)會出現(xiàn)數(shù)據(jù)的阻塞和溢出，根本無法正常工作。飛康的容災(zāi)技術(shù)就提供了窄帶傳輸?shù)膬?yōu)化技術(shù)。一般的基于磁盤陣列等傳統(tǒng)

39、災(zāi)備技術(shù)中，傳輸單元以塊 block 傳輸為基準，往往小的數(shù)據(jù)更新，遠程傳輸需要最小 8KB 左右的傳輸數(shù)據(jù)（Block 定義），飛康的容災(zāi)技術(shù) replication 模塊中，增量方式提供了 Microscan 的微單元傳輸技術(shù)，將傳輸?shù)淖钚?shù)據(jù)單元縮小到 512 字節(jié)，可以在極小的帶寬傳輸較大的數(shù)據(jù)量（根據(jù)實際測試，減少傳輸數(shù)據(jù)量達到 92%左右）。壓縮方式也可以大大減少帶寬占用，常規(guī)情況也可以達到 15 倍的壓縮比。第7章 飛康 CDP 金融行業(yè)成功案例7.1 中國人民銀行全國災(zāi)備項目人民銀行核心應(yīng)用系統(tǒng)在全國擁有32個省級數(shù)據(jù)中心節(jié)點，然而，系統(tǒng)原有的備份方式落后，已無法滿足用戶現(xiàn)階段的RTO/RPO需求；同時，為了建立起具備高級別災(zāi)難防御能