小金融行业_备份容灾(客户版)

小金融行业解决方案需求来源银监会要求业务需求故障损失现状及问题•无同城中心•存储采用操作系统内带镜像功能或盘阵之间镜像•采用脚本进行备份，无统一管理•个别系统采用主机系统的双机软件，大部分系统处于冷备状态《信息系统灾难恢复规范》--GB/T2098841级-基本支持每周至少做一次完全数据备份制定介质存取、验证和转储的管理制度完整测试和演练的灾难恢复计划2级-备用场地支持3级-电子传输和部分设备支持4级-电子传输及完整设备支持5级-实时数据传输及完整设备支持6级-数据零丢失和远程集群支持预定时间调配数据,通信线路和网络设备备用场地管理制度设备及网络紧急供货协议配置部分数据,通信线路和网络设备每天实现多次的数据电子传输备用场地配置专职的运行管理人员配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态7*24运行;更高的技术支持和运维管理实现远程数据复制技术备用网络也具备自动或集中切换能力实现远程数据实时备份，实现零丢失应用软件可以实现实时无缝切换远程集群系统的实时监控和自动切换能力业务连续性的基本核心指标5RecoveryPointObjective(RPO)–恢复目标时间点数据RecoveryTimeObjective(RTO)–恢复花费时间DaysMinsHrsWksSecs恢复点MinsDaysHrsSecsWks恢复时间国标六级容灾指标灾难恢复能力等级RTORPO12天以上1天至7天224小时以上1天至7天312小时以上数小时至1天4数小时至2天数小时至1天5数分钟至2天0至30分钟6数分钟0业务连续性的法规遵从《商业银行操作风险管理指引》第十九条商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。第二十四条商业银行应及时向银监会或其派出机构报告下列重大操作风险事件：（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；第二十九条银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。灾备演练RTO异地灾备数据级保护一般可能面临的问题•数据异地保护；•部分业务系统，依靠手工方式进行数据备份，效率低下；•部分重要业务系统数据需要快速恢复，通过目前恢复速度不能完全满足快速恢复需求；•现有的备份机制还远不能实现对所有业务数据的完全覆盖；•同时在整个备份环境中存在着如下问题：–备份管理缺乏统一管理的手段和方法；–备份保护范围不一致，有的仅仅保护数据，而无法保护主机；–对备份新技术的引入存在差异，尤其在磁盘等备份技术的应用上，无法实现更快速、有效的数据备份和恢复方法；–在主中心与容灾中心有限速率的链路情况下进行快速数据容灾备份。数据级容灾10CentralDatacenterBandwidthoptimizeddatatransfer(clientsidededuplication)Regulardatatransfer*DeduplicationofNetBackupimagesisaroadmapfeaturethatrequiresPureDisk6.5Vault/DRSiteVirtualEnvironmentESXServerPureDiskClientNetworkTapeVaultNetBackupClients*TapeLibraryNetBackupMediaServerNetBackupClientsPureDiskClient由繁到简传统备份系统部署和维护复杂性•Symantecappliance–备份一体机–将备份服务器和备份磁盘设备集成,并针对NBU或BE软件调优和预配置。大大缩减备份系统部署周期及运维复杂性硬件平台存储网络存储操作系统备份软件网络配置优化补丁备份系统上线周期长备份客户端备份介质服务器磁带库备份磁盘Symantec备份一体机传统备份系统部署和维护复杂性硬件平台存储网络存储操作系统备份软件网络配置优化补丁备份系统上线周期长12备份客户端磁带库一个解决方案采用一个控制台满足企业各种备份需求•跨虚机和物理环境的统一备份和全局消重•新一代磁盘备份技术优化架构、消除停机、加速备份•统一分级存储•融合存储快照与复制技术•提供远程快速灾难恢复•易于实现云备份•简化部署、维护、支持流程Symantec™一体机全新的备份系统：部署、管理、维护简单！SymantecNBU一体机PresentationIdentifierGoesHere13备份系统上线周期短NetBackup支持智能重复数据删除赛门铁克强化的操作系统VeritasStorageFoundation经过优化的硬件冗余存储SymantecCriticalSystemProtection内置WAN优化新增功能!新增功能!NBU5230内嵌软件构成Symantec™NetBackup硬件设备14NBU5230技术参数15NetBackup5230技术参数2Uto8U一体化设备可用作MasterServer或MediaServer4TBto76TB可用容量源端和目标端消重技术多种连接选项:Ethernet和FiberChannel可使用现有的软件授权异地复制设备无需再添加容量授权NBU5230产品型号及容量NetBackupAppliancesOverview164TBUpto40TBUpto76TB按需增长高达72TB消重池支持源端消重、目标端重消重、在线消重和后线消重Upto28TB应用级保护应用级容灾应用层主机层存储层应用层多个应用之间可根据逻辑关系关联性的自动切换，而非各应用独立切换。主机层不同主机平台之间可以实现数据跨平台共享。如IBM主机和富士通主机存储层数据零丢失数据实时镜像及复制关键业务数据同城同步镜像（RPO=0）100kmreach*SANFabric23关键业务数据远程异步复制（RPO接近0）24CSCSSMVERITASVRVERITASVRSM业务持续保护高可用PresentationIdentifierGoesHere26切换策略：一次切换任何服务器可以变为备用服务器，减少停机时间要求所有服务器在SAN架构上，能够存取同样的存储资源APP1SGsybaseAPP2SGsybaseAPP3SGsybase集群和DR的结合27VCSVM/VVRVCSVM/VVRVCSVM/VVRVCSVM/VVR数据镜象切换节点迁移应用级容灾应用级容灾2929城域HA(StretchCluster)远程DR(GlobalCluster)本地HASAPSAPClusterHeartbeats(1cluster)SynchReplicationorMirroringSAPAsynchronousReplicationClusterHeartbeats(2clusters)APP4APP3APP2APP1APP4APP3APP2APP1GlobalClusteringStorageSnapshot随时容灾测试FDSG成功案例31某中型银行容灾项目建设目标•完成1-3类共31套业务系统的同城和苏州异地容灾建设–31套系统共110台各类型主机、10TB数据•3类重要系统异地灾备恢复能力RTO,RPO小于24小时•1、2类非核心系统RTO为1-2天；RPO为1-7天•未来还要实现33个分行数据复制至苏州数据中心32配置方案某中型银行银行武汉灾备数据中心上地数据中心管理策略离线线备份设备池酒仙桥数据中心分布式近线备份设备池业务平台业务平台业务平台业务平台SANLAN(10Gb)LAN(1Gb)分布式近线备份设备池业务平台业务平台业务平台业务平台SANLAN(10Gb)LAN(1Gb)客户端重删策略分布式近线备份设备池跨备份域复制策略同步策略出库策略MasterServerMasterServer集群离线线备份设备池离线线备份设备池后端重删计算某城市商业银行容灾某城市商业银行两地三中心方案37数据中心IBMB24IBMB24IBMDS5300IBM3584容灾中心IBMB24IBMDS5300广域链路备用中心IBMDS5300备用广域链路IBM3584LAN系统组成•业务系统是由IBMP系列小机组成，运行AIX操作系统•主要使用DB2数据库，部分业务系统使用Oracle数据库•业务系统连接4800、5300、5700阵列各一套，作为核心数据保存区域•新购HDS磁盘阵列•IBM物理带库38某城市商业银行数据级容灾方案某城市银行应用级解决方案吉林农信统一备份平台环境背景吉林农信早期使用物理带库方式进行本地备份最近两年增加了多个业务系统内部的服务器以IBM小机为主，数据库以DB2和Sybase为主，目前有20个业务系统、50多台拥有关键数据的应用服务器仅少量业务系统包含在了备份系统内，很多系统还没有备份42用户的真正需求是什么真的只是买个VTL这么简单吗？需求之一：为了将更多的业务系统纳入到备份管理平台中，需要提升备份设备的性能，减小备份窗口。需求之二：减少磁带备份的不稳定性给数据保护带来的影响。需求之三：通过磁带出库实现数据容灾。我们的产品及技术优势真正的一体化解决方案，实现一体化备份、一体化消重、一体化容灾，使备份架构更简单化。新一代的磁盘备份设备，较过渡性的VTL具有更多的优势。OpsCenter集中管理，使报表定制更加容易面向服务的备份架构的理念契合用户正在做的ISO20000管理体系Symantec在金融领域众多成功的案例，给用户极大的信心。方案设计方案要点46一、高可靠性设计，MasterServer采用双机热备方式二、NBU5220采用资源池节点方式进行部署，未来可无限扩充NBU5220的节点。三、应用系统分级，对于不同级别的应用系统采用不同的数据保护级别。四、同城容灾中心部署一台4TB的5220设备，关键数据容灾到容灾中心。五、生产中心、容灾中心均可实现磁带出库。六、采用SANClient技术使LanFree备份更加灵活，对生产主机影响更小部署后的效果•部署后达到了100%的恢复成功率、99%的备份成功率。•通过重复数据删除技术将备份映像大小减少了80%，可靠的性能、简单的运维使数据保护所需的管理时间减少75%，恢复速度也提升了八倍。使用NetBackup硬件设备，我们有能力在以后确保遵守规定的备份时间。同时我们发现SymantecNetBackup硬件设备比IBMTSM的操作和管理要简单得多。”吉林农信运维科长侯福祥Thankyou!Copyright©2010SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andothercountries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochangewithout