UWS应急解决方案

RealSANSolution信息系统应急解决方案北京艾德斯科技有限公司一．信息系统风险与问题二．技术研讨三．系统保护盾-UWS四．系统数据健康管理工具-UWSSDHM五．通用数据保护系统-UDP六．通用环境保护系统-UEP目录RealSANSolution信息系统已经成为政府和企业集团不可缺少的运营支撑系统，一旦发生问题将对企业的运营带来致命的影响信息系统面临的威胁及风险关键数据遭到破坏、丢失（如：生产经营数据、财务数据、客户信息……）关键业务系统中断运行（关键的主机服务器故障、病毒黑客的破坏、人为误操作……）重要的工作电脑大面积故障（类似“冲击波”病毒的大面积感染、Norton防病毒软件误杀毒……）将迫使整个办公/商务停顿和瘫痪!风险与问题信息系统面临的威胁RealSANSolution病毒防护体系信息系统网络防护体系保护/快速恢复病毒防护、主机安全应急解决方案业务处理业务处理防火墙、VPN等边缘防护技术研讨传统安全体系防护体系结构数据备份数据保护RealSANSolutionUWS解决方案RealSANSolutionUWS产品使用方式产品名称：系统保护盾-UWS：UninterruptedWebSystem产品形态：标准19”硬件(1U/2UDevice)内置处理软件部署方式：直接与服务器、主机连接通过以太网与多个服务器、主机连接系统保护盾UWS服务器、主机网络交换机InternetRealSANSolution产品定位与功能：产品定位与功能：–适合任何软件原因（病毒、黑客攻击、误操作）造成服务器、主机崩溃、死机或出现系统不稳定的情况–适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的服务器、主机故障–适合任何软件原因，造成服务器、主机数据损坏、丢失–适合由于硬盘故障造成整个服务器、主机系统瘫痪保护系统和数据，瞬间使多台主机恢复至故障前的正常状态RealSANSolution新型解决方案特色-四个保护OS系统–保护:３分钟内对多台服务器由网络中受保护的“无污染”OS快速启动，消除攻击和任何病毒感染的影响！应用软件–保护:5分钟内对多台服务器的应用环境和应用软件实施“污染前”的健康状态的重启，消除攻击和任何病毒感染的响！数据文件–保护:1分钟内对多台服务器所访问和处理的大量数据文件，恢复到“污染前”的健康状态，消除攻击和任何病毒感染的影响！数据库–保护:3分钟内对多台服务器的数据库恢复到“污染前”的正确版本，完成再启动，消除攻击和任何病毒感染的影响！RealSANSolution技术原理智能信息获取：①自动扫描服务器的本地磁盘信息（如C:,D:,E:…及其各盘大小②UWS为其自动分配相应的空间系统保护盾UWSC:\OS&AppD:\FilesE:\DBOS&AppFilesDBC:\D:\E:\动态在线复制文件及数据库OS和环境的在线复制：对多台服务器的全部系统和环境文件在线复制到UWS相应的空间自动地对各服务器的本地磁盘实施动态增量复制，并形成多版本在线数据复制提供全方位的持续保护RealSANSolution技术原理当系统受病毒或其他因素影响出问题直接作为本地盘使用C:\OS&AppD:\FilesE:\DataBaseOS&AppFilesDBC:\D:\E:\多版本回滚：若所选择的某时刻的文件，备份数据有问题，则可通过回滚到其他不同时刻的版本而快速恢复到可用数据状态；实施网络启动操作系统，应用软件，并使用原有的复制的数据，数据库数据对多台服务器实施网络启动：快速恢复瞬间使多台主机恢复至故障前的正常状态RealSANSolution技术原理当实施网络启动操作系统，应用软件并恢复运营后，可在系统I/O比较少的时间（如深夜），使用UWS的恢复功能，对各服务器原有的磁盘实施恢复操作C:\OS&AppD:\FilesE:\DataBaseOS&AppFilesDBC:\D:\E:\当完成对本地盘的全部系统和数据的恢复后，根据需要，即可将运营切换到本地盘上，该操作很简单，只须重起系统，并选择本地启动即可。对多台服务器本地盘的数据恢复恢复本地正常运行RealSANSolution技术原理当被保护的服务器发生硬件损毁（如：主板、CPU、内存等）利用备机，通过网络启动模式，快速恢复运营系统及数据即时迁移C:\OS&AppD:\FilesE:\DataBase备机增加一台“备机”，支持n+1模式的容错恢复备机可以支持任何机器的损毁切换：无需任何系统安装及数据恢复过程实现“n+1模”式的高可用容错RealSANSolution实现模式被保护对象服务器在线保护：物理层复制：基于物理层的多版本连续数据保护逻辑层复制：基于多时间点的逻辑层的数据保护远程镜像：RemoteMirrorRealSANSolution基于物理层的多版本连续数据保护基于磁盘分区的物理快的同步镜像：建立服务器与UWS之间的镜像关系MirrorC:\D:\E:\C:\D:\E:\在UWS上，Snapshot对保护分区做快照•设定快照的时间间隔•按时间片进行快照•形成多版本采用同步Mirror，主机的写入数据同时写入本地磁盘及UWS同步Mirror复制，以分区为单位进行，实现连续数据保护-CDP同步Mirror复制ODYUWSCMDPContinuousMulti-versionDataProtectionRealSANSolution基于多时间点的逻辑层的数据保护逻辑层复制：基于文件系统，对文件目录进行复制增量复制C:\WindowsD:\SQLServerWindowsSQLServerC:\D:\可对任何文件目录进行复制逻辑层复制对文件进行增量抽取，实现增量复制在UWS上，Snapshot对复制数据做快照•设定快照的时间间隔•按时间片进行快照•形成多版本注：•为确保复制数据的一致性，需要在服务器上安装基于单机文件系统快照，如：VSS。ODYUWSMTPPMulti-TimePointProtectionRealSANSolution远程镜像：RemoteMirror对于已经保存在UWS上的数据，可通过RemoteMirror模式，保存其它UWS，构建远程容灾系统C:\利用Snapshot形成的多版本快照，进行Mirror建立分区之间的镜像关系采用异步Mirror进行初始化复制，逐步实现数据的完全一致RemoteMirrorC`:\LANIntranetInternetRealSANSolution服务器容灾主机数据中心容灾中心LANIntranetInternet远程即时迁移实现“n+1模”式的远程容灾RealSANSolutionSystemDataHealthManager系统数据健康管理工具UWSSDHMRealSANSolution趋势1：企业用户由网络为中心向以应用/数据为中心的转变-由多种网络安全产品构筑的网络安全防范和管理渐趋完善-大型用户开始更多地关心其业务系统：服务器系统和数据趋势2：发自美国的以服务器系统和数据为中心的管理-虚拟机方式的系统维护管理和数据存储/备份方式的管理按其各自不同的道路在发展趋势3：国内多PC服务器集群构成业务平台-日益增加-数十/百台PC服务器构成的业务数据中心已越来越多-大量PC服务器和分散业务数据的管理问题日益凸显趋势4：国内多PC服务器集群承担7x24业务运营-日益增加-数十/百台PC服务器及其业务系统的持续无间断运营问题日显重要背景全球IT系统发展趋势RealSANSolution系统运维管理人员承担日益困难的工作和巨大压力多PC服务器系统和数据管理带来的问题：-管理难度的大幅度增加-管理风险和责任大幅度增加多PC服务器的7x24业务模式要求--〉更精细的管理多PC服务器系统和数据精细管理面临的主要问题分散环境下数十/百台服务器I/O和性能管理分散环境下数十/百台服务器系统和复杂环境的保护及其管理分散环境下数十/百台服务器中业务数据的保护及其管理分散环境下多种数据库运行环境及其运行状态的管理分散环境下数百/数千个服务器保护卷空间的安全管理分散环境下系统整体的业务连续性管理分散环境下各服务器DAS存储故障应急及管理分散环境下各服务器硬件/软件平滑升级管理传统管理手段/保护模式的缺陷/缺位采用“事后补救式”的保护模式，仅当发生故障时采取措施手段功能缺位–缺少应急恢复数据存储/备份“统一管理”模式的三大障碍：无法应对分散DAS，备份数据非即时可用，非全面保护问题RealSANSolutionUWS-SDHM系统和数据的全面统一的维护管理工具应急恢复和日常健康化管理的有效手段分散环境下自动/智能化的HA专家系统RealSANSolution设计理念发生故障传统保护模式恢复处理预防措施诊断分析系统/数据/设备状态监控收集UWS-SDHM模式与主要业务关联的运行状态合理性分析诊断采取预防性措施应急演习应急演习UWS应急恢复RealSANSolution突破传统“事后补救式”的管理模式，引入系统事前“健康履历”管理的概念系统和数据：统一监控并自动采集与主要业务关联的系统/数据/设备运行状态自动监测：对自动收集的数百/数千的服务器卷/备份信息进行专业性监测分析专业诊断：依据分析诊断结果，给出正常/预警/报警/建议措施等应急演习：检验保护措施利用系统保护盾-UWS实现应急恢复设计理念RealSANSolution主要功能–SDHM基本版系统/数据/设备状态监控收集CPU性能：标称性能，实际性能，UWS对性能影响，其他软件影响，性能异常I/O性能：标称性能，实际性能，UWS对性能影响，其他软件影响，性能异常网络性能：标称性能，实际性能，UWS对性能影响，其他软件影响，性能异常磁盘空间：数百/千的卷空间健康状态，变化，异常复制状态：UWS数千个增量复制Job的健康状态快速恢复版本有效性：UWS数千/万个版本的可用状态各服务器业务数据状态：工作空间/备份空间的业务数据状态各服务器OS状态：工作空间/备份空间的OS状态各服务器应用软件/环境状态：工作空间/备份空间的环境状态各服务器数据库状态：工作空间/备份空间的数据库状态诊断分析合理性分析诊断:由专家定期形成统计分析报告预防措施采取预防性措施应急演习应急演习的实施，结果UWS应急恢复应急措施瞬间使多台主机恢复至故障前的正常状态RealSANSolution主要功能–SDHM专业版（2010-Q2Release）•各种监测数据的预警/即时报警/自动处理事件管理•由用户定义的业务系统自动在线故障接管管理•虚拟机+UWS解决方案的运营管理•Linux业务系统和备份卷空间故障的自动化管理•Windows业务系统性能的智能监测和诊断•业务数据库系统的高可用措施的监测和智能评估RealSANSolution部署模式系统保护盾UWSC:\OS&AppD:\FilesE:\DBOS&AppFilesDBC:\D:\E:\利用UWS构建应急恢复保障机制在UWS内增加UWS-SDHMTools利用UWS-SDHMTools实现系统数据健康管理RealSANSolution采用系统全程健康管理理念，突破单纯故障恢复全面掌握系统运行状态，科学地做到“心中有数”合理性分析诊断及其所形成统计分析报告使得整个运维工作可查、有据、可控、可防实现复杂的精细管理自动化/智能化，大幅度减轻系统管理员的工作，同时也为管理员“减责”特色和效果RealSANSolutionUDP解决方案通用数据保护系统-UDPUniversaldataprotectsystemRealSANSolutionUDP产品使用方式产品名称：通用数据保护系统-UDP产品形态：标准19”硬件-1UAppliance内置处理软件部署方式：直接与服务器、主机连接通过SAN（IPSAN/FCSAN）与多个服务器、主机连接外挂通用盘阵服务器