异地容灾方案

某金融机构数据级异地容灾案例一、概述备份与容灾是存储领域两个极其重要的部分，二者有着紧密的联系。一般来说，备份是指用户为应用系统产生的重要数据制作一份或者多份拷贝，以增强数据的安全性；容灾是用户为业务系统建立一个或多个冗余站点，达到业务不间断的目的。因此，我们可以把备份称作是“数据保护”，而容灾称作“业务应用保护”。备份与容灾中都有数据保护工作，备份大多采用近端方式，成本低；容灾则采用远程方式进行数据保护，成本较高。大体上讲，容灾可以分为3个级别：数据级别、应用级别以及业务级别。数据级别容灾的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。数据级容灾较为基础，其中，较低级别的数据容灾方案仅需利用磁带库和管理软件就能实现数据异地备份，达到容灾的功效；而较高级的数据容灾方案则是依靠数据复制工具，例如卷复制软件，或者存储系统的硬件控制器，实现数据的远程复制。数据级别容灾是保障数据可用的基础，当数据丢失时能够保证应用系统可以重新得到所有数据。本案例容灾级别为数据级容灾，日后在此基础上可以进一步部署更高级别的容灾方式。二、实施前状况及需求分析本案例实施单位为某全国性金融机构的分支单位，在此简称A分支。该金融机构已经实现了全国性的数据集中管理（数据大集中），重要的生产数据已经集中在总部统一存储管理。而且A分支对于重要的业务中间数据在本地也有IBM3584大型带库进行存储备份。所以说A分支针对于生产数据的备份和冗灾都有了较高级别的保障。但对于A分支内部一些前置机数据虽然在本地也进行了备份，对于数据安全有一定的保护，但在数据容灾方面较为薄弱，由于备份数据与生产环境在同一楼内，数据较为集中，一旦发生火灾等大型灾难则对数据影响较为严重。因此用户考虑针对于这些前置机数据部署远程的数据容灾系统。容灾地点定在25公里以外，线路采用租赁长波裸光纤，每天的数据量约为（110G），容灾级别为数据级容灾。三、系统方案系统结构示意图如下：p5p5p5lanlanA分支机构区域A分支异地容灾区域光纤链路p5TotalStorageDS41001234567891011121314p5SAN存储备份区域IBMX3650备份管理服务器IBMT3200磁带库IBMDS3400存储IBMSAN交换机IBMSAN交换机前置机前置机前置机A分支异地数据容灾系统结构示意图TSM备份软件A分支异地容灾系统线路采用长波裸光纤，带宽可根据需要在线路两端架设网络设备的速率而定，根据A分支每日数据备份量（约为110G），若按100M网络线路负载80%计算，每天传输时间约为3小时。所以A分支的数据容灾系统可以采用直接将存储备份设备及备份管理服务器放置在远端的方式进行数据备份和管理。硬件方案：在备份服务器上，本案例选用的是IBMX3650服务器，针对于备份管理服务器对运算方面要求不高，所以服务器配置单个4核2.0CPU，为了增加本地数据存储量服务器配置了6块300G热插拔硬盘，另外服务器配置了IBMRASII远程管理卡可以方便的进行远程控制管理，解决了服务器远程管理维护的问题。存储及备份设备选用IBMDS3400（光纤通道）磁盘存储和TS3200（光纤通道）磁带库建立了SAN存储区域。这样为日后存储系统的扩展和备份系统实现统一管理建立了良好的平台。备份管理软件选用IBMTivoliStorageManager,由于A分支的远程容灾数据为本地已经的打包好的数据不涉及数据库，所以在备份模块上只使用了最基础的文件备份模块，而且将服务器端和客户端同时装在X3650服务器上进行备份操作。如上图所示，需要备份数据的前置机先将数据在本地打包，然后发送到远端的IBMDS3400存储上，然后再根据策略将需要永久保留的数据备份到磁带库中的归档存储池中，将只需要保存一份最新版本的数据循环保存到磁带库的循环备份存储池中。在DS3400存储上也保留了数据的最新2到3个版本，用脚本按时间对存储上备份的数据进行清理。在远程管理方面，在远程服务器上安装远程监控软件（LINUX系统采用VNC远程管理软件，WINDOWS系统采用远程桌面即可），再安装上IBMServeRAID管理软件就可以对本机和IBMDS3400存储的阵列和磁盘进行远程管理了。同时也可以使用IBMTSM备份管理软件和磁带库的管理软件对磁带库进行远程管理。这样整个系统基本上都可以在远程监管的范围内了。结合IBMRASII远程管理卡可以进一步对服务器进行远程开关机及设置BIOS信息等操作，使远程管理更为方便。用户使用评价：项目使用了TSM软件结合LINUX脚本实现了自动备份，达到了远程数据级容灾的目的，使得数据更可靠，同时也减轻了系统管理员的工作量。系统实施后达到了预先期望要求，对工程很满意。