中國銀行NBU備份系統(tǒng)改造建議書

1、中國銀行 nbu 備份系統(tǒng)改造建議書 版本號(hào)：版本號(hào)：1.3 賽門鐵克軟件（北京）有限公司賽門鐵克軟件（北京）有限公司 systex 2010 年年 05 月月 28 日日 目錄目錄 一、一、中國銀行備份系統(tǒng)現(xiàn)狀中國銀行備份系統(tǒng)現(xiàn)狀4 黑山扈開放平臺(tái)備份系統(tǒng)現(xiàn)狀4 二、二、備份系統(tǒng)改造目標(biāo)備份系統(tǒng)改造目標(biāo)6 三、三、第一階段第一階段 磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案7 四、四、第一階段第一階段 磁帶庫改造實(shí)施計(jì)劃磁帶庫改造實(shí)施計(jì)劃10 五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析12 六、六、 第二階段第二階段 nbu 備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃

2、備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃14 七、第三階段七、第三階段 同城數(shù)據(jù)容災(zāi)建議同城數(shù)據(jù)容災(zāi)建議17 八、第四階段八、第四階段 異地?cái)?shù)據(jù)容災(zāi)建議異地?cái)?shù)據(jù)容災(zāi)建議（實(shí)現(xiàn)實(shí)現(xiàn)“兩地，三中心兩地，三中心”架構(gòu)）架構(gòu)）19 一、一、中國銀行備份系統(tǒng)現(xiàn)狀中國銀行備份系統(tǒng)現(xiàn)狀 目前中行共有三個(gè)備份域，黑山扈開放平臺(tái)備份域、黑山扈審計(jì)署備份域以及海鷹備份域。中行 三個(gè)備份域因其設(shè)計(jì)目的不同，決定了三個(gè)備份域在中行處于不同的重要級(jí)別。首先開放平臺(tái)備份 域是其最重要的備份系統(tǒng)；同時(shí)審計(jì)署備份系統(tǒng)是剛建立不久，數(shù)據(jù)量不大；而海鷹備份系統(tǒng)因?yàn)?運(yùn)行的業(yè)務(wù)系統(tǒng)逐漸減少，在中行的未來規(guī)劃定位是同城數(shù)據(jù)災(zāi)備中心。 中行備份系統(tǒng)在運(yùn)

3、行了多年之后，目前遇到了一些問題。這些問題主要出現(xiàn)在開放平臺(tái)備份系統(tǒng) 中。首先隨著中行業(yè)務(wù)系統(tǒng)的不斷上線，開放平臺(tái)備份系統(tǒng)最初設(shè)計(jì)的備份架構(gòu)已不能適應(yīng)目前的 備份現(xiàn)狀，其次隨著備份系統(tǒng)的逐漸龐大帶來的備份系統(tǒng)性能方面的問題。并且中行針對(duì)目前的數(shù) 據(jù)中心現(xiàn)狀，也計(jì)劃利用現(xiàn)有條件，實(shí)現(xiàn)讓海鷹數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)級(jí)別的災(zāi)備中心。 黑山扈開放平臺(tái)備份系統(tǒng)現(xiàn)狀黑山扈開放平臺(tái)備份系統(tǒng)現(xiàn)狀 黑山扈開放平臺(tái)備份域：黑山扈開放平臺(tái)備份域： 備份軟件：symantec netbackup 6.0+mp5 存儲(chǔ)設(shè)備：sun vtl3540 + sun stk 8500 (12 個(gè) lto3 tape drives) 根

4、據(jù)中國銀行的規(guī)劃發(fā)展布局，目前黑山扈數(shù)據(jù)中心已經(jīng)是中行最主要的數(shù)據(jù)中心。而開放平臺(tái) 的備份域同樣是目前中行最大最復(fù)雜的備份環(huán)境。 目前的備份架構(gòu)實(shí)際是采用兩步來實(shí)現(xiàn)的： 1.先通過 nbu 將數(shù)據(jù)備份到 vtl 內(nèi) 2.再通過 vtl 的 tape caching 功能將 vtl 的數(shù)據(jù)遷移到物理帶庫內(nèi)(stk l8500) 所遇到的問題是： 1） nbu 備份時(shí)間窗口和 vtl tape caching 的時(shí)間窗口不能很好的協(xié)調(diào)，導(dǎo)致在一些特殊的時(shí)間 點(diǎn)，nbu 得不到資源來順利的進(jìn)行備份。 2） 恢復(fù)遠(yuǎn)期數(shù)據(jù)時(shí)，需要分兩步驟來進(jìn)行，即先將數(shù)據(jù)通過 vtl 軟件恢復(fù)到 vtl 內(nèi)，然后 再由

5、 nbu 進(jìn)行到客戶端的恢復(fù)。使得恢復(fù)方案缺乏整體連續(xù)性。 二、二、備份系統(tǒng)改造目標(biāo)備份系統(tǒng)改造目標(biāo) 根據(jù)中行目前的情況，我們建議備份系統(tǒng)改造分四個(gè)階段： 1， 磁帶庫的擴(kuò)容改造； 2， nbu 備份系統(tǒng)升級(jí)，調(diào)優(yōu)； 3， 黑山扈與海鷹點(diǎn)的同城災(zāi)備； 4， 黑山扈與上海張江異地容災(zāi)，實(shí)現(xiàn)“兩地，三中心”容災(zāi)模式。 目前，首先要進(jìn)行磁帶庫的擴(kuò)容改造。待系統(tǒng)改造完成后，再進(jìn)行 nbu 的升級(jí)和調(diào)整。 完成調(diào)整后，穩(wěn)定運(yùn)行一段時(shí)間，再進(jìn)行黑山扈和海鷹點(diǎn)的同城災(zāi)備實(shí)施，以及黑山扈和張江的異 地容災(zāi)實(shí)施。 第一階段第一階段 磁帶庫的擴(kuò)容改造磁帶庫的擴(kuò)容改造 我們建議中行取消目前的備份方式，采用增加 vt

6、l 數(shù)量，然后讓 nbu 直接管理所有的 vtl 和 sun 8500 物理帶庫。對(duì)于那些在一段時(shí)間內(nèi)需要恢復(fù)的數(shù)據(jù)可以先寫到 vtl，在一定的時(shí)間周期后，再 通過 vault 方式寫到物理帶庫；也可以針對(duì)不同的業(yè)務(wù)系統(tǒng)讓部分?jǐn)?shù)據(jù)直接寫到物理帶庫。不論是哪 種方式都可以保證 nbu 服務(wù)器直接管理備份數(shù)據(jù)，在需要的時(shí)候可以從任意位置恢復(fù)。實(shí)現(xiàn) vault 最終替代 vtl 的 tape caching 功能。 由于原備份系統(tǒng)環(huán)境復(fù)雜，涉及到的設(shè)備眾多，為了減少改造過程帶來的風(fēng)險(xiǎn)，建議采取過渡方 案，逐步將 vault 完全替代 tape caching 功能。 （2009 年賽門鐵克在工商銀行

7、實(shí)施了 nbu 備份系統(tǒng)，為了減少維護(hù)的復(fù)雜度，在工行南北數(shù)據(jù) 中心，用 nbu 的 vault 代替了 tape caching 功能，大大簡化了用戶的維護(hù)難度。） 第二階段第二階段 備份軟件的升級(jí)和調(diào)優(yōu)備份軟件的升級(jí)和調(diào)優(yōu) 這一階段建議對(duì)備份域進(jìn)行詳細(xì)調(diào)研，綜合考慮進(jìn)行優(yōu)化。對(duì)所有老的 nbu 版本進(jìn)行分步升 級(jí)，以保證備份系統(tǒng)處于比較新的版本，能得到更好的技術(shù)支持，保持在健康的狀態(tài)。 第三階段第三階段 利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi)利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi) comment 任任任1: 是否可用 pool 方式？ 這里提到的分區(qū)便是指得 pool 方式 這部分詳細(xì)需求有待和用戶進(jìn)一步

8、討論。 可以利用海鷹點(diǎn)現(xiàn)有資源，按照需要進(jìn)行一些帶庫的擴(kuò)容，以及老的 aix 系統(tǒng)的升級(jí)，將海 鷹點(diǎn)配制成黑山扈點(diǎn)的數(shù)據(jù)容災(zāi)點(diǎn)。 第四階段第四階段 完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)“兩地，三中心兩地，三中心”容災(zāi)架構(gòu)容災(zāi)架構(gòu) 此階段可最終實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)。 三、三、第一階段第一階段 磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案 中國銀行計(jì)劃將新購一臺(tái) vtl，并對(duì) stk sl8500 進(jìn)行擴(kuò)容，可以利用這次擴(kuò)容的機(jī)會(huì)對(duì)原有架構(gòu) 進(jìn)行過渡改造 。 1. 原有的 stk l8500 有兩個(gè)分區(qū)，由于擴(kuò)容，我們可以將擴(kuò)容部分?jǐn)U展成第三個(gè)分

9、區(qū)， 兩個(gè)分區(qū)繼續(xù)由原有的 sun vtl 6540 用來進(jìn)行 tape caching。 stk sl8500 的新增分區(qū)將由 nbu 進(jìn)行管理，由于服務(wù)器之間存在防火墻，管理 sl8500 的 軟件 acsls 只能工作在防火墻模式或者非防火墻模式，雖然 nbu 支持 acsls server 的防 火墻模式，但 vtl server 不支持（tape caching 功能需要 vtl 機(jī)頭與 acsls server 通信） ， 因此要解決這個(gè)問題，要求 acsls server 工作在非防火墻的模式下，將 nbu 的一臺(tái)或 是多臺(tái) media server 與 acsls server

10、 放在防火墻的一端。 以下是 sun 所涉及到的工作： 1）acsls 軟件通過劃分 pool 的方式將 sl8500 磁帶進(jìn)行邏輯分區(qū) 2）san 的連接拓?fù)涞母?3）acsls 服務(wù)器非防火墻工作方式的配置 2.新增的 vtl 被 nbu 主服務(wù)器管理。實(shí)現(xiàn)數(shù)據(jù)本地 vault 和將來異地的數(shù)據(jù) vault 功能。 3.由于目前 nbu 備份主服務(wù)器已經(jīng)達(dá)到性能極限，建議新增一臺(tái)介質(zhì)服務(wù)器實(shí)現(xiàn)新 vtl 到 ptl 的 vault 功能以及將來實(shí)現(xiàn)數(shù)據(jù)災(zāi)備的數(shù)據(jù) vault 功能。(media server 硬件配置要 求請(qǐng)參考后面單獨(dú)段落) 4.在 nbu 主服務(wù)器上進(jìn)行配置更改，將一

11、部分客戶端的備份目的地遷移到新增的 vtl 上。 5.新的 vtl 到 stk l8500 新分區(qū)的數(shù)據(jù)遷移采用 nbu 的 vault 或 duplicate 功能進(jìn)行。對(duì)近 期數(shù)據(jù)采用直接備份的方式。對(duì)于需要長期保護(hù)的數(shù)據(jù)，先備份到 vtl 上，然后利用 nbu 的 vault 功能遷移到 stk l8500 物理帶庫上。這部分工作有新增的介質(zhì)服務(wù)器來進(jìn)行。 這樣從架構(gòu)上，可以隔離由于本地遷移數(shù)據(jù)、往災(zāi)備（海鷹）遷移數(shù)據(jù)導(dǎo)致的對(duì)開放平臺(tái) 備份系統(tǒng)的錯(cuò)誤影響。利于將來的維護(hù)和管理。 6.完成過渡方案的實(shí)施，并穩(wěn)定運(yùn)行后，將 8500 磁帶庫重新規(guī)劃成兩部分，由 vault 使用 和部分 me

12、dia server 使用，將數(shù)據(jù)直接備份到 8500 帶庫。 磁帶庫擴(kuò)容改造期間數(shù)據(jù)備份方式磁帶庫擴(kuò)容改造期間數(shù)據(jù)備份方式 1.目前在 stk l8500 擴(kuò)容及 vtl 升級(jí)之前，加入一臺(tái) ibm ts7650g vtl 進(jìn)行改造擴(kuò)容期間的數(shù) 據(jù)備份接管； 2.根據(jù)改造期間數(shù)據(jù)備份量的統(tǒng)計(jì)，ibm ts7650g 容量不足以支持改造期間的備份數(shù)據(jù)量，由于 目前海鷹機(jī)房不具備進(jìn)行 vault 的條件，所以在 ibm vtl 空間不足的情況下，建議將 ibm vtl 上的數(shù)據(jù) vault 到審計(jì)署 quantum i2000 一個(gè)分區(qū)上； 3.調(diào)整備份開始使用 ibm vtl 備份，并定時(shí) v

13、ault 到 quantum i2000； 4.停止備份，停用 tape caching，開始導(dǎo)出 sun vtl 數(shù)據(jù)至 sl8500；進(jìn)行擴(kuò)容升級(jí)； 新增新增 nbunbu mediamedia serverserver 配置要求配置要求 專用的網(wǎng)絡(luò)通路：建議在 media server 和備份客戶端之間采用專門的網(wǎng)絡(luò)，從而提高備份效率； 主機(jī)配置要求：media server 的配置對(duì)內(nèi)存及 cpu 的要求相對(duì)較高; 1）配置建議： media server 建議配置內(nèi)存 8g 以上，cpu 數(shù)量建議 4 顆或更多；配置雙 4g hba 卡； 2）建議采用 aix 小型機(jī), 為了提高高可

14、用性，建議采用雙機(jī)架構(gòu)提升穩(wěn)定性； 四、四、第一階段第一階段 磁帶庫改造實(shí)施計(jì)劃磁帶庫改造實(shí)施計(jì)劃 序號(hào)序號(hào)工作內(nèi)容工作內(nèi)容責(zé)任方責(zé)任方預(yù)計(jì)時(shí)間預(yù)計(jì)時(shí)間 1修改備份系統(tǒng)改造方案，并對(duì)方案進(jìn)行 評(píng)審。 symantec5 天 2分析備份狀態(tài)，搜集配置信息以及數(shù)據(jù) 量 symantec5 天 3quantum i2000 帶庫擴(kuò)容+partition+配 置 用戶 quantumquantum 廠商評(píng)估 4master server 與新 media server 識(shí)別 到新 i2000 partition 用戶 quantum 5nbu 配置 quantum 帶庫設(shè)備，測試 vault syma

15、ntec1 天 6ibm ts7650g+ds5100 安裝配置ibmibm 廠商評(píng)估 7所有 media server 識(shí)別 ibm vtl用戶 ibm 8nbu 配置所有服務(wù)器的新 vtl 設(shè)備， 創(chuàng)建新的 storage unit，正確識(shí)別到虛擬 磁帶，對(duì)磁帶進(jìn)行劃分 pool，為將備份 策略遷移到新 vtl 上來做好充分準(zhǔn)備。 symantec6 天 為了識(shí)別設(shè)備，有些情 況下，有可能需要重啟 主機(jī)。 (包含新增加的 media server)。 9調(diào)整備份開始使用 ibm vtl 備份，并定 時(shí) vault 到 quantum i2000 symantec2 天 10停止備份，停用

16、tape caching，開始導(dǎo) 出 sun vtl 數(shù)據(jù)至 sl8500 sun3 天 11sun vtl 升級(jí)sun 12接續(xù) 9，導(dǎo)出完成后。sun 3540 vtl 已經(jīng)可以使用。可以分擔(dān) ibm vtl 的工 作。 將一些 media san 遷回 sun 3540 備 份。 symantec2 天 13新購 vtl 安裝上線，以及 master server 及所有 media server san media server 操作系統(tǒng)正確識(shí)別到 vtl 設(shè)備 （包含新增加的 media server） 用戶 品牌未定廠商進(jìn)行評(píng)估 14nbu 配置所有服務(wù)器的新 vtl 設(shè)備， 創(chuàng)建

17、新的 storage unit，正確識(shí)別到虛擬 磁帶，對(duì)磁帶進(jìn)行劃分 pool，為將備份 策略遷移到新 vtl 上來做好充分準(zhǔn)備。 (包含新增加的 media server)。 symantec5 天 為了識(shí)別設(shè)備，有些情 況下，有可能需要重啟 主機(jī)。 15與用戶溝通在 media server 中找出一臺(tái) 或多臺(tái) media server 進(jìn)行簡單備份測試， 以驗(yàn)證新 vtl 的可讀寫性，為步驟 6 做 好充分準(zhǔn)備。 用戶 symantec1 天 16在新 vtl 接管并能支撐 sl8500 擴(kuò)容期 間的備份數(shù)據(jù)量，且運(yùn)行穩(wěn)定后，sun stk sl8500 開始擴(kuò)容，與此同時(shí)開始 nbu

18、修改備份策略遷移到新 vtl 的 storage unit 上。 symantec sunsymantec 需要 1 天 sun 需要 10 天（已知） 17sun stk sl8500 上線，通過 acsls 軟件對(duì) 8500 劃分第三個(gè)分區(qū)給新的 media server，其它兩個(gè)分區(qū)恢復(fù)原來 工作模式，將 nbu 備份策略按照需要 symantec sunsun 廠商進(jìn)行評(píng)估（5 天？） symantec 需要 2 天 恢復(fù)原來的 storage unit 18nbu 在新 media server 上配置 8500 新 的分區(qū)，并同時(shí)配置 vault symantec4 天 19按照用

19、戶的需求逐步對(duì)其它服務(wù)器環(huán)境 進(jìn)行改造 symantec根據(jù)用戶生產(chǎn)環(huán)境情況， 目前無法評(píng)估時(shí)間；每 種系統(tǒng)都需要和應(yīng)用管 理員協(xié)調(diào)。 5-10 天 20將 8500 分區(qū)，并分給 vault 和部分 media server sun +symantecsymantec 3 天 21各種文檔交付symantec 10 天 22實(shí)施總結(jié)用戶 symantec sun1 天 五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析 1. 在 sun stk sl8500 擴(kuò)容期間，可能會(huì)是 10 天，新購入的 vtl 是否可以完全提供此期間的備份容量， 一周大概有 30tb 的備份數(shù)據(jù)量，

20、10 天大概會(huì)需要 40tb，新購入 vtl 最好提供 60tb 以上容量，以供 8500 擴(kuò)容期間所需要的備份容量。 2.sun stk sl8500 擴(kuò)容期間可能會(huì)有歷史數(shù)據(jù)的恢復(fù)發(fā)生，也就是用戶可能會(huì)有數(shù)據(jù)恢復(fù)要求，而數(shù)據(jù) 是在物理帶庫上。 2.1 sun stk sl8500 擴(kuò)容期間（10 天）， 此期間 ptl 是宕機(jī)狀態(tài)，如果此期間需要恢復(fù) sl8500 上的 數(shù)據(jù)，需要將數(shù)據(jù)磁帶拿到用戶另外一個(gè)備份域的 quantum i2000 磁帶庫上去恢復(fù)，此過程大量復(fù)雜的 工作和大量時(shí)間。 過程如下: a)通過 nbu（6.0 mp5 版本）軟件管理界面搜索到需要恢復(fù)數(shù)據(jù)的磁帶標(biāo)簽(b

21、arcode)，然后在 stk sl8500 磁帶庫里找到對(duì)應(yīng)磁帶標(biāo)簽的磁帶，將磁帶放入另外一個(gè)備份域的 quantum i2000 磁帶庫中。在放入磁帶之前首先要確認(rèn)磁帶標(biāo)簽與 quantum i2000 內(nèi)的所有磁帶無重復(fù)標(biāo)簽，否 則 nbu 軟件識(shí)別會(huì)出現(xiàn)問題。 b)在新的備份域里，同樣是 nbu（6.5 版本）環(huán)境，首先 inventory 新放入 quantum i2000 的磁 帶，使 nbu 能識(shí)別新加入磁帶的標(biāo)簽。然后 nbu 軟件 import 功能將 8500 磁帶的備份 image import 到新備份域 master server 的 catalog 里面，也就是常說

22、的磁帶編錄索引的過程，此過 程目的是使 nbu master server 識(shí)別不同備份域的磁帶。但此過程有一個(gè)問題就是需要的時(shí)間 基本上與恢復(fù)數(shù)據(jù)的時(shí)間差不多，需要花費(fèi)的時(shí)間漫長而且無法估計(jì)，而且由于備份數(shù)據(jù)的分 布結(jié)果，可能會(huì)編錄多盤磁帶。 c)當(dāng)步驟 2 正確完成后，就可準(zhǔn)備恢復(fù)歷史數(shù)據(jù)了。根據(jù)用戶網(wǎng)絡(luò)環(huán)境的不同，有兩種恢復(fù)方 法。 a)需要恢復(fù)的主機(jī)可以與新備份域的 master server 網(wǎng)絡(luò)通信。這種情況可以把此主機(jī)配 置成新備份域的 master server 一個(gè)客戶端，然后直接通過網(wǎng)絡(luò)恢復(fù)。由于是網(wǎng)絡(luò)恢復(fù)， 不像在原環(huán)境下是 lan-free 的環(huán)境，在恢復(fù)性能上會(huì)受到影

23、響。 b)需要恢復(fù)的主機(jī)無法與新備份域的 master server 網(wǎng)絡(luò)通信。這種情況只能將數(shù)據(jù)暫時(shí) 恢復(fù)到新備份域里的某一臺(tái)主機(jī)，然后再用其它的辦法將數(shù)據(jù)遷移到原主機(jī)。 2.2 改造完成后， 因?yàn)橹挥胁糠?media server（可能會(huì)是一臺(tái)）通過 acsls 控制 sl8500，之前通 過 san 以 lan-free 方式備份到新擴(kuò)容的 vtl 上的數(shù)據(jù)通過 vault 復(fù)制到 sl8500 上， 但由于 vtl 與 ptl 上的數(shù)據(jù)保存期限不同（ptl 保存期限會(huì)多于 vtl），可能會(huì)出現(xiàn) vtl 上的數(shù)據(jù)已經(jīng)過期，nbu 需要從 ptl 上恢復(fù)數(shù)據(jù)，這時(shí)只能通過 lan 的方式恢

24、復(fù)數(shù)據(jù)，性能會(huì)差于從 vtl 上直接恢復(fù)數(shù)據(jù)。 原理如下: san vtl3600vtl3540 lan netbackup server acsls netbackup media server sl8500 backup tape caching vault 此圖架構(gòu)詳細(xì)說明請(qǐng)參閱過渡方案 a)由于黑山扈開放平臺(tái)備份域存在防火墻，圖中黃色隔斷表示防火墻，由于 vtl 不支持防火 墻模式，acsls server 只能工作在非防火墻模式下，因此需要一臺(tái) media server（為了便 于說明簡稱叫 ms-v）與 acsls server 在防火墻的一端，用來與 acsls server 通

25、信來控制 stk sl8500 新擴(kuò)容的邏輯分區(qū)（pool 3），以實(shí)現(xiàn) vault 功能。在防火墻另一端的 media server 和 san media server 就無法與 acsls server 進(jìn)行通信了，也就是說無法控制 8500 新擴(kuò)容的邏輯分區(qū)(pool3)。 b)所有的 media server 和 san media server 都可通過 san-fc 可將數(shù)據(jù)備份到新的 vtl 上， 然后通過 ms-v 將 vtl 上的備份數(shù)據(jù) vault 到 sl8500 新擴(kuò)容的 pool3 上。 c)當(dāng)需要恢復(fù)數(shù)據(jù)時(shí)，如果數(shù)據(jù)還保存在 vtl 上，數(shù)據(jù)會(huì)直接通過 san-f

26、c 直接恢復(fù)到 media server 或是 san media server 上，但如果數(shù)據(jù)已經(jīng)在 vtl 上過期，vault 到 8500 pool3 上 的數(shù)據(jù)只能由 ms-v 通過 lan 恢復(fù)到某一臺(tái) server 上，由于其它主機(jī)無法控制 8500，所以 數(shù)據(jù)流不能通過 san-fc 恢復(fù)到其它主機(jī)上。 六、六、 第二階段第二階段 nbu 備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃 由于目前得到的調(diào)研數(shù)據(jù)有限，只能對(duì)開放平臺(tái)備份域的升級(jí)做個(gè)粗略的預(yù)計(jì)。 黑山扈開放平臺(tái)備份域的升級(jí)調(diào)優(yōu)計(jì)劃：黑山扈開放平臺(tái)備份域的升級(jí)調(diào)優(yōu)計(jì)劃： 序號(hào)序號(hào)工作內(nèi)容工作內(nèi)容責(zé)任方責(zé)任方預(yù)計(jì)時(shí)間預(yù)計(jì)時(shí)間

27、 1制訂備份系統(tǒng)升級(jí)調(diào)優(yōu)方案，并對(duì)方案進(jìn) 行評(píng)審。 用戶 symantec3 天 2 檢查基本環(huán)境，os 補(bǔ)丁/硬件兼容性/磁 盤空間，防火墻要求 6.0 和 6.5 應(yīng)該是 一樣的。如果有在線日志備份，估算影 響層面，nbu 升級(jí)期間會(huì)停止備份服務(wù) 用戶 symantec1 天 3 收集 nbu 信息，policy/device 等 symantec1 天 4 檢查是否需要修改腳本，比如 oracle 腳 本是否沒有綁定 nb_ora_policy symantec約 2 天 根據(jù)牽涉多少主機(jī)來定 5 master server 升級(jí)過程： a)停用相關(guān)策略 b)如果有 disk-stagi

28、ng，進(jìn)行 reallocate 并且刪除 start window c)確認(rèn)相關(guān)作業(yè)完成 d)tar 備份 openv 目錄，包含額外 的數(shù)據(jù)庫備份腳本等 e)安裝 nbu6.5，安裝 db agent f)安裝 nbu6.5.5 補(bǔ)丁 g)啟動(dòng) nbu 檢查進(jìn)程等 h)啟動(dòng)測試備份策略 i)啟用所有相關(guān)策略 j)添加 disk-staging start window symantec2 天 cluster_config 模式的 雙機(jī) 6 media server 升級(jí)過程： symantec 按 610 臺(tái)/天 根據(jù)用戶協(xié)調(diào)應(yīng)用系統(tǒng) 分批升級(jí)，當(dāng)前 85 臺(tái) media server，

29、a)停用相關(guān)策略 b)如果有 disk-staging，進(jìn)行 reallocate 并且刪除 start window c)確認(rèn)相關(guān)作業(yè)完成 d)tar 備份 openv 目錄，包含額外 的數(shù)據(jù)庫備份腳本等 e)安裝 nbu6.5，安裝 db agent f)安裝 nbu6.5.5 補(bǔ)丁 g)啟動(dòng) nbu 檢查進(jìn)程等 h)啟動(dòng)測試備份策略 i)啟用所有相關(guān)策略 j)添加 disk-staging start window 的情況定 7 client 升級(jí) 當(dāng)前 93 臺(tái)（總共約 189 套）symantec10-20 臺(tái)/天，根據(jù)用戶 協(xié)調(diào)安排情況定 8各種文檔交付symantec 10 天

30、9實(shí)施總結(jié)用戶 symantec1 天 如果調(diào)整出新的備份域，以優(yōu)化備份性能，還需要：如果調(diào)整出新的備份域，以優(yōu)化備份性能，還需要： 1 新增 2 臺(tái) master server 的安裝，新的 symantec 2 天 備份域客戶端的調(diào)整； 2 2 個(gè)備份域備份策略的調(diào)整； symantec 3 天 備份策略較多 （約 500+條策 略） 3 備份系統(tǒng)整體調(diào)整，優(yōu)化； symantec 2 天 七、第三階段七、第三階段 同城數(shù)據(jù)容災(zāi)建議同城數(shù)據(jù)容災(zāi)建議 這部分基于精業(yè)/精全對(duì)用戶的了解，對(duì)于中行希望實(shí)現(xiàn)數(shù)據(jù)級(jí)別災(zāi)備的想法，我們綜合目前中 行現(xiàn)狀提出如下解決方案： 對(duì)海鷹點(diǎn)的 l700 帶庫進(jìn)行擴(kuò)容，或是新購一臺(tái)帶庫，用來對(duì)黑山扈的數(shù)據(jù)進(jìn)行災(zāi)備。 以下方案以新購帶庫為例： 實(shí)現(xiàn)過程：實(shí)現(xiàn)過程： 5.1 基于海鷹數(shù)據(jù) nbu 備份域的發(fā)展定位，我們建議在海鷹備份域增加一臺(tái)物理磁帶庫，新增物 理磁帶庫物理位置架設(shè)在海鷹平臺(tái)，但由黑山扈開放平臺(tái)新增 media server 以及黑山扈審計(jì)署備份域 master server 去管理。vault 過程與海鷹備份域沒有關(guān)系。 5.2 通過磁帶庫的分區(qū)功能，將該物理帶庫的