Symantec_NBU災(zāi)難恢復(fù)解決方案

1、VERITAS 災(zāi)難恢復(fù)解決方案2Symantec Confidential日程日程為什么需要建立容災(zāi)系統(tǒng)VERITAS 災(zāi)難恢復(fù)解決方案數(shù)據(jù)容災(zāi)應(yīng)用容災(zāi)總結(jié)和建議成功案例今天的Symantec3Symantec Confidential一、為什么需要建立容災(zāi)系統(tǒng)（一、為什么需要建立容災(zāi)系統(tǒng)（1）各種災(zāi)難導(dǎo)致系統(tǒng)崩潰軟件故障、黑客、人為破壞火災(zāi)、水災(zāi)地震、戰(zhàn)爭(zhēng)區(qū)域電力中斷重要信息丟失服務(wù)中斷導(dǎo)致經(jīng)濟(jì)損失導(dǎo)致客戶流失4Symantec Confidential為什么需要建立容災(zāi)系統(tǒng)（為什么需要建立容災(zāi)系統(tǒng)（2）我們的業(yè)務(wù)越來(lái)越依賴于計(jì)算機(jī)信息系統(tǒng)2001年，紐約世貿(mào)中心姊妹樓大爆炸事件50% 公

2、司的業(yè)務(wù)在2年里無(wú)法經(jīng)營(yíng)43% 倒閉在 9.11 遭受了災(zāi)難的企業(yè)中50% 以上的公司倒閉只有6% 幸免于難系統(tǒng)容災(zāi)，已經(jīng)刻不容緩！Source: University of Texas5Symantec Confidential影響業(yè)務(wù)連續(xù)性的可能原因影響業(yè)務(wù)連續(xù)性的可能原因 歸納為三種歸納為三種 數(shù)據(jù)中心內(nèi)部的物理故障數(shù)據(jù)中心內(nèi)部的物理故障 數(shù)據(jù)中心內(nèi)部的邏輯故障數(shù)據(jù)中心內(nèi)部的邏輯故障 數(shù)據(jù)中心內(nèi)部的軟件故障數(shù)據(jù)中心內(nèi)部的軟件故障 整個(gè)數(shù)據(jù)中心停止運(yùn)行整個(gè)數(shù)據(jù)中心停止運(yùn)行6Symantec ConfidentialVERITAS 災(zāi)難恢復(fù)解決方案災(zāi)難恢復(fù)解決方案入門(mén)級(jí)入門(mén)級(jí)可管理磁帶容災(zāi)可

3、管理磁帶容災(zāi)高級(jí)高級(jí)實(shí)時(shí)數(shù)據(jù)容災(zāi)實(shí)時(shí)數(shù)據(jù)容災(zāi)企業(yè)級(jí)企業(yè)級(jí)實(shí)時(shí)應(yīng)用容災(zāi)實(shí)時(shí)應(yīng)用容災(zāi)解決方案解決方案VaultVVRVCS / GCM7Symantec Confidential定義容災(zāi)需求定義容災(zāi)需求您業(yè)務(wù)容忍的恢復(fù)數(shù)據(jù)點(diǎn)您業(yè)務(wù)容忍的恢復(fù)數(shù)據(jù)點(diǎn)(RPO)是多少？是多少？您業(yè)務(wù)要求的恢復(fù)時(shí)間點(diǎn)您業(yè)務(wù)要求的恢復(fù)時(shí)間點(diǎn)(RTO)是多長(zhǎng)？是多長(zhǎng)？MinsDaysHrsSecsWksDaysMinsHrsWksSecsHA 范圍范圍遠(yuǎn)程數(shù)據(jù)復(fù)制遠(yuǎn)程數(shù)據(jù)復(fù)制RPO: 24-72 hours RTO: 24-72 hoursRPO: 5 minutes RTO: 1 hourRPO: 5 minutesRTO

4、: 6 hours利用磁帶實(shí)現(xiàn)利用磁帶實(shí)現(xiàn)DRGCM & VCS & Replication8Symantec Confidential場(chǎng)地災(zāi)難恢復(fù)技術(shù)選擇Sync ReplicationAsync ReplicationTape BackupTape RestoreGlobal ClusterAsync RestoreSync RestoreSecsMinsHrsDays WksSecs Mins Hrs Days WksRPO 1 TransactionRTO Several MinsSync + Global Cluster是唯一選擇！是唯一選擇！9Symantec Confidenti

5、alVERITAS Global Cluster MgrVERITAS Cluster ServerFULL DISASTER RECOVERYLeastCurrentMostCurrentGlobal ClusteringRPO = daysRTO = daysRPO = secondsRTO = minutesRPO = secondsRTO = secondsVERITAS NetBackupVERITAS BMR VERITAS Backup ExecVERITAS NetBackup ProOffsite Backup and VaultingReplicationMigration

6、VERITAS Volume ReplicatorVERITAS Volume ManagerConsulting, Support, Education ServicesReplication基于磁帶的災(zāi)難恢復(fù)11Symantec ConfidentialNetBackup Vault 整理磁帶循環(huán) 移動(dòng)Netbackup介質(zhì)到或者從一個(gè)離線設(shè)施中減少磁盤(pán)錯(cuò)誤優(yōu)化離線磁帶庫(kù)的“槽位”Vault 配置文件來(lái)確定哪些備份需要復(fù)制或者被送到離線地點(diǎn)，或者他們將會(huì)被保留多長(zhǎng)時(shí)間可選的離線副本保留時(shí)間為快速恢復(fù)進(jìn)行復(fù)制和反向復(fù)用NetBackup Vault12Symantec Confidentia

7、lNetBackup Vault 發(fā)送磁帶到保險(xiǎn)柜發(fā)送磁帶到保險(xiǎn)柜 13Symantec ConfidentialNetBackup Vault 將磁帶從保險(xiǎn)柜中取回將磁帶從保險(xiǎn)柜中取回14Symantec Confidential額外的額外的Vault能力能力報(bào)告分配、清點(diǎn)、提取列表和恢復(fù)標(biāo)準(zhǔn)的行業(yè)格式報(bào)告自動(dòng)磁帶彈出E-mail 通知支持關(guān)閉的容器容災(zāi)數(shù)據(jù)容災(zāi)16Symantec ConfidentialVolume Manager1 m 10 m 1 km 10 km 100 km 1000 km 10,000 kmVolume Replicator100公里以內(nèi)公里以內(nèi)采用采用Volu

8、me Manager基于FC的復(fù)制 城域網(wǎng)的鏡像 距離不超過(guò)100公里 數(shù)據(jù)同步復(fù)制不受任何距離限制不受任何距離限制采用采用Volume Replicator基于IP網(wǎng)絡(luò)的復(fù)制 不受距離限制 支持?jǐn)?shù)據(jù)同步或異步復(fù)制17Symantec Confidential容災(zāi)中心容災(zāi)中心數(shù)據(jù)級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)生產(chǎn)中心生產(chǎn)中心不超過(guò)不超過(guò)100公里公里短距離的數(shù)據(jù)容災(zāi)短距離的數(shù)據(jù)容災(zāi)VERITAS Foundation Suite18Symantec Confidential功能強(qiáng)、易于使用的工具，提高磁盤(pán)存儲(chǔ)的性能、可用性和管理性管理員創(chuàng)建存儲(chǔ)的邏輯分布結(jié)構(gòu)（layout),克服物理限制 軟 RAID 擴(kuò)展

9、/串聯(lián) Flashsnap 在線分配/取消在線存儲(chǔ)管理（relayout, resize, shrink)GUI管理界面廣泛的設(shè)備支持: Compaq, EMC (Symmetrix & CLARiiON), HP, HDS, IBM, Storage Computer, Sun, Physical Disk SubsystemVERITAS Volume ManagerLogical Disk Layout19Symantec ConfidentialFlashSnap 數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)鏡像鏡像在主服務(wù)器作快照并將鏡像數(shù)據(jù)分離導(dǎo)入磁盤(pán)組做二次處理20Symantec Confiden

10、tial消除計(jì)劃外的停機(jī)消除計(jì)劃外的停機(jī)快速的備份和恢復(fù)快速的備份和恢復(fù)允許用戶恢復(fù)他們自己的文允許用戶恢復(fù)他們自己的文件件無(wú)需額外的磁盤(pán)空間無(wú)需額外的磁盤(pán)空間為數(shù)據(jù)中心設(shè)計(jì)的為數(shù)據(jù)中心設(shè)計(jì)的“撤銷撤銷”按鈕按鈕文件系統(tǒng)ABHGDCEFAG G檢查點(diǎn)A21Symantec ConfidentialSymantec的戰(zhàn)略聯(lián)盟的戰(zhàn)略聯(lián)盟22Symantec ConfidentialIP Network數(shù)據(jù)級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)生產(chǎn)中心生產(chǎn)中心無(wú)距離限制無(wú)距離限制長(zhǎng)長(zhǎng)距離的數(shù)據(jù)容災(zāi)距離的數(shù)據(jù)容災(zāi)容災(zāi)中心容災(zāi)中心VERITAS Volume Replicator23Symantec Confidential

11、IP Network生產(chǎn)站點(diǎn)生產(chǎn)站點(diǎn)備份站點(diǎn)備份站點(diǎn)VERITAS Volume Replicator經(jīng)經(jīng)IP網(wǎng)絡(luò)復(fù)制數(shù)據(jù)網(wǎng)絡(luò)復(fù)制數(shù)據(jù)產(chǎn)品功能：經(jīng)IP網(wǎng)絡(luò)在任意存儲(chǔ)設(shè)備之間進(jìn)行數(shù)據(jù)復(fù)制，并且距離不受任何限制，以避免數(shù)據(jù)丟失。產(chǎn)品優(yōu)勢(shì)：保護(hù)投資保護(hù)投資支持任意存儲(chǔ)間數(shù)據(jù)復(fù)制對(duì)網(wǎng)絡(luò)無(wú)特殊要求 保護(hù)數(shù)據(jù)保護(hù)數(shù)據(jù)完整的保證數(shù)據(jù)的一致性全面的數(shù)據(jù)庫(kù)支持提供網(wǎng)絡(luò)故障下的數(shù)據(jù)保護(hù)易于管理易于管理在不同操作系統(tǒng)上有相同的管理界面能充分利用主、備站點(diǎn)非常容易啟動(dòng)和運(yùn)行備用站點(diǎn)ApplicationVolume ManagerApplicationVolume ManagerVolume ManagerVolum

12、e ReplicatorVolume ManagerVolume ReplicatorRLinkRLink RVGSRLSRL24Symantec Confidential實(shí)時(shí)數(shù)據(jù)復(fù)制：同步復(fù)制（實(shí)時(shí)數(shù)據(jù)復(fù)制：同步復(fù)制（VVR）Primary SiteSecondary SiteTCP / IP 網(wǎng)絡(luò)網(wǎng)絡(luò)1優(yōu)點(diǎn)：數(shù)據(jù)實(shí)時(shí)性高缺點(diǎn)：每一個(gè)寫(xiě)操作必須等上一個(gè)寫(xiě)操作完成對(duì)系統(tǒng)性能影響較大25Symantec Confidential實(shí)時(shí)數(shù)據(jù)復(fù)制：異步復(fù)制（實(shí)時(shí)數(shù)據(jù)復(fù)制：異步復(fù)制（VVR）Primary SiteSecondary SiteTCP / IP 網(wǎng)絡(luò)網(wǎng)絡(luò)1234優(yōu)點(diǎn)：實(shí)時(shí)數(shù)據(jù)復(fù)制對(duì)系統(tǒng)性能

13、沒(méi)有影響缺點(diǎn)：數(shù)據(jù)可能出現(xiàn)一定的滯后某些方案存在數(shù)據(jù)破壞的可能VERITAS方案很好的解決了這個(gè)問(wèn)題日志日志26Symantec Confidential同步復(fù)制帶寬的實(shí)測(cè)系統(tǒng)同步復(fù)制帶寬的實(shí)測(cè)系統(tǒng)VRAdvisor27Symantec ConfidentialVRAdvisor的建議示范的建議示范20 Mbps應(yīng)用級(jí)容災(zāi)29Symantec ConfidentialVERITAS Cluster Server管理計(jì)劃內(nèi)或計(jì)劃外停機(jī)32節(jié)點(diǎn)的擴(kuò)充性異構(gòu)存儲(chǔ)支持GUI用于安裝、配置、維護(hù)VCS QuickStart支持兩節(jié)點(diǎn)的Sun/Solaris Cluster易于升級(jí)到VCSGCM 支持多個(gè)

14、場(chǎng)地的Cluster管理和應(yīng)用的遠(yuǎn)程切換30Symantec ConfidentialFileSystemNetworkCardDatabaseIPAddressAPPLICATIONPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardDatabaseIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesPhysicalDiskPhysicalDiskPhysicalDiskFileSystemNetworkCardDatabaseIPAddressVolumesFil

15、eSystemNetworkCardDatabaseIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumesFileSystemNetworkCardIPAddressPhysicalDiskPhysicalDiskPhysicalDiskVolumes應(yīng)用應(yīng)用/數(shù)據(jù)庫(kù)集群切換數(shù)據(jù)庫(kù)集群切換IPAddressNetworkCardPhysicalDiskPhysicalDiskPhysicalDiskV

16、olumesNetworkCardPhysicalDiskPhysicalDiskPhysicalDiskAPPLICATIONDatabaseIPAddressFileSystemVolumesNetworkCardPhysicalDiskPhysicalDiskPhysicalDisk31Symantec ConfidentialReplicationSite MigrationGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplica

17、tionVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster ManagerApplicationVolume ManagerVolume ReplicatorCluster ServerGlobal Cluster Manager 產(chǎn)品描述：產(chǎn)品描述： 提供從單一控制臺(tái)上管理集群和數(shù)據(jù)復(fù)制，并在災(zāi)難發(fā)生時(shí)自動(dòng)或手控切換整個(gè)數(shù)據(jù)中心 產(chǎn)品優(yōu)勢(shì)：產(chǎn)品優(yōu)勢(shì)： 易管理監(jiān)視集群和數(shù)據(jù)復(fù)制 開(kāi)放解決方案提供自動(dòng)化方式一鍵完成災(zāi)難切換DNS 自動(dòng)更新以修改客戶端訪問(wèn)目標(biāo) 開(kāi)放解決方案提供自動(dòng)化方式同時(shí)管理各操作系統(tǒng)支持VERITAS 和第三

18、方數(shù)據(jù)復(fù)制技術(shù)Failover32Symantec Confidential技術(shù)要點(diǎn)分析通過(guò)技術(shù)要點(diǎn)分析通過(guò)GCM進(jìn)行災(zāi)難切換和恢復(fù)進(jìn)行災(zāi)難切換和恢復(fù)IP NetworkPrimary SiteSecondary SiteIBM SharkDisk Array生產(chǎn)中心災(zāi)難經(jīng)故障升級(jí)程序確認(rèn)災(zāi)難通過(guò)通過(guò)GCM單鍵啟動(dòng)災(zāi)備中心單鍵啟動(dòng)災(zāi)備中心數(shù)據(jù)和應(yīng)用數(shù)據(jù)和應(yīng)用GCM自動(dòng)修改自動(dòng)修改DNS配置使客配置使客戶端連接到災(zāi)備中心戶端連接到災(zāi)備中心客戶端業(yè)務(wù)恢復(fù)工作業(yè)務(wù)啟動(dòng)后業(yè)務(wù)啟動(dòng)后GCM記錄數(shù)據(jù)變記錄數(shù)據(jù)變化化生產(chǎn)中心故障修復(fù)后使用生產(chǎn)中心故障修復(fù)后使用GCM利用利用Fast Fail Back增增量

19、回傳數(shù)據(jù)量回傳數(shù)據(jù)管理員通過(guò)管理員通過(guò)GCM將業(yè)務(wù)恢復(fù)將業(yè)務(wù)恢復(fù)到生產(chǎn)中心運(yùn)行到生產(chǎn)中心運(yùn)行上述過(guò)程全部自動(dòng)完成上述過(guò)程全部自動(dòng)完成無(wú)需任何人工干預(yù)無(wú)需任何人工干預(yù)33Symantec Confidential全局故障監(jiān)控全局故障監(jiān)控Global Cluster Manager34Symantec ConfidentialGCM：容災(zāi)系統(tǒng)的管理容災(zāi)系統(tǒng)的管理基于圖形界面的遠(yuǎn)程集群管理災(zāi)難應(yīng)對(duì)流程管理建立簡(jiǎn)單、有效的災(zāi)難恢復(fù)手段僅僅是系統(tǒng)容災(zāi)嗎？系統(tǒng)管理員可能會(huì)同時(shí)遇到災(zāi)難35Symantec ConfidentialVERITAS 能滿足您的要求能滿足您的要求VVRVVR0 to 500m*0

20、 to 80km*0 to kmLocalClusteringMetropolitan Clustering(I.e., Stretch/Campus Clustering & RDC)GlobalClusteringVM/VCSLocal MirrorSAN or Direct AttachedVM/VCSRemote MirrorSAN or Direct AttachedSRDF-HTC-VVR/VCSReplicaIP, DWDM,ESCONVVRSRDF-HTC-VVR/VCS/GCMReplicaIP, DWDM,ESCON(Replicated Data Cluster)(Met

21、ropolitan DR)* Indicates distance guidelines. Actual depends on latency.總結(jié)及初步建議37Symantec Confidential容災(zāi)方案適用性總結(jié)容災(zāi)方案適用性總結(jié)短距離容災(zāi)可以考慮 鏡像 同步復(fù)制 磁帶備份長(zhǎng)距離容災(zāi)考慮 Veritas Volumen Replicator異步數(shù)據(jù)復(fù)制同步數(shù)據(jù)復(fù)制 磁帶備份應(yīng)用級(jí)容災(zāi) 短距離：Veritas Cluster Server 長(zhǎng)距離：Global Cluster Manager38Symantec ConfidentialSymantec軟件容災(zāi)方案優(yōu)勢(shì)軟件容災(zāi)方案優(yōu)勢(shì)適

22、應(yīng)性強(qiáng)適應(yīng)高帶寬網(wǎng)絡(luò)，也適應(yīng)低帶寬網(wǎng)絡(luò)環(huán)境適應(yīng)近距離容災(zāi)、也適應(yīng)遠(yuǎn)距離容災(zāi)需要支持多種復(fù)制方式，能夠根據(jù)用戶的網(wǎng)絡(luò)條件進(jìn)行調(diào)整復(fù)制拓?fù)淙嫘灾С侄鄬?duì)一、一對(duì)多、多對(duì)多的容災(zāi)方式真正的全面容災(zāi)方案實(shí)時(shí)數(shù)據(jù)容災(zāi)實(shí)時(shí)應(yīng)用容災(zāi)靈活的擴(kuò)展能力與硬件平臺(tái)無(wú)關(guān)的特性保證了本方案可以充分適應(yīng)用戶IT環(huán)境的變化，對(duì)將來(lái)的升級(jí)作出快速的響應(yīng)。39Symantec ConfidentialSymantec的方案特點(diǎn)的方案特點(diǎn)第三方軟件能夠可靠的運(yùn)行在混合環(huán)境中，獨(dú)立于硬件架構(gòu)靈活可以使用網(wǎng)絡(luò)，也可以使用光纖，不同于硬件復(fù)制對(duì)裸光纖的強(qiáng)制要求完整的解決方案能夠方便的擴(kuò)展到對(duì)應(yīng)用的容災(zāi)，也是目前唯一能夠擴(kuò)展擁有整體解決

23、方案的設(shè)計(jì)可靠的解決方案在國(guó)內(nèi)多個(gè)地點(diǎn)應(yīng)用，擁有眾多的成功案例。Symantec的容災(zāi)實(shí)施經(jīng)驗(yàn)相當(dāng)豐富，擁有強(qiáng)大的技術(shù)支持力量40Symantec Confidential容災(zāi)系統(tǒng)的監(jiān)測(cè)、優(yōu)化和容災(zāi)演習(xí)容災(zāi)系統(tǒng)的監(jiān)測(cè)、優(yōu)化和容災(zāi)演習(xí)災(zāi)備數(shù)據(jù)的監(jiān)測(cè) 利用災(zāi)備軟件實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)復(fù)制狀態(tài)VERITAS 開(kāi)放的磁盤(pán)快照功能 生成可用于監(jiān)測(cè)的數(shù)據(jù)，避免災(zāi)備數(shù)據(jù)“黑盒子”效應(yīng) 有利于做更加細(xì)致的監(jiān)測(cè) 有利于在災(zāi)備端優(yōu)化災(zāi)難接管流程磁盤(pán)快照可用于 備份、統(tǒng)計(jì)、報(bào)表、數(shù)據(jù)采集容災(zāi)演習(xí) 優(yōu)化災(zāi)難應(yīng)對(duì)流程 操練系統(tǒng)管理員41Symantec Confidential可靠性與穩(wěn)定性穩(wěn)定性基于主機(jī)的基于主機(jī)的Volum

24、e Manager被全球被全球86%的大型企的大型企業(yè)使用業(yè)使用VVR具有全球各行業(yè)眾多成功案例具有全球各行業(yè)眾多成功案例結(jié)構(gòu)清晰，在復(fù)雜的應(yīng)用環(huán)境中工作正常結(jié)構(gòu)清晰，在復(fù)雜的應(yīng)用環(huán)境中工作正常 通過(guò)通過(guò)OSCP認(rèn)證認(rèn)證 http:/ Confidential青島社會(huì)保險(xiǎn)青島社會(huì)保險(xiǎn) 災(zāi)備中心系統(tǒng)建設(shè)的內(nèi)容包括有：面向數(shù)據(jù)中心提供全面的網(wǎng)絡(luò)通訊設(shè)備、通訊線路、存儲(chǔ)網(wǎng)絡(luò)設(shè)備的全面容錯(cuò)、異地容災(zāi)。面向數(shù)據(jù)中心提供部分關(guān)鍵業(yè)務(wù)系統(tǒng)的容錯(cuò)和異地容災(zāi)。面向數(shù)據(jù)中心的本地?cái)?shù)據(jù)備份和部分容錯(cuò)。44Symantec Confidential青島社保青島社保青島本地的兩個(gè)數(shù)據(jù)中心（生產(chǎn)中心、容災(zāi)中心）AIX服務(wù)

25、器包括P690，P570應(yīng)用: Oracle, 存儲(chǔ)設(shè)備: IBM storage所能允許最大的災(zāi)難時(shí)間為4小時(shí)解決方案VERITAS NetBackup VERITAS Cluster Server, Volume Manager, VVR, GCM實(shí)施結(jié)果節(jié)約了大量的存儲(chǔ)及網(wǎng)絡(luò)設(shè)備成本靈活的進(jìn)行配置和實(shí)施45Symantec Confidential青島社會(huì)保險(xiǎn)青島社會(huì)保險(xiǎn)A T M /D D N /ISD N /P ST NA T M /D D N /ISD N /P ST NC X 600磁磁 帶帶 庫(kù)庫(kù)F C Sw itchF C Sw itch數(shù)數(shù) 據(jù)據(jù) 庫(kù)庫(kù)服服 務(wù)務(wù) 器器P 650應(yīng)應(yīng) 用用 服服 務(wù)務(wù) 器器 H 85核核 心心 交交 換換 機(jī)機(jī)C atalyst6509核核 心心 路路 由由 器器C isco7206經(jīng)經(jīng) 辦辦 機(jī)機(jī) 構(gòu)構(gòu)醫(yī)醫(yī) 院院藥藥 店店相相 關(guān)關(guān) 單單 位位應(yīng)應(yīng) 用用服服 務(wù)務(wù) 器器P 650數(shù)數(shù) 據(jù)據(jù) 庫(kù)庫(kù)服服 務(wù)務(wù) 器器P 650C X 700磁磁 帶帶 庫(kù)庫(kù)生生 產(chǎn)產(chǎn) 中中 心心容容 災(zāi)災(zāi) 中中 心心F .R /S