EMC存儲容災(zāi)解決方案

EMC存儲容災(zāi)解決方案縣人民醫(yī)院存儲項目存儲恢復(fù)容災(zāi)方案2011年11月0/290/29EMC存儲容災(zāi)解決方案目錄第1章主備存儲容災(zāi)互切說明.............................................錯誤!未指定書簽。1.1醫(yī)院現(xiàn)狀簡述...................................................錯誤!未指定書簽。1.2存在的主要問題.................................................錯誤!未指定書簽。1.3的解決方案.....................................................錯誤!未指定書簽。1.4主備存儲、容災(zāi)裝置等發(fā)生故障時切換說明錯誤!未指定書簽。1.5醫(yī)療行業(yè)及國內(nèi)部分容災(zāi)案例.....................................錯誤!未指定書簽。第2章生產(chǎn)存儲性能和容災(zāi)存儲可用性說明.................................錯誤!未指定書簽。2.1生產(chǎn)存儲5100的性能說明.........................................錯誤!未指定書簽。2.2生產(chǎn)存儲5100的空間分配.........................................錯誤!未指定書簽。2.3生產(chǎn)存儲5100的性能監(jiān)控和解決建議...............................錯誤!未指定書簽。2.4容災(zāi)存儲的可用性說明...........................................錯誤!未指定書簽。第3章實施步驟、效果說明和測試方案.....................................錯誤!未指定書簽。3.1整個實施步驟和時間預(yù)估........................................錯誤!未指定書簽。3.2效果說明.......................................................錯誤!未指定書簽。3.3測試目的.......................................................錯誤!未指定書簽。3.4測試環(huán)境說明...................................................錯誤!未指定書簽。3.5服務(wù)器系統(tǒng).....................................................錯誤!未指定書簽。3.5.1常見系統(tǒng)故障...............................................錯誤!未指定書簽。3.5.2常見系統(tǒng)維護(hù)...............................................錯誤!未指定書簽。3.6測試項目設(shè)置...................................................錯誤!未指定書簽。3.7具體測試內(nèi)容...................................................錯誤!未指定書簽。3.7.1數(shù)據(jù)一致性測試.............................................錯誤!未指定書簽。3.7.2數(shù)據(jù)容災(zāi)故障恢復(fù)測試.......................................錯誤!未指定書簽。3.7.3容災(zāi):任意時間點(diǎn)回滾測試....................................錯誤!未指定書簽。3.7.4容災(zāi):容災(zāi)存儲恢復(fù)至主存儲數(shù)據(jù)測試錯誤!未指定書簽。3.7.5容災(zāi):主存儲誤操作數(shù)據(jù)恢復(fù)測試...............................錯誤!未指定書簽。第4章秒級恢復(fù)容災(zāi)方案介紹.............................................錯誤!未指定書簽。4.1介紹..........................................................錯誤!未指定書簽。1/291/29EMC存儲容災(zāi)解決方案第1章主備存儲容災(zāi)互切說明1.1 醫(yī)院現(xiàn)狀簡述都安縣人民醫(yī)院信息系統(tǒng)現(xiàn)狀LANHIS/PACS*28口san-switch*2NX4主機(jī)房備用機(jī)房?Copyright2011EMCCorporation.Allrightsreserved.13臺數(shù)據(jù)庫服務(wù)器，包括、、等。存儲使用一臺 4。1.2 存在的主要問題1，保存全院關(guān)鍵業(yè)務(wù)數(shù)據(jù)的存儲只有一臺，存在單點(diǎn)故障，一旦出現(xiàn)災(zāi)難事件，全院業(yè)務(wù)將受到影響。2，影像文件沒有實現(xiàn)歸檔，占用主存儲空間和降低主存儲性能。3，隨著業(yè)務(wù)的增長，現(xiàn)有的 4會遇到更大的性能壓力。1.3 的解決方案推薦的解決方案采用業(yè)內(nèi)最成熟、可靠、先進(jìn)的技術(shù)，可以很好的解決以上三點(diǎn)問題。方案非常方便的融合到現(xiàn)有的應(yīng)用系統(tǒng)中，應(yīng)用系統(tǒng)無需做大的變動。2/292/29EMC存儲容災(zāi)解決方案整個拓?fù)淙缦拢憾及部h人民醫(yī)院信息系統(tǒng)基礎(chǔ)架構(gòu)效果圖醫(yī)院內(nèi)部網(wǎng)絡(luò)HIS/PACS數(shù)據(jù)庫HIS等備機(jī)VMware服務(wù)器2x2x2x2x16口san-switch*2SAN1x1x

8口san-switch*2SAN4x2x4x4x4x以太網(wǎng)FC

生產(chǎn)EMC容災(zāi)裝置生產(chǎn)副本recoverpoint日志日志NX4VNX5100CDP實時同步數(shù)據(jù)VNX5100生產(chǎn)機(jī)房 鏈路1km 災(zāi)備機(jī)房?Copyright2011EMCCorporation.Allrightsreserved.2方案說明：(一) 服務(wù)器：原有的兩臺服務(wù)器可不做修改，配置一臺服務(wù)器或在其上安裝虛擬機(jī)給災(zāi)備陣列，安裝等軟件，作為等系統(tǒng)的備機(jī)。(二) 存儲交換機(jī)：原有生產(chǎn)機(jī)房內(nèi)的兩臺光纖存儲交換機(jī)升級為 16口，新購置兩臺300B8口光纖交換機(jī)置于容災(zāi)機(jī)房。(三) 信息中心生產(chǎn)和容災(zāi)存儲：原有機(jī)房增加一臺中端存儲 5100陣列，原來的4在完成數(shù)據(jù)遷移后作為備份存儲使用。(四) 業(yè)務(wù)連續(xù)性保護(hù)裝置：增加2臺連續(xù)數(shù)據(jù)保護(hù)服務(wù)器裝置，通過旁路實現(xiàn)數(shù)據(jù)的同步，不對主陣列造成性能上的負(fù)擔(dān)。 2臺裝置之間采用高可用配置，任何一臺故障，對生產(chǎn)或容災(zāi)沒有影響。若 2臺裝置發(fā)生故障，對生產(chǎn)也沒有任何影響。(五)業(yè)務(wù)連續(xù)性保護(hù)軟件：使用獨(dú)有的技術(shù)產(chǎn)品，將生產(chǎn)存儲上的關(guān)鍵應(yīng)用數(shù)據(jù)()實時同步到容災(zāi)存儲上，實現(xiàn)數(shù)據(jù)的2份保存。具備傳統(tǒng)容災(zāi)方案所沒有的數(shù)據(jù)回滾功能，可以解決傳統(tǒng)容災(zāi)經(jīng)常碰見的致命問題數(shù)據(jù)庫因邏輯故障而無法啟動的故障，通過精確到數(shù)據(jù)回滾功能完美解決。同時還有支持3/293/29EMC存儲容災(zāi)解決方案異構(gòu)存儲整合、災(zāi)備存儲根據(jù)需要打開容災(zāi)數(shù)據(jù)庫、鏈路帶寬壓縮等一系列高端功能。1.4 主備存儲、容災(zāi)裝置等發(fā)生故障時切換說明此處假設(shè)已經(jīng)完成生產(chǎn)和容災(zāi)陣列以及容災(zāi)裝置、網(wǎng)絡(luò)等架構(gòu)部署，在生產(chǎn)機(jī)房的5100作為主生產(chǎn)陣列（標(biāo)識為一號存儲），容災(zāi)機(jī)房的5100作為容災(zāi)陣列（標(biāo)識為二號存儲）。針對陣列、裝置的故障切換步驟描述。當(dāng)生產(chǎn)存儲（一號存儲）發(fā)生誤操作時，應(yīng)急操作如下：1． 由于二號存儲內(nèi)的數(shù)據(jù)隨時可用，可以在10分鐘內(nèi)回滾到過去任意時間點(diǎn)的；故把容災(zāi)機(jī)房內(nèi)的二號存儲進(jìn)行切換操縱，升級成生產(chǎn)存儲，提供存儲服務(wù)。對于生產(chǎn)主機(jī)或容災(zāi)主機(jī)讀寫，裝置會繼續(xù)紀(jì)錄這些主機(jī)的寫。2． 在生產(chǎn)機(jī)房的一號存儲故障解決后，使用容災(zāi)機(jī)房的二號存儲的正確數(shù)據(jù)覆蓋一號存儲的數(shù)據(jù)，這一動作在后臺完成。5100帶寬為400，假設(shè)有30%帶寬用于后臺覆蓋原生產(chǎn)存儲的數(shù)據(jù)操作，則每小時大概可以往原生產(chǎn)存儲寫 360G數(shù)據(jù)?？梢钥焖俚膶崿F(xiàn)的數(shù)據(jù)同步。3． 等一號存儲數(shù)據(jù)覆蓋和數(shù)據(jù)正確性檢驗完成后，把一號存儲重新升級成主存儲給生產(chǎn)主機(jī)訪問。當(dāng)容災(zāi)存儲（二號存儲）發(fā)生誤操作時，應(yīng)急操作如下：1． 若容災(zāi)存儲二號存儲發(fā)生故障，對生產(chǎn)系統(tǒng)無任何影響。2． 等二號存儲的故障修復(fù)后 ；通過 裝置將變化的數(shù)據(jù)同步到二號存儲上。這一動作在后臺完成，實現(xiàn)兩邊的數(shù)據(jù)一致可用。當(dāng)容災(zāi)裝置發(fā)生誤操作時，應(yīng)急操作如下：1． 首先裝置是由2個單節(jié)點(diǎn)組成的高可用集群，真正消除了單點(diǎn)故障。2． 假設(shè)一臺發(fā)生故障，對生產(chǎn)陣列、容災(zāi)陣列沒有任何影響， 2臺裝置間的集群會自動接管，繼續(xù)實現(xiàn)數(shù)據(jù)的實時同步。3． 假設(shè)2臺均發(fā)生故障，由于采用的是旁路方式，對生產(chǎn)陣列也沒有影響，暫時無法實現(xiàn)對容災(zāi)陣列的數(shù)據(jù)同步。不過 2臺同時壞的幾率極低。4/294/29EMC存儲容災(zāi)解決方案4． 在裝置修復(fù)好后，可以將生產(chǎn)陣列的數(shù)據(jù)全部重新同步到容災(zāi)陣列上。5． 容災(zāi)服務(wù)器裝置最大支持8個節(jié)點(diǎn)組成高可用集群。本次配置2個設(shè)備群集使用，2個均處于活動狀態(tài)，帶寬高達(dá)150，足以實現(xiàn)關(guān)鍵數(shù)據(jù)連續(xù)保護(hù)，記錄寫需要的帶寬。當(dāng)存儲交換機(jī)發(fā)生誤操作時，應(yīng)急操作如下：1． 共有4臺存儲交換機(jī)，組成 2個獨(dú)立、冗余的網(wǎng)絡(luò)。2． 新購的2臺交換機(jī)為8的帶寬，完全可以滿足醫(yī)院的帶寬要求。3． 任何一臺交換機(jī)故障均不會影響生產(chǎn)、容災(zāi)。4． 交換機(jī)的故障修復(fù)后，插回原來的位置繼續(xù)提供冗余的網(wǎng)絡(luò)。可見，在處理誤操作，數(shù)據(jù)回滾方面，對生產(chǎn)帶來的影響僅僅是切換的數(shù)分鐘甚至秒級恢復(fù)時間，符合醫(yī)院的數(shù)據(jù)不丟失，應(yīng)用中斷到最小的要求。1.5 醫(yī)療行業(yè)及國內(nèi)部分容災(zāi)案例說明: 有3種部署模式：本地業(yè)務(wù)連續(xù)性保護(hù)(<2)，遠(yuǎn)程業(yè)務(wù)連續(xù)性保護(hù)(21000)，本地和遠(yuǎn)程業(yè)務(wù)連續(xù)性保護(hù)序號客戶名容災(zāi)類型距離源端存儲目標(biāo)端存儲容量應(yīng)用類型1河南腫瘤醫(yī)院本地5T、2溫州醫(yī)院附二院本地本地12T3柳州市人民醫(yī)院本地6、4百色右江附屬醫(yī)院本地5、220公里5福建省電力公司福州-三明441\6福州市電力公司福州不同機(jī)房7005001\5/295/29EMC存儲容災(zāi)解決方案7北京地稅局北京不同機(jī)房8成都市政廳成都不同機(jī)房北京中國國際金融9有限公司北京-上海110景順長城基金深圳-北京3-803-20中歐基金管理有限11公司上海-深圳412博時基金管理公司北京-深圳4-4803-40113臺北勞保局臺北不同機(jī)房14武漢公積金武漢不同機(jī)房342廣州市交通委員廣州不同機(jī)房4-96010T10g15會40公里16湖南交通本地本地44417江西電力本地本地240004-960318湖南煙草本地本地43804\\219內(nèi)蒙北方電力公司本地本地34臺北全聯(lián)實業(yè)股份20有限公司本地本地1821宜昌社保本地本地448004\22臺北寶來金融集團(tuán)本地本地13\23香港房屋協(xié)會本地本地3124新韓銀行北京-南京3-803-4025韓國外換銀行北京-南京4-9604-480626襄樊航宇救生襄樊4804804\27天津移動+7600天津83008300\228湖南財政長沙-岳陽4-95048029湖南財政本地4-95012030湖北電力同城4-950431信誠保險廣州－北京3-204-1206/296/29EMC存儲容災(zāi)解決方案32長大公路廣州兩機(jī)房3-2012033山西新聞網(wǎng)本地44234南方航空本地3-403-4035武漢住房公積金本地4-1204-12036湖南中煙同城240240全國154套,3037中國人壽多個省市38銀河基金上海-深圳39東莞銀行(7600)81005100340山西移動本地83008300財務(wù)統(tǒng)計偉創(chuàng)力技術(shù)有限公41司同城2個工廠48048042臺灣移動臺北-高雄4443湖南財政局500長沙-邵陽4804T,44湖南運(yùn)輸廳本地4T45長興資產(chǎn)管理局上海同城4-2404-2402臺灣公共電視服務(wù)46中心本地44247鎮(zhèn)州丹尼斯倉庫本地48江蘇移動同城4480廣東省常達(dá)公路設(shè)49計局同城3-20120450河北電力同城480480廣西柳工機(jī)械股份本地、51有限公司本地4480020T、9222i52柳州華錫集團(tuán)異地4804805T、7/297/29EMC存儲容災(zāi)解決方案第2章生產(chǎn)存儲性能和容災(zāi)存儲可用性說明2.1 生產(chǎn)存儲5100的性能說明此次配置的生產(chǎn)存儲及容災(zāi)存儲均為中端陣列5100。全球已經(jīng)售出1萬臺以上。獲得了客戶的良好評價，尚未遇到性能瓶頸，此外還可以通過的企業(yè)級閃存盤()和軟件包大幅度提升陣列的性能。系列是一種強(qiáng)健的平臺，整合了原有的數(shù)據(jù)塊存儲、文件服務(wù)器和直連應(yīng)用程序存儲，使客戶可以動態(tài)增加、共享和經(jīng)濟(jì)高效地管理多協(xié)議文件系統(tǒng)以及多協(xié)議數(shù)據(jù)塊存儲訪問。 操作環(huán)境支持 ?和 客戶端在多協(xié)議（ 和）環(huán)境中共享文件。同時，它還支持高帶寬和對延遲敏感的數(shù)據(jù)塊應(yīng)用程序的 、光纖通道和 訪問。 ? 軟件和 存儲結(jié)合使用，可支持基于對象的存儲，并使客戶能夠通過 管理 應(yīng)用程序。系列的新一代存儲平臺包括 5100,5300,5500,5700和7500，由帶6 驅(qū)動器后端的 5600 系列提供支持，與上一代的存儲相比，性能得到大幅提升：? 運(yùn)行 和 的速度比以前快 3倍不到兩分鐘就可使系統(tǒng)性能翻倍，而且無中斷運(yùn)行數(shù)據(jù)倉庫的速度快3倍8/298/29EMC存儲容災(zāi)解決方案系列專門設(shè)計為利用閃存驅(qū)動器技術(shù)的最新創(chuàng)新成果，最大程度提高存儲系統(tǒng)的性能和效率，同時將每成本降至最低。即使只有數(shù)個閃存驅(qū)動器與套件結(jié)合使用，客戶也可以體驗到1策略帶來的最佳優(yōu)勢。的主要特性包括：無折扣的可用性：即使在出現(xiàn)故障的情況下也可以保證相同的性能和服務(wù)級別。免費(fèi)的高級功能：通過數(shù)據(jù)壓縮、文件系統(tǒng)數(shù)據(jù)消重、虛擬資源分配的技術(shù)，以實現(xiàn)對存儲更有效的使用。豐富的軟件：軟件包提供所有必要的功能來管理和保護(hù)客戶的信息，包括數(shù)據(jù)復(fù)制功能、通過快照和克隆實現(xiàn)按時間點(diǎn)數(shù)據(jù)恢復(fù)功能，以及定義保護(hù)策略等。自動分層：獨(dú)特的1策略可以將“熱”數(shù)據(jù)自動放到高性能磁盤和緩存中，已最小的管理代價提高應(yīng)用的性能。集中管理：管理軟件通過簡單易用、集成化的管理方式，減少對用戶的配置、管理和監(jiān)控工作量。靈活的模塊化設(shè)計：用戶可以初始配置文件或塊存儲的功能，需要的時候升級為同一存儲。虛擬化集成.9與9?有超過60個集成點(diǎn)，這使?最大限度地提高了性能和易用性。 是唯一一家支持所有 系列產(chǎn)品的供應(yīng)商。高效的架構(gòu)：多核處理器和6提供了更好的性能和高級軟件的基礎(chǔ)。陣列在醫(yī)療行業(yè)擁有強(qiáng)大的穩(wěn)定性和性能。比如玉林人民醫(yī)院(4-480)和柳州人民醫(yī)院5500均未遇到性能問題。且5100的16G內(nèi)存和后端24的帶寬，最大可以支持150容量，完全可以滿足醫(yī)院的性能和以后的空間需求。故我們認(rèn)為，5100作為生產(chǎn)陣列完全可以滿足客戶的性能需求。2.2 生產(chǎn)存儲5100的空間分配目前配置600G*82.015 硬盤和2*4塊7.2 硬盤，可用空間達(dá) 12。9/299/29EMC存儲容災(zāi)解決方案主要有2個應(yīng)用：、。對于系統(tǒng)分別分配 2,使用虛擬資源調(diào)配功能分配空間給 2給(每個月800G)分配，最高可擴(kuò)展至個。預(yù)計日志空間，每天變化 100M，按照數(shù)據(jù)往前回滾 30天的要求計算所需的空間為：100*30/0.75=4000.空間上可以滿足客戶的需求。2.3 生產(chǎn)存儲5100的性能監(jiān)控和解決建議實施完后，將會在1-2個月內(nèi)收集5100的性能數(shù)據(jù)，通過專業(yè)的工具進(jìn)行分析，檢查系統(tǒng)中是否存在陣列的瓶頸。若存在性能問題，可以通過 2種方式提升性能：1，添加閃存盤和 包，提升存儲的二級；2，通過自動的將熱點(diǎn)數(shù)據(jù)遷移到閃存盤，提升整個陣列的性能。2.4 容災(zāi)存儲的可用性說明容災(zāi)存儲的數(shù)據(jù)通過從生產(chǎn)存儲遷移到 5100上。結(jié)合容災(zāi)存儲上配置的服務(wù)器，在需要的時刻將 5100二號機(jī)上的數(shù)據(jù)庫打開，模擬生產(chǎn)環(huán)境。在模擬的環(huán)境中可以用作：1，解決數(shù)據(jù)庫的邏輯故障，快速的將二號存儲上的數(shù)據(jù)恢復(fù)到一號存儲上，從而保證數(shù)據(jù)庫能夠打開；2，減少數(shù)據(jù)的丟失，在生產(chǎn)系統(tǒng)遭遇病毒、人為誤刪除后，二號存儲可以快速任意回滾，找到丟失的數(shù)據(jù)，從而減少醫(yī)療糾紛。3，降低新業(yè)務(wù)上線前的風(fēng)險，模擬的環(huán)境進(jìn)行測試；4，降低數(shù)據(jù)庫的升級風(fēng)險，數(shù)據(jù)庫升級前的模擬環(huán)境，在遇到故障后可以進(jìn)行任意的回退；5，制作月報、年度報表，歷史數(shù)據(jù)查詢，減輕生產(chǎn)陣列的壓力。10/2910/29EMC存儲容災(zāi)解決方案6，通過不斷的演練，可以讓客戶熟練掌握的容災(zāi)技術(shù)，在關(guān)鍵時候能夠快速的實現(xiàn)數(shù)據(jù)的恢復(fù)、減少應(yīng)用停機(jī)的時間。11/2911/29EMC存儲容災(zāi)解決方案第3章實施步驟、效果說明和測試方案3.1 整個實施步驟和時間預(yù)估編實施內(nèi)容實施所需的時備注號間1安裝5100陣列和容災(zāi)裝置和軟件、交換機(jī)，部署兩邊機(jī)房網(wǎng)絡(luò)。3天2兩個機(jī)房安裝、服務(wù)器，接入到網(wǎng)絡(luò)，用于連接51001天集成商安裝服務(wù)器3通過將4上的、數(shù)據(jù)全部同步到5100上。1天4兩臺5100進(jìn)行同步，使兩者信息一致。數(shù)分鐘5容災(zāi)演練1天3.2 效果說明1,實現(xiàn)存儲間的數(shù)據(jù)互聯(lián)互通、相互流動的功能。2,實現(xiàn)主備存儲間數(shù)據(jù)實時同步，主備存儲的數(shù)據(jù)一致、高可用的功能。3,實現(xiàn)當(dāng)主存儲發(fā)生邏輯錯誤后， 可以通過備用存儲對主存儲的數(shù)據(jù)追回、 不丟失數(shù)據(jù)的功能。4,實現(xiàn)存儲上的數(shù)據(jù)任意時間點(diǎn)回滾功能， 有效地避免主數(shù)據(jù)庫的邏輯錯誤或突然斷電導(dǎo)致數(shù)據(jù)庫無法正常運(yùn)行的故障。并將數(shù)據(jù)丟失率降低至最小。5,實現(xiàn)備用存儲的在線使用功能， 當(dāng)備用存儲的數(shù)據(jù)修改后，能夠直接恢復(fù)到主存儲。該功能可以在備用存儲上打開數(shù)據(jù)庫，實現(xiàn)報表、測試、升級、培訓(xùn)等操作，分流用戶的業(yè)務(wù)，降低生產(chǎn)系統(tǒng)的負(fù)載。6,完成備用存儲的報表、測試、升級、培訓(xùn)功能后，可以通過主存儲將其變化的數(shù)據(jù)繼續(xù)同步到備用存儲，恢復(fù)存儲間的數(shù)據(jù)實時同步，保持?jǐn)?shù)據(jù)一致、高可用狀態(tài)。12/2912/29EMC存儲容災(zāi)解決方案3.3 測試目的為了檢驗是否可以達(dá)到客戶的要求，在首次完成后，需要按照以下的要求進(jìn)行測試：1，實現(xiàn)河池醫(yī)院等應(yīng)用系統(tǒng)容災(zāi)，實現(xiàn)存儲設(shè)備數(shù)據(jù)同城或者異地容災(zāi)功能3，對出現(xiàn)故障以后(服務(wù)器,存儲,應(yīng)用軟件)進(jìn)行數(shù)據(jù)恢復(fù)演練，測試數(shù)據(jù)及應(yīng)用恢復(fù)時間。3.4 測試環(huán)境說明測試環(huán)境組網(wǎng)架構(gòu)圖如下：服務(wù)器應(yīng)用裝置()光纖交換機(jī)本地生產(chǎn)卷 本地復(fù)制卷本地日志卷5100 5100為實現(xiàn)上述的測試目標(biāo)，需要在河池醫(yī)院測試環(huán)境中搭建一套系統(tǒng)， 主要組成部件有:13/2913/29EMC存儲容災(zāi)解決方案5100系列存儲兩臺.光纖線及光纖交換機(jī) 2臺服務(wù)器，安裝2008系統(tǒng)和數(shù)據(jù)庫兩臺控制電腦兩臺3.5 服務(wù)器系統(tǒng)3.5.1 常見系統(tǒng)故障本測試根據(jù)實際工作環(huán)境下系統(tǒng)可能發(fā)生的故障或事故，總結(jié)了應(yīng)用運(yùn)行時常見故障，并提供數(shù)據(jù)安全解決之道。常見多發(fā)故障：服務(wù)器故障網(wǎng)絡(luò)故障生產(chǎn)存儲硬盤損壞生產(chǎn)存儲控制器損壞數(shù)據(jù)庫邏輯錯誤導(dǎo)致數(shù)據(jù)庫無法啟動工作人員誤操作導(dǎo)致數(shù)據(jù)丟失黑客攻擊人為惡意篡改數(shù)據(jù)3.5.2 常見系統(tǒng)維護(hù)本測試根據(jù)實際工作環(huán)境下系統(tǒng)可能發(fā)生的業(yè)務(wù)和工作情況，總結(jié)了常見維護(hù)事項，并提供例行維護(hù)解決之道。生產(chǎn)服務(wù)器補(bǔ)丁升級數(shù)據(jù)庫補(bǔ)丁升級業(yè)務(wù)系統(tǒng)統(tǒng)計報表14/2914/29EMC存儲容災(zāi)解決方案應(yīng)用軟件開發(fā)測試工作人員培訓(xùn)系統(tǒng)容量不足增加硬盤設(shè)備性能不足設(shè)備替換3.6 測試項目設(shè)置根據(jù)上述故障和例行維護(hù)特點(diǎn)，同時結(jié)合以往客戶在安裝、實施、運(yùn)維時的經(jīng)驗設(shè)計了以下測試場景：維護(hù)項目解決方法測試項異構(gòu)存儲整合現(xiàn)場不演示生產(chǎn)服務(wù)器/小型機(jī)故障異地容災(zāi)現(xiàn)場演示容災(zāi)切換網(wǎng)絡(luò)故障雙鏈路負(fù)載均衡本次不測試生產(chǎn)存儲硬盤損壞保護(hù)存儲基本功能，本次不測試生產(chǎn)存儲控制器損壞主備控制器倒換存儲基本功能，本次不測試數(shù)據(jù)庫邏輯錯誤導(dǎo)致數(shù)異地容災(zāi)現(xiàn)場演示容災(zāi)切換據(jù)庫無法啟動工作人員誤操作導(dǎo)致數(shù)任意時間點(diǎn)回滾現(xiàn)場演示任意時間點(diǎn)回滾據(jù)丟失黑客攻擊人為惡意篡改任意時間點(diǎn)回滾現(xiàn)場演示任意時間點(diǎn)回滾數(shù)據(jù)生產(chǎn)服務(wù)器/小型機(jī)補(bǔ)丁容災(zāi)存儲使用現(xiàn)場演示容災(zāi)存儲使用升級數(shù)據(jù)庫補(bǔ)丁升級容災(zāi)存儲使用現(xiàn)場演示容災(zāi)存儲使用業(yè)務(wù)系統(tǒng)統(tǒng)計報表容災(zāi)存儲使用現(xiàn)場演示容災(zāi)存儲使用15/2915/29EMC存儲容災(zāi)解決方案工作人員培訓(xùn) 容災(zāi)存儲使用 現(xiàn)場演示容災(zāi)存儲使用設(shè)備性能不足設(shè)備替換 數(shù)據(jù)遷移 現(xiàn)場演示數(shù)據(jù)遷移3.7 具體測試內(nèi)容數(shù)據(jù)一致性測試：添加保護(hù)卷：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，將指定的應(yīng)用數(shù)據(jù)納入系統(tǒng)保護(hù)的過程，以此驗證系統(tǒng)實施的方便和靈活程度。刪除保護(hù)卷：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，將指定的應(yīng)用數(shù)據(jù)脫離系統(tǒng)保護(hù)的過程，以此驗證系統(tǒng)更改的方便和靈活程度。數(shù)據(jù)復(fù)制：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，受保護(hù)的生產(chǎn)數(shù)據(jù)向備份卷復(fù)制的過程。粒度設(shè)置：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，在系統(tǒng)中設(shè)置恢復(fù)時間點(diǎn)，調(diào)整恢復(fù)點(diǎn)的粒度，從系統(tǒng)優(yōu)化的推薦值到最小1秒鐘或者是精確到每個一致性組：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，將指定的應(yīng)用程序及數(shù)據(jù)庫數(shù)據(jù)加入到一致性組，以此驗證系統(tǒng)在多個數(shù)據(jù)源之間的一致性。容災(zāi)故障切換測試：故障切換：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，主存儲陣列故障導(dǎo)致應(yīng)用數(shù)據(jù)不可用時，系統(tǒng)如何在備份端啟動應(yīng)用并保證數(shù)據(jù)一致可用。故障回切：模擬生產(chǎn)系統(tǒng)切換到備份端運(yùn)行時，主存儲陣列恢復(fù)正常后，備份端對應(yīng)用數(shù)據(jù)所做的修改可以被保存，并且在應(yīng)用切換回主存儲陣列時上述修改不會丟失，驗證整個切換過程的方便和靈活程度。16/2916/29EMC存儲容災(zāi)解決方案容災(zāi)數(shù)據(jù)回滾測試：回滾：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，由于操作失誤造成數(shù)據(jù)丟失，使用系統(tǒng)恢復(fù)到最近一個正常的時間點(diǎn)，在最短時間內(nèi)恢復(fù)應(yīng)用同時使得數(shù)據(jù)丟失量最小。模擬回滾與物理回滾流程：模擬生產(chǎn)系統(tǒng)在正常運(yùn)行時，由于操作失誤造成數(shù)據(jù)丟失，使用系統(tǒng)模擬回滾到最近一個時間點(diǎn)，經(jīng)檢查后此時間點(diǎn)數(shù)據(jù)仍是丟失狀態(tài)，繼續(xù)回滾到上一個時間點(diǎn)，檢查數(shù)據(jù)是否仍然丟失，直至找到最近一個正常的時間點(diǎn)，驗證模擬回滾和物理回滾之間操作的便利性。容災(zāi)存儲使用在主生產(chǎn)存儲在使用時，在容備存儲打開數(shù)據(jù)庫，進(jìn)行報表，開發(fā)，培訓(xùn)，校驗等，同時不影響容災(zāi)業(yè)務(wù)。17/2917/29EMC存儲容災(zāi)解決方案3.7.1 數(shù)據(jù)一致性測試測試內(nèi)容測試時間測試目的環(huán)境描述方案/步驟測試預(yù)期結(jié)果說明

基本功能測試 廠商人員2011年 月 日 局方人員1、完成對生產(chǎn)數(shù)據(jù)的復(fù)制，生成本地備份數(shù)據(jù)2、生成基于時間點(diǎn)的復(fù)制信息3、檢查時間點(diǎn)的粒度方案描述：1、選定生產(chǎn)環(huán)境中的2、指定本地備份存放3、啟動保護(hù)4、檢查時間點(diǎn)的粒度5、在生產(chǎn)服務(wù)器上對數(shù)據(jù)庫進(jìn)行數(shù)據(jù)更新是基于拆分的帶外復(fù)制技術(shù)，其實施對生產(chǎn)主機(jī)完全透明依賴的方案，對生產(chǎn)主機(jī)不可避免影響性能，尤其是目標(biāo)端存儲性能配置較差時- 依賴的方案，不能做到為零，因為其時間點(diǎn)顆粒數(shù)量有 256這個限制依賴的方案，并不能確保為零，因為主機(jī)的技術(shù)限制造成生產(chǎn)端存儲在災(zāi)難發(fā)生時，生產(chǎn)卷和復(fù)制卷的數(shù)據(jù)不一定能夠保持完全一致不依賴于主機(jī)的，不增加主機(jī)的開銷正由于不依賴于主機(jī)的，所以這個方案獨(dú)立于任何主機(jī)操作系統(tǒng)。無論是或者是，都可以用同一個 方案實現(xiàn)的啟動，不對生產(chǎn)主機(jī)的作任何變更，不需要停機(jī)修改配置等操作實施的拆除，也不需要對生產(chǎn)主機(jī)的作任何變更-時間點(diǎn)的粒度可以是系統(tǒng)優(yōu)化、1秒、或者1個寫。數(shù)量上沒有256的限制。真正做到為0-的數(shù)據(jù)一致性，是靠一致性組（:）和來實現(xiàn)的18/2918/29EMC存儲容災(zāi)解決方案- 依賴的方案，沒有 這個概念來確保聯(lián)合型應(yīng)用的數(shù)據(jù)一致性保護(hù)- 最多可由 8個節(jié)點(diǎn)構(gòu)成高可用的集群， 大大多于一般的兩節(jié)點(diǎn)方案， 確保了核心數(shù)據(jù)復(fù)制的性能和可用性測試效果實際測試結(jié)果說明測試人： 測試時間：3.7.2 數(shù)據(jù)容災(zāi)故障恢復(fù)測試測試內(nèi)容故障恢復(fù)測試廠商人員測試時間2011年月日局方人員人員測試目的 驗證在主存儲故障情況下使用備用存儲恢復(fù)應(yīng)用方案描述：1、在生產(chǎn)正常運(yùn)行時將主存儲與生產(chǎn)服務(wù)器斷開 (斷開主機(jī)連接交換機(jī)的光纖 )2、在管理界面進(jìn)行3、在備用服務(wù)器上認(rèn)盤，將本地復(fù)制卷起來4、在備用服務(wù)器上重啟應(yīng)用，查看應(yīng)用是否能正常運(yùn)行方案/步驟5、查看數(shù)據(jù)有否丟失6、在備用服務(wù)器上關(guān)閉應(yīng)用， 復(fù)制卷7、在生產(chǎn)服務(wù)器上重啟應(yīng)用8、在管理界面進(jìn)行9、確認(rèn)保護(hù)被恢復(fù)19/2919/29EMC存儲容災(zāi)解決方案測試預(yù)期 在主存儲故障情況下，服務(wù)器能夠使用備用存儲恢復(fù)應(yīng)用結(jié)果說明 帶外復(fù)制技術(shù)能真正做到 0，基本控制在 1分鐘內(nèi)實際測試 是否符合預(yù)期效果 是□ 否□結(jié)果說明 備注20/2920/29EMC存儲容災(zāi)解決方案3.7.3 容災(zāi):任意時間點(diǎn)回滾測試項目名稱測試時間測試目的方案/步驟

任意時間點(diǎn)回滾功能測試 廠商人員2011年 月 日 局方人員在應(yīng)用發(fā)生邏輯錯誤時，使用 將應(yīng)用回退到指定時間點(diǎn)方案描述：在應(yīng)用數(shù)據(jù)庫中刪除某張表， 使用 將應(yīng)用回退到刪除動作之前的某時間點(diǎn)，恢復(fù)正常數(shù)據(jù) .詳細(xì)步驟：1、在生產(chǎn)服務(wù)器上，刪除數(shù)據(jù)庫中某表2、在界面中當(dāng)前時間，作為時間參照，以方便尋早需要回退的時間點(diǎn)3、在管理界面進(jìn)行4、在日志中查找刪除動作前最近的時間點(diǎn)5、在備用服務(wù)器上認(rèn)盤，將本地復(fù)制卷起來6、在備用服務(wù)器上驗證應(yīng)用是否正常，刪除的數(shù)據(jù)表是否被恢復(fù)7、如刪除的數(shù)據(jù)表不能恢復(fù)正常， 則在備用服務(wù)器上關(guān)閉應(yīng)用， 復(fù)制卷，在日志中再次選擇之前最近的時間點(diǎn)，重復(fù) 5-7步，直至確認(rèn)所選的時間點(diǎn)對應(yīng)的數(shù)據(jù)表被恢復(fù)8、在確認(rèn)數(shù)據(jù)表被恢復(fù)正常后，在備用服務(wù)器上關(guān)閉應(yīng)用， 復(fù)制卷，重新在管理界面進(jìn)行 這個時間點(diǎn)，以執(zhí)行真實物理回滾操作9、再次在備用服務(wù)器上認(rèn)盤，將本地復(fù)制卷起來并啟動應(yīng)用10、再次確認(rèn)數(shù)據(jù)表被恢復(fù)正常測試預(yù)期結(jié)果說明

的功能，便于快速確定可能的時間恢復(fù)點(diǎn)；在執(zhí)行 的同時，不影響數(shù)據(jù)從生產(chǎn)存儲到備用存儲的復(fù)制保護(hù)的功能，用于在確定時間恢復(fù)點(diǎn)后，把卷真正回退到該時間點(diǎn)，以便備用服務(wù)器進(jìn)行讀寫21/2921/29EMC存儲容災(zāi)解決方案測試效果實際測試結(jié)果說明測試人： 測試時間：22/2922/29EMC存儲容災(zāi)解決方案3.7.4 容災(zāi): 容災(zāi)存儲恢復(fù)至主存儲數(shù)據(jù)測試項目名稱 功能測試 廠商人員2011年 月 日 局方人員人測試時間測試目的

員確認(rèn)服務(wù)器對備用存儲上的數(shù)據(jù)的更改，能夠通過被恢復(fù)至生產(chǎn)存儲方案描述：在上述測試后，在備用服務(wù)器上進(jìn)行數(shù)據(jù)變更，并通過 將變更后的數(shù)據(jù)恢復(fù)至生產(chǎn)存儲。詳細(xì)步驟：1、繼續(xù)前述測試，在備用服務(wù)器上，創(chuàng)建數(shù)據(jù)庫中某表方案/步驟 2、關(guān)閉備用服務(wù)器上的應(yīng)用， 復(fù)制卷3、關(guān)閉生產(chǎn)服務(wù)器上的應(yīng)用， 生產(chǎn)卷4、在管理界面進(jìn)行5、在管理界面進(jìn)行測試預(yù)期結(jié)果說明

6、在生產(chǎn)服務(wù)器上認(rèn)盤，將本地生產(chǎn)卷起來7、在生產(chǎn)服務(wù)器上驗證應(yīng)用是否正常，前面創(chuàng)建的數(shù)據(jù)表是否正常不依賴主機(jī)，其 的過程非常簡單，不需要在生產(chǎn)主機(jī)上對內(nèi)的每個進(jìn)行任何操作；而且在備用存儲的數(shù)據(jù)更新到生產(chǎn)存儲的過程中，備用服務(wù)器的性能不受影響依賴主機(jī)的方案，在備用存儲的數(shù)據(jù)更新到生產(chǎn)存儲的過程中，不可避免影響備用服務(wù)器的性能實際測試結(jié) 是否符合預(yù)期效果 是□ 否□果說明 備注23/2923/29EMC存儲容災(zāi)解決方案3.7.5 容災(zāi):主存儲誤操作數(shù)據(jù)恢復(fù)測試項目名稱測試時間測試目的

指定時間點(diǎn)回滾功能測試 廠商人員2011年 月 日 局方人員人員確認(rèn)服務(wù)器對生產(chǎn)存儲上的數(shù)據(jù)的誤操作，能夠通過備用存儲將被誤操作的數(shù)據(jù)恢復(fù)至生產(chǎn)存儲，而不覆蓋主存儲新生產(chǎn)的數(shù)據(jù)方案描述：在主存儲端的應(yīng)用數(shù)據(jù)庫中刪除某張表或者文件，使用 將應(yīng)用回退到刪除動作之前的某時間點(diǎn)，恢復(fù)正常數(shù)據(jù) .詳細(xì)步驟：11、在生產(chǎn)服務(wù)器上，刪除數(shù)據(jù)庫中某表12、在界面中當(dāng)前時間，作為時間參照，以方便尋早需要回退的時間點(diǎn)13、在管理界面進(jìn)行14、在日志中查找刪除動作前最近的時間點(diǎn)15、在備用服務(wù)器上認(rèn)盤，將本地復(fù)制卷起來方案/步驟16、在備用服務(wù)器上驗證應(yīng)用是否正常，刪除的數(shù)據(jù)表是否被恢復(fù)17、如刪除的數(shù)據(jù)表不能恢復(fù)正常，則在備用服務(wù)器上關(guān)閉應(yīng)用，復(fù)制卷，在日志中再次選擇之前最近的時間點(diǎn)，重復(fù)5-7步，直至確認(rèn)所選的時間點(diǎn)對應(yīng)的數(shù)據(jù)表被恢復(fù)18、在確認(rèn)數(shù)據(jù)表被恢復(fù)正常后，在備用服務(wù)器上關(guān)閉應(yīng)用，復(fù)制卷，重新在管理界面進(jìn)行這個時間點(diǎn)，以執(zhí)行真實物理回滾操作19、再次在備用服務(wù)器上認(rèn)盤，將本地復(fù)制卷起來并啟動應(yīng)用再次確認(rèn)數(shù)據(jù)表被恢復(fù)正常20、將該誤刪除的數(shù)據(jù)恢復(fù)至主存儲上，而不改變主存儲上新產(chǎn)生的數(shù)據(jù)測試預(yù)期結(jié)果說明

的功能，便于快速確定可能的時間恢復(fù)點(diǎn)；在執(zhí)行 的同時，不影響數(shù)據(jù)從生產(chǎn)存儲到備用存儲的復(fù)制保護(hù)的 功能，用于在確定時間恢復(fù)點(diǎn)后，把卷真正回退到該時間點(diǎn)，以便備用服務(wù)器進(jìn)行讀寫實際測試結(jié) 是否符合預(yù)期效果 是□ 否□24/