銀行行業(yè)基于華為-OceanStor-18000F-V5高端存儲的兩地三中心容災(zāi)-解決方案設(shè)計

銀行行業(yè)基于華為OceanStor18000FV5高端存儲的兩地三中心容災(zāi)解決方案設(shè)計

1.項目背景1.1項目概述隨著銀行信息化程度的不斷提高，信息系統(tǒng)在金融行業(yè)的關(guān)鍵業(yè)務(wù)中扮演著越來越重要的角色，企業(yè)對IT系統(tǒng)的依賴程度越來越高，信息系統(tǒng)業(yè)務(wù)中斷會導(dǎo)致巨大經(jīng)濟(jì)損失、影響品牌形象并可能導(dǎo)致重要數(shù)據(jù)丟失。因此，保證業(yè)務(wù)連續(xù)性是信息系統(tǒng)建設(shè)的關(guān)鍵。業(yè)務(wù)系統(tǒng)的連續(xù)性和災(zāi)難保護(hù)的重要性也越來越突出。在某銀行目前的業(yè)務(wù)系統(tǒng)中，新建北京、上海兩地三中心架構(gòu)。本次項目將在原北京、上海數(shù)據(jù)中心部署3臺高端閃存以滿足在北京生產(chǎn)中心、同城災(zāi)備中心及上海數(shù)據(jù)中心老舊應(yīng)用項目的生產(chǎn)替換改造、災(zāi)備需求。1.2建設(shè)要求合規(guī)性要求：銀行核心存儲項目，屬于國內(nèi)大型商業(yè)銀行的重要IT基礎(chǔ)設(shè)施建設(shè)，意義和影響重大，必須滿足國家及行業(yè)監(jiān)管機(jī)構(gòu)的合規(guī)性要求，本次項目建設(shè)需滿足包括但不限于以下國家和行業(yè)規(guī)范：銀監(jiān)會《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》

銀監(jiān)會《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》

銀監(jiān)會《商業(yè)銀行信息科技風(fēng)險管理指引》

銀監(jiān)會《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）》

銀監(jiān)會《銀行業(yè)金融機(jī)構(gòu)信息科技外包風(fēng)險監(jiān)管指引》

人民銀行《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》

人民銀行《關(guān)于進(jìn)一步加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息安全保障工作的指導(dǎo)意見》

人民銀行《關(guān)于加強(qiáng)銀行數(shù)據(jù)集中安全工作的指導(dǎo)意見》

國家質(zhì)量監(jiān)督檢驗檢疫總局《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）

國務(wù)院信息化工作辦公室《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范指南》

中辦發(fā)27號文《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》

工信部《2006-2020年國家信息化發(fā)展戰(zhàn)略》【2006年5月8日】知識產(chǎn)權(quán)要求本次項目建設(shè)所涉及的方案和產(chǎn)品需要完全自主的知識產(chǎn)權(quán)，對核心技術(shù)擁有研發(fā)、維護(hù)、升級、技術(shù)支持的完整能力。避免出現(xiàn)局部或上下游產(chǎn)業(yè)的技術(shù)壟斷和產(chǎn)權(quán)風(fēng)險。兼容性要求銀行存儲資源池建設(shè)屬于現(xiàn)有數(shù)據(jù)中心內(nèi)資源池的擴(kuò)容性質(zhì)，必須考慮在網(wǎng)運(yùn)行的所有IT基礎(chǔ)環(huán)境的兼容性。根據(jù)目前銀行數(shù)據(jù)中心運(yùn)行情況，本次存儲資源池的建設(shè)至少需要兼容如下環(huán)境和設(shè)備技術(shù)：Brocade、Cisco等光纖交換機(jī)設(shè)備。

AIX、RedhatLinux、Windows等操作系統(tǒng)。

PowerVM、VMWare、Hyper-V等虛擬化平臺。

Oracle、DB2等數(shù)據(jù)庫軟件主流版本。

VMwareVAAI等虛擬化接口認(rèn)證。數(shù)據(jù)遷移的要求本次數(shù)據(jù)中心存儲資源池建設(shè)必然涉及老舊存儲或者老舊系統(tǒng)間的數(shù)據(jù)遷移。需至少支持異構(gòu)第三方存儲設(shè)備連接及存儲層面在線數(shù)據(jù)遷移功能，并提供遷移必要的技術(shù)支持設(shè)備高可用的要求本次存儲池建設(shè)屬于行內(nèi)最核心業(yè)務(wù)系統(tǒng)，T1A和T1B級，因此所采用設(shè)備應(yīng)為金融行業(yè)廣泛使用并長時間驗證過的高端全閃存儲。存儲系統(tǒng)不應(yīng)存在任何部件的單點(diǎn)故障，可用性不能低于99.999%。環(huán)境要求該用戶生產(chǎn)數(shù)據(jù)中心/同城災(zāi)備數(shù)據(jù)中心位于北京，異地位于上海數(shù)據(jù)中心。目前主要的業(yè)務(wù)系統(tǒng)包括業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫Oracle，DB2等數(shù)據(jù)庫系統(tǒng)以及AIX、UNIX和Linux等操作系統(tǒng)，前端業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)庫或者操作系統(tǒng)存取數(shù)據(jù)。詳細(xì)情況如下：1)應(yīng)用系統(tǒng)現(xiàn)狀該銀行目前已經(jīng)建成四級容災(zāi)系統(tǒng)。其中，核心應(yīng)用系統(tǒng)為T1級，建設(shè)兩地三中心架構(gòu)。各應(yīng)用系統(tǒng)容災(zāi)等級現(xiàn)狀如下表所示：系統(tǒng)序號應(yīng)用等級恢復(fù)時間要求數(shù)據(jù)恢復(fù)點(diǎn)存儲方式操作系統(tǒng)數(shù)據(jù)庫1T1A2小時無丟失高端陣列存儲AIX5.x6.x7.xRedHatOracleDB22T1B6小時無丟失高端陣列存儲AIX5.x6.x7.xRedHatOracleDB23T215分鐘高端陣列存儲AIX5.x6.x7.xRedHatWindowsOracleDB24T3高端陣列存儲AIX5.x6.x7.xRedHatWindowsOracleDB2表1某銀行IT系統(tǒng)現(xiàn)狀信息表2)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀北京生產(chǎn)/同城災(zāi)備機(jī)房：當(dāng)前已建設(shè)同城災(zāi)備中心，兩中心距離約40km。中間鏈路租用運(yùn)營商裸光纖鏈路，并自購DWDM波分設(shè)備進(jìn)行網(wǎng)絡(luò)連接。北京生產(chǎn)中心與上海數(shù)據(jù)中心：異地災(zāi)備中心與測試中心復(fù)用，且已建成使用多年，生產(chǎn)中心與異地災(zāi)備中心通過租用WAN鏈路，帶寬根據(jù)業(yè)務(wù)需要動態(tài)申請和調(diào)整。北京同城災(zāi)備中心與上海數(shù)據(jù)中心：同城和異地災(zāi)備中心之間實現(xiàn)數(shù)據(jù)的異地容災(zāi)復(fù)制，目前暫未建設(shè)容災(zāi)網(wǎng)絡(luò)，后續(xù)根據(jù)業(yè)務(wù)容災(zāi)發(fā)展需要會適時進(jìn)行相關(guān)網(wǎng)絡(luò)資源的申請和建設(shè)。2.設(shè)計原則基本原則通過對該銀行本次存儲資源池建設(shè)需求的了解，結(jié)合金融行業(yè)業(yè)務(wù)系統(tǒng)的應(yīng)用特點(diǎn)，本次方案設(shè)計建設(shè)過程遵循如下原則進(jìn)行：可用性原則l災(zāi)備系統(tǒng)的故障不影響生產(chǎn)系統(tǒng)的運(yùn)行，不會大幅度影響業(yè)務(wù)處理能力。

l系統(tǒng)器件選擇要考慮能支持7×24小時連續(xù)長時間大壓力下工作；

l系統(tǒng)具有充分的冗余能力、容錯能力，如支持雙活動控制器，滿足高可靠性需求，至少達(dá)到

99.999%可用性。

l系統(tǒng)具有專業(yè)的技術(shù)保障體系以及數(shù)據(jù)可靠性保證機(jī)制；

l確保系統(tǒng)具有高度的安全性，提供安全的登錄和訪問措施，防止系統(tǒng)被攻擊；

l異常掉電后不丟失數(shù)據(jù)，供電恢復(fù)后自動重新啟動并自動恢復(fù)正常連接；

l系統(tǒng)支持運(yùn)行狀態(tài)管理和技術(shù)保障體系；先進(jìn)性原則l系統(tǒng)必須嚴(yán)格遵循國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、國內(nèi)信息行業(yè)和金融行業(yè)的規(guī)范要求；

l需符合存儲技術(shù)以及IT行業(yè)的發(fā)展趨勢，所選用的產(chǎn)品型號已規(guī)模上量；

l所有的系統(tǒng)處于先進(jìn)的技術(shù)水平，確保較長時間內(nèi)技術(shù)上不落伍；

l系統(tǒng)的處理能力要達(dá)到業(yè)內(nèi)領(lǐng)先，對于業(yè)務(wù)的使用要留有一定的余量，以滿足后續(xù)升級的需

求；

l對工作環(huán)境要求較低，環(huán)境適應(yīng)能力強(qiáng)；開放性原則l系統(tǒng)必須支持國際上通用的標(biāo)準(zhǔn)網(wǎng)絡(luò)存儲協(xié)議、國際標(biāo)準(zhǔn)的應(yīng)用開放協(xié)議；

l與主流服務(wù)器之間保持良好的兼容性；

l兼容各主流操作系統(tǒng)、卷管理軟件及應(yīng)用程序；

l可以與第三方管理平臺、云平臺集成，提供給用戶定制化的管理維護(hù)手段；

l與現(xiàn)有IT系統(tǒng)、軟硬件系統(tǒng)兼容并可無縫替換和升級；

l系統(tǒng)必須支持國際上通用的標(biāo)準(zhǔn)管理協(xié)議；易維護(hù)性原則l系統(tǒng)支持簡體中文，通俗易懂，操作方便、簡單；

l系統(tǒng)具有充分的權(quán)限管理，日志管理、故障管理，并能夠?qū)崿F(xiàn)故障自動報警；

l系統(tǒng)設(shè)備安裝使用簡單，無需專業(yè)人員維護(hù)；

l系統(tǒng)容量可按需要在線擴(kuò)展，無需停止業(yè)務(wù)；

l系統(tǒng)功能擴(kuò)充需要升級時，支持不中斷業(yè)務(wù)升級；

l支持WEB管理方式或集中管理方式；擴(kuò)展性原則l考慮銀行未來五至八年數(shù)據(jù)中心、業(yè)務(wù)系統(tǒng)和存儲系統(tǒng)的整體規(guī)劃，既能滿足短期建設(shè)

需求，又能滿足該銀行中遠(yuǎn)期規(guī)劃方向。

l系統(tǒng)易于擴(kuò)充；

l系統(tǒng)選擇標(biāo)準(zhǔn)化的部件，利于靈活替換和容量擴(kuò)展；

l系統(tǒng)設(shè)計遵守各種標(biāo)準(zhǔn)規(guī)定、規(guī)范；

l可以與第三方管理平臺集成，提供給用戶定制化的管理維護(hù)手段；

l具備各主流廠家設(shè)備的擴(kuò)展接入能力；經(jīng)濟(jì)性原則l綜合考慮集中存儲系統(tǒng)的性能和價格，最經(jīng)濟(jì)最有效地進(jìn)行建設(shè)，性能價格比在同類系統(tǒng)和

條件下達(dá)到最優(yōu)。綠色性原則l滿足環(huán)保與節(jié)能的要求，噪聲低、能耗低、無污染；

l必須選用無鉛器件；

l有節(jié)能降耗的技術(shù)手段；

l具備環(huán)境管理認(rèn)證，符合環(huán)保規(guī)定，包材可回收，支持重復(fù)利用3.設(shè)計方案兩地三中心的容災(zāi)方式是當(dāng)前金融行業(yè)容災(zāi)建設(shè)的最高配置和主流方案。通過建設(shè)近距離的數(shù)據(jù)中心（同城數(shù)據(jù)中心）獲得接近于零數(shù)據(jù)丟失的數(shù)據(jù)保護(hù)，通過建設(shè)較遠(yuǎn)距離的數(shù)據(jù)中心（異地數(shù)據(jù)中心）獲得遠(yuǎn)距離的數(shù)據(jù)保護(hù)，避免區(qū)域性的災(zāi)難導(dǎo)致業(yè)務(wù)無法恢復(fù)。在出現(xiàn)小概率的大范圍的災(zāi)難時，如自然災(zāi)害地震，造成同城災(zāi)難備份中心與生產(chǎn)中心同時不可用，應(yīng)用可以切換到異地災(zāi)難備份中心。通過實施經(jīng)過日常災(zāi)難演練的步驟，應(yīng)用可在業(yè)務(wù)容許的時間內(nèi)，在異地的災(zāi)難備份中心恢復(fù)，保證業(yè)務(wù)連續(xù)運(yùn)行。但異地恢復(fù)通常會丟失少量的數(shù)據(jù)。3.1方案概述根據(jù)該銀行現(xiàn)有兩地三中心容災(zāi)解決方案現(xiàn)狀：一個生產(chǎn)中心、一個同城災(zāi)難備份中心、一個異地災(zāi)難備份中心。生產(chǎn)中心的數(shù)據(jù)同步地復(fù)制到同城災(zāi)難備份中心，同時，生產(chǎn)中心的數(shù)據(jù)異步地復(fù)制到異地災(zāi)難備份中心。相比僅建立同城災(zāi)難備份中心或異地災(zāi)難備份中心，“兩地三中心”的方式結(jié)合兩者的優(yōu)點(diǎn)，能夠適應(yīng)更大范圍的災(zāi)難場景，對于小范圍的區(qū)域性災(zāi)難和較大范圍的自然災(zāi)害，都能夠通過災(zāi)難備份系統(tǒng)較快地響應(yīng)，盡可能保全業(yè)務(wù)數(shù)據(jù)不丟失，實現(xiàn)更優(yōu)的RPO和RTO。所以，兩地三中心容災(zāi)解決方案得到了廣泛的應(yīng)用。常見兩地三中心解決方案有級聯(lián)組網(wǎng)（同步+異步，異步+異步）方案（即“A->B，B->C”組網(wǎng)）、并聯(lián)組網(wǎng)（同步+異步，異步+異步）方案（即“A->B，A->C”組網(wǎng)）和雙活組網(wǎng)（雙活+異步）方案（即“A<->B，B->C”組網(wǎng)）以及環(huán)形組網(wǎng)方案（即“A->B，A->C”組網(wǎng)）。結(jié)合目前數(shù)據(jù)中心間網(wǎng)絡(luò)現(xiàn)狀本次設(shè)計采用華為公司高端全閃存儲OceanStor18000FV5及其并聯(lián)同步+異步的方案。如此設(shè)計有如下優(yōu)勢：該銀行目前同城災(zāi)備中心和上海數(shù)據(jù)中心間容災(zāi)網(wǎng)絡(luò)資源暫時不能滿足，不易進(jìn)行級聯(lián)式組網(wǎng)。北京同城災(zāi)備機(jī)房和異地上海數(shù)據(jù)中心的故障或者演練或者計劃內(nèi)停機(jī)等操作，不會影響另一個數(shù)據(jù)中心的容災(zāi)能力。北京同城的容災(zāi)能力可以達(dá)到RPO=0的最高水平異地上海數(shù)據(jù)中心既可以節(jié)省遠(yuǎn)距離網(wǎng)絡(luò)帶寬，又可以盡量減少對北京生產(chǎn)機(jī)房性能的影響與現(xiàn)網(wǎng)運(yùn)維能力相匹配，兼容目前自動化切換流程框架，方案穩(wěn)健且未來擴(kuò)展性好。考慮未來，進(jìn)一步加強(qiáng)容災(zāi)能力的建設(shè)，基于目前并聯(lián)同步+異步的高端全閃存方案，未來可無縫擴(kuò)展為雙活+異步并聯(lián)方案以及雙活+異步環(huán)形方案。其中，雙活+異步并聯(lián)方案可以將同城切換RTO可以縮短為“零”，可以大大提高業(yè)務(wù)連續(xù)性能力。雙活+異步環(huán)形方案可以在避免并聯(lián)的A中心、串聯(lián)的B中心故障時導(dǎo)致的數(shù)據(jù)保護(hù)無法持續(xù)的問題，進(jìn)一步提高數(shù)據(jù)保護(hù)能力。3.2同步+異步的并聯(lián)如上圖，在北京生產(chǎn)中心部署磁盤陣列A；在同城災(zāi)備中心部署磁盤陣列B，兩個數(shù)據(jù)中心之間通過FC鏈路實現(xiàn)互聯(lián)，生產(chǎn)中心的磁盤陣列A與同城災(zāi)備中心磁盤陣列B建立同步遠(yuǎn)程復(fù)制，將陣列A的數(shù)據(jù)實時同步到陣列B；在上海災(zāi)備數(shù)據(jù)中心，部署磁盤陣列C，通過生產(chǎn)中心與異地災(zāi)備中心的IP鏈路，實現(xiàn)生產(chǎn)中心的磁盤陣列A與異地災(zāi)備中心磁盤陣列C建立異步遠(yuǎn)程復(fù)制，異步地將數(shù)據(jù)同步到磁盤陣列C。在同城災(zāi)備中心和異地災(zāi)備中心部署容災(zāi)管理軟件，實現(xiàn)對3個數(shù)據(jù)中心的統(tǒng)一容災(zāi)管理。容災(zāi)管理軟件可以展示兩地三中心容災(zāi)方案物理拓?fù)浜蜆I(yè)務(wù)邏輯拓?fù)洌⑶抑С衷谕菫?zāi)備中心以及異地災(zāi)備中心一鍵式容災(zāi)測試以及一鍵式容災(zāi)恢復(fù)。所選擇產(chǎn)品為華為OceanStor18000FV5高端全閃存，同步復(fù)制為華為HyperReplication/S技術(shù)，異步復(fù)制為HyperReplication/A技術(shù)。3.3容量方案設(shè)計根據(jù)該銀行目前T1-A和T1-B容災(zāi)等級應(yīng)用系統(tǒng)容量的統(tǒng)計，只有最高等級的T1-A需要同城容災(zāi)，另有部分業(yè)務(wù)容量僅需要異地災(zāi)備，因此設(shè)計一套“兩地三中心”容災(zāi)組合，北京生產(chǎn)數(shù)據(jù)中心和上海災(zāi)備數(shù)據(jù)中心設(shè)計600TB容量，北京同城災(zāi)備數(shù)據(jù)中心為匹配最高等級容災(zāi)需求的業(yè)務(wù)設(shè)計300TB容量。如下表所示：主要配置安裝/使用地點(diǎn)備注可用600TB有效容量(按RAID66D+2P計算)北京-生產(chǎn)數(shù)據(jù)中心生產(chǎn)可用300TB有效容量(按RAID66D+2P計算)北京-同城災(zāi)備中心同城災(zāi)備可用600TB有效容量(按RAID66D+2P計算)上海-異地災(zāi)備中心異地災(zāi)備本次兩地三中心方案所選用的華為OceanStor18000FV5系列高端存儲無論在同步復(fù)制、異步復(fù)制還是未來可能會使用到的雙活技術(shù)上，均實現(xiàn)了LUN級別的最小保護(hù)粒度。即無論兩地三中心還是僅同城容災(zāi)、僅異地容災(zāi)、僅雙活保護(hù)都可以僅做LUN級別保護(hù)。因此，一套兩地三中心架構(gòu)可以靈活實現(xiàn)多種容災(zāi)保護(hù)方式和級別。該銀行目前高端存儲容量需求的增長每年呈現(xiàn)超線性增長的趨勢，有效降低存儲成本，提高容量利用率應(yīng)該是方案重點(diǎn)考慮的方面。本次采用了高端全閃存產(chǎn)品，存儲資源池性能得到大幅提升，因此，兩地三中心方案設(shè)計采用陣列重刪壓縮技術(shù)，在性能滿足業(yè)務(wù)系統(tǒng)所需不降低的前提下，縮減擴(kuò)充有效容量，至少達(dá)到1.5:1的數(shù)據(jù)縮減效果，提升容量利用率50%以上。為進(jìn)一步提升容量利用率，解決存儲分配率高，但使用率低的問題，本次設(shè)計采用精簡配置的存儲供給方式，容量用時分配，存儲容量利用率不再受到分配率的限制。而全閃存帶來的超強(qiáng)性能，完全抵消了由于用時分配機(jī)制帶來的細(xì)微性能消耗。根據(jù)該銀行目前的性能和容量需求比例，本次方案推薦了3.84TB的SSD硬盤，600TB容量僅需兩個標(biāo)準(zhǔn)機(jī)柜位，可以很好的降低數(shù)據(jù)中心空間和供電制冷成本。3.4性能方案設(shè)計支持緩存分區(qū)功能或支持QoS策略管理3.5數(shù)據(jù)一致性設(shè)計該銀行使用的Oracle和DB2等大中型數(shù)據(jù)庫應(yīng)用，數(shù)據(jù)、日志、修改信息等存儲在磁盤陣列的不同LUN中，缺少其中一個LUN的數(shù)據(jù)，都將導(dǎo)致其他LUN中的數(shù)據(jù)失效，無法繼續(xù)使用。如果需要同時對這些LUN進(jìn)行遠(yuǎn)程容災(zāi)，那么就要考慮如何保持多個遠(yuǎn)程復(fù)制對的數(shù)據(jù)一致性。本次采用的OceanStor18000FV5高端全閃存存儲系統(tǒng)的兩地三中心架構(gòu)中，提供一致性組功能來保證多個容災(zāi)保護(hù)LUN對之間數(shù)據(jù)的一致性。一致性組是多個3DCLUN的集合，可以確保單個存儲系統(tǒng)內(nèi)，主機(jī)在跨多個LUN進(jìn)行寫操作時數(shù)據(jù)的一致性。同步復(fù)制只能在分裂、異常斷開狀態(tài)下設(shè)置從LUN可讀寫接管主機(jī)業(yè)務(wù)，一致性組場景要求PAIR成員從LUN接管業(yè)務(wù)時和主LUN一樣保證不同成員LUN之間的數(shù)據(jù)寫依賴性（例如數(shù)據(jù)庫場景，數(shù)據(jù)卷對日志卷有依賴，則要求日志卷數(shù)據(jù)比數(shù)據(jù)卷新）。因此要求一致性組改單寫流程需要確保不同LUN間雙寫IO的依賴性，使得一致性組斷開后從端數(shù)據(jù)仍然能夠保證數(shù)據(jù)間的寫依賴，從而保證容災(zāi)備份數(shù)據(jù)的完整性和可用性。用戶創(chuàng)建一致性組以后，可以將多個遠(yuǎn)程復(fù)制對添加到一致性組中。一致性組可以進(jìn)行分裂、同步、主從切換、設(shè)置從LUN可寫等操作，在進(jìn)行這些操作時，一致性組的所有成員對保持步調(diào)一致。當(dāng)遇到鏈路故障時，一致性組的所有成員對會一起進(jìn)入異常斷開狀態(tài)。當(dāng)遠(yuǎn)程復(fù)制故障排除后恢復(fù)正常狀態(tài)時再重新進(jìn)行數(shù)據(jù)的同步，從而保證從站點(diǎn)災(zāi)備陣列數(shù)據(jù)的可用性。3.6數(shù)據(jù)保護(hù)設(shè)計該銀行本次數(shù)據(jù)中心存儲資源池建設(shè)，除基本的兩地三中心方案外，日常運(yùn)維使用過程中，還需要進(jìn)行必要的邏輯數(shù)據(jù)保護(hù)以及數(shù)據(jù)副本的克隆，以備查詢、分析、測試、恢復(fù)等使用，因此本次還設(shè)計了數(shù)據(jù)克隆和快照的可選附加功能方案。即華為OceanStor18000FV5的HyperSnap技術(shù)和HyperClone技術(shù)構(gòu)建的數(shù)據(jù)保護(hù)方案。本地數(shù)據(jù)保護(hù)：北京生產(chǎn)、同城災(zāi)備數(shù)據(jù)中心可在存儲陣列上進(jìn)行定時快照或克隆，保留多份副本，一旦業(yè)務(wù)在運(yùn)行時發(fā)生誤操作或病毒入侵等邏輯錯誤場景，可以通過快照回滾功能，快速實現(xiàn)業(yè)務(wù)恢復(fù)。異地數(shù)據(jù)保護(hù)：僅有同城的邏輯錯誤保護(hù)機(jī)制對于某些邏輯故障場景是無法恢復(fù)業(yè)務(wù)的，例如：生產(chǎn)業(yè)務(wù)出現(xiàn)了邏輯錯誤，業(yè)務(wù)還未啟動異地恢復(fù)時，同城兩個數(shù)據(jù)中心都發(fā)生故障。雖然這是一種小概率的組合故障場景，但是如果能在這種場景下恢復(fù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行，那么就可以避免在這種小概率組合故障場景下業(yè)務(wù)的恢復(fù)，避免損失。推薦上海數(shù)據(jù)中心采用OceanStor存儲的虛擬快照功能實現(xiàn)異地數(shù)據(jù)邏輯保護(hù)。這些快照并不是完整的源卷副本，而是由位圖和最新數(shù)據(jù)變化量空間構(gòu)成，可以極大地節(jié)省了空間。數(shù)據(jù)副本獲取：華為OceanStor18000FV5的數(shù)據(jù)克隆副本也可用作查詢或分析系統(tǒng)的并行數(shù)據(jù)處理所用。3.7方案擴(kuò)展性設(shè)計根據(jù)該銀行新存儲資源池的建設(shè)，所承載的業(yè)務(wù)量將逐漸加大，重要性和影響程度也將越來越高，因此，后續(xù)方案可靠性的進(jìn)一步提升，也是本次項目設(shè)計的重點(diǎn)考慮方面。針對提升RTO和災(zāi)難后進(jìn)一步系統(tǒng)健壯性的兩個方面有如下三個方向的擴(kuò)展方案同步+異步環(huán)形方案，此方案將避免出現(xiàn)生產(chǎn)數(shù)據(jù)中心災(zāi)難時，同城災(zāi)備數(shù)據(jù)中心接替生產(chǎn)數(shù)據(jù)中心后，上海異地災(zāi)備數(shù)據(jù)中心無法對同城災(zāi)備數(shù)據(jù)中心進(jìn)行持續(xù)容災(zāi)保護(hù)風(fēng)險。華為OceanStor18000FV5兩地三中心方案支持同步+異步環(huán)形保護(hù)技術(shù)，因此，在后續(xù)具備同城災(zāi)備數(shù)據(jù)中心和上海異地災(zāi)備數(shù)據(jù)中心間網(wǎng)絡(luò)通訊時，可進(jìn)一步提升系統(tǒng)健壯性，實現(xiàn)當(dāng)前并聯(lián)同步+異步方案到同步+異步環(huán)形方案的擴(kuò)展。雙活+異步并聯(lián)方案，此方案將提升生產(chǎn)數(shù)據(jù)中心和同城災(zāi)備數(shù)據(jù)中心兩中心間災(zāi)難時的切換效率。當(dāng)前同步復(fù)制技術(shù)無法做到RTO=0的雙活目標(biāo)。為進(jìn)一步提升災(zāi)難時銀行核心業(yè)務(wù)的無中斷切換能力，華為OceanStor18000FV5兩地三中心方案支持雙活+異步并聯(lián)保護(hù)技術(shù)，再后續(xù)應(yīng)用、運(yùn)維級業(yè)務(wù)部署等條件具備時，可實現(xiàn)當(dāng)前主備同城中心到雙活中心的擴(kuò)展。雙活技術(shù)將采用華為HyperMetro陣列免網(wǎng)關(guān)雙活技術(shù)。雙活+異步環(huán)形方案，由雙活+異步并聯(lián)方案還可以進(jìn)一步擴(kuò)展為雙活+異步環(huán)形方案，兼顧上述方案1、2的優(yōu)勢。同步+異步環(huán)形方案架構(gòu)在生產(chǎn)中心部署磁盤陣列A；在同城災(zāi)備中心部署磁盤陣列B，兩個數(shù)據(jù)中心之間通過FC鏈路實現(xiàn)互聯(lián)，生產(chǎn)中心的磁盤陣列A與同城災(zāi)備中心磁盤陣列B建立同步遠(yuǎn)程復(fù)制，將磁盤陣列A的數(shù)據(jù)實時同步到磁盤陣列B；在異地災(zāi)備中心，部署磁盤陣列C，與生產(chǎn)中心陣列A、同城災(zāi)備中心陣列B同時建立異步遠(yuǎn)程復(fù)制關(guān)系，將磁盤陣列A的數(shù)據(jù)定時地同步到陣列C。當(dāng)生產(chǎn)中心陣列A故障時，同城中心陣列B數(shù)據(jù)繼續(xù)定時同步到陣列C。雙活+異步并聯(lián)方案架構(gòu)在生產(chǎn)中心A和生產(chǎn)中心B位于同城，可通過裸光纖或波分設(shè)備實現(xiàn)FC網(wǎng)絡(luò)互聯(lián)，也支持通過10GE網(wǎng)絡(luò)互聯(lián)。生產(chǎn)中心A和生產(chǎn)中心B同時對外提供業(yè)務(wù)，HyperMetro不僅實現(xiàn)數(shù)據(jù)實時雙向鏡像，而且保證任何數(shù)據(jù)中心陣列故障，對上層業(yè)務(wù)透明切換，業(yè)務(wù)不中斷。在異地災(zāi)備中心，部署磁盤陣列C，與生產(chǎn)中心A或B任意磁盤陣列建立異步遠(yuǎn)程復(fù)制，將雙活鏡像的磁盤陣列數(shù)據(jù)周期性的同步到磁盤陣列C。在生產(chǎn)中心B和異地災(zāi)備中心部署容災(zāi)管理軟件，實現(xiàn)對雙活+異步復(fù)制統(tǒng)一容災(zāi)管理。容災(zāi)管理軟件可以展示兩地三中心容災(zāi)方案物理拓?fù)浜蜆I(yè)務(wù)邏輯拓?fù)?，并且支持在異地?zāi)備中心一鍵式容災(zāi)測試以及一鍵式容災(zāi)恢復(fù)。HyperMetro+異步環(huán)形方案架構(gòu)在生產(chǎn)中心A和生產(chǎn)中心B位于同城，可通過裸光纖或波分設(shè)備實現(xiàn)FC網(wǎng)絡(luò)互聯(lián)，也支持通過10GE網(wǎng)絡(luò)互聯(lián)。生產(chǎn)中心A和生產(chǎn)中心B分布部署一臺華為OceanStor存儲，利用華為OceanStor存儲的Hyp