HP数据中心容灾方案.pdf

HP数据中心容灾方案.pdf

《HP数据中心容灾方案.pdf》由会员分享，可在线阅读，更多相关《HP数据中心容灾方案.pdf（64页珍藏版）》请在冰点文库上搜索。

2008Hewlett-PackardDevelopmentCompany,L.P.Theinformationcontainedhereinissubjecttochangewithoutnotice上海电信支撑系统容灾和恢复技术交流胡文贤2011年3月23日2议程业务连续性建设概要惠普的项目实施方法容灾项目要点探讨云计算和传统容灾恢复方案惠普的成功案例3可能造成灾难的威胁各种各样4IT停顿给业务带来的影响在遭遇一次灾难，或者经历一次长时间停机后，40的公司再也无法继续开展业务，在剩下的公司中，三分之一会在2年内倒闭。

-GartnerGroup在遭受一次重大数据丢失后，93的企业在5年内停止运作。

-美国劳动局企业数据丢失企业数据丢失企业业务的停顿企业业务的停顿社会舆论、媒体的报道社会舆论、媒体的报道企业运行陷入混乱，收入遭受损失灾难带来的后果企业运行陷入混乱，收入遭受损失灾难带来的后果5灾难是必然有损失的灾难恢复（DISASTERRECOVERY）灾难恢复（DISASTERRECOVERY）将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。

-摘自国务院信息化工作办公室重要信息系统灾难恢复规划指南52011年3月23日星期三662011年3月23日星期三通过业务持续性建设降低灾难所造成的影响CRISIS危机危机ITRECOVERYIT灾难恢复灾难恢复SUPPLYCHAIN供应链供应链BUSINESSCONTINUITY业务连续性业务连续性BusinessContinuityManagement业务连续性管理业务连续性管理PlanningMethodology规划方法论规划方法论资料来源：

资料来源：

DisasterRecoveryInstituteAsia国际灾难恢复协会国际灾难恢复协会DRP灾难恢复规划灾难恢复规划SECURITY安全安全SECURITYMANAGEMENT信息安全管理信息安全管理SUPPLYCHAINMANAGEMENT供应链管理供应链管理INCIDENTSPECIFIC危机管理危机管理Plan预案预案BCP业务连续性规划业务连续性规划7业务连续性实现的不同层级72011年3月23日星期三高可用性应用级容灾数据级容灾业务连续性操作风险管理企业风险管理高可用性应用级容灾数据级容灾业务连续性操作风险管理企业风险管理操作风险由于内部流程、人员和系统的不完善或失败,还包括外部事件的影响，造成企业的损失灾难发生后，恢复IT服务（应用和数据）业务连续性同时关注内部流程、人员和系统，当企业由于意外事件导致服务中断或面临灾难时,业务能继续保持运行企业风险管理指导企业管理和规避风险，企业风险包括市场风险、信用风险和操作风险维持IT服务（应用和数据）的韧性;当硬件、软件或操作发生错误时,保证客户服务并达到服务水平协议的要求（SLA）当整个数据中心无法运行时,如何通过高可用和数据备份恢复来减小或消除影响882011年3月23日星期三信息技术和信息技术和IT系统的有机统一系统的有机统一人员流程技术人员流程技术灾难恢复灾难恢复灾难恢复灾难恢复业务连续性建设三要素：

人员+技术+流程技术上进行IT容灾系统的建设，采用多种产品和技术方案设计可行的灾难恢复流程并通过测试和演练进行流程的不断修订和完善设计和建设人员组织结构，进行普及知识教育和专门的技能和流程培训木桶原理，三者均衡发展木桶原理，三者均衡发展9什么是容灾解决方案?

Anintegratedsolutionconsistingofproducts,technologies,servicesandprocessesthatmeetsadefinedbusinesscontinuitygoalRecoveryPointObjective（RPO）RecoveryTimeObjective（RTO）Aspecificproduct,technologyorserviceItisItisnotEnsuringbusinessprocesses10TapeBackupZeroMinsHrsDaysWksSecsMinsHrsDaysWksRecoveryPointRecoveryPointRecoveryTimeRecoveryTime容灾数据复制测量RecoveryPointObjective（RPO）MaximumamountofacceptabledatalossintheeventadisasteroccursMaybezero（0）RecoveryTimeObjective（RTO）MaximumelapsedtimeallowedtocompleterecoveryofapplicationprocessingSynchronousReplicationPeriodicReplicationAsynchronousReplicationClusteringManualMigrationTapeRestoreRPO和RTO11RPO和RTO112011年3月23日星期三灾难发生点灾难发生点事件发现和通知事件发现和通知紧急状态运作和决策紧急状态运作和决策恢复操作恢复操作系统在备中心恢复运行系统在备中心恢复运行RTORPO备份点备份点备份周期备份周期最近的一次备份点最近的一次备份点临时运行状态临时运行状态系统回切时间线系统回切时间线回切完成回切完成回切动作回切动作不可用或性能低不可用或性能低不可用或性能低不可用或性能低RecoveryPointObjective：

最大可容许数据丢失量：

最大可容许数据丢失量RecoveryTimeObjective：

最大可容许恢复时间：

最大可容许恢复时间12DisasterTolerantSolutionsRecoveryTimeDeploymentCostDaysHoursMinutesDisasterTolerantBusinessCriticalInfrastructureandEnterpriseBackupSolutionsOperationalDataProtectionSolutionsHPServicesRapidBackupRapidRecoveryHighAvailabilityBusinesscontinuitySnapshotsRemoteReplicationClusterExtensionMetrocluster3DataCenterServerClusteringContinentalcluster容灾解决方案13议程业务连续性建设概要惠普的项目实施方法容灾项目要点探讨云计算和传统容灾恢复方案惠普的成功案例针对06年要实施的项目14142011年3月23日星期三按照策略部署支撑业务连续需求的基础架构按照策略部署支撑业务连续需求的基础架构开发全面的业务连续计划开发全面的业务连续计划HP业务连续流程模型管理和发展实施及整合分析定义需求管理和发展实施及整合分析定义需求识别、降低以及管理风险识别、降低以及管理风险评估业务中断的损失评估业务中断的损失定义关键业务及业务连续需求定义关键业务及业务连续需求定期演练业务连续计划定期演练业务连续计划回顾、更新业务连续计划回顾、更新业务连续计划与与IT服务管理流程相结合服务管理流程相结合按照策略部署支撑业务连续需求的基础架构按照策略部署支撑业务连续需求的基础架构开发全面的业务连续计划开发全面的业务连续计划设计解决方案设计解决方案将需求转化为可执行的策略将需求转化为可执行的策略针对多个场景建立对应策略选项针对多个场景建立对应策略选项建立满足业务连续需求的策略建立满足业务连续需求的策略日常流程（项目，变更管理）日常流程（项目，变更管理）15152011年3月23日星期三152011年3月23日星期三项目实施阶段业务理解和业务理解和BIA技术扫描和技术扫描和RA信息采集和分析信息采集和分析需求分析及需求分析及需求分析及需求分析及策略制定策略制定策略制定策略制定制定详细项目计划制定详细项目计划建立联合项目团队建立联合项目团队方法和工具方法和工具项目启动项目启动项目启动项目启动数据数据/应用整合应用整合方案详细设计方案详细设计容灾技术选择容灾技术选择产品选型产品选型详细设计及方案详细设计及方案详细设计及方案详细设计及方案实施实施实施实施培训培训测试演练计划测试演练计划技术恢复流程技术恢复流程响应和决策流程响应和决策流程灾备组织结构灾备组织结构灾难恢复计划灾难恢复计划灾难恢复计划灾难恢复计划开发开发开发开发11C2C2C1C1C3C3C4C4C5C5容灾策略制定容灾策略制定技术实施技术实施技术测试技术测试终期汇报终期汇报DRP维护维护桌面演练桌面演练总体演习总体演习演练与维护演练与维护演练与维护演练与维护阶段阶段1阶段阶段2阶段阶段3阶段阶段5阶段阶段4BOM和采购和采购方案高阶设计方案高阶设计16分析阶段-业务影响分析（BIA）162011年3月23日星期三通过合理的分析方法和流程，确定当不可预见的故障或灾害发生时，在经济上和业务操作上所造成的影响确定当在预定的时间内无法正常运行时，对业务影响最大的关键业务流程及其损失明确对业务所造成的经济和操作上的影响业务影响可分为定量（quantitative）和定性（qualitative）两种明确和定义业务持续性需求应用系统停顿的损失认可的RecoveryTimeObjective（RTO）认可的RecoveryPointObjective（RPO）关键的服务时间段可容忍的性能下降程度应用系统之间的相互关联依赖关系17HP的BIA工作方法同时从业务和IT两方面着手172011年3月23日星期三关键业务现状调研关键业务现状调研关键业务现状调研关键业务现状调研灾难业务影响调研灾难业务影响调研灾难业务影响调研灾难业务影响调研IT资源现状调研资源现状调研IT资源现状调研资源现状调研IT资源现状分析资源现状分析IT资源现状分析资源现状分析IT应用依赖性分析应用依赖性分析IT应用依赖性分析应用依赖性分析IT应用恢复优先级分析应用恢复优先级分析IT应用恢复优先级分析应用恢复优先级分析RTO/RPO需求需求RTO/RPO需求需求业务关键性分析业务关键性分析业务关键性分析业务关键性分析容灾技术分析容灾技术分析容灾技术分析容灾技术分析RTO/RPORTO/RPOIT应用恢复策略应用恢复策略IT应用恢复策略应用恢复策略现状调研现状调研现状调研现状调研业务影响和业务影响和IT现状分析现状分析业务影响和业务影响和IT现状分析现状分析BIA指标和恢复策略决策指标和恢复策略决策BIA指标和恢复策略决策指标和恢复策略决策同时进行业务和同时进行业务和IT两方面调研两方面调研同时进行业务和同时进行业务和IT两方面调研确定项目关键技术目标和策略两方面调研确定项目关键技术目标和策略确定项目关键技术目标和策略确定项目关键技术目标和策略业务关联性分析业务关联性分析业务关联性分析业务关联性分析从业务和从业务和IT两个层面进行多维度分析两个层面进行多维度分析从业务和从业务和IT两个层面进行多维度分析两个层面进行多维度分析18成本和恢复水平决策关键：

寻找平衡点182011年3月23日星期三恢复时间投入运维成本业绩损失允许的投资可接受的停机时间投资投入小损失多投入小损失多平衡点平衡点投入多损失小投入多损失小19IT系统业务连续性的要求级别业务服务级别级别业务服务级别一级直接面对客户或者合作伙伴对企业收入和正常生产有严重影响提供24X7服务可用性达到99.9%（停机时间45分钟/月）RTO=2小时；RPO=0小时二级供应链对企业收入和生产有一定的影响可用性达到99.5%（停机时间3.5小时/月）RTO=8-24小时；RPO=4小时三级企业后端应用可用性达到99%（停机时间5.5小时/月）RTO=72小时；RPO=24小时四级部门级应用可用性达到98%（停机时间13.5小时/月）RTO=120小时；RPO=24小时RTO业务恢复时间，RPO数据丢失时间结合各业务系统的具体情况，及实际技术方案的可实施性和成熟性，系统分类示意。

20议程业务连续性建设概要惠普的项目实施方法容灾项目要点探讨云计算和传统容灾恢复方案惠普的成功案例针对06年要实施的项目21选择最适用的技术达到容灾技术目标212011年3月23日星期三应用DBMS数据库管理系统文件系统裸设备/卷设备I/O驱动程序SCSI,FCNFS,CIFSNASIP磁盘阵列缓存SAN1.基于阵列复制基于阵列复制2.基于基于SAN复制复制OS3.基于基于OS复制复制4.基于数据库复制基于数据库复制5.基于应用复制基于应用复制复杂度复杂度兼容性兼容性带宽要求带宽要求22同步复制同步复制：

完成并复制一个写操作，然后进行下一个写操作。

优点：

优点：

确保复制过程中保持数据一致性和当前性。

缺点：

缺点：

容灾距离远将在一定程度地降低复制容量和性能。

异步复制：

异步复制：

不要求等候完成一个磁盘写操作，之后再开始另一个写操作。

优点：

优点：

对系统性能无任何影响缺点：

缺点：

不能完全保证数据完全一致性。

同步vs异步数据复制考虑23数据复制方式网络层次方案基于主机存储需求基于IP应用Log&transactionbasedOracle:

StandbyDB,StandbyDBplusRedoLogStorageMirroring,AdvancedReplicationInformix:

DataReplicationSQLServer:

LogShippingSybase:

AdvancedReplicationLotusNotes:

Replication是任何存储主机OpenViewStorageMirroring,VeritasVolumeReplicator是任何存储基于SAN主机磁盘镜像，采用：

MirrorUX,VeritasVxVM是任何存储SANSVSP不任何存储存储XP/CA（sync/async）EVA/CA（sync/async）不同构存储24数据灾备方案RPO网络及距离层次灾备数据方案基于主机存储需求RPO=0采用同步；0RPO24采用异步基于IP对距离没有限制数据库应用数据库Log&transactionbasedOracle:

DataGuard，DSG,SharePlexInformix:

DataReplicationSQLServer:

LogShippingSybase:

AdvancedReplication（支持同步和异步）是任何存储主机任意OpenViewStorageMirroring（基于Windows操作系统）,VeritasVolumeReplicator（支持同步和异步）是任何存储基于SAN裸光纤35KM：

支持光纤直连；35KM裸光纤24无无任意磁带备份不任何存储251、优先考虑采用基于主机的数据灾备技术，以消除对存储的技术限制性。

并能实现多对一的异构存储数据复制。

2、在灾备中心尽量采用符合云存储技术的的存储产品来适应未来云计算的需求用户信息系统的数据灾备方案26灾备系统服务器资源考虑1、利用HPVSE分区技术实现服务器资源的共享和虚拟化3、选用HPIntegritySuperdome2服务器来满足HPIntegrity数据库应用灾备需求，并可以纵向扩展4、选用中低端服务器来满足应用服务器灾备需求，并可以横向扩展5、RTO2小时，采用ExtendedDistanceCluster或Metrocluster技术；2RTO24小时，可采用磁带机回复方式。

27集中灾备系统线路考虑1、光纤直连35km裸光纤，通过单模光纤直连技术超过35km，采用WDM设备实现主备中心互连2、IP连接基于SAN方式，采用FCIP转换器实现基于IP的主备中心互连基于IP网，通过广域网交换机互联3、在集中备份中心，采用路由器技术实现主备中心SANFabric隔离，另外路由器具有FCIP转换功能28当前4Gb/s光纤交换机支持的裸光纤距离29优点优点支持广域网，不受距离限制不需要单独的硬件、软件支持数据传输量最少，节约网络资源数据拷贝，网络连接故障不影响应用数据逻辑复制，可避免扩散人为错误对磁盘子系统透明缺点缺点消耗主机资源及网络资源需定期进行一致性检查备份中心的备份数据无法快速恢复回主中心需对应用程序作较大修改交易数据复制交易数据远程同步交易数据远程同步FCSwitchFCSwitch存储设备100BaseTHostHostFCSwitchFCSwitch存储设备100BaseTHostHost传输中继传输中继E1,ATM.主数据中心备份数据中心主数据中心备份数据中心30数据库日志数据库日志ArchiveLog，逻辑日志，逻辑日志FCSwitchFCSwitch存储设备100BaseTHostHostFCSwitchFCSwitch存储设备100BaseTHostHost传输中继传输中继E1,ATM.主数据中心备份数据中心主数据中心备份数据中心优点优点支持广域网，不受距离限制不需要单独的硬件、软件支持数据拷贝，网络连接故障不影响应用对磁盘子系统透明实施逻辑复制降低扩散人为错误风险无须修改应用程序缺点缺点消耗主机资源无法实现非数据库数据的远程复制数据库日志复制31OracleDataGuard架构RedoBackupTransformRedotoSQLPhysicalStandbyDBLogicalStandbyDBRedoRedoReportingSQLApplyRedoApplyProductionDBDataGuardBroker32OracleDataGuard各版本特性DataGuard9iInitialversionofDataGuardIntegratedwithContinentalclustersusingcontributedsoftwareDataGuard10gProvidesselectableDataProtectionModesMaximumProtection（synchronousredologshippingtotwosites）MaximumAvailability（synchronousredologshipping）MaximumPerformance（asynchronousredologshipping）RoleManagementServicestotransitionstandbyDBtoprimaryandbacktostandbySwitchoverforplanneddowntimeeventsAutomaticFailoverforunplannedeventsusingMaximumAvailability（sync）protectionmodeDataGuard11gSnapshotStandbyDBcreatedfromaphysicalstandbyforread/writeaccesswhilestillreceivingredologupdatesandlaterconvertedbacktoaphysicalstandbyafterdiscardingpreviousupdatesTransientLogicalStandbyConvertingaphysicalstandbytoalogicalstandbyforrollingDBupgradesandrevertingbacktoaphysicalstandbyAutomaticfailoverAvailableforMaximumAvailability（sync）andMaximumPerformance（async）protectionmodes33基于日志的数据库复制技术SharePlex提交提交提交提交队列队列队列队列提交提交提交提交进程进程进程进程导入导入导入导入进程进程进程进程导出导出导出导出队列队列队列队列导出导出导出导出进程进程进程进程NetworkQuestTransportLayer读取读取读取读取进程进程进程进程读取读取读取读取队列队列队列队列捕捉捕捉捕捉捕捉进程进程进程进程OracleRedoLogSQL目标系统源系统34镜像软件实现物理数据复制存储设备优点优点确保数据完整性，一致性结构比较简单对磁盘子系统透明MirrorDisk/UX不占用局域网和广域网资源HPServer存储设备光纤直联/DWDMMirrordisk/UX或VVMFCSwitchFCSwitchWANHPServerHPServerHPServer缺点缺点消耗主机资源35使用VVR实现远程容灾优点优点支持同步或异步数据复制保证写数据一致性（WriteOrderFidelity）对应用完全透明可实现应用包的自动切换可灵活选择复制对象,最小可至逻辑卷缺点缺点占用主机资源，影响业务系统性能36ContinuousAccessXP（同步灾备软件）Operation:

Host-write-I/OtotheprimaryXP

（1）,write-I/OgetsmirroredtothesecondaryXP

（2）,secondaryXPacknowledgesreceipt（3）,write-I/Oacknowledgedtothehost（4）PrimarySiteRemoteSite

（2）（4）（3）

（1）PWhatContinuousAccessXP（synccopy）offers:

thehighestlevelofremotemirrordatacurrencypossibleKeySolutions:

Seamless,reliableCampus/MetropolitanDisasterRecovery/ClusteringSSynchronousremotereplication37ContinuousAccessXPExtension（异步灾备软件）Operation（asynchronous）:

Host-write-I/OtotheprimaryXP

（1）,write-I/Oimmediatelyacknowledgedtothehost

（2）,write-I/OgetsmirroredtothesecondaryXP（3）,secondaryXPacknowledgesreceipt（4）PrimarySiteRemoteSite（3）

（2）（4）

（1）WhatContinuousAccessXPExtensionoffers:

Lowresponsetimeimpact