【赛门铁克】ABC数据中心高可用+容灾.pptx

Click to add title two-line title wraps upward,Click to add text,Second level,Third level,Fourth level,Fifth level,NBU 7 Dedupe,What to Sell,#,Click to add title two-line title wraps upward,Click to add text,Second level,Third level,Fourth level,Fifth level,NBU 7 Dedupe,What to Sell,#,Symantec,数据中心解决方案,1,议程,我们的需求究竟是什么,1,高可用,2,数据备份,3,2,备份一体,机,4,一直被模仿，从未被超越,5,创造需求,6,我们,的需求究竟是什么,1,3,应用可用性关乎企业命脉,业务,应用,数据,4,4,第一步：以应用为设计对象,Days,Mins,Hours,Weeks,Secs,恢复点,Days,Mins,Hours,Weeks,Secs,恢复时间,恢复点,Recovery,Point Objective(RPO),是指可以容忍的数据丢失量,恢复时间,Recovery,Time Objective(RTO),是指可以容忍的停机时间,5,关键业务,非关键业务,第二步：采用不同的技术满足不同的要求,Days,Mins,Hours,Weeks,Secs,Days,Mins,Hours,Weeks,Secs,恢复点,恢复时间,传统备份,传统恢复,数据镜像,存储快照,集群,映像恢复,6,业务服务器等级划分,备份数据,ABC,类,接口,通讯,测试开发,存储高可用,AB,类,OA,邮件,集群,A,类,ERP,财务,7,常见的业务系统保障分级,业务类别,数据丢失要求,停机时间,核心业务（,A,类）,数据完全不能丢,任何故障，,1,分钟内恢复,次重要业务（,B,类）,可以忍受数小时丢失,数小时一定要能恢复,周边业务（,C,类）,1,天以上丢失可接受,1,天以上可以接受,8,现实与挑战9,链路,服务器,链路,盘阵,完整的分级保护机制,一般业务,备份、恢复,Netbackup,SSR,重要业务,快照,Storage,Foundation+Netbackup,核心业务,集群,Storage,Foundation,HA+Netbackup,数据,可用,存储,可用,应用,可用,磁盘备份,裸机恢复,粒度恢复,快速恢复,备份数据立即可用，可见,0,停机,0,数据丢失,10,高可用,2,11,12,Symantec,解决方案,存储虚拟化,数据可用,卷管理,高性能文件系统,Veritas,Storage Foundation,&SF for Oracle RAC,存储,&,资源管理,业务为中心的管理,业务级报告,架构视图,存储变更管理,Veritas,CommandCentral Storage,高可用,&,容灾,高可用,DR,自动化,无影响,DR,测试,Veritas,Cluster Server,&SF For Oracle RAC,复制,&,镜像,基于主机的复制,基于,SAN,的镜像,硬件的异构,Veritas Volume,Replicator&Veritas Storage Foundation,Veritas Storage Foundation HA/DR Integrated Solution,通用的,HA,结构,发生问题时转向替代服务器的切换过程：,应用停掉存储,Deport,存储在备用服务器上,Import,启动应用,SAN,应用服务,备用机,数据,主机,A,主机,B,import,APP SG,应用,APP SG,应用,import,13,存储存在单点故障！,双机双柜案例分析,存储单点的危害,14,2008,年,11,月，,北京铁路,HDS,存储,系统故障，造成客票系统非常缓慢达,5,小时,。,2009,年,1,月，,上海农信,，,IBM,存储,维护，,IO,在,Cache,出现逻辑错误，系统宕机，同时,PPRC,容灾软件将逻辑错误复制到容灾端，造成容灾系统不可用。雪上加霜的是，前一天,TSM,做备份失败，造成,两天的数据丢失,。,2009年,4,月，,湖南电力,核心,HP,存储,不可用，造成所有连接在此存储的,十多台主机停机,。,2009,年,5,月，,山东移动,EMC DMX,存储,不可用，造成,停机,2,天,。,2009,年,6,月，,江苏移动,HP,存储,维护，,IO,在,Cache,出现逻辑错误，系统宕机，同时,CA,容灾软件将逻辑错误复制到容灾端，造成容灾系统不可用。,停机,2,天,。,2009,年,6,月，,绍兴电力,核心,EMC,存储,不可用，造成,所有,连接在此存储的,主机停机,。,双机双柜案例分析,同步数据复制技术对比,15,4,1,2,3,2,1,1,2,基于硬件复制技术,基于卷镜像技,术,存储故,障，要停机接管另一盘阵,0,停机，,0,数据丢失,存储性能下降到,1/3,存储性能无下降,必须同构,存,在厂商捆绑风险,可异构,降,低投资风险,跨阵列镜像保护业务稳定,移动网管案例,Presentation Identifier Goes Here,16,客服系统,/EOMS,数据在,两台存储做了镜像,2011,年年初，,主盘阵出了问题,很多重要业务停止,客服支撑、,EOMS,照常运行,存储整合管理,基本使用：,整合几个,LUN,来得到更多的空间,将,LUN,条带化来提高性能,对,LUN,进行镜像来获得更好的一致性,通过添加或者移除,LUN,来改变磁盘的大小,让您能够实现真正的异构硬件架构,高级功能在存储设备之间进行迁移,拷贝数据到新的设备上（本地或者远程）,为数据容器创建不同版本的快照,将数据灵活的分散到不同级别的存储上,磁盘整合,条带化,镜像,磁盘扩容,迁移,拷贝,快照,复制,存储分级,18,通过自动化，集中式管理，报告和报警，综合故障分析，,帮助核心系统摆脱高投入高分析的囧境,降低实现成本,提高可用性,可视化管理,VEA&Storage Foundation Manager,企业级管理,Enterprise Administrator,Storage Foundation Manager,19,通过自动化，集中式管理，报告和报警，综合故障分析，,帮助核心系统摆脱高投入高分析的囧境,降低实现成本,提高可用性,可视化管理,VEA&Storage Foundation Manager,Enterprise wide administration,Enterprise Administrator,Storage Foundation Manager,CommandCentral Storage,端到端的可视报告,案例介绍,内蒙古移动存储虚拟化,1,系统现状,服务器：,HP RX8640,*,2,光纤交换机,:Cisco MDS 9509*2,存储,:,EMC CX 4-960*1:70TB,HP XP24000*1:36TB(,用于,BI),100,个,VG,，,3000,个裸设备，,10000,条路径,高可用软件：,HP ServiceGuard,备份软件：,EMC Networker 7.4,多路径软件：,HP Native Mutli-pathing,数据库软件：,Oracle RAC 10.2.0.5,新购,HDS VSP,存储，裸容量为,100TB,21,约,100TB,数据,!,系统现状拓扑图,22,本次项目需求分析,在,HP XP24000,上面的数据迁移至,HDS,存储上面,实现,2,台,HP,主机可以同时使用,EMC,和,HDS,存储,更换两个光纤交换机,提高存储访问性能,通过存储虚拟化形成存储虚拟化池，为未来云存储做好铺垫,未来随着,oracle,数据库对,HP,安腾平台的不支持，客户可能面临更换主机平台的可能；,实现,2,台,HP,服务器退出应用系统；,实现其他主机平台（如,IBM,、,Oracle,或其他主机）接管应用；,存储数据无需使用备份恢复的方式，在短时间内即可完成原有数据的转换工作，使业务系统尽快上线。,23,迁移完成系统架构图,24,项目特点,-,数据量大，停机时间短,8/20,根据收集的信息进行架构设计,9/20,细化方案到命令级别,10/29,环境准备,8,月,9,月,10,月,9/5,到现场讨论方案,8/15,现场收集信息、和用户沟通,10/30,系统迁移结束,需求调研,迁移系统,环境准备,方案细化,环境分析、架构设计,方案讨论,25,一、方案设计阶段,由于数据量巨大，停机时间短，同时是内蒙移动的第一个项目，,CS,部门调集了精兵强将组成实施团队设计和实施该项目。,Rick Huang:,架构设计,Tao Fei:,项目管理,Doll Lu:,具体实施,Fu Bing:,具体实施,Xu Song:,后续梯队,Andy Zhou:,后续梯队,8,月份,Rick,提出实施方案第一版本。到用户现场进行方案讨论，原来的思路是,EMC CX,阵列的采用,offline migration,的方式，,HP XP,阵列的采用,almost online migration,的方式,但用户提出该系统无法单台主机单独工作，所以确定对,100TB,的数据都采用,offline migration,的方法,9,月初,Doll,提出实施方案第二版本，到用户现场，和用户确定技术细节,9,月底,Fu Bing,提出实施方案第三版本，到用户现场，和用户确定最终技术细节和实施时间，步骤细化到命令,26,二、实施前细致准备工作,安装,Storage Foundation for Oracle RAC,准备工作,升级,HP-UX,的,kernel,版本,升级,Oracle,到,10.2.0.5,查阅兼容性列表是否支持现有的系统环境配置,为提高转化速度，预先准备转化脚本等,和,HDS,、,EMC,确认阵列参数,27,三、最终实施步骤,Rick,和,Fu Bing 10,月,29,日到达用户现场，和用户确定了停机时间和实施方案第四版本,;,在,10,月,30,日完成大部分实施工作,这种实施主要分,3,个阶段进行：转化阶段、数据同步阶段、调整,EMC CX,阵列的,SAN,映射。,这种方式在转化阶段和调整,EMC CX,阵列共有三次停业务时间，其中转化阶段停机时间较长。,这种实施方案的主要方法是：,1.,预计对原,EMC CX,存储和,HP XP24000,存储上的数据，采用,offline,转化的方式进行,2.,转化结束后，使用,mirror,方式从,HP XP24000,存储复制到,HDS VSP,存储,3.,最后调整,EMC CX,阵列的,SAN,映射,28,数据备份,3,29,赛门铁克,市场领先的备份和恢复产品,30,全球应用最广的数据保护解决方案,财富 500 强,99%,全球 2000 强,90%,领先,金融服务公司,全部十大公司,领先,电信公司,全部十大公司,领先,医疗保健公司,全部十大公司,专业企业,35000 家企业,150 万中小型企业,2010 年 5 月,2010 年企业分布式系统备份/恢复,收入市场份额分布情况,备份/恢复市场份额位居第一,35%的市场份额总和,NetBackup,为企业提供了首屈一指的 VMware、存储、复制管理和规模,Backup Exec,提供了一流的 Microsoft 应用程序保护，可帮助中小型企业简化操作,V-Ray 技术,在 BE/NetBackup 之间共享 重复数据删除、VMware,等。,赛门铁克在 VMware 备份领域独占鳌头,销售课程-NetBackup 深入研究,创新的技术架构，降低对应用环境的影响,31,减,少备份窗口,客户的问题：,数据,不断,增长，导致备份,时间不断延长,我们,的优势,：,仅备份更改过的文件,，减少备份数据量和备份窗口，,自动合,成全备,销售场景,：,具有大,数据,量备份,的,NetBackup,客户,，备份窗口无法满足,SLA,的客户,赛门铁克销售培训教材,NetBackup 7.5,Accelerator,用途：,执行完全备份，耗时仅与增量备份相当,恢复速度与完全备份相当,由于仅备份更改过的文件，可以方便地保护大型文件系统,由于仅备份更改过的文件，可以为拥有上千万文件的文件系统提供快速保护,使用 NFS 或 CIFS（相比远程 NDMP）来备份 NAS 文件管理器,要点,备份方法,备份,TB,总备份时间（扫描,+传输）,传统,1TB,360 分钟,客户端重复数据删除,0.01 TB,137 分钟,Accelerator,0.01 TB,13 分钟,赛门铁克销售培训教材,重复数据删除,客户的问题：,数据,极具膨胀,，,不断扩充备份介质容量，不断增加备份投入,我们,的优势,：,提供了端到端的重复数据删除技术，减少备份介质空间，节约成本,销售场景,：,数据增长快速、大数据量的客户,赛门铁克销售培训教材,赛门铁克重复数据删除独到之处,可伸缩端到端全局重复数据删除,随处删除重复数据,客户端/源服务器,内置,重复数据删除虚拟,/物理,介质服务器,NetBackup 5200 系列,NetBackup 5000 系列,内置,重复数据删除介质服务器,备份服务器硬件设备，带有,内置重复数据删除,全局,重复数据删除,16 TB,192 TB+,介质服务器选件,3,2,1,虚拟机,赛门铁克销售培训教材,Symantec,一体机,虚拟机备份,客户的问题：,虚拟机备份占有大量的空间,、虚拟机备份管理比较复杂,我们,的优势,：,NBU,Appliances,内置重复数据删除功能，,VIP,、,V-Ray,、细粒度恢复、应用一致性保障功能,销售场景,：,虚拟机环境,赛门铁克销售培训教材,虚拟机保护,销售课程-NetBackup 深入研究,37,要点,自动发现和保护虚拟机,自动负载平衡以优化备份性能,面临的难题,虚拟机不断改变，这就带来了管理和性能问题,主要优势,自动发现,新的、克隆的或迁移的虚拟机,vMotion、Storage vMotion 和 DRS 感知,实时保护虚拟机,无须编辑备份策略,增强的负载平衡/调节,更快速的备份,虚拟机,虚拟机,38,NetBackup 7 赢得数据保护和业务连续性领域的金奖!,业务快速回复,异地复制,FTP,服务器,受保护的服务器,系统,X,NAS/SAN,设备,SCSI、SATA、SAS,USB/,固件,Flash,内存,DVD/,蓝光光盘,X,不同硬件,系统,虚拟系统,系统,37,Auto Image Replication(AIR),电子化异地传输,即时对数据和应用程序备份、消除重复数据并复制,数据和应用程序可立即用于还原,无须搜索和装入磁带,轻松实现异地容灾,40,生产数据中心 1 号,域 A,远程办公室,域 C,域,D,生产数据中心 2 号,域,B,分公司,销售课程-NetBackup 深入研究,江苏财政数据集中项目介绍,目前，江苏财政省市，地市，县市相关单位各自已经建立起独立的备份系统，数据保护的基础工作已经基本完成，各级地市已经能应对普通的应用级的故障和小范围的数据丢失。不过，当前的备份系统受限于整体结构，还有如下的一些不足：,各县市财政数据均往备份主机的本地硬盘上备份，一旦硬盘损坏，连同备份数据和备份信息全部丢失,保护层次单一,有一定风险,.,地县各自管理备份，缺少有效的集中监控，可靠性差。,先行备份只能满足小范围故障，一旦遇到机房火灾，洪水，地震等自然灾害，则有可能导致生产数据和备份同时丢失的风险。,缺少有效的集中备份数据验证机制，无法保证各地县备份数据的可恢复性。,缺少集中灾难演练机制，已经做到可恢复，更要保证能恢复。,41,42,什么是,Enterprise Vault,归档平台,分类,Legal,Info Sec.,HR,End Users,存储,迁移,重复数据删除,压缩,透明,43,SharePoint,IM Servers,Email Servers,Legacy Databases,ECM,Desktops,管理,回收周期,保留,过期处理,审计,归档,发现,导出,监督,搜索、审阅,分析,Enterprise Vault,赛门铁克销售培训教材,备份一体,机,4,全新的备份系统：部署,、,管理、维护简单！,Symantec NetBackup,5220,Appliance,简约、高效、灾备一体化,备份系统上线,周,期短,核心价值：四个“零”,备份系统“零部署”,。,即插即用，设备本身内置,NBU,最新版本的备份软件，无需安装，加电即可使用，为用户节省了大量的前期准备工作和宝贵的时间,备份设备“零配置”,。无需添加和配置任何备份设备即可实现网络及光纤端口备份，内置重复数据删除的备份空间，用于保护前端数百,TB,数据。设备后端可连接磁带库实现备份数据自动出库。,备份部署“零停机”,。,由于无需配置任何备份设备，在备份系统部署过程中对生产主机无影响，安装轻量级备份代理即可实现企业全网数据备份。,灾难恢复“零等待”,。,特有的备份数据容灾功能（,AIR,），可将备份数据在不同备份域中进行实时复制，并可在异地即时恢复，实现多数据中心备份数据的容灾。,Symantec NetBackup 5220 Appliance,46,47,一直被模仿，从未被超越,5,本地化服务,原厂工程师,3,人常驻西安。可以提供社保证明。,总代工程师,5,人常驻西安。,代理商,工程师,：,14,人。,Server-Supported Microsoft Windows Operating Systems,Windows 2003/2008/2008 R2,Server-Supported Linux Operating Systems,Red Hat,SUSE,Oracle Linux,Asianux/,RedFlag,兼容性、扩展性,Supported Hypervisors,HP-UX Integrity VM,IBM VIO Server,Microsoft Hyper-V,Solaris Zones,Solaris Logical Domains,VMware ESX,VMware vSphere,50,创造需求,6,51,How,怎么去做？容灾规范,1,级,-,基本支持,每周至少做一次完全数据备份,制定介质存取、验证和转储的管理制度,完整测试和演练的灾难恢复计划,2,级,-,备用场地支持,3,级,-,电子传输和,部分设备支持,4,级,-,电子传输及,完整设备支持,5,级,-,实时数据传输,及完整设备支持,6,级,-,数据零丢失和,远程集群支持,预定时间调配数据,通信线路和网络设备,备用场地管理制度,设备及网络紧急供货协议,配置部分数据,通信线路和网络设备,每天实现多次的数据电子传输,备用场地配置专职的运行管理人员,配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态,7*24,运行,;,更高的技术支持和运维管理,实现远程数据复制技术,备用网络也具备自动或集中切换能力,实现远程数据实时备份，实现零丢失,应用软件可以实现实时无缝切换,远程集群系统的实时监控和自动切换能力,信息系统灾难恢复规范,-GB/T 20988-2007,（原,重要信息系统灾难恢复指南,）,52,第一级：基本支持,至少一周一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,53,第二级：备用场地支持,（红色表示较上一级别增加的部分）,至少一周一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,配备灾难恢复所需的部分数据处理设备,配备部分网络设备,配备部分通讯设备,有恢复运作的场地,54,第三级,:,电子传输和部分设备支持,（红色表示较上一级别增加的部分）,至少一,天,一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,配备灾难恢复所需的部分数据处理设备,配备部分网络设备,配备部分通讯设备,有恢复运作的场地,每天多次利用通信网络将关键数据定时批量传送至备用场地,55,第四级：电子传输及完整设备支持,（红色表示较上一级别增加的部分）,至少一天一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,配备灾难恢复所需的,全部,数据处理设备,配备网络设备,配备通讯设备,有恢复运作的场地,每天多次利用通信网络将关键数据定时批量传送至备用场地,就绪或运行状态,就绪状态,7x24,小时运作,生产数据中心,备份域,A,容灾中心,备份域,B,介质服务器,介质,i,服务器,国标,1-4,级容灾的技术,实现,备份域间,/,内智能数据传递,存储介质,设备通知存储介质,Image,Image,Image,重复数据删除,NBU Clients,备份,重复数据删除,导入镜像,操作系统备份,导入操作系统备份,BMR,启动服务器,一键恢复,硬件或虚拟化环境,(VMWARE or HyperV)to restore,NBU Clients,赛门铁克销售培训教材,广域数据上收,总,部备份域,NBU Master,Domain,C,各分公,司备份域,NBU Master Domain A,MSDP,各分公司备份域,NBU Master Domain,B,Image A,Image A,Image B,Image B,Import,the images,容灾中心备份域,NBU Master,Domain,D,Image A,开发中心备份域,NBU Master,Domain,E,Image A,NBU 5220,AIR,NBU 5220,NBU 5220,ImageA,出库,MSDP,赛门铁克销售培训教材,59,第五级：实时数据传输及完整设备支持,（红色表示较上一级别增加的部分）,至少一天一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,配备灾难恢复所需的全部数据处理设备,配备网络设备,配备通讯设备,有恢复运作的场地,采用远程数据复制技术将关键数据实时复制到备用场地,就绪或运行状态,就绪状态,7x24,小时运作具备自动或集中切换能力,60,第六级：数据零丢失和远程集群支持,（红色表示较上一级别增加的部分）,至少一天一次全备份,Customer,Express,备份介质场外存放,有符合介质存放条件的场地,数据处理设备与生产系统性能一致,与主系统,同等级的,网络设备,与主系统,同等级的,通讯设备,有恢复运作的场地,远程实时备份，实现数据零丢失,就绪或运行状态,就绪状态,7x24,小时运作,具备远程集群系统的实时监控和自动切换能力,61,原系统架构,更改之后系统架构,62,原系统架构,更改之后系统架构,1,、客户的数据中心我们最应该关注什么,2,、基于应用的分级保护指的是什么,3,、赛门铁克,Storage Foundation,典型的应用场景是什么,4,、赛门铁克,NBU,及,NBU5220,的应用场景是什么,Symantec NetBackup 7.5,的新增功能,Symantec NetBackup 7.5,的新增功能,NBU,销售,场景,任何应用系统数据备份；,新建业务系统 的数据备份；,现有业务系统 的数据备份；,虚拟环境的全面保护,生产环境中大量使用,VMware,虚拟服务器运行关键应用；,虚拟机的数据量太大，造成过长的备份窗口；,需要还原虚拟机里的某一个文件时，犹如海底捞针；,数据中心备份整合,多个备份系统存在，资源不能共享且管理复杂，需要整合成集中的备份系统；,备份数据存储增长太快，需要压缩存放，减少存储资源；,远程分支机构业务数据保护,远程业务系统的数据需要备份到总部集中管理；,跨地域、跨站点之间只能通过低带宽传输数据；,容灾系统建设,应用系统或数据中心建立国标四级以下容灾系统,65,存储整合管理,销售,场景,异构存储管理,数据中心整合,存储扩容,数据库文件系统性能差,阵列迁移,数据跨异构主机操作系统迁移,共享文件系统,分级,存储,集群软件,销售,场景,应用级别的双机切换及,N+M,集群需求。,基于,SAN,网络的双机,/,集群需求。,基于,IP,网络的双机,/,集群需求。,基于资源的有序切换。,销售场景,应用级容灾,双活中心,城域双中心,双机双柜多机多柜,谢 谢,