數據容災備份解決方案-全文預覽

　　

【正文】 的方式實現系統可用性，我們建議利用 Netbackup Enterprise Server 和 Bare Metal Restore 技術，利用磁帶和磁盤介質在容災節點保留一份生產系統每天的原始數據。同時，為保證不可預見的意外事件不對業務系統造成不可恢復的影響，我們還建議利用 Netbackup Enterprise Server 和 Bare Metal Restore 技術，利用磁帶和磁盤介質在容災節點保留一份生產系統每天的原始數據。 該方案涵蓋了容災恢復的 7 個層次，為整個業務系統提供全面的保護，其對應需求分析的系統和各子系統的 RPO/RTO 如下： 第 9 頁在該整體方案中中，上層依賴于它的下層，每一層的產品實現相應的功能。全面的異地容災保護方案，意味著除了要實現本地的切換保護外，更要實現數據的實時異地復制和業務系統（包括數據庫和應用軟件）的實時遠程切換。但是，隨著業務系統的發展，隨著競爭的不斷加劇，在一些重要的系統中，客戶已經不滿足于簡單的本地保護。6 層 0 數據丟失 (Zero Data Loss)，自動系統故障切換Tier6 可以實現 0 數據丟失率，被認為是災難恢復的最高級別，在本地和遠程的所有數據被更新的同時，利用了雙重在線存儲和完全的網絡切換能力，當發生災難時，能夠提供跨站點動態負載平衡和自動系統故障切換功能。在災難發生時，關鍵應用的恢復也可降低到小時級或分鐘級。相比于 Tier1，明顯降低了災難恢復時間。PTAM 指將本地備份的數據用交通工具送到遠方。目前通用的異地遠程恢復標準采用的是1992 年 Anaheim 的 SHARE78，M028 會議的報告中所闡述的七個層次：0 層 沒有異地數據(No offsite Data)Tier0 即沒有任何異地備份或應急計劃。而沒有文檔化的流程就相當于沒有流程，沒有流程的系統能夠在要求時間內恢復完全靠運氣（通常不能）。對于 IT 系統，除了上述的災難之外，與系統相關的計劃外宕機也可視作災難。此外，人為的因素往往也會釀成大禍，如操作員錯誤、破壞、植入有害代碼和恐怖襲擊。 中國移動公司 IP 網管系統性 數據容災備份解決方案 VERITAS 公司北京辦事處 2022 年 6 月 7 日 第 1 頁目 錄1 系統需求分析 ....................................................................................................................................2 系統建設目標 ............................................................................................................................2 需求簡析 ....................................................................................................................................52 高可用容災方案設計 ........................................................................................................................8 設計原則 .........................................................................................................................................8 方案概述 .........................................................................................................................................9 IPNET 流量管理服務器及 NetCool 匯總管理服務器“N+1” 冗余備份方式 ..............10 “N+1” 冗余備份方式 ......................................................................................................11 N 節點循環備份方式 ......................................................................................................11 軟件安裝 ..........................................................................................................................12 NetCool 網管服務器/PM 服務器、業務網管服務器、Precision 服務器容災 ...........12 功能配置說明 ..................................................................................................................14 Visionary 應用服務器、NetCool 報表服務器、IPNET 報表服務器容災 ..................153 高可用容災方案實現 ......................................................................................................................15 軟件功能解釋 ................................................................................................................................16 安裝、配置過程 ............................................................................................................................21 工作過程 .......................................................................................................................................22 方案分析 ........................................................................................................................................26 有關數據的量化分析及結果 .................................................................................26 方案小結 ..........................................................................................................................274 附 錄 ................................................................................................................................................29一、 VERITAS 公司簡介 ............................................................................................................29二、VERITAS Foundation Suite? ....................................................................................................31三、 VERITAS Cluster Server ?................................................................................................38 第 2 頁1 系統需求分析 系統建設目標建設本系統的目的是為中國移動公司 IP 網管系統建立一個全面的、整體的容災方案，最大限度地保證業務系統工作的連續性、可靠性。那么，哪些事件可以定義為災難呢？典型的災難事件是自然災難，如火災、洪水、地震、颶風、龍卷風、臺風等，還有其它如原先提供給業務運營所需的服務中斷，如設備故障、軟件錯誤、電信網絡中斷和電力故障等等。對此，我們認為需要做到兩點：一是建立切實可行的應急機制，這主要包含一套基于充分且清楚地將風險予以分類定義的業務持續計劃，二是在危機突然降臨時，此計劃能被有效執行。除了簡單或一成不變的應用，在沒有特別要求的情況下，盡量不要采用操作系統層面以上的數據復制技術。這取決于下列要求：備份/恢復的范圍災難恢復計劃的狀態在應用中心與備份中心之間的距離應用中心與備份中心之間是如何相互連接的數據是怎樣在兩個中心之間傳送的 第 4 頁有多少數據被丟失怎樣保證更新的數據在備份中心被更新備份中心可以開始備份工作的能力現已證明，為實現有效的災難恢復，無需人工介入的自動站點故障切換功能是一個必須被納入考慮范圍的重要事項。1 層 PTAM 卡車運送訪問方式 (Pickup Truck Access Method)Tier1 的災難恢復方案必須設計一個應急方案，能夠備份所需要的信息并將它存儲在異地。熱備份中心擁有足夠的硬件和網絡設備去支持關鍵應用。4 層 活動狀態的備份中心 (Active Secondary Center)Tier4 指兩個中心同時處于活動狀態并同時互相備份，在這種情況下，工作負載可能在兩個中心之間分享。在災難發生時，僅是傳送中的數據被丟失，恢復時間被降低到分鐘級。該方法很大程度上避免了服務器的單點故障，提高了整個業務系統的可用性。因此，要求業務系統可以在發生上述災難時快速恢復，將損失降到最低點。涉及的產品包括 Netbackup Enterprise Server、Bare Metal Restore 、Volume Manager+Volume Replicator, VERITAS Cluster Server 和 Global Cluster Manager。1． IPNET 流量管理服務器及 NetCool 匯總管理服務器該系統屬于核心業務系統，數據更新率極高，且要求在災害發生時必須立即投入備份節點以維持業務的連續性，因此，我們在數據層采用 Volume Replicator 進行實時的遠程數據復制；在應用層采用 Cluster Server 和Global Cluster Server 進行實時業務級切換。在數據層面上，利用 Netbackup Enterprise Server 和 Bare Metal Restore 技術，在本地先形成一套主機系統和業務數據的磁盤備份，并每隔 8 小時在后臺將本地備份數據復制到遠程容災節點（周期復制），異地節點恢復主節點數據，以實現主備節點的數據同步。即:? “1+1”冗余備份方式? “N+1”備份方式? N 節點循環備份方式(如果只要求 N=2,即雙地點互為備份)第一種方式實際是第二種方式 N=1 時的特殊情況，以下不單獨討論。正在運行的其中一個系統發生故障，則備用系統使用對應當前故障系統的用戶數據和相應應用，來接管故障系統的業務。該方式建議備份系統使用較高的硬件配置。而且 Site B 實時將數據復制到 Site A。每臺服務器安裝軟件如下： 1) 安裝 VERITAS Volume Manager(VxVM) 2) 安裝 VERITAS File System(VxFS) 3) 安裝 VERITAS Volume Replicator(VVR) 4) 安裝 VERITAS C