Symantec两地三中心应用级云容灾方案.ppt

Symantec两地三中心应用级云容灾方案.ppt

《Symantec两地三中心应用级云容灾方案.ppt》由会员分享，可在线阅读，更多相关《Symantec两地三中心应用级云容灾方案.ppt（44页珍藏版）》请在冰豆网上搜索。

湖南移动手机支付系统两地三中心的应用级云容灾方案,巢珏颖/CocoChaococo_,议程,2,金融业容灾规范,1,手机支付方案设计,2,Symantec方案-手机支付应用级云容灾的落地,3,数据复制技术的比较,4,案例借鉴,5,3,2022/10/22,信息系统灾难恢复规范-GB/T20988（原重要信息系统灾难恢复指南）,4,2022/10/22,国级实现解析,有符合介质存放条件的场地,4,2022/10/22,2022/10/22,配备灾难恢复所需的部分数据处理设备,配备部分网络设备,配备部分通讯设备,有恢复运作的场地,每天多次利用通信网络将关键数据定时批量传送至备用场地,7x24小时运作,就绪或运行状态,就绪状态,第一级：

基本支持第二级：

备用场地支持第三级：

电子传输和部分设备支持第四级：

电子传输及完整设备支持第五级：

实时数据传输及完整设备支持第六级：

数据零丢失和远程集群支持,采用远程数据复制技术将关键数据实时复制到备用场地,具备自动或集中切换能力,远程实时备份，实现数据零丢失,具备远程集群系统的实时监控和自动切换能力,5,金融行业业务连续性的法规遵从,第十九条商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。

第二十四条商业银行应及时向银监会或其派出机构报告下列重大操作风险事件：

（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；,商业银行操作风险管理指引,第二十九条银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。

省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。

灾备演练,RTO,异地灾备,规范对容灾设计的启发,确定手机支付系统容灾的国6级方向手机支付的应用分级根据应用等级，定义不同的PTO,明确容灾方案,PresentationIdentifierGoesHere,6,议程,7,金融业容灾规范,1,手机支付方案设计,2,Symantec方案-手机支付应用级云容灾的落地,3,数据复制技术的比较,4,案例借鉴,5,VeritasStorageFoundationforOracle,8,方案设计,业务现状已有机房位于四方坪主机以IBM为主阵列为EMC容灾需求未来会新增岳阳和河西两个机房用于容灾手机支付系统业务模式属于移动的银行类业务应用种类多，应用之间逻辑复杂,VeritasStorageFoundationforOracle,9,方案设计思路,业务分级设计,方案设计思路,两地三中心的分工设计容灾中心角色：

河西为生产中心，备份主中心，监控管理中心四方坪用于同城容灾中心岳阳用于异地容灾中心数据同步方式河西到四方坪，同步模式，数据零丢失，数据同步通过光纤链路四方坪到岳阳，异步模式。

数据同步通过网络应用切换方式：

故障发生时，河西切换到四方坪，距离短，切换快如果后续岳阳提高主机配置，当同城两中心全部故障后，应用切换到岳阳异地容灾中心数据备份主备份中心置于河西西方坪/岳阳同时为异地备份存放中心和备份切换中心。

VeritasStorageFoundationforOracle,10,方案设计思路,项目实现一期实现四方坪到岳阳的国5级标准容灾的异地容灾和应急中心两地数据的异步复制岳阳两台570主机用途可定期容灾演练，验证复制数据的可用性可临时用于数据查询等操作极限情况下，应用切换到岳阳，可充当应急响应中心二期实现河西/四方坪/岳阳的国6级容灾同城/异地容灾中心四方坪/河西容灾和生产中心互换数据复制方向改变，由原来的四方坪到岳阳，改为河西到四方坪在到岳阳河西和四方坪建立一对一的应用HA项目实施中的风险点四方坪和河西的中心互换,VeritasStorageFoundationforOracle,11,议程,12,金融业容灾规范,1,手机支付方案设计,2,Symantec方案-手机支付应用级云容灾的落地,3,数据复制技术的比较,4,案例借鉴,5,什么是应用级云容灾,应用层应用切换从技术上不受地域限制，可在三中心内实现多个应用之间可根据逻辑关系关联性的自动切换，而非各应用独立切换。

方便可靠的在线容灾演练主机层主机之间的保护可以通过多对一的方式实现。

如应用服务器等。

不同主机平台之间可以实现数据跨平台共享。

如IBM主机和富士通主机所有主机可以在一个图形界面中集中管理存储层实现存储池，在线空间调整和性能调整。

实现存储阵列的HA三中心间的数据灵活的增量同步或者复制所有存储使用都可在一个图形界面中统一管理,VeritasStorageFoundationforOracle,13,什么是应用级云容灾,数据中心的备份三中心不同业务数据都可统一备份到一个存储或带库上。

同一数据可通过网络，光纤等备份到三中心的任一存储目的中所有设备的备份都由一个备份主服务器控管主备份中心可在三地之间切换。

三中心的监控三中心的所有主机，阵列，数据，备份通过一个统一界面集中管理，监控和告警统一监控管理平台可以在三中心之间随意切换。

VeritasStorageFoundationforOracle,14,总之云容灾就是：

1.技术层面三中心在功能，角色上无任何主次之分，三者之间的功能可随意切换。

2.实现开放式的异构架构，便于硬件的调整。

3.应用在三中心灵活切换4.方便可靠的在线容灾演练,HighAvailability&DisasterRecoveryApplicationAvailability,15,15,湖南移动手机支付云容业务灾切换示意图,岳阳（异地容灾）,四方坪（同城容灾）,河西（本地HA）,Non-disruptivetesting,两地三中心的统一监控,Symantec云容灾方案的实现-产品清单,VeritasStorageFoundationforOracle,16,Symantec云容灾方案的实现-产品部署和示意图,VeritasStorageFoundationforOracle,17,1.VCS实现云容灾2.SF实现云存储3.NBU实现云备份4.SF/Mirror实现同城数据复制5.SF/VVR实现异地数据复制6.CMC/CCS/存储应用统一监控,Symantec云群集-概述,VCS保护单个业务应用实现集群本地切换容灾演练,+,Symantec云群集-多应用关联的群集切换,19,Symantec云群集-容灾演练,对业务产生中断可能产生无法预测的问题耗时、耗力、耗资源如何做?

78%,从未测试过流程预案,启动应用生成空间优化的快照验证应用主中心始终在线不影响生产系统的正常运行无需中断业务系统存储需求量小,20,VCS,生产机房,容灾机房,数据同步,快照数据,Symantec云存储概述,SymantecCorporateOverview,21,物理磁盘/LUNs,Volume,Application,将多个物理磁盘对象整合成一个虚拟对象,卷管理系统的任务是创建一个数据存储的虚拟层对于上层应用而言,”卷”就像一个物理的磁盘分区一样对于系统而言,”卷”表现为一个在/dev树下的“块设备”和“字符设备”:

/dev/vx/rdsk/我们把文件系统也当作一种特殊类型的应用,存储的管理创建卷增加，缩小卷的空间挂接到不同主机卷的日常操作为卷增加或移出磁盘数据的复制、拷贝和迁移镜像/分割物理层管理LUN映射冗余链路管理I/O负载均衡,Symantec云存储-实现异构的开放平台,SymantecCorporateOverview,22,fc,fc,fc,fc,fc,ip,ip,ip,后台存储资源,ip,fc,fc,fc,fc,fc,fc,fc,fc,应用系统,文件系统/数据库,逻辑卷管理,存储链路管理,磁盘驱动管理,存储拓扑管理,Symantec云存储应用-资源动态管理,在线优化调整,在线迁移调整,快速空间支持,数据安全服务,在线容量扩展,统一的存储控制和管理,符合业务需求的快速资源部署和服务提供,硬件物理资源提供基本存储单元$/GB,24,Symantec云存储应用-实现跨主机平台数据共享,AIX,1.实现数据跨平台共享和迁移,富士通,2.测试系统使用实际数据用于测试开发,Snapshot,3.测试开发系统采用linux平台节省投资,主阵列,Snapshot,LINUX测试系统,25,Symantec云存储应用-降低应用升级失败影响,手机支付系统,应用服务器/数据服务器,1.应用/数据库升级前作一个快照（用时1分钟）,2.升级失败，利用快照恢复，直接将系统恢复到升级前的状态（耗时5分钟左右）,阵列,snapshot,3.升级成功，直接删除快照,快照恢复,通过快照方式升级可减少95%t停机时间,使用快照升级过程：

传统升级模式：

应用升级升级失败后备份恢复，耗时数小时,原始数据,增量指针式的快照数据,中国移动江苏公司的核心业务支撑系统来看，包括BOSS系统、经营分析系统、客服系统、企业信息化系统等子系统，总计近400台服务器（TPCC值超过10000万），近100台高、中、低端存储设备，超过1000TB的重要业务数据，分布于南京和无锡的5个数据中心,Symantec云备份,系统的技术设计及实现方案分为以下几个层次：

备份虚拟化技术引入及部署-建立一个可扩展的基础架构SOA-建立跨越整个备份资源的统一兼容的面向业务需求的备份服务自动化管理-提高云备份基础架构管理效率降低复杂度,27,空间管理要求,资源管理,集中化告警监控,可视性管理要求,可靠性管理要求,可变性管理要求,Symantec云管理,议程,28,金融业容灾规范,1,手机支付方案设计,2,Symantec方案-手机支付应用级云容灾的落地,3,数据复制技术的比较,4,案例借鉴,5,29,symantec同城数据复制方案-SFmirror,29,生产卷,EMC盘阵,SAN,容灾阵列,镜像卷,X,异构镜像盘阵,1.本地阵列故障，应用不切换,2.本地阵列修复，数据增量同步，不影响业务,X,3容灾阵列故障，业务无影响,4.容灾阵列修复增量同步，业务无影响,30,硬件厂商同城容灾方案-SRDF的复制模式,Limiteddistance,Host,Source,Target,SRDF瓶颈单个LUN最多只能处理每秒300个写左右DMX3只能处理每秒15000个写左右,同城数据复制方案比较,PresentationIdentifierGoesHere,31,异地数据复制比较,A,SANReplication,A,IPReplication,A,A,SRL,SRL,SRDF/A,SF/VVR,异地数据复制方案比较,PresentationIdentifierGoesHere,33,两地三中心的整体方案,PresentationIdentifierGoesHere,34,议程,35,金融业容灾规范,1,手机支付方案设计,2,Symantec方案-手机支付应用级云容灾的落地,3,数据复制技术的比较,4,案例借鉴,5,金融业案例1-银联2G时代的容灾（2005）,PresentationIdentifierGoesHere,36,金融业案例2-光大3G时代的容灾（2009）,37,以光大银行的数据中心为例：

有超过80多种应用，而且应用之间存在着相互的依赖关系,38,站点间的容灾“一键式”切换,盘阵间的数据复制（自动的反向复制）,容灾的管理更加简单,容灾演练,在线添加节点,在线存储及路径维护,上地,BCV快照,启动容灾演习,快照加载,复制,应用测试,演习结束,陶然亭,金融业案例2-光大国际结算系统,移动案例3-XX