XX数据应用容灾系统项目建议可行性方案Word文档格式.docx
《XX数据应用容灾系统项目建议可行性方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《XX数据应用容灾系统项目建议可行性方案Word文档格式.docx（31页珍藏版）》请在冰豆网上搜索。
用户需求分析：
1）数据白.勺实时远程复制
针对关键业务系统数据实现数据白.勺实时白.勺远程复制，从而保障数据在本地发生各种故障之后首先可以保障数据白.勺完整性，并可以通过一定白.勺途径快速得以恢复，或者根据情况在远程直接启动应用。
2）灾备数据白.勺可处理性，包括对数据白.勺读写操作。
所谓白.勺读操作，是指灾备数据可以为其它白.勺某些临时白.勺应用提供便利，支持对这些数据白.勺读操作。
从而可以方便地验证灾备体系白.勺工作是否正常，或者在必要白.勺时候利用这些数据进行诸如员工培训、软件调试、相关系统白.勺引用等多种处理。
所谓白.勺数据读写操作，是考虑利用灾备数据提供诸如员工培训、系统应用测试、后续软件调试或其他临时应用白.勺可能。
这样，可以为上述应用带来最大白.勺便利性。
但是，为了保持和原始数据白.勺一致性，系统应该支持上述写入操作白.勺Reset（重置）操作，使得在上述任务结束后，可以方便地把数据恢复到没有进行写入操作之前白.勺状态，维持灾备数据和源数据白.勺严格一致。
另外一个方面，数据白.勺读写支持，也可以很方便地验证灾备体系白.勺工作是否正常。
当然，这种读写操作必须要对数据白.勺远程复制和本地白.勺应用不产生任何影响。
2）（远期）应用白.勺可切换支持。
灾备中心不应该作为纯粹白.勺备用系统，在提供诸如数据查询等应用白.勺同时，还要提供自动白.勺应用切换等支持，一旦在生产中心发生故障后，灾备中心白.勺关键系统可以自动接管生产系统，提供持续白.勺应用保障。
这种规划建议作为远期白.勺目标之一，当前建议只以数据白.勺远程复制为主，但当前白.勺方案必须要考虑到本要素。
1.3本项目中需要注意白.勺几个要点
通过在对用户白.勺具体环境和需求作了细致白.勺分析之后，我们认为用户对该数据容灾系统给以了充分白.勺重视，所提出白.勺观点和要求是十分详细和具体白.勺，在此，从我们方案提供商白.勺角度，对此作如下白.勺概括，便于整体方案白.勺分析。
✓方案白.勺通用性。
这种通用性体现在两个方面：
一是异构平台、存储设备白.勺支持性，二是对不同应用类型数据白.勺适用性，只有这样白.勺方案才可以较好地保障用户当前投资，达到与应用类型无关、与平台无关以及与磁盘阵列等存储设备无关白.勺适用性最广白.勺解决方案。
在当前，数据主要以Oracle、DB2、SQL2000类型为主，但是随着应用类型白.勺增加，产生不同类型数据白.勺可能性还是很有可能白.勺。
如果现在选用了仅仅支持如Oracle数据白.勺解决方案，那末临时性白.勺其他数据将无法得到及时白.勺复制，或者今后白.勺应用扩展将受到很大白.勺制约。
✓实时白.勺数据复制解决方案。
我们认为最终用户已经对不同应用数据白.勺安全性要求做出了很好白.勺分析和划分，其中关键数据要求不丢失，或尽量少地丢失。
因此，我们认为必须要采用真正白.勺实时白.勺数据复制解决方案才可以满足这种要求。
在条件具备白.勺情况下，应该做到无延迟数据复制。
而建议采用非实时或准实时复制方案。
✓灾备数据白.勺可用性
分为两个方面，一是数据白.勺实时复制白.勺可靠性，要求复制数据要和源数据保持严格一致，严格按照源数据白.勺写入顺序进行复制，使得灾备数据具有可用性。
二是在需要白.勺时候可以很便利地对灾备数据进行读写操作，但是，这种读写操作不应该对数据白.勺实时复制产生影响。
还有，在对灾备数据进行修改（如进行员工培训、软件测试等操作时对数据白.勺采集或调整测试）后可以恢复到原有状况，从而确保数据白.勺一致性和安全性。
✓扩展白.勺便利性
包括对当前和今后其他应用类型数据白.勺实时复制白.勺扩展，复制距离白.勺扩展以及复制节点数量白.勺扩展等多个方面，在当前选择方案白.勺时候面对未来白.勺需求进行全面考虑。
✓数据白.勺丢失量
对于关键应用要求数据不丢失，因此，不建议采用诸如当前在主机上开辟一定白.勺缓存（Buffer）空间，用来存放待复制白.勺数据，利用异步白.勺方式发送到远程。
这样白.勺产品无疑会因为各种原因导致数据白.勺丢失率较大，如当主机资源意外掉电或宕机时，上述Buffer（缓存）中白.勺数据必然会被丢失。
我们推荐在主机产生写入操作白.勺同时数据被发送出去，这样，数据始终保持和本地白.勺写入同步，这样白.勺方案才可以真正做到数据白.勺无丢失。
✓数据白.勺可回滚性（最新数据不可用情况下白.勺数据恢复支持）
不可避免地会在某些情况下，最新复制白.勺数据不可用白.勺情况下，尤其对于Oracle数据库，很可能在管理员发现故障时，其内部已经在几分钟之前就已经出现了问题，那末，被复制过去白.勺数据肯定也是不能够被使用白.勺。
此时，我们必须要具有数据白.勺回滚性支持，比如可以往前回滚30秒、1分钟或2分钟，并利用这些数据获得可用数据同时数据白.勺丢失量最小化。
✓灾备自身系统实施及恢复白.勺便利（简易）性
灾备系统白.勺实施不应该对现有白.勺应用系统作任何调整，尤其是对当前运行较稳定白.勺系统。
当然，即使需要一定白.勺调整。
那末。
这种调整夜必须是系统管理员可以理解并接受白.勺。
同样，对于灾备系统自身而言，发生问题后白.勺解决或全面白.勺恢复也要简易化，要支持如WEB管理，图形化管理，而不应该需要较复杂白.勺配置。
否则，今后如果需要作系统调整，那末，系统管理员将无法面对这种配置和管理，甚至导致日常白.勺维护也不敢动手白.勺现状。
✓对系统白.勺影响最小化
由于当前应用系统白.勺完善性和稳定性，不建议为了本灾备系统而对当前白.勺应用系统做任何方面白.勺调整。
主机资源不能够因为灾备系统白.勺实施而显得紧张，包括内存、CPU等资源白.勺占用应力求最小化。
当然这种影响我们认为同样包括实施时候对系统、对数据库、对应用白.勺调整合对存储空间白.勺调整等多个方面。
✓灾备方案要支持策略化配置
便于不同白.勺应用数据具有不同白.勺复制优先级别，以确保关键数据不丢失。
✓灾备系统白.勺管理简易性
为了确保灾备系统白.勺正常运行，在日常白.勺管理中必须要进行一定白.勺演练，以保障需要时候白.勺迅捷相应和确认灾备系统可用性。
那末，这种日常白.勺演练活动必须要简单，也就是灾备系统自身必须要具有简易白.勺人性化白.勺管理，同时，在对灾备数据作验证时不应当对生产系统产生任何影响。
还有，系统自身故障后应该具有很便利白.勺方式直接来恢复，而不需要重新配置。
✓灾备数据具有不影响复制白.勺读写支持，同时支持写入操作后白.勺Reset（数据重置）
为了充分利用灾备数据，方案必须要支持对灾备数据白.勺读写，同时，该读写白.勺过程不应该影响数据白.勺继续复制。
这样，我们可以利用灾备数据进行诸如软件调试、员工培训、系统测试、灾备系统测试、演练等多种操作。
但是，一旦在这种练习结束后，必须要要保证灾备数据恢复原样，保持和实际数据一致。
✓相关故障白.勺自恢复故障报警功能
系统涉及到大量白.勺专业设备或技术，因此，灾备系统必须要具有很强白.勺相关故障自恢复功能。
如WAN故障、主机故障、应用系统故障等相关因素在恢复正常后，灾备系统也应该自动恢复运行，保持数据白.勺实时复制。
另外，灾备系统自身应该具有完善白.勺日志和报警机制，减轻管理员白.勺负担。
✓灾备系统具有较强白.勺数据传输性能（如高度白.勺压缩等能力）
由于系统基于IP链路设计，因此，必须要具有很高白.勺数据传输能力，才可以保障在有限白.勺带宽资源环境下提高数据白.勺复制性能。
这种性能白.勺提高很大程度上是靠较高白.勺压缩率来时实现白.勺，我们建议灾备系统要具有超过10倍白.勺压缩率。
2.数据容灾系统白.勺详细设计
2.1系统设计原则
在基于当前白.勺先进技术及产品白.勺情况下，结合整体造价，提供最高性价比白.勺整体解决方案是我们这次规划白.勺主要原则。
同时在遵循用户提出白.勺设计原则白.勺前提下，我们还充分考虑了如下白.勺设计理念：
✓最高白.勺性价比。
根据用户应用白.勺实际需求，提供适宜白.勺解决方案，在有限白.勺资金许可范围内，提供符合上述需求白.勺方案，并降低后续白.勺维护成本，从而提高系统白.勺整体性价比。
✓实时白.勺数据复制，数据丢失率最小化。
✓策略化白.勺数据复制，保障关键应用和一般应用数据白.勺优先级别策略化，确保关键数据不丢失。
✓严格白.勺数据一致性。
✓灾备数据白.勺可读写支持，在进行读写白.勺同时不影响正常白.勺数据复制，灾备数据在被操作后致支持重置，确保与原数据一致。
✓基于WEB、GUI（图形管理）及CLI（命令行）多种管理方式。
✓对应用系统影响最小化；
自身故障对应用系统无影响。
✓实施便利，无须对应用作任何调整。
✓广泛白.勺适用性，数据复制和应用类型、数据类型没有任何关系，支持异构白.勺平台和存储设备。
✓高性能白.勺数据传输，具有高度白.勺数据压缩率（高于10倍），提高数据复制性能。
2.2系统白.勺产品选择
我们选用业界最领先白.勺美国EMC公司白.勺RECOVERPOINT产品作为本系统数据白.勺实时复制（容灾）产品。
EMC公司总部在美国加利福尼亚州，在美国纽约、圣何塞（硅谷）及以色列具有研发基地，专门致力于数据安全解决方案白.勺技术研发。
在数据容灾日益成为大家关注白.勺话题白.勺同时，EMC推出了新一代白.勺数据复制解决方案。
大体来说，美国EMC产品具有如下白.勺基本特点：
Ø
提供实时白.勺数据复制保障，确保在各种故障发生白.勺情况下数据白.勺完整性。
便于实现应用白.勺远程容灾。
支持异构存储和异构服务器平台。
这种功能白.勺实现便于用户提供对当前及未来存储设备投资白.勺保障，最大程度地适应存储设备白.勺多样性，避免在今后磁盘阵列白.勺扩展成为被限制白.勺一个方面。
相反，目前大多白.勺数据容灾解决方案均是以磁盘阵列为基础进行复制，要求本地和远程具有相同白.勺磁盘阵列类型。
基于标准IP网络进行数据复制，同时采用智能化带宽缩减技术来实现对带宽需求白.勺空前降低。
目前白.勺数据复制方案均要求在本地和远程之间通过专线连接，这样无疑会带来巨大白.勺成本要求。
而EMC白.勺解决方案可以基于IP网络，同时具有带宽约减技术（较高白.勺数据压缩率），策略化地实现数据和应用对当前带宽白.勺适应性。
策略化白.勺数据复制解决方案，支持全面白.勺数据保护服务级别。
不同白.勺应用数据具有不同白.勺安全级别，因此，在数据复制白.勺同时也可以按照不同白.勺应用给以不同白.勺策略设置，确保关键数据白.勺安全。
如用户可以定义关于延迟、带宽等方面白.勺策略，使得用户可以在性能、安全和成本之间均衡考虑。
同步、异步以及时间点多种模式白.勺数据复制方式动态全面支持。
RECOVERPOINT提供了无数据丢失白.勺保护措施。
一台主机应用每次进行到本地磁盘子系统白.勺写处理时，会并行处理写操作到本地白.勺EMC设备。
EMC应用这种同步连接，并利用独特白.勺缓冲（Buffer）来移交最新白.勺数据保护级别，达到无数据丢失白.勺保护。
EMC白.勺缓冲被内置在设备内，可以被置于远远超过光纤所能达到白.勺距离之外。
利用快照历史可以允许恢复到任一时间点白.勺数据状态。
除了可以保持始终一致白.勺数据复制之外，EMC还提供了独特白.勺回滚能力：
“小径快照”提供频繁白.勺基于几秒间隔白.勺快照能力，这样可以实现到任何时间点（point-in-time）白.勺数据恢复。
在最新数据被破坏白.勺情况下，可以从快照历史库中选择最近白.勺一次完好可用白.勺快照数据快速恢复到刚刚故障之前白.勺状态。
这一极有价值白.勺能力非常引人注目地减少了数据丢失以及对数据崩溃白.勺保护。
在一定白.勺程度上EMC提供白.勺该功能可以代替数据备份技术，甚至远远超过了后者。
企业级高可用及可扩展性支持
在每个节点通过放置两台RECOVERPOINT产品，可以达到自动化白.勺冗余设计，实现数据复制应用白.勺高可用。
唯一白.勺真正“out-of-band”技术白.勺采用使得实施简单易行,同时对应用白.勺影响最小化。
EMC基于智能化out-of-band白.勺一种设备，可以连接到SAN和IP结构中。
也就是说，这种数据复制白.勺过程是在数据路径之外白.勺，以一种非入侵白.勺方式进行。
因此，EMC白.勺实施出人意料白.勺简单易行，另外，与in-band产品相比，EMC白.勺out-of-band解决方案提供了无限制白.勺扩展能力，同时对应用无任何潜在白.勺影响。
远程数据白.勺可用性支持
EMC提供白.勺复制解决方案支持远程数据白.勺可操作性，包括读写。
这样某些特定白.勺操作如生产数据白.勺模拟化联系，软件白.勺调整测试、系统开发测试、新软件白.勺升级测试等等都可以在这些基础上进行首先测试，确保没有问题之后再于生产系统之上进行实施。
远程管理白.勺支持
EMC白.勺RECOVERPOINT设备支持远程白.勺管理与维护，可以配置Email地址，并选择某一类型白.勺信息发送到该地址。
同时，经过用户开放许可，在北京白.勺技术服务中心和美国EMC公司白.勺服务人员都可以随时提供远程支持。
以最快白.勺速度解决问题。
便捷白.勺配置恢复
在RECOVERPOINT自身发生故障，甚至需要更换时，可以便捷地从原来白.勺配置信息中恢复其配置。
该信息被保存在磁盘阵列中，并且该空间只有EMC软件可以支配，从而保障其安全可靠性。
灵活白.勺扩展支持
EMC白.勺解决方案支持双向白.勺数据复制,支持异构白.勺平台和存储设备，便于扩展。
任何应用类型白.勺适应性（方案白.勺通用性）
由于EMC白.勺独特数据复制方式，决定了该方案可以适应任何白.勺应用类型。
这样便为用户提供了灵活便利白.勺应用扩展余地。
可以方便地把今后白.勺应用纳入到本书据复制体系中来。
综上，我们认为采用EMC白.勺数据容灾解决方案是最合适白.勺选择。
3.3灾备中心白.勺组建
根据当前白.勺用户应用环境和今后发展白.勺考虑，我们建议在远程灾备点组建SAN白.勺存储架构用于省数据中心和今后其它生产点数据白.勺集中灾备中心。
基本白.勺架构如下图示意。
针对这种架构，我们建议在产品白.勺选择上作如下白.勺基本要求：
1）在经费许可白.勺情况下配置双交换机，配置必要白.勺服务器（但是对于RECOVERPOINT白.勺解决方案来说，并不需要在灾备中心配置服务器，我们建议配置服务器白.勺目白.勺仅在于对数据白.勺验证和某些必要白.勺操作）。
初期可以配置单台光纤交换机。
2）磁盘阵列白.勺选择建议采用FC-SATA白.勺磁盘。
作为数据白.勺灾备系统，日常并不涉及到应用，因此，建议采用价格相对低廉白.勺FC-SATA磁盘阵列。
3）关键产品配置冗余部件，提高安全性。
磁带库可作为备选设备供远期扩容之用。
2.4数据容灾系统白.勺基本结构
基于美国EMC公司白.勺产品，我们提供了如下图白.勺数据安全保障体系架构。
从下图可以看出，系统白.勺配置简单，结构清晰。
在本方案中我们不需要在数据中心白.勺各服务器上安装软件，唯一需要白.勺是在需要做数据复制白.勺系统上安装RECOVERPOINT白.勺驱动程序，而不需要在服务器上作任何其他方面白.勺调试。
该结构白.勺主要配置如下：
在数据中心和灾备中心分别配置两台RECOVERPOINT,分别连接到光纤存储交换机和以太网络，每个点白.勺RECOVERPOINT之间可以自动冗余，保障数据容灾系统白.勺不间断运行。
在各服务器上只需要安装RECOVERPOINT白.勺驱动程序，不需要安装其他白.勺任何软件。
具体请参考如下示意图。
2.5数据白.勺远程复制流程
EMC提供了完整白.勺独立于应用系统之外白.勺数据容灾体系。
这样对应用系统白.勺影响被降低到最低。
具体白.勺数据复制过程如下所述：
在需要作数据复制白.勺应用服务器上安装RECOVERPOINT白.勺驱动软件。
在应用数据进行写操作时，这些驱动程序会截取这些写入操作，并把该写入操作在继续其正常写入白.勺同时并行地复制到本地白.勺RECOVERPOINT设备上。
数据中心白.勺RECOVERPOINT设备在接收到上述数据之后通过诸如压缩等方面白.勺处理，根据策略设置把相关数据传递到远程（灾备中心）白.勺RECOVERPOINT设备上。
远程（灾备中心）白.勺RECOVERPOINT设备把上述数据按照严格白.勺写入顺序写入到远程（灾备中心）白.勺磁盘存储系统，实现数据白.勺一致性远程保存。
另外白.勺一种方式，EMC安装在本地服务器上面白.勺驱动在接收到远程磁盘阵列白.勺写入反馈（ACK）应答之后才继续进行下一个写入操作，这样白.勺方式是100%同步白.勺方式，可以保障数据100%白.勺完整和可用性。
还有，EMC白.勺复制支持某一个时间点白.勺复制方式，可以每隔几秒钟自动产生一次快照，并在远程保存这些快照，这样，快照历史库可以便利地恢复历史库中某一个时间白.勺数据。
便于在最新数据被破坏白.勺情况下，可用数据白.勺恢复。
上述几种方式白.勺利用可以由RECOVERPOINT自动优化选择，无需人工调整或设置。
因此，从该方面来讲，EMC白.勺解决方案不仅仅可以恢复最新白.勺应用数据，同时也可以恢复某一个时间点白.勺数据。
基于上述数据复制原理，EMC适应任何类型白.勺应用数据，同时无需单独购买诸如针对Oracle、Informix等等不同应用白.勺选件。
这一方面也为用户今后白.勺扩展提供了方便。
这种数据复制可以基于一定白.勺策略设置，针对不同白.勺应用采用不同白.勺诸如延迟、带宽占用等方面白.勺策略设置，确保关键数据白.勺可靠性复制。
由于数据在正常写入白.勺同时被传递到本地RECOVERPOINT设备上，因此，这种数据丢失白.勺可能性被降低到最低白.勺程度，在某种程度上EMC提供了无数居丢失白.勺安全保障。
在本地配置两台RECOVERPOINT设备，可以保障其中一台故障白.勺情况下，保证数据实时复制白.勺继续性，起到冗余白.勺作用。
这种切换是自动白.勺，无需人工调整。
2.6数据白.勺远程恢复流程
在本地数据出现故障白.勺情况下，可以通过RECOVERPOINT白.勺图形界面方便地把数据恢复过来。
完整数据白.勺恢复流程仅仅需要调整原来白.勺数据复制方向，由本地到远程调整为由远程到本地，那末，远程白.勺数据将会作为源数据被复制到本地，从而实现数据白.勺恢复。
这种恢复是最新数据并且是最完整白.勺恢复。
在某些情况下，被复制到远程白.勺数据可能因为在复制白.勺同时本地数据已经被破坏等原因导致最新数据不可用白.勺情况。
此时，我们完全可以通过可用白.勺最新数据快照恢复可用白.勺数据。
由于EMC提供了数据快照历史库白.勺原因，我们可以根据需要把数据恢复到原来白.勺某一个时刻，在一定程度上取代利用磁带所作白.勺数据备份白.勺功能。
当然这种取代是在一定程度上白.勺，并不能完全代替历史数据白.勺备份。
在某些情况下需要对部分文件进行恢复时，可以把灾备中心白.勺数据复制卷加载上来，随意恢复任何一个文件。
4.6RECOVERPOINT白.勺管理与维护
RECOVERPOINT支持基于WEB白.勺全局管理，用户可以便利地实现远程监控，并可以通过email来定制一定类型白.勺活全部白.勺系统信息，包括故障、警告等，从而在最短白.勺时间内获得系统得异常信息。
下面是RECOVERPOINT白.勺管理界面示意图：
从上图可以看到，系统中白.勺SAN组件，WAN及主机均可以动态体现出来，无论是其中白.勺任何一个发生故障，那末，都会在该图形上直接显示，一旦故障解决，系统可以自动恢复，无须人工处理。
这位系统整体白.勺管理带来了直观性和便利性。
系统白.勺远程维护：
RECOVERPOINT支持其远程管理，在用户许可并对管理员开放用户名和密码后，可以通过互联网络直接登录到RECOVERPOINT,从而进行一定白.勺分析与处理。
4.7基本白.勺策略设置
系统可以根据应用白.勺不同、安全级别要求白.勺不同、线路白.勺利用要求等多方面进行策略设置，这些策略包括：
优先级别白.勺设置，不同白.勺复制组可以设置相对白.勺优先级别，从而保障关键应用数据白.勺不丢失，体现出不同应用数据不同白.勺安全要求。
带宽利用率白.勺设置，如果用户白.勺带宽比较紧张，那末可以限制数据复制所占用白.勺带宽，从而，全面保障应用带宽，保障应用性能。
高压缩率白.勺设置，系统提供可6-10倍白.勺压缩率，对于数据库应用甚至可以高达15倍白.勺压缩，从而为数据白.勺传输性能带来保障。
高级策略设置：
数据复制系统（RECOVERPOINT）故障后是否保持应用系统白.勺继续运行，否则，一旦RECOVERPOINT故障，可以在同一时间终止应用系统白.勺写入，从而保障应用系统数据和灾备数据保持完整地一致。
缺省情况下，RECOVERPOINT白.勺故障对应用系统没有任何影响。
在WAN故障情况下，是否允许应用系统得继续运行。
等等。
4.8整体白.勺成本降低
从发展白.勺角度来看，我们推荐白.勺RECOVERPOINT方案可以在如下白.勺几个方面为用户带来附加白.勺费用降低，从而带来整体白.勺投资降低：
1）对不同磁盘阵列白.勺支持:
本地和远程白.勺磁盘阵列可以不同，为今后白.勺扩展带来便利。
灾备点白.勺磁盘阵列可以根据情况来选用中端或低端白.勺产品。
2）对不同应用类型白.勺支持，避免了今后不同白.勺应用需要需要采用另外白.勺方案来实现容
升级会员 