保险行业混合云环境数据容灾与备份解决方案.docx

1、保险行业混合云环境数据容灾与备份解决方案保险行业混合云环境数据容灾与备份解决方案一、行业背景二、需求分析三、 Veritas 解决方案介绍混合云架构的分析应用场景：Veritas 针对保险行业有明确的解决方案对照3.1 数据级混合云管理3.1.1 一对一数据灾备3.1.2 数据透视分析3.2 应用级和业务级容灾四、总结【摘要】云计算、大数据以及人工智能等各种数字化技术正在助力保险行业数字化转型，而其中海量非结构化数据的智能管理需要革命式的转换。与传统业务不同，烟囱式的管理、彼此业务的隔离以及传统数据中心的建设已经不能满足非结构化数据的发展。非结构化数据的重要性、安全性以及管理性需要新的理念以及

2、解决方案去规划、去建设。一、行业背景随着社会信息化的日益推进，网络与信息系统的基础性、全局性地位越来越强，由于信息化的不断推进，社会需求也在发生重大变化。国民经济和社会发展对网络和信息系统的依赖性越来越紧密。重要信息系统的安全运行直接关系到国家安全、企业发展和人民利益，更关系到社会的稳定。国内外一系列已经发生的事件表明，如果重要信息系统没有一定的灾难恢复能力，这些系统一旦发生重大事故或遭遇突发事件，不仅遭受无可挽回的经济损失，还将严重影响国民经济的发展和社会稳定。另外面对战争威胁，信息资产是非常脆弱的。信息资产的脆弱性是一个客观现实，社会各方面对此已经对其产生了越来越强的依赖，信息资产如果被摧

3、毁或丧失服务能力，就会产生各种矛盾和冲突。后果是多样的，比如经济损失、社会动荡、政府无法提供服务等。“ 居安思危，思则有备，有备无患。” 事实证明，各类灾难的到来通常具有突发性和偶然性，但只要能够进行行之有效的灾难恢复工作，就可以将损失降到最小。二、需求分析我们对保险行业用户进行了需求研究，反馈如下：(1) 最关注内容影像系统采用混合云的方式部署调研保险企业用户最关注“内容影像系统”采用混合云的方式部署（ 66.67% ），其次是“官网系统”（ 50% ）、“银保通系统”（ 41.67% ）。(2)针对关注的应用，业务要求的 RTO 和 RPO 目标电子保单打印系统；电子保单投递系统；展业系统

4、；官网系统；银保通系统；内容影像系统；规则引擎系统等系统为企业的核心系统，其 RPO 为 0 ，其次是内容影像系统趋于 0 ，而排在第三位的电子保单打印系统；内容影像系统趋近于 1 分钟。(3)最关注混合云环境中图片数据的备份调研保险企业用户最关注的混合云环境中备份的数据类型是“图片数据”（ 100% ），其次是“音频 / 视频”数据（ 91.67% ）(4)针对混合云环境的数据容灾与备份，最关注主流容灾备份解决方案的功能支撑调研保险企业用户针对混合云环境的数据容灾和备份，最关注“主流容灾备份解决方案的功能支撑”（ 75% ），其次是“解决方案与运管的统一化集成”（ 66.67% ）、“特殊数

5、据（如影像文件 - 海量型数据）针对性容灾备份优化”（ 58.33% ）。(5)针对混合云数据容灾与备份场景，最关注解决方案的费用成本调研保险企业用户针对混合云数据容灾与备份场景，最关注“解决方案的费用成本”（ 83.33% ），其次是“解决方案的功能性”和“解决方案的可落地性”（均为 66.67% ），最不关注的是“解决方案产品的市场地位”（ 25% ）。从中我们不难看出，行业内的需求侧重点已经从产品转向解决方案的功能支撑，非结构化数据量的增加确实对混合云管理带来了新的课题。如单证类数据、电子保单等，非结构化数据的比例已经达到了 2/3 。由于行业内对数据保留周期的时限增长，为了分担数据中心

6、压力，将测试业务以及长期数据通过云环境管理，实现混合云架构。三、Veritas 解决方案介绍1 混合云架构的分析混合云管理解决方案的制定，是通过多种技术和管理手段相互配合、集成实现的。它必须符合保险行业、保险系统的的业务需求，并紧密结合现有的系统环境，考虑未来的发展方向和发展模式。成熟 混合云管理解决方案应该是一个融合的解决方案。部署混合云管理应当尽量减少生产系统的影响，实现数据的整合。稳定 混合云管理解决方案应稳定；经过大量实际生产环境及同行业成功案例的验证；可扩展性 选择的混合云管理解决方案应有弹性，韧性，可根据系统规模可以逐步扩大；支持新技术 考虑到以后的多云架构，混合云管理解决方案可以

7、应对新技术拓展，以不变应万变。成本 降本增值是永恒的话题，在保险行业也不例外，新型的混合云管理解决方案可以应对数据的增长、多云环境的治理，实现业务在哪里数据在哪里的诉求。2 应用场景Veritas针对保险行业有明确的解决方案对照3.1 数据级混合云管理3.1.1 一对一数据灾备解决方案亮点：全自动：通过 NBU “生命周期策略”自动完成备份映像和目录库的复制和导入，无需日常人工操作跨备份域：混合云架构相互独立，互不影响，可靠性高窄带复制：基于重复数据删除的优化复制，效率高，占用带宽小易恢复：复制完成即可在异地直接恢复，操作十分简单灵活架构：支持 1 对多，多对 1 ，双向复制等多种部署架构解决

8、方案分析：非结构化数据（单证类、身份证、电子保单等）影响备份性能的性能瓶颈：备份的 I/O 路径：备份服务器通过 SAN 从挂载的快照文件系统中读取数据，然后通过 SAN 写入磁带库做长期数据保存磁带库的速度：如果使用 LTO8 的带机理论速度约 300MB/S传输带宽：SAN 网络的传输能力约 400MB/S文件系统性能：海量小文件的读取性能是瓶颈所在数据长期保存：某些数据需要长达 5-10 年的长期数据保存，但是基于磁带的传统数据保护解决方案无法提供足够的可见性，日常需要人工递送磁带，运维困难，同时时间难以保证。解决思路：提高前端数据读出的性能多个数据流并行读取？ 海量小文件系统的性能与并

9、发度不是线性关系。No变文件系统备份为裸设备备份？ 对文件系统类型有特定要求，改动太大。No减少备份时需读取的数据量？Netbackup 的加速备份功能。YES减少磁带恢复速度？ ACESS 实现近乎主存储的性能，降低恢复时间目标 (RTO) 。解决方案：利用 Netbackup 的相关功能解决问题加速备份功能：以增量备份的速度完成全备份，对平台和文件系统没有特殊要求重复数据删除：基于普通磁盘实现重复数据删除，支持前端和后端重删，节省网络带宽和存储空间，提高备份速度和可靠性自动映像复制：在两个站点间跨备份域自动复制经过消重的备份映像和目录库，无需日常人工干预，安全、简单、高效。生命周期管理：自

10、动完成 备份 - 复制 - 容灾 的过程并管理备份数据在不同设备上的保留和删除，可针对备份策略和调度灵活定义。Netbackup Appliance 备份一体机集成了备份服务器、磁盘存储、操作系统、 Netbackup 软件及辅助软件，并专门针对 Netbackup 进行了优化的一体化设备，安装、配置、管理及维护简单，性能强大。ACCESS 一体机解决数据长期保存问题高度可扩展的软件定义存储：客户可运用该设备在企业发展过程中视需求轻松向上扩展和向外扩展存储容量。它与 Veritas NetBackup 集成 后可实现高度一致的端到端长期数据保留和保护，同时还兼具分类和全局重复数据删除功能。多云

11、功能：该设备可支持企业轻松从各大云服务提供商中自由选择云，同时还可以构建自己的私有云或配置云存储平台作为便宜的存储层以满足性能需求。有效的数据保留战略：助力企业轻松淘汰一直以来耗费管理成本的磁带存储，同时还可缩短恢复时间。架构建议：方案描述：1) 所有与提供备份服务相关的设备组合成一个与生产系统独立的备份系统，其中涉及的角色和设备包括有：a) NBU主服务器（ Master Server ）：负责管理整个 NBU 备份环境，包括备份、存档和还原。主服务器负责备份作业的配置、调度和设备选择。通常，主服务器还包含 NBU 目录库，其中记录着有关 NBU 备份和配置的信息。也可采用两台服务器将 NB

12、U 主服务器部署为 HA 环境，以提高备份系统的可靠性。b) NBU介质服务器（ Media Server ） : 负责管理备份系统中的存储设备，包括备份用的磁盘、 VTL 或磁带设备。介质服务器在主服务器的统一调度管理下，通过 LAN 或 SAN 从 NBU 客户端接收数据并写入备份设备中；或者将备份数据从一个备份设备拷贝 / 移动到另一个备份设备中。在本方案中，采用多台 NBU 备份一体机来承担介质服务区的角色。通过多台介质服务器，可实现备份作业的负载均衡和故障切换功能，提高备份系统的性能、效率和可靠性。c)备份存储设备：挂载在 NBU 介质服务器上用来存储备份数据的设备，可以是磁盘、 V

13、TL 或物理磁带库。在本方案中，备份存储设备包括两部分：每台 NBU 备份一体机中内置的磁盘存储池和外接的 Access 一体机。2) 每一个需要备份的生产业务系统主机都是 NBU 的客户端，在其上需要安装 NBU 的客户端软件。生产系统主机不需要连接到备份设备，只需要能够访问 NBU 介质服务器。备份时，业务主机上的 NBU 客户端软件从应用层（数据库、文件系统、 OS ）获得数据后，将数据传送给 NBU 介质服务器写入备份存储设备完成备份。按照业务系统的重要程度和数据量可以混合采用三种备份模式：LAN 备份、 LAN-Free 备份，以及 Server-Free 备份。其中，采用 LAN

14、备份的系统只需通过 LAN 网络与备份系统相连接；采用 LAN-Free 备份的系统需通过 SAN 网络与备份介质服务器相连。a) 一类系统如团险、银保、养老金、个险、电销、呼叫中心、电子商务等都采用 LAN-Free 备份，部分数据量特别大的可考虑 Server-Free 备份b) 二类系统中如 MDM 、 ECM 、 BPM 、 LDAP 部分数据量较大的采用 LAN-Free 备份，其余采用 LAN 备份c) 三类系统如数仓、 OA 、 BIP 再保险都采用 LAN 备份3) 备份数据流向：正常情况下，多台 NBU 一体机的内置磁盘存储组成一个大的磁盘存储池， Veritas Acces

15、s 一体机（ Access 它专为高容量工作负载设计，集长期数据保留、磁带替换和备份归档等功能于一体）作为另一个存储池，数据先备份到磁盘存储池，然后在复制到 Access 存储池。可以根据备份作业和存储池为每一份备份数据设定不同的保存周期，并且 NBU 会自动管理该过程。4) 备份系统向云容灾中心的扩展：只需要在容灾中心也部署一套备份系统平台（包含 NBU 主服务器、介质服务器、磁盘存储池），并在生产中心和云容灾中心建立网络连接，即可无缝的实现从本地数据备份到或数据异地保存，实现数据级容灾。5) Saas 数据提供可靠保护：在合规法规变得越来越严格，特别是对数据处理的要求。借助适用于 Microsoft 365 的 Veritas NetBackup Saas Protection ，即可以从所有数据丢失情况中恢复并消除勒索软件和意外 / 恶意删除等威胁。6) 数据显著减少：将 Veritas Netbackup Accelerator 更改跟踪技术与 Vertias Netbackup Intelligent Client Deduplication 结合，可以进一步减少备份流量，明显提升非结构化数据如：电子保单、内容影像系统等非结构化数据的完全备份速度。WAN 优化可以进一步提高性能，备份传输到容灾站点时速度可以提高