备份方案模板v110402.docx

1、备份方案模板v110402XXX单位数据备份系统技术方案建议书此表格供参考，提交客户时删除替换客户名“贵单位”替换为实际客户名称中国惠普有限公司2007年3月绪 论感谢贵单位领导和专家对惠普公司的信任和支持，给予惠普参与竞争项目建设的机会。作为全球开放系统技术的领导厂商和产品供应商，惠普公司拥有世界一流的信息处理技术和丰富的应用经验。如果惠普有幸中标，惠普将全力以赴，确保该项目的高效、顺利、平稳、成功建设，为贵单位的信息化建设做出应有的贡献。在本建议书中，惠普公司针对贵单位提出的具体需求出具的整体解决方案，是在“充分吸收计算机科学与存储技术的最新发展成果、遵循确保系统的先进性、高可靠性、高可用

2、性、高可管理性、开放性及灵活的扩展能力的设计原则、结合惠普多年在全球范围内同类项目上所积累的成功经验、将数据安全，确保系统安全列为项目实施的首要目标、并把系统建成后原厂快速响应服务作为项目建设重要的有机组成部分”的基础上，出具的高可靠性方案。惠普推荐的存储产品及整体方案是非常成熟的产品与方案，它将确保贵单位系统的稳定、可靠运行； 同时，惠普推荐的存储设备和方案，将可以和贵单位原有的、处于在线状态的软硬件系统有机地、无缝地整合在一起，构成一个稳定可靠的计算平台。此外，HP在中国拥有九大区域总部、28个办事处、37个支持服务中心、超过200个金牌服务网点，它将确保贵单位惠普软硬件系统的及时故障响应

3、和快速系统修复。惠普公司坚信：凭借我们先进的产品技术、出色的原厂支持服务、多年来在IT基础设施建设领域的成功实施经验，通过与贵单位的通力合作，一定能够确保项目的成功实施，为贵单位关键业务的应用提供一个安全、高效的业务运行环境。由于时间仓促，本建议书中若有不当之处，敬请指正。本建议书仅供贵单位参与该项目评审的专家、领导审阅，敬请视同机密文件对待。第1章 数据备份方案建议综述数据是整个系统运作的核心。人为的操作错误，软件缺陷，硬件故障，电脑病毒，骇客攻击，自然灾难等诸多因素，均有可能造成数据的丢失，从而给整个系统造成无法估量的损失。HP Data Protector提供统一的企业数据管理方案来确保

4、高性能数据保护、整体的可用性和对复杂存储网络的便捷管理。Data Protector是专注于创造并实现快速、可靠和易于使用的方案来满足用户对数据管理需求的软件，惠普公司非常荣幸能够为贵单位提供数据集中备份的解决方案，我们相信能够在和贵单位进行合作的过程中发挥自己的技术优势。HP OpenView Data Protector （简称Data Protector）专门用于支持存储需求的增长。不管贵单位备份要求是针对单个系统环境、一个小型工作组或一个带有几千台服务器的多地点混合数据中心或多分支机构的环境，Data Protector软件均能够提供符合贵单位需求的集中备份与快速恢复。同时，Data

5、Protector还具有全面的调度与自动化功能，利用这些功能，您可以在同样的资源条件下保护更多的数据。Data Protector采用模块化设计，使贵单位能够随着自身存储环境的扩展而轻松扩展您的备份流程，Data Protector提供了一种真正的综合解决方案，您不必迁移数据、另外安装软件或学习新的用户界面即可从单系统环境扩展到企业数据中心与多操作系统环境。Data Protector为降低客户总体投资成本而设计，软件许可设置较为灵活，不限制备份客户端或服务器数量，不限制各个主机的CPU数量等等，可大幅降低贵单位当前IT环境配置或未来扩展的备份系统投资。Data Protector能够确保您能

6、通过采用e-mail、SNMP陷阱、事件日志、网络广播或寻呼机的基于事件的定时通知功能获得关于重要事件的通知。这样总中心数据中心可以在需要的时间、地点、以自己喜欢的方式获得所需的信息。Data Protector的高级Web报告功能可以允许您从任何可接入Web的地点轻松浏览备份作业的状态。第2章 项目概述和需求分析2.1 项目概述如何保证计算机系统连续不断的运行，保护企业中最宝贵的数据资产，成为企业稳定发展的关键。随着电子商务业务的不断拓展，为更好地服务于贵单位用户，将会有越来越多的关键业务集中于计算机系统中，能否提供一个高可靠性和高可用性的网络服务成为衡量服务质量的一个重要指标，因此整个计算

7、机网络系统的安全可靠地运行将直接关系到贵单位的生存和未来发展。而实际上，计算机系统时刻受到来自自然灾害、人为因素、供电、病毒、黑客攻击等各方面的破坏和侵袭。因此，具备快捷方便的数据备份、灾难恢复和数据恢复功能是现今系统网络管理的重要目标。基于以上问题已构成数据安全的巨大隐患，需要采用专业的数据备份方案来解决以上问题。数据备份要实现防止物理错误，逻辑错误和地点的灾难，是系统保护的最后一道屏障，因此，我们提供的方案可以不仅针对本地备份系统的保护手段，还提供异地备份和集中式管理的手段。2.2 需求分析2.2.1 需要备份的系统应用服务器数量系统数据库备份要求数据量UNIX数据库服务器小型机2UNIX

8、Oracle数据库、系统以及文件备份UNIX应用以及测试服务器小型机3UNIX无系统、文件备份WINDOWS数据库服务器PC Server1Win2003MS SQL Server数据库、系统以及文件备份Windows应用服务器PC Server3WIN2000无系统、文件备份2.2.2 数据存储和备份现状综合起来，贵单位数据备份保护存在如下问题：不能进行集中备份；系统数据量比单盘磁带容量大；备份工作需要人工干预，耗费大量的人力和时间；不能进行及时备份；不能实现在线备份；2.2.3 备份需求分析随着贵单位业务的日益频繁，数据的日增量呈线性增长，数据的重要性越来越重要，保护贵单位数据安全有效的需

9、求迫在眉睫。结合贵单位的实际情况，定义贵单位的存储与备份需求为：建成一个高度安全、快速修复，具有容错、容灾的网络备份系统，以保护贵单位现有重要数据，同时能够具有相当的可扩展性，以便为将来的新增数据保护(比如UNIX系统数据和ORACLE数据库数据等)提供与现有系统的无缝接口。同时，随着数据量的日益增加，数据将来会移植到SAN环境中。根据我们对贵单位业务数据备份需求的了解，我们在考虑数据备份系统的建设时，几个方面是非常重要的： 全局备份管理能力当前主流的全局备份管理软件都是按照4层管理体系架构设计的，可以充分考虑全局备份管理和各数据中心的本地数据备份的各个方面，经过大量的实际客户使用验证，4层备

10、份管理体系架构是非常成熟的、必要的软件设计架构。 成熟的本地备份和恢复技术成熟的本地备份和恢复技术是贵单位数据安全的重要保障。 可靠的异地备份和恢复技术异地备份和恢复技术是贵单位审计系统关于数据备份系统的重要要求之一； 软件许可（License）的配置和扩容成本贵单位每年都会有大量的服务器、业务系统的扩容需求。 从保护既有投资和降低总体备份系统投资成本的角度来说，客观上要求备份软件的使用许可（License）不能随服务器不断增加、CPU数量不断扩容而导致备份软件的成本大幅提升。 保护当前的既有投资和较低的未来扩容成本，降低备份系统总体拥有成本备份系统需要支持多种主流的操作系统和数据备份设备，采

11、用成熟的数据备份技术，和合理的备份软件许可配置方法，从各个方面保护当前的既有投资和较低的未来扩容成本。从以上分析来看，我们可以总结贵单位数据备份需求如下：1. 建立一个企业级的数据备份平台；支持异构的服务器平台与存储设备；支持各种主流操作系统，包括HP-UX、IBM AIX、Windows NT及Windows 2000、Tru64、Open VMS和Sun Solaris系统等。2. 支持对主流建数据库的广泛支持，如SQL SERVER、Oracle、Informix、DB2等，支持数据库的备份与恢复；并建立一套完整的备份和恢复策略；实现可靠、开放、自动、快速、实时、易扩展的数据备份；支持贵

12、单位内操作系统平台和数据库的数据备份，并且能支持将来所购置的系统备份；3. 在计算机系统故障或其它一些环境因素造成数据丢失后，可以快速有效地恢复数据；具有充分的扩展性，包括磁带扩容、新客户端添加、新带库添加；数据备份系统不能对现有的应用系统产生不良影响。4. 必须支持Oracle、SQL SERVER的在线备份，支持全备份、增量备份、累计增量备份、完全合成全备份、基于指针的虚拟合成全备份等类型。5. 要求备份软件的管理功能。备份软件应能对备份系统集中管理，统一管理备份设备、备份介质和备份或恢复任务，能统一定义管理备份策略和恢复策略。对备份设备和备份任务应提供完善的监控和诊断机制，应具有主动报警

13、机制。6. 操作界面友善。备份软件应支持图形操作界面和命令行操作界面两种方式，且支持远程操作。应能方便直观地进行备份策略的定义、进行备份设备、备份任务的监控、了解备份介质的使用状况等。系统安装、操作简单。7. 支持监控报警功能，对备份作业进行有效的监控。8. 可扩展性强；可靠性高。9. 支持多台服务器的并行数据备份。10. 提供高效的介质管理，数据备份系统可对在每个参与备份工作的介质提供标签识别功能；辅之以介质外部的条码标识，利于在备份和恢复作业中，迅速定位；即使外部的条码标识因种种原因不能使用，系统也能够通过判读电子标签，知道介质上的内容。2.3 导致数据失效的原因分析随着计算机技术的发展，

14、计算机系统的性能、可靠性得到了很大的提高，然而由于一些自然的、人为因素影响，任何一套系统也不可能做到万无一失。我们将导致用户数据失效的计算机系统的故障分为四类：2.3.1 计算机系统的故障分类类：计算机软硬件故障 电源及UPS故障 硬盘故障 通讯控制器故障 总线、内存CPU故障等类：人为操作故障 错误删除文件数据，造成不可恢复 错误执行程序或命令，造成系统死机等类：资源不足引起的计划性停机 扩充内存和硬盘等 操作系统升级等 主机升级类：生产地点的灾难 水灾 火灾 地震 其他机房事故等由于计算机系统故障、灾难发生的原因不同，在不同环境、不同地域故障发生的概率也不同。2.3.2 故障发生的概率分析

15、类：计算机软硬件故障发生概率：对于某一企业，发生可能性最大，也最频繁；是经常发生的一类故障；预防方法：本地双机热备，实现系统冗余，增强业务系统的高可用性。类：人为操作故障发生概率：对管理较严，人员素质较高的企业，偶而发生；对管理较松，人员培训不足的企业，会经常发生；预防方法：提高系统自动化运行管理水平，做好本地数据冷备份，减少人的操作与干预；或制定严格的管理规范，避免误操作。类：资源不足引起的计划性停机发生概率：对于某一企业，随着业务的快速增长，平均每年均会发生如软、硬件升级、系统资源扩充等事件，业务增长越快的企业，发生亦越频繁；预防方法：本地双机，系统冗余。类：生产地点的灾难发生概率：对于某

16、一企业，发生概率较小；对于全国范围，有偶然发生的必然性；预防方法：灾难恢复中心。2.3.3 故障发生的损失分析及可行性数据保护模式保护方式类：计算机软硬件故障类：人为操作故障类：计划性停机类：生产地点灾难不做任何备份可能损失全部数据，并不可恢复，损失较大，业务停止很长时间可能损失部分数据，并不可恢复，损失大，业务较长时间停机业务长时间停止，损失大业务非常长时间停止，损失全部数据，损失巨大本地冷备份（每天）业务可能停止数小时以上，可能损失一天数据业务停止达数小时，可能损失部分数据业务可能停止达数小时，一般不会损失数据业务非常长时间停止，损失全部数据，损失巨大本地热备份（双机模式）业务可在分钟级恢

17、复，几乎不丢失交易业务停止可达数小时，可能损失部分数据，后果较严重业务不停止业务非常长时间停止，损失全部数据，损失巨大远程冷备份业务可能停止数小时以上，可能损失一天数据业务停止达数小时，可能损失部分数据业务可能会数小时停止业务可能停止数天以内，可能丢失一天数据远程热备份业务可在小时级恢复，可能有数笔交易丢失业务可能会停止，并造成数据丢失业务数据在十分钟至小时级内可恢复业务可在小时级恢复第3章 技术方案整体设计3.1 技术方案整体设计3.2 数据备份方案详述方案推荐使用业界领先的HP OpenView Storage Data Protector（简称Data Protector）数据备份软件统

18、一建设贵单位数据备份系统。Data Protector备份软件方案通过采用先进的4层管理架构，可使总中心数据中心和分中心数据中心的全局备份管理统一进行，各数据中心也可进行数据备份管理。Data Protector数据备份方案还可支持异地备份和异地恢复的能力，充分满足贵单位审计系统对数据备份的各项要求。方案设计充分考虑了备份系统在性能、自动化程度、对现有系统的影响程度、管理和可扩展性等方面的实际需求，推荐采用如下统一备份管理拓扑架构：贵单位全局数据备份管理系统拓扑图贵单位数据中心和其他分数据中心的数据备份拓扑可采用类似的SAN+LAN备份架构（Lan-Free + Lan备份方式），支持主流Un

19、ix、Windows或Linux平台，将关键数据备份到磁带库备份设备中。Data Protector还支持磁盘备份或虚拟磁带库备份设备，提供更优的数据备份和恢复性能。3.2.1 本地数据备份与恢复Data Protector本地数据备份Data Protector备份架构可参考如下是示意图：Data Protector的备份域概念称为Cell，一个Cell由如下基本组件组成：备份服务器（Cell Manager）、介质代理（Media AgentMA，或称Drive Server）、磁盘代理（Disk Agent）；其中磁盘代理又可分为备份代理（Backup Agent）和应用代理（Appli

20、cation Agent）。 Cell Manager：它的功能是管理整个备份域，控制备份和恢复任务。它使用IDB（Internal Database内部数据库）存储备份周期信息、Media ID、备份任务ID等等。 Disk Agent（DA）：相当于备份客户端（Backup Agent），安装在所有需要进行数据备份的计算机上。如果需要在线备份数据库系统，需要安装使用应用代理（Application Agent）。 Media Agent（MA）：负责管理磁带库、磁带机等备份设备，也称为Drive Server。Media Agent向Disk Agent发送和接收数据，然后读写备份设备。D

21、ata Protector数据备份软件采用先进的4层管理架构，在一个数据中心中采用灵活的3层架构（Cell Manager Media Agent Disk Agent）,在数据中心间可以通过第4层全局备份管理（Manager Of Manager, 简称MOM）系统实现全局备份管理。采用4层备份管理架构是实现多个数据中心备份状态管理和监控的最重要的技术依托之一。Data Protector广泛支持先进的备份技术HP OpenView Data Protector采用了大量的技术来保证您的数据具有持续可用性（即使在备份过程中）。从在线到开放文件备份，从在线增量备份（Oracle）到集群备份、无

22、服务器备份，直到零停机时间、零影响备份，Data Protector均提供了能够满足您的应用需求的解决方案。HP OpenView Data Protector的通过管理不同的备份任务，设定备份策略进行数据备份。可支持Host-Base、LAN-Base、LAN-Free，Server-Free备份方式，也具备全备/增量/差分/合成全备等备份能力。利用创新性的分离镜像技术，Data Protector提供了用于自动化、非破坏性与及时性备份的完全集成解决方案，它可以支持各个种类的存储器配置、操作环境与应用。因此，Data Protector不但能保护最宝贵的资产您的数据，还能保护数据的可用性，从

23、而使您的应用保持持续运行，随时满足贵单位需求。Data Protector支持更广泛的备份介质HP OpenView Data Protector支持磁盘备份、磁带库备份、虚拟磁带库等备份介质种类。备份介质连接方式，可支持DAS、NAS和SAN，并可支持多个备份存储介质的发现与管理。Data Protector能够最大化的保障数据恢复的有效性Data Protector备份软件在具备优秀的备份性能和可靠的备份技术的同时，同样重视数据在需要恢复时，真正能够被恢复。Data Protector几乎考虑到了灾难发生时的数据恢复所应注意的方方面面：当数据发生丢失时，一般可能涉及几种不同类型的数据丢失：

24、一般数据（含数据库）；备份服务器损毁；备份管理信息丢失。下面分别进行介绍： 一般数据（含数据库）丢失：可通过备份客户端程序（Disk Agent）直接对数据进行回复，支持文件数据和数据库数据恢复。 备份服务器（Cell Manager）损毁： HP Data Protector的Cell Manager支持主机群集系统，故障发生后，备份系统会运行在另外一台群集主机上；如果不是群集系统，仅需修复备份服务器硬件和操作系统，重新安装备份服务器软件，然后激活数据库文件即可（Data Protector在安装配置时，会对备份管理数据库设置镜像保护）。 备份管理信息（IDB）丢失：一般情况下不会发生这种情

25、况，备份系统在设置时，会对管理数据库进行镜像保护。万一备份管理信息丢失时，备份系统也可以通过重新检索备份介质内的数据，重建管理数据库。 如果整个系统崩溃（例如发生灾难时，整个数据中心全部消失了），此时，用户可以将保存的磁带取出，直接导入新建的Data Protector系统中，Data Protector可以直接读取用户磁带中记录相关备份信息，从而将数据恢复出来！3.2.2 异地数据备份与恢复异地数据备份与恢复技术是异地容灾技术中的一种，但却是不可或缺的容灾解决方案之一，在考虑备份系统建设的同时，考虑备份软件是否支持异地备份功能及技术先进性是必要的。贵单位数据中心和异地数据备份中心可通过千兆以

26、太网或光纤通道连接起来，两数据中心间通讯带宽较高，因此在两个数据中心间的备份管理可以在一个备份域中进行。方案拓扑图如下：Data Protector备份软件方案支持在贵单位数据中心和异地备份数据中心建立单一备份域，即通过采用先进的3层管理架构，可使贵单位数据中心和异地备份数据中心分别建设备份介质服务器，分别备份各自中心的服务器数据，具体备份管理工作由其中一台服务器负责。Data Protector数据备份方案还可支持异地备份和异地恢复的能力，可以充分满足贵单位对数据备份的各项要求。如果需要在两个数据中心间备份数据，由于需要通过以太网备份大量数据，建议增加磁盘备份功能。磁盘备份具有利用磁盘作为磁

27、带库的备份缓冲设备的功能，数据先备份到磁盘，稍后再按要求转储到磁带中。这种功能可以优化磁带库的使用，降低磨损、延长磁带库使用寿命。Data Protector具备业界先进的远程异地备份功能。异地备份功能，也就是我们所说的Backup Mirroring。较其他竞争产品而言，Data Protector的异地备份技术更能契合贵单位的实际需求，能够满足贵单位现在和未来可适应性的业务备份需求。Data Protector可同时发起本地和远程备份作业，也可顺序发起本地与远程备份作业。可按照贵单位业务数据备份的实际性能要求，保证本地备份的最高的备份优先级，远程克隆备份的较低的级别，另外，还可以在本地备份

28、完成后生成远程副本。Data Protector的远程备份节点和本地备份节点可以在同一个备份域（Cell）内，由同一个备份服务器（Cell Manager）管理，Cell Manager负责远程备份任务的管理。Data Protector具备强大的异地备份恢复能力Data Protector备份软件数据磁带或备份集可按照保存位置分为本地备份集和异地备份集。为了清晰的描述数据恢复方案和流程，清参考如下流程图：在一般数据（含数据库）丢失：可通过Data Protector备份客户端程序（Disk Agent）直接从本地备份集或异地备份集对数据进行回复，支持文件数据和数据库数据恢复。在需要进行异地数

29、据恢复时，经常遇到本地原有备份服务器被（Cell Manager）彻底损毁，HP Data Protector和HP本地或远程主机群集解决方案可以完全整合，故障发生后，备份系统会运行在另外一台群集主机上；如果不是群集系统，仅需在异地选择新的备份管理服务器，激活原始数据库文件即可（Data Protector在安装配置时，会对备份管理数据库设置镜像保护）；同样的操作也适用于本地数据恢复。在一般情况下不会发生备份管理信息（IDB）丢失的情况，Data Protector备份系统在设置时，会对管理数据库进行镜像保护。万一备份管理信息丢失时，Data Protector备份系统还可以通过重新检索备份介

30、质内的数据，重建管理数据库。如果整个系统崩溃（例如发生灾难时，整个数据中心全部消失了），此时，用户可以将保存的磁带取出，直接导入新建的Data Protector系统中，Data Protector可以直接读取用户磁带中记录相关备份信息，从而将数据恢复出来！在这方面Data Protector较其他竞争产品表现的更优秀，能够提供更高的数据安全备份保护级别。3.2.3 备份系统的集中管理HP的Data Protector支持全局备份管理功能，即配置Cell Manager Of Manager（MOM）方式来控制各个分数据中心的cell manager的实现备份。采用此种方式，贵单位可以灵活的决

31、定本地和远程备份节点是在同一个备份域，或是不同的备份域，由一个集中管理节点进行统一的监控！MOM结构如下图所示：HP OpenView Data Protector还通过Manager Of Manager（MoM）支持多个备份域（Cell）的全局备份管理，多个备份域可分别备份管理多个数据中心或远程容灾中心，如下示意图所示：在MoM全局备份管理环境中，Data Protector通过使用Centralized Media Management Database（CMMDB）集中设备管理数据库，还可实现备份设备和介质的跨备份域（Cell）共享。在这种情况下，一个Cell可以控制另一个Cell的备份设备，使数据可以跨Cell进行备份。在Data Protector还支持多地点管理和运作，总中心数据中心的一种管理员的管理员功能允许您将控制权分配给本地管理员，同时又能够制定总体策略并监控整个企业备份环境。这样做的结果是，总中心数据中心的策略的执行不会有损分中心数据中心的地方控制权与责任。3.2.4 不同类型数据的备份方式在我们这