面对灾难保安全-数据容灾技术解决方案.pdf

"面对灾难保安全-数据容灾技术解决方案" 本解决方案主要介绍了数据容灾技术的重要性和各种容灾技术的特点，以及容灾系统的架构和实现方式。容灾系统的核心是将灾难化解，保证企业数据的安全和高可靠性，确保业务的连续性。 一、面对灾难的挑战 随着计算机信息系统的不断发展，用户的核心业务越来越依赖于信息系统的可靠运行，信息系统中的关键业务数据已经成为用户最为重要的资产。据统计数字表明，美国在 2000 年以前的 10 年间，发生过灾难的公司中，有 55% 当时倒闭，剩下的 45% 中，因为数据丢失，有 29% 也在两年之内倒闭，生存下来的仅占 16%。因此，对大型关键企业的业务应用系统的连续性运行是企业的关键，是企业的命脉。 二、容灾系统的架构 容灾系统的架构主要分为两个部分：本地和异地。容灾系统的核心就在于将灾难化解，一是保证企业数据的安全，二是保证业务的连续性。数据的安全需要保证用户数据的完整性、可靠性和一致性。数据安全是容灾系统的基础，也是容灾系统能够正常工作的保障；业务连续性是容灾系统的建设目标，它必须建立在可靠的数据备份的基础上，通过应用系统、网络系统等各种资源之间的良好协调来实现。 三、容灾技术的分类 目前市场上有多种成熟的容灾技术可以选择，这些容灾技术最主要的技术差异在于数据复制的发起平台和接受平台。根据这些平台的不同，可以分为：基于主机的复制技术、基于磁盘阵列的复制技术、基于智能 SAN 虚拟存储设备复制技术和基于虚拟带库系统的复制技术。 四、基于主机复制技术 基于主机复制技术简单地说，就是通过安装在服务器的数据复制软件，或者应用程序提供的数据复制、灾难恢复工具（如数据库的相关工具），利用 TCP/IP 网络连接远端的容备服务器，实现异地数据复制。所需的成本较低，用户不需更换太多现有的系统架构，也不用担心后端存储系统的兼容性问题，只需支付软件的授权费和灾备端的硬件设备费用即可。如果是在服务器数量较多的环境下，管理上的复杂程度就会增加，整体的投入成本也会增加。它的另一个缺点是软件安装在应用程序主机上，运行时会消耗主机的运行资源，如果硬件的等级不高，就可能给应用程序带来影响。 五、浪潮存储基于主机复制技术的容灾解决方案 浪潮存储基于主机复制技术的容灾解决方案采用 Veritas Volume Replicator（VVR）和 Veritas Cluster Server（VCS）相结合的容灾解决方案。方案选择 Veritas Foundation Suite HA 套件实现磁盘卷管理、文件系统及高可用群集系统的管理，在此基础上选用 Veritas Volume Replicator 选件实现数据的同步复制。解决方案的关键在于，如何保证本地数据中心和灾备中心两边的数据同步和一致性问题，浪潮采用 VVR 软件的同步复制方式来保证这点，由专用的复制链路复制数据，由 VCS 来保证应用数据库的故障切换，最终实现数据级同步容灾和应用层的容灾管理。 六、基于智能 SAN 虚拟存储设备复制技术 基于智能 SAN 虚拟存储设备复制技术的关键是构建网络存储型远程容灾架构，在前端应用服务器与后端存储系统之间的存储区域网络（SAN）加入一层存储网关，这个网关和我们所了解的网络网关不同，它结合了专用管理器，前端连接服务器主机，后端连接存储设备。它的角色就好像是存储网络中的交通警察，所有的 I/O 都交由它来控制管理。当然，现在也出现了旁路（side-band）的控制方式，对于 I/O 流量进行旁路监控和分流，实现异地数据复制。 七、浪潮存储基于智能 SAN 虚拟存储设备复制技术的容灾解决方案 浪潮存储基于智能 SAN 虚拟存储设备复制技术的容灾解决方案采用全冗余链路连接服务器与存储系统，生产站点和容灾备份站点间采用光纤或 IP 网络连接，实现容灾复制。关于灾备实现方式共有两种：Side-Band 控制方式：该架构的特点是虚拟化设备不介入服务器与存储之间。