中科同向-hbu容灾解决方案-(虚拟化-异地)

《中科同向-hbu容灾解决方案-(虚拟化-异地)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、隆基泰和有限公司中科同向一体化备份快速恢复方案北京中科同向软件科技有限公司2016-05-25-15-目录一、调研和需求分析-3-1.1.前言-3-1.2.环境调研-3-1.2.1.业务系统现状：-3-1.3.风险分析-4-1.3.1.业务系统风险分析-4-1.3.2.虚拟化平台风险分析-4-1.4.需求分析-5-二、方案设计-6-2.1.目标与方针-6-2.2.整体规划-7-2.3.设计原则-8-2.4.性能评估-9-三、产品功能-10-4.1.产品概述-10-4.2.产品特性-11-四、售后服务-13-五、公司简介-14-一、-15-调研和需求分析1.1.前言随着信

2、息化建设的不断推进，日常办公对于各种应用系统的依赖也越来越高，应用系统在运行过程中必然会产生大量的数据，而这些数据是用户最重要的资源，越来越受到重视。由于新业务的涌现和数据量的迅猛增长，传统的数据安全保障机制已不能满足需求。如何确保数据的安全性和有效性，实现数据的集中管理，建立一个高性能的、可靠的数据备份系统平台是目前所面临的一个重要挑战。1.2.环境调研1.2.1.业务系统现状：隆基泰和实业有限公司信息中心业务系统运行在ESX虚拟平台，4台物理主机，操作系统为Windows、Linux系统，数据库oracle、SQL环境。目前采用手工备份方式，每周进行一次数据全备，每

3、天定时增量备份。业务系统示意图如下：图1-1业务环境拓扑图-15-1.1.风险分析1.1.1.业务系统风险分析数据面临各种安全风险：¨存储介质故障：概率较高，存储和服务器硬盘，设备老化。¨服务器故障：概率比较高，服务器硬件故障，影响应用业务间断。¨逻辑错误：发生概率非常高，人为误操作，病毒，升级错误等因素。¨机房环境：机房断点，异常电压，空调失效，空调漏水。¨自然灾害：概率低，但是发生就是彻底灾难事故。图1-2数据安全风险如果不能对风险采取有效治理，一旦数据由于上述某种原因丢失，就有可能造成严重问题，如果核心数据丢失，严重时完全有可能造成整个业务的瘫痪。1.1.2.虚拟

4、化平台风险分析虚拟化基础平台包括计算虚拟化和存储虚拟化实现，虚拟化平台的解决方案一般只提供对基础架构的保障方案，对单个虚拟机的备份仍然是在虚拟化平台上做备份，很难做到分散风险。¨虚拟化平台将所有的业务都放在一个系统中，就像将所有鸡蛋都放在一个篮子里面，风险集中了，如果出现故障可能会引起全面瘫痪。-15-¨虚拟化平台是由多层虚拟化架构，系统出现故障很难排除哪个逻辑层的故障，恢复难度增加。¨虚拟化集群平台上，如果虚拟机业务系统发生逻辑性错误或者数据错误故障，虚拟机的漂移也不能够解决业务连续性的问题，同时数据正确性也存在风险。1.1.需求分析根据隆基泰和和信息中心的现状，并结

5、合各单位生产系统、管理系统及其它业务系统数据保护的需求，建设备份系统，优化备份架构、备份性能，提高备份资源利用率，完善备份作业管理。备份系统应具有很好的平台兼容性和开放性；能提供自动备份、手工备份等多种执行策略；能为文件、应用程序、数据库和操作系统的备份提供全备份、增量备份和差分备份等多种备份策略功能；通过统一的管理平台简化信息化平台运维操作，减轻系统运维管理员运维压力。一、-15-方案设计1.1.1.目标与方针为了确保业务连续性和数据安全性，需要建设新一代的数据备份系统，目标是提高数据保护的级别，实现更高标准的RTO（恢复时间目标）和RPO（恢复点目标）。1)按照容灾

6、距离的远近可以分为同城灾难备份与异地灾难备份¨同城灾难备份一般用于防范火灾、建筑物破坏、供电故障、计算机系统及人为破坏引起的灾难。¨异地灾难备份距离较远(一般在100km以上)，因此一般采用异步传输的方式，会有少量的数据丢失。异地灾难备份不仅可以防范火灾、建筑物破坏等可能遇到的风险隐患，还能够防范战争、地震、水灾等风险。2)对于IT系统的容灾指标，我们可以通过下列参数表示：¨以恢复点为目标(RPO--RecoveryPointObject）––数据的完整性(无数据丢失)––数据的一致性(数据正确且可用）¨以恢复时间为目标(RTO---RecoveryTimeObject

7、）图2-1容灾参数RTO/RPO3)方案主要参考依据如下：-15-¨《国家信息化领导小组关于加强信息安全保障工作的意见》¨《信息安全等级保护管理办法》¨《信息系统灾难恢复规范》（GB/T20988-2007）1.1.整体规划本次方案通过部署中科同向HBU设备来实现，在本地机房中放置中科同向HBU设备接入核心交换机，与保障的服务器群同属一个网络，实现对整个系统以及应用环境的数据备份。通过备份软件自带的介质同步功能将数据异步传输到承德信息机房中。l业务流程图如下：图2-2备份系统拓扑图l实现方式：虚拟化平台通过API端口与备份服务器建立连接，