DS8000容灾解决方案建议书.docx

《DS8000容灾解决方案建议书.docx》由会员分享，可在线阅读，更多相关《DS8000容灾解决方案建议书.docx（17页珍藏版）》请在三一办公上搜索。

1、存储容灾为业务运营遮风挡雨6.1构建存储容灾解决方案的重要性随着社会的发展和科技的进步，企业越来越依赖于数据处理来进行业务运营，对IT系统的 依赖性也随之增加。然而，灾难就像灰尘一样伏击在企业周围，您的业务可能正在一个充满风 险和威胁的世界里运行：. 无法预知的IT硬件设备的损坏、断电、火灾、自然灾害、恐怖袭击等，造成数据丢失 或业务的突然中断；. 系统人员误操作造成意外宕机或关键数据丢失，无法避免；. 手段频多的黑客攻击、病毒入侵、垃圾邮件、网络与系统的漏洞，造成网络瘫痪、系 统崩溃。如果不能对风险采取有效治理，一旦数据由于上述某种原因丢失，就有可能造成整个企业 在运营上的重大不便和经济损失

2、，企业的信誉也将受到影响。如果核心数据丢失，严重时完全 有可能造成整个企业的瘫痪。由此可见，保证企业的业务连续运营及数据处理的高可靠性和高可用性，已经成为所有IT 人员在建设IT基础架构中首先要考虑的问题。与此同时，我们需要考虑建立和加强企业的业务 恢复计划，以便在发生系统灾难后能够从容应对风险。企业对存储系统提出了以下要求：. 数据与存储系统的高可用性，保证数据7X24小时的连续访问；. 将现有的存储技术集成，创造出一种更有效的数据存储管理，实现高效、高可靠性、 低成本的数据管理；. 需要对企业现有的数据库、邮件系统、文件服务器以及各种应用系统进行集中化、自 动化的基于策略的保护；. 需要一

3、套成熟度高，业内应用广泛的企业级软硬件整体解决方案；. 易于IT部门日常的管理维护，界面友好，可操作性强；.一旦发生灾难（洪水、地震、火灾等），或者人为灾难（用户失误、磁盘失效等）导致数据 丢失或者业务中断时，能够快速、及时地恢复数据，保证业务的连续运行。6.2 IBM企业级存储DS8000容灾解决方案简述IBM企业级存储容灾解决方案通过IBM System Storage DS8000企业级高端磁盘存储系统， 结合IBM特有的数据复制技术Metro Mirror（同步的数据复制）和Global Mirror （异步的数据复 制），在两套或多套DS8000磁盘存储设备间建立数据复制关系从而实现

4、高可用性，在数据存储 方面提高您IT基础架构的整体可用性。方案配合 Power服务器AIX操作系统的特色软件 PowerHA/XD及IBM全面的业务连续性计划配套服务，为您建立完善的灾难备份中心，从而保 证关键数据的可恢复性与业务应用的可持续性。6.3 IBM企业级存储容灾方案的价值IBM企业级存储容灾解决方案从多方面提高您的IT基础架构的整体可用性，使您能够有效 地管理风险、保证业务的连续运行，并给您带来以下好处：.100%的本地数据访问弹性；.提高系统可用性，增加业务的可持续性，关键业务应用程序免受故障影响；.根据业务规范制定全面的连续性和恢复计划，确保程序和基础架构有效地恢复；.预测潜在

5、崩溃，并实施计划来保持业务系统和资源的可用性；.在灾难和不可预知事件发生后，最快恢复关键业务数据，保障业务运营持续性；.加强风险管理，提高市场竞争力；提高业务服务水平，提升客户满意度。第7章IBM企业级存储DS8000容灾解决方案介绍7.1 DS8000容灾解决方案介绍我们按照两地三中心、异地两地、本地存储HA+异地灾备的方案架构分别介绍基于DS8000 存储系统的容灾解决方案。7.1.1两地三中心方案(MGM)灾备复制方法：Power Server + DS8000 + Metro/Global Mirror +Power HA XD集群我们选用IBM的企业级存储系统DS8000，结合磁盘层

6、叠式数据复制技术(Metro Global Mirror，简称MGM)为您建立两地三中心容灾解决方案：在本地生产中心的DS8000存储相应 的业务数据，通过Metro Mirror数据同步复制技术将数据复制到同城灾备中心的DS8000，可以 实时保证数据的一致性。同时位于同城灾备中心的 DS8000的同一份数据可以同异地远端的 DS8000通过Global Mirror数据异步复制技术进行数据镜像，实现异地的数据备份及保护。当同 城灾备中心发生故障时，生产中心的DS8000可以向异地灾备中心的DS8000通过Global Mirror 数据异步复制技术同步数据，实现异地的数据备份及保护。生产中

7、心及灾备中心的数据库服务器均由Power服务器来承担，当生产中心所在地发生灾 难时，生产中心的Power服务器AIX操作系统的PowerHA/XD功能将应用切换到同城灾备/异地 灾备中心的Power数据库服务器，同时灾备中心的Power服务器接管灾备中心的存储，从而恢 复数据的访问及业务的连续性。GlobalMirror异地灾备中心异地灾备中心I.TO磁管薜近和自动切换HA.CMF/XD 远羿自动切换生产中心 有储相备骤 DS800CI .系:妇异地灾径中心存储服务器DS8G00系列生产中心L10P595 数据庠 生产机同城灾答中心 、有储.盅务群 珍编面系列r lashCopy测试卷GM 口

8、动FlfishCopyr.TOMetroMirror方案技术优势:同城范围镜像数据可以不丢失;异地镜像数据根据灾难情形，尽可能降低数据丢失机率;无需重传;镜像网络中断恢复后，任意两站点之间可以通过增量方式实现再同步， 生产中心应用系统响应时间只受本地的两个中心的距离影响。. 同城RPO=0，距离Max 303公里，. 异地RPO最短3-5秒，无距离限制，保证数据一致性，且可故障切换.带宽要求低(较友商磁盘级DR)，先进的复制机制提高带宽利用率.充分利用同城灾备中心的设备，DS8000 FlashCopy的数据可用于系统查询、批处理、测试7.1.2异地二地灾备方案(GM) 灾备复制方法：Powe

9、r服务器+ DS8000 + Global Mirror +Power HA XD集群我们选用IBM的企业级存储系统DS8000，结合磁盘数据异步复制技术Global Mirror为您 建立异地二地容灾解决方案：在本地生产中心的DS8000存储相应的业务数据，可以同异地远端 的DS8000通过Global Mirror模式进行数据镜像，实现异地的数据备份及保护。生产中心及灾备中心的数据库服务器均由Power服务器来承担，当生产中心所在地发生灾 难时，生产中心的Power服务器AIX操作系统的PowerHA/XD功能将应用切换到异地灾备中心 的Power数据库服务器，同时灾备中心的Power服务

10、器接管灾备中心的存储，从而恢复数据的 访问及业务的连续性。IIACMP/XD远程自动切换生产中心醐库牛.产机数据库木地畚院机低置.生产机1：异地灾备机HACMP-HACMSAN交换机GMflJjFlashCopy卷中心LTG磁带邯Globa Mimx 异步生产中心存储服务器异地火备中心存储服务器DS&000系列异地灾备中心方案技术优势：. 异地RPO最短3-5秒，无距离限制，保证数据一致性，且可故障切换. 带宽要求低(较友商磁盘级DR)，先进的复制机制提高带宽利用率7.1.3存储HA+异地灾备(HA+GM).灾备复制方法：Power Server + DS8000 + Metro Mirror

11、 + Global Mirror +Power HAXD集群我们选用两台IBM的企业级存储系统DS8000，在本地生产中心的DS8000存储相应的业务 数据，在生产中心通过数据同步复制技术Metro Mirror实现数据的实时同步，实现存储的高可用 性，任意一台存储的宕机，也不会影响业务的运行。同时，结合磁盘数据异步复制技术Global Mirror为您建立异地二地容灾解决方案：本地生产中心的其中一台DS8000存储可以同异地远端 的DS8000通过Global Mirror模式进行数据镜像，实现异地的数据备份及保护。生产中心及灾备中心的数据库服务器均由Power服务器来承担，当生产中心所在地

12、发生灾 难时，生产中心的Power服务器AIX操作系统的PowerHA/XD功能将应用切换到异地灾备中心 的Power数据库服务器，同时灾备中心的Power服务器接管灾备中心的存储，从而恢复数据的 访问及业务的连续性。牛产中心LTO磁带库异珪灾备中心LTO磁带库生产中心备份 存储垠务器DS8000系列1IACMP.XD 远存白动切换生产中心牛产 存储服务器 DS8000系列当生产中心生产苗;破牛砌，由备济石储向弃地灾葡函1节后&异步、P595数据库木地备份机GM 口动FlashCopy异地灾备中心 存储服务器 DS8000系列方案技术优势：. 生产中心存储HA, RPO=0. 异地RPO最短3

13、-5秒，无距离限制，保证数据一致性，且可故障切换. 带宽要求低（较友商磁盘级DR），先进的复制机制提高带宽利用率. 充分利用生产中心HA的设备，DS8000 FlashCopy的数据可用于系统查询、批处理、 测试上述三种方案共有的特色有：.Power服务器集群与基于DS8000数据镜像的理想集成方案. 不依赖服务器、文件系统、数据库或操作系统，客户可自主实施、演练，发挥系统的 最佳性能. 可靠性高，技术成熟且应用最广泛. 实施复杂度低，方案成熟. 便于管理. 易于扩展. 开发投资小，服务成本低方案业务价值：尽可能保障没有数据丢失影响；为多种应用和业务提供保护； 为灾难后业务的恢复提供最好的数据

14、基础；远距离备份，提高灾难抵抗能力； 降低镜像网络成本。7.2DS8000存储容灾技术介绍DS8000存储系统具有智能的数据复制功能，通过FlashCopy （本地数据复制技术）、Metro Mirror（远程数据同步复制技术）和Global Mirror （远程数据异步复制技术），在两套或多套DS8000 磁盘存储设备间建立数据复制关系从而实现高可用性。方案不消耗主机系统的资源，保证相关 主机上的应用高效运行。7.2.1本地数据复制技术FlashCopyFlashCopy提供一个“时间点”的拷贝服务功能，从源卷到目标卷快速地复制数据。逻辑拷贝 通常可以在数秒时间内完成，然后就释放源卷，进行正

15、常工作。而物理拷贝操作在后台进行。 当物理拷贝进行过程中，拷贝和被拷贝数据都能被客户应用使用。Flashcopy产生的目标卷可以进行查询、数据挖掘、后台分析、备份等。产生的目标卷的数 据库也可以在指定的主机上ONLINE起来，进行备份，另外，Flashcopy可以定制COPY的时间 间隔，如8小时。对于主机的误操作如删掉一个表(8小时之内)，则可以通过Flashcopy的目 标卷找回这个表，如果超过两小时，又可以通过备份的磁带回存找回。如果数据库处于归档模 式(ARCHIVE MODE)，对于误删除的表也可以通过磁带备份的ARCHIVE LOG来找回。FlashCopy支持两个选项，它提供NO

16、COPY选项来支持灾备应用需求。关于COPY选项下图对FlashCopy COPY选项进行了说明，请注意，生产数据的一份真实拷贝是为其它的应 用使用而产生。FlashCopy COPY 选项对于一般客户应用，需要实时生产数据的时间点物理拷贝，这样的应用示例包括日常重要 卷的备份、日常报表生成、数据仓库和数据挖掘的应用等。COPY选项能够在磁盘存储设备中 产生一份生产数据的真实时间点拷贝。该选项可以满足以下的应用需求：1.在磁盘存储设备中保存生产数据的一份时间点拷贝的业务需求。这方面的例子是日常工作系统备份。2.生产数据的时间点拷贝将被多个应用重复使用，特别是对每日的结束处理和报表生成。3. 生

17、产数据的时间点拷贝将被某些统计分析类应用，如MIS或数据挖掘应用频繁使用。无论是什么原因，只要需要生产数据的物理拷贝，就可以使用COPY选项来进行支持。关于NOCOPY选项（IBM独有技术）IBM FLASY COPY除支持COPY选项外，还支持NOCOPY选项。该选项调用后，所有在 源卷中被改变了的数据块才会从源卷拷贝到目标卷。而COPY选项是把所有在源卷的数据都拷 贝到目标卷。另外，Flashcopy可支持多种高级功能，包括：多关系FlashCopy多关系FlashCopy允许源数据同时与多个目标建立FlashCopy关系。这种灵活性允许您在一 个指定的逻辑单元号（LUN）、卷或数据集上建

18、立多达12个FlashCopy关系，而不需要首先等 待以前的关系结束或终止以前的关系。增量 FlashCopy增量FlashCopy提供了对一个FlashCopy关系中涉及到的LUN或卷进行“刷新”的功能。以 后发起建立FlashCopy时，将只拷贝将目标刷新到源数据的新时间点所需的数据。“刷新”的方向 可以逆转，即以前定义为目标的LUN或卷可以成为以前定义为源的LUN或卷的源数据，而以 前定义为源的LUN或卷现在则变成目标。一致群组命令这一功能允许DS8100在发出FlashCopy 一致群组命令之前挂起I/O活动。一致群组可用于 跨多个LUN或卷、甚至跨多个DS8100创建一致的时间点拷贝

19、。7.2.2远程数据同步复制技术Metro Mirror点对点远程拷贝（PPRC）是一种同步远程镜像工具，可用于相隔距离最多可达103公里的两 个ESS或DS8000系统中指定的逻辑卷。这一距离可以通过第三方提供的通道扩展器加以延 长。PPRC将确保如果备份卷不能被更新，那么即使源卷更新成功，整个写操作也会返回失败- 彻底保证源卷和目的卷的数据彻底一致。同步方式可以保证数据不会丢失，更重要的是数据的致性在这种方式下能够得到很好的保证-数据的不一致意味着相关数据的丢失，此时数据库 的数据安全机制无法保证数据的安全，严重时有可能造成数据库无法启动。PPRC的同步实现机制如下图所示:1）、在生产系统

20、中的应用程序将数据写到生产系统的磁盘。（主要是写入生产中心存储设 备的C ACHE和相应的NVS当中）2）、备份机磁盘数据复制，备份磁盘复制生产系统数据。生产系统中的磁盘数据传输到备份中心的磁盘（主要是写入到备份中心存储设备的CACHE和相应的NVS当中）3）、当生产数据都写入备份中心存储设备的CACHE和相应的NVS后，备份磁盘将写完操 作信息返给生产磁盘4）、当生产系统收到灾备系统传回的已写信息之后，生产机的磁盘系统通知主机该写操作 已完毕，在此之后生产系统应用继续执行。5）、重复进行以上的操作DS8000及ESS2105-800在PPRC的工作模式下，可以保证数据库及应用的一致性，对电信

21、 行业需同城之间的灾备可以采用此种方式。现在同步复制技术PPRC已经正式改名为Metro Mirror。7.2.3远程数据异步复制技术（保证一致性）-Global MirrorPPRC-XD是IBM于2004年4月份推出的可以保证长距离（最长距离可以达到4000公里） 的异步灾备方式，IBM的异步灾备PPRC-XD与同步灾备（PPRC）可以动态的转换（对用户是 透明的），可以保证数据的一致性，而其它厂商都做不到这一点，对数据的连续性无法保证。PPRC-XD的异步机制如下图所示:1）、在生产系统中的应用程序将数据写到生产系统的磁盘。（主要是写入生产中心存储设 备的C ACHE和相应的NVS当中）

22、2）、当数据完全写入生产中心存储设备的CACHE和相应的NVS后，I/O完成的信息会返给生 产主机，当生产系统收到磁盘系统传回的已写信息之后，生产系统应用继续执行，即可以进行 下一步操作。3）、备份机磁盘数据复制，备份磁盘复制生产系统数据。生产磁盘会定期把已经改变了的数据传输到备份中心的磁盘。（主要是写入备份中心存储 设备的CACHE和相应的NVS当中）4）、当数据已经写入备份中心存储设备的CACHE和相应的NVS后，写完操作信息会返回给 生产磁盘，生产中心的磁盘系统认为此次操作完成。5）、重复上面的操作PPRC的操作过程同上面正相反，在生产主机受到反馈信号之前（即主机进行下一步操作之 前），

23、生产中心的存储设备和备份中心的存储设备都有了上一次操作的I/O。异步数据复制技术PPRC-XD于2005年作了一系列的重大改进，并分支为Global Copy和 Global Mirror，其中，Global Copy把数据异步复制到远处，不保证一致性；Global Mirror利用一 致性组和FlashCopy技术，保证数据异步复制的一致性。Global Mirror可以同时利用同步的数据一致性优势和异步的性能/距离优势。该模式采用异 步方式工作，并且采用一些机制保证数据一致性，彻底解决了数据保护、距离、性能之间的矛 盾。ABC绿色：生产站点磁盘PPRC源盘（A盘）橙色：容灾站点磁盘PPRC

24、目标盘/FlashCopy源盘（B盘）蓝色：容灾站点磁盘FlashCopy目标盘（C盘）Global Mirror工作方式如下:1. 绿色（A盘）和橙色磁盘（B盘）之间进行PPRC-X D异步操作2. 绿色磁盘（A盘）组根据预先设置的时间，生成“一致性组”（Consistency Group）， 并记录状态3. 采用PPRC-X D异步操作方式，将且只将“一致性组”记录下来的数据从绿色磁盘组传 递到橙色磁盘组4. 3完成后，立刻将橙色磁盘组数据FlashCopy到蓝色磁盘组（C盘），进行一致性数据保 留5. 4完成后，回到步骤1由于有“一致性组”的保护，虽然采用异步方式，一旦每一个“一致性组”

25、数据包传递成 功的那一时刻，橙色磁盘组的数据是一致的；由于步骤4,蓝色磁盘组将能够保留最近一次“一 致性完全”的数据。一旦出现灾难，客户丢失的是两次生成“一致性组”间隔之间的数据。ESS能够每35秒生成一次“一致性组”，意味着客户即使采用异步方式，也有可能只丢 失35秒的数据。一般的异步方式，客户会丢失几个小时以上的数据，并且操作十分繁琐。该方案是一个三个卷的解决方案，正常情况下，Global Mirror只需要A、B、C三个卷，即 PPRC-XD A-B , FlashCopy B-C，即可保证卓越的异步容灾能力。但Global Mirror在对生产中 心（人卷）进行保护时，在容灾中心的B卷

26、和C卷都是不能被服务器访问的。如果想把容灾中 心的数据作为只读数据源使用，IBM推荐同时使用一个D卷（测试卷）。D卷是不同于B卷和 C卷的另外一个卷，类似C卷，是具有数据一致性的快照卷，用于启动数据库，进行数据抽取 和查询。如下图所示：7.3Power服务器容灾技术介绍利用IBM PowerHA和Power HA/XD系统软件，可以实现本地高可用集群以及远程容灾功 能，产品要点如下： 有助于保护关键业务应用，避免中断；无论是计划内还是计划外中断. 在远程站点使用可选特性PowerHA /XD，将故障切换功能扩展到备份资源，支持 GLVM异步模式或SAN Volume Controller（SV

27、C止的全局镜像7.3.1 旧M PowerHA for AIX（HACMP）IBM PowerHA for AIX （原名为 High Availability Cluster Multiprocessing -HACMP）是用于 IBM Power系列服务器上的高可靠集群软件，通过冗余配置，消除单点故障，保证整个系统连 续可用性和安全可靠性。HACMP是利用网络来侦测主机及网卡的状况，搭配AIX所提供的硬 盘镜像等功能，在主机、网卡、硬盘控制卡、硬盘或网络发生故障时，自动切换到另一套备用 元件上重新工作；若是主机故障则切换至备份机上继续应用系统的运行。PowerHA for AIX解决 方案

28、始终提供可靠的监控、故障检测和业务应用环境向备份资源的自动恢复，为核心数据业务 弹性奠定基础。方案的实现：. 作为双机系统的两台服务器同时运行PowerHA软件；. 两台服务器的备份方式有三种：一台服务器运行应用，另外一台服务器做为备份_两台服务器除正常运行本机的应用外，同时又作为对方的备份主机（负载均衡工作 模式）两台服务器同时运行相同的应用，需要数据库的支持 两台主机系统在整个运行过程中，通过“心跳线”相互监测对方的运行情况（包括系统 的软硬件运行、网络通讯和应用运行情况等）； 一旦发现对方主机的运行不正常（出故障）时，故障机上的应用就会立即停止运行，本机 （故障机的备份机）就会立即在自己

29、的机器上启动故障机上的应用，把故障机的应用及其 资源（包括用到的IP地址和磁盘空间等）接管过来，使故障机上的应用在本机继续运 行； 应用和资源的接管过程由PowerHA软件自动完成，无需人工干预；. 当两台主机正常工作时，也可以根据需要将其中一台机上的应用人为切换到另一台机(备份机)上运行。7.3.2 PowerHA/XD for AIX (HACMP/XD)通过 PowerHA/XD 可以实施容灾解决方案。PowerHA/XD(Extended Distance)是 PowerHA for AIX的一个可选特性，可以提供GLVM(Geographic Logical Volume Manag

30、er)异步模式，并支持 SVC Global Mirror。这两种选项都可以将应用切换到远程站点的备份资源，而不会影响生产应 用环境中的性能(考虑针对园区级距离专门优化的同步复制方法)。PowerHA/XD使用自身同步模 式 LVM AIX 镜像技术，通过与对于 Enterprise Storage Server (ESS)、IBM System Storage (DS6000 和 DS8000)和 SAN Volume Controller(SVC)Metro-Mirror对等机的园区级故障切换和 对于IP连接对等机故障切换的透明集成，从而能够提供支持。当PowerHA for AIX检测到

31、一个 故障时，它可以在一个远程冗余系统上将其重新启动，从而能够快速、自动地采取措施，恢复 该应用。PowerHA/XD能够在镜像多个站点间的关键任务数据的同时，还能够将故障切换到这些远 程站点，这种特性对于必须保护自己避免出现站点间故障或大规模灾难的客户来说，是至关重 要的。这种特性可以应用到拥有多个站点、地区运营的任意规模的企业，或者希望分散管理数 据的任意地点。PowerHA/XD提供多种技术，可以实现远距离数据镜像、故障切换和重新同 步。PowerHA/XD实现的容灾，可基于两种技术实现：Metro Mirror和GLVM。. Metro Mirror (城域镜像)：如图所示为带IBM

32、DS8000的PowerHA/XD高可用性集群 企业级解决方案，DS8000提供Metro Mirror功能，数据通过FC网络进行复制。可以 实现随需应变的服务器角色切换、离线磁带备份，最大限度地降低日常管理要求。. GLVM：如下图所示为PowerHA /XD for AIX地理分布式存储镜像集群，通过GLVM功能，基于IP网络实现数据复制：第8章IBM企业级存储容灾解决方案优势IBM在方案、技术及支持服务方面也有着其它厂商无法比拟的优势：.HACMP是业界唯一能在应用层次实现接管功能的产品；. AIX LVM和i5/OS HASM提供服务器配合及简易管理功能，而竞争友商的方案没有该 功能；. LVM技术是AIX操作系统中的缺省技术，只需要少量的实施费用。. 复制服务性能的行业领先者. 更为灵活的复制对象. 标准的兼容SMI-S接口. 单一厂家集成，从系统规划、设备提供到实施服务。. 最为完善的本地化原厂售后服务团队。. 全球最大的业务连续性和灾备服务提供商-从1989年开始正式提供该商业服务- 年收入达到6.5亿美元-在执行合同超过15,000个-超过2,500个专职人员- 在全球超过76个国家提供服务-在全球拥有130个灾备中心- 成功帮助超过450个客户从灾难中恢复-业界满意度最高的服务提供商