省农信统一备份平台建设方案_Symantec_基于NBU5220一体机.doc

XX农信统一备份平台建设方案赛门铁克软件（北京）有限公司目录一. 综述21.1 项目背景21.2 备份系统需求分析31.3 备份系统建设目标41.4 备份系统建设原则5二. 技术方案72.1 方案概述72.2 备份系统总体架构和说明72.2.1 统一备份平台的架构分析和实现92.2.2 Netbackup 5220备份一体机122.2.3 备份平台高可用性讨论122.3 未来生产中心与容灾中心数据传递132.4 数据备份方式142.4.1 备份方法选择原则142.4.2 普通文件备份152.4.3 数据库在线备份152.4.4 海量数据库备份152.4.5 海量小文件备份162.4.6 操作系统保护162.4.7 虚拟化环境保护172.5 备份系统灾难恢复182.5.1 NBU Master Server182.5.2 NBU 5220182.5.3 应用主机192.6 备份系统监控和报表192.7 部署方式和配置要求192.7.1 生产中心192.7.2 容灾中心20三. 其他关键技术和功能213.1集中管理与监控213.2备份架构三层模型223.3直接磁盘备份及重复数据删除233.4NBU 5220一体化设备243.5SAN-Client技术253.6数据生命周期管理263.7集成备份数据远程复制能力26一. 综述1.1 项目背景XX农信现有业务基础数据：Ø 截止2013年3月共接入XX家县级行社，约XX个网点 Ø 存款规模突破XX亿，贷款规模约XX亿，排名XX金融市场第一 Ø 账户数量XX亿户，其中：活期账户约XX万户,定期存款账XX万户，贷款账户279万户 Ø Ø 核心业务数据3T，历史数据10T。随着XX农信业务的不断拓展，对IT系统也提出了更高的要求。目前，XX农信正在进行核心业务系统的升级改造工作，其中也包括对备份系统的升级改造工作。通过建设新的集中备份平台，满足目前业务系统需要并兼顾考虑未来业务发展，通过统一规划、分步实施，实现业务数据的集中存储备份，保证业务数据管理的高效及安全，以及达到数据保护管理整体费用的最优化。1.2 备份系统需求分析如下表所示，是XX农信新一代IT系统建设一期工程涉及的系统和主要硬件情况，包括有50余台UNIX小机，130余台PC服务器，涉及的数据类型包括有数据库、应用数据、操作系统和虚拟机环境，规划的总数据量约80TB。（此处设备清单省略）1.3 备份系统建设目标XX农信统一备份平台的建设将按照如下目标来设计：建立统一的集中备份架构：集中备份系统作为基础设施的一部分，建立统一标准的集中备份平台，使用集中统一的备份管理软件，实现数据保护的集中管理。同时结合备份技术的发展，采用先进的备份架构和备份技术，提高数据备份效率；建立统一的数据备份策略：根据应用系统的备份级别和备份数据对象的分类，制定数据备份策略的统一标准，采用统一的备份策略，实现全面统一的数据保护范围，对数据和主机均采取有效的保护机制，减少备份对业务系统的影响；实现数据备份的完整性和全面性：基于数据备份总体策略，详细设计各个应用系统备份策略，实现应用系统在统一的数据备份架构平台上部署统一的数据保护策略，以达到建立完善的数据保护架构和数据保护策略的目的，实现数据备份的完整性和全面性。当XX农信统一备份平台建设完成后，将建立起与生产系统相对独立的备份系统平台，为各业务子系统的提供统一管理的备份和恢复服务，根据业务系统具体需求提供不同级别的备份性能，实现集中的重复数据删除、分层存放、远程容灾等能力，以及集中的数据演练等功能需求。1.4 备份系统建设原则XX农信统一备份平台的建设将遵循以下原则：备份恢复性能n 可以采用D2D2T方式，提高备份和恢复的性能和效率，减少备份，恢复窗口。n 可以采用专用的备份SAN网络，避免业务系统和备份环境的互相干扰。n 采用重复数据删除技术，降低备份空间的需求。 n 采用直接磁盘去重技术，实现多数据流的并行备份，提升备份恢复效率。高可靠性：n 支持备份介质的冗余配置，防止介质失效造成的备份数据丢失。n 提供完善的索引保存恢复机制，确保备份系统的故障不会影响备份数据的安全。n 支持备份服务器、介质服务器和备份客户端的集群配置和自动切换功能，确保备份的成功率。n 能够提供介质服务器的负载均衡功能，确保备份数据链路的可靠性。易于实现备份数据的远程复制，容灾n 通过IP网络，可以简便地实现备份数据自动复制至远端的备份域中。n 备份数据复制的同时，备份系统的Catalog日志也可以自动实现同步。n 方便地实现一对一，多对一或者一对多的数据复制方式。n 数据在复制期间采用重复数据删除能力，降低了复制带宽的需求。易管理与易维护n 直观有效的GUI集中管理界面，提供中文化的管理界面，方便备份系统的管理和维护。n 提供完善简单的策略配置管理，方便用户制定备份计划。n 能够提供丰富的报表，监控和分析备份系统和相关的存储资源。n 支持远程维护和管理。二. 技术方案2.1 方案概述对于XX农信统一备份系统平台的需求，结合我们众多成功案例经验，建议采用赛门铁克的Netbackup（简称NBU）相关产品来实现本统一备份平台的具体建设。本技术方案的要点包括：Ø 基于Netbackup的SAN-Client技术来实现与生产系统相对独立的备份系统架构，实现可扩展的统一备份平台，为生产系统提供统一的灵活的备份恢复服务。Ø 混合采用LAN备份，LAN-Free备份和Server-Free备份方式，满足不同业务系统的备份需求。Ø 采用D2D2T的备份方式。采用普通磁盘作为一级备份设备，结合Netbackup内置的重复数据删除功能，充分发挥磁盘设备的性能和特性，实现高效可靠的备份，减低存储成本；采用物理磁带库作为二级备份设备，实现备份数据的分层存储和长期保存。Ø 采用Netbackup5220一体化备份设备，通过优化的软硬件一体化设备提高备份效率，简化部署、管理和服务，降低总体成本。Ø 实现对各种类型数据（数据库、文件系统、操作系统、虚拟化平台）的集中统一备份支持和管理。Ø 未来可无缝的扩展到数据级容灾，实现备份数据的异地保存和恢复。2.2 备份系统总体架构和说明如下图所示，是本技术方案对XX农信统一备份平台的总体架构建议：注：架构图中最右边是对未来扩展到数据级容灾的规划，不包含在本次项目的建设中；本次项目建设只涉及左边生产中心部分1) 所有与提供备份服务相关的设备组合成一个与生产系统独立的备份系统，其中涉及的角色和设备包括有：a) NBU 主服务器（Master Server）：负责管理整个NBU备份环境，包括备份、存档和还原。主服务器负责备份作业的配置、调度和设备选择。通常，主服务器还包含 NBU目录库，其中记录着有关NBU 备份和配置的信息。在本方案中，采用两台服务器将NBU主服务器部署为HA环境，以提高备份系统的可靠性。b) NBU介质服务器（Media Server）:负责管理备份系统中的存储设备，包括备份用的磁盘、VTL或磁带设备。介质服务器在主服务器的统一调度管理下，通过LAN或SAN从NBU客户端接收数据并写入备份设备中；或者将备份数据从一个备份设备拷贝/移动到另一个备份设备中。在本方案中，采用多台NBU5220备份一体机来承担介质服务区的角色。通过多台介质服务器，可实现备份作业的负载均衡和故障切换功能，提高备份系统的性能、效率和可靠性。c) 备份存储设备：挂载在NBU介质服务器上用来存储备份数据的设备，可以是磁盘、VTL或物理磁带库。在本方案中，备份存储设备包括两部分：每台NBU5220备份一体机中内置的磁盘存储池和外接的物理带库。2) 每一个需要备份的生产业务系统主机都是NBU的客户端，在其上需要安装NBU的客户端软件。生产系统主机不需要连接到备份设备，只需要能够访问NBU介质服务器。备份时，业务主机上的NBU客户端软件从应用层（数据库、文件系统、OS）获得数据后，将数据传送给NBU介质服务器写入备份存储设备完成备份。按照业务系统的重要程度和数据量可以混合采用三种备份模式：LAN备份、LAN-Free备份，以及Server-Free备份。其中，采用LAN备份的系统只需通过LAN网络与备份系统想连接；采用LAN-Free备份的系统需通过SAN网络与备份介质服务器相连。a) 一类系统都采用LAN-Free备份，部分数据量特别大的可考虑Server-Free备份b) 二类系统中部分数据量较大的采用LAN-Free备份，其余采用LAN备份c) 三类系统都采用LAN备份3) 备份数据流向：采用D2D2T的备份方式，正常情况下，多台NBU5220的内置磁盘存储组成一个大的磁盘存储池，物理磁带库作为另一个磁带存储池，数据先备份到磁盘存储池，然后在复制到磁带存储池。可以根据备份作业和存储池为每一份备份数据设定不同的保存周期，并且NBU会自动管理该过程。4) 备份系统向容灾中心的扩展：未来，只需要在容灾中心也部署一套备份系统平台（包含NBU主服务器、介质服务器、磁盘存储池及物理带库），并在生产中心和容灾中心建立网络连接，即可无缝的实现从本地数据备份到数据异地保存，实现数据级容灾。2.2.1 统一备份平台的架构分析和实现在大型的数据中心中，最关键的数据通常是一些核心的数据库系统。这些系统往往数据量较大，同时对备份的性能、可靠性要求也更高。通常，我们需要对这些核心系统采用LAN-Free备份的方式来满足其需求，对这些系统的备份也是整个备份系统中最为核心的部分。而在具体的LAN-Free技术实现上，也影响着整个备份系统的架构。目前来看，主要有两种技术实现：Ø 基于共享设备模式的技术实现Ø 基于SAN-Client模式的技术实现在本方案中，我们建议采用SAN-Client模式的技术实现，将备份系统实现为一个独立提供备份服务的统一平台。原因如下：2.2.1.1 传统备份架构：共享设备模式共享设备模式是一种较为传统的技术实现模式，其架构如下图所示：所有需要进行LAN-Free备份的业务主机与为LAN备份提供服务的备份服务器都需要连接到备份设备上（虚拟带库或物理带库），备份设备在这些服务器间共享。进行LAN-Free备份的主机上需要安装备份软件的介质管理层来自己驱动备份设备，在备份时，通过与其他服务器的协调后获得设备控制权，然后自己将备份数据写入备份设备，自己管理备份数据。作为一种早期的LAN-Free备份技术，共享设备模式解决了LAN-Free的实现问题，但是随着数据中心规模的扩大和需求的提高，逐渐显现出诸多问题。首先，在这样模式下，备份系统只起到一个集中管理调度的作用，而不是作为一个平台来提供备份服务。生产系统与备份设备处于一种紧耦合的模式，备份设备控制分散到所有LAN-Free备份的生产服务器上，备份设备的变更或者备份策略的调整，都常常要求在生产系统上做相应的变更，不仅管理十分复杂，而且存在停机风险。此外，由于在生产服务器上需要安装备份软件的介质管理层，对主机的资源占用较高，安装配置升级维护都比较复杂；备份设备在过多的服务器间共享会造成性能下降，扩展性受到限制；能够使用的备份设备也受到限制，只能使用虚拟带库或物理带库，无法使用普通磁盘，也就无法充分发挥出备份软件基于磁盘的一些功能优势；在性能和可靠性上，受限与主机与备份设备的直接绑定，也存在负载均衡和故障切换的问题。2.2.1.2 统一备份平台架构：SAN-Client模式作为对传统的共享设备模式的改进，SAN-Client模式下的备份系统架构如下图所示：SAN-Client技术的核心在于实现了备份客户端到备份介质服务器的SAN传输功能。因此，在SAN-Client技术的架构下，得以将介质服务器完全的独立出来，备份环境扩展成为三层结构，其中备份管理服务器、备份介质服务器以及备份设备共同组成一个相对独立的备份平台层，为业务层提供数据备份和恢复服务：n 业务层只需要将数据发送给备份层（具体是介质服务器）n 备份层来完全管理备份数据，并且可以根据需要随时灵活调整在这样一个架构下，无论是LAN备份还是LAN-Free备份的主机上都只需要安装备份软件的客户端，其中LAN-Free备份主机需要通过SAN网络与介质服务器划分在同一个SAN ZONE中。备份时，业务主机只需要通过LAN/SAN网络将数据发送给介质服务器，然后由介质服务器管理备份数据在备份平台中的存储、复制及迁移。这样的统一备份平台的好处在于：Ø LAN-Free备份的业务主机在架构上不再承载介质服务器角色，无需对备份介质进行管理。仅作为SAN客户端存在，安装配置管理都简单许多。Ø 由少量的专用介质服务器管理备份设备，通过介质服务器为业务主机提供IO通路。备份设备与业务主机物理隔离，备份设备的变更和备份策略的对业务主机完全透明，不再影响业务主机。Ø 业务主机与介质服务器之间是一个松耦合关系，备份时可动态的选择介质服务器。这样，可以在介质服务器层面实现自动的备份复制均衡和故障切换，提高备份性能和可靠性。Ø 只需部署少量的介质服务器，系统的可扩展性大大提高，同时管理维护也更加简单Ø 支持更多类型的备份设备，包括磁盘、虚拟带库和物理磁带库。能够充分的发挥出备份软件基于磁盘备份的功能和性能优势。2.2.2 Netbackup 5220备份一体机如2.2.1.2所述，在独立的备份层中，依然需要独立的备份服务器、备份存储设备以及相关的软硬件。传统的备份系统建设中，需要客户自行去采购这些软硬件，并进行集成和之后的维护，无论是采购、部署和维护都比较复杂。Symantec Netbackup 5220系列备份一体机将备份服务器和备份磁盘设备集成,并针对NBU进行调优和预配置，从而大大缩减备份系统部署周期及运维复杂性，提高备份系统的性能。NetBackup 5220设备简化了Netbackup备份和恢复解决方案以及重复数据删除解决方案的部署，最适用于寻求即刻可用的解决方案以满足其快速发展的 IT 环境要求的客户。通过该硬件设备，可以为数据中心、远程办公室和虚拟环境提供存储经优化的高效数据保护。NetBackup5200 系列硬件设备基于 NetBackup最新版本软件，可对现有的 NetBackup 环境进行轻松扩展，同时可通过内置的重复数据删除选项提高备份效率，减少整体备份存储占用量。2.2.3 备份平台高可用性讨论1) NBU主服务器（Master Server）NBU主服务器是每个NBU备份系统的唯一管理者，如果主服务器发生故障，整个备份系统也将不可用。因此，本方案建议在生产中心将NBU 主服务器安装在由2台主机组成的HA集群上，当主机故障发生的时候，NBU的主服务器程序会在这两台主机间进行自动切换，以防单台主机故障造成备份系统的不可用。2) NBU介质服务器和备份存储池NBU介质服务器承担着备份数据的IO路径，如果介质服务器故障，经由该介质服务器的备份作业将失败。备份存储池承担的备份数据的实际存储，如果备份设备损坏，备份到该设备的备份作业也将失败。因此，本方案针对介质服务器和备份存储池部分也进行了充分的可靠性设计，力图提供最高程度的备份系统可用性：在本方案，一共包含多台介质服务器（多台NBU5220，以及主服务器必要时也可以承担介质服务器功能）和多个备份设备（NBU5220中的磁盘池，以及物理带库），形成了多条IO路径。利用NBU提供的介质服务器负载均衡故障切换功能以及存储单元组功能，可以自动的实现如下的高可用性：Ø 正常情况下，生产中心某套业务系统的数据都会通过LAN或者SAN 备份到某台NBU5220上的磁盘池，然后通过NBU5220再复制到带库上；Ø 当某台NBU5220故障时（整机故障、磁盘池满），所有备份作业都通过另一台完好的NBU5220进行备份，然后通过该NBU5220再复制到带库上；Ø 即使所有NBU5220都发生故障，备份作业还可以通过主服务器直接备份到物理磁带库中，保证备份作业的完成。Ø NBU5220自身的各个物理部件都是冗余的，系统盘采用RAID 1，数据卷采用RAID 6。由NBU5220自身故障而造成数据丢失的概率非常低。2.3 未来生产中心与容灾中心数据传递生产中心到容灾中心的数据传递有几种方式：1） 数据通过TCP/IP传递通过生产中心与容灾中心之间通过NBU的AIR（Auto Image Replication）功能进行数据传递。因为该功能传递的是两个中心中磁盘存储池的差异数据，所以传输速度快、对网络的压力要小。备份数据传递到容灾端磁盘存储池后，再复制到磁带进行数据出库、离线保存的动作。NBU的数据复制是以作业为单位进行的，因此，可根据具体业务的需求进行分类，只有需要进行远程离线保存的数据才传递到容灾中心，最终保存到容灾中心的磁带库上。2） 数据通过SAN传递在生产中心的备份服务器（主服务器或者NBU5220）要能识别到容灾中心的磁带库。数据传递过程中直接将生产中心中需要出库的数据由生产中心的备份服务器通过SAN复制到异地的物理磁带库中。该方案是直接通过生产中心的备份服务器将数据从本地写到远程物理磁带库中，这对生产中心与容灾中心的链路要求非常高。因为在SAN上传输的是重复数据删除前的数据，所以传输时间和数据量都要远远大于TCP/IP的传输方法。建议用户采用TCP/IP的模式来进行未来生产中心和容灾中心间的数据传输。2.4 数据备份方式2.4.1 备份方法选择原则在1.3章节中，列出了本次需要进行备份的各业务系统。针对这些业务系统的特点，可以分别采用3种备份方式：1） LAN备份所有三类应用系统，以及备份数据量非常少二类应用主机建议使用基于LAN的备份。可采用前端消重技术，减少通过网络传输的数据量，从而优化网络带宽占用，提高备份速度。2） SAN 备份所以一类应用系统，部分数据量比较大、备份频度比较高的二类应用系统应该采用SAN备份。3） Server-Free备份对于海量的数据库系统备份可以采用Server-Free的方式进行备份，即通过在生产服务器上触发磁盘阵列的快照，然后由另外的主机将快照加载并备份。2.4.2 普通文件备份普通文件通过安装在业务主机上的NBU的客户端进行在线备份。 普通文件包含两部分： 1） 与操作系统相关的系统文件；2） 与应用系统相关的文件；2.4.3 数据库在线备份NBU提供各种数据库的在线备份模块，可以在线对数据库进行数据备份，支持全量备份或增量备份。NBU软件提供针对数据库的图形化备份和恢复向导，用户可以使用该向导自动生成备份或者恢复脚本。NBU支持的数据库主要包括有：IBM DB2、Informix、Lotus® Notes/Lotus Domino® Server、Microsoft Active Directory、Microsoft Exchange Server、Microsoft SharePoint® Portal Server/Microsoft Office SharePoint Server、Microsoft SQL Server、Oracle、SAP、Sybase 和 Symantec Enterprise Vault。2.4.4 海量数据库备份针对用户的海量数据库备份需求，我们建议使用Server-Free的方进行备份。Server-Free备份的基本原理是利用快照技术，通过对生产数据进行快照，然后将快照挂载到一台专用的备份主机上进行数据备份，从而将业务生产主机从备份的IO路径中释放出来。Netbackup能够一体化管理server-free的全过程，包括：1. 在生产主机上发现、定义、配置数据库备份所包含的文件及数据对象2. 在生产主机上冻结数据库或文件系统的I/O操作3. 在生产主机上通知快照提供商（阵列或者卷）创建并分离快照4. 在生产主机上解除I/O操作冻结5. 将快照挂载到另一个专用的备份代理机上6. 将数据备份到备份系统进行server-free需要额外的快照提供方，通常是采取磁盘阵列快照的方式来实现，因为需要阵列提供商提供相应的功能和技术支持。2.4.5 海量小文件备份针对海量小文件的备份是采用NBU独有的客户端加速备份（Accelerator）模式。NBU的加速备份功能能够将传统完全备份速度加快到了增量备份的速度级。NetBackup Accelerator 大幅减少了传统完全备份所需的资源量（客户端 I/O、时间、网络和存储）。使用 NetBackup Accelerator，包含数百万文件的大型文件系统完全备份所需的时间只是增量备份的时间。原来备份时间内无法完成的系统备份，现在能够以更快的速度进行，从而使该备份能够在指定的时间内完成。NetBackup Accelerator 利用了变更跟踪功能，可以只识别和访问更改的数据，进而大大减少了遍历大型文件系统招致的文件系统开销。还可以在客户端或介质服务器对这个已经减少了的数据集进行重复数据删除，进一步降低了对网络和存储资源的需求。可以创建优化的合成完全备份，并内嵌目录，这样可以提供全面的恢复功能，缩短 RTO。在加速备份模式中，主要利用了如下三种技术来优化备份和恢复效率：1） 前端重复数据删除：减少数据传输量，通过LAN达到较高的备份速度2） 永久增量备份：每次只备份增量文件数据，减少备份内容，提高备份速度3） 存储端优化合成：将增量备份合成为全备份，提升数据恢复速度2.4.6 操作系统保护针对操作系统的保护，NBU提供了BMR功能实现操作系统的保护。用户可以非常方便的将操作系统最近一次备份的内容恢复到原机或者另外一台硬件配置类似的主机上。BMR能够自动灵活地处理服务器恢复进程，不必再手动重新安装操作系统或配置硬件。不需要额外的培训或操作，在短时间内，用简单的操作，即可完成服务器操作系统的恢复。2.4.7 虚拟化环境保护Netbackup提供了即全面又简单的备份和恢复技术，能够对VMware 和 Microsoft Hyper-V® 虚拟化环境提供全面的保护。对于虚拟化环境，可以通过对整个虚拟机进行一次备份，而在恢复时可以选择恢复整个虚拟机或虚拟机内的单个文件，从而实现对虚拟环境在OS和文件系统两个层面的保护。Ø 对于VMware环境，Netbackup能够通过API接口直接从SAN或LAN备份虚拟机的磁盘文件，无需在虚拟环境中安装任何NBU软件模块；Ø 对于Hyper-V环境，Netbackup通过安装在Hyper-V物理主机的NBU客户端软件对虚拟机的磁盘文件进行备份，无需在虚拟机内部安装NBU的软件模块。Netbackup对虚拟化环境的支持和主要优势如下：2.5 备份系统灾难恢复2.5.1 NBU Master ServerNBU软件自身具备非常强的灾难恢复机制。如果NBU的Master Server的损坏不能正常工作，可以通过NBU自动备份的Catalog备份进行恢复。NBU为了确保catalog的恢复简便，每次自动catalog备份都会产生一个DR 文件，用户可以根据这个文件的命令进行恢复。NBU 为DR恢复提供命令行 或者GUI界面的两种恢复方法。2.5.2 NBU 5220NBU5220的部件都是冗余的，只有系统的主板发生故障时才会导致系统不可用。我们可以通过更换主板的方式进行恢复。NBU5220上的数据卷采用的RAID6的模式，可以承受2块坏盘，同时设备上还有2块hot spare盘。只要数据盘上的数据不被损坏，数据就是可恢复的。2.5.3 应用主机NBU提供了BMR操作系统备份和裸机恢复功能。当应用主机发生灾难后，可以通过BMR功能将系统恢复到灾难发生前的任意一个备份点。2.6 备份系统监控和报表NBU 的OpsCenter 提供了一个基于策略的警报系统，可以监视备份环境，并在该环境出现严重问题前通知您。您可以使用预定义的警报条件来创建警报策略，以监视NetBackup、NetBackup Appliance 或其他产品中的典型问题或阈值。可以发送电子邮件或 SNMP 通知以响应实际的警报，使管理员可以将工作重点放在其他工作职责上。而不必一直登录到终端上，不间断地监视系统。OpsCenter 是一个基于 Web 的软件应用程序，通过提供数据保护环境的可见性来为用户提供帮助。使用 Symantec OpsCenter，您可以通过生成全面的报告来跟踪备份和存档操作的有效性。NBU软件通过OpsCenter 为用户提供报表。 OpsCenter中内嵌了50个标准报表，同时用户也可通过SQL方式自定义报表。报表可以通过手动或者自动的方式生成，同时OpsCenter 可以定时将报表发送个管理员邮箱。2.7 部署方式和配置要求2.7.1 生产中心注：以下为建议配置，具体配置情况待定1. 备份主服务器配置Ø 建议采用2台服务器配置为NBU的主服务器集群。Ø 服务器建议选用PC Server，每台主机至少4个core，16GB内存。服务器上需要10GB的可用空间用于NBU软件的安装。Ø 操作系统根据情况可选用windows或linux系统，需要64位OS。Ø 集群软件可采用OS自带的集群软件，或者有预算的话建议使用Symantec公司的Cluster Server解决方案。Ø 此外还需要从磁盘阵列上划分500GB的空间用于存放NBU的Catalog并在两台服务器间共享。2. NBU5220备份一体机Ø 根据生产系统的备份需求，建议在生产中心配置3台NBU5220，提供合理的性能和可靠性Ø NBU5220配置为专用介质服务器及消重存储池Ø 每台NBU5220硬件配置为76TB可用容量（其中64TB配置为消重池），96GB内存，带有6个千兆以太网口及6个8GB HBA port。至少5U机架空间，4路电源。3. 物理带库Ø 配置一台物理带库，驱动器数量和磁带槽位数量根据具体需求确定4. 应用主机要求Ø 所有需要备份的业务主机安装NBU的客户端软件，需要有1GB的可用空间用于NBU软件的安装。Ø 需要进行LAN-Free备份或者Server-Free备份主机，建议配置专用的备份HBA卡。5. SAN 划分要求Ø 生产中心需要进行LAN-Free备份或者Server-Free备份主机，需要和NBU5220划分在同一个SAN Client ZONE中。Ø NBU5220和备份服务器以及物理磁带库要划在备份设备ZONE中。2.7.2 容灾中心注：以下为建议配置，具体配置情况待定1. 备份主服务器配置Ø 建议在容灾中心配置1台独立的NBU主服务器。Ø 服务器建议选用PC Server，每台主机至少4个core，16GB内存。服务器上需要10GB的可用空间用于NBU软件的安装，500GB可用空间用于存放catalog。Ø 操作系统根据情况可选用windows或linux系统，需要64位OS，建议与生产中心保持一致2. NBU5220备份一体机Ø 容灾中心的NBU5220主要用于缓冲生产中心复制过来的备份数据，然后写入到容灾中心的物理磁带库中作长期保存。因此，建议在容灾中心配置一台NBU5220即可Ø NBU5220配置为专用介质服务器及消重存储池Ø 每台NBU5220硬件配置为76TB可用容量（其中64TB配置为消重池），96GB内存，带有6个千兆以太网口及6个8GB HBA port。至少5U机架空间，4路电源。3. 物理带库Ø 配置一台物理带库，驱动器数量和磁带槽位数量根据具体需求确定三. 其他关键技术和功能以下简要介绍在本方案中涉及的一些关键技术和功能3.1 集中管理与监控NetBackup内置了基于Java的全图形化中文管理界面。该管理界面还可以安装在任一远程终端上，通过网络对Netbackup备份环境进行远程管理。如图为Netbackup图形管理界面示例：此外，NetBackup Enterprise Server的自带模块OpsCenter为NetBackup提供非常便利的管理与报告手段，能够提供实时监控、历史报告、管理、报警管理和故障排除支持。NetBackup OpsCenter为NetBackup提供了一个直观的web门户，用于全面管理、监控和报告企业用户环境中的所有备份服务器（不同备份域的）的完整视图，而且是这样可增加每位管理员能够管理的数据量，同时降低成本，因为用户能够从一个位置，快速、轻松地查看整个数据保护系统备份和恢复操作的重要统计数据和配置详情：Ø 定制的警报功能和实时的监控功能 可以通过易用的分类和过滤功能管理意外事件，让您可以更好地排除故障、设置工作优先级以及控制备份环境。Ø 跨域监控和管理功能 可以将多个 NetBackup 域和多个产品版本连接起来，简化管理和控制。Ø 点击式环境运行状况报告功能 可以快速了解 NetBackup、Symantec Backup Exec、NetBackup PureDisk 和 Enterprise Vault 环境中的磁带驱动器利用率、成功率和未受保护的环境。如图为OpsCenter示例：3.2 备份架构三层模型借助于Netbackup的SAN客户端（SAN Client）功能，在通过SAN的备份模型中引入了三层的架构。业务主机的角色从客户端+介质服务器转变成为了纯粹的备份客户端。引入专门的介质服务器（在本方案中是NBU5220一体机）来进行介质管理的角色，业务主机无需对备份介质再进行管理等工作，提升了备份效率，也降低了备份设备调整对业务生产所带来的影响。3.3 直接磁盘备份及重复数据删除NBU能够直接管理利用普通磁盘（在本方案中为NBU5220内置磁盘池）进行备份，并内置了重复数据删除功能。与传统的虚拟磁带库不同，NBU不需要将磁盘空间虚拟化成为磁带库设备然后再给予主机识别。在NBU管理架构下，磁盘池的可用空间直接显示，无需进行虚拟带库层的转化。该方式带来了空间管理的极大简便性，使用部门可以一目了然地监控其空间使用状态，及时对备份策略等进行优化管理。而使用传统VTL虚拟带库的话，还需要像物理带库一样去检测每盒虚拟磁带上的内容，无法及时得知其使用的状态。采用普通磁盘还能实现更高并发度的备份作业控制。对于传统的物理磁带库，其备份任务并发度取决于磁带机的数量，而虚拟带库则取决于其虚拟磁带机的数量，而NBU 基于普通磁盘的备份自身并无虚拟磁带机的限制，可以提供更高并发多任务备份的能力，相较于虚拟带库更能发货磁盘设备的特性和性能优势。NetBackup 提供了随处删除重复数据的功能，并可以按需选择前端或后端重复数据删除，或者将两者同时混合使用：3.4 NBU 5220一体化设备Symantec NetBackup 5220 是一款企业级备份硬件设备，具有可扩展的存储，并提供了用于虚拟和物理环境的端到端智能重复数据删除功能。只有赛门铁克的硬件设备，才能在客户端和目标上执行重复数据删除操作。它采用赛门铁克 V-Ray 技术，让您能够以独特的方式了解虚拟环境，从而加快恢复速度，降低存储成本。内容识别重复数据删除功能可以减小备份量，这样您就可以提高备份和复制速度。产品要点Ø 适用于任何环境 - NetBackup 5220 至少带有 4 TB 的可用容量，可扩展至 72 TB，是远程办公室和企业数据中心的理想之选。Ø “身兼数职”- NetBackup 5220 可以在 NetBackup 域中部署为主服务器或具有内置重复数据删除功能的介质服务器，也可以两者兼顾。Ø 可满足现有 NetBackup 环境的需要 - 轻松扩展或更新现有的 NetBackup 环境，无需单独管理。Ø 操作简单 - 通过预安装的 NetBackup 几分钟内即可设置完毕。Ø 提高资源利用率 - 可将备份存储减少高达 50 倍，带宽消耗减少高达 99%。Ø 灵活的重复数据删除选项 - 提供了源端或目标端重复数据删除，还提供了内处理或后处理重复数据删除技术。Ø 动态存储 - 可用容量可以是高达 64 TB 重复数据删除池或 72 TB 高级磁盘池的任意组合。Ø 存储区域网络 (SAN) 客户端支持 - 通过光纤通道高速分流到 NetBackup 5220。Ø 内置复制功能 - 基于策略的复制，由 SymantecOpenStorage 提供支持。Ø 自动映像复制 - 将备份映像复制到远程 NetBackup 域中，以便为电子保险库和灾难恢复做准备。Ø 保护传输中和静态备份数据 - 可针对源端和目标端重复数据删除配置加密。Ø 支持磁带 - 可将数据写入磁带，实现数据长期保留。3.5 SAN-Client技术Netbackup的光纤传输技术可消除备份时 LAN 的备份通信负担，能够通过 SAN 快速执行备份。NetBackup 光纤传输是一种数据传输方法。它使用光纤通道和 SCSI 命令协议的子集通过 SAN（而不是使用 TCP/IP 通过 LAN）来移动数据。它在 NetBackup 客户端与 NetBackup 介质服务器之间提供一种高性能的传输机制。Netbackup光纤传输技术包含SAN客户端(SAN Client)和FT介质服务器(FTMS)两个部分。NetBackup FT 介质服务器是一种从中激活了光纤传输服务的 NetBackup 介质服务器。NetBackup FT 介质服务器接受来自 SAN 客户端的连接并向磁盘存储发送数据。接受来自 SAN 客户端连接的主机总线适配器 (HBA) 使用特殊的 NetBackup 目标模式驱动程序来处理 FT 流量。NetBackup SAN 客户端是激活了光纤传输服务的 NetBackup 客户端。SAN 客户端与用于 Shared Storage Option 的 SAN 介质服务器类似，也是只备份自己的数据。但是，SAN 客户端基于较小的 NetBackup 客户端安装软件包，因此它的管理要求较少，而且使用的系统资源也较少。有别于传统的由应用服务器自己连接备份设备并完成数据读写的LAN-Free技术，新型的光纤传输技术有着如下优势：l 低成本实现基于Disk的LAN-Free；l 提供基于SAN的重复数据删除方案；l 提升大型数据中心传统LAN-Free的性能，提供更好的扩展能力，提升管理简便性l 优化传统LAN-Free备份模式的设备管理，减少应用服务器资源占用3.6 数据生命周期管