《容灾的基本知识》PPT课件.ppt

容灾的基本知识,辽宁维森培训课程,为什么需要建立容灾系统,我们的业务越来越依赖于计算机信息系统衡量一个计算机信息系统首要指标 连续可用性灾难对系统的可用性影响软件故障、黑客、人为破坏火灾、水灾地震、战争区域电力中断导致重要信息丢失服务中断经济损失客户流失遭受灾难的公司5个中有2个在两年之内倒闭(Garner Group)系统容灾，已经刻不容缓！,容灾基本概念,容灾系统广义上包括本地容灾和异地容灾容灾从应用上分为：在线实时容灾、离线容灾；容灾系统指标,设计目标(业务)数据恢复点能够容忍的数据丢失程度（时间，数据量）恢复时间能够容忍的恢复时间（错误监测，数据恢复，应用恢复）容灾站点的选择距离（灾难）其它如资源等投入容灾系统最合适的就是最好的（TCO),容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。,数据级容灾是指通过建立异地容灾中心，做数据的远程备份，在灾难发生之后要确保原有的数据不会丢失或者遭到破坏，但在数据级容灾这个级别，发生灾难时应用是会中断的。在数据级容灾方式下，所建立的异地容灾中心可以简单地把它理解成一个远程的数据备份中心。数据级容灾的恢复时间比较长，但是相比其他容灾级别来讲它的费用比较低，而且构建实施也相对简单。,应用级容灾是在数据级容灾的基础之上，在备份站点同样构建一套相同的应用系统，通过同步或异步复制技术，这样可以保证关键应用在允许的时间范围内恢复运行，尽可能减少灾难带来的损失，让用户基本感受不到灾难的发生，这样就使系统所提供的服务是完整的、可靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式；同时应用级容灾系统需要通过更多的软件来实现，可以使多种应用在灾难发生时可以进行快速切换，确保业务的连续性。,业务级容灾是全业务的灾备，除了必要的IT相关技术，还要求具备全部的基础设施。其大部分内容是非IT系统（如电话、办公地点等），当大灾难发生后，原有的办公场所都会受到破坏，除了数据和应用的恢复，更需要一个备份的工作场所能够正常的开展业务。,数据的重要性,IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55当时倒闭，剩下的45中，因为数据丢失，有29也在两年之内倒闭，生存下来的仅占16；Gartner Group：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；美国明尼苏达大学：如果在发生数据丢失灾难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业；2008年四川大地震导致金融界的经济损失50100亿，利润下滑7。,越来越多的灾难，越来越大的损失,来自国际权威机构瑞士再保险的统计数据全球在2004年因自然灾害和人为事故造成的直接损失达到1230亿美元全球2005年共发生约400起巨灾,损失超过2300亿美元2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480亿美元在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3倍，其经济损失增长了9倍中国近年灾难的影响2007年8月国务院办公厅印发的国家综合减灾“十一五”规划中指出，据估计我国近年来各类灾情综合直接损失已高达8的GDP（大多数发达国家只是千分之几）自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来2000亿元左右的经济损失 国家减灾委,业务连续性的重要性,灾难来自何方,计算机病毒,场地灾害,人为错误操作失误或恶意破坏,应用软件故障,系统软硬件故障,32%,44%,3%,7%,14%,病毒,容灾和备份的区别及作用,容灾指的是利用镜像或复制等技术来实现数据的同步，其同步前后数据格式一致，容灾数据可以直接不通过恢复进行使用；而备份采用的是备份软件技术来实现数据的备份，备份前后数据格式不一致，数据经过压缩和格式转换，备份数据必须恢复后才可使用。容灾的数据与生产数据实时或相差一定时间保持一致，即基本上容灾中心的数据同生产数据基本上是一样；而备份是按照设定的策略，定时定期对数据进行备份，保存的是历史生产数据。容灾是为防止生产数据丢失或数据中心遭受毁灭性灾难，恢复速度快，数据基本上就是发生事故那会的版本；备份一般是为了防止认为误操作或系统问题，保存的是历史数据，恢复相对长。,容灾备份建设的标准,国际标准SHARE78 M028国家标准信息系统灾难恢复规范-GB/T 20988-2007（原国信办重要信息系统灾难恢复指南 2005年）,灾备系统建设的国际标准,根据SHARE 78国际组织提出的标准，可以将系统容灾的级别划分为如下7级。,灾备系统建设的国内标准,实现远程数据实时备份，实现零丢失 应用软件可以实现实时无缝切换 远程集群系统的实时监控和自动切换能力,实现远程数据复制技术备用网络也具备自动或集中切换能力,数据零丢失和 远程集群支持,6级,5级,实时数据传输 及完整设备支持,电子传输及 完整设备支持,配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态7*24 运行;更高的技术支持和运维管理,4级,电子传输和 部分设备支持,配置部分数据,通信线路和网络设备每天实现多次的数据电子传输备用场地配置专职的运行管理人员,3级,备用场地支持,预定时间调配数据,通信线路和网络设备备用场地管理制度设备及网络紧急供货协议,2级,基本支持,每周至少做一次完全数据备份制定介质存取、验证和转储的管理制度完整测试和演练的灾难恢复计划,1级,容灾备份建设的行业法规,银行业银行业金融机构信息系统风险管理指引制定部门：银监会颁布时间：2006年11月1日生效时间：2006年11月1日商业银行操作风险管理指引制定部门：银监会颁布时间：2007年5月14日生效时间：2007年5月14日证券业证券公司集中交易安全管理技术指引制定部门：证监会颁布时间：2006年8月2日生效时间：2006年8月2日保险业保险业信息系统灾难恢复管理指引制定部门：保监会颁布时间：2007年11月10日生效时间：2008年3月21日,银行业相关法规的相关条款,选自商业银行操作风险管理指引第十九条商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。第二十四条商业银行应及时向银监会或其派出机构报告下列重大操作风险事件：（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；第二十五条银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。主要内容包括：（五）商业银行灾难恢复和业务连续方案的质量和全面性；,第一级：基本支持,有符合介质存放条件的场地,容灾解决方案,第二级：备用场地支持（红色表示较上一级别增加的部分）,至少一周一次全备份,有符合介质存放条件的场地,配备灾难恢复所需的部分数据处理设备,配备部分网络设备,配备部分通讯设备,有恢复运作的场地,容灾解决方案,第三级:电子传输和部分设备支持（红色表示较上一级别增加的部分）,至少一天一次全备份,有符合介质存放条件的场地,配备灾难恢复所需的部分数据处理设备,配备部分网络设备,配备部分通讯设备,有恢复运作的场地,每天多次利用通信网络将关键数据定时批量传送至备用场地,容灾解决方案,第四级：电子传输及完整设备支持（红色表示较上一级别增加的部分）,至少一天一次全备份,有符合介质存放条件的场地,配备灾难恢复所需的全部数据处理设备,配备网络设备,配备通讯设备,有恢复运作的场地,每天多次利用通信网络将关键数据定时批量传送至备用场地,就绪或运行状态,7x24小时运作,就绪状态,容灾解决方案,第五级：实时数据传输及完整设备支持（红色表示较上一级别增加的部分）,至少一天一次全备份,有符合介质存放条件的场地,配备灾难恢复所需的全部数据处理设备,配备网络设备,配备通讯设备,有恢复运作的场地,采用远程数据复制技术将关键数据实时复制到备用场地,就绪或运行状态,就绪状态,7x24小时运作,具备自动或集中切换能力,容灾解决方案,第六级：数据零丢失和远程集群支持（红色表示较上一级别增加的部分）,至少一天一次全备份,有符合介质存放条件的场地,数据处理设备与生产系统性能一致,与主系统同等级的网络设备,与主系统同等级的通讯设备,有恢复运作的场地,远程实时备份，实现数据零丢失,就绪或运行状态,就绪状态,7x24小时运作,具备远程集群系统的实时监控和自动切换能力,容灾解决方案,容灾解决方案,入门级可管理磁带容灾,SAN环境集群和镜像容灾,高级 实时应用容灾,Solutions,可管理磁带容灾,#1 产生 2 份备份,#2 从磁带库弹出磁带准备运送,#3 磁带被运送到 异地灾备中心,#4 Vault 标识和跟踪磁带 存放点和有效期,#5 磁带过期时，自动 通知灾备端,#6 将过期的磁带 送回,#7 将磁带装回带库,本地离线容灾备份,Oracle ServerBackup Client,LAN,RAID or JBOD,Tape Library,Lotus serverBackupServer,备份软件,Legato NetWorkerVERITAS NetBackup Vault,本地离线容灾备份（续）,不足：该方案的设计上，如果只是单一的使用NetWorker进行备份，一旦发生故障，备份时间点到灾难事件点之间的数据在数据库日文件损坏时，无法恢复，而且恢复的时间较长。补充的方案：可以用Legato Replistor软件将两台（或多台）服务器的数据库日志实时镜像复制到NTFS格式的PC机（或服务器）上，弥补日志文件损坏的损失。,本地在线容灾备份,OracleServer,LAN,RAID or JBOD,Tape Library,Lotus server,备份软件,Legato NetWorkerVERITAS NetBackup Vault,Co-standby,容错软件,Legato Co-StandbyVERITAS HA,本地在线容灾备份Lanfree数据流的走向,Local Area Network,BackupServer,BackupClient,本地在线容灾备份Serverfree数据流走向,Disk,Fibre Channel,Local Area Network,Storage Area Network,NetWorker中的Cellestra技术第一个在产品上实现了Serverless Backup,异地离线容灾备份,OracleServer,LAN,RAID or JBOD,Tape Library,Lotus server,Co-standby,WAN,BackupServer,软件Legato NetWorker、Legato Co-Standby Server和Legato Replistor,Legato Replistor、Veritas Volume Replicator,Legato NetWorker,感谢您的聆听,产品咨询热线：400-668-1660 售后服务热线：400-668-1560,