VERITAS Volume Replicator容灾方案VVR

VERITAS Volume Replicator容灾方案VVR 一、 需求分析 随着移动业务的迅猛发展和移动用户的迅速增加，移动通信市场的竞争日趋激烈。移动通信有限公司现有的各业务系统相对分散、孤立，缺乏有机的联系，很难对市场的变化作出迅速反应。为了适应竞争和企业的长远发展目标，迫切需要建立一个集中的、模块化结构的、可扩展的数据中心。 在新的业务系统中，应用的高可用和数据的高可用是最重要的两个部分，可以说是新系统成功与否的关键。两者即相互独立又密切相关，需要从整体上去设计和实施。 所谓高可用性，用最简单的话说，就是系统在使用过程中有百分之多少的时间是可用的。一般情况下，群集系统需要达到99～99.8％的可用性，也就是说，系统每年有四天零九个小时不可用是可以接受的。 如果对系统进行了一些特别的优化管理，减少一些配置上不必要出现的错误，把可用性提升到99.9％～99.98％也是不成问题的。在某个群集中，可以使系统的可用性达到4个9或5个9；对于一些容错率特别高的系统，可能达到5个9，甚至6个9以上。 怎样才能让系统达到更高的可用性呢？ 一般说来，一个高度可靠的应用系统具有以下特征： l 包含一个完善的面向数据库的备份/恢复系统，以保证各种意外情况下的数据后备支援。 数据存放在一个地方总是有风险的，况且人为的逻辑错误有可能破坏数据，采用高性能、完善的备份系统，将数据的另一个Copy存放到价廉的存储介质上，是数据安全的基本保证。 l 包括一个本地的双机系统，用集群方式保证本地业务的不中断运行。 在网络、系统与数据的各个环节出现故障时，如何使系统的运行不受影响，或尽量少受影响。电信计费业务系统，要求系统保证7X24小时不间断工作。所以，必须从设备选型和方案设计上保证系统的高可用性。应用系统应配备安全性能极高的cluster 高可用热备份软件，该软件应该具有应用广泛、切换迅捷、用户界面友好、配置方便等特点。在任何应用环节故障的情况下，cluster软件应能做到不停机应用切换，确保应用系统平稳运行。 l 包括一个远程的容灾系统，保证在本地工作环境出现故障的情况下远程异地的备份系统能够自动接替工作。 在一般的系统设计中，自然而然地会考虑数据备份和Cluster结构, 全面地解决了本地数据的安全性和可用性。 但是，今天企业对数据可用性的认识达到了一个新的层次，不允许哪怕只有1%的可能性的问题对数据可用性带来的威胁，例如火灾、电力中断、地震等。容灾已成为数据可用性解决方案的重要组成部分。异地容灾系统提供一个远程的应用备份现场，有效地防止因本地毁灭性灾难（地震、火灾、水灾等）引起的数据丢失。 二 移动计费系统的容灾系统解决方案建议 容灾主要是预防场地问题带来的数据不可用性，这些场地问题包括：电力中断：供电部门因各种原因长时间的中断；电信中断：各种原因造成的通信线路破坏自然灾难：地震，火灾，水灾等场地迁移：IP部门决定将数据中心迁移到其它地方等。作为企业的关键业务，任何原因造成的业务中断都将影响其经济收入，降低市场分额，丢失客户，甚至造成企业破产。容灾系统将这种“场地”故障造成的数据不可用性减到最小。即当灾难发生时，容灾系统保证（1）数据在远程场地存有一致、可用的拷贝；（2）应用立即在远程现场运行。 2.1异地容灾 异地容灾系统的核心就在于在不同的地方将灾难化解，在实践中主要表现为两个方面：一是保证企业数据的安全；二是保证业务的连续性。由于工作站点和灾难恢复站点运行同样的系统，包括操作系统、基础数据库和应用软件，并通过数据复制管理器完成在线和实时的本地复制，或者通过光纤通道的远程数据复制。假如工作站点发生灾难，不能再继续工作，这时容灾中心会将业务数据及时恢复到备用服务器上，并自动将业务切换到备用服务器，然后实现业务的远程切换，恢复系统不间断的运行，在容灾中心实现应用的异地容灾，这个过程只需要几秒或者几分钟的时间。 与高可用性相比，异地容灾对系统提出了更高的要求。异地容灾系统比集群系统能提供更高的高可用性和更快速的群集信息处理能力。集群系统被放置在同一个地理位置或一个机房里面；而容灾系统至少需要两个机房，或分别放置在不同地理位置上。集群系统中的每个成员之间的距离通常在三公尺之内；但容灾群集系统的两个机房之间的距离可以达到几百或者上千公里。一旦灾难出现，如洪水、火灾、地震或恐怖分子的骚扰，只有不同地理位置的群集系统之间的相互“接管“才可以保证整个网络系统的正常运行。集群系统的投资比较适中，较容易被用户接受；而容灾系统的投入非常大，需要立足长远的投资眼光，目前，国内各个行业都比较重视对容灾系统的投入。 异地容灾的核心就是在工作站点以外的地方将灾难化解，所以异地容灾解决方案的基本原理就是在工作站点一定距离之外设立灾难恢复站点，然后通过网络设备将生产站点和灾难恢复站点连接起来，以实现实时的数据同步。异地容灾解决方案以存储区域网络为基础，在存储区域网络与网络之间采用光纤通道交换机来实现连接。 异地容灾系统的关键技术包括网络技术、存储技术与解决方案。从网络层面而言，无论是ATM网络还是光纤网络，都已经在世界各地得到了广泛的应用；在存储技术方面，RAID、磁盘等基础技术已经成熟，磁盘阵列的应用已经遍布全球每一个角落；存储区域网络（SAN）在世界各地也得到了全面的认同。 因此，容灾方案的核心是两个关键技术：数据复制和应用的远程切换。 2．2数据复制的分类 存储复制也有两种方式可以实现：在存储阵列级或主机级。基于阵列（或叫硬件）的存储复制通常价格昂贵，需要许多专用硬件，而且这种复制只能在同种阵列间进行。主机级的数据备份是采用软件的方式，在CPU级完成的，独立于所使用的阵列。数据复制采用TCP/IP标准协议完成。 2.2.1基于存储系统的远程数据复制 这种方法是基于磁盘阵列控制器的远程数据复制，它有在主副存储子系统之间同步/异步数据镜像的能力。对主机的资源占用很小，能保证业务正常运行下的I/O响应。缺点是占用大量的磁盘阵列资源，降低存储设备的性能；仅能实现数据的远程复制，对于应用的切换还需要软件来实现。 目前能够提供此类解决方案的厂商有IBM、HP、EMC等，上述厂商的方案有以下特点： Ø 硬件厂商只支持自己的硬件存储设备 Ø 传输距离限制 Ø 存储设备造价昂贵，扩展费用高 Ø 须配置特殊硬件软件设备 Ø 占用主机资源小 Ø 占用存储设备（磁盘阵列）的大量资源，影响其性能 2.2.2基于主机系统的数据复制 这是通过软件形式实现的数据容灾方法。数据安全性方面的公司，比如VERITAS推出了一系列的跨平台存储管理软件的解决方案。 此种解决方案有如下特点： Ø 不依赖于存储硬件，用户可以灵活地选择任何厂家的磁盘阵列 Ø 设备管理简单，IBM、HP、EMC等需要复杂的硬件管理知识 Ø 价格相对于硬件实现，便宜很多。 Ø 两个现场间的距离不限 Ø 主机资源占用（约5%） 越来越多地取代硬件实现方法，成为主流 2．3数据复制技术 数据复制是指将关键信息（数据和环境）安全、一致、实时的存放到容灾现场。实际上，从一个服务器到另一个服务器的数据复制有很多方式可以完成。传统地，一般采用磁带传送的技术分发数据。但是，今天企业的运作完全建立在电子商务的基础上，对数据立即存取的要求越来越高，计费系统更是这样。基于磁带的容灾系统虽然简单，但是它不支持这种数据立即存取的运行模式。取而代之的是在线数据复制技术。 数据复制一般有两种基本的策略来取得： 存储复制： 批量地将文件或数据块从一台服务器传送到另一台或多台服务器。存储复制独立于应用，这意味着运行在单台服务器上的多个应用，其数据可以同时复制到备用服务器上。 应用级复制：是应用相关的，例如数据库或Web 分别采用不同的复制方法。一般这种复制在交易级（表或行）完成。如果有多个应用在同一个服务器上，各自采用自己的复制技术。 相比之下，应用级复制管理复杂，常常只复制数据，而不能复制应用和系统的实时运行环境，影响应用在备份服务器上启动的时间。 存储复制在卷一级进行，对应用透明，具有极强的通用性，最重要的是复制整个应用环境，能够立即在备用服务器上运行应用，保证系统的高可用性。 Veritas提供卷一级的数据复制解决方案。 2.4数据复制方式 软件数据复制方式具有配置灵活、价格低、高性能等特征。Veritas 数据复制软件提供两种复制类型：同步复制和异步复制。应用系统采用哪种复制模式，将决定于很多因素。 同步复制： 在同步复制环境中，系统上的应用写操作完成之前，数据必须写到复制系统中。这保证了任何时间任何情况下目标系统上的数据尽可能的新，即远程现场的数据和本地现场的数据有完全一样的影像。但是如果数据复制的网络带宽不够，同步复制可能会带来本地系统性能下降。 异步复制； 异步复制时，本地系统不等待对远程系统写的确认，复制软件将数据排队，在网络科研用的情况下批量的发送。Veritas采用Log技术支持异步复制，以保证远程系统上的写操作与本地的写有同样的顺序，从而维护远程数据的完整性。 很多情况下，同步复制和宜步复制模式结合使用。例如当网络问题发生时，同步转换成异步，问题解决后，再转回同步。从而保证容灾系统的可靠性。 2.4.1 Veritas Volume replicator Volume replicator是一个高度可扩展的、灵活的存储复制解决方案，提供一个现场到另一个或多个场地的数据复制，保证复制数据的完整性。 Volume Replicator 与Veritas Volume Manager集成在一起，复制逻辑卷级的数据。这意味着复制完全对存取数据的应用透明。无论何时数据写到复制的卷， Volume replicator 自动地将其发送到一个或多个远程场地的服务器上 Volume Replicator