江西省烟草系统数据级容灾系统的设计与管理.docVIP

江西省烟草系统数据级容灾系统的设计与管理 　　【摘要】随着江西烟草信息系统业务数据的持续增长，全省系统数据安全愈显重要，为避免突发性灾难造成应用系统数据丢失，根据江西烟草系统本身业务特点、数据保护级别及恢复要求，以“集中监管、多重保护、快速恢复、方便演练”为目标，通过采用企业级一体化数据备份管理平台，合理引入镜像、数据去重、数据连续保护等新技术及完善运维管理体系，为全省烟草系统提供自动化、智能化的灾备服务，保证业务系统在遭受意外损毁的情况下，能够快速恢复并正常运行。 　　【关键词】数据容灾，设计，管理 　　1灾难恢复目标确定 　　数据容灾系统的建设目的是为了在所保护的业务系统出现意外损毁造成业务中断时，能够尽快恢复业务系统的正常运行，并尽可能的减少业务数据丢失所造成的损失。因此，恢复目标的确定是建设灾备系统的前提。可通过对业务连续性的实际要求及现有支撑环境的情况进行详细调研，充分利用资源并确定可实现的最好目标。 　　1.1现有业务系统与运行环境的特点 　　全省烟草系统共有业务系统二十余套，在省局业务系统部署情况中，对业务连续性及时效要求高的系统数据均采用优势资源集中部署在一台高性能的核心存储上。其余业务系统则采用分布式的部署方式，分别部署在不同的服务器上。下属直属单位应用系统部署及分布情况与省局类似。全省网络拓扑结构是以省局为中心节点的星型拓扑，各直属单位采用租用运营商专用链路与省局互联，直属单位间互相访问需通过省局网络中转。因运营商的线路是按带宽收取租金，且租金较贵，在保障业务正常运转中属于稀缺资源。 　　1.2数据保障需求与目标确定 　　根据上述业务系统与运行环境的特点，可以看出重要业务系统需要提供更优的资源保障，因此在合理投入的情况下，如何进行目标确定以实现保障最大化是灾备系统建设是否成功的前提条件。经过对业务系统所能承受最大中断时间的深入分析，最终确定了三级保护目标及“两地三中心”的建设模式，三级保护目标即数据镜像级保护、数据持续级保护及数据备份级保护。“两地三中心”即在省公司所在城市建立镜像中心，以便实现省公司生产中心重要核心数据的镜像保护。同时在异地建立备份中心，实现全省系统所有业务数据的异地备份保护。 　　（1）实现省公司核心数据同城镜像保护。江西省烟草公司在南昌同城选择合适地点建立镜像中心，实现省公司核心存储数据镜像保护。受镜像保护的信息系统数据，数据丢失量和数据恢复时间无中断，即RTO和RPO都为零，切换过程不影响相关信息系统在线、持续运行。该项保护用于解决重要系统业务数据所在存储的单点故障。 　　（2）实现省公司核心数据异地连续保护。在直属单位中选择合适单位建立数据备份中心。通过选择适合的软硬件灾备技术，省公司核心存储上信息系统进行数据持续保护到数据备份中心，省公司受保护信息系统数据丢失量小于15分钟，恢复时间小于4小时，即RPO?Q15分钟，RTO?Q4小时。该项保护用于实现业务数据的逻辑错误回滚。 　　（3）实现省公司、直属单位本地及异地备份。省公司非核心存储上所有数据以及直属单位实现本地备份，并异地备份至数据备份中心（地址为江西省烟草公司某直属市公司），同时实现数据备份中心所在市公司数据异地备份至省公司。数据丢失量小于24小时，恢复时间小于4小时，即RPO?Q24小时，RTO?Q4小时。该项保护用于实现所有数据的异地备份，用于防范地区性灾难。 　　将数据保护级别进行分级后，可进行灵活的备份资源分配策略。如只需把重要系统数据存储在受保护级别较高的核心存储上，即可实现该系统数据的镜像保护及数据持续保护。 　　2容灾系统技术设计与方案选型 　　在确立灾备系统建设目标的前提下，通过对现有数据分析，结合对主流灾备技术进行的深入了解，充分考虑采用当今业界的成熟技术，并选用在众多关键领域中已经得到充分验证的模式，以保证可靠性和可用性，同时要考虑总体运行成本及适应未来发展需要。 　　2.1关键技术分析与选择 　　（1）数据镜像。为了保障承载核心业务数据的存储设备高可用，提高数据安全性，最有效的一种解决方案是再增加一台备用存储设备，由两台存储设备同时负责数据库系统的数据存储服务，任意一台出现故障均能保障数据完整并保证业务不中断。根据两个存储设备之间数据同步和复制机制的不同，可分为两种方式，第一种是卷镜像复制方式，第二种是RAID镜像卷方式。主要区别在于实现的层面不同，分别为通过增加虚拟存储控制器在存储层面实现数据镜像复制，或通过主机直接拆分数据实现数据镜像复制。进一步对比分析这两种技术实现可以发现，采用虚拟存储控制器的方式可以减少实施复杂度，对业务系统不需要做过多改动，更好的符合烟草业务系统数量众多但数据集中存储且数据量相对较少的情况。 　　（2）连续数据保护。持续数据保护（C