联想SureHA容灾方案介绍.pptx

联想SureHA容灾方案介绍 背景 定义： 在异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。 分类： 数据容灾：建立一个异地的数据系统，该系统是本地关键应用数据的一个实时复制。 应用容灾：应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统(可以是互为备份)，在灾难情况下，远程系统迅速接管业务运行。 技术 复制 基于主机：利用主机的CPU与网络去复制数据。 基于存储：脱离OS，完全利用阵列去做数据的镜像。 关键指标：RTO RPO RPO（Recovery Point Objective）：即数据恢复点目标，主要指的是业务系统所能容忍的数据丢失量。 RTO（Recovery Time Objective）：即恢复时间目标，主要指的是所能容忍的业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。 目录 集群系统和远程集群的容灾对策 远程集群的配置及功能 DR方案标准配置及服务介绍 集群系统的容灾对策 即使安全性再高的集群系统，碰到大范围的灾害时，也有系统停止的危险。 集群系统是确保所有硬件、软件以及网络实现冗余的系统。 由于火灾、停电、地震等大范围的灾害，会有系统停止的危险性。 远程集群的容灾对策 业务停止不仅仅是硬件、软件的异常引起的。 为了保证灾害时业务能继续开展，极力推荐自动执行业务交接的远程集群。 主要地点 WAN・VPN 镜像数据 地震 火灾 病毒 业务 业务 备份地点也能 确保冗余 停电 发生地震、火灾、停电等所有的灾害时帮助继续开展业务 远程集群的配置 将现有的集群配置，过渡到一个低成本的远程集群配置 主要站点按照共享磁盘集群来容错（下图①） 发生灾害时，会失效切换到远程端（下图②） 备份站点不使用共享磁盘，可以实现低成本容灾 将共享盘镜像到内置磁盘上 业务 IP地址 主机名 业务 IP地址 主机名 ① ② 业务 IP地址 主机名 可以选择自动/手动切换 不要共享盘 ３．远程集群的配置 确保远程站点之间的冗余 发生异常时，在主要站点内通过失效切换来继续开展业务（下图①） 发生灾害时，失效切换到每个集群系统的远程端（下图②） 在备份地点维持集群配置，确保可用性 镜像连接共享磁盘 业务 IP地址 主机名 业务 业务 IP地址 主机名 IP地址 主机名 ① ② 业务 IP地址 主机名 备份地点也能 确保冗余 可以选择自动/手动切换 目录 集群系统和远程集群的容灾对策 远程集群的配置及功能 DR方案标准配置及服务介绍 远程集群的功能 写入流程 读取流程 ①SureHA收到来自应用程序的数据写入。 ②通过网络，向主机写入数据的同时，也往备机里写入。 ③双机写入都一致的时候，数据写入完成。 cp : 差分信息管理用的集群分区 mp : 业务数据用的镜像分区 mp cp mp cp 业务AP 镜像 NIC NIC 写入主机 写入备机 ① ③ ② mp cp mp cp 业务AP 镜像 NIC NIC 从主机开始读取 ① ①应用程序的数据读取，从主机的磁盘开始读取。所以像写入过程一样，不会发生网络等待（延迟）。 主机 备机 主机 备机 通过同步镜像保护最新数据！ 远程集群功能 像远程集群一样，使用经常通信延迟的低带宽网络来执行磁盘镜像的时候， 通过异步模式可以避免写入性能的大幅度降低。 写入数据一旦排队，可以通过后台写入到远程磁盘里。 mp cp mp cp 业务AP 镜像 NIC NIC ① ③ ② 主机 备机 队列 ④ ①SureHA收到来自应用程序的数据写入。 ②写入主机镜像分区的同时，也写入到队列。 ③主机镜像分区的写入和队列的写入数据一致时，数据写入完成。 ④通过后台可以随时往备机的镜像分区里写入数据。 写入流程 即使在低带宽的网络中，异步镜像也不会降低磁盘性能 ！ 远程集群功能 压缩数据镜像，提高数据传送的效率！ 通过网络传输之前先圧縮（缓冲） 写入磁盘之前展开 压缩也是针对偷窥的有效方法 ※此功能只有在异步镜像时有效 远程集群使用细线的时候非常方便！ 跟原来相比，平均减少50％的数据量 　 (通过文件服务器设定的镜像数据进行测定。文件的类型不同，结果就会不一样) ※把RHEL5的资源CD当做文件来使用 远程集群功能 可实时确认数据镜像的吞吐量和使用状况 定期收集信息, 目前为止的一些比较难的性能劣化等的故障,也能检测到。 运用开始前跑负荷时，也可以查看数据写入量。 镜像数据 （例）10秒间隔取样 提取传送数据 统计信息记录在平时的日志中，并可导出为CSV文件 通过实行命令，能认出一定时间的平均吞吐量