中国银行NBU备份系统改造建议书.doc

中国银行NBU备份系统改造建议书 版本号：1.3 赛门铁克软件（北京）有限公司 Systex 2010年05月28日   目录 一、 中国银行备份系统现状 4 黑山扈开放平台备份系统现状 4 二、 备份系统改造目标 6 三、 第一阶段 磁带库扩容改造，备份系统过渡方案 7 四、 第一阶段 磁带库改造实施计划 10 五、第一阶段备份系统改造风险分析 12 六、 第二阶段NBU备份软件升级和调优计划 14 七、第三阶段 同城数据容灾建议 17 八、第四阶段 异地数据容灾建议（实现“两地，三中心”架构） 19 中国银行备份系统现状 目前中行共有三个备份域，黑山扈开放平台备份域、黑山扈审计署备份域以及海鹰备份域。中行三个备份域因其设计目的不同，决定了三个备份域在中行处于不同的重要级别。首先开放平台备份域是其最重要的备份系统；同时审计署备份系统是刚建立不久，数据量不大；而海鹰备份系统因为运行的业务系统逐渐减少，在中行的未来规划定位是同城数据灾备中心。 中行备份系统在运行了多年之后，目前遇到了一些问题。这些问题主要出现在开放平台备份系统中。首先随着中行业务系统的不断上线，开放平台备份系统最初设计的备份架构已不能适应目前的备份现状，其次随着备份系统的逐渐庞大带来的备份系统性能方面的问题。并且中行针对目前的数据中心现状，也计划利用现有条件，实现让海鹰数据中心实现数据级别的灾备中心。 黑山扈开放平台备份系统现状 黑山扈开放平台备份域： 备份软件：Symantec NetBackup 6.0+MP5 存储设备：SUN VTL3540 + SUN STK 8500 (12个LTO3 Tape Drives) 根据中国银行的规划发展布局，目前黑山扈数据中心已经是中行最主要的数据中心。而开放平台的备份域同样是目前中行最大最复杂的备份环境。 目前的备份架构实际是采用两步来实现的： 先通过NBU将数据备份到VTL内 再通过VTL的tape caching功能将VTL的数据迁移到物理带库内(STK L8500) 所遇到的问题是： NBU备份时间窗口和VTL tape caching的时间窗口不能很好的协调，导致在一些特殊的时间点，NBU得不到资源来顺利的进行备份。 恢复远期数据时，需要分两步骤来进行，即先将数据通过VTL软件恢复到VTL内，然后再由NBU进行到客户端的恢复。使得恢复方案缺乏整体连续性。 备份系统改造目标 根据中行目前的情况，我们建议备份系统改造分四个阶段： 磁带库的扩容改造； NBU备份系统升级，调优； 黑山扈与海鹰点的同城灾备； 黑山扈与上海张江异地容灾，实现“两地，三中心”容灾模式。 目前，首先要进行磁带库的扩容改造。待系统改造完成后，再进行NBU的升级和调整。 完成调整后，稳定运行一段时间，再进行黑山扈和海鹰点的同城灾备实施，以及黑山扈和张江的异地容灾实施。 第一阶段 磁带库的扩容改造 我们建议中行取消目前的备份方式，采用增加VTL数量，然后让NBU直接管理所有的VTL和SUN 8500物理带库。对于那些在一段时间内需要恢复的数据可以先写到VTL，在一定的时间周期后，再通过Vault方式写到物理带库；也可以针对不同的业务系统让部分数据直接写到物理带库。不论是哪种方式都可以保证NBU服务器直接管理备份数据，在需要的时候可以从任意位置恢复。实现Vault最终替代VTL的tape caching功能。 由于原备份系统环境复杂，涉及到的设备众多，为了减少改造过程带来的风险，建议采取过渡方案，逐步将Vault完全替代Tape caching功能。 （2009年赛门铁克在工商银行实施了NBU备份系统，为了减少维护的复杂度，在工行南北数据中心，用NBU的vault 代替了tape caching 功能，大大简化了用户的维护难度。） 第二阶段 备份软件的升级和调优 这一阶段建议对备份域进行详细调研，综合考虑进行优化。对所有老的nbu版本进行分步升级，以保证备份系统处于比较新的版本，能得到更好的技术支持，保持在健康的状态。 第三阶段 利用同城的海鹰点，进行数据容灾 这部分详细需求有待和用户进一步讨论。 可以利用海鹰点现有资源，按照需要进行一些带库的扩容，以及老的AIX系统的升级，将海鹰点配制成黑山扈点的数据容灾点。 第四阶段 完成黑山扈到张江数据容灾，实现“两地，三中心”容灾架构 此阶段可最终实现“两地，三中心”容灾架构。 第一阶段 磁带库扩容改造，备份系统过渡方案 中国银行计划将新购一台VTL，并对STK SL8500进行扩容，可以利用这次扩容的机会对原有架构进行过渡改造?。 原有的STK L8500有两个分区，由于扩容，我们可以将扩容部分扩展成第三个分区， 两个分区继续由原有的SUN VTL 6540用来