CDP连续数据保护分析.docVIP

CDP连续数据保护分析 　　根据目前医院的业务发展，信息化程度越来越高，医院信息量逐年大幅膨胀，从医院的信息机房来看，设备也是越来越多。 　　医院信息化复杂，牵涉到的系统五花八门，如何来提供信息化的水平是大家一直探讨的课题，在这里我主要从系统、从架构的角度来分析，不牵涉到应用软件。 　　1医院信息服务的现状 　　要想提高信息服务质量，我认为对信息科来说，最重要的是：设备可靠、系统架构安全冗余、数据冗余、故障短时恢复。总结起来，医院信息化最主要考虑的无非二条：①架构简单可靠、系统恢复快；②就是数据的冗余。但现在的医院建设很多都走入了一个误区：为了实现系统冗余，大家都采用了“2+2”、“N+1”等多机群集系统，采用了VERITAS存储软件来实现所谓的数据镜像同步（早在2年前市面上也出现了硬件来镜像的产品），但其实效果很差，就在上海本地来看，好几家医院都先后多次出现系统故障或无法接管等问题，为什么会这样呢，我来分析一下。 　　传统的多机群集系统，最早采用的是DAS方式（双机直连磁盘柜），这种情况下，系统性能其实最高，且双机最为可靠，唯一的缺点是磁盘柜是单点故障，于是，象网络架构一样，产生了SAN多机多柜的概念，实现整体架构的冗余，消灭单点故障（2种方式：①通过VERITAS等存储软件来做到二个柜子的同步，②高端柜子本身提供点对点的直接数据镜像）。这种架构看似安全，其实是隐患众多。 　　1.1架构复杂，中间需要经过多个路径、多个设备，本身隐患点多，实际往往应用故障时无法接管，同时排错判断复杂。 　　1.2由于这种实现方式需要借助专业的存储管理软件，客户无法自己维护，每年需要支付大量维护费，而即使这样也不能在发生故障时短时间内恢复应用。 　　1.3这种架构即使从拓扑上看，也只能避免硬件级的损坏，无法作到数据的逻辑安全（如病毒、误操作等）。 　　1.4真实环境中，出现故障，需要厂商、集成商等共同排错、恢复数据，带来的代价是：长时间停机、医院形象受损、信息科辛勤工作却被领导责备。 　　1.5这种方式下，由于是镜像，数据其实只有一份（主的写错，备的同样错误），仍然需要做传统的数据定时备份，这个工作不能缺少，否则损失是致命的。 　　1.6这里值得一提的是，市面上的所谓硬件镜像产品，其实质是短口镜像的路由器，原理是将网络中抓到的数据包送到指定的存储地方，而镜像无外乎2种方式：同步镜像，需要主机确认，影响性能，一般时时关键应用不采用；异步镜像，不需主机确认，但备份结果无法确保一定可用，其对网络要求较高，即使有丢包也会造成数据的不一致，只能做文件的备份，数据库上不可使用。 　　1.7严格来说，传统的双机单柜不能算是一种备份方案。因为它是两台服务器共用了一个存储，在共用存储之上建立多个冗余的应用系统。从而解决了当其中一个应用系统出现故障时，另外一个系统可以维持业务的连续性。但是当共享存储出现问题时，这种模式就无能为力了。 　　虽然针对这种缺陷，有些双机软件补充了mirror模块，进行双机双柜的部署模式，实现了2个存储之间的同步镜像。但是这种模式是将结构化数据作为非结构化数据来处理的，比如把数据库当作文件备份。直接导致的一个结果就是备份的数据存在不可恢复性，即使可以恢复，也做不到任意时间点回退，对于逻辑错误的解决能力几乎没有。 　　2 CDP技术的应用 　　2.1针对这个情况，目前业界采用的是CDP（连续数据保护技术），通过数据颗粒级的复制来达到系统的高可用性。其实施，见图1。 　　2.2主要将现有的双机双柜系统做优化组合 　　2.2.1保留双机系统不动，增加一台服务器做CDP实时的数据备份（可放异地，做容灾解决方案），在双机出现故障时，只需要自动或手动修改备份机器的IP地址，即可接管应用，维护与业务应用不影响，避免长时间业务停顿。CDP备份服务器的数据，平时也可供院长查询等数据访问使用，减少对主服务器的性能压力。 　　2.2.2将双机双柜作成双机单柜，简化环节，提高可靠性，同时增加一台服务器做CDP实时的数据备份（可放异地，做容灾解决方案），CDP的好处在于它既一样达到了双机双柜消灭单点故障的目的，同时也达到了时时备份的要求，不再需要传统的定时备份。CDP的保护数据，可充分避免数据逻辑损坏，可靠性、可维护性高，数据界面直观，成本低，且维护简单，不需要专业的维护队伍，业务连续性强。 　　2.3同时对于其他非关键应用，可考虑将所有的系统备份整合，做一个集中数据时时备份系统，这样数据安全外，任何应用出问题，可使用备用的服务器去接管应用，有足够时间去维护损坏机器。 　　这几种应用场景在各场合都得到了应证，与第三方如IBM、HP、VERITAS、LEGATO、BACKBONE等软硬件完全兼容，且对系统要求低（如果数据优化