基于cdap的私有云应急保障方案介绍.doc

基于普华云平台的虚拟化容灾备份方案 CDAP私有云应急保障方案 （私有云计算平台) 上海数腾软件科技有限公司 2014年10月21日 目录 TOC \o 1-3 \h \z \u 第1章 背景 3 1.1 云计算介绍和分类 3 1.2 私有云建设内容 4 1.3 云计算的担忧 4 1.4 私有云风险 5 1.5.1“云计算”虚拟化的风险 5 1.5.2 虚拟化平台容灾备份分析 5 第2章 CDAP 精简的云计算容灾方案 6 2.1 CDAP 是什么？ 6 2.2 方案架构 7 2.3 实时备份的实现 7 2.4 应急接管的实现 7 2.4.1 CDAP 多业务应急原理 7 2.4.2 CDAP 业务应急实现 8 2.5 快速恢复的实现 10 2.6 CDAP 在系统迁移中应用 10 第3章 方案设计 12 3.1 方案总体设计 12 3.1.1 CDAP 产品概述 12 3.1.2方案总体描述 12 3.2 备份同步策略 12 3.3 备份环境评估 13 3.3.1备份存储估算 13 3.3.2备份带宽估算 13 3.3.3设备应急接管负载估算 13 第4章 系统维护方案 13 4.1 目的 13 4.2 范围 13 4.3 周期 13 4.4 内容 13 第5章 方案的价值总结 14 第6章 数腾虚拟化容灾案例 16 第7章 关于数腾 17 背景 云计算介绍和分类 美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 服务模型云计算分为： 美国国家标准和技术研究院的云计算定义中明确了三种服务模式： 软件即服务（SaaS）：消费者使用应用程序，但并不掌控操作系统、硬件或运作的网络基础架构。是一种服务观念的基础，软件服务供应商，以租赁的概念提供客户服务，而非购买，比较常见的模式是提供一组账号密码。例如：Microsoft CRM与S 平台即服务（PaaS）：消费者使用主机操作应用程序。消费者掌控运作应用程序的环境（也拥有主机部分掌控权），但并不掌控操作系统、硬件或运作的网络基础架构。平台通常是应用程序基础架构。例如：Google App Engine。 基础架构即服务（IaaS）：消费者使用“基础计算资源”，如处理能力、存储空间、网络组件或中间件。消费者能掌控操作系统、存储空间、已部署的应用程序及网络组件（如防火墙、负载平衡器等），但并不掌控云基础架构。例如：单位建设的私有云的使用者。 私有云建设内容 在我们一般将的政务云、警务云一般都是指IaaS即基础设施即服务，因为在现有技术发展和信息化建设的投资的角度，需要兼容以前的信息化建设的投资和业务稳定运行。 其次，云平台的建设一般都注重硬件投资建设和硬件故障问题的防范，在业务应急保障问题上，还是需要客户根据自己的需求通过各种手段解决。 云计算的担忧 将物理服务器虚拟化，就像将所有鸡蛋都放在一个篮子里面，风险集中了，出现故障可能会引起全面瘫痪。 虚拟化平台是由多层物理层虚拟化架构，系统出现故障很难排除哪个逻辑层的故障，恢复难度增加。 虚拟化最大目的是降低成本和节约资源。但不可预知安全成本和系统维护成本是虚拟化进程的最大障碍。 1.3.1“云计算”虚拟化的风险 虚拟化是由很多硬件和软件虚拟化实现的，有很多层虚拟化架构，这种多层结构系统非常复杂。系统越复杂就会增加安全风险。每个层面都会有安全风险。传统模式只有一两层风险，虚拟化后就增加到六层以上的风险。很多方案都忽略这些层面安全风险。如文件系统逻辑错误，虚拟机磁盘文件结构错误，虚拟机内部数据错误。 1.3.2虚拟化平台容灾备份分析 分析一：虚拟机内部快照不是备份功能 虚拟即快照绝对不是一种备份。快照如果仅仅作为一种临时性的短期的虚拟机备份是可以的。但是他们会带来副作用。而且每次增量数据写入都会导致对目标Lun进行加锁，从而降低了性能。你创建的快照越多，那么对应目标Lun中所承载的虚拟机的性能就越差。 所以，不到万不得已不要使用快照，一旦使用，那么要在不用的时候尽快删掉他们。 分析二：双存储复制不能够绝对保障数据安全 双存储复制功能能够实现存储的单点故障，但这不代表就能绝对保障数据安全。因为存储复制是基于存储的LUN级别复制，并不能保护LUN之上文件系统，和虚拟机磁盘文件等逻辑错误。 因为LUN发生逻辑错误，LUN复制过去数据也将是错误数据。所以虚拟化平台必须有自己离线数据备份，就是脱离现有虚拟化平台自身结构的数据备份。 分析三：虚拟机不具备完整容