商业银行基于华为OceanStor的关键业务同城切换方案.docx

PAGE 2 商业银行基于华为 OceanStor的关键业务同城切换方案  目 录 TOC \o "1-3" \h \z \u 一、同城容灾存储切换背景 3 二、关键业务同城容灾切换目标 3 三、基于华为OceanStor 18500的容灾架构设计与实现 4 四、容灾切换操作 14 五、存储容灾切换经验总结 21  本文以真实同城容灾切换演练为背景，详细分享行内关键业务系统在华为高端存储OceanStor 18500的详细配置与切换过程，最后对切换中的两个典型问题进行复盘与思考。 一、同城容灾存储切换背景 为满足监管机构对中小银行机构业务连续性管理工作的要求，同时有效保障我行应对运营中断事件的处置能力，验证核心系统同城容灾环境业务承载能力。为确保各重要信息系统完成实际业务接管的容错容灾应急切换演练，计划选择人行维护窗口（2020年9月20日）进行全渠道业务连续性专项应急演练。 二、关键业务同城容灾切换目标 近期，监管机构对中小银行机构业务连续性管理工作的高度重视与持续关注，2019年银保监办发【2019】221号文，和银保监办发【2019】332号文对《中国银保监会办公厅关于开展中小银行机构业务连续性相关风险政治工作的通知》进行详细要求，提出明确的建设目标和完成时限。要求各银行机构对业务连续性日常管理、资源建设和应急处置相关问题应于2020年末前完成整改，业务连续性演练问题应于2021年末前完成整改，并确保在此期间重要信息系统至少完成一次真实接管业务的灾备切换演练。 我行结合自身容灾建设实际情况，在充分考虑满足监管要求下，着手启动9月20日行内以及子公司重要业务系统容错容灾应急演练工作，既是对我行业务连续性管理工作的一次实战检验，更是对监管要求的一次自我差距测评。该演练以检验我行业务连续性管理工作水平，提升我行信息系统容错容灾应急处置能力为首要目标。同时，以本次演练为契机和标准，常态化开展信息科技容错容灾体系建设及实战化演练，确保我行重要业务安全、稳定、持续运营。 三、基于华为OceanStor 18500的容灾架构设计与实现 3.1 存储容灾架构设计 此次涉及容灾切换的系统有33套核心及重要系统，各自配置了相应的存储及数据库等复制方式进行切换。本次通过华为18500进行容灾切换的系统主要有短信平台数据库和网银数据库。最初仅有数据主中心建立了生产系统，运行一段时间后，容灾中心进行存储扩容与物理搬迁，后与主中心配置存储远程复制，后续将详细介绍存储复制配置与切换中的具体操作。 3.2 存储同步远程复制配置 同步远程复制能够保证每个Pair内LUN数据的一致性。配置同步远程复制之前需要了解整个配置的流程和检查远程复制的License文件，然后再配置链路的连通性和同步远程复制的相关参数。 检查License文件 配置前需要检查存储系统的License是否未导入或已过期。如果License未导入或已过期，远程复制功能将不可用。 步骤1 进入“License管理”界面。 步骤2 浏览已激活License信息 如果“已激活License”页签中包含远程复制特性的信息，且“运行截至日期”晚于当前日期，则说明远程复制特性可用。如果没有适用的远程复制License，则需要联系原厂申请并导入License文件。 增加远端设备 通过该操作，建立本端设备和远端设备之间的逻辑连接，用于设备之间的数据传输，本端设备和远端设备之间的链路有FC和iSCSI两种类型，远端设备有本厂商和第三方厂商两种类型，本次实施采用FC/本厂商类型。 在FC的网络环境中，添加远端设备前，请先清除交换机上和存储相连的端口Zone配置信息。在创建Zone时，建议每两个端口处于同一个Zone，以防止Zone中端口过多导致远端链路超出系统规格。存储系统每个控制器与远端设备之间最多支持8条可用的链路，且添加远端设备时最多使用2条链路。 步骤：数据保护-远端设备-增加远端设备-增加远端设备向导 输入用户名/密码：mm_user/ mm_user@storage之后，系统显示汇总信息后，系统弹出“执行结果”提示框，提示操作成功，添加远端设备时存储系统之间只有一条链路被选择，为了使链路冗余，需要在添加完远端设备成功后手动增加链路。 创建同步远程复制 创建同步远程复制主要包括：配置远程复制的基本信息、选择远程复制的主LUN和从LUN、设置远程复制的属性值。请根据页面提示创建远程复制。需要注意的条件与事项主要有：本端复制主LUN不能是二级快照，不是克隆从LUN，不是LUN拷贝的目标LUN，没有在做快照回滚LUN等；远端设备上创建从LUN与主LUN容量必须相等，且映射给主机的LUN不能做远程复制从LUN； 步骤：数据保护-远程复制-创建-创建远程复制向导