IBM容災(zāi)系統(tǒng)介紹,April,2013,王迪wangdisy,AIXHyperSwap服務(wù)器和磁盤(pán)高度整合的高可用性方案,2,傳統(tǒng)方案,PowerHA(服務(wù)器故障切換),MetroMirrror(同步數(shù)據(jù)復(fù)制),+,發(fā)生磁盤(pán)故障或?yàn)?zāi)難時(shí)，通過(guò)人工或腳本切換磁盤(pán)連接，恢復(fù)數(shù)據(jù)連接，重啟應(yīng)用,+,AIXHyperSwap,PowerHA(服務(wù)器故障切換),MetroMirrror(同步數(shù)據(jù)復(fù)制),+,發(fā)生磁盤(pán)故障和災(zāi)備時(shí)，全自動(dòng)切換,+,CAA(顯著提升對(duì)故障偵測(cè)性能和可靠性),HyperSwap運(yùn)行模式,+,+,對(duì)存儲(chǔ)In-band命令操作,+,AIXHyperSwap在現(xiàn)有基于磁盤(pán)陣列數(shù)據(jù)復(fù)制技術(shù)的基礎(chǔ)上大輻提升自動(dòng)化程度、縮短RTO,3,傳統(tǒng)方案,AIXHyperSwap,服務(wù)器發(fā)生故障,生產(chǎn)中心發(fā)生災(zāi)難,磁盤(pán)陣列發(fā)生故障,傳統(tǒng)方案,AIXHyperSwap,傳統(tǒng)方案,AIXHyperSwap,備份服務(wù)器接管磁盤(pán)陣列重啟數(shù)據(jù)庫(kù),DBRollback恢復(fù)應(yīng)用,備份服務(wù)器接管磁盤(pán)陣列切換備用磙盤(pán)陣列角色并設(shè)定到服務(wù)器連接從AIX重新發(fā)現(xiàn)hdisk,ImportVG,VaryonVG重啟數(shù)據(jù)庫(kù)，DBRollback恢復(fù)應(yīng)用,準(zhǔn)自動(dòng)切換重啟數(shù)據(jù)庫(kù),DBRollback恢復(fù)應(yīng)用,備份服務(wù)器接管磁盤(pán)陣列重啟數(shù)據(jù)庫(kù),DBRollback恢復(fù)應(yīng)用,關(guān)閉相關(guān)應(yīng)用或系統(tǒng)重啟切換備用磁盤(pán)陣列角色并設(shè)定到服務(wù)器連接從AIX重新發(fā)現(xiàn)hdisk,ImportVG,VaryonVG重啟數(shù)據(jù)庫(kù)，DBRollback恢復(fù)應(yīng)用,全自動(dòng)切換不需DBRollback應(yīng)用不中斷,雙活容災(zāi)方案,4,IBM方案優(yōu)勢(shì),IBM是唯一可以提供多種端到端整合的雙活解決方案的廠商,5,6,DWDMMUX,DWDMMUX,系統(tǒng)要求:最少2xPower服務(wù)器最低AIXVersion6.1(TL08)最低PowerHAEnterpriseEd.7(TL02)最少2xDS8800Storage包含Metro-Mirror及高速站點(diǎn)互連PowerHAHyperSwap的好處:配合雙活的中間件可以：計(jì)劃外的宕機(jī)服務(wù)器失效:不會(huì)中斷業(yè)務(wù)存儲(chǔ)失效:不會(huì)中斷業(yè)務(wù)計(jì)劃內(nèi)的HyperSwap:在對(duì)業(yè)務(wù)沒(méi)影響的情況下維護(hù)存儲(chǔ)在對(duì)業(yè)務(wù)沒(méi)影響的情況下做存儲(chǔ)遷移企業(yè)級(jí)的雙中心接管方案對(duì)用戶應(yīng)用透明冗余的存儲(chǔ)提供更好的數(shù)據(jù)保護(hù)和PowerHA整合提供更完整的的自動(dòng)接管能力由經(jīng)過(guò)長(zhǎng)期驗(yàn)證的IBM大型主機(jī)HyperSwap方案移植而來(lái),MetroMirror,DS8800(PrimaryStorage),DS8800(SecondaryStorage),Power7AIX6.1PowerHAEnt.Ed.7DB,Power7AIX6.1PowerHAEnt.Ed.7DBBkup,PrimarySite,SecondarySite,Router,Router,DWDMMUX,DWDMMUX,DWDM(2DarkFiberfrom2TSP),SANSwitch,SANSwitch,MetroMirror,PowerHAHyperSwap技術(shù)要求及參考架構(gòu),PowerHAHyperSwap結(jié)合OracleRAC的使用方式,Active-ActiveSites(Future)Active-ActiveworkloadacrosssitesContinuousavailabilityofsitecomputeinfrastructureandstorageoutagesOracleRAClongdistancedeployment,ComputeNodeoutages:Active-ActiveworkloadprovidescontinuousavailabilityStorageoutages:HyperSwapprovidescontinuousavailability,Fig2:Active-ActiveHyperSwap,OracleRAC,Site1,S1,(Active),(Active),S2,(Active),(Active),100KM,Site2,Fig1:Active-PassiveHyperSwap,OracleRAC,Site1,S1,(Active),(Active),S2,(Passive),(Passive),100KM,Site2,PowerHACluster,SYNC,SYNC,Active-PassiveSitesActive-ActiveworkloadwithinasiteActive-PassiveacrosssitesContinuousavailabilityforsitestorageoutages,7,8,OpenHyperSwapTechnology技術(shù),Mirror,Application,Hyperswap,Cluster,PrimarySite1,SecondarySite2,Legend:,ActivePath,PassivePath,HA/DR,把不同的技術(shù)有機(jī)結(jié)合在一起形成一個(gè)綜合的應(yīng)用和數(shù)據(jù)高可用性解決方案,計(jì)劃外的HyperSwap:存儲(chǔ)失效后系統(tǒng)持續(xù)可用計(jì)劃內(nèi)的HyperSwap:不影響應(yīng)用的進(jìn)行存儲(chǔ)維護(hù)不影響應(yīng)用的進(jìn)行存儲(chǔ)遷移,客戶的好處,在存儲(chǔ)失效后系統(tǒng)持續(xù)可用備份站點(diǎn)接替失效站點(diǎn)不需要運(yùn)維人員操作不影響應(yīng)用給高可用和容災(zāi)實(shí)施增加了價(jià)值,IBMConfidential,9,PowerHAHyperSwap跟應(yīng)用結(jié)合完全透明,HyperSwap的配置對(duì)于應(yīng)用是透明的應(yīng)用像以前一樣使用這些設(shè)備,PrimaryDS8K,SecondaryDS8K,/dev/hdiskX,/dev/hdiskY,Application/LVM/Middleware,ConfigureHyperSwap,PrimaryDS8K,SecondaryDS8K,/dev/hdiskX,/dev/hdiskY,Application/LVM/Middleware,/dev/hdiskX,SYNC,SYNC,HyperSwapPair,IBMConfidential,IBMDS8000RemoteCopyServices,METROMIRROR(Synchronous),GLOBALMIRROR(Asynchronous),SynchronousmirrorofdatavolumestoaremotelocationCanSuspend/ResumetheMetroMirrorsessionBitmapstrackincrementalchangesduringsuspendPriortoresynchronization,mustmakesafetycopy(FlashCopy)ofsecondarydisk(calledtertiarycopy);incaseoffailureduringresynchronizationAbout1msdelayper100kmAbout35%ofallDS8000subsystemshaveMetroMirror,SiteA,SiteB,Source,Target,Asynchronousdiskmirror-withcontinuousdataintegrityPerformedatavolumelevelDonotimpactProductionI/Operformancewhensufficientbandwidthand/orotherresourcesareunavailable;utilizeavailablebandwidthCreatestertiary(dataconsistent)copyevery3-5secondsusingincrementalFlashCopyScalableacrossmultipledisksystems,WriteIOs,C,B,A,C,GLOBALCOPY,FREEZE,DRAIN,FLASHCOPY,Swapbitmaps,SiteA,SiteB,高可用+容災(zāi)方案,11,兩中心業(yè)務(wù)連續(xù)性解決方案的應(yīng)用,兩中心:本地鏡像以及跨地域全球鏡像提高本地高可用（HA）保護(hù)，同時(shí)提供跨區(qū)域性災(zāi)難保護(hù)顯著降低遠(yuǎn)距離數(shù)據(jù)復(fù)制對(duì)生產(chǎn)系統(tǒng)的影響實(shí)施相對(duì)簡(jiǎn)單非常快速的災(zāi)難恢復(fù)流程RTO/RPO要求嚴(yán)格,3站點(diǎn)容災(zāi)方案,13,14,IBMMetro/GlobalMirror3站式數(shù)據(jù)復(fù)制方案Tier6andTier7,3中心,4卷的存儲(chǔ)復(fù)制技術(shù)同步(MetroMirror)+異步(GlobalMirror)連續(xù)+近乎連續(xù)的數(shù)據(jù)復(fù)制層疊方式連接本地中心失效時(shí)，同城中心可保證RPO=0城域+跨地域，異地中心典型RPO為35秒生產(chǎn)中心應(yīng)用系統(tǒng)響應(yīng)時(shí)間只受本地的兩個(gè)中心的距離影響同一個(gè)一致性組可包含opensystems,Systemz&Systemi的卷,GlobalMirrorGlobalDistance,IntermediateSite,RemoteSite,MetroMirrorMetroDistance,LocalSite,FlashCopy,GlobalCopy,MetroMirror,GlobalMirror,三中心:同城鏡像以及跨地域全球鏡像提供區(qū)域內(nèi)站點(diǎn)災(zāi)難保護(hù)，同時(shí)提供跨區(qū)域性災(zāi)難保護(hù)針對(duì)生產(chǎn)中心的機(jī)房火災(zāi)、停電、人為破壞或大面積設(shè)備故障提供更廣泛的災(zāi)難保護(hù)可控的災(zāi)難恢復(fù)流程(RTO)同城仍可保證RPO=0,客戶案例分享,16,案例一,17,案例拓?fù)?Solution/ProductProposed,Background:,SVC:onebackuptwoSVCx8,withMetromirrorDS5300100TBFC-IPRouter,B80Rev:500K,Competitors:HDSSUNBeatcompe