1、賬戶系統(tǒng)災(zāi)備系統(tǒng) CDP培訓(xùn)教程顏軍美國飛康公司高陽信息技術(shù)公司課程Session 1:容災(zāi)體系的基本概念/賬戶系統(tǒng)容災(zāi)結(jié)構(gòu)Session 2: IPStor CDP基本概念Session 3: IPStor CDP的管理和設(shè)置Session 4: IPStor CDP的高級功能Session 5:錯(cuò)誤跟蹤和報(bào)告機(jī)制Session 6:災(zāi)備系統(tǒng)的安裝步驟Session 7:故障切換/應(yīng)對方法Session 8:系統(tǒng)維護(hù)SESSION容災(zāi)系統(tǒng)的基本概念和結(jié)構(gòu)災(zāi)難定義根據(jù)各種權(quán)威機(jī)構(gòu)的統(tǒng)計(jì)數(shù)字表示，具有毀滅性的災(zāi)難發(fā)生可能性在不斷增加。災(zāi)難包括：火災(zāi)，水災(zāi)，偷盜，大規(guī)模停電，軟硬件癱瘓等等。在組織

2、內(nèi)部，災(zāi)難被定義為： 影響組織的系統(tǒng)或服務(wù)正常運(yùn)行的任何事件，而且常常需要付出很大的努力才能將這些事件所造成的損失恢復(fù)。 災(zāi)難定義什么是BCP業(yè)務(wù)連續(xù)性計(jì)劃BCP是災(zāi)難事故的預(yù)防和反應(yīng)機(jī)制BCP是一系列事先制訂的災(zāi)難恢復(fù)策略和規(guī)劃以及應(yīng)急流程BCP 的實(shí)施結(jié)果是：-一組災(zāi)難防御指標(biāo)-一組災(zāi)難恢復(fù)策略和方案-一支應(yīng)急響應(yīng)團(tuán)隊(duì)-一套計(jì)劃和災(zāi)難發(fā)生時(shí)的路線圖容災(zāi)技術(shù)體系的核心指標(biāo)：RPO & RTO動態(tài)RPO即數(shù)據(jù)邏輯錯(cuò)誤。比如誤操作、誤刪除、黑客攻擊等等。災(zāi)難發(fā)生時(shí)管理人員還不知情。存儲設(shè)備故障等。比如盤陣損壞。靜態(tài)RPORecover Point Objective數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)。代表了當(dāng)災(zāi)難發(fā)

3、生時(shí)允許丟失的數(shù)據(jù)量。RPORTO（Recover Time Objective）系統(tǒng)恢復(fù)速度。即用戶忍受的系統(tǒng)數(shù)據(jù)恢復(fù)時(shí)間。RTO容災(zāi)系統(tǒng)建設(shè)的決策因素恢復(fù)點(diǎn)目標(biāo)主要決策驅(qū)動因素業(yè)務(wù) 考慮事項(xiàng)技術(shù) 考慮事項(xiàng)成本恢復(fù)時(shí)間目標(biāo)適應(yīng)現(xiàn)有IT環(huán)境帶寬演練要求恢復(fù)和一致性功能，可用性常見的災(zāi)難類型硬件設(shè)備故障軟件/操作故障 主機(jī)宕機(jī) 主機(jī)內(nèi)部硬件故障 CPU/內(nèi)存 內(nèi)置/外置存儲損壞 網(wǎng)卡故障 交換機(jī)故障自然災(zāi)害 . 數(shù)據(jù)誤刪除 黑客/病毒攻擊 數(shù)據(jù)庫崩潰 系統(tǒng)崩潰 打補(bǔ)丁造成不穩(wěn)定 賬戶系統(tǒng)安全現(xiàn)狀雖然建立了集群系統(tǒng)，但是數(shù)據(jù)庫系統(tǒng)安全無法依靠集群來保障存儲系統(tǒng)多年運(yùn)行，有一定安全隱患數(shù)據(jù)損壞后，業(yè)

4、務(wù)無法連續(xù)大型災(zāi)難的防御能力需要建立傳統(tǒng)的災(zāi)備方式分類磁帶異地存放主機(jī)-主機(jī)復(fù)制技術(shù)包括主機(jī)卷復(fù)制/數(shù)據(jù)庫復(fù)制需要特定的主機(jī)層軟件實(shí)現(xiàn)磁盤-磁盤復(fù)制技術(shù)災(zāi)備中心鎖定同品牌設(shè)備SDSelectUnloadHEWLETTPACKARDSureStoreDLT70SDSelectUnloadHEWLETTPACKARDSureStoreDLT70SDSelectUnloadHEWLETTPACKARDSureStoreDLT70SDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500SDC

5、OMPAQPROLIANT 1500SDSPARCserver 2000SunSDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500SDSPARCserver 2000SunIP WANApplicationserversSite ASite BApplicationserversSDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500SDCOMPAQPROLIANT 1500Vendor A StorageSame Storage,Vendor AWAN新型的CDP（Continuous Data Protection）連續(xù)保護(hù)技術(shù)從

6、磁盤讀寫數(shù)據(jù)Apply / Undo Changes從磁帶讀寫數(shù)據(jù)RPORTODaysHoursMinutesSeconds加載快照/加載數(shù)據(jù)應(yīng)用一致性磁帶備份D2D/VTLCDPNearCDPTrueCDP是一種數(shù)據(jù)的連續(xù)時(shí)間點(diǎn)的保護(hù)技術(shù)，它能夠?qū)τ趹?yīng)用系統(tǒng)實(shí)時(shí)提取各種塊級的增量數(shù)據(jù)并實(shí)現(xiàn)歷史版本保存 數(shù)據(jù)庫服務(wù)器/應(yīng)用服務(wù)器千兆交換機(jī)AIXDB22M/SDH總行遠(yuǎn)程備份中心帳戶系統(tǒng)節(jié)點(diǎn)二SANSANTM02TM0110:0010:30鏡像盤 IPStor CDP網(wǎng)關(guān) TM255TM02TM019:00快照 9:10快照 IPStor CDP管理器 SAN帳戶系統(tǒng)IPStor CDP災(zāi)備技術(shù)

7、架構(gòu)注：全國共計(jì)32個(gè)賬戶系統(tǒng)節(jié)點(diǎn)磁盤陣列HDS NSC55磁盤陣列帳戶系統(tǒng)節(jié)點(diǎn)一賬戶系統(tǒng)災(zāi)備體系描述采用IPStor CDP連接SAN 網(wǎng)絡(luò)主機(jī)系統(tǒng)通過LVM進(jìn)行數(shù)據(jù)獲取IPStor CDP進(jìn)行遠(yuǎn)程復(fù)制IPStor CDP進(jìn)行快照版本保存總行災(zāi)備中心實(shí)現(xiàn)災(zāi)難后業(yè)務(wù)接管 賬戶系統(tǒng)災(zāi)備體系采用CDP技術(shù)后的災(zāi)難防御效果數(shù)據(jù)丟失后的本地和異地恢復(fù)數(shù)據(jù)庫癱瘓后的業(yè)務(wù)恢復(fù)磁盤系統(tǒng)故障后的業(yè)務(wù)恢復(fù)升級失敗后的業(yè)務(wù)恢復(fù)重大災(zāi)難發(fā)生后北京災(zāi)備中心的應(yīng)急運(yùn)行 容災(zāi)帶寬RPORTO本地恢復(fù)能力數(shù)據(jù)庫丟失/損壞恢復(fù)帳戶系統(tǒng)災(zāi)備2-4M10分鐘30分鐘具備可以帳戶系統(tǒng)災(zāi)備指標(biāo)SESSIONIPStor CDP的基本

8、概念LANSAN備份站點(diǎn)主站點(diǎn)TM02TM01快照 TM02TM01快照 IPStor CDP管理器 IPStor CDP管理器 IPStor CDP保護(hù)技術(shù)什么是 IPStor CDP?IPStor CDP:管理：提供存儲的虛擬化、存儲管理服務(wù): 利用虛擬技術(shù)提供存儲數(shù)據(jù)的服務(wù)（鏡像/快照/遷移/NAS/遠(yuǎn)程復(fù)制/寫入保護(hù)）運(yùn)行于linux內(nèi)核開放的連接協(xié)議：Network: Fibre Channel, IP (Ethernet), iSCSIStorage: Fibre Channel, SCSI IPStor CDP的元素IPStor CDP Server核心控制單元提供與存儲網(wǎng)絡(luò)的連

9、接以及存儲設(shè)備連接提供存儲服務(wù)IPStor Clients應(yīng)用服務(wù)器代理，實(shí)現(xiàn)與IPStor CDP 連接，提供主機(jī)側(cè)功能支持IPStor Management ConsoleJava based, GUI 圖形界面連接的模式IPStor CDP使用兩類端口類型 一種為 “Target” 到主機(jī), 一種為Initiator 到存儲設(shè)備本次使用的IPStor CDP使用內(nèi)置存儲，因此僅有Target模式Disk array controllers are “Target”TISeparate IPStor Port Acts as “Initiator”TIPStor Port is “Targ

10、et”Host HBA is “Initiator”I同步鏡像異步鏡像Snapshot多點(diǎn)自動快照Replication 異地復(fù)制Replication 本地復(fù)制NAS文件共享PRIMARYMIRRORSAN ResourceSAN Resource虛擬化技術(shù)專有的數(shù)據(jù)服務(wù)功能9：00 snapshot110：00 snapshot211：00 snapshot3ReplicationIPStor CDP 主要命令需要以SSH方式登錄到IPStor CDP 管理器工作目錄 /usr/local/ipstor/bin 檢查 IPStor CDP 狀態(tài): ipstor status停止IPStor

11、 CDP: ipstor stop啟動IPStor CDPipstor start IPStor CDP 命令檢查 IPStor CDP的服務(wù)狀態(tài)sms v性能統(tǒng)計(jì)ismon d 1 (enter h 幫助)SESSIONIPStor CDP管理和設(shè)置IPStor CDP組成GUI管理控制臺物理資源邏輯資源各類選項(xiàng)性能測試工具報(bào)告機(jī)制IPStor CDP Console（控制臺） IPStor CDP全部采用圖形化控制方式IPStor CDP Console（續(xù)） 連接 IPStor CDP Server首次連接需要增加IPStor server(首次連接點(diǎn)擊添加)輸入license輸入 Li

12、cense KeycodesPhysical Resources 物理資源光纖磁盤SCSI 磁盤物理資源包括各類連接的物理設(shè)備（disk/HBA等）的管理Logical Resources 邏輯資源邏輯資源分配到各個(gè)客戶端將邏輯資源形成一致性組，具有復(fù)制/快照等時(shí)間一致性復(fù)制向本機(jī)復(fù)制出本機(jī)SAN客戶端對應(yīng)各應(yīng)用主機(jī)邏輯設(shè)備為分配給應(yīng)用的基本使用單元Report 報(bào)告機(jī)制生成運(yùn)行報(bào)告選項(xiàng) Options根據(jù)購買license授權(quán)，允許使用Option(打開/關(guān)閉）CDP作為存儲設(shè)備時(shí)，光纖卡的標(biāo)示應(yīng)從“I”變?yōu)椤癟”（Target模式）光纖卡的工作模式IPStor服務(wù)器屬性磁盤性能測試雙擊，可

13、以修改IPStor CDP時(shí)間修改IPStor CDP時(shí)間開始掃描物理磁盤采用物理資源掃描可以識別IPStor連接的物理存儲（包括內(nèi)置和外置）在OS中可以檢查識別的磁盤設(shè)備針對物理磁盤的Reserved操作 Unassigned: 新的設(shè)備加入時(shí)的狀態(tài)Reserved for Direct Device: 很少使用Reserved for Virtual Device: 磁盤虛擬化，數(shù)據(jù)重新布局Reserved for Service Enabled Device: 保持?jǐn)?shù)據(jù)不變的方式Reserve之后，可以進(jìn)行邏輯資源的劃分創(chuàng)建邏輯磁盤的方法選擇邏輯資源類型邏輯磁盤是主機(jī)使用的基本磁盤單元選

14、擇手工方式或快速方式選擇大小邏輯磁盤的創(chuàng)建（續(xù)）邏輯磁盤的創(chuàng)建（續(xù)）Storage Pools的概念Storage Pools 可以實(shí)現(xiàn)不同用戶的存儲分配控制先創(chuàng)建Storage Pools ,然后添加磁盤內(nèi)部的所有存儲資源僅可在Pool內(nèi)部擴(kuò)展實(shí)現(xiàn)不同用戶間的權(quán)限管理飛康CDP的用戶分為管理員和助理管理員兩大類。通過console進(jìn)行設(shè)置用戶的創(chuàng)建用戶的創(chuàng)建（續(xù)）用戶權(quán)限管理當(dāng)采用普通用戶登錄時(shí)，非允許的菜單將會變成灰色NOTE: 1）IPStor Administrator 是唯一允許從控制臺創(chuàng)建new SAN Clients 的用戶2）IPStor Users 只可以從自身storage

15、 pools中創(chuàng)建虛擬磁盤并分配到已有的SAN Clients 。分級用戶的權(quán)限Client客戶端的安裝和設(shè)置IPStor SAN Client 客戶端客戶端實(shí)現(xiàn)與應(yīng)用主機(jī)的連接客戶端的增加可以手工在控制臺加入或者通過應(yīng)用主機(jī)上安裝客戶端軟件包時(shí)自動配置添加IPStor SAN Client 客戶端屬性設(shè)置通過SANclient中客戶端的Fibre Channel 屬性，能夠進(jìn)行Initiators WWPNs 的設(shè)置將邏輯資源分配給Client時(shí)，可以指定訪問權(quán)限Read/writeRead onlyRead/write non-exclusive: 一般用于cluster.設(shè)定客戶端訪問權(quán)

16、限選擇WWPN映射方式One to OneOne to AllAll to OneAll to All進(jìn)行邏輯資源分配時(shí),選擇客戶端映射方式手工如何添加SAN Client客戶端選擇 SAN Clients ，選擇 Add手工添加一個(gè)SANclient (續(xù))SAN client的存儲協(xié)議設(shè)置IPStor CDP的高級功能SESSION課程1：Mirror 鏡像功能2：TimeMark快照功能3：Replication遠(yuǎn)程復(fù)制Mirror 功能的設(shè)置同步鏡像Synchronous MirroringMIRRORData blocks written to two different SAN R

17、esourcesData blocks sent from ClientSAN ResourceSAN ResourcePRIMARY異步鏡像Asynchronous Mirroring -采用Cache鏡像緩存-高性能MIRRORData blocks sent from ClientData blocks written to cache, and applications acknow-ledgedSAN ResourceSAN ResourceData blocks written to diskCACHEPRIMARY創(chuàng)建鏡像方法創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）

18、高性能的寫入技術(shù) SafeCacheSafecache 將寫入由隨機(jī)方式轉(zhuǎn)成順序?qū)懭耄阅芴嵘x SafeCache 區(qū)域點(diǎn)擊 SAN 資源并選擇 SafeCache-Enable鏡像 SafeCache 區(qū)域點(diǎn)擊 SafeCache-Mirror-AddTimeMark 功能的設(shè)置概念什么是 Timemark?快照技術(shù)多個(gè)書簽式時(shí)間點(diǎn)影像可以用快照點(diǎn)修復(fù)邏輯資源什么是 TimeView?加載的Timemark影像可供應(yīng)用系統(tǒng)進(jìn)行使用（查詢/分析/加工/恢復(fù)等）TimeMark in DetailNewDataBlocksadded10:00-11:001471025811369122672

19、67AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am147102581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded267910267910267TimeMark in DetailAutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume

20、9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded147102581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded267910112267910112267267910TimeMark in DetailAutomaticHourlySnapshotsSnapshotStor

21、age AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded147102581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded26791011226791011212:17pm Application ErrorNee

22、d to restore data as it was at 10am!267267910TimeMark in DetailBoth the source volume and the Snapshot stored data are used to re-create the volume as it existed at an earlier point In this case, 10am10:00am!111234581269107NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded1471

23、02581136912112267910AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912StorageBlocksContaindata9:00-10:00NewDataBlocksadded147102581136912267910267910112267147102581136912126910127111234581269107112112910TimeMark 操作創(chuàng)

24、建刪除刪除可以釋放快照空間禁止停止 TimeMark 進(jìn)程刪除已有快照屬性改變 TimeMark 策略TimeMark 操作Rollback回滾動作將SAN資源恢復(fù)到指定的快照點(diǎn)在整個(gè)卷受到破壞時(shí)，是極為有用的恢復(fù)工具說明恢復(fù)點(diǎn)以后的快照將會消失Rollback 必須用于恢復(fù)整個(gè)卷使用 TimeView 恢復(fù)文件和目錄, 或者 Timemark Copy 建立完整拷貝提取快照提取快照成功提取快照（續(xù)）replication 遠(yuǎn)程復(fù)制IPStor CDP 遠(yuǎn)程復(fù)制Replication (2 IPStor CDP servers)用于容災(zāi)解決方案通過IP實(shí)現(xiàn)向另一個(gè)CDP的復(fù)制。復(fù)制最小單元 SAN Resource.可以按照“Periodical” （周期方式）或“Continuous”（連續(xù)方式）復(fù)制Primary SiteDR SiteIPStor ServerPrimary DiskIPStor ServerReplica DiskWAN間隔復(fù)制策略間隔復(fù)制時(shí)間間隔數(shù)據(jù)間隔PRIMARY SITEDR SITEWord file saved at 3:50pm1pm2pm3pmPrimary Site Crash at 3:56pm連續(xù)復(fù)制策略Cont