1、 IBM Spectrum Protect Plus 虛擬機(jī)及應(yīng)用的數(shù)據(jù)恢復(fù)解決方案 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc66544940 1 新IT環(huán)境下虛擬化系統(tǒng)數(shù)據(jù)保護(hù) PAGEREF _Toc66544940 h 3 HYPERLINK l _Toc66544941 1.1 新IT環(huán)境下虛擬化系統(tǒng)數(shù)據(jù)保護(hù)業(yè)務(wù)現(xiàn)狀 PAGEREF _Toc66544941 h 3 HYPERLINK l _Toc66544942 1.2 企業(yè)虛擬化環(huán)境數(shù)據(jù)保護(hù)面臨的挑戰(zhàn) PAGEREF _Toc66544942 h 3 HYPERLINK l _Toc66544943

2、 1.3 針對(duì)目前虛擬化系統(tǒng)的現(xiàn)狀，企業(yè)需要什么樣的數(shù)據(jù)備份方案？ PAGEREF _Toc66544943 h 4 HYPERLINK l _Toc66544944 1.4 面對(duì)虛擬化系統(tǒng)的逐步轉(zhuǎn)型，備份恢復(fù)系統(tǒng)應(yīng)如何做出適應(yīng)性改變來(lái)契合數(shù)據(jù)保護(hù)的市場(chǎng)需求？ PAGEREF _Toc66544944 h 4 HYPERLINK l _Toc66544945 1.5 IBM Spectrum Protect Plus如何幫助用戶(hù)解決業(yè)務(wù)問(wèn)題，實(shí)現(xiàn)高效快速的數(shù)據(jù)保護(hù)？ PAGEREF _Toc66544945 h 5 HYPERLINK l _Toc66544946 1.6 設(shè)計(jì)虛擬化備份方案時(shí)

3、，IBM Spectrum Protect Plus如何避免備份帶來(lái)的性能問(wèn)題？ PAGEREF _Toc66544946 h 6 HYPERLINK l _Toc66544947 1.7 小結(jié) PAGEREF _Toc66544947 h 6 HYPERLINK l _Toc66544948 2. IBM IBM SPECTRUM方案概述 PAGEREF _Toc66544948 h 6 HYPERLINK l _Toc66544949 2.1 IBM SPECTRUM PROTECT PLUS 解決方案概述 PAGEREF _Toc66544949 h 6 HYPERLINK l _Toc

4、66544950 2.2 IBM SPECTRUM PROTECT PLUS的應(yīng)用場(chǎng)景 PAGEREF _Toc66544950 h 8 HYPERLINK l _Toc66544951 2.3 IBM SPECTRUM PROTECT PLUS備份與恢復(fù)的架構(gòu)設(shè)計(jì) PAGEREF _Toc66544951 h 8 HYPERLINK l _Toc66544952 3 IBM SPECTRUM PROTECT PLUS解決方案說(shuō)明 PAGEREF _Toc66544952 h 10 HYPERLINK l _Toc66544953 3.1 IBM SPECTRUM PROTECT PLUS解決

5、方案 PAGEREF _Toc66544953 h 10 HYPERLINK l _Toc66544954 3.2 IBM SPECTRUM PROTECT PLUS的簡(jiǎn)單部署 PAGEREF _Toc66544954 h 13 HYPERLINK l _Toc66544955 3.3 IBM SPECTRUM PROTECT PLUS基礎(chǔ)架構(gòu)的數(shù)據(jù)保護(hù) PAGEREF _Toc66544955 h 13 HYPERLINK l _Toc66544956 3.4 VADP Agentless架構(gòu)說(shuō)明 PAGEREF _Toc66544956 h 17 HYPERLINK l _Toc66544

6、957 3.5 服務(wù)等級(jí)協(xié)議SLA的說(shuō)明 PAGEREF _Toc66544957 h 18 HYPERLINK l _Toc66544958 3.6 角色訪問(wèn)管理RBAC PAGEREF _Toc66544958 h 20 HYPERLINK l _Toc66544959 3.7 即時(shí)的數(shù)據(jù)恢復(fù)和訪問(wèn) PAGEREF _Toc66544959 h 20 HYPERLINK l _Toc66544960 3.8 超級(jí)恢復(fù)功能-全局搜索與多粒度恢復(fù) PAGEREF _Toc66544960 h 21 HYPERLINK l _Toc66544961 3.9 IBM SPECTRUM PROTEC

7、T PLUS 管理界面 PAGEREF _Toc66544961 h 22 HYPERLINK l _Toc66544962 3.10 IBM SPECTRUM PROTECT PLUS解決方案關(guān)鍵特性總結(jié) PAGEREF _Toc66544962 h 22 HYPERLINK l _Toc66544963 4 應(yīng)用程序的數(shù)據(jù)備份與恢復(fù) PAGEREF _Toc66544963 h 23 HYPERLINK l _Toc66544964 4.1 Oracle數(shù)據(jù)庫(kù)的備份與恢復(fù) PAGEREF _Toc66544964 h 24 HYPERLINK l _Toc66544965 4.2 SQL

8、Server數(shù)據(jù)庫(kù)的備份與恢復(fù) PAGEREF _Toc66544965 h 261 新IT環(huán)境下虛擬化系統(tǒng)數(shù)據(jù)保護(hù)1.1 新IT環(huán)境下虛擬化系統(tǒng)數(shù)據(jù)保護(hù)業(yè)務(wù)現(xiàn)狀許多機(jī)構(gòu)在現(xiàn)代化IT環(huán)境中的復(fù)雜數(shù)據(jù)保護(hù)遇到很多挑戰(zhàn)。強(qiáng)健的數(shù)據(jù)保護(hù)往往涉及到一些很復(fù)雜的規(guī)程，非常多的IT資源跨部門(mén)之間的協(xié)作需要幾周才能完成所有的工作。持續(xù)不斷的維護(hù)也是一項(xiàng)非常巨大的挑戰(zhàn)，其中的代理管理以及存儲(chǔ)資源的分配通常需要存儲(chǔ)管理員和應(yīng)用程序管理員與備份和虛機(jī)管理員共同協(xié)作來(lái)完成。傳統(tǒng)的數(shù)據(jù)恢復(fù)和一些新興的的應(yīng)用例如DevOps或者數(shù)據(jù)分析和開(kāi)發(fā)測(cè)試環(huán)境應(yīng)用通常會(huì)要求更快速的訪問(wèn)到最近的數(shù)據(jù)。虛擬化的環(huán)境無(wú)處不在，因此為多

9、個(gè)應(yīng)用場(chǎng)景（例如：VMware和Microsoft Hyper-v數(shù)據(jù)保護(hù)、高可用和其它的數(shù)據(jù)重用的應(yīng)用）提供快速的數(shù)據(jù)訪問(wèn)對(duì)于一個(gè)企業(yè)的成功來(lái)說(shuō)至關(guān)重要。企業(yè)迫切需要一套專(zhuān)注于虛擬化環(huán)境的解決方案，可以實(shí)現(xiàn)快速部署和簡(jiǎn)單易用，需要具備企業(yè)級(jí)的彈性、高效和數(shù)據(jù)治理。1.2 企業(yè)虛擬化環(huán)境數(shù)據(jù)保護(hù)面臨的挑戰(zhàn)目前企業(yè)數(shù)據(jù)保護(hù)所面臨的最大挑戰(zhàn)是：- 隨著數(shù)據(jù)價(jià)值的深度發(fā)掘，數(shù)據(jù)離線需求也越來(lái)越強(qiáng)烈。虛擬化規(guī)模提升后，憑借虛擬化系統(tǒng)自身的數(shù)據(jù)保護(hù)手段，數(shù)據(jù)離線任務(wù)就溢出諸多問(wèn)題：數(shù)據(jù)歷史版本的保留、數(shù)據(jù)永久離線保留、數(shù)據(jù)保真防篡改等。- 以往的數(shù)據(jù)保護(hù)需求多數(shù)來(lái)自集中的數(shù)據(jù)存儲(chǔ)和計(jì)算環(huán)境；備份允許一個(gè)

10、相對(duì)大的窗口，恢復(fù)更是一個(gè)相對(duì)寬松的離線的后臺(tái)過(guò)程；虛擬化環(huán)境多數(shù)需要在線的備份恢復(fù)（互聯(lián)網(wǎng)用戶(hù)為例）。- 虛擬機(jī)規(guī)模量級(jí)增長(zhǎng)后，對(duì)數(shù)據(jù)保護(hù)資源消耗大幅增加，最終無(wú)法承載大量并行的數(shù)據(jù)保護(hù)任務(wù)。- 隨著虛擬化的逐步普及，企業(yè)對(duì)虛擬化系統(tǒng)上的數(shù)據(jù)恢復(fù)要求也越來(lái)越高，甚至在數(shù)分鐘內(nèi)完成虛擬化數(shù)據(jù)的恢復(fù)任務(wù)。備份需要快照（甚至更快），不能影響業(yè)務(wù)。備份不能有client/agent；恢復(fù)要瞬間完成（磁盤(pán)難以滿(mǎn)足）；恢復(fù)要遍地瞬間多地多份（磁盤(pán)難以滿(mǎn)足）。- 各服務(wù)在虛擬化系統(tǒng)上應(yīng)用越來(lái)越廣泛，各類(lèi)應(yīng)用的保護(hù)也成為虛擬化數(shù)據(jù)保護(hù)的主要任務(wù)之一。- 在大規(guī)模虛擬化環(huán)境下，當(dāng)前企業(yè)面臨的主要業(yè)務(wù)問(wèn)題和制約

11、備份恢復(fù)效率低的瓶頸：- 絕大多數(shù)的虛擬機(jī)備份軟件都是采用代理架構(gòu)，對(duì)于大規(guī)模虛機(jī)部署來(lái)說(shuō)是主要的瓶頸。- 虛擬機(jī)備份時(shí)在生產(chǎn)時(shí)段內(nèi)業(yè)務(wù)壓力較大，為了滿(mǎn)足RPO的要求，備份時(shí)間窗口、恢復(fù)速度無(wú)法過(guò)長(zhǎng)。- 穩(wěn)健的數(shù)據(jù)保護(hù)涉及到復(fù)雜的流程, 數(shù)據(jù)保護(hù)系統(tǒng)涉及到很多復(fù)雜的過(guò)程，非常多的IT資源和持續(xù)的維護(hù)以及跨部門(mén)之間的協(xié)作，這往往意味著數(shù)周甚至更長(zhǎng)的時(shí)間才能完成目標(biāo)- 日常維護(hù)甚至可能更具挑戰(zhàn)性，備份安裝、代理的管理和存儲(chǔ)資源的分配通常意味著存儲(chǔ)管理員和應(yīng)用管理員同備份及虛機(jī)管理員間更多的配合協(xié)作- 在為傳統(tǒng)數(shù)據(jù)保護(hù)場(chǎng)景提供最新數(shù)據(jù)的快速訪問(wèn)的同時(shí)還要兼顧應(yīng)用開(kāi)發(fā)及分析類(lèi)的新型應(yīng)用場(chǎng)景- 虛擬機(jī)在

12、企業(yè)呈規(guī)模量級(jí)增長(zhǎng)，對(duì)數(shù)據(jù)保護(hù)的資源消耗大幅增加，企業(yè)無(wú)法承載大量并行的數(shù)據(jù)保護(hù)任務(wù)。虛擬化環(huán)境無(wú)處不在。所有機(jī)構(gòu)都需要典型虛機(jī)環(huán)境（VMware and Microsoft Hyper-V ）下的快速數(shù)據(jù)訪問(wèn)來(lái)滿(mǎn)足包括數(shù)據(jù)保護(hù)，高可用及其它數(shù)據(jù)重用需求。1.3 針對(duì)目前虛擬化系統(tǒng)的現(xiàn)狀，企業(yè)需要什么樣的數(shù)據(jù)備份方案？針對(duì)目前虛擬化系統(tǒng)的現(xiàn)狀，企業(yè)亟需的數(shù)據(jù)備份方案設(shè)計(jì)原則如下：- 是否易用？- 虛擬化的環(huán)境下是否過(guò)于復(fù)雜？- 備份成本是否昂貴？- 需要的管理人員太多？- 是否需要虛機(jī)數(shù)據(jù)備份的數(shù)據(jù)復(fù)用？比如用于開(kāi)發(fā)測(cè)試分析報(bào)告。- 是否要沿用傳統(tǒng)的一體機(jī)還是采用軟件定義的方式？- 是否滿(mǎn)足整

13、體的備份策略，而且更加的簡(jiǎn)單？1.4 面對(duì)虛擬化系統(tǒng)的逐步轉(zhuǎn)型，備份恢復(fù)系統(tǒng)應(yīng)如何做出適應(yīng)性改變來(lái)契合數(shù)據(jù)保護(hù)的市場(chǎng)需求？面對(duì)虛擬化系統(tǒng)的逐步轉(zhuǎn)型，適用于虛擬機(jī)環(huán)境的數(shù)據(jù)恢復(fù)和數(shù)據(jù)訪問(wèn)解決方案必須從五個(gè)方面作出適應(yīng)性改變來(lái)契合數(shù)據(jù)保護(hù)的市場(chǎng)需求。1. 先進(jìn)的架構(gòu)。無(wú)agent架構(gòu)，基于數(shù)據(jù)保護(hù)應(yīng)用程序接口（APIs）；預(yù)定義服務(wù)等級(jí)（SLA）的策略，實(shí)現(xiàn)備份數(shù)據(jù)再利用，任何人都可以使用的安全、自服務(wù)式（RBAC）管理，跨不同操作系統(tǒng)實(shí)現(xiàn)全局搜索、恢復(fù)。利用API和數(shù)據(jù)復(fù)制技術(shù)從你的虛擬機(jī)管理程序高效的創(chuàng)建應(yīng)用數(shù)據(jù)的快照，用來(lái)改善恢復(fù)時(shí)間點(diǎn)（RPOs）。為客戶(hù)內(nèi)的虛擬化環(huán)境提供一套靈活的，成本效

14、益的解決方案，讓數(shù)據(jù)時(shí)刻保持可用。在整個(gè)存儲(chǔ)環(huán)境中提供對(duì)數(shù)據(jù)的可視化、洞察力和控制。提供細(xì)粒度RPO和低恢復(fù)時(shí)間RTO的強(qiáng)大備份能力。2. 安裝簡(jiǎn)單便捷。輕量級(jí)，UI界面友好，易用的部署、配置和管理。人人都可以上手。3. 即時(shí)的數(shù)據(jù)恢復(fù)和數(shù)據(jù)訪問(wèn)?；诳煺?，瞬時(shí)恢復(fù)，基于策略的自動(dòng)化。4. 備份數(shù)據(jù)中挖掘更大的價(jià)值?；贏PI的管理，使管理員可以通過(guò)腳本或者第三方工具讓備份和復(fù)制流程應(yīng)用于自動(dòng)化或云部署中。提供（REST）API，甚至可以用作DevOps工作流程的一部分，有助于增強(qiáng)現(xiàn)代自動(dòng)化軟件開(kāi)發(fā)過(guò)程?；诮巧芾淼淖苑?wù)門(mén)戶(hù)，可以讓非備份管理員（例如數(shù)據(jù)庫(kù)團(tuán)隊(duì)或者應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)）方便的管理備

15、份，數(shù)據(jù)恢復(fù)和訪問(wèn)數(shù)據(jù)，從而降低IT的管理工作量。管理員可以通過(guò)預(yù)定義的角色去限制每個(gè)訪問(wèn)用戶(hù)。例如，備份管理員可以允許全部權(quán)限，而應(yīng)用管理人員僅僅具備訪問(wèn)數(shù)據(jù)備份數(shù)據(jù)的權(quán)限。5. 全面的數(shù)據(jù)保護(hù)。虛擬化系統(tǒng)的數(shù)據(jù)保護(hù)越來(lái)越成熟，不僅僅是數(shù)據(jù)保護(hù)的維度更加全面，數(shù)據(jù)保護(hù)的技術(shù)也在不斷革新。隨著云架構(gòu)的普及，數(shù)據(jù)保護(hù)即服務(wù)的技術(shù)理念也不斷滲透至備份恢復(fù)系統(tǒng)的核心，備份恢復(fù)系統(tǒng)已實(shí)現(xiàn)新技術(shù)理念下的備份，如IBM Spectrum Protect Plus和Spectrum Protect無(wú)縫結(jié)合，提供全面的數(shù)據(jù)保護(hù)。在不久的未來(lái)，全面的數(shù)據(jù)保護(hù)必將是備份恢復(fù)市場(chǎng)的主流！1.5 IBM Spectr

16、um Protect Plus如何幫助用戶(hù)解決業(yè)務(wù)問(wèn)題，實(shí)現(xiàn)高效快速的數(shù)據(jù)保護(hù)？更快的價(jià)值兌現(xiàn)。采用OVA（Open Virtual Appliance）方式及無(wú)代理架構(gòu)提供更快捷的部署易于使用。以更為簡(jiǎn)捷易用的方式為現(xiàn)代IT環(huán)境提供可擴(kuò)展及高效的數(shù)據(jù)保護(hù)數(shù)據(jù)保護(hù)信心增強(qiáng)?；赟LA驅(qū)動(dòng)的數(shù)據(jù)保護(hù)管理和監(jiān)控可以即時(shí)感知存儲(chǔ)利用率及備份合規(guī)狀態(tài)改善 RPO and RTO?；谌帜夸浱峁奶摍C(jī), 數(shù)據(jù)庫(kù)和文件中即時(shí)恢復(fù)到任何恢復(fù)點(diǎn)意味著機(jī)構(gòu)可從更近的恢復(fù)時(shí)間點(diǎn)更快的恢復(fù)，有效緩解大規(guī)模虛機(jī)備份帶來(lái)的性能壓力。釋放備份數(shù)據(jù)的價(jià)值。開(kāi)發(fā)和分析應(yīng)用團(tuán)隊(duì)可采用自服務(wù)模式釋放備份數(shù)據(jù)的價(jià)值企業(yè)級(jí)集成。同

17、Spectrum Protect (可選)集成提供更高級(jí)別的數(shù)據(jù)保護(hù)及存儲(chǔ)選擇1.6 設(shè)計(jì)虛擬化備份方案時(shí)，IBM Spectrum Protect Plus如何避免備份帶來(lái)的性能問(wèn)題？虛擬機(jī)備份時(shí)在生產(chǎn)時(shí)段內(nèi)業(yè)務(wù)壓力較大，為了滿(mǎn)足RPO的要求，備份時(shí)間窗口、恢復(fù)速度無(wú)法過(guò)長(zhǎng)，在設(shè)計(jì)虛擬化備份方案時(shí)，IBM Spectrum Protect Plus高效靈活，加速備份和恢復(fù)速度，有效緩解虛擬機(jī)備份帶來(lái)的性能壓力。- 優(yōu)化的備份策略。IBM Spectrum Protect Plus啟動(dòng)塊級(jí)別永久增量備份。- 實(shí)現(xiàn)瞬時(shí)備份恢復(fù)，提供快速的數(shù)據(jù)訪問(wèn)。IBM Spectrum Protect Plu

18、s采用快照方式，提供多個(gè)恢復(fù)時(shí)間點(diǎn)，提供細(xì)粒度RPO和低恢復(fù)時(shí)間RTO的強(qiáng)大備份能力。- IBM Spectrum Protect Plus利用VADP 實(shí)現(xiàn)一套agentless的備份解決方案，分鐘級(jí)別完成任何數(shù)據(jù)恢復(fù)，有效解決大規(guī)模虛機(jī)備份性能壓力大的問(wèn)題。通過(guò)VADP的管理和數(shù)據(jù)的API接口，用戶(hù)(包括備份軟件)可以在不影響目標(biāo)虛擬機(jī)運(yùn)行狀態(tài)的前提下對(duì)虛擬機(jī)進(jìn)行備份和恢復(fù)，包括：對(duì)虛擬機(jī)磁盤(pán)文件進(jìn)行整體或者增量備份和恢復(fù)。- IBM Spectrum Protect Plus可以實(shí)現(xiàn)從全局目錄中立即完成數(shù)據(jù)恢復(fù)和訪問(wèn)，系統(tǒng)管理員可以在分鐘級(jí)完成任何數(shù)據(jù)恢復(fù)，而不用通過(guò)瀏覽成百上千個(gè)對(duì)象或

19、者回滾到某個(gè)時(shí)間點(diǎn)。- IBM SPECTRUM PROTECT PLUS提供數(shù)據(jù)庫(kù)的虛機(jī)和物理機(jī)的保護(hù)，采用了無(wú)代理架構(gòu)，無(wú)需在每臺(tái)裝有數(shù)據(jù)庫(kù)的客戶(hù)機(jī)上安裝備份產(chǎn)品，這樣大大簡(jiǎn)化了安裝部署和后期維護(hù)的時(shí)間；采用了永久增量備份機(jī)制對(duì)數(shù)據(jù)庫(kù)進(jìn)行保護(hù)，開(kāi)啟Oracle BCT，SQL Server 跟蹤Windows USN ID，有效保證數(shù)據(jù)一致性，從而有效加速數(shù)據(jù)庫(kù)的備份和恢復(fù)的速度。1.7 小結(jié)IBM Spectrum Protect Plus（簡(jiǎn)稱(chēng)SPP）滿(mǎn)足以上用戶(hù)需求。SPECTRUM PROTECT PLUS是一套全新的數(shù)據(jù)保護(hù)解決方案，它可以實(shí)現(xiàn)分鐘級(jí)的部署和一小時(shí)內(nèi)保護(hù)你所有的虛

20、擬化環(huán)境。它可以開(kāi)啟你的數(shù)據(jù)從而為新興的用戶(hù)場(chǎng)景提供更多價(jià)值。它將數(shù)據(jù)保護(hù)化繁為簡(jiǎn)，無(wú)論是存儲(chǔ)在物理環(huán)境、虛擬環(huán)境、軟件定義的環(huán)境還是云環(huán)境中的數(shù)據(jù)都是如此。它可作為獨(dú)立解決方案來(lái)實(shí)施，也可以同IBM Spectrum Protect整合部署用來(lái)提供離線的長(zhǎng)期數(shù)據(jù)副本保護(hù)和有效的數(shù)據(jù)治理。2. IBM IBM SPECTRUM方案概述2.1 IBM SPECTRUM PROTECT PLUS 解決方案概述IBM Spectrum Protect Plus解決方案要點(diǎn)- 針對(duì)現(xiàn)代化IT環(huán)境的可擴(kuò)展性部署、高效、易用的數(shù)據(jù)保護(hù)解決方案- 可實(shí)現(xiàn)從單個(gè)全局目錄中即時(shí)搜索和恢復(fù)整個(gè)虛擬機(jī)(VMs)、數(shù)

21、據(jù)庫(kù)和文件- 可以為開(kāi)發(fā)和運(yùn)維部門(mén)以及分析團(tuán)隊(duì)提供自服務(wù)的數(shù)據(jù)訪問(wèn)- 可以使用Open Virtual Appliance (OVA)完成快速安裝，采用無(wú)代理架構(gòu)- 可以與IBM Spectrum Protect無(wú)縫整合，實(shí)現(xiàn)高級(jí)的數(shù)據(jù)保護(hù)和存儲(chǔ)方案- 利用服務(wù)等級(jí)協(xié)議（SLA）驅(qū)動(dòng)的保護(hù)管理和監(jiān)控來(lái)快速標(biāo)識(shí)存儲(chǔ)的利用率和備份合規(guī)狀態(tài)- 為關(guān)鍵應(yīng)用程序如Oracle和SQL Server提供可靠的數(shù)據(jù)保護(hù)2.1.1 高效簡(jiǎn)單的數(shù)據(jù)保護(hù)IBM Spectrum Protect Plus利用數(shù)據(jù)保護(hù)應(yīng)用程序接口（APIs）和數(shù)據(jù)復(fù)制技術(shù)從你的虛擬機(jī)管理程序高效的創(chuàng)建應(yīng)用數(shù)據(jù)的快照，用來(lái)改善恢復(fù)時(shí)間

22、點(diǎn)（RPOs）。它可以創(chuàng)建和維護(hù)一套全局的目錄用來(lái)記錄所有虛擬機(jī)的拷貝以及受保護(hù)的文件內(nèi)容，管理員可以方便的看到受保護(hù)的內(nèi)容那些內(nèi)容更重要那些不重要等。當(dāng)需要恢復(fù)數(shù)據(jù)時(shí)，管理員可以非?？焖俚膹娜帜夸浿兴阉骱蜆?biāo)識(shí)出想要恢復(fù)的內(nèi)容，而不用通過(guò)瀏覽成百上千個(gè)對(duì)象或者回滾到某個(gè)時(shí)間點(diǎn)。IBM Spectrum Protect Plus可以實(shí)現(xiàn)從全局目錄中立即完成數(shù)據(jù)恢復(fù)和訪問(wèn)，系統(tǒng)管理員可以在分鐘級(jí)完成任何數(shù)據(jù)恢復(fù)。使用IBM Spectrum Protect Plus，可以為企業(yè)內(nèi)的虛擬化環(huán)境提供一套靈活的，成本效益的解決方案，讓數(shù)據(jù)時(shí)刻保持可用。該解決方案在整個(gè)存儲(chǔ)環(huán)境中提供對(duì)數(shù)據(jù)的可視化、洞察

23、力和控制。它可以提供細(xì)粒度RPO和低恢復(fù)時(shí)間RTO的強(qiáng)大備份能力。周全的用戶(hù)管理界面可以簡(jiǎn)化管理，而策略驅(qū)動(dòng)的控制使管理員能夠制定和維護(hù)企業(yè)范圍內(nèi)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)。IBM Spectrum Protect Plus與IBM Spectrum Protect 可以實(shí)現(xiàn)整合，管理員可以無(wú)縫的創(chuàng)建一個(gè)離線的數(shù)據(jù)拷貝到企業(yè)的備份中。對(duì)于需要長(zhǎng)期保存的數(shù)據(jù)，IBM Spectrum Protect可以利用更多高效和彈性的技術(shù)，例如：永久增量備份方法、去重、壓縮和加密等。IBM Spectrum Protect可實(shí)現(xiàn)與多種不同的存儲(chǔ)架構(gòu)進(jìn)行無(wú)縫的數(shù)據(jù)傳輸，包括磁盤(pán)和磁帶以及私有，公共或混合云環(huán)境。2.1.2

24、 從備份數(shù)據(jù)中挖掘更大的價(jià)值IBM Spectrum Protect不僅僅是一套備份解決方案。你可以使用它從你的備份數(shù)據(jù)中獲取真正的商業(yè)價(jià)值。使用此解決方案，你可以快速輕松地啟動(dòng)虛擬機(jī)或基于讀寫(xiě)克隆模式來(lái)安裝虛擬機(jī)磁盤(pán)文件（VMDK）。這些可以被用來(lái)為任何需要訪問(wèn)數(shù)據(jù)的場(chǎng)景下使用，例如開(kāi)發(fā)測(cè)試環(huán)境、報(bào)表分析應(yīng)用。由于IBM Spectrum Protect Plus還支持表述性狀態(tài)傳遞（REST）API，因此它甚至可以用作DevOps工作流程的一部分，有助于增強(qiáng)現(xiàn)代自動(dòng)化軟件開(kāi)發(fā)過(guò)程?；诮巧芾淼淖苑?wù)門(mén)戶(hù)，可以讓非備份管理員（例如數(shù)據(jù)庫(kù)團(tuán)隊(duì)或者應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)）方便的管理備份，數(shù)據(jù)恢復(fù)和訪問(wèn)數(shù)

25、據(jù)，從而降低IT的管理工作量。管理員可以通過(guò)預(yù)定義的角色去限制每個(gè)訪問(wèn)用戶(hù)。例如，備份管理員可以允許全部權(quán)限，而應(yīng)用管理人員僅僅具備訪問(wèn)數(shù)據(jù)備份數(shù)據(jù)的權(quán)限。2.1.3 易于安裝和操作可以在分鐘級(jí)完成IBM Spectrum Protect Plus的部署，一旦部署完畢，它會(huì)自動(dòng)建立一個(gè)全局目錄用來(lái)組織所有受保護(hù)的虛擬機(jī)和文件。它使用虛擬機(jī)和應(yīng)用程序的數(shù)據(jù)保護(hù)API，從而無(wú)需備份代理程序。使用一個(gè)OVA鏡像來(lái)快速部署，同時(shí)輕松配置備份目標(biāo)，無(wú)代理系統(tǒng)架構(gòu)和預(yù)配置的SLA可以讓IBM Spectrum Protect Plus在不到一小時(shí)內(nèi)開(kāi)始對(duì)虛擬機(jī)的數(shù)據(jù)保護(hù)，從而使其成為易于部署的VM虛擬機(jī)數(shù)

26、據(jù)保護(hù)解決方案?；贏PI的管理，使管理員可以通過(guò)腳本或者第三方工具讓備份和復(fù)制流程應(yīng)用于自動(dòng)化或云部署中。隨著更多備份數(shù)據(jù)的新興應(yīng)用出現(xiàn)，該集成方法可以確保企業(yè)的數(shù)據(jù)保護(hù)解決方案能力滿(mǎn)足這些不斷變化的需求。2.2 IBM SPECTRUM PROTECT PLUS的應(yīng)用場(chǎng)景IBM Spectrum Protect Plus首要應(yīng)用場(chǎng)景是數(shù)據(jù)備份與恢復(fù)。用于虛擬機(jī)數(shù)據(jù)保護(hù)如VMware、Hyper-V。用于應(yīng)用程序的虛機(jī)或物理機(jī)的數(shù)據(jù)保護(hù)，如Oracle、SQL Server。IBM Spectrum Protect Plus不僅限于數(shù)據(jù)恢復(fù)，還可以從備份數(shù)據(jù)中獲取業(yè)務(wù)價(jià)值。在多種應(yīng)用場(chǎng)景，加

27、速虛機(jī)和VMDK，實(shí)現(xiàn)便捷、安全的數(shù)據(jù)訪問(wèn)。由于IBM Spectrum Protect Plus還支持RESTAPI，因此它甚至可以用作DevOps工作流程的一部分，有助于增強(qiáng)現(xiàn)代自動(dòng)化軟件開(kāi)發(fā)過(guò)程。數(shù)據(jù)訪問(wèn)應(yīng)用場(chǎng)景例如開(kāi)發(fā)、測(cè)試、報(bào)表、分析應(yīng)用等。2.3 IBM SPECTRUM PROTECT PLUS備份與恢復(fù)的架構(gòu)設(shè)計(jì)IBM Spectrum Protect Plus 是用于虛機(jī)環(huán)境（如VMware and Hyper-V）的數(shù)據(jù)保護(hù)，支持?jǐn)?shù)據(jù)庫(kù)（如Oracle 和SQL Server）的虛機(jī)和物理機(jī)的數(shù)據(jù)保護(hù)和可用性解決方案。IBM Spectrum Protect Plus架構(gòu)示

28、意圖如下圖所示：圖：IBM Spectrum Protect Plus架構(gòu)示意圖IBM SPECTRUM PROTECT PLUS工作流程說(shuō)明：1. SPECTRUM PROTECT PLUS使用OVA鏡像交付，可以實(shí)現(xiàn)分鐘級(jí)的快遞部署。2. SPECTRUM PROTECT PLUS安裝完成后通過(guò)瀏覽器登錄，友好的管理界面可以非常直觀的查看備份狀態(tài)以及操作的所有信息。3. SPECTRUM PROTECT PLUS通過(guò)APIs 和VMware或Hyper-V虛擬機(jī)進(jìn)行通信，采用VADP Proxy agentless架構(gòu)。4. SPECTRUM PROTECT PLUS的備份利用IBM獨(dú)有的

29、永久增量備份策略，從虛擬機(jī)管理程序高效的創(chuàng)建應(yīng)用數(shù)據(jù)的快照，用來(lái)改善恢復(fù)時(shí)間點(diǎn)（RPOs）。5. SPECTRUM PROTECT PLUS的備份是基于服務(wù)等級(jí)協(xié)議（SLA）的數(shù)據(jù)保護(hù)，預(yù)定義金、銀、銅、定制化的服務(wù)級(jí)別，使管理員能夠制定和維護(hù)企業(yè)范圍內(nèi)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)，通過(guò)幾次點(diǎn)擊輕松配置備份目標(biāo)，一小時(shí)內(nèi)保護(hù)所有的虛擬化環(huán)境。6. SPECTRUM PROTECT PLUS的是基于角色訪問(wèn)管理（Role Based Access Control 簡(jiǎn)稱(chēng)RBAC），使得虛擬機(jī)管理員、開(kāi)發(fā)人員、工作臺(tái)等不同的角色賦予不同的權(quán)限，人人都可以使用，降低運(yùn)維成本。7. SPECTRUM PROTECT

30、PLUS的備份目標(biāo)池被稱(chēng)為vSnap服務(wù)器，用于快照存儲(chǔ)，它支持虛機(jī)和物理機(jī)方式的部署。SPECTRUM PROTECT PLUS提供vSnap服務(wù)器的高可用保護(hù)。提供Catalog保護(hù)。8. SPECTRUM PROTECT PLUS自動(dòng)創(chuàng)建全局目錄記錄所有虛機(jī)的備份以及受保護(hù)的文件內(nèi)容，可以實(shí)現(xiàn)“File Restore”全局搜索和即使的數(shù)據(jù)恢復(fù)，而不用通過(guò)瀏覽成百上千個(gè)對(duì)象或者回滾到某個(gè)時(shí)間點(diǎn)。9. SPECTRUM PROTECT PLUS它可以充分挖掘你的數(shù)據(jù)，從而為開(kāi)發(fā)測(cè)試，運(yùn)維開(kāi)發(fā)，報(bào)告，分析，運(yùn)維等更多的應(yīng)用場(chǎng)景提供價(jià)值?；贏PI的管理，使管理員可以通過(guò)腳本或者第三方工具讓備

31、份和復(fù)制流程應(yīng)用于自動(dòng)化或云部署中。10. SPECTRUM PROTECT PLUS可以單獨(dú)部署，也可以同IBM Spectrum Protect整合部署長(zhǎng)期保存。IBM Spectrum Protect可實(shí)現(xiàn)與多種不同的存儲(chǔ)架構(gòu)進(jìn)行無(wú)縫的數(shù)據(jù)傳輸，包括磁盤(pán)和磁帶以及私有，公共或混合云環(huán)境。3 IBM SPECTRUM PROTECT PLUS解決方案說(shuō)明對(duì)于企業(yè)的環(huán)境備份需求和具體現(xiàn)有備份環(huán)境，我們提出以下兩種備份解決方案。- 一是Spectrum Protect Plus 獨(dú)立部署，在該備份架構(gòu)下，使用虛擬化平臺(tái)hypervisor的磁盤(pán)空間備份虛擬機(jī)，主要負(fù)責(zé)誤操作等邏輯錯(cuò)誤的恢復(fù)；-

32、 二是Spectrum Protect Plus和Spectrum Protect的無(wú)縫集成，在該備份架構(gòu)下，Spectrum Protect Plus將數(shù)據(jù)備份到Spectrum Protect，主要負(fù)責(zé)虛擬平臺(tái)使用的物理服務(wù)器或磁盤(pán)系統(tǒng)等硬件損壞后的虛擬機(jī)恢復(fù)。3.1 IBM SPECTRUM PROTECT PLUS解決方案3.1.1 IBM SPECTRUM PROTECT PLUS獨(dú)立部署實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)保護(hù)IBM SPECTRUM PROTECT PLUS 獨(dú)立部署，提供簡(jiǎn)單的數(shù)據(jù)保護(hù)備份數(shù)據(jù)。解決方案1的示意圖如下圖所示：圖：SPECTRUM PROTECT PLUS解決方案-簡(jiǎn)單的

33、數(shù)據(jù)保護(hù)SPECTRUM PROTECT PLUS通過(guò)VADP代理和虛機(jī)通信，采用快照的方式，實(shí)現(xiàn)虛擬數(shù)據(jù)中心和備份目標(biāo)池vSnap的備份與恢復(fù)，支持閃存和磁盤(pán)介質(zhì)，支持IBM Cloud。未來(lái)將提供更多支持，如云AWS，MS Azure，對(duì)象存儲(chǔ)IBM COS等。3.1.2 IBM SPECTRUM PROTECT PLUS集成SP實(shí)現(xiàn)長(zhǎng)期數(shù)據(jù)保存為滿(mǎn)足法律及合規(guī)的需求，需求長(zhǎng)期保存和歸檔時(shí)，IBM SPECTRUM PROTECT PLUS可以和IBM Spectrum Protect for Virtual Environments（SP for VE）無(wú)縫鏈接共同完成由vSnap向Sp

34、ectrum Protect卸出。這種情況下IBM Spectrum Protect Plus, IBM Spectrum Protect, and IBM Spectrum Protect for Virtual Environments必須同時(shí)安裝。每個(gè)vCenter都需要配置一個(gè)獨(dú)立的SP-VE服務(wù)器。解決方案2的示意圖如下圖所示：圖：SPECTRUM PROTECT PLUS解決方案-集成SP長(zhǎng)期的數(shù)據(jù)保護(hù)SPECTRUM PROTECT PLUS 通過(guò)快照的方式提供虛擬數(shù)據(jù)中心的保護(hù)，存放在vSnap存儲(chǔ)池。這些快照自動(dòng)卸出到Spectrum Protect用作長(zhǎng)期數(shù)據(jù)保存。vSna

35、p服務(wù)器是SPECTRUM PROTECT PLUS 備份的主要目標(biāo)池。Spectrum Protect服務(wù)器是卸出SPECTRUM PROTECT PLUS 備份數(shù)據(jù)的目標(biāo)池。卸出操作通過(guò)Spectrum Protect for VE模塊的數(shù)據(jù)搬運(yùn)器完成。SPECTRUM PROTECT PLUS在catalog中記錄卸載備份數(shù)據(jù)的信息。該解決方案有兩種卸出方式：1. 第一種方式，也是默認(rèn)方式，將數(shù)據(jù)從Hypervisor直接卸出到Spectrum Protect 服務(wù)器關(guān)聯(lián)的存儲(chǔ)設(shè)備中。這種方式支持塊級(jí)別永久增量備份。2. 第二種方式，將數(shù)據(jù)從SPECTRUM PROTECT PLUS的v

36、Snap服務(wù)器直接將數(shù)據(jù)卸出到Spectrum Protect服務(wù)器關(guān)聯(lián)的存儲(chǔ)設(shè)備中。這種方式不支持塊級(jí)別永久增量備份，所有的備份都是全備份。3. 可以根據(jù)不同的場(chǎng)景需求和環(huán)境進(jìn)行兩種方式的選擇。比如速度、對(duì)生產(chǎn)環(huán)境中Hypervisor服務(wù)器的影響以及存儲(chǔ)的需要。4. Microsoft Hyper-V不支持以上任何一種方式的卸出。5. VMware備份的卸出支持三種形式，分別是虛機(jī)和模版（VMs and templates），虛機(jī)（VM），vSphere數(shù)據(jù)中心（Datastore）。對(duì)于需要長(zhǎng)期保存的數(shù)據(jù)，IBM Spectrum Protect可以利用更多高效和彈性的技術(shù)，例如：永久增

37、量備份方法、去重、壓縮和加密等。IBM Spectrum Protect可實(shí)現(xiàn)與多種不同的存儲(chǔ)架構(gòu)進(jìn)行無(wú)縫的數(shù)據(jù)傳輸，包括磁盤(pán)和磁帶以及私有，公共或混合云環(huán)境。3.2 IBM SPECTRUM PROTECT PLUS的簡(jiǎn)單部署IBM SPECTRUM PROTECT PLUS作為虛擬機(jī)設(shè)備部署，使用OVA鏡像交付?？梢詫?shí)現(xiàn)分鐘級(jí)別的部署。虛擬化安裝環(huán)境：- 支持VMware的vSphere 5.5, 6.0, or 6.5 或者支持Hyper-V 的Microsoft Hyper-V Server 2016。- 虛擬機(jī)配置至少配置64位，雙核，16GB內(nèi)存。- 磁盤(pán)空間配置3塊虛擬磁盤(pán)，總共

38、需求320GB存儲(chǔ)空間。50GB 空間用于操作系統(tǒng)和應(yīng)用，包含16Gb swap分區(qū)，256MB boot分區(qū)，其余作為root分區(qū)。170GB 空間用于作業(yè)、事件和日志相關(guān)的配置信息。100GB 空間用于默認(rèn)自帶的vSnap服務(wù)器。3.3 IBM SPECTRUM PROTECT PLUS基礎(chǔ)架構(gòu)的數(shù)據(jù)保護(hù)IBM SPECTRUM PROTECT PLUS的基礎(chǔ)架構(gòu)的保護(hù)從兩個(gè)層面實(shí)現(xiàn)。- 第一種，采用vsnap復(fù)制（vSnap Replication）技術(shù)，實(shí)現(xiàn)備份目標(biāo)池vSnap的高可用及容災(zāi)保護(hù)。- 第二種，采用Catalog備份（Catalog Backup）技術(shù)，實(shí)現(xiàn)SPECTRU

39、M PROTECT PLUS服務(wù)器數(shù)據(jù)庫(kù)的備份，保護(hù)和恢復(fù)所有的SPECTRUM PROTECT PLUS catalog信息。3.3.1 備份目標(biāo)池vSnap的說(shuō)明每個(gè)IBM SPECTRUM PROTECT PLUS服務(wù)器都要求有至少一個(gè)vSnap服務(wù)器，vSnap服務(wù)器是SPECTRUM PROTECT PLUS的主備份目的地。在VMware或Hyper-V環(huán)境中，SPECTRUM PROTECT PLUS服務(wù)器內(nèi)置帶有一個(gè)vSnap服務(wù)器，并且已經(jīng)初始化完成。這個(gè)默認(rèn)的vSnap服務(wù)器被安裝在SPECTRUM PROTECT PLUS服務(wù)器的一個(gè)分區(qū)里面，而且已經(jīng)被注冊(cè)到了SPECTR

40、UM PROTECT PLUS服務(wù)器中。對(duì)于一個(gè)小型化的備份環(huán)境，這個(gè)小vSnap服務(wù)器已經(jīng)足夠本分使用了。在大型的企業(yè)環(huán)境中需要部署很多vSnap服務(wù)器。vSnap可以隨時(shí)產(chǎn)生隨時(shí)注冊(cè)到SPECTRUM PROTECT PLUS使用。SPECTRUM PROTECT PLUS可以通過(guò)vSnap的方式保護(hù)多個(gè)vCenter或Hypervisor中的虛機(jī)。vSnap支持264 快照。vSnap服務(wù)器連接有閃存或磁盤(pán)存儲(chǔ)，推薦SSD/Flash閃存作為vSnap存儲(chǔ)空間，以提高性能。vSnap支持虛擬機(jī)和物理機(jī)部署方式：vSnap虛擬機(jī)部署推薦使用pRDM磁盤(pán)。 虛機(jī)部署模式的優(yōu)勢(shì)是受保護(hù)的虛擬機(jī)

41、環(huán)境和vSnap服務(wù)器都使用單一的管理接口。很容易通過(guò)虛機(jī)組建部署多個(gè)組件，充分利用虛擬機(jī)環(huán)境高可用特性。建議指定一個(gè)ESXi 主機(jī)管理現(xiàn)有環(huán)境的多個(gè)vSnap服務(wù)器。虛機(jī)部署模式支持NAS設(shè)備或者IBM ESS。在物理機(jī)部署的情況下，磁盤(pán)支持本地或者SAN存儲(chǔ)設(shè)備，本地磁盤(pán)可以通過(guò)RAID控制器具備外部冗余特性，如果沒(méi)有vSnap可以創(chuàng)建基于RAID的存儲(chǔ)池提供內(nèi)部冗余特性。物理機(jī)部署模式的優(yōu)勢(shì)是不綁定虛擬化平臺(tái)，無(wú)需額外虛擬化許可，不依賴(lài)vCenter管理。數(shù)據(jù)的壓縮和重復(fù)數(shù)據(jù)刪除：vSnap服務(wù)器默認(rèn)提供數(shù)據(jù)壓縮功能。如果現(xiàn)有環(huán)境中硬件設(shè)備已經(jīng)啟用了硬件壓縮功能，那么可以不啟動(dòng)vSnap

42、服務(wù)器的壓縮技術(shù)。vSnap服務(wù)器支持在線重復(fù)數(shù)據(jù)刪除功能。3.3.2 vSnap復(fù)制技術(shù)IBM SPECTRUM PROTECT PLUS使用vSnap復(fù)制結(jié)束實(shí)現(xiàn)存儲(chǔ)資源池的高可用和容災(zāi)。從vSnap服務(wù)器到本地站點(diǎn)的另一個(gè)vSnap服務(wù)器的數(shù)據(jù)復(fù)制，實(shí)現(xiàn)高可用。從vSnap服務(wù)器到另一個(gè)站點(diǎn)vSnap服務(wù)器的數(shù)據(jù)復(fù)制，實(shí)現(xiàn)站點(diǎn)災(zāi)難恢復(fù)?；赟LA啟動(dòng)和配置vSnap復(fù)制，可設(shè)置復(fù)制的目標(biāo)站點(diǎn)、備份的頻率等，簡(jiǎn)單便捷，僅需幾次點(diǎn)擊即可完成。vSnap復(fù)制技術(shù)支持雙向復(fù)制（bi-directional），也支持單向復(fù)制：vSnap雙向復(fù)制方式的舉例說(shuō)明如下圖所示，圖中顯示兩個(gè)站點(diǎn)間vSnap

43、服務(wù)器之間的復(fù)制是雙向的。每個(gè)vSnap服務(wù)器既作為備份復(fù)制源也是復(fù)制目標(biāo)。具體的說(shuō)，每個(gè)站點(diǎn)的vSnap服務(wù)器（擁有專(zhuān)用的VADP代理服務(wù)器）同時(shí)充當(dāng)備份目標(biāo)池、復(fù)制源、復(fù)制目標(biāo)，并且從其他站點(diǎn)接收復(fù)制數(shù)據(jù)。圖：站點(diǎn)間的雙向復(fù)制SPECTRUM PROTECT PLUS部署示意圖vSnap單向復(fù)制方式的舉例說(shuō)明如下圖所示，將vSnap服務(wù)器用于單向復(fù)制時(shí)，在復(fù)制源和復(fù)制目標(biāo)功能中只能選其一，這樣更容易地管理vSnap服務(wù)器之間的數(shù)據(jù)隔離。要做到這一點(diǎn)，必須在每個(gè)位置定義兩個(gè)站點(diǎn)：將一個(gè)站點(diǎn)定義為主備份站點(diǎn)(因此，是復(fù)制源)，另一個(gè)站點(diǎn)被定義為復(fù)制目標(biāo)站點(diǎn)。如圖，在位置1中有兩個(gè)站點(diǎn):主備份站

44、點(diǎn)和主復(fù)制目標(biāo)站點(diǎn)。位置2的配置類(lèi)似。每個(gè)站點(diǎn)將在另一個(gè)位置都有一個(gè)對(duì)應(yīng)復(fù)制關(guān)系的站點(diǎn)。圖：多站點(diǎn)間的單向復(fù)制SPECTRUM PROTECT PLUS部署示意圖3.3.3 Catalog備份技術(shù)SPECTRUM PROTECT PLUS使用元數(shù)據(jù)Catalog備份和恢復(fù)技術(shù)保護(hù)SPECTRUM PROTECT PLUS的基礎(chǔ)架構(gòu)信息。Catalog備份技術(shù)的實(shí)現(xiàn)：- 通過(guò)界面菜單“Catalog”完成備份和恢復(fù)設(shè)置- 基于SLA設(shè)置catalog備份策略- 在線備份，異步復(fù)制- 安裝新的SPECTRUM PROTECT PLUS組件，選擇包含catalog信息的vSnap存儲(chǔ)池，幾次點(diǎn)擊完成

45、catalog的恢復(fù)。3.3.4 IBM SPECTRUM PROTECT PLUS的多站點(diǎn)部署站點(diǎn)可以是物理的(一個(gè)數(shù)據(jù)中心機(jī)房)或邏輯的(一個(gè)部門(mén)或組織)。IBM SPECTRUM PROTECT PLUS服務(wù)器是中央管理模式的，可以管理多個(gè)站點(diǎn)，通過(guò)SPECTRUM PROTECT PLUS界面“Site”菜單完成配置管理。- 一個(gè)站點(diǎn)可以添加一個(gè)或多個(gè)vSnap服務(wù)器點(diǎn)，SPECTRUM PROTECT PLUS可以自動(dòng)的選擇具有最大的可用空閑空間的服務(wù)器。- 多個(gè)站點(diǎn)部署時(shí)，每個(gè)站點(diǎn)各自部署本地vSnap/ VADP Proxy服務(wù)器，但是仍然由同一個(gè)SPECTRUM PROTECT

46、 PLUS 服務(wù)器進(jìn)行管理。- 站點(diǎn)之間的備份數(shù)據(jù)基于SLA策略管理。- 站點(diǎn)之間支持雙向復(fù)制技術(shù)或者單向復(fù)制技術(shù)。舉例說(shuō)明如下圖所示，圖中顯示IBM SPECTRUM PROTECT PLUS部署在兩個(gè)站點(diǎn)，每個(gè)站點(diǎn)都需求數(shù)據(jù)保護(hù)。站點(diǎn)1部署1個(gè)vCenter 服務(wù)器和2個(gè)vSphere 數(shù)據(jù)中心，站點(diǎn)2部署1個(gè)獨(dú)立的vSphere數(shù)據(jù)中心。SPECTRUM PROTECT PLUS服務(wù)區(qū)僅部署在其中一個(gè)站點(diǎn)當(dāng)中。VADP代理和vSnap服務(wù)器及相應(yīng)的磁盤(pán)陣列部署在各自的站點(diǎn)，作為本地vSphere資源的保護(hù)。通過(guò)SLA策略可以指定主要站點(diǎn)（Primary Site）和第二站店（Second

47、ary Site）。數(shù)據(jù)復(fù)制方向是兩個(gè)站點(diǎn)之間的雙向復(fù)制技術(shù)。圖：兩個(gè)站點(diǎn)SPECTRUM PROTECT PLUS部署示意圖舉例說(shuō)明如下圖所示，圖中顯示IBM SPECTRUM PROTECT PLUS部署在一個(gè)中心站點(diǎn)和兩個(gè)分支站點(diǎn)，每個(gè)站點(diǎn)都需求數(shù)據(jù)保護(hù)。中心站點(diǎn)部署1個(gè)vCenter 服務(wù)器和2個(gè)vSphere 數(shù)據(jù)中心，兩個(gè)分支站點(diǎn)各部署1個(gè)獨(dú)立的vSphere數(shù)據(jù)中心。SPECTRUM PROTECT PLUS服務(wù)區(qū)僅部署在其中一個(gè)站點(diǎn)當(dāng)中。VADP代理和vSnap服務(wù)器及相應(yīng)的磁盤(pán)陣列部署在各自的站點(diǎn)，作為本地vSphere資源的保護(hù)。通過(guò)SLA策略可以指定中心站點(diǎn)（Centra

48、l Site），分支站店1（Branch 1 Site）和分支站店2（Branch 2 Site）。數(shù)據(jù)復(fù)制的方向是從每個(gè)分支站點(diǎn)傳輸?shù)街行恼军c(diǎn)。圖：一個(gè)中心站點(diǎn)和兩個(gè)分支站點(diǎn)SPECTRUM PROTECT PLUS部署示意圖3.4 VADP Agentless架構(gòu)說(shuō)明使用VADP為IBM SPECTRUM PROTECT PLUS提供了一套Agentless的備份解決方案。在2009年5月隨著vSphere 4.0的發(fā)布，VMware對(duì)外公開(kāi)了其新一代備份API接口vStorage APIs for Data Protection。在vSphere4.1發(fā)布后確立VADP成為唯一推薦的備份

49、API接口，改變了之前VADP和VCB (VMware Consolidated Backup)共存的局面。VADP并不是vSphere4.0才提出的新東西，它的很多功能從ESX3.02就開(kāi)始被支持了，只不過(guò)一些關(guān)鍵特性比如CBT (Change Block Tracking) 直到vSphere4.0才被加進(jìn)來(lái)。VADP是一系列管理和數(shù)據(jù)的API接口。通過(guò)這些API接口，IBM Spectrum Protect Plus用戶(hù)(包括備份軟件)可以在不影響目標(biāo)虛擬機(jī)運(yùn)行狀態(tài)的前提下對(duì)虛擬機(jī)進(jìn)行備份和恢復(fù)，包括：- 對(duì)虛擬機(jī)磁盤(pán)文件進(jìn)行整體或者增量備份和恢復(fù)- 對(duì)Guest OS進(jìn)行文件級(jí)別的備份

50、和恢復(fù)，目前支持Windows和Linux系統(tǒng)- 如果Guest OS是Windows系統(tǒng)，還能夠利用Windows Volume Shadow Copy Services(VSS)來(lái)保證數(shù)據(jù)一致性。VADP代理可以是物理的或者虛擬機(jī)。SPECTRUM PROTECT PLUS將自動(dòng)識(shí)別和使用適當(dāng)?shù)拇?。如果SAN有一個(gè)物理的Proxy路徑，SPECTRUM PROTECT PLUS將使用SAN模式。VADP代理vSnap不綁定任何vCenter，任何vCenter都可以通過(guò)任何代理服務(wù)器備份到任何vSnap中。3.5 服務(wù)等級(jí)協(xié)議SLA的說(shuō)明IBM SPECTRUM PROTECT PLUS

51、提供基于（Service Lever Agreement）SLA策略的數(shù)據(jù)保護(hù)，點(diǎn)擊、完成，設(shè)定好后，自動(dòng)執(zhí)行操作便捷。未備份的虛機(jī)在界面面板中會(huì)被標(biāo)識(shí)出來(lái)。預(yù)定義金、銀、銅、定制化服務(wù)級(jí)別，幾次點(diǎn)擊輕松實(shí)現(xiàn)數(shù)據(jù)保護(hù)。- 金SLA代表每小時(shí)備份一次，保存2天。- 銀SLA代表每天備份一次，保存30天。- 銅SLA代表每天備份一次，保存7天。- 定制化SLA根據(jù)用戶(hù)需求自定義設(shè)置。一個(gè)VM可以設(shè)置一個(gè)或多個(gè)SLA策略。通過(guò)SLA策略可以配置SPECTRUM PROTECT PLUS備份的頻率和保存天數(shù)（快照數(shù)量），數(shù)據(jù)保護(hù)運(yùn)行機(jī)制，修改配置備份目標(biāo)站點(diǎn)。通過(guò)SLA策略可以啟動(dòng)和配置vSnap復(fù)制

52、，可設(shè)置復(fù)制的目標(biāo)站點(diǎn)、備份的頻率等，簡(jiǎn)單便捷，僅需幾次點(diǎn)擊即可完成。通過(guò)SLA策略可以設(shè)置數(shù)據(jù)庫(kù)保護(hù)，結(jié)合備份存儲(chǔ)復(fù)制功能實(shí)現(xiàn)高可用，數(shù)據(jù)保護(hù)計(jì)劃每天運(yùn)行一次，或者選擇手工啟動(dòng)無(wú)代理備份和恢復(fù)。當(dāng)IBM SPECTRUM PROTECT PLUS和Spectrum Protect集成時(shí)，通過(guò)SLA可以配置向Spectrum Protect的卸載“Spectrum Protect Offload”，設(shè)置卸載策略，啟動(dòng)vSnap（不支持增量備份）。圖： SLA的選擇圖：SLA的新建和修改3.6 角色訪問(wèn)管理RBACIBM SPECTRUM PROTECT PLUS支持基于角色訪問(wèn)管理RBAC，允

53、許企業(yè)可以通過(guò)預(yù)定義的角色去限制每個(gè)訪問(wèn)用戶(hù)，這些用戶(hù)通過(guò)LDAP導(dǎo)入。例如，備份管理員可以允許全部權(quán)限；非備份管理員（例如數(shù)據(jù)庫(kù)團(tuán)隊(duì)或者應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)）方便的管理備份，數(shù)據(jù)恢復(fù)和訪問(wèn)數(shù)據(jù)，應(yīng)用管理人員僅僅具備訪問(wèn)數(shù)據(jù)備份數(shù)據(jù)的權(quán)限，SQL 服務(wù)器DBA用戶(hù)僅僅具備保護(hù)和恢復(fù)SQL 服務(wù)器數(shù)據(jù)庫(kù)。 提供用戶(hù)（User），角色（Roles），資源（Resources）三個(gè)層面的角色管理- 用戶(hù)（User）定義下列角色和資源適用于哪些用戶(hù)。- 角色（Roles）(他們能做什么)允許用戶(hù)執(zhí)行的任務(wù)- 資源（Resources）(他們可以在哪里做) 用戶(hù)可以訪問(wèn)的區(qū)域和資源 RBAC 設(shè)置Roles：-

54、 預(yù)定義以下幾種類(lèi)型Roles，便于使用 Application Admin Backup Only Restore Only SYSADMIN Self Service VM Admin 支持定制化Roles RBAC 設(shè)置Resource Groups：- 預(yù)定義以下幾種類(lèi)別的Resource Groups，便于使用 All Resources Database All Resource Pool Hypervisor All Resource Pool 支持定制化Resource Groups3.7 即時(shí)的數(shù)據(jù)恢復(fù)和訪問(wèn)IBM SPECTRUM PROTECT PLUS提供三種虛擬機(jī)恢復(fù)

55、模式。分別為測(cè)試模式、克隆模式和生產(chǎn)模式。根據(jù)應(yīng)用場(chǎng)景的不同，可以選擇不同恢復(fù)模式。其中對(duì)于測(cè)試模式，由于采用NFS掛載臨時(shí)虛擬機(jī)的方式訪問(wèn)，并沒(méi)有真正的把數(shù)據(jù)從IBM Spectrum Protect Plus的存儲(chǔ)設(shè)備vSnap中傳輸回VMware中，所以可以做到即時(shí)數(shù)據(jù)恢復(fù)和訪問(wèn)的效果。并且此臨時(shí)虛擬機(jī)有獨(dú)立的網(wǎng)絡(luò)設(shè)置和獨(dú)特的屬性，不會(huì)和生產(chǎn)環(huán)境發(fā)生沖突。三種不同類(lèi)型恢復(fù)模式的區(qū)別見(jiàn)下圖：圖： IBM SPECTRUM PROTECT PLUS 三種恢復(fù)模式3.8 超級(jí)恢復(fù)功能-全局搜索與多粒度恢復(fù)IBM SPECTRUM PROTECT PLUS支持全局搜索和恢復(fù)功能。對(duì)于虛擬機(jī)，可支

56、持文件、虛機(jī)、磁盤(pán)的粒度恢復(fù)，搜索后便攜的恢復(fù)，提供類(lèi)似Google的全局跨文件和對(duì)象的搜索，單次操作實(shí)現(xiàn)跨VMware和Hyper-V的搜索。SPECTRUM PROTECT PLUS可以創(chuàng)建和維護(hù)一套全局的目錄用來(lái)記錄所有虛擬機(jī)的拷貝以及受保護(hù)的文件內(nèi)容，管理員可以方便的看到受保護(hù)的內(nèi)容那些內(nèi)容更重要那些不重要等。當(dāng)需要恢復(fù)數(shù)據(jù)時(shí)，管理員可以非?？焖俚膹娜帜夸浿兴阉骱蜆?biāo)識(shí)出想要恢復(fù)的內(nèi)容，而不用通過(guò)瀏覽成百上千個(gè)對(duì)象或者回滾到某個(gè)時(shí)間點(diǎn)。IBM Spectrum Protect Plus可以實(shí)現(xiàn)從全局目錄中立即完成數(shù)據(jù)恢復(fù)和訪問(wèn)，系統(tǒng)管理員可以在分鐘級(jí)完成任何數(shù)據(jù)恢復(fù)。圖：全局搜索與恢復(fù)

57、對(duì)于數(shù)據(jù)庫(kù)，IBM SPECTRUM PROTECT PLUS支持恢復(fù)DB級(jí)別的恢復(fù)。與傳統(tǒng)的in-guest方式，需要在每臺(tái)裝有數(shù)據(jù)庫(kù)的機(jī)器上安裝備份軟件不同，IBM SPECTRUM PROTECT PLUS采用agentless的方式，無(wú)需在任一臺(tái)客戶(hù)端上安裝備份軟件，大大減輕了運(yùn)維工作量，提高管理效率。3.9 IBM SPECTRUM PROTECT PLUS 管理界面通過(guò)瀏覽器登錄，IBM SPECTRUM PROTECT PLUS友好的管理界面可以非常直觀的查看備份狀態(tài)以及操作的所有信息。圖 IBM SPECTRUM PROTECT PLUS 界面儀表盤(pán)3.10 IBM SPECT

58、RUM PROTECT PLUS解決方案關(guān)鍵特性總結(jié)簡(jiǎn)單易用。任何人都可以使用的軟件。輕量級(jí)：分鐘級(jí)安裝，1小時(shí)內(nèi)配置。即時(shí)的數(shù)據(jù)恢復(fù)和訪問(wèn)。多種應(yīng)用場(chǎng)景：開(kāi)發(fā)測(cè)試、DevOps、報(bào)告分析，基于角色管理的自服務(wù)式門(mén)戶(hù)?；赟LA策略的數(shù)據(jù)保護(hù)。預(yù)定義金、銀、銅、定制化服務(wù)級(jí)別，幾次點(diǎn)擊輕松實(shí)現(xiàn)數(shù)據(jù)保護(hù)。全局搜索和恢復(fù)。類(lèi)Google單次操作實(shí)現(xiàn)跨VMware、Hyper-V的全局搜索，定位文件、虛擬機(jī)、數(shù)據(jù)存儲(chǔ)，從搜索中簡(jiǎn)單快速恢復(fù)。利用虛擬機(jī)和應(yīng)用的API。創(chuàng)建應(yīng)用和虛機(jī)一致性拷貝，支持下一代數(shù)據(jù)壓縮和數(shù)據(jù)縮減。無(wú)代理架構(gòu)。與Spectrum Protect集成或獨(dú)立部署。支持獨(dú)立運(yùn)行，支持

59、Spectrum Protect集成，用于長(zhǎng)期數(shù)據(jù)保存。應(yīng)用程序的保護(hù)。支持關(guān)鍵應(yīng)用Oracle和SQL 物理機(jī)和虛機(jī)的數(shù)據(jù)保護(hù)。IBM SPECTRUM PROTECT PLUS為XX企業(yè)的虛擬化環(huán)境和關(guān)鍵應(yīng)用保駕護(hù)航。4 應(yīng)用程序的數(shù)據(jù)備份與恢復(fù)IBM SPECTRUM PROTECT PLUS是一款全新的數(shù)據(jù)保護(hù)和可用性解決方案，除了可以保護(hù)虛擬機(jī)，同時(shí)還提供對(duì)Microsoft SQL Server和Oracle數(shù)據(jù)庫(kù)的備份和恢復(fù)功能的支持。數(shù)據(jù)庫(kù)可以裝在虛擬機(jī)上，也可以在物理機(jī)上。從架構(gòu)上看，IBM SPECTRUM PROTECT PLUS對(duì)數(shù)據(jù)庫(kù)的保護(hù)采用了無(wú)代理架構(gòu)。無(wú)需在每臺(tái)

60、裝有數(shù)據(jù)庫(kù)的客戶(hù)機(jī)上安裝備份產(chǎn)品，這樣大大簡(jiǎn)化了安裝部署和后期維護(hù)的時(shí)間。Spectrum Protect Plus支持的數(shù)據(jù)庫(kù)版本如下：SQL Server 應(yīng)用程序支持：- SQL 2008, 2012 on Windows Server 2012 R2- SQL 2012, 2014, and 2016 on Windows Server 2016Oracle 應(yīng)用程序支持：- Oracle 數(shù)據(jù)庫(kù)版本 Oracle 11g R2 Oracle 12c R1 Oracle 12c R2操作系統(tǒng)版本支持 AIX 6.1 TL9+ AIX 7.1+ Red Hat Enterprise Li