現(xiàn)代金融信息基礎(chǔ)架構(gòu)整改方案建議目錄1. 背景概述 32. 現(xiàn)狀及需求分析 32.1現(xiàn)狀描述 32.2問題分析 42.3需求及整改思路 43. 整改方案 53.1建設(shè)說明（方案一） 53.2架構(gòu)拓撲 63.3建議配置 63.4建設(shè)說明（方案二） 63.5架構(gòu)拓撲 73.6建議配置 84. 后續(xù)建設(shè)展望 85. 方案特點及優(yōu)勢 86. 涉及產(chǎn)品介紹 106.1 VNXE3200統(tǒng)一存儲 106.2 DataDomain備份歸檔存儲系統(tǒng) 16背景概述全國現(xiàn)代金融控股有限公司是經(jīng)國務(wù)院批準設(shè)立的股份制金融控股機構(gòu)。公司總部設(shè)在北京，在國內(nèi)17個省市設(shè)立了分支機構(gòu)，構(gòu)建了覆蓋全國的服務(wù)網(wǎng)絡(luò)。在海外10個國家（香港地區(qū)）設(shè)立分支機構(gòu)。公司在國內(nèi)外有全資和參控股公司89家。經(jīng)營范圍：對金融機構(gòu)進行股權(quán)投資；金融機構(gòu)資產(chǎn)管理；接受金融機構(gòu)委托從事金融知識流程外包服務(wù)；接受金融機構(gòu)委托從事金融信息技術(shù)外包服務(wù)；接受金融機構(gòu)委托從事金融服務(wù)流程外包服務(wù)；銀行專用設(shè)備研發(fā)；金融軟件開發(fā)；數(shù)據(jù)中心建設(shè)和管理等。公司擁有一大批高端和專業(yè)的人才隊伍，團隊骨干成員均來自國內(nèi)外知名銀行、證券公司、信托公司等金融機構(gòu)及相關(guān)行業(yè)，從業(yè)經(jīng)歷均在10年以上，熟悉政策和業(yè)務(wù)運作，具有豐富的管理經(jīng)驗和創(chuàng)新能力。公司以探索和實踐中國金融控股發(fā)展為使命，努力將公司打造成一家具有國際化水平的綜合金融服務(wù)提供商。隨著企業(yè)各項業(yè)務(wù)的蓬勃發(fā)展和延伸，信息系統(tǒng)的重要性越發(fā)顯現(xiàn)，如何確保數(shù)據(jù)可用性、可靠性以及業(yè)務(wù)連續(xù)等等，諸如此類的問題對企業(yè)現(xiàn)有的信息基礎(chǔ)架構(gòu)無疑是巨大挑戰(zhàn)，本方案建議結(jié)合企業(yè)信息系統(tǒng)現(xiàn)狀從現(xiàn)代金融的實際需求出發(fā)，融入我們多年的行業(yè)信息化建設(shè)經(jīng)驗以及對數(shù)據(jù)中心基礎(chǔ)架構(gòu)的深刻理解，由解決當前問題入手，引入先進的技術(shù)及產(chǎn)品，同時也為后期企業(yè)信息化建設(shè)邁入更高臺階做了鋪墊，為現(xiàn)代金融未來的信息系統(tǒng)描繪出美好的愿景和藍圖?，F(xiàn)狀及需求分析2.1現(xiàn)狀描述通過和現(xiàn)代金融的深入溝通，我們了解到目前現(xiàn)代金融的信息基礎(chǔ)架構(gòu)由一臺EMCVNX5700存儲設(shè)備、NBU備份管理軟件和HP物理帶庫、以及前端應(yīng)用服務(wù)器客戶端等構(gòu)成，EMCVNX5700為核心存儲，企業(yè)重要的業(yè)務(wù)系統(tǒng)數(shù)據(jù)均集中存放在該設(shè)備中，如數(shù)據(jù)庫、郵件系統(tǒng)、影音視頻、文件資源類等當前數(shù)據(jù)量約50TB，而這些數(shù)據(jù)通過NBU按既定的備份策略備到后端HP物理帶庫設(shè)備上，最終導(dǎo)出到磁帶從而實現(xiàn)數(shù)據(jù)的離線保存，如下圖所示：2.2問題分析現(xiàn)代金融當前信息基礎(chǔ)架構(gòu)，業(yè)務(wù)系統(tǒng)連續(xù)性、生產(chǎn)數(shù)據(jù)的可靠、可用性等完全依托在存儲、備份系統(tǒng)自身所能提供支撐的基礎(chǔ)上，若存儲或是備份系統(tǒng)發(fā)生故障，對企業(yè)業(yè)務(wù)系統(tǒng)的正常運行必將造成影響及損失，其次物理帶庫作為機械裝置，由機械臂、磁頭、磁帶、郵槽等組件構(gòu)成，故障率相對較高，尤其是備份效率低下，恢復(fù)成功率不高；再次從企業(yè)的業(yè)務(wù)系統(tǒng)特點，當前50TB的數(shù)據(jù)量中，超過70%的數(shù)據(jù)為非結(jié)構(gòu)化，如影音、視頻、文件類等，而這些數(shù)據(jù)普遍屬于一寫多讀即WORM，即需要時從磁盤或是磁帶里將數(shù)據(jù)讀出，不難看出，若從磁盤里恢復(fù)，意味著VNX5700存儲上寶貴的磁盤空間將被大量的非結(jié)構(gòu)化數(shù)據(jù)占用，而這些數(shù)據(jù)并非經(jīng)常訪問，嚴重的浪費了生產(chǎn)資源，但若從磁帶里恢復(fù)，則存在著恢復(fù)速度慢、或是恢復(fù)數(shù)據(jù)不可用、無法恢復(fù)等隱患。2.3需求及整改思路上文中，我們對現(xiàn)代金融目前信息系統(tǒng)存在的問題作了簡述，那對于企業(yè)自身我們在溝通中也明確了本次整改的幾點核心需求：實現(xiàn)企業(yè)網(wǎng)盤系統(tǒng)的數(shù)據(jù)存儲；實現(xiàn)文件應(yīng)用方面的數(shù)據(jù)存儲；高效實現(xiàn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)集中備份或歸檔；首先，我們需要明確的是備份和歸檔兩者的主要區(qū)別：備份和歸檔系統(tǒng)的目的是不同的。它們應(yīng)當一起被用來實現(xiàn)數(shù)據(jù)的保護。備份主要用于保存數(shù)據(jù)的副本，達到數(shù)據(jù)保護的目的；歸檔作為數(shù)據(jù)管理的一種方式長期組織并保存數(shù)據(jù)。換句話說，備份可以認為是短期保存副本，而歸檔則被認為是長期保留文件的方式。在現(xiàn)實生活中，你通常不會在備份之后刪除原始副本。但是，一旦文件被歸檔了，原始文件就可以被刪除了，因為我們很可能不再需要去快速獲取它了。備份和歸檔相輔相成，配合一起使用可以更好的保護數(shù)據(jù)。結(jié)合現(xiàn)代金融信息系統(tǒng)現(xiàn)狀和實際需求，我們認為本次整改的核心圍繞著數(shù)據(jù)存儲、快速備份恢復(fù)歸檔兩大方面，即通過配置大容量的存儲設(shè)備或具有重復(fù)數(shù)據(jù)消除存儲系統(tǒng)可大大改善備份及恢復(fù)性能和效率，降低備份窗口、提高恢復(fù)成功率，據(jù)此我們有如下兩種方案推薦：方案一：以解決文件級業(yè)務(wù)應(yīng)用數(shù)據(jù)存儲以及網(wǎng)盤系統(tǒng)的容量需求為目的，即在當前信息系統(tǒng)中增加一臺配置大容量NL-SAS磁盤的存儲設(shè)備，該設(shè)備可同時支持FC/10GE,直接連入現(xiàn)有網(wǎng)絡(luò)中，部署簡單易于實現(xiàn)；方案二：在方案一的基礎(chǔ)上增加一臺具有重復(fù)數(shù)據(jù)消除存儲系統(tǒng)，結(jié)合現(xiàn)有備份軟件、物理帶庫共同形成較為完整的備份架構(gòu)，即VNX5700、VNXE3200中的業(yè)務(wù)數(shù)據(jù)由NBU備份軟件備份到一級備份設(shè)備（虛擬帶庫），再根據(jù)文件保留政策的要求，歸檔至二級備份設(shè)備（HP物理帶庫），對于近期頻繁使用的數(shù)據(jù)從主存儲上直接讀取，而不常使用的可從虛擬帶庫里訪問調(diào)用，那歸檔到物理帶庫的數(shù)據(jù)通常都是按年為單位的保留策略，需要時從磁帶中加以恢復(fù)。整改方案3.1建設(shè)說明（方案一）對于本次現(xiàn)代金融信息基礎(chǔ)架構(gòu)整改，我們的核心思想是，新系統(tǒng)的增加不會對當前架構(gòu)有影響，在技術(shù)和產(chǎn)品的選擇上，也是充分考慮了企業(yè)自身特點以及行業(yè)發(fā)展的需求，結(jié)合我們豐富的解決方案經(jīng)驗，從技術(shù)先進性、產(chǎn)品成熟度、設(shè)備高可靠、高可用、可擴展、易維護、靈活性等多方面綜合的進行產(chǎn)品選型及架構(gòu)涉及。據(jù)此，我們推薦在現(xiàn)代金融信息中心部署一套性價比較高的EMCVNXe3200存儲設(shè)備（提供FC/10G協(xié)議接口，初始配置裸容量40TB），為企業(yè)網(wǎng)盤系統(tǒng)以及文件服務(wù)等應(yīng)用提供數(shù)據(jù)存儲空間，數(shù)據(jù)備份或歸檔仍由現(xiàn)有HP物理帶庫結(jié)合NBU備份管理軟件、歸檔軟件實現(xiàn)，。3.2架構(gòu)拓撲3.3建議配置3.4建設(shè)說明（方案二）我們認為方案一針對了網(wǎng)盤以及文件服務(wù)業(yè)務(wù)數(shù)據(jù)存儲空間的問題，而對于當前信息系統(tǒng)的數(shù)據(jù)快速備份及恢復(fù)并無改善提升，故在方案二中，我們在方案一的基礎(chǔ)上，新增加一套具有重復(fù)數(shù)據(jù)消除存儲系統(tǒng)，一是為現(xiàn)代金融各類業(yè)務(wù)數(shù)據(jù)進行快速的備份及恢復(fù)、二是結(jié)合當前的HP物理帶庫實現(xiàn)數(shù)據(jù)歸檔和離線保存。據(jù)此，我們建議采用的EMCDataDomain系統(tǒng)便是款理想的備份和歸檔數(shù)據(jù)的保護存儲平臺。各種各樣的數(shù)據(jù)，如數(shù)據(jù)庫、虛擬機、應(yīng)用程序、郵件服務(wù)器、共享文件、內(nèi)容管理等，都可以通過DataDomain進行備份和歸檔，從而得到有效的保護。DataDomain現(xiàn)在可支持16種以上不同的歸檔軟件，包括EMC歸檔產(chǎn)品DiskXtender、SourceOne、CouldTieringAppliance和Documentum以及第三方廠商歸檔產(chǎn)品SymantecEnterpriseVault、AXS-One、DataGlobal、Arkivio等。在下文方案中，我們將重點闡述。業(yè)界領(lǐng)先的具有數(shù)據(jù)消重的備份歸檔設(shè)備EMCDD2200（配置裸容量14TB）3.5架構(gòu)拓撲核心功能如下圖所示：3.6建議配置后續(xù)建設(shè)展望建議一：異地備份系統(tǒng)建設(shè)：在異地災(zāi)備中心可部署一套EMCDATADOMAIN設(shè)備，借助DATADOMAINREPLICATOR實現(xiàn)數(shù)據(jù)異地備份；建議二：本地雙活系統(tǒng)建設(shè)：即通過在當前數(shù)據(jù)中心新增一套EMCVNX存儲以及EMCVPLEX存儲虛擬化設(shè)備實現(xiàn)本地雙活，確保生產(chǎn)數(shù)據(jù)不丟失，業(yè)務(wù)系統(tǒng)零切換；建議三：雙活數(shù)據(jù)中心建設(shè)：在本地數(shù)據(jù)中心和災(zāi)備中心（建議距離100KM內(nèi)）,本地和災(zāi)備中心各部署一臺EMCVPLEX，以及EmcRecoverpoint,從而實現(xiàn)數(shù)據(jù)級容災(zāi)和業(yè)務(wù)連續(xù)保護，客戶現(xiàn)在可以利用RecoverPoint的連續(xù)數(shù)據(jù)保護功能和VPLEX來提供生產(chǎn)數(shù)據(jù)的副本，以在出現(xiàn)數(shù)據(jù)損壞問題時，快速、高效地在幾秒鐘之內(nèi)恢復(fù)數(shù)據(jù)?？蛻暨€可以利用RecoverPoint的連續(xù)本地復(fù)制以及連續(xù)遠程復(fù)制功能保護數(shù)據(jù)免受站點災(zāi)難影響。方案特點及優(yōu)勢我們所推薦的產(chǎn)品及技術(shù)的先進性、成熟性及穩(wěn)定性，確保現(xiàn)代金融備份及歸檔需求得到徹底的解決；對于網(wǎng)盤系統(tǒng)而言，可通過網(wǎng)絡(luò)直接訪問VNXE3200，也可以將數(shù)據(jù)存放到EMCDD220