LAN-free和Server-free
DisktoDiskBackup解决方案
解决方案
远程多点数据备份和同步 多功能动态数据备份 零停机备份 D2D2T增强型数据备份
1
Real SAN Solution
远程多点数据备份和同步
政府及大企业数据部署特点
多级分布式（中心、分中心） 多数据中心间数据交换 多数据中心间数据库/数据仓库 整体容灾
远程多点数据备份和同步
需求： D2T备份恢复速度、可靠性的制约 备份过程对生产系统产生的影响不可忽 略 7x24小时服务成为难题 更换新备份系统原有投资得不到保护 没有一个合理的数据生命周期管理过程
D2TD2DT：增强型数据备份解决方案
15
Real SAN Solution
处理流程
完成D2D过程，快速恢复、数据共享 实现D2T历史数据的归档 充分利旧保护投资、消除D2T对在线系统的影响 两种实现方式over IP or FC
Odysys 零停机备份原理
Production Server
LAN
Back Up Server FIV StorEX
SAN
Backup Data Flow OSM/SVM
Source
Pit1 Pit2 Pit3 PitN
生产盘阵
Snapshot
Mirror
Pit1 Pit2 Pit3
PitN-1
备份盘阵
13
Real SAN Solution
优势
Server-free Lan-free 数据备份速度快 可实现即时数据恢复 增量多快照备份支持速度恢复，可靠性高 备份数据回滚恢复可在瞬间完成 在线逻辑归档备份和查询、报表、测试等应用 在线数据迁移；
14
Real SAN Solution
lan free概念解释
在一些备份软件中，又将LAN-Free细分成一下几种：
1.普通LAN-FREE:
普通LAN-FREE没有是那么可以介绍的，就是要备份的主机，可以直接将备份数据写到与其相连的备份设备上。
2.server-free/serverless:
相反这种模式对备份软件以及硬件是有严格要求的。这种备份的主要目的是减少备份过程中对需要备份的主机的性能影响，希望用其它方式读取需要备份的数据，而不是通过需要备份的主机读取。这种备份设计的初衷是解决对系统非常繁忙的主机进行高效备份。
3.在NBU中nt和FT media server.
这个概念只有NBU才有，属于普通LAN-Free的增强。传统LAN-Free需要给需要备份的主机分配备份设备，当备份设备发生变更会影像的这些主机。如果改成使用SAN client的模式，就不需要直接将备份设备分配给这些主机，只需要让SAN client能识别到FT media server的虚拟设备就行。备份数据流使用从需要备份的主机上通过SAN传输到FT media servers上，然后再写到与FT media server相连的备份设备上。多个FT media server之间可以实现负载均衡。这样任何备份设备的调整都不会对生产主机造成任何影响，同时FT media server间的负载均衡提高了设备的利用率以及备份的高可用性。
这种备份方式会有两个概念，一个是如何获取数据，一个是由谁来读取数据。获取数据很简单就是通过快照的方式进行，只不过根据快照发生的位置可以分为两种，基于主机的和基于磁盘阵列的。读取数据可也通过4种方式。1.本机读取，这就是普通的LAN-Free. 2.将快照挂到其他主机上读取。3.快照由san 交换机读取。4.快照由磁带库或者虚拟磁带库直接读取。第三种和第四种方式都需要硬件支持，并配置相应的license,这个license一般叫做data mover。
LAN 备份、LAN Free备份和SAN Server
LAN 备份、LAN Free备份和SAN Server-Free备份三种。
LAN 备份针对所有存储类型都可以使用，LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。
基于LAN备份传统备份需要在每台主机上安装磁带机备份本机系统，采用LAN备份策略，在数据量不是很大时候，可采用集中备份。
一台中央备份服务器将会安装在LAN 中，然后将应用服务器和工作站配置为备份服务器的客户端。
中央备份服务器接受运行在客户机上的备份代理程序的请求，将数据通过LAN 传递到它所管理的、与其连接的本地磁带机资源上。
这一方式提供了一种集中的、易于管理的备份方案，并通过在网络中共享磁带机资源提高了效率。
LAN-Free备份由于数据通过LAN传播，当需要备份的数据量较大，备份时间窗口紧张时，网络容易发生堵塞。
在SAN环境下，可采用存储网络的LAN-Free备份，需要备份的服务器通过SAN连接到磁带机上，在LAN-Free备份客户端软件的触发下，读取需要备份的数据，通过SAN备份到共享的磁带机。
这种独立网络不仅可以使LAN 流量得以转移，而且它的运转所需的CPU 资源低于LAN 方式，这是因为光纤通道连接不需要经过服务器的TCP/IP 栈，而且某些层的错误检查可以由光纤通道内部的硬件完成。
在许多解决方案中需要一台主机来管理共享的存储设备以及用于查找和恢复数据的备份数据库。
SAN Server-Free备份LAN Free 备份对需要占用备份主机的CPU资源，如果备份过程能够在SAN内部完成，而大量数据流无需流过服务器，则可以极大降低备份操作对生产系统的影响。
SAN Server-Free备份就是这样的技术。
必要性编辑对数据的威胁通常比较难于防范，这些威胁一旦变为现实，不仅会毁坏数据，也会毁坏访问数据的系统。
造成数据丢失和毁坏的原因主要如下几个方面。
1、数据处理和访问软件平台故障。
2、操作系统的设计漏洞或设计者出于不可告人的目的而人为预置的“黑洞”。
数据容灾系统与CDP技术
数据容灾系统与CDP技术在当今信息化时代,数据和信息已经成为各行各业的业务基础和命脉。
但当存储数据和信息的计算机系统在遭受诸如火灾、水灾、地震、战争等不可抗拒的自然灾难以及电脑病毒、黑客入侵、系统掉电、网络通信失败和各种软、硬件错误的时候,人们不得不重新审视以信息系统为核心业务载体所面临的高度风险,因此数据容灾系统越来越受到人们的重视。
1数据容灾系统概述数据容灾系统(Data Disaster- tolerant System,DDTS),即灾难发生时,确保计算机信息系统能够恢复,并降低数据和信息损失的系统。
广义上,所有与业务连续性相关的内容都纳入容灾。
对于IT而言,则是提供一个能防止用户业务系统遭受各种灾难影响和破坏的计算机系统。
狭义上是指,除了生产站点以外,用户另外建立的冗余站点,当灾难发生,生产站点受到破坏时,冗余站点可以接管用户正常的业务,达到业务连续性的目的。
数据容灾系统是数据存储备份的最高层次。
1.1衡量数据容灾系统的性能指标衡量DDTS的应急能力和系统保护能力有两个指标RPO(Recovery Point Object,恢复点目标)和RTO(Recovery Time Object,恢复时间目标)。
RPO侧重于数据丢失,RTO侧重于服务丢失,二者没有必然联系。
RPO以时间为单位,即系统和数据必须恢复到的时间点要求,它表示系统能够容忍的最大数据丢失量。
系统容忍丢失的数据量越小,RPO的值越小。
RTO以时间为单位,即信息系统或业务功能从停止到完全恢复的时间要求。
RTO表示系统能够容忍的服务停止的最长时间。
系统服务的紧迫性要求越高,RTO的值越小。
.2容灾系统的分类容灾系统可分为在线式与离线式两种。
在线式容灾要求生产中心和灾备中心同时工作,数据从生产中心实时复制传送到灾备中心。
当生产中心出现故障时,灾备中心自动接管并继续提供服务,其关键是数据复制技术。
离线式容灾是将数据通过备份系统备份到磁带,将磁带在异地保存,由备份软件来实现备份和磁带的管理,其主要依靠备份技术实现。
存储HCIP测试试题及答案
存储HCIP测试试题及答案1、关于华为 Oceanstor 9000 各种类型节点下硬盘的性能,由高到低的排序正确的是哪一项?A、P25 Node SSD 硬盘-〉P25 Node SAS 硬盘-〉P12 SATA 硬盘-〉P36 Node SATA 硬盘-〉C36 SATA 硬盘B、P25 Node SSD 硬盘-〉P25 Node SAS 硬盘-〉P12 SATA 硬盘-〉C36 SATA 硬盘C、P25 Node SSD 硬盘-〉P25 Node SAS 硬盘-〉P36 Node SATA 硬盘-〉P12 SATA 硬盘-〉C36 SATA 硬盘D、P25 Node SSD 硬盘-〉P25 Node SAS 硬盘-〉P36 Node SATA 硬盘-〉C36 SATA 硬盘-〉P12 SATA 硬盘答案：C2、下面不属于华为存储高危命令的时哪个命令？A、import licenseB、export licenseC、poweroff diskD、import configuration_data答案：B3、Erasure code 冗余技术支持比传统 RAID 算法更高的可靠性和更灵活的冗余策略,以下对 Erasure code 原理描述错误的是哪一项?A、数据写入时被切割成 N 个数据块,大小相同B、每 N 个连续数据块通过 ErasureCode 算法计算出 M 个校验块C、系统将 N+M 个数据块并行的存储于不同的节点中D、在 Erasure Code 存储模式下,系统最多支持 M-1 块硬盘答案：D4、下列关于 InfoRevive 描述正确的是:A、OceanStor 9000 提供的 InfoRevive 特性支持在故障节点/磁盘超出冗余上限的情况下,对视频监控业务的连续型毫无影响。
B、开启读容错模式后,当系统中出现故障超出配置的冗余上限时,可抢救读出所有已经损坏的视频文件数据。
Netbackup介绍
备份作业 3 备份作业 4
金牌生命周期 策略：
备份到磁盘， 保留 3 周
写入磁带，现 场保存 2 个月
写入第二个磁带，异地 保险库，保留 6 个月
主要价值：
• 满足 SLA 承诺：确保数据在合适时间存储在恰当的位置 • 降低存储成本：将重要数据存储在磁盘上，而将不重要数据存储在磁带上 • 降低风险： 确保从磁盘中删除数据之前，已将数据迁移到磁带 • 降低管理成本： 利用生命周期策略自动执行数据管理
• 支持UFS和VxFS • 物理备份，性能显著 • 适用于大量小文件系统 • 支持全备份和增量备份 • 恢复独立的文件和目录
Number of Files
Write Tim e in Seconds - Sm all Files
2000000 1500000 1000000
500000 0 0
2000 4000 6000 Tim e in Seconds
工作状态 – 内置的定时器能够设置作
业优先级
30
灵活的策略设定：基于日历策略调度
31
数据库&应用保护
减少风险 & 复杂程度：使用NetBackup对应代理，完全不需要 自行编写脚本
集中管理：对备份和恢复数据库和应用程序使用一个管理平台
API Database or Logs
NetBackup Database
1/1/08 6 .5 .2
5/1/08 6.5.3
9/1/08 6.5.4
3 /1 /09 6.5.5
9/1/09 6.5.6
3/1/10 6.5.7
9/1/10 6 .5 .8
3/1/11 6/1/11 6.5.9 6.5.EOL
容灾概念
序言随着信息时代的到来，数据越来越突出地成为社会正常运作的核心。
对于一个企业来讲，数据更是影响其生存和发展的关键，各行业的用户和企业对网络应用和数据信息的依赖日益强烈，使得突发性灾难如火灾、洪水、地震或者恐怖事件对整个企业的数据和业务生产会造成重大影响。
因此，如何保证在灾难发生时，企业数据不丢失，保证系统服务尽快恢复运行成为人们关注的话题，所以，容灾技术日益成为各个行业关注的焦点。
本文从技术角度对容灾的概念、相关技术以及相关法规做出初步的介绍分析，力图使读者对容灾的内容有个概略性的理解，最后本文对现在的容灾技术趋势做进一步的介绍。
1．概念篇1.1 容灾的定义在给出容灾的概念之前，有必要先给出灾难的定义。
从一个计算机系统的角度讲，一切引起系统非正常停机的事件都可以称为灾难。
大致可以分成以下三个类型：自然灾害，包括地震、火灾、洪水、雷电等，这种灾难破坏性大，影响面广；设备故障，包括主机的CPU、硬盘等损坏，电源中断以及网络故障等，这类灾难影响范围比较小，破坏性小。
人为操作破坏，包括误操作、人为蓄意破坏等等。
容灾（Disaster Tolerance），就是在上述的灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统的业务不间断地运行。
一个和容灾易混淆的概念是容错（Fault Tolerance），容错指在计算机系统的软件、硬件发生故障时，保证计算机系统中仍能工作的能力。
容错和容灾最大的区别是，容错可以通过硬件冗余、错误检查和热交换再加上特殊的软件来实现，而容灾必须通过系统冗余、灾难检测和系统迁移等技术来实现。
当设备故障不能通过容错机制解决而导致系统宕机时，这种故障的解决就属于容灾的范畴。
另外一个容易和容灾混淆的概念是灾难恢复（Disaster Recovery）,灾难恢复指的是在灾难发生后，将系统恢复到正常运作的能力。
灾难恢复和容灾的区别是，容灾强调的是在灾难发生时，保证系统业务持续不间断地运行的能力，而灾难恢复强调的灾难之后，系统的恢复能力。
NAS和SAN
NAS和SAN⼀、NAS和SAN 1、直连式存储（Direct-Attached Storage，DAS） DAS是指存储设备直接连接到服务器上，存储设备只与⼀台独⽴的主机连接。
2、⽹络附属存储（Network Attached storage，NAS） NAS采⽤独⽴的服务器，单独为⽹络数据存储⽽开发的⼀种⽂件服务器来连接所有的存储设备。
数据存储⾄此不再是服务器的附属设备，⽽成为⽹络的⼀个组成部分。
3、存储区域⽹络及其协议（Storage Area Network and SAN Protocols，SAN） SAN是⼀种专⽤的存储⽹络，⽤于将多个系统连接到存储设备和⼦系统。
SAN可以被看作是负责存储传输的后端⽹络，⽽前端的数据⽹络负责正常的TCP/IP传输。
作为⼀种新的存储连接拓扑结构，光纤通道为数据访问提供了⾼速的访问能⼒，它被⽤来代替现有的系统和存储之间的SCSI I/O连接。
SAN可以分为FC SAN和IP SAN。
FC SAN的⽹络介质为光纤通道，⽽IP SAN使⽤标准的以太⽹。
在SAN中，传输的指令是SCSI读写指令，⽽不是IP数据包。
iSCSI是⼀种在TCP/IP上进⾏数据块传输的标准，该标准可在IP⽹络上运⾏SCSI协议，使其能够在以太⽹上进⾏数据存取和备份操作。
为了与FC SAN区分开来，这种技术被称为IP SAN。
4、⾯向对象的存储（Object-Based Storage Devices，OSD） OSD综合了SAN和NAS的优点，其存储和管理的是对象，⽽不是数据块。
对象可以看作⽂件和块的结合。
块可以快速、直接访问共享数据，⽽⽂件属性可以描述存储数据的相关信息。
对象兼具两种优点，因此OSD具备以下优点： （1）更适合数据共享。
因为对象既存储了⽤户数据，⼜存储了数据属性，这样就可以⽤较少的元数据来保持数据的⼀致性，更加适合跨平台的数据共享。
（2）更加安全性。
与块设备不同，OSD可以对I/O进⾏认证，因此弥补了 IP SAN的不⾜。
容灾基础介绍
2.2 数据复制技术
和数据备份相比，数据复制技术则是通过不断将生产系统的数据复制到另外一个不同的备份系统中，以保证在灾难发生时，生产系统的数据丢失量最少。
按照备份系统中数据是否与生产系统同步，数据复制可以分成同步数据复制和异步数据复制。同步数据复制就是将本地生产系统的数据以完全同步的方式复制到备份系统中。
在上述的级别之上，又有人提出业务级别的容灾级别。对于正常的业务而言，仅靠IT系统的保障是不够的，业务级别的容灾包括众多非IT系统的设施，比如电话，办公环境等。
2技术篇
传统的容灾技术通常指针对生产系统的灾难采用的远程备份系统技术。但是，随着对容灾系统要求的不断提高，现在的容灾技术包括了可能引起生产系统服务停止的所有防范和保护技术。一般来讲，
从容灾的范围讲，容灾可以分成本地容灾、近距离容灾和远距离容灾。这三种容灾能容忍的灾难是不相同的，采用的容灾技术也是不同的。
从容灾的层次讲，容灾又可以分成数据容灾和应用容灾，本质上讲，这两种容灾是密不可分的。数据容灾是应用容灾的基础，没有数据的一致性，就没有应用的连续性，
应用容灾也是无法保证的。数据容灾是指建立一个备用的数据系统，该备用系统对生产系统的关键数据进行备份。应用容灾则是在数据容灾之上，建立一套与生产系统相当的备份应用系统。
除了依靠人力来对灾难进行确定之外，对于系统意外停机等灾难还需要容灾系统能够自动地检测灾难的发生，目前容灾系统的检测技术一般采用心跳技术。
心跳技术，其中一个实现是：生产系统在空闲时每隔一段时间向外广播一下自身的状态。检测系统在收到这些“心跳信号”之后，便认为生产系统是正常的，否则，
在给定的一段时间内没有收到“心跳信号”，检测系统便认为生产系统出现了非正常的灾难。心跳技术的另外一个实现是：每隔一段时间，检测系统就对生产系统进行一次检测，
NetApp解决方案概述
NetApp解决方案概述根据客户的需求，存储与备份系统必须满足支撑多业务系统的能力，并充分考虑客户日后业务的发展和数据的迅猛增长。
因此可以采用NetApp统一存储平台FAS存储系统，在同一台设备上既可提供基于文件（File）的NAS服务，同时又可提供基于磁盘块（Block）SAN的服务（FCP和iSCSI），集SAN/NAS/iSCSI等多种存储服务于一身。
图15-51NetApp解决方案图示如上图所示（图15-51），NetAppFAS系列存储服务器提供统一存储平台，既可以提供SAN的服务（FCP和iSCSI），同时又可以提供NAS服务。
方案概述如图（图15-52）所示，我们可以在总部配置一套NetAppFAS核心存储设备，同时提供文件服务（NFS 和CIFS）和iSCSI磁盘服务，主要服务器及存储设备均通过千兆链路接入核心千兆交换机。
核心业务如数据库服务器、email和OA系统中的Unix系统可以通过NFS访问存储数据，Windows2000/2003服务器则可通过CIFS或iSCSI方式访问存储。
FAS系统中可以为每个卷保留255个快照备份（snapshot），客户可以根据业务的需要定义snapshot的日程表，以保留不同时间点的系统数据。
图15-52NetApp的存储和备份离线备份包括两部分：各服务器操作系统和本地数据的备份和存储设备数据备份。
因此存储工程师可以配置一台独立的备份服务器作为备份控制台，FAS上的数据可以利用NDMP通过直接与带库相连的FC或SCSI通道备到带库上，流量无需经过前端网络和服务器，即所谓LAN-Free和Server-Free备份。
服务器操作系统和本地数据则可通过备份服务器备到带库。
对于远程的分公司可以选用较低端的FAS作为本地存储，利用NetApp独有的SnapMirror可将数据远程备份到总部，实现异地容灾和数据共享。
产品选型NetApp的存储产品产品线如下（图15-53）：所有NetApp产品均采用统一的DataOntap操作系统，FAS系列从2TB到64TB，性能满足不同客户要求，可以根据不同容量和性能要求选择相应的型号。
高校校园网网络存储的安全分析
高校校园网网络存储的安全分析摘要随着高校校园网建设的飞速发展，网络存储系统得到了广泛应用，数据信息与日俱增，校园网信息存储也面临着许多安全威胁。
本文根据目前网络存储技术的结构，针对高校网络的特点，分析安全问题产生的原因，提出适合校园网存储建设的安全策略。
关键词校园网；网络存储系统；安全问题；解决方案中图分类号tp393 文献标识码a 文章编号1674—6708(2011)36—0215—020 引言随着各高校网络建设的迅速发展和信息化教学的普及，校园网存储系统也是飞速发展。
数字图书馆、校园一卡通、各种信息管理系统、视频文件、教学课件等数字信息增加的非常迅速，用户数越来越多，存储系统在满足教学工作需求的同时，数据安全性问题也必须得以解决网络存储系统经历了直连存储(das)、网络附加存储(nas)，以及现在的存储区域网络(san)的发展过程。
nas(network attached storage：网络附属存储)将存储设备连接到基于ip的网络中，有自己的操作系统，通过提高服务器安全性来增强存储安全；存储域网络(storage area network)采用专用网络对数据进行存储，具有很高的可扩展性。
目前大部分的高校都是采用san与nas 相融合的存储结构。
1 网络存储安全定义及特点国际存储工业协会snia对网络存储安全的基本定义是：保证数据在存储网络中的传输和存储的机密性(confidenti~ity)、完整性(]n-tegrity)和可用性(availability)。
1)机密性：用户必须得到授权才能使用数据，非授权用户无法访问数据；2)完整性：必须确保数据的正确性；3)可用性：在使用安全措施对存储系统进行保护的同时，不能影响对用户的服务。
网络存储安全性包括网络安全性和存储安全性，其中网络安全已经研究的很深入，协议及标准非常完备，各种防火墙等也在持续开发。
后者的研究则起步不久，需要更加成熟的研究和解决方案。
HCIE Cloud 2.0 H13-531题库Word版本
1、管理员登录到华为BCManager eBackup上备份虚拟机时，可以根据网络带宽使用情况，选择LAN-Free或LAN-Base模式。
○对○错答案：错LAN-Free：备份数据和业务数据不使用同一局域网络。
LAN-Base：备份数据和业务数据使用同一局域网络。
2、关于FusionSphere支持的四种磁盘配置模式，以下哪些描述是正确的？（多选）□块存储的非虚拟化存储只支持普通模式磁盘与裸设备磁盘□虚拟化存储支持普通磁盘、精简磁盘与普通磁盘延迟置零磁盘□NAS存储支持普通、精简磁盘和裸设备磁盘□裸设备磁盘将SAN存储的物理LUN直接作为磁盘，绑定给业务虚拟机使用。
答案：BD3、关于备份和容灾的理解，以下哪项是正确的？○数据备份需要将产生存储和备份存储放在同一机房○数据放在不同的地域就可以实现容灾○只要发生数据传输、数据存储和数据交换，就有可能产生数据故障，进而影响业务的使用，所以要有数据备份保证数据的安全性○容灾或备份都可以保障数据不会丢失答案：C4、在FusionCompute中，位于同一主机上同一端口组内的两台虚拟机无法通信，以下哪项不是引起该故障的原因？○虚拟防火墙配置错误○物理路由器故障○DVS工作异常○虚拟机IP配置错误答案B5、A公司有300名员工，处于信息安全的考虑，甲公司希望对员工办公过程中产生的数据等进行集中管控，并且降低IT运维人员处理办公电脑软硬件故障问题的工作量，请问建议A公司采用以下哪种解决方案？○FusionAccess桌面云○FusionShpere私有云○FusionSphere服务器虚拟化○eBackup备份答案：A6、在FusionSphere OpenStack中，哪些角色一定会部署在控制节点上？（多选）□Controller□zookeeper□keystone□sys-server答案：ADController：提供OpenStack管理服务Zookeeper：提供分布式集群服务Keystone：提供认证和授权服务sys-server：提供API代理和负载均衡服务7、关于FusionCompute集群创建的描述，以下那些是正确的？□集群开启HA后，集群内的虚拟机才可以开启HA□集群开启IMC模式，可以避免因CPU不兼容而导致的虚拟机迁移失败□集群开启主机内存复用后，主机上创建的虚拟机内存总数可以超过主机物理内存□集群开启GuestNUMA后，集群内的虚拟机需重启才能生效答案：ABCD8、FusionCompute上的本地数据存储对接到FusionSphere OpenStack后，在FusionShpere Openstack OM上该数据存储资源属于共享存储，而非本地存储。
LAN-FREE
N-FREE环境：RS6000+FASTT700+3583带库所谓LAN-free，是指数据不经过局域网直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各服务器就可把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。
由于服务器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各服务器之间的通信(而不是数据传输)任务。
LAN_FREE是专门用于SAN环境下的备份,可以使备份的数据直接通过SAN的链路从备份客户端(AIX主机)到备份设备(磁带机,支持光纤),有别于传统通过LAN链路的备份方式,这样可以不占用以太网络的带宽,一般要求硬件设备支持光纤存储(磁带机,阵列),需要通过SAN交换机(2109等)设备将这些设备连接起来,软件要求TSM,和TSM对LAN_FREE支持的AGENT.数据库可用TDP。
建立LAN FREE数据备份方案需要考虑的问题随着存储局域网(Storage Area Network，简称SAN)的普及，Lan Free 形式的数据备份和恢复方案，得到了相当广泛的应用。
当用户使用Tivoli Storage Manager(简称TSM)来组建Lan Free备份架构的时候，Tivoli Storage Manager for Storage Area Network(简称TSM for SAN)是必须使用的产品。
下图展示了Lan Free备份的方案架构图:图中实线表示备份数据的传递路径，虚线表示控制信息元数据的传递路径。
备份数据通过SAN网络直接从备份客户端传递到存储设备中，而控制信息则经过LAN网络从备份客户端传递到服务器端。
在实际设计和实施高速备份的时候，用户在考虑建立LAN Free备份的模式之前需要考虑如下一些方面可能产生的影响：1. 如果用户的客户端数据是大量的小文件(例如文件服务器，打印服务器类型的系统，文件的大小通常是KB级别)，则通过普通局域网备份所获得的备份效果或许能比通过SAN网络更好。
网络机房的定义
网络机房的定义定义：网络机房是指为确保计算机机房的关键设备和装置能安全、稳定和可靠运行而设计配置的基础工程。
它集普通的计算机机房、语音教室、视听教室、多媒体教室等功能于一体，利用网络和多媒体技术及相关的网络设备互联而成，是一个小型教学网络。
它为提高教学质量、建构协作化学习环境创造了良好的技术基础。
功能：网络机房的功能主要包括：1、信息存储和管理：机房作为信息系统的核心，需要提供可靠的存储和管理能力，包括服务器、存储设备、备份系统等硬件设备，以及数据备份、数据迁移、容灾等管理方法和技术。
2、网络连接和通信：机房需要提供稳定的网络连接和通信能力，保障信息系统与外部网络的正常交互，这需要建立稳定的网络设备、防火墙、VPN等，并通过柏睿网络实施网络安全策略以防御网络攻击。
3、系统运行和监控：机房需要提供系统运行和监控能力，确保信息系统的稳定运行，这包括服务器运维、操作系统管理、应用软件安装与升级、系统性能监控等。
4、提供恒温恒湿的环境：机房提供恒温恒湿的环境，确保设备处于最佳工作状态，提高设备的可靠性和稳定性。
此外，网络机房还是网络设备的集中管理和维护中心，托管各种核心网络设备，例如路由器、交换机、防火墙等，通过集中管理这些设备，可以更好地控制和监控网络的运行状态。
网络机房中的备份系统有哪些？网络机房中的备份系统主要有以下几种：基于DAS-Base结构的备份系统：这种备份系统比较简单，通常是采用服务器上自带的磁带机或备份硬盘进行备份，备份操作也往往是通过手工操作的方式进行。
适用于维护少量网络服务器（小于5个），支持单一操作系统，需要简单和有效的管理的应用环境。
基于LAN-Base结构的备份系统：这种备份系统直接从磁盘阵列中备份数据到磁带库中，不经过网络传输，为网络节约了宝贵的带宽资源。
基于SAN结构的LAN-Free备份系统：在SAN架构中，备份服务器向应用服务器发送指令和信息，指挥应用服务器将数据直接从磁盘阵列中备份到磁带库中。
Host-Base、LAN-Base、LAN-Free、Server-Free备份方式大比拼
Host-Base、LAN-Base、LAN-Free、Server-Free备份方式大比拼数据重于一切，为了保护重要的业务数据不致丢失，很多企业都规划了种种类型的备份应用系统。
本文介绍描述了常用的几种网络数据安全备份的系统结构，并对它们的优缺点进行分析与对比，为用户针对自己的应用选择合适的备份方案提供参考。
目前最常见的网络数据备份系统按其架构不同可以分为四种：基于主机（Host-Base）结构，基于局域网（LAN-Base）结构，基于 SAN 结构的LAN-Free 和Server-Free结构。
下面对这几种结构作具体介绍：Host-Base 结构基于主机的备份系统是最简单的一种数据保护方案，在大多数情况下，这种备份大多是采用服务器上自带的磁带机或备份硬盘，而备份操作往往也是通过手工操作的方式进行的。
如图1所示，红色虚线表示数据流，下同。
它适合下面的应用环境：图1：Host-BASE 备份结构1. 无需支持关键性的在线业务操作。
λ2. 维护少量网络服务器（小于5个）。
λ 3. 支持单一操作系统λ 4. 需要简单和有效的管理λ 5. 适用于每周或每天一次的备份频率基于主机的备份系统是最简单的数据备份方案，适用于小型企业用户进行简单的文档备份。
它的优点是维护简单，数据传输速度快；缺点是可管理的存储设备少，不利于备份系统的共享，不大适合于现在大型的数据备份要求，而且不能提供实时的备份需求。
LAN-Base 结构LAN-Based 备份结构，这是小型办公环境最常使用的备份结构。
如图2所示，在该系统中数据的传输是以局域网络为基础的，首先预先配置一台服务器作为备份管理服务器，它负责整个系统的备份操作。
磁带库则接在某台服务器上，当需要备份数据在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。
备份服务器可以直接接入主局域网内或放在专用的备份局域网内。
我们推荐使用后者方案。
因为采用前者方案的话，当备份数据量很大的时候，备份数据会占用很大的网络带宽，主局域网的性能会下降很厉害，而后者就可以使得备份进程与普通工作进程相互的干扰减少，保证主局域网的正常工作性能。
数据备份与灾难恢复
系统和数据保护概述 数据存储技术的概况
2.数据存储技术的概况
主流的数据存储结构 直连存储DAS (Direct Attached Storage) 网络连接存储 NAS (Network Attached Storage) 存储区域网 SAN (Storage Area Network) 数据存储结构的发展趋势
第二部分 数据备份技术
数据备份系统的构成 数据备份系统的体系结构 如何选择数据备份系统
1.数据备份系统的构成
备份硬件介质 磁带库 光盘库 磁盘阵列(虚拟带库) 备份软件 VERITAS NetBackup Legato NetWorker IBM TSM CA BrightStor Bakbone
Cisco Switches
Linux
Solaris
Web Servers
Win 2000
NT 4.0
Win 95/98
Exchange SQL Oracle
FS
FS
FS
FS
FS
FS
FC交换机
FC交换机
存储区域网FC SAN (Storage Area Network)
基于Fiber Channel协议
Ethernet Switches
NAS
FC Switch
SAN
Application Server
File System
RAID
RAID
File System RAID
File System RAID
IP SAN --- iSCSI
Cisco Switches
Linux
Solaris
Database Appliacation Servers
网络数据备份系统架构大比拼
四类网络数据备份系统结构大比拼数据重于一切，为了保护重要的业务数据不致丢失，很多企业都规划了种种类型的备份应用系统。
本文介绍描述了常用的几种网络数据安全备份的系统结构，并对它们的优缺点进行分析与对比，为用户针对自己的应用选择合适的备份方案提供参考。
目前最常见的网络数据备份系统按其架构不同可以分为四种：基于网络附加存储（DAS-Base）结构，基于局域网（LAN-Base）结构，基于 SAN 结构的 LAN-Free 和Server-Free结构。
下面对这几种结构作具体介绍：DAS-Base 结构基于网络附加存储系统的备份系统是最简单的一种数据保护方案，在大多数情况下，这种备份大多是采用服务器上自带的磁带机或备份硬盘，而备份操作往往也是通过手工操作的方式进行的。
如图1所示，红色虚线表示数据流，下同。
它适合下面的应用环境：图1： DAS-BASE 备份结构1. 无需支持关键性的在线业务操作。
2. 维护少量网络服务器（小于5个）。
λ3. 支持单一操作系统λ4.λ需要简单和有效的管理5. 适用于每周或每天一次的备份频率λ基于DAS的备份系统是最简单的数据备份方案，适用于小型企业用户进行简单的文档备份。
它的优点是维护简单，数据传输速度快；缺点是可管理的存储设备少，不利于备份系统的共享，不大适合于现在大型的数据备份要求，而且不能提供实时的备份需求。
LAN-Base 结构LAN-Based 备份结构，这是小型办公环境最常使用的备份结构。
如图2所示，在该系统中数据的传输是以局域网络为基础的，首先预先配置一台服务器作为备份管理服务器，它负责整个系统的备份操作。
磁带库则接在某台服务器上，当需要备份数据在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。
备份服务器可以直接接入主局域网内或放在专用的备份局域网内。
我们推荐使用后者方案。
因为采用前者方案的话，当备份数据量很大的时候，备份数据会占用很大的网络带宽，主局域网的性能会下降很厉害，而后者就可以使得备份进程与普通工作进程相互的干扰减少，保证主局域网的正常工作性能。
cv备份基础
Index Cache
Index written to
一级索引的内容包括：这个备 份任务中的文件名称，路径， 存放在备份集合的哪个位置
CV索引内容举例
注意：所以，汇总索引基本上是每个备份任务有1条记录，数量不 会很大；而一级索引中，即使一个备份任务，都有可能有成千上 万条的记录；例如，备份一个WINDOWS操作系统盘，就有可能 有4万多条记录（4万多个文件）。因此一级索引占有的空间很大， 检索的效率和索引非常有关。
打开文件备份：
在WINDOWS系统中，当一个应用锁定某个文件时，该文件是不能被 其他应用访问。所以也不能被备份系统备份。如果要备份该文件， 现在流行的方式是采用快照方式的打开文件备份。原理是通过在 数据卷上产生一个静态的快照，备份系统从这个静态快照卷上读 取文件进行备份。由于应用程序不会锁定快照卷上的文件，所以 就能备份了。 在UNIX和Linux环境下，即使应用锁定了某个文件，该文件还是能 被读取和备份的。所以，UNIX和LINUX不需要打开文件备份方式。
Security & Licensing
MediaAgent 介质服务器
Index Cache
MA
• 真正往备份存储设备上读/写数 据 • 维护该介质服务器上所有作业 的索引信息和索引缓冲区信息 • 作业的索引信息会和备份任务 一起写入介质 • 能支持Windows, UNIX, Linux 和Netware系统.
差异备份
自从上次全备份后变化的数 据作备份
在备份服务器或介质服务器 上，根据先前的全备份 和其它增量或差异备份， 合并生成全备份
是介于增量备份和全备份之间的一种备份方式，所以是增 量和全备份的一种折中
由于生成全备份是在备 份服务器完成，所以对 应用服务器没有压力 恢复的时间和恢复数据 的完整性和全备份相同
数据安全基础知识简介
典型结构－低端
典型结构－中端
典型结构－高端
SAN的优点和缺点
SAN优点
– 存储系统以网络方式实现，服务器和存储设备的增加非常容易， 系统连接能力和存储容量扩充能力非常好，存储设备集中管理， 存储空间利用率很高 – 常使用廉价的IDE或高性价能的光纤硬盘 – 传输速率较高，常用有100-400MB/s – 提供设备级存储空间，满足数据库应用的要求
SAN概念
• SAN － Storage Area Network – 存储区域网 • 定义：存储区域网(SAN）是一个专有的、集中管理的、 安全的信息基础结构，它支持服务器和存储系统之间的任 意到任意连接。是以数据为中心的存储模式 • 接口： – 企业系统连接（ESCON） – 小型计算机系统接口（SCSI） – 串行存储结构（SSA） – 高性能并行接口（HIPPI） – 光纤通道（FC） – InfiniBand
NAS的特点 （1）
• 系统无关：
– 支持CIFS, NFS, NetWare, FTP和HTTP多种文件及数据共 享方式 – 支持Windows NT,Windows2000,Linux,UNIX(all kind of UNIX including AIX),AS400,Novell等操作系统。 – 支持不同系统间对同一份数据的共享。
备份与恢复
典型结构 成功案例
© 2006 Wisdata Systems Co., Ltd. (WISDATA). All trademarks, trade names, services marks and logos referenced herein belong to their respective companies.
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Host-Based备份结构的优点是数据传输速度快，备份管理简单;缺点是不利于备份系统的共享，不适合于现在大型的数据备份要求。
LAN-Based备份方式：LAN-Based备份，在该系统中数据的传输是以网络为基础的。
其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。
磁带库则接在某台服务器上，在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。
LAN-Based备份结构的优点是节省投资、磁带库共享、集中备份管理;它的缺点是对网络传输压力大。
LAN-Free备份方式：LAN-Free和Server-Free的备份系统是建立在SAN(存储区域网)的基础上的，其结构如下图所示。
基于SAN的备份是一种彻底解决传统备份方式需要占用LAN 带宽问题的解决方案。
它采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽 (LAN-Free) 的解决方案。
目前随着SAN技术的不断进步，LAN-Free的结构已经相当成熟，而Server-Free的备份结构则不太成熟。
LAN-Free的优点是数据备份统一管理、备份速度快、网络传输压力小、磁带库资源共享;缺点是投资高。
利用IBM Tivoly Storage Manager软件，配合IBM LTO等磁带库产品，可以实现以上各种备份方式。
数据备份方式的选择目前数据备份主要方式有：LAN 备份、LAN Free备份和SAN Server-Free备份三种。
LAN 备份针对所有存储类型都可以使用， LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。
基于LAN备份传统备份需要在每台主机上安装磁带机备份本机系统，采用LAN备份策略，在数据量不是很大时候，可采用集中备份。
一台中央备份服务器将会安装在 LAN 中，然后将应用服务器和工作站配置为备份服务器的客户端。
中央备份服务器接受运行在客户机上的备份代理程序的请求，将数据通过 LAN 传递到它所管理的、与其连接的本地磁带机资源上。
这一方式提供了一种集中的、易于管理的备份方案，并通过在网络中共享磁带机资源提高了效率。
LAN-Free备份由于数据通过LAN传播，当需要备份的数据量较大，备份时间窗口紧张时，网络容易发生堵塞。
在SAN环境下，可采用存储网络的LAN-Free 备份，需要备份的服务器通过SAN连接到磁带机上，在LAN-Free备份客户端软件的触发下，读取需要备份的数据，通过SAN备份到共享的磁带机。
这种独立网络不仅可以使 LAN 流量得以转移，而且它的运转所需的CPU资源低于 LAN 方式，这是因为光纤通道连接不需要经过服务器的 TCP/IP 栈，而且某些层的错误检查可以由光纤通道内部的硬件完成。
在许多解决方案中需要一台主机来管理共享的存储设备以及用于查找和恢复数据的备份数据库。
SAN Server-Free备份 LAN Free备份对需要占用备份主机的CPU资源，如果备份过程能够在SAN内部完成，而大量数据流无需流过服务器，则可以极大降低备份操作对生产系统的影响。
SAN Server-Free备份就是这样的技术。
目前主流的备份软件，如IBM Tivoli 、Veritas，均支持上述三种备份方案。
三种方案中，LAN备份数据量最小，对服务器资源占用最多，成本最低;LAN free备份数据量大一些，对服务器资源占用小一些，成本高一些;SANServer-free备份方案能够在短时间备份大量数据，对服务器资源占用最少，但成本最高。
中小客户可根据实际情况选择。
传统备份：黔驴技穷无奈何在传统的备份模式下，每台主机都配备专用的存储磁盘或磁带系统，主机中的数据必须备份到位于本地的专用磁带设备或盘阵中。
这样，即使一台磁带机(或磁带库)处于空闲状态，另一台主机也不能使用它进行备份工作，磁带资源利用率较低。
另外，不同的操作系统平台使用的备份恢复程序一般也不相同，这使得备份工作和对资源的总体管理变得更加复杂。
后来，产生一种克服专用磁带系统利用率低的改进办法：即磁带资源由一个主备份/恢复服务器控制，而备份和恢复进程由一些管理软件来控制。
主备份服务器接收其他服务器通过局域网或广域网发来的数据，并将其存入公用磁盘或磁带系统中。
这种集中存储的方式极大地提高了磁带资源的利用效率。
但它也存在一个致命的不足：网络带宽将成为备份和恢复进程中的潜在瓶颈。
有没有一种更先进的解决方案，在备份的时候尽可能减小对系统资源的消耗，同时又保证系统的高可用性和灵活性呢?LAN-free备份：平平常常第一招儿办法之一是采用LAN-free技术。
所谓LAN-free，是指数据不经过局域网直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各服务器就可把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。
由于服务器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各服务器之间的通信(而不是数据传输)任务。
2种常见的实施手段LAN-free有多种实施方式。
通常，用户都需要为每台服务器配备光纤通道适配器，适配器负责把这些服务器连接到与一台或多台磁带机(或磁带库)相连的SAN上。
同时，还需要为服务器配备特定的管理软件，通过它，系统能够把块格式的数据从服务器内存、经SAN传输到磁带机或磁带库中。
还有一种常用的LAN-free实施办法，在这种结构中，主备份服务器上的管理软件可以启动其他服务器的数据备份操作。
块格式的数据从磁盘阵列通过SAN 传输到临时存储数据的备份服务器的内存中，之后再经SAN传输到磁带机或磁带库中。
LAN-free备份不足之处“人无完人”，LAN-free技术也存在明显不足。
首先，它仍旧让服务器参与了将备份数据从一个存储设备转移到另一个存储设备的过程，在一定程度上占用了宝贵的CPU处理时间和服务器内存。
还有一个问题是，LAN-free技术的恢复能力差强人意，它非常依赖用户的应用。
许多产品并不支持文件级或目录级恢复，映像级恢复就变得较为常见。
映像级恢复就是把整个映像从磁带拷回到磁盘上，如果您需要快速恢复某一个文件，整个操作将变得非常麻烦。
此外，不同厂商实施的LAN-free机制各不相同，这还会导致备份过程所需的系统之间出现兼容性问题。
LAN-free的实施比较复杂，而且往往需要大笔软、硬件采购费。
无服务器备份：锦上添花第二招儿另外一种减少对系统资源消耗的办法是采用无服务器(Serverless)备份技术。
它是LAN-free的一种延伸，可使数据能够在SAN结构中的两个存储设备之间直接传输，通常是在磁盘阵列和磁带库之间。
这种方案的主要优点之一是不需要在服务器中缓存数据，显著减少对主机CPU的占用，提高操作系统工作效率，帮助企业完成更多的工作。
2种常见的实施手段与LAN-free一样，无服务器备份也有几种实施方式。
通常情况下，备份数据通过名为数据移动器的设备从磁盘阵列传输到磁带库上。
该设备可能是光纤通道交换机、存储路由器、智能磁带或磁盘设备或者是服务器。
数据移动器执行的命令其实是把数据从一个存储设备传输到另一个设备。
实施这个过程的一种方法是借助于SCSI-3的扩展拷贝命令，它使服务器能够发送命令给存储设备，指示后者把数据直接传输到另一个设备，不必通过服务器内存。
数据移动器收到扩展拷贝命令后，执行相应功能。
另一种方法就是利用网络数据管理协议(NDMP)。
这种协议实际上为服务器、备份和恢复应用及备份设备等部件之间的通信充当一种接口。
在实施过程中，NDMP把命令从服务器传输到备份应用中，而与NDMP兼容的备份软件会开始实际的数据传输工作，且数据的传输并不通过服务器内存。
NDMP的目的在于方便异构环境下的备份和恢复过程，并增强不同厂商的备份和恢复管理软件以及存储硬件之间的兼容性。
无服务器备份的优势无服务器备份与LAN-free备份有着诸多相似的优点。
如果是无服务器备份，源设备、目的设备以及SAN设备是数据通道的主要部件。
虽然服务器仍参与备份过程，但负担大大减轻，因为它的作用基本上类似交警，只用于指挥，不用于装载和运输，不是主要的备份数据通道。
无服务器备份技术具有缩短备份及恢复所用时间的优点。
因为备份过程在专用高速存储网络上进行，而且决定吞吐量的是存储设备的速度，而不是服务器的处理能力，所以系统性能将大为提升。
此外，如果采用无服务器备份技术，数据可以数据流的形式传输给多个磁带库或磁盘阵列。
至于缺点，虽然服务器的负担大为减轻，但仍需要备份应用软件(以及其主机服务器)来控制备份过程。
元数据必须记录在备份软件的数据库上，这仍需要占用CPU资源。
与LAN-free一样，无服务器备份可能会导致上面提到的同样类型的兼容性问题。
而且，无服务器备份可能难度大、成本高。
最后，如果无服务器备份的应用要更广泛，恢复功能方面还有待更大改进。
平衡利弊再定夺前面我们讨论了光纤通道环境下的LAN-free和无服务器备份技术，由于有些结构集成了基于IP的技术，譬如iSCSI，特别是随着将来IP存储技术在存储网络中占有的强劲优势，LAN-free和无服务器备份技术应用的解决方案将会变得更为普遍。
LAN-free和无服务器备份并非适合所有应用。
如果您拥有的大型数据存储库必须7×24随时可用，无服务器备份或许是不错的选择。
但必须确保您已经清楚恢复过程需要多长时间，因为低估了这点会面临比开始更为严重的问题。
另一方面，如果您拥有的大小适中的数据库可以容忍一定的停机时间，那么传统的备份和恢复技术也许是您比较不错的选择。