杭州美创DBRA应用级容灾解决方案

杭州美创科技有限公司 www.mchz.com.cn
22
实时灾难节点校验
生产主机
Data (5) Data (4) Data (3) Data (2) Data (1)
Trust DBRA
容灾主机
活动站点库
Data (5) Data (4) Data (3) Data (2) Data (1)
功能特点： 利用Trust DBRA的活动灾难站点模块，可以实时校验
到的结果是最新的数据，会随着生产中心 数据的变化不断更新 充分挖掘容灾端设备的利用率，使投资收 益最大
容灾主机
查
报
询
表
活动站点 模块
查询 报表 校验
杭州美创科技有限公司 www.mchz.com.cn
25
DBRA简单Web管理界面
杭州美创科技有限公司 www.mchz.com.cn
26
TRUST DBRA典型案例介绍
降低灾难切换复杂度 大幅度降低RTO，使RTO可控。
15
细粒度切换
数据库切换
中间件切换 应用服务切换
ORALCE
APP
Server
Server
表空间切换
APP
ORALCE
功能特点： Trust DBRA支持业务系统各个部件的细粒度切换;
甚至在网络条件许可下支持基于数据文件的切换。
杭州美创科技有限公司 www.mchz.com.cn
4
灾难恢复的7个层次
容灾级别
0级 1级 2级 3级 4级 5级 6级
容灾方式
无异地备份，数据只在本地存储 备份磁带通过车辆转移到异地保险库 1级基础上，在异地热备份中心能力
电子传输和部分设备支持 电子传输和完整设备支持 准实时数据传输和完整设备支持 零数据丢失和远程集群支持
国家标准化管理委员会《信息系统灾难恢复规范》
31
公交集团灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
32
某劳动保障局灾备一体化实现
杭州美创科技有限公司 www.mchz.com.cn
33
制造业系统灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
34
Q&A
杭州美创科技有限公司 www.mchz.com.cn
而常见的误删除等逻辑错误对数据 的威胁更加严重。
如何有效的防范各种灾难，特别是高 发生概率的逻辑错误，保障业务连续 运行是IT系统面临的重要挑战。
杭州美创科技有限公司 www.mchz.com.cn
软件失效 14%
32% 人工出错
病毒 7% 3% 自然灾害
44% 硬件失效
根据IDC灾难报告统计结果
19
闪回区（连续性快照）
闪回区
数据库
表空间
数据文件
表格
数据块
Trust通过闪回区来获得容灾系统回溯历史的能力。Trust闪回区和归档日志结合 可以形成连续性快照，有能力回溯的过去的任意时刻点（保留策略内）。
Trust DBRA 基于数据库、表空间、数据文件、表格和数据块的任意粒度闪回。
杭州美创科技有限公司 www.mchz.com.cn
12
网络宽带的不同要求
物理写次数
physical writes
2,038,837
物理直接写次数 physical writes direct
9,441
日志写次数
redo writes
742,588
日志量字节数 redo size
403,893,796
数据块大小
db_block_size
20
闪回区
容灾备份
归档
时
间
点
归档
闪回
恢
复
闪回
点
归档
闪回
归档
闪回
通过闪回区回溯可以到达过去的某一时刻
杭州美创科技有限公司 www.mchz.com.cn
21
容灾节点可用性校验
当前IT人员面临二大问题： 容灾系统的作用发生在未来，如何确保未来发生灾难时候灾难节 点是可用的，是几乎所有IT管理人员关心和焦虑的问题！ 由于实际灾难演练涉及面广和高成本，使灾难演练难以频繁的被 执行，加重了对于灾难节点可用性的担忧！ 容灾是否可用!
16
一键式灾难恢复
优势
描述
可靠
确保灾备方案的正确执行使更简单、更频繁的测 试成为可能
迅速 易处理 RTO可控
自动的灾后恢复过程，消除传统容灾方案的复杂 性
集中式的灾备方案管理，是容灾方案能根据环境 变化调整
灾难恢复流程化，降低灾难恢复过程中的意外事 故率
杭州美创科技有限公司 www.mchz.com.cn
我如何确认容灾系统的可用性和可恢复性？
杭州美创科技有限公司 www.mchz.com.cn
9
TRUST DBRA 主要特点
应用级容灾特点
同步/异步复制 全业务切换 一键式灾难恢复 灾备一体化 细粒度切换 闪回(连续性快照) 提供活动灾难站点 容灾系统随时校验
杭州美创科技有限公司 www.mchz.com.cn
杭州美创科技有限公司 www.mchz.com.cn
11
同步/异步复制
1 Online Redo Log 日志传输同步复制距离达200公里
数据库服务器
应用服务器
IP/光纤链路
存储设备 3 Archive Log
日志传输异步复制距离无限制
杭州美创科技有限公司 www.mchz.com.cn
2 4 Archive Log
10
TRUST DBRA 原理图
生
容
产
灾
中
日志挖掘 以日志片段的形式传输
中
心
日志合成、分析
心
数据合成并形成闪回区文件
活动站点库
LGWR
rfs
闪回区
生产库
日志 挖掘
日志文件
数据 拷贝来自百度文库
变化数据集
获取数据变化
日志传输 /合成
日志 分析
日志文件
log信息目录
数据 合成
容灾库
变化数据合成
异构环境下的数据合成
LAN
File Server
Web Server Mail Server
Client
Other
7
容灾网络
容灾系统的主要投资点,容灾系统稳定性和性能的主要焦点之一
选择传输技术的主要考虑因素——距离、吞吐量和成本
传输延迟影响业务系统应用
• FC网络
性能对于距离极其敏感
• IP网络
性能相对距离敏感性较低
6
级
5 级
4
3 级
2
1 级
级
级
灾备级别与投资的关系
• 没有十全十美的投资方式 • 投资随着数据保护级别的上升成指
数级别上升 • 用户应该选择一个合理的数据保护
级别
杭州美创科技有限公司 www.mchz.com.cn
5
远程容灾技术简介
生产中心
应用系统
1
2
数据库
3
卷管理器
4
SAN网络
5
存储系统
灾备中心 应用系统 美创DBRA应用级容灾 数据库 美创DBRA、DG、OGG、DSG、Quest 卷管理器 VERITAS 等 SAN网络 EMC RECOVERPOINT、飞康CDP等 存储系统 EMC SRDF、IBM PPRC、HDS
16384
来自电信行 业真实业务 系统数据
日志写次数
742588
IO 比例 = 总次数
(2038837+9441+742588)
=27%
日志量 带宽比例 =
403893796
=1.2%
总数据量((2038837+9441)*16384+403893796)
杭州美创科技有限公司 www.mchz.com.cn
• IP网络距离敏感度较低 • 每增加100KM，延迟增加1ms
杭州美创科技有限公司 www.mchz.com.cn
• FC网络具有距离限制的剧烈衰减特征
8
灾难恢复的复杂性
没有定期进行恢复演练的条件 定期的恢复演练需要多个部门的配合，人多手 杂，还需要承担一定的风险 恢复流程的复杂性 演练涉需要多个部门相互配合，需要制定周 密的计划，整个流程非常复杂 灾难恢复操作非常复杂 要求操作人员具有非常高的专业技术水 平和良好的心里素质
杭州美创科技有限公司 www.mchz.com.cn
18
ORACLE RMAN兼容的备份
RAC 生产主机
应用服务器 TRUST备份服务器
Oracle RMAN
Trust备份可以被Oracle RMAN所认识; 备份数据，可以通过TRUST界面或通用命令进行恢复。
杭州美创科技有限公司 www.mchz.com.cn
35
业务连续性不仅仅是灾难恢复 灾难恢复是在不同地点恢复数 据的能力，是业务连续性计划 的一部分。高可用、连续操作 和灾难恢复共同构成了业务连 续性计划。
杭州美创科技有限公司 www.mchz.com.cn
2
灾难恢复的关键性指标
О 灾难完备性
硬件故障、软件故障、逻辑腐败、电力故 障、自然 灾害、入侵和破坏、误操作和程 序错误、……
О 恢复点目标RPO
恢复时间目标或者最大可以忍受的业务终 止时间。
О 恢复时间目标PTO
恢复数据目标或者最大可以忍受的数据丢 失时间。
杭州美创科技有限公司 www.mchz.com.cn
3
常见灾难风险分析
据IDC统计，在经历大型灾难而导 致系统停运的公司中，
有55%当时倒闭，剩下的45%中， 因为数据丢失，有29%也在两年之 内倒闭，生存下来的仅占16%。
灾难节点的可用性。
Client
杭州美创科技有限公司 www.mchz.com.cn
23
活动灾难站点
设计初衷：让容灾系统可用、可查询.
容灾站点可用，可实现负载分担，提高投资回报率.
和流行的CDP快照查询不同.
生产库
1
2
3
4
5
6
7
8
9
10 11 12
一致性的数据
活动灾难站点
1
2
3
4
5
6
7
8
TRUST DBRA V2.5
灾难备份系统
杭州美创科技有限公司 www.mchz.com.cn
1
业务连续性和灾难恢复
业务连续性 高可用的基础体系
在本地故障情况下，能继续访 问应用的能力
连续操作
当所有设备无故障时，保持业 务连续运行的能力
灾难恢复
当灾难破坏生产中心时，在不 同的地点恢复数据的能力
杭州美创科技有限公司 www.mchz.com.cn
6
业务终止组成要素
计划内维护： 应用软件升级 数据库备份 网络维护 新系统上线 系统打补丁
计划外维护： 硬件故障 意外断电 人为误操作 自然灾害 火灾
杭州美创科技有限公司 www.mchz.com.cn
Database Server
DBRA容灾
杭州美创科技有限公司 www.mchz.com.cn
28
金融银行远距离灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
29
某工商管理局灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
30
某三甲医院灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
9
10 11 12
与CDP快照的区别： • CDP仅获得静态数据；
• Active Disaster Site查询得到动态数据
，随着生产系统数据的变化而变化。
杭州美创科技有限公司 www.mchz.com.cn
24
当前活动数据提供查询
DBRA容灾库的数据随时可以查询 容灾库和生产库一直同步中，所以查询得
13
多种容灾切换
全业务切换
一键式灾难恢复
细粒度切换
杭州美创科技有限公司 www.mchz.com.cn
14
全业务切换
客户端
生产中心
其它服务器
.....
数据库服务器 数据库服务器 应用服务器 中间件请求服务
杭州美创科技有限公司 www.mchz.com.cn
容灾中心
功能特点：
Trust DBRA以业务单元为视角进 行组织和管理，支持业务系统各 个部件，实现全业务切换。
17
灾（容灾）备（备份）一体化
一套DBRA系统即可以实现本地数据备份，又可以建立异地业务级容灾！
生产中心
本地备份中心
异地容灾中心
功能特点： 容灾是备份的一种特殊形式，构建容灾备份一体化系统是最佳实践成果。 Trust DBRA并不需要其他数据和存储来构造备份系统，而是直接利用容灾
系统数据构造备份系统。
通信公司BSS系统灾备一体化架构 金融银行远距离灾备一体化架构 某工商管理局灾备一体化架构 某三甲医院灾备一体化架构 某企业灾备一体化架构 制造业系统灾备一体化架构 某劳动保障局灾备一体化架构
杭州美创科技有限公司 www.mchz.com.cn
27
通信公司BSS系统灾备一体化架构