• 解决链路故障、cache容量、链路带宽对复制的影响
• 异构存储平台通过USP V进行复制
写I/O
减少的带宽成本
峰值
减少的缓存
平均
生产中心
时间
写I/O按顺序记入 jounal卷
写IO
USP
应用卷
JNL
远端存储“吸入 ”jounal卷
JNL
Journal 以异步方式传输
Journal 数据按顺序写 入相应的应用卷
25
异步数据复制的优点，缺点
• 异步镜像，发生灾难时可能有数据丢失 • 无距离限制（100km-几万公里以内) • 对带宽要求相对低 • 对生产端性能冲击小
26
Universal Replicator－远程异步数据复制
• 远端存储采用“吸”的方式拷贝jounal，按照时间戳、顺序号更新备份卷
• 最小的对生产系统的性能冲击
容灾中心
1 - Write to primary logical disk 2 - Write to secondary logical disk 3 - Write complete on secondary logical disk 4 - I/O Completion
22
TrueCopy Sync 同步远程拷贝模式
6
HDS BCM方法论
HDS 业务连续性管理（BCM）
启动阶段
可研/立项 项目规划 系统调查
分析阶段
设计阶段
风险分析
DR策略规划
业务影响分析
DR方案设计
目前阶段
实施开发
DR方案实施 DRP开发
运行维护
灾难切换
重要部分
DR系统监控
灾难切换
培训/演练 DRP维护更新
生产回退
项目管理
7
容灾实现的各种方式
应用卷
备份中心
USP 27
异步数据复制带宽需求
其他厂商
HUR
Data Inflow Write I/O
Typical Inflow
✓ 数据流量根据客户的实际情况确定
峰值
Time
29
HDS BC 解决方案
< 100公里
抵御生产中心物理破坏 同城
生产
灾备中心
应用级
中心
> 300公里
容灾成本 低
抵御地域性灾难 恢复时间较长
生产数据库
网络
同步或异步 重做传输
Broker
物理备用数据库
重做应用
备份
DIGITAL DATA STORAGE DIGITAL DATA STORAGE
逻辑备用数据库
将重做转换成 SQL
可用于 报表操作
SQL 应用
额外的索引 和物化视图
12
－3－基于卷管理器的容灾技术
• 主机层面基于逻辑卷复制的 DR软件（Veritas VVR）
• 当生产中心切换到同城灾备中心后，同城灾备中心可以很快按增量建立 新的数据复制；
• 能够抵御Rolling Disater灾难的发生；
同城灾备中心
Takeover
生产中心
异地灾备中心
S-VOL JNL
P-VOL JNL HUR
S-VOL JNL
31
三中心级联容灾架构比较
SRDF BCV,需断SRDF SRDF/adaptive
理论极限值100km • 支持开放系统与OS390 • ESCON、FC、DWDM
Primary Host
Same as PPRC Optional secondary Host 100公里
4
1
Primary logical Volume
生产中心
2
3 TrueCopy Synchronous
Secondary logical Volume
20
ShadowImage 本地数据镜像复制
• 高速的、基于存储系统的复制技术 • “实时”异步方式数据镜像保护 • 双重数据保护＝数据镜像＋磁盘Raid保护 • 分离后的PIT数据拷贝立即可用 • 支持OS390、开放系统 • FlashCopy特征完全兼容OS390 • Consistency Group，磁盘组的数据一致
卷管理器 复制技术
5 3 5 5 5 0 0 5 4 1 1 3 2
基于网络 复制技术
5 5 0 0 5 5 0 5 0 1 1 3 0
存储 复制技术
5 5 5 5 5 5 0 0 5 5 5 5 5
容灾解决方案选择方法论 A－征询
B-筛选子集 C-精选
方案1
方案1a
方案2 D-评估
方案3
方案3a
30
S-VOL 2：00PM
S-VOL
镜像保护 并行处理 快速恢复
分离
21
Hitachi TrueCopy Synchronous（同步） － 近距离数据保护
• 基于存储的远程数据复制技术 • 同步方式，远程拷贝实时镜像，数
据完整、一致 • 快速的数据恢复，没有数据丢失 • I/O响应时间惩罚 • 距离限制，距离越长，时延越大，
HDS容灾解决方案培训
日立数据系统有限公司
安排
容灾的问题与方法论 容灾实现的各种方式 容灾方式的经济分析 容灾技术讨论 HDS 能为你做什么 容灾成功案例分享
2
容灾的问题与方法论
业务连续管理
• 业务连续管理：business continuity management (BCM)
– 为保护组织（企业）的利益、声誉、品牌和价值创造活动，找出对 组织有潜在影响的威胁，提供建设组织有效反应恢复能力的框架的 整体管理过程。包括组织在面临灾难时对恢复或连续性的管理，以 及为保证业务连续计划或灾难恢复预案的有效性的培训、演练和检 查的全部过程。
4
3
2
1
4
4
5
5
2
2
2
4
2
4
3
5
2
3
3
5
4
4
3
5
1
1
1
5
3
3
3
5
2
2
2
5
24
26
24
40
18
容灾技术讨论
HDS主要的容灾解决方案
• ShadowImage－本地数据镜像复制 • TrueCopy Synchronous（同步,异步）－ 近距离数据保护 • Universal Replicator－远程异步数据复制 • HDS 3DC技术－抵御“Rolling Disater”容灾技术方案
－DR解决方案的选择
服务器 存储
技能与服务支撑
网络
软件与自动 化
On time, On budget, ON demand9来自－远程实时容灾技术一览
1. 基于应用的交易复制解决方案
– 应用程序在本地、远端双写I/O
2. 基于数据库复制的解决方案
– 数据库本身的远程复制
生产中心
应用系统
1
数据库
2
3. 基于主机的远程数据复制软件解决方案 卷管理器
容灾TCP/IP网络
生产TCP/IP网络
容灾TCP/IP网络
应用系统 主机系统
应用系统 备用主机
应用系统 主机系统
应用系统 备用主机
SAN交换机
备用SAN交换机
SAN交换机
备用SAN交换机
存储
方式一
备用存储
存储
备用存储
方式二
• 优点：不需要特殊的硬件、软件支持； 数据传输量最少，节约网络资源；对磁盘子系 统透明
– 实施、维护复杂性？
– 技术成熟性？企业级案例？ 存储
Veritas VVR示意图 其他存储
13
－4－基于SAN网络的远程快照技术
• IPStor ，Data Core等远程快照方案
– 快照复制，异构存储解决方案
• 弱点：案例、容灾能力（容量、性能）、技术成熟性、可靠性？
同步、异步复制
14
－5－基于存储复制的容灾技术
37
39
30
55
企业级容灾解决方案首选 17
远程数据复制经济分析总结
产品成本 实现技术成本
维护成本 恢复时间成本
人员成本 性能影响成本
实施复杂度成本 复制效率成本 成功案例可靠性成本
总评分
应用层 复制技术
3 2 1 3 2 3
1 1 2 18
数据库 卷管理器 基于网络 存储 复制技术 复制技术 复制技术 复制技术
• 缺点：需对应用程序作大量修改；实施维护难度较大，需定期进行一致性检查；备份 中心的备份数据较难回切主中心
11
－2－基于数据库复制的容灾技术
• Oracle Data Guard数据库远程复制技术，异构存储解决方案
• 限制与弱点：
– 只能针对Oracle管理的数据，应用关联性保证？ – 不能跨主机平台，Oracle版本对等，“N－1”？ – 占用主机CPU资源, 实施周期长，维护复杂，隐性成本过高 – 备份中心的备份数据较难回切主中心，不支持数据级容灾 – 有待证实应用普遍性
– From：GB《信息系统灾难恢复规范》
4
自然灾害
火灾时的央视大楼
火灾后的央视大楼
5
法律法规要求
法规要求
•《关于加强银行数据集中安全工作的指导意见》中国人民银行[2002]260号 •《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003]27号 •《关于做好重要信息系统灾难备份工作的通知》信安通[2004]11号 •《关于进一步加强保险系统信息安全保障工作的通知》保监发〔2004〕62号 •《重要信息系统灾难恢复指南》 国信办[2005]8号 •《关于进一步加强银行业金融机构信息安全保障工作的指导意见》中国人民银行[2006]123号 •《2006━2020年国家信息化发展战略》【工信部】2006年05月08日 •《银行业信息系统灾难恢复管理规范》（征求意见稿）（中国人民银行） •《银行业金融机构信息系统风险管理指引》银监会 2006年11月 •《GB 信息系统灾难恢复规范》国家标准 2007年11月1日 •《关于进一步开展电信网络安全防护工作的实施意见》【工信部】2007年10月16日 • 《银行业信息系统灾难恢复管理规范》【中国人民银行】2008年2月4日 •《商业银行信息科技风险管理指引》【银监会】2009年3月5日