XX农信统一备份平台建设方案赛门铁克软件（北京）有限公司目录一. 综述 (2)1.1项目背景 (2)1.2备份系统需求分析 (2)1.3备份系统建设目标 (2)1.4备份系统建设原则 (3)二. 技术方案 (5)2.1方案概述 (5)2.2备份系统总体架构和说明 (5)2.2.1 统一备份平台的架构分析和实现 (7)2.2.2 Netbackup 5220备份一体机 (10)2.2.3 备份平台高可用性讨论 (10)2.3未来生产中心与容灾中心数据传递 (11)2.4数据备份方式 (12)2.4.1 备份方法选择原则 (12)2.4.2 普通文件备份 (13)2.4.3 数据库在线备份 (13)2.4.4 海量数据库备份 (13)2.4.5 海量小文件备份 (14)2.4.6 操作系统保护 (14)2.4.7 虚拟化环境保护 (15)2.5备份系统灾难恢复 (16)2.5.1 NBU Master Server (16)2.5.2 NBU 5220 (16)2.5.3 应用主机 (17)2.6备份系统监控和报表 (17)2.7部署方式和配置要求 (17)2.7.1 生产中心 (17)2.7.2 容灾中心 (18)三. 其他关键技术和功能 (20)3.1集中管理与监控 (20)3.2备份架构三层模型 (21)3.3直接磁盘备份及重复数据删除 (22)3.4NBU5220一体化设备 (23)3.5SAN-C LIENT技术 (24)3.6数据生命周期管理 (24)3.7集成备份数据远程复制能力 (25)一. 综述1.1 项目背景XX农信现有业务基础数据：➢截止2013年3月共接入XX家县级行社，约XX个网点➢存款规模突破XX亿，贷款规模约XX亿，排名XX金融市场第一➢账户数量XX亿户，其中：活期账户约XX万户,定期存款账XX万户，贷款账户279万户➢……➢核心业务数据3T，历史数据10T。

随着XX农信业务的不断拓展，对IT系统也提出了更高的要求。

目前，XX农信正在进行核心业务系统的升级改造工作，其中也包括对备份系统的升级改造工作。

通过建设新的集中备份平台，满足目前业务系统需要并兼顾考虑未来业务发展，通过统一规划、分步实施，实现业务数据的集中存储备份，保证业务数据管理的高效及安全，以及达到数据保护管理整体费用的最优化。

1.2 备份系统需求分析如下表所示，是XX农信新一代IT系统建设一期工程涉及的系统和主要硬件情况，包括有50余台UNIX小机，130余台PC服务器，涉及的数据类型包括有数据库、应用数据、操作系统和虚拟机环境，规划的总数据量约80TB。

（此处设备清单……省略）1.3 备份系统建设目标XX农信统一备份平台的建设将按照如下目标来设计：建立统一的集中备份架构：集中备份系统作为基础设施的一部分，建立统一标准的集中备份平台，使用集中统一的备份管理软件，实现数据保护的集中管理。

同时结合备份技术的发展，采用先进的备份架构和备份技术，提高数据备份效率；建立统一的数据备份策略：根据应用系统的备份级别和备份数据对象的分类，制定数据备份策略的统一标准，采用统一的备份策略，实现全面统一的数据保护范围，对数据和主机均采取有效的保护机制，减少备份对业务系统的影响；实现数据备份的完整性和全面性：基于数据备份总体策略，详细设计各个应用系统备份策略，实现应用系统在统一的数据备份架构平台上部署统一的数据保护策略，以达到建立完善的数据保护架构和数据保护策略的目的，实现数据备份的完整性和全面性。

当XX农信统一备份平台建设完成后，将建立起与生产系统相对独立的备份系统平台，为各业务子系统的提供统一管理的备份和恢复服务，根据业务系统具体需求提供不同级别的备份性能，实现集中的重复数据删除、分层存放、远程容灾等能力，以及集中的数据演练等功能需求。

1.4 备份系统建设原则XX农信统一备份平台的建设将遵循以下原则：备份恢复性能⏹可以采用D2D2T方式，提高备份和恢复的性能和效率，减少备份，恢复窗口。

⏹可以采用专用的备份SAN网络，避免业务系统和备份环境的互相干扰。

⏹采用重复数据删除技术，降低备份空间的需求。

⏹采用直接磁盘去重技术，实现多数据流的并行备份，提升备份恢复效率。

高可靠性：⏹支持备份介质的冗余配置，防止介质失效造成的备份数据丢失。

⏹提供完善的索引保存恢复机制，确保备份系统的故障不会影响备份数据的安全。

⏹支持备份服务器、介质服务器和备份客户端的集群配置和自动切换功能，确保备份的成功率。

⏹能够提供介质服务器的负载均衡功能，确保备份数据链路的可靠性。

易于实现备份数据的远程复制，容灾⏹通过IP网络，可以简便地实现备份数据自动复制至远端的备份域中。

⏹备份数据复制的同时，备份系统的Catalog日志也可以自动实现同步。

⏹方便地实现一对一，多对一或者一对多的数据复制方式。

⏹数据在复制期间采用重复数据删除能力，降低了复制带宽的需求。

易管理与易维护⏹直观有效的GUI集中管理界面，提供中文化的管理界面，方便备份系统的管理和维护。

⏹提供完善简单的策略配置管理，方便用户制定备份计划。

⏹能够提供丰富的报表，监控和分析备份系统和相关的存储资源。

⏹支持远程维护和管理。

二. 技术方案2.1 方案概述对于XX农信统一备份系统平台的需求，结合我们众多成功案例经验，建议采用赛门铁克的Netbackup（简称NBU）相关产品来实现本统一备份平台的具体建设。

本技术方案的要点包括：➢基于Netbackup的SAN-Client技术来实现与生产系统相对独立的备份系统架构，实现可扩展的统一备份平台，为生产系统提供统一的灵活的备份恢复服务。

➢混合采用LAN备份，LAN-Free备份和Server-Free备份方式，满足不同业务系统的备份需求。

➢采用D2D2T的备份方式。

采用普通磁盘作为一级备份设备，结合Netbackup内置的重复数据删除功能，充分发挥磁盘设备的性能和特性，实现高效可靠的备份，减低存储成本；采用物理磁带库作为二级备份设备，实现备份数据的分层存储和长期保存。

➢采用Netbackup5220一体化备份设备，通过优化的软硬件一体化设备提高备份效率，简化部署、管理和服务，降低总体成本。

➢实现对各种类型数据（数据库、文件系统、操作系统、虚拟化平台）的集中统一备份支持和管理。

➢未来可无缝的扩展到数据级容灾，实现备份数据的异地保存和恢复。

2.2 备份系统总体架构和说明如下图所示，是本技术方案对XX农信统一备份平台的总体架构建议：注：架构图中最右边是对未来扩展到数据级容灾的规划，不包含在本次项目的建设中；本次项目建设只涉及左边生产中心部分1)所有与提供备份服务相关的设备组合成一个与生产系统独立的备份系统，其中涉及的角色和设备包括有：a)NBU 主服务器（Master Server）：负责管理整个NBU备份环境，包括备份、存档和还原。

主服务器负责备份作业的配置、调度和设备选择。

通常，主服务器还包含 NBU目录库，其中记录着有关NBU 备份和配置的信息。

在本方案中，采用两台服务器将NBU主服务器部署为HA环境，以提高备份系统的可靠性。

b)NBU介质服务器（Media Server）:负责管理备份系统中的存储设备，包括备份用的磁盘、VTL或磁带设备。

介质服务器在主服务器的统一调度管理下，通过LAN或SAN从NBU客户端接收数据并写入备份设备中；或者将备份数据从一个备份设备拷贝/移动到另一个备份设备中。

在本方案中，采用多台NBU5220备份一体机来承担介质服务区的角色。

通过多台介质服务器，可实现备份作业的负载均衡和故障切换功能，提高备份系统的性能、效率和可靠性。

c)备份存储设备：挂载在NBU介质服务器上用来存储备份数据的设备，可以是磁盘、VTL或物理磁带库。

在本方案中，备份存储设备包括两部分：每台NBU5220备份一体机中内置的磁盘存储池和外接的物理带库。

2)每一个需要备份的生产业务系统主机都是NBU的客户端，在其上需要安装NBU的客户端软件。

生产系统主机不需要连接到备份设备，只需要能够访问NBU介质服务器。

备份时，业务主机上的NBU客户端软件从应用层（数据库、文件系统、OS）获得数据后，将数据传送给NBU介质服务器写入备份存储设备完成备份。

按照业务系统的重要程度和数据量可以混合采用三种备份模式：LAN备份、LAN-Free备份，以及Server-Free备份。

其中，采用LAN备份的系统只需通过LAN网络与备份系统想连接；采用LAN-Free备份的系统需通过SAN网络与备份介质服务器相连。

a)一类系统都采用LAN-Free备份，部分数据量特别大的可考虑Server-Free备份b)二类系统中部分数据量较大的采用LAN-Free备份，其余采用LAN备份c)三类系统都采用LAN备份3)备份数据流向：采用D2D2T的备份方式，正常情况下，多台NBU5220的内置磁盘存储组成一个大的磁盘存储池，物理磁带库作为另一个磁带存储池，数据先备份到磁盘存储池，然后在复制到磁带存储池。

可以根据备份作业和存储池为每一份备份数据设定不同的保存周期，并且NBU会自动管理该过程。

4)备份系统向容灾中心的扩展：未来，只需要在容灾中心也部署一套备份系统平台（包含NBU主服务器、介质服务器、磁盘存储池及物理带库），并在生产中心和容灾中心建立网络连接，即可无缝的实现从本地数据备份到数据异地保存，实现数据级容灾。

2.2.1 统一备份平台的架构分析和实现在大型的数据中心中，最关键的数据通常是一些核心的数据库系统。

这些系统往往数据量较大，同时对备份的性能、可靠性要求也更高。

通常，我们需要对这些核心系统采用LAN-Free 备份的方式来满足其需求，对这些系统的备份也是整个备份系统中最为核心的部分。

而在具体的LAN-Free技术实现上，也影响着整个备份系统的架构。

目前来看，主要有两种技术实现：➢基于共享设备模式的技术实现➢基于SAN-Client模式的技术实现在本方案中，我们建议采用SAN-Client模式的技术实现，将备份系统实现为一个独立提供备份服务的统一平台。

原因如下：2.2.1.1 传统备份架构：共享设备模式共享设备模式是一种较为传统的技术实现模式，其架构如下图所示：所有需要进行LAN-Free备份的业务主机与为LAN备份提供服务的备份服务器都需要连接到备份设备上（虚拟带库或物理带库），备份设备在这些服务器间共享。

进行LAN-Free备份的主机上需要安装备份软件的介质管理层来自己驱动备份设备，在备份时，通过与其他服务器的协调后获得设备控制权，然后自己将备份数据写入备份设备，自己管理备份数据。

作为一种早期的LAN-Free备份技术，共享设备模式解决了LAN-Free的实现问题，但是随着数据中心规模的扩大和需求的提高，逐渐显现出诸多问题。