业务连续性容灾解决方案V100R003C00两地三中心解决方案技术白皮书文档版本01 发布日期 2015-08-15华为技术有限公司版权所有© 华为技术有限公司2015。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：目录1 概述 (7)1.1 数据中心业务连续性的挑战 (7)1.2 方案概述 (7)1.3 方案亮点 (7)2 两地三中心方案架构 (9)2.1 级联组网架构 (9)2.1.1 同步+异步级联方案 (10)2.1.2 异步+异步级联方案 (10)2.2 并联组网架构 (10)2.2.1 同步+异步并联方案 (10)2.2.2 异步+异步并联方案 (11)2.3 双活组网架构 (11)2.3.1 VIS双活+异步方案 (11)2.3.2 HyperMetro+异步级联方案 (12)2.4 关键组件技术实施要求 (12)3 两地三中心方案工作原理 (14)3.1 同步+异步级联工作原理 (14)3.1.1 初始同步处理 (14)3.1.2 IO处理流程 (15)3.1.3 灾难切换处理 (16)3.1.4 灾难恢复处理 (16)3.1.5 链路和灾备端故障处理 (16)3.2 同步+异步并联工作原理 (16)3.2.1 初始同步处理 (16)3.2.2 IO处理流程 (17)3.2.3 灾难切换处理 (17)3.2.4 灾难恢复处理 (18)3.2.5 链路和灾备端故障 (18)3.3 异步+异步级联工作原理 (18)3.3.1 初始同步处理 (18)3.3.2 正常状态处理 (19)3.3.3 灾难切换处理 (20)3.3.4 灾难恢复处理 (21)3.3.5 链路和灾备端故障 (21)3.4 异步+异步并联工作原理 (21)3.4.1 初始同步处理 (21)3.4.2 正常状态处理 (22)3.4.3 灾难切换处理 (23)3.4.4 灾难恢复处理 (24)3.4.5 链路和灾备端故障 (24)3.5 VIS双活+异步工作原理 (24)3.5.1 初始同步处理 (24)3.5.2 正常状态处理 (25)3.5.3 灾难切换处理 (25)3.5.4 灾难恢复处理 (26)3.5.5 链路和灾备端故障 (26)3.6 HyperMetro+异步级联工作原理 (26)3.6.1 初始同步处理 (27)3.6.2 正常状态处理 (27)3.6.3 灾难切换处理 (28)3.6.4 灾难恢复处理 (28)3.6.5 链路和灾备端故障 (29)3.7 两地三中心容灾关键技术原理 (29)3.8 容灾管理 (32)4 两地三中心容灾业务恢复流程 (35)4.1 容灾测试流程 (35)4.2 计划性迁移流程 (36)4.3 故障切换流程 (37)5 总结 (38)6 缩略语 (39)插图目录图2-1 级联组网的两地三中心容灾架构 (9)图2-2 并联组网的两地三中心容灾架构 (10)图2-3 并联组网（同步+异步）的两地三中心容灾架构 (11)图2-4 HyperMetro+异步的两地三中心容灾架构 (12)图3-1 级联组网（同步+异步）IO处理流程 (15)图3-2 并联组网（同步+异步）IO处理流程 (17)图3-3 远程复制状态转移图 (30)图3-4 Cache多时间戳复制原理 (31)图3-5 容灾管理DashBoard (32)图3-6 容灾管理配置向导 (33)图3-7 容灾管理组网拓扑展示 (34)图3-8 一键式灾难恢复介绍 (34)图4-1 一键式测试操作 (35)图4-2 一键式计划性迁移 (36)图4-3 一键式故障切换 (37)表格目录表3-1 远程复制状态描述 (29)1 概述1.1 数据中心业务连续性的挑战随着信息化技术的飞速发展，信息系统在各种行业的关键业务中扮演着越来越重要的角色。
在通讯、金融、医疗、电子商务、物流、政府等领域，信息系统业务中断会导致巨大经济损失、影响品牌形象并可能导致重要数据丢失。
因此，保证业务连续性是信息系统建设的关键。
近年来，大范围自然灾害时常发生，为保障业务连续性，同城灾备中心结合异地灾备中心的“两地三中心”容灾解决方案越来越受到业界重视和认可。
1.2 方案概述两地三中心容灾解决方案中的“两地三中心”一般指的是一个生产中心、一个同城灾难备份中心、一个异地灾难备份中心。
生产中心的数据同步地复制到同城灾难备份中心，同时，生产中心的数据异步地复制到异地灾难备份中心。
同城灾备中心通常具备与生产中心等同业务处理能力，应用可在不丢失数据的情况下切换到同城灾备中心运行，保持业务连续运行。
在出现小概率的大范围的灾难时，如自然灾害地震，造成同城灾难备份中心与生产中心同时不可用，应用可以切换到异地灾难备份中心。
通过实施经过日常灾难演练的步骤，应用可在业务容许的时间内，在异地的灾难备份中心恢复，保证业务连续运行。
但异地恢复通常会丢失少量的数据。
相比仅建立同城灾难备份中心或异地灾难备份中心，“两地三中心”的方式结合两者的优点，能够适应更大范围的灾难场景，对于小范围的区域性灾难和较大范围的自然灾害，都能够通过灾难备份系统较快地响应，尽可能保全业务数据不丢失，实现更优的RPO和RTO。
所以，两地三中心容灾解决方案得到了广泛的应用。
1.3 方案亮点华为两地三中心解决方案的亮点和优势如下：高中低端阵列复制技术互通华为全系列存储产品都采用统一的存储操作系统平台，高、中、低端阵列之间都可建立远程复制关系。
客户在产品选型时，可以根据业务需要选择匹配的异地灾备中心磁盘阵列，显著提升容灾建设投入产出比。
秒级异步复制RPO，分钟级RTO基于Cache多时间戳的异步远程复制，最小支持3s的复制周期。
华为容灾管理软件OceanStor ReplicationDirector提供的一键式容灾测试和容灾切换功能大大简化灾备恢复操作，使灾备端数据库的恢复时间达到分钟级，缩短恢复时间。
容灾业务和拓扑可视化管理华为容灾管理软件OceanStor ReplicationDirector支持可视化展示两地三中心的物理拓扑和业务逻辑拓扑。
并且支持一键式容灾测试和切换，支持客户定制脚本一键恢复备用业务系统，简化灾备系统的管理和维护。
2 两地三中心方案架构两地三中心的容灾方式是当前容灾建设的一个重要趋势，在电信、金融、制造等领域得到广泛的使用。
通过建设近距离的数据中心（同城数据中心）获得接近于零数据丢失的数据保护，通过建设较远距离的数据中心（异地数据中心）获得远距离的数据保护，避免区域性的灾难导致业务无法恢复。
华为两地三中心解决方案支持级联组网（同步+异步，异步+异步）方案（即“A->B，B->C”组网）、并联组网（同步+异步，异步+异步）方案（即“A->B，A->C”组网）和双活组网（双活+异步）方案（即“A<->B，B->C”组网）。
2.1 级联组网架构图2-1级联组网的两地三中心容灾架构2.1.1 同步+异步级联方案如图2-1所示，在生产中心部署磁盘阵列A；在同城灾备中心部署磁盘阵列B，两个数据中心之间通过FC链路实现互联，生产中心的磁盘阵列A与同城灾备中心磁盘阵列B建立同步远程复制，将磁盘阵列A的数据实时同步到磁盘阵列B；在异地灾备中心，部署磁盘阵列C，与同城灾备中心的磁盘阵列B建立异步远程复制，将磁盘阵列B的数据定时地同步到阵列C。
在同城灾备中心和异地灾备中心部署容灾管理软件，实现对3个数据中心的统一容灾管理。
容灾管理软件可以展示两地三中心容灾方案物理拓扑和业务逻辑拓扑，并且支持在同城灾备中心以及异地灾备中心一键式容灾测试以及一键式容灾恢复。
2.1.2 异步+异步级联方案如图2-1所示，在生产中心部署磁盘阵列A；在同城灾备中心部署磁盘阵列B，两个数据中心之间根据数据变化量对带宽的需求，可以通过FC链路或者IP链路实现互联，生产中心的磁盘阵列A与同城灾备中心磁盘阵列B建立异步远程复制，将磁盘阵列A的数据定时同步到磁盘阵列B；在异地灾备中心，部署磁盘阵列C，与同城灾备中心的磁盘阵列B建立异步远程复制，将阵列B的数据定时的地同步到阵列C。
在同城灾备中心和异地灾备中心部署容灾管理软件，实现对3个数据中心的统一容灾管理。
容灾管理软件可以展示两地三中心容灾方案物理拓扑和业务逻辑拓扑，并且支持在同城灾备中心以及异地灾备中心一键式容灾测试以及一键式容灾恢复。
2.2 并联组网架构图2-2并联组网的两地三中心容灾架构2.2.1 同步+异步并联方案如图2-2，在生产中心部署磁盘阵列A；在同城灾备中心部署磁盘阵列B，两个数据中心之间通过FC链路实现互联，生产中心的磁盘阵列A与同城灾备中心磁盘阵列B建立同步远程复制，将阵列A的数据实时同步到阵列B；在异地灾备中心，部署磁盘阵列C，通过生产中心与异地灾备中心的IP链路，实现生产中心的磁盘阵列A与异地灾备中心磁盘阵列C建立异步远程复制，异步地将数据同步到磁盘阵列C。
在同城灾备中心和异地灾备中心部署容灾管理软件，实现对3个数据中心的统一容灾管理。
容灾管理软件可以展示两地三中心容灾方案物理拓扑和业务逻辑拓扑，并且支持在同城灾备中心以及异地灾备中心一键式容灾测试以及一键式容灾恢复。
2.2.2 异步+异步并联方案如图2-2，在生产中心部署磁盘阵列A；在同城灾备中心部署磁盘阵列B，两个数据中心之间根据数据变化量对带宽的需求，可以通过FC链路或者IP链路实现互联，生产中心的磁盘阵列A与同城灾备中心建立异步远程复制，将磁盘阵列A的数据定时同步到磁盘阵列B；在异地灾备中心部署磁盘阵列C，与生产中心的磁盘阵列建立异步远程复制，将磁盘阵列A的数据定时地同步到阵列C。
在同城灾备中心和异地灾备中心部署容灾管理软件，实现对3个数据中心的统一容灾管理。
容灾管理软件可以可视化的展示两地三中心容灾方案物理拓扑和业务逻辑拓扑，并且支持在同城灾备中心以及异地灾备中心一键式容灾测试以及一键式容灾恢复。
2.3 双活组网架构2.3.1 VIS双活+异步方案图2-3并联组网（同步+异步）的两地三中心容灾架构如2-3，在生产中心A和生产中心B分别部署磁盘阵列和VIS6600T存储虚拟化网关，数据中心间通过裸光纤或者波分设备实现FC网络互联。