賽門鐵克軟件 銀行nbu備份系統(tǒng)改造建議書

《賽門鐵克軟件 銀行nbu備份系統(tǒng)改造建議書》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、中國銀行NBU備份系統(tǒng)改造建議書版本號：1.3賽門鐵克軟件（北京）有限公司Systex2010年05月28日目錄一、中國銀行備份系統(tǒng)現(xiàn)狀4黑山扈開放平臺備份系統(tǒng)現(xiàn)狀4二、備份系統(tǒng)改造目標(biāo)6三、第一階段磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案7四、第一階段磁帶庫改造實(shí)施計劃10五、第一階段備份系統(tǒng)改造風(fēng)險分析12六、第二階段NBU備份軟件升級和調(diào)優(yōu)計劃14七、第三階段同城數(shù)據(jù)容災(zāi)建議17八、第四階段異地數(shù)據(jù)容災(zāi)建議（實(shí)現(xiàn)“兩地，三中心”架構(gòu)）19中國銀行備份系統(tǒng)現(xiàn)狀目前中行共有三個備份域，黑山扈開放平臺備份域、黑山扈審計署備

2、份域以及海鷹備份域。中行三個備份域因其設(shè)計目的不同，決定了三個備份域在中行處于不同的重要級別。首先開放平臺備份域是其最重要的備份系統(tǒng)；同時審計署備份系統(tǒng)是剛建立不久，數(shù)據(jù)量不大；而海鷹備份系統(tǒng)因?yàn)檫\(yùn)行的業(yè)務(wù)系統(tǒng)逐漸減少，在中行的未來規(guī)劃定位是同城數(shù)據(jù)災(zāi)備中心。中行備份系統(tǒng)在運(yùn)行了多年之后，目前遇到了一些問題。這些問題主要出現(xiàn)在開放平臺備份系統(tǒng)中。首先隨著中行業(yè)務(wù)系統(tǒng)的不斷上線，開放平臺備份系統(tǒng)最初設(shè)計的備份架構(gòu)已不能適應(yīng)目前的備份現(xiàn)狀，其次隨著備份系統(tǒng)的逐漸龐大帶來的備份系統(tǒng)性能方面的問題。并且中行針對目前的數(shù)據(jù)中

3、心現(xiàn)狀，也計劃利用現(xiàn)有條件，實(shí)現(xiàn)讓海鷹數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)級別的災(zāi)備中心。黑山扈開放平臺備份系統(tǒng)現(xiàn)狀u黑山扈開放平臺備份域：備份軟件：SymantecNetBackup6.0+MP5存儲設(shè)備：SUNVTL3540+SUNSTK8500(12個LTO3TapeDrives)根據(jù)中國銀行的規(guī)劃發(fā)展布局，目前黑山扈數(shù)據(jù)中心已經(jīng)是中行最主要的數(shù)據(jù)中心。而開放平臺的備份域同樣是目前中行最大最復(fù)雜的備份環(huán)境。目前的備份架構(gòu)實(shí)際是采用兩步來實(shí)現(xiàn)的：1.先通過NBU將數(shù)據(jù)備份到VTL內(nèi)2.再通過VTL的tapecaching功能將VT

4、L的數(shù)據(jù)遷移到物理帶庫內(nèi)(STKL8500)所遇到的問題是：1）NBU備份時間窗口和VTLtapecaching的時間窗口不能很好的協(xié)調(diào)，導(dǎo)致在一些特殊的時間點(diǎn)，NBU得不到資源來順利的進(jìn)行備份。1）恢復(fù)遠(yuǎn)期數(shù)據(jù)時，需要分兩步驟來進(jìn)行，即先將數(shù)據(jù)通過VTL軟件恢復(fù)到VTL內(nèi)，然后再由NBU進(jìn)行到客戶端的恢復(fù)。使得恢復(fù)方案缺乏整體連續(xù)性。一、備份系統(tǒng)改造目標(biāo)根據(jù)中行目前的情況，我們建議備份系統(tǒng)改造分四個階段：1，磁帶庫的擴(kuò)容改造；2，NBU備份系統(tǒng)升級，調(diào)優(yōu)；3，黑山扈與海鷹點(diǎn)的同城災(zāi)備；4，黑山扈與上海張江異地容災(zāi)

5、，實(shí)現(xiàn)“兩地，三中心”容災(zāi)模式。目前，首先要進(jìn)行磁帶庫的擴(kuò)容改造。待系統(tǒng)改造完成后，再進(jìn)行NBU的升級和調(diào)整。完成調(diào)整后，穩(wěn)定運(yùn)行一段時間，再進(jìn)行黑山扈和海鷹點(diǎn)的同城災(zāi)備實(shí)施，以及黑山扈和張江的異地容災(zāi)實(shí)施。第一階段磁帶庫的擴(kuò)容改造我們建議中行取消目前的備份方式，采用增加VTL數(shù)量，然后讓NBU直接管理所有的VTL和SUN8500物理帶庫。對于那些在一段時間內(nèi)需要恢復(fù)的數(shù)據(jù)可以先寫到VTL，在一定的時間周期后，再通過Vault方式寫到物理帶庫；也可以針對不同的業(yè)務(wù)系統(tǒng)讓部分?jǐn)?shù)據(jù)直接寫到物理帶庫。不論是哪種方式都可以

6、保證NBU服務(wù)器直接管理備份數(shù)據(jù)，在需要的時候可以從任意位置恢復(fù)。實(shí)現(xiàn)Vault最終替代VTL的tapecaching功能。由于原備份系統(tǒng)環(huán)境復(fù)雜，涉及到的設(shè)備眾多，為了減少改造過程帶來的風(fēng)險，建議采取過渡方案，逐步將Vault完全替代Tapecaching功能。（2009年賽門鐵克在工商銀行實(shí)施了NBU備份系統(tǒng)，為了減少維護(hù)的復(fù)雜度，在工行南北數(shù)據(jù)中心，用NBU的vault代替了tapecaching功能，大大簡化了用戶的維護(hù)難度。）第二階段備份軟件的升級和調(diào)優(yōu)這一階段建議對備份域進(jìn)行詳細(xì)調(diào)研，綜合考慮進(jìn)行優(yōu)化。

7、對所有老的nbu版本進(jìn)行分步升級，以保證備份系統(tǒng)處于比較新的版本，能得到更好的技術(shù)支持，保持在健康的狀態(tài)。第三階段利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi)這部分詳細(xì)需求有待和用戶進(jìn)一步討論?？梢岳煤ｚ楛c(diǎn)現(xiàn)有資源，按照需要進(jìn)行一些帶庫的擴(kuò)容，以及老的AIX系統(tǒng)的升級，將海鷹點(diǎn)配制成黑山扈點(diǎn)的數(shù)據(jù)容災(zāi)點(diǎn)。第四階段完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)此階段可最終實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)。一、第一階段磁帶庫擴(kuò)容改造，備份系統(tǒng)過渡方案中國銀行計劃將新購一臺VTL，并對STKSL8500進(jìn)行擴(kuò)容，可以利用這次擴(kuò)容

8、的機(jī)會對原有架構(gòu)進(jìn)行過渡改造?。1.原有的STKL8500有兩個分區(qū)，由于擴(kuò)容，我們可以將擴(kuò)容部分?jǐn)U展成第三個分區(qū)，兩個分區(qū)繼續(xù)由原有的SUNVTL6540用來進(jìn)行tapecaching。STKSL8500的新增分區(qū)將由NBU進(jìn)行管理，由于服務(wù)器之間存在防火墻，管理SL8500的軟件ACSLS只能工作在防火墻模式或者非防火墻模式，雖然NBU支持ACSLSse