備份與災(zāi)備系統(tǒng)方案

數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力、運行維護能力和災(zāi)難恢復(fù)預(yù)案

對于機房內(nèi)事件，可以在本地數(shù)據(jù)中心完成災(zāi)難恢復(fù);對于建筑物災(zāi)難，需要通過同城災(zāi)備中心完成災(zāi)難恢復(fù);而對于區(qū)域性災(zāi)難，則需要通過異地災(zāi)備系統(tǒng)，對業(yè)務(wù)運營進行保障。比較典型的方式比如華為的“兩地三中心”方案，即設(shè)立主數(shù)據(jù)中心、同城災(zāi)備中心和異地災(zāi)備中心。

本地數(shù)據(jù)中心通過雙機熱備、本地備份、CDP這些在線/近線的數(shù)據(jù)保護手段完成機房內(nèi)事件的災(zāi)備。

　　同城災(zāi)備中心方案顧名思義是指在同一個城市中部署的災(zāi)備中心，能實現(xiàn)數(shù)據(jù)的同城實時備份和業(yè)務(wù)的實時倒換，保證業(yè)務(wù)的連續(xù)性。同城實時備份可保證主數(shù)據(jù)中心和災(zāi)備中心的數(shù)據(jù)完全一致，達到最高的數(shù)據(jù)保護級別，尤其適合于核心和關(guān)鍵業(yè)務(wù)，如要求RPO/RTO接近于零的應(yīng)用。因此，同城災(zāi)備對網(wǎng)絡(luò)的性能和穩(wěn)定性要求較高，如高帶寬和低延時，目前主流的傳送網(wǎng)技術(shù)是DWDM技術(shù)。

　　首先，DWDM具有超大的帶寬及較強的擴展能力，特別適合數(shù)據(jù)存儲業(yè)務(wù)帶寬需求巨大、后續(xù)帶寬擴展頻繁的應(yīng)用場景。DWDM是一個多波長的傳送系統(tǒng)，傳送帶寬巨大，并可靈活擴展。目前，業(yè)界主流的DWDM系統(tǒng)是40/80波。如果每個波長傳送10G的帶寬，那么80個波長可傳送的帶寬將達到800G;如果每個波長傳送40G的帶寬，那么80個波長可傳送的帶寬將達到3.2T;如果每個波長傳送100G的帶寬，那么單根光纖將可實現(xiàn)8T的海量傳送帶寬。

　　DWDM可以根據(jù)帶寬需求的增長靈活地增加波長數(shù)。比如，目前有80G的存儲數(shù)據(jù)要從生產(chǎn)中心傳送到備份中心，那么DWDM系統(tǒng)只需要采用8個波長;如果后續(xù)又有40G的數(shù)據(jù)需要備份傳送，則只需在DWDM系統(tǒng)上再增加4個波長，從DWDM設(shè)備角度來說，只需增加4塊板卡即可。

　　其次，DWDM作為一種成熟的技術(shù)形態(tài)，在網(wǎng)絡(luò)安全、可靠性方面已非常完備。DWDM不但具有光線路層面的保護措施，而且具有業(yè)務(wù)接入層面的完善保護措施，完全可以滿足數(shù)據(jù)存儲業(yè)務(wù)的災(zāi)備網(wǎng)絡(luò)在高安全性、高可靠性等方面的要求。

　　第三，經(jīng)過多年的發(fā)展，DWDM已能支持當前所有主流的存儲業(yè)務(wù)接口。只要DWDM設(shè)備廠商與主流存儲設(shè)備廠商做過對接認證測試，DWDM系統(tǒng)將能滿足數(shù)據(jù)災(zāi)備系統(tǒng)對接口多樣化的需求，華為是目前為止通過與主流存儲及服務(wù)器廠商認證測試最多的光傳輸廠商。

　　異地災(zāi)備中心方案是把數(shù)據(jù)備份到相對較遠的城市，跨越地質(zhì)災(zāi)害半徑，能消除地震等地質(zhì)災(zāi)害對業(yè)務(wù)數(shù)據(jù)的破壞，可采用MSTP、WDM等技術(shù)構(gòu)建異地災(zāi)備系統(tǒng)。

　　MSTP作為一種成熟的傳輸技術(shù)，支持幾乎所有的以太網(wǎng)和存儲業(yè)務(wù)接口類型，完全可以滿足災(zāi)備系統(tǒng)接口多樣性的需求。

　　MSTP在網(wǎng)絡(luò)可靠性方面已非常成熟。異地災(zāi)備系統(tǒng)采用兩套設(shè)備和主備路由保護等物理隔離方式，可以實現(xiàn)業(yè)務(wù)網(wǎng)絡(luò)、核心單板“雙重”保護，確保異地災(zāi)備網(wǎng)絡(luò)的私有性和安全性。

　　目前，業(yè)界主流MSTP廠商比如華為等都支持線路側(cè)采用彩光模塊，可以跟WDM設(shè)備直接連接，減少故障點，進一步提高網(wǎng)絡(luò)可靠性。

出于安全方面的考慮，在服務(wù)器添加新的應(yīng)用程序或更改配置之前必須

執(zhí)行一次“完全”備份。

病毒威脅也是一個問題。某些病毒會立即發(fā)作，而有些病毒經(jīng)過許多天或許多星期后才產(chǎn)生明顯的破壞。

■ 3 個每日備份（例如星期一、星期二、星期三）。

■ 一個星期前的完全備份。

■ 一個月前的完全備份。

有了這些備份，才能將系統(tǒng)恢復(fù)到未感染前的狀態(tài)