<備份設(shè)計(jì)思想>

        某市公安局信息系統(tǒng)中一個(gè)值得密切關(guān)注的問題就是備份，備份系統(tǒng)的主要任務(wù)就是對(duì)數(shù)據(jù)、數(shù)據(jù)庫(kù)系統(tǒng)以及服務(wù)器系統(tǒng)等進(jìn)行備份，在特殊情況下能夠?qū)崿F(xiàn)數(shù)據(jù)及系統(tǒng)的快速恢復(fù)，保證業(yè)務(wù)的連續(xù)運(yùn)行或者盡可能減少業(yè)務(wù)的中斷時(shí)間。備份系統(tǒng)由備份軟件、備份設(shè)備以及磁盤陣列等組成。備份系統(tǒng)必須能夠?qū)崿F(xiàn)不同的備份策略，如增量、差量以及全備份等，能夠根據(jù)業(yè)務(wù)特點(diǎn)和要求實(shí)現(xiàn)切合實(shí)際的備份策略。

       備份系統(tǒng)遵循“信息生命周期”的設(shè)計(jì)理念，將數(shù)據(jù)備份分為兩個(gè)級(jí)別，一個(gè)是利用磁盤作為備份介質(zhì)的業(yè)務(wù)數(shù)據(jù)備份級(jí)別和一個(gè)基于磁帶作為備份介質(zhì)、離線的數(shù)據(jù)備份級(jí)別。對(duì)信息系統(tǒng)的數(shù)據(jù)進(jìn)行兩個(gè)層次的保護(hù)。

       第一級(jí)別，是利用LAN_Free和LAN_Base技術(shù)相結(jié)合的方式進(jìn)行數(shù)據(jù)存儲(chǔ)設(shè)計(jì)，其中數(shù)據(jù)量大且較重要的核心業(yè)務(wù)系統(tǒng)連接到SAN網(wǎng)絡(luò)上（如Web系統(tǒng)、Oracle數(shù)據(jù)庫(kù)系統(tǒng)等），采用LAN_Free的方式進(jìn)行備份，這部分系統(tǒng)通過SAN網(wǎng)絡(luò)把數(shù)據(jù)備份到備份設(shè)備上，其特點(diǎn)是備份速度快且不占用內(nèi)網(wǎng)的帶寬，適合大數(shù)據(jù)量的備份；其它數(shù)據(jù)量小的業(yè)務(wù)系統(tǒng)本身就連接LAN網(wǎng)絡(luò)上，采用LAN_Base技術(shù)進(jìn)行數(shù)據(jù)備份，這部分系統(tǒng)通過備份服務(wù)器的控制，把數(shù)據(jù)傳輸?shù)絺浞莘?wù)器上，再由備份服務(wù)器將數(shù)據(jù)備份到備份設(shè)備上，其特點(diǎn)是備份數(shù)據(jù)的傳輸是以網(wǎng)絡(luò)為傳輸平臺(tái)的，雖占用內(nèi)網(wǎng)帶寬，但節(jié)省投資、集中備份管理，適合小數(shù)據(jù)量的備份。

      第二級(jí)別，是利用一個(gè)離線的磁帶庫(kù)進(jìn)行數(shù)據(jù)的存檔，隨著存儲(chǔ)技術(shù)的不斷發(fā)展，備份與存檔正在分離，數(shù)據(jù)高速備份到虛擬磁帶庫(kù)（磁盤陣列）上，并定期歸檔到磁帶庫(kù)中，作為異地保存，這樣信息數(shù)據(jù)就實(shí)現(xiàn)了第二層次的保護(hù)。

         圖一：備份系統(tǒng)設(shè)計(jì)總體思想

       <總體設(shè)計(jì)方案>

      該市公安局經(jīng)過眾多的調(diào)研，他們的備份系統(tǒng)選用了北京眾志和達(dá)科技有限公司SureSave VTL解決方案。美國(guó)EMC Legato NetWorker數(shù)據(jù)備份管理軟件，北京眾志和達(dá)科技有限公司SureSave VTL虛擬磁帶庫(kù)備份設(shè)備以及美國(guó)存儲(chǔ)技術(shù)公司的StorageTek L20磁帶庫(kù)構(gòu)成此次公安局信息系統(tǒng)備份方案。

      在整個(gè)備份系統(tǒng)中需要以下設(shè)備及軟件

  基于磁盤備份的設(shè)備：新增一臺(tái)虛擬磁帶庫(kù)，充分利用虛擬磁帶庫(kù)高性能和穩(wěn)定、高可靠性的特點(diǎn)來進(jìn)行數(shù)據(jù)備份，作為主要數(shù)據(jù)的備份設(shè)備。

  基于磁帶歸檔的設(shè)備：新增磁帶庫(kù)作為數(shù)據(jù)歸檔設(shè)備。
  備份服務(wù)器：用于備份系統(tǒng)的統(tǒng)一管理。
  備份軟件：包括備份管理軟件及各服務(wù)器操作系統(tǒng)及系統(tǒng)軟件的備份軟件客戶端。

      整個(gè)備份系統(tǒng)圖例如下：
 

        圖二：某市公安局?jǐn)?shù)據(jù)備份系統(tǒng)圖例

       備份系統(tǒng)總體規(guī)劃

       備份服務(wù)器

       該市公安局信息系統(tǒng)中心機(jī)房部署一臺(tái)備份服務(wù)器，完成備份任務(wù)。備份服務(wù)器安裝Legato NetWorker Server，控制備份與恢復(fù)任務(wù)。整個(gè)備份系統(tǒng)由Legato NetWorker 來控制和管理。需要備份的應(yīng)用服務(wù)器，安裝Legato NetWorker ClientPak代理程序。這樣，該市整個(gè)公安局的網(wǎng)絡(luò)系統(tǒng)構(gòu)成了一個(gè)Legato 數(shù)據(jù)區(qū)(Legato NetWorker Data Zone)，數(shù)據(jù)區(qū)內(nèi)數(shù)據(jù)可以實(shí)現(xiàn)自動(dòng)備份。

       備份設(shè)備與歸檔設(shè)備

       配置一臺(tái)大容量虛擬磁帶庫(kù)SureSave VTL，進(jìn)行自動(dòng)備份，虛擬磁帶庫(kù)SureSave VTL磁盤容量配置成4TB容量。我們把SureSave VTL虛擬成一臺(tái)StorageTek 磁帶庫(kù)分配給備份服務(wù)器。虛擬磁帶庫(kù)SureSave VTL通過裸光纖與存儲(chǔ)交換機(jī)相連接。

       配置一臺(tái)StorageTek L20磁帶庫(kù)，接口為SCSI，磁帶庫(kù)通過SCSI接口與虛擬磁帶庫(kù)歸檔接口相連。

       數(shù)據(jù)歸檔

       歷史數(shù)據(jù)磁帶歸檔的處理上，本方案提出如下解決方案：配置一臺(tái)StorageTek L20磁帶庫(kù)，接口為SCSI，磁帶庫(kù)通過SCSI接口與虛擬磁帶庫(kù)相連。采用Legato NetWorker備份管理軟件將數(shù)據(jù)高速備份到磁盤庫(kù)（虛擬磁帶庫(kù)）SureSave VTL中。磁盤庫(kù)（虛擬磁帶庫(kù)）備份，實(shí)現(xiàn)數(shù)據(jù)的第二層保護(hù)。采用虛擬帶庫(kù)SureSave VTL導(dǎo)出功能，將重要的、歷史的數(shù)據(jù)轉(zhuǎn)存到物理磁帶庫(kù)StorageTek L20，并將磁帶取出作異地保存，進(jìn)一步提高數(shù)據(jù)的安全性。當(dāng)需要已歸檔的磁帶的數(shù)據(jù)時(shí)，我們也可以通過磁盤庫(kù)（虛擬磁帶庫(kù)）的導(dǎo)入功能，把數(shù)據(jù)導(dǎo)入到磁盤庫(kù)（虛擬磁帶庫(kù)），然后通過備份管理軟件將數(shù)據(jù)恢復(fù)到應(yīng)用系統(tǒng)中。將數(shù)據(jù)離線歸檔、異地存放，實(shí)現(xiàn)數(shù)據(jù)的第三層保護(hù)。

       數(shù)據(jù)備份方式

   網(wǎng)絡(luò)備份

      考慮到整個(gè)存儲(chǔ)系統(tǒng)的實(shí)際情況，我們采用SAN方式、網(wǎng)絡(luò)備份相結(jié)合的方式備份。以備份服務(wù)器為中心，按照預(yù)先定義備份策略實(shí)現(xiàn)無人執(zhí)守自動(dòng)備份，數(shù)據(jù)集中備份到虛擬磁帶庫(kù)SureSave VTL中。
 
       基于文件級(jí)別的備份

       普通文件的備份可以直接利用Legato NetWorker Clientpak來完成備份。

   基于數(shù)據(jù)庫(kù)級(jí)別的備份

       該市公安局信息系統(tǒng)，數(shù)據(jù)是基于數(shù)據(jù)庫(kù)方式存放(Oracle)，其存儲(chǔ)與組織方式有別于普通的文件，因此，我們必須選擇數(shù)據(jù)庫(kù)代理來備份。通過調(diào)用數(shù)據(jù)庫(kù)的API，來完成數(shù)據(jù)庫(kù)的在線備份，或者說不停應(yīng)用的熱備份。例如對(duì)于信息系統(tǒng)（Oracle  Server），我們將選用Legato NetWorker Module for Oracle，無論系統(tǒng)結(jié)構(gòu)如何改變， Legato可以對(duì)該數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行在線備份，當(dāng)數(shù)據(jù)庫(kù)發(fā)生錯(cuò)誤時(shí)，可以通過備份的數(shù)據(jù)對(duì)其進(jìn)行恢復(fù)。真正的Online備份，保持備份數(shù)據(jù)的完整性。

       Legato NetWorker 支持備份整個(gè)網(wǎng)絡(luò)中的所有服務(wù)器的系統(tǒng)文件和應(yīng)用程序，實(shí)現(xiàn)異構(gòu)環(huán)境下的網(wǎng)絡(luò)備份。通過Legato NetWorker ClientPak 來擴(kuò)展網(wǎng)絡(luò)數(shù)據(jù)保護(hù)，不僅能夠備份主服務(wù)器（專用于備份的服務(wù)器）自身的全部數(shù)據(jù)，同時(shí)也可以能夠高速備份其他服務(wù)器的全部數(shù)據(jù)。

      <用戶收益>

      北京眾志和達(dá)科技有限公司SureSave VTL存儲(chǔ)產(chǎn)品的特針和性能正是該公安局目前業(yè)務(wù)所需。專業(yè)(Professional)、安全(Secure)、智能(Intelligent)的產(chǎn)品設(shè)計(jì)，SureSave VTL 有助于企業(yè)對(duì)數(shù)據(jù)備份管理、關(guān)鍵業(yè)務(wù)數(shù)據(jù)災(zāi)難恢復(fù)服務(wù)，確保業(yè)務(wù)系統(tǒng)數(shù)據(jù)高可靠性。

       易管理

       SureSave VTL 作為民族工業(yè)在VTL市場(chǎng)上獨(dú)樹一幟，不管從產(chǎn)品設(shè)計(jì)上，還是產(chǎn)品的售后服務(wù)，非常著重本地化服務(wù)。SureSave VTL提供了一個(gè)有效的GUI管理控制臺(tái)，具有中文操作界面，容易操作、簡(jiǎn)化管理，很適合我們的操作習(xí)慣。另外SureSave VTL能夠模擬磁帶庫(kù)、磁盤設(shè)備，還提供光纖主機(jī)接口、SCSI主機(jī)接口、iSCSI接口，為用戶提供多種需求選擇。

      備份與歸檔分離

       隨著存儲(chǔ)技術(shù)的不斷發(fā)展，備份與存檔正在分離。數(shù)據(jù)高速備份到磁盤陣列上，并定期歸檔到磁帶庫(kù)中，作為異地保存，這是本方案一大特色。在不改變?cè)械陌踩珯C(jī)制的基礎(chǔ)上，實(shí)現(xiàn)數(shù)據(jù)高效、集中、統(tǒng)一的管理，也是本方案值得說明的地方。

      高速備份與恢復(fù)

      以前擔(dān)心備份窗口的問題得到解決，磁盤庫(kù)（虛擬磁帶庫(kù)）將備份的速度提高30%-60%，數(shù)據(jù)恢復(fù)速度比磁帶快90%。與傳統(tǒng)備份設(shè)備磁帶庫(kù)或驅(qū)動(dòng)器相比，備份速率瓶頸不再是驅(qū)動(dòng)器本身了。SureSave VTL采用高可靠性一體化集成設(shè)計(jì)，虛擬磁帶庫(kù)管理器和基本存儲(chǔ)單元采用無線纜背版式連接，可靠性提高。由于不會(huì)發(fā)生磁帶庫(kù)和磁帶機(jī)的機(jī)械故障，也沒有磁帶失效的問題，備份的成功率明顯提升。

      虛擬磁帶庫(kù)采用的是磁盤技術(shù)，優(yōu)點(diǎn)非常明顯：
    （1） 讀寫速度快，減小備份與恢復(fù)時(shí)間窗口；
    （2） RAID1/3/5等方式具有磁盤容錯(cuò)功能，提高可用性；
    （3） 磁盤應(yīng)用廣泛，技術(shù)認(rèn)知度高，易于管理、維護(hù)；
    （4） 結(jié)合磁盤陣列的快速拷貝、復(fù)制等功能，實(shí)現(xiàn)數(shù)據(jù)保護(hù)更高的可靠性；

      備份系統(tǒng)擴(kuò)容

      某市公安局信息系統(tǒng)數(shù)據(jù)備份方案是非常容易擴(kuò)充。以后增加的應(yīng)用服務(wù)器需要加入到備份系統(tǒng)中來，只要在該服務(wù)器上安裝相應(yīng)的Legato NetWorker ClientPak、Legato NetWorker Module就可以了，NetWorker ClientPak的安裝，使備份系統(tǒng)擴(kuò)展了對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)。
另外備份系統(tǒng)擴(kuò)容除了備份軟件的擴(kuò)充外，備份設(shè)備擴(kuò)充問題也是我們考慮的重要問題。我們?yōu)樵撌泄簿滞扑]的是SureSave VTL虛擬磁帶庫(kù)，以后只要添加磁盤即可。

      SureSave VTL虛擬磁帶庫(kù)拋開了磁帶庫(kù)解決方案對(duì)硬件?磁帶驅(qū)動(dòng)器的依賴，這樣使得在備份設(shè)備的選擇上，擁有更多的選擇空間。SureSave VTL磁盤存儲(chǔ)部分可以選擇不同的品牌、不同的接口、不同的型號(hào)，從而讓用戶的投資效益發(fā)揮到最大化。

      整個(gè)備份系統(tǒng)的設(shè)計(jì)有效防止計(jì)算機(jī)系統(tǒng)障。充分利用磁盤介質(zhì)、磁帶介質(zhì)各自特點(diǎn)，極大地保證了整個(gè)計(jì)算機(jī)系統(tǒng)的安全性。

多易