中國(guó)銀行NBU備份系統(tǒng)改造建議書(shū)

1、中國(guó)銀行 nbu 備份系統(tǒng)改造建議書(shū) 版本號(hào)：版本號(hào)：1.3 賽門(mén)鐵克軟件（北京）有限公司賽門(mén)鐵克軟件（北京）有限公司 systex 2010 年年 05 月月 28 日日 目錄目錄 一、一、中國(guó)銀行備份系統(tǒng)現(xiàn)狀中國(guó)銀行備份系統(tǒng)現(xiàn)狀4 黑山扈開(kāi)放平臺(tái)備份系統(tǒng)現(xiàn)狀4 二、二、備份系統(tǒng)改造目標(biāo)備份系統(tǒng)改造目標(biāo)6 三、三、第一階段第一階段 磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案7 四、四、第一階段第一階段 磁帶庫(kù)改造實(shí)施計(jì)劃磁帶庫(kù)改造實(shí)施計(jì)劃10 五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析12 六、六、 第二階段第二階段 nbu 備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃

2、備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃14 七、第三階段七、第三階段 同城數(shù)據(jù)容災(zāi)建議同城數(shù)據(jù)容災(zāi)建議17 八、第四階段八、第四階段 異地?cái)?shù)據(jù)容災(zāi)建議異地?cái)?shù)據(jù)容災(zāi)建議（實(shí)現(xiàn)實(shí)現(xiàn)“兩地，三中心兩地，三中心”架構(gòu)）架構(gòu)）19 一、一、中國(guó)銀行備份系統(tǒng)現(xiàn)狀中國(guó)銀行備份系統(tǒng)現(xiàn)狀 目前中行共有三個(gè)備份域，黑山扈開(kāi)放平臺(tái)備份域、黑山扈審計(jì)署備份域以及海鷹備份域。中行 三個(gè)備份域因其設(shè)計(jì)目的不同，決定了三個(gè)備份域在中行處于不同的重要級(jí)別。首先開(kāi)放平臺(tái)備份 域是其最重要的備份系統(tǒng)；同時(shí)審計(jì)署備份系統(tǒng)是剛建立不久，數(shù)據(jù)量不大；而海鷹備份系統(tǒng)因?yàn)?運(yùn)行的業(yè)務(wù)系統(tǒng)逐漸減少，在中行的未來(lái)規(guī)劃定位是同城數(shù)據(jù)災(zāi)備中心。 中行備份系統(tǒng)在運(yùn)

3、行了多年之后，目前遇到了一些問(wèn)題。這些問(wèn)題主要出現(xiàn)在開(kāi)放平臺(tái)備份系統(tǒng) 中。首先隨著中行業(yè)務(wù)系統(tǒng)的不斷上線，開(kāi)放平臺(tái)備份系統(tǒng)最初設(shè)計(jì)的備份架構(gòu)已不能適應(yīng)目前的 備份現(xiàn)狀，其次隨著備份系統(tǒng)的逐漸龐大帶來(lái)的備份系統(tǒng)性能方面的問(wèn)題。并且中行針對(duì)目前的數(shù) 據(jù)中心現(xiàn)狀，也計(jì)劃利用現(xiàn)有條件，實(shí)現(xiàn)讓海鷹數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)級(jí)別的災(zāi)備中心。 黑山扈開(kāi)放平臺(tái)備份系統(tǒng)現(xiàn)狀黑山扈開(kāi)放平臺(tái)備份系統(tǒng)現(xiàn)狀 黑山扈開(kāi)放平臺(tái)備份域：黑山扈開(kāi)放平臺(tái)備份域： 備份軟件：symantec netbackup 6.0+mp5 存儲(chǔ)設(shè)備：sun vtl3540 + sun stk 8500 (12 個(gè) lto3 tape drives) 根

4、據(jù)中國(guó)銀行的規(guī)劃發(fā)展布局，目前黑山扈數(shù)據(jù)中心已經(jīng)是中行最主要的數(shù)據(jù)中心。而開(kāi)放平臺(tái) 的備份域同樣是目前中行最大最復(fù)雜的備份環(huán)境。 目前的備份架構(gòu)實(shí)際是采用兩步來(lái)實(shí)現(xiàn)的： 1.先通過(guò) nbu 將數(shù)據(jù)備份到 vtl 內(nèi) 2.再通過(guò) vtl 的 tape caching 功能將 vtl 的數(shù)據(jù)遷移到物理帶庫(kù)內(nèi)(stk l8500) 所遇到的問(wèn)題是： 1） nbu 備份時(shí)間窗口和 vtl tape caching 的時(shí)間窗口不能很好的協(xié)調(diào)，導(dǎo)致在一些特殊的時(shí)間 點(diǎn)，nbu 得不到資源來(lái)順利的進(jìn)行備份。 2） 恢復(fù)遠(yuǎn)期數(shù)據(jù)時(shí)，需要分兩步驟來(lái)進(jìn)行，即先將數(shù)據(jù)通過(guò) vtl 軟件恢復(fù)到 vtl 內(nèi)，然后 再由

5、 nbu 進(jìn)行到客戶(hù)端的恢復(fù)。使得恢復(fù)方案缺乏整體連續(xù)性。 二、二、備份系統(tǒng)改造目標(biāo)備份系統(tǒng)改造目標(biāo) 根據(jù)中行目前的情況，我們建議備份系統(tǒng)改造分四個(gè)階段： 1， 磁帶庫(kù)的擴(kuò)容改造； 2， nbu 備份系統(tǒng)升級(jí)，調(diào)優(yōu)； 3， 黑山扈與海鷹點(diǎn)的同城災(zāi)備； 4， 黑山扈與上海張江異地容災(zāi)，實(shí)現(xiàn)“兩地，三中心”容災(zāi)模式。 目前，首先要進(jìn)行磁帶庫(kù)的擴(kuò)容改造。待系統(tǒng)改造完成后，再進(jìn)行 nbu 的升級(jí)和調(diào)整。 完成調(diào)整后，穩(wěn)定運(yùn)行一段時(shí)間，再進(jìn)行黑山扈和海鷹點(diǎn)的同城災(zāi)備實(shí)施，以及黑山扈和張江的異 地容災(zāi)實(shí)施。 第一階段第一階段 磁帶庫(kù)的擴(kuò)容改造磁帶庫(kù)的擴(kuò)容改造 我們建議中行取消目前的備份方式，采用增加 vt

6、l 數(shù)量，然后讓 nbu 直接管理所有的 vtl 和 sun 8500 物理帶庫(kù)。對(duì)于那些在一段時(shí)間內(nèi)需要恢復(fù)的數(shù)據(jù)可以先寫(xiě)到 vtl，在一定的時(shí)間周期后，再 通過(guò) vault 方式寫(xiě)到物理帶庫(kù)；也可以針對(duì)不同的業(yè)務(wù)系統(tǒng)讓部分?jǐn)?shù)據(jù)直接寫(xiě)到物理帶庫(kù)。不論是哪 種方式都可以保證 nbu 服務(wù)器直接管理備份數(shù)據(jù)，在需要的時(shí)候可以從任意位置恢復(fù)。實(shí)現(xiàn) vault 最終替代 vtl 的 tape caching 功能。 由于原備份系統(tǒng)環(huán)境復(fù)雜，涉及到的設(shè)備眾多，為了減少改造過(guò)程帶來(lái)的風(fēng)險(xiǎn)，建議采取過(guò)渡方 案，逐步將 vault 完全替代 tape caching 功能。 （2009 年賽門(mén)鐵克在工商銀行

7、實(shí)施了 nbu 備份系統(tǒng)，為了減少維護(hù)的復(fù)雜度，在工行南北數(shù)據(jù) 中心，用 nbu 的 vault 代替了 tape caching 功能，大大簡(jiǎn)化了用戶(hù)的維護(hù)難度。） 第二階段第二階段 備份軟件的升級(jí)和調(diào)優(yōu)備份軟件的升級(jí)和調(diào)優(yōu) 這一階段建議對(duì)備份域進(jìn)行詳細(xì)調(diào)研，綜合考慮進(jìn)行優(yōu)化。對(duì)所有老的 nbu 版本進(jìn)行分步升 級(jí)，以保證備份系統(tǒng)處于比較新的版本，能得到更好的技術(shù)支持，保持在健康的狀態(tài)。 第三階段第三階段 利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi)利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi) comment 任任任1: 是否可用 pool 方式？ 這里提到的分區(qū)便是指得 pool 方式 這部分詳細(xì)需求有待和用戶(hù)進(jìn)一步

8、討論。 可以利用海鷹點(diǎn)現(xiàn)有資源，按照需要進(jìn)行一些帶庫(kù)的擴(kuò)容，以及老的 aix 系統(tǒng)的升級(jí)，將海 鷹點(diǎn)配制成黑山扈點(diǎn)的數(shù)據(jù)容災(zāi)點(diǎn)。 第四階段第四階段 完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)“兩地，三中心兩地，三中心”容災(zāi)架構(gòu)容災(zāi)架構(gòu) 此階段可最終實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)。 三、三、第一階段第一階段 磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案 中國(guó)銀行計(jì)劃將新購(gòu)一臺(tái) vtl，并對(duì) stk sl8500 進(jìn)行擴(kuò)容，可以利用這次擴(kuò)容的機(jī)會(huì)對(duì)原有架構(gòu) 進(jìn)行過(guò)渡改造 。 1. 原有的 stk l8500 有兩個(gè)分區(qū)，由于擴(kuò)容，我們可以將擴(kuò)容部分?jǐn)U展成第三個(gè)分

9、區(qū)， 兩個(gè)分區(qū)繼續(xù)由原有的 sun vtl 6540 用來(lái)進(jìn)行 tape caching。 stk sl8500 的新增分區(qū)將由 nbu 進(jìn)行管理，由于服務(wù)器之間存在防火墻，管理 sl8500 的 軟件 acsls 只能工作在防火墻模式或者非防火墻模式，雖然 nbu 支持 acsls server 的防 火墻模式，但 vtl server 不支持（tape caching 功能需要 vtl 機(jī)頭與 acsls server 通信） ， 因此要解決這個(gè)問(wèn)題，要求 acsls server 工作在非防火墻的模式下，將 nbu 的一臺(tái)或 是多臺(tái) media server 與 acsls server

10、 放在防火墻的一端。 以下是 sun 所涉及到的工作： 1）acsls 軟件通過(guò)劃分 pool 的方式將 sl8500 磁帶進(jìn)行邏輯分區(qū) 2）san 的連接拓?fù)涞母?3）acsls 服務(wù)器非防火墻工作方式的配置 2.新增的 vtl 被 nbu 主服務(wù)器管理。實(shí)現(xiàn)數(shù)據(jù)本地 vault 和將來(lái)異地的數(shù)據(jù) vault 功能。 3.由于目前 nbu 備份主服務(wù)器已經(jīng)達(dá)到性能極限，建議新增一臺(tái)介質(zhì)服務(wù)器實(shí)現(xiàn)新 vtl 到 ptl 的 vault 功能以及將來(lái)實(shí)現(xiàn)數(shù)據(jù)災(zāi)備的數(shù)據(jù) vault 功能。(media server 硬件配置要 求請(qǐng)參考后面單獨(dú)段落) 4.在 nbu 主服務(wù)器上進(jìn)行配置更改，將一

11、部分客戶(hù)端的備份目的地遷移到新增的 vtl 上。 5.新的 vtl 到 stk l8500 新分區(qū)的數(shù)據(jù)遷移采用 nbu 的 vault 或 duplicate 功能進(jìn)行。對(duì)近 期數(shù)據(jù)采用直接備份的方式。對(duì)于需要長(zhǎng)期保護(hù)的數(shù)據(jù)，先備份到 vtl 上，然后利用 nbu 的 vault 功能遷移到 stk l8500 物理帶庫(kù)上。這部分工作有新增的介質(zhì)服務(wù)器來(lái)進(jìn)行。 這樣從架構(gòu)上，可以隔離由于本地遷移數(shù)據(jù)、往災(zāi)備（海鷹）遷移數(shù)據(jù)導(dǎo)致的對(duì)開(kāi)放平臺(tái) 備份系統(tǒng)的錯(cuò)誤影響。利于將來(lái)的維護(hù)和管理。 6.完成過(guò)渡方案的實(shí)施，并穩(wěn)定運(yùn)行后，將 8500 磁帶庫(kù)重新規(guī)劃成兩部分，由 vault 使用 和部分 me

12、dia server 使用，將數(shù)據(jù)直接備份到 8500 帶庫(kù)。 磁帶庫(kù)擴(kuò)容改造期間數(shù)據(jù)備份方式磁帶庫(kù)擴(kuò)容改造期間數(shù)據(jù)備份方式 1.目前在 stk l8500 擴(kuò)容及 vtl 升級(jí)之前，加入一臺(tái) ibm ts7650g vtl 進(jìn)行改造擴(kuò)容期間的數(shù) 據(jù)備份接管； 2.根據(jù)改造期間數(shù)據(jù)備份量的統(tǒng)計(jì)，ibm ts7650g 容量不足以支持改造期間的備份數(shù)據(jù)量，由于 目前海鷹機(jī)房不具備進(jìn)行 vault 的條件，所以在 ibm vtl 空間不足的情況下，建議將 ibm vtl 上的數(shù)據(jù) vault 到審計(jì)署 quantum i2000 一個(gè)分區(qū)上； 3.調(diào)整備份開(kāi)始使用 ibm vtl 備份，并定時(shí) v

13、ault 到 quantum i2000； 4.停止備份，停用 tape caching，開(kāi)始導(dǎo)出 sun vtl 數(shù)據(jù)至 sl8500；進(jìn)行擴(kuò)容升級(jí)； 新增新增 nbunbu mediamedia serverserver 配置要求配置要求 專(zhuān)用的網(wǎng)絡(luò)通路：建議在 media server 和備份客戶(hù)端之間采用專(zhuān)門(mén)的網(wǎng)絡(luò)，從而提高備份效率； 主機(jī)配置要求：media server 的配置對(duì)內(nèi)存及 cpu 的要求相對(duì)較高; 1）配置建議： media server 建議配置內(nèi)存 8g 以上，cpu 數(shù)量建議 4 顆或更多；配置雙 4g hba 卡； 2）建議采用 aix 小型機(jī), 為了提高高可

14、用性，建議采用雙機(jī)架構(gòu)提升穩(wěn)定性； 四、四、第一階段第一階段 磁帶庫(kù)改造實(shí)施計(jì)劃磁帶庫(kù)改造實(shí)施計(jì)劃 序號(hào)序號(hào)工作內(nèi)容工作內(nèi)容責(zé)任方責(zé)任方預(yù)計(jì)時(shí)間預(yù)計(jì)時(shí)間 1修改備份系統(tǒng)改造方案，并對(duì)方案進(jìn)行 評(píng)審。 symantec5 天 2分析備份狀態(tài)，搜集配置信息以及數(shù)據(jù) 量 symantec5 天 3quantum i2000 帶庫(kù)擴(kuò)容+partition+配 置 用戶(hù) quantumquantum 廠商評(píng)估 4master server 與新 media server 識(shí)別 到新 i2000 partition 用戶(hù) quantum 5nbu 配置 quantum 帶庫(kù)設(shè)備，測(cè)試 vault syma

15、ntec1 天 6ibm ts7650g+ds5100 安裝配置ibmibm 廠商評(píng)估 7所有 media server 識(shí)別 ibm vtl用戶(hù) ibm 8nbu 配置所有服務(wù)器的新 vtl 設(shè)備， 創(chuàng)建新的 storage unit，正確識(shí)別到虛擬 磁帶，對(duì)磁帶進(jìn)行劃分 pool，為將備份 策略遷移到新 vtl 上來(lái)做好充分準(zhǔn)備。 symantec6 天 為了識(shí)別設(shè)備，有些情 況下，有可能需要重啟 主機(jī)。 (包含新增加的 media server)。 9調(diào)整備份開(kāi)始使用 ibm vtl 備份，并定 時(shí) vault 到 quantum i2000 symantec2 天 10停止備份，停用

16、tape caching，開(kāi)始導(dǎo) 出 sun vtl 數(shù)據(jù)至 sl8500 sun3 天 11sun vtl 升級(jí)sun 12接續(xù) 9，導(dǎo)出完成后。sun 3540 vtl 已經(jīng)可以使用?？梢苑謸?dān) ibm vtl 的工 作。 將一些 media san 遷回 sun 3540 備 份。 symantec2 天 13新購(gòu) vtl 安裝上線，以及 master server 及所有 media server san media server 操作系統(tǒng)正確識(shí)別到 vtl 設(shè)備 （包含新增加的 media server） 用戶(hù) 品牌未定廠商進(jìn)行評(píng)估 14nbu 配置所有服務(wù)器的新 vtl 設(shè)備， 創(chuàng)建

17、新的 storage unit，正確識(shí)別到虛擬 磁帶，對(duì)磁帶進(jìn)行劃分 pool，為將備份 策略遷移到新 vtl 上來(lái)做好充分準(zhǔn)備。 (包含新增加的 media server)。 symantec5 天 為了識(shí)別設(shè)備，有些情 況下，有可能需要重啟 主機(jī)。 15與用戶(hù)溝通在 media server 中找出一臺(tái) 或多臺(tái) media server 進(jìn)行簡(jiǎn)單備份測(cè)試， 以驗(yàn)證新 vtl 的可讀寫(xiě)性，為步驟 6 做 好充分準(zhǔn)備。 用戶(hù) symantec1 天 16在新 vtl 接管并能支撐 sl8500 擴(kuò)容期 間的備份數(shù)據(jù)量，且運(yùn)行穩(wěn)定后，sun stk sl8500 開(kāi)始擴(kuò)容，與此同時(shí)開(kāi)始 nbu

18、修改備份策略遷移到新 vtl 的 storage unit 上。 symantec sunsymantec 需要 1 天 sun 需要 10 天（已知） 17sun stk sl8500 上線，通過(guò) acsls 軟件對(duì) 8500 劃分第三個(gè)分區(qū)給新的 media server，其它兩個(gè)分區(qū)恢復(fù)原來(lái) 工作模式，將 nbu 備份策略按照需要 symantec sunsun 廠商進(jìn)行評(píng)估（5 天？） symantec 需要 2 天 恢復(fù)原來(lái)的 storage unit 18nbu 在新 media server 上配置 8500 新 的分區(qū)，并同時(shí)配置 vault symantec4 天 19按照用

19、戶(hù)的需求逐步對(duì)其它服務(wù)器環(huán)境 進(jìn)行改造 symantec根據(jù)用戶(hù)生產(chǎn)環(huán)境情況， 目前無(wú)法評(píng)估時(shí)間；每 種系統(tǒng)都需要和應(yīng)用管 理員協(xié)調(diào)。 5-10 天 20將 8500 分區(qū)，并分給 vault 和部分 media server sun +symantecsymantec 3 天 21各種文檔交付symantec 10 天 22實(shí)施總結(jié)用戶(hù) symantec sun1 天 五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析 1. 在 sun stk sl8500 擴(kuò)容期間，可能會(huì)是 10 天，新購(gòu)入的 vtl 是否可以完全提供此期間的備份容量， 一周大概有 30tb 的備份數(shù)據(jù)量，

20、10 天大概會(huì)需要 40tb，新購(gòu)入 vtl 最好提供 60tb 以上容量，以供 8500 擴(kuò)容期間所需要的備份容量。 2.sun stk sl8500 擴(kuò)容期間可能會(huì)有歷史數(shù)據(jù)的恢復(fù)發(fā)生，也就是用戶(hù)可能會(huì)有數(shù)據(jù)恢復(fù)要求，而數(shù)據(jù) 是在物理帶庫(kù)上。 2.1 sun stk sl8500 擴(kuò)容期間（10 天）， 此期間 ptl 是宕機(jī)狀態(tài)，如果此期間需要恢復(fù) sl8500 上的 數(shù)據(jù)，需要將數(shù)據(jù)磁帶拿到用戶(hù)另外一個(gè)備份域的 quantum i2000 磁帶庫(kù)上去恢復(fù)，此過(guò)程大量復(fù)雜的 工作和大量時(shí)間。 過(guò)程如下: a)通過(guò) nbu（6.0 mp5 版本）軟件管理界面搜索到需要恢復(fù)數(shù)據(jù)的磁帶標(biāo)簽(b

21、arcode)，然后在 stk sl8500 磁帶庫(kù)里找到對(duì)應(yīng)磁帶標(biāo)簽的磁帶，將磁帶放入另外一個(gè)備份域的 quantum i2000 磁帶庫(kù)中。在放入磁帶之前首先要確認(rèn)磁帶標(biāo)簽與 quantum i2000 內(nèi)的所有磁帶無(wú)重復(fù)標(biāo)簽，否 則 nbu 軟件識(shí)別會(huì)出現(xiàn)問(wèn)題。 b)在新的備份域里，同樣是 nbu（6.5 版本）環(huán)境，首先 inventory 新放入 quantum i2000 的磁 帶，使 nbu 能識(shí)別新加入磁帶的標(biāo)簽。然后 nbu 軟件 import 功能將 8500 磁帶的備份 image import 到新備份域 master server 的 catalog 里面，也就是常說(shuō)

22、的磁帶編錄索引的過(guò)程，此過(guò) 程目的是使 nbu master server 識(shí)別不同備份域的磁帶。但此過(guò)程有一個(gè)問(wèn)題就是需要的時(shí)間 基本上與恢復(fù)數(shù)據(jù)的時(shí)間差不多，需要花費(fèi)的時(shí)間漫長(zhǎng)而且無(wú)法估計(jì)，而且由于備份數(shù)據(jù)的分 布結(jié)果，可能會(huì)編錄多盤(pán)磁帶。 c)當(dāng)步驟 2 正確完成后，就可準(zhǔn)備恢復(fù)歷史數(shù)據(jù)了。根據(jù)用戶(hù)網(wǎng)絡(luò)環(huán)境的不同，有兩種恢復(fù)方 法。 a)需要恢復(fù)的主機(jī)可以與新備份域的 master server 網(wǎng)絡(luò)通信。這種情況可以把此主機(jī)配 置成新備份域的 master server 一個(gè)客戶(hù)端，然后直接通過(guò)網(wǎng)絡(luò)恢復(fù)。由于是網(wǎng)絡(luò)恢復(fù)， 不像在原環(huán)境下是 lan-free 的環(huán)境，在恢復(fù)性能上會(huì)受到影

23、響。 b)需要恢復(fù)的主機(jī)無(wú)法與新備份域的 master server 網(wǎng)絡(luò)通信。這種情況只能將數(shù)據(jù)暫時(shí) 恢復(fù)到新備份域里的某一臺(tái)主機(jī)，然后再用其它的辦法將數(shù)據(jù)遷移到原主機(jī)。 2.2 改造完成后， 因?yàn)橹挥胁糠?media server（可能會(huì)是一臺(tái)）通過(guò) acsls 控制 sl8500，之前通 過(guò) san 以 lan-free 方式備份到新擴(kuò)容的 vtl 上的數(shù)據(jù)通過(guò) vault 復(fù)制到 sl8500 上， 但由于 vtl 與 ptl 上的數(shù)據(jù)保存期限不同（ptl 保存期限會(huì)多于 vtl），可能會(huì)出現(xiàn) vtl 上的數(shù)據(jù)已經(jīng)過(guò)期，nbu 需要從 ptl 上恢復(fù)數(shù)據(jù)，這時(shí)只能通過(guò) lan 的方式恢

24、復(fù)數(shù)據(jù)，性能會(huì)差于從 vtl 上直接恢復(fù)數(shù)據(jù)。 原理如下: san vtl3600vtl3540 lan netbackup server acsls netbackup media server sl8500 backup tape caching vault 此圖架構(gòu)詳細(xì)說(shuō)明請(qǐng)參閱過(guò)渡方案 a)由于黑山扈開(kāi)放平臺(tái)備份域存在防火墻，圖中黃色隔斷表示防火墻，由于 vtl 不支持防火 墻模式，acsls server 只能工作在非防火墻模式下，因此需要一臺(tái) media server（為了便 于說(shuō)明簡(jiǎn)稱(chēng)叫 ms-v）與 acsls server 在防火墻的一端，用來(lái)與 acsls server 通

25、信來(lái)控制 stk sl8500 新擴(kuò)容的邏輯分區(qū)（pool 3），以實(shí)現(xiàn) vault 功能。在防火墻另一端的 media server 和 san media server 就無(wú)法與 acsls server 進(jìn)行通信了，也就是說(shuō)無(wú)法控制 8500 新擴(kuò)容的邏輯分區(qū)(pool3)。 b)所有的 media server 和 san media server 都可通過(guò) san-fc 可將數(shù)據(jù)備份到新的 vtl 上， 然后通過(guò) ms-v 將 vtl 上的備份數(shù)據(jù) vault 到 sl8500 新擴(kuò)容的 pool3 上。 c)當(dāng)需要恢復(fù)數(shù)據(jù)時(shí)，如果數(shù)據(jù)還保存在 vtl 上，數(shù)據(jù)會(huì)直接通過(guò) san-f

26、c 直接恢復(fù)到 media server 或是 san media server 上，但如果數(shù)據(jù)已經(jīng)在 vtl 上過(guò)期，vault 到 8500 pool3 上 的數(shù)據(jù)只能由 ms-v 通過(guò) lan 恢復(fù)到某一臺(tái) server 上，由于其它主機(jī)無(wú)法控制 8500，所以 數(shù)據(jù)流不能通過(guò) san-fc 恢復(fù)到其它主機(jī)上。 六、六、 第二階段第二階段 nbu 備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃 由于目前得到的調(diào)研數(shù)據(jù)有限，只能對(duì)開(kāi)放平臺(tái)備份域的升級(jí)做個(gè)粗略的預(yù)計(jì)。 黑山扈開(kāi)放平臺(tái)備份域的升級(jí)調(diào)優(yōu)計(jì)劃：黑山扈開(kāi)放平臺(tái)備份域的升級(jí)調(diào)優(yōu)計(jì)劃： 序號(hào)序號(hào)工作內(nèi)容工作內(nèi)容責(zé)任方責(zé)任方預(yù)計(jì)時(shí)間預(yù)計(jì)時(shí)間

27、 1制訂備份系統(tǒng)升級(jí)調(diào)優(yōu)方案，并對(duì)方案進(jìn) 行評(píng)審。 用戶(hù) symantec3 天 2 檢查基本環(huán)境，os 補(bǔ)丁/硬件兼容性/磁 盤(pán)空間，防火墻要求 6.0 和 6.5 應(yīng)該是 一樣的。如果有在線日志備份，估算影 響層面，nbu 升級(jí)期間會(huì)停止備份服務(wù) 用戶(hù) symantec1 天 3 收集 nbu 信息，policy/device 等 symantec1 天 4 檢查是否需要修改腳本，比如 oracle 腳 本是否沒(méi)有綁定 nb_ora_policy symantec約 2 天 根據(jù)牽涉多少主機(jī)來(lái)定 5 master server 升級(jí)過(guò)程： a)停用相關(guān)策略 b)如果有 disk-stagi

28、ng，進(jìn)行 reallocate 并且刪除 start window c)確認(rèn)相關(guān)作業(yè)完成 d)tar 備份 openv 目錄，包含額外 的數(shù)據(jù)庫(kù)備份腳本等 e)安裝 nbu6.5，安裝 db agent f)安裝 nbu6.5.5 補(bǔ)丁 g)啟動(dòng) nbu 檢查進(jìn)程等 h)啟動(dòng)測(cè)試備份策略 i)啟用所有相關(guān)策略 j)添加 disk-staging start window symantec2 天 cluster_config 模式的 雙機(jī) 6 media server 升級(jí)過(guò)程： symantec 按 610 臺(tái)/天 根據(jù)用戶(hù)協(xié)調(diào)應(yīng)用系統(tǒng) 分批升級(jí)，當(dāng)前 85 臺(tái) media server，

29、a)停用相關(guān)策略 b)如果有 disk-staging，進(jìn)行 reallocate 并且刪除 start window c)確認(rèn)相關(guān)作業(yè)完成 d)tar 備份 openv 目錄，包含額外 的數(shù)據(jù)庫(kù)備份腳本等 e)安裝 nbu6.5，安裝 db agent f)安裝 nbu6.5.5 補(bǔ)丁 g)啟動(dòng) nbu 檢查進(jìn)程等 h)啟動(dòng)測(cè)試備份策略 i)啟用所有相關(guān)策略 j)添加 disk-staging start window 的情況定 7 client 升級(jí) 當(dāng)前 93 臺(tái)（總共約 189 套）symantec10-20 臺(tái)/天，根據(jù)用戶(hù) 協(xié)調(diào)安排情況定 8各種文檔交付symantec 10 天

30、9實(shí)施總結(jié)用戶(hù) symantec1 天 如果調(diào)整出新的備份域，以?xún)?yōu)化備份性能，還需要：如果調(diào)整出新的備份域，以?xún)?yōu)化備份性能，還需要： 1 新增 2 臺(tái) master server 的安裝，新的 symantec 2 天 備份域客戶(hù)端的調(diào)整； 2 2 個(gè)備份域備份策略的調(diào)整； symantec 3 天 備份策略較多 （約 500+條策 略） 3 備份系統(tǒng)整體調(diào)整，優(yōu)化； symantec 2 天 七、第三階段七、第三階段 同城數(shù)據(jù)容災(zāi)建議同城數(shù)據(jù)容災(zāi)建議 這部分基于精業(yè)/精全對(duì)用戶(hù)的了解，對(duì)于中行希望實(shí)現(xiàn)數(shù)據(jù)級(jí)別災(zāi)備的想法，我們綜合目前中 行現(xiàn)狀提出如下解決方案： 對(duì)海鷹點(diǎn)的 l700 帶庫(kù)進(jìn)行擴(kuò)容，或是新購(gòu)一臺(tái)帶庫(kù)，用來(lái)對(duì)黑山扈的數(shù)據(jù)進(jìn)行災(zāi)備。 以下方案以新購(gòu)帶庫(kù)為例： 實(shí)現(xiàn)過(guò)程：實(shí)現(xiàn)過(guò)程： 5.1 基于海鷹數(shù)據(jù) nbu 備份域的發(fā)展定位，我們建議在海鷹備份域增加一臺(tái)物理磁帶庫(kù)，新增物 理磁帶庫(kù)物理位置架設(shè)在海鷹平臺(tái)，但由黑山扈開(kāi)放平臺(tái)新增 media server 以及黑山扈審計(jì)署備份域 master server 去管理。vault 過(guò)程與海鷹備份域沒(méi)有關(guān)系。 5.2 通過(guò)磁帶庫(kù)的分區(qū)功能，將該物理帶庫(kù)的