飛康培訓教程第一部分

1、飛康培訓教程第一部分課程課程 Session 1:Session 1:容災體系的基本概念容災體系的基本概念/ /賬戶系統(tǒng)容災賬戶系統(tǒng)容災結(jié)構結(jié)構 Session 2: IPStor CDPSession 2: IPStor CDP基本概念基本概念 Session 3: IPStor CDPSession 3: IPStor CDP的管理和設置的管理和設置 Session 4: IPStor CDPSession 4: IPStor CDP的高級功能的高級功能 Session 5:Session 5:錯誤跟蹤和報告機制錯誤跟蹤和報告機制 Session 6:Session 6:災備系統(tǒng)的安裝步驟

2、災備系統(tǒng)的安裝步驟 Session 7:Session 7:故障切換故障切換/ / Session 8:Session 8:系統(tǒng)維護系統(tǒng)維護容災系統(tǒng)的基本概念和結(jié)構容災系統(tǒng)的基本概念和結(jié)構 災難定義 根據(jù)各種權威機構的統(tǒng)計數(shù)字表示，具有毀滅性的災難發(fā)生可能性在不斷增加。災難包括：火災，水災，偷盜，大規(guī)模停電，軟硬件癱瘓等等。在組織內(nèi)部，災難被定義為： 影響組織的系統(tǒng)或服務正常運行的任何事件，而且常常需要付出很大的努力才能將這些事件所造成的損失恢復。 BCPBCP是災難事故的預防和反應機制是災難事故的預防和反應機制BCPBCP是一系列事先制訂的災難恢復策略和規(guī)是一系列事先制訂的災難恢復策略和規(guī)劃

3、以及應急流程劃以及應急流程BCP BCP 的實施結(jié)果是：的實施結(jié)果是：-一組災難防御指標一組災難防御指標-一組災難恢復策略和方案一組災難恢復策略和方案-一支應急響應團隊一支應急響應團隊-一套計劃和災難發(fā)生時的路線圖一套計劃和災難發(fā)生時的路線圖容災技術體系的核心指標：RPO & RTO即數(shù)據(jù)邏輯錯誤。比如誤操作、誤刪除、黑客攻擊等等。災難發(fā)生時管理人員還不知情。存儲設備故障等。比如盤陣損壞。Recover Point Objective數(shù)據(jù)恢復時間點。代表了當災難發(fā)生時允許丟失的數(shù)據(jù)量。RTO（Recover Time Objective）系統(tǒng)恢復速度。即用戶忍受的系統(tǒng)數(shù)據(jù)恢復時間。容災

4、系統(tǒng)建設的決策因素恢復點目標恢復點目標主要決策驅(qū)動因素主要決策驅(qū)動因素業(yè)務業(yè)務 考慮事項考慮事項技術技術 考慮事項考慮事項成本成本恢復時間目標恢復時間目標適應現(xiàn)有適應現(xiàn)有IT環(huán)境環(huán)境帶寬帶寬演練要求演練要求恢復和一致性恢復和一致性功能，可用性功能，可用性常見的災難類型常見的災難類型賬戶系統(tǒng)安全現(xiàn)狀 雖然建立了集群系統(tǒng)，但是數(shù)據(jù)庫系統(tǒng)安全無法依靠集群來保障 存儲系統(tǒng)多年運行，有一定安全隱患 數(shù)據(jù)損壞后，業(yè)務無法連續(xù) 大型災難的防御能力需要建立傳統(tǒng)的災備方式分類磁帶異地存放主機-主機復制技術包括主機卷復制/數(shù)據(jù)庫復制需要特定的主機層軟件實現(xiàn)磁盤-磁盤復制技術災備中心鎖定同品牌設備S DS e l

5、e c tU n l o a dH E W L E T TP AC K A R DS u reS toreDL T7 0S DS e l e c tU n l o a dH E W L E T TP AC K A R DS u reS toreD LT7 0S DS e l e c tU n l o a dH E W L E T TP AC K A R DS u reS tore DLT7 0S DC OMPAQP R OL IA NT 1 500S DCOMPAQP R OL IA NT 1 500S DCOMPAQP R OL IA NT 1 500S DC OMPAQPR OL IANT

6、 1 500S DCO M PA QPR O LIAN T 15 00S DSPA RCse rver 20 00S unS DC OMPAQPR OL IANT 1 500S DC OMPAQPR OL IA NT 1 500S DSPA RCse rver 20 00S unIP WANApplicationserversSite ASite BApplicationserversS DC OMPAQPR OL IANT 1 500S DCO M PA QPR O LIAN T 15 00S DC OMPAQPR OL IA NT 1 500Vendor A StorageSame Sto

7、rage,Vendor AWAN新型的CDP（Continuous Data Protection）連續(xù)保護技術從磁盤讀寫數(shù)據(jù)Apply / Undo Changes從磁帶讀寫數(shù)據(jù)RPORTODaysHoursMinutesSeconds加載快照/加載數(shù)據(jù)CDP是一種數(shù)據(jù)的連續(xù)時間點的保護技術，它能夠?qū)τ趹孟到y(tǒng)實時提取各種塊級的增量數(shù)據(jù)并實現(xiàn)歷史版本保存 數(shù)據(jù)庫服務器/應用服務器千兆交換機AIXDB22M/SDH總行遠程備份中心帳戶系統(tǒng)節(jié)點二SANSANTM02TM0110:0010:30鏡像盤 IPStor CDPIPStor CDP網(wǎng)關網(wǎng)關 TM255TM02TM019:00快照 9:1

8、0快照 IPStor CDP管理器 SAN帳戶系統(tǒng)帳戶系統(tǒng)IPStor CDPIPStor CDP災備技術架構災備技術架構注：全國共計32個賬戶系統(tǒng)節(jié)點磁盤陣列HDS NSC55磁盤陣列帳戶系統(tǒng)節(jié)點一賬戶系統(tǒng)災備體系描述賬戶系統(tǒng)災備體系采用CDP技術后的災難防御效果容災帶寬RPORTO本地恢復能力數(shù)據(jù)庫丟失/損壞恢復帳戶系統(tǒng)災備2-4M10分鐘30分鐘具備可以帳戶系統(tǒng)災備指標IPStor CDP的基本概念的基本概念LANSANTM02TM01快照 TM02TM01快照 IPStor CDP管理器 IPStor CDP管理器 IPStor CDPIPStor CDP保護技術保護技術什么是 IPS

9、tor CDP? IPStor CDP:管理：提供存儲的虛擬化、存儲管理服務: 利用虛擬技術提供存儲數(shù)據(jù)的服務（鏡像/快照/遷移/NAS/遠程復制/寫入保護）運行于linux內(nèi)核開放的連接協(xié)議： Network: Fibre Channel, IP (Ethernet), iSCSI Storage: Fibre Channel, SCSI IPStor CDP的元素 IPStor CDP Server 核心控制單元核心控制單元 提供與存儲網(wǎng)絡的連接以及存儲設備連接提供與存儲網(wǎng)絡的連接以及存儲設備連接 提供存儲服務提供存儲服務 IPStor Clients 應用服務器代理，實現(xiàn)與應用服務器代理

10、，實現(xiàn)與IPStor CDP 連接，提供主機側(cè)功能連接，提供主機側(cè)功能支持支持 IPStor Management Console Java based, GUI 圖形界面圖形界面連接的模式IPStor CDP使用兩類端口類型 一種為 “Target” 到主機, 一種為Initiator 到存儲設備本次使用的IPStor CDP使用內(nèi)置存儲，因此僅有Target模式Disk array controllers are “Target”Separate IPStor Port Acts as “Initiator”IPStor Port is “Target”Host HBA is “Initi

11、ator”同步鏡像異步鏡像Snapshot多點自動快照Replication 異地復制Replication 本地復制NAS文件共享PRIMARYMIRRORSAN ResourceSAN Resource虛擬化技術專有的數(shù)據(jù)服務功能9：00 snapshot110：00 snapshot211：00 snapshot3ReplicationReplicationIPStor CDP 主要命令需要以SSH方式登錄到IPStor CDP 管理器工作目錄 /usr/local/ipstor/bin 檢查 IPStor CDP 狀態(tài): ipstor status停止IPStor CDP: ipsto

12、r stop啟動IPStor CDP ipstor start IPStor CDP 命令檢查 IPStor CDP的服務狀態(tài) sms v性能統(tǒng)計 ismon d 1 (enter h 幫助)IPStor CDP管理和設置管理和設置IPStor CDP組成組成 GUIGUI管理控制臺管理控制臺 物理資源物理資源 邏輯資源邏輯資源 各類選項各類選項 性能測試工具性能測試工具 報告機制報告機制IPStor CDP Console（控制臺） IPStor CDP全部采用圖形化控制方式IPStor CDP Console（續(xù)） 連接 IPStor CDP Server首次連接需要增加IPStor se

13、rver(首次連接點擊添加)輸入license輸入 License KeycodesPhysical Resources 物理資源光纖磁盤SCSI 磁盤物理資源包括各類連接的物理設備（disk/HBA等）的管理Logical Resources 邏輯資源邏輯資源分配到各個客戶端將邏輯資源形成一致性組，具有復制/快照等時間一致性復制向本機復制出本機SAN客戶端對應各應用主機邏輯設備為分配給應用的基本使用單元邏輯設備為分配給應用的基本使用單元Report 報告機制生成運行報告選項 Options根據(jù)購買license授權，允許使用Option(打開/關閉）CDP作為存儲設備時，光纖卡的標示應從“I

14、”變?yōu)椤癟”（Target模式）光纖卡的工作模式IPStor服務器屬性磁盤性能測試雙擊，可以修改IPStor CDP時間修改IPStor CDP時間開始掃描物理磁盤采用物理資源掃描可以識別IPStor連接的物理存儲（包括內(nèi)置和外置）在OS中可以檢查識別的磁盤設備針對物理磁盤的Reserved操作 Unassigned: 新的設備加入時的狀態(tài)Reserved for Direct Device: 很少使用Reserved for Virtual Device: 磁盤虛擬化，數(shù)據(jù)重新布局Reserved for Service Enabled Device: 保持數(shù)據(jù)不變的方式Reserve之后，

15、可以進行邏輯資源的劃分創(chuàng)建邏輯磁盤的方法選擇邏輯資源類型邏輯磁盤是主機使用的基本磁盤單元選擇手工方式或快速方式選擇大小邏輯磁盤的創(chuàng)建（續(xù)）邏輯磁盤的創(chuàng)建（續(xù)）Storage Pools的概念Storage Pools 可以實現(xiàn)不同用戶的存儲分配控制先創(chuàng)建Storage Pools ,然后添加磁盤內(nèi)部的所有存儲資源僅可在Pool內(nèi)部擴展實現(xiàn)不同用戶間的權限管理飛康CDP的用戶分為管理員和助理管理員兩大類。通過console進行設置用戶的創(chuàng)建用戶的創(chuàng)建（續(xù)）用戶權限管理當采用普通用戶登錄時，非允許的菜單將會變成灰色NOTE: 1）IPStor Administrator 是唯一允許從控制臺創(chuàng)建是唯

16、一允許從控制臺創(chuàng)建new SAN Clients 的用戶的用戶2）IPStor Users 只可以從自身只可以從自身storage pools中創(chuàng)建虛中創(chuàng)建虛擬磁盤并分配到已有的擬磁盤并分配到已有的SAN Clients 。分級用戶的權限Client客戶端的安裝和設置客戶端的安裝和設置IPStor SAN Client 客戶端客戶端實現(xiàn)與應用主機的連接客戶端的增加可以手工在控制臺加入或者通過應用主機上安裝客戶端軟件包時自動配置添加IPStor SAN Client 客戶端屬性設置通過SANclient中客戶端的Fibre Channel 屬性，能夠進行Initiators WWPNs 的設置將

17、邏輯資源分配給Client時，可以指定訪問權限Read/writeRead onlyRead/write non-exclusive: 一般用于cluster.設定客戶端訪問權限選擇WWPN映射方式 One to One One to All All to One All to All進行邏輯資源分配時,選擇客戶端映射方式手工如何添加SAN Client客戶端選擇 SAN Clients ，選擇 Add手工添加一個SANclient (續(xù))SAN client的存儲協(xié)議設置IPStor CDP的高級功能的高級功能課程課程 1 1：Mirror Mirror 鏡像功能鏡像功能 2 2：TimeM

18、arkTimeMark快照功能快照功能 3 3：ReplicationReplication遠程復制遠程復制Mirror 功能的設置功能的設置同步鏡像 Synchronous MirroringMIRRORData blocks written to two different SAN ResourcesData blocks sent from ClientSAN ResourceSAN ResourcePRIMARY異步鏡像Asynchronous Mirroring -采用Cache鏡像緩存-高性能MIRRORData blocks sent from ClientData blocks

19、 written to cache, and applications acknow-ledgedSAN ResourceSAN ResourceData blocks written to diskCACHEPRIMARY創(chuàng)建鏡像方法創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）高性能的寫入技術 SafeCache Safecache 將寫入由隨機方式轉(zhuǎn)成順序?qū)懭耄阅芴嵘?定義 SafeCache 區(qū)域 點擊 SAN 資源并選擇 SafeCache-Enable 鏡像 SafeCache 區(qū)域 點擊 SafeCache-Mirror-AddTimeMark 功能的設置功能的設置概念

20、 什么是 Timemark?快照技術多個書簽式時間點影像可以用快照點修復邏輯資源什么是 TimeView? 加載的Timemark影像 可供應用系統(tǒng)進行使用（查詢/分析/加工/恢復等）TimeMark in DetailNewDataBlocksadded10:00-11:00147102581136912267267AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am147102581136912StorageBlocks

21、Containdata9:00-10:00147102581136912NewDataBlocksadded267910267910267TimeMark in DetailAutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded14710

22、2581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded267910112267910112267267910TimeMark in DetailAutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691

23、211:00-12:00NewDataBlocksadded147102581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded26791011226791011212:17pm Application ErrorNeed to restore data as it was at 10am!267267910TimeMark in DetailBoth the source volume and the Snapshot stored data are used to re-create the v

24、olume as it existed at an earlier point In this case, 10am10:00am!111234581269107NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded147102581136912112267910AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm14

25、7102581136912StorageBlocksContaindata9:00-10:00NewDataBlocksadded147102581136912267910267910112267147102581136912126910127111234581269107112112910TimeMark 操作 創(chuàng)建刪除 刪除可以釋放快照空間禁止 停止 TimeMark 進程 刪除已有快照屬性 改變 TimeMark 策略TimeMark 操作Rollback回滾 動作將SAN資源恢復到指定的快照點在整個卷受到破壞時，是極為有用的恢復工具說明恢復點以后的快照將會消失Rollback 必須用于

26、恢復整個卷使用 TimeView 恢復文件和目錄, 或者 Timemark Copy 建立完整拷貝提取快照提取快照成功提取快照（續(xù)）replication 遠程復制遠程復制IPStor CDP 遠程復制Replication (2 IPStor CDP servers)用于容災解決方案通過IP實現(xiàn)向另一個CDP的復制。復制最小單元 SAN Resource.可以按照“Periodical” （周期方式）或“Continuous”（連續(xù)方式）復制間隔復制策略間隔復制 時間間隔 數(shù)據(jù)間隔PRIMARY SITEDR SITEWord file saved at 3:50pm1pm2pm3pmPrimary Si