飛康培訓(xùn)教程第一部分

1、飛康培訓(xùn)教程第一部分課程課程 Session 1:Session 1:容災(zāi)體系的基本概念容災(zāi)體系的基本概念/ /賬戶系統(tǒng)容災(zāi)賬戶系統(tǒng)容災(zāi)結(jié)構(gòu)結(jié)構(gòu) Session 2: IPStor CDPSession 2: IPStor CDP基本概念基本概念 Session 3: IPStor CDPSession 3: IPStor CDP的管理和設(shè)置的管理和設(shè)置 Session 4: IPStor CDPSession 4: IPStor CDP的高級(jí)功能的高級(jí)功能 Session 5:Session 5:錯(cuò)誤跟蹤和報(bào)告機(jī)制錯(cuò)誤跟蹤和報(bào)告機(jī)制 Session 6:Session 6:災(zāi)備系統(tǒng)的安裝步驟

2、災(zāi)備系統(tǒng)的安裝步驟 Session 7:Session 7:故障切換故障切換/ / Session 8:Session 8:系統(tǒng)維護(hù)系統(tǒng)維護(hù)容災(zāi)系統(tǒng)的基本概念和結(jié)構(gòu)容災(zāi)系統(tǒng)的基本概念和結(jié)構(gòu) 災(zāi)難定義 根據(jù)各種權(quán)威機(jī)構(gòu)的統(tǒng)計(jì)數(shù)字表示，具有毀滅性的災(zāi)難發(fā)生可能性在不斷增加。災(zāi)難包括：火災(zāi)，水災(zāi)，偷盜，大規(guī)模停電，軟硬件癱瘓等等。在組織內(nèi)部，災(zāi)難被定義為： 影響組織的系統(tǒng)或服務(wù)正常運(yùn)行的任何事件，而且常常需要付出很大的努力才能將這些事件所造成的損失恢復(fù)。 BCPBCP是災(zāi)難事故的預(yù)防和反應(yīng)機(jī)制是災(zāi)難事故的預(yù)防和反應(yīng)機(jī)制BCPBCP是一系列事先制訂的災(zāi)難恢復(fù)策略和規(guī)是一系列事先制訂的災(zāi)難恢復(fù)策略和規(guī)劃

3、以及應(yīng)急流程劃以及應(yīng)急流程BCP BCP 的實(shí)施結(jié)果是：的實(shí)施結(jié)果是：-一組災(zāi)難防御指標(biāo)一組災(zāi)難防御指標(biāo)-一組災(zāi)難恢復(fù)策略和方案一組災(zāi)難恢復(fù)策略和方案-一支應(yīng)急響應(yīng)團(tuán)隊(duì)一支應(yīng)急響應(yīng)團(tuán)隊(duì)-一套計(jì)劃和災(zāi)難發(fā)生時(shí)的路線圖一套計(jì)劃和災(zāi)難發(fā)生時(shí)的路線圖容災(zāi)技術(shù)體系的核心指標(biāo)：RPO & RTO即數(shù)據(jù)邏輯錯(cuò)誤。比如誤操作、誤刪除、黑客攻擊等等。災(zāi)難發(fā)生時(shí)管理人員還不知情。存儲(chǔ)設(shè)備故障等。比如盤陣損壞。Recover Point Objective數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)。代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量。RTO（Recover Time Objective）系統(tǒng)恢復(fù)速度。即用戶忍受的系統(tǒng)數(shù)據(jù)恢復(fù)時(shí)間。容災(zāi)

4、系統(tǒng)建設(shè)的決策因素恢復(fù)點(diǎn)目標(biāo)恢復(fù)點(diǎn)目標(biāo)主要決策驅(qū)動(dòng)因素主要決策驅(qū)動(dòng)因素業(yè)務(wù)業(yè)務(wù) 考慮事項(xiàng)考慮事項(xiàng)技術(shù)技術(shù) 考慮事項(xiàng)考慮事項(xiàng)成本成本恢復(fù)時(shí)間目標(biāo)恢復(fù)時(shí)間目標(biāo)適應(yīng)現(xiàn)有適應(yīng)現(xiàn)有IT環(huán)境環(huán)境帶寬帶寬演練要求演練要求恢復(fù)和一致性恢復(fù)和一致性功能，可用性功能，可用性常見(jiàn)的災(zāi)難類型常見(jiàn)的災(zāi)難類型賬戶系統(tǒng)安全現(xiàn)狀 雖然建立了集群系統(tǒng)，但是數(shù)據(jù)庫(kù)系統(tǒng)安全無(wú)法依靠集群來(lái)保障 存儲(chǔ)系統(tǒng)多年運(yùn)行，有一定安全隱患 數(shù)據(jù)損壞后，業(yè)務(wù)無(wú)法連續(xù) 大型災(zāi)難的防御能力需要建立傳統(tǒng)的災(zāi)備方式分類磁帶異地存放主機(jī)-主機(jī)復(fù)制技術(shù)包括主機(jī)卷復(fù)制/數(shù)據(jù)庫(kù)復(fù)制需要特定的主機(jī)層軟件實(shí)現(xiàn)磁盤-磁盤復(fù)制技術(shù)災(zāi)備中心鎖定同品牌設(shè)備S DS e l

5、e c tU n l o a dH E W L E T TP AC K A R DS u reS toreDL T7 0S DS e l e c tU n l o a dH E W L E T TP AC K A R DS u reS toreD LT7 0S DS e l e c tU n l o a dH E W L E T TP AC K A R DS u reS tore DLT7 0S DC OMPAQP R OL IA NT 1 500S DCOMPAQP R OL IA NT 1 500S DCOMPAQP R OL IA NT 1 500S DC OMPAQPR OL IANT

6、 1 500S DCO M PA QPR O LIAN T 15 00S DSPA RCse rver 20 00S unS DC OMPAQPR OL IANT 1 500S DC OMPAQPR OL IA NT 1 500S DSPA RCse rver 20 00S unIP WANApplicationserversSite ASite BApplicationserversS DC OMPAQPR OL IANT 1 500S DCO M PA QPR O LIAN T 15 00S DC OMPAQPR OL IA NT 1 500Vendor A StorageSame Sto

7、rage,Vendor AWAN新型的CDP（Continuous Data Protection）連續(xù)保護(hù)技術(shù)從磁盤讀寫數(shù)據(jù)Apply / Undo Changes從磁帶讀寫數(shù)據(jù)RPORTODaysHoursMinutesSeconds加載快照/加載數(shù)據(jù)CDP是一種數(shù)據(jù)的連續(xù)時(shí)間點(diǎn)的保護(hù)技術(shù)，它能夠?qū)τ趹?yīng)用系統(tǒng)實(shí)時(shí)提取各種塊級(jí)的增量數(shù)據(jù)并實(shí)現(xiàn)歷史版本保存 數(shù)據(jù)庫(kù)服務(wù)器/應(yīng)用服務(wù)器千兆交換機(jī)AIXDB22M/SDH總行遠(yuǎn)程備份中心帳戶系統(tǒng)節(jié)點(diǎn)二SANSANTM02TM0110:0010:30鏡像盤 IPStor CDPIPStor CDP網(wǎng)關(guān)網(wǎng)關(guān) TM255TM02TM019:00快照 9:1

8、0快照 IPStor CDP管理器 SAN帳戶系統(tǒng)帳戶系統(tǒng)IPStor CDPIPStor CDP災(zāi)備技術(shù)架構(gòu)災(zāi)備技術(shù)架構(gòu)注：全國(guó)共計(jì)32個(gè)賬戶系統(tǒng)節(jié)點(diǎn)磁盤陣列HDS NSC55磁盤陣列帳戶系統(tǒng)節(jié)點(diǎn)一賬戶系統(tǒng)災(zāi)備體系描述賬戶系統(tǒng)災(zāi)備體系采用CDP技術(shù)后的災(zāi)難防御效果容災(zāi)帶寬RPORTO本地恢復(fù)能力數(shù)據(jù)庫(kù)丟失/損壞恢復(fù)帳戶系統(tǒng)災(zāi)備2-4M10分鐘30分鐘具備可以帳戶系統(tǒng)災(zāi)備指標(biāo)IPStor CDP的基本概念的基本概念LANSANTM02TM01快照 TM02TM01快照 IPStor CDP管理器 IPStor CDP管理器 IPStor CDPIPStor CDP保護(hù)技術(shù)保護(hù)技術(shù)什么是 IPS

9、tor CDP? IPStor CDP:管理：提供存儲(chǔ)的虛擬化、存儲(chǔ)管理服務(wù): 利用虛擬技術(shù)提供存儲(chǔ)數(shù)據(jù)的服務(wù)（鏡像/快照/遷移/NAS/遠(yuǎn)程復(fù)制/寫入保護(hù)）運(yùn)行于linux內(nèi)核開(kāi)放的連接協(xié)議： Network: Fibre Channel, IP (Ethernet), iSCSI Storage: Fibre Channel, SCSI IPStor CDP的元素 IPStor CDP Server 核心控制單元核心控制單元 提供與存儲(chǔ)網(wǎng)絡(luò)的連接以及存儲(chǔ)設(shè)備連接提供與存儲(chǔ)網(wǎng)絡(luò)的連接以及存儲(chǔ)設(shè)備連接 提供存儲(chǔ)服務(wù)提供存儲(chǔ)服務(wù) IPStor Clients 應(yīng)用服務(wù)器代理，實(shí)現(xiàn)與應(yīng)用服務(wù)器代理

10、，實(shí)現(xiàn)與IPStor CDP 連接，提供主機(jī)側(cè)功能連接，提供主機(jī)側(cè)功能支持支持 IPStor Management Console Java based, GUI 圖形界面圖形界面連接的模式IPStor CDP使用兩類端口類型 一種為 “Target” 到主機(jī), 一種為Initiator 到存儲(chǔ)設(shè)備本次使用的IPStor CDP使用內(nèi)置存儲(chǔ)，因此僅有Target模式Disk array controllers are “Target”Separate IPStor Port Acts as “Initiator”IPStor Port is “Target”Host HBA is “Initi

11、ator”同步鏡像異步鏡像Snapshot多點(diǎn)自動(dòng)快照Replication 異地復(fù)制Replication 本地復(fù)制NAS文件共享PRIMARYMIRRORSAN ResourceSAN Resource虛擬化技術(shù)專有的數(shù)據(jù)服務(wù)功能9：00 snapshot110：00 snapshot211：00 snapshot3ReplicationReplicationIPStor CDP 主要命令需要以SSH方式登錄到IPStor CDP 管理器工作目錄 /usr/local/ipstor/bin 檢查 IPStor CDP 狀態(tài): ipstor status停止IPStor CDP: ipsto

12、r stop啟動(dòng)IPStor CDP ipstor start IPStor CDP 命令檢查 IPStor CDP的服務(wù)狀態(tài) sms v性能統(tǒng)計(jì) ismon d 1 (enter h 幫助)IPStor CDP管理和設(shè)置管理和設(shè)置IPStor CDP組成組成 GUIGUI管理控制臺(tái)管理控制臺(tái) 物理資源物理資源 邏輯資源邏輯資源 各類選項(xiàng)各類選項(xiàng) 性能測(cè)試工具性能測(cè)試工具 報(bào)告機(jī)制報(bào)告機(jī)制IPStor CDP Console（控制臺(tái)） IPStor CDP全部采用圖形化控制方式IPStor CDP Console（續(xù)） 連接 IPStor CDP Server首次連接需要增加IPStor se

13、rver(首次連接點(diǎn)擊添加)輸入license輸入 License KeycodesPhysical Resources 物理資源光纖磁盤SCSI 磁盤物理資源包括各類連接的物理設(shè)備（disk/HBA等）的管理Logical Resources 邏輯資源邏輯資源分配到各個(gè)客戶端將邏輯資源形成一致性組，具有復(fù)制/快照等時(shí)間一致性復(fù)制向本機(jī)復(fù)制出本機(jī)SAN客戶端對(duì)應(yīng)各應(yīng)用主機(jī)邏輯設(shè)備為分配給應(yīng)用的基本使用單元邏輯設(shè)備為分配給應(yīng)用的基本使用單元Report 報(bào)告機(jī)制生成運(yùn)行報(bào)告選項(xiàng) Options根據(jù)購(gòu)買license授權(quán)，允許使用Option(打開(kāi)/關(guān)閉）CDP作為存儲(chǔ)設(shè)備時(shí)，光纖卡的標(biāo)示應(yīng)從“I

14、”變?yōu)椤癟”（Target模式）光纖卡的工作模式IPStor服務(wù)器屬性磁盤性能測(cè)試雙擊，可以修改IPStor CDP時(shí)間修改IPStor CDP時(shí)間開(kāi)始掃描物理磁盤采用物理資源掃描可以識(shí)別IPStor連接的物理存儲(chǔ)（包括內(nèi)置和外置）在OS中可以檢查識(shí)別的磁盤設(shè)備針對(duì)物理磁盤的Reserved操作 Unassigned: 新的設(shè)備加入時(shí)的狀態(tài)Reserved for Direct Device: 很少使用Reserved for Virtual Device: 磁盤虛擬化，數(shù)據(jù)重新布局Reserved for Service Enabled Device: 保持?jǐn)?shù)據(jù)不變的方式Reserve之后，

15、可以進(jìn)行邏輯資源的劃分創(chuàng)建邏輯磁盤的方法選擇邏輯資源類型邏輯磁盤是主機(jī)使用的基本磁盤單元選擇手工方式或快速方式選擇大小邏輯磁盤的創(chuàng)建（續(xù)）邏輯磁盤的創(chuàng)建（續(xù)）Storage Pools的概念Storage Pools 可以實(shí)現(xiàn)不同用戶的存儲(chǔ)分配控制先創(chuàng)建Storage Pools ,然后添加磁盤內(nèi)部的所有存儲(chǔ)資源僅可在Pool內(nèi)部擴(kuò)展實(shí)現(xiàn)不同用戶間的權(quán)限管理飛康CDP的用戶分為管理員和助理管理員兩大類。通過(guò)console進(jìn)行設(shè)置用戶的創(chuàng)建用戶的創(chuàng)建（續(xù)）用戶權(quán)限管理當(dāng)采用普通用戶登錄時(shí)，非允許的菜單將會(huì)變成灰色NOTE: 1）IPStor Administrator 是唯一允許從控制臺(tái)創(chuàng)建是唯

16、一允許從控制臺(tái)創(chuàng)建new SAN Clients 的用戶的用戶2）IPStor Users 只可以從自身只可以從自身storage pools中創(chuàng)建虛中創(chuàng)建虛擬磁盤并分配到已有的擬磁盤并分配到已有的SAN Clients 。分級(jí)用戶的權(quán)限Client客戶端的安裝和設(shè)置客戶端的安裝和設(shè)置IPStor SAN Client 客戶端客戶端實(shí)現(xiàn)與應(yīng)用主機(jī)的連接客戶端的增加可以手工在控制臺(tái)加入或者通過(guò)應(yīng)用主機(jī)上安裝客戶端軟件包時(shí)自動(dòng)配置添加IPStor SAN Client 客戶端屬性設(shè)置通過(guò)SANclient中客戶端的Fibre Channel 屬性，能夠進(jìn)行Initiators WWPNs 的設(shè)置將

17、邏輯資源分配給Client時(shí)，可以指定訪問(wèn)權(quán)限Read/writeRead onlyRead/write non-exclusive: 一般用于cluster.設(shè)定客戶端訪問(wèn)權(quán)限選擇WWPN映射方式 One to One One to All All to One All to All進(jìn)行邏輯資源分配時(shí),選擇客戶端映射方式手工如何添加SAN Client客戶端選擇 SAN Clients ，選擇 Add手工添加一個(gè)SANclient (續(xù))SAN client的存儲(chǔ)協(xié)議設(shè)置IPStor CDP的高級(jí)功能的高級(jí)功能課程課程 1 1：Mirror Mirror 鏡像功能鏡像功能 2 2：TimeM

18、arkTimeMark快照功能快照功能 3 3：ReplicationReplication遠(yuǎn)程復(fù)制遠(yuǎn)程復(fù)制Mirror 功能的設(shè)置功能的設(shè)置同步鏡像 Synchronous MirroringMIRRORData blocks written to two different SAN ResourcesData blocks sent from ClientSAN ResourceSAN ResourcePRIMARY異步鏡像Asynchronous Mirroring -采用Cache鏡像緩存-高性能MIRRORData blocks sent from ClientData blocks

19、 written to cache, and applications acknow-ledgedSAN ResourceSAN ResourceData blocks written to diskCACHEPRIMARY創(chuàng)建鏡像方法創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）創(chuàng)建鏡像方法（續(xù)）高性能的寫入技術(shù) SafeCache Safecache 將寫入由隨機(jī)方式轉(zhuǎn)成順序?qū)懭?，性能提?定義 SafeCache 區(qū)域 點(diǎn)擊 SAN 資源并選擇 SafeCache-Enable 鏡像 SafeCache 區(qū)域 點(diǎn)擊 SafeCache-Mirror-AddTimeMark 功能的設(shè)置功能的設(shè)置概念

20、 什么是 Timemark?快照技術(shù)多個(gè)書簽式時(shí)間點(diǎn)影像可以用快照點(diǎn)修復(fù)邏輯資源什么是 TimeView? 加載的Timemark影像 可供應(yīng)用系統(tǒng)進(jìn)行使用（查詢/分析/加工/恢復(fù)等）TimeMark in DetailNewDataBlocksadded10:00-11:00147102581136912267267AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am147102581136912StorageBlocks

21、Containdata9:00-10:00147102581136912NewDataBlocksadded267910267910267TimeMark in DetailAutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded14710

22、2581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded267910112267910112267267910TimeMark in DetailAutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm147102581136912NewDataBlocksadded10:00-11:0014710258113691

23、211:00-12:00NewDataBlocksadded147102581136912StorageBlocksContaindata9:00-10:00147102581136912NewDataBlocksadded26791011226791011212:17pm Application ErrorNeed to restore data as it was at 10am!267267910TimeMark in DetailBoth the source volume and the Snapshot stored data are used to re-create the v

24、olume as it existed at an earlier point In this case, 10am10:00am!111234581269107NewDataBlocksadded10:00-11:0014710258113691211:00-12:00NewDataBlocksadded147102581136912112267910AutomaticHourlySnapshotsSnapshotStorage AreaOriginal Source Data Volume9amInitial Snapshot(contains no data)10am11am12pm14

25、7102581136912StorageBlocksContaindata9:00-10:00NewDataBlocksadded147102581136912267910267910112267147102581136912126910127111234581269107112112910TimeMark 操作 創(chuàng)建刪除 刪除可以釋放快照空間禁止 停止 TimeMark 進(jìn)程 刪除已有快照屬性 改變 TimeMark 策略TimeMark 操作Rollback回滾 動(dòng)作將SAN資源恢復(fù)到指定的快照點(diǎn)在整個(gè)卷受到破壞時(shí)，是極為有用的恢復(fù)工具說(shuō)明恢復(fù)點(diǎn)以后的快照將會(huì)消失Rollback 必須用于

26、恢復(fù)整個(gè)卷使用 TimeView 恢復(fù)文件和目錄, 或者 Timemark Copy 建立完整拷貝提取快照提取快照成功提取快照（續(xù)）replication 遠(yuǎn)程復(fù)制遠(yuǎn)程復(fù)制IPStor CDP 遠(yuǎn)程復(fù)制Replication (2 IPStor CDP servers)用于容災(zāi)解決方案通過(guò)IP實(shí)現(xiàn)向另一個(gè)CDP的復(fù)制。復(fù)制最小單元 SAN Resource.可以按照“Periodical” （周期方式）或“Continuous”（連續(xù)方式）復(fù)制間隔復(fù)制策略間隔復(fù)制 時(shí)間間隔 數(shù)據(jù)間隔PRIMARY SITEDR SITEWord file saved at 3:50pm1pm2pm3pmPrimary Si