銀行業(yè)集中備份平臺(tái)-方案建議書(shū)_第1頁(yè)
銀行業(yè)集中備份平臺(tái)-方案建議書(shū)_第2頁(yè)
銀行業(yè)集中備份平臺(tái)-方案建議書(shū)_第3頁(yè)
銀行業(yè)集中備份平臺(tái)-方案建議書(shū)_第4頁(yè)
銀行業(yè)集中備份平臺(tái)-方案建議書(shū)_第5頁(yè)
已閱讀5頁(yè),還剩25頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

PAGEPAGE1銀行業(yè)集中備份平臺(tái)方案建議書(shū)

目錄一、集中備份平臺(tái)建設(shè)背景 2二、需求難點(diǎn) 2三、備份平臺(tái)選型 4四、TSM架構(gòu) 71.策略層 82.存儲(chǔ)層 103.調(diào)度層 11五、關(guān)鍵設(shè)計(jì) 14總體架構(gòu)設(shè)計(jì) 14備份策略設(shè)計(jì) 15文件系統(tǒng)備份設(shè)計(jì) 16數(shù)據(jù)庫(kù)備份設(shè)計(jì) 16虛擬機(jī)備份設(shè)計(jì) 17lan-free備份設(shè)計(jì) 17六、備份實(shí)踐經(jīng)驗(yàn)分享 191.如何配置一個(gè)新節(jié)點(diǎn) 192.如何診斷故障 213.如何通過(guò)數(shù)據(jù)庫(kù)表生成統(tǒng)計(jì)報(bào)表 224.代理節(jié)點(diǎn)的妙用 235.災(zāi)備實(shí)現(xiàn)幾種方法 246.數(shù)據(jù)恢復(fù)的幾種方法 257.性能調(diào)優(yōu)常用幾種方法 26七、總結(jié)與構(gòu)想 28一、集中備份平臺(tái)建設(shè)背景效管理金融核心數(shù)據(jù)日益成為保障我行業(yè)務(wù)安全平穩(wěn)運(yùn)行80%,軟硬5%15%,可見(jiàn)人工操作失誤對(duì)二、需求難點(diǎn)綜合考慮我行數(shù)據(jù)備份現(xiàn)狀及監(jiān)管要求,啟動(dòng)集中備份平臺(tái)建設(shè)迫在眉睫。主要體現(xiàn)在以下幾方面:1、部分重要的交易類(lèi)和管理類(lèi)系統(tǒng)現(xiàn)在尚未建立備份系統(tǒng)問(wèn)題我社目前現(xiàn)有外圍交易類(lèi)系統(tǒng)86個(gè),外圍管理類(lèi)系統(tǒng)45個(gè),外圍交易類(lèi)系統(tǒng)現(xiàn)有備份分為兩部分,一部分通過(guò)TSMDCS3700TSMNASNASTSMNASNASNAS2、解決交易類(lèi)數(shù)據(jù)缺少異地容災(zāi)備份、管理類(lèi)數(shù)據(jù)缺少同城容災(zāi)備份的安全隱患,提升數(shù)據(jù)保障安全級(jí)別/升級(jí)/擴(kuò)容等33POWERHA(32據(jù)。但部分重要的交易類(lèi)和管理類(lèi)系統(tǒng)現(xiàn)在尚未建立備份3、落實(shí)銀監(jiān)會(huì)的監(jiān)管要求根據(jù)《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》文件要求,落實(shí)20154、應(yīng)對(duì)邏輯錯(cuò)誤導(dǎo)致的數(shù)據(jù)及文件異常,提高數(shù)據(jù)保護(hù)級(jí)別SVC三、備份平臺(tái)選型為做好平臺(tái)選型工作,我行對(duì)企業(yè)級(jí)備份軟件應(yīng)用場(chǎng)景與效果進(jìn)行了深入調(diào)研,初步確定三家主流商用備份軟件TSM、NBU、NetWorker,對(duì)其進(jìn)行了詳細(xì)對(duì)比,見(jiàn)表1。序號(hào)功能/需求實(shí)現(xiàn)方式/滿足情況潛在影響IBMTSMSymantecNetBackupEMC NetWorker主機(jī)廠商備第三方備份軟份軟件公件廠商,其備份2003司,同自己年被EMC收購(gòu)廠家的主機(jī)Backup Exec后,運(yùn)作沒(méi)有起和磁帶庫(kù)兼和企業(yè)級(jí)的到大公司的效容性很好,NetBackup果,反而因?yàn)檐?公司狀況能提供一體化解決方NetBackup硬件共同由銷(xiāo)售負(fù)責(zé),銷(xiāo)售案。隨著主有重視硬件銷(xiāo)期維護(hù)機(jī)投入,其分,投入力量遠(yuǎn)售忽略軟件銷(xiāo)產(chǎn)品研發(fā)投售的趨勢(shì),導(dǎo)致入也必然增那么大支持力度不夠。長(zhǎng)。遠(yuǎn)不及EMC公司在存儲(chǔ)行業(yè)名氣。2體系架構(gòu)自問(wèn)世以來(lái)自NBU6.0版模采用扁平文件即采用關(guān)系仿 TSM 采用系統(tǒng)這一早已型數(shù)據(jù)記錄Sybase數(shù)據(jù)庫(kù)落后的索引記件的穩(wěn)定性、擴(kuò)索引,經(jīng)過(guò)錄方式,在性能展性和性能長(zhǎng)時(shí)間眾多庫(kù),但由于之前和管理粒度上用戶的檢都存在缺陷驗(yàn)。單一的索引數(shù)據(jù)庫(kù)模式保障索引信息的一致性題3備份方式支持永久增不支持永久增量備份量備份,采用了量備份方式,采用傳統(tǒng)的全備+了備份數(shù)據(jù)量、份方式,需要定增量循環(huán)方式期全備份備份帶使用量,極其樣的大文件,大數(shù)據(jù)量備份4用戶權(quán)限管理非常完善的不支持不支持適用于大型IT用戶權(quán)限管理,支持各理,在分工明確種權(quán)限的用的情況下,保證戶設(shè)定分配。備份數(shù)全據(jù)訪問(wèn)控制功能。不同應(yīng)用和不同客戶端的備份數(shù)據(jù)應(yīng)具備獨(dú)立的訪問(wèn)權(quán)限控制。5存儲(chǔ)容量管理可靈活的在不支持不支持不同類(lèi)型的或新舊的設(shè)備介質(zhì)間根據(jù)策略遷移數(shù)據(jù)率6介質(zhì)管理可實(shí)現(xiàn)基于不支持不支持策略的磁帶自動(dòng)回收,和同一應(yīng)用磁帶的自動(dòng)現(xiàn)離線磁帶的跟蹤本,加快恢復(fù)速度7安全管理免費(fèi)提供加密功能加密模塊有限的機(jī)密功能數(shù)據(jù)安全8策略管理業(yè)界最為強(qiáng)策略管理功客戶所有備份策略的定義基于文件級(jí)別的備份策略以調(diào)度任務(wù)為級(jí)別設(shè)定備份策略9容災(zāi)管理提供免費(fèi)的DRM模塊實(shí)現(xiàn)數(shù)據(jù)容災(zāi)管理,自動(dòng)化地定制容災(zāi)計(jì)劃需集成其他產(chǎn)品10便利性許可按照備份主要功能跨平臺(tái)的使存儲(chǔ)設(shè)備無(wú)關(guān)TSM使用許可分平備收取許可費(fèi)同模塊一起實(shí)現(xiàn)TSM于較大規(guī)模IT護(hù)了投資表1綜合表1對(duì)比分析,并結(jié)合我行主機(jī)、數(shù)據(jù)庫(kù)分布現(xiàn)狀及1PAGE7IBMTSM四、TSM架構(gòu)TivoliStorageManagerTSMIBMlan、wan、lan-free構(gòu),以更好的充分利用其數(shù)據(jù)備份平臺(tái)保障數(shù)據(jù)安全。TSM123PAGE8圖2TSM1.策略層策略域是相同或相似節(jié)點(diǎn)數(shù)據(jù)保留需求的一個(gè)集合體,其下包含策略3:99策略域包含多個(gè)策略集,但同時(shí)只有一個(gè)被激活。(vliatin激活(ctvain。圖44圖5圖5所示,每個(gè)管理類(lèi)主要有兩個(gè)拷貝組:backupcopygroup、archivecopygroup??截惤M定義了數(shù)據(jù)存2.存儲(chǔ)層6圖610訪問(wèn)庫(kù)通常是磁帶庫(kù)在系統(tǒng)的映射,庫(kù)包括驅(qū)動(dòng)器、機(jī)械手和磁帶3.調(diào)度層(clientpoling、服務(wù)端調(diào)度(srvrproted,如圖7所示:PAGEPAGE29圖78如果發(fā)現(xiàn)有需要執(zhí)行的調(diào)度,客戶端則開(kāi)始計(jì)時(shí),進(jìn)入執(zhí)行調(diào)度倒計(jì)時(shí)。9圖9這兩種調(diào)度方式,TSM調(diào)度支持隨機(jī)化,即對(duì)調(diào)度的開(kāi)始時(shí)間的隨機(jī)分布,造成TSMTSM否則會(huì)耗盡服務(wù)器的資源。服務(wù)端調(diào)度不支持調(diào)度的隨機(jī)五、關(guān)鍵設(shè)計(jì)TSMTSM1.總體架構(gòu)設(shè)計(jì)V7000,作為備份存儲(chǔ),納入到現(xiàn)有生產(chǎn)存儲(chǔ)資源池(SVC)NASV7000,同時(shí)新增備份需求部分也備份至V7000。為了實(shí)現(xiàn)備份數(shù)據(jù)的同城災(zāi)備,在同城災(zāi)備機(jī)房同V7000SVCMirrorwithChangeVolumeV70002.備份策略設(shè)計(jì)TSM例交易類(lèi)系24對(duì)那些海量數(shù)據(jù),通過(guò)lanfree三是基于特殊節(jié)點(diǎn)dsm.sys2723.文件系統(tǒng)備份設(shè)計(jì)TSMBAAIXTSMTSMSysbackNIMlinux、windowswindowsghostTSMBAx86linux、windows數(shù)據(jù)庫(kù)日志、應(yīng)用日志備份:shelltsmbaTSMshellTSMBA4.數(shù)據(jù)庫(kù)備份設(shè)計(jì)根據(jù)數(shù)據(jù)庫(kù)容量與性能我行采用了多種備份方式一是對(duì)于數(shù)據(jù)量小于2T的數(shù)據(jù)庫(kù)利用TSM API接口調(diào)用數(shù)DB2DB2oracleoraclermanSVCflashAPITSMAPI5.虛擬機(jī)備份設(shè)計(jì)由于pwer平臺(tái)的虛擬化都是XTSM已經(jīng)和IX在線備份無(wú)縫銜接,因此我行對(duì)power平臺(tái)虛機(jī)未采用Hyper-VVMwareTsmforveesxTsmforveVADP106. 備份設(shè)計(jì)

圖10Netezza180T,壓縮45TTSM115lan-free設(shè)計(jì)如圖11所示:圖11Lan-free一般需經(jīng)過(guò)以下6個(gè)步驟:Backup-ArchiveClientTivoliStorageManagerserverclient。StorageAgentclientAgentvolumemountLibraryManagerserver.從 LibraryManager發(fā)送 一個(gè)請(qǐng)求到 storagedevice,要求mount相應(yīng)的media.LibraryManager通知StorageAgent,mountedmediaclientStorageAgent,StorageAgent發(fā)送元數(shù)據(jù)(metadata)StorageManagerserver通過(guò)六、備份實(shí)踐經(jīng)驗(yàn)分享1.如何配置一個(gè)新節(jié)點(diǎn)TSM12圖12配置一個(gè)新節(jié)點(diǎn)需要經(jīng)過(guò)以下流程:定義策略域—定義管理類(lèi)副本組—校驗(yàn)策略域—激活策略—dsm.opt1.定義策略域,也可copy現(xiàn)有的策略域:definedomaintmppdbackretention=30archretention=365定義策略集:definepolicysettmppdtmpply定義管理類(lèi):definemgmtclasstmppdtmpplytmpmgtspacemgtechnique=noneautomignonuse=0migrequiresbkup=yes定義管理類(lèi)拷貝組:define tmppd tmpply tmpmgtdestination=diskpoolfrequency=0verexists=2verdeleted=1retextra=30retonly=60define copygroup tmppd tmpply tmpmgt destination=diskpoolretver=365retinit=creationserialization=shrstatic5.sinefgtclastpdtpplytpgt6.驗(yàn)證策略有效性:validatepolicysettmppdtmpply7.激活策略:activepolicysettmppdtmpply8.刪除默認(rèn)管理類(lèi):deletedomainstandard9.關(guān)聯(lián)策略域:registernodedb2db1tsmdomain=tmppdcompression=clientbackdelete=yes10.定義調(diào)度,也可拷貝現(xiàn)有的調(diào)度:copyschetmppdtmpschetmppdtmp2sche11.關(guān)聯(lián)調(diào)度:defassoctmppddb2db1tmp2sche2.如何診斷故障TSM,就必須知道如何診斷故障及快速解決。qevent**TSMdsm.sysdsmerror.log,調(diào)度錯(cuò)誤dsmsched.logTSM(/usr/tivoli/tsm/client/api/bin64/sample)的dsmrc.h文件中。格式如下:#defineDSM_RC_USER_ABORT101/*processingabortedbyuser*/#defineDSM_RC_NO_MEMORY102/*noRAMlefttocompleterequest*/#defineDSM_RC_TA_COMM_DOWN2021/*nolongerused*/#defineDSM_RC_FILE_NOT_FOUND104/*specifiedfilenotfoundDB2db2diag3.如何通過(guò)數(shù)據(jù)庫(kù)表生成統(tǒng)計(jì)報(bào)表TSMDB2q13sql圖134.代理節(jié)點(diǎn)的妙用TSM中有兩種節(jié)點(diǎn)類(lèi)型,普通節(jié)點(diǎn)node與代理節(jié)點(diǎn)proxynode,他們之間關(guān)系是怎樣的呢?下面通過(guò)一個(gè)例子來(lái)講述:例如網(wǎng)銀數(shù)據(jù)庫(kù)有兩臺(tái)服務(wù)器通過(guò)powerHA搭建了高可用架構(gòu),A和B,在TSM中的備份節(jié)點(diǎn)名分別為W_A,W_B, 網(wǎng)銀數(shù)據(jù)庫(kù)有若干個(gè)歸檔日志,則在實(shí)際備份時(shí),的可能是A節(jié)點(diǎn)備份,也可能是B節(jié)點(diǎn)備份(A節(jié)點(diǎn)故障,網(wǎng)銀數(shù)據(jù)庫(kù)切換到B). 如果不用proxynode機(jī)制,tsm命令'qocc'查看,可能同一個(gè)歸檔日志,在W_A,W_B下面都有備份不便于管理,我們希望在統(tǒng)一的節(jié)點(diǎn)下管理,畢竟是同一個(gè)系統(tǒng)。比如W_Proxy,可通過(guò)如下命令實(shí)現(xiàn):regnodeW_Ayour_pwddomain=TMP MAXNUMMP=10regnodeW_Byour_pwddomain=TMP MAXNUMMP=10regnodeW_Proxyyour_pwddomain=TMP MAXNUMMP=10grantproxynodetargetW_Proxy agent=W_A,W_B。qoccW_Proxy5.災(zāi)備實(shí)現(xiàn)幾種方法TSMRPO第一種TSM本身架構(gòu)實(shí)現(xiàn)采用云備份池實(shí)現(xiàn):最新的TSM7.1.6支持?jǐn)?shù)據(jù)拷貝到云備份池(openstack,amazon,clearsafe),支持在線去重/壓縮。RPO以小時(shí)計(jì),RTO根據(jù)網(wǎng)絡(luò)帶寬評(píng)估。磁帶拷貝池:傳統(tǒng)方式,主池定期做備份到拷貝池(一般每天,拷貝池磁帶chckout后運(yùn)往本地或遠(yuǎn)程災(zāi)備中RPOT-1RTOTSMServerTSMserverreplnode/protectstg(6.3server),exporttoserverserverRPORTO根據(jù)網(wǎng)絡(luò)帶寬定。第二種數(shù)據(jù)存儲(chǔ)層實(shí)現(xiàn)MirrorwithChangeVolume0,RTO6.數(shù)據(jù)恢復(fù)的幾種方法TSMTSMBATSMAPITSMBAIT1.檢索文件:qarch/home/switch/log/20170511/*2.恢復(fù)文件至指定路徑:Retrieve /home/switch/log/20170511/log.tar.gz/tmp/backup/TSMAPI接口數(shù)據(jù)恢復(fù):一是對(duì)數(shù)據(jù)庫(kù)文件較大的備FTPDB21.檢索指定的數(shù)據(jù)庫(kù)恢復(fù)文件:db2adutlquery2.恢復(fù)數(shù)據(jù)庫(kù):db2restoredb<dbname>xxxxusetsmtakenat<timestamp>buffer1007.性能調(diào)優(yōu)常用幾種方法TSM數(shù)據(jù)備份性能,可從以下三方面考慮:數(shù)據(jù)重刪

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論