讓災(zāi)備不懼“遙遠(yuǎn)”

儲(chǔ) 純

災(zāi)備的宗旨,是把生產(chǎn)中心的數(shù)據(jù)搬到遠(yuǎn)程“克隆”一份并保存,因此,災(zāi)備距離成為了災(zāi)備系統(tǒng)的重要衡量標(biāo)準(zhǔn)之一。但與此同時(shí),“加長(zhǎng)”的災(zāi)備系統(tǒng)使得傳統(tǒng)災(zāi)備建設(shè)遇到的問題變得更為突出。首先,在傳輸距離上受到限制,例如2007年國(guó)土資源部決定將國(guó)家地理信息等戰(zhàn)略級(jí)數(shù)據(jù)從北京遠(yuǎn)程備份到2000多公里之外,如果采取傳統(tǒng)方式,不僅系統(tǒng)構(gòu)建復(fù)雜,而且鏈路成本也十分高昂。其次,面對(duì)不同的災(zāi)備目標(biāo),比如業(yè)務(wù)允許的停機(jī)時(shí)間或者允許丟失的數(shù)據(jù)量,不同業(yè)務(wù)系統(tǒng)的災(zāi)備建設(shè)在技術(shù)選擇上也面臨著復(fù)雜難題,單一技術(shù)無法滿足不同的災(zāi)備需求。第三,如何保障數(shù)據(jù)完整地備份到災(zāi)備中心,如何解決傳輸中可能遇到的安全性問題,如何確保災(zāi)備數(shù)據(jù)完整可用,是災(zāi)備不懼“遙遠(yuǎn)”的第三大待解之題。

因此,借助無處不在的IP網(wǎng)絡(luò),簡(jiǎn)化災(zāi)備遠(yuǎn)程部署,實(shí)現(xiàn)災(zāi)備從局域到廣域的跨越,成為解決遠(yuǎn)距離災(zāi)備問題的一個(gè)新思路。

小帶寬 大智慧

災(zāi)備系統(tǒng)建設(shè)中,除了存儲(chǔ)設(shè)備的投入,還需考量傳輸鏈路的投資成本。由于租用鏈路成本不低,并且涉及到持續(xù)投資問題,因此,選擇哪種災(zāi)備鏈路,如何降低鏈路的租用費(fèi)用,是用戶災(zāi)備建設(shè)中最關(guān)心的問題之一。

下表給出了幾種典型的鏈路租用參考資費(fèi):

可以看到,不同帶寬的鏈路租用費(fèi)用差異較大,所以盡可能提高鏈路使用效率,是發(fā)揮災(zāi)備方案優(yōu)勢(shì)的大前提之一。

在傳統(tǒng)存儲(chǔ)的災(zāi)備建設(shè)中,對(duì)災(zāi)備鏈路長(zhǎng)度要求較高,如果實(shí)施遠(yuǎn)距離災(zāi)備,需要通過協(xié)議轉(zhuǎn)換設(shè)備完成FC協(xié)議到IP協(xié)議的轉(zhuǎn)換,以實(shí)現(xiàn)廣域網(wǎng)數(shù)據(jù)傳輸。對(duì)此,H3C災(zāi)備方案基于現(xiàn)有的IP鏈路,無須重新部署線路或者增加協(xié)議轉(zhuǎn)換器,即可實(shí)現(xiàn)“IP可達(dá),數(shù)據(jù)可達(dá)”,從而大幅縮減部署災(zāi)備方案的成本。

對(duì)于珍貴的廣域網(wǎng)帶寬資源,需要進(jìn)一步提高帶寬利用率以降低鏈路租用成本。鑒于此,H3C采取了增量復(fù)制技術(shù),即在業(yè)務(wù)進(jìn)行的同時(shí),每次復(fù)制僅同步兩次復(fù)制之間變化的數(shù)據(jù),將大大減少了傳輸?shù)臄?shù)據(jù)量。在此基礎(chǔ)上,采用微掃描、數(shù)據(jù)壓縮等關(guān)鍵技術(shù),實(shí)現(xiàn)傳輸?shù)摹爸貜?fù)數(shù)據(jù)刪除”。微掃描(Microscan)技術(shù)是針對(duì)以隨機(jī)IO讀寫為特征的應(yīng)用,比如數(shù)據(jù)庫(kù)應(yīng)用等,可以在復(fù)制期間動(dòng)態(tài)分析每個(gè)復(fù)制塊,以更小的顆粒度(512字節(jié))區(qū)別出數(shù)據(jù)塊中已經(jīng)更改的扇區(qū),而不是整個(gè)文件、整個(gè)表或者整個(gè)目錄,傳輸差異數(shù)據(jù)將更少,釋放更多傳輸帶寬。針對(duì)鏈路帶寬特別小的情況,在數(shù)據(jù)傳輸過程中,可選擇對(duì)每次要同步的數(shù)據(jù)塊進(jìn)行壓縮,壓縮比率最大可達(dá)4:1,進(jìn)一步減少最終需要通過廣域網(wǎng)傳輸?shù)膹?fù)制數(shù)據(jù)量,在512Kb-1000Mb鏈路上均可以實(shí)現(xiàn)災(zāi)備建設(shè)。針對(duì)常見的廣域網(wǎng)傳輸鏈路不穩(wěn)定的情況,H3C基于IP的復(fù)制技術(shù)支持?jǐn)帱c(diǎn)續(xù)傳的傳輸方式,即在復(fù)制過程中遇到傳輸中斷的情況下,可以采用鏈路恢復(fù)自動(dòng)檢測(cè)技術(shù),自動(dòng)重連鏈路,從而提高復(fù)制成功率,為用戶的重要數(shù)據(jù)實(shí)現(xiàn)多重保護(hù)。

根據(jù)實(shí)測(cè)數(shù)據(jù),相比傳統(tǒng)數(shù)據(jù)同步技術(shù),基于IP的復(fù)制技術(shù)可以使帶寬使用效率增加8倍,進(jìn)一步提升帶寬利用率,提高災(zāi)備方案的總體TCO水平。

靈活策略 滿足不同需求

根據(jù)國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的不同災(zāi)備等級(jí),不同的業(yè)務(wù)和應(yīng)用具備不同的RTO(恢復(fù)時(shí)間目標(biāo))和RPO(恢復(fù)點(diǎn)目標(biāo)),如果全部采用相同的數(shù)據(jù)同步方式,顯然無法獲得最合適的災(zāi)備方案。基于IP的復(fù)制技術(shù)提供了豐富的復(fù)制策略,以滿足不同的災(zāi)備應(yīng)用要求。

一方面,針對(duì)鏈路帶寬較小的災(zāi)備系統(tǒng),可以根據(jù)業(yè)務(wù)制定不同的災(zāi)備目標(biāo),確定系統(tǒng)允許的業(yè)務(wù)停機(jī)時(shí)間以及數(shù)據(jù)丟失量,進(jìn)行策略性復(fù)制(按預(yù)定的時(shí)間周期或閾值),以便最大程度提高鏈路利用率。H3C策略性復(fù)制分為兩種:閾值觸發(fā)方式,是指當(dāng)數(shù)據(jù)變化量達(dá)到閾值時(shí)啟動(dòng)復(fù)制,變化量最小可設(shè)為1MB,特別適用于數(shù)據(jù)更新不太頻繁的應(yīng)用;也可采取周期觸發(fā)方式,啟動(dòng)初始復(fù)制后每隔設(shè)置的時(shí)間就觸發(fā)一次復(fù)制,周期最短為10分鐘,可以在最大限度保障當(dāng)前業(yè)務(wù)性能的同時(shí),靈活滿足不同業(yè)務(wù)的RPO目標(biāo)。

另一方面,對(duì)于那些要求業(yè)務(wù)停機(jī)時(shí)間和數(shù)據(jù)丟失量極低的應(yīng)用系統(tǒng),可采取自適應(yīng)復(fù)制的方式。從原理上來看,自適應(yīng)復(fù)制是策略性復(fù)制的優(yōu)化。自適應(yīng)復(fù)制功能使得數(shù)據(jù)中心和遠(yuǎn)程災(zāi)備中心之間通過IP網(wǎng)絡(luò)對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行不間斷復(fù)制,在災(zāi)備中心中可“準(zhǔn)實(shí)時(shí)”提供數(shù)據(jù)的完整副本。當(dāng)災(zāi)難發(fā)生時(shí),可以將數(shù)據(jù)丟失量降至最低,滿足更苛刻的災(zāi)備RPO等指標(biāo)要求。

通過這些靈活策略的數(shù)據(jù)同步方式,使得各種不同等級(jí)的災(zāi)備應(yīng)用都能充分利用IP網(wǎng)絡(luò)的優(yōu)勢(shì),并且可以按需滿足不同應(yīng)用的災(zāi)備目標(biāo),實(shí)現(xiàn)更為有效地遠(yuǎn)程數(shù)據(jù)復(fù)制,對(duì)于遠(yuǎn)程災(zāi)備應(yīng)用來說,事半功倍。

數(shù)據(jù)一致 保障安全

災(zāi)備的根本是為了生產(chǎn)中心一旦發(fā)生故障,災(zāi)備中心的數(shù)據(jù)能迅速恢復(fù)并且可用。但是,“可用”二字卻并非易事。在數(shù)據(jù)中心運(yùn)行過程中,存在著大量的中間狀態(tài)數(shù)據(jù),例如存放在數(shù)據(jù)庫(kù)緩存、控制器內(nèi)存等位置的數(shù)據(jù),一旦業(yè)務(wù)突然中斷,這些數(shù)據(jù)沒有及時(shí)存放到存儲(chǔ)陣列上,造成數(shù)據(jù)的不一致或不完整,對(duì)于數(shù)據(jù)庫(kù)等應(yīng)用,會(huì)帶來無法啟動(dòng)和恢復(fù)的風(fēng)險(xiǎn),同時(shí)在廣域網(wǎng)鏈路傳輸過程中可能存在的數(shù)據(jù)竊取等,都會(huì)使災(zāi)備數(shù)據(jù)面臨著“不可用”的危險(xiǎn)。因此,如何保障數(shù)據(jù)一致性、如何確認(rèn)傳輸過程中的數(shù)據(jù)安全,是災(zāi)備建設(shè)的又一大關(guān)鍵命題。

H3C TimeMark全自動(dòng)連續(xù)數(shù)據(jù)保護(hù)功能巧妙解決了災(zāi)備數(shù)據(jù)一致性問題。TimeMark技術(shù)通過給數(shù)據(jù)“拍照”,以保障多達(dá)255個(gè)關(guān)鍵時(shí)間點(diǎn)的數(shù)據(jù)存有完整可用的數(shù)據(jù)副本。在每次給數(shù)據(jù)“拍照”之前,會(huì)通過在服務(wù)器上安裝的快照代理,通知數(shù)據(jù)庫(kù)等應(yīng)用將緩存數(shù)據(jù)下刷到磁盤陣列,保障“中間狀態(tài)”的數(shù)據(jù)完整的存放到存儲(chǔ)設(shè)備上。如果同一個(gè)應(yīng)用的數(shù)據(jù)分布在多個(gè)生產(chǎn)卷上,TimeMark一致組技術(shù)還能提供多個(gè)“鏡頭”,確保組內(nèi)源卷同時(shí)創(chuàng)建快照、同時(shí)從快照組恢復(fù)。基于IP的復(fù)制技術(shù)融合TimeMark技術(shù)來保障復(fù)制過程中的數(shù)據(jù)一致,每次復(fù)制啟動(dòng)時(shí),災(zāi)備中心的存儲(chǔ)將自動(dòng)記錄副本磁盤的臨時(shí)狀態(tài),待復(fù)制成功完成后臨時(shí)記錄狀態(tài)會(huì)自動(dòng)刪除。如果在復(fù)制的過程中生產(chǎn)中心發(fā)生了災(zāi)難,就可以通過臨時(shí)的記錄進(jìn)行快速數(shù)據(jù)恢復(fù),從而保障數(shù)據(jù)一致性和可用性,規(guī)避風(fēng)險(xiǎn),確保應(yīng)用無憂。

對(duì)于政府等行業(yè)的涉密數(shù)據(jù),跨廣域的傳輸安全就成為了介于終端安全和存儲(chǔ)安全之間的關(guān)鍵一環(huán)。對(duì)此,H3C作為網(wǎng)絡(luò)、安全、存儲(chǔ)一體化解決方案廠商,不僅僅通過防火墻、IPS/IDS的部署、訪問控制、網(wǎng)絡(luò)隔離等方式,來確保數(shù)據(jù)的接入安全,同時(shí),用戶在數(shù)據(jù)傳輸時(shí),還可通過存儲(chǔ)設(shè)備或?qū)ｉT的傳輸加密設(shè)備,進(jìn)行數(shù)據(jù)加密解密處理。即便廣域網(wǎng)傳輸時(shí)發(fā)生數(shù)據(jù)泄漏,也可保證數(shù)據(jù)不被非法訪問,全面確保數(shù)據(jù)的存儲(chǔ)安全。