一、數(shù)據(jù)備份項目背景
隨著數(shù)據(jù)量越來越大以及重要性的提升,對中小企業(yè)來說,數(shù)據(jù)備份系統(tǒng)在IT系統(tǒng)中具有非常重要的地位。IT系統(tǒng)首先必須是能夠節(jié)約成本的有效工具,將有限的資金投入到實用、方便的系統(tǒng)功能上。在企業(yè)紛紛壓縮預(yù)算開支,客戶對產(chǎn)品價格更為關(guān)注的時候,更高的擴展性、更低的TCO、更簡便的管理以及完善的服務(wù),是中小企業(yè)IT系統(tǒng)的命脈所在。
信息化高速發(fā)展的同時,信息系統(tǒng)的安全問題也十分突出,信息系統(tǒng)的重大漏洞和 缺陷不斷出現(xiàn),計算機病毒、木馬、僵尸網(wǎng)絡(luò)、間諜軟件、仿冒網(wǎng)站比較盛行,網(wǎng)絡(luò)攻擊、 網(wǎng)絡(luò)犯罪甚至網(wǎng)絡(luò)恐怖主義也很嚴(yán)重,網(wǎng)絡(luò)虛假有害信息、極端主義言論不同程度的存在, 信息系統(tǒng)的安全問題不僅僅影響的是信息系統(tǒng)本身,而且直接影響社會安全,還威脅直企業(yè) 和個人的合法權(quán)益。“十二五”時期是我國全面推進(jìn)經(jīng)濟和社會信息化的關(guān)鍵時期,迫切需 要加快發(fā)展信息安全產(chǎn)業(yè),為國民經(jīng)濟和社會的信息化發(fā)展提供安全可控的信息安全技術(shù)、 產(chǎn)品和服務(wù)。
數(shù)據(jù)備份顧名思義,就是將數(shù)據(jù)以某種方式加以保留,以便在系統(tǒng)遭受破壞或其他特定情況下,重新加以利用的一個過程。數(shù)據(jù)備份的根本目的,是重新利用,這也就是說,備份工作的核心是恢復(fù),一個無法恢復(fù)的備份,對任何系統(tǒng)來說都是毫無意義的。數(shù)據(jù)備份作為存儲領(lǐng)域的一個重要組成部分,其在存儲系統(tǒng)中的地位和作用都是不容忽視的。對一個完整的企業(yè)IT系統(tǒng)而言,備份工作是其中必不可少的組成部分。其意義不僅在于防范意外事件的破壞,而且還是歷史數(shù)據(jù)保存歸檔的最佳方式。換言之,即便系統(tǒng)正常工作,沒有任何數(shù)據(jù)丟失或破壞發(fā)生,備份工作仍然具有非常大的意義----為我們進(jìn)行歷史數(shù)據(jù)查詢、統(tǒng)計和分析,以及重要信息歸檔保存提供了可能。
數(shù)據(jù)備份作為保護(hù)信息數(shù)據(jù)安全的重要措施;當(dāng)信息系統(tǒng)受到破壞時,數(shù)據(jù)備份是可以將損失降低到最小的行之有效的辦法。數(shù)據(jù)備份的目的是將整個系統(tǒng)的數(shù)據(jù)和狀態(tài)保存下來, 這種方式不僅可以挽回硬件設(shè)備帶來的損失,也可以挽回系統(tǒng)錯誤和人為惡意破壞的損失。
二、數(shù)據(jù)備份方案
2.1無資金投入數(shù)據(jù)備份解決方案
2.1.1無資金投入含義
根據(jù)企業(yè)目前的網(wǎng)絡(luò)和計算機的現(xiàn)狀,我們利用現(xiàn)有的企業(yè)IT方面的資源,無須任何其他資金的投入。
2.1.2前提條件
如果公司的數(shù)據(jù)重要性不高、系統(tǒng)簡單且沒有自動化和長期保存數(shù)據(jù)的需求,而且沒有什么數(shù)據(jù)庫系統(tǒng),我們完全可以利用現(xiàn)有的資源,不用多花一分錢,搭建一個數(shù)據(jù)備份系統(tǒng)。
2.1.3解決方案
對企業(yè)簡單辦公環(huán)境下的個人數(shù)據(jù)進(jìn)行備份。主要是針對企業(yè)只有幾臺電腦機和一兩臺服務(wù)器組建的簡單的對等網(wǎng)或者局域網(wǎng)(通過小的HUB或交換機)的情況,我們無需任何的資金投入,就可以實現(xiàn)數(shù)據(jù)的備份。在Windows、Linux等桌面操作系統(tǒng)內(nèi),大多集成一些簡單的數(shù)據(jù)備份功能(需安裝備份組件,可到“附件”中的“系統(tǒng)工具”中查尋)。這些備份功能足以實現(xiàn)對普通文件自動的、定時的備份。還有很多具有一定備份功能、可以從Internet上下載的小型備份軟件。這些軟件雖然不能實現(xiàn)對專業(yè)級數(shù)據(jù)庫的支持(不支持網(wǎng)絡(luò)備份),但對一般桌面辦公系統(tǒng)來說,功能也都是足夠了。
2.1.4適用場景:小型辦公環(huán)境,無多余資金購置備份產(chǎn)品。
2.2浪潮 LAN 備份方案
傳統(tǒng)備份的數(shù)據(jù)備份方式即 LAN 備份方式,需要在每臺主機上安裝磁帶機備份本機系統(tǒng), 采用 LAN 備份策略,在數(shù)據(jù)量不是很大時候,可采用集中備份。一臺中央備份服務(wù)器將會安裝在 LAN 中,然后將應(yīng)用服務(wù)器和工作站配置為備份服務(wù)器的客戶端。中央備份服務(wù)器接受 運行在客戶機上的備份代理程序的請求,將數(shù)據(jù)通過 LAN 傳遞到它所管理的、與其連接的 本地磁帶機資源上。這一方式提供了一種集中的、易于管理的備份方案。LAN 備份針對所有 的存儲類型都可以使用。
2.2.1浪潮 LAN備份解決方案規(guī)劃分
在以上所示的企業(yè)整體存儲結(jié)構(gòu)圖中,首先采用了單獨的備份服務(wù)器,部署浪潮備份軟件;同時在將客戶的生產(chǎn)服務(wù)器當(dāng)作備份軟件的客戶端,后端根據(jù)客戶的具體需求、預(yù)算、方案規(guī)模等因素,綜合考慮具體的備份設(shè)備。
此處的備份設(shè)備,可以是支持NAS、IP SAN 架構(gòu)的浪潮 AS510N、AS520N等存儲產(chǎn)品,也可以是同時支持支持 IP SAN、FC SAN 的 AS520E/G 系列產(chǎn)品。如果客戶有節(jié)約成本和離線備份等需求,備份設(shè)備也可以采用浪潮 DP2000、TL1000、TL2000、TL3000等產(chǎn)品進(jìn)行滿足。
2.2.2浪潮 LAN 備份解決方案配置推薦
設(shè)備名稱 |
設(shè)備型號 |
具體推薦配置 |
備注 |
備份軟件 |
DPS-M1 |
備份主模塊一個 Linux 客戶端系統(tǒng)代理一個 Windows 客戶端系統(tǒng)代理一個 |
浪潮備份軟件是一種為虛擬和物理環(huán)境提供保護(hù)的集成產(chǎn)品,能夠簡化備份和災(zāi)難恢復(fù), 并提供了無可匹敵的恢復(fù)功能。 |
備份設(shè)備 |
AS520E |
雙控存儲系統(tǒng) 2U12 盤位; 單雙控可選;每控制器標(biāo)配 8GB 高速緩存; 標(biāo)配 4 個 千兆主機接口; 標(biāo)配主機與邏輯卷映射管理軟件 16 個獨立分區(qū);支持 SAS、SATA 硬盤 |
光纖存儲設(shè)備,通過配置服務(wù)器端8Gb FC HBA,提供更高的備份速率,減少備份窗口。 |
備份設(shè)備 |
TL1000 |
物理磁帶庫;標(biāo)配 1 個 LTO5 驅(qū)動器; 標(biāo)配 1 個 8Gb FC 主機接口; 2U 高度,支持 24 個磁帶槽位。 |
磁帶備份介質(zhì),整體投 資低;并且可以離線保 存,增大數(shù)據(jù)的安全 性。 |
備份設(shè)備 |
AS510N |
網(wǎng)絡(luò)存儲系統(tǒng);2U12 盤位; 標(biāo)配1個存儲處理器;;標(biāo)配 8GB 高速緩存,最大可擴展至 32GB;標(biāo)配 2 個千兆以太網(wǎng)主機接口,最大可擴展至 6個; |
無縫隙接入客戶現(xiàn)有網(wǎng)絡(luò)環(huán)境,無需增加額外網(wǎng)絡(luò)開支。基于千兆環(huán)境的網(wǎng)絡(luò)傳輸,滿足中小企業(yè)用戶備份需求 |
如果客戶需要降低整體備份方案的復(fù)雜性、減少系統(tǒng)上線后運維的工作量,可以 采用浪潮備份一體機的方式實現(xiàn)傳統(tǒng)的LAN備份。如下圖:
備份一體機推薦方案中,可以減少整體方案的復(fù)雜程度:備份一體機本身集備份軟件、備份服務(wù)器、存儲設(shè)備于一體的數(shù)據(jù)保護(hù)產(chǎn)品,能為中小企業(yè)業(yè)務(wù)提供全面的 數(shù)據(jù)保護(hù),并簡化了備份系統(tǒng),性價比高。降低 IT 管理和維護(hù)成本:出廠即安裝有主流 備份軟件,管理簡便,不需要專業(yè)的 IT 管理人員,而且不需要對 IT 管理人員進(jìn)行培訓(xùn)。 高可用、售后方便:購買一臺設(shè)備即可滿足備份需求,減少部署時間,而且顯著降低了 客戶的軟硬件采購周期和采購成本;安裝及售后只需要聯(lián)系一家廠商即可
設(shè)備名稱 |
設(shè)備型號 |
具體推薦配置 |
備注 |
備份一體機 |
DP1000 |
備份存儲一體機; 支持 2 個存儲處理器; 標(biāo)配 2 個千兆備份接口,支持萬兆備份接口; |
一套設(shè)備,提供整體備 份方案。減少部署、運 維等工作量;降低可得 整體正本和功耗 |
2.2.3適用場景:小型辦公環(huán)境最常使用的備份結(jié)構(gòu),成本低廉、部署簡單。
2.3浪潮 LAN Free 備份方案
在傳統(tǒng)的 LAN 備份方案中,由于數(shù)據(jù)通過 LAN 傳播,當(dāng)需要備份的數(shù)據(jù)量較大, 備份時間窗口緊張時,網(wǎng)絡(luò)容易發(fā)生堵塞。在 SAN 環(huán)境下,可采用存儲網(wǎng)絡(luò)的 LAN-Free 備份,需要備份的服務(wù)器通過 SAN 連接到磁盤備份介質(zhì)或磁帶機上,在 LAN-Free 備份 客戶端軟件的觸發(fā)下,讀取需要備份的數(shù)據(jù),通過 SAN 備份到共享的磁盤備份介質(zhì)或磁帶機。這種獨立網(wǎng)絡(luò)不僅可以使 LAN 流量得以轉(zhuǎn)移,而且它的運轉(zhuǎn)所需的 CPU 資源 低于 LAN 方式,這是因為光纖通道連接不需要經(jīng)過服務(wù)器的 TCP/IP 棧,而且某些層 的錯誤檢查可以由光纖通道內(nèi)部的硬件完成。在許多解決方案中需要一臺主機來管理共享的存儲設(shè)備以及用于查找和恢復(fù)數(shù)據(jù)的備份數(shù)據(jù)庫。
2.3.1浪潮 LAN Free 備份解決方案規(guī)劃分析
上圖中,磁盤陣列以及磁帶庫都通過光纖通道連接到存儲光纖交換機上,數(shù)據(jù)庫 服務(wù)器和應(yīng)用服務(wù)器,以及備份服務(wù)器均可以通過 SAN 來直接訪問磁盤備份介質(zhì)或磁帶庫,數(shù)據(jù)的備份和恢復(fù)都通過SAN 來進(jìn)行,不通過 LAN,LAN 上只傳輸極少量的控制信息。
浪潮 LAN-Free 備份方案,全面支持文件級的數(shù)據(jù)備份和數(shù)據(jù)庫級的全程或增量備份,這種備份服務(wù)可由服務(wù)器直接發(fā)起,也可由客戶機通過服務(wù)器發(fā)起。在多服務(wù)器,多存儲設(shè)備,大容量數(shù)據(jù)頻繁備份的應(yīng)用需求環(huán)境中, SAN 的LAN-Free 備份更顯示出其強大的功能。
2.3.2浪潮 LAN Free 備份解決方案配置推薦
設(shè)備名稱 |
設(shè)備型號 |
具體推薦配置 |
備注 |
備份軟件 |
DPS-M1 |
備份主模塊一個 Linux 客戶端系統(tǒng)代理一個 Windows 客戶端系統(tǒng)代理一個 |
浪潮備份軟件是一種為虛擬和物理環(huán)境提供保護(hù)的集成產(chǎn)品,能夠簡化備份和災(zāi)難恢復(fù), 并提供了無可匹敵的恢復(fù)功能。 |
備份設(shè)備 |
AS510H |
光纖雙控存儲系統(tǒng) 2U12 盤位; 標(biāo)配 2個控制器; (雙控)標(biāo) 配 4個12Gb SAS和4個16Gb FC主機接口,支持萬兆主機接口;支持SSD、SAS、NL-SAS硬盤,最大支持384塊 |
光纖存儲設(shè)備,通過配置服務(wù)器端16Gb FC HBA,提供更高的備份速率,極大減少備份窗口。 |
備份設(shè)備 |
TL2000 |
物理磁帶庫; 配置1個業(yè)界最新技術(shù) LTO6 驅(qū)動器; 標(biāo)配 1 個 8Gb FC 主機接口,支持FC或SAS接口; 4U 高度,支持 48個磁帶槽位。 |
磁帶備份介質(zhì),整體投資低;并且可以離線保 存,增大數(shù)據(jù)的安全性。 |
2.3.3使用場景
適應(yīng)大多數(shù)備份環(huán)境,尤其適合對網(wǎng)絡(luò)資源要求高、備份速率要求快、資金充足的企業(yè)。
三、浪潮方案價值優(yōu)勢
3.1 LAN備份價值優(yōu)勢
LAN備份結(jié)構(gòu)的優(yōu)點是節(jié)省投資、磁帶庫共享、集中備份管理、數(shù)據(jù)傳輸速度快,備份管理簡單。
? 全面性
通過本備份方案,不僅可以對 Oracle、 SQL 等主流數(shù)據(jù)庫進(jìn)行詳細(xì)的備份,并且通過備份軟件的擴展選件,可以進(jìn)行包括文件級備份以外的其他應(yīng)用進(jìn)行備份,例如 ERP、數(shù)據(jù)庫等。
? 自動化
本方案中采用的浪潮備份軟件??梢酝ㄟ^制訂多種備份策略,保證在系統(tǒng)運行壓力較小時,自動的對系統(tǒng)的數(shù)據(jù)進(jìn)行備份。在自動備份過程中,還有日志記錄功能,并在出現(xiàn)異常情況時自動報警。通過自動備份功能,可以最大限度降低因為數(shù)據(jù)備份對系統(tǒng)的性能影響,避免造成對生產(chǎn)環(huán)境的負(fù)面影響。
? 經(jīng)濟實用性
充分利用設(shè)備資源,數(shù)據(jù)流直接經(jīng)備份引擎的控制,數(shù)據(jù)從本地磁盤發(fā)出,流經(jīng)業(yè)務(wù)網(wǎng)絡(luò)和備份服務(wù)器,最終寫入到備份設(shè)備上。
? 可管理性
浪潮備份軟件使用簡單易用的圖形界面進(jìn)行備份管理,可實時監(jiān)測備份過程,并對所有備份生成詳細(xì)的報表。
3.2 LAN FREE備份價值優(yōu)勢
LAN FREE備份結(jié)構(gòu)具有數(shù)據(jù)備份統(tǒng)一管理、備份速度快、網(wǎng)絡(luò)傳輸壓力小、磁帶庫共享的優(yōu)勢。
基于SAN架構(gòu)的存儲設(shè)備,本身具有可擴充性。而且一旦SAN架構(gòu)構(gòu)建以后,可以很容易增加存儲設(shè)備,并且這些存儲設(shè)備均可以作為一個整體來共享,它們可以作為一個卷或多個卷來共享。在SAN的架構(gòu)下,存儲是獨立于應(yīng)用的。
在LAN FREE架構(gòu)中,可以通過增加交換機的數(shù)量建立和主機、存儲之間的冗余鏈路。冗余的通路帶來的好處,在正常情況下,是帶寬的擴充,實現(xiàn)自動負(fù)載均衡,如果某一通路出現(xiàn)問題,它又可以作為另一選擇路徑,保證系統(tǒng)的可用性。
LAN FREE采用的鏈路連接是可以是光纖通道,光纖本身具有抗干擾能力強,傳輸距離長,傳輸速度快的特點。而且最關(guān)鍵的是,基于SAN架構(gòu),服務(wù)器和存儲設(shè)備之間的協(xié)議是專為數(shù)據(jù)密集型存取所設(shè)計。
在制定中小企業(yè)數(shù)據(jù)備份解決方案時,應(yīng)該根據(jù)企業(yè)用戶需要備份數(shù)據(jù)量的大小、對備份速度的要求和對自動化程度的要求等,我們可以選擇不同的備份方案以及備份設(shè)備。備份設(shè)備是多種多樣的,主要分為磁帶機、自動加載機、磁帶庫;而磁帶庫又分為入門級、企業(yè)級和超大容量等幾個級別。如果企業(yè)希望通過預(yù)先制定的備份策略,實現(xiàn)備份過程和備份介質(zhì)的自動化管理,減少系統(tǒng)管理的工作量,則需要購買能夠容納多盤磁帶的設(shè)備,即自動加載機或磁帶庫。