賽門鐵克軟件 銀行nbu備份系統(tǒng)改造建議書(shū)

《賽門鐵克軟件 銀行nbu備份系統(tǒng)改造建議書(shū)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、中國(guó)銀行NBU備份系統(tǒng)改造建議書(shū)版本號(hào)：1.3賽門鐵克軟件（北京）有限公司Systex2010年05月28日目錄一、中國(guó)銀行備份系統(tǒng)現(xiàn)狀4黑山扈開(kāi)放平臺(tái)備份系統(tǒng)現(xiàn)狀4二、備份系統(tǒng)改造目標(biāo)6三、第一階段磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案7四、第一階段磁帶庫(kù)改造實(shí)施計(jì)劃10五、第一階段備份系統(tǒng)改造風(fēng)險(xiǎn)分析12六、第二階段NBU備份軟件升級(jí)和調(diào)優(yōu)計(jì)劃14七、第三階段同城數(shù)據(jù)容災(zāi)建議17八、第四階段異地?cái)?shù)據(jù)容災(zāi)建議（實(shí)現(xiàn)“兩地，三中心”架構(gòu)）19中國(guó)銀行備份系統(tǒng)現(xiàn)狀目前中行共有三個(gè)備份域，黑山扈開(kāi)放平臺(tái)備份域、黑山扈審計(jì)署備

2、份域以及海鷹備份域。中行三個(gè)備份域因其設(shè)計(jì)目的不同，決定了三個(gè)備份域在中行處于不同的重要級(jí)別。首先開(kāi)放平臺(tái)備份域是其最重要的備份系統(tǒng)；同時(shí)審計(jì)署備份系統(tǒng)是剛建立不久，數(shù)據(jù)量不大；而海鷹備份系統(tǒng)因?yàn)檫\(yùn)行的業(yè)務(wù)系統(tǒng)逐漸減少，在中行的未來(lái)規(guī)劃定位是同城數(shù)據(jù)災(zāi)備中心。中行備份系統(tǒng)在運(yùn)行了多年之后，目前遇到了一些問(wèn)題。這些問(wèn)題主要出現(xiàn)在開(kāi)放平臺(tái)備份系統(tǒng)中。首先隨著中行業(yè)務(wù)系統(tǒng)的不斷上線，開(kāi)放平臺(tái)備份系統(tǒng)最初設(shè)計(jì)的備份架構(gòu)已不能適應(yīng)目前的備份現(xiàn)狀，其次隨著備份系統(tǒng)的逐漸龐大帶來(lái)的備份系統(tǒng)性能方面的問(wèn)題。并且中行針對(duì)目前的數(shù)據(jù)中

3、心現(xiàn)狀，也計(jì)劃利用現(xiàn)有條件，實(shí)現(xiàn)讓海鷹數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)級(jí)別的災(zāi)備中心。黑山扈開(kāi)放平臺(tái)備份系統(tǒng)現(xiàn)狀u黑山扈開(kāi)放平臺(tái)備份域：備份軟件：SymantecNetBackup6.0+MP5存儲(chǔ)設(shè)備：SUNVTL3540+SUNSTK8500(12個(gè)LTO3TapeDrives)根據(jù)中國(guó)銀行的規(guī)劃發(fā)展布局，目前黑山扈數(shù)據(jù)中心已經(jīng)是中行最主要的數(shù)據(jù)中心。而開(kāi)放平臺(tái)的備份域同樣是目前中行最大最復(fù)雜的備份環(huán)境。目前的備份架構(gòu)實(shí)際是采用兩步來(lái)實(shí)現(xiàn)的：1.先通過(guò)NBU將數(shù)據(jù)備份到VTL內(nèi)2.再通過(guò)VTL的tapecaching功能將VT

4、L的數(shù)據(jù)遷移到物理帶庫(kù)內(nèi)(STKL8500)所遇到的問(wèn)題是：1）NBU備份時(shí)間窗口和VTLtapecaching的時(shí)間窗口不能很好的協(xié)調(diào)，導(dǎo)致在一些特殊的時(shí)間點(diǎn)，NBU得不到資源來(lái)順利的進(jìn)行備份。1）恢復(fù)遠(yuǎn)期數(shù)據(jù)時(shí)，需要分兩步驟來(lái)進(jìn)行，即先將數(shù)據(jù)通過(guò)VTL軟件恢復(fù)到VTL內(nèi)，然后再由NBU進(jìn)行到客戶端的恢復(fù)。使得恢復(fù)方案缺乏整體連續(xù)性。一、備份系統(tǒng)改造目標(biāo)根據(jù)中行目前的情況，我們建議備份系統(tǒng)改造分四個(gè)階段：1，磁帶庫(kù)的擴(kuò)容改造；2，NBU備份系統(tǒng)升級(jí)，調(diào)優(yōu)；3，黑山扈與海鷹點(diǎn)的同城災(zāi)備；4，黑山扈與上海張江異地容災(zāi)

5、，實(shí)現(xiàn)“兩地，三中心”容災(zāi)模式。目前，首先要進(jìn)行磁帶庫(kù)的擴(kuò)容改造。待系統(tǒng)改造完成后，再進(jìn)行NBU的升級(jí)和調(diào)整。完成調(diào)整后，穩(wěn)定運(yùn)行一段時(shí)間，再進(jìn)行黑山扈和海鷹點(diǎn)的同城災(zāi)備實(shí)施，以及黑山扈和張江的異地容災(zāi)實(shí)施。第一階段磁帶庫(kù)的擴(kuò)容改造我們建議中行取消目前的備份方式，采用增加VTL數(shù)量，然后讓NBU直接管理所有的VTL和SUN8500物理帶庫(kù)。對(duì)于那些在一段時(shí)間內(nèi)需要恢復(fù)的數(shù)據(jù)可以先寫(xiě)到VTL，在一定的時(shí)間周期后，再通過(guò)Vault方式寫(xiě)到物理帶庫(kù)；也可以針對(duì)不同的業(yè)務(wù)系統(tǒng)讓部分?jǐn)?shù)據(jù)直接寫(xiě)到物理帶庫(kù)。不論是哪種方式都可以

6、保證NBU服務(wù)器直接管理備份數(shù)據(jù)，在需要的時(shí)候可以從任意位置恢復(fù)。實(shí)現(xiàn)Vault最終替代VTL的tapecaching功能。由于原備份系統(tǒng)環(huán)境復(fù)雜，涉及到的設(shè)備眾多，為了減少改造過(guò)程帶來(lái)的風(fēng)險(xiǎn)，建議采取過(guò)渡方案，逐步將Vault完全替代Tapecaching功能。（2009年賽門鐵克在工商銀行實(shí)施了NBU備份系統(tǒng)，為了減少維護(hù)的復(fù)雜度，在工行南北數(shù)據(jù)中心，用NBU的vault代替了tapecaching功能，大大簡(jiǎn)化了用戶的維護(hù)難度。）第二階段備份軟件的升級(jí)和調(diào)優(yōu)這一階段建議對(duì)備份域進(jìn)行詳細(xì)調(diào)研，綜合考慮進(jìn)行優(yōu)化。

7、對(duì)所有老的nbu版本進(jìn)行分步升級(jí)，以保證備份系統(tǒng)處于比較新的版本，能得到更好的技術(shù)支持，保持在健康的狀態(tài)。第三階段利用同城的海鷹點(diǎn)，進(jìn)行數(shù)據(jù)容災(zāi)這部分詳細(xì)需求有待和用戶進(jìn)一步討論?？梢岳煤ｚ楛c(diǎn)現(xiàn)有資源，按照需要進(jìn)行一些帶庫(kù)的擴(kuò)容，以及老的AIX系統(tǒng)的升級(jí)，將海鷹點(diǎn)配制成黑山扈點(diǎn)的數(shù)據(jù)容災(zāi)點(diǎn)。第四階段完成黑山扈到張江數(shù)據(jù)容災(zāi)，實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)此階段可最終實(shí)現(xiàn)“兩地，三中心”容災(zāi)架構(gòu)。一、第一階段磁帶庫(kù)擴(kuò)容改造，備份系統(tǒng)過(guò)渡方案中國(guó)銀行計(jì)劃將新購(gòu)一臺(tái)VTL，并對(duì)STKSL8500進(jìn)行擴(kuò)容，可以利用這次擴(kuò)容

8、的機(jī)會(huì)對(duì)原有架構(gòu)進(jìn)行過(guò)渡改造?。1.原有的STKL8500有兩個(gè)分區(qū)，由于擴(kuò)容，我們可以將擴(kuò)容部分?jǐn)U展成第三個(gè)分區(qū)，兩個(gè)分區(qū)繼續(xù)由原有的SUNVTL6540用來(lái)進(jìn)行tapecaching。STKSL8500的新增分區(qū)將由NBU進(jìn)行管理，由于服務(wù)器之間存在防火墻，管理SL8500的軟件ACSLS只能工作在防火墻模式或者非防火墻模式，雖然NBU支持ACSLSse