災(zāi)備的宗旨,是把生產(chǎn)中心的數(shù)據(jù)搬到遠程“克隆”一份并保存,因此,災(zāi)備距離成為了災(zāi)備系統(tǒng)的重要衡量標準之一。但與此同時,“加長”的災(zāi)備系統(tǒng)使得傳統(tǒng)災(zāi)備建設(shè)遇到的問題變得更為突出。
首先,在傳輸距離上受到限制,例如2007年國土資源部決定將國家地理信息等戰(zhàn)略級數(shù)據(jù)從北京遠程備份到2000多公里之外,如果采取傳統(tǒng)方式,不僅系統(tǒng)構(gòu)建復雜,而且鏈路成本也十分高昂。其次,面對不同的災(zāi)備目標,比如業(yè)務(wù)允許的停機時間或者允許丟失的數(shù)據(jù)量,不同業(yè)務(wù)系統(tǒng)的災(zāi)備建設(shè)在技術(shù)選擇上也面臨著復雜難題,單一技術(shù)無法滿足不同的災(zāi)備需求。第三,如何保障數(shù)據(jù)完整地備份到災(zāi)備中心,如何解決傳輸中可能遇到的安全性問題,如何確保災(zāi)備數(shù)據(jù)完整可用,是災(zāi)備不懼“遙遠”的第三大待解之題。
因此,借助無處不在的IP網(wǎng)絡(luò),簡化災(zāi)備遠程部署,實現(xiàn)災(zāi)備從局域到廣域的跨越,成為解決遠距離災(zāi)備問題的一個新思路。IP存儲領(lǐng)導廠商H3C充分繼承和發(fā)揚基于IP的復制技術(shù)優(yōu)勢,滿足生產(chǎn)中心和災(zāi)備中心間數(shù)據(jù)同步需求的同時,在低帶寬鏈路情況下,實現(xiàn)“IP可達、數(shù)據(jù)可達”的目標,保障完善的數(shù)據(jù)一致性,在遠程災(zāi)備應(yīng)用上邁出了更為實際的一步。
小帶寬,大智慧
災(zāi)備系統(tǒng)建設(shè)中,除了存儲設(shè)備的投入,還需考量傳輸鏈路的投資成本。由于租用鏈路成本不低,并且涉及到持續(xù)投資問題,因此,選擇哪種災(zāi)備鏈路,如何降低鏈路的租用費用,是用戶災(zāi)備建設(shè)中最關(guān)心的問題之一。
下表給出了幾種典型的鏈路租用參考資費:
可以看到,不同帶寬的鏈路租用費用差異較大,所以盡可能提高鏈路使用效率,是發(fā)揮災(zāi)備方案優(yōu)勢的大前提之一。
在傳統(tǒng)存儲的災(zāi)備建設(shè)中,對災(zāi)備鏈路長度要求較高,如果實施遠距離災(zāi)備,需要通過協(xié)議轉(zhuǎn)換設(shè)備完成FC協(xié)議到IP協(xié)議的轉(zhuǎn)換,以實現(xiàn)廣域網(wǎng)數(shù)據(jù)傳輸。對此,H3C災(zāi)備方案基于現(xiàn)有的IP鏈路,無須重新部署線路或者增加協(xié)議轉(zhuǎn)換器,即可實現(xiàn)“IP可達,數(shù)據(jù)可達”,從而大幅縮減部署災(zāi)備方案的成本。
對于珍貴的廣域網(wǎng)帶寬資源,需要進一步提高帶寬利用率以降低鏈路租用成本。鑒于此,H3C采取了增量復制技術(shù),即在業(yè)務(wù)進行的同時,每次復制僅同步兩次復制之間變化的數(shù)據(jù),將大大減少了傳輸?shù)臄?shù)據(jù)量。在此基礎(chǔ)上,H3C創(chuàng)新地采用微掃描、數(shù)據(jù)壓縮等關(guān)鍵技術(shù),實現(xiàn)傳輸?shù)摹爸貜蛿?shù)據(jù)刪除”。微掃描(Microscan)技術(shù)是針對以隨機IO讀寫為特征的應(yīng)用,比如數(shù)據(jù)庫應(yīng)用等,可以在復制期間動態(tài)分析每個復制塊,以更小的顆粒度(512字節(jié))區(qū)別出數(shù)據(jù)塊中已經(jīng)更改的扇區(qū),而不是整個文件、整個表或者整個目錄,傳輸差異數(shù)據(jù)將更少,釋放更多傳輸帶寬。
針對鏈路帶寬特別小的情況,在數(shù)據(jù)傳輸過程中,可選擇對每次要同步的數(shù)據(jù)塊進行壓縮,壓縮比率最大可達4:1,進一步減少最終需要通過廣域網(wǎng)傳輸?shù)膹椭茢?shù)據(jù)量,在512Kb-1000Mb鏈路上均可以實現(xiàn)災(zāi)備建設(shè)。針對常見的廣域網(wǎng)傳輸鏈路不穩(wěn)定的情況,H3C基于IP的復制技術(shù)支持斷點續(xù)傳的傳輸方式,即在復制過程中遇到傳輸中斷的情況下,可以采用鏈路恢復自動檢測技術(shù),自動重連鏈路,從而提高復制成功率,為用戶的重要數(shù)據(jù)實現(xiàn)多重保護。
根據(jù)實測數(shù)據(jù),相比傳統(tǒng)數(shù)據(jù)同步技術(shù),H3C基于IP的復制技術(shù)可以使帶寬使用效率增加8倍,進一步提升帶寬利用率,提高災(zāi)備方案的總體TCO水平。
靈活策略,滿足不同需求
根據(jù)國家標準《信息系統(tǒng)災(zāi)難恢復規(guī)范》中定義的不同災(zāi)備等級,不同的業(yè)務(wù)和應(yīng)用具備不同的RTO(恢復時間目標)和RPO(恢復點目標),如果全部采用相同的數(shù)據(jù)同步方式,顯然無法獲得最合適的災(zāi)備方案。H3C基于IP的復制技術(shù)提供了豐富的復制策略,以滿足不同的災(zāi)備應(yīng)用要求。
一方面,針對鏈路帶寬較小的災(zāi)備系統(tǒng),可以根據(jù)業(yè)務(wù)制定不同的災(zāi)備目標,確定系統(tǒng)允許的業(yè)務(wù)停機時間以及數(shù)據(jù)丟失量,進行策略性復制(按預定的時間周期或閾值),以便最大程度提高鏈路利用率。H3C策略性復制分為兩種:閾值觸發(fā)方式,是指當數(shù)據(jù)變化量達到閾值時啟動復制,變化量最小可設(shè)為1MB,特別適用于數(shù)據(jù)更新不太頻繁的應(yīng)用;也可采取周期觸發(fā)方式,啟動初始復制后每隔設(shè)置的時間就觸發(fā)一次復制,周期最短為10分鐘,可以在最大限度保障當前業(yè)務(wù)性能的同時,靈活滿足不同業(yè)務(wù)的RPO目標。
另一方面,對于那些要求業(yè)務(wù)停機時間和數(shù)據(jù)丟失量極低的應(yīng)用系統(tǒng),可采取自適應(yīng)復制的方式。從原理上來看,自適應(yīng)復制是策略性復制的優(yōu)化。自適應(yīng)復制功能使得數(shù)據(jù)中心和遠程災(zāi)備中心之間通過IP網(wǎng)絡(luò)對關(guān)鍵業(yè)務(wù)進行不間斷復制,在災(zāi)備中心中可“準實時”提供數(shù)據(jù)的完整副本。當災(zāi)難發(fā)生時,可以將數(shù)據(jù)丟失量降至最低,滿足更苛刻的災(zāi)備RPO等指標要求。
通過這些靈活策略的數(shù)據(jù)同步方式,使得各種不同等級的災(zāi)備應(yīng)用都能充分利用IP網(wǎng)絡(luò)的優(yōu)勢,并且可以按需滿足不同應(yīng)用的災(zāi)備目標,實現(xiàn)更為有效地遠程數(shù)據(jù)復制,對于遠程災(zāi)備應(yīng)用來說,事半功倍。
數(shù)據(jù)一致,保障安全
災(zāi)備的根本是為了生產(chǎn)中心一旦發(fā)生故障,災(zāi)備中心的數(shù)據(jù)能迅速恢復并且可用。但是,“可用”二字卻并非易事。在數(shù)據(jù)中心運行過程中,存在著大量的中間狀態(tài)數(shù)據(jù),例如存放在數(shù)據(jù)庫緩存、控制器內(nèi)存等位置的數(shù)據(jù),一旦業(yè)務(wù)突然中斷,這些數(shù)據(jù)沒有及時存放到存儲陣列上,造成數(shù)據(jù)的不一致或不完整,對于數(shù)據(jù)庫等應(yīng)用,會帶來無法啟動和恢復的風險,同時在廣域網(wǎng)鏈路傳輸過程中可能存在的數(shù)據(jù)竊取等,都會使災(zāi)備數(shù)據(jù)面臨著“不可用”的危險。因此,如何保障數(shù)據(jù)一致性、如何確認傳輸過程中的數(shù)據(jù)安全,是災(zāi)備建設(shè)的又一大關(guān)鍵命題。
H3C TimeMark全自動連續(xù)數(shù)據(jù)保護功能巧妙解決了災(zāi)備數(shù)據(jù)一致性問題。TimeMark技術(shù)通過給數(shù)據(jù)“拍照”,以保障多達255個關(guān)鍵時間點的數(shù)據(jù)存有完整可用的數(shù)據(jù)副本。在每次給數(shù)據(jù)“拍照”之前,會通過在服務(wù)器上安裝的快照代理,通知數(shù)據(jù)庫等應(yīng)用將緩存數(shù)據(jù)下刷到磁盤陣列,保障“中間狀態(tài)”的數(shù)據(jù)完整的存放到存儲設(shè)備上。如果同一個應(yīng)用的數(shù)據(jù)分布在多個生產(chǎn)卷上,TimeMark一致組技術(shù)還能提供多個“鏡頭”,確保組內(nèi)源卷同時創(chuàng)建快照、同時從快照組恢復。基于IP的復制技術(shù)融合TimeMark技術(shù)來保障復制過程中的數(shù)據(jù)一致,每次復制啟動時,災(zāi)備中心的存儲將自動記錄副本磁盤的臨時狀態(tài),待復制成功完成后臨時記錄狀態(tài)會自動刪除。如果在復制的過程中生產(chǎn)中心發(fā)生了災(zāi)難,就可以通過臨時的記錄進行快速數(shù)據(jù)恢復,從而保障數(shù)據(jù)一致性和可用性,規(guī)避風險,確保應(yīng)用無憂。
對于政府等行業(yè)的涉密數(shù)據(jù),跨廣域的傳輸安全就成為了介于終端安全和存儲安全之間的關(guān)鍵一環(huán)。對此,H3C作為網(wǎng)絡(luò)、安全、存儲一體化解決方案廠商,不僅僅通過防火墻、IPS/IDS的部署、訪問控制、網(wǎng)絡(luò)隔離等方式,來確保數(shù)據(jù)的接入安全,同時,用戶在數(shù)據(jù)傳輸時,還可通過存儲設(shè)備或?qū)iT的傳輸加密設(shè)備,進行數(shù)據(jù)加密解密處理。即便廣域網(wǎng)傳輸時發(fā)生數(shù)據(jù)泄漏,也可保證數(shù)據(jù)不被非法訪問,全面確保數(shù)據(jù)的存儲安全。
結(jié)束語
目前,H3C擁有的 IX3000萬兆存儲系列、IX1500中低端存儲、IV5600虛擬化管理等產(chǎn)品,均能支持基于IP的網(wǎng)絡(luò)復制技術(shù),并且不同系列之間可做功能聯(lián)動。大量實際應(yīng)用證實了H3C基于IP的復制技術(shù)延長了災(zāi)備半徑,滿足了不同業(yè)務(wù)的災(zāi)備需求,并保障災(zāi)備數(shù)據(jù)完整可用,得到眾多用戶的檢驗與認可。例如在國土資源部、黑龍江電力、遼寧省交通廳、吉林省財政廳、安誠保險等業(yè)務(wù)系統(tǒng)中,均采取2M-10M的鏈路帶寬,即能滿足跨遠程鏈路的災(zāi)備需求。隨著災(zāi)備應(yīng)用的深入,H3C基于IP的復制技術(shù)也將在更多應(yīng)用中發(fā)揮出更多價值。