一 系統(tǒng)現(xiàn)狀及存在的問題

1、 數(shù)據(jù)保護不全面，沒有覆蓋所有重要業(yè)務(wù)系統(tǒng)

2、  數(shù)據(jù)備份機制缺失，系統(tǒng)維護風(fēng)險過大

3、  信息化基礎(chǔ)平臺彈性不足，資源利用率不高

4、  應(yīng)用必須部署在老版本的操作系統(tǒng)上

5、  業(yè)務(wù)系統(tǒng)部署分散，管理維護困難，設(shè)備生命周期

二 項目建設(shè)目標(biāo)

在數(shù)據(jù)集中備份存儲的整個建設(shè)中，后續(xù)將朝著“數(shù)據(jù)橫向分流集中、二維集中備份存儲”的模式進行部署構(gòu)建。

1、 采用集群、存儲鏡像等手段對廠區(qū)的文件服務(wù)器進行重新構(gòu)建部署，將數(shù)據(jù)進行集中性的存儲，以此提高數(shù)據(jù)的可用性及可靠性；

2、 在本期項目中對生產(chǎn)自動化集群、以及后續(xù)上線的配套業(yè)務(wù)系統(tǒng)、各生產(chǎn)車間自身使用到的配套服務(wù)器數(shù)據(jù)進行備份，在后續(xù)的項目中再將數(shù)據(jù)集中存儲到總部，在總部通過對備份數(shù)據(jù)的恢復(fù)，可以很直觀看到有效的數(shù)據(jù)，如直接可以打開文件等；

3、 為后續(xù)總部構(gòu)建大數(shù)據(jù)平臺，對數(shù)據(jù)進行深度挖掘提供數(shù)據(jù)基礎(chǔ)；

4、 考慮到廠區(qū)與總部之間有限的網(wǎng)絡(luò)帶寬，需要在各個廠區(qū)本地進行數(shù)據(jù)去重（利用重復(fù)數(shù)據(jù)刪除功能），在后續(xù)的異地備份容災(zāi)中將另外重新構(gòu)建一條新的備份網(wǎng)絡(luò)，專用于數(shù)據(jù)的異地備份；

5、 滿足一體化的數(shù)據(jù)集中備份存儲建設(shè)需求，進行統(tǒng)一的管理；  

三 項目總體解決方案

1、方案拓撲圖

2、  方案設(shè)計說明

此次采用ORACLE RAC+ 賽門鐵克（Symantec）StorageFoundationHA建立本地容錯機制，雙機集群使用ORACLE RAC，存儲設(shè)備采用高端的光纖磁盤陣列以及EMC的Datadomain+NETWORKER為基礎(chǔ)的備份方式，可以為大型行業(yè)用戶提供不同級別的數(shù)據(jù)備份解決方案，具有統(tǒng)一管理、彈性擴展、成本可控等特色，有效地解決了大型企業(yè)用戶在數(shù)據(jù)安全運維方面的諸多需求難題。

基于ORACLE RAC群集節(jié)點內(nèi)通過心跳檢測對方狀態(tài)，周期性發(fā)送主服務(wù)器偵測信息給備份服務(wù)器，一旦信息停止，備服務(wù)器立即接管主服務(wù)器角色對外提供服務(wù)，實現(xiàn)數(shù)據(jù)庫服務(wù)器快速切換，保證應(yīng)用不間斷，減少因為宕機造成的損失。

數(shù)據(jù)庫服務(wù)器采用LAN網(wǎng)絡(luò)與用戶建立連接。集群對于網(wǎng)絡(luò)用戶是透明的。ORACLE RAC群集對外提供一個虛擬的IP 地址，任一用戶需要訪問數(shù)據(jù)庫服務(wù)器，只需要訪問該IP地址即可；當(dāng)后臺有一臺服務(wù)器出現(xiàn)故障時，另外一臺服務(wù)器會自動將其網(wǎng)卡的IP地址替換為虛擬的IP 地址；這樣，用戶的訪問不會因為一臺服務(wù)器出現(xiàn)故障而斷掉。

存儲設(shè)備通過建立相同的磁盤組并在磁盤組上建立卷，通過利用賽門鐵克（Symantec）StorageFoundationHA軟件將跨越陣列的卷做成鏡像。數(shù)據(jù)在寫向生產(chǎn)文件服務(wù)器的同時也寫向備份服務(wù)器，通過這種容錯機制，即使一個LUN故障，另外一個LUN也可以持續(xù)工作，不間斷對外提供服務(wù)。假設(shè)其中一臺數(shù)據(jù)庫服務(wù)器LUN所在磁盤組磁盤故障，磁盤更換后，數(shù)據(jù)將通過增量方式迅速恢復(fù)。

3、  方案優(yōu)勢

2  融會貫通的平臺

總廠區(qū)是整個平臺的核心，通過在總廠區(qū)部署備份管理平臺，可以靈活地滿足平臺共享、分層管理、節(jié)點自助服務(wù)等各種需求，解決分布式機構(gòu)各種不同的管理需求。

ü  可以滿足多分支機構(gòu)節(jié)點的集中備份平臺建設(shè)和管理 （統(tǒng)一策略、授權(quán)、容災(zāi)等）；

ü  備份節(jié)點基于備份軟件、備份存儲柜產(chǎn)品，通過相關(guān)技術(shù)接入備份管理平臺。

2  多服務(wù)等級的備份節(jié)點

?  數(shù)據(jù)備份節(jié)點

ü  數(shù)據(jù)備份節(jié)點基于備份軟件或備份存儲柜產(chǎn)品，可以支持Windows、Linux和Unix操作系統(tǒng)環(huán)境的集中備份；支持文件、郵件及主流數(shù)據(jù)庫應(yīng)

 用的熱備份等功能；

ü  作為備份節(jié)點，可以通過管理平臺進行統(tǒng)一管理、授權(quán)、托管、異地數(shù)據(jù)容災(zāi)。

2  更安全更強保護能力的平臺

采用獨有的安全備份技術(shù)極大的提高了分布式機構(gòu)備份容災(zāi)的安全需求：

ü  安全傳輸和存儲確保異地備份容災(zāi)的安全性，基于節(jié)點內(nèi)重復(fù)數(shù)據(jù)刪除技術(shù)，減少異地容災(zāi)的數(shù)據(jù)傳輸量，節(jié)省帶寬；

ü  安全訪問與驗證技術(shù)確保系統(tǒng)平臺的管理和操作安全性，幫助提升管理和操作的安全性；

ü  節(jié)點間異地數(shù)據(jù)和應(yīng)用容災(zāi)，既提升了分布式機構(gòu)數(shù)據(jù)保護的等級，也節(jié)約了統(tǒng)一規(guī)劃和部署的成本。

2  提升管理靈活性

ü  基于系統(tǒng)中心進行集中策略的分發(fā)和統(tǒng)一管理，可以簡化多分支機構(gòu)備份容災(zāi)的管理復(fù)雜性；

ü  通過分支機構(gòu)的備份系統(tǒng)委托平臺管理（托管），解決分支機構(gòu)不具備或者不需要單獨備份容災(zāi)管理員的情況，提升管理靈活性。

2  靈活的擴展性

ü  基于規(guī)模的授權(quán)模式，幫助解決不斷變化的環(huán)境、服務(wù)器、應(yīng)用的保護需求，隨著容量和規(guī)模的增加，不同的規(guī)模授權(quán)可以平滑升級，幫助減少平臺升級風(fēng)險；

ü  通過多節(jié)點類型接入，既可以接入數(shù)據(jù)備份節(jié)點，不同的節(jié)點可以根據(jù)需求切換升級，幫助管理員解決不斷增多的節(jié)點、變化的保護對象和數(shù)據(jù)量需求；

2  完整、具有前瞻性的備份系統(tǒng)改造方案

EMC建議的備份系統(tǒng)改造方案不但能夠為現(xiàn)有的業(yè)務(wù)系統(tǒng)提供可靠有效的數(shù)據(jù)保障，并且滿足IT規(guī)劃后的備份需求。

2  重復(fù)數(shù)據(jù)刪除技術(shù)，解決了備份數(shù)據(jù)爆炸性增長帶來的問題。

Data Domain具有總體超過20倍的重復(fù)數(shù)據(jù)消除率，解決了整個信息系統(tǒng)備份數(shù)據(jù)爆炸性增長的所面臨的難題，其與Networker智能的克隆整合，非常方便實現(xiàn)遠程容災(zāi)，解決了備份作業(yè)與克隆作業(yè)沖突的問題，使得業(yè)務(wù)數(shù)據(jù)可以得到及時保護。

2  設(shè)計理念先進，使用可靠的架構(gòu)和硬件設(shè)備。

Data Domain的本質(zhì)是一套存儲設(shè)備，其架構(gòu)和性能決定了整個備份系統(tǒng)是否穩(wěn)定，數(shù)據(jù)是否安全。Data Domain的后端存儲采用RAID6技術(shù)的磁盤陣列。

2  數(shù)據(jù)安全更有保障

Data Domain 獨有的數(shù)據(jù)無損架構(gòu)，包括、RAID-6保護機制：每組盤有兩個熱備盤做保護，NVRAM斷電保護技術(shù)、連續(xù)的故障檢測和文件系統(tǒng)自我修復(fù)技術(shù)等保障備份數(shù)據(jù)的完整性與可用性。

2  更好的擴展性

Data Domain存儲設(shè)備非常方便實現(xiàn)擴容。