系统集成论坛

标题: Symantec网络备份解决方案 [打印本页]

作者: 思考的牛 时间: 2009-11-17 18:51
标题: Symantec网络备份解决方案
Symantec 网络备份解决方案

目录

一. 中海壳牌信息系统分析... 4

1. 概述... 4

2. 服务器系统现状... 4

3. 备份的要求... 5

4. 网络可能出现的故障... 5

a) 物理故障... 6

b) 逻辑故障... 6

5. 现状分析... 7

二.    系统设计... 7

1. Backup Exec数据备份策略... 9

3. Backup Exec备份操作策略... 9

4. System Recovery系统备份策略... 10

5. 方案可实现的功能：... 10

6. 方案总结... 11

a) 系统方案的可行性：... 11

b) 系统方案的可操作性... 11

三.    产品列表清单... 12

四.    伊登公司简介... 13

前言

随着信息技术的不断发展，近年来在世界范围内掀起了兴建网络环境、传播数据信息的热潮。随着计算机存储信息量的不断增长，数据备份和灾难恢复就成为引人关注的话题。

企业最为宝贵的财富就是数据，要保证企业业务持续的运做和成功，就要保护基于计算机的信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。对于关键系统，由于行业自身的特殊性，计算机系统业务数据丢失更是一场大灾难，会导致系统文件、客户资料、业务数据的丢失，业务将难以正常进行。这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。

由于数据备份所占有的重要地位，它已经成为计算机领域里相对独立的分支机构。一般来说，各种操作系统所附带的备份程序都有着这样或那样的缺陷，所以若想对数据进行可靠的备份，必须选择专门的备份软、硬件，并制定相应的备份及恢复方案。在发达国家，几乎每一个网络都会配置专用的外部存储设备，而这些设备也确实在不少灾难性的数据丢失事故中发挥了扭转乾坤的作用。计算机界往往会用服务器和数据备份设备(如磁带机)的连接率，即一百台服务器中有多少配置了数据备份设备，来作为评价备份普及程度和对网络数据安全程度的一个重要衡量指标。如果每一台服务器或每一个局域网络都配置了数据备份设备以及相应的备份软件，那么无论网络硬件还是软件出了问题，都能够很轻松地恢复。

本方案正是经过了对软、硬件产品的综合考察，对各种备份方案的深入分析而提出的。我们力图向贵公司提供完备、智能化、易管理的数据备份环境，简洁、可靠的灾难恢复机制，从而为贵公司数据保护系统的建设尽绵薄之力。

一.          中海壳牌信息系统分析
1.    概述
中海壳牌CSPC生产部共有三个控制中心(CC1 CC2 LCC),用于确保生产系统的系统的核心组成部分包括主要的SQL数据库,ORACLE数据库和其它工业软件等，担负业务等极其重要的工作。这些应用系统中的数据，更是核心中的核心，数据的安全性关系到整个系统能否正常的运行，最终关系到这能否提供正常的服务。所以对整个系统的数据做好数据保护是至关重要的。是保证向公司提供正常服务的最后一道防线。

对数据的保护，有多种方法，包括备份和数据容灾。目前用得最多、最有效的手段是数据备份。而备份的方法也很多，有手工备份、自动备份、LAN备份、LAN-Free备份等。不同的备份方法，其效果不同，主要表现在性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面。

目前中海壳牌系统采用的备份方式是最基本的备份方式，使用SQL自带的备份工具进行数据的备份。没有考虑性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面的因数。

随着系统数据量的不断增大，数据维护的复杂程度不断提高，备份对业务系统的影响越来越大，同时，由于其自动化程度低，出错的可能性也越来越大，所以现有的备份手段已经不能保证快速、有效的保护数据，并且直接影响到业务系统的正常运行。

2.    服务器系统现状
目前，中海壳牌CSPC生产部三个控制中心, 分别用光纤链路进行连接:

CC1 15台Server (Windows 2003 Standard 其中8台运行了SQL )

CC2 10台Server (Windows 2003 Standard 其中8台运行了SQL )

LCC 4 台Server (Windows 2003 Standard 其中2台SQL 1台Oracle)

[attach]727[/attach]

3. 备份的要求
建立一个覆盖生产控制系统的备份，实现生产业务系统和所有数据的备份。备份的管理采用集中备份管理的方式，尽可能提高各主机数据的安全性和可管理性。
备份内容应包括应用级别和系统级别：
1)应用数据库备份
2)文件系统的备份
3)操作系统备份
4)要求备份系统的设计要考虑到系统扩展的要求，提供系统平滑升级的能力
如何通过有效的备份策略和备份手段减少数据的丢失/错误，如何在事故发生时快速有效地恢复数据，如果在操作系统出现问题的情况下,尽可能的保证应用系统的不间断运行或者提高系统的恢复时间是方案主要考虑的问题.
4. 网络可能出现的故障
对目前的网络系统来说，可能出现如下故障，它们都将导致系统无法正常运行：
a) 物理故障
物理故障是指造成系统无法正常运行的软硬件损坏。如操作系统故障、应用程序损坏、硬盘故障、主机故障等。常见的几种物理故障包括：
 应用程序损坏：缺少文件或程序本身不完善导致程序无法运行。
 SQL数据库损坏：要预防数据的突发性的任何故障
 硬盘故障：硬盘是精密的机电设备，安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行。
 操作系统的故障:由于病毒或其它原因,系统无法启动,也无法做逻辑错误的恢复
硬件的故障出现可能无法通过有效的手段去处理,系统的恢复时间级别较高,在这种物理硬件的问题,我们主要是考虑如何尽可能的快将系统恢复的运行状态,尽可能的降低业务系统的停机时间
b) 逻辑故障
逻辑故障包括两种，第一是系统能够正常运行，但实际已经有部分损坏，如数据文件丢失，程序丢失等。第二种是系统本身虽然完好无损，可是系统中的部分数据是错误的。常见的几种逻辑故障包括：
 数据不完整：系统缺少完成业务所必须的数据。
 数据不一致：系统数据是完全的，但不符合逻辑关系。
 数据错误：系统数据是完全的，也符合逻辑关系，但数据是错误的。
逻辑故障隐蔽性强，往往带有巨大的破坏性，并造成不可估算的损失。
上述两种故障对备份工作有不同的要求：物理故障会造成系统无法运行，容
易发现，但要求能够迅速的恢复系统。逻辑故障不易发现，但只要有原始数据，同样可以恢复，这就要求长期进行历史数据备份。因此拥有好的备份系统和备份方案，可以将灾难的损失减少到最低程度。
基于上述情况，可以肯定数据备份对中海壳牌的工作的正常开展有着举足
轻重的意义。为了对这些数据进行有效的保护，首要的工作就是对这些数据和应用系统进行备份。
5. 现状分析
目前，企业一般采用手动备份方式。这种备份方式只适用于数据量很小的非关键应用领域。随着数据量的增大，系统管理人员很难管理备份介质。同时，当对同一个数据库的容量超过一定的容量时，手动备份工作就变成了一个极其复杂，效率极低、风险很大的工作了。并且随着各个地方的备份系统的实施，集中式管理的重要性就显得更为明显。

二. 系统设计
根据以上需求分析和系统性能要求，我们作出相应的系统设计如下图所示：

[attach]728[/attach]

结合数据备份和应用系统的关系,如何使用最新Symantec公司在备份领域的不断努力和科技成果，我们建议中海壳牌系统通过我们的BackupExec软件和System Recovery 进行实现集中、统一的数据和系统备份.
1. 使用磁盘阵列做为数据备份的存储对象,加快备份和恢复的速度
2. 使用一台全新的服务器安装Bckupexec 11D服务器端和BESR的管理端进行统一的管理
3. 在客户端上安装Backup Exec Agnet 和System Recovery 由服务器端进行统一管理.

分布式管理
同时可以考虑使用CC1单独安装一套备份系统和MSA 60然后CC2和LCC安装一套服务器和软件存储设备则共享MAS 60上面的空间,但这样需要考虑的主要因素是
1 如果CC1上的备份时间周期太长,需要分成两套系统来进行管理,
2 由于要安装两套系统需要安装两套系统,需要新增一台服务器和管理的成本.
3. 如果CC1的备份服务器出现问题,可以将作业重新配置到CC2的备份服务器
1. Backup Exec数据备份策略
由于采用了先进的软、硬件配置，这种日常备份操作都可以在晚间系统负载较轻时定时、自动、快速进行，对系统日间使用不会造成任何影响。
我们初步制定的备份策略为：
考虑到数据系统的安全性和实时间，用户建议选择每周进行一次完全在的数据备份。
考虑到生产系统的7*24小时不间断运行,建议周日做一次完全的备份,周一到周六做一次增量备份,这样所需要备份的数据量较小,可以缩短数据的备份窗口.
然后制定相关的介质使用策略去保证磁盘阵列的空间使用情况.
3. Backup Exec备份操作策略
备份过程中要用到大量的存储介质，随着时间的推移，介质上备份数据的作用会越来越小，除非要特意恢复到某一历史时刻的状态，都会用最新的备份数据来进行恢复。所以在制定备份策略时，要根据数据的运作和使用情况，来确定数据的最长有效期、可容忍的数据丢失时间，从而确定执行备份的时间、每次备份的种类、使用空介质和重用老介质的方法。
 备份策略
对数据进行备份，是出于保证数据的安全性、对系统信息做历史记录、在灾难发生时恢复系统等多方面考虑的。若要详细、历史的记录数据，并在特定情况下恢复特定时期的数据，就要保证数据备份的频率、以及备份介质上数据的保存时间符合预期设计的目标。
对于不同的作业设定不同的备份保护周期:
Daily Media: 根据需求建议保留4周左右的增量备份
Weely Media 建议保留4周
Monthly Media:建议保留12 个月
Year Media :建议永久保留,并且备份至磁盘做永久的保存.
介质保护周期能尽可能的在保证利用率的同时,使用到磁盘的空间.增加保护周期
4. System Recovery系统备份策略

使用System Recovery 则可以直接使用磁盘阵列进行数据备份,建议系统备份做成Schedule的方式进行每个月一次的系统备份,然后根据MSA上的空间使用情况进行管理所有的备份作业.
1. 使用磁盘做为备份介质,加快备份和恢复的速度
2. 可以将备份文件转换成虚拟机的模式进行生产系统的测试和分析
3. 当应用系统服务器出现硬件故障的时间可以进行异机或虚拟化环境进行恢复

5. 方案可实现的功能：
通过制定以上的备份策略，可以对网络中每台SQL机器的系统程序、应用程序以及数据加以保护，不仅能详尽地记录历史数据、有效的管理日益增多的数据量、节省硬盘空间，还能在灾难发生时对系统进行恢复，使损失减至最小。
 能够备份整个网络中的所有服务器的系统文件和应用程序，实现异构环境下的网络备份。
 能够备份主服务器（专用于备份的服务器）自身的全部数据。
 能够高速备份其他服务器的全部数据。
 能够备份 Windows 2003 服务器两种不同环境下的系统文件、数据库和应用程序。
 能够做真正的Online实时备份，保持备份数据的完整性。
 支持主服务器和其他NT服务器的灾难恢复，简单、快速、方便的恢复出现故障的NT服务器。
 能够用备份数据恢复WINDOWS 2003 环境下的SQL服务器。
 能备份所有的应用系统包括应用程序的部署
 减少Down机时间,加快系统恢复的速度
6. 方案总结
本方案在设计过程中，充分考虑了系统的现状，遵循了经济性和实用性相结合的原则。通过实施本备份方案，能保证数据备份的各个环节均有条不紊的进行，减少数据存储管理方面的复杂度，提供高效、安全的系统备份，完全满足该系统数据备份和恢复的要求。
a) 系统方案的可行性：
本方案充分考虑了系统的现状和未来的发展，既能保证系统备份和灾难恢复的基本需求，又能满足系统投入使用后数据量、备份量激增的情况。由于备份方案中的可选件均与Backup Exec 11D for Windows 2003集成在一起，因此它们可以充分发挥增强系统备份性能的作用，与基本系统相配合更好的完成备份任务，减少备份管理的复杂程度。采用NT服务器备份整个网络的方案减少了系统备份所需资金，可将节省下来的资金更好的用在提高系统备份性能上，同时，也减少了备份工作的复杂度，便于集中管理。
b) 系统方案的可操作性
本方案采用了集中式管理原则，专门采用一台服务器作为Backup Exec 备份服务器，备份整个网络数据。这样的设计原则带来的好处是系统操作员可以通过专用服务器统一管理和备份网络上的所有机器与数据，操作员可以通过Backup Exec远端通讯功能备份和恢复网络上的任何一台服务器或工作站，以及作远程服务器的智能灾难恢复。选用高性能的存储设备可以大大提高备份的速度，简化对备份介质的管理操作，从而减轻了系统管理员的工作量，因此我们认为采用本方案具有很好的可操作性。
综上所述，本方案完全系统的各项需求，同时兼具先进性、可扩充性、安全性、可靠性与实用性，同时兼顾了应用系统的安全和数据系统的安全.

四. 伊登公司简介
伊登公司是一家专业从事企业级软件代理、数据安全和网络安全技术服务及信息系统集成的高科技企业，是我国最著名的软件代理/分销商和IT技术服务供应商之一，在华南、华东乃至全国的IT行业享有非常高的知名度，并以卓越的技术服务而著称于各客户之中。
伊登公司创立于1995年，是全国最早从事专业软件的销售和服务的专业公司之一。1996年，伊登公司成为深圳地区第一家Microsoft授权经销商。自2000年起，伊登公司的销售业绩连续三年在全国同行业中名列前矛，并连续三年荣获微软公司授予的“全国最佳销售奖”。同时，伊登公司在Autodesk 、Veritas、CA、Adobe 等软件销售方面也取得了非凡的业绩，多次荣获全国最佳销售奖、最佳系统集成奖和华南区的最佳销售业绩奖等称号。
经过多年的发展，伊登公司在软件代理/分销积累了非常丰富的经验，建立了完整的销售、咨询顾问、开发、和服务体系，提供网络安全、数据存储备份、数据安全、软件开发、系统集成等全方位的IT解决方案。
目前，我们代理/分销的软件有Microsoft、Oracle、Sybase、Borland、Veritas、CA、Legato、Symantec 、NAI、TrendMicro、ClearSwift、Autodesk、PTC、InstallShield、Macromedia、Adobe、瑞星等国内外知名厂商的软件产品。
我们的软件解决方案包括我们自主产权的电子采购/竞标系统、综合办公管理信息系统（办公自动化系统），以及客户关系管理系统（CRM）。
伊登公司特别关注“网络安全及数据恢复”技术服务，我们在华南地区建立了第一个“网络安全及数据恢复技术服务中心”。该中心在网络防病毒、防黑客、存储备份、数据恢复、邮件过滤、容灾容错等技术方面，积累了丰富的实践经验，产生了大量的成功案例。我们的技术工程师可以为客户提供Windows、UNIX、数据库和邮件系统的数据恢复等多方面的技术服务，同时也为客户制定全面的Veritas、Legato、CA软件系统备份/恢复、灾难恢复解决方案， Veritas、Legato、ROSE、LifeKeeper软件系统高可用性解决方案，以及网络防病毒、防火墙、网络监控、内容过滤等全方位的网络安全解决方案。这些解决方案已被广泛应用于深圳数百家电信、银行、证券以及其他大中型企业的信息系统中，有效地保护了这些企业的信息资源和数据，为本地区政府和企业的信息化建设做出了杰出的贡献。
“专业、诚信、细致、尽心”是伊登公司秉承的经营理念。伊登公司通过不断拓展技术交流渠道，了解和掌握最新国际先进的技术和市场动态，与业界优秀公司技术合作，引进优秀人才，以促进公司技术、产品和管理机制的全面进步。

Veritas 12.0

Veritas主模块(SYMC BACKUP EXEC SERVER 12.0 WIN BNDL STD LIC EXPRESS BAND S BASIC 12MO ),BESR Manager统一管理模块(SYMC BACKUP EXEC SYSTEM RECOVERY MANAGER 8.0 WIN BNDL STD LIC EXPRESS BAND S BASIC 12MO)，1套

数据库选件模块(SYMC BACKUP EXEC AGENT FOR MSFT SQL 12.0 WIN BNDL STD LIC EXPRESS BAND S BASIC 12MO)，3套

AWS windows 系统选件模块(SYMC BACKUP EXEC AGENT FOR WINDOWS SYSTEMS 12.0 WIN BNDL STD LIC EXPRESS BAND S BASIC 12MO)，6套

BESR深度灾难恢复模块(SYMC BACKUP EXEC SYSTEM RECOVERY SERVER 8.0 WIN BNDL STD LIC EXPRESS BAND S BASIC 12MO),3套

[attach]729[/attach]

4. System Recovery系统备份策略
使用System Recovery 则可以直接使用磁盘阵列进行数据备份,建议系统备份做成Schedule的方式进行每个月一次的系统备份,然后根据MSA上的空间使用情况进行管理所有的备份作业.
1. 使用磁盘做为备份介质,加快备份和恢复的速度
2. 可以将备份文件转换成虚拟机的模式进行生产系统的测试和分析
3. 当应用系统服务器出现硬件故障的时间可以进行异机或虚拟化环境进行恢复

5. 方案可实现的功能：
通过制定以上的备份策略，可以对网络中每台SQL机器的系统程序、应用程序以及数据加以保护，不仅能详尽地记录历史数据、有效的管理日益增多的数据量、节省硬盘空间，还能在灾难发生时对系统进行恢复，使损失减至最小。
 能够备份整个网络中的所有服务器的系统文件和应用程序，实现异构环境下的网络备份。
 能够备份主服务器（专用于备份的服务器）自身的全部数据。
 能够高速备份其他服务器的全部数据。
 能够备份 Windows 2003 服务器两种不同环境下的系统文件、数据库和应用程序。
 能够做真正的Online实时备份，保持备份数据的完整性。
 支持主服务器和其他NT服务器的灾难恢复，简单、快速、方便的恢复出现故障的NT服务器。
 能够用备份数据恢复WINDOWS 2003 环境下的SQL服务器。
 能备份所有的应用系统包括应用程序的部署
 减少Down机时间,加快系统恢复的速度
6. 方案总结
本方案在设计过程中，充分考虑了系统的现状，遵循了经济性和实用性相结合的原则。通过实施本备份方案，能保证数据备份的各个环节均有条不紊的进行，减少数据存储管理方面的复杂度，提供高效、安全的系统备份，完全满足该系统数据备份和恢复的要求。
a) 系统方案的可行性：
本方案充分考虑了系统的现状和未来的发展，既能保证系统备份和灾难恢复的基本需求，又能满足系统投入使用后数据量、备份量激增的情况。由于备份方案中的可选件均与Backup Exec 11D for Windows 2003集成在一起，因此它们可以充分发挥增强系统备份性能的作用，与基本系统相配合更好的完成备份任务，减少备份管理的复杂程度。采用NT服务器备份整个网络的方案减少了系统备份所需资金，可将节省下来的资金更好的用在提高系统备份性能上，同时，也减少了备份工作的复杂度，便于集中管理。
b) 系统方案的可操作性
本方案采用了集中式管理原则，专门采用一台服务器作为Backup Exec 备份服务器，备份整个网络数据。这样的设计原则带来的好处是系统操作员可以通过专用服务器统一管理和备份网络上的所有机器与数据，操作员可以通过Backup Exec远端通讯功能备份和恢复网络上的任何一台服务器或工作站，以及作远程服务器的智能灾难恢复。选用高性能的存储设备可以大大提高备份的速度，简化对备份介质的管理操作，从而减轻了系统管理员的工作量，因此我们认为采用本方案具有很好的可操作性。
综上所述，本方案完全系统的各项需求，同时兼具先进性、可扩充性、安全性、可靠性与实用性，同时兼顾了应用系统的安全和数据系统的安全.

一.          产品列表清单
三. 产品列表清单

产品描述数量备注
1 Backup Exec 11d for Windows Server Edition 1 如果将CC2和LCC单独做为一个中央系统,则需要购买两套
2 Backup Exec 11d for Windows Server SQL Agent Option 18
3 Backup Exec 11d for Windows Server Oracle Agent Option 1
4 Backup Exec 11d for Windows Server Remote Agnet 5 用于备份WEB DC Antivirus Profile服务器相关文件
5 Backup Exec 11d for Windows Server OpenFile Option 4 用于备份 Yokogawa Software 的所有系统文件
6 Modular Smart Array 60 Enclosure ALL 1 如果分布式需要购买2台
7 500GB 7.2K 热插拔SATA 3.5"硬盘 12 考虑的裸机的容量6T
8 Smart Array P800/512M Controller 1 采用分布式,需要购买2块用于服务器连接到磁盘阵列
9 HP DL380G5 1 DL380G5 XD 5110(1.60)/2 x 512M/E200-64M (0/1)/2*NC373i/2U
如果将CC2和LCC单独做为一个中央系统,则需要两台分别安装系统备份控制平台
8 146GB 10K SAS 2.5" 热插拔硬盘 2 DL380 做RAID 1,由于大部分数据在MSA上读写服务器,只需要配RAID模式就可以.如果两个中央管理系统则需要4个

作者: 菜黑3389 时间: 2009-11-26 22:27
我顶

作者: IT民工 时间: 2009-12-1 12:46
多谢！学习一下

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)