赛门铁克软件 银行nbu备份系统改造建议书

《赛门铁克软件 银行nbu备份系统改造建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国银行NBU备份系统改造建议书版本号：1.3赛门铁克软件（北京）有限公司Systex2010年05月28日目录一、中国银行备份系统现状4黑山扈开放平台备份系统现状4二、备份系统改造目标6三、第一阶段磁带库扩容改造，备份系统过渡方案7四、第一阶段磁带库改造实施计划10五、第一阶段备份系统改造风险分析12六、第二阶段NBU备份软件升级和调优计划14七、第三阶段同城数据容灾建议17八、第四阶段异地数据容灾建议（实现“两地，三中心”架构）19中国银行备份系统现状目前中行共有三个备份域，黑山扈开放平台备份域、黑山扈审计署备

2、份域以及海鹰备份域。中行三个备份域因其设计目的不同，决定了三个备份域在中行处于不同的重要级别。首先开放平台备份域是其最重要的备份系统；同时审计署备份系统是刚建立不久，数据量不大；而海鹰备份系统因为运行的业务系统逐渐减少，在中行的未来规划定位是同城数据灾备中心。中行备份系统在运行了多年之后，目前遇到了一些问题。这些问题主要出现在开放平台备份系统中。首先随着中行业务系统的不断上线，开放平台备份系统最初设计的备份架构已不能适应目前的备份现状，其次随着备份系统的逐渐庞大带来的备份系统性能方面的问题。并且中行针对目前的数据中

3、心现状，也计划利用现有条件，实现让海鹰数据中心实现数据级别的灾备中心。黑山扈开放平台备份系统现状u黑山扈开放平台备份域：备份软件：SymantecNetBackup6.0+MP5存储设备：SUNVTL3540+SUNSTK8500(12个LTO3TapeDrives)根据中国银行的规划发展布局，目前黑山扈数据中心已经是中行最主要的数据中心。而开放平台的备份域同样是目前中行最大最复杂的备份环境。目前的备份架构实际是采用两步来实现的：1.先通过NBU将数据备份到VTL内2.再通过VTL的tapecaching功能将VT

4、L的数据迁移到物理带库内(STKL8500)所遇到的问题是：1）NBU备份时间窗口和VTLtapecaching的时间窗口不能很好的协调，导致在一些特殊的时间点，NBU得不到资源来顺利的进行备份。1）恢复远期数据时，需要分两步骤来进行，即先将数据通过VTL软件恢复到VTL内，然后再由NBU进行到客户端的恢复。使得恢复方案缺乏整体连续性。一、备份系统改造目标根据中行目前的情况，我们建议备份系统改造分四个阶段：1，磁带库的扩容改造；2，NBU备份系统升级，调优；3，黑山扈与海鹰点的同城灾备；4，黑山扈与上海张江异地容灾

5、，实现“两地，三中心”容灾模式。目前，首先要进行磁带库的扩容改造。待系统改造完成后，再进行NBU的升级和调整。完成调整后，稳定运行一段时间，再进行黑山扈和海鹰点的同城灾备实施，以及黑山扈和张江的异地容灾实施。第一阶段磁带库的扩容改造我们建议中行取消目前的备份方式，采用增加VTL数量，然后让NBU直接管理所有的VTL和SUN8500物理带库。对于那些在一段时间内需要恢复的数据可以先写到VTL，在一定的时间周期后，再通过Vault方式写到物理带库；也可以针对不同的业务系统让部分数据直接写到物理带库。不论是哪种方式都可以

6、保证NBU服务器直接管理备份数据，在需要的时候可以从任意位置恢复。实现Vault最终替代VTL的tapecaching功能。由于原备份系统环境复杂，涉及到的设备众多，为了减少改造过程带来的风险，建议采取过渡方案，逐步将Vault完全替代Tapecaching功能。（2009年赛门铁克在工商银行实施了NBU备份系统，为了减少维护的复杂度，在工行南北数据中心，用NBU的vault代替了tapecaching功能，大大简化了用户的维护难度。）第二阶段备份软件的升级和调优这一阶段建议对备份域进行详细调研，综合考虑进行优化。

7、对所有老的nbu版本进行分步升级，以保证备份系统处于比较新的版本，能得到更好的技术支持，保持在健康的状态。第三阶段利用同城的海鹰点，进行数据容灾这部分详细需求有待和用户进一步讨论。可以利用海鹰点现有资源，按照需要进行一些带库的扩容，以及老的AIX系统的升级，将海鹰点配制成黑山扈点的数据容灾点。第四阶段完成黑山扈到张江数据容灾，实现“两地，三中心”容灾架构此阶段可最终实现“两地，三中心”容灾架构。一、第一阶段磁带库扩容改造，备份系统过渡方案中国银行计划将新购一台VTL，并对STKSL8500进行扩容，可以利用这次扩容

8、的机会对原有架构进行过渡改造 。1.原有的STKL8500有两个分区，由于扩容，我们可以将扩容部分扩展成第三个分区，两个分区继续由原有的SUNVTL6540用来进行tapecaching。STKSL8500的新增分区将由NBU进行管理，由于服务器之间存在防火墙，管理SL8500的软件ACSLS只能工作在防火墙模式或者非防火墙模式，虽然NBU支持ACSLSse