災(zāi)備的宗旨，是把生產(chǎn)中心的數(shù)據(jù)搬到遠(yuǎn)程“克隆”一份并保存，因此，災(zāi)備距離成為了災(zāi)備系統(tǒng)的重要衡量標(biāo)準(zhǔn)之一。但與此同時(shí)，“加長”的災(zāi)備系統(tǒng)使得傳統(tǒng)災(zāi)備建設(shè)遇到的問題變得更為突出。
首先，在傳輸距離上受到限制，例如2007年國土資源部決定將國家地理信息等戰(zhàn)略級數(shù)據(jù)從北京遠(yuǎn)程備份到2000多公里之外，如果采取傳統(tǒng)方式，不僅系統(tǒng)構(gòu)建復(fù)雜，而且鏈路成本也十分高昂。其次，面對不同的災(zāi)備目標(biāo)，比如業(yè)務(wù)允許的停機(jī)時(shí)間或者允許丟失的數(shù)據(jù)量，不同業(yè)務(wù)系統(tǒng)的災(zāi)備建設(shè)在技術(shù)選擇上也面臨著復(fù)雜難題，單一技術(shù)無法滿足不同的災(zāi)備需求。第三，如何保障數(shù)據(jù)完整地備份到災(zāi)備中心，如何解決傳輸中可能遇到的安全性問題，如何確保災(zāi)備數(shù)據(jù)完整可用，是災(zāi)備不懼“遙遠(yuǎn)”的第三大待解之題。
因此，借助無處不在的IP網(wǎng)絡(luò)，簡化災(zāi)備遠(yuǎn)程部署，實(shí)現(xiàn)災(zāi)備從局域到廣域的跨越，成為解決遠(yuǎn)距離災(zāi)備問題的一個(gè)新思路。IP存儲領(lǐng)導(dǎo)廠商H3C充分繼承和發(fā)揚(yáng)基于IP的復(fù)制技術(shù)優(yōu)勢，滿足生產(chǎn)中心和災(zāi)備中心間數(shù)據(jù)同步需求的同時(shí)，在低帶寬鏈路情況下，實(shí)現(xiàn)“IP可達(dá)、數(shù)據(jù)可達(dá)”的目標(biāo)，保障完善的數(shù)據(jù)一致性，在遠(yuǎn)程災(zāi)備應(yīng)用上邁出了更為實(shí)際的一步。
小帶寬，大智慧
災(zāi)備系統(tǒng)建設(shè)中，除了存儲設(shè)備的投入，還需考量傳輸鏈路的投資成本。由于租用鏈路成本不低，并且涉及到持續(xù)投資問題，因此，選擇哪種災(zāi)備鏈路，如何降低鏈路的租用費(fèi)用，是用戶災(zāi)備建設(shè)中最關(guān)心的問題之一。
下表給出了幾種典型的鏈路租用參考資費(fèi)：
可以看到，不同帶寬的鏈路租用費(fèi)用差異較大，所以盡可能提高鏈路使用效率，是發(fā)揮災(zāi)備方案優(yōu)勢的大前提之一。
在傳統(tǒng)存儲的災(zāi)備建設(shè)中，對災(zāi)備鏈路長度要求較高，如果實(shí)施遠(yuǎn)距離災(zāi)備，需要通過協(xié)議轉(zhuǎn)換設(shè)備完成FC協(xié)議到IP協(xié)議的轉(zhuǎn)換，以實(shí)現(xiàn)廣域網(wǎng)數(shù)據(jù)傳輸。對此，H3C災(zāi)備方案基于現(xiàn)有的IP鏈路，無須重新部署線路或者增加協(xié)議轉(zhuǎn)換器，即可實(shí)現(xiàn)“IP可達(dá)，數(shù)據(jù)可達(dá)”，從而大幅縮減部署災(zāi)備方案的成本。
對于珍貴的廣域網(wǎng)帶寬資源，需要進(jìn)一步提高帶寬利用率以降低鏈路租用成本。鑒于此，H3C采取了增量復(fù)制技術(shù)，即在業(yè)務(wù)進(jìn)行的同時(shí)，每次復(fù)制僅同步兩次復(fù)制之間變化的數(shù)據(jù)，將大大減少了傳輸?shù)臄?shù)據(jù)量。在此基礎(chǔ)上，H3C創(chuàng)新地采用微掃描、數(shù)據(jù)壓縮等關(guān)鍵技術(shù)，實(shí)現(xiàn)傳輸?shù)摹爸貜?fù)數(shù)據(jù)刪除”。微掃描(Microscan)技術(shù)是針對以隨機(jī)IO讀寫為特征的應(yīng)用，比如數(shù)據(jù)庫應(yīng)用等，可以在復(fù)制期間動(dòng)態(tài)分析每個(gè)復(fù)制塊，以更小的顆粒度(512字節(jié))區(qū)別出數(shù)據(jù)塊中已經(jīng)更改的扇區(qū)，而不是整個(gè)文件、整個(gè)表或者整個(gè)目錄，傳輸差異數(shù)據(jù)將更少，釋放更多傳輸帶寬。
針對鏈路帶寬特別小的情況，在數(shù)據(jù)傳輸過程中，可選擇對每次要同步的數(shù)據(jù)塊進(jìn)行壓縮，壓縮比率最大可達(dá)4：1，進(jìn)一步減少最終需要通過廣域網(wǎng)傳輸?shù)膹?fù)制數(shù)據(jù)量，在512Kb-1000Mb鏈路上均可以實(shí)現(xiàn)災(zāi)備建設(shè)。針對常見的廣域網(wǎng)傳輸鏈路不穩(wěn)定的情況，H3C基于IP的復(fù)制技術(shù)支持?jǐn)帱c(diǎn)續(xù)傳的傳輸方式，即在復(fù)制過程中遇到傳輸中斷的情況下，可以采用鏈路恢復(fù)自動(dòng)檢測技術(shù)，自動(dòng)重連鏈路，從而提高復(fù)制成功率，為用戶的重要數(shù)據(jù)實(shí)現(xiàn)多重保護(hù)。
根據(jù)實(shí)測數(shù)據(jù)，相比傳統(tǒng)數(shù)據(jù)同步技術(shù)，H3C基于IP的復(fù)制技術(shù)可以使帶寬使用效率增加8倍，進(jìn)一步提升帶寬利用率，提高災(zāi)備方案的總體TCO水平。
靈活策略，滿足不同需求
根據(jù)國家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的不同災(zāi)備等級，不同的業(yè)務(wù)和應(yīng)用具備不同的RTO(恢復(fù)時(shí)間目標(biāo))和RPO(恢復(fù)點(diǎn)目標(biāo))，如果全部采用相同的數(shù)據(jù)同步方式，顯然無法獲得最合適的災(zāi)備方案。H3C基于IP的復(fù)制技術(shù)提供了豐富的復(fù)制策略，以滿足不同的災(zāi)備應(yīng)用要求。
一方面，針對鏈路帶寬較小的災(zāi)備系統(tǒng)，可以根據(jù)業(yè)務(wù)制定不同的災(zāi)備目標(biāo)，確定系統(tǒng)允許的業(yè)務(wù)停機(jī)時(shí)間以及數(shù)據(jù)丟失量，進(jìn)行策略性復(fù)制(按預(yù)定的時(shí)間周期或閾值)，以便最大程度提高鏈路利用率。H3C策略性復(fù)制分為兩種：閾值觸發(fā)方式，是指當(dāng)數(shù)據(jù)變化量達(dá)到閾值時(shí)啟動(dòng)復(fù)制，變化量最小可設(shè)為1MB，特別適用于數(shù)據(jù)更新不太頻繁的應(yīng)用;也可采取周期觸發(fā)方式，啟動(dòng)初始復(fù)制后每隔設(shè)置的時(shí)間就觸發(fā)一次復(fù)制，周期最短為10分鐘，可以在最大限度保障當(dāng)前業(yè)務(wù)性能的同時(shí)，靈活滿足不同業(yè)務(wù)的RPO目標(biāo)。
另一方面，對于那些要求業(yè)務(wù)停機(jī)時(shí)間和數(shù)據(jù)丟失量極低的應(yīng)用系統(tǒng)，可采取自適應(yīng)復(fù)制的方式。從原理上來看，自適應(yīng)復(fù)制是策略性復(fù)制的優(yōu)化。自適應(yīng)復(fù)制功能使得數(shù)據(jù)中心和遠(yuǎn)程災(zāi)備中心之間通過IP網(wǎng)絡(luò)對關(guān)鍵業(yè)務(wù)進(jìn)行不間斷復(fù)制，在災(zāi)備中心中可“準(zhǔn)實(shí)時(shí)”提供數(shù)據(jù)的完整副本。當(dāng)災(zāi)難發(fā)生時(shí)，可以將數(shù)據(jù)丟失量降至最低，滿足更苛刻的災(zāi)備RPO等指標(biāo)要求。
通過這些靈活策略的數(shù)據(jù)同步方式，使得各種不同等級的災(zāi)備應(yīng)用都能充分利用IP網(wǎng)絡(luò)的優(yōu)勢，并且可以按需滿足不同應(yīng)用的災(zāi)備目標(biāo)，實(shí)現(xiàn)更為有效地遠(yuǎn)程數(shù)據(jù)復(fù)制，對于遠(yuǎn)程災(zāi)備應(yīng)用來說，事半功倍。
數(shù)據(jù)一致，保障安全
災(zāi)備的根本是為了生產(chǎn)中心一旦發(fā)生故障，災(zāi)備中心的數(shù)據(jù)能迅速恢復(fù)并且可用。但是，“可用”二字卻并非易事。在數(shù)據(jù)中心運(yùn)行過程中，存在著大量的中間狀態(tài)數(shù)據(jù)，例如存放在數(shù)據(jù)庫緩存、控制器內(nèi)存等位置的數(shù)據(jù)，一旦業(yè)務(wù)突然中斷，這些數(shù)據(jù)沒有及時(shí)存放到存儲陣列上，造成數(shù)據(jù)的不一致或不完整，對于數(shù)據(jù)庫等應(yīng)用，會帶來無法啟動(dòng)和恢復(fù)的風(fēng)險(xiǎn)，同時(shí)在廣域網(wǎng)鏈路傳輸過程中可能存在的數(shù)據(jù)竊取等，都會使災(zāi)備數(shù)據(jù)面臨著“不可用”的危險(xiǎn)。因此，如何保障數(shù)據(jù)一致性、如何確認(rèn)傳輸過程中的數(shù)據(jù)安全，是災(zāi)備建設(shè)的又一大關(guān)鍵命題。
H3C TimeMark全自動(dòng)連續(xù)數(shù)據(jù)保護(hù)功能巧妙解決了災(zāi)備數(shù)據(jù)一致性問題。TimeMark技術(shù)通過給數(shù)據(jù)“拍照”，以保障多達(dá)255個(gè)關(guān)鍵時(shí)間點(diǎn)的數(shù)據(jù)存有完整可用的數(shù)據(jù)副本。在每次給數(shù)據(jù)“拍照”之前，會通過在服務(wù)器上安裝的快照代理，通知數(shù)據(jù)庫等應(yīng)用將緩存數(shù)據(jù)下刷到磁盤陣列，保障“中間狀態(tài)”的數(shù)據(jù)完整的存放到存儲設(shè)備上。如果同一個(gè)應(yīng)用的數(shù)據(jù)分布在多個(gè)生產(chǎn)卷上，TimeMark一致組技術(shù)還能提供多個(gè)“鏡頭”，確保組內(nèi)源卷同時(shí)創(chuàng)建快照、同時(shí)從快照組恢復(fù)。基于IP的復(fù)制技術(shù)融合TimeMark技術(shù)來保障復(fù)制過程中的數(shù)據(jù)一致，每次復(fù)制啟動(dòng)時(shí)，災(zāi)備中心的存儲將自動(dòng)記錄副本磁盤的臨時(shí)狀態(tài)，待復(fù)制成功完成后臨時(shí)記錄狀態(tài)會自動(dòng)刪除。如果在復(fù)制的過程中生產(chǎn)中心發(fā)生了災(zāi)難，就可以通過臨時(shí)的記錄進(jìn)行快速數(shù)據(jù)恢復(fù)，從而保障數(shù)據(jù)一致性和可用性，規(guī)避風(fēng)險(xiǎn)，確保應(yīng)用無憂。
對于政府等行業(yè)的涉密數(shù)據(jù)，跨廣域的傳輸安全就成為了介于終端安全和存儲安全之間的關(guān)鍵一環(huán)。對此，H3C作為網(wǎng)絡(luò)、安全、存儲一體化解決方案廠商，不僅僅通過防火墻、IPS/IDS的部署、訪問控制、網(wǎng)絡(luò)隔離等方式，來確保數(shù)據(jù)的接入安全，同時(shí)，用戶在數(shù)據(jù)傳輸時(shí)，還可通過存儲設(shè)備或?qū)ｉT的傳輸加密設(shè)備，進(jìn)行數(shù)據(jù)加密解密處理。即便廣域網(wǎng)傳輸時(shí)發(fā)生數(shù)據(jù)泄漏，也可保證數(shù)據(jù)不被非法訪問，全面確保數(shù)據(jù)的存儲安全。
結(jié)束語
目前，H3C擁有的 IX3000萬兆存儲系列、IX1500中低端存儲、IV5600虛擬化管理等產(chǎn)品，均能支持基于IP的網(wǎng)絡(luò)復(fù)制技術(shù)，并且不同系列之間可做功能聯(lián)動(dòng)。大量實(shí)際應(yīng)用證實(shí)了H3C基于IP的復(fù)制技術(shù)延長了災(zāi)備半徑，滿足了不同業(yè)務(wù)的災(zāi)備需求，并保障災(zāi)備數(shù)據(jù)完整可用，得到眾多用戶的檢驗(yàn)與認(rèn)可。例如在國土資源部、黑龍江電力、遼寧省交通廳、吉林省財(cái)政廳、安誠保險(xiǎn)等業(yè)務(wù)系統(tǒng)中，均采取2M-10M的鏈路帶寬，即能滿足跨遠(yuǎn)程鏈路的災(zāi)備需求。隨著災(zāi)備應(yīng)用的深入，H3C基于IP的復(fù)制技術(shù)也將在更多應(yīng)用中發(fā)揮出更多價(jià)值。
