利用IP复制技术简化远程灾备部署

褚 纯

建立远程灾备系统时,如果采取传统方式,不仅系统构建复杂,而且链路成本十分高昂。保障数据完整备份到灾备中心,解决传输过程中可能遇到的安全性问题以及确保灾备数据完整可用,是远程灾备必须解决的三大难题。

借助无处不在的IP网络,可以简化灾备远程的部署,实现灾备从局域网到广域网的跨越。专注IP存储的H3C发挥基于IP的复制技术优势,可以在满足生产中心和灾备中心间数据同步需求以及低带宽链路的情况下,保障数据一致性。

小带宽 大智慧

在灾备系统建设中,除了考虑存储设备的投入,还需要考虑传输链路的成本。

如果实施远距离灾备,用户需要通过协议转换设备完成FC协议到IP协议的转换,以实现广域网数据传输。H3C的灾备方案基于现有的IP链路,无须重新部署线路或者增加协议转换器,即可实现IP可达、数据可达,从而大幅减少部署灾备方案的成本。

面对广域网传输,用户需要进一步提高带宽利用率,以降低链路租用成本。对此,H3C采取增量复制技术,即在业务正常进行的同时,每次进行复制时仅同步两次复制之间变化的数据,从而减少了传输的数据量。在此基础上,H3C创新性地采用微扫描(Microscan)、数据压缩等技术,实现了对传输数据的重复数据删除。微扫描技术针对以随机I/O读写为特征的应用,比如数据库应用等,可以在数据复制期间动态分析每个复制块,从而分辨出数据块中已经更改的扇区,而不是整个文件、整个表或者整个目录,因此传输的差异数据更少,可以释放更多传输带宽。

针对链路带宽特别小的情况,在数据传输过程中,用户可选择对每次要同步的数据块进行压缩,压缩比率最大可达4∶1,从而减少需要通过广域网传输的复制数据量,在512Kb～1000Mb链路上均可以实现灾备应用。针对常见的广域网传输链路不稳定的情况,H3C基于IP的复制技术支持断点续传的传输方式,即在复制过程中遇到传输中断时,可以采用链路恢复自动检测技术,自动重新连接链路,从而提高复制成功率,实现重要数据的多重保护。

与传统数据同步技术相比,H3C基于IP的复制技术可以将带宽使用率提高8倍。安诚保险在远程灾备项目中,采用4Mb～8Mb带宽即完成了从北京到重庆近2000公里的异地灾备,同时降低了系统的整体拥有成本。

策略灵活

H3C基于IP的复制技术提供了多种数据复制策略,以满足不同的灾备应用要求。H3C策略性复制分为两种:阈值触发方式特别适合数据更新不太频繁的应用,变化量最小值可设为1MB,当数据变化量达到阈值时启动复制;周期触发方式的原理是,启动初始复制后,每隔一定的时间就触发一次复制,周期最短为10分钟。

对于那些要求业务停机时间很短和数据丢失量极少的应用系统,用户可采取自适应复制的方式。自适应复制在策略性复制的基础上进行了优化。自适应复制功能使得数据中心和远程灾备中心之间通过IP网络对关键业务进行不间断复制,在灾备中心可近似实时地提供数据的完整副本,当灾难发生时,可以将数据丢失量降至最低,以满足更苛刻的灾备恢复时间点指标的要求。

数据一致 保障安全

在数据中心里,存在着大量的中间状态数据,例如存放在数据库缓存、控制器内存中的数据,一旦业务中断,这些数据没有被及时存放到存储阵列上,将造成数据的不一致或不完整,最终导致系统无法启动或恢复。

H3C TimeMark全自动连续数据保护功能巧妙解决了灾备数据一致性的问题。TimeMark技术通过给数据“拍照”,可确保多达255个关键时间点具有完整可用的数据副本。如果同一个应用的数据分布在多个生产卷上,TimeMark一致组技术还能提供多个“镜头”,确保组内源卷同时创建快照、同时从快照组恢复。H3C基于IP的复制技术融合了TimeMark技术,以保障复制过程中的数据一致性。每次启动复制过程时,灾备中心的存储设备将自动记录副本磁盘的临时状态,待复制完成后,临时记录状态会自动删除。如果在复制过程中,生产中心发生灾难,系统可以通过临时的记录进行快速数据恢复,从而保障数据一致性和可用性,确保应用的安全。H3C作为网络、安全、存储一体化解决方案供应商,不仅可以通过提供防火墙、IPS/IDS部署、访问控制、网络隔离等方案确保数据的接入安全,还可以在数据传输时,通过存储设备或专门的传输加密设备进行数据加密、解密处理。

H3C拥有的 IX3000万兆存储系列、IX1500中低端存储、IV5600虚拟化管理等产品,均能支持基于IP的网络复制技术。H3C基于IP的复制技术延长了灾备的半径,能够满足不同业务的灾备需求,保障灾备数据完整可用。