前言
北京思达睿智系统集成有限公司是中央国家机关政府和北京市政府定点采购单位,是一家提供存储备份容灾解决方案和虚拟化、云平台架构解决方案及网络技术服务的业内领先的系统集成公司。拥有十多年丰富的系统集成、运维服务经验,服务客户遍及中央、中直各部委、医院、高校和企事业单位。
作为专业化的信息管理解决方案及服务提供商,本着最大程度服务每一位客户的原则,关注并紧随前沿的行业技术,并与EMC、VMware、CommVault、Oracle、Pivotal、华为、DELL、Citrix、TrendMicro、深信服、天融信、网神等厂商友好合作的基础上,开展了大量深入的技术跟踪与融合工作,致力于为用户提供了全面的、针对性强的和持续的增值系统服务。公司长期专注于对涉及的行业进行深度细致的分析和挖掘,深刻理解行业需求的特点、流程,力求做到产品技术与服务的完美结合,积累了丰富的集成应用和服务经验,以出色的技术水平和周到的服务,为用户提供了从售前到售后整体解决方案。
通过多年的潜心积累,思达睿智凭借云计算、数据管理等领域的丰富经验,结合业界领先的云计算、智能存储管理技术,资深研发团队的不断探索及实践,成功打造出自主研发产品:“STORC云计算资源管理平台和STORC智能存储管理平台”,并在众多政府企业客户信息化建设和私有云平台构建中提供优异服务。公司同时拥有专业的运维团队,能够实时高效的保障STORC平台业务的连续性和安全性,为用户提供了一个集中、标准化、灵活、安全的管理系统。
目前,公司拥有一个管理成熟、实践丰富、技术扎实的管理团队,在系统集成方面已经形成了以分级存储、智慧数据管理、容灾备份等特色的解决方案,相关核心技术全部在项目中得到过验证。在技术服务方面,经过多年的积累,能够为各种层次的用户提供全生命周期的技术服务内容(包括咨询、科研、设计、申请、答辩、选型、采购、实施、服务、维保、培训等多方面内容)。
公司秉承“锐意进取,追求卓越,思后必达”的企业文化,推崇“STORAGE, Everywhere information lives(信息生存之地)”的理念,坚持用正确的方式做正确的事,致力于提供满足并超过客户期望的产品服务,公司的愿景是成为行业内最专业的私有云建设和信息管理解决方案的提供商。
一、项目背景
石家庄海关是国家设在河北省的进出境监督管理机关,直属海关总署领导,担负着进出境管理方面的4项基本任务:监管进出境的运输工具、货物、行李物品、邮递物品及其它物品;征收关税和其它税费;查缉走私;编制海关统计。监管区域为河北省全境。
海关信息中心在有繁重的日常工作之外,还得去处理较复杂的业务停顿、数据丢失等等问题,无形之中给用户带来了巨大的工作压力。
北京思达睿智系统集成有限公司凭借在IT信息行业的领先技术优势以及多年对IT应用系统的理解和实践经验,推出了基于CommVault Simpana备份一体化解决方案,满足海关业务的日益增长的通信需求。
二、项目需求
2.1客户环境
虚拟化技术的优点无数,节省成本、节约能源、便于管理、易于维护等等都是众所周知的。
目前客户环境:服务器主要是HP的搭建起来了两个虚拟化集群,分别是政务网和海关业务网。后端存储有EMC VNX5200、HP MS2000。物理主机层上目前大概部署有20台左右虚拟机,未来将扩展到40台虚拟机左右。
虚拟机都存储在后端共享存储上,用VC统一部署管理,但目前只有一台存储,有单点故障之弊病。随着数据量增大,数据的安全性无法得到保障,设备业务应用系统无法得到满足。将物理服务器虚拟化,就像将所有鸡蛋都放在一个篮子里面,风险集中了,出现故障可能会引起全面瘫痪。虚拟化平台是由多层物理层虚拟化架构,系统出现故障很难排除哪个逻辑层的故障,恢复难度增加。虚拟化最大目的是降低成本和节约资源。但不可预知安全成本和系统维护成本是虚拟化进程的最大障碍。
2.2我们对虚拟化平台容灾备份认识误区
误区一:虚拟机内部快照就是备份功能
虚拟即快照绝对不是一种备份。快照如果仅仅作为一种临时性的短期的虚拟机备份是可以的。但是他们会带来副作用。而且每次增量数据写入都会导致对目标Lun进行加锁,从而降低了性能。你创建的快照越多,那么对应目标Lun中所承载的虚拟机的性能就越差。
所以,不到万不得已不要使用快照,一旦使用,那么要在不用的时候尽快删掉他们。
误区二:虚拟机漂移就容灾功能
Vmware HA和VMware DRS及VMotion能够实现在不同宿主物理服务器之间实现虚拟机的漂移。很多用户误认为这些就能够实现永不间断的业务连续性。这些漂移都基于共享一台存储基础上,基于虚拟化平台所有虚拟机文件逻辑数据完全正常情况实现的。即仅仅服务器硬件错误发生时候可以实现漂移或者计划内迁移。
当发生存储故障,或存储内虚拟机发生错误时候。所有漂移功能都无法实现。所以所谓虚拟机漂移是有限条件下发生的。VMware厂商也说明这些不是容灾备份功能模块。
误区三:双存储复制能够绝对保障数据安全
双存储复制功能能够实现存储的单点故障,但这不代表就能绝对保障数据安全。因为存储复制是基于存储的LUN级别复制,并不能保护LUN之上文件系统VMFS,和虚拟机磁盘文件VMDK等逻辑错误。
因为LUN发生逻辑错误,LUN复制过去数据也将是错误数据。所以虚拟化平台必须有自己离线数据备份。就是脱离现有虚拟化平台自身结构的数据备份。
三、项目解决方案
3.1方案架构图
3.2 方案说明
针对客户需求我们推出了CommVault备份解决方案,此方案中利用客户旧有的服务器作为备份管理服务器,在服务器中插满盘,部署CommVault Simmpana一体化管理平台软件,然后与需要备份的政务网虚拟化集群的ESXI主机及VC还有虚拟机能正常通讯,通过API开放端口能探寻到VC下所管理的全部虚拟机添加到备份内容中,对虚拟机备份数据经过IP传输到备份管理服务器中。
不仅是对政务网虚拟机进行备份,还可以对业务网也可以进行备份,只需要这台服务器的唯一IP不仅能ping通政务网VC,还能ping通业务网VC
CommVault也可以针对其他物理机的文件、数据库、邮件等进行备份,归档、复制、快照等多种功能应用。
3.3方案优势
此针对虚拟化备份解决方案既融合了现代虚拟化保护新技术,保护了数据,降低了预算成本,满足了客户需求。
总体而言有如下优势
1,达到了保护客户虚拟机的效果,保证了数据不丢失,虚拟机能恢复,业务能迅速恢复。
2,克服了预算差距,此方案利用客户旧有服务器,精简客户端,解决当下最紧迫的任务,性价比高。
3,此方案的部署不会对现有的业务系统造成性能、业务连续性等影响,只会给客户带来更安全的数据保护方式。
4,此方案扩展性强,在客户使用之后,随着体验越来越好,业务规模逐渐增大,还可以继续在此模式下增加功能模块,扩展更多功能,提供更多、更优的功能特性。