異地備援系統的規劃與建議download.nccst.nat.gov.tw/attachfileold/... · 2016-03-30 · 異地備援系統的規劃與建議耐特普羅資訊行銷業務處副總經理

異地備援系統的規劃與建議異地備援系統的規劃與建議

耐特普羅資訊

行銷業務處副總經理

[email protected] Nov. 2004

講師: 李沛祥 / Arden Lee

PDF created with pdfFactory Pro trial version www.pdffactory.com

mailto:[email protected]

http://www.pdffactory.com

Agenda異地備援(DR)概述

異地備援專案規劃

異地備援專案建置

成功案例分享

Q & A



異地備援(DR)概述-What is DR?

Disaster Recovery =災難復原? 災難重建? 備援? 備援中心?廣義: 以組織事業體而言

於災難發生時，有系統地採取相關的必要措施，以部份或完全復原組織既有的

營運及相關服務之處理過程，稱為災難復原作業計畫

狹義: 以 IT 系統而言以 IT 系統而言建置 IT 異地備援中心，並可於災難發生時，依約在一定時間內將系統及資料回復以繼續提供服務者，稱為災難復原系統。

DR System：包含異地端的資訊系統建置、人力動員計畫、緊急應變程序及定期輪替演練…等。



異地備援(DR)概述-Why DR?

營運不中斷

(Business Continuity, BC)於災難發生時，能於最短的可接受時間內恢復系統服務，

將相關使用者所受之影響減至最低

商業影響分析

(Business Impact Analysis, BIA)避免營運系統因原所在地發生的災難而造成不可復原的損壞，

危及企業持續營運的能力



異地備援(DR)概述-DR Scope

資料災難回復 (Backup/Restore)作業系統, 資料, 資料庫

近端與遠端的備份回復

伺服器災難回復 (Server Failover)叢集

容錯

遠端災難回復 (Site Switch Over)同步及非同步的資料複製

商業經營不中斷



異地備援(DR)概述-DR Level

資料備援 (Backup / Restore, 最基本的, 廣義的災難重建 )Disk to Disk or Disk to Tape

集中化備份

LAN Backup

SAN Backup

WAN Backup (遠端備份)

分散式備份

集中管理




伺服器主機災害備援 (Server DR )Failover or Takeover

叢集或容錯 (IBM-HACMP, Veritas-Cluster, MS-Cluster, …)

LAN or WAN (複雜度高）

伺服器備援之技術演進

1對1

多對1

1對多

環狀 (Cascading)




儲存設備災害備援 : (Remote Site DRC –備援中心)資料中心 + 災難復原中心Server Failover (Consolidation) SAN Path Failover (No Single Point Failure) 集中化儲存管理

近端及遠端資料複製

APserver

APserver

SAN

APserver

APserver

SAN

StorageStorage

Router Router

WAN

Data Center Disaster Recovery Center



異地備援(DR)概述-DR的技術等級



異地備援(DR)概述-衡量DR回復資訊系統的時間指標

RTO (Recovery Time Objective)企業允許最大復原時間 , 可容許停機多久

1-4小時內回復系統1:1 對稱系統架構

12-24小時以內回復系統利用遠端備用磁碟機回復系統,但需準備備用主機

2-7天以內回復系統利用備份磁帶回復系統,可屆時再準備主機



異地備援(DR)概述-衡量DR回復資訊系統的時間指標

RPO (Recovery Point Objective)資料必須復原的時間點

00-00分鐘內的資料落差同步傳輸 (Synchronous)

01-10分鐘內的資料落差非同步傳輸 (Asynchronous)

02-36小時內的資料落差磁帶備份 (Full Backup)



異地備援(DR)概述-DR Analysis

RPORTOActive system

Available system

Real-time diskBackupProductdescription

VVEx. HDS TrueCopyasync.

0~10 min.5~60 min.

VV

Remote copy software

(ex. VeritasVolume Replicator)Data remote copyData remote copy

2~24 hr1~5 hrsVVEx. IBM PPRC-XD,EMC SRDF async.

Disk PointDisk Point--inin--time time copycopy

2~24 hr1~3 dayVVBackup software w/ Remote site

Tape backup remote Tape backup remote restorerestore

2~24 hr2~7 dayVBackup softwareTape backupTape backup

offsite keepingoffsite keeping



異地備援專案規劃-整體考量因素

專案範圍

異地備援需求

異地備援專案的建置效益

DRC-遠端全天候備援中心



專案範圍

伺服器 (Server)

應用程式 (Application)

資料庫 (Database)

路徑容錯(Data Path)

光纖網路容錯(SAN)

現有資料量 (Current Data Capacity)

3-5年資料成長量 (Future Data Growth)




異地備援需求

無單點失誤(No Single Point Failure)

伺服器 (Server)

網路 (Networking)

路徑容錯的考量(Data Path)

光纖網路容錯的考量(SAN)

儲存系統穩定度的要求(Disk Array)

RTO, RPO

最短時間提供 IT Service

提供最近, 最完整的資料




異地備援專案規劃-異地備援專案的建置效益

功能面: Full Redundant

99.999% 不停頓，所有元件、路徑完全容錯：

No Single Point of FailureNo Single Point of Failure

SAN-boot ModeOS 維護與升級只需作本地端，OS Disk 納入 Array 保護

Async. + Sync. Replication可以依需求選擇 “同步 + 非同步”模式，將資料複製遠端

Scalability為開放系統之標準架構，故可依系統未來需求擴增硬碟

容量及系統數量



效能面: High Performance for Both Replication and Backup

提供高速的 I/O 效能 (FC 2Gb, HDS>350,000 I/O /sec.)

Complete Replication and Backup妥善保存數份重要資料之複製 (Replication + Backup)

Time to Restore可快速回存資料

營運面:Time to Restart Operation

當重大災害發生，可於2 ~ 4小時內完全切換至遠端機房繼續營運

Risk and Reputation Management降低銀行營運風險，控管營業損失，減少對商譽的影響

異地備援專案規劃-異地備援專案的建置效益



異地備援專案規劃- DRC遠端全天候備援中心建置效益

功能面:99.999% 不停頓, 所有元件, 路徑完全容錯 -No Single Point Failure

SAN Boot – OS維護與升級只須作Local端, OS Disk納入Array保護(HDS)

可同步 + 非同步進行資料複製至遠端

未來擴充不是問題

效能面:I/O 效能高速提昇 (FC 2Gb, HDS>350,000 I/O per-second)

妥善保存數份重要資料之複製 (Replication + Backup)

可快速回存資料

營運面: 當重大災害發生, 可於2-4小時內完全切換遠端機房繼續營運(Business Continuity)

降低銀行營運風險, 降低停止營業損失




第一階段 : 環境調查 , 系統相容性測試

第二階段 : 建置模擬相關環境相容性測試

第三階段 : 系統及資料轉移

第四階段 : 建立標準程序及文件化

第五階段 : 教育訓練

第六階段 : 災難回復演習



第一階段 :環境調查 , 系統相容性測試建立異地備援專案小組

確認儲存系統的設定

主機 / 應用程式 /

資料庫的相依性

相關產品相容性的備案

系統及資料轉移標準程序

完成儲存系統的設定

確認第二階段環境測試準備


第二階段 :建置模擬相關環境相容性測試

相關設備的準備

網路 : Router & Switch 主機 : AP & DB server /

Domain Controller分行 : PC…Etc.環境的建立

系統驗證

分行端測試

檢討



第三階段 :系統及資

料轉移

確認系統轉移時間表

人員協調

系統備份的確認

高層主管的重視

備份的建置


第四階段 :

建立標準程序及文件化

硬體 / 軟體操作

整體建置程序

異地備援策略

完整流程的建立 ( SOP )




第五階段 :

教育訓練

硬體 / 軟體操作及管理

日常標準操作程序 ( SOP )

DR 操作程序

( DR Procedure )

管理 ( Management )

第六階段 :災難回復演習計劃

階段性的測試

紙上演練

資訊人員及廠商人員演練

檢討

資訊人員演練



成功案例分享

OO銀行

OO電信

OO 半導體

DR專案規劃建置流程

DR專案關鍵成功因素



DCEthernet / LAN w/ 90+ servers

Backup Server

FC Director

Channel Extender

Win2k Unix

Tape Library

ESCON

ESCON

Channel Extender

Channel Extender

Channel Extender

Backup Server

FC Director

Ethernet / LAN w/ 90+ servers

DRC

Win2k Win2k Win2kUnix

Unix

Unix Unix

Unix

OC3 * 4

HDS TrueCopy®Async. mode

DR

drill

Prod.

Tape Library

HDS TrueCopy®Async. mode

drill

DR

成功案例分享

-OO銀行(開放系統)-專案架構



完整的銀行系統進行異地備援 , 包含帳務系統、刷卡系統與法人金資系統等。

¢ 90+ servers in DC (Data Center

¢ AIX/SAP with Oracle, Solaris, NT, W2K/SQL/Exchange, NetWare

¢ Data/Storage consolidated (SAN boot)¢ 90+ servers installed in DRC (Disaster Recovery Center)

¢ Async. Replication - DC to DRC

¢ Backup – DC & DRC Sites (SAN / LAN / LUN backup)

成功案例分享

-OO銀行(開放系統)-專案範圍



專案事蹟

First open system DRC implementation in Taiwan

First OLTP DRC

Succeed in 6 Months (On-Line Operated)

DC -台北, DRC in 龍潭

IBM R6 – HACMP

IBM AIX + SAP + Oracle

成功案例分享

-OO銀行(開放系統)-專案事績



成功案例分享-OO銀行(開放系統)-執行效益

執行效益

Lowest Operating Risk in Business Continuity

Local Mirroring for Boot LUN (ShadowImage)

Remote Data Replication (TureCopy)

Faster I/O Performance (300,000 I/O per Sec.)

Faster Caching Technology (對稱式, 自動調整 Read/Write Size)

Dedicated Shared Memory

1-2 Hours Switch Over (Recovery Time Objective)

Data Gap = 5~7 Mins. (Recovery Point Objective)

SAN Boot



Intranet Backbone

UNIX Server

SAN Storage

Backup Server

Production Site

Ethernet / LAN

UNIX Server UNIX Server

Switch

IPStor Server

UNIX ServerUNIX Server

Fiber Switch

Switch

IPStor Server

DR Site Ethernet / LAN

Tape Library

SAN Storage

Fiber Switch

Backup Server

Remote SiteReplication

成功案例分享-OO電信 (電子認證系統)-專案範圍



成功案例分享

-OO電信 (電子認證系統)-專案範圍

電子認證系統為政府機關的委外業務 , 系統的開發與管理由 OX電信數據加值單位負責 , 使用者透過網際網路連上系統主機。

系統環境之中計有 5部 Solaris DB server , 與數台Web Base Application server。

由於Web Base Application Server 並不會經常異動 , 所以 OX電信將 DR 的 Scope 訂於 DB Server 的保護與網路連線的切換。

由於系統處於局部使用的狀態 , 尚有許多相關系統處於開發階段 , 因此 OX電信希望我們能提供價格取向且擴充性良好的的產品。



Tape Library

Router

Remote Site

Replication

Local Site

Virtual Tape Library

Router

1. Local 自動化備份2. 資料自動複製 Remote3. 掌握主控權 Console4. 資料完整保存5. 多點執行 Multi-Location6. 兩岸三地7. Depends on WAN Bandwidth

成功案例分享

-OO電信 (電子認證系統)-專案架構



成功案例分享

-DR專案規劃建置流程

VO系統整合與升級之架構規劃3

VO專案執行與系統建置7VV擬定專案執行計畫與確認6

OV建置後 DR 定期演練8

廠商客戶

成立 DR 專案執行小組確定全案建置需求規格（RFP）與預算

DR 等級分類（決定各系統之 RTO, RPO）

定義建置範疇（以核心業務系統為先）

建置規劃流程

註：V : 主導單位 O : 協助單位

VV5OV4

OV2

OV1

備註執行單位

項次



成功案例分享-DR專案規劃建置流程

YesNo1TBYesYesDRC

Yes1TB2TBYesYesDC

SAN Backup

ShadowImage™SizeProduction SizeSAN

BootServer ConsolidationType

DR Planning (異地備援規劃)

213.21.113.412G / 40G2MIntel P4 1.4G

Win2k, SP2Acer Altose-Banking

- 001網路銀行

備註IP 位址硬碟已用/可用空間

RAM規格

CPU規格

作業系統版本

主機品牌主機名稱系統

業務別

Site Survey (系統主機資訊)



成功案例分享-DR專案關鍵成功因素

廠商端

技術能力良好的工程師團隊

與客戶充分的溝通與合作

完整的環境調查與評量

專案排程妥善

意外狀況控管妥善

專案變更控管良好

客戶端

CIO 對專案持續的關心 (可以對內部產生整體的重視與確實配

合執行的壓力)

高階經理擔任客戶端的專案經

理

具備完整領域知識 (Domain Know-how) 的專案小組與廠商專案小組合作



Thank you!!



Documents

異地備援系統的規劃與建議download.nccst.nat.gov.tw/attachfileold/... · 2016-03-30 · 異地備援系統的規劃與建議 耐特普羅資訊 行銷業務處副總經理

異地備援系統的規劃與建議download.nccst.nat.gov.tw/attachfileold/... · 2016-03-30 · 異地備援系統的規劃與建議耐特普羅資訊行銷業務處副總經理