思科网络容灾备份解决方案

热备份技术 (例如写时复制和分离镜像快照) 利用在某个特定时刻创建的原始数据镜像，在不影响应用正常工作的情况下进行在线备份。写时复制和分离镜像选项都会将数据区块复制到未被使用的存储上，以创建某个时间点的复本，大多数数据库都支持这两种技术。写时复制和分离镜像选项可以管理物理数据区块的映射流程，以及它们与某个文件系统或者数据库的关联。 IBM企业存储服务器（ESS）或者模块化存储服务器（MSS）中的FlashCopy均支持这两个选项。 灾难备份和恢复方案

在灾难备份和恢复的解决方案中，基本可分为两种模式： (一)可实现同步数据复制、切换时间快速的同城灾备模式；(二)以异步为数据复制手段、切换时间较长但防范灾难的范围更广泛的异地远程灾备模式。但这两种模式不是相互排斥的，而是满足不同灾难防范级别的分类。随着对业务连续的要求越来越高，许多大型企业把这两种模式混合实施，以建立多级的风险防范标准。

在建立了同城的灾备和不同城市之间的远程灾难备份之后，不同城市的灾难备份中心所能实现的功能，是同城灾备中心所实现的功能的全部，但是时间要求可能会稍微宽松一点。比如在灾难发生之后要求两个小时之内必须把同城的灾难备份运行起来，而在做异地灾备的时候，这个时间将被允许延长到 12小时或者是6个小时。由于时间要求越短，投入需要越大，企业要找到一个最佳的比例关系。 同城容灾备份解决方案

建立同城灾备中心的最大的优势是可以利用在同城范围，即 60至100公里以内可以租用裸光纤来实现两个数据中心之间的互连。随着裸光纤的租用价格越来越便宜，使企业可以按照业务的需求来部署两个数据中心之间的带宽，而不是按照租用的带宽来部署业务。这两者的差别使前者可以按照真正的业务需求及未来的扩展来规划企业级的业务连续方案，而不是仅仅限制在几个核心的应用系统。有了高带宽在两个数据中心之间的SAN相连接，使数据的同步复制成为了可能，可以实施高速数据复制和恢复的业务连续策略。

由于 SAN 具有很大的灵活性，允许将存储设备与服务器连接在一起，所以它也方便了灾难备份解决方案作用的发挥。使用SAN 基础结构，在一个城域范围内实现灾难恢复备份的具体要点如下：

在常规情况下，一个企业可以在两个交换机之间通过双互联交换链路 (ISL)，把相距10公里以上的两个站点以单模光纤连接起来，ISL是使用E_Port进行连接的，E_Port是个把两个交换机连接成一个架构的扩展端口；

当两个站点之间的连接端口数量增加或同时有其他的连接接口如 GE/ESCON/FICON等需求时，使用DWDM是一个非常灵活的方式，同时降低了对裸光纤的依赖和物理线路的故障切换难度，提高了租用光纤的利用率和管理的方便性； 可用点对点的方式或者环路方式配置 DWDM设备。一旦主链接不能访问，Cisco的DWDM设备ONS15540/15530均支持自动失效转接到冗余物理链接。在环形拓扑结构中，节点之间仅需要一条链接。如果链路失效，激光将朝相反的方向传输来达到目标; 在光纤通道交换机和 DWDM设备之间的ISL连接提供了更大的带宽(达到多个2 Gbps，而非以往的1 Gbps的限制)，在端口汇集方面，SAN交换机可以提供多达16端口，32Gbps带宽的ISL汇集，称为PortChannel；

当在 SAN环境里实施虚拟SAN(VSAN)时，可在ISL中把多个VSAN同时传输(Trunking)至远程站点，则ISL使用TE_port进行连接。

基于存储系统的同步 /异步远程复制应用

基于存储系统的同步 /异步远程复制应用，具有在主副存储子系统之间同步数据镜像的能力，而不需要主机环境。主机软件用来启动、监控并控制远程复制操作。

在远程复制设置中，本地与远程存储系统由光纤通道相连接。当数据安全写入到第二个存储系统的缓存，并且第一个存储系统接受到确认命令后才将主卷的更新数据传递给应用主机。这样做的优点是：远程卷可以总是与生产卷实现同步或最少时间内达到同步，由于第一个卷能够保证数据连续更新的完整性，并且不会因遭受灾难而丢失数据，第二个卷也总是以精确的顺序更新。因而，可以保证数据是最新的，并且绝对可靠，应用的重启也只需很少的延时。 同步恢复

同步恢复是真正的关键所在。当生产卷发生故障时，备份卷停止接受数据而马上运行使业务得以继续。但是，当主生产系统恢复起来时，必须将两个卷上的数据库恢复为同步的记录，而不是系统停机时的记录。

另外，同步在每天的操作中是必不可少的，一些公司把灾难恢复当成了一项日常工作来完成。这就意味着公共数据中心和数据备份中心的变动管理和版本控制能够很好地联系在一起。比如，对关键应用系统进行了内部升级从而影响到了需要恢复的数据。除非备份站点知道有这样的变化，否则你不得不花费更多的时间努力去找灾难引起的变化。

利用 SAN进行容灾备份的主要优势

企业已经开始部署基于专用光纤通道的存储网络，以解决共享局域网的性能瓶颈问题。存储网络的其他优势包括： 提高数据可用性

存储网络基础设施可以为存储子系统（包括磁盘和磁带）提供多条路径，以提高可用性和可扩展性。客户可以部署经过改进的灾难恢复解决方案，尤其是在开放的系统环境中更是如此。在存储网络模式中，数据可以在两个存储子系统之间建立镜像连接，而无需使用价格昂贵的服务器和局域网资源。将备份流量移植到一个存储网络会减少每个域中可能出现的故障，并可以防止备份受到局域网数据流量的影响。 降低总体拥有成本 (TCO)

存储整合让多个服务器可以共享相同的存储设备，减少数据中心所需要的磁带库的数量。整合还让用户可以更加方便地重新分配所有服务器中未被使用的容量，从而提高

资源的利用率和使用效率。客户可以部署一个企业级备份 /恢复解决方案，从而降低由连接到服务器上的磁带驱动器所带来的管理和维护成本，从而节约大量的资金。管理每个组件的成本会因为手动流程中经常出现的人为错误而大大增加。很多机制能减少这些错误，例如远程磁带库，即通过部署自动备份系统，避免在两地间手工运输磁带。由于不需要运输那些用于恢复的数据，这种机制可以避免由于操作不当而导致的损坏，降低数据流失的可能性，以及提高数据的可用性，从而提高系统的可靠性。存储网络将备份资源整合到一起，供每个服务器使用，同时降低由于某一个备份设备发生故障而造成的影响。总体拥有成本（TCO）还可以通过共享备份资源的增强可扩展性、可用性、性能和可管理性而得到大幅度的降低。 灵活的备份选项

很多金融企业目前都延长了营业时间和提供自动化金融业务的 24小时服务，并支持来自全球各地的客户，这推动了对于全天候运营的需要。现有的两种备份选项包括热备份和冷备份。冷备份是指在备份期间应用数据停止更新。而热备份是指在系统进行备份的过程中，应用仍然继续更新数据。

热备份技术 (例如写时复制和分离镜像快照)

利用在某个特定时刻创建的原始数据镜像，在不影响应用正常工作的情况下进行在线备份。写时复制和分离镜像选项都会将数据区块复制到未被使用的存储上，以创建某个时间点的复本，大多数数据库都支持这两种技术。写时复制和分离镜像选项可以管理物理数据区块的映射流程，以及它们与某个文件系统或者数据库的关联。 IBM企业存储服务器（ESS）或者模块化存储服务器（MSS）中的FlashCopy均支持这两个选项。 灾难备份和恢复方案

在灾难备份和恢复的解决方案中，基本可分为两种模式： (一)可实现同步数据复制、切换时间快速的同城灾备模式；(二)以异步为数据复制手段、切换时间较长但防范灾难的范围更广泛的异地远程灾备模式。但这两种模式不是相互排斥的，而是满足不同灾难防范级别的分类。随着对业务连续的要求越来越高，许多大型企业把这两种模式混合实施，以建立多级的风险防范标准。

在建立了同城的灾备和不同城市之间的远程灾难备份之后，不同城市的灾难备份中心所能实现的功能，是同城灾备中心所实现的功能的全部，但是时间要求可能会稍微宽松一点。比如在灾难发生之后要求两个小时之内必须把同城的灾难备份运行起来，而在做异地灾备的时候，这个时间将被允许延长到 12小时或者是6个小时。由于时间要求越短，投入需要越大，企业要找到一个最佳的比例关系。 同城容灾备份解决方案

建立同城灾备中心的最大的优势是可以利用在同城范围，即 60至100公里以内可以租用裸光纤来实现两个数据中心之间的互连。随着裸光纤的租用价格越来越便宜，使企业可以按照业务的需求来部署两个数据中心之间的带宽，而不是按照租用的带宽来部署业务。这两者的差别使前者可以按照真正的业务需求及未来的扩展来规划企业级的业务连续方案，而不是仅仅限制在几个核心的应用系统。有了高带宽在两个数据中心之间的SAN相连接，使数据的同步复制成为了可能，可以实施高速数据复制和恢复的业务连续策略。

由于 SAN 具有很大的灵活性，允许将存储设备与服务器连接在一起，所以它也方便了灾难备份解决方案作用的发挥。使用SAN 基础结构，在一个城域范围内实现灾难恢复备份的具体要点如下：

在常规情况下，一个企业可以在两个交换机之间通过双互联交换链路 (ISL)，把相距10公里以上的两个站点以单模光纤连接起来，ISL是使用E_Port进行连接的，E_Port是个把两个交换机连接成一个架构的扩展端口；

当两个站点之间的连接端口数量增加或同时有其他的连接接口如 GE/ESCON/FICON等需求时，使用DWDM是一个非常灵活的方式，同时降低了对裸光纤的依赖和物理线路的故障切换难度，提高了租用光纤的利用率和管理的方便性； 可用点对点的方式或者环路方式配置 DWDM设备。一旦主链接不能访问，Cisco的DWDM设备ONS15540/15530均支持自动失效转接到冗余物理链接。在环形拓扑结构中，节点之间仅需要一条链接。如果链路失效，激光将朝相反的方向传输来达到目标; 在光纤通道交换机和 DWDM设备之间的ISL连接提供了更大的带宽(达到多个2 Gbps，而非以往的1 Gbps的限制)，在端口汇集方面，SAN交换机可以提供多达16端口，32Gbps带宽的ISL汇集，称为PortChannel；

当在 SAN环境里实施虚拟SAN(VSAN)时，可在ISL中把多个VSAN同时传输(Trunking)至远程站点，则ISL使用TE_port进行连接。

远程容灾备份解决方案

当需要更长距离的备份时，更多的连接线路会是 SDH或IP骨干网，SAN 可以使用网关和 WAN 连接。在这种远程连接环境下，尽管备份的数据量有时可能很小，但因为数据传输的时延比同城以裸光纤连接的时延要大，会造成系统的性能严重下降，同步复制的方案较难实施，因此绝大部分企业采取了异步数据复制技术。异步数据复制带来的是具有一定的时间差异，可能是以秒计算，也可能是以分钟或小时计算的，在做异地灾难切换时，需要在应用一级上以流水交易记录来确保数据的完整性。

为了支持在远距离上传输光纤通道，任何一端的扩展连接上的光纤通道端口必须支持高等级的缓存－缓存信用点 (Buffer-Buffer Credit)。B2B信用点让发送端有权发送一个数据帧。当数据帧到达远端时，发送端会再发送一个数据帧。但是，如果距离或者相关延时过长，用户可能得到有限的有效带宽，这是因为损失了等待确认的时间。因此，在较长的距离上传输光纤通道的关键是为发送端提供大量的B2B信用点。这种方法让发送端可以在等待返回确认信息的过程中，不断地在发送通道中装满大量的数据帧。根据光速计算，通常情况下每两公里距离就需要一个B2B信用点，以避免限制带宽。

对于市场中的大部分光纤通道交换机，通过购买一个额外的使用许可，最多可以支持 60个信用点。如果距离不超过30公里，用户只能建立一个1Gbps的传输通道。但是，利用MDS9000(2062-D01/D04/D07)光纤通道交换机系列，每个端口最多可以支持255个B2B信用点。此外，MDS9000还提供支持FCIP技术的IP存储交换模块。 使用 SAN 基础结构，在远程范围实现灾难恢复备份的具体要点如下： 在常规情况下，一个企业可以在两个远程 SAN之间通过FCIP或FC over SDH的方式互连，该连接方式在光纤通道环境里是透明的，因为IP或SDH的封装均不会破坏光纤通道的帧结构；反之，FC的帧及内部的数据对IP或SDH网络也是透明的，IP或SDH网络只是作为传输线路的封装，不会对要传输的数据做任何修改，这可以在IP网络上同时实施IPSec封装后实现SAN远程传输的安全保障；

两个 SAN之间远程连接的FC端口使用E_Port的端口类型，在FCIP或FC Over SDH网关设备上的端口使用 B_Port(Bridging)的端口类型；

在 FC端口上设置较大的B2B信用点值，使FCIP的传输可以达到最高的有效带宽。

总结

思科的智能化存储网络功能集和对于数据中心的可用性需求的关注，使得思科智能化多层存储网络平台为灾难恢复、备份和恢复应用提供了一个业界最佳的解决方案。思科的产品可以提供增强的管理功能，满足企业对于减少由计划外中断和计划内升级导致的停机的要求。 FCIP和iSCSI这样的技术让大型企业可以降低基础设施成本，同时提供基于这两项技术的、集成化的管理。通过集成多种技术，思科的产品可以满足低端、中端和高端企业的各种需求，为那些需要在一个综合传输环境中部署多种应用的客户提供了一个端到端的解决方案。智能化存储网络还为那些需要部署新技术、且同时保持与传统环境的兼容性的客户提供一个无缝的移植方案。由于智能化多层存储网络平台对于性能、端口密度、投资保护和管理的关注，它可以为高度有效、基于SAN的解决方案的大规模部署提供有力的支持。