商业银行两地三中心数据备份技术建议书目录1概述61.1数据管理概述61.2Commvault 公司介绍61.3Simpana一体化信息管理平台介绍61.4Commvault数据管理方法论82数据管理挑战及需求分析102.1数据管理面临的挑战102.2需求分析103备份系统架构方案设计123.1备份系统架构拓扑图123.1.1备份系统主要组件说明123.1.2备份系统软硬件部署说明133.1.3软硬件配置143.2备份域设计153.3备份方式说明153.4重复数据删除163.5数据复制说明193.6备份系统高可用架构设计213.6.1备份服务器高可用设计213.6.2介质服务器高可用解决方案233.7备份系统可扩展性233.8备份策略设计原则243.9自动化恢复演练方案253.10原备份系统迁移方案273.11数据备份技术293.11.1普通文件数据备份293.11.2数据库备份293.11.3海量小文件数据备份303.11.4虚拟机备份323.11.5NAS备份343.11.6操作系统备份恢复354整体方案优势说明374.1解决方案架构优势374.2Commvaut产品优势介绍374.2.1真正一体化数据管理超越传统备份374.2.2图形化数据库的备份恢复大幅降低管理复杂度424.2.3备份数据自动校验有效保证数据的可恢复性434.2.4自动恢复策略设定（支持异机）便于恢复数据演练及测试444.2.5分布式的两级索引架构保证系统的充分扩展454.2.6其它功能扩展统一的界面及维护，简单而强大465方案技术扩展介绍475.1数据管理475.1.1客户端475.1.2数据备份485.1.2.1备份类型485.1.2.2文件系统备份505.1.2.3邮件系统备份515.1.2.4断点续备515.1.2.5快照管理IntelliSnap535.1.3数据归档555.1.3.1文件 OnePass 管理575.1.3.2NAS OnePass 管理585.1.3.3Exchange 邮件 OnePass 管理595.1.3.4VMware OnePass管理615.1.3.5邮件合规625.1.3.6传统归档655.1.1辅助拷贝675.1.2连续复制685.1.3搜索695.2存储管理705.2.1库管理705.2.1.1磁盘库715.2.1.2磁带库725.2.1.3云存储库755.2.2存储策略755.2.3重复数据删除775.2.3.1重复数据删除数据库DDB（Deduplication Database）815.2.3.2源端重复数据删除815.2.3.3DASH 拷贝825.2.3.4DASH Full845.2.3.5SILO845.2.3.6并行重删855.2.4介质管理855.2.4.1介质校验865.2.4.2介质库藏跟踪（Vault Tracker）865.2.4.3介质刷新875.2.4.4介质阀值设定885.2.5数据传输管理895.3系统管理905.3.1策略管理905.3.2安全管理915.3.2.1用户管理915.3.2.2权限管理925.3.2.3与域控相结合955.3.3数据加密975.3.4防火墙995.3.5可用性管理1005.3.5.1系统DR备份1005.3.6网格存储GridStor1015.3.7并行去重1025.3.8系统预检及健康检查1035.3.9恢复管理1045.3.10系统监控1065.3.10.1报警管理1065.3.10.2审计跟踪功1085.3.10.3日志管理1105.3.10.4补丁管理1125.3.10.5报告1135.3.10.6工作流管理1165.3.11备份域之间数据复制1171 概述1.1 数据管理概述数据是整个业务系统运作的核心。人为的操作错误，软件缺陷，硬件故障，电脑病毒，骇客攻击，自然灾难等诸多因素，均有可能造成数据的丢失，从而给整个系统造成无法估量的损失。Commvault公司作为专业的数据管理解决方案提供商为你提供整体的数据保护解决方案，同时还提供专业化的数据保护咨询、评估以及实施等各种服务。Commvault备份管理软件确保高性能数据保护、整体的可用性和对复杂存储网络的便捷管理。Commvault公司非常荣幸能够为贵单位提供数据集中备份的解决方案，我们相信能够在和贵单位进行合作的过程中发挥自己的技术优势。1.2 Commvault 公司介绍Commvault于1996年从AT&T贝尔实验室分立出来发展成独立的软件公司，致力于数据管理方案的创新。Commvault SIMPANA平台提供统一的数据管理产品，已被全球众多2000强企业采用。Commvault 自2005年进入中国以来，一直致力于为中国客户提供更加完善的数据管理解决方案，经过不懈努力，目前Commvault在中国的客户已经超过2000家，涉及的行业包括电信、金融、能源、政府等。1.3 Simpana一体化信息管理平台介绍采用Simpana一体化信息管理的方法来进行数据管理，可得到意想不到的操作性能，因为一体化架构通过共享共同的服务功能来进行备份、恢复、复制、归档和内容搜索操作。Simpana一体化架构共享服务功能也被称为通用技术引擎CTE (Common Technology Engine)，它能提供更好地移动数据、更好地存放数据、更好地查找数据、更安全地管理数据，也能方便地进行扩展来支持变化的业务需求。Simpana一体化信息管理的方法能提供空前的软件效率、性能和可靠性，从而有效地控制数据增长、费用和风险。可供选择的单一功能：CTE (Common Technology Engine)创建数据管理和数据移动的基础；提供共享服务：如单实例存储、数据加密和报告功能；打破了传统的数据隔阂，能全方位地观察所有被管理的数据；能够共享服务器、网络和驱动器；数据保护为文件系统、应用和数据库系统提供高可靠、高性能的备份和恢复；利用策略管理的自动任务、针对所有类型数据进行统一备份和恢复，还能提供点击式的报告功能，从而减少了管理人员的负担；能减少对额外存储驱动器和磁带需求的费用；归档对文件系统、NAS和微软Exchange系统进行活动归档，数据可归档到磁盘和磁带二级存储上；控制数据增长、减少对在线存储的占用，能进行电子数据的发现和法规尊从；能达到数百万个文件和消息的量级；复制利用快照和字节级别的复制来保护关键应用和远程办公室数据；透明管理硬件的快照已成为数据管理过程的一部分；允许从上一个好的快照进行再同步；资源管理跨越所有数据、主存和二级存储以及全球分布的数据，提供历史数据和趋势分析；针对跨越部门、区域分布和应用，提供精确的费用计算和监控；自动为CxO提交执行情况总结报告；搜索内容索引提供在线数据、离线数据的全文搜索；专用个人搜索端口为微软Outlook客户端界面提供了扩展搜索功能；能对离线数据进行恢复，把离线的归档数据变成可访问的业务信息；1.4 Commvault数据管理方法论根据Commvault多年对客户数据备份恢复管理方面的经验，我们经常会发现，架构和方案的设计中，由于需求的或底层的频繁变化经常导致整体架构的频繁更改。因此Commvault总结出以满足业务需求为核心的数据备份恢复管理设计方法。该方法以业务部门的实际需求为导向，从上至下的定义数据备份恢复管理IT架构以及技术使用。Commvault数据管理设计方法论的核心是一个包含四个视角的模型，它为IT架构师和解决方案设计师从四个角度全面获取关键信息提供了系统化的方法：业务视角（Why）：数据备份服务，归根结底是要服务于业务，因此我们首先必须从业务的角度来考虑我们为什么要搭建一个数据备份架构。我们需要了解：我们的业务模式是什么，流程是怎样的？在业务流程中，涉及到公司哪些部门及上下游合作伙伴？项目目标是什么？如何衡量最后的结果？功能视角（What）：要考虑这个备份管理架构应具备什么样的功能：这套系统将被如何使用，它要提供什么样的服务？此系统要为哪些人提供哪些信息？这套系统如何进行控制和管理？技术视角（How）：要考虑，要借助什么技术来实现它：如何架构和建设系统？采用什么样的界面？需要什么样的应用和数据？采用什么标准？实施视角（With）：最后落实到操作层面，要考虑的就是如何来实施：如何进行系统开发与部署？项目管理、资金等问题？通过以上四个角度进行的分析，具有业务驱动、自顶向下、环环相扣的特点，使分析结果更全面、客观，能够确保发现企业的真实需求，确保选择实施的解决方案与战略业务目标完全吻合。过去十余年以来，Commvault已成功应用该方法论为全球数百个企业客户交付数据备份恢复管理体系架构服务。2 数据管理挑战及需求分析2.1 数据管理面临的挑战随着信息化的不断发展，当前商业银行的业务很大程度上依赖于IT系统的稳定运行，尤其是业务数据，更是商业银行宝贵的企业资产。随着业务的不断完善，IT系统运维也面临着越来越大的机遇和挑战，具体表现为以下几个方面：l 管理运行压力剧增,由于电子商务、互联网金融等网络应用的飞速增长，IT系统所要处理的数据量正猛烈剧增，这导致IT基础设施的数量正在迅速扩大；l IT系统大集中，如核心业务系统，双核系统等，大部分商业银行都以实现了大集中，大集中虽然为企业带来管理以及成本上的节省，但同时也增加了数据丢失的风险；l 为规避灾难以及人为因素导致的数据丢失，大部分商业银行都搭建了两中心或两地三中心的容灾备份架构，如何更好的管理多中心的IT系统，也是摆在IT运维人员面前的一大难题；l 当前商业银行的主要业务都搭建在传统的小型机设备上，随着虚拟化的普及，大量应用开始部署在虚拟化平台，这也加大了对数据保护的难度；l 商业银行的业务系统数据类型种类繁多，既有传统Oracle数据库等结构化数据，也有如影像平台的海量小文件数据，对这些数据进行全面的保护以及确保备份数据可恢复，也对IT运维人员提出了更高的要求。2.2 需求分析为保证商业银行的业务系统数据安全，基于当前商业银行的IT系统以及数据特点，Commvault认为一套适合于商业银行的数据保护平台需具有以下能力：l 易于维护架构设计时尽可能做到集中部署、集中监控、集中备份；对各应用系统进行基础设施整合，保证基础设施架构的一致性；减少设备的数量和种类；保持备份软件版本的一致性；完善各种技术规范、流程和制度，尽量减少集中和整合带来的系统间的影响和运维的风险；l 高可靠性提供备份介质和路径的冗余配置，防止介质失效造成的备份数据丢失。提供完善的索引保存恢复机制，使得不会由于元数据故障，造成备份数据失效。支持客户端，MediaAgent，CommServer的AutoFai