XXX市社保EMC建议方案

VPlex提供的本地数据高可用性保护，可以保证在存储系统、VPlex系统自身出现故障时，应用还可以正常使用，且不会导致数据丢失。

? 当存储系统A/B其中一台出现故障时，由于通过VPlex的镜像功能，存储系统A/B

之间是RAID 1关系，应用系统可以正常运行，不需要停机；

? 当VPlex系统自身出现故障时，由于在Vplex中的设置，VPlex不会修改存储系统LUN

的配置信息，即，用户可以将存储系统A或B的LUN直接挂到应用系统，保证应用系统的继续运行，不会产生数据丢失。

2. 存储系统利旧

VPlex在提供虚拟化的存储访问的同时，还可以方便地对存储容量进行扩展。当一台存储系统出现空间不足的情况时，可以通过VPlex的虚拟卷，将多台存储系统的空间组成一个卷给应用使用。通过这种级联方式，应用系统直接访问VPlex的虚拟卷，而VPlex后端接入的存储系统只是作为VPlex虚拟卷的存储资源池使用，达到资源的更合理分配和优化。

建议将目前XXX市社保的旧存储系统挂接到VPlex上，做成存储资源池，充分利用现有

第5 页 共 37页

XXX市社保EMC建议方案

资源。(注：挂接到vPlex后端的旧存储系统需要在vPlex的兼容列表中！)

3. 数据迁移

在整个项目过程中，EMC将负责整个系统的搭建及相应的数据迁移，保证应用系统的正常过度。其中，数据迁移服务包括以下内容：

? 将重要应用的数据迁移到EMC VNX5100存储系统上，通过VPlex的镜像功能，与

VNX7500做成双活存储；

? 将VPlex不兼容的存储系统上的数据，通过第三方数据迁移工具迁移到VPlex存储

资源池中；

4. 本地数据备份与恢复

A. 省局数据的备份：所有的备份数据，都通过备份软件平台进行管理，备份到虚拟带

库DataDomain DD620中；备份服务器可以对备份集、备份空间、备份作业调度进行统一的管理，备份存储DD可以对所有写进来的备份数据进行重复数据消除； B. 省局备份数据保留策略：由于备份存储DD具有重复数据消除的特性，保留多个全

备份集对备份存储的空间消耗非常小，为了应用数据的可追朔性，建议对所有备份数据进行永久性保留；通过备份服务器Networker对备份集的保留策略进行设置。例如：每周保留1个全备份，按保留年限为6年计算，总共需要保留全备份的份数约为300份；

C. 省局数据的本地恢复：当省数据中心的数据库出现物理/逻辑错误时，可以通过

Networker备份软件，将最近一次备份集的数据恢复出来；

5. 备份数据容灾和恢复

A. 备份数据容灾：本项目配置了两台DD620，在中心机房和远程备份机房各配置一台，

两台DD620之间可设置自动复制功能，一旦备份数据写入本地DD620中，系统会自动实时将消重后的备份数据传输到远端的DD620中，达到备份数据容灾的目的；

第6 页 共 37页

XXX市社保EMC建议方案

B. 数据的远程恢复：当中心机房出现大面积的错误，无法从本地的备份存储中恢复数

据时，需要在远程备份机房搭建一套Networker服务器（物理机已准备好），从备份机房的DD620中读取相应的目录信息，然后通过这套Networker对生产数据库进行恢复。

三、 未来建设规划 1. “双活数据中心”

作为重要的政府部门，社保业务数据的重要性不言而喻，所以，有必要在系统的未来规划中考虑“双活数据中心”的方案，即，在XXX市建设两个数据中心：生产中心（第一站点）和同城容灾中心（第二站点），在两个数据中心之间采用两台存储做双活配置。

使用存储虚拟化EMC VPlex进行“双活数据中心”搭建，应用系统通过VPlex的分布式虚拟卷（Distributed LUN）统一访问生产中心和容灾中心的存储系统，如下图所示：

对于应用系统来说，访问虚拟卷而不需要关心后端的物理存储。

? 当应用系统写数据时，VPlex自动将写IO复制一份到远端的存储系统，复制动作同

步进行，可以确保生产数据的安全性；

? 当应用系统读数据时，VPlex采用了AccessAnywhere技术，应用系统只需要就近访

问最近的一台存储系统即可，可以大大节省两个数据中心之间的网络传输带宽； ? 当存储系统故障时，VPlex采用的Active－Active技术，结合服务器的集群文件系统

第7 页 共 37页

XXX市社保EMC建议方案

（Cluster File System ），可以保证应用实时切换到容灾中心，而不需要人工操作，保证了业务系统的高可用性，大大缩减了故障切换时间。

对XXX市社保的容灾建设而言，容灾方案的技术核心是数据的保护，实现远程数据复制，并能够在灾难发生时，快速在远端利用复制的数据提供服务，且应用系统不需要停机切换。同时，为了提高资源的利用率，部分应用系统可以运行的容灾中心的服务器/存储系统上，例如：查询系统等。

2. “两地三中心”

未来可以考虑，在XXX市以外的地区，例如广州再建设一个数据中心：异地容灾中心（第三站点）。

? 在生产中心和同城容灾中心之间，采用光纤直连网络，数据采用VPLEX同步复制方

式进行容灾，采用存储虚拟化的技术进行数据访问；两个数据中心的数据可以同时被访问，且可以针对应用服务器的位置就近访问，做到双活（Active-Active）数据中心；

? 在生产中心和异地容灾中心之间，采用IP连接，数据采用EMC Recoverpoint数据异

步复制进行容灾，异地容灾中心的数据在平时不能被应用访问，当生产中心出现故障后，可将其激活使用。 如下图所示：

EMC Recoverpoint远程保护功能的运行原理如下图所示：当应用将数据写入存储系统时，光纤交换机上的智能拆分器会自动捕捉写操作，将其通过本地的RPA发送到远程数据中心的接收RPA中，并进行数据保护。

第8 页 共 37页

XXX市社保EMC建议方案

数据的恢复原理如下：当数据中心出现意外而无法正常运行时，可以将容灾中心的灾备卷直接挂接到备份服务器上，恢复生产。

四、 产品配置清单

根据上面的方案，本期项目建设的产品配置需求概述如下：

产品 一、存储系统 VNX7500 配置清单 存储系统EMC VNX 7500，96GB缓存，配置21TB磁盘容量（35* 600GB 15k 3.5” SAS Disks，5 * 200GB SSD固态硬盘 ），8个8Gbps光纤通道主机接口，Unisphere存储数量 1 第9 页 共 37页