备份系统建设中常见的四个认识误区.docx

1 .概述1.1. 项目背景某集团财务公司是集团控股的非银行金融机构，是集团资金归集平台、集团资金结箕平台、集团资金监控平台、集团金融服务平台，为集团及下属成员单位提供存款、货款、代理支付、内部转账、供应链贸易融资、外汇结售汇、个性化资金管理子平台、投资顾问等金融服务，促迸资金效率提升、降低财务成本，加强集团对资金流的风险监控.近年来，随着集团整体不断发展壮大，成员单位数量不断增加，运用新的技术手段提升运营能力愈发迫切.金融外联系统作为财务公司对外服务的市要窗口，由网上银行、移动终端、银企直联、财企直联等渠道层应用组成，渠道层应用对交易和数据的强实时一致性要求不高,更多的是采用分布式中间件、微服务框架，按照业务渠道构建高内聚低融合的组件化服务，以实现快速响应流量变化、提高运行可克性.以当前流量估箕，虚拟机资源需要21台，但随有接入单位的增加，资源消耗快速增长，系统整体的横向扩展能力亟待提升.同时，随若金融科技风险不断爆密.金融监管部门对信息科技的监管体系日益完善，对信息系统安全性、稳定性要求进一步提高.现有硬件与存储资源已近饱和，存储设备存在老化现象，磁盘故障率增长.为提升业务连续性指标，急需重构数据存储容灾技术方案，以满足监管要求；为更好地服务集团及各成员单位，为企业数字化提供技术支撑，满足信息科技的监管要求，打造一个安全、鬼定、可能、高效的核心基础平台成为财务公司信息化建设的垂点.1.2. 当前基础架构情况原生产环境是以X86虚拟化为主的资源区,随着业务系统的快速增多，现有架构的已无法灵活扩展资源.原生产环境机构图如下：原生产环境资源存在的问题主要集中在以下几点:1、系统运维效率需要提升现有系统架构采用VMware+FCSAN传疣架构，基础设施架构维护大量占用变更窗口.如扩容存楮系统，要停机、添加磁盘、磁盘初始化等一系列操作.如扩展计算资源，要进行手动均衡、物理服务器添加、虚拟化软件安装配置等操作.2、业务连续性需要提升现有集中式存牌采用RAID5方案，设备使用年限长，如出现故障数据丢失风睑较大，且修宜故障所需时间较长.维护虚拟化集群设备工作量大，为避免系统数据丢失，维护作业一般翕要先把整个系统全部停机，严重影晌生产系统的业务连续性.如集群X86服务器出现单点故障，在集群资源配置不当的情况下，易产生连锁反应，造成集群性能明显下降.3、系统部署时效需要提升现有金融外联系统基础环境无法快速响应业务变化，柒道层应用的快速扩展不仅要求IT资源快速上线，也要求服务的快速响应.现有的基础环境架构在快速扩容和维护便利等方面的表现不尽如人意。4、系统资源利用率需要提升现有集中式存储设备相对昂发,存储架构一旦落地部署成型，后续扩展性较差.当出现高并发、大容量文件存储等情况的时候，容易受到硬件性能与容量限制.现有数据量培长迅速，如何构建一个统一可弹性扩展的存储池，将计算、内存资源通过虚拟化的方式组成资源池，响应业务系统快速扩展要求，是摆在我司面前一项现实而紧迫的任务.1.3. 建设目标采用集数据计算、存储、网络等资源于一体的超融合技术架构搭建IT基础设施，实现系统资源便利部署、高效稳定，提升运维效率.提高财务公司整体的数据处理能力和系统资源储备.不仅满足传统网络架构云资源模式的IaaS,PaaS,还可以满足向下兼容，资源弹性伸缩，数据多副本冗余.在满足当前系统建设对服务器的需求的同时，为未来信息系统的建设发展提供一个灵活的、快速响应的、稳定可靠的服务器基他环境，最终实现系统资源横向的灵活扩展，增强业务连续性保护，较好的满足业务系统稳定安全运行要求.结合以上情况，本项目的建设目标主要包括以下几个方面：1、为金融外联系统规划超融合平台环境，提供相关服务器基础软硬件资源.2、运维管理区增加超融合环境覆盖.3、针对现网结构进行整体网络优化设计改造，包括运维管理区网络改造、金融外联区超融合网络建设等.1.4. 建设原则IT基础设施平台建设需做到合理化、规范化和科学化，以应用为先导、统一规划,集中管理，在满足应用系统架构设计需求和业务数据对计算存储资源功能和性能需求的前提下，通过资源的统一分配和部善，结合超融合技术，最大化地提商资源的灵活性和利用率，满足应用业务需求扩充与资源部署变更的发展需要.本次项目按照以下原则迸行设计：1、以系统的高可用性为原则.整个虚拟化平台的规划建设要满足高可用要求，包括服务器硬件、网络等方面不能存在单点故障风险.2、以具备良好的扩展性为原则.虚拟化平台在规划和建设时，需要考虑其扩展能力，在计算资源和存储资源不足时，能够平滑进行扩展。3、以确保安全性为原则.一是确保数据安全，出现单点故障不能出现数据损坏或丢失；二是确保网络安全，按照服务器的安全等级划分安全域，并且配置网络访问策略.4、以技术先进性为原则.在技术路线选择和产品的选型方面，要充分考虑其技术先进性，能够代表当今技术的主流发展方向.5、以技术可靠性为原则,在技术路线选择和产品的选型方面，要充分考虑技术的可靠性，选择技术成熟、运行稳定的技术方式.6、以合理的性价比为原则，虚拟化平台的建设要结合公司信息系统的实际情况.合理制定建设方案，避免不必要投入。7、以优先采用安全可控信息技术为原则.在能够满足项目需求的情况下，优先选择国产技术和产品.2 .技术选型我司的数据中心基于VMware+FCSAN传统虚拟架构，生产环境整体架构已完全成型.以超融合架构替代生产环境基础架构，为避免造成现有系统运行发生风险,影响业务系统稳定运行，超融合架构在使用前，须进行充分测试，且按系统级别逐个进行部署与切换,因此，我司联合集成服务商对传统架构和超融合架构进行了比较，并对各类超融合产品进行分析.2.1. 传统架构和超融合架构的对比传统架构和超融合架构通过可维护性、可扩展性、可靠性3个方面进行比蛟，具体比较情况见下表.比较项超融合架构传统FCSAN架构可维护性计算资源存储资源融合部署于同一节点服务器；标准X86服务器和万兆交换机；计箕资源与存储资源分离；专用存睹硬件和网络可扩展性分布式架构，支持横向扩展；统一资源池，按需分配，自动均衡；控制器集中架构；存储控制器存在性能瓶颈；可靠性多副本，纠错码（EC）,数据丢失风睑小；硬件故障时数据再建速度快；集中存储，磁盘损坏数据丢失风险大；硬件故障时性能下降严重；综合来看,超融合架构变革更多是基于分布式存储对传统存储的替代，结合虚拟化部署方式，实现基础环境的动态扩展、快速交付，进一步简化了IT架构，降低了使用成本和运维难度.分布式存精可以采用多副本机制，数据副本分散在不同的节点服务器，当一个节点数据出现损坏，其他节点仍可以提供服务，保障了数据安全性，维持了业务连续性.分布式存储也可以采用纠删码方式来保证数据的可疣性。相对三副本，EC数据冗余保护机制在提供高可靠性的同时也能够提供更高的磁盘利用率，比如4+2纠删码的利用率是66%,可用容量是三副本冗余的2倍.2.2. 超融合产品选型HCI厂商给用户提供的产品形态一股有两种：纯软件方案和一体机方案.采用超融合软件方案，用户可以基于超融合软件和自己选定的X864ARM等架构通用服务器硬件构建超融合基础架构；采用超融合一体机方案，厂商根据客户的需求，和自身的产品策略,为用户提供的开箱即用一体机，超融合一体机=超融合软件+厂商选定并适配的X86、ARM等架构通用服务器.采用超融合一体机的好处是使用方便，开箱即用，部署快捷方便，软件与硬件配套性蛟好，堪定性强，安全可靠,出于降低维护和服务支持的红杂度的考虑，我司对4家超融合一体机厂商情况开展了调研.产品Nutanix联想X86SMARTXHalo华为FusionCube1000深信服aServer软件架构NutanixZBS华为分布式存储基于CePh集群主机数>=33-2553-2562-1024资源消耗4cores3-4cores>=4cores8cores分布式存储副本2-32-32-32-3EC支持EC-X不支持N+2不支持NVMeSSD缓存支持支持支持支持虚拟化平台支持VMware.Kvm,Hyper-VVMware,XenVMware.KvmVMware、Kvm运维管理PrismSMTXOSFusionCubeCenteraclod从简便运维和软硬件统一菅理的角度考虑，我司决定采用华为超融合。华为超融合在策略上，不采取平台锁定，实现了广泛的平台支持，不仅支持华为FusionSphere,VMware、KVM等主流的虚拟化平台，还可以支持SAPHANA、Oracle.IBMDB2xSybaSe等主流数据库平台.FusionCube采用全对称分布式架构，内嵌分布式存储引擎,元数据均匀分布在所有节点，无单独元数据节点，消除了性能瓶颈.FusionCube在节点间采用IB互联，RDMA等技术解决10瓶颈.同时，FusionCube还采用NVMeSSD,不仅具备PCIESSD的高性能，同时具有SATA硬盘的热插拔和即插即用特性，没有运动部件,相比SATA盘年化故障率大幅降低。提供了图形界面的安装方式和超统一的管理界面，部署时间最短能降低到11分钟，更能方便地实现端到端的统一管理、配置和监控，实现一个管理界面管理所有软硬件资源。3 .方案设计3.1. 整体规划原则对金融外联系统及应用平台的基础环境采用超融合方案改造，通过SSD加速，采用多副本技术存储虚拟机.按照每台虚拟机80OG硬盘、内存32G、8核CPU,考虑平台冗余，整个超融合集群可部署大约28台虚拟机.32.群硬件规划项目型号节点详细配3?数Al超融合一体机FusionCube10002288HVS处理器：2x英特尔9至强，金牌5220R(2.2GHz24-Core)内存：512GB(16*32GB)*硬盘：2块600GBSAS系统盘，2块1.6TNVMe加速盘，8块4TB7200转SATA数据盘3台网络：9个IOGE光接口(含模块)2个GE(RJ45)接口；阵列：1块SR150-M(Avago3408)SAS/SATARAID卡RAIDO,1,10-12Gbs-noCache：交换机CE6820-48S6CQ48*10GSFP+j6*100GQSFP28,2*交流电源4台3.3.集群软件规划组件基线软件包备注FusionCubeFusionCube6.0.5.SPC100FusionCube6.0.5.SPC100,Builder.ovaFusionCubeBuilder虚拟机系统镜像安装包FusionCube6.0.5.SPC100.zip用于安装FusionCube的管理软件.FusionCube6.0.5.SPC100_Driver.zip用于安装FusionCube所标各种驱动.FusionCube6.05SPClooJOOls.zip工具类文件.华为分布式存储华为分布式存储8.0.1.SPH602华为分布式存储一801.SPC600.tar.gz用于安装华为分布式存储存储软件.华为分布式存储一OS-V2.0SP5-X86_64-dvd.iso用于安装FCC虚拟机节点操作系统镜像安装包.FusionComPUteFusionComp