中国领先的IT技术网站
51CTO旗下网站
谈灾难恢复指标：RTO与RPO是什么鬼？
灾备重要吗?当然，如今灾备的重要性毋庸置疑，天灾人祸的出现让人们意识到灾备已经是数据中心必不可少的一环。
作者：来源：中关村在线| 09:25
灾备重要吗?
当然，如今灾备的重要性毋庸置疑，天灾人祸的出现让人们意识到灾备已经是数据中心必不可少的一环。
如今企业的IT应用环境几乎都运行在数据中心中，数据中心越来越复杂，业务数据也越来越重要，这个时候灾备也就也来越重要。而天灾和人祸是不可避免的，所以需要建立数据中心的灾难恢复系统，来保证数据中心业务的安全性。
建立灾难恢复系统的目的，是为了在灾难发生后能够以最快速的恢复数据，保证企业业务的持续稳定运行，在数据中心灾难恢复系统中，最常见的指标是恢复时间目标(RTO)和恢复点目标(RPO)。
RTO (Recovery Time
tive，复原时间目标)是指灾难发生后，从IT系统当机导致业务停顿之时开始，到IT系统恢复至可以支持各部门运作、恢复运营之时，此两点之间的时间段称为RTO。比如说灾难发生后半天内便需要恢复，RTO值就是十二小时;
RPO (Recovery Point
tive，复原点目标)是指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，恢复得来的数据所对应时的间点。如果现时企业每天凌晨零时进行备份一次，当服务恢复后，系统内储存的只会是最近灾难发生前那个凌晨零时的资料。
根据以上两个简单的原则，企业不以对现有的数据系统作出，也可以按照既定的RTO及RPO要求，选购最适合企业数据中心的灾备方案。
RTO及RPO与方案售价有着密切的关系，然而完美的方案当然是RTO及RPO皆为零，表示当灾难发生后，系统立即恢复，而且完全没有数据丢失，可是其造价是非常昂贵的，而且也不一定有这个必要。
因此，最佳方案必需在RTO，RPO，维护及价钱多方面，都能达致平衡。尤其是中小企业，在资源紧拙的情况，应先好好了解对RTO及RPO的要求，然后再看看价钱，那就比较容易找到，适合企业的方案了。
各个企业的情况不同，要根据自己的情况选择合适的恢复机制。灾难恢复的目的是保证企业业务连续进行，因此无论采用RTO还是RPO，都要为这个核心服务。【编辑推荐】【责任编辑： TEL：（010）】
大家都在看猜你喜欢
原创专题专题专题原创
24H热文一周话题本月最赞
讲师：3人学习过
讲师：2人学习过
讲师：3人学习过
精选博文论坛热帖下载排行
本书介绍如何将最流行的J2EE应用服务器WebLogic Server和最好的Java集成开发工具JBuilder结合起来开发J2EE应用，主要内容包括：WebLogic Se...
订阅51CTO邮刊SLA和RTO/RPO的关系
恰逢公司年度预算启动前一星期，预算系统宕机。备份文件不可用，或者说就没备份。万般无奈，从租借小机开始，进行了一次浩浩荡荡的系统重建过程。
不是每个人的IT生涯中都会经历系统重建。本部门此番经历极大印证了“不作死不会死”这句网络名言。总算过程中还弄明白了一些基本概念。也不枉两个星期的没日没夜。
就比如那个ITIL，也可以说ISO20000。为什么有了服务目录流程和它的重要产出SLA，还要有一个服务持续性和可用性管理的RTO/RPO呢？
虽然一早就号称参考ISO两万来管理IT服务流程，惭愧的是这两者的关系始终没搞清楚。
而这次出了大事之后，应用经理责怪运维经理没做好备份，运维经理反击应用经理不能和用户定出SLA，
他根本就得不到需求。应用经理又说，你连备份都没有，我定出SLA来你能做得到吗？这样争执下去，简直成了永远也弄不清的鸡生蛋蛋生鸡了。看来是时候好好理清思路了。
服务目录管理流程中的SLA和服务持续性管理中的RTO/RPO之所以老被纠缠在一起，最主要的原因是，
IT承诺给用户的系统可用性是个时间概念。一定程度上，我们可以认为不管你是故障修复还是通过备份恢复，只要满足SLA就可以。
逻辑上没什么问题，但是联系到IT运维到底要怎么做，就会带来很大的麻烦。
所以比较实用的做法是，索性把灾难恢复这一情况从一般意义上的SLA中剥离出去。SLA用于做系统冗余设计，比如双击热备、集群等。而灾难恢复，毕竟不是人人都能碰到的，只考虑“拿什么来拯救你，我的系统”，那就是备份。
这样一种方式，也恰恰体现了服务持续性的本意。服务持续性就是用来处理发生几率小但影响大的“万一”事件。
所谓“万一”，就是不管怎么防，还是发生了。重点在于过后如何恢复。而发生几率大影响大或者小的那些风险，不能采取“万一”的做法，而要采取“一万”的做法，就是避免它发生。
如此，对应到SLA，核心就是双保险、冗余；对应到服务连续性，核心是备份。一个是尽量保证不坏，一个是坏了以后补救。一个是如何做得更好，一个是做得再好天算不如人算，怎么应对极端情况。
把SLA只定义为不需要备份恢复的情况；
把RTO/RPO只定义在真的修不好了，只能把备份拿出来的情况。操作层面各自有了各自的重点，对IT在日常运维和灾难应对两方面的水平也都会有一个清晰的评价。
当然，这样一来，对用户可能有些许欺骗的嫌疑。一旦系统崩溃需要通过备份进行恢复就不认SLA了，但好的方面是IT知道到底该做什么，怎么做。而不是盯着有没有SLA掐架。
事实证明，我们两方面做得都很差。 需抓紧补漏。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。扫二维码下载作业帮
2亿+学生的选择
下载作业帮安装包
扫二维码下载作业帮
2亿+学生的选择
数据存储与恢复里面的RTO和RPO分别是什么意思?
繁华落尽丶323
扫二维码下载作业帮
2亿+学生的选择
RTO (Recovery Time Objective,复原时间目标)是企业可容许服务中断的时间长度.比如说灾难发生后半天内便需要恢复,RTO值就是十二小时；RPO (Recovery Point Objective,复原点目标)是指当服务恢复后,恢复得来的数据所对应时的间点.如果现时企业每天凌晨零时进行备份一次,当服务恢复后,系统内储存的只会是最近灾难发生前那个凌晨零时的资料.\x0d根据以上两个简单的原则,企业不但可以对现有的数据系统作出,也可以按照既定的RTO及RPO要求,选购最适合的灾备方案.RTO及RPO与方案售价有着密切的关系,然而完美的方案当然是RTO及RPO皆为零,表示当灾难发生后,系统立即恢复,而且完全没有数据丢失,可是其造价是非常昂贵的,而且也不一定有这个必要.因此,最佳方案必需在RTO,RPO,维护及价钱多方面,都能达致平衡.尤其是中小企业,在资源紧拙的情况,应先好好了解对RTO及RPO的要求,然后再看看价钱,那就比较容易找到,适合企业的方案了
为您推荐：
其他类似问题
扫描下载二维码H3C S12500是H3C公司面向云计算数据中心设计的核心交换产品，采用先进的CLOS多级多平面交换架构，提供业界最高的交换性能和最丰富的云计算特性。
致力于为客户提供最具"温暖感、专业化"的服务。
H3C合作伙伴帮助您针对贵公司的业务寻找最佳解决方案
为贵公司提升价值、巩固经验，拓展机会。
H3C合作伙伴登录
H3C共享灾备解决方案助力杭州市政府共享灾备系统
&“我们是业内第一家提供共享灾备服务的电信运营商！”杭州电信政企部张信扬经理在介绍到杭州市政府共享灾备中心时，显得十分自豪。频频发生的雪灾、地震等自然灾害，给所有人都敲响了警钟。而对于信息化应用而言，灾备系统的建设也已成为热点。随着2007年11月《信息系统灾难恢复规范》正式成为国家标准，许多用户将从观望、徘徊转向实际应用。而对于正处于服务转型期的电信运营商来说，借助灾备中心应用热潮，为用户提供更有价值的信息化服务，改变原有的单一的网络接入商角色，是值得把握的一次良好机会。杭州电信正是瞄准了这一点，在国内率先搭建起了全外包式的政府共享灾备中心，帮助杭州市政府多个委办局实现数据集中备份，开创了运营商提供共享式数据保护外包服务的先河。“如果某个政府用户的本地IT数据遭遇损坏，在很短的时间内就能从杭州市政府共享灾备中心中调取出备份数据，使各业务系统恢复正常运行。”张信扬经理介绍道，“通过统一平台，实现灾备系统的共享，不仅符合政府信息化应用的未来发展趋势；同时，通过实施H3C共享灾备解决方案为杭州市政府提供了更多的增值服务，获得了更多的差异化竞争优势，可谓实现了双赢。”用户需求与“首吃螃蟹”“摆脱灾备系统成本高、建设难的困扰，是杭州市政府数据异地集中备份中心选择外包方式实现的重要原因。”杭州市信息化办公室领导介绍，杭州市政府灾备项目从2004年起就开始了筹划工作，并于2006年正式立项。整个项目的目的很明确，就是要本着少花钱多办事的原则，为全市各政府部门建立起一个共享的灾备平台，统一规划，节省投资。“灾备中心共享化的确是一种符合政府信息化需求特点的建设方案，毕竟搭建起一套完整的灾备平台不仅需要技术实力，费用更在百万之上，而用一个灾备中心同时满足多个政府部门的数据保护需要，正好可以解决这一难题。”用户在规划和建设灾难备份和恢复系统时，经常面临着许多同样的困惑，例如对灾难恢复建设不熟悉、没经验；管理、技术、运维都面临调整；垂直行业无标准或标准混乱；投资保护和长远规划难于兼顾等等。杭州市政府在灾备中心建设规划上，也同样遇到了这些烦恼。由于政府各相关委办局IT系统建设程度不一，数据存储形式复杂，要搭建起一个同时满足各种不同复杂需求的统一灾备中心，的确是一件非常“棘手”的任务。最终，杭州市政府决定将灾备中心外包，借助外力实现自己的目的。最终，通过招投标方式，杭州市政府信息办选择了杭州电信来提供共享灾备的外包服务。一直在杭州市政府信息化应用中担任网络承载任务的杭州电信，对于这一提供增值服务、提升企业价值的机会自然十分重视。虽然以往国内电信运营商中，还未出现过提供共享灾备数据保护服务的先例，然而，杭州电信对成功完成这一项目有着充分的把握。“我们选择了H3C提供的共享灾备解决方案，来建设向杭州市政府各部门提供共享灾备服务的数据存储平台。”事实上，早在2006年H3C就开始与中国电信集团公司政企客户部、研究院开始共享灾备平台建设的研究与探讨，并展开合作，因此，杭州电信毫不犹豫地迈出了国内电信运营商提供共享灾备中心服务的“第一步”，成为业内首位“吃螃蟹”者。为灾备数据加上“双保险”既然杭州市政府对杭州电信给予了充分信任，选择其作为外包服务提供商，杭州电信自然也十分重视服务的质量。因此，充分了解杭州市政府的各委办局灾备需求，搭建满足各委办局灾备需要的数据备份系统，成为了首要的工作重点。作为整个杭州市政府的数据灾难集中备份的平台，杭州市政府共享灾备中心要为市级各部门的非涉密信息系统的重要数据实现集中灾难备份，为各部门提供统一的数据备份平台，在确保数据安全的基础上，满足相关单位应用级、数据级的容灾备份需求。“我们依照H3C共享灾备解决方案，在千兆光纤灾备专网的基础上，部署了H3C高端双控存储产品IX3000来提供原始存储空间资源。然后在此基础上划分给每个用户逻辑上独立的存储空间，对杭州市政府用户数据进行保护，这样能很好地提高存储设备的资源利用率，提高用户的投资回报率。”此外，张信扬介绍，杭州电信除了在转塘建有第一灾备中心之外，在淳安设置了第二灾备中心，通过VPN方式将数据同时备份到H3C的IX1000磁盘阵列中，给电子政务应用数据上了一份“双保险”。“由于H3C灾备解决方案基于IP SAN技术，使得我们能够轻松搭建起整个灾备平台，并依托H3C存储设备的高性能，充分满足杭州市政府电子政务应用对数据灾备的高要求。”据杭州市政府信息办领导介绍，目前市民卡中心、统计局、信息办、城管办、中等法院等多家单位接入灾备中心，实现了共享式的数据保护。此外，H3C共享灾备解决方案还充分融合了安全加密技术、CA证书访问控制、安全审计等多种安全措施，从而全面保障了数据安全性，也为杭州市政府各部门的灾备数据编织了一个“安全网”，让杭州市政府用户对杭州电信的共享灾备服务更为放心。灵活和标准化 二者兼得作为杭州市政府各部门集中统一的数据保障，杭州市政府共享灾备中心在确保数据安全的基础上，更要满足各部门对RPO（数据损失率）和RTO（数据恢复时间）的不同需求。由于政府下属各单位的业务现状不同，数据存储容量也不一致，对数据灾备性能的要求也有高有低，因此，实现灵活的灾备服务，也是杭州电信作为运营商提供灾备服务需要重点考虑的问题。“针对共享灾备的这一应用特点，我们根据具体技术实现方式，将杭州市政府灾备平台的接入方式分为三个不同等级，同一等级内，各相关单位接入采取同样的接口。”杭州电信张信扬详细介绍了通过H3C共享灾备解决方案，实现了灵活与标准化兼备的灾备接入方式。在初级数据保护接入这一等级，杭州电信通过H3C的系统/数据保护软件DiskSafe或其他备份软件直接将用户的数据复制到灾备中心；中级数据保护接入等级，则先将数据集中到近线存储IX1000，然后通过IP网络将数据复制到灾备中心；而当用户属于高级数据保护接入等级时，系统先利用H3C的虚拟化数据管理平台IV5000把现有存储与近线存储虚拟为统一存储池，然后通过同步镜像将现有存储与近线存储同步，近线存储则利用H3C提供的CDP连续数据保护，将数据备份到灾备中心。这种分等级的接入方式好处十分明显，不仅针对杭州市政府不同部门的业务特点，因地制宜地采取了相应的数据灾备方式，既满足需求又避免投资浪费。而灵活的接入方式也使得杭州电信提供的服务在贴近用户需求的同时，实现了标准化，也对整个系统日后的持续运营打下了一个很好的“伏笔”。可以这样说，只有实现这种高效的运维管理，才能让我们对能为用户提供长期高质量服务充满信心。“灵活且标准化的接入方式丰富了服务种类，能够满足不同用户对RPO与RTO的不同需求，还能让用户日后根据自身业务特点的发展变化，简单快速地调整共享灾备服务的级别，增强客户满意度，提升了杭州电信的服务水平与企业价值。”&统一数据管理成就业内第一“在成功开展灾备外包服务之后，我们还要面临另一个重要问题，就是怎样才能管理好用户存放在灾备中心数十TB的数据。”对于杭州电信乃至整个电信运营商行业来说，提供共享灾备服务还是一种新的业务范畴，以往自身的IT应用经验，并不能完全覆盖新的系统运维过程。杭州市政府共享灾备中心将要承担的是整个杭州市政府电子政务应用的数据保护任务，随着各政府部门数据的不断接入，数据量将有可能达到上百TB。“实现对整个灾备中心乃至数据的高效管理，才是保证灾备中心长期稳定运营，为用户提供高质量服务的保证。”杭州电信张信扬经理如此强调数据管理的重要性。“利用H3C共享灾备解决方案中提供的UDM统一数据管理平台，我们将这一问题轻松‘拿下’。”作为灾备中心的核心，UDM统一数据管理平台能够集中管理所有的存储设备，统一制定存储策略，实现资源化管理。通过UDM和虚拟化数据管理平台的融合，杭州电信获得了真正意义上的数据运维管理工具，实现运维管理和用户服务查询、管理等功能，从而真正成为了业内第一个实现灾备数据运营的电信运营商。“可以这样说，只有实现这种高效的运维管理，才能让我们对能为杭州市政府用户提供长期高质量服务充满信心。”杭州电信张信扬经理表示，“而这些，正是依托于UDM这种有别于传统存储管理软件的业务管理级工具，才得以实现。”打开行业发展的一扇门如今，杭州市政府共享灾备中心的运营已逐步走入正轨，并得到了杭州市政府各部门的充分认可。2007年12月，杭州市政府信息化办公室组织专家，包括中科院灾备技术专家、国信办《信息系统灾难恢复规范》起草人、浙大灾备专家等对杭州政府数据容灾集中备份业务整体外包项目进行了验收。在听取并了解了用户、监理等多方意见与反馈之后，专家们讨论并得出结论，杭州市政府共享灾备中心完成了基础设施与运维管理体系建设，具备长期容灾运维服务能力，并为相关用户提供了数据级容灾的服务，系统运行正常，用户反映良好，达到了项目预期目标。这一验收结论，无疑给共享式灾备中心的成功，给予了一个权威的认可。杭州电信对未来的企业发展前景，也有了更多的信心。“利用IT技术，为用户提供更多更具价值的服务，为企业创造更多的利润增长点，推动企业良性发展，这个项目就是一个极为成功的例子，对今后的其它业务经营，也有着充分的参考借鉴意义。”杭州电信迈出了第一步，也开创了行业经营中的一种新模式。在IT应用浪潮生生不息的今天，相信会有更多的电信企业，开拓出更多的增值服务领域。项目背景随着国内信息化建设的发展，人们对重要信息系统的灾难恢复日益重视，灾难备份中心的建设已经得到政府、大企业等行业客户的高度重视。07年11月1日国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》（GB/T ），标志着中国的灾备市场已经进入了快速增长期。灾难备份是一个系统工程，其建设和维护专业性要求非常高。杭州市信息办作为杭州市信息化工作的主管部门，充分认识到政府信息系统容灾备份的重要性和必要性，在进行灾备试点建设后，摸索灾备建设模式，总结灾备建设经验，创新性的提出了集中容灾备份、服务外包的建设思路。通过集中容灾备份的方式，将政府相关资源整合，为各个政府部委提供统一的共享式容灾备份服务。杭州电信全面参与了杭州市政府灾备试点的建设，充分了解杭州市政府统一灾备的需求，结合自身先进的基础设施建设体系、广阔的网络资源、丰富的运维经验，为杭州市政府提供统一灾备中心，进而为杭州市政府各委办局提供符合国家灾备规范要求的灾备服务。开展灾备服务也为杭州电信进行业务转型、开展多方面服务业务提供了有益尝试。H3C有长期的IP技术积累，在深入理解市政府灾备需求、运营商管理运维优势的基础上，提供满足杭州市政府统一灾备需求的共享灾备解决方案。同时H3C本地化的服务、自主研发的优势为共享灾备的统一运维创造了先决条件。现实问题及解决之道杭州市政府客户在规划和建设灾难备份和恢复系统时面临以下问题或困惑：l&&&&&&&& 点对点灾备投资巨大；l&&&&&&&& 灾难恢复建设不熟悉，没经验；l&&&&&&&& 管理、技术、运维都面临调整；l&&&&&&&& 灾备建设不标准或标准混乱；l&&&&&&&& 投资保护和长远规划难于兼顾；l&&&&&&&& ……& 在解决广大客户自建灾备中心面临的各种难题方面，共享灾备服务是重要信息系统灾难备份建设最合适的选择。　政府自建委托第三方共享灾备建设机制采购各种设备自己建设　交付给第三方专业集成商或代理商建设和管理从建设简化为采购业务实现难易度系统整合极其复杂，出现问题多厂家相互推卸责任实际实现结果和预想结果相差甚远按需采购，即购即用，系统可靠运行可升级和可迁移性一旦升级又要考虑设备兼容性和设备的整合，数据迁移不方便基本是将自建的烦恼委托第三方，但是必须全程主导按需调整，随时可以升级或迁移，随着部门业务的发展，设备可以方便的降级重复利用，大大节约系统升级费成本问题投资大，各系统均花费巨大，维护更是很大一部分投资巨大，维护成本严重受限于第三方的水平购买即可使用，运行成本低，维护简单，而且有运营商、厂商直服何种用户采用组织财力、能力经验均要求很高，特别是IT技术实力强需要全部灾备服务而无能力、经验建设任何用户综合优势比较☆★★★★★&总体介绍共享灾备解决方案利用H3C的数据保护技术、多对一的远程复制技术、数据加密和安全传输技术实现了多个用户生产中心到运营商共享灾备中心的灾备，实现了灾备平台的集中管理和基础架构共享。总体架构图&共享灾备平台通过H3C统一数据管理平台和虚拟化平台形成统一管理中心，并提供运营商业务平台接口，是业内第一家实现的运营级灾备业务管理平台。H3C采用IT-CMM（IT能力成熟度模型）分析和归纳各委办局用户纷繁复杂的IT系统灾备建设需求，按照用户IT系统的成熟级别提供标准解决方案。针对处于不同阶段用户的灾备需求，按照《信息系统灾难恢复规范》（GB/T ）等标准要求的要素和等级提供灾备方案的技术实现。满足不同IT建设水平用户的需求针对处于IT-CMM模型不同级别的用户，其IT建设水平处于不同的成熟阶段，部署的IT系统软、硬件千差万别，通过虚拟化技术、IP存储技术和自适应复制等技术手段完全兼容用户现有IT环境，按需实现用户IT系统灾难备份到共享灾备中心，并可按需享有国家标准定义的1－6级灾备服务。灾备中心服务产品运营商对共享灾备平台进行运营管理，底层设备对使用者透明，运营管理人员可以：&&&&&&&& 动态分配和扩展备份空间，进行统一的资源设置&&&&&&&& 动态设置和改变备份策略，进行统一的备份策略设置&&&&&&&& 在同一管理界面上同时管理所有IX系列、IV系列、DL系列的存储设备，其他厂商的FC或IP 磁盘阵列逻辑资源可以通过IV系列产品虚拟化之后纳入灾备平台的统一管理 &&&&&&&& 对全网存储设备进行故障监控IP存储&&&&&& 所谓IP存储，是指在以IP为代表的标准化技术基础上，将10G网络技术、网格技术、虚拟化技术、复制与镜像技术、CDP连续数据保护技术、WSAN广域存储技术、存储网络安全技术等新一代存储技术共冶一炉，以存储资源化、数据管理服务化为目标打造的解决方案，是以开放为核心的应用基础架构，是面向不同行业和应用量体裁衣的专业化服务。逻辑上独立，物理上统一的灾备平台划分给每个用户逻辑上独立的存储空间，对用户生产中心的数据进行保护，这些逻辑上独立的存储空间在物理上也可以是集中在同一台存储设备上，这样能很好的提高存储设备的资源利用率，提高用户的投资回报率。深刻的行业理解H3C 长期关注行业市场，拥有良好的行业市场、客户、渠道基础，产品已广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、制造业、公共事业、中小企业等广大用户。H3C在行业市场有大量灾难恢复建设的案例和成功经验，同时也深刻理解运营商行业的建设情况，从2006年开始与运营商共同拓展共享灾备方案和市场。共享式灾备解决方案是从现实中提炼出来的，充分考虑了客户的真实需求。套餐化的新颖设计，做到了客户群体的市场细分，满足了各个层次，不同购买力客户的需求，帮助电信运营商获得差异化的竞争优势。共享灾备解决方案充分整合了IP网络、存储、安全等领域的技术，采用层次化管理结构，开放的体系架构，标准的技术实现。允许不同子模块的技术独立演进发展。使用图形化的管理界面和统一的管理平台，符合业内流行趋势，使得管理变得更加集中、更加容易。可以提供不中断业务的在线可视化管理。基于IP技术的弹性扩展架构，灾备平台可统一规划，分期建设，按业务发展要求扩展。同时，原有的存储设备可以通过H3C虚拟化设备统一接入，保护IDC已有投资。统一数据管理平台统一数据管理平台（UDM）和虚拟化数据管理平台形成统一管理中心，帮助运营商实现灾备业务运营。&&& UDM用户界面H3C通过丰富的项目经验，在共享灾备解决方案中全面地考虑了业务和数据的安全问题，从客户的数据中心到运营商的灾备中心全程支持安全保护。&&&&&&&& 客户数据中心到运营商灾备中心可支持采用加密技术，保护数据的传输安全，并支持加密数据存储；&&&&&&&& 运营商灾备中心设备采用防火墙和入侵防御系统（IPS）进行深度安全防护，保护数据中心免受黑客、病毒等入侵；&&&&&&&& 灾备中心支持接入主机的AAA认证、CHAP鉴权、LUN Masking等；&&&&&&&& 支持管理员的密码认证和权限分级；支持管理安全机制（SSH等）。&H3C将成熟的IP技术融入存储，加入了新兴的CDP、数据自适应复制、VTL、网格、统一数据管理平台等先进技术，以面向应用、面向服务的IT新时代基础设施建设要求为目标构建新一代存储体系，充分体现了基础架构围绕IP融合，通过中间件为应用提供服务的行业发展方向。方案设计过程中考虑周全，既照顾到客户不同历史时期的特定建设需求，又深入考虑了客户未来建设的平滑升级问题，方便客户从初级的数据保护升级为高级的业务连续性保护。基于IP统一存储架构的共享灾备平台充分体现了“应用为先导，技术透明化”的IT发展趋势，是在开放性标准、模块化、互联互通基础上构建的划时代解决方案，使灾难备份系统建设突破了长期困扰的兼容性、成本和管理性桎梏，成为广大行业客户均能轻松获得的最新存储服务。解决方案模块介绍备份软件接入解决方案：利用客户已有的备份软件或新购备份软件，为客户提供基于备份策略的备份方式，备份数据保存到统一的虚拟磁带库中，然后定期向磁带库归档。方案适用于对RTO、RPO要求不高，投资不大，不具有或已经具有备份环境的用户。该方案的主要特点为：·虚拟磁带库可无缝接入到用户现有的备份网络，备份服务器通过IP SAN或者FC SAN网络直接将数据保存到虚拟磁带库中。·虚拟磁带库提供可靠的备份介质，实现高速的数据备份和恢复。·虚拟磁带库配合物理磁带库，通过配置自动磁带缓冲功能，实现与物理磁带库之间的导入、导出和自动归档。虚拟磁带库作为高速备份缓冲，既提高了备份速度，又实现了真正的物理离线归档。·生产中心虚拟磁带库可通过IP网络与灾备中心的虚拟磁带库进行数据复制，将磁带数据传送到远端。虚拟化接入方案：对于不同系统的异构平台，可通过IV系列虚拟化引擎对现有所有存储资源进行整合，将数据从异构平台抽取出来，自适应复制到远程，并配置多个时间点的数据快照点保护，为客户提供高级别的数据级保护。方案适用于现有架构异构严重，非标准化，对数据保护要求较高，只能忍受极少的数据丢失，对RPO/ RTO要求都很高。该方案有如下的特点：·通过强大的虚拟化能力，整合IP SAN、FC SAN存储设备，为应用服务器提供统一的访问接口。·在整合的基础上，通过连续快照保护特性，记录下数据的历史时间点状态。·一旦数据发生误操作、病毒侵袭等软故障，可快速回溯并恢复到某一历史时刻良好的状态点，提供渐变式的连续数据保护（CDP）。&WSAN方案：对于统一管辖区域的市政单位，具有同时灾备到统一灾备中心的需求，可采用WSAN跨广域网几种方案，该方案有如下的特点：·提供多个数据中心到一个灾备中心的灾备方案，满足任意多个用户的统一接入。·所有用户数据在灾备中心均具有独立的灾备空间进行数据保存，并且每份空间均能够独立的进行多个数据时间点的保护，为每个用户提供多个历史数据的高可用版本。·所有数据的抽取和复制都基于广域网，对链路占用少，另外可以100%的保障数据的可用性和完整性。产品选型特点考虑到杭州市政府共享灾备平台的建设目标是为60家以上的委办局提供跨广域网的统一灾备，无论是灾备数据量还是灾备并发业务都对灾备中心存储设备提出了很高的要求，为了保障灾备业务的正常运行，H3C为灾备中心平台设计采用基于IP技术的万兆存储平台，通过万兆交换汇聚和万兆的存储为灾备系统提供端到端的万兆灾备数据交换通路。共享灾备涉及委办局多，应用复杂、灾备系统繁多，H3C为杭州市政府共享灾备项目需求开发了深入灾备业务管理的UDM平台，同时能够对网络、安全、存储资源进行统一管理，并依据用户选择的灾备等级进行灾备策略的自动下发，市政府用户可通过自助服务查询平台查询其享受到的灾备服务明细等。UDM是共享灾备的运维支撑平台。万兆存储磁盘阵列Neocean IX3000是H3C公司推出的全新中高端网络存储产品，也是业界首家将全万兆技术引入到磁盘阵列架构中的厂家，万兆存储定位于性能要求高、业务需求丰富的各种数据应用，是高性能、高品质、高智能的IP存储系统。IX3000采用先进的设计理念和体系架构，融入SAS、多核处理器、缓存镜像等多项先进的数据处理和传输技术，保证了系统的高可靠性、高性能和强大的扩展能力，满足高性能应用、高并发访问的存储需求。IX3000还提供丰富的软件功能，提供从在线到近线、从本地到远程的全面可靠的数据保护，轻松实现存储容量动态扩展、连续数据保护、远程数据灾备和海量数据迁移，与Neocean全系列存储产品配合，为用户提供多层次、跨地域的存储解决方案，满足用户对于数据管理的各种需求。Neocean IX3080&&& UDM统一数据管理平台当IT系统的规模发展到一定程度时，IT系统的监控和管理正成为困惑管理者的事情。如何更有效、更安全的监控和管理数据的流向以及各种数据业务的状态和流程，如何实现对IT核心数据资源的更有效保护和利用，如何实现对IT系统的流程优化和长远规划，如何简化数据中心的管理？这些都是阻碍IT系统发展和业务系统扩展的现实问题。H3C以IToIP的创新理念，结合多年来对网络、安全、存储、业务管理方面的技术积累以及持续跟踪不断变化的客户需求，推出具有创新价值的面向数据存储业务管理的下一代智能管理产品――UDM（Unified Data Manager）统一数据管理平台。它以存储业务管理和存储业务流程模型为核心，采用面向服务（SOA）的设计思想，为客户提供存储业务、存储资源和存储用户的融合管理解决方案，帮助客户实现存储业务的端到端管理。作为数据中心和灾备中心的管理和控制中心，UDM能有效简化数据中心和灾备中心的管理，降低了IT系统的维护难度和成本，提高了IT资源的利用率，有力保障了IT系统的有序运行和持续发展。UDM统一数据管理平台界面通过在灾备中心部署UDM数据管理平台，实现对数据中心的服务器、网络设备、安全防火墙设备、存储设备进行全面的监控和管理，通过统一的拓扑结构可以看到整个数据中心的设备部署和逻辑关系；接入服务器需要通过CHAP认证机制才能接入存储设备，使用存储资源，这样确保了数据中心不同用户之间的数据使用安全。实时的设备性能监控系统和各种告警、日志管理系统，便于网管人员对整个IT系统运行状态的监控，并可通过E-mail、短信等多种方式通知管理员，简化整个IT系统的管理和维护难度，提高了IT系统管理效率。UDM统一数据管理平台的特点如下：?&&&&&&&& 简单灵活部署，统一资源管理?&&&&&&&& 用户分级管理，整体安全保障?&&&&&&&& 面向灾备运营，规范业务流程?&&&&&&&& 与备份软件联动，便于备份服务监控?&&&&&&&& 告警日志分析，全面系统监控?&&&&&&&& 灵活业务联动，全网融合管理?&&&&&&&& 智能业务恢复，全网灾备管理?&&&&&&&& 简要计费接口，客户服务支持&&项目建设过程简介针对灾备及共享灾备建设需求，H3C为用户提供端到端的灾备建设体系，包括灾备规划、灾备方案设计、灾备实施、运行维护、应急响应等一系列的灾备系统建设相关工作。r&&&&&& 灾备规划：按照国务院信息化工作办公室制定的《信息系统灾难恢复规范》中的灾难恢复的技术和管理支持的要求对用户的业务连续性要素进行分析，如：RTO、RPO、灾备等级划分及其技术管理要求。为用户提供业务连续性的设计、规划，制定业务连续策略，完成以RPO和RTO为目标并在相应时间点内进行数据和业务恢复的设计。依据国家规范，对用户需求进行等级化的梳理。对于用户的特殊需求，H3C提供研发级的需求分析以及后续配合。对于杭州市政府共享灾备项目，H3C组织专门调研组配合进行各接入委办局的需求调研，依据详细的技术手册进行调研并输出调研报告，详细记录用户的系统状况、业务系统、灾备需求，做为灾备系统规划的依据。r&&&&&& 灾备方案设计：在杭州市政府共享灾备项目中，首先进行了各接入委办局用户的方案模块设计。依据各用户基本需求，结合现有IT系统环境，通过充分的沟通，在合理投资前提下，为用户确定灾备目标，划分灾备等级，设计灾备方案。方案既能满足用户现有的业务情况，同时考虑了未来系统的发展。H3C提供的各灾备方案以最小改变用户现有的IT环境为原则，以满足用户灾备预期为目标。方案确定以后，依靠H3C自身完善的产品系列，为用户提供方案产品组合，并进一步接受灾备系统的测评考验。然后，将针对各委办局用户的灾备模块方案整合到统一灾备平台方案中。其中需要特别指出的是，为了降低电信客户的运维难度，H3C为杭州市政府共享灾备系统量身定做了具备运维平台功能的统一数据管理软件，协助提高灾备服务水平。r&&&&&& 灾备实施：H3C通过整合研发、售前、售后服务力量，建立了项目实施保障组。灾备实施保障组首先与用户共同制定了总体施工进度表，在此基础上，为各灾备子系统及灾备平台分别制定分系统施工时间表，形成了统一的实施规划，由此保障系统实施有条不紊的进行。H3C对杭州市政府各委办局的灾备系统实施均提供完整的流程保障，基本流程包括：现场工勘、实施方案制定与审核、分系统灾备实施人员配备、实施执行、问题会商、实施过程日报等。最后，H3C项目实施保障组配合用户、评审专家共同完成项目验收，包括：设备验收、系统验收、资料验收。项目后期维护和灾备演练简介r&&&&&& 日常运行维护：H3C依据ITIL流程为用户提供从服务核心到服务细项的完整服务体系，以时间为主线将灾难恢复系统运营服务提供的过程划分成日常运营服务和专业服务、应急响应与恢复服务、接替生产运营三个核心阶段每个不同阶段的工作重点各不相同，真正切合客户的需求。在日常灾备系统运行维护中，H3C配合用户进行系统运行集中监控，通过统一管理系统监控、记录系统的运行情况，并及时发现、报告、处理运行过程中的问题。系统运行监控包括灾备系统所涉及的主机、网络、存储三方面的设备状态、系统状态、功能使用情况等方面的监控。在杭州市政府共享灾备项目中，H3C安排日常巡检人员每月到灾备中心进行设备检查、系统监控，考虑到灾备系统的复杂度，H3C在提供网络、安全、存储等方面的维护、保养、功能检查、升级、故障排除等服务之外，还进行灾备系统功能的验证和监控，保障整套灾备系统稳定、可靠、安全的运行。r&&&&&& 演练在杭州市政府共享灾备系统通过系统验收之后，H3C配合杭州市政府信息办及各委办局、杭州电信成立多方应急指挥小组，组织人员加入领导小组、规划实施组、日常维护组，分别从管理、业务、技术和后勤方面，保障灾难恢复演练的顺利进行。H3C规划实施组成员在领导小组的指挥下协助进行灾难恢复预案制定。灾难恢复预案将在灾难演练和真实灾难时，为灾难恢复提供行动上的指导。针对每个接入的委办局用户，H3C协助制定了应急响应、灾难恢复、业务恢复、灾后回退等一系列完整的灾难恢复预案。在没有发生灾难时，灾难恢复预案通过灾难演练检验和修正。通过领导小组决策，杭州市政府共享灾备平台每年进行一次演练，针对每个接入委办局用户，H3C协调在灾难演练期间，安排研发级灾难演练技术支持小组人员迅速到位，按照灾难演练流程进行恢复操作，技术人员检查数据同步状态，检查最后一个数据版本为可用版本，按照流程进行数据恢复。H3C提供灾备方案在技术能够严格保障数据的可用性和可恢复性，加快了演练的进程，能够体现灾难演练的效果。H3C在杭州市政府共享灾备平台演练期间提供原厂级的现场支持，所有人员保障7*24的服务响应，灾难演练参与人员按照小组进行分工，驻扎市政府灾备中心，并准备必要的备用设备和备件，随时应对一切可能发生的意外，对于演练中发生的各种情况，H3C提供研发级故障定位和故障解决，在人员上对杭州市政府共享灾备项目提供保障。通过应急准备情况和灾难演练情况表明，H3C通过完整的预案指导、迅捷的应急响应、高可用的灾备技术支持，研发级的人员安排能够协助杭州电信、杭州市政府用户顺利的完成对灾备平台的检验，即达成了项目设计的目标。客户感言频频发生的雪灾、地震等自然灾害，给所有人都敲响了警钟。而对于信息化应用而言，灾备系统的建设也已成为热点。随着2007年11月《信息系统灾难恢复规范》正式成为国家标准，许多用户将从观望、徘徊转向实际应用。而对于正处于服务转型期的电信运营商来说，借助灾备中心应用热潮，为用户提供更有价值的信息化服务，是值得把握的一次良好机会。&杭州电信政企部经理张信扬&由于杭州市政府各相关委办局IT系统建设程度不一，数据存储形式复杂，采用传统的建设模式成本很高。最终，通过招投标方式，杭州市政府信息办选择了杭州电信来提供共享灾备的外包服务。&我们选择了H3C提供的共享灾备解决方案，来建设向杭州市政府各部门提供共享灾备服务的数据存储平台。整体方案在千兆光纤灾备专网的基础上，部署了多套H3C高端双控存储产品IX3000来提供原始存储空间资源。然后在此基础上划分给每个用户逻辑上独立的存储空间，对用户数据进行保护，这样能很好地提高了存储设备的资源利用率，提高用户的投资回报率。&在整体方案上，还充分融合了安全加密技术、CA证书访问控制、安全审计等多种安全措施，从而全面保障了数据安全性。&实现对整个灾备中心乃至数据的高效管理，才是保证灾备中心长期稳定运营，为用户提供高质量服务的保证。利用H3C共享灾备解决方案中提供的UDM统一数据管理平台，实现了对灾备平台的统一维护和管理。&针对不同的委办局的具体情况，我们根据具体技术实现方式，将杭州市政府灾备平台的接入方式分为三个不同等级，同一等级内，各相关单位接入采取同样的接口。灵活且标准化的接入方式丰富了服务种类，能够满足不同用户对RPO与RTO的不同需求，还能让用户日后根据自身业务特点的发展变化，简单快速地调整共享灾备服务的级别，增强客户满意度，提升了杭州电信的服务水平与企业价值。&杭州电信除了在转塘建有第一灾备中心之外，还在淳安设置了第二灾备中心，通过VPN方式将数据同时备份到H3C的IX3000磁盘阵列中，给电子政务应用数据上了一份“双保险”。&现在如果某个政府用户的本地IT数据遭遇损坏，在很短的时间内就能从杭州市政府共享灾备中心中调取出备份数据，使各业务系统恢复正常运行。&&&&&专家点评&数据已经成为重要的资产之一，一旦数据丢失，将会给政府和企业带来巨大的损失。国家在近年加强了数据安全的指导工作，电信集团也看到了为政企客户服务的重大机会，目前电信集团在部分行业开始了试点，已经有许多用户从观望、徘徊转向实际应用。杭州电信是电信集团公司在共享灾备领域的第一个试点，效果显著。&中国电信集团公司资深技术顾问李成波&杭州电信采用了基于IP存储技术构建杭州市政府各委办局的共享容灾系统，针对不同的委办局在灾备中心逻辑上划分独立的存储空间，物理上共用存储。提高了存储设备的资源利用率，有效降低了投资成本。在安全方面，采用了安全加密技术、CA证书访问控制、安全审计等多种安全措施，从而全面保障了数据安全性。针对不同的委办局采用了灵活的接入方式。通过统一管理平台对灾备平台的统一维护和管理。&杭州市政府共享灾备的成功实践，开创了灾备建设的一种新模式，为其他灾备系统的建设积累了宝贵的经验。技术解析&随着业界信息化发展的速度越来越快，信息数据日益集中化，IT系统的管理者日益重视灾备系统的建设，其中金融、运营商、政府已经首先开始了灾备中心的建设。通过许多建设经验，人们发现灾备系统的建设投资巨大、投资回报率低、风险高。因此灾难备份在经过了不同建设模式发展的同时，也在吸纳IT系统中更多的优秀技术和优秀方案。&杭州华三通信技术有限公司 存储产品部&灾难备份“昂贵”体现在几个方面：第一是目前的灾备技术均依赖于用户的原有系统，软件和硬件都受到非常大的限制；第二是目前数据存储的主要技术是FC存储，很多用户在进行灾备时受到FC技术的限制，容灾半径不够远，在加强容灾距离的同时也加大了整体系统的投资；第三是存在多个系统均进行灾备时，需要对每套灾备系统均进行复杂的维护和管理，加大了运维成本和运维难度。以上几个问题使容灾对于普通行业、中小部委、中小企业来说显得遥不可及。&07年11月，国务院信息办编制的《信息系统灾难恢复规范》（GB/T）正式称为国家标准。在该标准中，要求政府部委要加强信息系统安全建设，特别是容灾建设。与此同时，部分运营商也希望能够将自身专业化的服务队伍打造成专业的灾备服务团队。&H3C在IToIP的理念基础上提出了共享灾备解决方案，完美的解决了政府多个部门或不同行业、不同单位进行灾备的难题。&1、H3C通过几年持续对IP存储的研发，形成了全系列的在线存储系统和丰富数据保护功能，IP存储的最大特点是广域网可达即可进行连接并应用，IP链路有多种带宽选择，能够极大的降低灾备链路成本。&2、针对不同建设灾备的用户分配逻辑上独立，物理上统一的存储空间。H3C将10Gb技术和网络全交换的理念引入到存储中，形成了业界创新的万兆存储，并在性能上能够为用户的数据提供保障。&3、针对不同建设灾备的用户，提供适合用户自身环境的容灾技术，备份、镜像、复制、CDP等，通过对RTO和RPO的划分，为用户提供基于不同灾备等级的技术选择。&4、针对用户生产系统千差万别的系统和异构的情况，H3C推出存储开放化、虚拟化的解决方案，利用虚拟化数据管理平台对异构系统逻辑资源进行整合，解决原有品牌对灾备技术的限制。&5、不同的灾备系统给运维人员带来巨大的维护难度，H3C推出了UDM统一数据管理平台，该平台能够对灾备系统进行统一管理，对灾备业务进行自动部署，并提供对灾备业务的状态监控，为共享灾备的可运可维提供了基础&总结H3C通过提供共享灾备解决方案能够满足多个用户跨广域统一灾备的需求，为不同用户提供符合国家要求的等级化的灾备方案设计，提供灾备实施、日常维护、灾难演练整套灾备服务体系，并提供基于存储数据的管理平台，满足复杂灾备系统的运维管理，结合H3C在IP技术的深入研究，领先的灾备方案设计，对行业灾备需求的深刻理解，自主研发及本地化服务的优势，成为共享灾备理念的领导者。H3C与运营商转型业务具有一致的用户群，同时深刻理解灾备业务的开展与运营，了解运营商在运维管理、运营支撑上的专业要求，通过在全国范围内配合多个地区的运营商进行灾备业务运营的有益尝试，成为电信运营商业务转型、拓展新业务市场的最佳合作伙伴。杭州市政府共享灾备平台&
【发布时间：】
杭州华三通信技术有限公司。保留一切权利。