如何搭建雲伺服器異地容災

『壹』 異地容災備份解決方案

什麼是異地容災備份 首先說下容災備份其實是兩個不同的概念，容災是指企業為了保證業務系統在遭受意外原因的情況下能保證原有的業務系統正常運轉而在異地部署了一套與現有的業務系統一樣的生產環境，保證業務的正常運轉。隨著企業規模的擴展，用戶原有意識中的數據備份已經無法滿足關鍵業務對系統的可用性、實時性、安全性的需要。更重要的是備份的數據往往會因為各種因素而遭到毀壞，如地震、火災、丟失等。異地容災解決方案的出現則可通過在不同地點建立備份系統，從而進一步提高數據抵抗各種可能安全因素的容災能力。

UCACHE企業級災備雲服務是面向企業和組織機構團體的，利用雲的特性來解決信息化異地備份/恢復、災備、災難恢復的雲端服務，可提供面向雲端、虛擬和物理環境下的數據、平台、應用備份/恢復的雲服務平台，滿足企業當前和未來的數據管理需要。在我們的未來，互聯網、移動互聯網、物聯網、工業互聯網行業將迎來迅猛發展，作為數據安全最後一道防線，災備技術具有巨大的應用前景。當前，企業的每一個業務系統所關心的最主要問題就是業務如何連續運轉的問題，這其中，既有業務模式方面的，也有系統支撐方面的，每一個用戶或服務商都需要考慮數據的重要級別，成本投入，系統兼容等方面的問題，企業必須做出嘗試，在數據災備/恢復上做出投入！

UCACHE雲災備免費使用100G（實際700G）——幫助企業用戶實時高效低成本的增加業務容災能力，一切為企業快速發展兜底！（數據壓縮、重刪比例：可達到7：1，實際700G的數據。意思是經過加密切塊壓縮，及並行重刪備份後實際在UCache災備雲平台上顯示的佔用容易僅為100G）。

雲災備的特點：

 基礎設施單位個體投入減小，TCO更低

按需擴容、按使用計費

具有高度的靈活性

快速迭代的復制與恢復技術

 企業遷移成本低

企業級雲災備安全特性

幫助企業管理規范化運營

 時實高效、操作簡單

北京微網聚力網路 科技有限公司擁有全國分布式IDC資源，擁有電信運營商國家級主幹機房資源，並在數據中心服務、互聯網接入服務、網路安全服務、數據中心增值服務等方面有著實際的合作案例，根據用戶業務實際發展需要，為用戶提供配套的，可行的互聯網基礎服務。結合主機託管、整機租用、數據中心增值業務等服務，幫助客戶獲取更適合自身業務發展的網路和硬體資源。

『貳』 什麼是異地容災備份

隨著企業規模的擴展，用戶原有意識中的數據備份已經無法滿足關鍵業務對系統的可用性、實時性、安全性的需要。更重要的是備份的數據往往會因為各種因素而遭到毀壞，如地震、火災、丟失等。異地容災解決方案的出現則可通過在不同地點建立備份系統，從而進一步提高數據抵抗各種可能安全因素的容災能力。

異地備份，通過互聯網TCP/IP協議，備特佳容災備份系統將本地的數據實時備份到異地伺服器中，可以通過異地備份的數據進行遠程恢復，也可以在異地進行數據回退，異地備份，如果想做接管需要專線連接，只有在同一網段內才能實現業務的接管。這樣就算本地的容災備份中心發生了大災大難，也可以從異地快速恢復數據或接管系統。針對這一應用的需求，UCACHE推出企業免費雲災備普及計劃，企業「零門檻「打造自己的異地容災備份。未來一段時間，UCACHE災備雲面向市場，惠及所有中小微型企業，免費助力企業雲災備。「普及計劃」主要有以下內容：1、所有申請企業均享有免費政策；2、UCACHE災備雲要把技術體系開放出來，目前已經滿足絕大部分企業的系統、資料庫等業務；3、打造開放智能化的運維管理能力。
（目前UCache雲災備100G免費使用，數據壓縮、重刪比例：可達到7：1，實際700G的數據意思是經過加密切塊壓縮，及並行重刪備份後實際在UCache災備雲平台上顯示的佔用容易僅為100G。）

UCache災備雲，這個是線上的一款數據備份雲平台，可以實現的功能：

1、適用場景：TB-EB級海量數據規模下的全棧超可用

2、備份對象：數據、平台、應用級

3、災難恢復能力等級：1-6級全等級覆蓋

4、核心技術：1-3級災難恢復能力：備份集技術、4-5級災難恢復能力：副本數據管理、持續數據保護等技術、6級災難恢復能力：網關&存儲雙活、業務連續性服務等

5、RPO&RTO級別：小時級、分鍾級、秒級

6、數據有效性驗證：即時的數據驗證

7、數據有效性驗證：統一編排恢復驗證計劃，自動測試並輸出詳細報告

8、數據利用：任意時間點的分鍾級數據掛載，以進行開發測試、查詢分析等

9、數據加密：雲採用從傳輸層、存儲層、資料庫層全程加密的方式，保障數據全程處於加密狀態；且加密密鑰可由客戶自主管理，並支持定期進行密鑰更新

10、操作方式：一站式災備數據管理WEB平台，一鍵管理

11、備份功能設置：定時備份、增量備份、永久增量數據備份

12、數據壓縮、重刪比例：可達到7：1，實際700G的數據（意思是經過加密切塊壓縮，及並行重刪備份後實際在UCache災備雲平台上顯示的佔用容易僅為100G）。

13、操作界面設置：數據保留策略、流量控制、任務告警、任務日誌、FusionCloud雲平台備份/恢復、FusionCloud雲平台備份/恢復、VMware架構虛擬化備份/恢復、H3C CAS雲平台備份/恢復、OpenStack雲平台備份/恢復、XenServer虛擬化備份/恢復、Hyper-v虛擬化平台、公有雲實例備份/恢復、操作系統備份（windows、linux）備份/恢復、文件系統備份/恢復、卷級備份/恢復、並行重刪、DB2GaussDBGBaseMySQLOracleSAP HANASQL SybaseTimesTen備份/恢復等。

14、硬體及基礎設施架構：英特爾®至強®金牌系列IO型伺服器、災備存儲集群式架構。

15、帶寬出口及數據搬遷服務：不限流量、北京核心骨幹BGP帶寬、埠速率1000Mbps

16、在線運管服務：支持7*24小時

17、收費標准 ：按需購買授權容量，100GB免費容量，可備份700GB數據，超出部分按需付費，支持數據備份定製服務。

18、兼容性如下圖：

『叄』 兩台雲伺服器如何做容災一台是 景安雲主機，一台是電信雲主機

在建立容災備份系統時會涉及到多種技術，如：SAN或NAS技術、遠程鏡像技術、基於IP的SAN的互連技術、快照技術等。這里重點介紹遠程鏡像、快照和互連技術。

遠程鏡像技術
遠程鏡像技術是在主數據中心和備援中心之間的數據備份時用到。鏡像是在兩個或多個磁碟或磁碟子系統上產生同一個數據的鏡像視圖的信息存儲過程，一個叫主鏡像系統，另一個叫從鏡像系統。按主從鏡像存儲系統所處的位置可分為本地鏡像和遠程鏡像。遠程鏡像又叫遠程復制，是容災備份的核心技術，同時也是保持遠程數據同步和實現災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息，又可分為同步遠程鏡像和非同步遠程鏡像。
同步遠程鏡像（同步復制技術）是指通過遠程鏡像軟體，將本地數據以完全同步的方式復制到異地，每一本地的I/O事務均需等待遠程復制的完成確認信息，方予以釋放。同步鏡像使拷貝總能與本地機要求復制的內容相匹配。當主站點出現故障時，用戶的應用程序切換到備份的替代站點後，被鏡像的遠程副本可以保證業務繼續執行而沒有數據的丟失。但它存在往返傳播造成延時較長的缺點，只限於在相對較近的距離上應用。
非同步遠程鏡像（非同步復制技術）保證在更新遠程存儲視圖前完成向本地存儲系統的基本操作，而由本地存儲系統提供給請求鏡像主機的I/O操作完成確認信息。遠程的數據復制是以後台同步的方式進行的，這使本地系統性能受到的影響很小，傳輸距離長（可達1000公里以上），對網路帶寬要求小。但是，許多遠程的從屬存儲子系統的寫沒有得到確認，當某種因素造成數據傳輸失敗，可能出現數據一致性問題。為了解決這個問題，目前大多採用延遲復制的技術（本地數據復制均在後台日誌區進行），即在確保本地數據完好無損後進行遠程數據更新。

快照技術
遠程鏡像技術往往同快照技術結合起來實現遠程備份，即通過鏡像把數據備份到遠程存儲系統中，再用快照技術把遠程存儲系統中的信息備份到遠程的磁帶庫、光碟庫中。
快照是通過軟體對要備份的磁碟子系統的數據快速掃描，建立一個要備份數據的快照邏輯單元號LUN和快照cache。在快速掃描時，把備份過程中即將要修改的數據塊同時快速拷貝到快照cache中。快照LUN是一組指針，它指向快照cache和磁碟子系統中不變的數據塊（在備份過程中）。在正常業務進行的同時，利用快照LUN實現對原數據的一個完全的備份。它可使用戶在正常業務不受影響的情況下（主要指容災備份系統），實時提取當前在線業務數據。其「備份窗口」接近於零，可大大增加系統業務的連續性，為實現系統真正的7×24運轉提供了保證。
快照是通過內存作為緩沖區（快照cache），由快照軟體提供系統磁碟存儲的即時數據映像，它存在緩沖區調度的問題。

互連技術
早期的主數據中心和備援數據中心之間的數據備份，主要是基於SAN的遠程復制（鏡像），即通過光纖通道FC，把兩個SAN連接起來，進行遠程鏡像（復制）。當災難發生時，由備援數據中心替代主數據中心保證系統工作的連續性。這種遠程容災備份方式存在一些缺陷，如：實現成本高、設備的互操作性差、跨越的地理距離短（10公里）等，這些因素阻礙了它的進一步推廣和應用。
目前，出現了多種基於IP的SAN的遠程數據容災備份技術。它們是利用基於IP的SAN的互連協議，將主數據中心SAN中的信息通過現有的TCP/IP網路，遠程復制到備援中心SAN中。當備援中心存儲的數據量過大時，可利用快照技術將其備份到磁帶庫或光碟庫中。這種基於IP的SAN的遠程容災備份，可以跨越LAN、MAN和WAN，成本低、可擴展性好，具有廣闊的發展前景。基於IP的互連協議包括：FCIP、iFCP、Infiniband、iSCSI等。

『肆』 雲計算災備：災備通識

目錄

一、災備的定義

災備指的是用現有的科學技術手段和方法，提前建立起可靠的應急方式，來應對突發事件的發生。

災備包括容災系統和備份系統。

備份： 保障數據的安全性 ，備份指的是將全部或部分數據集合從生產主機硬碟或陣列中保存到其他的存儲介質的過程。

容災： 保障業務的連續性 ，容災指的是在較遠的異地建立兩套或者多套相同的、包含完整基礎設施（計算、網路、存儲、電力製冷等）的IT系統，通過網路的方式實現數據的傳輸，當主數據中心發生故障，可以利用備數據中心快速恢復業務。

保護對象 ：備份保護的是 數據 ，容災保護的是 業務連續性 。

實現方式 ：備份採用備份軟體技術實現，而容災通過復制或者鏡像軟體實現。

時間周期： 數據保護的周期不一致，復制或者鏡像的時間周期更短。

補充：歸檔使用纖缺尺的是備份。

只有備份：

如果只有備份，業務無法快速恢復，數據恢復需要時間，這段時間對某些行業帶來的損失是無法估量的。另外，備份一般是周期性執行的，一旦發生數據丟失，從恢復復時間到上次備份時間之間的數據就會丟失。

只有容災：

如果只有容災，業務可以快速恢復，數據也可以被保護，但是生產段有錯誤的操作，或者系統升級失敗之類的，也會被同步到容災端，從而造成業務的中斷。

（數據是無價的，丟了的話問題很大哇！）

雲伺服器備份服務（CSBS）： Cloud Server Backup Service，為雲伺服器提供整機備份功能，支持基於多雲硬碟一致性快照技術的本地備份，以及對備份數據的遠程復制，並支持利用備份數據恢復雲伺服器數據，最大限度保障用戶數據的安全性和正確性，確保業務安全。

雲硬碟備份服務（VBS）： Volume Backup Service，基於雲硬碟的備份服務。用戶可為雲硬碟創建備份，利用備份數據回滾雲硬碟，以最大限度保證用戶數據正確性和安全扮吵性。

同步復制： 實時同步進行復制。

異毀高步復制： 非同步復制數據，數據一致性有待商榷。

本地生產中心：

同城容災方案（<100km）：

異地容災方案（>100km）：

優點：

本地高可用： 本地高可用通常為近距離的同一個機房內，使用 實時鏡像 和 同步復制 的方案，由於帶寬和距離很近，通常要求RPO=0。

優點：

關鍵技術： HyperReplication

優點：

關鍵技術： HyperMetro

補充：

備份窗口 ：它指用戶正常使用業務系統不受影響的情況下，能夠對業務系統中的業務數據進行數據備份的時間間隔，或者說是用於備份的時間段。

完全備份： 又叫全量備份，對某一時間點上的所有數據的一個完全拷貝。備份發起後變更的數據將在下一次進行備份，又稱為全量備份。

累積增量式備份： 以上一次完全備份為基準 進行備份，若之前從未進行過備份，則備份所有數據。

差異增量式備份： 以上一次備份為基準 進行備份，若之前從未進行過備份，則備份所有文件。

恢復點目標（RPO）： 當業務發生故障時，可以容忍 數據丟失的數量 ，單位為時間。

舉例：8點進行備份，9點丟數據，RPO=1小時，丟了一個小時的數據。

恢復時間目標（RTO）： 當業務發生故障時，可以容忍 業務中斷的時間 ，單位為時間。

舉例：比如災難發生後半天內需要恢復數據，那麼RTO就是12小時。

RTO/RPO 與災難恢復能力等級關系（GB/T 20988-2007）

這個在備份組網那一塊再詳細補充...

這里參考：圖解三種備份方式(LAN,LAN free,Server free)_star&storage的技術博客_51CTO博客

LAN-Base，這種方式很簡單，直接在生產伺服器上安裝備份代理，部署一台備份伺服器，這樣即可完成備份，不過這種方式不適合數據量非常大的環境。因為如果備份數據量非常大，會佔用乙太網的帶寬，雖然說備份操作一般在晚上進行。但是這種方式還是不適合大數據量的情況。因此有了LAN-Free備份。

LAN-Free，顧名思義，即釋放了LAN的壓力。如上圖所示，數據流直接從File server經過FC switch備份到Tape，而不經過Lan，這樣就不會佔用主網路的帶寬。但是數據仍然會通過文件伺服器的本地磁碟--內存—FC switch這步，因此仍然會消耗File server的資源。因此有了下面的Server Free備份來盡可能的減少生產伺服器的壓力。

Server-Free，即備份時數據不流經伺服器的匯流排和內存，如上圖，文件伺服器使用SAN的File Server Storage空間，現在需要備份文件伺服器，則只需將File Server Storage的數據直接備份到Tape。此時文件伺服器只需要發出SCSI擴展復制命令，剩下的事情就是File Server Storage和Tape之間的事情了，這樣就減輕了文件伺服器的很多壓力，使它可以專注於對外提供文件服務，而不需要再消耗大量CPU、內存、IO在備份的事情上了。

或者還有一種方式即NDMP，Network Data Management Protocol，網路數據管理協議。它是一種支持智能數據存儲設備、磁帶庫設備及備份應用程序之間互相通信以完成備份過程的通信協議。伺服器只要向支持NDMP協議的存儲設備發送NDMP指令，即可讓存儲設備將其自己的數據直接發送到其他設備上，而不需要流經伺服器主機。

主機層數據復制： 在生產中心和災備中心的伺服器上安裝專用的數據復制軟體，如卷復制軟體，以實現遠程復制功能。兩中心間必須有網路連接作為數據通道。可以在伺服器層增加應用遠程切換功能軟體，從而構成完整的應用級容災方案。這種數據復制方式相對投入較少，主要是軟體的采購成本；兼容性較好，可以兼容不同品牌的伺服器和存儲設備，較適合硬體組成復雜的用戶。但這種方式要在伺服器上通過軟體來實現同步操作，佔用主機資源和網路資源非常大。

網路層數據復制： 在生產中心和災備中心的伺服器上安裝專用的數據復制軟體，如卷復制軟體，以實現遠程復制功能。兩中心間必須有網路連接作為數據通道。可以在伺服器層增加應用遠程切換功能軟體，從而構成完整的應用級容災方案。這種數據復制方式相對投入較少，主要是軟體的采購成本；兼容性較好，可以兼容不同品牌的伺服器和存儲設備，較適合硬體組成復雜的用戶。但這種方式要在伺服器上通過軟體來實現同步操作，佔用主機資源和網路資源非常大。

存儲層數據復制： 要實現數據的復制需要在生產中心和災備中心都部署一套這樣的存儲系統，數據復制功能由存儲系統實現。如果距離比較近(幾十公里之內)，之間的鏈路可由兩中心的存儲交換機通過光纖直接連接;如果距離在200公里內，可通過增加DWDM等設備直接進行光纖連接;超過200公里，則可增加存儲路由器進行協議轉換途徑WAN或Internet實現連接。因此，從理論上可實現無限制連接。在存儲層實現數據復制功能是很成熟的技術，而且對應用伺服器的性能基本沒有影響。目前，這種容災方案穩定性高、對伺服器性能基本無影響，是容災方案的主流選擇。

本文作者：SkyBiuBiu

本文鏈接：https://www.cnblogs.com/Skybiubiu/p/14992848.html