王紅+祝懷杰+曾科宏

（1.中國(guó)石油管道局工程有限公司設(shè)計(jì)分公司 信息中心，河北 廊坊 065000；2.中國(guó)石油天然氣管道通信電力工程有限公司，河北 廊坊 065000）

[摘 要] VERITAS NetBackup是一款為企業(yè)用戶(hù)提供數(shù)據(jù)備份和恢復(fù)的產(chǎn)品，文章介紹了Netbackup 7.6在中國(guó)石油管道局?jǐn)?shù)據(jù)中心云平臺(tái)中的部署使用情況，并從規(guī)范備份策略名稱(chēng)、備份窗口分配、資源池劃分、數(shù)據(jù)恢復(fù)、異地容災(zāi)等方面對(duì)備份系統(tǒng)進(jìn)行了優(yōu)化，目前備份系統(tǒng)運(yùn)行穩(wěn)定，有效保障了全局?jǐn)?shù)據(jù)安全。

[關(guān)鍵詞] Netbackup；云平臺(tái)；備份；優(yōu)化；數(shù)據(jù)恢復(fù)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 07. 080

[中圖分類(lèi)號(hào)] TP311 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2017）07- 0182- 02

1 背 景

2014年8月，管道局?jǐn)?shù)據(jù)中心云平臺(tái)項(xiàng)目建設(shè)完成并投入使用。管道局?jǐn)?shù)據(jù)中心云平臺(tái)項(xiàng)目利用先進(jìn)、成熟的虛擬化技術(shù)，以廊坊的2個(gè)數(shù)據(jù)中心（管道設(shè)計(jì)院數(shù)據(jù)中心、借用管道局?jǐn)?shù)據(jù)中心）為2個(gè)物理站點(diǎn)，并考慮異地一處作為異地站點(diǎn)，構(gòu)建本地雙活、異地?cái)?shù)據(jù)備份的“兩地三中心”的整體云平臺(tái)。實(shí)現(xiàn)數(shù)據(jù)中心、服務(wù)器、存儲(chǔ)設(shè)備、核心網(wǎng)絡(luò)設(shè)備的統(tǒng)一規(guī)劃、集中管理的全新建設(shè)模式，有效改變?cè)械姆稚⒔ㄔO(shè)、重復(fù)投資、建設(shè)水平不高、利用率不足等弊端。

管道局?jǐn)?shù)據(jù)中心云平臺(tái)作為管道局信息化業(yè)務(wù)的計(jì)算中心、存儲(chǔ)中心和數(shù)據(jù)容災(zāi)中心，承載著全局的核心業(yè)務(wù)系統(tǒng)，已承擔(dān)管道局及下屬各二級(jí)單位的核心業(yè)務(wù)系統(tǒng)253個(gè)，業(yè)務(wù)數(shù)據(jù)量近100 TB，支撐了管道局全球化業(yè)務(wù)的運(yùn)作和員工的日常辦公。數(shù)據(jù)備份作為云平臺(tái)實(shí)施中的一部分，關(guān)系著管道局全局?jǐn)?shù)據(jù)的安全，制定切合企業(yè)實(shí)際的備份系統(tǒng)架構(gòu)至關(guān)重要，實(shí)現(xiàn)在可允許備份的時(shí)間段內(nèi)，做到既不影響生產(chǎn)系統(tǒng)的正常運(yùn)行，又能合理地分配資源，減少備份沖突，最大限度地利用現(xiàn)有設(shè)備的處理能力完成備份的重要任務(wù)。

2014年，賽門(mén)鐵克公司宣布推出NetBackup解決方案的最新版本NetBackup 7.6，是業(yè)界唯一專(zhuān)為企業(yè)級(jí)規(guī)模而設(shè)計(jì)的備份產(chǎn)品，可容納成百上千臺(tái)虛擬機(jī)和PB字節(jié)，同時(shí)為用戶(hù)提供比標(biāo)準(zhǔn)恢復(fù)速度快400倍的虛擬機(jī)恢復(fù)速度。本文介紹了NetBackup 7.6在管道局?jǐn)?shù)據(jù)中心云平臺(tái)項(xiàng)目中的部署使用情況，以及如何采取各種優(yōu)化措施來(lái)提高備份效率，從而節(jié)約成本，最大限度地保護(hù)企業(yè)的投資。

2 基于NetBackup的備份系統(tǒng)架構(gòu)設(shè)計(jì)

要實(shí)現(xiàn)自動(dòng)化的數(shù)據(jù)存儲(chǔ)與備份管理，備份服務(wù)器、備份軟件與存儲(chǔ)設(shè)備的有機(jī)結(jié)合是基礎(chǔ)。根據(jù)Veritas NetBackup軟件的需要，用一臺(tái)Windows服務(wù)器安裝擔(dān)任主控備份服務(wù)器（NetBackup Master Server），負(fù)責(zé)整個(gè)備份系統(tǒng)的管理，包括備份策略的制訂、備份工作的調(diào)度、備份數(shù)據(jù)庫(kù)的保存、數(shù)據(jù)恢復(fù)等。備份服務(wù)器通過(guò)光纖連接VTL、磁帶庫(kù)，并通過(guò)備份軟件NBU進(jìn)行磁帶庫(kù)中機(jī)械手和磁帶驅(qū)動(dòng)器的控制。用2臺(tái)Linux服務(wù)器，做為兩個(gè)單獨(dú)的介質(zhì)服務(wù)器，和主管理服務(wù)器共同承擔(dān)備份工作。

其他有備份需求的服務(wù)器上安裝NBU Client（客戶(hù)端），根據(jù)備份策略中定義的時(shí)間，自動(dòng)將數(shù)據(jù)通過(guò)網(wǎng)絡(luò)備份到虛擬磁帶庫(kù)，無(wú)須人工干預(yù)。在需要時(shí)可以自己恢復(fù)或者通過(guò)備份服務(wù)器由管理員進(jìn)行恢復(fù)。

同時(shí)使用虛擬帶庫(kù)和物理帶庫(kù)作為數(shù)據(jù)存放介質(zhì)，先將數(shù)據(jù)直接備份到虛擬帶庫(kù)中，再將虛擬帶庫(kù)中的數(shù)據(jù)備份到物理帶庫(kù)中，實(shí)現(xiàn)DtoDtoT（磁盤(pán)到磁盤(pán)再到磁帶）的備份方式，縮短備份時(shí)間。在NBU主管理服務(wù)器中，所有磁帶機(jī)均可識(shí)別，并共享給所有Media Server使用。

3 優(yōu)化背景及措施

存儲(chǔ)備份平臺(tái)由針對(duì)每個(gè)系統(tǒng)進(jìn)行備份轉(zhuǎn)變?yōu)橛山y(tǒng)一的備份管理軟件集中進(jìn)行備份，通過(guò)將手工操作轉(zhuǎn)變?yōu)闊o(wú)人值守的自動(dòng)操作大大提高了備份效率，也保障了數(shù)據(jù)的安全。但運(yùn)行半年以來(lái)，發(fā)現(xiàn)系統(tǒng)中存在一些問(wèn)題，如備份作業(yè)排隊(duì)現(xiàn)象嚴(yán)重，備份速率未達(dá)到預(yù)期等，采取以下措施進(jìn)行優(yōu)化：

3.1 規(guī)范備份策略名稱(chēng)，適當(dāng)合并同類(lèi)備份

根據(jù)備份的數(shù)據(jù)類(lèi)型，規(guī)范策略名稱(chēng)，如文件備份，以FILE_開(kāi)頭，Oracle數(shù)據(jù)庫(kù)備份以O(shè)ra_開(kāi)頭，SQL Server數(shù)據(jù)庫(kù)備份以DB_開(kāi)頭，虛擬機(jī)備份以VM_開(kāi)頭，后面跟主機(jī)名_IP地址的最后一位。這樣，通過(guò)策略名稱(chēng)，就可以清楚的知道備份的是那臺(tái)電腦的哪種類(lèi)型的數(shù)據(jù)。

數(shù)目過(guò)多的備份策略，增加了管理難度，也增加了運(yùn)維人員的工作量，容易在監(jiān)控中出現(xiàn)誤報(bào)、漏報(bào)的情況。針對(duì)這種情況，對(duì)同一數(shù)據(jù)類(lèi)型的備份策略進(jìn)行適當(dāng)?shù)臍w并整合，如對(duì)同一網(wǎng)段內(nèi)的數(shù)據(jù)量小的幾臺(tái)服務(wù)器進(jìn)行合并備份，對(duì)同一個(gè)Oracle數(shù)據(jù)庫(kù)的全備份和增量備份使用同一個(gè)策略等，從整體上減少備份策略的數(shù)目。

3.2 合理分配備份窗口，減少備份沖突

備份會(huì)占用主機(jī)大量的CPU I/O時(shí)間，隨著備份任務(wù)的增多，備份窗口會(huì)越來(lái)越緊張，合理分配備份窗口變得至關(guān)重要。如果備份時(shí)間確實(shí)存在沖突，也可以按照應(yīng)用的重要性將系統(tǒng)進(jìn)行分類(lèi)，調(diào)整備份的方式或?qū)浞莸闹芷谘娱L(zhǎng)，從而減少或避免備份沖突現(xiàn)象。

3.3 充分利用介質(zhì)服務(wù)器對(duì)備份數(shù)據(jù)進(jìn)行分流，提高備份效率

管道局?jǐn)?shù)據(jù)中心云平臺(tái)使用了NBU三級(jí)備份機(jī)制，即同時(shí)安裝了備份管理服務(wù)器、介質(zhì)服務(wù)器和備份客戶(hù)端。根據(jù)備份客戶(hù)端所在網(wǎng)段，選擇同一網(wǎng)段的管理服務(wù)器或介質(zhì)服務(wù)器進(jìn)行備份，備份數(shù)據(jù)不經(jīng)過(guò)核心路由器進(jìn)行傳輸，避免對(duì)跨網(wǎng)帶寬的占用。同時(shí)，利用介質(zhì)服務(wù)器對(duì)備份數(shù)據(jù)進(jìn)行分流，大幅度減輕了管理服務(wù)器的運(yùn)行壓力，多個(gè)備份任務(wù)可并發(fā)執(zhí)行，提高了備份效率。

3.4 合理劃分資源池，規(guī)范磁帶管理

管道局?jǐn)?shù)據(jù)中心云平臺(tái)涵蓋了管道局局本部及各二級(jí)單位應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)，根據(jù)不同的單位及數(shù)據(jù)類(lèi)型對(duì)資源池（Volume Pools）進(jìn)行了劃分。對(duì)資源池進(jìn)行分類(lèi)管理，便于分類(lèi)統(tǒng)計(jì)各單位的備份數(shù)據(jù)量，也為磁帶出庫(kù)操作提供了便利。

3.5 根據(jù)備份頻率制定備份保留周期，保障數(shù)據(jù)管理的安全性

業(yè)務(wù)數(shù)據(jù)的重要性不同，備份的頻率也不同，備份頻率高的數(shù)據(jù)保留周期短，頻率低的數(shù)據(jù)保留周期長(zhǎng)，保證虛擬帶庫(kù)中能存放最近兩次的全備數(shù)據(jù)。合理的數(shù)據(jù)保留周期既能保障數(shù)據(jù)安全，也能避免不必要的空間浪費(fèi)。

3.6 定期進(jìn)行各類(lèi)數(shù)據(jù)文件的恢復(fù)操作，檢查備份數(shù)據(jù)的有效性

定期執(zhí)行的備份策略保證了數(shù)據(jù)備份的安全，但是備份文件的有效性卻無(wú)法得到驗(yàn)證。備份的數(shù)據(jù)是否完整，是否能夠恢復(fù)？因此，定期隨機(jī)抽取各類(lèi)備份文件進(jìn)行恢復(fù)操作，檢查備份數(shù)據(jù)的有效性，有效保障數(shù)據(jù)備份的安全可靠。

3.7 異地容災(zāi)，保護(hù)數(shù)據(jù)安全

將已歸檔的磁帶，定期送往異地保存，這樣，即使發(fā)生災(zāi)難，也可從異地取回磁帶，進(jìn)行數(shù)據(jù)還原，保護(hù)數(shù)據(jù)安全，實(shí)現(xiàn)數(shù)據(jù)容災(zāi)。

4 結(jié) 語(yǔ)

本文對(duì)管道局?jǐn)?shù)據(jù)中心云平臺(tái)中的NetBackup備份環(huán)境進(jìn)行了介紹，針對(duì)運(yùn)行半年多以來(lái)出現(xiàn)的問(wèn)題進(jìn)行了優(yōu)化，備份的可靠性及恢復(fù)的效率得到了很大的提高，數(shù)據(jù)有效性和可靠性都能得到檢驗(yàn)。通過(guò)反復(fù)跟蹤和觀察，在實(shí)施上述改進(jìn)措施后，備份系統(tǒng)運(yùn)行穩(wěn)定，優(yōu)化取得了良好成效，有效保障了管道局各級(jí)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全。

主要參考文獻(xiàn)

[1]趙強(qiáng).認(rèn)識(shí)數(shù)據(jù)備份的重要性[J]. 電腦知識(shí)與技術(shù)，2011（2）.

[2]毛義春.網(wǎng)絡(luò)數(shù)據(jù)備份主要技術(shù)分析和啟示[J].信息化建設(shè)，2010（2）.