存储专家评析：知名存储厂商容灾解决方案

　　《计算机世界》方案评析实验室和《网络存储世界》专刊邀请并组织了存储领域的技术专家和行业应用专家对征集到的容灾解决方案进行了认真的评析，并对推荐方案进行了点评，提出了许多中肯的建议和意见，这无论对于用户选择容灾方案还是厂商进一步改进自己的方案都是很有价值的。

　　EMC

　　该方案是典型的电信系统异地灾难恢复方案，利用Multi-Hop将同步数据复制和异步数据技术结合起来应用，针对不同形式的具体应用，采用不同的数据复制或备份方式，将应用级的数据复制和Block级的数据复制结合应用。在考虑灾难恢复的同时，将数据生命周期管理技术应用到方案。一般灾难恢复采用同步数据复制，可以达到最高数据保护级别，但易受距离、电信线路稳定性等方面的影响；而采用异步数据复制虽然不受距离和线路的限制，但一般会丢失一些数据，而这对于电信级别的应用往往是不可接受的。而本方案通过采用EMC的Multi-Hop技术，将二者有机地结合在一起，吸收二者之长，而摒弃了二者之短。

　　特点与优势

　　该方案并不是一味地采用一种技术来实现灾难恢复，而是根据电信用户应用繁多的特点，在认真分析了不同应用的不同之处后，根据具体情况采用各种对应的解决方案，保证了整个方案的可行性和经济性。该方案巧妙地将客户的实施案例与EMC公司推行的信息生命周期管理理念结合在一起，信息生命周期管理与BOSS系统的业务功能相集合，设计出的系统不仅满足容灾的需求，而且在设计中考虑了很多优化的思想，使系统的结构更加合理，降低了成本。

　　建议与不足

　　EMC的容灾解决方案出台时间较其他公司更早些，在设计时的很多思想和方法论后来被广泛应用到其他解决方案和案例中，为容灾系统的建设做出了很大贡献。但是近期容灾技术发展非常快，方案也越来越成熟，作为专业存储公司也需要与时俱进,不断创造出新的产品和解决方案，促进行业发展。

　　美国飞康

　　该方案是基于磁盘系统的远程容灾方案。适用于各种类型需要进行基本应用级和数据级容灾、对于RTO和RPO要求不是很高、对投资额比较敏感、但又确实需要比较完整的远程容灾方案的企事业单位、政府机关等，特别适用于在具有很多不同品牌中低端磁盘阵列产品、主机和应用类型较多、没有独立远程通信专线的环境中实施该方案。该方案既可以作为容灾解决方案中的组成部分，也可以在系统出现问题之后，进行数据恢复等辅助性工作。

　　特点与优势

　　本方案是完全基于软件的设计，可以在通用硬件上运行。灵活性和兼容性好，功能比较完善，可以满足各种主流应用环境的要求。特别是基于IP的容灾技术适用性广，不受距离限制，易于实施和管理，总拥有成本比较低。该方案具有时间点PIT和时间戳的增量快照技术，这往往只有在高端、基于大型磁盘系统的解决方案中才具备。因此，该方案比一般的基于软件的解决方案更有优势。

　　该方案不仅可以在灾难发生时对交易数据进行快速恢复，使数据损失最小化，也可以应用于其他数据复制和备份的解决方案。

　　建议与不足

　　由于是基于软件的设计，并且在IP网络上实现各种远程数据交换功能，使该方案在性能、可靠性等方面比基于高端硬件和专有通信网络的设计要低一些。没有看到日志更新以及多点远程复制等功能。缺乏对容灾方案的整体考虑，因此容易出现对灾难发生可能出现对特殊系统运行情况考虑不充分的现象，如未考虑灾难发生时的网络状况等，这样可能导致系统达不到预期目标。

　　ADIC

　　该方案采用基于磁带库的远程备份技术，适用于各种类型需要进行基本数据级容灾、对RTO和RPO要求不高、对投资额比较敏感，但又需要自动化的远程备份解决方案的各种类型的企事业单位、政府机关等。前提是需要具备远程扩展的SAN网络。

　　特点与优势

　　该方案利用了SAN的扩展拓扑功能，将本地的SAN磁带库设备放置到了远地点，使备份的数据自动地发送到异地。该方案消除了人工将磁带存放到异地的工作，提高了效率，降低了成本。可以说这是目前最简单的、最便宜的异地数据容灾解决方案，代价是基于磁带技术的RTO和RPO比较差。该产品具有比普通磁带库更智能的功能，如SAN网络和磁带机性能优化，更丰富、细致的远程管理功能等，智能备份设备的采用使该方案在高可用性、可管理性、扩展性方面具有突出的特点。

　　建议与不足

　　由于是基于纯磁带技术的设计，受磁带技术固有的缺点限制，不能获得理想的RTO和RPO。如果增加磁盘缓冲技术（如VTL）会有比较大的改进。由于通过本地SAN进行备份数据的传输，因此容灾的距离受到了一定的限制，因此该方案防御的灾难类型限于园区级（例如火灾、小范围停电等灾难）；另外，如果用户需要在灾难发生时实现应用的快速切换，还需要配合其他的技术和设施来实现。当然，在本方案的开篇并没有提到应用恢复的需求，所以从满足用户提到的需求的角度来看，本方案已经完全实现了。

　　GDS

　　本方案是一个用户采用外包方式实现灾难恢复和业务持续的典型方案，是企业低成本实现灾难处理和恢复的比较突出的案例。对于很多企业来说，无法像电信运营商那样大规模投入，但是业务的特点要求灾难或故障发生后，系统能够在最短的时间内恢复，并且尽量减少数据的损失，这样的需求就给像GDS这种提供专门的灾难备份外包服务的企业以非常好的生存空间，负责外包服务的企业可以通过专业化的服务同时为多家企业提供支持，降低了单位成本；而这种成本的降低最终会使客户享受到应有的实惠。该方案适合于业务系统持续运行需求较高，即对灾难发生时数据丢失量、应用恢复时间、业务的恢复时间都比较敏感的业务系统，适合于金融、电信、交通等重要行业的关键业务。

　　特点与优势

　　该方案对关键业务系统采用外包方式实现业务连续性给出了一个完整的解决框架，包括对用户业务系统进行风险分析、业务影响分析、系统的部署框架等，也包括了灾难发生时的应急架构和机制。由于依据国内外相关标准，并且参考了行业业务连续性实现的方法论，因而本方案对大部分企业通过外包方式实现业务连续性具有一定的参考意义。

　　建议与不足

　　可能限于方案的篇幅和描述的层次，本方案在技术层面上的实现没有给出详细的介绍，这对于希望了解灾难恢复系统如何通过设计来满足具体的灾难恢复目标（例如RTO和RPO）是个遗憾。

　　外包服务虽然可以轻松地解决技术问题，但是在管理方面对两个企业都提出了更高的要求，这些方面在方案中论述得比较少，但它往往是国内外包服务没有得到很好发展的根本原因，这方面希望业界有更多的经验交流，来提高国内IT应用水平。

　　HDS

　　该方案是基于磁盘系统的远程容灾方案，适用于对RTO、RPO要求很高、对业务连续性依赖非常强的大型、关键应用业务环境的业务连续性和数据容灾环境。如金融（包括银行、证券、保险等行业）、电信、交通等行业中的大型实时交易系统应用环境，可以满足当前高端、大规模的交易型业务的远程容灾需求。

　　特点与优势

　　该方案为大型、关键业务环境而设计，将所有功能集成在专有的硬件平台之中，完全基于磁盘存储平台实现远程数据镜像，可以实现很高的RTO/RPO指标和灾备级别，具有目前最高的可靠性和性能，特别适用于已经实施集中存储的异构平台环境的企业级远程容灾，而且可以有同城、异地、级联、三中心架构等不同选择。该技术具有“拉”动方式的异步日志更新方式、以每个应用为单位执行各种操作、支持三地数据中心的多种容灾方式、时间点PIT和时间戳的增量快照技术等独特设计。其Truecopy Asynchronous技术、Universal Replicator技术以及HXRC技术在保证灾备数据的一致性、完整性、紧急重启动方面有独特的优势，使其具备抵御比较极端灾难的能力，如发生内在渐进式灾难(Rolling Disater)的灾难恢复能力。另外，Universal Replicator技术还可能减少灾备网络带宽需求，利于控制灾备维护成本。

　　建议与不足

　　毕竟是基于专有存储硬件平台设计的解决方案，是否真正与其他存储平台无缝集成还有疑问。同时该方案成本相对较高，而且实现的是数据级别备份与恢复，无法独立保证高标准的业务级别恢复能力。希望随着技术的进步，能有更多的用户能用得起该解决方案。

　　HP

　　该方案是一个端到端的整体解决方案，不仅涵盖服务器、存储系统、光纤网络互连设备、数据库、备份软件等各种IT软硬件产品及支持服务，还提供业务连续性规划、灾难恢复计划等咨询和实施服务。适用于各种对业务连续性、灾难备份与恢复要求较高的大型、关键的应用环境。其灾备技术方案的主体依然是基于高端磁盘的远程数据镜像技术，另外提供基于第三方数据复制软件的数据远程保护方案，并可采用高可用集群技术提高业务的连续可用性。

　　特点与优势

　　本方案的优势主要体现在它提供一个端到端的整体解决方案，重视灾难备份与恢复中人员的组织和流程的建立，重视完整的业务连续性规划和灾难恢复计划，有利于确保RTO和真正的业务级别灾难恢复能力。容灾最终的目的不是单纯建成一套系统，而是要保证业务的连续。因此，容灾只不过是实现业务连续性的一种方式；而其他的如管理手段、流程优化等非技术解决方案也是不能忽视的。从使用和应用流程着手分析和设计容灾系统，往往会使设计者不仅考虑具体的技术视角，更多地从流程的角度设计和优化，最终构建合理、实用、有效果的业务连续性系统。这种系统设计的思想是非常突出的，也具有相当程度的普遍意义。不过，单纯从灾备技术而言，本方案没有表现出明显的优势。

　　建议与不足

　　方案中对于业务与技术结合的描述尚有欠缺，对问题的解决方法是从多个方案中摘录出来的，缺乏整合。

　　IBM

　　该方案确实让人耳目一新，可以说是非常经典的容灾设计实际案例，也是国外先进技术在中国应用的一次成功尝试。一般灾难恢复采用同步数据复制，可以达到最高数据保护级别，但易受距离、通信线路稳定性等方面的影响；而采用异步数据复制虽然不受距离和线路的限制，但一般会丢失一些数据，这对于电信级别的应用往往不可接受。而本方案通过采用IBM的层叠技术，将二者有机地结合在一起，吸收二者之长，而摒弃了二者之短。

　　特点与优势

　　一方面，这个容灾方案设计完整、技术论证充分，以DS80000为代表的先进技术对于容灾系统的设计和建设发挥了至关重要的作用；另一方面，无论是容灾级别的设计还是对客户业务需求的把握，都体现了IBM咨询服务部门非常高的专业能力和水平。该方案采用了IBM的中间点技术，与其他厂家的时间点的快照不同，可以节省一倍的存储空间，同时保证了数据的实时性，减少了延迟时间。该方案采用了IBM的远程集群技术（HACMP），构建了一个可以支持Share 78所定义的7级灾难恢复的解决方案，在技术上可以支持自动切换。

　　建议与不足

　　从另一方面来看，这种“豪华”级别的容灾系统建设并不是所有客户都能够承受的。另外，对于容灾系统上线之后，客户内部的管理和流程优化问题，既是下一步运营商应该思考的，也是系统最终成败的关键。

　　Intransa

　　该方案提供了一个完全基于iSCSI技术和产品构建大容量存储、高可用性、本地备份、远程容灾的完整解决方案，它以卫生行业业务系统为例，但可以适用于其他行业相应需求的实现。它采用D2D2D模型，将用户数据从磁盘阵列备份到本地磁盘库，再经IP链路备份到异地磁盘库实现数据容灾。该方案提供了一个从存储容量、读写性能都非常容易扩展的架构，因此从扩展性上来讲，适用于大中小各类企业。但由于在实现远程容灾时，数据的远程传输和恢复依赖于WAN网络，考虑到WAN远程连接的带宽和可靠性，所以对数据丢失量比较敏感的关键业务系统，在应用该方案时还需要对系统同步的数据量和WAN的传输能力进行充分的分析和论证。

　　特点与优势

　　该方案最大的特点是本地磁盘库和异地磁盘库都是基于iSCSI协议实现的IP网络存储设备，具有远程连接能力和可扩展能力较强的特点，保证了本地备份的高效率和基于WAN的广域连接和灾难备份能力。与其他方案相比，具有鲜明的特点，便于部署、易于实施。

　　建议与不足

　　由于这是一种基于第三方备份软件实现的数据备份方案，能够实现的灾难备份级别较低，恢复时间指标和数据丢失指标都不会太高，数据的一致性、完整性和可恢复性必须依赖于规划良好的备份策略和流程。该方案也可以作为其他磁盘镜像灾备方案的补充。如果能更详尽地描述硬件产品的物理连接方式，以及相关管理软件的部署状态，则更能体现全iSCSI实现的特点和优势，也便于同行更深入地了解这一全iSCSI技术和产品实现存储容灾的细节。

　　浪潮

　　该方案是典型的制造业异地灾难恢复解决方案，通过主机的卷管理器实现数据复制，适用范围广泛，是由异地集群系统构建可自动切换的灾难恢复方案。该方案采用VERITAS Volume Manager的Volume Replication软件来实现主机级的数据复制，只需要在每台需要数据复制的主机上安装卷管理软件即可。该方案适用于使用了VERITAS虚拟磁盘管理软件的各种应用系统、单个应用系统关键数据的同城灾难备份。

　　特点与优势

　　该方案构建了一个远程异地集群系统，备份中心的服务器可以自动获得生产中心的运行情况，在发生灾难时，自动将备份中心的各种应用启动起来，从而替代生产中心的已经停止的服务。这种方案对于线路、数据存储方式没有任何限制，在网络上只需要IP可达，对带宽要求不高，在存储方式上，无论是SAN存储网络还是DAS直连存储都可以适用，该方案具有成本较低、数据没有丢失、实施难度较小的优点。

　　建议与不足

　　由于该方案基于主机端软件实现数据的本地、异地同步更新，无法跨越应用系统，而且对生产系统的IO性能影响较大，备份距离也受到很大限制。从灾难恢复的操作流程上来说，为了防止误切换问题，建议采用经过人为确认的自动切换方式。

　　McDATA

　　该方案基于存储网络基础架构技术，适用于各种需要远程或广域存储网络的应用环境，特别是对于容灾应用中的重要指标RTO、RPO有较高要求的大规模应用更为重要。它为各种基于存储网络的灾难恢复应用提供了高性能的数据传输方案，通过光纤通道路由器实现了光纤通道协议到IP或其他远程通信协议的转换，支持距离从100公里到上千公里、乃至上万公里的灾难恢复应用。

　　特点与优势

　　该方案通过一系列精心设计和独特的技术来提高通信链路的带宽利用率，为提高关键应用（特别是容灾应用）整体性能奠定了基础。此外，该方案的故障隔离、快速恢复、支持多存储环境等特点可以为用户带来诸多益处，提高了存储网络基础设施的性能价格比。该技术的深缓冲和快写功能可以在很长的距离上保持全链路利用率，对于提高远程数据交换和传输应用的性能具有关键作用。例如，执行基于阵列的远程复制或与iSCSI技术集成，允许客户充分利用其现有投资部署高性能的业务连续性或服务器整合解决方案。隔离fabric内的控制和管理协议，防止因为长途线路的不稳定而导致的存储网络系统的不稳定。这是基于存储网络的远程数据传输所必须的功能，否则不但还没有起到灾难恢复的作用，自身就已经导致了一定程度的灾难。对数据进行有效的压缩，减少了对带宽的需求，不但提高了链路的吞吐量，而且降低了数据复制的响应时间。支持线路的负载均衡，可以同时为同一灾难恢复应用提供多条数据传输线路，保证在灾难发生时对线路的影响降到最小。

　　建议与不足

　　没有看到数据加密、安全访问控制等安全功能的描述，如果加上安全功能，该解决方案就比较完美了。

　　同有飞骥

　　该方案是典型的基于数据备份的灾难恢复解决方案，将本地备份的概念通过网络延伸到异地，从而使备份中心可以在生产中心出现灾难时，利用备份的数据实现应用和系统的恢复，保证业务的持续运行。

　　特点与优势

　　成本低，易于实现。数据备份几乎是每个信息系统数据保护的基本配置，通过这种远程备份（或称电子仓库－e-vaulting）的方式，可以非常简单地将原有的本地数据备份方案扩展为灾难恢复方案，原有的数据备份不需要做任何改动，原有的技术人员只需要已有的数据备份知识和经验就可以很好地维护和使用新的灾难恢复方案，其实施和使用成本很低。

　　可靠性高。数据备份是非常成熟的数据保护方案，一直以来已经被广泛地应用于各种应用系统中，其方案的可靠性已经获得业界认可；数据备份的介质是磁带，并且采用离线存储方式，数据存储的可靠性可以获得充分保证；最后，数据备份可以保存多个时间点的数据副本，可以防止数据复制所存在的本地数据损坏导致异地数据同样损坏的问题。

　　由于实现了大量数据的备份和远程保护，而且基于专网实现了数据的异地远程复制，所以该方案可以抵御较大的灾难风险（取决于本地数据中心和异地备份中心之间的距离）。该方案也充分考虑了对用户投资的保护，可以随着用户需求的不断增加，从功能上和性能上逐步扩展，满足用户未来不断增加的容灾需求。该方案的特点是充分考虑了用户的现状、成本以及对用户网络资源的合理利用，因此方案比较合理地满足了用户的需求。

　　建议与不足

　　备份系统会占用较多的业务系统资源，在业务系统资源紧张的情况下应该采用更先进的本地备份技术；另一方面，该方案仅仅采用备份技术来保护数据，因此当灾难发生时可能会有业务数据的丢失，而且业务应用程序的恢复时间也可能比较长。但正如文中指出，设计者已经为方案的扩展做了充分的考虑。

　　SEPATON

　　该方案基于虚拟磁带库（VTL）技术和VERITAS数据备份软件，共同实现备份磁带数据的远程容灾，适用于不同行业、不同应用平台需要进行快速数据备份和恢复的行业，特别是那些不希望改变他们原来基于磁带备份的作业方式、保持备份应用的连续性的用户。该产品可以从3.5TB的虚拟磁带空间扩展到1000TB，最高备份和恢复速度可达每小时4.3TB，可以满足当前绝大多数应用环境的要求，并且具有可观的扩展能力。

　　特点与优势

　　该方案提供了在SAN环境中磁盘到磁盘的高速ServerFree备份，不仅提高了数据备份和恢复的速度，而且消除了对LAN的压力、大大减轻了应用主机处理备份的负担，具有成本较低、适用于各种开放异构平台、备份时间窗口较小、备份与恢复效率较高的优势。同时，利用备份软件自身的多种功能，实现虚拟磁带数据向物理磁带上转移的功能，从而实现备份数据的可移动性。该VTL的ReadyRestore软件提供了一些增值功能，例如综合全量备份、终端用户恢复、基于内容的压缩、多点备份/恢复、镜像备份等，利用备份软件功能实现异地备份和数据级容灾。该方案可以单独作为一种成本较低的灾备方案选择，也可以作为各种基于磁盘镜像灾备方案的一个很好的补充方案，用于所有其他非关键业务数据的灾难备份，以及历史备份数据的异地保存，应用范围非常广阔。

　　建议与不足

　　该方案本质上还是一个远程磁带库备份与恢复的解决方案，实现的灾难备份等级较低，恢复时间指标RTO难以很好保证，数据丢失（RPO）基本在一天左右，从方案本身也无法确保备份数据的一致性、完整性和可恢复性，必须依赖于规划良好的备份策略和备份流程。它是一个D2D的虚拟磁带库方案，没有集成物理磁带库，在进行虚拟磁带到物理磁带复制和转储的过程中，需要额外的时间并占用额外的SAN资源。希望今后可以集成物理磁带介质，具有D2D2T选项以扩展系统功能。