一句話概述：

阿里云上搭建一套高效率、高性價比的備份系統(tǒng)，可實現(xiàn)異地災(zāi)備。

一、面臨的挑戰(zhàn)

（一）現(xiàn)有備份手段過于原始，效率低下。

（二）備份系統(tǒng)預(yù)算過高，中小企業(yè)用不起。

（三）相應(yīng)硬件系統(tǒng)昂貴且復(fù)雜，使用和運維門檻高。

二、方案概述

（一）方案架構(gòu)

本方案通過阿里云的基礎(chǔ)架構(gòu)實現(xiàn)功能，將備份系統(tǒng)部署在云服務(wù)器ECS上，云上云下通過高速通道或者VPN打通，數(shù)據(jù)去重后備份到云上，可以恢復(fù)到云上的存儲或云服務(wù)器上，也可以在恢復(fù)到本地設(shè)備上。

（二）應(yīng)用架構(gòu)

一個是一個備份管理域。一個包括一個管理服務(wù)器，一個或多個介質(zhì)代理，一個或多個客戶端Client。用來記錄所有的配置信息、安全屬性以及操作歷史以及。主要負責(zé)數(shù)據(jù)傳輸，管理數(shù)據(jù)存儲的介質(zhì)庫：磁盤庫、云存儲等。Client分為IDA和VSA，分別是物理機和虛擬機上的代理模塊，主要實現(xiàn)數(shù)據(jù)保護、傳輸和恢復(fù)。

（三）典型場景

公司線下有二十臺虛擬機，數(shù)據(jù)大概有3TB，現(xiàn)在有異地災(zāi)備的需求，相較于搭建異地災(zāi)備中心，在云上搭建一套數(shù)據(jù)備份恢復(fù)系統(tǒng)性價比更高。

部署環(huán)境配置：

描述

云平臺

阿里云

實例規(guī)格

ecs.g7.4xlarge（8vCPU 32GiB）

操作系統(tǒng)

Windows Server 2016數(shù)據(jù)中心中文版 64位

云硬盤

系統(tǒng)盤：500GiB（ESSD PL1）數(shù)據(jù)盤：1000GiB（ESSD PL1）

VPN網(wǎng)關(guān)

IPsec-VPN，10Mbps

備份存儲

對象存儲OSS標準存儲包：5TB

云上線下通過VPN網(wǎng)關(guān)打通，云上備份系統(tǒng)能夠直接訪問本地vCenter，數(shù)據(jù)備份恢復(fù)系統(tǒng)支持阿里云對象存儲OSS作為備份存儲庫，相較于云盤和NAS，能極大地降低備份存儲成本。

VMware備份流程：

備份系統(tǒng)首先連接所需備份虛擬機所在的ESX主機，獲取虛擬機相關(guān)信息。然后通知ESX主機為備份目標虛擬機創(chuàng)建備份快照，快照是虛擬機狀態(tài)和數(shù)據(jù)在某個時間點的視圖，虛擬機可以繼續(xù)運行，但快照上的數(shù)據(jù)是靜止不變的。接著備份/讀取虛機的虛擬磁盤和快照文件，并獲取虛擬磁盤數(shù)據(jù)和虛擬機配置信息。備份完畢后，通知ESX主機刪除備份快照。

配置流程：

1.備份

（1）在“虛擬機”中找到“”，添加“VMware vCenter”。

（2）輸入相關(guān)憑證，并且選擇安裝了VSA的節(jié)點。

（3）找到剛剛我們添加的“”，然后點擊“添加VM組”。

（4）選擇“主機和集群”，之后將我們需要備份的虛機勾選上。

（5）設(shè)置“備份配置”，根據(jù)RPO選擇相應(yīng)的方案。至此，我們針對VM虛機的備份配置就已經(jīng)設(shè)置好了。

（6）我們可以在“保護”里的“虛擬機”中查看每個虛擬機客戶端的備份情況。

2.恢復(fù)

（1）打開要恢復(fù)的虛擬機，并選擇需要恢復(fù)的時間點，單擊“恢復(fù)”。

（2）設(shè)置相關(guān)恢復(fù)選項。

（3）在后臺可以看到恢復(fù)的虛擬機已經(jīng)運行了。

（4）該虛擬機正自動通過vmotion往生產(chǎn)存儲遷移，恢復(fù)完成。

（四）備份支持

除了可以備份虛擬機，該系統(tǒng)支持文件服務(wù)器、數(shù)據(jù)庫服務(wù)器等備份，操作方便，配置靈活。

三、方案優(yōu)勢

（一）優(yōu)化云消費成本

數(shù)據(jù)備份恢復(fù)系統(tǒng)的云數(shù)據(jù)保護解決方案有跨環(huán)境、單一界面且更全面等特點，助力企業(yè)節(jié)省時間和人力。在SLA允許的情況下，結(jié)合阿里云對象存儲OSS，智能分層通過將數(shù)據(jù)移動到較少使用的存儲，從而顯著降低云存儲成本。

（二）為存儲和數(shù)據(jù)保護提供高效的可擴展性

數(shù)據(jù)備份恢復(fù)系統(tǒng)通過對最新云數(shù)據(jù)庫和存儲供應(yīng)商的全程支持，幫助企業(yè)輕松采用或吸收新技術(shù)。靈活的部署選項讓公司可以選擇如何隨時間推移，實施和發(fā)展他們的解決方案，并使用單個管理控制臺來降低復(fù)雜性和數(shù)據(jù)碎片。

（三）簡化和自動化數(shù)據(jù)管理

數(shù)據(jù)備份恢復(fù)系統(tǒng)使客戶能夠自動化繁瑣的IT工作，例如在不同的系統(tǒng)中維護SLA、編寫腳本以將工作負載移動到云。

四、功能介紹

（一）備份及恢復(fù)

提供了無縫、高效的備份/恢復(fù)管理，能對主流的操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)進行高效備份和恢復(fù)。備份代理軟件通過調(diào)用文件系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的備份接口進行在線備份，確保數(shù)據(jù)的完整性及應(yīng)用的一致性。

（二）OnePass及歸檔

歸檔功能按用戶制定的歸檔策略要求，把數(shù)據(jù)從主存儲遷移到二級存儲，達到優(yōu)化存儲空間并實現(xiàn)數(shù)據(jù)長期保留的目的，二級存儲可以是任何磁盤，磁帶或云存儲。

（三）虛擬機集成

虛擬化環(huán)境需要全方位數(shù)據(jù)管理方案，該方案要求具有動態(tài)感知工作負荷、整合資源并滿足云計算模式要求。數(shù)據(jù)備份恢復(fù)系統(tǒng)與主流的虛擬化及云平臺深度集成，提供自動化、高效的虛擬機保護，并提供快速、小顆粒及跨平臺的恢復(fù)，還能對虛擬機進行歸檔、部署、災(zāi)難恢復(fù)管理。不僅能確保虛擬機的完整性，還能確保虛擬機中應(yīng)用的一致性。

（四）快照管理

由于存儲產(chǎn)品、數(shù)據(jù)庫及應(yīng)用的多樣性，導(dǎo)致存儲快照的管理一直是困擾用戶的難題，為了創(chuàng)建具有應(yīng)用一致性的快照副本，用戶不得不借助各種快照管理工具和腳本，給用戶帶來巨大痛苦和風(fēng)險。

（五）數(shù)據(jù)安全及加密

系統(tǒng)有一套完整的數(shù)據(jù)安全及加密方案，能確保數(shù)據(jù)在存儲、傳輸及搬運途中的安全，基于角色的功能權(quán)限管理機制及審計，也能阻止和防范內(nèi)部非法訪問。

（六）重復(fù)數(shù)據(jù)刪除

重復(fù)數(shù)據(jù)刪除技術(shù)在備份、歸檔過程中識別并消除重復(fù)的數(shù)據(jù)塊，能對Windows，Linux和UNIX操作系統(tǒng)以及NAS系統(tǒng)上的所有類型數(shù)據(jù)實現(xiàn)重復(fù)數(shù)據(jù)刪除，從而減少所需的備份、歸檔存儲空間，采用源端去重技術(shù)，還可極大節(jié)省數(shù)據(jù)傳輸帶寬。對磁帶中的數(shù)據(jù)進行重復(fù)數(shù)據(jù)刪除，在數(shù)據(jù)長期保留時，可節(jié)省大量磁帶。

（七）災(zāi)難恢復(fù)

應(yīng)用中斷和數(shù)據(jù)丟失的潛在影響是驚人的，從人為失誤到不可預(yù)見的自然事件都會導(dǎo)致應(yīng)用中斷和數(shù)據(jù)丟失，這就是為什么災(zāi)難恢復(fù)那么重要的原因，每個企業(yè)都需要靈活可用方案來應(yīng)對意外中斷造成的損失。數(shù)據(jù)備份恢復(fù)系統(tǒng)大大簡化了業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)操作，利用一個統(tǒng)一的、靈活的、高效的平臺，不僅提高了靈活性還降低了成本和數(shù)據(jù)丟失的風(fēng)險。在災(zāi)難恢復(fù)前，必須做好必要的災(zāi)難備份準備工作，當災(zāi)難發(fā)生時，才能順利進行災(zāi)難恢復(fù)。以下方法都可以用于災(zāi)難備份：

? 與重復(fù)數(shù)據(jù)刪除相結(jié)合，降低數(shù)據(jù)傳輸量，節(jié)省災(zāi)難恢復(fù)數(shù)據(jù)的存儲量。

? 利用DASH拷貝技術(shù)，快速復(fù)制去重副本到災(zāi)難恢復(fù)站點，可降低災(zāi)難恢復(fù)的成本和恢復(fù)時間。

? 為了確保業(yè)務(wù)的連續(xù)性，可與存儲設(shè)備的復(fù)制相結(jié)合，把數(shù)據(jù)復(fù)制到難恢復(fù)站點；也可以利用軟件復(fù)制技術(shù)，復(fù)制關(guān)鍵應(yīng)用數(shù)據(jù)。

? 與云存儲無縫集成，把數(shù)據(jù)災(zāi)備到云存儲中。

? 利用 Me技術(shù)，把物理機一鍵恢復(fù)到虛擬機環(huán)境中，可以實現(xiàn)快速恢復(fù)，也可用于恢復(fù)測試。

? 利用Live Sync技術(shù)，對虛擬機進行即時復(fù)制，創(chuàng)建熱災(zāi)難恢復(fù)站點。

五、方案預(yù)算

費用包含兩個部分，一個是云資源的費用，另一個是備份系統(tǒng)授權(quán)費用。以下僅供參考：

名稱

配置

費用

云服務(wù)器ECS

規(guī)格：8vCPU,32GiB操作系統(tǒng)：Windows Server 2016系統(tǒng)盤：500GiB

數(shù)據(jù)盤：1000GiB

22,997.33元

VPN網(wǎng)關(guān)

IPSec-VPN,10Mbps

7,905.00元

對象存儲OSS

標準(LRS)存儲包，5TB

4,977.00元

備份授權(quán)

20臺虛擬機授權(quán)

40,000元

總價

75,879.33元