Commvault容灾备份方案保障北京汽车股份集团数据安全
2018-03-19 10:23:30
招聘人数：
工作地点：
职位描述：
中天云图公司一直致力于用户数据中心的建设，对于虚拟化，存储，备份，超融合，中天云图有着丰富的项目经验和技术积累，本次为北汽集团提供Commvault集中备份方案，为北汽集团数据安全提供了有力保障。
当前在北京汽车股份公司及各分子公司独立的数据机房内，业务系统不间断运转，并产生大量业务数据，而随着业务的不断发展，数据量越来越大，尚无一套完整、高效的数据保护机制将现有业务数据集中保护。同时在本地发生灾难时，会导致数据丢失，并且业务长时间中断。需要一套先进的备份系统，可以将各单位机房内小型机环境、x86物理机环境以及虚拟化环境及数据库和文件统一保护起来，并且实现异地容灾，需要实现本地局部故障恢复，异地数据恢复。
采用传统的备份软件，虽然可以形成一定的保护机制。但缺点是成本较高，实施和管理复杂，对运维人员的能力要求也很高，而且由于用手工进行简单的数据保护，没有完善的数据保护机制，无法达到防患于未然的目的；或者无法对多地数据中心进行统一的管理和备份，加大了管理的复杂性，无法使数据进行统一的备份归档，使运维效率大大降低。
新业务带来严峻挑战
北汽集团的数据安全, 基于需求及目标，需求分析如下：
☞ 北汽集团的存储管理环境复杂，对于各类系统及数据的管理，覆盖各中心各混合架构环境下数据的管理，包括小型机环境、x86物理机环境以及虚拟化环境及数据库和文件需要统一保护起来；
☞ 北汽集团现有多地分支机构和数据中心，管理复杂，需要实现主中心与各中心的数据容灾管理，支持第三容灾中心建设，容灾中心可以是异地物理中心，也可以是私有云\公有云中心，并且与现有平台均能无缝兼容与管理；
☞ IT人员管理结构复杂，不同分公司均有不同的业务管理人员，需要具备分级分组以及细粒度的权限管理能力，实现分级权限管理；平台下各级权限灵活管控，可按需拆分、合并和调整，如权限下发、权限回收、权限限制等。同时，权限又可进行精细划分，如设置特定任务权限。
☞ 北汽集团含有大量的应用业务，需要IT部门进行配合，使得其需要具有高效的运维管理能力，最大化提升运维管理效率，因此数据的保护系统需要有优秀的图形化无脚本以及自动化管理，显著降低运维难度。具备全面的告警机制，具备优异的报表管理能力提供运维效率。通过权限控制、告警管理以及全面的报告提供，建立起集中数据管理平台运维体系。
☞ 在用户复杂的环境下，结构数据和非结构数据都需要备份，采用传统的备份软件会带来的管理维护难度大、成本高、信息孤岛等问题，效率低，管理复杂，易出错，这将给北汽集团的数据安全带来更多问题。
因此，北汽集团的数据需要安全而便捷的保护方案，以应对现有的数据增长所带来的挑战。
Commvault 容灾备份方案终获青睐
为了解决现有的数据保护问题，北汽集团决定采用Commvault容灾备份方案对自身数据进行保护，通过数据备份与数据容灾，实现本地数据全面保护与异地容灾，在不改变现有组网的前提下，实现数据备份与恢复，确保数据安全性与一定的业务连续性。部署一套先进的的备份系统，面向四个中心，包括北京汽车股份有限公司、北汽（广州）汽车有限公司、北京汽车股份有限公司株洲分公司、北京汽车动力总成有限公司，搭建集中的数据备份与容灾管理平台。将各单位机房内小型机环境、x86物理机环境以及虚拟化环境及数据库和文件统一保护起来，各中心实现本地数据的快速备份与恢复管理。同时，股份总部与各中心间按需实现数据级异地容灾。
本方案结合当前业务环境各地暂规划1台独立的MA作为公用的介质代理服务器。四个中心分别本地部署HDS VSP G200存储设备，与MA介质代理服务器连接，作为本地数据备份的介质空间，所有本地数据实现快速备份与恢复。 IT 架构拓扑如下图所示：
四个中心分别本地部署独立的服务器并配置介质管理模块（MediaAgent），管理备份数据流及后端备份介质，作为公用的介质代理服务器。按照业务数据量、数据类型以及管理数据数，MA支持并行部署多台，支持按需横向扩展。
同时，各中心数据在本地备份完成后，基于策略自动将其中重要业务的数据容灾到股份中心或指定中心。各单位本地的任何灾难故障，可保证容灾端有一份可用数据，实现数据级容灾。权限允许下，能够按需在容灾端进行数据恢复验证，数据恢复演练。
Commvault容灾备份方案带来的诸多收益
Commvault 容灾备份方案的部署，为北汽集团的数据提供了安全和保护，给北汽集团带来的诸多益处。
✔ 在高可靠性方面，Commvault 2011~2017，连续7年被Gartner评为企业级备份与恢复领域领导阵营。此平台除提供数据备份保护外，还支持提供如文件归档、全文检索、桌面数据管理等能力，提供备份归档一体化管理功能等，平台的搭建将显著提升数据管理的能力和效率；
✔ 在管理性方面，内置完善的权限管理功能，可封存最高管理权限，对不同业务系统分组管理，且能对单个用户组的操作权限作细致划分，如：备份、恢复、介质管理、报告等，并可对用户的操作进行追踪审计；支持结合客户现有域控，并支持SSO单点登录；
✔ 在扩展性方面，分布式索引架构，平台具备优异扩展性，满足面向未来统一管理需求，并降低管理难度和运维成本，通过添加MA就可以实现备份域的横向扩展；单个备份域可扩展支持到10000台服务器备份；支持多中心集中备份管理；
✔ 在易用性方面，平台针对各类型数据保护，提供全中文图形化操作，不需要用户写备份和恢复脚本，极大简化了备份和恢复操作复杂程度。提供细粒度备份与恢复管理。以Oracle为例，整个备份恢复操作全中文图形化，用户可以执行Oracle整库的全备份恢复、单表或表空间的备份恢复，以及归档日志的备份及时间点恢复。针对于oracle rac，支持双节点并行备份；
✔ 在监管性方面，提供多角度可视化的监控和告警机制，提供终端APP监控管理，告警机制支持与主流事件报警平台集成，用户操作可追踪审计，集成中文图形化报告以及可选高级报表能力，全面提升运维效率；
✔ 此外，Commvault产品支持全面的重复数据删除技术，优化备份数据管理以及资源占用，支持源端和目标端去重，可通过界面灵活切换，以降低网络消耗和备份存储空间。提供对于去重数据的合成全备份，合成备份期间无需重组和再次去重数据，极大提升合成备份性能；
当前在北京汽车股份公司及各分子公司独立的数据机房内，业务系统不间断运转，并产生大量业务数据，而随着业务的不断发展，数据量越来越大，尚无一套完整、高效的数据保护机制将现有业务数据集中保护。同时在本地发生灾难时，会导致数据丢失，并且业务长时间中断。需要一套先进的备份系统，可以将各单位机房内小型机环境、x86物理机环境以及虚拟化环境及数据库和文件统一保护起来，并且实现异地容灾，需要实现本地局部故障恢复，异地数据恢复。
采用传统的备份软件，虽然可以形成一定的保护机制。但缺点是成本较高，实施和管理复杂，对运维人员的能力要求也很高，而且由于用手工进行简单的数据保护，没有完善的数据保护机制，无法达到防患于未然的目的；或者无法对多地数据中心进行统一的管理和备份，加大了管理的复杂性，无法使数据进行统一的备份归档，使运维效率大大降低。
新业务带来严峻挑战
北汽集团的数据安全, 基于需求及目标，需求分析如下：
☞ 北汽集团的存储管理环境复杂，对于各类系统及数据的管理，覆盖各中心各混合架构环境下数据的管理，包括小型机环境、x86物理机环境以及虚拟化环境及数据库和文件需要统一保护起来；
☞ 北汽集团现有多地分支机构和数据中心，管理复杂，需要实现主中心与各中心的数据容灾管理，支持第三容灾中心建设，容灾中心可以是异地物理中心，也可以是私有云\公有云中心，并且与现有平台均能无缝兼容与管理；
☞ IT人员管理结构复杂，不同分公司均有不同的业务管理人员，需要具备分级分组以及细粒度的权限管理能力，实现分级权限管理；平台下各级权限灵活管控，可按需拆分、合并和调整，如权限下发、权限回收、权限限制等。同时，权限又可进行精细划分，如设置特定任务权限。
☞ 北汽集团含有大量的应用业务，需要IT部门进行配合，使得其需要具有高效的运维管理能力，最大化提升运维管理效率，因此数据的保护系统需要有优秀的图形化无脚本以及自动化管理，显著降低运维难度。具备全面的告警机制，具备优异的报表管理能力提供运维效率。通过权限控制、告警管理以及全面的报告提供，建立起集中数据管理平台运维体系。
☞ 在用户复杂的环境下，结构数据和非结构数据都需要备份，采用传统的备份软件会带来的管理维护难度大、成本高、信息孤岛等问题，效率低，管理复杂，易出错，这将给北汽集团的数据安全带来更多问题。
因此，北汽集团的数据需要安全而便捷的保护方案，以应对现有的数据增长所带来的挑战。
Commvault 容灾备份方案终获青睐
为了解决现有的数据保护问题，北汽集团决定采用Commvault容灾备份方案对自身数据进行保护，通过数据备份与数据容灾，实现本地数据全面保护与异地容灾，在不改变现有组网的前提下，实现数据备份与恢复，确保数据安全性与一定的业务连续性。部署一套先进的的备份系统，面向四个中心，包括北京汽车股份有限公司、北汽（广州）汽车有限公司、北京汽车股份有限公司株洲分公司、北京汽车动力总成有限公司，搭建集中的数据备份与容灾管理平台。将各单位机房内小型机环境、x86物理机环境以及虚拟化环境及数据库和文件统一保护起来，各中心实现本地数据的快速备份与恢复管理。同时，股份总部与各中心间按需实现数据级异地容灾。
本方案结合当前业务环境各地暂规划1台独立的MA作为公用的介质代理服务器。四个中心分别本地部署HDS VSP G200存储设备，与MA介质代理服务器连接，作为本地数据备份的介质空间，所有本地数据实现快速备份与恢复。 IT 架构拓扑如下图所示：
四个中心分别本地部署独立的服务器并配置介质管理模块（MediaAgent），管理备份数据流及后端备份介质，作为公用的介质代理服务器。按照业务数据量、数据类型以及管理数据数，MA支持并行部署多台，支持按需横向扩展。
同时，各中心数据在本地备份完成后，基于策略自动将其中重要业务的数据容灾到股份中心或指定中心。各单位本地的任何灾难故障，可保证容灾端有一份可用数据，实现数据级容灾。权限允许下，能够按需在容灾端进行数据恢复验证，数据恢复演练。
Commvault容灾备份方案带来的诸多收益
Commvault 容灾备份方案的部署，为北汽集团的数据提供了安全和保护，给北汽集团带来的诸多益处。
✔ 在高可靠性方面，Commvault 2011~2017，连续7年被Gartner评为企业级备份与恢复领域领导阵营。此平台除提供数据备份保护外，还支持提供如文件归档、全文检索、桌面数据管理等能力，提供备份归档一体化管理功能等，平台的搭建将显著提升数据管理的能力和效率；
✔ 在管理性方面，内置完善的权限管理功能，可封存最高管理权限，对不同业务系统分组管理，且能对单个用户组的操作权限作细致划分，如：备份、恢复、介质管理、报告等，并可对用户的操作进行追踪审计；支持结合客户现有域控，并支持SSO单点登录；
✔ 在扩展性方面，分布式索引架构，平台具备优异扩展性，满足面向未来统一管理需求，并降低管理难度和运维成本，通过添加MA就可以实现备份域的横向扩展；单个备份域可扩展支持到10000台服务器备份；支持多中心集中备份管理；
✔ 在易用性方面，平台针对各类型数据保护，提供全中文图形化操作，不需要用户写备份和恢复脚本，极大简化了备份和恢复操作复杂程度。提供细粒度备份与恢复管理。以Oracle为例，整个备份恢复操作全中文图形化，用户可以执行Oracle整库的全备份恢复、单表或表空间的备份恢复，以及归档日志的备份及时间点恢复。针对于oracle rac，支持双节点并行备份；
✔ 在监管性方面，提供多角度可视化的监控和告警机制，提供终端APP监控管理，告警机制支持与主流事件报警平台集成，用户操作可追踪审计，集成中文图形化报告以及可选高级报表能力，全面提升运维效率；
✔ 此外，Commvault产品支持全面的重复数据删除技术，优化备份数据管理以及资源占用，支持源端和目标端去重，可通过界面灵活切换，以降低网络消耗和备份存储空间。提供对于去重数据的合成全备份，合成备份期间无需重组和再次去重数据，极大提升合成备份性能；
上一篇：斯伦贝谢数据迁移案例
