IDC云灾备白皮书：云灾备支持未来业务持续性新需求 
 
 
 
 
 
 
 
    IDC 观点    
 
 
 
 
 科技的快速发展正在推动产业格局演进，新一轮产业变革的核心是信息网络技术的应用，互联网、智能终端等新一代的信息技术的发展，将带来诸多产业的变革和创新。IDC认为，目前IT技术的发展正处于从传统平台技术向以云计算、移动化、大数据和社交媒体为代表的第三平台技术演进的过程中，云计算等技术将成为驱动未来20年ICT市场转型和增长的主要动力。 
 
 
 
 
 
 数据中心是企业业务的基石，云计算时代带来的设备和数据爆炸性增长对企业数据中心的稳定性带来了巨大挑战。同时，随着ICT技术在企业的研发、生产、销售、服务等环节不断渗透，数据中心的稳定性对于企业的业务持续性发展有着越来越至关重要的作用。IDC发现，随着企业规模的扩大，数据中心宕机时间对于企业业务的影响和造成的直接经济损失不断提升，这也导致了企业每年在灾难备份和恢复相关技术和解决方案上的持续投入。因此，构建高效可靠的灾难备份和恢复系统，保障IT基础架构设施的安全性和稳定性，从而确保业务的持续性稳定增长，成为了在企业转型必须思考的问题。为此IDC总结了在当前情况下，企业在灾备和业务持续性方面需求和发展趋势： 
 
 
 
 
 
 
 
   基于开源云计算管理平台   
 
 
 
 
 
 
 
 统一的云计算管理平台可以帮助用户解决不同数据中心中异构设备的同步。使用开源平台建设的云计算基础架构，便于在双活数据中心的异构设备上灵活切换。由于OpenStack在云计算领域的广泛使用，其正在逐渐成为云计算基础架构的事实标准，已经成为用户使用云灾备的首选平台。 
 
 
 
 
 
 
 
   通过服务化方式提交   
 
 
 
 
 
 
 
 云计算的核心理念之一就是将数据中心计算和存储资源通过服务的方式提交给用户。因此，在云计算时代，用户同样需要以服务方式保障数据中心的安全性和稳定性。IDC调研显示，更多用户开始倾向于采用灾备即服务（DRaaS）方式来确定业务连续性。 
 
 
 
 
 
 
 
   支持多层级、多种技术的备份和恢复   
 
 
 
 
 
 
 
 随着IT技术的发展，产生了多种多样的备份和恢复技术。IDC发现，在实际使用中，为了实现业务连续性，用户会针对不同场景部署不同层级、不同技术的灾备方案。因此，云灾备解决方案需支持并能够融合不同层级、不同技术的备份和恢复技术。 
 
 
 
 
 
 
 
  面向灾备的网络优化设计  
 
 
 
 
 
 
 
 网络是灾备的重要组成部分，云计算方式创造了大量的数据，也造成了云时代的备份和恢复面临大数据量的同步，因此实现双活数据中心，网络优化是关键技术之一。云计算强调的是基于需求的灵活部署，软件定义网络（SDN）和二层网络互联等都是面向灾备的重要网络优化技术。 
 
 
 
 
 
 通过对企业用户在灾备和业务连续性需求的深入研究，IDC认为：用户的需求在云计算时代已经发生了巨大的变化，新一代的云灾备系统必须持续的创新才能满足用户不断增长的需求。华为以OpenStack为核心的云灾备解决方案，可以更好地帮助客户在云计算时代保障自己的业务持续性。 
 
 
 
 
 
 
 
   数据中心灾备市场综述   
 
 
 
 
 
 
 
 
 
   数据中心灾备市场的普及和发展   
 
 
 
 
 
 
 
 随着云计算等新兴技术的成熟，数据中心灾备服务在行业的应用已经越来越广泛。结合以往有关数据中心的研究和本白皮书的调研，IDC发现数据中心灾备服务正在快速普及和发展，并呈现出以下态势： 
 
 
 
 
 
 
 数据中心灾备服务已经在传统行业高度普及，如政府，金融，制造等行业，同时在新兴行业也在快速发展，特别是互联网行业企业尤为突出，该行业既是数据中心灾备服务的使用者，也是服务提供者。 
 
 
 
 
 
 
 原本具备一定规模和实力的企业才能使用的数据中心灾备服务，如今已经快速向中小企业客户渗透。本次调研中，超过70%的受访企业是规模在百人以下的中小企业客户。这主要得益于云服务的普及使数据中心灾备服务的交付成本和难度大大降低。其中还有26.8%的客户以全部或者部分外包的形式使用数据中心灾备服务。 
 
 
 
 
 
 
 
 
 
 
 
 
 数据中心向新兴技术转型，特别是基于云计算建设已经是大势所趋。本次调研数据显示，超过80%的企业在这方面有长期的发展规划，其中超过一半的企业已经在使用基于云的数据中心灾备服务，或者已经有计划向云计算转型。 
 
 
 
 
 
 
 不仅如此，在数据中心灾备服务应用方面比较领先的行业，如政府、金融、电信等行业，已经出 台了严格的行业规范，甚至出 台了相应的政策来促进和指导该市场的发展，包括鼓励和扶持、资金、税务、建设用地、监管等方面。 
 
 
 
 
 
 
 
   当前数据中心业务连续性面临的挑战   
 
 
 
 
 
 
 
 数据中心灾备服务市场的发展虽然是大势所趋，但也并非一帆风顺。本次调研的结果显示，当前企业在规划和使用数据中心灾备服务方面面临的挑战基本上在数据中心建设和使用的各个环节都有所体现，甚至覆盖了整个生命周期。比较突出的问题集中在建设、成本、利用率、管理、标准化等方面。另外，有些客户对数据中心灾备的信任度不高，技术方案的可行性不高，以及市场上众多复杂的技术方案缺乏标准化造成客户无从选择，也是客户反映的问题和制约该市场发展的因素。 
 
 
 
 
 
 
 
 
 
 
 
 
 
   企业对数据中心实现业务连续性的期望   
 
 
 
 
 
 
 
 企业IT信息化越来越普及也造成对IT系统的依赖逐步增强，数据丢失以及业务中断不仅会对企业造成严重的经济损失，甚至会威胁企业本身的生存。在某些涉及到国计民生的行业，甚至会造成严重的公共事件和社会影响。所以，国家法律法规，以及行业监管要求对数据安全性以及企业业务连续性的要求也越来越高，企业也愈发重视用以保障数据安全性以及业务连续性的灾备系统建设。 
 
 
 
 
 
 根据本次调研，企业对灾备系统的期望集中在以下几个方面： 
 
 
 
 
 
 
  兼容性：  期望灾备系统能够和不同的业务系统和应用兼容，这样可以使更高比例的IT基础设施被纳入到灾备系统中，明显提升系统的灾备比例和业务连续性； 
 
 
 
 
 
 
  建设：  在云计算，虚拟化等技术日益成熟的今天，灾备系统的建设应尽量简单，使用更方便可靠，甚至需要大幅度缩短系统的建设，升级和改造周期； 
 
 
 
 
 
 
  灾备系统更加开放：  灾备系统的建设应基于开放的标准，有利于企业灾备系统实时更新到最新技术和方案，让企业的灾备系统紧跟IT技术趋势。 
 
 
 
 
 
 除此以外，灾备即服务、灾备资源的自动化分配和发放、利旧等期望也是当前形势下企业对于数据中心灾备服务的现实需求。 
 
 
 
 
 
 
 
 
 
 
 
 
 
   数据中心灾备向双活/云化发展   
 
 
 
 
 
 
 
 2014至2015年是数据中心市场发展的重要年份。随着业务的发展，多种新兴技术的推陈出新，数据中心灾备服务市场出现两大明显趋势： 
 
 
 
 
 
  趋势一：   双活数据中心建设需求旺盛  
 
 
 
 
 
 近年来自然灾害的频发，为各行各业敲响了警钟，如何通过灾备解决方案保证业务系统的连续性成为各IT人员非常重视的问题。业务系统的宕机，对企业的业务和名誉将造成不可估量的损失。 
 
 
 
 
 
 传统数据备份及主备容灾解决方案远远不能满足各企业的关键业务零中断，数据零丢失的要求。原有备份、主备容灾方案存在升级的建设需求；新建数据中心在建设规划阶段，双活数据中心解决方案已经成为关键业务系统的必备要求。 
 
 
 
 
 
 本次调研的企业中，也有接近一半明确表示他们已经有计划使用双活数据中心来提升业务连续性，而这样的企业主要集中在政府、金融、电信、制造等对数据安全性要求最高的传统行业，以及具备一定规模的互联网行业，并且绝大多数目前是采用自建的数据中心，他们越来越多的数据中心应用将向云平台迁移。同时，很多受访企业明确表示，相信双活/云化的数据中心将帮助他们解决和改善成本过高、建设困难、管理困难、切换时间长、众多复杂的技术方案无法选择等问题，显著提升企业对数据中心灾备的信任度。 
 
 
 
 
 
  趋势二：   基于OpenStack架构的云灾备建设开始进入快速发展阶段  
 
 
 
 
 
 从2010年发起的OpenStack已经成为最受欢迎的开源云计算项目。全球目前已经有超过三百家公司参与，其中包括华为在内的多家全球领先 IT公司在其中扮演了重要角色，现在OpenStack已经成为最被广泛接受的云平台标准。OpenStack的实践已经从互联网深入到金融、电信、制造、零售、能源等传统行业，推动行业拥抱“互联网+”，向智能化、云服务化转型，使IT成为业务变革与进化的驱动力。云灾备在电信、金融等行业已经开始部署，OpenStack生产环境的部署比例逐年提升。云灾备对基于OpenStack开放架构的云数据中心提供灾备能力，且可提供面向租户的灾备服务，并作为云数据中心的建设必备要求。 
 
 
 
 
 
 
 
   行业客户对业务连续性的需求   
 
 
 
 
 
 
 
 对于各个行业的用户来说，业务连续性都是IT基础架构的重要问题。而随着云数据中心建设浪潮，开放OpenStack架构得到各行业的认可，云灾备也逐步成为用户解决业务连续性的趋势。 
 
 
 
 
 
 
  金融行业  
 
 
 
 
 
 随着金融业在我国的国民经济中扮演越来越重要的角色，建立全面风险管理体系已成为无法回避的问题。2011年底，银监会正式发布了104号文《商业银行业务连续性监管指引》，商业银行实施业务连续性管理提出了具体的管理要求和实施时点要求，金融机构也开始在IT系统的连续性方面投入了大量资源。 
 
 
 
 
 
 同时，随着客户需求的发展，金融机构的IT基础架构已经不能局限在满足于网点、ATM、网银等固定渠道的金融服务访问，更需要能够支持移动设备随时随地、不间断的、便捷的金融服务。另一方面，快速部署、快速上线的边运营边开发的互联网开发运营模式也逐步被金融行业所接受。 
 
 
 
 
 
 因此，越来越多的金融行业用户开始结合资源虚拟化和云管理，基于服务器、存储、网络等基础架构的建设云资源池，试图为核心业务提供不间断的服务，为云资源池提供灾难防护。 
 
 
 
 
 
 
  政府行业  
 
 
 
 
 
 政府行业用户一贯重视信息安全、IT系统可靠性方面的建设。原国 务 院信息化工作办公室于2004年9月下发《关于做好重要信息灾难备份工作的通知》，强调了“统筹规划、资源共享、平战结合”的灾备工作原则，又2007年11月颁布了关于信息系统灾难恢复的国家标准GB/T20988-2007《信息安全技术—信息系统灾难恢复规范》。 
 
 
 
 
 
 与其他行业不同，政府信息化是一个横向的跨部门系统，而非标准统一系统。各地区、各部门对应的信息化系统建设方式都有所不同。因此，政府信息化的灾备不能像其它行业一样针对单一业务、单一系统来实现。 
 
 
 
 
 
 近年来，各级政府进行电子政务云的建设中，开始提出以公共治理、应用服务为中心的理念，统筹建设，促进部门间协同，信息共享，并最终为公众提供无缝服务。各分支部门将业务部署到电子政务云中后，确保电子政务的业务连续性，为在电子政务云中的应用提供个性化、差异化的灾备服务，以及为各分支部门自有数据中心在电子政务云中提供灾备服务，是电子政务云灾备的核心需求。 
 
 
 
 
 
 
  电信行业  
 
 
 
 
 
 随着电信业的逐步开放，客户对服务保障要求越来越高，因此电信运营商也面临了越来越多的竞争压力，电信运营商必须系统的提高业务连续性保证和增强网络灾难恢复能力，以保障业务收入的持续性，增强综合竞争能力，降低灾难风险和缩短业务恢复时间。 
 
 
 
 
 
 近年来，支撑电信运营商业务的IT基础架构也在发生变化。由传统的竖井式建设，逐步演进到云化资源池的建设，在IaaS层实现资源的统一纳管、动态分配。传统的电信物理设备，逐步演进到基于虚拟化技术来取代通信网的专用网元设备，构建新的电信业务云环境（NFVI）。在这种情况下，如何建设一个高可靠，无中断运行的IT基础架构环境环境，支撑电信业务中的IMS、BOSS、CRM等系统，保障业务系统对外提供７*２４服务，成为电信行业IT发展的首要问题之一。 
 
 
 
 
 
 
  互联网行业  
 
 
 
 
 
 云计算和大数据的加速部署，使得一些新兴的互联网企业获得了快速的发展。他们利用新兴技术和新的交付方式，快速创新产品和商业模式，依托新的成本结构带动收入增长和价值提升，使得互联网经济日益令人瞩目。同时，互联网企业的IT基础架构也产生了更多的创新。 
 
 
 
 
 
 同时，互联网企业的IT稳定性也变得越发重要。2015年5月27日，第三方支付工具支付宝在PC页面和手机客户端都出现无法登录、网络异常等现象。无独有偶。5月28日，携程官方网站和APP陷入瘫痪状态。集中爆发的网络安全事件变得颇为耐人寻味。两家知名互联网企业先后出现宕机问题，对于互联网行业的业务连续性提出了新的挑战。如何能够在业务快速发展，基础架构大幅度扩张的情况下保证业务不会中断，成为摆在互联网公司面前的重要课题。 
 
 
 
 
 
 由于主流互联网公司都已经把基础架构部署在内部的云平台或者公共云服务供应商，解决互联网行业业务连续性的解决方案就必须是云就绪的。因此，越来越多的互联网公司和公共云服务商开始部署基于云的灾备方案。 
 
 
 
 
 
 
  其它行业  
 
 
 
 
 
 制造、零售、交通、医疗、服务等不同行业的用户也非常重视灾备系统的建设。随着云计算平台的逐步深入，这些企业用户也开始关注云灾备解决方案。 
 
 
 
 
 
 
 
 
  基于OpenStack架构的灾备解决方案  
 
 
 
 
 
 
 
 
  华为云灾备解决方案面向云数据中心，为云数据中心提供灾备解决方案，为租户提供自助的灾备服务。云灾备解决方案结合云管理平台  ManageOne  、数据保护服务平台  DJ-DPS  、灾备管理软件  BCManager  、  OpenStackCinder  接口扩展、虚拟化  FusionSphere  、存储双活  HyperMetro  、存储复制  HyperReplication  ，虚拟机备份  eBackup  等技术。  
 
 
 
 
 
  云管理平台是灾备服务的入口，采用华为数据中心运营和运维管理软件  ManageOne  ，或者第三方云管理平台；华为数据保护服务平台  DJ-DPS  对服务中心提供灾备即服务的接口支持。业务连续管理结合  BCManager  软件其通过  OpenStack  调度资源池，提供备份和容灾的统一管理能力，包括虚拟机、存储、网络，实现灾备的配置、切换和测试。在数据层面，通过存储双活  HyperMetro  ，存储复制  HyperReplication  ，虚拟化备份  eBackup  以及第三方备份软件进行数据保护。  
 
 
 
 
 
 
 
 
  提供备份即服务（BaaS）和容灾即服务（DRaaS）  
 
 
 
 
 
 
 
 
  华为云灾备解决方案基于  OpenStack  云数据中心架构，集成华为或第三方的云管理平台、数据备份技术、数据复制技术，提供满足不同业务需求的数据保护即服务和容灾即服务：  
 
 
 
 
 
 
   备份即服务（  BaaS,BackasaService  ）   
 
 
 
  备份即服务（   BaaS   ）为基于   OpenStack   的云数据中心提供备份服务目录，通过统一的备份管理界面，实现多租户、自助的虚拟机备份服务。备份即服务中集成华为   DJ-DPS   和   BCManager   软件，   DJ-DPS   提供备份即服务入口和调度，   BCManager   实现虚拟机映像和卷的备份。   BCManager   可提供针对   FusionSphere   和   VMware   虚拟化平台的备份，结合虚拟化平台   CBT   （   ChangeBlockTracing   ）技术及华为专利的备份数据组织格式，实现永远增量全备，去除重复数据，减少备份窗口，同时减少对生产的影响和存储的占用。备份即服务提供不同级别的恢复，整机恢复既可恢复用户磁盘数据也可以用户虚拟机的配置信息，磁盘恢复允许用户选择指定的磁盘备份数据恢复到指定的虚拟机，同时可以在不恢复整个磁盘的情况下，恢复用户需要的文件，实现细粒度恢复。  
 
 
 
 
 
 
   容灾即服务（  DRaaS,DisasterRecoveryasaService  ）   
 
 
 
  华为容灾即服务为基于   OpenStack   的云数据中心提供容灾解决方案，租户可以为虚拟机选择双活或者主备容灾服务。租户通过云管理平台实现跨数据中心   VDC   （虚拟数据中心）的管理，实现在主备中心虚拟交换机、路由器、防火墙的管理。基于   BCManager   的调度，与   OpenStackNova   交互，实现对租户虚拟机信息的获取，灾备虚拟机的创建等动作。   BCManager   与   OpenStackCinder   交互，实现对租户虚拟机块设备的信息获取、数据双活、数据复制、复制切换等。从而可以实现虚拟机容灾的配置、切换和测试。  
 
 
 
 
 
 
 
 
  方案亮点  
 
 
 
 
 
 
 
 
 
   业界首家实现基于  OpenStack  开放架构的灾备方案   
 
 
 
  源于华为的运营商客户以及企业客户的需求，华为的云灾备解决方案，基于开放的   OpenStack   开发，提供   BaaS   以及   DRaaS   ，是一套完全基于   OpenStack   开放架构的完整灾备解决方案。华为将成熟的双活数据中心解决方案集成到云灾备解决方案中，实现为云数据中心提供双活容灾服务。  
 
 
 
 
 
 
  适应云计算的灾备服务化  
 
 
 
  华为云灾备解决方案结合云运营平台、   OpenStack   云管理、虚拟化、存储复制、虚拟机备份等技术，为云数据中心提供双活、主备容灾、备份解决方案。通过云运营平台，为租户提供自助的虚拟机备份服务，为租户虚拟机提供双活或者主备容灾服务。  
 
 
 
 
 
 
   高性能的  6  层双活   
 
 
 
  华为双活数据中心解决方案为   AA   双活架构，实现了存储级别的双活设计，通过两台阵列之间直接镜像，形成阵列双活。相比网关形态双活，缩短了主机访问存储时延，有效提升主机性能。阵列复制以及阵列双活提供   FastWrite   功能，阵列间数据传输进行了协议级优化，交互次数减少   50%   ，业务时延较传统方式提升   30%   以上。同时实现了计算、应用、网络、安全，传输，存储   6   个层级的双活设计；   6   个层级的集群技术，实现了业务不中断；跨数据中心数据同步技术，实现了数据不丢失。   6   层双活进行端到端的保障，支撑业务   7*24   小时一直业务在线。  
 
 
 
 
 
 
 
 
  客户收益  
 
 
 
 
 
 
 
 
 
   基于  OpenStack  架构，满足未来持续演进   
 
 
 
  基于  OpenStack  架构是云数据中心的发展趋势，可以保障客户的云数据中心灾备解决方案的可持续演进。  
 
 
 
 
  开放架构，支持多厂商互联互通与充分利旧  
 
 
 
  采用基于  OpenStack  的开放架构，实现异构虚拟机、异构服务器、异构存储等不同厂商设备之间的灾备功能、管理互联互通，保护客户现有投资。  
 
 
 
 
  灾备服务化，租户自助部署灾备  
 
 
 
  对于租户或不同业务部门，可根据业务对连续性的要求，按照业务自助配置双活、主备、备份等不同的灾备  SLA  ，将灾备建设时间从月缩短到分钟；业务部门可自助完成灾备演练、切换等，降低维护技术门槛，让业务部门对业务的连续性可控，将业务  RTO  降低到最小。  
 
 
 
 
   端到端  6  层双活，保障业务   中断，数据   丢失   
 
 
 
  存储、计算、应用、网络、安全和传输  6  个层级  Active-Active  设计，从架构层面实现业务的高可靠；业务跨数据中心同时读写，实现应用级双活。单个数据中心灾难，业务不中断，数据不丢失。  
 
 
 
 
  HyperMetro  无网关设计，精简架构，业务性能提升  30%  
 
 
 
  阵列无网关双活，架构精简，降低时延；协议优化、跨数据中心交互次数降低  50%  ，业务时延较传统方式提升  30%  以上。  
 
 
 
 
 
 
 
 
  云灾备关键技术  
 
 
 
 
 
 
 
 
 
   云管理平台  ManageOne  
 
 
 
  华为云管理平台  ManageOne  是灾备服务的入口，提供灾备管理员门户和租户门户。灾备管理员门户，提供灾备服务的编排和定义能力，发放给租户使用。租户门户提供租户自服务能力，通过对接  DJ-DPS  提供的灾备服务接口，租户可以自助进行灾备服务申请、修改、取消和查看。通过设置容灾策略提供对虚拟机的容灾服务，还可以进行容灾系统测试，恢复等操作。通过设置备份调度策略提供虚拟机自动备份服务，还可手动执行虚拟机的本地备份、异地复制，手动选择备份副本恢复虚拟机或者创建新的虚拟机。  
 
 
 
 
   数据保护服务平台  DJ-DPS  
 
 
 
  华为数据保护服务平台  DJ-DPS  将底层基于  Openstack  的灾备能力，进行服务化定义和封装，并对上层提供标准灾备服务  RestfulAPI  接口，从而支撑云管理平台提供  BaaS  和  DRaaS  的能力。  DJ-DPS  接收云管理平台下发的灾备服务的申请、修改、取消、查看、服务执行等操作请求，并转化为下层  OpenStack  的接口调用。  DJ-DPS  除了可以对接华为云管理平台  ManageOne  ，还可以被第三方云管理平台集成，从而满足客户对云管理平台的定制化需求。  
 
 
 
 
  BCManager  容灾备份管理   
 
 
 
  华为  BCManager  是基于应用数据一致性、存储快照、数据备份、远程复制技术，提供可视化、流程化、简单、快捷的操作与监控平台的灾备管理软件。为灾备解决方案提供应用感知（包括应用自动识别、保证应用数据一致性、应用自动拉起）、简化管理（包括可视化拓扑、基于策略的灵活保护、一键式恢复切换、容灾方案监控）和容灾测试（包括可恢复性验证和一键式测试）的功能特性。  BCManager  对接  OpenStack  实现虚拟机的容灾和备份的管理，与  Nova  交互获取生产虚拟机的信息，创建灾备虚拟机；与  Cinder  交互，调用  Cinder  备份接口实现虚拟机卷的备份管理，调用  Cinder  接口实现存储双活、主备容灾管理。  
 
 
 
 
   扩展  Openstack  资源管理层接口   
 
 
 
  在云解决方案中，虚拟化层采用  OpenStack  资源管理框架池化计算、存储和网络资源，屏蔽厂家和设备的差异，使资源的创建、分配和释放等操作标准化和自动化。华为在  OpenStack  中扩展了  43  个接口，率先支持跨  OpenStack  的灾备能力。通过提供存储层双活  CinderDriver  ，租户虚拟机创建在跨数据中心的双活存储上，在数据层面实现数据双活；虚拟机采用  HA  方式部署，可以实现跨数据中心之间故障自动迁移，实现租户级虚拟机双活；通过提供存储层数据复制的  CinderDriver  ，实现跨远距离数据中心虚拟机的灾备；通过提供存储  CinderVolumeDriver  和  BackupDriver  ，实现虚拟机的本地备份和异地复制，实现虚拟机增量备份和恢复。  
 
 
 
 
  大二层网络支撑双活容灾  
 
 
 
  云灾备双活解决方案中的虚拟机采用跨站点的高可用性集群，集群节点间通过私有的心跳信令和数据同步来维护和控制节点活动状态，而这些私有的心跳信令和数据同步通常需要二层网络进行通信。同时在云灾备解决方案中虚拟机能够保持  IP  地址不变实现跨站点切换，也需要实现跨数据中心二层网络互联。华为有多种二层网络技术，对于数据中心之间具有裸光纤的场景，每个站点部署互联汇聚交换机，建议站点内的网关交换机通过  CSS+  链路聚合接入该互联汇聚交换机，互联汇聚交换机通过  CSS+  链路聚合接入波分设备。  CSS+  链路聚合保证整网无二层环路，同时在汇聚互联交换机配置二层风暴抑制，实现跨数据中心的二层网络。对于数据中心之间采用  IP  互联的场景，华为提供  EVN  互联技术。  EVN  解决方案是一种以“  MACinIP  ”的  Overlay  方式构建以太虚拟网络的解决方案，以实现数据中心二层网络跨站点互联。  
 
 
 
 
  SDN  实现云灾备网络部署   
 
 
 
  在云灾备解决方案中，采用  SDN  技术为租户提供可自助开通、自助配置、自助管理的网络。支持租户即时开通虚拟网络，自配置虚拟网络，包括任意创建子网、网段间访问策略等，及租户之间相互要网络安全隔离。华为  SDNController  实现物理  /  虚拟网络资源统一控制，北向实现与业界主流云平台实现标准对接；南向支持  OPENFLOW  、  Netconf  、  OVSDB  等接口，完成业   务策略编排、网络建模和网络业务自动化部署。在云灾备双活解决方案，虚拟机实现跨数据中心故障切换后，网络自动感知虚拟机新的位置，动态配置   VXLAN   网络，实现与原数据中心的二层网络互通。  
 
 
 
 
  数据复制及备份技术  
 
 
 
  在云灾备解决方案中，数据层面的保护是采用数据复制技术以及备份技术来实现的。在数据复制技术上，采用了华为的存储层无网关形态双活  HyperMetro  ，以及存储层复制技术的  HyperReplication  。通过  HyperMetro  技术，使物理上的两台存储在逻辑上合一，在主机层面只看到一个存储。两个存储之间实现数据的实时镜像，保证随时两台存储的数据一致。当其中某台存储故障时，另一台存储继续对主机提供服务，实现主机业务零中断。通过  HyperReplication  ，实现生产存储向灾备存储的数据传输。当生产环境故障的时候，确保灾备环境中的存储可用，以便于快速恢复业务。在备份技术上，华为提供了专门针对虚拟化环境的备份技术  eBackup  。  eBackup  结合虚拟机快照和  CBT  （  ChangeBlockTracing  ）技术，以及拥有华为独有专利技术的备份数据组织格式，实现对海量虚拟机的永久增量备份和增量恢复。同时，华为还可提供基于第三方备份软件（如  Simpana  、  NetBackup  ）的备份解决方案。  
 
 
 
 
 
 
 
 
  结束语  
 
 
 
 
 
 
 
 
  为了保障企业的数据安全以及业务连续性，越来越多的企业会持续进行  IT  系统的灾备建设。  IDC  预测数据中心灾备服务市场会持续成长，企业对灾备系统的建设也会迈向一个新的高度。随着云时代的到来，云数据中心正逐步成为未来数据中心的主流，灾备建设是每一个云数据中心不可或缺的重要组成部分。  
 
 
 
 
 
  华为云灾备解决方案正是针对云数据中心而推出的，用以保障云数据中心数据安全性和业务连续性的解决方案。华为云灾备解决方案基于开放的  Openstack  平台，构建开放的虚拟化云平台，同时集成华为和第三方的备份、复制、容灾软件，提供满足不同业务需求的数据保护服务和容灾服务。在云数据中心灾备建设方面，华为为这一领域树立了新的标杆。  
 
 
 
 
 
 
 
 
 
 
 

 

 
   About Me   
 
 
 
  ........................................................................................................................  
 
  ● 本文作者：小麦苗，部分内容整理自网络，若有侵权请联系小麦苗删除  
 
  ● 本文在itpub、博客园、CSDN和个人微 信公众号（  xiaomaimiaolhr  ）上有同步更新  
 
  ● 本文itpub地址：  http://blog.itpub.net/26736162   
 
  ● 本文博客园地址：  http://www.cnblogs.com/lhrbest   
 
  ● 本文CSDN地址：  https://blog.csdn.net/lihuarongaini   
 
  ● 本文pdf版、个人简介及小麦苗云盘地址：  http://blog.itpub.net/26736162/viewspace-1624453/   
 
  ● 数据库笔试面试题库及解答：  http://blog.itpub.net/26736162/viewspace-2134706/   
 
  ● DBA宝典今日头条号地址：  http://www.toutiao.com/c/user/6401772890/#mid=1564638659405826   
 
  ........................................................................................................................  
 
  ● QQ群号：  230161599  （满）  、618766405   
 
  ● 微 信群：可加我微 信，我拉大家进群，非诚勿扰  
 
  ● 联系我请加QQ好友  （   646634621   ）  ，注明添加缘由  
 
  ● 于 2019-07-01 06:00 ~ 2019-07-31 24:00 在西安完成  
 
  ● 最新修改时间：2019-07-01 06:00 ~ 2019-07-31 24:00  
 
  ● 文章内容来源于小麦苗的学习笔记，部分整理自网络，若有侵权或不当之处还请谅解  
 
  ● 版权所有，欢迎分享本文，转载请保留出处  
 
  ........................................................................................................................  
 
  ●  小麦苗的微店  ：  https://weidian.com/s/793741433?wfr=c&ifr=shopdetail   
 
  ●  小麦苗出版的数据库类丛书  ：  http://blog.itpub.net/26736162/viewspace-2142121/   
 
  ●  小麦苗OCP、OCM、高可用网络班  ：  http://blog.itpub.net/26736162/viewspace-2148098/   
 
  ●  小麦苗腾讯课堂主页  ：  https://lhr.ke.qq.com/   
 
  ........................................................................................................................  
 
 使用   微 信客户端   扫描下面的二维码来关注小麦苗的微 信公众号（  xiaomaimiaolhr  ）及QQ群（DBA宝典）、添加小麦苗微 信，  学习最实用的数据库技术。  
 
 
 
  ........................................................................................................................  
 
 
 
   
 
 
   
 
 
 
 
 
 
 
 
 
 
 来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26736162/viewspace-2651687/，如需转载，请注明出处，否则将追究法律责任。 
 
 
转载于:http://blog.itpub.net/26736162/viewspace-2651687/

灾备是“网络安全的最后一公里”
 
灾备（DR），在信息化的IT系统中，指的是容灾与备份结合，利用IT技术对企业数据、业务高可用进行保护，确保系统遭受灾难时数据安全、业务快速恢复。其作为“网络安全的最后一公里”，是网络安全保障体系的重要组成部分，也是网络与系统基础设施持续有效运行的基本保障，是信息化国家战略的重要支撑。
 
 
 
对于各行各业而言，数据是最核心、最重要的财富，但是火灾、地震、黑客攻击、人为误操作等天灾人祸时时刻刻威胁着数据和信息系统的稳定运行。
 
 
 
 
灾备关键技术指标
 
进行灾备解决方案设计时，需关注灾备的两个关键技术指标：
 
 
 
RTO：Recovery Time Objective，恢复时间目标。指灾难发生后，从IT系统宕机导致业务停顿之 刻开始，到IT系统恢复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段称为RTO。RTO是反映业务恢复及时性的指标，体现了企业能容忍的IT系统最长恢复时间。
 
 
 
 
RPO：Recovery Point Objective，恢复点目标。指灾难发生后，容灾系统进行数据恢复，恢复得来 的数据所对应的时间点称为RPO。RPO是反映数据丢失量的指标，体现了企业能容忍的最大数据 丢失量的指标。RPO值越小，代表企业数据丢失越少，企业损失越小。
 
 
 
 
灾备行业相关法规
 
- 2017年6月1日《网络安全法》正式实施,三十四条规定"对重要系统和数据库进行容灾备份",从法律角度对信息系统的备份进行了强制要求。
 
- 2019年12月1日《信息安全技术网络安全等级保护基本要求》2.0正式实施,在新的标准中,对于数据备份和灾难恢复做出更高要求:除了备份之外,还要有数据和业务系统的本地高可用和异地容灾手段。
 
 
 
灾备行业相关标准
 
- 2007年中国灾难备份与恢复行业的第一个国家标准《信息系统灾难恢复规范》（GB/T20988-2007)开始正式实施。
 
- 2013年《公共安全业务连续性管理体系要求》国家标准（GB/T 30146-2013）正式发布。
 
- 2018年12月28日，由中国信息安全测评中心牵头编制的国家标准《信息安全技术灾难恢复能力评估准则》（GB/T37046-2018）正式发布，2019年7月1日正式实施。
 
 
 

传统的灾备方式已经不适应云时代
 
传统灾备一般适用于传统IT架构，但是随着IT架构从传统IOE逐渐演进到多云混合架构下，业务种类和数量呈现爆炸性增长，传统灾备的对等模式就很难适应这种多云混合场景。
 
第一，成本高，传统灾备往往需要同等资源、同等架构（比如说相同的硬件设备、性能、网络环境）等。第二，机动性差，传统灾备很难做到随业务变化而进行灾备资源的弹性伸缩（增加资源或释放资源），而云最大的优势就是弹性，按需付费。第三，恢复慢，特别是在混合云环境下，无论是业务接管还是演练，很难做到简单易行快速恢复或演练。
 
 
 
传统灾备方式优劣式分析
 
 
 
 
 
方案描述
 
 
优势
 
 
劣势
 
 
备份
 
 
业务备份
 
 
硬盘对拷：通过克隆、复制等方式将源盘数据进行备份
 
 
成本低
操作简便
 
 
频繁的人工操作
数据完整性难保障
 
 
离线备份：使用光盘或磁带存储对数据进行备份
 
 
成本更低
操作简便
 
 
读取麻烦
存储介质可靠性差
 
 
利用应用、Hypervisor、数据库等自带的备份功能进行备份
 
 
成本低
操作简便
 
 
没有业务备份的完整性方案
应用本身的可靠性风险
没有异地备份保护
 
 
利用专业备份软件进行备份
 
 
较为完整的业务备份
 
 
成本较高
操作复杂
需要专业运维人员
没有异地备份保护
演练与恢复难
 
 
备份一体机：将备份软件、备份服务器以及磁盘整合在一起的专用硬件设备
 
 
较为完整的业务备份
 
 
成本较高
操作复杂
需要专业运维人员
没有异地备份保护
演练与恢复难
 
 
备份托管服务：由第三方提供服务器及备份软件，在本地机房或IDC托管，并提供相关的运维服务，客户按年购买服务
 
 
运维简便
 
 
成本较高
数据可用性有风险
 
 
文件备份
 
 
对象存储：主要通过S3接口将文件存储至公有云的对象存储服务中
 
 
成本低
 
 
数据安全性有风险
 
 
网盘：使用个人或企业级网盘服务
 
 
成本低
 
 
服务无保障
数据安全性风险大
 
 
 
 
 
 
 
方案描述
 
 
优势
 
 
劣势
 
 
容灾
 
 
VMware自带灾备功能：使用了VMware平台的客户，利用VMware提供的工具可以将物理服务器上的虚机定时备份到灾备的物理服务器，在出现灾难时能够在灾备的物理服务器上将虚机拉起
 
 
只需要提供物理服务器即可，不需要购买专业的灾备软件或产品
 
 
依赖VMware工具自身提供的功能，不能灾备非VMware平台的数据
定时备份，不能做到CDP（连续数据保护）
 
 
服务器双机/集群：部署两台或多台服务器实现服务器热备，当运行的主服务器出现故障时，备份服务器会迅速接管业务，要求应用及数据库的架构本身支持服务器集群或双机热备部署
 
 
实现了业务服务器的高可用
切换时间快
 
 
只实现了服务器级的高可用
实现方式依赖应用自身架构
 
 
存储双活：部署两台或多台存储实现数据实时写入，数据保存双份，可保证任一存储发生灾难时，另一存储有相同数据可供访问
 
 
实现了存储设备的高可用，业务数据有实时的本地副本，切换时间快
 
 
部署难度大，运维复杂
存储设备成本较高
只实现了存储级的高可用
遇到灾难时无法回滚到指定时间点
 
 
灾备一体机：对目标服务器进行CDP保护，在机房出现任意软、硬件故障时，灾备一体机或灾备服务器能在分钟级内接管业务
 
 
实现了数据中心级的高可用
技术上可实现分钟级的切换
 
 
成本较高
操作复杂
需要专业运维人员
没有异地容灾保护
演练与恢复难
 
 
 

云，让灾备更简单
 
当“上云”和“云上”成为常态，“云灾备”和“灾备云”是大势所趋。云灾备主要包括云备份与云容灾，云备份是指将生产的业务数据直接备份到云上,进而实现数据备份与恢复功能；云容灾则是指通过将整个业务系统（包括操作系统）进行云端迁移、高可用等方式实现业务的快速接管,保证业务连续性。
 
 
 
云灾备覆盖了全生命周期的灾备服务，降低了灾备使用与维护门槛，能够让客户将灾备用起来、关键时刻能够切换成功。所以，云灾备技术的一个方向，将灾备数据变为温热状态，随时启用来降低IT成本，加速业务创新。
 
 
 
云灾备优势
 
基础设施减少，降低IT成本。可运维性和可维护性，无硬件支出，在传统灾备方案里面因为比较复杂，除了软件层面更多的是硬件设备的投入和运维而云灾备技术方案里面就是全托管免运维服务。
按需付费，高度机动性。在扩展性方面可以发挥出弹性资源的弹性伸缩能力，无论是业务接管还是演练，资源分配按需计费。云灾备资源的拓展速度是分钟级，即开即用。
高度灵活性，快速恢复。从复杂度或灾备演练的可操作性来看的话，这个优势也是非常大的，所以可以简单易行的做部署演练。
 
 
云灾备方案以低成本、速度快、常态演练、多种模式、安全可靠的优势，将成为未来灾备领域发展的主要方向。
 
 
 

云灾备服务方案
 
灾备到云：关键应用RTO在小时级如门户、核心数据库、财务、OA、邮件等。外网应用在云端恢复、内网应用在本地恢复、关键应用有云端备份。
备份到云：非关键应用或重要文件，RTO在数天级，如重要的图纸、文件、归档数据等。安全可靠的异地备份。
容灾到云：异地灾备中心建设同城灾备数据中心或两地三中心的异地数据中心，将灾备云当做异地灾备数据中心。
仿真到云：将业务灾备到云，在云端拉起业务模拟真实场景进行测试。
 
 
 
灾备方案的核心是帮助企业及组织平衡RTO和RPO的需求，找到最佳总体投入（TCO）和投资回报（ROI）。
 
 
 

数腾云灾备解决方案
 
>>传统业务架构灾备解决方案
 
适用于国内外主流IT环境，能够对操作系统、数据库数据、文件数据及应用环境定时同步备份保障，以一套方案实现数据备份、业务容灾、仿真测试的统一保护。当生产业务发生物理或逻辑故障时，可以通过容灾备份平台实现快速应急接管，完成负载切换，确保业务不中断，数据不丢失。
 
 
>>私有云/公有云灾备方案
 
涵盖跨云备份、跨云容灾以及云上容灾等众多业务场景，为企业提供真正支持云的灾备解决方案，通过云的弹性优势，构建低成本、低风险、高灵活的灾难恢复体系，轻松实现公有云、私有云之间的灾备；不同公有云之间的灾备等。
 
 
>>混合模式灾备方案
 
为云、物理和虚拟化环境提供统一灾备管理，实现本地数据中心和云数据中心互为灾备。云上云下多重容灾保护，业务稳定运行、数据安全无忧，满足企业对灾备秒级RPO、分钟级RTO的要求，迁移即就绪、灾备即可用，同时兼顾卓越性能、易用性和成本优势。 
 
 
 
 
数腾云灾备特性：
 
 
 
异构融合
 
 
数腾云灾备技术同时支持物理机、VMware和KVM虚拟化等多种环境的跨平台容灾保护。
 
 
 
 弹性容灾
 
 
当生产系统没有发生灾难的时候，灾备资源是0消耗，因此可以用比较少的资源保护更多的业务，实现一对多弹性保护的效果。数腾云灾备真正挖掘了云的弹性能力。
 
 
 
连续数据保护
 
 
可以连续自动生成任意时间的快照，形成一个细颗粒度的业务系统虚拟机镜像时空隧道，任意时刻的快照点都可以快速拉起，进行容灾演练、仿真测试、应急接管。如果中了勒索病毒，可以把业务系统恢复到中病毒之前一刻的业务状态，系统恢复时间为2到3分钟，相对于传统备份技术来说，丢失的数据少（秒级），恢复速度快（分钟级）。

摘要： 阿里云混合云存储团队的云存储网关，混合云备份和混合云容灾产品能够给用户提供完备的容灾方案，从而解决客户本地IDC到阿里云的混合云灾备场景和其他云厂商平台到阿里云的跨云灾备/多云灾备场景所遇到的问题。通过两次备份和一次恢复来演示混合云备份是如何备份用户云主机上的文件，备份增量数据和恢复用户数据的。
 
 
 
公有云市场现状，问题及趋势
 
从全球公有云市场来看，亚马逊AWS一枝独秀，占据了接近40%的市场份额。2017年全年，AWS营收为43.3亿美元，销售额为174.6亿美元。而在中国公有云市场，阿里云的市场份额达到了47.6%。在连续11个季度三位数增长之后，领先优势继续扩大：同期，国内第2至5位云服务商市场份额分别为9.6%、6.5%、6%和5.5%。
 
然而，近期公有云厂商出现了不少次故障和宕机事故：
 
2017年2月，一位AWS工程师试图对位于弗吉尼亚州数据中心内的一个S3存储系统进行调试的时候，意外地输入了一个错误命令行，随后大部分互联网，包括Slack、Quora和Trello在内的很多企业平台停机了4个小时。9月份，该区域（美东）又发生了一起存储事故。
 
2017年3月，微软Azure公有云存储可用性问题超过8个小时，主要影响到美国东部的一些客户。
 
2018年6月，阿里云在运维上的一个操作失误，导致一些客户访问阿里云官网控制台和使用部分产品功能出现问题。
 
2018年8月，云服务器声称99.9999999%数据可靠性的腾讯云，因为硬盘固件bug导致的静默错误，从而丢失了创业公司线上的生产数据。
 
类似这样的生产事故，在各大云厂商上，都发生过。这说明了公有云不安全吗？数据显示，亚马逊AWS增速为45.9%，微软Azure为61%，阿里云达到了126%。据Gartner统计，IaaS仍是未来最具潜力的增长领域，未来5年的增长率为28%。群众的眼睛是雪亮的，群众的选择是明智的。如果这么多企业用户和个人用户都选择了公有云平台，而且越来越多的企业和个人用户都转向公有云平台，说明用户是认可公有云平台的可用性，安全性和可靠性的。这是大势所趋。一起事故引起了如此广泛的讨论，也从侧面证实了公有云广泛的用户基数和影响力。
 
传统备份容灾方案的问题
 
 
 
 
 
备份容灾的产品和方案，依旧是传统厂商的阵地。他们产品丰富，覆盖面广。相比较而言，其他云厂商在这方法的投入与产出显得比较薄弱。在我们看来，传统的备份容灾产品主要有两大问题：
 
1. 非云原生：对于公有云用户来说，云上的备份容灾生态不够健全。即使将传统厂商的备份和容灾软件成功部署，也很难与所在公有云现有的资源一起做到无缝监控与运维。另外，非云原生的备份容灾会给用户带去潜在的风险。即使一些备份容灾产品已经与公有云一些产品对接，但是面对公有云厂商的产品和功能的快速发布与升级，传统厂商依旧无法做到第一时间的响应与支持，用户也就失去了第一时间享受新功能和一些性能提升的机会。最后，云厂商内部众多产品也有内部协调，传统厂商的产品无法实现这一点。对于专有云（私有云）和混合云场景的用户，存在同样的问题。
 
2.价格昂贵，部署复杂：传统备份容灾产品面向的依旧还是传统服务器和存储构建的生态。一台或多台设备的部署，方案的设计，以及按节点和容量的付费模式，一次性的投入对于中小企业是个沉重的负担。设备过保或者授权过期后的维护成本有时候比初期投入还要昂贵。 
 
用户的问题就是我们的责任。除了提高每个独立产品的可靠性和运维保障之外，如何提供高性价比，易用和高效的灾备方案，也是每个公有云厂商义不容辞的义务。越来越多的公有云用户，则意味着越来越强的灾备需求。阿里云混合云存储团队的云存储网关，混合云备份和混合云容灾产品能够给用户提供完备的容灾方案，从而解决客户本地IDC到阿里云的混合云灾备场景和其他云厂商平台到阿里云的跨云灾备（多云灾备）场景所遇到的问题。本文侧重梳理混合云存储团队这三个产品是如何应对跨云灾备（多云灾备）场景。
 
基于混合云备份的跨云备份架构
 
 
 
 
 
混合云备份对于用户而言，架构十分简单：客户端和云备份仓库。客户端安装在需要备份的主机上，而云备份仓库无限空间负责存储备份数据。对于用户来说，客户端和云备份库是多对一的关系，两者通过公网或者专线打通。
 
 
混合云备份跨云备份架构图
 
 
 
基于混合云备份的跨云备份实施
 
在这一章节，通过两次备份和一次恢复来演示混合云备份是如何备份用户云主机上的文件，备份增量数据和恢复用户数据的。让大家对于混合云备份有一个直观的认识。
 
为了端到端的演示，我们从国内另外一家知名的云厂商T那边申请一台虚拟机，用它来模拟用户服务器。该云主机配置如下图所示：双核4GB内存，50G系统盘，100GB数据盘，内网和公网带宽分别为1.5Gbps和50Mbps，操作系统为64位CentOS 7.4，所在区域为上海。
 
 
服务器配置
 
其中，100GB数据盘内有33GB的数据文件和13GB的服务器日志。    
 
 
服务器数据盘内容
 
 
数据库数据文件
 
 
日志文件
 
然后，需要登陆阿里云控制台，进入混合云备份页面开启服务，并创建备份。此处需要注意一点：出于备份性能和效率的考虑，混合云备份的区域最好是跟备份源端所在的区域一致或靠近。所以，混合云备份的区域也是‘华东2-上海区’。
 
 
 
 
选择区域并开通混合云备份
 
 
选择区域并创建备份
 
创建完备份及备份库之后，我们需要下载客户端和证书。客户端是需要上传并安装在备份源端，也就是之前我们创建的那台云主机上。
 
 
完成创建并下载客户端和证书
 
将下载完成的客户端软件上传至备份源的云主机上，解压并安装。    
 
 
 
上传并安装备份客户端
 
安装完成之后，在浏览器上打开这个URL：http://<云主机公网IP>:8011。这里需要注意：云主机的安全组很可能没有开启8011端口，需要用户编辑安全组规则，开放TCP: 8011端口。之后，会弹出备份客户端的注册页面。需要用户输入之前下载的证书（注册和连接备份源和备份仓库的钥匙），阿里云账号的AK认证信息和用户自己设定的客户端登陆密码。因为备份客户端和阿里云的云备份库之间是通过公网连通的，所以网络类型选择‘经典网络’。
 
 
备份客户端注册页面
 
注册成功之后，用户就能看到客户端备份页面。该页面是用户创建备份和恢复数据的入口。可以先创建一个立即备份（立即备份可以理解为单次备份，只执行依次；计划备份是按用户定义的排程，周期性的执行备份）。这里，我们选择‘立即备份’来单次备份/server_dir目录。
 
 
创建备份
 
提交之后，备份就会立即执行了。在备份客户端页面，用户就能看到备份进度及其他相关信息。
 
 
备份进度
 
 
 
当备份正在执行的时候，有很多用户会很关心一个问题：备份会不会影响备份源端的正常业务？我们可以通过源端的资源监控来查看备份进行时，CPU，内存和网络使用情况。可以看到，当备份开始执行的时候，CPU负载并没有增加，内存使用增加了400MB左右。对服务器的资源占用并不多。网络带宽迅速被打满，体现了混合云备份服务的高性能特点（注：云主机只有一块网卡，所以内外网流量相同。暂且理解为该云厂商就是这么设计的）。
 
 
在备份时云主机的资源使用情况
 
 
 
接下来，向server_dir目录中增加一个新的目录，里面包含了不同的13GB文件，并在‘流量控制’页面对备份任务做限流处理：24小时限流，最大速度为2MB/s。记得点击‘添加’将限流策略生效。
 
 
新增13G文件
 
 
备份限流
 
提交之后，备份任务执行。可以看到备份总量为57GB，但备份进度很快就显示79%，速度超过了1.5GB/s。这是因为备份源目录中，有超过45GB的文件是已经备份过的。混合云备份通过高效的比对算法快速甄别出两次备份集中的差异部分，将新增文件和有变化的文件增量备份至云上，从而提高了备份效率。
 
 
增量备份
 
看到备份速度显示1.56GB/s，肯定很多人会有疑问：限流有没有起作用？让我们来检查一下，流量控制是否生效。在云主机的资源监控和主机上的nload输出，可以很直观的看出，16Mbps就是2MB/s的出网速度。CPU利用率有一个很短暂的高负载阶段，那是因为在比对增量文件时，主机付出的计算成本。
 
 
 
 
云主机资源监控
 
 
主机nload输出
 
两次备份完成之后，我们在阿里云控制台的混合云备份页面，也能够非常直白地看到备份概要的信息：2次成功的备份，总的源数据和实际占用备份库的数据。原始数据和实际占用有一个比例，代表了压缩重删比。阿里云混合云备份实现了高效的压缩重删算法，最高可达1:30，从而大大节约备份时的带宽占用和备份库的空间占用。
 
 
备份库信息
 
最后，我们来演示一下混合云备份是如何实现跨云恢复文件的：将备份库中的文件恢复到其他云厂商的主机中。我们模拟用户丢数据的场景，将db_file和server_log目录全部删除。    
 
 
删除文件
 
回到混合云备份服务的恢复页面，我们可以看到之前成功备份的两次记录，以及相关信息。
 
 
混合云备份恢复页面
 
点击最近一次备份记录的‘恢复’按钮来恢复最近数据。弹出的数据恢复页面，可以指定将哪些备份文件恢复到哪个目标目录中。很容易理解。这里需要注意一个细节：肯定会有很多用户在目标文件夹这里写上跟备份文件夹一样的路径，然后选上‘所有文件’之后，实际恢复的时候会在‘/sever_dir/’下面再创建一个’sever_dir’目录。当然，这不会影响什么，只是在恢复完成之后，再做一些目录的移动操作就可以了。  
 
 
简洁灵活的恢复策略
 
点击‘提交’之后，就能看到数据恢复页面。可以看到恢复的性能，数据量和文件数统计。恢复性能比之前备份性能好，可能是因为云厂商T对写入带宽放的比较宽。可以看到，恢复性能还是非常好的。瓶颈应该是在该云主机100GB云盘的写入性能上。
 
 
数据恢复
 
同样的，用户也可以通过在云主机上查看网络流量的方式来确认的文件恢复的速度。
 
 
恢复性能
 
等恢复完成，用户可以在客户端的恢复页面看到恢复成功的状态。
 
 
恢复完成
 
通过登陆云主机，我们也看到被删除的2个目录被恢复回来了。并且，元数据也被完整恢复了。
 
 
恢复后的文件目录
 
 
 
小结
 
通过以上三个用例，用户可以很直观地了解到混合云备份在跨云或多云场景中是如何按需和按时地高效备份和恢复文件了。批处理一键安装和注册备份客户端可轻松支持多台云主机的文件备份场景，这对于企业用户保护多台主机的文件非常便捷。
 
 
 
最后，混合云备份客户端已经支持全版本的Windows操作系统（32位和64位）及主流的Linux发行版（32位及64位）。对MacOS的支持也会在近期发布。有兴趣的企业和个人用户，可以到阿里云官网上开通混合云备份并使用！
 
原文链接
 
本文为云栖社区原创内容，未经允许不得转载。
 
 

和其他很多行业一样，随着新技术的不断涌现，在备份和灾难恢复领域也发生了一些重大变革，除了一些传统的灾备厂商技术上自我迭代，在这个行业还出现了一些新的企业，新企业多以云灾备在线服务的方式为用户提供灾备和灾难恢复服务。
 
灾备与容灾的实现原理
 制定合理备份和灾难恢复计划，备份关键工作负载，并实施恢复训练以确保灾难恢复准备工作能够覆盖有需要的各个方面。合理的备份和灾难恢复计划的一个要素是，将备份数据异地迁移至安全位置；另一个要素是提供一个单独的灾难恢复站点。异地迁移备份数据可帮助企业防范原始工作负载损坏、暂停、不可用的事件。
 当原始的内部站点不可用时，在单独位置的数据仍然安全无虞。应对关键站点不可用的传统方法是，让被称为灾难恢复站点的特殊站点上线运行。该灾难恢复站点具有托管原始站点中关键工作负载的必要基础架构。安全站点中的备份数据可恢复至灾难恢复站点的基础架构中，当原始站点恢复运行时企业仍可访问关键工作负载。
 传统的异地备份和灾难恢复方式已经无法满足咱们企业发展的需要了，企业主都希望找到一种安全、可靠、低成本、按需扩容、灵活、易监控的异地备份和灾难恢复方式。
 
云灾备相对于传统备份/恢复的优势：
 一、基础设施单位个体投入减小，TCO更低
 在达到同样的性能和效果的前提下，相比于传统企业纯自建的方式，成本要降低50%可以上。传统的存储系统主要通过RAID来实现数据冗余和数据恢复，并且在主机上为每一个硬件部分如CPU,内存、网卡、存储、等配件提供两个或多个来防止单点故障，相对于云灾行集群式架构，单位的TCO更高。
 二、按需扩容、按使用计费
 不同于传统的灾备方式，需要建立完整的一套架构来对应生产中心可能的故障失效。而云灾备 灾备即服务的模式，允许用户将传的采购模式转化为按服务交付使用的方式，因此底层架构的成本将由其他采用同样云灾备方式的企业所分担，从而大大减少了资源的开支与浪费。
 三、高度的灵活性
 云灾备具有云计算的特点，高可用、高安全、易扩展、无限扩容、模块化功能、24小时运维等特点，提高的用户可选择的灵活性，企业只需要做好前期云灾备服务商的选择即可。
 四、快速迭代的复制与恢复技术
 云灾备厂商一直致力于云灾备的技术迭代和功能更新，在一定的程度上比企业自建在功能及技术上要投入更多的资源，相比于企业建设完成后的被动接入方式，云灾备更具吸引力，和可用性，复制与恢复技术是一门前沿的IT技术，需要长期的研发和投入。
 五、企业迁移成本低
 当企业与云灾备服务商合作中，如遇到云灾备服务商体验变差，产品不足以满足企业要求时，企业采取换服务商或者更换实现方式时，企业的迁移成本比较低。
 
云灾备&云容灾云计算厂商（有云资质）
 阿里云、腾讯云、华为云、天翼云、UCACHE灾备云……