Eelmistes postitustes jagasime seadistamise juhiseid и Veeami põhjal. Täna tahame rääkida varundamisest Commvaulti abil. Juhiseid ei tule, kuid me räägime teile, mida ja kuidas meie kliendid juba varundavad.
Commvaultil põhineva varusüsteemi salvestussüsteem OST-2 andmekeskuses.
Kuidas see toimib?
Commvault on rakenduste, andmebaaside, failisüsteemide, virtuaalmasinate ja füüsiliste serverite varundusplatvorm. Sel juhul võivad lähteandmed olla mis tahes saidil: meie juures - kliendi poolel, mõnes teises kommertsandmekeskuses või pilves.
Klient installib varuobjektidele agendi - iData Agent - ja konfigureerib selle vastavalt nõutavatele varunduspoliitikatele. iData Agent kogub vajalikud andmed, tihendab, deduplikeerib, krüpteerib ja edastab need DataLine'i varundussüsteemi.
Puhverserverid tagame kliendivõrgu ja meie võrgu ühenduvuse, andmete edastamise kanalite isolatsiooni.
DataLine'i poolel võetakse vastu andmed iData Agentilt Meediaagendi server ja saadab selle salvestussüsteemidesse, lindiraamatukogudesse jne. Seda kõike haldab Commserve. Meie konfiguratsioonis asub peamine juhtimisserver OST saidil ja varuserver NORDi saidil.
Vaikimisi salvestatakse kliendiandmed ühele saidile, kuid saate korraldada varukoopiaid korraga kahte asukohta või seadistada ajakava varukoopiate teisele saidile ülekandmiseks. Seda valikut nimetatakse abikoopiaks. Näiteks kõik kuu lõpus tehtud täielikud varukoopiad dubleeritakse automaatselt või teisaldatakse teisele saidile.
Commvault varundussüsteemi tööskeem.
Varundussüsteem töötab peamiselt VMware virtualiseerimisel: CommServe, Media Agent ja Proxy serverid on juurutatud virtuaalsetele masinatele. Kui klient kasutab meie seadmeid, siis paigutatakse varukoopiad Huawei OceanStor 5500 V3 salvestussüsteemi. Kliendi salvestussüsteemide varundamiseks, varukoopiate salvestamiseks lindiraamatukogudesse, füüsilistes serverites kasutatakse eraldi Media Agente.
Mis on klientidele oluline?
Meie kogemuse põhjal pööravad kliendid, kes valivad varundamiseks Commvaulti, tähelepanu järgmistele punktidele.
konsool. Kliendid soovivad varukoopiaid ise hallata. Kõik põhitoimingud on Commvaulti konsoolis saadaval:
- serverite lisamine ja eemaldamine varundamiseks;
- iData Agenti seadistamine;
- ülesannete loomine ja käsitsi käivitamine;
- varukoopiate isetaastamine;
- märguannete seadistamine varundusülesannete oleku kohta;
- konsoolile juurdepääsu eristamine sõltuvalt rollist ja kasutajate rühmast.
Deduplikatsioon. Deduplikatsioon võimaldab teil varundusprotsessi käigus leida ja eemaldada dubleerivaid andmeplokke. Seega aitab see säästa ruumi salvestussüsteemis ja vähendab edastatavate andmete hulka, vähendades ribalaiuse nõudeid. Ilma dubleerimiseta võtaksid varukoopiad kaks kuni kolm korda suuremad kui algsed andmed.
Commvaulti puhul saab deduplikatsiooni konfigureerida kliendi poolel või Media Agenti poolel. Esimesel juhul ei edastata mitteunikaalseid andmeplokke isegi Media Agent Serverisse. Teises korral visatakse korduv plokk kõrvale ja seda ei kirjutata salvestussüsteemi.
Selline plokkide dubleerimine põhineb räsifunktsioonidel. Igale plokile määratakse räsi, mis salvestatakse räsitabelisse, omamoodi andmebaasi (Dublikatsiooni andmebaas, DDB). Andmete edastamisel räsi “läbistab” selle aluse. Kui selline räsi on juba andmebaasis, siis märgitakse plokk mitteunikaalseks ja seda ei edastata Media Agent Serverisse (esimesel juhul) ega kirjutata andmesalvestussüsteemi (teisel juhul).
Tänu deduplikatsioonile saame säästa kuni 78% salvestusruumist. Nüüd on salvestusruumis 166,4 TB. Ilma dubleerimiseta peaksime salvestama 744 TB.
Õiguste eristamise võimalus. Commvaultil on võimalus varundushaldusele määrata erinevad juurdepääsutasemed. Niinimetatud "rollid" määravad, millised tegevused tehakse kasutaja seoses varuobjektidega. Näiteks saavad arendajad andmebaasiga serverit taastada ainult kindlasse asukohta, administraator aga saab sama serveri jaoks käivitada tellimusest väljas varukoopia ja lisada uusi kasutajaid.
Krüpteerimine. Commvaulti kaudu varundamise ajal saate andmeid krüptida järgmistel viisidel.
- kliendiagendi poolel: sel juhul kantakse andmed varundussüsteemi juba krüpteeritult;
- meediaagendi poolel;
- kanali tasemel: andmed krüpteeritakse kliendiagendi poolel ja dekrüpteeritakse Media Agent Serveris.
Saadaolevad krüpteerimisalgoritmid: Blowfish, GOST, Serpent, Twofish, 3-DES, AES (soovitab Commvault).
Mõned statistika
Detsembri keskpaigaks on meil Commvaulti abiga varundamas 27 klienti. Enamik neist on jaemüüjad ja finantsasutused. Originaalkoopia andmete kogumaht on 65 TB.
Päevas tehakse ligikaudu 4400 ülesannet. Allpool on statistika tehtud ülesannete kohta viimase 16 päeva jooksul.
Enamasti varundatakse Commvaulti kaudu Windowsi failisüsteemi, SQL Serveri ja Exchange'i andmebaase.
Ja nüüd lubatud juhtumid. Kuigi isikupäratud (NDA ütleb tere :)), annavad need aimu, mida ja kuidas kliendid Commvaulti-põhist varundamist kasutavad. Allpool on juhtumiuuringud klientidele, kes kasutavad ühte varusüsteemi, st jagatud tarkvara, meediaagendi servereid ja salvestussüsteeme.
Juhtum 1
Klient. Venemaa kondiitritoodete turu kaubandus- ja tootmisettevõte, millel on hajutatud filiaalide võrk kogu Venemaal.
Ülesanne.Microsoft SQL andmebaaside, failiserverite, rakendusserverite, Exchange Online postkastide varundamise korraldamine.
Esialgsed andmed asuvad kontorites kogu Venemaal (rohkem kui 10 linnas). Peate varundama DataLine'i saidile koos järgneva andmete taastamisega mis tahes ettevõtte kontoris.
Samal ajal soovis klient täielikku isehaldust koos juurdepääsukontrolliga.
Säilitamissügavus - aasta. Exchange Online'i puhul 3 kuud veebikoopiate jaoks ja aasta arhiivide jaoks.
Lahendus. Teise saidi andmebaaside jaoks seadistati täiendav koopia: kuu viimane täielik varukoopia kantakse teisele saidile ja säilitatakse seal aasta.
Kliendi kaugkontorite kanalite kvaliteet ei võimaldanud alati varundada ja taastada optimaalse aja jooksul. Edastatud liikluse vähendamiseks konfigureeriti kliendi poolel dubleerimine. Tänu temale muutus täieliku varundamise aeg vastuvõetavaks, võttes arvesse kontorite kaugust. Näiteks 131 GB andmebaasi täielik varukoopia Peterburist tehakse 16 minutiga. Jekaterinburgist varundatakse 340 GB andmebaasi 1 tund 45 minutit.
Rollide kaudu on klient konfigureerinud oma arendajatele erinevad õigused: ainult varundamine või taastamine.
Juhtum 2
Klient. Venemaa lastekaupade kaupluste kett.
Ülesanne. Varundamise korraldamine:
suure koormusega MS SQL klaster, mis põhineb 4 füüsilisel serveril;
veebisaidiga virtuaalmasinad, rakendusserverid, 1C, Exchange ja failiserverid.
Kogu kliendi määratud infrastruktuur asub OST-i ja NORD-i saitide vahel.
RPO SQL-serverite jaoks - 30 minutit, ülejäänud jaoks - 1 päev.
Säilitussügavus - 2 nädalat kuni 30 päeva, olenevalt andmete tüübist.
Lahendus. Valisime kombinatsiooni lahendustest, mis põhinevad Veeamil ja Commvaultil. Veeamit kasutatakse failide varundamiseks meie pilvest. Andmebaasiserverid, Active Directory, meili- ja füüsilised serverid varundatakse Commvaulti kaudu.
Suure varunduskiiruse saavutamiseks eraldas klient MS SQL-iga füüsilistes serverites varundusülesannete jaoks eraldi võrguadapteri. 3,4 TB andmebaasi täielik varundamine võtab aega 2 tundi 20 minutit ja täielik taastamine 5 tundi 5 minutit.
Kliendil oli suur hulk algandmeid (ligi 18 TB). Kui andmed tuleks virnastada lindikogusse, nagu klient seda varem tegi, oleks vaja mitukümmend kassetti. See muudaks keeruliseks kogu kliendi varusüsteemi haldamise. Seetõttu asendati lindi raamatukogu lõplikus teostuses salvestussüsteemiga.
Juhtum 3
Klient. Supermarketite kett SRÜ-s
Ülesanne. Klient soovis varundada ja taastada meie pilves hostitud SAP-süsteemid. SAP HANA andmebaaside puhul RPO=15 minutit, rakendusserveritega virtuaalmasinate puhul RPO=24 tundi. Säilitamissügavus - 30 päeva. Õnnetuse korral RTO=1 tund, nõudmisel koopia taastamiseks RTO=4 tundi.
Lahendus. HANA andmebaasi jaoks konfigureeriti DATA- ja logifailide varukoopiad määratud ajavahemike järel. Logifailid arhiiviti iga 15 minuti järel või siis, kui need saavutasid teatud suuruse.
Andmebaasi taastumisaja vähendamiseks seadistame varukoopiate kahetasandilise salvestusruumi salvestussüsteemi ja linditeegi alusel. On-line koopiad lisatakse ketastele taastamise võimalusega igal ajal nädala jooksul. Kui varukoopia saab vanemaks kui 1 nädal, viiakse see arhiivi, lindiraamatukogusse, kus seda hoitakse veel 30 päeva.
Ühe 181 GB suuruse andmebaasi täielik varukoopia tehakse 1 tunni 54 minutiga.
Varundamise seadistamisel kasutati SAP backint liidest, mis võimaldab integreerida kolmanda osapoole varundussüsteeme SAP HANA Studioga. Seetõttu saab varukoopiaid hallata otse SAP-konsoolist. See muudab SAP-i administraatorite elu lihtsamaks, kes ei pea uue liidesega harjuma.
Varundushaldus on kliendile kättesaadav ka tavalise Commvaulti kliendikonsooli kaudu.
See on tänaseks kõik. Esitage küsimusi kommentaarides.
Allikas: www.habr.com