资料编码产品名称MA5600、MA5603
使用对象接入网工程师产品版本V300R003C06
编写部门网络产品导入部资料版本V1.1
MA5600系列 V300R003C06 EPON上行
开局指导书
拟制：陈中日期：2009-8-1
审核：日期：
审核：日期：
批准：日期：
华为技术有限公司
版权所有侵权必究
修订记录
日期修订版本描述作者2009-8-1 V1.0 初稿陈中2009-8-19 V1.1 补充MA5603描述陈中
目录
第1章 MA5600产品简介 (1)
1.1 产品定位 (1)
1.2 产品特点 (2)
1.3 硬件结构 (2)
第2章 MA5600 EPON上行典型业务配置 (6)
2.1 开局组网 (6)
2.2 数据规划 (9)
2.3 详细配置 (10)
2.4 业务验证 (18)
关键词：
MA5600 MA5603 EPON上行
摘要：
本开局指导书简要描述了MA5600EPON上行基于CLI方式的典型业务配置过程，为一线工程师的开局提供基本指引。
缩略语清单：
OLT：Optical Line Terminal
MDU：Multi Dwelling Unit
EPON：Ethernet Passive Optical Network
参考资料清单：
《MA5600_Product_Documentation(V300R003C06_02,32)》
《MA5600_Product_Documentation(V300R003C06_02,64)》
第1章 MA5600系列产品简介
1.1 产品定位
随着用户对电信业务的需求与日俱增，提供大容量、高速率、高质量的综合业务（数据、视频、话音、多媒体等）成为接入网发展的方向。为更好地满足全球客户的需求，华为技术有限公司推出SmartAX MA5600 多业务接入设备。
MA5600系列产品定位：
作为IP-DSLAM，采用全GE交换平台，顺应电信网络宽带提速趋势。
作为多业务接入设备，支持全业务接入方案，适应用户个性化需求。
面向下一代网络，采用严格QoS保障机制，可以与下一代网络无缝融合。
在FTTB（Fiber To The Building）、FTTC（Fiber To The Curb）或FTTN（Fiber To The Neighborhood）组网中作为MDU设备，支持EPON、FE和GE上行。
MA5600系列产品在全网解决方案中的定位如图1所示。
图1 MA5600系列产品在网络中的位置
1.2 产品特点
MA5600系列产品的主要特点包括：丰富的接口类型、灵活的组网方式、可运营的IPTV 业务、全面的安全保障措施、电信级的可靠性设计、良好的维护管理功能等。
即插即用的业务发放模式。MA5600支持远程下发配置，设备上电注册成功之后即可建立管
理通道和业务通道，无需人工现场配置，即插即用。
可运营的IPTV 业务。MA5600强大的业务交换容量（48Gbit/s ）、系统包转发率（72Mbit/s ）
以及高集成度（数据交换、路由处理、用户管理），使其具有了电信级的组播运营能力，实现从用户到网络的全套协议支持，为宽带组播业务的可运营和可管理奠定了基础。 动态的线路调优功能。MA5600通过和N2510线路保障系统配合使用，实现DLM （Dynamic
Line Management ）、DSM （Dynamic Spectrum Management ）特性。N2510通过调优模板对MA5600线路模板进行调优操作，最终实现线路的动态优化功能。
全面的安全保障措施。MA5600系列产品适应电信业务的安全性要求，对安全性方面的协议
进行了深入研究和应用，充分保障了系统安全和用户安全。
电信级的可靠性设计。MA5600在系统设计、硬件设计和软件设计等各个环节均考虑了系统
可靠性指标，充分保证了设备的正常运行。
良好的维护管理功能。
MA5600支持良好的管理维护、监控功能，便于日常管理和故障诊断。 1.3 硬件结构
1、配套机柜
表1 MA5600配套的机柜
机柜型号
机柜尺寸（宽*深*高）
业务配置
最大ADSL 用户数
H66-18 600mm×600mm×1800mm
1业务框+1分离器框
2个业务框
896 1792
H66-22 600mm×600mm×2200mm 1业务框+1分离器框
2业务框+2分离器框
3业务框
896 1792 2688 B01D200 1250mm×550mm×1200mm 1个业务框 256 B01D500 1550mm×550mm×1550mm 1个业务框 512
2、机框
MA5600业务框采用19英寸10U 前维护机框（包括1U 风扇框），尺寸为：436mm×420mm×441.8mm （宽×深×高）。提供16个槽位（槽位号从0开始）。业务通过主控板上行，主控板和业务板通过业务框的背板进行通讯和数据交互。
图2 MA5600机框
图3 MA5600机框布局
MA5603 采用高度为5U 的机框，提供7 个槽位（槽位号从1 开始）。机框安装方便，既可以安装在开放式机架中，也可以直接放在台面上。外形尺寸为：436mm×419.2mm×219.5mm（宽×深×高）。风扇框在机框右侧。
图4 MA5603机框
图5 MA5603机框布局
3、单板
MA5600系列产品支持的单板类型包括超级控制单元板、业务接口板和分离器板，每一种类型单板实现的功能都不相同。
表2 主控板描述
简称全称功能简介对外接口
SCUB/SCUK 超级控制单元板完成MA5600 单板的控制、汇聚、
处理各种宽带业务。可配两块，
具有主备备份功能。支持热插拔。
结合EP1A0扣板，可实现EPON
上行。1个维护网口；1个串口；1个环境监控口；6个GE/FE 接口
SPMF
（MA5603不使用）分离器框主控板与SCU配合，完成ADSL2+单板
的抓线控制功能。
2个维护串口；2个测试接
口；8个测试级联口
表3 业务板描述
单板名称中文名称基本功能对外接口
ADGG 32 路ADSL2+业务接入板内置分离器，支持ADSL2+over POTS，
采用GE 总线，支持线路保护功能，支持
抓线功能。支持热插拔。
32个ADSL2+接口
ADGE 32 路ADSL2+业务接入板内置分离器，支持ADSL2+over POTS，
采用GE 总线，支持线路保护功能。支持
热插拔。
32个ADSL2+接口
VDEA 32 路VDSL2 业务接入板内置分离器，支持VDSL2 over POTS，采
用GE 总线，支持线路保护功能。支持热
插拔。
32个VDSL2接口
VDEB 32 路VDSL2 业务接入板内置分离器，支持VDSL2 overPOTS，采
用GE 总线，支持线路保护功能。支持热
插拔。
32个VDSL2接口
ADEF ADSL2+ over POTS接口板外置分离器，支持ADSL2+ over POTS。64个ADSL2+接口ADEE ADSL2+ over POTS接口板内置分离器，支持ADSL2+ over POTS。64个ADSL2+接口
SHEA SHDSL单板支持SHDSL接入功能。 32个SHDSL接口SHEB SHDSL.bis单板支持SHDSL.bis接入功能。 32个SHDSL接口
表4 接口板描述
单板名称中文名称基本功能对外接口
ETHA 以太网业务级联板用于GE/FE级联或者GE/ FE上行，并且
可以同时支持上行和级联。
表5 分离器板描述
单板名称中文名称基本功能对外接口
SPLF 64路ADSL2+ over POTS
分离器板无源分离器板，实现POTS信号与
ADSL2+信号的分离。
64个ADSL2+接口
SPLT 64路ADSL2+ over POTS
分离器板有源分离器板，实现POTS信号与
ADSL2+信号的分离，支持抓线功能。支
持热插拔。
64个ADSL2+接口
第2章 MA5600 EPON上行典型业务配置本指导书采用的开局版本：
MA5600T（MA5600V800R006C32B086、MA5600V800R105C33B053）
MA5600（MA5600V300R003C06）
2.1 开局组网
图4 开局组网图
图5 MA5600T EPON接入业务配置流程图（V8R105）
图6 MA5600T EPON接入业务配置流程图（V8R62）
图7 MA5600 MVLAN组播业务配置流程图
2.2 数据规划
表5 MA5600T数据规划
配置项参数
EPON端口0/17/0
上行接口0/19/0
ONT-id 0
DBA-profile 14, type1, 409600
LINE-profile-id 14 管理业务
管理vlan-id 100
管理vlan三层接口ip 192.168.20.33/24
数据业务
宽带vlan-id 101
组播业务
组播vlan-id 800
节目库组播地址239.0.0.1
节目源地址192.168.1.200/24
级联口0/17/0
表6 MA5600数据规划
配置项参数
上行接口0/7/0
管理业务
管理 vlan-id 100
管理vlan三层接口ip 192.168.20.93/24
数据业务
业务vlan-id 101
端口0/0/30
组播业务
组播vlan-id 800
节目库组播地址239.0.0.1
节目源地址192.168.1.200/24
组播用户 0/0/30，VPI/VCI[0/35]
2.3 详细配置
1、OLT侧配置
（V800R105C33）
MA5600T>enable
MA5600T#config
MA5600T(config)#display language
Local:
Description: CHINESE SIMPLIFIED (DEFAULT LANGUAGE) Version: MA5600V800R105C33B053
General:
Description: ENGLISH (DEFAULT LANGUAGE)
Version: MA5600V800R105C33B053
MA5680T(config)#display board 0
-----------------------------------------------------------------------------------------------
SlotID BoardName Status SubType0 SubType1 Online/Offline
-----------------------------------------------------------------------------------------------
1
2
3
4
5
6
7
8
9
10 H801SCUB Active_normal
11
12
13
14
15
16
17 H801EPBA Normal
18
19 H801GICG Normal
20
21
22
-----------------------------------------------------------------------------------------------
MA5600T(config)#display electro-switch
----------------------------------------------------------------
Index Current location-0 location-1
----------------------------------------------------------------
0 location-0 0/10 0/19
1 location-1 VOIP 0/20/-
----------------------------------------------------------------
Total: 2
MA5600T(config)#electro-switch 0 location-1
Command:
electro-switch 0 location-1
Set electron switch may cause service interruption, are you sure to make the operation? (y/n)[n]:y Set electron switch 0 to location-1 successfully
说明：
?系统默认为主控板上行，如使用上行板上行，需切换电子开关至location-1。
MA5600T(config)#vlan 100 smart //管理vlan
MA5600T(config)#vlan 101 smart //数据业务vlan
MA5600T(config)#interface vlanif 100
MA5600T(config-if-vlanif100)#ip address 192.168.20.33 24
MA5600T(config-if-vlanif100)#quit
MA5600T(config)#display interface vlanif 100
vlanif100 current state : UP
Line protocol current state : UP
Description : HUAWEI, SmartAX Series, vlanif100 Interface
The Maximum Transmit Unit is 1500 bytes
Internet Address is 192.168.20.33/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0018-8230-2a7a
MA5600T(config)#port vlan 100 0/19 0
MA5600T(config)#port vlan 101 0/19 0
MA5600T(config)#interface epon 0/17
MA5600T(config-if-epon-0/17)#port 0 ont-auto-find enable
MA5600T(config-if-epon-0/17)#quit
MA5600T(config)#ont-profile add epon profile-id 14 profile-name ma5600v3
Press 'Q' or 'q' to quit input
> Ont Manage Mode<1-SNMP, 2-SNMP-NOPARA, 3-OAM> [3]:1
> Is UNI configuration concerned?<1-not concern, 2-concern> [2]:1
Adding an ONT profile succeeded
Profile-ID : 14
Profile-Name : ma5600v3
说明：
?关注－表示配置的ont模板需要设置ont的各个端口属性。不关注－表示不需要关注ont的实际能力级，级联模板不需要设置ont模板的端口信息。
MA5600T(config)#dba-profile add profile-id 14 type1 fix 409600
说明：
? DBA是基于整个ONT调度的，需根据ONT的业务类型和用户数选择适合的带宽类型和带宽大小。
注意fix带宽和assure带宽之和不能大于PON接口总带宽。
MA5600T(config)#interface epon 0/17
MA5600T(config-if-epon-0/17)#display ont autofind 0
---------------------------------------------------------------------------------------------------
Number F/S/P MAC Password
----------------------------------------------------------------------------------------------------
1 0/17/ 0 1222-2222-222
2 00000000000000000000000000000000
----------------------------------------------------------------------------------------------------
MA5600T(config-if-epon-0/17)#ont add 0 0 mac-auth 1222-2222-2222 profile-id 14
Command:
ont add 0 0 mac-auth 1222-2222-2222 profile-id 19
Number of ONTs that can be added: 1, success: 1
PortID :0, ONTID :0
MA5600T(config-if-epon-0/17)#display ont info 0 all
-------------------------------------------------------------------------------------------------------------
F/S/P ONT-ID MAC Control Run Config Match Loopback
Flag State State State State
--------------------------------------------------------------------------------------------------------------
0/17/0 0 1222-2222-2222 active up normal match disable
-------------------------------------------------------------------------------------------------------------
In port 0, the total of ONTs are: 1
MA5600T(config-if-epon-0/17)#quit
MA5600T(config)#service-port vlan 100 epon 0/17/0 ont 0 multi-service user-vlan 100
MA5600T(config)#service-port vlan 101 epon 0/17/0 ont 0 multi-service user-vlan 101
MA5600T(config-if-epon-0/17)#ont ipconfig 0 0 ip-address 192.168.20.93 mask 255.255.255.0 gateway 192.168.20.1 manage-vlan 100
说明：
?采用该命令下发配置到MA5600设备。
MA5600T(config-if-epon-0/17)#ont snmp-route port-id ont-id ip-address x.x.x.x mask x.x.x.x next-hop x.x.x.x
说明：
?如果不在同一网段，需使用上述命令增加静态路由配置
（V800R006C02）
MA5600T>enable
MA5600T#config
MA5600T(config)#display language
Local:
Description: CHINESE SIMPLIFIED (DEFAULT LANGUAGE)
Version: MA5600V800R006C32B086
General:
Description: ENGLISH (DEFAULT LANGUAGE)
Version: MA5600V800R006C32B086
MA5600T(config)#display board 0
-------------------------------------------------------------------------------------------------
SlotID BoardName Status SubType0 SubType1 Online/Offline
-------------------------------------------------------------------------------------------------
1
2
3
4
5
6
7
8
9 H801SCUB Active_normal
10
11
12
13
14
15
16
17 H801EPBA Normal
18
19 H801GICG Normal
20
21
22
-------------------------------------------------------------------------------------------------
MA5600T(config)#display electro-switch
----------------------------------------------------------------
Index Current location-0 location-1
----------------------------------------------------------------
0 location-0 0/10 0/19
1 location-1 VOIP 0/20/-
----------------------------------------------------------------
Total: 2
MA5600T(config)#electro-switch 0 location-1
Command:
electro-switch 0 location-1
Set electron switch may cause service interruption, are you sure to make the operation? (y/n)[n]:y Set electron switch 0 to location-1 successfully
说明：
?系统默认为主控板上行，如使用上行板上行，需切换电子开关至location-1。
MA5600T(config)#diagnose
MA5600T(diagnose)%%display xpon mode
---------------------------------------------------
Current config mode: Profile-mode
---------------------------------------------------
MA5600T(diagnose)%%xpon mode switch-to profile-mode
说明：
? OLT设备V8R62版本可以工作在distributing-mode和profile-mode两种模式,开局前请确认设备
工作在profile-mode模式。切换XPON的配置模式后会自动保存配置并重启设备。
MA5600T(config)#vlan 100 smart //管理vlan
MA5600T(config)#vlan 101 smart //数据业务vlan
MA5600T(config)#interface vlanif 100
MA5600T(config-if-vlanif100)#ip address 192.168.20.33 24
MA5600T(config-if-vlanif100)#quit
MA5600T(config)#display interface vlanif 100
vlanif100 current state : UP
Line protocol current state : UP
Description : HUAWEI, SmartAX Series, vlanif100 Interface
The Maximum Transmit Unit is 1500 bytes
Internet Address is 192.168.20.33/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0018-8230-2a7a
MA5600T(config)#port vlan 100 0/19 0
MA5600T(config)#port vlan 101 0/19 0
MA5600T(config)#interface epon 0/17
MA5600T(config-if-epon-0/17)#port 0 ont-auto-find enable
MA5600T(config-if-epon-0/17)#quit
MA5600T(config)#dba-profile add profile-id 14 type1 fix 409600
说明：
? DBA是基于整个ONT调度的，需根据ONT的业务类型和用户数选择适合的带宽类型和带宽大小。
注意fix带宽和assure带宽之和不能大于PON接口总带宽。
MA5600T(config)#ont-lineprofile epon profile-id 14 profile-name ma5600v3
说明：
?系统默认没有线路模板，需此命令创建线路模板14并进入到线路模板模式，系统最多支持4096个线路模板，每个模板均可被EPON终端重复绑定。
MA5600T(config-epon-lineprofile-14)#llid dba-profile-id 14
说明：
?线路模板绑定DBA模板，支持下行加密，系统支持aes-128，triple-churining两种加密方式，默认加密关闭。
MA5600T(config-epon-lineprofile-14)#commit
说明：
?此命令用于提交当前ONT线路模板的参数配置，提交时系统进行该ONT线路模板参数间合法性及当前系统资源是否支持修改的检查，如果通过检查，将使用新的参数配置刷新系统数据库中的数
据。如果不配置此命令，当前线路模板的配置将不生效。
MA5600T(config-epon-lineprofile-14)#quit
MA5600T(config)#ont-srvprofile epon profile-id 14profile-name ma5600v3
MA5600T(config-epon-srvprofile-14)#quit
说明：
?业务模板是针对ONU的上的业务，涉及到设备接口相关的配置。对于MA5600这类SNMP管理模式的终端涉及接口相关配置一般在设备上完成，因此不需配置业务模板。而对于HG这类OAM
管理模式的终端则需要配置相关的业务模板。（可选配置）
MA5600T(config)#interface epon 0/17
MA5600T(config-if-epon-0/17)#display ont autofind 0
Command:
display ont autofind 0
------------------------------------------------------------------------
Number : 1
F/S/P : 0/17/0
Ont Mac : 1222-2222-2222
Password : 00000000000000000000000000000000
VenderID : HWTC
Ontmodel : MDU
OntSoftwareVersion : V3R3C06
OntHardwareVersion : MA5600
Ont autofind time : 2009-06-30 11:00:58
------------------------------------------------------------------------
MA5600T(config-if-epon-0/17)#ont add 0 0 mac-auth 1222-2222-2222 snmp ont-lineprofile-id
14
Command:
ont add 0 0 mac-auth 1222-2222-2222 snmp ont-lineprofile-id 14
Number of ONTs that can be added: 1, success: 1
PortID :0, ONTID :0
MA5600T(config-if-epon-0/17)#display ont info 0 all
Command:
display ont info 0 all
--------------------------------------------------------------------------------------------------
F/S/P ONT-ID MAC Control Run Config Match
flag state state state
--------------------------------------------------------------------------------------------------
0/17/0 0 1222-2222-2222 active up normal match
--------------------------------------------------------------------------------------------------
In port 0, the total of ONTs is: 1
MA5680T(config-if-epon-0/17)#display ont info 0 0
---------------------------------------------------------------------
F/S/P : 0/17/0
ONT-ID : 0
Control flag : active
Run state : up
Config state : normal
Match state : match
ONT LLID : 1
Authentic type : MAC-auth
MAC : 1222-2222-2222
Management mode : SNMP
Description : ONT_NO_DESCRIPTION
Last down cause : -
Last up time : 2009-08-07 10:13:45
Last down time : -
Last dying gasp time : -
---------------------------------------------------------------------
Line profile ID : 14
Line profile name : ma5600v3
---------------------------------------------------------------------
FEC switch :Disable
Encrypt type :off
DBA Profile-ID :14
Traffic-table-index :6
Dba-threshold :
---------------------------------------------------------------------
Queue-set-index Q1 Q2 Q3 Q4 Q5 Q6 Q7 Q8
---------------------------------------------------------------------
1 - - - - - - - -
2 - - - - - - - -
3 - - - - - - - -
---------------------------------------------------------------------
说明：
?添加SNMP管理模式的ONT，管理模式，线路模板两个参数为必选项。添加OAM管理模式的ONT，管理模式，线路模板和业务模板为必选项。添加完成后，需要等待数分钟，确认config state为normal
状态，match为匹配状态。
MA5600T(config-if-epon-0/17)#ont ipconfig 0 0 ip-address 192.168.20.93 mask 255.255.255.0 gateway 192.168.20.1 manage-vlan 100
说明：
?采用该命令下发配置到MA5600设备。
MA5600T(config-if-epon-0/17)#ont snmp-route port-id ont-id ip-address x.x.x.x mask x.x.x.x next-hop x.x.x.x
说明：
?如果不在同一网段，需使用上述命令增加静态路由配置
MA5600T(config-if-epon-0/17)#quit
MA5600T(config)#service-port vlan 100 epon 0/17/0 ont 0 multi-service user-vlan 100 MA5600T(config)#service-port vlan 101 epon 0/17/0 ont 0 multi-service user-vlan 101
（MVLAN组播配置）
说明：
?网管配置、VLAN创建、模板配置、ONT添加以及业务虚端口等已全部配置完成。
?使用btv mode switch-to 命令，将组播业务的工作模式切换为MVLAN 模式。
MA5600T(config)#vlan 800 smart \\组播VLAN
MA5600T(config)#port vlan 800 0/19 0
MA5600T(config)#interface giu 0/19
MA5600T(config-if-giu-0/19)#native-vlan 0 vlan 800
说明：
? OLT直连组播服务器时，需配置上行端口的native-vlan，否则可不配置。
MA5600T(config-if-giu-0/19)#quit
MA5600T(config)#service-port vlan 800 epon 0/17/0 ont 0 multi-service user-vlan 800 MA5600T(config)#btv
MA5600T(config-btv)#igmp cascade-port 0/17/0 ontid 0
说明：
?配置级联端口。
MA5600T(config-btv)#quit
MA5600T(config)#multicast-vlan 800
MA5600T(config-mvlan800)#igmp mode proxy
Are you sure to change IGMP mode?(y/n)[n]:y
MA5600T(config-mvlan800)#igmp uplink-port 0/19/0
MA5600T(config-mvlan800)#btv
MA5600T(config-btv)#igmp uplink-port-mode default
Are you sure to change the uplink port mode?(y/n)[n]:y
MA5600T(config-btv)#quit
MA5600T(config)#multicast-vlan 800
MA5600T(config-mvlan800)#igmp version v3
MA5600T(config-mvlan800)#igmp program add name program1 ip 239.0.0.1 sourceip 192.168.1.200
MA5600T(config-mvlan800)#igmp program add name program2 ip 239.0.0.2 sourceip 192.168.1.200
MA5600T(config-mvlan800)#igmp program add name program3 ip 239.0.0.3 sourceip 192.168.1.200
MA5600T(config-mvlan800)#igmp multicast-vlan member service-port 2
MA5600T(config-mvlan800)#quit
MA5600T(config)#save
2、MDU侧配置
系统容灾解决方案 容灾基本概念 容灾是一个范畴比较广泛的概念，广义上，我们可以把所有与业务连续性相关的内容都纳入容灾。容灾是一个系统工程，它包括支持用户业务的方方面面。而容灾对于IT而言，就是提供一个能防止用户业务系统遭受各种灾难影响及破坏的计算机系统。容灾还表现为一种未雨绸缪的主动性，而不是在灾难发生后的“亡羊补牢”。 从狭义的角度，我们平常所谈论的容灾是指：除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的。为了达到更高的可用性，许多用户甚至建立多个冗余站点。 容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。 要实现容灾，首先要了解哪些事件可以定义为灾难？典型的灾难事件是自然灾难，如火灾、洪水、地震、飓风、龙卷风、台风等；还有其它如原提供给业务运营所需的服务中断，出现设备故障、软件错误、网络中断和电力故障等等；此外，人为的因素往往也会酿成大祸，如操作员错误、破坏、植入有害代码和病毒袭击等。现阶段，由于信息技术正处在高速发展的阶段，很多生产流程和制度仍不完善，加之缺乏经验，这方面的损失屡见不鲜。 容灾的七个层次 等级1： 被定义为没有信息存储的需求，没有建立备援硬件平台的需求，也没有发展应急计划的需求，数据仅在本地进行备份恢复，没有数据送往异地。这种方式是成本最低的灾难恢复解决方案，但事实上这种恢复并没有真正达到灾难恢复的能力。 一种典型等级1方式就是采用本地磁带库自动备份方案，通过制定相关的备份策略，可以实现系统等级1备份。 等级2： 是一种为许多站点采用的备份标准方式。数据在完成写操作之后，将会送到远离本地的地方，同时具备有数据恢复的程序。在灾难发生后，在一台未启动的计算机上重新完成。系统和数据将被恢复并重新与网络相连。这种灾难恢复方案相对来说成本较低，但同时有难以管理的问题，即很难知道什么样的数据在什么样的地方。这种情况下，恢复时间长短依赖于何时硬件平台能够被提供和准备好。
容灾备份系统2010-8-11
一、项目背景 随着计算机技术的快速发展，每个企业都在大量的使用计算机处理自己的核心数据，这些数据往往是企业生产经营必不可少的部分。依赖这些数据的计算机系统的停机往往会造成企业生产经营活动的停顿，给企业造成巨大的损失。所以，可以说，这些数据是企业的生命核心。企业的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。 二、功能介绍 实时保护：连续捕获、实时备份数据变化，全过程保护数据安全。实现真正的持 续性数据保护（CDP），无需设置任何备份时间点，居国内外同类产品领先地位。 完善备份：同一软件可实现“数据库双机热备＋接管”、“本地实时灾备”、“异 地实时灾备”，全方位保证数据库安全。 任意回退：可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备 份数据库可将主数据库回退到损坏前最后时刻的状态，且能保证事件的完整性。 快速恢复：主数据库或表损坏，从站自动检测，提示回退的步数。恢复1个G数据 库在3－5分钟。 增量备份：只备份变化部分，在保障备份数据安全的同时减少备份的工作量。 错峰机制：在系统负荷极大时暂停备份以免系统瘫痪，当系统负荷下降时备份暂 停期间的数据，并重新开始实时备份。 低耗资源：对主数据库压力小，系统采用消息机制，只有灾数据库发生变化时才 触发，只传数据库的变化部分，不同于文件拷贝，和数据表的轮询。 操作简单：自主开发设计，着重考虑国内用户使用习惯，安装、设置非常简单。 维护方便：启动或连接中断后重连时，自动校验主从站数据，保证数据准确。 加密传输：底层通讯采用自主研发的通讯平台，所有数据都是用加密数据包进行 数据交换，充分保证数据安全。 高性价比：在各项性能领先的同时，价格远远优于国外软件。当选择不接管的热 容灾备份方式时，从站可采用低档Server或高稳定性的PC（有足够的存储空间即
方案模板（适合政府、公安、医院等） XXXXX用户 信息系统数据安全方案建议书
目录 1. 需求说明 (5) 1.1. 项目背景 (5) 1.2. 实现目标 (6) 1.3. 环境概述 (7) 1.4. 待解决问题 (9) 2. 容灾概述 (10) 2.1. 概述 (10) 2.2. 灾难恢复和业务持续性的区别 (11) 2.3. 我们对灾难恢复的认识 (12) 2.4. 数据库容灾的几种实现方式 (14) 2.5. 有效的容灾方案应有特点 (15) 2.6. 容灾系统的设计指标 (16)
3. 方案设计 (19) 3.1. 设计概述 (19) 3.2. 设计思想 (19) 3.3. 设计原则 (22) 3.4. 方案说明 (24) 3.4.1. 方案综述 (24) 3.4.2. 数据库服务器容灾 (26) 3.4.3. 应用及虚拟机应用容灾 (29) 3.4.4. 本地备份 (36) 3.5. 容灾系统拓扑图 (39) 3.6. 配置清单 (41) 3.7. 方案总结 (41) 4. 实施方案 (42) 5. 产品概要 (42) 5.1. LanderVault 简述 (42) 5.2. 功能模块介绍 (44) 5.2.1. 统一集中管理平台：LanderVault (44) 5.2.2. Cluster高可用集群系统 (45) 5.2.3. Replicator网格化数据复制系统 (45)
5.2.4. Backup数据备份系统 (46) 5.2.5. Disaster应用级容灾系统 (46) 5.2.6. 备份一体化平台 (46) 5.2.7. 容灾一体化平台 (47) 5.2.8. 分布式存储 (48) 5.2.9. ORACLE逻辑复制AliveDB (49) 6. 公司简介 (50)
政府行业备份容灾解决方案 随着政府信息化建设进入高速发展白热化阶段，信息系统数据中心资源的整合和虚拟化正在不断发展，各级政府信息化建设的步伐也明显加快，政府电子政务建设已从服务上网向内部系统建设转型，这就要求政府必须建设一套安全易用的备份用在系统。信息系统备份容灾解决方案要求专业，高效，安全，简单易用。中科同向为政府信息系统建设建立的备份容灾解决方案属于绿色型：高可用，节省成本，安全易操作，为政府协同办公，建立友好信息环境。 政府行业信息系统表现出以下特点： 1、数据复杂。政府网与电子政务网不但是高级政府单位建设，基层也建设了完善的电子政 府系统，而且全国统一搭建平台，互通，实现了全国联网统一。各部门单位数据中心统一存放，数据多样性复杂性可想而知。 2、数据中心管理人员业务繁多。作为信息系统管理人员，需要了解各方面的信息业务，包 括操作知识，操作技能，各方面业务需要精通。否则遇到信息灾害时会无力回天，造成不可估量的后果。这就要求到软件的简单易用，管理人员易学易会，维护简单。 3、新旧系统连接。我国电子政务起步较晚，作为之前的大量数据需要留档。所以要求数据 备份如何接洽之前的数据到存储保护恢复系统是一大技术难题。以前的数据格式可能多种多样，要求备份容灾软件需要接纳不同数据格式。 4、政府行业的特殊性。一些保密单位要求有保密级别，涉及到国家安全。数据的保护性要 求更高，而且要求做到数据可以接管，做到应用级容灾。 中科同向的政府行业数据备份容灾解决方案。 数据备份软件Heartsone Backup V8.0可以安装在windows、Linux、Unix等不同操作系统上，实现了跨平台安装备份。传输及备份压缩后精密算法(AES\3DES)这就对数据的安全更增加了一层保护，需要主管人员用密钥打开压缩数据包。对恢复数据点击选择要恢复的数据，点击确定即可。 高度的数据备份安全需要做数据持续保护CDP。CDP技术中科同向实现了PTO=0，RPO=0，做到了零数据丢失，保证业务的连续性，在故障期间瞬间恢复数据。中科同向CDP 数据保护采用了四步骤，被称为“四金刚”。
容灾备份系统简介 2010-8-11 项目背景
随着计算机技术的快速发展，每个企业都在大量的使用计算机处理自己的核心数据, 这些数据往往是企业生产经营必不可少的部分。依赖这些数据的计算机系统的停机往往会造 成企业生产经营活动的停顿，给企业造成巨大的损失。所以，可以说，这些数据是企业的生 命核心。企业的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法 回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。 、功能介绍 ■实时保护：连续捕获、实时备份数据变化，全过程保护数据安全。实现真正的持续性数据保护（CDP,无需设置任何备份时间点，居国内外同类产品领先地位。 ' 完善备份：同一软件可实现“数据库双机热备+接管”、“本地实时灾备”、“异地实时灾备”，全方位保证数据库安全。 E 任意回退：可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备份数据库可将主数 据库回退到损坏前最后时刻的状态，且能保证事件的完整性。 ■ 快速恢复：主数据库或表损坏，从站自动检测，提示回退的步数。恢复1个G数据库在3 -5分钟。 ' 增量备份：只备份变化部分，在保障备份数据安全的同时减少备份的工作量。 ' 错峰机制：在系统负荷极大时暂停备份以免系统瘫痪，当系统负荷下降时备份暂停期间的数据，并重新开始实时备份。 ' 低耗资源：对主数据库压力小，系统采用消息机制，只有灾数据库发生变化时才触发，只传数据库的变化部分，不同于文件拷贝，和数据表的轮询。 ' 操作简单：自主开发设计，着重考虑国内用户使用习惯，安装、设置非常简单。 丄维护方便：启动或连接中断后重连时，自动校验主从站数据，保证数据准确。 ' 加密传输：底层通讯采用自主研发的通讯平台，所有数据都是用加密数据包进行数据交换，充分保证数据安全。 ' 高性价比：在各项性能领先的同时，价格远远优于国外软件。当选择不接管的热容灾备份方式时，从站可采用低档Server或高稳定性的PC （有足够的存储空间即 可），从而实现极低的总体成本。 ' 通用性好：不对数据库中的应用做任何修改。与数据库中表的结构无关，且无任 何限制。对数据库备份完整：如TABLES（表）、DIAGRAMS关系图）、VIEWS（视图）、 USERS（用户）、ROLES RULE等。
容灾备份解决方案方法集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
容灾备份系统 2010-8-11 一、项目背景 随着计算机技术的快速发展，每个企业都在大量的使用计算机处理自己的核心数据，这些数据往往是企业生产经营必不可少的部分。依赖这些数据的计算机系统的停机往往会造成企业生产经营活动的停顿，给企业造成巨大的损失。所以，可以说，这些数据是企业的生命核心。企业的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。 二、功能介绍 实时保护：连续捕获、实时备份数据变化，全过程保护数据安全。实现真正的持 续性数据保护（CDP），无需设置任何备份时间点，居国内外同类产品领先地位。 完善备份：同一软件可实现“数据库双机热备＋接管”、“本地实时灾备”、 “异地实时灾备”，全方位保证数据库安全。 任意回退：可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备 份数据库可将主数据库回退到损坏前最后时刻的状态，且能保证事件的完整性。 快速恢复：主数据库或表损坏，从站自动检测，提示回退的步数。恢复1个G数据 库在3－5分钟。 增量备份：只备份变化部分，在保障备份数据安全的同时减少备份的工作量。 错峰机制：在系统负荷极大时暂停备份以免系统瘫痪，当系统负荷下降时备份暂 停期间的数据，并重新开始实时备份。 低耗资源：对主数据库压力小，系统采用消息机制，只有灾数据库发生变化时才 触发，只传数据库的变化部分，不同于文件拷贝，和数据表的轮询。
云平台容灾备份整体解决方案 北京蓝科泰达科技股份有限公司整合当前市场先进的服务虚拟化技术推出了PlusWell云计算系统，实现了基于虚拟机的快速迁移Plusmotion，虚拟机间的高可用切换PlusHA技术及虚拟机在多台物理服务器间的动态均衡PlusDRS技术。同时，通过存储冗余和数据的实时备份和快速的在线还原技术对云计算机平台给予安全保障。 云平台容灾备份系统拓扑图 方案特点 1、该方案使用了Plus HA组成了高性能【虚拟服务器集群】。任何一台虚拟服务 器出现故障，备用的虚拟服务器都可以接管他们的虚拟机服务；或实现虚拟机级别的业务接管服务。
宿主机整机接管 虚拟机级别接管 2、在主数据中心，使用Plus DRS虚拟机动态衡均技术，DRS实时监测服务器集群，当一台虚拟机服务器资源使用量大的时候，其中运行的虚拟机都可以按优先级顺序迁移到资源空闲的服务器运行。 Plus DRS动态均衡示意图 3、存储高可用功能，D620容灾交换机可以实现主存储系统和备用存储系统的高可用，即负责主备存储间的数据实时备份，同时也负责主备存储间的容灾切换。当主存储系统故障时，D620可以完全无缝的切换到备用存储上，以实现存储的高度可用性。 存储系统容灾示意图 4、存储异地容灾功能，借助于D620的块数据备份及异地数据同步功能，实现两个机房的数据实时，从而实现数据中心的容灾保护。
数据中心容灾保护示意图 产品简介 PlusWell D系列 D620产品示意图 D720产品示意图 功能介绍 PlusWell D系列容灾交换机是面向云计算系统的数据虚拟存储交换系统，是构建云计算系统的基础设备。程序完全由蓝科泰达研发生产，融合虚拟存储、网络存储、多重数据保障等高端技术，满足在线交易、数据挖掘、视频图像存储、大型核心数据库及邮件系统、集中存储和数据备份等满足不同业务应用的需求。 针对云计算系统和虚拟机系统进行了优化，可以直接对存储块进行块级备份，有存储的块数据异地备份功能。 同时支持存储高可用功能，实现主备存储数据复制及接管；异地数据同步功能，实现基于存储的块级数据远程传输；快速还原，在线的快速还原功能，可迅速还原存储内容。 可以对经过的系统块数据流进行实时的块数据备份，并可以实现备份数据的快速还原，该设备可以在两个或多个设备之间进行数据传输从而实现数据的备份。
中国移动公司 IP网管系统 性数据容灾备份解决方案 VERITAS公司北京办事处 2020年11月17日
目录 1系统需求分析 (2) 1.1系统建设目标 (2) 1.2需求简析 (5) 2高可用容灾方案设计 (8) 2.1 设计原则 (8) 2.2 方案概述 (9) 2.1.1IPNET流量管理服务器及NetCool汇总管理服务器“N+1” 冗余备份方式 (10) 2.1.2“N+1” 冗余备份方式 (11) 2.1.3N节点循环备份方式 (11) 2.1.4软件安装 (12) 2.1.5NetCool网管服务器/PM服务器、业务网管服务器、Precision服务器容灾 (12) 2.1.6功能配置说明 (14) 2.1.7Visionary应用服务器、NetCool报表服务器、IPNET报表服务器容灾 (15) 3高可用容灾方案实现 (15) 3.1 软件功能解释 (16) 3.2 安装、配置过程 (21) 3.3 工作过程 (22) 3.4方案分析 (26) 3.1.1 3.4.1 有关数据的量化分析及结果 (26) 3.1.2方案小结 (27) 4附录 (29) 一、VERITAS公司简介 (29) 二、VERITAS Foundation Suite? (31) 三、VERITAS Cluster Server ? (38) 1系统需求分析 1.1系统建设目标 建设本系统的目的是为中国移动公司IP网管系统建立一个全面的、整体的容灾方案，最大限度地保证业务系统工作的连续性、可靠性。 常言道，“知己知彼，百战不殆”。要实现容灾，首先要了解我们的“敌人”－灾难。那么，哪些事件可以定义为灾难呢？典型的灾难事件是自然灾难，如火灾、洪水、地震、飓风、龙卷风、台风等，还有其它如原先提供给业务运营所需的服务中断，如设备故障、软件错误、电信网络中断和电力故障等等。此外，人为的因素往往也会酿成大祸，如操作员错误、破坏、植入有害代码和恐怖袭击。现
异地容灾数据备份解决方案 BakBone NetVault 2006-3
目录 第一章企业在数据备份方面的需求 (4) 第二章理解容灾 (6) 第三章灾难备份背景及优势 (7) <三>、制定恢复计划 (13) <四>、方案实施 (13) <五>、支持与维护 (13) 第七章灾难备份恢复流程 (15)
第八章灾难备份解决方案 (16) <一>、BakBone简介 (17) 1、NetVault——模块化体系结构的备份存储管理工具 (20) 2、一致的图形界面模块(GUI Module) (21) 事件通知功能 (31) Windows UniCode 混合语言支持 (31) 加密功能 (31) 任务优先级功能 (31)
任务多次尝试功能 (31) 介质请求超时功能 (32) <四>、备份软件软件模块功能 (32) 1、本案拓扑图 (32) 35 <一>、软件质保期内提供的服务 (39) <二>、质保期之后的提供的技术服务 (40) 第一章企业在数据备份方面的需求 人们对数据存储备份一词并不陌生，然而对备份的真正内涵并不完全了解。在一般人
脑海里，往往把备份和拷贝等同起来，把备份单纯看作是更换磁带、为磁带编号等一个完全程式化的、单调的操作过程。其实不然，因为除了拷贝外，还包括更重要的内容即管理。备份管理包括备份的可计划性，磁带机的自动化操作、历史记录的保存以及日志记录等。事实上，备份管理是一个全面的概念，它不仅包含制度的制定和磁带的管理，而且还能决定引进备份技术，如备份技术的选择、备份设备的选择、介质的选择乃至软件技术的挑选等。 件的自动复制等功能均不能称为完整的数据存储备份系统，它们解决的只是系统可用性的问题，而计算机网络系统的可靠性问题需要完整的数据存储管理系统来解决。因此，对原网络增加数据存储备份管理系统和在新建网络方案中列入数据存储备份管理系统就显得相当重要。 重装系统是一个很让人头痛的问题,但是如果用户做了完善的备份工作，就不会花去太多的时间。周密的数据备份资料能够将损失减到最少。数据备份软件能够将公司重要的数
数据容灾备份解决 方案
中国移动公司 IP网管系统 性数据容灾备份解决方案 VERITAS公司北京办事处 2020年5月5日
目录 1系统需求分析 (3) 1.1 系统建设目标 (3) 1.2 需求简析 (8) 2高可用容灾方案设计 (11) 2.1 设计原则 (11) 2.2 方案概述 (13) 2.1.1 IPNET流量管理服务器及NetCool汇总管理服务器“N+1”冗 余备份方式 (15) 2.1.2 “N+1” 冗余备份方式 (16) 2.1.3 N节点循环备份方式 (17) 2.1.4 软件安装 (18) 2.1.5 NetCool网管服务器/PM服务器、业务网管服务器、 Precision服务器容灾 (18) 2.1.6 功能配置说明 (20) 2.1.7 Visionary应用服务器、NetCool报表服务器、IPNET报表服 务器容灾 (25) 3高可用容灾方案实现 (28) 3.1 软件功能解释 (28) 3.2 安装、配置过程 (36)
3.3 工作过程 (37) 3.4方案分析 (42) 3.1.1 3.4.1 有关数据的量化分析及结果 (42) 3.1.2 方案小结 (44) 4附录 (50) 一、VERITAS公司简介 (50) 二、VERITAS Foundation Suite? (53) 三、VERITAS Cluster Server ? (62)
1系统需求分析 1.1系统建设目标 建设本系统的目的是为中国移动公司IP网管系统建立一个全面的、整体的容灾方案，最大限度地保证业务系统工作的连续性、可靠性。 常言道，“知己知彼，百战不殆”。要实现容灾，首先要了解我们的“敌人”－灾难。那么，哪些事件能够定义为灾难呢？典型的灾难事件是自然灾难，如火灾、洪水、地震、飓风、龙卷风、台风等，还有其它如原先提供给业务运营所需的服务中断，如设备故障、软件错误、电信网络中断和电力故障等等。另外，人为的因素往往也会酿成大祸，如操作员错误、破坏、植入有害代码和恐怖袭击。现阶段，由于中国很多行业正处在高速发展的阶段，很多生产流程和制度仍不完善，加之缺乏经验，这方面的损失屡见不鲜。事实上，中国年遭遇的“非典”，某种意义上也是灾难。对此，我们认为需要做到两点：一是建立切实可行的应急机制，这主要包含一套基于充分且清楚地将风险予以分类定义的业务持续计划，二是在危机突然降临时，此计划能被有效执行。对于IT 系统，除了上述的灾难之外，与系统相关的计划外宕机也可视作灾难。 对于IT 系统而言，在技术层面上，容灾需要考虑：
HP3Par 存储容灾解决方案建议书
目录 第1章．简介 (3) 2.1用户现状 (3) 2.2用户需求 (3) 第2章．几种容灾方案的比较 (4) 3.1基于第三方软件的复制 (4) 3.2基于数据库日志的复制 (5) 3.3基于交换机的复制 (6) 3.4基于磁盘阵列技术的容灾 (6) 3.5几种非磁盘阵列技术复制的比较 (7) 第3章．3PAR 容灾解决方案 (9) 4.1方案设计的原则 (9) 4.2容灾方案 (10) 4.33PAR容灾技术方案优势 (13) 4.3.1两地三中心数据容灾，数据可保护级别更高 (13) 4.3.2不同档次产品之间互为灾备，降低成本 (13) 4.3.3降低复制I/O，降低存储复制资源占用 (13) 4.3.4与精简配置结合，减低复制带宽 (13) 4.4方案总结 (15) 第4章．HP 3PAR的3中心容灾方案 (16) 第5章．采用HP 3PAR方案的优势 (18) 全网状控制器集群架构 (18) 独特的双分类处理单元 (18) 全新的磁盘划分方式 (19) 高性能存储系统 (20) 业务连续性 (21) 存储数据精简 (22) 动态的存储优化 (23) 数据分层以及热点数据迁移 (24) 虚拟资源调配 (25) 智能界面管理 (27) 附录：3PAR产品简介 (28)
第1章．简介 2.1用户现状 XX信息中心存储系统拓扑结构见下图所示： 2.2用户需求 目前在生产机房的存储有XXXX各一台，目前考虑在XX与XX之间进行数据容灾。两地带宽为XX Mb。（需要单独描述用户现有存储需求和状况）
第2章．几种容灾方案的比较3.1基于第三方软件的复制 优点： ?支持广域网，不受距离限制 ?不需要单独的硬件、软件支持 ?数据传输量最少，节约网络资源 ?数据拷贝，网络连接故障不影响应用 ?数据逻辑复制，可避免扩散人为错误 ?对磁盘子系统透明 缺点： ?消耗主机资源(10%)及网络资源 ?需定期进行一致性检查 ?备份中心的备份数据无法快速恢复回主中心 ?需对应用程序作较大修改
Veeam 备份和灾难恢复解决方案
目录 第1章摘要 (4) 1.1前言 (4) 1.2需求与挑战 (5) 1.3我们如何满足您的要求 (5) 1.4V EEAM B ACKUP &R EPLICATION解决方案综述 (6) 第2章VEEAM 备份和灾难恢复解决方案 (8) 2.1量身定制虚拟化平台备份容灾解决方案 (8) 2.1.1硬件部分方案介绍 (9) 2.1.2软件部分方案介绍 (9) S URE B ACKUP：100%可靠性（正在申请专利） (10) I NSTANT R ESTORE?：最快速的数据恢复 (11) 即时虚拟机恢复（Instant VM Recovery，正在申请专利）。 (11) U-AIR（通用应用项恢复，正在申请专利）。 (11) 即时文件级恢复（Instant File-Level Recovery，正在申请专利）。 (11) S MART CDP?：接近连续的数据保护 (12) 二合一：备份和复制 (12) 2.2V EEAM 备份和灾难恢复解决方案方案价值 (12) 第3章方案优势 (14)
第4章为什么选择VEEAM (15)
第1章摘要 1.1前言 随着虚拟化技术的广泛应用，对运用在虚拟化平台上的虚拟机的备份方式也在悄然发生改变，虚拟数据中心的备份方法可以沿袭物理机上的做法，在每个客机OS上安装一个备份软件，它能够把数据、分区甚至整个虚拟硬盘拷贝到其他地方去。这种方法在物理机上并无瑕疵，然而转到虚拟环境下却难掩问题。由于主机OS中的每个虚拟机是共用同一个I/O 通道，因此当它们备份工具的同时运行，即是不可避免地遭遇I/O瓶颈的开始。 关键数据和数据库的备份操作已经成为日常运行处理的一个组成部分，以确保出现问题时及时恢复重要数据。传统的解决方案,类似于磁带机备份存在较大的缺点. 通常数据采用磁带离线备份，当数据量较大或突发灾难发生时，备份磁带无法真正及时快速恢复数据及业务。 自然灾害频发，灾难已经给人们留下了巨大的伤痛，但这远远没有结束，当重建工作遭遇数据灾难恢复难题时，数据丢失带来的二次灾难正在上演。据统计，“9.11”事故一年后，重返世贸大厦的企业由原先的350家变成150家，另外200家企业由于重要信息系统的破坏，关键数据的丢失而永远的消失了。再来看看国外一些数据灾难恢复研究机构的统计吧：金融业在灾难停机两天内所受损失为日营业额的50%；如果在两星期内无法进行数据灾难恢复方案，75%的公司将业务停顿，43%的公司将再也无法开业；没有实施数据灾难恢复方案的公司60%将在灾难后2-3年间破产。
备份容灾解决方案 编制单位：郑州市数字政通信息技术有限公司编制日期：2014年6月
目录 第一章概述 (3) 第二章用户现状与需求分析 (4) 2.1用户现状 (4) 2.2需求分析 (4) 2.3数据库系统常见故障及基本要求 (5) 第三章推荐的解决方案 (7) 3.1推荐方案 (7) 3.2方案优势 (8) 3.3备份策略的设定 (8) 第四章方案产品配置报价 (10)
第一章概述 本次备份系统建设需要对重要系统数据库,系统，文件等提供备份数据保护。一个合理、有效、完善的备份恢复系统不仅可以对业务生产起到数据保护、风险规避的作用，还可以为生产系统的存储备份规划和发展预期提供有力的数据基础。因此本期备份保护系统建设目标是： ?建立统一、集中、易于使用和管理的数据备份系统 ?采用高性能，高可靠的备份软件，提高备份效率，减少数据丢失对业务系统造成的影响
第二章用户现状与需求分析 2.1 用户现状 用户有8台服务器，上面运行着oracle数据库等重要应用，本地数据约10T左右。其目前情况拓扑图如下： 2.2 需求分析 用户系统由于其自身结构的复杂性，在运行过程中常会出现各种各样的故障，这些故障都会不同程度地造成数据的丢失或者不完整。 数据的丢失一般有如下几种情况： ?系统硬件故障 系统硬件故障会导致数据错误，当与存储或数据传输有关的硬件出现故障时，甚至会导致数据丢失或者损坏； ?系统软件故障 软件故障通常由不稳定的系统补丁或有缺陷的应用程序引起，除会导致数据
错误外，还可能引起系统无法启动，丢失数据； ?人为操作错误 人为操作错误可能是误操作，导致数据丢失或者损坏； ?自然灾害 火灾、地震等自然灾害引起的信息系统破坏也是数据失效的客观原因。 基于以上认识，我们认为，用户系统除了追求各个设备和系统间的可靠运行外，还应该防患于未然，定期将系统的关键数据进行备份，以备不时之用。目前用户关键数据库服务器的数据并没有进行有效的保护，存在着一定的风险，一旦服务器出现故障导致服务器崩溃，数据将全部丢失，会给企业带来巨大的经济损失。中科同向为企业设计了将数据备份到另一台服务器中，保证了用户数据安全。 2.3 数据库系统常见故障及基本要求 数据库（Database）是按照数据结构来组织、存储和管理数据的仓库，它产生于距今五十年前，随着信息技术和市场的发展，特别是二十世纪九十年代以后，数据管理不再仅仅是存储和管理数据，而转变成用户所需要的各种数据管理的方式。数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。常见的故障如下：系统故障（System failure） 系统故障主要是由于服务器在运行过程中，突然发生操作系统错误、停电等原因造成的非正常中断，用户对数据库进行处理的事务被突然中断，内存缓冲区中的数据全部丢失，但硬盘、磁带等外设上的数据未受损失。 介质故障(Media failure) 介质故障是由于硬件的可靠性较差出现的存储介质发生物理损坏。数据库的数据全部或部分丢失，破坏性较大。 事务故障(Event failure) 事务故障是某些对数据库进行操作的事务违反了系统设定的条件，如输入数据错误、运算溢出等，使事务未能正常完成就终止。发生事务故障时，事务对数据库的操作可能已经修改了部分数据，因此数据库管理系统必须提供某种恢复机制，强行回滚该事务对数据库的所有修改，使系统回到该事务发生前的状态。
容灾解决方案 方案概述 数据容灾一般要求在异地建立一套数据保护系统，用以保证数据安全和提高数据的连续可用性。主要从数据备份、数据复制、链路冗余、RAID保护、故障预警、离线保存等方面考虑。就IT信息系统而言，数据容灾系统主要是为了提供一个应对各种灾难的环境。当计算机信息系统遭受到如洪水、地震、战争等不可抗拒的自然灾害;亦或由于设备老化、计算机宕机、服务器故障等硬件故障;还有计算机病毒、软件故障、人为误操作等直接影响信息系统中的数据安全。数据容灾系统可以给数据提供切实有效安全保障。像医疗、电信、金融、海关等行业来说，业务连续性与数据安全同等重要，因此容灾系统可以完成业务接管、数据保护。由此可见，建立一套完善的、安全的、有效的数据容灾系统将是现代IT信息建设过程中的重中之重。 信息系统根据在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度分为不同的安全等级。因此，数据容灾系统必须满足不同的安全等级保护要求，来充分满足用户的需求。 火星舱数据容灾系统，依据用户的需求，充分满足不同的等级保护要求。从数据安全和业务连续性出发，依托数据备份、CDP、网络存储等专业技术，灵活而有效的为用户提供一套完整的，高可靠地数据安全保护容灾系统。 价值体现 1）平台异构全面兼容全方面数据保护 简单部署，无需改变现有IT架构
不受品牌/技术限制，支持任意存储设备、软件及协议异构系统平台支持、异构数据类型支持 链路冗余，避免单点故障 备份、CDP、网络存储完美结合，提供全面的数据保护2）策略保护多模式结合灵活扩容高效容灾 针对不同需求，提供不同方式的数据保护方法 多种模式相结合，充分满足各种应用场景 定时与实时相结合，应对不同架构，不同数据类型 随着业务需求灵活扩容 3）专利数据传输技术、存储、应用 双主控远程备份模式的专利技术 断点续传、流量控制、双向缓冲、数据压缩 存储介质多样化，支持磁盘、磁带、虚拟磁带库 单台设备完成跨平台的LAN-Free备份 带宽节省达80%
XXX统一数据备份容灾系统 方案建议书 2014-10 赛门铁克软件（北京）有限公司
目录 第 1 部分概述 (4) 第 2 部分灾备相关的国家标准 (5) 第 3 部分赛门铁克XXX灾备解决方案 (6) 3.1 XXX数据级灾备解决方案 (6) 第 4 部分项目备份系统建设的要求 (7) 4.1 设计原则 (7) 4.2 XXX现有系统简介 (8) 4.2.1 现有系统说明 (8) 4.2.2 现有应用 (8) 4.2.3 项目预期目标 (9) 4.3 XXX备份系统建设设计方案 (9) 4.3.1 XXX总部主备份中心方案建设 (9) 4.3.2 营口数据灾备中心方案建设 (10) 第 5 部分备份系统设计方案 (11) 5.1 主流备份架构技术 (11) 5.1.1 SAN Client模式 (11) 5.1.2 智能重删技术 (11) 5.1.3 跨备份域复制技术A.I.R (12) 5.1.4 NBU5230备份一体机方案优点 (13) 5.1.5 NBU5230一体机在XXX数据容灾方案中的使用 (13) 5.2 XXX统一数据备份方案概述 (14) 5.2.1 XXX备份方案的系统拓扑及方案 (14) 5.2.2 备份系统的组成 (15) 5.3 数据与系统的双重保护 (15) 5.4 系统备份和恢复的实现 (15) 5.4.1 根据备份系统架构设计，能够提供备份/恢复模式 (15) 5.4.2 对虚拟化集群的备份 (17) 5.4.3 备份策略的规划 (18) 5.4.4 数据备份的过程 (19) 第 6 部分 NBU 5230 的功能和优势 (20) 6.1 NBU5230 (20) 6.2 产品要点 (22) 6.3 重复数据删除 (23) 6.4 NBU加速备份技术 (25) 6.5 NBU AIR远程备份技术 (26) 6.6 使用NBU5230构建统一的备份域具有的优势 (27) 6.7 存储生命周期策略 (27) 6.8 性能 (28) 6.9 管理和报告 (29) 6.10 介质管理 (30) 6.11 异构环境支持 (30)
容灾备份解决方案方法 The latest revision on November 22, 2020
容灾备份系统 2010-8-11 一、项目背景 随着计算机技术的快速发展，每个企业都在大量的使用计算机处理自己的核心数据，这些数据往往是企业生产经营必不可少的部分。依赖这些数据的计算机系统的停机往往会造成企业生产经营活动的停顿，给企业造成巨大的损失。所以，可以说，这些数据是企业的生命核心。企业的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。 二、功能介绍 实时保护：连续捕获、实时备份数据变化，全过程保护数据安全。实现真正的持续性数 据保护（CDP），无需设置任何备份时间点，居国内外同类产品领先地位。 完善备份：同一软件可实现“数据库双机热备＋接管”、“本地实时灾备”、“异地实 时灾备”，全方位保证数据库安全。 任意回退：可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备份数据 库可将主数据库回退到损坏前最后时刻的状态，且能保证事件的完整性。 快速恢复：主数据库或表损坏，从站自动检测，提示回退的步数。恢复1个G数据库在3－5分钟。 增量备份：只备份变化部分，在保障备份数据安全的同时减少备份的工作量。 错峰机制：在系统负荷极大时暂停备份以免系统瘫痪，当系统负荷下降时备份暂停期间 的数据，并重新开始实时备份。 低耗资源：对主数据库压力小，系统采用消息机制，只有灾数据库发生变化时才触发， 只传数据库的变化部分，不同于文件拷贝，和数据表的轮询。 操作简单：自主开发设计，着重考虑国内用户使用习惯，安装、设置非常简单。 维护方便：启动或连接中断后重连时，自动校验主从站数据，保证数据准确。 加密传输：底层通讯采用自主研发的通讯平台，所有数据都是用加密数据包进行数据交 换，充分保证数据安全。