【摘要】NBU備份平臺(tái)能自動(dòng)進(jìn)行系統(tǒng)的集中備份，為數(shù)據(jù)安全提供有效保障，但運(yùn)行中也存在一些問(wèn)題。本文給出了針對(duì)運(yùn)行中存在問(wèn)題的四個(gè)優(yōu)化措施。實(shí)踐表明，這些措施切實(shí)解決了備份平臺(tái)恢復(fù)時(shí)間長(zhǎng)及流量帶寬占用大等問(wèn)題，進(jìn)一步提高了備份平臺(tái)的可靠性。

【關(guān)鍵詞】備份平臺(tái)；Catalog；異地備份；策略調(diào)整；數(shù)據(jù)恢復(fù)

1引言

數(shù)據(jù)中心是各種IT應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)的中心。人民銀行的數(shù)據(jù)中心在經(jīng)過(guò)基礎(chǔ)設(shè)施平臺(tái)、應(yīng)用平臺(tái)、存儲(chǔ)備份平臺(tái)以及管理下發(fā)平臺(tái)等多個(gè)工程的建設(shè)后，已成為區(qū)域性技術(shù)服務(wù)的樞紐，提高了人行的整體科技服務(wù)水平。各應(yīng)用系統(tǒng)集中于門(mén)戶展現(xiàn)，促進(jìn)了科技工作的數(shù)字化和信息化；管理下發(fā)平臺(tái)通過(guò)及時(shí)的文件傳送，實(shí)現(xiàn)了各信息節(jié)點(diǎn)間的數(shù)據(jù)共享；存儲(chǔ)備份平臺(tái)通過(guò)統(tǒng)一的備份管理軟件、集中的備份平臺(tái)及并發(fā)寫(xiě)入等技術(shù)解放了人力，大大提高了備份效率。

數(shù)據(jù)中心中最重要的就是數(shù)據(jù)，所有的應(yīng)用及安全都是圍繞著數(shù)據(jù)來(lái)部署的，要保障數(shù)據(jù)的完整性及安全性，存儲(chǔ)中心的建設(shè)發(fā)揮了重要的作用。人民銀行省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)采用NBU（Symantec Veritas Netbackup）系統(tǒng)作為建設(shè)載體，它能夠自動(dòng)對(duì)各類應(yīng)用系統(tǒng)進(jìn)行集中備份，為重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全提供有效保障。但在實(shí)際使用中發(fā)現(xiàn)存在故障恢復(fù)時(shí)間長(zhǎng)、備份占用帶寬多、自動(dòng)備份操作失敗及無(wú)法定期驗(yàn)證數(shù)據(jù)有效性等問(wèn)題。本文探討的就是針對(duì)這些問(wèn)題進(jìn)行實(shí)踐和摸索后的基于Veritas Netbackup備份平臺(tái)的優(yōu)化措施。

2優(yōu)化背景及措施

存儲(chǔ)備份平臺(tái)由針對(duì)每個(gè)系統(tǒng)進(jìn)行備份轉(zhuǎn)變?yōu)橛山y(tǒng)一的備份管理軟件及集中的備份平臺(tái)進(jìn)行備份，通過(guò)將手工操作轉(zhuǎn)變?yōu)闊o(wú)人值守的自動(dòng)操作大大提高了備份效率，也保障了數(shù)據(jù)的安全。但運(yùn)行至今，發(fā)現(xiàn)系統(tǒng)中存在某些問(wèn)題：一是沒(méi)有對(duì)存儲(chǔ)管理平臺(tái)的日志索引文件（Catalog）進(jìn)行備份，導(dǎo)致恢復(fù)時(shí)間過(guò)長(zhǎng)甚至恢復(fù)失敗；二是沒(méi)有有效地規(guī)劃備份使用的存儲(chǔ)單元（Storage Unit），導(dǎo)致跨網(wǎng)段備份占用幾乎整個(gè)局域網(wǎng)交換機(jī)的帶寬資源，影響其它系統(tǒng)的運(yùn)行；三是數(shù)據(jù)庫(kù)系統(tǒng)初始連接參數(shù)不夠，導(dǎo)致部分應(yīng)用系統(tǒng)備份失??；四是沒(méi)有定期檢查備份數(shù)據(jù)庫(kù)的有效性，可能存在無(wú)法恢復(fù)有效數(shù)據(jù)的后果。經(jīng)過(guò)長(zhǎng)時(shí)間摸索實(shí)踐，通過(guò)對(duì)備份范圍、備份策略和數(shù)據(jù)庫(kù)參數(shù)等進(jìn)行調(diào)整優(yōu)化，提出了優(yōu)化措施，大大提升了數(shù)據(jù)中心備份系統(tǒng)運(yùn)行效能。

2.1異地備份Catalog文件縮短恢復(fù)時(shí)間

省級(jí)數(shù)據(jù)中心存儲(chǔ)管理平臺(tái)使用的NBU軟件中有一項(xiàng)非常重要的數(shù)據(jù)，是它的日志數(shù)據(jù)庫(kù)，通常稱為Catalog，它是備份主服務(wù)器（Master Server）的心臟，它記錄了關(guān)于所有備份數(shù)據(jù)的數(shù)據(jù)；在進(jìn)行存儲(chǔ)備份平臺(tái)中數(shù)據(jù)文件的恢復(fù)時(shí)，首先需要讀取Catalog文件以便在磁帶庫(kù)中定位指定時(shí)段備份文件的位置。如果沒(méi)有它，無(wú)法進(jìn)行備份內(nèi)容的定位，任何一個(gè)文件和備份磁帶的索引關(guān)系將無(wú)法得知，數(shù)據(jù)的恢復(fù)工作也無(wú)法進(jìn)行。目前Catalog文件只在專用磁帶上備份，一旦NBU服務(wù)器發(fā)生災(zāi)難故障需要恢復(fù)時(shí)，若Catalog文件丟失，需要通過(guò)對(duì)所有磁帶的全掃描重構(gòu)Catalog后進(jìn)行備份系統(tǒng)的災(zāi)難恢復(fù)，或通過(guò)讀取專用磁帶上Catalog文件進(jìn)行平臺(tái)恢復(fù)，所花的時(shí)間很長(zhǎng)，往往超過(guò)數(shù)小時(shí)，甚至可能恢復(fù)失敗，容易引發(fā)更大負(fù)面影響。

經(jīng)過(guò)探索，將存儲(chǔ)備份平臺(tái)中主服務(wù)器（Master Server）安裝目錄下的Catalog文件，通過(guò)GTP異地?cái)?shù)據(jù)備份系統(tǒng)進(jìn)行異地備份，既大大增加了Catalog文件的安全性，又因從異地備份中可以快速讀取Catalog文件進(jìn)行平臺(tái)恢復(fù)，通過(guò)直接讀取最近日期的索引文件，再現(xiàn)備份數(shù)據(jù)存儲(chǔ)情況，最大限度地降低了恢復(fù)的難度，在發(fā)生重大災(zāi)難時(shí)為第一時(shí)間恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行提供了技術(shù)支持。

2.2調(diào)整備份策略有效降低網(wǎng)絡(luò)負(fù)擔(dān)

數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)在對(duì)數(shù)據(jù)量較大的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份時(shí)，出現(xiàn)了核心交換機(jī)與服務(wù)器所在的生產(chǎn)區(qū)交換機(jī)流量高達(dá)88Mbps、占整個(gè)網(wǎng)絡(luò)近90%的帶寬的情況，較大的通信流量對(duì)其他系統(tǒng)運(yùn)行、備份產(chǎn)生了一定影響。通過(guò)研究NBU的備份機(jī)制我們發(fā)現(xiàn)通過(guò)調(diào)整備份策略能夠解決這個(gè)問(wèn)題。省級(jí)數(shù)據(jù)中心使用了NBU三級(jí)備份機(jī)制，即同時(shí)安裝了備份管理服務(wù)器、介質(zhì)服務(wù)器（Media Server）、備份客戶端（業(yè)務(wù)系統(tǒng)服務(wù)器）。其中安裝了光纖HBA陣列卡的備份管理服務(wù)器、介質(zhì)服務(wù)器均可實(shí)施備份策略，但介質(zhì)服務(wù)器的作用往往被忽略了。以往新增備份策略時(shí)，備份客戶端的數(shù)據(jù)備份默認(rèn)選擇備份管理服務(wù)器進(jìn)行數(shù)據(jù)備份，由于備份管理服務(wù)器與備份客戶端不屬于同一網(wǎng)段，備份數(shù)據(jù)傳輸必須經(jīng)過(guò)核心路由器設(shè)備，形成較大跨網(wǎng)段通信壓力。通過(guò)備份策略的調(diào)整，將與備份管理服務(wù)器不同網(wǎng)段的備份需求，改用與備份客戶端同一網(wǎng)段的介質(zhì)服務(wù)器進(jìn)行備份，備份數(shù)據(jù)不經(jīng)過(guò)核心路由器進(jìn)行傳輸，避免對(duì)跨網(wǎng)帶寬的占用。

同時(shí)，也大幅減輕了備份管理服務(wù)器運(yùn)行壓力，介質(zhì)服務(wù)器也起到備份數(shù)據(jù)分流作用，分擔(dān)了備份任務(wù)，多個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)可并行備份，減輕了備份管理服務(wù)器運(yùn)行壓力，進(jìn)一步提高了數(shù)據(jù)備份效率。如圖1所示藍(lán)色的數(shù)據(jù)流路線為原備份策略的數(shù)據(jù)流向，由于備份客戶端與備份服務(wù)器不在同一網(wǎng)段，使得生產(chǎn)區(qū)交換機(jī)與核心交換機(jī)間需要傳送數(shù)據(jù)，形成了網(wǎng)絡(luò)擁堵；通過(guò)調(diào)整備份策略，令備份客戶端選擇同一網(wǎng)段的數(shù)據(jù)庫(kù)服務(wù)器作為介質(zhì)服務(wù)器，解決了網(wǎng)絡(luò)擁堵的問(wèn)題，數(shù)據(jù)流向見(jiàn)紅色路線。

2.3優(yōu)化數(shù)據(jù)庫(kù)參數(shù)提升備份成功率

省級(jí)數(shù)據(jù)中心DB2數(shù)據(jù)庫(kù)系統(tǒng)同時(shí)在用活動(dòng)數(shù)據(jù)庫(kù)“NUMDB”配置數(shù)值偏低，值為8。在創(chuàng)建門(mén)戶系統(tǒng)時(shí)，其中一個(gè)用戶建設(shè)的數(shù)據(jù)庫(kù)就有7個(gè)，之后又陸續(xù)增加了多個(gè)應(yīng)用及自建系統(tǒng)數(shù)據(jù)庫(kù)。造成在省級(jí)數(shù)據(jù)中心進(jìn)行新增數(shù)據(jù)庫(kù)操作時(shí)，經(jīng)常提示數(shù)據(jù)庫(kù)連接不上的錯(cuò)誤：“maximum number of concurrent databases have already been started SQLSTATE=57032”，并且在使用NBU進(jìn)行數(shù)據(jù)庫(kù)備份時(shí)，新增數(shù)據(jù)庫(kù)備份策略實(shí)施時(shí)提示失?。骸癟he backup failed to back up the requested files”。這些都是因?yàn)榛顒?dòng)數(shù)據(jù)庫(kù)參數(shù)配置不當(dāng)造成的。由于修改數(shù)據(jù)庫(kù)連接參數(shù)需要停止整個(gè)數(shù)據(jù)庫(kù)，對(duì)應(yīng)用系統(tǒng)的不間斷運(yùn)行是有影響的。因此通過(guò)修改此數(shù)據(jù)庫(kù)連接參數(shù)，且在使用“update dbm cfg using NUMDB MaxDB”命令調(diào)整參數(shù)配置時(shí)充分考慮最大數(shù)據(jù)庫(kù)連接數(shù)NUMDB的可選值，解決問(wèn)題的同時(shí)，避免了在新增應(yīng)用時(shí)再出現(xiàn)同樣的錯(cuò)誤。

2.4定期檢查備份文件保障數(shù)據(jù)庫(kù)安全

省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)對(duì)數(shù)據(jù)庫(kù)服務(wù)器上的DB2數(shù)據(jù)庫(kù)及LOG日志都設(shè)置了完善的備份機(jī)制，每天的全備份策略確保了數(shù)據(jù)庫(kù)備份的安全，但是數(shù)據(jù)庫(kù)備份文件的有效性卻沒(méi)有得到充分的驗(yàn)證。萬(wàn)一磁帶庫(kù)上存儲(chǔ)的備份文件都是“臟數(shù)據(jù)”，將導(dǎo)致災(zāi)難事故發(fā)生時(shí)，無(wú)法完成有效數(shù)據(jù)庫(kù)的恢復(fù)操作，數(shù)據(jù)庫(kù)內(nèi)容丟失引發(fā)的后果將是不可想象的。因此通過(guò)定期使用nbdb2.sl64程序?qū)?shù)據(jù)庫(kù)文件進(jìn)行恢復(fù)及使用備份平臺(tái)對(duì)archivelog進(jìn)行文件系統(tǒng)恢復(fù)，對(duì)磁帶庫(kù)上的數(shù)據(jù)庫(kù)備份文件進(jìn)行恢復(fù)，檢查備份數(shù)據(jù)的有效性，有效保障數(shù)據(jù)庫(kù)備份的安全可靠。

3結(jié)束語(yǔ)

在對(duì)省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)實(shí)施上述優(yōu)化措施后，備份的可靠性及恢復(fù)的效率得到了很大的提高。進(jìn)行應(yīng)急演練操作時(shí)，有效的Catalog備份文件最大限度地降低了恢復(fù)的難度，平臺(tái)的恢復(fù)時(shí)間從數(shù)小時(shí)縮短到數(shù)分鐘，切實(shí)加快了省級(jí)數(shù)據(jù)中心災(zāi)難恢復(fù)的速度；日常應(yīng)用的備份操作均能正常進(jìn)行，數(shù)十個(gè)應(yīng)用的上百G數(shù)據(jù)能通過(guò)不同的介質(zhì)服務(wù)器有條不紊地進(jìn)行備份，且網(wǎng)絡(luò)流量帶寬無(wú)明顯增長(zhǎng)，業(yè)務(wù)系統(tǒng)的運(yùn)行不受任何影響；數(shù)據(jù)庫(kù)備份的有效性和可靠性都能得到檢驗(yàn)。通過(guò)反復(fù)跟蹤和觀察，在實(shí)施上述改進(jìn)措施后，所有系統(tǒng)運(yùn)行穩(wěn)定，備份平臺(tái)工作正常，網(wǎng)絡(luò)流量也未現(xiàn)異常，優(yōu)化取得了較好成效，有效保障了省級(jí)數(shù)據(jù)中心區(qū)域性技術(shù)服務(wù)樞紐功能的實(shí)現(xiàn)。

參考文獻(xiàn)

[1] 張慶丹. Veritas NetBackup三級(jí)備份機(jī)制的典型實(shí)現(xiàn). 福建電腦，2013，（10）：165-166.

作者簡(jiǎn)介：

張慶丹（1983-年），女，福建三明人，碩士研究生，工程師；主要研究?jī)?nèi)容和關(guān)注領(lǐng)域：系統(tǒng)運(yùn)維、數(shù)據(jù)備份。endprint

【摘要】NBU備份平臺(tái)能自動(dòng)進(jìn)行系統(tǒng)的集中備份，為數(shù)據(jù)安全提供有效保障，但運(yùn)行中也存在一些問(wèn)題。本文給出了針對(duì)運(yùn)行中存在問(wèn)題的四個(gè)優(yōu)化措施。實(shí)踐表明，這些措施切實(shí)解決了備份平臺(tái)恢復(fù)時(shí)間長(zhǎng)及流量帶寬占用大等問(wèn)題，進(jìn)一步提高了備份平臺(tái)的可靠性。

【關(guān)鍵詞】備份平臺(tái)；Catalog；異地備份；策略調(diào)整；數(shù)據(jù)恢復(fù)

1引言

數(shù)據(jù)中心是各種IT應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)的中心。人民銀行的數(shù)據(jù)中心在經(jīng)過(guò)基礎(chǔ)設(shè)施平臺(tái)、應(yīng)用平臺(tái)、存儲(chǔ)備份平臺(tái)以及管理下發(fā)平臺(tái)等多個(gè)工程的建設(shè)后，已成為區(qū)域性技術(shù)服務(wù)的樞紐，提高了人行的整體科技服務(wù)水平。各應(yīng)用系統(tǒng)集中于門(mén)戶展現(xiàn)，促進(jìn)了科技工作的數(shù)字化和信息化；管理下發(fā)平臺(tái)通過(guò)及時(shí)的文件傳送，實(shí)現(xiàn)了各信息節(jié)點(diǎn)間的數(shù)據(jù)共享；存儲(chǔ)備份平臺(tái)通過(guò)統(tǒng)一的備份管理軟件、集中的備份平臺(tái)及并發(fā)寫(xiě)入等技術(shù)解放了人力，大大提高了備份效率。

數(shù)據(jù)中心中最重要的就是數(shù)據(jù)，所有的應(yīng)用及安全都是圍繞著數(shù)據(jù)來(lái)部署的，要保障數(shù)據(jù)的完整性及安全性，存儲(chǔ)中心的建設(shè)發(fā)揮了重要的作用。人民銀行省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)采用NBU（Symantec Veritas Netbackup）系統(tǒng)作為建設(shè)載體，它能夠自動(dòng)對(duì)各類應(yīng)用系統(tǒng)進(jìn)行集中備份，為重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全提供有效保障。但在實(shí)際使用中發(fā)現(xiàn)存在故障恢復(fù)時(shí)間長(zhǎng)、備份占用帶寬多、自動(dòng)備份操作失敗及無(wú)法定期驗(yàn)證數(shù)據(jù)有效性等問(wèn)題。本文探討的就是針對(duì)這些問(wèn)題進(jìn)行實(shí)踐和摸索后的基于Veritas Netbackup備份平臺(tái)的優(yōu)化措施。

2優(yōu)化背景及措施

存儲(chǔ)備份平臺(tái)由針對(duì)每個(gè)系統(tǒng)進(jìn)行備份轉(zhuǎn)變?yōu)橛山y(tǒng)一的備份管理軟件及集中的備份平臺(tái)進(jìn)行備份，通過(guò)將手工操作轉(zhuǎn)變?yōu)闊o(wú)人值守的自動(dòng)操作大大提高了備份效率，也保障了數(shù)據(jù)的安全。但運(yùn)行至今，發(fā)現(xiàn)系統(tǒng)中存在某些問(wèn)題：一是沒(méi)有對(duì)存儲(chǔ)管理平臺(tái)的日志索引文件（Catalog）進(jìn)行備份，導(dǎo)致恢復(fù)時(shí)間過(guò)長(zhǎng)甚至恢復(fù)失敗；二是沒(méi)有有效地規(guī)劃備份使用的存儲(chǔ)單元（Storage Unit），導(dǎo)致跨網(wǎng)段備份占用幾乎整個(gè)局域網(wǎng)交換機(jī)的帶寬資源，影響其它系統(tǒng)的運(yùn)行；三是數(shù)據(jù)庫(kù)系統(tǒng)初始連接參數(shù)不夠，導(dǎo)致部分應(yīng)用系統(tǒng)備份失敗；四是沒(méi)有定期檢查備份數(shù)據(jù)庫(kù)的有效性，可能存在無(wú)法恢復(fù)有效數(shù)據(jù)的后果。經(jīng)過(guò)長(zhǎng)時(shí)間摸索實(shí)踐，通過(guò)對(duì)備份范圍、備份策略和數(shù)據(jù)庫(kù)參數(shù)等進(jìn)行調(diào)整優(yōu)化，提出了優(yōu)化措施，大大提升了數(shù)據(jù)中心備份系統(tǒng)運(yùn)行效能。

2.1異地備份Catalog文件縮短恢復(fù)時(shí)間

省級(jí)數(shù)據(jù)中心存儲(chǔ)管理平臺(tái)使用的NBU軟件中有一項(xiàng)非常重要的數(shù)據(jù)，是它的日志數(shù)據(jù)庫(kù)，通常稱為Catalog，它是備份主服務(wù)器（Master Server）的心臟，它記錄了關(guān)于所有備份數(shù)據(jù)的數(shù)據(jù)；在進(jìn)行存儲(chǔ)備份平臺(tái)中數(shù)據(jù)文件的恢復(fù)時(shí)，首先需要讀取Catalog文件以便在磁帶庫(kù)中定位指定時(shí)段備份文件的位置。如果沒(méi)有它，無(wú)法進(jìn)行備份內(nèi)容的定位，任何一個(gè)文件和備份磁帶的索引關(guān)系將無(wú)法得知，數(shù)據(jù)的恢復(fù)工作也無(wú)法進(jìn)行。目前Catalog文件只在專用磁帶上備份，一旦NBU服務(wù)器發(fā)生災(zāi)難故障需要恢復(fù)時(shí)，若Catalog文件丟失，需要通過(guò)對(duì)所有磁帶的全掃描重構(gòu)Catalog后進(jìn)行備份系統(tǒng)的災(zāi)難恢復(fù)，或通過(guò)讀取專用磁帶上Catalog文件進(jìn)行平臺(tái)恢復(fù)，所花的時(shí)間很長(zhǎng)，往往超過(guò)數(shù)小時(shí)，甚至可能恢復(fù)失敗，容易引發(fā)更大負(fù)面影響。

經(jīng)過(guò)探索，將存儲(chǔ)備份平臺(tái)中主服務(wù)器（Master Server）安裝目錄下的Catalog文件，通過(guò)GTP異地?cái)?shù)據(jù)備份系統(tǒng)進(jìn)行異地備份，既大大增加了Catalog文件的安全性，又因從異地備份中可以快速讀取Catalog文件進(jìn)行平臺(tái)恢復(fù)，通過(guò)直接讀取最近日期的索引文件，再現(xiàn)備份數(shù)據(jù)存儲(chǔ)情況，最大限度地降低了恢復(fù)的難度，在發(fā)生重大災(zāi)難時(shí)為第一時(shí)間恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行提供了技術(shù)支持。

2.2調(diào)整備份策略有效降低網(wǎng)絡(luò)負(fù)擔(dān)

數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)在對(duì)數(shù)據(jù)量較大的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份時(shí)，出現(xiàn)了核心交換機(jī)與服務(wù)器所在的生產(chǎn)區(qū)交換機(jī)流量高達(dá)88Mbps、占整個(gè)網(wǎng)絡(luò)近90%的帶寬的情況，較大的通信流量對(duì)其他系統(tǒng)運(yùn)行、備份產(chǎn)生了一定影響。通過(guò)研究NBU的備份機(jī)制我們發(fā)現(xiàn)通過(guò)調(diào)整備份策略能夠解決這個(gè)問(wèn)題。省級(jí)數(shù)據(jù)中心使用了NBU三級(jí)備份機(jī)制，即同時(shí)安裝了備份管理服務(wù)器、介質(zhì)服務(wù)器（Media Server）、備份客戶端（業(yè)務(wù)系統(tǒng)服務(wù)器）。其中安裝了光纖HBA陣列卡的備份管理服務(wù)器、介質(zhì)服務(wù)器均可實(shí)施備份策略，但介質(zhì)服務(wù)器的作用往往被忽略了。以往新增備份策略時(shí)，備份客戶端的數(shù)據(jù)備份默認(rèn)選擇備份管理服務(wù)器進(jìn)行數(shù)據(jù)備份，由于備份管理服務(wù)器與備份客戶端不屬于同一網(wǎng)段，備份數(shù)據(jù)傳輸必須經(jīng)過(guò)核心路由器設(shè)備，形成較大跨網(wǎng)段通信壓力。通過(guò)備份策略的調(diào)整，將與備份管理服務(wù)器不同網(wǎng)段的備份需求，改用與備份客戶端同一網(wǎng)段的介質(zhì)服務(wù)器進(jìn)行備份，備份數(shù)據(jù)不經(jīng)過(guò)核心路由器進(jìn)行傳輸，避免對(duì)跨網(wǎng)帶寬的占用。

同時(shí)，也大幅減輕了備份管理服務(wù)器運(yùn)行壓力，介質(zhì)服務(wù)器也起到備份數(shù)據(jù)分流作用，分擔(dān)了備份任務(wù)，多個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)可并行備份，減輕了備份管理服務(wù)器運(yùn)行壓力，進(jìn)一步提高了數(shù)據(jù)備份效率。如圖1所示藍(lán)色的數(shù)據(jù)流路線為原備份策略的數(shù)據(jù)流向，由于備份客戶端與備份服務(wù)器不在同一網(wǎng)段，使得生產(chǎn)區(qū)交換機(jī)與核心交換機(jī)間需要傳送數(shù)據(jù)，形成了網(wǎng)絡(luò)擁堵；通過(guò)調(diào)整備份策略，令備份客戶端選擇同一網(wǎng)段的數(shù)據(jù)庫(kù)服務(wù)器作為介質(zhì)服務(wù)器，解決了網(wǎng)絡(luò)擁堵的問(wèn)題，數(shù)據(jù)流向見(jiàn)紅色路線。

2.3優(yōu)化數(shù)據(jù)庫(kù)參數(shù)提升備份成功率

省級(jí)數(shù)據(jù)中心DB2數(shù)據(jù)庫(kù)系統(tǒng)同時(shí)在用活動(dòng)數(shù)據(jù)庫(kù)“NUMDB”配置數(shù)值偏低，值為8。在創(chuàng)建門(mén)戶系統(tǒng)時(shí)，其中一個(gè)用戶建設(shè)的數(shù)據(jù)庫(kù)就有7個(gè)，之后又陸續(xù)增加了多個(gè)應(yīng)用及自建系統(tǒng)數(shù)據(jù)庫(kù)。造成在省級(jí)數(shù)據(jù)中心進(jìn)行新增數(shù)據(jù)庫(kù)操作時(shí)，經(jīng)常提示數(shù)據(jù)庫(kù)連接不上的錯(cuò)誤：“maximum number of concurrent databases have already been started SQLSTATE=57032”，并且在使用NBU進(jìn)行數(shù)據(jù)庫(kù)備份時(shí)，新增數(shù)據(jù)庫(kù)備份策略實(shí)施時(shí)提示失?。骸癟he backup failed to back up the requested files”。這些都是因?yàn)榛顒?dòng)數(shù)據(jù)庫(kù)參數(shù)配置不當(dāng)造成的。由于修改數(shù)據(jù)庫(kù)連接參數(shù)需要停止整個(gè)數(shù)據(jù)庫(kù)，對(duì)應(yīng)用系統(tǒng)的不間斷運(yùn)行是有影響的。因此通過(guò)修改此數(shù)據(jù)庫(kù)連接參數(shù)，且在使用“update dbm cfg using NUMDB MaxDB”命令調(diào)整參數(shù)配置時(shí)充分考慮最大數(shù)據(jù)庫(kù)連接數(shù)NUMDB的可選值，解決問(wèn)題的同時(shí)，避免了在新增應(yīng)用時(shí)再出現(xiàn)同樣的錯(cuò)誤。

2.4定期檢查備份文件保障數(shù)據(jù)庫(kù)安全

省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)對(duì)數(shù)據(jù)庫(kù)服務(wù)器上的DB2數(shù)據(jù)庫(kù)及LOG日志都設(shè)置了完善的備份機(jī)制，每天的全備份策略確保了數(shù)據(jù)庫(kù)備份的安全，但是數(shù)據(jù)庫(kù)備份文件的有效性卻沒(méi)有得到充分的驗(yàn)證。萬(wàn)一磁帶庫(kù)上存儲(chǔ)的備份文件都是“臟數(shù)據(jù)”，將導(dǎo)致災(zāi)難事故發(fā)生時(shí)，無(wú)法完成有效數(shù)據(jù)庫(kù)的恢復(fù)操作，數(shù)據(jù)庫(kù)內(nèi)容丟失引發(fā)的后果將是不可想象的。因此通過(guò)定期使用nbdb2.sl64程序?qū)?shù)據(jù)庫(kù)文件進(jìn)行恢復(fù)及使用備份平臺(tái)對(duì)archivelog進(jìn)行文件系統(tǒng)恢復(fù)，對(duì)磁帶庫(kù)上的數(shù)據(jù)庫(kù)備份文件進(jìn)行恢復(fù)，檢查備份數(shù)據(jù)的有效性，有效保障數(shù)據(jù)庫(kù)備份的安全可靠。

3結(jié)束語(yǔ)

在對(duì)省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)實(shí)施上述優(yōu)化措施后，備份的可靠性及恢復(fù)的效率得到了很大的提高。進(jìn)行應(yīng)急演練操作時(shí)，有效的Catalog備份文件最大限度地降低了恢復(fù)的難度，平臺(tái)的恢復(fù)時(shí)間從數(shù)小時(shí)縮短到數(shù)分鐘，切實(shí)加快了省級(jí)數(shù)據(jù)中心災(zāi)難恢復(fù)的速度；日常應(yīng)用的備份操作均能正常進(jìn)行，數(shù)十個(gè)應(yīng)用的上百G數(shù)據(jù)能通過(guò)不同的介質(zhì)服務(wù)器有條不紊地進(jìn)行備份，且網(wǎng)絡(luò)流量帶寬無(wú)明顯增長(zhǎng)，業(yè)務(wù)系統(tǒng)的運(yùn)行不受任何影響；數(shù)據(jù)庫(kù)備份的有效性和可靠性都能得到檢驗(yàn)。通過(guò)反復(fù)跟蹤和觀察，在實(shí)施上述改進(jìn)措施后，所有系統(tǒng)運(yùn)行穩(wěn)定，備份平臺(tái)工作正常，網(wǎng)絡(luò)流量也未現(xiàn)異常，優(yōu)化取得了較好成效，有效保障了省級(jí)數(shù)據(jù)中心區(qū)域性技術(shù)服務(wù)樞紐功能的實(shí)現(xiàn)。

參考文獻(xiàn)

[1] 張慶丹. Veritas NetBackup三級(jí)備份機(jī)制的典型實(shí)現(xiàn). 福建電腦，2013，（10）：165-166.

作者簡(jiǎn)介：

張慶丹（1983-年），女，福建三明人，碩士研究生，工程師；主要研究?jī)?nèi)容和關(guān)注領(lǐng)域：系統(tǒng)運(yùn)維、數(shù)據(jù)備份。endprint

【摘要】NBU備份平臺(tái)能自動(dòng)進(jìn)行系統(tǒng)的集中備份，為數(shù)據(jù)安全提供有效保障，但運(yùn)行中也存在一些問(wèn)題。本文給出了針對(duì)運(yùn)行中存在問(wèn)題的四個(gè)優(yōu)化措施。實(shí)踐表明，這些措施切實(shí)解決了備份平臺(tái)恢復(fù)時(shí)間長(zhǎng)及流量帶寬占用大等問(wèn)題，進(jìn)一步提高了備份平臺(tái)的可靠性。

【關(guān)鍵詞】備份平臺(tái)；Catalog；異地備份；策略調(diào)整；數(shù)據(jù)恢復(fù)

1引言

數(shù)據(jù)中心是各種IT應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)的中心。人民銀行的數(shù)據(jù)中心在經(jīng)過(guò)基礎(chǔ)設(shè)施平臺(tái)、應(yīng)用平臺(tái)、存儲(chǔ)備份平臺(tái)以及管理下發(fā)平臺(tái)等多個(gè)工程的建設(shè)后，已成為區(qū)域性技術(shù)服務(wù)的樞紐，提高了人行的整體科技服務(wù)水平。各應(yīng)用系統(tǒng)集中于門(mén)戶展現(xiàn)，促進(jìn)了科技工作的數(shù)字化和信息化；管理下發(fā)平臺(tái)通過(guò)及時(shí)的文件傳送，實(shí)現(xiàn)了各信息節(jié)點(diǎn)間的數(shù)據(jù)共享；存儲(chǔ)備份平臺(tái)通過(guò)統(tǒng)一的備份管理軟件、集中的備份平臺(tái)及并發(fā)寫(xiě)入等技術(shù)解放了人力，大大提高了備份效率。

數(shù)據(jù)中心中最重要的就是數(shù)據(jù)，所有的應(yīng)用及安全都是圍繞著數(shù)據(jù)來(lái)部署的，要保障數(shù)據(jù)的完整性及安全性，存儲(chǔ)中心的建設(shè)發(fā)揮了重要的作用。人民銀行省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)采用NBU（Symantec Veritas Netbackup）系統(tǒng)作為建設(shè)載體，它能夠自動(dòng)對(duì)各類應(yīng)用系統(tǒng)進(jìn)行集中備份，為重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全提供有效保障。但在實(shí)際使用中發(fā)現(xiàn)存在故障恢復(fù)時(shí)間長(zhǎng)、備份占用帶寬多、自動(dòng)備份操作失敗及無(wú)法定期驗(yàn)證數(shù)據(jù)有效性等問(wèn)題。本文探討的就是針對(duì)這些問(wèn)題進(jìn)行實(shí)踐和摸索后的基于Veritas Netbackup備份平臺(tái)的優(yōu)化措施。

2優(yōu)化背景及措施

存儲(chǔ)備份平臺(tái)由針對(duì)每個(gè)系統(tǒng)進(jìn)行備份轉(zhuǎn)變?yōu)橛山y(tǒng)一的備份管理軟件及集中的備份平臺(tái)進(jìn)行備份，通過(guò)將手工操作轉(zhuǎn)變?yōu)闊o(wú)人值守的自動(dòng)操作大大提高了備份效率，也保障了數(shù)據(jù)的安全。但運(yùn)行至今，發(fā)現(xiàn)系統(tǒng)中存在某些問(wèn)題：一是沒(méi)有對(duì)存儲(chǔ)管理平臺(tái)的日志索引文件（Catalog）進(jìn)行備份，導(dǎo)致恢復(fù)時(shí)間過(guò)長(zhǎng)甚至恢復(fù)失?。欢菦](méi)有有效地規(guī)劃備份使用的存儲(chǔ)單元（Storage Unit），導(dǎo)致跨網(wǎng)段備份占用幾乎整個(gè)局域網(wǎng)交換機(jī)的帶寬資源，影響其它系統(tǒng)的運(yùn)行；三是數(shù)據(jù)庫(kù)系統(tǒng)初始連接參數(shù)不夠，導(dǎo)致部分應(yīng)用系統(tǒng)備份失??；四是沒(méi)有定期檢查備份數(shù)據(jù)庫(kù)的有效性，可能存在無(wú)法恢復(fù)有效數(shù)據(jù)的后果。經(jīng)過(guò)長(zhǎng)時(shí)間摸索實(shí)踐，通過(guò)對(duì)備份范圍、備份策略和數(shù)據(jù)庫(kù)參數(shù)等進(jìn)行調(diào)整優(yōu)化，提出了優(yōu)化措施，大大提升了數(shù)據(jù)中心備份系統(tǒng)運(yùn)行效能。

2.1異地備份Catalog文件縮短恢復(fù)時(shí)間

省級(jí)數(shù)據(jù)中心存儲(chǔ)管理平臺(tái)使用的NBU軟件中有一項(xiàng)非常重要的數(shù)據(jù)，是它的日志數(shù)據(jù)庫(kù)，通常稱為Catalog，它是備份主服務(wù)器（Master Server）的心臟，它記錄了關(guān)于所有備份數(shù)據(jù)的數(shù)據(jù)；在進(jìn)行存儲(chǔ)備份平臺(tái)中數(shù)據(jù)文件的恢復(fù)時(shí)，首先需要讀取Catalog文件以便在磁帶庫(kù)中定位指定時(shí)段備份文件的位置。如果沒(méi)有它，無(wú)法進(jìn)行備份內(nèi)容的定位，任何一個(gè)文件和備份磁帶的索引關(guān)系將無(wú)法得知，數(shù)據(jù)的恢復(fù)工作也無(wú)法進(jìn)行。目前Catalog文件只在專用磁帶上備份，一旦NBU服務(wù)器發(fā)生災(zāi)難故障需要恢復(fù)時(shí)，若Catalog文件丟失，需要通過(guò)對(duì)所有磁帶的全掃描重構(gòu)Catalog后進(jìn)行備份系統(tǒng)的災(zāi)難恢復(fù)，或通過(guò)讀取專用磁帶上Catalog文件進(jìn)行平臺(tái)恢復(fù)，所花的時(shí)間很長(zhǎng)，往往超過(guò)數(shù)小時(shí)，甚至可能恢復(fù)失敗，容易引發(fā)更大負(fù)面影響。

經(jīng)過(guò)探索，將存儲(chǔ)備份平臺(tái)中主服務(wù)器（Master Server）安裝目錄下的Catalog文件，通過(guò)GTP異地?cái)?shù)據(jù)備份系統(tǒng)進(jìn)行異地備份，既大大增加了Catalog文件的安全性，又因從異地備份中可以快速讀取Catalog文件進(jìn)行平臺(tái)恢復(fù)，通過(guò)直接讀取最近日期的索引文件，再現(xiàn)備份數(shù)據(jù)存儲(chǔ)情況，最大限度地降低了恢復(fù)的難度，在發(fā)生重大災(zāi)難時(shí)為第一時(shí)間恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行提供了技術(shù)支持。

2.2調(diào)整備份策略有效降低網(wǎng)絡(luò)負(fù)擔(dān)

數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)在對(duì)數(shù)據(jù)量較大的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份時(shí)，出現(xiàn)了核心交換機(jī)與服務(wù)器所在的生產(chǎn)區(qū)交換機(jī)流量高達(dá)88Mbps、占整個(gè)網(wǎng)絡(luò)近90%的帶寬的情況，較大的通信流量對(duì)其他系統(tǒng)運(yùn)行、備份產(chǎn)生了一定影響。通過(guò)研究NBU的備份機(jī)制我們發(fā)現(xiàn)通過(guò)調(diào)整備份策略能夠解決這個(gè)問(wèn)題。省級(jí)數(shù)據(jù)中心使用了NBU三級(jí)備份機(jī)制，即同時(shí)安裝了備份管理服務(wù)器、介質(zhì)服務(wù)器（Media Server）、備份客戶端（業(yè)務(wù)系統(tǒng)服務(wù)器）。其中安裝了光纖HBA陣列卡的備份管理服務(wù)器、介質(zhì)服務(wù)器均可實(shí)施備份策略，但介質(zhì)服務(wù)器的作用往往被忽略了。以往新增備份策略時(shí)，備份客戶端的數(shù)據(jù)備份默認(rèn)選擇備份管理服務(wù)器進(jìn)行數(shù)據(jù)備份，由于備份管理服務(wù)器與備份客戶端不屬于同一網(wǎng)段，備份數(shù)據(jù)傳輸必須經(jīng)過(guò)核心路由器設(shè)備，形成較大跨網(wǎng)段通信壓力。通過(guò)備份策略的調(diào)整，將與備份管理服務(wù)器不同網(wǎng)段的備份需求，改用與備份客戶端同一網(wǎng)段的介質(zhì)服務(wù)器進(jìn)行備份，備份數(shù)據(jù)不經(jīng)過(guò)核心路由器進(jìn)行傳輸，避免對(duì)跨網(wǎng)帶寬的占用。

同時(shí)，也大幅減輕了備份管理服務(wù)器運(yùn)行壓力，介質(zhì)服務(wù)器也起到備份數(shù)據(jù)分流作用，分擔(dān)了備份任務(wù)，多個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)可并行備份，減輕了備份管理服務(wù)器運(yùn)行壓力，進(jìn)一步提高了數(shù)據(jù)備份效率。如圖1所示藍(lán)色的數(shù)據(jù)流路線為原備份策略的數(shù)據(jù)流向，由于備份客戶端與備份服務(wù)器不在同一網(wǎng)段，使得生產(chǎn)區(qū)交換機(jī)與核心交換機(jī)間需要傳送數(shù)據(jù)，形成了網(wǎng)絡(luò)擁堵；通過(guò)調(diào)整備份策略，令備份客戶端選擇同一網(wǎng)段的數(shù)據(jù)庫(kù)服務(wù)器作為介質(zhì)服務(wù)器，解決了網(wǎng)絡(luò)擁堵的問(wèn)題，數(shù)據(jù)流向見(jiàn)紅色路線。

2.3優(yōu)化數(shù)據(jù)庫(kù)參數(shù)提升備份成功率

省級(jí)數(shù)據(jù)中心DB2數(shù)據(jù)庫(kù)系統(tǒng)同時(shí)在用活動(dòng)數(shù)據(jù)庫(kù)“NUMDB”配置數(shù)值偏低，值為8。在創(chuàng)建門(mén)戶系統(tǒng)時(shí)，其中一個(gè)用戶建設(shè)的數(shù)據(jù)庫(kù)就有7個(gè)，之后又陸續(xù)增加了多個(gè)應(yīng)用及自建系統(tǒng)數(shù)據(jù)庫(kù)。造成在省級(jí)數(shù)據(jù)中心進(jìn)行新增數(shù)據(jù)庫(kù)操作時(shí)，經(jīng)常提示數(shù)據(jù)庫(kù)連接不上的錯(cuò)誤：“maximum number of concurrent databases have already been started SQLSTATE=57032”，并且在使用NBU進(jìn)行數(shù)據(jù)庫(kù)備份時(shí)，新增數(shù)據(jù)庫(kù)備份策略實(shí)施時(shí)提示失敗：“The backup failed to back up the requested files”。這些都是因?yàn)榛顒?dòng)數(shù)據(jù)庫(kù)參數(shù)配置不當(dāng)造成的。由于修改數(shù)據(jù)庫(kù)連接參數(shù)需要停止整個(gè)數(shù)據(jù)庫(kù)，對(duì)應(yīng)用系統(tǒng)的不間斷運(yùn)行是有影響的。因此通過(guò)修改此數(shù)據(jù)庫(kù)連接參數(shù)，且在使用“update dbm cfg using NUMDB MaxDB”命令調(diào)整參數(shù)配置時(shí)充分考慮最大數(shù)據(jù)庫(kù)連接數(shù)NUMDB的可選值，解決問(wèn)題的同時(shí)，避免了在新增應(yīng)用時(shí)再出現(xiàn)同樣的錯(cuò)誤。

2.4定期檢查備份文件保障數(shù)據(jù)庫(kù)安全

省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)對(duì)數(shù)據(jù)庫(kù)服務(wù)器上的DB2數(shù)據(jù)庫(kù)及LOG日志都設(shè)置了完善的備份機(jī)制，每天的全備份策略確保了數(shù)據(jù)庫(kù)備份的安全，但是數(shù)據(jù)庫(kù)備份文件的有效性卻沒(méi)有得到充分的驗(yàn)證。萬(wàn)一磁帶庫(kù)上存儲(chǔ)的備份文件都是“臟數(shù)據(jù)”，將導(dǎo)致災(zāi)難事故發(fā)生時(shí)，無(wú)法完成有效數(shù)據(jù)庫(kù)的恢復(fù)操作，數(shù)據(jù)庫(kù)內(nèi)容丟失引發(fā)的后果將是不可想象的。因此通過(guò)定期使用nbdb2.sl64程序?qū)?shù)據(jù)庫(kù)文件進(jìn)行恢復(fù)及使用備份平臺(tái)對(duì)archivelog進(jìn)行文件系統(tǒng)恢復(fù)，對(duì)磁帶庫(kù)上的數(shù)據(jù)庫(kù)備份文件進(jìn)行恢復(fù)，檢查備份數(shù)據(jù)的有效性，有效保障數(shù)據(jù)庫(kù)備份的安全可靠。

3結(jié)束語(yǔ)

在對(duì)省級(jí)數(shù)據(jù)中心存儲(chǔ)備份平臺(tái)實(shí)施上述優(yōu)化措施后，備份的可靠性及恢復(fù)的效率得到了很大的提高。進(jìn)行應(yīng)急演練操作時(shí)，有效的Catalog備份文件最大限度地降低了恢復(fù)的難度，平臺(tái)的恢復(fù)時(shí)間從數(shù)小時(shí)縮短到數(shù)分鐘，切實(shí)加快了省級(jí)數(shù)據(jù)中心災(zāi)難恢復(fù)的速度；日常應(yīng)用的備份操作均能正常進(jìn)行，數(shù)十個(gè)應(yīng)用的上百G數(shù)據(jù)能通過(guò)不同的介質(zhì)服務(wù)器有條不紊地進(jìn)行備份，且網(wǎng)絡(luò)流量帶寬無(wú)明顯增長(zhǎng)，業(yè)務(wù)系統(tǒng)的運(yùn)行不受任何影響；數(shù)據(jù)庫(kù)備份的有效性和可靠性都能得到檢驗(yàn)。通過(guò)反復(fù)跟蹤和觀察，在實(shí)施上述改進(jìn)措施后，所有系統(tǒng)運(yùn)行穩(wěn)定，備份平臺(tái)工作正常，網(wǎng)絡(luò)流量也未現(xiàn)異常，優(yōu)化取得了較好成效，有效保障了省級(jí)數(shù)據(jù)中心區(qū)域性技術(shù)服務(wù)樞紐功能的實(shí)現(xiàn)。

參考文獻(xiàn)

[1] 張慶丹. Veritas NetBackup三級(jí)備份機(jī)制的典型實(shí)現(xiàn). 福建電腦，2013，（10）：165-166.

作者簡(jiǎn)介：

張慶丹（1983-年），女，福建三明人，碩士研究生，工程師；主要研究?jī)?nèi)容和關(guān)注領(lǐng)域：系統(tǒng)運(yùn)維、數(shù)據(jù)備份。endprint