云化平臺備份機制探索

現(xiàn)狀

我單位業(yè)務(wù)網(wǎng)服務(wù)器運行環(huán)境由HP DL580、聯(lián) 想 X3850、IBM3850M2等高端服務(wù)器組成的多個群集，加上一套由Lenovo HX5510 Nutanix Pro服務(wù)器以及Lenovo G8124E全10Gb光纖網(wǎng)絡(luò)交換機的超融合架構(gòu)構(gòu)成。

整個運行環(huán)境支撐百余個虛擬機在線運行，總數(shù)據(jù)容量15.3TB，目前暫未部署備份系統(tǒng)。

圖1 OVF部署

VDP部署

將VDP與它要保護(hù)的虛擬機部署在同一個站點、集群和存儲環(huán)境，這可以提供更可靠的備份和更高的備份及恢復(fù)性能。這種部署方案還使用了最少的存儲和網(wǎng)絡(luò)資源。受保護(hù)的虛擬機和VDP還必須由同一個vCenter Server加以管理。

注意：在安裝VDP之前配置 DNS和NTP權(quán)限。

需要向DNS服務(wù)器添加一個條目，對應(yīng)于應(yīng)用裝置的IP地址和完全限定的域名。如果DNS設(shè)置不正確，可能導(dǎo)致出現(xiàn)許多運行時問題或配置問題。對VDP使用vCenter用戶帳戶前，或使用SSO admin用戶前應(yīng)在vCenter根節(jié)點上專門將這些用戶作為管理員添加。

環(huán)境配置完成后，在VMware官方網(wǎng)站上下載VMware vSphere Data Protection ova版本，通過vSphere Client端的部署OVF模板即可開始進(jìn)行VDP虛擬機部署，如圖1所示。

通過OVF安裝包安裝好VDP后，需要將VDP注冊在VCenter上，在安裝vSphere Data Protection的過程中，第一次運行配置應(yīng)用工具時，它將以“安裝”模式運行。在此模式下可輸入初始網(wǎng)絡(luò)設(shè)置,時區(qū),應(yīng)用裝置密碼和vCenter憑據(jù)。初始安裝 后，VDP-configure應(yīng)用工具以“維護(hù)”模式運行，并且顯示不同的用戶界面。在安裝完成后可通過訪問https://vdp ip:8543/vdp-configure進(jìn)行VDP服務(wù)器的相關(guān)配置。

通 過vSphere Web Client可訪問VDP。VDP也只能通過該方式進(jìn)行管理。

在vSphere Web Client中， 選 擇“vSphere Data Protection”。選擇vSphere Data Protection應(yīng)用裝置，然后單擊“連接”，成功連接到vSphere Data Protection。每個vCenter Server最多支持10個vSphere Data Protection應(yīng)用裝置。通過在“切換應(yīng)用裝置”標(biāo)簽右側(cè)的下拉列表中選擇應(yīng)用裝置，可以切換應(yīng)用裝置，如圖2所示。

VDP備份與恢復(fù)

VDP連接后就可以創(chuàng)建備份作業(yè)，其中包含創(chuàng)建要備份完整的虛擬機或特定的磁盤，備份哪些虛擬機，備份的頻率以及存儲備份的保留期。VDP使用備份窗口來創(chuàng)建新備份和保留策略，也可刪除特定的舊備份。

筆者單位云化平臺備份數(shù)據(jù)總?cè)萘?5.3TB。如果選擇同一時間備份，則備份時間較長，無法在非工作時間內(nèi)完成整個備份工作，可能導(dǎo)致備份效果不佳等問題。因此應(yīng)根據(jù)虛擬服務(wù)器容量，分組2-3個備份組在不同的非工作時間內(nèi)完成。

筆者將備份分2組完成，備份周期設(shè)定為一個月。備份組首次備份時為新建備份，因此備份時間最長。而接下來的備份時間由備份周期數(shù)據(jù)變化的大小決定，如果備份周期內(nèi)數(shù)據(jù)變化較大，則備份時間較長，反之則短。

圖2 vSphere web client上的VDP

圖3 VDP空間占比

備份采用壓縮備份方式，15.3TB的數(shù)據(jù)容量在備份到VDP服務(wù)器后，僅占用了917.6GB的空間容量。由于數(shù)據(jù)有去重功能，因此2TB的VDP空間足以應(yīng)付現(xiàn)有虛擬機規(guī)模的備份需求，如圖3所示。

系統(tǒng)恢復(fù)任務(wù)始于選擇一個恢復(fù)點，可以選擇將虛擬機恢復(fù)到原始位置或備用位置。在一些情況下，VDP可利用CBT進(jìn)行恢復(fù)，這樣可縮短恢復(fù)時間。如果恢復(fù)到備用位置，虛擬機可被賦予新名稱，可能位于不同的數(shù)據(jù)存儲區(qū)上。虛擬機恢復(fù)后，可選擇給虛擬機上電，再將其連接至網(wǎng)絡(luò)，這樣很容易進(jìn)行恢復(fù)或進(jìn)行恢復(fù)演練了。

經(jīng)過測試，選擇恢復(fù)到原始位置的RTO時間由備份周期發(fā)生的數(shù)據(jù)變化大小決定，少則10秒鐘，多則2個時間以內(nèi)即可完成。選擇恢復(fù)到全新的位置的RTO時間由備份數(shù)據(jù)容量大小決定，需5個小時以上的時間。

VDP還支持遠(yuǎn)程備份功能。通過在異地設(shè)置遠(yuǎn)程VDP服務(wù)器，備份的數(shù)據(jù)通過IP可達(dá)的方式，定期復(fù)制至遠(yuǎn)程VDP服務(wù)器上，解決數(shù)據(jù)異地備份的難題。

結(jié)論

筆者單位使用VDP高效備份和恢復(fù)VMware虛擬機，最大限度地減小備份窗口需求，實現(xiàn)整個虛擬機恢復(fù)(或“映像級”恢復(fù))和文件級恢復(fù)(FLR)，使用vSphere Web客戶程序，進(jìn)行管理，可使用一種檢查點和回滾機制，保護(hù)設(shè)備和數(shù)據(jù)，對云化工程進(jìn)一步擴展打下了良好的基礎(chǔ)工作。