4月30日，Back YouUp 鼎甲線(xiàn)上公開(kāi)課第七期開(kāi)講，鼎甲全國技術(shù)總監湯毅探討了云時(shí)代數據保護的行業(yè)現狀與OpenStack云平臺的備份恢復架構，分享了鼎甲在政府、企業(yè)、金融、軍工、醫療、教育等行業(yè)的典型案例。
云時(shí)代的容災備份管理這個(gè)課程我的設想是要分為5次，第一次我主要講的是關(guān)于市場(chǎng)層面的，比如說(shuō)什么是容災，什么是備份，容災備份之間的區別，還有鼎甲的技術(shù)特性及技術(shù)優(yōu)勢等內容。
在上一次的分享當中呢，有不少的伙伴們問(wèn)道，像我們的OpenStack云的服務(wù)化是怎么實(shí)現的，還有為什么有一些云環(huán)境下需要使用備份代理機，有一些又不需要，到底它們中間的區別在哪？所以我們這次就做了云時(shí)代容災備份管理的第二講。
我們先來(lái)看看云時(shí)代數據保護的行業(yè)現狀與市場(chǎng)定位。相信這張圖片大家都非常熟悉了，鼎甲但凡要做市場(chǎng)的宣傳推廣，或是解讀我們的數據保護方案時(shí)，必展示的一張圖片。鼎甲主要面向傳統數據中心、云計算數據中心、大數據數據中心來(lái)提供相應的災備解決方案。我們重點(diǎn)是定位在云時(shí)代為客戶(hù)提供高效可靠的數據保護，這樣做是有原因的。
據國外研究機構顯示，2017年全球云備份市場(chǎng)規模為217億美元，預測2024年將會(huì )達到1905億美元，我們可以看到這個(gè)增長(cháng)是非常之迅猛的。
關(guān)于中國災備行業(yè)市場(chǎng)規模，我們可以看到權威機構預測，到2020年，也就是今年，大概會(huì )有240.5億人民幣這樣的一個(gè)市場(chǎng)規模，且每年保持20%左右的增長(cháng)。
目前國內做國產(chǎn)容災備份公司將近80家之多，主要以北上廣為主，而在眾多廠(chǎng)商中，鼎甲的表現是最突出的。據IDC報告顯示，鼎甲2018年奪PBBA市場(chǎng)中國品牌第一，且近三年穩居全國前三，年增76%。
CDP它是一種磁盤(pán)的、IO的鏡像技術(shù)，這些容災備份廠(chǎng)商里面絕大多數都是CDP的廠(chǎng)商。
總的來(lái)說(shuō)，CDP其實(shí)更多的應用在容災的領(lǐng)域，它其實(shí)是保護一套應用，在多個(gè)不同位置，提供同一在線(xiàn)副本。也就是說(shuō)它其實(shí)是一個(gè)空間維度的應用保護概念，而備份實(shí)際上是歷史時(shí)間維度的數據保護概念。
最后呢，我們提一下備份是容災的基礎，備份是為了應對災難來(lái)臨時(shí)造成的數據丟失問(wèn)題，容災解決的是應用切換的問(wèn)題。
接下來(lái)我們就基于OpenStack的云平臺，來(lái)談一下我們的備份和恢復架構。
在談到OpenStack的時(shí)候，我們能帶著(zhù)這幾個(gè)問(wèn)題來(lái)考量一下。
現在眾多企業(yè)紛紛上云，而云上也是存在著(zhù)數據安全隱患，騰訊云和微盟刪庫跑路事件就是例子。在這里我還是想強調一下，實(shí)際上備份一直是數據保護領(lǐng)域，或者說(shuō)是容災備份領(lǐng)域，最可靠、最保險的一種數據保護技術(shù)。
目前，我們的用戶(hù)大致有四種主要的上云形態(tài)。
我們鼎甲的優(yōu)勢主要可以分為四個(gè)部分：一是傳統備份架構演進(jìn)為云平臺備份架構優(yōu)化升級；二是多種云平臺和開(kāi)源產(chǎn)品的全面兼容和功能支持；三是廣泛的應用和數據類(lèi)型的全面兼容和功能支持；最后就是全面的運營(yíng)級云備份的服務(wù)化和大數據支持。
接下來(lái)我們來(lái)看一下，在一個(gè)典型的這種OpenStack云平臺底下，我們到底需要備份哪些東西。
對OpenStack來(lái)說(shuō)，其實(shí)和備份真正打交道的就幾個(gè)部分。第一個(gè)核心組件，是NOVA，它是記錄整個(gè)OpenStack虛擬機的配置和管理信息的，第二塊是cinder，它是管理數據存儲對象的，我們的虛擬機實(shí)際上就是通過(guò)cinder來(lái)進(jìn)行存儲的。
以上所說(shuō)的是一個(gè)傳統的OpenStack的架構，但是實(shí)際在具體的項目中，往往我們的用戶(hù)，特別是像一些專(zhuān)屬云、行業(yè)云，或者是政務(wù)云這樣的用戶(hù)呢，它往往采用的是專(zhuān)用的像塊存儲或者是分布式存儲，需要同時(shí)與云平臺廠(chǎng)商和存儲廠(chǎng)商進(jìn)行接口對接和開(kāi)發(fā)。
對于我們沒(méi)有做過(guò)對接的存儲廠(chǎng)牌，那么這個(gè)時(shí)候我們就沒(méi)有他們的相關(guān)接口，我們只能基于OpenStack來(lái)進(jìn)行處理，所以這個(gè)時(shí)候我們就會(huì )引入這樣的一個(gè)備份代理機，通過(guò)Cinder API 將虛擬機快照數據掛載到備份代理機，經(jīng)過(guò)對元數據整理后，再通過(guò)備份代理機實(shí)現數據傳送到外部的備份一體機上。
關(guān)于OpenStack虛擬機的備份和恢復流程如下圖所示：
那我們下面就分享一下OpenStack云平臺的多租戶(hù)服務(wù)與交付。
這個(gè)是我們多租戶(hù)的云備份服務(wù)管理。我們共享同一套物理備份環(huán)境，每個(gè)租戶(hù)可以根據自己的備份容災需求，配置個(gè)性化業(yè)務(wù)。鼎甲為每個(gè)租戶(hù)配置獨立存儲空間，租戶(hù)可自行管理，且租戶(hù)數據私有管理，租戶(hù)間互不干預。
那我們可以看到，如果要實(shí)現OpenStack 云平臺的多租戶(hù)服務(wù)，我們做了什么呢？首先第一個(gè)，如果你要實(shí)現剛才我們所說(shuō)的不需要備份代理機，而云平臺又沒(méi)采用通用的架構，它采用的是外置存儲通過(guò)LVM接入的OpenStack。鼎甲多租戶(hù)僅保留超級管理員和運維管理賬號，租戶(hù)和用戶(hù)賬號通過(guò)云管平臺同步獲取。
在這個(gè)架構底下，我們底層是和OpenStack還有LaaS進(jìn)行了相關(guān)的接口對接，上層我們是和云管平臺的租戶(hù)/用戶(hù)實(shí)現的Token認證，做的云管平臺層面的對接。
對于多租戶(hù)的云備份服務(wù)管理，不僅僅是我們剛才演示的這些功能，實(shí)際上它核心是包含4個(gè)主體架構的。如果要實(shí)現BaaS這種運營(yíng)級的云備份服務(wù)的話(huà)，你就要有服務(wù)開(kāi)通和自管理，自助的操作，配額的管理，還有計費和相關(guān)的計量。
那BaaS的服務(wù)呢，叫備份即服務(wù)。它將備份以服務(wù)的方式提供給租戶(hù)使用，以無(wú)代理的方式實(shí)現云平臺的自身數據保護。
這是華為BaaS上的我們統一備份機服務(wù)的界面。
作為PK生態(tài)底下的重要成員，未來(lái)鼎甲也會(huì )繼續在云備份、云災備這個(gè)方向上，做更深入的適配與研發(fā)。
下面我們簡(jiǎn)單的來(lái)分享幾個(gè)案例。鼎甲做過(guò)的典型客戶(hù)如下圖所示：
目前，鼎甲已服務(wù)于廣東省政務(wù)云、上海政務(wù)云、安徽省政務(wù)云、福建省政務(wù)云、福建廈門(mén)市政務(wù)云、廣西南寧政務(wù)云、江蘇南京政務(wù)云、新疆維吾爾自治區電子政務(wù)外網(wǎng)等眾多省市政府機構，成為政府機構數據保護的首選品牌。
對于數字廣東政務(wù)云平臺的災備系統，目前它總共接入的省直單位45家、業(yè)務(wù)系統數量450多套、業(yè)務(wù)主機災備接入數量 2068 臺，虛擬機1100臺，備份作業(yè)數量：約 5383 個(gè)/天。目前，我們已經(jīng)將虛擬機的備份轉入到華為的BaaS。
像某省電信的省級資源池的話(huà)，它包含不同的虛擬化平臺，我們鼎甲在這么多種云平臺底下，都能夠實(shí)現對所有數據的備份數據恢復和管理。
后續的話(huà)，我們在云的備份架構底下，我們會(huì )更多的基于這種SaaS來(lái)提供云災備的服務(wù)。
