左華紅 陳 嘯

湖北省煙草公司荊州市公司科技信息中心 434000

引言

文章結(jié)合企業(yè)實際條件，有針對性地進(jìn)行保障方案的設(shè)計和實施，才能有效地提高應(yīng)用的可靠性。下面結(jié)合中小企業(yè)在虛擬化方面的應(yīng)用現(xiàn)狀和安全需求，對虛擬化的數(shù)據(jù)冗余方案進(jìn)行探討。

1. 中小企業(yè)虛擬化的特點

在服務(wù)器虛擬化的用戶中，中小企業(yè)占大多數(shù)。這些企業(yè)的虛擬化具有以下幾個方面的特點：一是虛擬化規(guī)模較小，虛擬機數(shù)量在100臺以內(nèi)，使用的物理機在10臺左右；二是業(yè)務(wù)連續(xù)性要求不是特別嚴(yán)格，災(zāi)難性故障出現(xiàn)后，4個小時以內(nèi)恢復(fù)就能夠滿足企業(yè)的要求；三是技術(shù)支持有限，出于對成本的考慮，中小企業(yè)一般不會購買高端的技術(shù)支持，對產(chǎn)品和支持的購買一般以夠用為原則。

針對上述特點，中小企業(yè)虛擬化冗余方案應(yīng)該以方便、高效、可控為原則[3]，不使用高端的產(chǎn)品，不需要技術(shù)支持的參與，用戶利用已有的條件就能快速完成實施。

2. 傳統(tǒng)冗余方案

傳統(tǒng)冗余方案的技術(shù)原理十分簡單，在每臺虛擬機上安裝數(shù)據(jù)備份軟件，通過任務(wù)計劃的方式實現(xiàn)文件的定時備份?？梢赃x擇的備份軟件包括Windows數(shù)據(jù)備份服務(wù)、FTP文件傳輸軟件或者一些專業(yè)的備份軟件，如IBM的TSM備份軟件。傳統(tǒng)冗余方案的部署結(jié)構(gòu)如圖1所示。

圖1 傳統(tǒng)冗余方案示意圖

傳統(tǒng)冗余方案中，使用虛擬化軟件分別搭建一套正式環(huán)境和備份環(huán)境，正式環(huán)境中的虛擬機使用備份軟件生成備份數(shù)據(jù)，然后通過物理機的網(wǎng)絡(luò)將數(shù)據(jù)傳輸?shù)絺浞莘?wù)器。備份環(huán)境中的虛擬機從備份服務(wù)器中獲取備份文件，恢復(fù)應(yīng)用。

使用傳統(tǒng)冗余方案可以實現(xiàn)文件級的備份和恢復(fù)，對冗余的控制可以達(dá)到比較精細(xì)的程度。其最大的優(yōu)點是結(jié)構(gòu)簡單，在各種虛擬化環(huán)境中都能實施。此外，由于業(yè)務(wù)環(huán)境和備份環(huán)境邏輯上完全分開，可以方便地開展數(shù)據(jù)恢復(fù)測試工作。

使用傳統(tǒng)備份方式，用戶可以實現(xiàn)對備份的靈活控制，如可以針對指定的應(yīng)用文檔或者數(shù)據(jù)庫進(jìn)行備份。但與此同時數(shù)據(jù)備份、恢復(fù)的全過程都需要人為管理，給用戶帶來較大的工作負(fù)擔(dān)。實際操作過程中，可以使用批處理文件結(jié)合計劃任務(wù)來實現(xiàn)文件的自動備份、傳輸和恢復(fù)。

3. VMWare 平臺冗余方案

VMWare Data Recovery（VDR）是隨Vsphere發(fā)布的數(shù)據(jù)備份插件，是VMWare平臺虛擬機備份的首選產(chǎn)品之一。VDR的安裝和使用十分方便，在企業(yè)原有的VMWare虛擬化架構(gòu)中，部署一臺OVF管理機，再安裝VDR的插件，就可以調(diào)度備份任務(wù)，開展虛擬機備份工作。使用VDR進(jìn)行虛擬機冗余的部署結(jié)構(gòu)如圖2如示。

圖2 VMware平臺冗余方案示意圖

使用VDR實現(xiàn)虛擬機的冗余，首先需要建立一個VMWare數(shù)據(jù)中心，將業(yè)務(wù)環(huán)境和備份環(huán)境加入數(shù)據(jù)中心，使用官方提供的模板在正式環(huán)境中建立OVF服務(wù)器，然后建立數(shù)據(jù)備份任務(wù)，將業(yè)務(wù)環(huán)境的虛擬機定時備份到備份環(huán)境中，再根據(jù)需要在備份環(huán)境中恢復(fù)。

VDR可以實現(xiàn)VMWare平臺虛擬機系統(tǒng)級的備份，無法實現(xiàn)文件級備份，操作過程中虛擬機以一個整體進(jìn)行備份，還原后也是一個整體，無法針對操作系統(tǒng)中的某一個文件進(jìn)行備份和恢復(fù)。其優(yōu)點是顯而易見的，首先實施過程簡單，從安裝、備份到恢復(fù)的全過程全部在一個集成的可視化平臺中進(jìn)行，不需要任何復(fù)雜的配置，用戶點擊鼠標(biāo)就能輕松地完成全部操作。其次備份效率高，VDR備份不需要通過TCP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，直接在存儲設(shè)備層面實現(xiàn)數(shù)據(jù)復(fù)制。最后VDR備份采用的是快照方式，備份過程中對應(yīng)用的正常運行沒有影響。其缺點主要表現(xiàn)在兩個方面，一是無法進(jìn)行文件級的備份和恢復(fù)，在某些業(yè)務(wù)場景下可能會造成不便；二是系統(tǒng)的備份和恢復(fù)過程對用戶而言是完全透明的，其可靠性完全依賴于VMWare軟件系統(tǒng)，一旦軟件功能失效，用戶將無法通過其他手段對備份的數(shù)據(jù)進(jìn)行解析或者還原。

4. Hyper-V 平臺冗余方案

Hyper-V是微軟的虛擬化平臺，集成于Windows Server 2008及之后的服務(wù)器操作系統(tǒng)中，其出現(xiàn)要晚于VMWare的虛擬化平臺，但由于該Hyper-V服務(wù)與操作系統(tǒng)捆綁銷售，無需另外付費，在短時間內(nèi)也擁有了大量的用戶。Hyper-V平臺的冗余需要使用微軟的Data Protection Manager（DPM）組件。冗余系統(tǒng)的部署結(jié)構(gòu)如圖3所示。

圖3 Hyper-V平臺冗余方案示意圖

DPM是一個運行于Windows平臺的數(shù)據(jù)備份組件，功能強大，既能在Windows層面實現(xiàn)虛擬機操作系統(tǒng)文件級的備份，又能在Hyper-V層面提供虛擬機系統(tǒng)級的備份。它的備份原理與傳統(tǒng)的基于Windows的文件備份是一樣的，首先需要部署一臺DPM服務(wù)器，可以是虛擬機也可以是一臺單獨的物理服務(wù)器。

DPM的數(shù)據(jù)備份方式綜合了VMWare的VDR插件和傳統(tǒng)數(shù)據(jù)備份方式兩者的優(yōu)點，提供了高度集成化的操作環(huán)境，能夠同時實現(xiàn)文件級和系統(tǒng)級的備份。其缺點表現(xiàn)在兩個方面，一是DPM的部署相比VMWarer的VDR略顯復(fù)雜，需要進(jìn)行較多的安裝和配置工作；二是數(shù)據(jù)傳輸效率較低，盡管微軟專門進(jìn)行了優(yōu)化，但由于數(shù)據(jù)傳輸在TCP層面進(jìn)行，其效率依然會受到網(wǎng)絡(luò)協(xié)議的限制。但毫無疑問，DPM是Hyper-V平臺虛擬機冗余的最佳方案。

5. 總結(jié)

綜上所述，文章結(jié)合中小企業(yè)在虛擬化冗余方面的條件和需求，對服務(wù)器虛擬化的三種冗余方案進(jìn)行了研究，分析了每種方案的原理、優(yōu)勢和缺點。

[1]郝勇, 許秀文, 楊銘. 淺談服務(wù)器虛擬化[J]. 中國管理信息化, 2011 (004): 63-63.

[2]王偉綱. 服務(wù)器虛擬化[J]. 金融科技時代, 2011, 5: 011.

[3]孫曉岳.服務(wù)器虛擬化帶來的信息安全風(fēng)險以及影響策略[EB/OL].