存储容灾服务 SDRS-华为云

存储容灾服务 SDRS-与其他服务的关系

与其他服务的关系表1 异步复制与其他服务的关系交互功能相关服务位置使用弹性云服务器创建异步复制的保护实例。弹性云服务器创建保护实例使用云硬盘创建异步复制的容灾盘。云硬盘创建保护实例为异步复制创建云上的容灾网络。虚拟私有云创建站点复制对作为生产端和容灾端的数据缓存。对象存储服务 - 表2 同步复制与其他服务的关系交互功能相关服务位置使用弹性云服务器创建同步复制的保护实例。弹性云服务器创建保护实例使用云硬盘创建同步复制的复制对。云硬盘创建复制对使用专属分布式存储提供的独享物理存储资源创建的云硬盘来创建同步复制的复制对。专属分布式存储创建复制对为同步复制的保护组选择一个所属的虚拟私有云。虚拟私有云创建保护组云审计服务记录存储容灾的服务相关的操作事件，方便用户日后的查询、审计和回溯。云审计服务云审计

存储容灾服务 SDRS

存储容灾服务 SDRS-修订记录

修订记录发布日期修订记录 2024-04-30 第十一次正式发布。新增异步复制。 2020-04-29 第十次正式发布。修改删除保护实例，修改约束限制，支持共享云硬盘。 2019-11-30 第九次正式发布。修改创建复制对补充参数样例。 2019-05-30 第七次正式发布。新增权限管理修改挂载复制对，补充挂载须知。 2019-03-30 第六次正式发布。修改变更保护实例规格，支持生产站点、容灾站点服务器的规格不一致。删除 “切回”章节 “故障切回”章节 2019-01-30 第五次正式发布。新增配额修改全文，删除“源端”、“目的端”、“优先端”等概念，新增“生产站点”、“容灾站点”概念。 2018-11-30 第四次正式发布。新增常见问题：源端云服务器为SUSE操作系统的保护组执行切换操作后EIP无法ping通怎么办？ 2018-10-24 第三次正式发布。本次变更如下：新增常见问题“为什么通过保护实例创建的云服务器上的云硬盘卸载后无法挂载给XEN类型云服务器？” 2018-08-03 第二次正式发布。本次变更如下：修改存储容灾的“部署类型”。修改存储容灾的使用约束和条件。优化创建保护实例参数内容。优化创建复制对参数内容。 2018-05-30 第一次正式发布。

存储容灾服务 SDRS

存储容灾服务 SDRS-安装云容灾网关:操作步骤

操作步骤以下操作以安装“24.3.0”版本的容灾网关“sdrs_linux_amd64_24.3.0.20240329230906.tar.gz”为例。获取云容灾网关软件包到待部署服务器的任意目录。 IDC上云：通过界面链接下载软件包，并上传到待部署的云容灾网关服务器；跨区域和跨可用区：复制服务控制台页面提供的命令，登录待部署的云容灾网关服务器，进入任意目录，粘贴并执行命令获取软件包。在软件包所在目录下，以“root”用户，执行以下命令，解压缩软件包。 tar -zxvf sdrs_linux_amd64_24.3.0.20240329230906.tar.gz 执行以下命令，进入安装脚本所在目录。 cd sdrs_linux_amd64_24.3.0.20240329230906.tar.gz 执行以下命令，安装云容灾网关软件。 sh install.sh --drm-ip=drm ip --dra-ip=dra ip --role=gateway 其中，“drm ip”和“dra ip”均为当前服务器的主网卡IP地址。回显中包含如下信息，说明云容灾网关安装成功： ... Installed DRM successfully. Installed SDRS successfully. ... 执行以下命令，查看云容灾网关进程是否已启动。 ps -ef | grep java | grep drm 回显如下类似信息： service 2089 1 5 10:25 ? 00:01:12 /opt/cloud/sdrs/drm/tools/jre/bin/java -Djava.security.egd=file:/dev/random -jar /opt/cloud/sdrs/drm/drm-24.3.0.jar --service.kernel.security.scc.config_path=file:/opt/cloud/sdrs/drm/classes/scc --spring.config.location=/opt/cloud/sdrs/drm/classes/application.properties 如果回显信息中“drm”进程存在，说明进程已启动。执行以下命令，查看云容灾网关监听端口是否建立。 netstat -ano | grep 7443 安装完成后，删除安装包及其解压文件。

存储容灾服务 SDRS 安装客户端

存储容灾服务 SDRS-异步复制客户端的端口说明

异步复制客户端的端口说明表1 容灾网关端口说明端口协议使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信表2 生产站点/容灾站点服务器端口说明端口协议使用说明 8091 tcp 用于代理客户端内部消息转发 59526 tcp 用于与容灾网关通信 29210 tcp 本地监听，用于切换后与代理客户端通信 29211 tcp 本地监听，用于切换后接收控制命令 7443 tcp 本地监听，用于切换后与API进行通信父主题：附录

存储容灾服务 SDRS 附录

存储容灾服务 SDRS-修订记录

修订记录发布日期修订记录 2024-04-30 第六次正式发布。新增异步复制。 2020-04-29 第五次正式发布。修改步骤2：创建保护实例，修改约束限制，支持共享云硬盘。 2019-09-30 第四次正式发布。修改步骤2：创建保护实例，增加专属主机相关描述。 2019-03-30 第三次正式发布。本次变更如下：修改容灾演练，支持自动创建演练VPC。 2019-01-30 第二次正式发布。本次变更如下：删除“源端”、“目的端”、“优先端”等概念，新增“生产站点”、“容灾站点”概念。优化章节名称 2018-05-30 第一次正式发布。

存储容灾服务 SDRS

存储容灾服务 SDRS-步骤2：创建保护实例:操作场景

操作场景您可以为需要容灾的云服务器在指定的保护组下创建保护实例。在当前的生产站点遇到不可抗力导致大规模服务器故障时，您可以调用保护组的操作接口进行故障切换，从而确保保护实例上运行的业务正常连续。为每一个需要复制的服务器挑选一个保护组，并创建一个保护实例。创建保护实例过程中，会在保护组的容灾站点创建对应的服务器和磁盘，服务器规格可根据需要进行选择，支持选择与生产站点服务器规格不同的容灾站点服务器创建保护实例，容灾站点磁盘规格与生产站点磁盘规格相同，且自动组成复制对。保护实例创建后，容灾站点服务器处于关机状态。这些自动创建的资源（包含服务器、磁盘等）在切换或者故障切换前无法使用。图1 创建保护实例

存储容灾服务 SDRS

存储容灾服务 SDRS-步骤2：创建保护实例:创建须知

创建须知如果生产站点服务器已经被添加到云服务器组中，则不支持指定专属主机创建容灾站点服务器。保护实例创建完成后，系统默认容灾站点服务器名称与生产站点服务器名称相同，但ID不同。如果需要修改服务器名称，请在保护实例详情页面单击服务器名称，进入服务器详情页面进行修改。创建保护实例完成并对生产站点的服务器做容灾保护后，生产站点服务器中的“主机名”、“名称”、“委托”、“云服务器组”、“自动恢复”、“安全组”和“标签”配置项修改不会再自动同步到容灾站点的云服务器上。您可以登录控制台，手动将这些配置项的修改添加到容灾站点的云服务器上。由弹性伸缩组伸缩时所创建的云服务器，在对该云服务器做容灾保护后，当弹性伸缩组缩容时，不支持对该云服务器执行删除操作。创建保护实例时，如果生产站点服务器为Windows云服务器且设置为密钥方式登录，请确保生产站点服务器使用的密钥对存在，否则可能导致云平台无法创建容灾站点服务器，从而导致创建保护实例失败。如果生产站点服务器对应的密钥对已被删除，请重新创建相同名称的密钥对。创建保护实例时，如果生产站点服务器为Linux云服务器且设置为密钥方式登录，创建容灾站点服务器后，容灾站点服务器详情不显示密钥对信息，但可以使用生产站点服务器的密钥对登录容灾站点服务器。创建保护实例时，选择的生产站点服务器如果加入了企业项目，保护实例创建成功后，容灾站点服务器不会自动加入企业项目，如有需要请手动将容灾站点服务器加入到企业项目。 SDRS不支持竞价实例作为生产站点。

存储容灾服务 SDRS

存储容灾服务 SDRS-配置流程

配置流程当生产站点因为不可抗力因素（比如火灾、地震）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，存储容灾服务可提供跨可用区RPO=0的服务器级容灾保护。采用存储层同步复制技术提供可用区间的容灾保护，满足数据崩溃一致性，当生产站点故障时，通过简单的配置，即可在容灾站点迅速恢复业务。跨可用区的容灾配置流程如图1所示。创建保护实例时默认已为生产站点和容灾站点服务器上的云硬盘创建复制对。图1 流程图父主题：同步复制（只适用于存量经营）

存储容灾服务 SDRS 同步复制（只适用于存量经营）

存储容灾服务 SDRS-准备工作：搭建云上容灾专有网络:操作场景

操作场景虚拟私有云可以为您的容灾服务器提供隔离的、用户自主配置和管理的云上虚拟网络环境。异步复制其实就是将本地主数据中心中需要容灾的服务器的数据，实时复制到云上用户的专有网络中。当本地数据中心发生重大故障时，可以将业务切换到云上VPC中运行容灾服务器上，从而保持业务的连续性。创建云上专有网络时需要考虑的因素：容灾区域需要根据业务对容灾系统的实际要求进行选择，如生产站点和容灾站点间的物理距离、网络性能以及网络成本等因素来选择容灾区域，如业务要求生产站点和容灾站点间的物理距离不低于100KM，网络时延小于100ms，同时成本限制不能使用专线等。本地数据中心和华为云VPC间的连接网络公网：适用于数据变化量不大，且本地生产数据中心的系统无需频繁访问云上资源的场景。 VPN：适用于数据变化量不大，本地生产数据中心需要随时连接华为云VPC内业务的场景。如用户有部分业务部署在华为云，本地数据中心的业务当前就是通过VPN与云上的业务进行交互，进行异步复制时就可以使用该VPN连接。云专线：针对数据量较大且应用较复杂的场景，通常需要根据业务的具体数据变化量进行规划。 VPC的网段用于运行切换或者容灾演练时创建的E CS ，如果需要保持切换或者容灾演练创建的ECS的IP地址和本地数据中心的生产服务器一致，可以将VPC的网段和本地生产数据中心的网段设置成相同的。业务切换或者容灾演练时，就可以保持服务器的IP地址不变，无需修改相关的配置。

存储容灾服务 SDRS

存储容灾服务 SDRS-入门指引

入门指引当生产站点因为不可抗力因素（比如火灾、地震）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，异步复制功能可提供服务器级容灾保护。通过简单的配置，即可在容灾站点迅速恢复业务。异步复制的配置流程如图1所示。图1 流程图搭建云上容灾专有网络根据规划的容灾方案，在云上创建用于容灾的VPC和子网。创建站点复制对，建立生产站点和容灾站点的复制关系部署云容灾网关云容灾网关将生产站点所有被容灾的服务器上的数据进行汇聚和压缩加密，并同步到容灾站点。下载并安装代理客户端代理客户端将所在服务器上的数据传输到云容灾网关。创建保护实例保护实例是一对拥有复制关系的服务器。系统会自动识别已安装代理客户端的生产站点服务器，选择需要进行容灾的生产站点服务器为其创建保护实例。保护实例创建成功后会自动开启保护，进行数据同步。父主题：异步复制

存储容灾服务 SDRS

存储容灾服务 SDRS-步骤4：创建保护实例:操作步骤

操作步骤在“创建保护实例”页面，根据界面提示配置保护实例的信息。参数说明表如表1所示单击“下一步”。进入容灾配置信息确认界面。确认配置信息，单击“提交”。完成容灾配置，进入“异步复制”页面。图1 创建保护实例表1 参数说明参数说明取值样例生产站点服务器选择需要保护的生产站点服务器，如果选择不到服务器，可能是由于agent没有部署成功。为生产站点服务器的每块硬盘，对应选择容灾站点云硬盘的类型。设置保护实例的名称。名称只能由中文字符、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 - 保护组为保护实例选择一个保护组。首次创建保护实例或者当前的保护组不满足要求时，可以单击“创建保护组”创建新的保护组。建议将某类业务相关的服务器放到一个保护组进行保护，可以对整个保护组进行开启保护、切换等操作。 protected-group-01

存储容灾服务 SDRS 异步复制

存储容灾服务 SDRS-权限管理:SDRS权限

SDRS权限默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SDRS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问SDRS时，需要先切换至授权区域。如表1所示，包括了SDRS的所有系统角色。由于华为云各服务之间存在业务交互关系，存储容灾服务的角色依赖其他服务的角色实现功能。因此给用户授予存储容灾服务的角色时，需要同时授予依赖的角色，存储容灾服务的权限才能生效。表1 SDRS系统角色策略名称描述依赖关系 SDRS Administrator 存储容灾服务的管理员权限。依赖Tenant Guest、Server Administrator和VPC Administrator策略。 Tenant Guest：全局级策略，在全局项目中勾选。 Server Administrator：项目级策略，在同项目中勾选。 VPC Administrator：项目级策略，在同项目中勾选。

存储容灾服务 SDRS

存储容灾服务 SDRS-产品基本概念

产品基本概念表1 公共概念概念说明生产站点正常情况下承载业务的数据中心机房，可以独立运行，对业务的正常运作起到直接支持作用。对于异步复制，生产站点指的是用户的本地数据中心、租户的服务器云主机所在的位置。对于同步复制，生产站点在创建保护组时指定，即租户的服务器所在的位置。容灾站点正常情况下不直接承载业务的机房，主要用于数据实时备份，在生产站点发生故障（计划性和非计划性）时可以通过执行容灾切换来接管业务，地理上不一定与业务管理中心接近，可以在同一个城市，也可以在不同的城市。保护组用于管理一组需要复制的服务器。一个保护组可以管理一个虚拟私有云下的服务器，租户拥有多个虚拟私有云时则需要创建多个保护组。保护实例一对拥有复制关系的服务器。保护实例仅属于一个特定的保护组，因此这对服务器所在位置与保护组的生产站点或容灾站点相同。 VBD VBD（Virtual Block Device）是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。适用于企业的日常办公应用以及开发测试等场景。 SCSI SCSI（Small Computer System Interface）是云硬盘磁盘模式的一种。SCSI类型的云硬盘支持SCSI指令透传，允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令，SCSI类型的云硬盘还可以支持更高级的SCSI命令，例如持久锁预留，适用于通过锁机制保障数据安全的集群应用场景。 RPO 恢复点目标，一种业务切换策略，是数据丢失最少的容灾切换策略。以数据恢复点为目标，确保容灾切换所使用的数据为最新的备份数据。 RTO 恢复时间目标，为使中断对业务所带来的冲击最小化，关键业务从中断时间点恢复到预定可接受水平上的目标时间。具体体现为，从生产站点发起切换或故障切换操作起，至容灾站点的服务器开始运行为止的一段时间，不包括手动操作DNS配置，安全组配置或执行客户脚本等任何时间，RTO小于30分钟。容灾演练为了确保一旦发生故障切换后，容灾机能够正常接管业务而进行的操作。通过容灾演练，模拟真实故障恢复场景，制定应急恢复预案，当真实故障发生时，通过预案快速恢复业务，提高业务连续性。表2 异步复制概念说明站点复制对一对拥有复制关系的生产站点和容灾站点。云容灾网关云容灾网关将生产站点所有被容灾的服务器上的数据进行汇聚压缩，并同步到容灾站点。代理客户端代理客户端将所在服务器上的数据传输到云容灾网关。开启保护生产业务位于生产站点时，数据同步停止后可执行此操作，用来开始数据同步。切换将业务从用户的生产站点切换到容灾站点。切换后数据同步中断，保护实例的状态是切换完成。切回切换完成后，当前生产业务位于容灾站点，通过切回操作，可将生产业务从容灾站点切回到生产站点。切回完成后，数据不再进行同步。反向重保护切换完成后，数据不会自动反向同步（容灾站点到生产站点），保护实例处于停止保护状态，如需开始反向数据同步，需要进行反向重保护操作。重保护切回完成后，数据不会自动同步（生产站点到容灾站点），保护实例处于停止保护状态，如需开始数据同步，需要进行重保护操作。停止保护生产业务位于生产站点时，数据同步中或者同步完成后可执行此操作，用来停止数据同步。表3 同步复制概念概念说明复制对一对拥有复制关系的云硬盘。复制对仅属于一个特定的保护组，且可以挂载给同一个保护组下的保护实例。切换临时关闭生产站点服务器进行计划性迁移，可将业务从生产站点可用区切换到容灾站点可用区。切换后容灾方向更改为从容灾站点到生产站点，容灾站点可用区内的服务器和云硬盘等资源可启动。故障切换系统将生产站点的业务强制置为不可启动，将容灾站点的业务设置为可启动。该动作影响保护组内的所有保护实例，故障切换后，租户需要启动容灾站点的服务器。故障切换后，保护组进入故障切换状态，并中断数据同步，需要通过重保护来恢复数据同步。开启保护在保护组创建后、数据同步停止后可执行此操作，用来开始数据复制，此时界面上有复制进度的提示，该动作影响保护组内的所有保护实例、复制对。单击“开启保护”，保护组状态变为“同步中”，此时，保护组不允许停止保护。重保护在故障切换后可执行此操作，用来开始数据复制，此时界面上有复制进度的提示，该动作影响保护组内的所有保护实例、复制对。故障切换操作后，单击“重保护”，保护组的状态变为“重新开启保护中”，此时，保护组不允许停止保护。停止保护在保护组的数据同步完成后可执行此操作，用来停止数据复制。停止完成后，保护状态变为可用。挂载复制对将一个复制对挂载给一个保护实例，等价于同时为保护实例中的两个服务器挂载复制对中的两个云硬盘。卸载复制对从一个保护实例中卸载一个复制对，等价于同时从保护实例中的两个服务器中卸载复制对中的两个云硬盘。容灾方向创建保护组时，选择的生产站点可用区到容灾站点可用区的数据复制方向。切换操作会改变保护组的容灾方向，将生产站点可用区的业务切换到容灾站点可用区，容灾站点可用区的业务切换到生产站点可用区。保护组状态同步复制对某一个保护组进行创建、删除、开启保护、停止保护、切换、故障切换等操作之后的状态，表示该保护组资源的状态。具体请参见《存储容灾服务接口参考》附录中的“保护组状态”。同步状态保护组的生产站点可用区与容灾站点可用区之间的数据复制状态。所属VPC VPC即虚拟私有云，可以方便地管理、配置内部网络，进行安全、快捷的网络变更，不同虚拟私有云里面的服务器网络默认不通。所属VPC即保护组所在的虚拟私有云。父主题：基本概念

存储容灾服务 SDRS

存储容灾服务 SDRS-区域和可用区:什么是区域、可用区？

什么是区域、可用区？区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

存储容灾服务 SDRS 基本概念

存储容灾服务 SDRS-产品优势

产品优势存储容灾服务具有以下优势：便捷的业务恢复方案存储容灾服务提供集中的控制台，您可以通过管理控制台配置和管理服务器复制，执行切换和容灾演练等操作。服务器复制您可以创建从生产站点至容灾站点的复制。按需复制您可以将服务器按需复制至另一个可用区，免除您维护另一个数据中心的成本和复杂度。不感知应用运行在服务器上的任何应用都支持被复制。 RPO目标存储容灾服务为云服务器提供异步复制，恢复点目标（RPO）为秒级。 RTO目标恢复时间目标（RTO）为从生产站点发起切换或故障切换操作起，至容灾站点的服务器开始运行为止的一段时间，不包括手动操作DNS配置、安全组配置或执行客户脚本等任何时间，正常情况下，SDRS的RTO小于30分钟。保持崩溃一致性保证基于主机的异步复制，您容灾站点的数据与生产站点的数据保持崩溃一致性（存储容灾服务可以保证崩溃一致性，不能保证应用一致性）。在不中断业务的情况下进行容灾演练支持在线一键式容灾演练，通过容灾演练，模拟真实故障恢复场景，制定应急恢复预案，当真实故障发生时，通过预案快速恢复业务，提高业务连续性。灵活的故障切换生产站点发生故障时，可一键式执行切换操作，在容灾站点自动购买、部署、拉起云服务器，并挂载包含最新数据的容灾盘，仅需用户少量配置即可恢复业务。高性价比：业务正常情况下，容灾端不启动云服务器，用户只需要支付少量的OBS服务费用以及容灾站点云硬盘费用即可。部署简单：Agent在线安装，生产业务不中断，部署简单快捷。

存储容灾服务 SDRS

云服务器内容精选

存储容灾服务 SDRS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线