iStorageソフトウェア NVシリーズデータレプリケーション導入と運用の手引き（ディザスタリカバリ編）

(1)

iStorage ソフトウェア

NV シリーズ

データレプリケーション

導入と運用の手引き

(ディザスタリカバリ編)

IA309-2

(2)

規定される規制貨物（または役務）に該当することがあります。その場合、日本国外へ輸出する場合には日本国政府の輸出許可が必要です。なお、輸出許可申請手続にあたり資料等が必要な場合には、お買い上げの販売店またはお近くの当社営業拠点にご相談ください。

(3)

はしがき

本書は、iStorage NV7400G（以降 NAS Gateway と呼びます）が提供するデータレプリケーションのディザスタリカバリ対応機能を利用する方法と、ディザスタリカバリシステムを導入・運用するための考え方および例について記述しています。

本書の読者としてはNAS 装置の管理者を対象としており、ネットワーク、ファイルシステム、NAS Gateway、データレプリケーション、iStorage ディスクアレイに関する専門的知識を有していることを前提としています。なお、関連説明書としては次のものがあります。・「iStorage ソフトウェア NV シリーズ概説書」（IA301）・「iStorage ソフトウェア NV シリーズセットアップガイド」（IA302）・「iStorage ソフトウェア NV シリーズユーザーズガイド」（IA303）・「iStorage ソフトウェア NV シリーズメッセージハンドブック」（IA304）

・「iStorage ソフトウェア NV シリーズ iStorageManager IP 利用の手引き」（IA305）・「iStorage ソフトウェア NV シリーズコマンドリファレンス」（IA306）

・「iStorage ソフトウェア NV シリーズ保守マニュアル」（IA307）

・「iStorage ソフトウェア NV シリーズデータレプリケーション導入と運用の手引き（DataReplication/DDR/RDR 編）」（IA308）

・「iStorage ソフトウェア NV シリーズ MIB リファレンス」（IA311）

・「iStorage ソフトウェア NV シリーズ簡易セットアップツール運用ガイド」（IA312）・「iStorage ソフトウェア NV シリーズ ESMPRO/ServerAgent ユーザーズガイド」（IC101）・「iStorage ソフトウェア NV シリーズ ESMPRO/ServerManager Ver4.4 インストレーションガイド」

（IC102）・「iStorage ソフトウェア NV シリーズ電源制御ソフトウェア説明書」（IC103）・「iStorage NV3400S/NV3400/NV5400S/NV5400/NV7400S/NV7400/NV7400G ネットワークストレージ装置取扱説明書」（856-851334-001-A）・「iStorage NV3500S/NV3500/NV5500S/NV5500/NV7500S/NV7500/NV7500G ネットワークストレージ装置取扱説明書」（856-851390-001-A）

(4)

・「iStorage ソフトウェア iStorage シリーズ構成設定の手引（GUI 編）」（IS007）・「iStorage ソフトウェア iStorageManager メッセージハンドブック」（IS010）・「iStorage ソフトウェアデータレプリケーション利用の手引機能編」（IS015）・「iStorage ソフトウェアデータレプリケーションコマンドリファレンス」（IS021）

・「iStorage ソフトウェアデータレプリケーションディザスタリカバリシステム導入と運用の手引」（IS027）

(5)

(1) 本書に説明している機能は、以下の装置に対応しています。・ NAS Gateway (2) 本書に説明している機能は、以下のソフトウェアに対応しています。・ NV 基本制御・ NFS ・ CIFS ・ NDMP V2 ・ FTP ・ HTTP ・改ざん防止機能・ DataReplication 機能

・ WebSAM Storage ReplicationControl

・ WebSAM Storage ReplicationControl/DisasterRecovery ・ MVD Sync

・ NetVault

・ウイルス対策ソフト連携機能

(3) UNIX は、The Open Group の米国ならびにその他の国における登録商標です。

(4) Microsoft®, Windows®, Windows NT®, Windows® XP, Windows Vista®, Windows® 7, Windows Server® 2003, Windows Server® 2008 R2 は米国 Microsoft Corporation の米国およびその他の国における商標または登録商標です。

(5) Linux は、Linus Torvalds 氏の米国およびその他の国における商標または登録商標です。 (6) NFS は米国 Sun Microsystems, Inc 社の登録商標です。

(7) MVD Sync®は、Miller Global Consulting 株式会社の商標または登録商標です。 (8) NetVaultTM_{は、バックボーン・ソフトウエア社の商標または登録商標です。}

(9) This product includes software developed by the Java Apache Project （http://java.apache.org/）. (10) Java, JavaServer Pages, JavaScript, JDK は、米国およびその他の国における Sun Microsystems, Inc.

の商標または登録商標です。

(11) Firefox® は、米国 Mozilla Foundation の米国およびその他の国における商標または登録商標です。 (12) Windows Server 2008 は Windows Server® 2008 Standard operating system および Windows Server®

2008 Enterprise operating system の略称です。

Windows Server 2003 は Microsoft® Windows Server® 2003, Standard Edition および Microsoft® Windows Server® 2003, Enterprise Edition、Microsoft® Windows Server® 2003, Datacenter Edition の略称です。

Windows® 7 は Windows® 7 Home Basic、Windows® 7 Home Premium、Windows® 7 Professional、 Windows® 7 Ultimate の略称です。

(6)

Windows 2000 は Microsoft® Windows® 2000 Server operating system および Microsoft® Windows® 2000 Advanced Server operating system、Microsoft® Windows® 2000 Professional operating system の略称です。

Windows NT は Microsoft® Windows NT® Server network operating system version 4.0 および Microsoft® Windows NT®Workstation network operating system version 4.0 の略称です。

Windows Me は Microsoft ®Windows ®Millennium Edition Operating System の略称です。Windows 98 はMicrosoft ®Windows ®98 operating system の略称です。

Windows 95 は Microsoft ®Windows ®95 operating system の略称です。 (13) This product includes software developed by the Apache Software Foundation

（http://www.apache.org/）. (14) その他、記載の会社名および商品名は各社の商標または登録商標です。 (15) 本製品で使用しているソフトウェアの多くは、GNU パブリックライセンスの条項に基づいて自由に配布することができます。ただし、アプリケーションの中には、その所有者に所有権があり、再配布に許可が必要なものがあります。 (16) 本書（電子マニュアル）に関するご意見、ご要望、内容不明確な部分がありましたら、巻末の「マニュアルコメント用紙」にご記入のうえ、担当営業、担当ＳＥにお渡しください。 (17) 本書では、特にご注意いただく内容を以下で示しております。内容については必ずお守りください。この表示を無視して誤った取り扱いをすると、設定済みの構成に影響がある場合があります。表示の種類種類内容操作において特に注意が必要な内容を説明しています。操作における補足説明や制限事項等の情報を説明しています。

(7)

i

第1 章ディザスタリカバリの概要... 1 1.1 ディザスタリカバリとは...1 1.2 ディザスタリカバリの利用形態...4 1.2.1 ディザスタリカバリシステムで選択されるコピーモード...4 1.2.2 バックアップデータの鮮度(最新性)と利用形態 ...9 1.3 ディザスタリカバリシステムの配置と構成...10 1.3.1 サイトの配置...10 1.3.2 構成および回線の選択...11 第2 章ディザスタリカバリ対応の機能... 12 2.1 アトミックグループ(ATグループ)...12 2.1.1 ATグループの構成表示および設定機能 ...14 2.1.2 ATグループの状態表示機能 ...17 2.1.3 ATグループのレプリケーション操作機能 ...20 2.1.4 順序保証コピー機能...23 2.1.5 アトミックブレーク機能...24 2.2 直列構成ペアの同時レプリケート...26 第3 章ソフトウェアのインストールと環境構築... 27 3.1 システム構成...27 3.1.1 ハードウェア...28 3.1.2 ソフトウェア...29 3.1.3 管理サーバの配置...31 3.1.4 コントロールボリュームの配置...32 3.2 ソフトウェアのインストール...33 3.2.1 RemoteDataReplication/DisasterRecoveryのインストール...33 3.2.2 ReplicationControl/DisasterRecoveryのインストールと環境設定...34 3.3 ATグループの構築...36 3.3.1 ATグループに登録するペア ...37 3.3.2 ATグループの構築手順 ...39 第4 章ソフトウェアの操作方法... 51 4.1 iStorageManagerのATグループ機能の操作方法(GUI) ...51 4.1.1 「ATグループ情報」画面...52 4.1.2 ATグループの構成表示、状態表示 ...55 4.1.3 ATグループの作成 ...62 4.1.4 ATグループの削除 ...65 4.1.5 ATグループへのペア登録、削除...67 4.1.6 ATグループ名の変更...71 4.1.7 ATグループのレプリケート ...73 4.1.8 ATグループのセパレート...78 4.1.9 ATグループのリストア ...82 4.1.10 ATグループの強制セパレート ...86 4.1.11 障害分離からの回復...89 4.1.12 ATグループの強制削除 ...92 4.1.13 ATグループの情報表示一覧のCSV出力...94 4.1.14 ATグループ、登録ペア情報の保存 ...94 4.2 ReplicationControl/DisasterRecovery のコマンドの操作方法(CLI) ...95

4.2.1 ATグループのレプリケート (atg replicate) ...96

4.2.2 ATグループのセパレート (atg separate) ...99

4.2.3 ATグループのリストア(atg restore) ...102

4.2.4 障害分離からの回復(atg config) ...104

4.2.5 ATグループ同期化状態変更の待ち合わせ (atg wait)...105

(8)

ii

5.1 バックアップ...119 5.2 回線障害時の復旧...124 5.3 災害発生時のRVの利用 ...129 5.4 RVからMVへのデータの切り戻し ...141 5.4.1 リストアによるデータの切り戻し...141 第6 章留意事項... 151 6.1 ATグループの諸元...151 6.2 環境構築時の留意事項...152 6.3 運用時の留意事項...153 索引 ... 155

(9)

1 第

_{1章ディザスタリカバリの概要}

企業活動の中で、情報システムの役割が重要になり、情報システムに対するディザスタリカバリへの対応がますます重要となっています。RemoteDataReplication/DisasterRecovery は、ディザスタリカバリを実現するための基盤となる機能を提供します。本章では、RemoteDataReplication/DisasterRecovery を使ったディザスタリカバリの概要に関して、説明します。

1

1 .

.

1

1 デ

デ

ィ

ザ

ス

タ

リ

カ

バ

リ

と

は

ディザスタリカバリとは、災害が発生しシステム障害に陥っても、業務が復旧できるソリューションです。ディザスタリカバリが想定する災害は、地震、洪水などの自然災害から、火災、オペレーションミスなどの人為的災害まであらゆる災害を含みます。

図 1-1 ディザスタリカバリ

メインサイト

復旧

地震、洪水、火災

など

バックアップサイト

メインサイト

復旧

など

バックアップサイト

地震、洪水、火災

(10)

2

ディザスタリカバリのシステムを構築する場合、システムの環境や要求により、想定する災害やシステムの復旧レベルが異なります。想定する災害による影響の範囲が、特定建物より広い場合、遠隔にデータを保持し、業務が再開できるシステムを構成する必要があります。通常、ディザスタリカバリのシステムは、影響の範囲が特定建物より広い災害を対象とするため、データを遠隔にコピーする技術が必須です。 RemoteDataReplication/DisasterRecovery により、さまざまなコピー方法で、データを遠隔にコピーすることが可能です。

表 1-1 想定される災害

災害範囲広域 (同一県内、県間) 特定地区 (同一市内) 特定建物 (ビルなど) 特定システム災害要因地震など洪水、停電など火災、漏水、テロ _など HW 障害 SW 障害人的ミスウイルスなど

(11)

3

Objective：RPO)と、リカバリ時間目標(Recovery Time Objective：RTO)があります。RPO は、どの時点のデータから復旧できるかの時間指標を表す指針です。RPO が小さいシステムほど、災害が発生する直前までのデータが復旧できます。データの損失を最小にしたいシステムでは、RPO が小さくなるように、ディザスタリカバリのシステムを構成します。RTO は、業務が再開できるまでの時間指標を表す指針です。RTO が小さいシステムほど、災害が発生してから業務復旧までの時間を短くでき、業務停止時間を短くできます。業務停止を最小にしたいシステムでは、RTO が小さくなるようにディザスタリカバリのシステムを構成します。一般に、RPO および RTO を小さくするほど、コストが高くなり、構築および運用の難易度が高くなります。従って、要求される復旧レベルによってRPO および RTO を決定し、決定した RPO およびRTO を満たすディザスタリカバリ構成を選択します。

RemoteDataReplication/DisasterRecovery は、これらを満たす各種ディザスタリカバリの構成に対応できます。

リカバリポイント目標(Recovery Point Objective)：どの時点から復旧できるかの時間指標リカバリ時間目標(Recovery Time Objective)：業務再開できるまでの時間指標

図

1-2 リカバリポイント目標、リカバリ時間目標と復旧レベルの関係

クライアント

データ損失が

許されない

システム

ミッション・

クリティカルな

業務システム

業務が停止可能な

システム

メールサーバ

RPO

RTO

現在数時間前前日前月翌週翌日数時間無停止

復旧

レベ

ル

高

難易

度

、コ

スト

高

クライアント

データ損失が

許されない

システム

ミッション・

クリティカルな

業務システム

業務が停止可能な

システム

メールサーバ

RPO

RTO

現在数時間前前日前月翌週翌日数時間無停止

復旧

レベ

ル

高

難易

度

、コ

スト

高

(12)

4

1

1 .

.

2

2 デ

デ

ィ

ザ

ス

タ

リ

カ

バ

リ

の

利

用

形

態

ディザスタリカバリのシステムでは、どの時点のデータから復旧できるか(リカバリポイント)と、データを利用するために必要な復旧時間の要求により、遠隔へのデータのコピー方法(コピーモード) と、運用中の同期化状態(レプリケートまたはセパレートの状態)を選択し、利用形態を決定します。以降に、ディザスタリカバリシステムで選択されるコピーモードと、バックアップデータの鮮度(最新性)と利用形態について説明をします。

1

1 .

.

2

2 .

.

1

1 デ

デ

ィ

ザ

ス

タ

リ

カ

バ

リ

シ

ス

テ

ム

で

選

択

さ

れ

る

コ

ピ

ー

モ

ー

ド

ディザスタリカバリのシステムで使用されるコピーモードとして、同期モード、セミ同期順序保証モード、バックグラウンドコピーモードがあります。それぞれのコピーモードによって、実現できる利用形態が異なります。以降にそれぞれのコピーモードの特徴について説明します。

(13)

5

業務I/O と完全に同期して遠隔にコピーします。業務 I/O と同期してコピーしますので、コピー中のデータは一貫性と最新性があります。コピー完了まで業務I/O の完了を待ち合わせますので、業務I/O のレスポンスは回線速度に依存します。処理の順序処理の概要処理の要求元または処理の応答元処理の要求先または処理の応答先 ① マスタボリュームへの書き込み要求業務サーバメインサイトのディスクアレイ装置 ② 複製ボリュームへの書き込み要求メインサイトのディスクアレイ装置バックアップサイトのディスクアレイ装置 ③ 複製ボリュームへの書き込み要求完了応答バックアップサイトのディスクアレイ装置メインサイトのディスクアレイ装置 ④ マスタボリュームへの書き込み要求完了応答メインサイトのディスクアレイ装置業務サーバ

図 1-3 同期モードの動作概要

ディスクアレイ装置ディスクアレイ装置

同期

メインサイト

バックアップサイト

②

③

マスタ

複製

業務サーバディスクアレイ装置ディスクアレイ装置

同期

メインサイト

バックアップサイト

①

②

③

④

マスタ

複製

業務サーバ NAS Gateway

(14)

6 ●セミ同期順序保証モード

業務I/O と非同期で遠隔にコピーします。業務 I/O に順序保証で遠隔にコピーしますので、コピー中のデータは一貫性があります。高速回線であれば、業務I/O のレスポンスには、ほとんど影響を与えません。処理の順序処理の概要処理の要求元または処理の応答元処理の要求先または処理の応答先 ① マスタボリュームへの書き込み要求業務サーバメインサイトのディスクアレイ装置 ② マスタボリュームへの書き込み要求完了応答メインサイトのディスクアレイ装置業務サーバ ③ マスタボリュームへの書き込み順に複製ボリュームへの書き込み要求 ((1)→(1)’, (2)→(2)’, (3)→(3)’の順) メインサイトのディスクアレイ装置バックアップサイトのディスクアレイ装置 ④ 複製ボリュームへの書き込み順に書き込み要求完了応答 ((1)’→(1), (2)’→(2), (3)’→(3)の順) バックアップサイトのディスクアレイ装置メインサイトのディスクアレイ装置

図 1-4 セミ同期順序保証モードの動作概要

セミ同期順序保証

メインサイト

バックアップサイト

③

④

マスタ

複製

(1) (2) (3) (1) ’ (2) ’ (3) ’ (1) (2) (3) 業務サーバディスクアレイ装置ディスクアレイ装置

セミ同期順序保証

メインサイト

バックアップサイト

①

③

④

②

マスタ

複製

(1) (2) (3) (1) ’ (2) ’ (3) ’ (1) (2) (3) 業務サーバ NAS Gateway

(15)

7

業務I/O と非同期でコピーします。遠隔へのコピーは一括して行われますので、コピー中のデータに一貫性がありません。業務I/O のレスポンスには影響を与えません。処理の順序処理の概要処理の要求元または処理の応答元処理の要求先または処理の応答先 ① マスタボリュームへの書き込み要求業務サーバメインサイトのディスクアレイ装置 ② マスタボリュームへの書き込み要求 _完了応答メインサイトの _{ディスクアレイ装置} 業務サーバ ③ 複製ボリュームへの書き込み要求メインサイトの _{ディスクアレイ装置} バックアップサイトの _{ディスクアレイ装置} ④ 複製ボリュームへの書き込み要求完了応答バックアップサイトのディスクアレイ装置メインサイトのディスクアレイ装置

図 1-5 バックグラウンドコピーモードの動作概要

バックグラウンド

メインサイト

バックアップサイト

③

④

マスタ

複製

業務サーバディスクアレイ装置ディスクアレイ装置

バックグラウンド

メインサイト

バックアップサイト

①

③

④

②

マスタ

複製

業務サーバ NAS Gateway

(16)

8 ●コピーモードの特徴のまとめ

以下に、それぞれのコピーモードに関するまとめを示します。

表 1-2 コピーモードの特徴のまとめ

コピーモードコピー中のデータの一貫性データの最新性業務I/O のレスポンス同期モード一貫性ありマスタと同じ回線速度に依存セミ同期順序保証モード一貫性ありマスタに近い高速回線であれば回線速度に非依存バックグラウンドコピーモード一貫性なし最新でない回線速度に非依存

(17)

9

1

1 .

.

2

2 .

.

2

2 バ

バ

ッ

ク

ア

ッ

プ

デ

ー

タ

の

鮮

度

(

₍

最

新

性

)

₎

と

利

用

形

態

災害発生後の復旧に必要とされる、バックアップデータの鮮度(最新性)により、コピーモードと同期化状態を選択して、運用中の利用形態を決定します。たとえば、災害が発生しても、なるべく最新のデータで復旧したい場合、高速回線により同期モードまたはセミ同期順序保証モードで常時レプリケートして、書き込み順序を保障した一貫性のあるデータを遠隔にコピーする利用形態を選択します。災害が発生してもバックアップデータからの復旧でよい場合、業務I/O に影響しないバックグラウンドコピーモードを使用して、定期的に遠隔に静止点バックアップを行う利用形態を選択します。遠隔にバックアップデータを保持できればよい場合、バックアップサイトにサーバを配置せず、定期的に遠隔に静止点バックアップを行う利用形態を選択します。

表 1-3 バックアップデータの鮮度(最新性)と利用形態

利用形態バックアップデータの鮮度 (最新性) コピーモード同期化状態リカバリポイントデータ復旧までの時間同期モード高速回線を使用して常時レプリケートマスタと同じ小さい (*1) レプリケート中の複製から復旧（最新性が高い）セミ同期順序保証モード高速回線を使用して常時レプリケートマスタに近い小さい (*1) バックアップデータから復旧バックグラウンドコピーモード定期的に静止点データをバックアップバックアップ時点大きい (*2) *1：データベースを構成している場合、ログからロールバックが必要。 *2：バックアップ媒体からリストアが必要。データベースを構成している場合、必要に応じてロールフォワードが必要。

(18)

10

1

1 .

.

3

3 デ

ディ

デ

ィ

ィザ

ザ

ス

タ

リ

カ

カバ

カ

バ

バリ

リ

シ

ス

テ

ム

ムの

ム

の

配

置

と

構

構成

成

ディザスタリカバリシステムを配置、および構成するための考慮点に関して説明します。

1

1 .

.

3

3 .

.

1

1 サ

サ

イ

ト

の

配

置

ディザスタリカバリシステムでは、想定する災害に応じて、メインサイトとバックアップサイトで同時に障害にならないように、地理的に分散してサイトを配置してください。

表 1-4 サイト間の距離の見積もり例

想定する災害範囲広域(同一県内、県間) 特定地区(同一市内) 特定建物(ビルなど) 災害要因地震など洪水、停電など火災、漏水、テロなど災害による影響範囲地域全体の経済活動の停止特定エリア内の経済活動の停止特定企業の経済活動の停止サイト間の距離数百km 数十km 数百m～数 km

(19)

11

1

1 .

.

3

3 .

.

2

2 構

構

成

お

よ

び

回

線

の

選

択

ディザスタリカバリシステムでは、復旧可能な状態を維持するため、単一の障害でシステムを停止させるような、単一点障害ポイントがないように、ハードウェアを構成する必要があります。サーバ、アクセスパス、電源などを、独立した冗長構成にすることを推奨します。ディザスタリカバリシステムのネットワークは、回線の品質を確保し冗長化する必要があります。特に、メインサイトとバックアップサイト間の回線は、回線障害が起こると、バックアップサイトにデータが送れなくなりますので、独立した冗長構成で回線を構築することを推奨します。また、構築するディザスタリカバリの構成と、業務によるデータの更新量により、必要とされる回線速度が異なってきます。そのため、あらかじめ必要とされる回線速度を見積もる必要があります。

図 1-6 ネットワーク構成例

バックアップサイト

メインサイト

ディスクアレイ装置ディスクアレイ装置ネットワーク機器ネットワーク機器サーバサーバネットワーク機器ネットワーク機器端末端末端末

WAN

バックアップサイト

メインサイト

ディスクアレイ装置ディスクアレイ装置ネットワーク機器ネットワーク機器サーバサーバネットワーク機器ネットワーク機器端末端末端末

WAN

(20)

12 第

_{2章ディザスタリカバリ対応の機能}

本章では、RemoteDataReplication および RemoteDataReplication/DisasterRecovery で提供する、ディザスタリカバリに関する機能について説明します。

2

2 .

.

1

1 ア

アト

ア

ト

トミ

ミ

ッ

ク

グ

ル

ルー

ル

ー

ープ

プ

(

₍

A

T

グ

ル

ー

プ

)

₎

ディザスタリカバリ対応の機能では、一貫性を保つ必要があるペアをグループ化できます。この一貫性を保つためのグループをアトミックグループ(以降、AT グループ)と呼びます。業務単位に AT グループを作成し、ペアを登録することによって、業務ごとに、RV のデータの一貫性を保持することができます。

図 2-1 AT グループ

MV

RV

MV

RV/MV

RV

ディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイト

MV1

RV1

MV2

RV2

ディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイトＡＴグループ

(21)

13

以降に、AT グループに関する、(1)構成表示および設定機能、(2)状態表示機能、(3)レプリケーション操作機能、(4)順序保証コピー機能、(5)アトミックブレーク機能について説明します。

作成できるAT グループの数には制限があります。AT グループの諸元に関しては、本書の「6.1 AT グループの諸元」を参照してください。

(22)

14

2

2 .

.

1

1 .

.

1

1 A

A

T

グ

ル

ー

プ

の

構

成

表

示

お

よ

び

設

定

機

能

AT グループの構成要素の表示および設定ができます。AT グループには、任意の AT グループ名を設定することができ、AT グループ名でそれぞれの AT グループを識別することができます。AT グループのMV 側をコンセントレータ、RV 側をディストリビュータと呼びます。コンセントレータ側(MV 側)のディスクアレイ装置で、AT グループを作成し、RDR ペアを登録して構築します。 ※ コンセントレータ側(MV 側)のディスクアレイ装置で、AT グループを作成し、RDR ペアを登録します。 MV1-RV1 ： AT グループ名が DB_Group1 の AT グループに含まれるペア MV2-RV2 ： AT グループ名が DB_Group2 の AT グループに含まれるペア

図 2-2 AT グループの構築例

DB_Group1

MV1

RV1

MV2

RV2

ディスクアレイ装置ディスクアレイ装置ディストリビュータコンセントレータ

DB_Group2

MV3

RV3

MV4

ディストリビュータコンセントレータメインサイトバックアップサイト

DB_Group1

MV1

RV1

ディスクアレイ装置ディスクアレイ装置ディストリビュータコンセントレータ

DB_Group2

MV2

RV2

ディストリビュータコンセントレータメインサイトバックアップサイト

(23)

15

・ DDR ペアを AT グループに登録できません。RDR ペアのみ AT グループに登録できます。・最上位のペア以外は、AT グループに登録できません。最上位のペアのみ登録できます。・登録するペアのMV に、複数の RDR ペアがある場合、AT グループに登録できません。RDR ペアは、AT グループに登録する一つのペアのみ設定されている必要があります。・ AT グループ内の登録済みペアおよび AT グループに登録するペアは、セパレートされている必要があります。・別々のディスクアレイ装置間のRDR ペアを、一つの AT グループに登録できません。同一のディスクアレイ装置間のRDR ペアである必要があります。以下に、AT グループに登録できるペアを示します。【AT グループに登録できるペアの説明】 ① 単一のRDR ペアを登録します。 ② DDR ペアの MV と DDR ペアの RV の組み合わせで、RDR ペアを登録します。

図 2-3 AT グループに登録できるペア

MV

RV

RV/MV

RV

①

②

メインサイトバックアップサイト

MV

RV

MV

RV

MV

RV

①

②

メインサイトバックアップサイト

MV

RV/MV

(24)

16

以下に、AT グループに登録できないペアを示します。【AT グループに登録できないペアの説明】 ① ペアがDDR で構成されています。 ② 最上位のペアでありません。 ③ 一つのMV から複数の RDR ペアが構成されています。 ④ AT グループ内のペアおよび AT グループに登録するペアがセパレートされていません。 ⑤ 一つのAT グループに異なるディスクアレイ装置間のペアが含まれています。（※別々の AT グループにそれぞれのペアは登録可能）

図 2-4 AT グループに登録できないペア

MV

RV

MV

①

②

③

RV/MV

RV

MV

RV

④

MV

レプリケート

RV

MV

RV

MV

①

RV

MV

RV

MV

レプリケート

RV

RV/MV

ディスクアレイ装置メインサイトバックアップサイト(1) バックアップサイト(2)

MV

RV

MV

RV

⑤

(25)

17

2

2 .

.

1

1 .

.

2

2 A

A

T

グ

ル

ー

プ

の

状

態

表

示

機

能

AT グループに含まれる各ペアの状態を、AT グループ単位で表示できます。AT グループの状態は、 AT グループ運用状態と AT グループ同期化状態で表します。

● AT グループ運用状態

AT グループとして、AT グループに含まれる RV のデータに、一貫性が保たれているかどうかを表します。AT グループ運用状態が Atomic の場合、その AT グループに含まれる RV のデータは一貫性があり、業務復旧に使用できます。AT グループ運用状態が Non-atomic の場合、そのAT グループに含まれる RV のデータは、業務の静止点をとってセパレートしたセパレート完了状態以外、一貫性がないデータです。通常、業務復旧には利用できません。

表 2-1 AT グループ運用状態

AT グループ運用状態説明 Atomic AT グループとして、RV のデータに一貫性があります。AT グループの同期化状態がセパレート完了(Separated)の場合、RV へのアクセスができます。 Non-atomic AT グループとして、RV のデータに一貫性がありません。無効(Invalid) AT グループにペアが含まれていない、または AT グループを作成した直後の状態です。

(26)

18

● AT グループ同期化状態

AT グループ内のペアの同期化状態を表します。AT グループ内のペアの状態により、AT グループ同期状態が遷移します。

表 2-2 AT グループ同期化状態

AT グループ同期化状態説明セパレート完了 (Separated) AT グループに含まれる全ペアが、セパレート完了の状態です。セパレート実行中 (Sep/exec) AT グループに含まれるペアが、セパレート実行中、またはセパレート完了の状態です。セパレート開始 (Sep/start) AT グループに対して、セパレートを開始した状態です。障害分離 (Fault) AT グループに含まれるペアに障害、または強制操作により分離された状態があります。AT グループ運用状態が Atomic の場合、RV にはアクセスできません。障害分離からの回復の操作を行うことで、 AT グループ同期化状態をセパレート完了状態に遷移させ、RV を利用することができます。障害分離回復中 (Fault/recovering) AT グループが障害分離からセパレート完了に遷移している途中の状態です。レプリケート状態 (Rpl/sync) AT グループに含まれる全ペアが、レプリケートによる同期状態です。レプリケート実行中 (Rpl/exec) AT グループに含まれるペアが、レプリケートによる同期実行中、または同期状態です。レプリケート開始 (Rpl/start) AT グループに対して、レプリケートを開始した状態です。レプリケートサスペンド (Rpl/suspend) AT グループに含まれるペアに、障害によるレプリケート中の異常サスペンドの状態があります。リストア実行中 (Rst/exec) AT グループに対して、リストアを実行または実行中の状態です。リストアサスペンド (Rst/suspend) AT グループに含まれるペアに、障害によるリストア中の異常サスペンドの状態があります。無効 (Invalid) AT グループにペアが含まれていない、または AT グループを作成した直後の状態です。 ※英字の略称は、ペアの同期化状態と区別するため、先頭文字を大文字にしています。

(27)

19

AT グループ同期化状態は、コピー元であるコンセントレータ側(MV 側)の状態を元に構成されます。ディスクアレイ障害や回線障害などにより、リンク障害が発生すると、コンセントレータ側(MV 側)のディスクアレイ装置と、ディストリビュータ側(RV 側)のディスクアレイ装置で、通信ができなくなるため、ディストリビュータ側(RV 側)では障害発生直前の状態を維持します。このため、コンセントレータ側(MV 側)の AT グループ同期化状態と、ディストリビュータ側(RV 側)の AT グループ同期化状態で不一致が生じます。従って、AT グループ同期化状態を確認する場合、リンク状態をあわせて確認する必要があります。

図 2-5 リンク障害発生時の AT グループ同期化状態

MV1

RV1

MV3

RV3

MV2

RV2

レプリケート状態（Rpl/sync）時に

回線障害発生

回線障害により、障害分離（ Fault ）に遷移回線障害により、コンセントレータ側（ MV 側）の状態が取得できないため、障害発生直前の状態である、レプリケート状態（ Rpl/sync ）を維持コンセントレータ側（側）の AT グループ同期化状態を参照ディストリビュータ側（ RV 側）の AT グループ同期化状態を参照

MV1

RV1

レプリケート状態（Rpl/sync）時に

回線障害発生

回線障害により、障害分離（）に遷移回線障害により、コンセントレータ側（側）の状態が取得できないため、障害発生直前の状態である、レプリケート状態（）を維持コンセントレータ側（ MV 側）の AT

(28)

20

2

2 .

.

1

1 .

.

3

3 A

A

T

グ

ル

ー

プ

の

レ

プ

リ

ケ

ー

シ

ョ

ン

操

作

機

能

AT グループに登録されたペアに対するレプリケーション操作は、AT グループ単位で行います。

● AT グループのレプリケート

AT グループ内に含まれるペアにレプリケートを実行します。AT グループのレプリケート直後は、AT グループ同期化状態がレプリケート開始(Rpl/start)になります。AT グループ内に含まれるペアに対してレプリケートを実行すると、AT グループ同期化状態がレプリケート実行中 (Rpl/exec)になります。AT グループ内に含まれるペアのコピーが完了し、主動作状態がレプリケート、同期化状態が同期状態になった時点で、AT グループ同期化状態がレプリケート状態 (Rpl/sync)に遷移します。 AT グループのコピーモードは、AT グループのレプリケート実行時に指定します。同期モード、セミ同期順序保証モードでAT グループのレプリケートを実行すると、AT グループ同期化状態がレプリケート状態(Rpl/sync)になった時点で、AT グループ運用状態が Atomic になります。バックグラウンドコピーモードでAT グループのレプリケートを実行すると、AT グループ同期化状態がレプリケート状態(Rpl/sync)になっても、AT グループ運用状態が Non-atomic のままです。レプリケート開始(Rpl/start)、レプリケート実行中(Rpl/exec)では、コピーモードによらず、 RV のデータに一貫性がありません。従って、AT グループのレプリケートを実行するときは、事前に別ボリュームにデータのバックアップをするなどして、一貫性のあるデータがまったく失われないように運用や手順に注意してください。

(29)

21

AT グループ内に含まれるペアにセパレートを実行します。AT グループ運用状態が Non-atomic のときに、AT グループのセパレートを実行すると、AT グループに含まれるペアに対して、セパレートを実行します。AT グループのセパレート直後は、AT グループ同期化状態がセパレート開始(Sep/start)になります。AT グループ内に含まれるペアに対してセパレートの実行が完了すると、AT グループ同期化状態がセパレート実行中(Sep/exec)になります。AT グループ内に含まれるペアがセパレート状態になった時点で、AT グループ同期化状態がセパレート完了(Separated)に遷移します。このときの AT グループ運用状態は Non-atomic のままです。

AT グループ運用状態が Atomic のときに、AT グループのセパレートを実行すると、AT グループに含まれるペアに対して、RV の一貫性を保持したまま、セパレートを実行します。このときのAT グループの運用状態は Atomic が維持されます。なお、AT グループのセパレートでは、セパレート後に即時に RV が使用可能になる、RV 即時活性化セパレートを使用できません。

● AT グループのリストア

AT グループ内に含まれるペアにリストアを実行します。AT グループのリストアは、RV のデータ保持のため、RV を更新しない、RV 保護リストアのみです。AT グループのリストアを実行すると、AT グループに含まれるペアに対してリストアを実行し、AT グループ同期化状態がリストア実行中(Rst/exec)になります。AT グループのリストアが完了すると、AT グループ同期化状態はセパレート状態(Separated)に遷移します。従って、AT グループ運用状態が Atomic のときに、AT グループのリストアを実行すると、AT グループ運用状態が Atomic のままで、 RV のデータは保持されます。

(30)

22

● AT グループのレプリケーション操作と状態遷移

AT グループの各種レプリケーション操作と、状態遷移の概略をまとめます。

Non-atomic

Atomic

セパレート完了

障害分離

レプリケート状態

バックグラウンドコピーモードでのレプリケート状態レプリケート実行レプリケート実行同期モードまたはセミ同期順序保証モードで同期完了バックグラウンドコピーモードで同期完了セパレート実行セパレート実行アトミックブレークまたは強制セパレート障害分離から RV利用開始障害により分離した状態。RVアクセス不可一貫性がある状態でセパレートされている状態セパレートされている状態

リストア実行中

リストア実行リストア実行リストア完了リストア完了 RV保護リストア実行状態 RV保護リストア実行状態

レプリケート状態

レプリケート実行中

MV/RV間の差分を反映している状態同期モードまたはセミ同期順序保証モードでのレプリケート状態。 RVには順序保証でコピーされる。

Non-atomic

Atomic

セパレート完了

障害分離

レプリケート状態

バックグラウンドコピーモードでのレプリケート状態レプリケート実行レプリケート実行同期モードまたはセミ同期順序保証モードで同期完了バックグラウンドコピーモードで同期完了セパレート実行セパレート実行アトミックブレークまたは強制セパレート障害分離からＲＶ利用障害により分離した状態。RVアクセス不可一貫性がある状態でセパレートされている状態セパレートされている状態

リストア実行中

レプリケート状態

レプリケート実行中

Non-atomic

Atomic

セパレート完了

障害分離

レプリケート状態

バックグラウンドコピーモードでのレプリケート状態レプリケート実行レプリケート実行同期モードまたはセミ同期順序保証モードで同期完了バックグラウンドコピーモードで同期完了セパレート実行セパレート実行アトミックブレークまたは強制セパレート障害分離から RV利用開始障害により分離した状態。RVアクセス不可一貫性がある状態でセパレートされている状態セパレートされている状態

リストア実行中

レプリケート状態

レプリケート実行中

Non-atomic

Atomic

セパレート完了

障害分離

レプリケート状態

バックグラウンドコピーモードでのレプリケート状態レプリケート実行レプリケート実行同期モードまたはセミ同期順序保証モードで同期完了バックグラウンドコピーモードで同期完了セパレート実行セパレート実行アトミックブレークまたは強制セパレート障害分離からＲＶ利用障害により分離した状態。RVアクセス不可一貫性がある状態でセパレートされている状態セパレートされている状態

リストア実行中

レプリケート状態

レプリケート実行中

図 2-6 レプリケーション操作と状態遷移の概略

の回復

(31)

23

2

2 .

.

1

1 .

.

4

4 順

順

序

保

証

コ

ピ

ー

機

能

AT グループ運用状態が Atomic の場合、AT グループ単位で MV に対する RV への更新順序を保証し、RV のデータの一貫性を保ちます。AT グループに含まれる MV への書き込み順に、コンセントレータ(MV 側)からディストリビュータ(RV 側)に書き込まれます。更新順序が保証されるのは、コピーモードが同期モードまたはセミ同期順序保証モードで、AT グループ運用状態がAtomic のときのみです。コピーモードがバックグラウンドコピーモード、または AT グループ運用状態が Non-atomic のときは、RV への更新順序が保証されません。 ※ ①、②、③は書き込み順序

図 2-7 順序保証コピー機能

DB_Group1

①

② ③

AT

グループ運用状態がAtomic

③

MV2

RV2

②

RV3

①

業務サーバ待機サーバディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイト

DB_Group1

①

② ③

AT

グループ運用状態がAtomic

③

MV1

RV1

②

①

業務サーバ待機サーバディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイト

(32)

24

2

2 .

.

1

1 .

.

5

5 ア

ア

ト

ミ

ッ

ク

ブ

レ

ー

ク

機

能

アトミックブレークは、RV への書き込み順序が保証できなくなったときに、RV のデータの一貫性を保持するため、AT グループ内の全ペアを強制セパレートして、RV を強制的に切り離す機能です。AT グループ運用状態が Atomic、AT グループ同期化状態がレプリケート状態(Rpl/sync)で、災害や回線障害などの何らかの障害や、強制セパレートの実行などにより、RV への書き込み順序が保障できなくなったときに実行されます。アトミックブレークの実行により、RV へのコピーが停止されますが、RV のデータの一貫性は保持されます。アトミックブレークにより、RV を強制的に切り離した後で、MV へのアクセスを許可するかどうかを、AT グループのレプリケート実行時に指定できます。この“アトミックブレーク後のMV へのアクセス”の設定に関して、以下に説明します。

● MV アクセス継続(デフォルト)

アトミックブレークが実行されても、MV へのアクセスが継続できます。回線障害や RV 障害など、業務に影響を与えない障害では、アトミックブレークの実行により、業務アクセスに影響を与えません。アトミックブレーク実行後も、MV への更新が可能なため、アトミックブレーク実行後に、 MV と RV でデータに差分が生じます。たとえば、災害の発生により、まず回線が障害になり、その後、業務用のサーバが障害になるケースなどは、回線障害後の更新データが損失されます。 RV 障害などのリンク障害をともなわないアトミックブレーク実行の場合、AT グループ同期化状態は、障害分離(Fault)になります。この状態から RV を利用する場合、ディストリビュータ側(RV 側)で、障害分離からの回復の操作を実行して RV を利用します。回線障害などのリンク障害にともなうアトミックブレーク実行の場合、ディストリビュータ側(RV 側)の AT グループ同期化状態は、リンク障害発生前のレプリケート状態(Rpl/sync)のままです。この状態からRV を利用する場合、ディストリビュータ側(RV 側)で、強制セパレートを実行し、障害分離からの回復の操作を実行してRV を利用します。

(33)

25

アトミックブレークが実行されたときに、MV へのアクセスを停止します。回線障害や RV 側の障害など業務に影響を与えない障害でも、アトミックブレークの実行により業務アクセスが停止します。アトミックブレーク実行後は、MV への更新が不可能なため、アトミックブレーク実行後に MV と RV のデータに差分が生じません。たとえば、災害の発生により、まず回線が障害になり、その後、業務用のサーバが障害になるケースでも、コピーモードが同期モードであれば、データは損失されません。なお、アトミックブレークが実行されてからRV を利用する場合、ディストリビュータ側(RV 側)で強制セパレートを実施して障害分離(Fault)に遷移させます。その後、障害分離からの回復の操作を実行してRV を利用します。 MV アクセス停止は、リンク障害などにより予想外の業務停止を招く恐れがありますので、システム構築で利用する場合には十分にご注意ください。

(34)

26

2

2 .

.

2

2 直

直

列

構

成

ペ

ア

の

同

時

レ

プ

リ

ケ

ー

ト

遠隔データレプリケーションの機能により、直列構成のペアを同時レプリケートすることができます。但し、RDR と RDR の組み合わせのみが対象です。同時レプリケートを実施する場合、2 階層目以降のレプリケートは、コピーモードがバックグラウンドコピーモードのみ可能です。また、異なる方向へのコピーの同時実行(直列構成の前後のペアでリストア中にレプリケートを実行など)や、前後のペアに主動作状態がセパレート、同期化状態がセパレート実行中のペアがある場合、レプリケーション操作は実施できません。

図 2-8 直列構成同時レプリケート実施例

※ バックアップサイト(1) 、またはバックアップサイト(2)のボリュームを DDR のボリュームとして利用することはできません。

RV1/MV2

MV1

ATグループの同期化状態がレプリケート状態、またはペアの同期化状態が同期状態（同期、セミ同期、またはバックグラウンドコピー）

RV2

ペアの同期化状態が同期状態（バックグラウンドコピー）

・

RDR+RDRペアの組み合わせ

ディスクアレイ装置ディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイト (1) バックアップサイト (2)

RV1/MV2

MV1

ATグループの同期化状態がレプリケート状態、またはペアの同期化状態が同期状態（同期、セミ同期、またはバックグラウンドコピー）

RV2

ペアの同期化状態が同期状態（バックグラウンドコピー）

・

RDR+RDRペアの組み合わせ

ディスクアレイ装置ディスクアレイ装置ディスクアレイ装置メインサイトバックアップサイト (1) バックアップサイト (2)

(35)

27 第

_{3章ソフトウェアのインストールと}

環境構築

本章では、ディザスタリカバリ対応の機能を利用するために必要な、ソフトウェアのインストール方法および環境構築について説明します。

3

3 .

.

1

1 シ

シス

シ

ス

ステ

テ

ム

構

成

ディザスタリカバリ対応の機能を利用し、ディザスタリカバリシステムを構成する場合の、ハードウェア機器およびソフトウェアを次に示します。

図 3-1 システム構成

メインサイト

バックアップサイト

iStorageシリーズディスクアレイ iStorageシリーズディスクアレイ回線

FC

管理サーバ

LAN

管理サーバ業務サーバ待機サーバ

LAN

バックアップサーババックアップサーバテープライブラリテープライブラリ iStorageシリーズ NAS Gateway iStorageシリーズ NAS Gateway

LAN

FC

(36)

28

3

3 .

.

1

1 .

.

1

1 ハ

ハ

ー

ド

ウ

ェ

ア

・iStorage シリーズディスクアレイ装置業務およびバックアップに使用するディスクアレイ装置です。メインサイトおよびバックアップサイトに配置します。遠隔データレプリケーション機能(RemoteDataReplication)およびディザスタリカバリ対応の機能(RemoteDataReplication/DisasterRecovery)を搭載したディスクアレイ装置が必要です。

・iStorage シリーズ NAS Gateway 装置

ディスクアレイ装置に接続して、ストレージにNFS や CIFS、FTP といったネットワークプロトコルを提供する装置です。メインサイトおよびバックアップサイトに配置します。・業務サーバ業務を行う現用系のサーバです。メインサイトに配置します。・待機サーバ業務を行う待機系のサーバです。バックアップサイトに配置します。・バックアップサーバ通常のバックアップを行うためのバックアップサーバです。メインサイトおよびバックアップサイトに配置します。バックアップサーバ自体もiStorage シリーズ NAS Gateway 装置とすることが可能です。バックアップサーバにiStorage シリーズ NAS Gateway 装置以外を用いて構築する場合、バックアップ形態はRaw バックアップのみとなります。・管理サーバディスクアレイ装置およびAT グループの、構成設定および状態監視を行うサーバです。メインサイトおよびバックアップサイトに配置し、それぞれのサイトのシステムを管理します。・テープライブラリバックアップ用のテープ装置です。

これらハードウェアのほかに、iStorage シリーズ NAS Gateway を管理・設定するための Web ブラウザとiStorageManager 管理クライアントが導入された管理端末が、メインサイトおよびバックアップサイトにそれぞれ一台必要となります。この管理端末は、NAS Gateway の管理 LAN インタフェースおよび管理サーバとLAN により接続されている必要があります。

(37)

29

3

3 .

.

1

1 .

.

2

2 ソ

ソ

フ

ト

ウ

ェ

ア

・ストレージ制御ソフト iStorage シリーズディスクアレイ装置の制御を行います。ストレージ制御ソフトは iStorage 基本制御に含まれています。・NAS Gateway 制御ソフト

iStorage シリーズ NAS Gateway 装置の制御を行います。NAS Gateway 制御ソフトは NV シリーズNAS 基本制御に含まれています。・iStorageManager ディスクアレイ装置内のリソースの状態監視、構成設定、およびレプリケーション管理を行います。レプリケーション管理機能は、ペアやAT グループの、状態表示機能、設定機能、およびレプリケーション操作機能などを備えています。iStorageManager は iStorage 基本制御に含まれています。・PerforMate ディスクアレイ装置内のリソース、およびディスクアレイ装置間のコピーの性能を監視する機能を備えています。・AccessControl 業務サーバごとに、アクセスできる論理ディスクを設定する機能を備えています。・DynamicDataReplication ディスクアレイ装置内で、データレプリケーションを実現する機能を備えています。・RemoteDataReplication ディスクアレイ装置間で、データレプリケーションを実現する機能を備えています。・RemoteDataReplication/DisasterRecovery AT グループなどのディザスタリカバリ対応の機能を備えています。 RemoteDataReplication/DisasterRecovery を導入するためには、RemoteDataReplication が必須です。

(38)

30

・ReplicationControl

業務サーバから、ペアに対するレプリケーション操作やペア状態の確認を行うコマンドを備えています。NAS Gateway に導入する場合は NAS Gateway 用のものを、バックアップサーバに導入する場合にはバックアップサーバのOS に適合するものを導入してください。・ReplicationControl/DisasterRecovery 業務サーバから、AT グループに対するレプリケーション操作や AT グループ状態の確認を行うコマンドを備えています。NAS Gateway 用のものを導入してください。 ReplicationControl/DisasterRecovery を導入するためには ReplicationControl が必須です。以下に、それぞれのソフトウェアの導入先を示します。

表 3-1 ソフトウェアの導入先

導入先導入ソフトウェア iStorage シリーズディスクアレイ装置ストレージ制御ソフト AccessControl DynamicDataReplication RemoteDataReplication RemoteDataReplication/DisasterRecovery iStorage シリーズ NAS Gateway 装置 ReplicationControl

ReplicationControl/DisasterRecovery バックアップサーバ ReplicationControl(ControlCommandSet) _{バックアップソフト}

管理サーバ iStorageManager

PerforMate

(39)

31

3

3 .

.

1

1 .

.

3

3 管

管

理

サ

ー

バ

の

配

置

ディザスタリカバリシステムでは、災害が発生してもそれぞれのサイトで管理を維持できるようにするため、サイトごとに管理サーバを配置します。iStorageManager は、それぞれのサイトの管理サーバに配置して、自サイトのディスクアレイ装置を監視するように構成します。クライアントをそれぞれのサイトのiStorageManager に接続して、各サイトのディスクアレイ装置の状態を把握します。

iStorageソフトウェア NVシリーズ データレプリケーション導入と運用の手引き（ディザスタリカバリ編）