华为数据中心容灾备份解决方案ppt课件.pptx

“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。华为数据中心灾备解决方案主打胶片华为数据中心灾备解决方案主打胶片- -技术版技术版“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。目录目录1 1 灾备建设意义灾备建设意义2 2 灾备设计方法灾备设计方法3 3 华为灾备解决方案华为灾备解决方案4 4 华为的优势华为的优势5 5 成功案例成功案例 3“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备系统建设必要性灾备系统建设必要性灾害无处不在灾害无处不在l来自国际权威机构瑞士来自国际权威机构瑞士 在在保险的统计数据保险的统计数据p全球在2004年因自然灾害和人为事故造成的直接损失达到12301230亿美元亿美元p全球2005年共发生约400起巨灾,损失超过23002300亿美元亿美元p2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480480亿美元亿美元p在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3 3倍倍，其经济损失增长了9 9倍倍l中国近年灾难的影响中国近年灾难的影响p2007年8月国务院办公厅印发的国家综合减灾“十一五”规划中指出，据估计我国近年来各类灾情综合直接损失已高达8 8的GDP（大多数发达国家只是千分之几）p自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来20002000亿元亿元左右的经济损失 国家减灾委p受汶川地震影响,整个银行业净损失约在5050亿亿130130亿人民币, 没有灾备中心的城商行影响很大，08年银行业净利润下滑0.7%0.7%小概率的自然灾害造成的巨大损失不可忽视！小概率的自然灾害造成的巨大损失不可忽视！ 4“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备系统建设必要性灾备系统建设必要性数据丢失意味什么数据丢失意味什么IDCIDC统计：统计：美国在2000年以前的十年间发生过灾难的公司中，有55当时倒闭，剩下的45中，因为数据丢失，有29也在两年之内倒闭，生存下来的仅占16；美国明尼苏达大学的研究表明：美国明尼苏达大学的研究表明：在遭遇灾难的同时又没有灾难恢复计划的企业中，将有超过60%在两到三年后退出市场。而随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。业务业务行业行业停机停机1 1小时的损失小时的损失经纪业务运营经纪业务运营金融金融645645万美元万美元信用卡授权信用卡授权金融金融260260万美元万美元付费收看付费收看媒体媒体1515万美元万美元居家购物居家购物(TV)(TV)零售零售11.311.3万美元万美元目录销售目录销售零售零售9 9万美元万美元预定航班预定航班交通交通9 9万美元万美元电子标务销售电子标务销售媒体媒体6.96.9万美元万美元ATMATM费用费用金融金融1.451.45万美元万美元1 1小时值多少钱小时值多少钱 摘自互联网 5“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。容灾和备份容灾和备份备份备份：备份是容灾的基础，通常指在数据中心内，将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。 一般意义上，容灾指的是不在同一机房的数据或应用系统备份，备份指的是本地的数据或系统一般意义上，容灾指的是不在同一机房的数据或应用系统备份，备份指的是本地的数据或系统备份。通常说的灾备是将容灾与备份结合，即本地备份结合远程数据复制实现完善的数据保护。备份。通常说的灾备是将容灾与备份结合，即本地备份结合远程数据复制实现完善的数据保护。 SANSANVTL/NASProduction CenterDC1MAiDAMAiDAMACSBackup & Archive ServerPTLBackup Center容灾：容灾：容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。OSAPPOSAPPOSAPPOSAPPOSAPPOSAPPHAClusterMirrorDC1DC2 6“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备灾备建设建设 刻不容缓刻不容缓数据集中化，风险加剧以运营商、政府、金融、电力等行业为主的各行业逐步建立大型数据中心完成数据集中处理，数据的集中也意味着风险的加剧，提高企业的抗风险能力，已成为急需考虑和解决的问题。业务中断对企业影响重大企业业务如果缺乏业务连续性，关键业务中断对企业影响重大：直接收入损失、生产力损失、名誉损失和财务业绩损失。灾难备份也是国家政策法规的要求美国 萨班斯法案中国中办 国家信息化领导小组关于加强信息安全保障工作的意见中国人民银行 关于加强银行数据集中安全工作的指导意见银监会银行业金融机构信息系统风险管理指引商业银行操作风险管理指引证监会证券公司集中交易安全管理技术指引保监会保险业信息系统灾难恢复管理指引“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。目录目录1 1 灾备建设意义灾备建设意义2 2 灾备设计方法灾备设计方法3 3 华为灾备解决方案华为灾备解决方案4 4 华为的优势华为的优势5 5 成功案例成功案例 8“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备灾备关键指标关键指标uRPO (Recovery Point Objective): Y以数据为出发点Y能够容忍的数据丢失量天分时周秒分天时秒周u 应用恢复时间（RTO）u RTO (Recovery Time Objective): Y 以应用为出发点Y 能够容忍的应用系统恢复时间段RPO生产中心容灾中心丢失数据量生产中心容灾中心RTO应用服务切换时间 9“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备系统建设的国际标准灾备系统建设的国际标准15Min 14Hr 48Hr 812Hr 1216hr 24Hr Days WeeksRTO费用Tier 7 接近0或0数据丢失，远程数据镜像，且业务环境可高自动化系统接管Tier 6 接近0或0数据丢失，远程数据镜像保证数据的完整性和一致性Tier 5 软件级，两地间两阶段提交（交易完整性）Tier 4 批量/在线数据库镜像或日志传输Tier 3 电子链接传输Tier 2 PTAM+热备站点Tier 1 PTAM时间点备份可用的备份中心远程灾备中心 10“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。灾备系统建设的国内标准灾备系统建设的国内标准l 实现远程数据实时备份，实现零丢失l 应用软件可以实现实时无缝切换l 远程集群系统的实时监控和自动切换能力l实现远程数据复制技术l备用网络也具备自动或集中切换能力 数据零丢失和 远程集群支持 实时数据传输 及完整设备支持 电子传输及 完整设备支持l配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态l7*24 运行;更高的技术支持和运维管理 电子传输和 部分设备支持 l配置部分数据,通信线路和网络设备l每天实现多次的数据电子传输l备用场地配置专职的运行管理人员备用场地支持l预定时间调配数据,通信线路和网络设备l备用场地管理制度l设备及网络紧急供货协议基本支持l每周至少做一次完全数据备份l制定介质存取、验证和转储的管理制度l完整测试和演练的灾难恢复计划 11“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。企业关注灾备的主要问题企业关注灾备的主要问题n我们企业对信息化依赖性如何？如果企业关键业务中断会带来什么样的损失？n寻求什么样的合作伙伴支撑，有效保障业务的连续性？n如何平衡投入和产出？需要投入多少资金？哪种容灾建设模式最适合我们企业？n目前的IT支撑团队的能力能否支撑未来容灾建设和维护？该怎么样调整组织架构匹配业务发展需求？n当前企业的IT环境？总数据量有多少，每天会新增多少数据？n我们企业的风险来自于哪些方面？如何规避风险？n业务中断带来的直接经济损失、名誉损失是多少？n对RTO、RPO的需求？哪种容灾建设模式最适合我们企业？n如何构建端到端完整有效的数据保护机制，提升数据可靠性的同时，提升企业的运营效率？n怎样实现绿色高效、节能减排等方面的统一规划以匹配国家战略？领导想领导想什么什么CIOCIO想想什么什么 12“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。风险分析风险分析 Risk Analyze机房内事件 系统单点故障、机房电源系统故障、广域网故障、机房漏水、空调系统故障、存储阵列关键设备故障、人为破坏、软件逻辑错误、信息安全故障等建筑物灾难 建筑物外部火灾、建筑物内部火灾、机房内部火灾、长时间停电、光缆中断等区域性灾难 机房所在区域或有紧密联系的地区交通、电讯、能源及其它关键基础设施遭到严重破坏，或大规模人口疏散的事件 例如：地震、大规模卫生事件、恐怖袭击、电网故障x高可用高可用冗余设冗余设备，本备，本地备份地备份同城同城灾备灾备异地异地灾备灾备uRA的目的是针对当前核心业务流程，系统环境和所存在的潜力风险确定可恢复能力等级u降低风险的方案u可恢复能力级别的有效方案 13“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。lBIA(BIA(业务影响分析业务影响分析) )是用以分析当不可是用以分析当不可预见的故障或灾害发生时，对关键业务预见的故障或灾害发生时，对关键业务经济上和业务操作造成的影响的分析方经济上和业务操作造成的影响的分析方法和流程法和流程u识别关键业务功能和应用系统u识别应用系统之间的相互关联和支持关系u确定当在预定的时间内无法正常运行时，对关键业务造成的损失及影响（定性和定量）；u确定灾难恢复和业务连续需求（RTO和RPO）； u识别关键的服务时间段和可容忍的性能下降程度业务影响分析业务影响分析 14“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。风险和投资平衡风险和投资平衡恢复时间投入运维成本业绩损失允许的投资可接受的停机时间投资投入少投入少业绩损失大业绩损失大平衡点平衡点投入多投入多数据丢失少数据丢失少根据系统重要程度采取不同的恢复策略，平衡风险损失和系统建设投资根据系统重要程度采取不同的恢复策略，平衡风险损失和系统建设投资 15“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。业务连续性管理（业务连续性管理（BCMBCM）的效果）的效果灾难发生 100%事前事后最小生产能力目标恢复BCPBCP的效果的效果恢复时间目标时间可容忍的最大中断时间没有BCP的情况引入BCP后的情况可容忍的最小生产能力生产能力返回正常事中“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。目录目录1 1 灾备建设意义灾备建设意义2 2 灾备设计方法灾备设计方法3 3 华为灾备解决方案华为灾备解决方案4 4 华为的优势华为的优势5 5 成功案例成功案例 17“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。容灾建设等级对标分析容灾建设等级对标分析 数据零丢失和 远程集群支持 实时数据传输 及完整设备支持 电子传输及 完整设备支持 电子传输和 部分设备支持 备用场地支持基本支持应用级容灾应用级容灾数据级容灾方案数据级容灾方案+ +容灾应用软件容灾应用软件数据级容灾方案数据级容灾方案异地备份方案异地备份方案备份方案备份方案备份方案备份方案 18“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。容灾容灾设计模设计模式：同步、异步相结合式：同步、异步相结合容灾模式可靠性方案灾备恢复数据备份需求双活集群+负载均衡自动实时同步复制(100KM)热备份集群(cluster)自动实时同步复制(100KM)冷备份人工强干预手动同上热备份暖备份冷备份双活可用性资源利用率高低高低1243同步容灾：有距离限制RPO：0s，两个镜像完全相同1324异步容灾：无距离限制RPO：从30min到数小时，定期更新目标 19“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。容灾备份解决方案容灾备份解决方案框架框架政府行业能源行业教育行业备份交通行业医疗行业虚拟机备份金融行业数据级容灾应用级容灾云双活容灾云主备容灾云计算模式云计算模式物理机模式物理机模式 容灾选型演练切换评估优化服务交付链路设计咨询服务合作交付1-2级3级4-5级6级1-2级3级4-5级6-7级国内标准国际标准CDP容灾匹配客户业务和发展策略，提供从战略咨询、容灾规划、业务实施到持续运营管理的专业服务。匹配客户业务和发展策略，提供从战略咨询、容灾规划、业务实施到持续运营管理的专业服务。应用级容灾同城应用级容灾广域网应用级容灾数据级容灾数据库容灾阵列复制容灾虚拟化存储容灾备份一体化备份备份软件备份 20“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。双活数据中心，业务双活云数据中心灾备，资源复用，安全可靠居安思危、思则有备- 华为数据中心灾备华为容灾备份特点华为容灾备份特点业务连续性支撑业务连续性支撑集中灾备管理和调度集中灾备管理和调度匹配匹配IT IT变革的变革的新灾备模式新灾备模式灾备整合优化灾备整合优化存储虚拟化(VIS和云管理智能协同数据复制、数据传输、业务迁移与网络/安全的协同数据中心统一管理和监控灾备统一调度、维护整体灾备体系建设业务持续运营和优化 21“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。分支机构分支机构BranchBranch（Micro-DCMicro-DC）区域数据中心区域数据中心（RDCRDC）同城同城EDCRDCMDC灾备模式灾备模式灾备技术灾备技术备份软件阵列复制数据库复制镜像MDC1企业数据中心企业数据中心（EDCEDC）异地异地MDC2MDC3MDC4MDC6MDC5RDC1MDC7Media(VTL/NAS/Storage)Media(VTL/NAS/Storage)Media(VTL/NAS/Storage)RDC2RDC3双活容灾双活容灾主备容灾主备容灾100kmRTT5ms数据级容灾数据级容灾应用级容灾应用级容灾热迁移集中备份至EDC集中备份至RDC冷备远程集中容灾远程集中备份本地备份双活容灾异地备份异地容灾本地备份两地三中心灾备数据中心应用场景灾备数据中心应用场景 22“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。同城同城/ /异地数据中心灾备建设方案（两地三中心）异地数据中心灾备建设方案（两地三中心）生产中心生产中心SDH环InternetIP WAN同城灾备中心同城灾备中心异地灾备中心异地灾备中心DWDM云双活容灾云双活容灾同城同城应用级容灾应用级容灾云主备容灾云主备容灾广域网广域网应用级容灾应用级容灾同同城灾备应用场景城灾备应用场景nDWDM组网，可承载IP、FC业务，距离100KM，延迟5ms，根据业务规模大小选择不同的带宽n配备防火墙隔离、流量清洗、入侵检测和VPN网关远程加密接入等安全措施n云模式，可实现云双活容灾，零数据丢失，业务负载均衡和自动切换n物理机模式，可实现同城应用级容灾，快速切换业务异地灾备应用场景异地灾备应用场景n服务器之间三层互联，存储采用SDH专线或IP/MPLS专线互联，FC/IP SAN定期远程复制数据，距离无限制。n配备安全设备和安全策略保障数据及传输安全。n云模式，可实现云主备容灾，一键式恢复n物理机模式，可实现广域网应用级容灾，应用级保护FC SANOSAPPOSAPPOSAPPVISStorageFC SANStorage物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP云双活云主备FC/IP SANFC/IP SANDBAPPDBDBAPPAPPIP SAN 23“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。光传输高性能灾备网络方案光传输高性能灾备网络方案WAN/MAN生产中心生产中心FC SAN波分设备WAN/MANIFC SAN波分设备灾备中心灾备中心高可靠高可靠：硬件备份实时可靠大容量大容量：80波*40G超大容量 全业务全业务：支持14种SAN接口长距离长距离：3000km SAN拉远Data FlowFC HBA网卡OSN6800OSN6800OSN6800OSN6800DWDM 24“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。IPIP低成本灾备网络方案低成本灾备网络方案生产中心生产中心IP SANIP SAN灾备中心灾备中心超远距离备份超远距离备份 大大降低企业存储业务成本大大降低企业存储业务成本灵活接入：有灵活接入：有IPIP网络的地方就可以接入存储业务网络的地方就可以接入存储业务Data FlowiScsi HBA网卡NE40ENE40ENE40ENE40EInternetIP WANS9700S9700S9700S9700 25“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。容灾业务恢复网络方案容灾业务恢复网络方案主数据中心主数据中心IP/FC SANIP/FC SAN灾备中心灾备中心业务恢复方案业务恢复方案适用容灾方式适用容灾方式切换速度切换速度设备需要设备需要可扩展性可扩展性( (多中心多中心) )手动冷备份分钟无特殊需要低DNS方式热备份/双活分钟DNS服务器高路由收敛热备份秒负载均衡器中ISP1ISP2InternetDNSDNS服务器服务器WAN/MAN用户线路线路类型类型理论带宽理论带宽实际带宽实际带宽传输时间传输时间（每（每TBTB耗时）耗时）E12.048Mb/s1.43Mb/s68天E334.368Mb/s24.1Mb/s97小时百兆100Mb/s70Mb/s33小时STM-1155Mb/s108.5Mb/s21.5小时STM-4622Mb/s435.4Mb/s5.4小时千兆1000Mb/s700Mb/s3.3小时STM-162.5Gb/s1.75Gb/s1.3小时STM-6410Gb/s7Gb/s19.5分钟 26“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。骨干网骨干网灾备数据中心安全方案灾备数据中心安全方案数据中心数据中心S9300/6700S9300/6700/5700/5700InternetInternet接接入入SPSP外网、合作伙伴接入外网、合作伙伴接入SPSPS9300S9300S9300S9300网网管维护区管维护区安全管理中心安全管理中心统一运维审计统一运维审计内网接入内网接入生产业务区办公业务区应用服务器S9300/6700S9300/6700/5700/5700S9300/670S9300/6700/57000/5700安全域业务的隔离隔离、访问控制访问控制区域边界部署防火墙区域边界部署防火墙防火墙防火墙： 防护运维平台安全管理中心安全管理中心：安全事件关联分析/呈现统一运维审计统一运维审计：满足审计合规要求安全管理与维护安全管理与维护防火墙防火墙： 网管区域隔离、访问控制Anti-DDOSAnti-DDOS：DDOS攻击流量清洗入侵检测入侵检测/ /防御系统防御系统： 服务器入侵检测VPNVPN网关网关：远程加密VPN接入综合防护互联网边界综合防护互联网边界E8000/1000E8000/1000NIP1000NIP1000E8000/1000E8000/1000E8000/E1000E8000/E1000E8000/E1000E8000/E1000 27“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。基于数据中心的云计算模式带来基于数据中心的云计算模式带来IT的变革的变革传统模式数据中心分散化、烟囱式分散化、烟囱式 企业l以大、小型机构建的小型数据以大、小型机构建的小型数据中心中心l物理机模式的本地备份与物理机模式的本地备份与异地异地备份备份、异地、异地容灾容灾IT变革l云计算架构云计算架构，X86X86服务器主流服务器主流构建云数据中心构建云数据中心l基于虚拟机的容灾备份基于虚拟机的容灾备份虚拟化云平台云计算数据中心模块化、分布式模块化、分布式IT IT的集中化、云化后，对于业务连续性提出更高要求，包括网络要求、数据安全要求、业务可靠性要求。的集中化、云化后，对于业务连续性提出更高要求，包括网络要求、数据安全要求、业务可靠性要求。 28“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云计算模式新灾备模式演进云计算模式新灾备模式演进云管理平台云管理平台存储OSOSApp App OSOSApp App OSOSApp App OSOSApp App 部件冗余，设备高可靠双机热备传统模式传统模式 数据中心内高可靠数据中心内高可靠云计算模式云计算模式 数据中心内高可靠数据中心内高可靠虚拟机（含业务）自动漂移以复制业务数据为主恢复过程复杂、恢复周期较长传统模式传统模式 跨数据中心容灾跨数据中心容灾VM：DBOS+DBVM：APPOS+J2EEVM：WEBOS+ApacheVM：DBOS+DBVM：APPOS+J2EEVM：WEBOS+ApacheVMVM迁移迁移业务数据和运行环境全部的数据复制，整体化的管理恢复过程简单、恢复周期短云计算模式云计算模式 跨数据中心容灾跨数据中心容灾 29“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云双活容灾方案云双活容灾方案OSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPFusionSphereVIS6000StorageVIS6000StorageHA集群镜像生产中心容灾中心二层互联FusionSpherel方案特点方案特点pRPO=0，RTO30mp高可靠，易扩展p满足客户应用自动切换的功能，确保业务的连续性l客户价值客户价值p数据零丢失p应用自动切换，用户体验好l应用场景应用场景p两生产站点相距较近(100KM,5ms)p两生产站点通过光纤直连p生产站点同一应用同一应用双活模式运行，其中一站点故障时，另外一个站点能自动接管业务 30“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云双活容灾实现方式云双活容灾实现方式OSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPVIS6000StorageVIS6000StorageHA集群镜像生产中心容灾中心二层互联IO流,每个IO往两数据中心同步读写，保障两边数据完全一致一套管理平台一套管理平台（一朵云）（一朵云）n跨站点部署一套云管理跨站点部署一套云管理n跨站点的集群部署跨站点的集群部署n集群内集群内HAHA虚拟机自动迁移虚拟机自动迁移n跨站点存储远程镜像跨站点存储远程镜像n虚拟智能存储集群部署虚拟智能存储集群部署n两站点支持同时读写两站点支持同时读写FusionSphereFusionSphere 31“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云双活容灾方案特点云双活容灾方案特点OSAPPOSAPP数据同步OSAPPOSAPPVM自动迁移OSAPPOSAPP负载均衡n存储远程镜像存储远程镜像n数据零丢失数据零丢失,RPO=0,RPO=0n高可用，消除故障切高可用，消除故障切换所进行的存储操作换所进行的存储操作n远距离虚拟机远距离虚拟机/ /业务自业务自动迁移动迁移n业务高可用业务高可用nRTORTO分钟级分钟级n支持跨数据中心并发支持跨数据中心并发读读/ /写数据访问写数据访问n业务双活，负载均衡；业务双活，负载均衡；优化工作流程优化工作流程 32“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。OSAPPOSAPPVIS/存储故障时，数据通道自动切换至远端VIS/存储业务不中断业务不中断客户无感知客户无感知云双活容灾应用效果云双活容灾应用效果OSAPPOSAPP服务器故障/数据中心故障，业务自动迁移至另一数据中心业务快速恢复业务快速恢复( (分钟级中断分钟级中断) )DC1DC2DC1DC2DC1DC2DC1DC2 33“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云主备数据级容灾方案云主备数据级容灾方案l应用场景应用场景p两站点无距离限制p两站点通过Internet连接p其中一站点故障时，另外一个站点能自动接管业务l方案特点方案特点pRPO分钟级，RTO分钟级p虚拟化的整体解决方案p一键式恢复l客户价值客户价值p距离无限制，组网灵活p虚拟机整体保护，操作简单p兼容性优，TCO较双活方案低OSAPPOSAPPOSAPP生产存储池VM数据复制生产中心(Active)容灾中心(Passive)IP网络FC网络管理数据复制IP SANIP SAN容灾存储池ESC/CRM/OMMESC/CRM/OMMOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPP 34“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。云主备数据级容灾实现方式云主备数据级容灾实现方式OSAPPOSAPPOSAPP生产存储池VM数据复制生产中心(Active)容灾中心(Passive)IP网络FC网络 管理数据复制IP SANIP SAN容灾存储池ESC/CRM/OMMESC/CRM/OMMOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPP保护LUN未保护LUN保护LUN副本n两数据中心独立部署云管理两数据中心独立部署云管理n主机层管理数据异步复制主机层管理数据异步复制n存储层业务数据异步复制存储层业务数据异步复制n容灾管理模块一键式恢复虚容灾管理模块一键式恢复虚拟机拟机 35“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。l应用场景应用场景p保障关键性业务连续性，对容灾的实时性要求高p要求数据能恢复到历史的任意时间点l方案特点方案特点p支持云和非云的混合环境，减少灾备中心的投资，节能环保pRPO为分钟级、 RTO为分钟级-小时级p在生产中心和灾备中心各部署CDP软硬件产品，在操作系统层部署CDP Agent，通过CDP技术将本地的数据复制到本地存储，并支持将数据复制到远端灾备中心，当发生灾难时，支持通过一键式切换完成容灾切换。l客户价值客户价值p保留现有IT架构，保护投资p复制和恢复策略灵活基于基于CDP技术的云数据容灾技术的云数据容灾组网拓扑组网拓扑InternetInternet2M2M专线专线数据复制数据复制MSTPMSTP生产中心生产中心生产存储生产存储CDPCDP存储存储CDPCDP装置装置数据复制数据复制应用服务器应用服务器IP SANIP SAN交换机交换机核心交换机核心交换机CDPCDP汇聚汇聚交换机交换机GSLBGSLB灾备中心灾备中心生产存储生产存储CDPCDP存储存储CDPCDP装置装置数据复制数据复制应用服务器应用服务器IP SANIP SAN交换机交换机核心交换机核心交换机GSLBGSLBCDPCDP汇聚汇聚交换机交换机 36“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。虚拟机本地备份虚拟机本地备份l应用场景应用场景p备份目标为云平台虚拟机p客户有虚拟机备份和恢复需求p虚拟机无代理备份l方案特点方案特点p无需在VM层安装代理，对VM性能无影响p可在线扩展存储介质，以满足中大规模满足需求p备份介质可新增或者利旧现有设备，保护投资p备份系统通过统一Portal管理p支持周期性全量和增量备份l客户价值客户价值p虚拟机无代理备份，备份对终端客户透明p增量备份，减小备份介质容量，节约投资OSAPPOSAPPOSAPP虚拟机生产存储复制生产中心IP网络FC网络IP SANPVSOSAPPOSAPPOSAPP备份存储n生产存储阵列上的数据（VM或管理数据）同步或异步复制到备份存储。n当生产存储发生故障，导致云平台和虚拟机无法正常运行，可快速切换到备份存储上，恢复业务。 37“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。园区园区/同城应用级容灾同城应用级容灾 （物理机模式）（物理机模式） l应用场景应用场景p物理机模式（小型机、X86服务器）p两数据中心距离 80KMl客户价值客户价值p应用自动切换，快速恢复业务p支持应用类型广泛，并可根据客户需要为应用定制化开发切换脚本l 方案特点方案特点p实现本地高可用和异地应用级容灾p具有存储开放性，支持异构存储p集群节点可任意组合（集群内主机总数量80KMl方案特点：方案特点：p支持本地高可用和异地应用级容灾p支持异构存储；p卷复制通过日志卷等方式可严格的确保复制数据的一致性p集群节点可任意组合（集群内主机总数量=64）；l客户价值客户价值p支持应用类型广泛，并可根据客户需要为应用定制化开发切换脚本pRPO分钟级，RTO分钟级 41“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。广域网应用级容灾实现方式广域网应用级容灾实现方式n在两站点独立部署集群在两站点独立部署集群n采用采用VVRVVR方式异步复制方式异步复制n集群间心跳实时监控集群间心跳实时监控n集群间业务自动集群间业务自动/ /手动切换手动切换 42“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。Volume ManagementDBDC1DC2Volume ManagementDBDC1DC2生产主机故障，业务自动切换至本站点内的其它主机，业务保持正常Volume ManagementDBDC1DC2生产存储故障/整个站点故障，业务自动或手动切换至容灾站点广域网应用级容灾应用效果广域网应用级容灾应用效果 43“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。备份方案（备份软件备份方案（备份软件+备份介质）备份介质）l应用场景应用场景p分支机构的数据通过IP网络备份到总部数据中心p小容量采用HDP一体机方案，大容量可采用VTL方案l方案特点方案特点p支持数据重删和压缩p低成本的数据容灾，可在容灾端只部署介质，不部署IT设备l客户价值客户价值p同时满足总部、分支机构的数据保护需求；p支持快速部署、便于后续扩容。总部与分支机构集中统一管理 异地备份本地备份本地备份 业务系统业务系统 SANHDP3500E生产存储生产存储数据库数据库 文件文件 邮件邮件数据中心数据中心业务网业务网HDP3500EMedia server存储存储应用应用服务器服务器容灾站点容灾站点HDP3500EMaster server 44“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。阵列复制阵列复制容灾方案容灾方案APP Server生产站点分支1 DB DBAPP Server生产站点分支2 DB DBAPP