IDC技术解决方案模板(异地容灾技术方案)

2024/6/32024/6/3中国电信集团广东省电信异地灾备中国电信与您随行－－xx集团异地灾备解决方案介绍1首先，非常感谢xx集团为广东电信提供技术交流和制作此次方案的时机。能为xx集团的容灾系统建设尽一份力量，我们感到非常荣幸。根据对xx集团在通信上平安、稳定、可靠的要求与灾备需求的了解，我们进行了深入细致的研究，并结合我们网络现状与优势，精心制作了此方案，敬请审阅！我们相信，凭借广州电信巨大的网络规模、完善的效劳、科学的管理以及丰富的经验，广州电信完全有能力满足xx集团容灾系统的要求，为贵公司提供满意的效劳。由于我们对技术要求的理解可能有不够准确的地方，因此建议书中可能会有不符合xx集团需求细节的情况。我们热忱欢送贵公司提出珍贵意见，以便改进和提高我们的工作，为xx集团提供更好的效劳。前言2目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案3

xxIT现状分析

xxIT风险分析

容灾目标定位xx灾备目标定位目录4二级交换机中心交换机4507R路由器内网区集团总部其它应用服务器其它应用服务器在线备份服务器离线备份设备磁带机小型机小型机xx灾备目标定位IT现状分析Internet分支机构分支机构工行中国电信骨干传输网中行业务系统现状备份系统现状运营网络现状5二级交换机中心交换机4507R路由器内网区集团总部其它应用服务器其它应用服务器在线备份服务器离线备份设备磁带机小型机小型机xx灾备目标定位IT风险分析Internet分支机构分支机构工行中国电信骨干传输网中行业务系统风险备份系统风险运营网络风险6xx灾备目标定位容灾目标定位总体目标成异本地合灾理备对无法抗拒的严重灾难，提供系统恢复机制，将引发的业务损失降低到可接受的程度针对目前IT系统潜在的线路及系统风险，提供预防机制，提高系统连续运行能力实现集团总部与四大银行的网络备份，保证与银行资金结算系统的业务连续性实现关键业务系统及其关联系统的数据平安，迅速的业务系统切换，保证业务连续性7目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案8容灾设计方案目录

总体设计思路具体设计方案

容灾系统运行方案容灾系统评估备份中心选择方案9容灾设计方案总体设计思路设计原那么：以满足需求、保障投资回报率为基准策略定制：以业务需求为根底异地中心选择网络建设设备选型容灾系统建设需注意的问题10主中心备份中心Internet分支机构分支机构工行中行专线容灾设计方案具体设计方案－－整体解决方案中国电信DDN骨干传输网设备冗余数据冗余线路冗余路由冗余11容灾设计方案具体设计方案－－设备冗余备份中心设备清单数量防火墙1漏洞扫描1入侵检测1核心交换机1二级交换机1路由器5磁盘阵列1数据库服务器1应用服务器6CISCOPIX525榕基iTopKIDS1500Cisco2611XMIBMDS4300IBMP520IBMX346Cisco3750Cisco296012容灾设计方案具体设计方案－－数据冗余主中心备份中心加载应用软件：Veritas增加备份线路：IP专线备份带宽：备份网络最小带宽＝最大备份量/最大备份时间/网络最大可用比数据备份过程：主中心所有数据通过VVR实时复制到备份中心VVR心跳检测将对网络情况进行实时监控VERITASVERITAS13容灾设计方案具体设计方案－－线路、路由冗余TelecomDDN

Network采用配置DDN端口的方式实现线路冗余；冗余线路接入不同的DDN节点机，实现路由冗余。14容灾设计方案容灾系统运行方案－－主中心故障光纤交换机路由器磁带库存贮阵列其他备份效劳器备份应用效劳器数据库存贮阵列光纤交换机生产服务器一生产效劳器二路由器数据库数据库主中心故障发生后，在备份中心将弹出效劳灾难性切换〔及效劳切换到远程地点〕等待确认画面，确认后，将进行地点间的容灾切换数据复制暂停备份中心的VVR将从Secondary变成NewPrimary，并记录所有变化的数据块PrimarySecondarytoNewPrimary15容灾设计方案容灾系统运行方案－－主中心故障恢复光纤交换机备份效劳器路由器磁带库存贮阵列其他备份效劳器备份应用效劳器数据库存贮阵列光纤交换机生产服务器一生产效劳器二路由器数据库数据库PseudoSecondarytoPrimaryNewPrimarytoSecondaryGCM假设自动检测到主中心已恢复正常，那么主中心会自动变成PseudoSecondary〔伪后备节点〕检测主中心灾难发生前的数据与备份中心的数据的匹配性，并同步主中心灾难前的数据反向同步灾难过程中备份中心新增的数据，完毕后，系统会再次将主中心切换为工作中心同步灾难前数据反向同步新增数据16容灾设计方案容灾系统评估RTO<24小时RPO接近于灾难发生时刻容灾指标容灾指标VCS对用户原设备的CPU及内存的占用为2%-3%，对I/O无占用。VVR对CPU及内存的占用为2%-3%，对IO的占用为20%，复制过程对生产I/O有一定影响。GCO对CPU及内存的占用为2%左右。17容灾设计方案备份中心选择方案自建机房租用机房安全灾备中心与企业办公放在一起，在物理上是不安全的。企业自己选址建设单独的楼宇实现灾备不可避免增加很多成本。应符合数据中心标准企业自己投资建设。门禁系统、指纹识别系统，7*24小时的机房和设备操作的远程视频监控，严格的出入管理制度企业自己建立相关制度。严格的制度、流程和规范，对人员进行严格的管理企业自己管理灾备中心数据，安全性比较高可以通过“全球眼”实时监控机房的工作人员对主机的操作成本一次性建设成本：345万(50平方)运营成本：127万/年

具有规模效益，有利于实现资源共享。客户可以根据业务需要，灵活调整租用面积，达到成本节省和控制。服务灾备系统指标的实现，完全有赖于灾难发生时网络切换的时间。自建模式下基础设施与网络由运营商负责、系统设备、灾备服务等自己负责，在故障处理中需要做大量协调工作，并且不容易进行故障定位。提供一站式服务，充分保障系统的整体协调。建设周期由于灾备中心涉及到建筑工程、机房配套工程、IT系统建设、通信网络建设（租赁），所以建设周期长提供一站式服务，业务开展灵活性高，用户可很快入住。租用专业机房是建立灾备中心适宜的途径18目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案19容灾实施方案目录工程实施流程工程管理保障实施人员保障20容灾实施方案工程实施流程注：具体实施进度需经广新确认21容灾实施方案工程管理保障方案：为每项实施过程定义关键成功因素，从而确立每个过程的测量与评价基准。监督：分析在工程实施过程中存在的问题，组织查找原因以便及时纠正偏差。控制：故障处理过程中，及时采取措施加以纠正，并检测问题的处理结果，以使效劳回到正确的轨道上。反响：及时向广新反响工程实施进展情况，包括问题的发现和改进措施。此外，还将通过会议、高层互访等各种方式，保持与客户的有效沟通。ProjectManagement22姓名xx性别男年龄xx职务xx职称高级工程师学历本科参加工作时间1993.7从事项目经理年限8年具有认证资格CCIE已完成项目情况项目名称项目内容与规模竣工日期项目质量IDC2005年扩容及改造工程实施网络改造的策划与改造方案的制定2005年优163平台计费系统系统开发与设计2003年优广州电信骨干网网络监控系统系统开发与设计2003年优容灾实施方案实施人员保障－－工程组组长23容灾实施方案实施人员保障－－工程组成员客户经理：xx职责：客户协调工作配合联系方式：技术经理：xx、xx、xx职责：总体工程技术控制，工程实施中变更或调整的技术确认。联系方式：xx：xx327168xx：xx327165xx：xx899889

24目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案25售后效劳保障目录

日常维护管理灾难故障定位及保障灾难演练方案26售后效劳保障日常维护管理维护管理类别具体维护管理内容日常工作检查运行状况：机房环境、线路状态、网络和主机设备工作状态、性能监控、存储介质状态监测等形成《灾备中心运行情况日报》、《交接班日志》月常规工作对网络设备的工作环境、硬件状况、通讯线路、各类连接线路进行检查和维护对网络设备、主机设备和存储设备的配置参数、工作状况、设备性能、带宽占用情况、网络通讯状况、应用系统运行质量等内容进行一次检查和维护形成《灾备中心运行情况月报》、《灾备中心整体资源使用情况》、运行质量报告、分析建议报告半年巡检

对灾备中心的设备、线路、软件、硬件、机房环境、设备运行情况、设备性能、运行档案等内容进行详细的检查与客户通过视讯、电话会议进行沟通27售后效劳保障灾难故障定位及保障28售后效劳保障灾难演练方案－－演练级别演练等级演练内容演练频次A级主中心硬件、软件故障，本地备份服务切换演练。主中心链路故障演练。主中心网络故障演练。主中心硬件、软件故障，异地灾备中心切换演练1次/季度B级主中心硬件、软件故障，异地灾备中心切换演练1次/半年29售后效劳保障灾难演练方案－－演练步骤30目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案31电信实施灾备工程的优势目录机房优势网络优势效劳优势过往成功案例32中国电信是国内目前能够提供全方位业务连续性效劳的提供商；中国电信能帮助客户在灾难中得到比他人快速一步的恢复，保持业务的持续运行。电信实施灾备工程的优势机房优势33电信实施灾备工程的优势机房优势机房效劳提供高可用性不间断的电力供给；提供7×24小时恒温恒湿的空调系统；提供消防、防水、门禁等系统；提供机柜等出租；提供放置主机、网络设备和存储设备的专用空间；。。。提供根本办公和通信条件；提供桌面计算机租赁效劳等；提供独享和共享型效劳；将IDC中的维护管理延伸至xx的办公室内，实现远程的管理与维护漏洞扫描：发现潜在的平安风险，并生成各级漏洞报告；入侵检测：当检测到非法黑客入侵行为，立即采取报告网络管理员、自动终止入侵过程等方式响应防火墙、防病毒管理工作区效劳平安管理效劳主机性能监控效劳：监控主机的状态及性能参数；通过设置阀值，当主机运行状况超出阀值时能够报警及自动处理；数据库系统监控效劳：监控各种数据库系统的状态及性能参数实时监控效劳34对客户提供到银行、银联、国债、SWIFT、外汇交易等业务平台的电路连接业务平台连接效劳、、上网等日常通信效劳路由器、交换机等网络设备租赁、代购、代维效劳包括生产中心、分支机构至灾备中心等电路；包括各种类型和带宽的电路的开通、维护管理、应急抢修等效劳电路租用效劳提供快速电路切换效劳电路切换效劳电信实施灾备工程的优势网络优势35提供高可用的根底设施、备用网络系统、数据处理系统、备份数据系统等，使业务连续性效劳具有整体的高可用性提供业务连续性咨询效劳、灾备方案设计与实施、根底设施、通信网络、灾备演练、设备租赁与代维等全面效劳整体效劳电信级效劳一站式效劳专业化效劳拥有具有认证资格的灾备效劳队伍无论何时何地，用户只需一点受理，即可享受全面效劳，且只需面对电信的单点联系人即可电信实施灾备工程的优势效劳优势规模化效劳能在灾备根底设施、设备、人力资源上等多方面充分实现共享，提高效劳的性价比36电信实施灾备工程的优势过往成功案例(1/2)项目名称中信控股有限责任公司应用级灾备服务项目合同编号DX20050459骨干网线路类型ATM-FR骨干网分支节点范围全国系统应用中信实业银行的业务结算系统、中信证券的电子交易系统等收费情况项目概述中信控股有限责任公司是中国金融行业优秀企业，业务范围涉及银行、证券、房地产等行业。本项目中，由中国电信为中信控股提供灾备中心基础设施服务、电路租用服务以及设备和软件租赁服务等，同时实施对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力的备份。主、备中心均在北京，备份中心位于中国电信AA级机房。灾备系统用户单位情况单位名称中信控股有限责任公司通信地址北京朝阳区新源南路6号京城大厦邮政编码100004联系人×××联系电话010-××××××37电信实施灾备工程的优势过往成功案例(2/2)项目名称CoatsGuangzhouLtd.应用级灾备服务项目合同编号广州电信大客户0406192骨干网线路类型MPLS-VPN骨干网分支节点范围香港、澳门、广州、深圳、上海、北京、天津、大连、青岛系统应用SAP应用系统收费情况项目概述广州xx有限公司是英资公司，广州是xx有限公司特别线部的总部（其亚大区总部在香港），也是其大中华区信息中心所在地。广州电信主要提供主机寄存、系统存储备份、灾难恢复服务、帮助台服务、综合操作服务、IT支持服务等，不含硬件设备的租赁。主机房设于广州电信IDC主中心，备份中心设于广州电信花地湾IDC机房内。

灾备系统用户单位情况单位名称xxLtd.通信地址广州市海珠区新港中路xx号之3邮政编码510310联系人xx联系电话xx-15738目录xx灾备目标定位容灾设计方案容灾实施方案售后效劳保障电信实施灾备工程的优势工程合作方案39工程合作方案效劳内容(1/2)类别项目名称规格数量单位

备注硬件设备数据库服务器IBMP520CPU一个power5+1.9G，内存4G，硬盘73.4G*21台

合同期内，由电信负责：日常设备维护、备板备件更换

应用服务器X345-8676-61C，2路双XenCPU3.2G/2G/2*73G/1G网卡/双电源6台磁盘阵列IBMDS4300（带3个73G硬盘）1台核心交换机WS-C3750-24TS-S

2410/100+2SFPStandardMultilayerImage1台二级交换机WS-C2960-24TT-LCatalyst29602410/100+21000BTLANBaseImageD