容灾设计部署方案

AB业务2区业务2区外联区外联区广域网区业务1区广域网区业务1区业务2外联区广域网区业务1区广域网区业务1区业务2区下联分公司DNS/站点选择器服务器集团统一服务区下联分公司下联分公司DNS/站点选择器服务器集团统一服务区下联分公司DNS站点选择器服务器集团统一服务区未来A中心Extranet未来A中心Extranet省分公司接入DNSDNS1©2007CiscoSystems,Inc.All1©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential网络管理终端核心交换机的数量目标架构为四台核心,初期可以企业边界模块广域网络模块Extranet企业边界模块广域网络模块Extranet2©y,.gerved.CiscoConfidential2容灾网络设计的目标和要求:nAB中心骨干网完全建成前，先以现有财险骨干网做为过渡环境来连级子公司各另有一条链路连到南中心形成过渡期灾备。B中心建移;特性要求：可靠性高,可维护性,扩展性、实现业务的连续性设计内容参考:©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential3A业务2区业务2区外联区外联区广域网区业务1区广域网区业务1区业务2外联区广域网区业务1区广域网区业务1区业务2区SDHDNS/站点选择器下联分公司下联分公司服务器DNS站点选择器DNS/站点选择器下联分公司下联分公司服务器DNS站点选择器服务器集团统一服务区集团统一服务区集团统一服务区广域骨干网路由协议BGP需要重点考虑:广域骨干网路由协议BGP省分公司接入•A北中心的连接线路省分公司接入DNS•存储的备份机制DNS•分支机构广域网与A北中心的连接•用户访问层容灾网络架构设计•广域由协议/QOS等©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential4NRO-网络恢复目标RTO-时间恢复目标RAO-访问恢复目标容灾要求—来自IBM/A-B交流©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential5/2/2~1400km(2G)~2800km(1G)ONS15454ONS15454MDS9000~20,000~20,000km通常跨城市的长距离采用租用SDH线路,通过高性能路由器连接SDH,存储系统通过FCIP技术转换成IP数据包,连接到路由器实现长距离存储备份需求.©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential6A/未来可选带宽A/未来可选带宽©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential7155M带宽能够支持多少读写数据量-具体带宽根据需要而定压缩比最大可达9:1，按照3:1估算；带宽总共149.76M,75%的负载为112M,取一半作为容灾之用为56Mb；通常情况下：读写数据量=56Mb*3/8=21MB理想情况下：读写数据量=56Mb*9/8=63MB不理想情况下：读写数据量=56Mb*2/8=14MB©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential8FCIPFCIPTransportMethod:将存储FC(FibreChannel)通过IPtunneled传输,可以实现长距离存储备份需求.–解决了距离限制–InterconnectsSANs互联–简化管理singleSANIPNetworkIPNetworkArrayArrayEthernetHeaderTCPArrayArrayEthernetHeaderTCPSCSIDataCRC©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential9A/未来A/未来•可选技术:ATM/MSTP/SDH,•目前每个分公司有2条ATM和4条SDH2M,建议:进行整合优化•目前所有连接都连接到A,建议:下一阶段需要将一条ATM线路迁移到A中心©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential10要申请的PVC带宽;详细技术分析见具体技术见广域网章节,–A中心和B数据港广域网互通,分公司线路不变,通过A数据港广域网实现与B中心迂–A中心B数据港广域网互通,分公司租用一条PVC线路到A,路由器物理端口不变,当A中心稳定运行后,拆除一条分公司到A数据港ATM广域网PVC线路,只保留一条线路到A;式A/未来A/未来Auuuuuuuuuuuuun学©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential11用户访问层容灾网络架构设计站点选择技术站点选择:为满足数据中心容灾的需求，客户端的请求在多个手工切换DNS方式切换时间分钟分钟客户端软件配置不需要修改不需要修改增加设备不需要增加DNS服务器可扩展性多中心，多服务器较低高分配方式静态连接可根据数据中心负载，用户距离分配综合考虑切换时间和可扩展性，本次架构设计推荐选择基于D©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential12交换核心A中心交换核心A中心交换核心交换核心用户访问容灾网络架构–在A中心和B中心接入企业核心网实现网络路由层容灾–Internet和Extranet提供两地接入实现互备容灾–用户访问服务使用DNS解析获得服务接入点–采用动态DNS多点接入功能实现用户访问的容灾©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential13数据中心内多服务器区高可用设计说明本期是否部署部署根据需求而定,供参考站点内选择多服务区高可用设计说明:•业务服务器A区和和B区互为备份•DNS系统和站点选择系统冗余设计•基础服务区的全局站点选择器实时检测业务服务器A区和和B区服务的工作状态,如果任何区出现问题会自动将工作正常的服务器区返回给用户•考虑到DNS和站点选择系统的重要性,其它数据中心的DNS和站点选择系统都是工作状态,可以作为本中心的备份需要部署设备:•DNS系统•GSS智能DNS站点选择设备业务B区业务B区业务A业务A区 集团分公司接入广域网区广域网区基础服务区分公司用户RouterDNSRouterDNS©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential14多数据中心间接入高可用设计说明本期是否部署部署根据需求而定,供参考A中心业务B区多站点高可用设计说明:业务B区广域网区•主备数据中心DNS系统统一部署和冗余设计广域网区 集团$业务A 集团$业务A区$•考虑到DNS和站点选择系统的重要性,主备数据中心的DNS和站点选择系统都是工作状态,可以互为备份•基础服务区的全局站点选择器实时检测多数据应用访问分公司接入基础服务区中心业务服务器的工作状态,如果任何区出现问题会自动将工作正常的数据中心的服务器区地址返回给请求者用户(具体设计和实施过程中切换要根据主备数据中心站业务服务器Web和应用是否同时激活而定应用访问分公司接入基础服务区分公司用户特点DNS多个中心间资源最大分配DNS提供最高级别的业务连续性要求©2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential