智慧灾备建设方案

智慧灾备双活容灾云数据中心建设方案XXXXXXXXX科技有限公司总体目标：1、建设双活+容灾数据中心，以满足集团业务负载、业务连续性、数据可靠性的要求2、灾备采用云数据中心的建设模式，逐步摸索云数据中心的建设模式与价值，为未来提升It能力打下基础场景技术方案方案说明备注题通过对用户需求的了解，结合信息中心业务特点，方案主要遵循以下原则进行设计：高性能：充分考虑容灾系统的处理能力，具有长足的发展能力，以适应未来灾备技术的发展。高可靠性：灾备系统是为了进一步增强关键业务数据的抵御灾难能力，所以在灾备系统设计阶段需要充分考虑其自身的稳定性和可靠性，从而保障关键数据能够持续、稳定的传送到异地灾备中心。当出现任何问题时都能够通过灾备数据得以恢复。可扩展性：当前灾备系统的设计不但应满足当前需要，还需充分考虑业务的发展，同时便于向更新技术的升级与衔接，保护当前投资。可维护性：整个灾备系统的设计，充分考虑易于管理，易于维护，操作简单，易学，易用，便于进行配置，发现故安全性：由于灾备系统承载的是关键业务系统的数据备份，所以设计需要考虑传输、存放等灾备整个过程中的安全性。高性价比：灾备系统建设首先要从系统的实用性角度出发，满足不同的业务系统的实际需要和前瞻性的同时，选择最高性价比的设计方案。双活、灾备、恢复、统一资源池、安全等全栈式DataGuard等数据库卷5内网灾备卷/应…DataGuard等数据库卷5内网灾备卷/应…域域关键技术1——基于超融合架构的企业级云平台（软件定"本云操作系统超融"本云操作系统超融合一体机关键技术1——基于超融合架构的企业级云平台（完善的软件定义数深信服智能交换机深信服智能交换机深信服超融合深信服超融合标准X86服务器》》》》》智能云管理平台aCMP多租户、编排、运维、审批...软件定义安全aSEC软件定义网路aNET软件定义存储aSAN、软件定义存储aSAN、aStor计算虚拟化aSV承载办公类系统承载办公类系统承载核心业务系统承载大数据智能平台承载大数据智能平台建设云数据中心建设云数据中心私有云行业云分支云混合云…数据中心容灾备份云数据中心安全等保云数据中心安全等保关键技术1——基于超融合架构的企业级云平台（四大两个数据中心网络架构、业务系统和服务能力都基本相同，同时对外提供服务，应用在每个数据中心都是活动的，基于深信服应用交付构建双活数据中心。InternetInternet深信服应用交付深信服应用交付访问应用B访问应用A访问应用B分应用主备模式数据中心A数据中心B客户端客户端全局负载互联网全局负载全局负载互联网全局负载应用交付应用交付应用交付应用交付WEB服务器WEB服务器WEB服务器应用交付应用交付应用交付应用交付APP服务器应用交付APP服务器应用交付APP服务器应用交付主数据库备数据库主数据库7.双活：将active-7.双活：将active-active的应用虚拟机节点分布在两个故障域中，当任何一个故障域出现故障时，另外一个故障域的应用虚拟机节点也能持续地运行，这个过程业务不会中断。6.6.DRS：结合aCloudDRS功能，当一个故障域中的一台主机资源过载时，该主机上的虚拟机可以自动热迁移到当前故障域的另一台主机上，均衡各主机的资源使用情况，使故障域内的各主机可以持续稳定地运行。这个过程中业务不会中断。结合aCloudHA功能，当一个故障域中的一台主机出现故障离线时，该主机上的虚拟机可以从当前故障域中的另一台主机上重新开启，快速恢复计算能力，这个过程中流量会通过集成的虚拟负载均衡负载到其它active的虚拟机节点上，业务不会中断。HAHA/热迁移4.延伸的网络：数据中心两地4.延伸的网络：数据中心两地，运行在aCloud上的虚拟机，在统一的、所画即所得的虚拟网络页面中进行网络编排。2.故障域：两个数据中心的aCloud分别作为两个故障域2.故障域：两个数据中心的aCloud分别作为两个故障域，在aCloud平台上的虚拟机也按照active-active的方式，遵循互斥规则分布在两个故障域中，保证不会有任何一个部分出现单点故障。3.延伸的存储：基于存储延伸，为上层提供统一的存储访问入口，同一份数据在两个数据中心各有一份副本，当上层应用下发写I/O时，同时往两地副本进行写操作，只有都返回成功，才算I/O成功，以此保障数据一致性。aCloudaCloud1.延伸的aCloud平台：两地数据中心提供同一个aCloud集群，提供统一的计算、存储、网络资源池。数据中心B数据中心A数据中心B关键技术4——VMware容灾到aClou2.备站点容灾恢复：在主站点发生计划内维护，或者计划外灾难时，2.备站点容灾恢复：在主站点发生计划内维护，或者计划外灾难时，可能会造成业务中断。此时，将备站点中已经容灾的VMware虚拟机快速开机，快速恢复业务。1.数据容灾：按照容灾计划配置的频率和目标aCloud集群，将VMware虚拟机数据往aCloud进行同步。备快速快速恢复aCloudVMwareaCloudVMware3.回迁到主站点：数据中心A数据中心B从备站点拉起的虚拟机，可以在主站点恢复正常后，回迁到主站点继续运行，回迁时需要回迁全量数据。数据中心A数据中心B别）的虚拟机级容灾功能。每次只传输虚拟l提供从备站点一键回迁到主站点的功能。虚拟机的生命周期可及时对可能出现影响RPO异常的告警进行关键技术4——VMware容灾到aClouaSV（HypervisoraSV（Hypervisor）备份网络和备份介质要求低IOMirrorIOMirror实施指导&实施视频硬件配置选型指导标准Oracle模板共享盘存储高可用心跳链路高可用RAC实施指导&实施视频硬件配置选型指导标准Oracle模板共享盘存储高可用心跳链路高可用RAC节点反亲和性网页部署向导物理外置存储向导东西向高速虚拟链路东西向高速虚拟链路大页内存大页内存NUMANUMA绑定DRXDRX热添加重要虚拟机重要虚拟机超融合自身采用超融合自身采用全冗余架构设计超融合提供高性能平台IO处理能力（SSD缓存、分层）解决使用障碍解决使用障碍解决冗余问题解决性能问题OracleOracleRAC开normal模式（normal／redundancy此模式下，由OracleASM（自动存储管理）来帮助用户进行数据一致性管理。所有设备通过ASM对裸设备或文件系统进行写入，当A站点写入数据时，B站点同时进行数据写入，当所有存储都写返回时，表示此次写入成功，否则写入失败。此状态下，一次写操作取决于最慢存储的速度。另外，脑裂的情况通过部署第三台votedisk做生产中心持续传输和应用RedoLogQueries实时查询备用中心•DR+实时查询–无闲置资源sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墙aSwitch分布式虚拟交换机sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墙aSwitch分布式虚拟交换机应用安全安全监控管理与审计主机安全租户安全平台安全网络安全安全资源服务资源资源网络资源服务安全资源服务资源资源网络资源服务计算资源服务低配VM硬盘：40GB标配VM高配VMCPU：4核配额存储资源服务配额负载均衡（4-7层）防火墙（4-7层）负载均衡（4-7层）防火墙（4-7层）桌面资源网络资源（2-4层）vDSwitchvRouter/vDRo主机资源备份资源存储资源数据库资源1、全栈式容灾云数据中心解决方案：一套架构解决数据中心建设，包含资源池、云管理、双活建设、灾备建设、云安全、云运维等核心问题2、基于超融合架构的双活灾备云数据中心建设硬件标准化灵活化、资源完整性、管理便捷性、业务可靠性、业务高性能应用逐步云化治理一体化3、安全性多维度安全+丰富的安全组件，构建云网端立体融合的安全体系，实现检测-预警-防御-响应的安全闭环4、资源可扩展、灵活调配资源横向扁平化、标准化扩展，统一资源池灵活调配使用5、高性价比云数据中心部分仅X86服务器+通用交换机两类硬件，省去存储、安全设备等大量硬件采购成本1、可行性：验证深信服超融合平台对宁波XXXX主中心各种环境的双活灾备能力，是否2、可靠性：验证深信服超融合平台对宁波XXXX各类应用、数据库的承载能力，包括计算、网络、存储、安全等统一资源池的提供，业务运行的稳定性与性能等3、安全性：验证深信服超融合平台的安全特性，包含分卷、故障率、分布式防火墙（东西向流量）、虚拟应用防火墙（南北向流量）、虚拟SSLVPN、虚拟数据库审计等4、易用性：验证深信服超融合平台的管理特性，包含统一管理、业务编排、应用性能监测、平台监测监测等ORACLERACDataGuard等②①⑥⑤ORACLERACDataGuard等②①⑥VM异构迁移备份④VM异构迁移备份④↓↓③③超融合延伸集群障域1超融合延伸