苏州政务云容灾备份

苏州政务云容灾备份系统

安全高效与沃共赢

目录第一部分：苏州政务行业现状分析

第二部分：苏州政务云容灾备份解决方案第三部分：项目价值与推广建议苏州政务行业现状—响应政策，保持优势（找准行业）P3政策是导向现状是基础《国家“十三五”规划》；《国务院关于促进云计算创新发展培育信息产业新业态的意见》；《江苏省“十三五”规划纲要》；《苏州市大数据产业发展规划》；苏州市各部门行政管理和公共服务业务已普遍实现信息化；依托四大基础数据库的信息资源体系基本建立；涵盖市、区两级的城市级跨部门数据交换共享平台已经建成；以信息公共服务平台为基础的政务服务体系初步形成，基于云计算技术的数据中心建设初具规模；苏州政务行业现状—迎接挑战，提升能力（找准部门）苏州市电子政务的建设正逐步由传统的粗放型分散建设方式向集约型云计算模式转变，各单位特别是政务数据中心面临着发展瓶颈和新的挑战。数据中心承载能力饱和：现有数据中心承载能力基本饱和，迫切需要进行扩容重构无法适应大数据的新要求：数量级从TB级迅速攀升到PB级，大数据处理能力亟待加强新形势下的容灾建设：更复杂多样的系统环境与更海量的数据量，容灾要求进一步提升数据来源和种类多样化，数据量急速攀升电子政务应用迅猛发展，新应用不断涌现现状痛点目录第一部分：自我介绍第二部分：苏州政务行业现状分析

第三部分：苏州政务云容灾备份解决方案第四部分：项目价值与推广建议建设原则与架构方案政务云容灾备份系统建设是电子政务安全保障体系的重要组成部分，其建设需要遵循以下建设原则：统筹规划原则循序渐进原则平战结合原则集约化、专业化、规模化原则建设原则架构方案原有的大量的政务应用系统，部分已运行在部门私有的云基础设施上，需结合电子政务建设的实际，满足以下要求：标准开放的云平台架构云平台、政务大数据平台、政务云灾备系统的统一监控和运维自动化新建1个生产数据中心，与现有政务数据中心互联，构建同城多中心的政务云数据中心；新建1个灾备数据中心，实现数据级远程灾备容灾备份的技术要点衡量容灾系统的主要指标RPO(RecoveryPointObjective)RTO(RecoveryTimeObjective)容灾半径关键指标大容灾半径零RPO零RTO容灾级别数据级容灾：仅将生产中心的数据复制到容灾中心，一般RTO超过24小时，运行维护成本较低；应用级容灾：在数据级容灾的基础上，进一步实现应用可用性，确保业务的快速恢复，应用级容灾的RTO通常在12个小时以内，技术复杂度较高，运行维护的成本也比较高。政务云灾备技术分析为重要政务业务系统提供真正的应用级A-A双活保护非核心业务系统通过灾备中心实现数据级的容灾保护实现数据备份和应用级容灾的服务化和自动化同城双活异地备份的模式：新建本地云数据中心与现有云数据中心构建云业务双活保障体系，新建的异地灾备数据中心实现数据级远程灾备，用于备份新建本地云数据中心和现有云数据中心中产生的业务数据。逻辑架构双活容灾逻辑架构1）基础架构层物理数据中心的计算、存储、网络资源。2）虚拟化层实现计算、存储、网络虚拟化资源池。3）服务层融合各个物理DC的统一资源池，形成跨DC的全局统一资源池，基于该资源池提供按需分配的资源服务（VDC服务+VDC内云服务）4）管理层服务中心（ServiceCenter）为服务层提供的服务提供运营管理，包括服务目录管理、服务申请审批流程、服务实例管理、用户管理和灾备服务管理等逻辑架构异地备份逻辑架构异地数据备份通过旁路式监听源端的数据变化，以字节级增量数据捕捉方式，将生产环境变化的数据复制到灾备中心并将变化的数据实时地传输到任意距离外的灾备站点，且通过特有的数据序列化传输技术（DataOrderTransfer），严格保证生产环境和灾备中心数据的一致性和完整性。灾备原理容灾原理1、双中心同配置，创建资源根据生产中心网络，计算，存储等资源类型及容灾要求，在灾备中心配置相同或相似的网络，计算，存储资源。当生产VM需要进行容灾保护时，根据生产虚拟机配置及灾备规划情况，在灾备中心创建对应的虚拟机，网络和磁盘资源。2、远程复制，保护数据根据生产灾备的磁盘信息，在存储层创建远程复制，实现数据的同步或者异步的容灾保护。3、即刻挂起，随时恢复当生产中心因为各种故障和灾难的发生，无法继续提供虚拟机访问，通过启用被保护的磁盘挂接给灾备虚拟机，恢复灾备数据。4、关联网络，重新上线根据灾备站点恢复需要关联恢复网络并启动灾备中心虚拟机基础设施，完成灾难恢复。灾备原理异地备份原理备份原理首次备份（全量）

备份管理系统的首次备份任务，默认执行全量备份，将磁盘中全部数据进行备份。后续备份（增量）

后续备份任务，默认执行增量备份。通过对比生产端磁盘的前后两次快照获取前后两次备份之前的数据变更信息，从磁盘中取出有变更的数据进行备份。消除冗余原理自动查找重复数据，对于相同的数据只保留一个副本，并使用指向单一副本的指针替换其他重复副本，从而消除冗余数据。恢复原理全量恢复

从备份映像中获取磁盘全部备份数据，写入新的磁盘中，随后将新磁盘挂载到目标虚拟机上增量恢复

通过CBT方式获取磁盘执行恢复时间点和备份映像对应的备份时间点的数据变更信息，写入生产端磁盘中P13灾备原理切换原理BCManager调用生产中心OpenStackNova接口停止生产虚拟机，NovaDriver调用虚拟化平台完成虚拟机停机。BCManager调用灾备中心OpenStackCinder接口启用灾备卷资源，CinderDriver调用SAN存储执行备端读写操作。BCManaer调用灾备OpenStackNova将备端磁盘挂接给虚拟机，Nova通过Cinder驱动完成SAN存储的LUN映射和挂接。BCManager调用灾备OpenStackNova执行虚拟机启动并加载网络。当生产中心故障，BCManager将不需要调度生产中心Openstack进行停机操作，直接操作灾备中心进行灾备虚拟机恢复。组网方案云：

双活数据中心部署各自的云平台，异地灾备机房选择位于无锡的中国联通华东云数据中心，通过云平台及相应软件实现云容灾和应用级容灾。网：本地双活数据中心之间通过裸光纤直连，与异地灾备机房云数据中心之间通过1G的MSTP专线互联。IDC

：

机房内部署华为RH2288HV3备份容灾服务器5台、华为OceanStor备份容灾管理软件1套、华为OceanStor9000云平台备份存储1套、曙光DBstor100-U一体化备份软件备份设备1套，实现本地虚拟化集群、物理服务器文件系统、数据库、操作系统的统一集中备份管理。云+网+IDC整体组网拓扑技术优势在2个生产中心实现从业务应用、智能虚拟引擎到存储的端到端双活容灾方案，任意单个部件的故障或者单个生产中心的灾难都不影响应用的业务连续性，针对基于复制的主备保护方案，双活容灾方案的优势在于：支持更低的RPO和RTO：RPO为0，不会丢失任何数据；RTO基于不同的应用集群技术，从秒级到接近于0。提高设备的资源利用率：双活方案的2个生产中心均承担业务应用，主备方案的灾备中心设备绝大部分时间处于闲置状态。通过旁路式监听源端的数据变化，以字节级增量数据捕捉方式，将生产环境变化的数据复制到灾备中心并将变化的数据实时地传输到任意距离外的灾备站点，严格保证生产环境和灾备中心数据的一致性和完整性。针对不同的应用及数据类型，可自定义保护的级别，各保护级别由用户自由选择，相互之间独立，互不干扰。双活容灾方案数据异地灾备方案平台功能（平台优势）P16应用感知容灾可视化一键切换、测试应用一致性北向集成自动分组快速、准确识别复杂容灾环境中的多个组成应用快速有效生成应用数据的一致性快照副本或一致性复制副本（SQLServer、Exchange、Oracle、Vmware一致性）根据虚拟机及其所使用的数据存储的关系自动进行分组，自动更新。切换或测试一键式操作，避免步骤繁多、操作复杂基于应用所处的环境及其数据保护方式自动生成容灾拓扑关系基于SOA思想提供符合业界标准的轻量级的RESTfulWeb服务，系统开放，轻松对接。网络资源（网络优势）P17政务云本地双活数据中心之间通过裸光纤直连与异地灾备机房云数据中心之间通过1G的MSTP专线互联MSTP专线业务本地裸光纤MSTP是在现有高品质SDH传输网基础上，同时实现TDM/ATM/Packet等业务接入处理和传送，并提供统一网管的综合业务传送技术。其在承载能力，传输能力，组网能力上都有较大优势。苏州联通在苏州市区范围内光缆为2056皮长公里，光缆芯为98688公里，已用光缆芯59200公里，管道沟1850公里，管道孔5550公里，具有完善的网络资源基础和强大的建设能力。灾备机房（基建优势）P18为了更好地满足客户发展需求，此次项目建议将平台的相关设备部署在中国联通江苏省无锡市新区联通华东云数据中心机房（国际T3以上等级）。总体规划占地面积：100000平米，包含6栋IDC机房楼及配套动力中心。机房外景内部设施目录第一部分：自我介绍第二部分：苏州政务行业现状分析

第三部分：苏州政务云容灾备份解决方案第四部分：项目价值与推广建议项目价值-共建双赢P20&联通行业影响力：政府工程，标杆项目，顺利承接和建设此类项目能大幅提升联通的行业影响力和社会认知度。大项目经验：复杂项目的建设，大幅提升了业务人员的项目实施能力与团队协作能力，也为日后复制此类项目提供了丰富的经验。收入提升：此类项目既有通服收入又有创新收入，且收入巨大，如苏州政务云是目前苏州联通云网一体合同金额最大的项目（其中链路租赁3年61.2万，IDC建设72万，系统集成47.32万，合同总金额超500万）&客户整体建设，更省心：云数据中心工程大，建设难，周期长，政府部门自己承建难度大，我联通公司利用现有基础设施，直接提供五星机房及配套设施，大幅减少客户工作量。配套服务，更优惠：系统建设中涉及的所有软硬件、链路及服务打包销售给客户，以更优惠的价格提升客户经济效益。专业运维，更安全：联通公司专业团队全年24小时无休运维，所有问题即刻解决，提升系统稳定与安全性。提升办公能力，更高效：利用更先进信息化手段进行政务工作，进一步提升工作效率。响应国家政策，做标杆：按正常要求建设出高效完善的信息化政务系统，在全国政务工作系统中占得先机。推广建议P21可推广性分析推广建议行业商机按中央政策要求，各地市政务行业对政务信息化的投入与重视越发加强，政务行业的商机具有普遍性时刻不忘学习了解政府相关材料、报告，清楚了解行业近中期发展规划，敏锐找出可能的项目拓展点客户商机政府机构具有高度一致性，且不同地区相似部门的成功案例具有说服性与移植性，故客户商机也具有高度相似性现在政府信息化部门的领导和年轻科员大多有着较好的计算机能力，除了日常拜访客户，增强客户关系以外，更要加强自身技术知识学习，在专业度上