雙活數(shù)據(jù)中心解決方案-通用

雙活數(shù)據(jù)中心解決方案發(fā)展趨勢及解決方案集,Agenda,數(shù)據(jù)中心發(fā)展歷程及趨勢雙活數(shù)據(jù)中心建設(shè)模型雙活數(shù)據(jù)中心解決方案成功案例,自助管理數(shù)據(jù)中心動態(tài)靈活的IT架構(gòu),基礎(chǔ)資源池共享服務(wù)器整合基礎(chǔ)架構(gòu)優(yōu)化,信息孤島豎井式結(jié)構(gòu),應(yīng)用資源池共享應(yīng)用整合應(yīng)用架構(gòu)優(yōu)化,內(nèi)部和外部企業(yè)計(jì)算云面向服務(wù)的云計(jì)算平臺,分布式運(yùn)營,數(shù)據(jù)大集中,雙中心運(yùn)營,兩地三中心,云擴(kuò)展,數(shù)據(jù)中心發(fā)展歷程及趨勢,從傳統(tǒng)企業(yè)數(shù)據(jù)中心到云計(jì)算、可復(fù)用且可擴(kuò)展的IT服務(wù)平臺,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,App,SO,第一階段,第二階段,第三階段,第四階段,第五階段,通過數(shù)據(jù)中心整合和優(yōu)化來節(jié)省能源和場地設(shè)施成本,通過虛擬技術(shù)來提升資源利用率，降低管理和能源成本,自動化管理，自動化部署，實(shí)時(shí)監(jiān)控,動態(tài)伸縮,提高管理效率及服務(wù)質(zhì)量，降低服務(wù)成本,階段業(yè)務(wù)目標(biāo),階段業(yè)務(wù)目標(biāo),階段業(yè)務(wù)目標(biāo),階段業(yè)務(wù)目標(biāo),通過增加服務(wù)流程，實(shí)現(xiàn)IT服務(wù)標(biāo)準(zhǔn)化、自動化,自助式,IT資源的生命周期管理的云計(jì)算平臺,負(fù)載均衡解決方案,多鏈路接入Web應(yīng)用優(yōu)化,GTM多數(shù)據(jù)中心主機(jī)多中心運(yùn)行,自動化運(yùn)維精細(xì)管理,云計(jì)算解決方案,雙活數(shù)據(jù)中心建設(shè)模型,應(yīng)用級雙活數(shù)據(jù)中心,業(yè)務(wù)級災(zāi)備業(yè)務(wù)處理邏輯等非IT系統(tǒng)的冗余,應(yīng)用級災(zāi)備應(yīng)用處理系統(tǒng)的冗余備份,從數(shù)據(jù)災(zāi)備到應(yīng)用災(zāi)備到業(yè)務(wù)災(zāi)備,數(shù)據(jù)級災(zāi)備數(shù)據(jù)備份，保證數(shù)據(jù)完整性,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心2,生產(chǎn)數(shù)據(jù)中心2,應(yīng)用級雙活數(shù)據(jù)中心模型一-分應(yīng)用主備模型,雙生產(chǎn)中心均需要完成生產(chǎn)業(yè)務(wù)通過數(shù)據(jù)復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到對方通過業(yè)務(wù)模塊或用戶的方式將業(yè)務(wù)分配到不同的中心平時(shí)主要的處理能力均分配給生產(chǎn)應(yīng)用系統(tǒng)使用出現(xiàn)災(zāi)難時(shí)，根據(jù)需要接管的方式，動態(tài)調(diào)度資源給備份系統(tǒng)使用,應(yīng)用B備份系統(tǒng),應(yīng)用A,應(yīng)用A備份系統(tǒng),應(yīng)用B,應(yīng)用A訪問,應(yīng)用B訪問,Clients,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心2,生產(chǎn)數(shù)據(jù)中心2,應(yīng)用B,應(yīng)用A,應(yīng)用A,應(yīng)用B,Clients,應(yīng)用級雙活數(shù)據(jù)中心模型二-主主模型,業(yè)務(wù)或用戶分配到每個(gè)生產(chǎn)數(shù)據(jù)中心每個(gè)生產(chǎn)中心都有自己的應(yīng)用集群對外服務(wù)跨雙生產(chǎn)中心建立共用數(shù)據(jù)庫通過數(shù)據(jù)復(fù)制技術(shù)將數(shù)據(jù)鏡像到對方出現(xiàn)災(zāi)難時(shí)，正常的生產(chǎn)數(shù)據(jù)中心根據(jù)需要接管所有基于指定應(yīng)用的請求所有的中心、主機(jī)和存儲設(shè)備均處于生產(chǎn)狀態(tài)和實(shí)現(xiàn)負(fù)荷分擔(dān),應(yīng)用A訪問,應(yīng)用B訪問,應(yīng)用A訪問,應(yīng)用B訪問,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心1,生產(chǎn)數(shù)據(jù)中心2,生產(chǎn)數(shù)據(jù)中心2,應(yīng)用B,應(yīng)用A,應(yīng)用A,應(yīng)用B,Clients,應(yīng)用級雙活數(shù)據(jù)中心模型三-動態(tài)主主模型,雙生產(chǎn)中心均需要完成生產(chǎn)業(yè)務(wù)通過數(shù)據(jù)復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到對方通過業(yè)務(wù)模塊或用戶的方式將業(yè)務(wù)分配到不同的中心平時(shí)主要的處理能力均分配給生產(chǎn)應(yīng)用系統(tǒng)使用出現(xiàn)災(zāi)難時(shí)，根據(jù)需要接管的方式，動態(tài)調(diào)度資源給備份系統(tǒng)使用,應(yīng)用A訪問,應(yīng)用B訪問,應(yīng)用A訪問,應(yīng)用B訪問,雙活數(shù)據(jù)中心解決方案,雙活數(shù)據(jù)中心整體架構(gòu)業(yè)務(wù)持續(xù)性保證,在架構(gòu)層面，多個(gè)數(shù)據(jù)中心通過內(nèi)部私有網(wǎng)絡(luò)互聯(lián)，統(tǒng)一對外提供服務(wù)。在多個(gè)數(shù)據(jù)中心內(nèi)，應(yīng)用在每個(gè)數(shù)據(jù)中心都是處于活動狀態(tài)，在這種運(yùn)行模式下，必須使用應(yīng)用交付設(shè)備來實(shí)現(xiàn)應(yīng)用的管理。,GTM+DNS,WebTier,AppTier,DBTier(Active),GTM+DNS,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,L2ExtensionsorDarkFiber,智能流量管理,互聯(lián)網(wǎng)業(yè)務(wù)移動終端業(yè)務(wù)突發(fā)業(yè)務(wù)流量處理數(shù)據(jù)庫整合,動態(tài)數(shù)據(jù)中心,自動化運(yùn)維服務(wù)動態(tài)調(diào)整災(zāi)備管理集成數(shù)據(jù)中心快速切換,應(yīng)用優(yōu)化和安全,應(yīng)用加速應(yīng)用安全,Clients,傳輸安全與優(yōu)化,智能流量管理,GTM探測本地資源,GTM之間共享本地資源狀態(tài)和LocalDNS網(wǎng)絡(luò)距離信息,客戶端運(yùn)營商LocalDNS,互聯(lián)網(wǎng)業(yè)務(wù)多中心并行運(yùn)行將客戶端請求發(fā)送到最佳的數(shù)據(jù)中心,通過一組GTM來對外提供服務(wù)GTM監(jiān)控服務(wù)的狀態(tài)，并通知同組內(nèi)的其他所有GTM設(shè)備，對于每一個(gè)DNS請求返回最佳結(jié)果好的策略選擇和配置方式可以最大幅度提高客戶體驗(yàn)GTM與LTM的實(shí)時(shí)通訊，可以獲取更多的應(yīng)用狀況信息，作為流量分發(fā)策略的參考LTM識別最終用戶的位置，進(jìn)行更精確的“就近性”訪問,GTM+DNS,WebTier,AppTier,GTM+DNS,WebTier,AppTier,PrimaryDataCenter,SecondaryDataCenter,Clients,服務(wù)器狀態(tài)Cookies追蹤哪臺服務(wù)器上包含有用戶的Session狀態(tài),針對系統(tǒng)使用Weblogic或者Webshpere作為基礎(chǔ)構(gòu)件大多數(shù)使用單獨(dú)的（因?yàn)榘踩颍o狀態(tài)的Web服務(wù)器層在DMZ區(qū)，另外有單獨(dú)的應(yīng)用服務(wù)器層在內(nèi)部支持Cluster的系統(tǒng)會將服務(wù)器的信息加密后包含在狀態(tài)Cookie里面LTM可以讀取狀態(tài)Cookie的內(nèi)容，并且在首選節(jié)點(diǎn)Down掉的時(shí)候，自動將請求分配到第二備份節(jié)點(diǎn)上在這種設(shè)計(jì)中，我們甚至可以替代連接代理層的服務(wù)器，比如Web代理層Apache服務(wù)器,AppTier,WebTier,Active,Standby,Active,Standby,Cookie中包含節(jié)點(diǎn)信息,Clients,將Session狀態(tài)復(fù)制到備份節(jié)點(diǎn)，并且在Cookie中包含主備節(jié)點(diǎn)信息,當(dāng)主節(jié)點(diǎn)Down掉的時(shí)候轉(zhuǎn)發(fā)到備份節(jié)點(diǎn),x,移動終端業(yè)務(wù)多中心并行用于追蹤當(dāng)前活動的用戶Session數(shù)據(jù)所歸屬的數(shù)據(jù)中心,多中心并行運(yùn)行后，潛在的風(fēng)險(xiǎn)是可能是用戶的第一個(gè)請求和后續(xù)的請求導(dǎo)向到不同的數(shù)據(jù)中心或者鏈路上ISP大量使用WLAN卸載3G網(wǎng)絡(luò)的壓力移動用戶可能在同一個(gè)應(yīng)用使用期間在3G網(wǎng)絡(luò)和WIFI之間來回切換,WebTier,AppTier,DBTier,WebTier,AppTier,DBTier,PrimaryDataCenter,SecondaryDataCenter,L2ExtensionsorDarkFiber,Clients,BIG-IP創(chuàng)建數(shù)據(jù)中心cookie并且插入到服務(wù)器的響應(yīng)中,后續(xù)的請求發(fā)送到的另外一個(gè)數(shù)據(jù)中心,數(shù)據(jù)中心2的BIG-IP讀取到了Cookie并且發(fā)現(xiàn)用戶的Session存在于數(shù)據(jù)中心1，則將請求轉(zhuǎn)發(fā)到數(shù)據(jù)中心1,突發(fā)業(yè)務(wù)流量處理在出現(xiàn)故障或者服務(wù)能力無法支撐的情況下使用另外一個(gè)數(shù)據(jù)中心資源,當(dāng)本地資源出現(xiàn)故障時(shí)使用另外一個(gè)數(shù)據(jù)中心資源例如，一個(gè)服務(wù)器存儲陣列出現(xiàn)故障的時(shí)候，導(dǎo)致多個(gè)虛擬服務(wù)器同時(shí)無法使用避免本地的服務(wù)能力無法支撐的場景設(shè)置每個(gè)應(yīng)用的并發(fā)連接數(shù)限制，每秒新建連接數(shù)設(shè)置優(yōu)先級組，當(dāng)本地資源不足時(shí)自動啟用另外一個(gè)站點(diǎn)資源如果徹底的由于資源響應(yīng)問題無法服務(wù)（或者同時(shí)故障），可以在BIG-IP上直接返回錯(cuò)誤頁面,WebTier,AppTier,DBTier,WebTier,AppTier,DBTier,PrimaryDataCenter,SecondaryDataCenter,L2ExtensionsorDarkFiber,Clients,“對不起，系統(tǒng)忙，請您稍后再試”,如果一個(gè)數(shù)據(jù)中心的資源不足或者故障，使用另外一個(gè)數(shù)據(jù)中心資源,x,x,DBTier(Active),DBTier(Standby),通過路由將用戶引導(dǎo)到“最近”的數(shù)據(jù)中心,內(nèi)網(wǎng)基于IP地址發(fā)布的業(yè)務(wù)多中心并行將連接發(fā)送到最佳的數(shù)據(jù)中心,通常情況下這些只能基于IP訪問的應(yīng)用包括ATM/自助終端或者銀行內(nèi)的服務(wù)器到服務(wù)器的應(yīng)用訪問，有以下發(fā)布方式：1，在大網(wǎng)上發(fā)布一個(gè)單一的IP地址，通過IPAnyCast技術(shù)將用戶請求引導(dǎo)到多個(gè)數(shù)據(jù)中心2，在大網(wǎng)上發(fā)布單一IP地址，通過靜態(tài)路由注入方式將用戶引導(dǎo)到單一數(shù)據(jù)中心，在故障時(shí)進(jìn)行自動切換3，在不同的數(shù)據(jù)中心發(fā)布不同的虛擬IP地址，并且互為備份這種情況下的最佳選擇取決于應(yīng)用和網(wǎng)絡(luò)拓?fù)淝闆r直接在數(shù)據(jù)中心之間進(jìn)行轉(zhuǎn)發(fā)？就近的數(shù)據(jù)中心作為客戶訪問接入點(diǎn)？應(yīng)用自身處理狀態(tài)信息？,AppTier,AppTier,PrimaryDataCenter,SecondaryDataCenter,Kiosks,ATMs,LTM檢測本地的資源狀況,發(fā)布VIP的主機(jī)路由,Branches,通過數(shù)據(jù)中心之間的直接連接實(shí)現(xiàn)Active/Active,發(fā)布同樣VIP的主機(jī)路由,GTM+DNS,WebTier,AppTier,DBTier(Active),GTM+DNS,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,L2ExtensionsorDarkFiber,Clients,交易一致性保證和數(shù)據(jù)庫快速切換所有的交易均發(fā)往一個(gè)數(shù)據(jù)中心的數(shù)據(jù)庫,通常情況下采用單一數(shù)據(jù)中心數(shù)據(jù)庫集群主運(yùn)行方式數(shù)據(jù)一致性考慮另外一個(gè)數(shù)據(jù)中心的數(shù)據(jù)庫運(yùn)行在備份模式，在一些情況下提供查詢服務(wù)在主數(shù)據(jù)中心數(shù)據(jù)庫故障時(shí)切換到備份數(shù)據(jù)庫,x,F5在數(shù)據(jù)庫實(shí)例前端可以減小數(shù)據(jù)庫實(shí)例故障切換時(shí)間，并支持跨中心數(shù)據(jù)庫快速切換.主動數(shù)據(jù)庫健康檢查RACFANnotifications,動態(tài)數(shù)據(jù)中心,GTM+DNS,WebTier,AppTier,DBTier(Active),GTM+DNS,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,L2ExtensionsorDarkFiber,Clients,動態(tài)數(shù)據(jù)中心在基礎(chǔ)架構(gòu)和應(yīng)用之間搭建橋梁,VirtualizedServersandstorage,自動化部屬工具,自動化部署工具整合自動化部署工具用于部署虛機(jī)、自動執(zhí)行變更操作等，F(xiàn)5在其中的作用作為命令的執(zhí)行者，引導(dǎo)對應(yīng)用的訪問流量,資源的漸入漸出將當(dāng)前的應(yīng)用狀況匯報(bào)給自動化部署工具，以使其獲得更加精確的應(yīng)用資源使用狀況，實(shí)現(xiàn)資源的動態(tài)調(diào)整,服務(wù)器連接數(shù)已經(jīng)達(dá)到上限!,所有的活動連接已經(jīng)結(jié)束!,站點(diǎn)切換整合與一些站點(diǎn)高可用管理工具比如SiteRecoveryManager整合，在多個(gè)數(shù)據(jù)中心之間實(shí)現(xiàn)業(yè)務(wù)的流量引導(dǎo),x,x,使用另外一個(gè)站點(diǎn)!,多數(shù)據(jù)中心運(yùn)維的挑戰(zhàn),事件響應(yīng)的及時(shí)性和有效性,運(yùn)維的可持續(xù)性,系統(tǒng)復(fù)雜度很高,關(guān)聯(lián)程度深，新員工難以對問題進(jìn)行快速響應(yīng),互聯(lián)網(wǎng)化帶來的運(yùn)維影響,復(fù)雜的外部環(huán)境帶來的影響應(yīng)用快速增加,新業(yè)務(wù)不斷涌現(xiàn),多數(shù)據(jù)中心運(yùn)維,運(yùn)維事件響應(yīng)的及時(shí)有效性聯(lián)動操作的快速有效性,配置之間的關(guān)聯(lián)性配置的一致性兩個(gè)中心如何協(xié)調(diào)聯(lián)動,F5自動化運(yùn)維部署整體架構(gòu),iRule,LogAnalysis,Configcheck,EnterpriseManager/CloudManager,ITIL,Syslog,SOAP,FTP,SSH,iCall,iControl,TMSH,自動化腳本(iCall&Shell),VS部署,WideIP部署,系統(tǒng)檢查,自動事件,手動事件,自動化運(yùn)維概貌,一鍵CASE信息采集,一鍵切換,TMSH接口,iControl接口,配置備份以及配置采集,云管理員,F5BIGIPPlatform,一鍵裝機(jī)腳本,自動化管理軟件,iRule,EM/BIG-IQ,日志分析軟件,FTP,SSH,SOAP/REST,SYSLOG,SOAP/REST,辦公自動化軟件,配置備份以及配置解析,外部Server,應(yīng)用分析iRule,GTM+DNS,WebTier,AppTier,DBTier(Active),GTM+DNS,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,Client,APP到DB的一鍵切換,適用于已部署數(shù)據(jù)庫負(fù)載均衡的情況本中心APP連接本中心的數(shù)據(jù)庫負(fù)載均衡F5服務(wù)器出現(xiàn)故障通過F5健康檢查告警及時(shí)發(fā)現(xiàn)，修改主中心VS指向備中心數(shù)據(jù)庫，修改備中心VS指向備中心上述的維護(hù)腳本可以通過預(yù)定義iCall設(shè)定為TMSH新的命令行接口通過expect等工具協(xié)同操作同一個(gè)數(shù)據(jù)中心的LTM和GTM操作,安全與優(yōu)化,全球化應(yīng)用訪問應(yīng)用加速和帶寬節(jié)省同時(shí)卸載網(wǎng)絡(luò)和服務(wù)器來提高應(yīng)用訪問速度,AppTier,WebTier,Active,Standby,Active,Standby,Clients,WebCaches,F5LTM+WebAccelerator,ToDatabase,減小客戶端的重復(fù)請求1)通過客戶端緩存減小網(wǎng)絡(luò)上數(shù)據(jù)傳輸，使用Hashing技術(shù)使當(dāng)內(nèi)容改變時(shí)客戶端始終能下載到最新的內(nèi)容,減小發(fā)送到客戶端的數(shù)據(jù)2)壓縮數(shù)據(jù)，去除空白部分，并且縮減圖片的尺寸來減小網(wǎng)絡(luò)帶寬占用，對于移動用戶非常有用,內(nèi)容重組3)重組CSS/JS和其他對象的順序，使客戶端能更快的顯示內(nèi)容，提高用戶體驗(yàn),本地對象緩存4)在本地緩存對象，減小對Web服務(wù)器的請求，或者減小緩存服務(wù)器的數(shù)量,動態(tài)內(nèi)容緩存5)對可緩存的動態(tài)生成內(nèi)容進(jìn)行緩存，可以極大的減小應(yīng)用服務(wù)器和數(shù)據(jù)庫的資源消耗,WebAccelerator使用壓縮，本地緩存，客戶端緩存和動態(tài)緩存技術(shù)消除重復(fù)的請求這將同時(shí)減少網(wǎng)絡(luò)數(shù)據(jù)傳輸和降低服務(wù)器資源消耗內(nèi)容重組和圖片調(diào)整可以使頁面的顯示更快，提高用戶體驗(yàn)PDF線性化瀏覽,提升文件瀏覽速度SPDY網(wǎng)關(guān)/Multi-PathTCP網(wǎng)關(guān)可以使移動終端接入訪問速度更快，且減少應(yīng)用改動時(shí)間成本,F5點(diǎn)對點(diǎn)遠(yuǎn)程優(yōu)化技術(shù),RawData,OptimizedData,OptimizationswithWOMlicense,WANOptServicesincludedwithLTM,BIG-IPLTM+WOM,iSessions,InternetorWAN,BIG-IPLTM+WOM,點(diǎn)對點(diǎn)優(yōu)化技術(shù)-提升GoldenGate性能,DCtoDCWAN優(yōu)化效果,GTM-Anycast,WebTier,AppTier,DBTier(Active),GTM-Anycast,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,LDNS,DNS服務(wù)安全防護(hù)保護(hù)數(shù)據(jù)中心的億萬投資,防范DNS攻擊:DNSCache中毒攻擊NXDOMAIN請求攻擊UDPFloodDNS放大和反射,DNS,DNS,Attackers,ZoneXFer,ZoneXFer,可擴(kuò)展性支持多個(gè)DNS服務(wù)并行運(yùn)行性能增強(qiáng)DNS負(fù)載均衡DNSExpress安全防護(hù)DNSSEC支持DNSInspectionValidationDNSRecordTypeACLDDoSThresholdAlertingDNSLoggingandReportingCompleteDNSControliRulesICSACertifieddeployintheDMZ,GTM-Anycast,WebTier,AppTier,DBTier(Active),GTM-Anycast,WebTier,AppTier,DBTier(Standby),PrimaryDataCenter,SecondaryDataCenter,Clients,網(wǎng)絡(luò)層和應(yīng)用層DDoS攻擊防護(hù),IP智能數(shù)據(jù)庫每5分鐘更新一次F5ADF(LTM+AFM)監(jiān)測/報(bào)警/防護(hù)80多個(gè)L3-L4攻擊類型,DNS變形攻擊,基于IP智能數(shù)據(jù)庫進(jìn)行防護(hù)，并且輸出到統(tǒng)一安全管理日志當(dāng)流量充滿互聯(lián)網(wǎng)鏈路的時(shí)候?qū)⒄埱筠D(zhuǎn)發(fā)到其他防攻擊站點(diǎn)F5ADF(LTM+ASM)監(jiān)測/報(bào)警/防護(hù)七層攻擊,并且輸出到統(tǒng)一安全管理日志通過iRules實(shí)現(xiàn)快速攻擊防護(hù)響應(yīng),DNS,DNS,Attackers,ZoneXFer,ZoneXFer,LTM+AFM+ASM,LTM+AFM+ASM,CDN/Scrub,IPintelligenceService,案例介紹,Features在所有的數(shù)據(jù)中心都提供服務(wù)同時(shí)支持部分服務(wù)以主備/災(zāi)備方式運(yùn)行最小化故障單點(diǎn)當(dāng)需要的時(shí)候快速水平或者垂直擴(kuò)展加固DNS服務(wù)安全，防護(hù)DDoS和緩存中毒攻擊Benefits對關(guān)鍵業(yè)務(wù)提供最大化的資源和可用性在統(tǒng)一的架構(gòu)下管理非關(guān)鍵業(yè)務(wù)或者很難在多數(shù)據(jù)中心并行的應(yīng)用（比如數(shù)據(jù)庫）減小運(yùn)營風(fēng)險(xiǎn)，最小化停機(jī)時(shí)間在現(xiàn)有架構(gòu)的情況下最小化服務(wù)能力提升的影響,多數(shù)據(jù)中心并行總體架構(gòu)(在所有層面上整合應(yīng)用和架構(gòu)),通過跨板卡的端口捆綁避免單個(gè)板卡失效帶來的影響,應(yīng)用群一,應(yīng)用群二,DNSDNSSEC,應(yīng)用群三,