雙活數(shù)據(jù)中心與災備項目解決方案

1、雙活數(shù)據(jù)中心與災備處理方案概覽Active-Active Datacenter and Disaster Recovery Solutions第1頁2業(yè)務連續(xù)性與災難恢復建設是主要任務生產(chǎn)力收入聲譽合規(guī)第2頁3現(xiàn)實情況是我們沒有為運行在x86上關鍵應用建立業(yè)務連續(xù)性保障計劃，因為方案太復雜而且我們經(jīng)費不足。我們?nèi)狈ψ銐蛸Y源來進行災難恢復測試，也擔心演練過程對生產(chǎn)環(huán)境造成影響。在最近一次災難恢復測試過程中我們比原計劃多用了幾天時間。Gartner發(fā)生重大災難后，假如不能在二十四小時之內(nèi)恢復數(shù)據(jù)訪問，40%企業(yè)將走向破產(chǎn)。Gartner調(diào)查問卷顯示，只有31%CIO認為他們業(yè)務連續(xù)性計劃是行之有效

2、。IDG第3頁4傳統(tǒng)業(yè)務連續(xù)性處理方案主要問題復雜?應用主機存放網(wǎng)絡昂貴軟件主機存放基礎設施每應用成本超出1萬不可靠每年一次DR測試第4頁5業(yè)務連續(xù)性處理方案三大關鍵點高可用數(shù)據(jù)保護災難恢復同城異地第5頁6虛擬化極大地簡化了業(yè)務連續(xù)性處理方案資源整合封裝硬件無關全部與系統(tǒng)相關信息都存放在文件中能夠經(jīng)過數(shù)據(jù)保護來保護整個系統(tǒng)可靠地將虛擬機恢復到任何硬件主站點與容災站點能夠采取非對等設計標準化虛擬硬件消除了兼容性問題降低生產(chǎn)端和容災端硬件需求在容災端能夠采取較高整合比 第6頁關鍵應用虛擬化百分比逐年提升第7頁8基于虛擬化技術業(yè)務連續(xù)性處理方案概覽資源池vSpherevSpherevSphere當?shù)?/p>

3、站點災備站點自動高效災難恢復管理SRM城域集群應用感知高可用性(HA)關鍵應用零停機保護(FT)在線遷移虛擬機，動態(tài)調(diào)配資源(vMotion)VMotion and Storage VMotion多數(shù)據(jù)副本VSAN，計算與存放融合高效數(shù)據(jù)備份與恢復(VDAP)基于vSphere內(nèi)核遠程數(shù)據(jù)復制（vSR）資源池vSpherevSphereDev /TestDev /TestDev /Test災難恢復當?shù)馗呖捎脭?shù)據(jù)保護方案特點 與應用程序和操作系統(tǒng)無關與硬件設備無關 完善保護 簡單，經(jīng)濟第8頁9與傳統(tǒng)處理方案對比ContinuousHoursDaysRTORPO開銷(每應用)$1,000Minut

4、es$10,000$100,000$100主備集群多活集群數(shù)據(jù)復制數(shù)據(jù)備份傳統(tǒng)處理方案VMware處理方案vMotion, HA/FT, VDPA, SRM, NSX, VSAN等第9頁10以虛擬化為基礎，靈活、可信、經(jīng)濟業(yè)務連續(xù)性保障平臺一個平臺：采取標準技術，統(tǒng)一資源調(diào)度，統(tǒng)一管理 提供各種 伎倆高可用容錯遷移存放遷移備份復制快照 適用各種 場景同城雙中心異地雙中心兩地三中心分支到中心 支持各種 關系雙活互備主備多對一備份到云單中心 服務各種 應用關鍵應用二三級應用開發(fā)/測試數(shù)據(jù)庫教學/科研第10頁11應用場景與處理方案第11頁12業(yè)務連續(xù)性處理方案幾個主要應用場景同城雙活異地災備兩地三中

5、心數(shù)據(jù)中心遷移第12頁13同城雙活數(shù)據(jù)中心處理方案城域存放集群(vMSC)場景描述站點級雙活(可支持應用級雙活)，整合距離相對較近兩個數(shù)據(jù)中心中計算、存放和網(wǎng)絡資源，實現(xiàn)高度靈活負載分配，結合數(shù)據(jù)中心內(nèi)部高可用機制，為業(yè)務連續(xù)性提供最高級別保障。方案特點跨數(shù)據(jù)中心實現(xiàn)高可用性與負載平衡，支持各種應用管理簡便，成本較高數(shù)據(jù)零丟失，無單一故障點，可靠性高，可最大化業(yè)務在線時間距離有限，可實現(xiàn)城域級別應用遷移與災難防止/災難恢復同城雙活第13頁14同城站點B同城站點A同城雙活數(shù)據(jù)中心處理方案城域存放集群(vMSC)需求條件數(shù)據(jù)中心距離小于100公里，實際更短，具備裸光纖鏈路經(jīng)過二層IP網(wǎng)絡連接兩個數(shù)

6、據(jù)中心，BW250M，RTT100ms.可經(jīng)過NSX虛擬網(wǎng)絡或其它大二層網(wǎng)絡技術實現(xiàn)采取存放虛擬化技術提供數(shù)據(jù)同時服務(RTT5ms)存放支持FC, iSCSI, NFS等類型如EMC VPLEX、NetApp MetroCluster、HP LeftHand、IBM SVC等第三站點提供仲裁服務VMware相關產(chǎn)品與服務vSphere Ent+NSX網(wǎng)絡虛擬化跨數(shù)據(jù)中心集群vCenter仲裁站點C控制器控制器第14頁15成功案例：青島市政府電子政務平臺背景資料中國第一個基于雙活云計算中心電子政務平臺。經(jīng)過網(wǎng)絡虛擬化、服務器虛擬化和存放虛擬化，構建了全國首例城際間直線距離達120公里容災雙活云

7、計算中心，實現(xiàn)了對兩地數(shù)據(jù)中心資源統(tǒng)一調(diào)度應用自動漂移和系統(tǒng)異地災備。當前已經(jīng)遷入并支撐運行電子政務項目多達80余個。主要挑戰(zhàn)服務器利用率低，計算與存放等資源受限于物理容量災備系統(tǒng)落后，安全風險大成本居高不下，資源調(diào)度難處理方案采取全方面VMware云計算處理方案構建云計算中心和災備一體化中心，搭建高穩(wěn)定、高可用性、高靈活性雙活云服務平臺。硬件采取浪潮、IBM、UCS服務器和EMC VPLEX存放主要收益實現(xiàn)電子政務在更廣領域、更高層次集約化發(fā)展。每年節(jié)約運行維護費和線路租用費3000多萬元。實現(xiàn)應用動態(tài)遷移、故障恢復等活動，確保了各種電子政務應用高可用性、安全性(RPO=0，RPO1分鐘)。

8、第15頁16異地(同城)災備處理方案場景描述在不限距離兩個數(shù)據(jù)中心之間構建備份關系，可抵抗較大范圍災難性事件對業(yè)務影響。通常布署在處于不一樣城市兩個數(shù)據(jù)中心之間。方案特點跨地域業(yè)務連續(xù)性保護，包含應用遷移，災難防止和災難恢復等有效保障數(shù)據(jù)一致性及服務可用性，可實現(xiàn)很好RPO和RTO可制訂靈活且詳細災難恢復計劃與演練計劃不影響生產(chǎn)災難恢復測試自動化演練、切換與回切一對一或多對一站點映射關系成本低，布署管理簡單，地域不限異地災備第16頁17異地(同城)災備處理方案需求條件經(jīng)過二層或三層IP網(wǎng)絡連接兩個數(shù)據(jù)中心采取基于vSphere或陣列復制技術vSphere內(nèi)置復制功能無償，RPO=15分鐘-二十

9、四小時，文件級一致性，虛擬機級別顆粒度支持異構存放，vCenter直接管理，恢復簡便陣列復制功能由合作搭檔提供，需額外購置支持同時或異步復制，應用級一致性，LUN級別顆粒度，恢復較復雜應用一致性：Oracle DataGuard, SQL Always On, Exchange DAGVMware相關產(chǎn)品與服務vSphere Ent+vCenter Site Recovery ManagerNSX網(wǎng)絡虛擬化VSANvSpherevCenter ServerSite RecoveryManager生產(chǎn)站點服務器陣列復制vSphere復制vSpherevCenter ServerSite Reco

10、veryManager災備站點服務器第17頁18異地(同城)災備處理方案各種映射關系主備式切換雙活切換雙向切換雙活數(shù)據(jù)中心ProductionRecoveryProductionRecoveryProductionProduction最常見場景花銷較大災備架構主要用于測試，開發(fā)和培訓等非生產(chǎn)應用有效降低開銷兩個站點都有生產(chǎn)應用每個站點為對方提供容災支持兩個站點應用能夠跨站點自由移動計劃內(nèi)事件零停機限制在城域范圍內(nèi)Site 1Site 2Production第18頁19容災方案(DR2C)處理方案在混合云環(huán)境中提供“溫備”容災服務；自服務保護計劃、容災演練、容災切換、容災回滾服務；15分鐘至二十

11、四小時恢復時間點（RPO）；利用Data Seed技術降低容災初始化時間；容災傳輸中采取加密技術；在原有維護工具中增加插件即可管理混合云容災?？蛻魯?shù)據(jù)中心DR-AppliancevSphereDR-VDCVPC天翼混合云服務存放(VMDK2)(VMDK1)vSphere存放(VMDK2)(VMDK1)vSphereWANDR-ApplianceVM Replication第19頁20成功案例：廣東電信應用異地接管背景資料電信級應用異地接管業(yè)務”是廣東電信企業(yè)“商務領航”提供一項增值服務，該服務意在為客戶業(yè)務提供在廣州與深圳兩地IDC之間實時異地備份，能夠快速地異地接管，以確?？蛻絷P鍵業(yè)務應用正

12、常運行。生產(chǎn)系統(tǒng)、電信IDC客戶托管在電信機房內(nèi)業(yè)務主要挑戰(zhàn)投資巨大：設備采購成本、軟件購置成本、布署成本、后續(xù)維護成本系統(tǒng)復雜：災備系統(tǒng)有效性難于驗證，可靠性得不到保障處理方案廣東電信企業(yè)異地組建容災數(shù)據(jù)中心利用VMware虛擬化軟件建立各個業(yè)務虛擬機，并經(jīng)過VMware Site Recovery Manager實現(xiàn)生產(chǎn)站點與恢復站點之間業(yè)務切換。硬件：HP 580服務器，HP EVA磁盤陣列主要收益實現(xiàn)了業(yè)務異地在線容災備份，確保在各種災難損害發(fā)生后，依然能夠最大程度地保障提供正常應用服務。方便地實現(xiàn)異地虛擬機備份與容災，在需要異地接管應用時候，可實現(xiàn)“一鍵式”應用接管。第20頁21兩地

13、三中心處理方案雙活與災備完美集成場景描述適合用于對業(yè)務連續(xù)性要求較高應用，經(jīng)過集成同城雙活與異地災備兩種處理方案，既能實現(xiàn)數(shù)據(jù)零丟失和故障自動切換,又能抵抗區(qū)域性災難對業(yè)務連續(xù)性影響。方案特點同城兩個站點之間高可用提供數(shù)據(jù)零丟失第一層保護異地數(shù)據(jù)中心之間災備功效實現(xiàn)第二層保護同城雙活與異地災備數(shù)據(jù)中心采取統(tǒng)一管理平臺軟件定義網(wǎng)絡與存放可提供最大靈活性兩地三中心第21頁22兩地三中心處理方案雙活與災備完美集成需求條件同城二層網(wǎng)絡，異地三層網(wǎng)絡；同城存放同時雙寫，異地異步復制；異地采取VSAN存放簡化管理降低成本；VMware相關產(chǎn)品與服務vSphere Ent+vCenter Site Reco

14、very ManagerNSX網(wǎng)絡虛擬化VSANvSpherevCenter ServerSite RecoveryManager災備中心服務器同城站點B同城站點A跨數(shù)據(jù)中心集群vCenter 1仲裁站點C控制器控制器Site RecoveryManager生產(chǎn)中心異步復制廣域鏈路應用切換第22頁23數(shù)據(jù)中心遷移幾個場景舊有數(shù)據(jù)中心停用，無縫遷移到新數(shù)據(jù)中心可靠性與業(yè)務連續(xù)性是關鍵帶寬條件好情況下可使用長距離在線漂移新舊DC同時運行，資源進行整合業(yè)務可依據(jù)需要在兩數(shù)據(jù)中心之間調(diào)配參考雙活中心處理方案進行設計新DC條件更加好，成為主DC舊DC作為新DC災備中心使用參考災備處理方案來進行設計角色交

15、換整體搬遷相互融合第23頁24建設方法與關鍵任務第24頁25業(yè)務連續(xù)性(信息系統(tǒng))建設體系架構業(yè)務應用管理實踐支撐系統(tǒng)系統(tǒng)軟件硬件基礎設施戰(zhàn)略規(guī)劃層，對業(yè)務進行評定，劃定連續(xù)性級別對應用邏輯關系進行梳理，確定應用可用性指標流程定義，配置變更與事件管理管理，安全，基礎架構服務等配套系統(tǒng)虛擬化，操作系統(tǒng)，網(wǎng)絡協(xié)議，存放服務服務器，存放設備，網(wǎng)絡設備與鏈路建筑，環(huán)境，供電第25頁26確定業(yè)務可用性需求RPO損失數(shù)據(jù)量丟失數(shù)據(jù)成本宕機成本二級應用三級應用數(shù)據(jù)可用性成本系統(tǒng)可用性成本一級應用恢復業(yè)務所需時間RTO0時間軸成本軸第26頁27類別關鍵應用，關鍵應用二三級應用非生產(chǎn)應用處理方案雙活數(shù)據(jù)中心虛擬

16、機復制災備切換調(diào)度虛擬機復制數(shù)據(jù)保護SLARPO=0RTO15分鐘RPO15分鐘RTO4小時RPO1小時RTO二十四小時應用場景BC,DA,DRDA,DRDA,DR(手工)需求條件2層網(wǎng)絡, RTT5ms存放虛擬化-同時雙寫2/3層網(wǎng)絡任意距離.任意存放設備2/3層網(wǎng)絡任意距離.任意存放設備管理工作量低中高成本高中低基于業(yè)務需求選擇適當處理方案第27頁28專業(yè)服務團體產(chǎn)品包(VVDR)服務項服務內(nèi)容處理問題業(yè)務連續(xù)性咨詢服務業(yè)務連續(xù)評定， 包含風險分析，業(yè)務影響分析(BIA)，業(yè)務連續(xù)性計劃(BCP) 不能全方面了解所面臨風險需要對眾多業(yè)務依據(jù)主要性進行分類應用連續(xù)性咨詢設計服務應用影響分析(

17、AIA)， 當前環(huán)境分析. 確定關鍵應用系統(tǒng)所依賴關鍵資源；確定應用系統(tǒng)關鍵數(shù)據(jù)。有明確容災需求，但不知怎樣落地從應用到虛擬化技術設施、中間件、網(wǎng)絡、存放等等一系列橫向及縱向包括容災及切換關聯(lián)情況不知怎樣梳理保護那些數(shù)據(jù)、怎樣切換容災實施服務應用連續(xù)性設計，實施沒有應用備份應用備份方案不滿足業(yè)務連續(xù)性需求應用備份沒有經(jīng)過驗證災難恢復服務災難恢復方案規(guī)劃，設計，實施災難恢復預案(DRP)災難恢復外包服務 沒有經(jīng)驗編寫災難恢復計劃和組織演練沒有對應場地設施以及技術處理方案來應對可能造成長時間業(yè)務中止重大災難事件。 沒有災難恢復計劃來確保按照明確，嚴格，經(jīng)過測試過流程來宣告，開啟，恢復和回退。第28

18、頁29業(yè)務連續(xù)性保障平臺建設工作內(nèi)容需求設計實施演練系統(tǒng)關聯(lián)分析確定各系統(tǒng)耦合關系及切換系統(tǒng)范圍容災切換需求明確建設指標與業(yè)務部門溝通明確切換建設業(yè)務范圍總體設計涵蓋應用分析技術架構網(wǎng)絡/存放/管理設計關鍵技術驗證識別關鍵技術點組織關鍵技術測試詳細設計細化切換設計方案確定系統(tǒng)配置參數(shù)各中心設備實施依據(jù)改造方案完成數(shù)據(jù)初始化，依據(jù)詳細設計，完成相關設備安裝實施中心切換演練驗證實施效果演練方案描述演練內(nèi)容方式應急預案出現(xiàn)意外情況時應急指導演練劇本指導演練整體流程操作手冊技術步驟操作指導應用系統(tǒng)調(diào)研搜集整理IT系統(tǒng)現(xiàn)實狀況切換預案確定切換場景，明確人員、組織、流程第29頁30總結：VMware提供全方面業(yè)務連續(xù)性保護基礎架構平臺一個平臺：采取標準技術，統(tǒng)一資源調(diào)度，統(tǒng)一管理 高可用容錯遷移存放遷移備份復制快照 關鍵應用二三級應用開發(fā)/測試數(shù)據(jù)庫教學/科研同城雙活異地災備兩地三中心數(shù)據(jù)中心遷移第30頁感激聆聽!第31頁32Target: Build a Flexible, Trusted, and economic BC/DR SolutionOne Platform: Adopt standard Te