中信集團(tuán)災(zāi)備中心建設(shè)方案

中信集團(tuán)災(zāi)備中心建設(shè)方案中信集團(tuán)災(zāi)備中心建設(shè)方案#/38DellEqualLogic系列存儲(chǔ)14個(gè)2。5英寸硬盤(pán)，采用6GbpsSAS后端；兩個(gè)熱插拔10GbE控制器，每個(gè)控制器配備4GB內(nèi)存1Dell千兆交換機(jī)24口千兆交換機(jī)2Dell光纖交換機(jī)24x10GbESFP+port2TrustCSIUTMFG100UTM防火墻,支持VPN功能1Cisco3945RouterCE路由器2>軟件系統(tǒng)軟件名稱(chēng)功能數(shù)量VmwarevSphereEnterpriseEdition虛擬化軟件4個(gè)CPU授權(quán)VeeamBackup&ReplicationEnterprise第三方虛擬化備份軟件16個(gè)CPU授權(quán)生產(chǎn)站點(diǎn)的CPU數(shù)量Windowsserver2012EnterpriseEdition操作系統(tǒng)SPLA災(zāi)備站點(diǎn)虛擬機(jī)配置兩臺(tái)臺(tái)高配物理服務(wù)器安裝VMware企業(yè)版，做成一個(gè)虛擬群,共虛擬約12臺(tái)虛擬服務(wù)器；每臺(tái)物理服務(wù)器本地硬盤(pán)安裝VMware的ESXServer,ESXServer上創(chuàng)建的虛擬機(jī)VM則放在共享的iSCSI存儲(chǔ)上；首次復(fù)制階段100MbpsMPLSVPN帶寬，后續(xù)20MbpsMPLSVPN帶寬；20MbpsBGP互聯(lián)網(wǎng)帶寬；UTM防火墻（開(kāi)啟SSLVPN），支持500賬號(hào)撥入7.4項(xiàng)目交付.開(kāi)通京城大廈和上海寶山數(shù)據(jù)中心的MPLSVPNPort；.開(kāi)通BGP互聯(lián)網(wǎng)連接；.UTM安裝，并配置SSLVPN，集成TDS身份驗(yàn)證；.完成SmartCLOUD?vONE私有云的硬件安裝和配置；.完成生產(chǎn)站點(diǎn)和災(zāi)備站點(diǎn)veeamBackup&Replication的安裝，并按照客戶的要求配置完成復(fù)制任務(wù)策略；.完成數(shù)據(jù)庫(kù)層面各個(gè)功能腳本的功能測(cè)試；.完成并通過(guò)在預(yù)先定義的UAT計(jì)劃中所列的測(cè)試用例；7.5安裝過(guò)程中企通信公司將確保MPLSVPN網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、UTM設(shè)備、服務(wù)器以及存儲(chǔ)陣列在災(zāi)備服務(wù)實(shí)現(xiàn)之前準(zhǔn)備完畢，同時(shí)完成生產(chǎn)站點(diǎn)和災(zāi)備站點(diǎn)veeam軟件的安裝配置；veeam復(fù)制任務(wù)建設(shè)先決條件如下：客戶端：1臺(tái)VM(2vCPU,8GBMemory)安裝WindowsServer2008R2并提供Administrator權(quán)限；》客戶的vCenterAdministrator權(quán)限；開(kāi)通兩端的MPLSVPN專(zhuān)線連接；災(zāi)備端:1臺(tái)VM(2vCPU,8GBMemory)安裝WindowsServer2008R2并提供Administrator權(quán)限；災(zāi)備環(huán)境的vCenterAdministrator權(quán)限；災(zāi)備資源池的分配；UTM的安裝，完成SSLVPN的配置；實(shí)施內(nèi)容摘要:.在上海寶山數(shù)據(jù)中心，中企通信的工程師將安裝所有必要的服務(wù)器、網(wǎng)絡(luò)設(shè)備和SAN存儲(chǔ)，完成SmartCLOUD?vONE私有云的基礎(chǔ)硬件架構(gòu)；.ESXi服務(wù)器的安裝與配置,虛擬網(wǎng)絡(luò)的配置,vCenter的安裝調(diào)試以及SAN存儲(chǔ)的安裝和配置;.調(diào)試兩端的CE路由器,開(kāi)通MPLSVPN網(wǎng)絡(luò)連接；.遠(yuǎn)程進(jìn)行生產(chǎn)站點(diǎn)和災(zāi)備站點(diǎn)的VeeamBackup&Replication軟件的安裝配置和調(diào)試；.生產(chǎn)站點(diǎn)虛擬機(jī)的首次復(fù)制；.災(zāi)備站點(diǎn)中TDS服務(wù)器、DNS服務(wù)器的安裝配置；.Oracle服務(wù)器的安裝以及數(shù)據(jù)導(dǎo)出/導(dǎo)入腳本的調(diào)試；SQLServer服務(wù)器的安裝以及數(shù)據(jù)導(dǎo)出/導(dǎo)入腳本的調(diào)試;CMS服務(wù)器文件同步的調(diào)試；三.災(zāi)備站點(diǎn)的業(yè)務(wù)測(cè)試，具體方式為，全部開(kāi)機(jī)啟用，客戶通過(guò)SSLVPN撥入災(zāi)備中心內(nèi)網(wǎng)，進(jìn)行業(yè)務(wù)系統(tǒng)的可用性測(cè)試；.6項(xiàng)目支持團(tuán)隊(duì)7項(xiàng)目進(jìn)度項(xiàng)目進(jìn)度是確保每個(gè)階段的任務(wù)在項(xiàng)目中可控。中企通信將通過(guò)規(guī)劃項(xiàng)目中的各個(gè)關(guān)鍵時(shí)間點(diǎn)，合理分配資源，完成項(xiàng)目的跟蹤。更改日程安排只能由項(xiàng)目經(jīng)理進(jìn)行。這些變化應(yīng)反映變化范圍，完成百分比，以及任何事件的發(fā)生對(duì)該項(xiàng)目時(shí)間的影響。以下任務(wù)和日期代表項(xiàng)目中的關(guān)鍵時(shí)間點(diǎn)：關(guān)鍵步驟時(shí)間計(jì)劃采購(gòu)所有必要的硬件設(shè)備6-8周準(zhǔn)備機(jī)柜、機(jī)柜內(nèi)的布線以及機(jī)房?jī)?nèi)的連線1周設(shè)備上架、虛擬化環(huán)境安裝配置1—2周Veeam的安裝調(diào)試，復(fù)制任務(wù)的配置；數(shù)據(jù)庫(kù)自動(dòng)化腳本的調(diào)試和測(cè)試；文件同步腳本的調(diào)試和測(cè)試；4周整體驗(yàn)收測(cè)試1周7.8UAT測(cè)試標(biāo)準(zhǔn)Veeam復(fù)制測(cè)試：一旦如下面符合驗(yàn)收標(biāo)準(zhǔn)的結(jié)果完成相關(guān)驗(yàn)收測(cè)試后，該服務(wù)供應(yīng)被視為成功完成.>Veeam的數(shù)據(jù)復(fù)制測(cè)試；驗(yàn)收標(biāo)準(zhǔn)：通過(guò)veeam建立復(fù)制任務(wù)，首次復(fù)制披露系統(tǒng)和股份門(mén)戶的所有虛擬服務(wù)器，復(fù)制完成后，啟動(dòng)災(zāi)備中心的虛擬服務(wù)器，由客戶驗(yàn)證數(shù)據(jù)完整性;當(dāng)收到veeam的復(fù)制完成郵件，災(zāi)備中心的虛擬服務(wù)器可以正常啟動(dòng)，表明本項(xiàng)測(cè)試成功；MPLSVPN連通性和穩(wěn)定性測(cè)試；驗(yàn)收標(biāo)準(zhǔn):客戶端PE發(fā)起ping測(cè)試，測(cè)試目的地址為災(zāi)備中心端PE設(shè)備，10000個(gè)數(shù)據(jù)包，抖動(dòng)不超過(guò)10ms，丟包率不超過(guò)0。01%，可認(rèn)為此次測(cè)試通過(guò)；Oracle自動(dòng)化腳本的功能測(cè)試；驗(yàn)收標(biāo)準(zhǔn)：手工在生產(chǎn)站點(diǎn)Oracle服務(wù)器上執(zhí)行數(shù)據(jù)導(dǎo)出腳本可以完成數(shù)據(jù)的導(dǎo)出和遠(yuǎn)程傳輸?shù)綖?zāi)備站點(diǎn)Oracle服務(wù)器的功能；在災(zāi)備站點(diǎn)Oracle服務(wù)器上執(zhí)行數(shù)據(jù)導(dǎo)入腳本可以完成數(shù)據(jù)的導(dǎo)入工作；腳本執(zhí)行完畢后，啟用web服務(wù)器、HFM服務(wù)器和數(shù)據(jù)管理服務(wù)器，由最終用戶驗(yàn)證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性,披露系統(tǒng)可以正常訪問(wèn),數(shù)據(jù)與生產(chǎn)站點(diǎn)一致，可認(rèn)為此次測(cè)試通過(guò)；SQLServer自動(dòng)化腳本的功能測(cè)試；驗(yàn)收標(biāo)準(zhǔn):手工在生產(chǎn)站點(diǎn)SQLServer服務(wù)器上執(zhí)行數(shù)據(jù)導(dǎo)出腳本可以完成數(shù)據(jù)的導(dǎo)出和遠(yuǎn)程傳輸?shù)綖?zāi)備站點(diǎn)SQLServer服務(wù)器的功能；在災(zāi)備站點(diǎn)SQLServer服務(wù)器上執(zhí)行數(shù)據(jù)導(dǎo)入腳本可以完成數(shù)據(jù)的導(dǎo)入工作;腳本執(zhí)行完畢后，啟用web服務(wù)器和CMS服務(wù)器，由最終用戶驗(yàn)證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性，股份門(mén)戶網(wǎng)站可以正常訪問(wèn)，數(shù)據(jù)與生產(chǎn)站點(diǎn)一致，可認(rèn)為此次測(cè)試通過(guò);災(zāi)備啟動(dòng)流程詳細(xì)過(guò)程描述：客戶呼叫中企通信客服熱線或服務(wù)經(jīng)理發(fā)起啟動(dòng)災(zāi)備站點(diǎn)的請(qǐng)求；中企通信的客服人員回?fù)艿绞跈?quán)清單所列請(qǐng)求者的聯(lián)系電話，以驗(yàn)證他/她的身份；中企通信的客服熱線和服務(wù)管理人員共同協(xié)調(diào)后端工程師，執(zhí)行故障切換任務(wù)，按照預(yù)先和客戶約定好的順序，啟動(dòng)災(zāi)備站點(diǎn)的虛擬服務(wù)器;中企通信的后臺(tái)技術(shù)工程師進(jìn)行在恢復(fù)虛擬服務(wù)器的同時(shí)，進(jìn)行網(wǎng)絡(luò)的切換；中企通信的后臺(tái)技術(shù)工程師確認(rèn)災(zāi)備站點(diǎn)的業(yè)務(wù)服務(wù)器啟動(dòng)成功，網(wǎng)絡(luò)切換成功，業(yè)務(wù)系統(tǒng)可以正常訪問(wèn)；中企通信的客服熱線人員或者服務(wù)管理人員通知客戶所有業(yè)務(wù)已經(jīng)全部切換至災(zāi)備站點(diǎn)；客戶方對(duì)異地恢復(fù)的業(yè)務(wù)系統(tǒng)進(jìn)行可用性測(cè)試，驗(yàn)證業(yè)務(wù)系統(tǒng)的狀態(tài)；驗(yàn)證業(yè)務(wù)系統(tǒng)可用后,任務(wù)結(jié)束;災(zāi)備回復(fù)流程詳細(xì)過(guò)程描述:客戶生產(chǎn)站點(diǎn)業(yè)務(wù)恢復(fù)正常，決定啟動(dòng)數(shù)據(jù)回復(fù)流程；中企通信的客服人員回?fù)艿绞跈?quán)清單所列請(qǐng)求者的聯(lián)系電話，以驗(yàn)證他/她的身份;中企通信的客服熱線或服務(wù)管理人員共同協(xié)調(diào)后端工程師,執(zhí)行數(shù)據(jù)回復(fù)任務(wù)，將災(zāi)備站點(diǎn)的虛擬服務(wù)器增量復(fù)制到生產(chǎn)站點(diǎn)，完成虛擬服務(wù)器的Failback,同時(shí)進(jìn)行網(wǎng)絡(luò)切換的工作；針對(duì)Oracle數(shù)據(jù)庫(kù)，將災(zāi)備站點(diǎn)產(chǎn)生的歸檔日志文件傳輸至生產(chǎn)站點(diǎn)的Oracle服務(wù)器進(jìn)行手工恢復(fù)；中企通信的客服熱線或服務(wù)管理人員通知客戶數(shù)據(jù)回復(fù)完成；客戶驗(yàn)證業(yè)務(wù)系統(tǒng)的可用性;驗(yàn)證成功后，任務(wù)結(jié)束。責(zé)任劃分角色主要職責(zé)中企通信服務(wù)經(jīng)理災(zāi)備站點(diǎn)啟動(dòng)任務(wù)的第一聯(lián)系人；在整個(gè)災(zāi)備過(guò)程和數(shù)據(jù)回復(fù)過(guò)程中協(xié)調(diào)各部門(mén)人員和資源；提交客戶的需求給后臺(tái)技術(shù)工程師，并保持與客戶的實(shí)時(shí)溝

通；-交付啟動(dòng)完畢的災(zāi)備中心的業(yè)務(wù)系統(tǒng)客戶；中企通信的客服熱線災(zāi)備站點(diǎn)啟動(dòng)任務(wù)的第二聯(lián)系人；驗(yàn)證客戶的身份，并與后臺(tái)技術(shù)工程師確認(rèn)客戶的請(qǐng)求；通知客戶的最新?tīng)顟B(tài),并隨時(shí)轉(zhuǎn)發(fā)客戶的要求給后臺(tái)技術(shù)工程師。中企通信云計(jì)算運(yùn)維中心-執(zhí)行故障切換和客戶虛擬機(jī)的故障恢復(fù)。-確保整個(gè)災(zāi)備恢復(fù)過(guò)程成功并在所承諾的RTO內(nèi)完成；反饋?zhàn)钚碌臑?zāi)難恢復(fù)情況給客服熱線和客戶服務(wù)經(jīng)理；在客戶進(jìn)行災(zāi)備站點(diǎn)可用性驗(yàn)證時(shí)提供必要的技術(shù)支持；中企通信網(wǎng)絡(luò)運(yùn)維中心確保災(zāi)備資源的網(wǎng)絡(luò)配置正確，并在RTO要求的時(shí)間內(nèi)完成生產(chǎn)站點(diǎn)網(wǎng)絡(luò)到災(zāi)備站點(diǎn)網(wǎng)絡(luò)的切換工作；反饋?zhàn)钚碌臑?zāi)難恢復(fù)情況給客服熱線和客戶服務(wù)經(jīng)理；在客戶進(jìn)行災(zāi)備站點(diǎn)可用性驗(yàn)證時(shí)提供必要的技術(shù)支持；第8章客戶服務(wù)客戶服務(wù)理念中企通信的客戶服務(wù)中心是對(duì)外服務(wù)及應(yīng)急響應(yīng)的統(tǒng)一接口.同時(shí)，客戶服務(wù)中心對(duì)每次服務(wù)及客戶申報(bào)事件都進(jìn)行有效跟蹤，建立客戶信息庫(kù)。在問(wèn)題處理過(guò)程中保持與客戶的聯(lián)系及信息反饋,直至問(wèn)題處理完畢。熱線技術(shù)支持服務(wù)面向中企通信客戶；對(duì)于合約客戶，為其在數(shù)據(jù)庫(kù)中建立客戶檔案，并提供熱線技術(shù)支持服務(wù)、信息咨詢(xún)服務(wù)、故障受理服務(wù)、網(wǎng)絡(luò)遠(yuǎn)程診斷、備件保修服務(wù)、電話回訪服務(wù)等等，而且還在不斷創(chuàng)新，所有的服務(wù)均貫穿著以客戶為中心的服務(wù)宗旨。各地線路故障統(tǒng)一申報(bào)熱線電話:800—830—8315/400-884—1883（支持普通話、粵語(yǔ)、英文、日語(yǔ)、韓語(yǔ)）,并提供“一站式”服務(wù),線路、設(shè)備問(wèn)題統(tǒng)一解決。7x24x365全天候響應(yīng)模式是為保證客戶關(guān)鍵系統(tǒng)正常運(yùn)作而特設(shè)的一種響應(yīng)模式，在故障發(fā)生時(shí)，可以在第一時(shí)間作出響應(yīng)，以最快的速度采取行動(dòng)，在最短的時(shí)間排除故障，恢復(fù)正常,最大限度地減少系統(tǒng)故障可能給客戶造成的損失。一站式服務(wù)支持通過(guò)統(tǒng)一的客服中心聯(lián)系，客戶可以依靠中企通信的援助幾乎任何相關(guān)的通信服務(wù)和云平臺(tái)服務(wù)，并具有處理客戶的設(shè)備供應(yīng)商、網(wǎng)絡(luò)運(yùn)營(yíng)商和服務(wù)的能力?？蛻魸M意度的措施中企通信通過(guò)客戶的反饋，通過(guò)一系列積極的、主動(dòng)性的措施持續(xù)改進(jìn)服務(wù)質(zhì)量,并制定了嚴(yán)格的內(nèi)部監(jiān)控標(biāo)準(zhǔn)。因此,定期的客戶滿意度調(diào)查是其商業(yè)和運(yùn)營(yíng)戰(zhàn)略的一個(gè)核心部分。服務(wù)優(yōu)勢(shì)選址優(yōu)勢(shì):自建T3+級(jí)別數(shù)據(jù)中心，同時(shí)該數(shù)據(jù)中心也是中企通信一個(gè)重要的MPLSVPN核心POP節(jié)點(diǎn)，從網(wǎng)絡(luò)資源到機(jī)房環(huán)境，均處于業(yè)內(nèi)領(lǐng)先地位;網(wǎng)絡(luò)優(yōu)勢(shì)：上海和北京之間穩(wěn)定、可靠、快速的MPLSVPN網(wǎng)絡(luò)連接,骨干網(wǎng)SLA承諾；資源優(yōu)勢(shì)：獨(dú)享硬件資源的SmartCLOUD?vONE私有云架構(gòu)；運(yùn)維優(yōu)勢(shì)：后臺(tái)網(wǎng)絡(luò)工程師團(tuán)隊(duì)（NOC）/云計(jì)算工程師團(tuán)隊(duì)（COC）/安全事件響應(yīng)團(tuán)隊(duì)（SOC）提供全天候7x24小時(shí)的主動(dòng)式監(jiān)控和運(yùn)維服務(wù)；中企通信服務(wù)質(zhì)量承諾標(biāo)準(zhǔn)MPLSVPN專(zhuān)線承諾標(biāo)準(zhǔn)骨干網(wǎng)網(wǎng)絡(luò)可用率三99。99%,封包成功率三99。8%；網(wǎng)絡(luò)時(shí)延承諾標(biāo)準(zhǔn)：北京至上海的骨干網(wǎng)延時(shí)平均在45ms,見(jiàn)下圖：中企通信云平臺(tái)承諾標(biāo)準(zhǔn)服務(wù)的可用性目標(biāo)是99.99%，這是基于一個(gè)標(biāo)準(zhǔn)的自然月，不包括計(jì)劃中的維護(hù)任務(wù)造成的服務(wù)中斷.第9章 中企通信災(zāi)備中心服務(wù)介紹中企通信災(zāi)備中心服務(wù)綜述根據(jù)中信集團(tuán)此次應(yīng)用系統(tǒng)的災(zāi)備需求，中企通信將在本次項(xiàng)目中提供一個(gè)從集團(tuán)總部到上海寶山數(shù)據(jù)中心一站式的災(zāi)備管理方案，里面包含以下產(chǎn)品和服務(wù)：MPLSVPN專(zhuān)線服務(wù)；BGP互聯(lián)網(wǎng)連接服務(wù)；多層次的安全管理服務(wù)：提供獨(dú)享的UTM防火墻（具備安全防護(hù)以及SSLVPN功能）；SmartCLOUD?vONE私有云服務(wù)；SmartCLOUDBRR的異地災(zāi)備服務(wù)，包括專(zhuān)業(yè)的項(xiàng)目安裝和部署服務(wù)（包括Veeam的安裝/配置/復(fù)制任務(wù)建立/災(zāi)備站點(diǎn)UAT/災(zāi)備演習(xí)等）災(zāi)備管理服務(wù)，包括Failover和Failback；COC/NOC/SOC提供全天候7x24小時(shí)的監(jiān)控運(yùn)維服務(wù),具體包括：>UTM防火墻設(shè)備狀態(tài)端口狀態(tài)（帶寬使用量/吞吐量）交換機(jī)（管理層面/數(shù)據(jù)層面）設(shè)備狀態(tài)端口狀態(tài)（帶寬使用量/丟包率）>ESXi服務(wù)器服務(wù)器狀態(tài)硬件狀態(tài)（電源/磁碟/網(wǎng)卡等。.）資源使用狀態(tài)（CPU/內(nèi)存/磁盤(pán)空間。。）>SAN存儲(chǔ)設(shè)備狀態(tài)空間使用率VMWare組件vCenterServer狀態(tài)vCenterDatabaseServer狀態(tài)9.2上海寶山數(shù)據(jù)中心概述按照13+級(jí)國(guó)際標(biāo)準(zhǔn)建造，設(shè)計(jì)運(yùn)營(yíng)PUE=1。5;機(jī)房建筑面積14,000m2，托管區(qū)域和輔助功能區(qū)域獨(dú)立分開(kāi)；層高5。5米，800mm架空地板層，1000公斤/m2地板承重；可容納近1,600個(gè)機(jī)柜，根據(jù)客戶需求可提供圍籠和私有房間訂制方案；基于中企MPLSVPN平臺(tái)提供互聯(lián)網(wǎng)和VPN連接服務(wù)；中企通信上海寶山數(shù)據(jù)中心.3中企通信云計(jì)算服務(wù)（SMARTCLOUD?）概述中企通信在上海寶山數(shù)據(jù)中心提供云計(jì)算Iaas層面的服務(wù)，包括公有云服務(wù)、私有云服務(wù)和混合云服務(wù)（公有云和私有云的連接/公有云和托管服務(wù)器的連接）；Iaas層云計(jì)算服務(wù)中企通信的云計(jì)算服務(wù)采用Vmware公司vSphere5.1服務(wù)器虛擬化軟件作為基礎(chǔ)平臺(tái)，配合FC—SAN存儲(chǔ)和冗余的網(wǎng)絡(luò)環(huán)境，構(gòu)建了一個(gè)安全、高效、可控、伸縮性較高的云計(jì)算平臺(tái);中企通信SmartCLOUD云計(jì)算架構(gòu)示意圖.4中企通信災(zāi)備服務(wù)（BRR）概述SmartCloud數(shù)據(jù)備份和恢復(fù)服務(wù)為SmartCLOUDCompute云服務(wù)的客戶或使用VMwareHypervisor的用戶提供全面的數(shù)據(jù)保護(hù)，防止客戶因技術(shù)故障、人為錯(cuò)誤，自然災(zāi)害、病毒和特洛伊木馬造成的數(shù)據(jù)丟失，同時(shí)提供客戶關(guān)鍵業(yè)務(wù)數(shù)據(jù)快速恢復(fù)服務(wù)。服務(wù)內(nèi)容包括：P2C/V2C/C2C,以適應(yīng)客戶的不同災(zāi)備需求，通過(guò)VeeamBackup&Replication