數(shù)據(jù)中心的安全保障同課異構(gòu)

數(shù)據(jù)中心的安全保障容災(zāi)備份01云數(shù)據(jù)中心02Content目錄01

容災(zāi)備份容災(zāi)備份對(duì)于數(shù)據(jù)中心，業(yè)務(wù)的集中化程度越高，所需要的安全防護(hù)和容災(zāi)備份的要求就越高。對(duì)于常見的數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)主備容災(zāi)，早已經(jīng)有成熟的解決方案了，但這兩種災(zāi)備系統(tǒng)面臨著以下挑戰(zhàn)：當(dāng)主數(shù)據(jù)中心遭遇供電故障、火災(zāi)、洪災(zāi)、地震等災(zāi)難時(shí)，需要手動(dòng)將業(yè)務(wù)切換到災(zāi)備中心，業(yè)務(wù)中斷時(shí)間長，無法保證業(yè)務(wù)連續(xù)運(yùn)行；災(zāi)備中心不能對(duì)外提供服務(wù)，常年處于閑置狀態(tài)，資源利用率低。容災(zāi)備份針對(duì)傳統(tǒng)災(zāi)備系統(tǒng)建設(shè)面臨的挑戰(zhàn)，云數(shù)據(jù)中心更多傾向采用兩地三中心的解決方案?！皟傻厝行摹币话阒傅氖且粋€(gè)生產(chǎn)中心、一個(gè)同城備份中心、一個(gè)異地災(zāi)難備份中心。生產(chǎn)中心的數(shù)據(jù)同步地復(fù)制到同城備份中心，同時(shí)，生產(chǎn)中心的數(shù)據(jù)異步地復(fù)制到異地災(zāi)難備份中心。同城備份中心通常具備與生產(chǎn)中心等同業(yè)務(wù)處理能力，應(yīng)用可在不丟失數(shù)據(jù)的情況下切換到同城災(zāi)備中心運(yùn)行，保持業(yè)務(wù)連續(xù)運(yùn)行。容災(zāi)備份在出現(xiàn)小概率的大范圍的災(zāi)難時(shí)，如自然災(zāi)害地震，造成同城備份中心與生產(chǎn)中心同時(shí)不可用，應(yīng)用可以切換到異地災(zāi)難備份中心。如果能夠定期進(jìn)行有效的災(zāi)備演練，一旦事故發(fā)生，應(yīng)用可在業(yè)務(wù)容忍中斷的時(shí)間內(nèi)，在異地的災(zāi)難備份中心恢復(fù)，保證業(yè)務(wù)連續(xù)運(yùn)行。但異地恢復(fù)通常會(huì)丟失少量的數(shù)據(jù)。相比僅建立同城備份中心或異地災(zāi)難備份中心，“兩地三中心”的方式結(jié)合兩者的優(yōu)點(diǎn)，能夠適應(yīng)更大范圍的災(zāi)難場(chǎng)景，對(duì)于小范圍的區(qū)域性災(zāi)難和較大范圍的自然災(zāi)害，都能夠通過災(zāi)難備份系統(tǒng)較快地響應(yīng)，盡可能保全業(yè)務(wù)數(shù)據(jù)不丟失，實(shí)現(xiàn)更優(yōu)的RPO和RTO，因此兩地三中心容災(zāi)解決方案得到了廣泛的應(yīng)用。02

云數(shù)據(jù)中心公有云、私有云融合式架構(gòu)公有云和私有云都各有優(yōu)缺點(diǎn)，在云數(shù)據(jù)中心的實(shí)際項(xiàng)目中往往采用融合式架構(gòu)。針對(duì)不同的分區(qū)、不同的用戶所訪問的業(yè)務(wù)系統(tǒng)，分別采用公有云架構(gòu)和私有云架構(gòu)。以分布式存儲(chǔ)為基礎(chǔ)的公有云架構(gòu)，對(duì)要求數(shù)據(jù)強(qiáng)一致性的關(guān)系型數(shù)據(jù)庫是很難提供高性能的裸卷，因此基于商業(yè)化的大型數(shù)據(jù)庫的業(yè)務(wù)遷移就必須進(jìn)行應(yīng)用系統(tǒng)改造，通過分庫分表來適應(yīng)互聯(lián)網(wǎng)架構(gòu)的輕載數(shù)據(jù)庫集群。因此，對(duì)于集客業(yè)務(wù)的業(yè)務(wù)系統(tǒng)，大量的運(yùn)算都是結(jié)構(gòu)化的數(shù)據(jù)匹配和對(duì)比分析，采用基于Oracle的商業(yè)化數(shù)據(jù)庫集群來實(shí)現(xiàn)數(shù)據(jù)強(qiáng)一致性，更適宜采用私有云架構(gòu)，也就是集中的磁盤陣列存儲(chǔ)。云數(shù)據(jù)中心云數(shù)據(jù)中心是不是不需要分布式存儲(chǔ)呢？當(dāng)然也不是，至少在云數(shù)據(jù)中心的大數(shù)據(jù)分析，大多數(shù)都會(huì)采用基于Hadoop的計(jì)算存儲(chǔ)平臺(tái)。這種分布式的計(jì)算架構(gòu)決定了底層的存儲(chǔ)平臺(tái)適宜采用服務(wù)器內(nèi)置硬盤的分布式文件系統(tǒng)HDFS.云數(shù)據(jù)中心除了上述私有云平臺(tái)的集中式塊存儲(chǔ)和公有云平臺(tái)的分布式文件存儲(chǔ)，云數(shù)據(jù)中心是否還有其他形式的存儲(chǔ)需求呢？還是有少數(shù)云數(shù)據(jù)中心會(huì)用到分布式塊存儲(chǔ)和分布式對(duì)象存儲(chǔ)兩種類型。分布式塊存儲(chǔ)幾乎是為高并發(fā)、低延遲的高速數(shù)據(jù)庫準(zhǔn)備的，用于替換傳統(tǒng)承載在小型機(jī)的數(shù)據(jù)庫系統(tǒng)。分布式對(duì)象存