災(zāi)備一體機需求說明

災(zāi)備一體機需求說明指標(biāo)項指標(biāo)要求一、總體架構(gòu)系統(tǒng)架構(gòu)支持前后端分離和微服務(wù)體系，使用跨平臺的技術(shù)，實現(xiàn)應(yīng)用與硬件平臺無關(guān)聯(lián)；采用B/S架構(gòu)，全中文操作界面，支持主流瀏覽器，支持https/SSL等加密傳輸協(xié)議；采用“云+端”架構(gòu)，可靈活適配不同類型的災(zāi)備端產(chǎn)品；支持橫向擴展，實現(xiàn)平滑擴容；支持平臺主備高可用，可實時查看主端和備端平臺設(shè)備狀態(tài)、訪問地址和RPO信息，支持備端平臺數(shù)據(jù)的實時在線查看；部署方式支持根據(jù)不同需求選擇代理或者無代理部署模式；針對無代理模式，要求輕量、安全、易維護，通過ssh或winrm方式登錄主機，無需在服務(wù)器主機部署任何軟件，不允許對主機和數(shù)據(jù)庫嵌入任何程序；部署過程中，無需改造主機上的文件系統(tǒng)，無需更改系統(tǒng)卷配置；部署完成后，無需重啟或中斷業(yè)務(wù)即可生效；用戶權(quán)限提供基于配置、授權(quán)、審計“三權(quán)”劃分安全保密防護措施，系統(tǒng)內(nèi)置安全管理員、安全保密員和安全審計員三種用戶角色，整體保障平臺基本權(quán)限安全；支持用戶管理、身份管理、角色配置、操作權(quán)限管理，實現(xiàn)用戶角色自定義、操作權(quán)限安全可控；支持?jǐn)?shù)據(jù)權(quán)限組配置機制，針對擁有相同數(shù)據(jù)權(quán)限的用戶組，進行數(shù)據(jù)權(quán)限的快速配置；支持為權(quán)限組分配指定業(yè)務(wù)系統(tǒng)，實現(xiàn)對業(yè)務(wù)系統(tǒng)內(nèi)資產(chǎn)的數(shù)據(jù)權(quán)限管控；支持為權(quán)限組分配指定演練預(yù)案和切換預(yù)案，實現(xiàn)預(yù)案的數(shù)據(jù)權(quán)限管控；安全性支持對平臺登錄用戶的密碼復(fù)雜度（數(shù)字、大小寫字母、特殊字符、密碼長度等）、有效期、密碼錯誤鎖定策略等進行限制，有效期過后提供登錄重置密碼或禁止登陸需聯(lián)系管理員處理2種處理方式，以確保平臺自身賬戶的安全；支持對訪問身份進行強驗證，驗證因子包括生物特征-指紋、證書、OTP；用戶密碼應(yīng)采用加密算法進行存儲和驗證，服務(wù)報文采用對稱加密方式加密，并具有校驗機制；提供詳細有效的系統(tǒng)運行日志，支持一鍵下載，便于對故障、事件和錯誤等進行分析和定位，方便事件處理和審計追溯；提供詳細有效的用戶使用日志，包括不限于：操作模塊、瀏覽器類型和版本、設(shè)備類型、客戶端IP、操作系統(tǒng)類型等，便于操作追溯和審計歸檔；二、災(zāi)備管控中心對象適配支持對數(shù)據(jù)庫物理復(fù)制、數(shù)據(jù)庫邏輯復(fù)制、應(yīng)用版本同步、海量文件同步、主機CDP、數(shù)據(jù)備份、第三方等災(zāi)備能力的統(tǒng)一管控；支持Windows、Linux、AIX、HP-UX、Solaris、SUSE等操作系統(tǒng)平臺；支持Oracle、SQLServer、MySQL、PostgreSQL、DB2、Redis、MongoDB、達夢、Informix、HANA、人大金倉等數(shù)據(jù)庫容災(zāi)納管，無須腳本編寫和二次開發(fā)，開箱即用；支持WebLogic、WebSphere、Tomcat等主流中間件，無須腳本編寫和二次開發(fā)，開箱即用；支持負載均衡、DNS、IP地址等網(wǎng)絡(luò)對象，無須腳本編寫和二次開發(fā)，開箱即用；支持VEEAM、VMware、CDP、NBU、DBRA、DBrep、英方、kubernetes、神馬自動化平臺等三方廠商的產(chǎn)品適配，無須腳本編寫和二次開發(fā)，開箱即用；針對應(yīng)用和通用資產(chǎn)，可自定義超時時間、監(jiān)控頻率、歷史信息歸檔周期；針對產(chǎn)品未適配或者業(yè)務(wù)相關(guān)性較強的非標(biāo)準(zhǔn)化資產(chǎn)類型，系統(tǒng)內(nèi)置通用適配模型，支持自定義資產(chǎn)類型、資產(chǎn)屬性，支持自定義監(jiān)控機制和切換機制，支持配置主從角色檢查腳本、可用性監(jiān)控腳本、詳細監(jiān)控腳本、切換前檢查腳本、停止腳本、開啟腳本、切換后檢查腳本，支持腳本示例查看；資產(chǎn)管理支持跨網(wǎng)絡(luò)域資產(chǎn)統(tǒng)一納管；支持納管應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)、中間件、負載均衡、消息隊列、備份客戶端、文件同步客戶端、虛擬化平臺等全業(yè)務(wù)級容災(zāi)資產(chǎn)；支持容災(zāi)拓撲的自動檢測和管理，并通過動態(tài)拓撲圖進行可視化展示；支持按業(yè)務(wù)系統(tǒng)維度，進行資產(chǎn)歸屬管理；支持按數(shù)據(jù)中心維度，進行資產(chǎn)歸屬管理，平臺內(nèi)置數(shù)據(jù)中心拓撲模板；支持Oracle數(shù)據(jù)庫以SID_AS_SERVICE方式添加；支持達夢監(jiān)視器、Redis-shake等資產(chǎn)依賴基礎(chǔ)資源納管，無須腳本編寫和二次開發(fā)，開箱即用；資產(chǎn)發(fā)現(xiàn)支持自定義IP和端口方式，自動發(fā)現(xiàn)操作系統(tǒng)、數(shù)據(jù)庫等資產(chǎn)；支持以報表形式批量導(dǎo)出資產(chǎn)信息。腳本庫支持對用戶的災(zāi)備腳本進行統(tǒng)一的管理；內(nèi)置IHS、IBMMQ、WAS、Tomcat等主流應(yīng)用腳本；支持Shell、powershell等主流腳本語言；支持在線編輯、查看、下載腳本內(nèi)容；支持批量導(dǎo)入、導(dǎo)出腳本；支持腳本多版本管理，腳本新增和修改均需要發(fā)布；應(yīng)用版本同步支持應(yīng)用版本文件或版本文件目錄級無代理模式同步，并支持同步拓撲展示及狀態(tài)監(jiān)控；報告中心演練及切換完成后支持自動生成切換報告，報告內(nèi)容包含但不限于指揮組人員、執(zhí)行組人員、資產(chǎn)、編排流程、演練切換過程、演練切換結(jié)論等，需要附有過程的詳細日志、命令行截圖和虛機詳情截圖等信息；報告支持PDF和WORD版本下載和查看；大屏可視化提供運行監(jiān)控大屏，支持多種大屏風(fēng)格切換，支持自定義主標(biāo)題和副標(biāo)題，支持指標(biāo)項數(shù)據(jù)自定義，支持監(jiān)控頻率的自定義；提供一鍵切換指揮大屏，支持切換過程中數(shù)據(jù)中心、切換過程、切換進度、切換耗時、指揮人員、執(zhí)行人員、切換過程鷹眼圖等全局信息的可視化實時展示；提供災(zāi)備一體化大屏，全面展現(xiàn)容災(zāi)及備份的各項關(guān)鍵指標(biāo)，實時監(jiān)控備份任務(wù)、存儲容量、容災(zāi)拓撲情況；提供計劃演練大屏，展示演練計劃相關(guān)的業(yè)務(wù)系統(tǒng)、演練時間、任務(wù)數(shù)量、任務(wù)狀態(tài)，演練鳥瞰圖等；提供一鍵切換跟蹤大屏，支持桌面演練、容災(zāi)演練和災(zāi)難切換完整過程的可視化展示，支持完整資產(chǎn)編排切換進度、切換耗時、切換過程鷹眼圖等全局信息展示；災(zāi)備監(jiān)控支持從業(yè)務(wù)視角查看容災(zāi)資產(chǎn)運行狀態(tài)、拓撲結(jié)構(gòu)和容災(zāi)延時；支持從預(yù)案視角查看容災(zāi)資產(chǎn)運行狀態(tài)、拓撲結(jié)構(gòu)和容災(zāi)延時；支持資產(chǎn)拓撲和表格雙模式，進行資產(chǎn)狀態(tài)實時監(jiān)控查看；統(tǒng)一告警支持容災(zāi)資源的可用性狀態(tài)和延時（RPO）監(jiān)控，可設(shè)定自定義規(guī)則進行告警；通知中心支持自定義模板告警設(shè)置，并支持通過web監(jiān)控頁、短信、企業(yè)微信、郵件及其它方式進行告警通知；通知內(nèi)容支持降噪、分級、分類、內(nèi)容過濾等自定義通知機制；統(tǒng)一資產(chǎn)內(nèi)置全局資產(chǎn)CMDB能力,支持對數(shù)據(jù)庫原生容災(zāi)能力、第三方災(zāi)備能力、云平臺、國產(chǎn)化操作系統(tǒng)等資產(chǎn)納管及配置；工具箱內(nèi)置RPA機器人、網(wǎng)絡(luò)診斷等工具箱能力，支持對虛擬機信息進行自動截圖，無需腳本編寫和二次開發(fā)，開箱即用；知識庫內(nèi)置行業(yè)管理制度、政策法規(guī)、行業(yè)預(yù)案等知識庫；三、災(zāi)備能力主機同步部署方式支持單機或集群部署模式；支持客戶端在線安裝、一鍵批量下發(fā)部署，可同時添加多個保護對象；內(nèi)置服務(wù)器硬件驅(qū)動庫，部署時自動匹配對應(yīng)驅(qū)動；支持驅(qū)動在線自動更新或手動上傳更新；資源管理支持計算資源、存儲資源橫向擴展，在資源不足時可以通過增加獨立的計算或者存儲節(jié)點擴展資源，而不是依賴原有一體機的硬件配置能力；擴展過程對業(yè)務(wù)無影響；支持存儲容量自動精簡配置能力，可根據(jù)實際使用量分配空間；對象適配支持對物理機、虛擬機、超融合主機、私有云主機和公有云主機資產(chǎn)進行整機保護；支持對Windows、CentOS、Redhat、Ubuntu、Suse、OracleLinux、麒麟、華為openEuler、統(tǒng)信V20、紅旗Linux客戶端進行整機保護；整機備份支持基于磁盤塊級別的持續(xù)數(shù)據(jù)保護，可精確到秒級，同時能夠產(chǎn)生連續(xù)的秒級恢復(fù)點，可恢復(fù)到選定的任意時間點；支持不需區(qū)分業(yè)務(wù)系統(tǒng)類型、部署方法、業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)交互機制、數(shù)據(jù)結(jié)構(gòu)、邏輯關(guān)系和數(shù)據(jù)庫的品牌、版本等實現(xiàn)數(shù)據(jù)保護；支持整機、磁盤、分區(qū)/卷級別的細粒度備份，且支持磁盤排除備份；備份策略支持系統(tǒng)內(nèi)置多個備份策略，無需配置即可開箱即用；策略之間相互獨立，可靈活定義數(shù)據(jù)保護模式、備份間隔、數(shù)據(jù)保留時間、策略執(zhí)行時間、數(shù)據(jù)校驗時間、備份性能模式、帶寬速度等；數(shù)據(jù)傳輸數(shù)據(jù)傳輸支持客戶端級加密，支持任務(wù)級數(shù)據(jù)重刪和斷點續(xù)傳；資源控制支持選擇業(yè)務(wù)優(yōu)先、備份優(yōu)先等多種備份模式；支持通過百分比方式限制源端存儲資源占用；支持網(wǎng)絡(luò)帶寬限制；數(shù)據(jù)驗證支持同時對單臺或多臺客戶端進行一致性驗證，驗證時間點支持實時或者自定義時間點；驗證過程與生產(chǎn)環(huán)境隔離，不影響生產(chǎn)業(yè)務(wù)系統(tǒng)；內(nèi)嵌邏輯隔離網(wǎng)絡(luò)環(huán)境，可根據(jù)實際網(wǎng)絡(luò)情況，自定義配置驗證網(wǎng)絡(luò)，用于容災(zāi)演練、數(shù)據(jù)驗證等場景。所有驗證主機均運行在該獨立的隔離網(wǎng)絡(luò)中，無需配置復(fù)雜的網(wǎng)絡(luò)信息，不會與現(xiàn)有業(yè)務(wù)發(fā)生沖突；支持對單個客戶端創(chuàng)建多個版本驗證任務(wù)；數(shù)據(jù)恢復(fù)支持生產(chǎn)系統(tǒng)操作系統(tǒng)、應(yīng)用、數(shù)據(jù)一體化在線恢復(fù)，無需對恢復(fù)目標(biāo)安裝操作系統(tǒng)、配置軟件、拷貝數(shù)據(jù)等操作；支持接管恢復(fù)、備份恢復(fù)、實時恢復(fù)等多種恢復(fù)類型；支持整機恢復(fù)、磁盤恢復(fù)、分區(qū)/卷恢復(fù)等多種細粒度恢復(fù)；接管恢復(fù)支持基于接管機的恢復(fù)，恢復(fù)過程接管機無需停機，不影響業(yè)務(wù)運行；恢復(fù)基于接管機，無需再次創(chuàng)建備份任務(wù)；恢復(fù)過程包含接管機運行后新增業(yè)務(wù)數(shù)據(jù)；實時恢復(fù)支持實時恢復(fù)功能，實時備份過程中，進行實時恢復(fù)，新增的備份數(shù)據(jù)會自動進行實時恢復(fù)，支持物理機、虛擬化主機、超融合主機、云主機間端到端的實時增量恢復(fù)，恢復(fù)目標(biāo)機資源為原生架構(gòu)資源，不是通過添加給CDP平臺，嵌套虛擬化方式實現(xiàn)資源使用；應(yīng)急接管支持快速應(yīng)急接管，可根據(jù)保護過程中收集源系統(tǒng)負載信息,自動匹配、自動構(gòu)建接管虛擬網(wǎng)絡(luò)、智能化自動分配接管資源，無需改變?nèi)魏蜪P地址、MAC地址、機器名、服務(wù)啟動狀態(tài)等。接管主機環(huán)境保持與源主機完全相同，如磁盤分區(qū)結(jié)構(gòu)、系統(tǒng)環(huán)境、程序配置信息等；支持配置切換計劃，參數(shù)配置支持與源設(shè)備一致或者自定義配置；接管時間點提供實時、故障前五分鐘、十分鐘、半小時、一小時等多種細粒度選擇；切換