容災(zāi)設(shè)計部署方案

AB業(yè)務(wù)2區(qū)業(yè)務(wù)2區(qū)外聯(lián)區(qū)外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)業(yè)務(wù)2外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)業(yè)務(wù)2區(qū)下聯(lián)分公司DNS/站點選擇器服務(wù)器集團(tuán)統(tǒng)一服務(wù)區(qū)下聯(lián)分公司下聯(lián)分公司DNS/站點選擇器服務(wù)器集團(tuán)統(tǒng)一服務(wù)區(qū)下聯(lián)分公司DNS站點選擇器服務(wù)器集團(tuán)統(tǒng)一服務(wù)區(qū)未來A中心Extranet未來A中心Extranet省分公司接入DNSDNS1?2007CiscoSystems,Inc.All1?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential網(wǎng)絡(luò)管理終端核心交換機的數(shù)量目標(biāo)架構(gòu)為四臺核心,初期可以企業(yè)邊界模塊廣域網(wǎng)絡(luò)模塊Extranet企業(yè)邊界模塊廣域網(wǎng)絡(luò)模塊Extranet2?y,.gerved.CiscoConfidential2容災(zāi)網(wǎng)絡(luò)設(shè)計的目標(biāo)和要求:nAB中心骨干網(wǎng)完全建成前，先以現(xiàn)有財險骨干網(wǎng)做為過渡環(huán)境來連級子公司各另有一條鏈路連到南中心形成過渡期災(zāi)備。B中心建移;特性要求：可靠性高,可維護(hù)性,擴(kuò)展性、實現(xiàn)業(yè)務(wù)的連續(xù)性設(shè)計內(nèi)容參考:?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential3A業(yè)務(wù)2區(qū)業(yè)務(wù)2區(qū)外聯(lián)區(qū)外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)業(yè)務(wù)2外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)廣域網(wǎng)區(qū)業(yè)務(wù)1區(qū)業(yè)務(wù)2區(qū)SDHDNS/站點選擇器下聯(lián)分公司下聯(lián)分公司服務(wù)器DNS站點選擇器DNS/站點選擇器下聯(lián)分公司下聯(lián)分公司服務(wù)器DNS站點選擇器服務(wù)器集團(tuán)統(tǒng)一服務(wù)區(qū)集團(tuán)統(tǒng)一服務(wù)區(qū)集團(tuán)統(tǒng)一服務(wù)區(qū)廣域骨干網(wǎng)路由協(xié)議BGP需要重點考慮:廣域骨干網(wǎng)路由協(xié)議BGP省分公司接入?A北中心的連接線路省分公司接入DNS?存儲的備份機制DNS?分支機構(gòu)廣域網(wǎng)與A北中心的連接?用戶訪問層容災(zāi)網(wǎng)絡(luò)架構(gòu)設(shè)計?廣域由協(xié)議/QOS等?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential4NRO-網(wǎng)絡(luò)恢復(fù)目標(biāo)RTO-時間恢復(fù)目標(biāo)RAO-訪問恢復(fù)目標(biāo)容災(zāi)要求—來自IBM/A-B交流?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential5/2/2~1400km(2G)~2800km(1G)ONS15454ONS15454MDS9000~20,000~20,000km通?？绯鞘械拈L距離采用租用SDH線路,通過高性能路由器連接SDH,存儲系統(tǒng)通過FCIP技術(shù)轉(zhuǎn)換成IP數(shù)據(jù)包,連接到路由器實現(xiàn)長距離存儲備份需求.?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential6A/未來可選帶寬A/未來可選帶寬?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential7155M帶寬能夠支持多少讀寫數(shù)據(jù)量-具體帶寬根據(jù)需要而定壓縮比最大可達(dá)9:1，按照3:1估算；帶寬總共149.76M,75%的負(fù)載為112M,取一半作為容災(zāi)之用為56Mb；通常情況下：讀寫數(shù)據(jù)量=56Mb*3/8=21MB理想情況下：讀寫數(shù)據(jù)量=56Mb*9/8=63MB不理想情況下：讀寫數(shù)據(jù)量=56Mb*2/8=14MB?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential8FCIPFCIPTransportMethod:將存儲FC(FibreChannel)通過IPtunneled傳輸,可以實現(xiàn)長距離存儲備份需求.–解決了距離限制–InterconnectsSANs互聯(lián)–簡化管理singleSANIPNetworkIPNetworkArrayArrayEthernetHeaderTCPArrayArrayEthernetHeaderTCPSCSIDataCRC?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential9A/未來A/未來?可選技術(shù):ATM/MSTP/SDH,?目前每個分公司有2條ATM和4條SDH2M,建議:進(jìn)行整合優(yōu)化?目前所有連接都連接到A,建議:下一階段需要將一條ATM線路遷移到A中心?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential10要申請的PVC帶寬;詳細(xì)技術(shù)分析見具體技術(shù)見廣域網(wǎng)章節(jié),–A中心和B數(shù)據(jù)港廣域網(wǎng)互通,分公司線路不變,通過A數(shù)據(jù)港廣域網(wǎng)實現(xiàn)與B中心迂–A中心B數(shù)據(jù)港廣域網(wǎng)互通,分公司租用一條PVC線路到A,路由器物理端口不變,當(dāng)A中心穩(wěn)定運行后,拆除一條分公司到A數(shù)據(jù)港ATM廣域網(wǎng)PVC線路,只保留一條線路到A;式A/未來A/未來Auuuuuuuuuuuuun學(xué)?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential11用戶訪問層容災(zāi)網(wǎng)絡(luò)架構(gòu)設(shè)計站點選擇技術(shù)站點選擇:為滿足數(shù)據(jù)中心容災(zāi)的需求，客戶端的請求在多個手工切換DNS方式切換時間分鐘分鐘客戶端軟件配置不需要修改不需要修改增加設(shè)備不需要增加DNS服務(wù)器可擴(kuò)展性多中心，多服務(wù)器較低高分配方式靜態(tài)連接可根據(jù)數(shù)據(jù)中心負(fù)載，用戶距離分配綜合考慮切換時間和可擴(kuò)展性，本次架構(gòu)設(shè)計推薦選擇基于D?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential12交換核心A中心交換核心A中心交換核心交換核心用戶訪問容災(zāi)網(wǎng)絡(luò)架構(gòu)–在A中心和B中心接入企業(yè)核心網(wǎng)實現(xiàn)網(wǎng)絡(luò)路由層容災(zāi)–Internet和Extranet提供兩地接入實現(xiàn)互備容災(zāi)–用戶訪問服務(wù)使用DNS解析獲得服務(wù)接入點–采用動態(tài)DNS多點接入功能實現(xiàn)用戶訪問的容災(zāi)?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential13數(shù)據(jù)中心內(nèi)多服務(wù)器區(qū)高可用設(shè)計說明本期是否部署部署根據(jù)需求而定,供參考站點內(nèi)選擇多服務(wù)區(qū)高可用設(shè)計說明:?業(yè)務(wù)服務(wù)器A區(qū)和和B區(qū)互為備份?DNS系統(tǒng)和站點選擇系統(tǒng)冗余設(shè)計?基礎(chǔ)服務(wù)區(qū)的全局站點選擇器實時檢測業(yè)務(wù)服務(wù)器A區(qū)和和B區(qū)服務(wù)的工作狀態(tài),如果任何區(qū)出現(xiàn)問題會自動將工作正常的服務(wù)器區(qū)返回給用戶?考慮到DNS和站點選擇系統(tǒng)的重要性,其它數(shù)據(jù)中心的DNS和站點選擇系統(tǒng)都是工作狀態(tài),可以作為本中心的備份需要部署設(shè)備:?DNS系統(tǒng)?GSS智能DNS站點選擇設(shè)備業(yè)務(wù)B區(qū)業(yè)務(wù)B區(qū)業(yè)務(wù)A業(yè)務(wù)A區(qū) 集團(tuán)分公司接入廣域網(wǎng)區(qū)廣域網(wǎng)區(qū)基礎(chǔ)服務(wù)區(qū)分公司用戶RouterDNSRouterDNS?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential14多數(shù)據(jù)中心間接入高可用設(shè)計說明本期是否部署部署根據(jù)需求而定,供參考A中心業(yè)務(wù)B區(qū)多站點高可用設(shè)計說明:業(yè)務(wù)B區(qū)廣域網(wǎng)區(qū)?主備數(shù)據(jù)中心DNS系統(tǒng)統(tǒng)一部署和冗余設(shè)計廣域網(wǎng)區(qū) 集團(tuán)$業(yè)務(wù)A 集團(tuán)$業(yè)務(wù)A區(qū)$?考慮到DNS和站點選擇系統(tǒng)的重要性,主備數(shù)據(jù)中心的DNS和站點選擇系統(tǒng)都是工作狀態(tài),可以互為備份?基礎(chǔ)服務(wù)區(qū)的全局站點選擇器實時檢測多數(shù)據(jù)應(yīng)用訪問分公司接入基礎(chǔ)服務(wù)區(qū)中心業(yè)務(wù)服務(wù)器的工作狀態(tài),如果任何區(qū)出現(xiàn)問題會自動將工作正常的數(shù)據(jù)中心的服務(wù)器區(qū)地址返回給請求者用戶(具體設(shè)計和實施過程中切換要根據(jù)主備數(shù)據(jù)中心站業(yè)務(wù)服務(wù)器Web和應(yīng)用是否同時激活而定應(yīng)用訪問分公司接入基礎(chǔ)服務(wù)區(qū)分公司用戶特點DNS多個中心間資源最大分配DNS提供最高級別的業(yè)務(wù)連續(xù)性要求?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential