智慧災(zāi)備建設(shè)方案

智慧災(zāi)備雙活容災(zāi)云數(shù)據(jù)中心建設(shè)方案XXXXXXXXX科技有限公司總體目標(biāo)：1、建設(shè)雙活+容災(zāi)數(shù)據(jù)中心，以滿足集團(tuán)業(yè)務(wù)負(fù)載、業(yè)務(wù)連續(xù)性、數(shù)據(jù)可靠性的要求2、災(zāi)備采用云數(shù)據(jù)中心的建設(shè)模式，逐步摸索云數(shù)據(jù)中心的建設(shè)模式與價(jià)值，為未來提升It能力打下基礎(chǔ)場(chǎng)景技術(shù)方案方案說明備注題通過對(duì)用戶需求的了解，結(jié)合信息中心業(yè)務(wù)特點(diǎn)，方案主要遵循以下原則進(jìn)行設(shè)計(jì)：高性能：充分考慮容災(zāi)系統(tǒng)的處理能力，具有長足的發(fā)展能力，以適應(yīng)未來災(zāi)備技術(shù)的發(fā)展。高可靠性：災(zāi)備系統(tǒng)是為了進(jìn)一步增強(qiáng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的抵御災(zāi)難能力，所以在災(zāi)備系統(tǒng)設(shè)計(jì)階段需要充分考慮其自身的穩(wěn)定性和可靠性，從而保障關(guān)鍵數(shù)據(jù)能夠持續(xù)、穩(wěn)定的傳送到異地災(zāi)備中心。當(dāng)出現(xiàn)任何問題時(shí)都能夠通過災(zāi)備數(shù)據(jù)得以恢復(fù)?？蓴U(kuò)展性：當(dāng)前災(zāi)備系統(tǒng)的設(shè)計(jì)不但應(yīng)滿足當(dāng)前需要，還需充分考慮業(yè)務(wù)的發(fā)展，同時(shí)便于向更新技術(shù)的升級(jí)與銜接，保護(hù)當(dāng)前投資。可維護(hù)性：整個(gè)災(zāi)備系統(tǒng)的設(shè)計(jì)，充分考慮易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行配置，發(fā)現(xiàn)故安全性：由于災(zāi)備系統(tǒng)承載的是關(guān)鍵業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份，所以設(shè)計(jì)需要考慮傳輸、存放等災(zāi)備整個(gè)過程中的安全性。高性價(jià)比：災(zāi)備系統(tǒng)建設(shè)首先要從系統(tǒng)的實(shí)用性角度出發(fā)，滿足不同的業(yè)務(wù)系統(tǒng)的實(shí)際需要和前瞻性的同時(shí)，選擇最高性價(jià)比的設(shè)計(jì)方案。雙活、災(zāi)備、恢復(fù)、統(tǒng)一資源池、安全等全棧式DataGuard等數(shù)據(jù)庫卷5內(nèi)網(wǎng)災(zāi)備卷/應(yīng)…DataGuard等數(shù)據(jù)庫卷5內(nèi)網(wǎng)災(zāi)備卷/應(yīng)…域域關(guān)鍵技術(shù)1——基于超融合架構(gòu)的企業(yè)級(jí)云平臺(tái)（軟件定"本云操作系統(tǒng)超融"本云操作系統(tǒng)超融合一體機(jī)關(guān)鍵技術(shù)1——基于超融合架構(gòu)的企業(yè)級(jí)云平臺(tái)（完善的軟件定義數(shù)深信服智能交換機(jī)深信服智能交換機(jī)深信服超融合深信服超融合標(biāo)準(zhǔn)X86服務(wù)器》》》》》智能云管理平臺(tái)aCMP多租戶、編排、運(yùn)維、審批...軟件定義安全aSEC軟件定義網(wǎng)路aNET軟件定義存儲(chǔ)aSAN、軟件定義存儲(chǔ)aSAN、aStor計(jì)算虛擬化aSV承載辦公類系統(tǒng)承載辦公類系統(tǒng)承載核心業(yè)務(wù)系統(tǒng)承載大數(shù)據(jù)智能平臺(tái)承載大數(shù)據(jù)智能平臺(tái)建設(shè)云數(shù)據(jù)中心建設(shè)云數(shù)據(jù)中心私有云行業(yè)云分支云混合云…數(shù)據(jù)中心容災(zāi)備份云數(shù)據(jù)中心安全等保云數(shù)據(jù)中心安全等保關(guān)鍵技術(shù)1——基于超融合架構(gòu)的企業(yè)級(jí)云平臺(tái)（四大兩個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、業(yè)務(wù)系統(tǒng)和服務(wù)能力都基本相同，同時(shí)對(duì)外提供服務(wù)，應(yīng)用在每個(gè)數(shù)據(jù)中心都是活動(dòng)的，基于深信服應(yīng)用交付構(gòu)建雙活數(shù)據(jù)中心。InternetInternet深信服應(yīng)用交付深信服應(yīng)用交付訪問應(yīng)用B訪問應(yīng)用A訪問應(yīng)用B分應(yīng)用主備模式數(shù)據(jù)中心A數(shù)據(jù)中心B客戶端客戶端全局負(fù)載互聯(lián)網(wǎng)全局負(fù)載全局負(fù)載互聯(lián)網(wǎng)全局負(fù)載應(yīng)用交付應(yīng)用交付應(yīng)用交付應(yīng)用交付WEB服務(wù)器WEB服務(wù)器WEB服務(wù)器應(yīng)用交付應(yīng)用交付應(yīng)用交付應(yīng)用交付APP服務(wù)器應(yīng)用交付APP服務(wù)器應(yīng)用交付APP服務(wù)器應(yīng)用交付主數(shù)據(jù)庫備數(shù)據(jù)庫主數(shù)據(jù)庫7.雙活：將active-7.雙活：將active-active的應(yīng)用虛擬機(jī)節(jié)點(diǎn)分布在兩個(gè)故障域中，當(dāng)任何一個(gè)故障域出現(xiàn)故障時(shí)，另外一個(gè)故障域的應(yīng)用虛擬機(jī)節(jié)點(diǎn)也能持續(xù)地運(yùn)行，這個(gè)過程業(yè)務(wù)不會(huì)中斷。6.6.DRS：結(jié)合aCloudDRS功能，當(dāng)一個(gè)故障域中的一臺(tái)主機(jī)資源過載時(shí)，該主機(jī)上的虛擬機(jī)可以自動(dòng)熱遷移到當(dāng)前故障域的另一臺(tái)主機(jī)上，均衡各主機(jī)的資源使用情況，使故障域內(nèi)的各主機(jī)可以持續(xù)穩(wěn)定地運(yùn)行。這個(gè)過程中業(yè)務(wù)不會(huì)中斷。結(jié)合aCloudHA功能，當(dāng)一個(gè)故障域中的一臺(tái)主機(jī)出現(xiàn)故障離線時(shí)，該主機(jī)上的虛擬機(jī)可以從當(dāng)前故障域中的另一臺(tái)主機(jī)上重新開啟，快速恢復(fù)計(jì)算能力，這個(gè)過程中流量會(huì)通過集成的虛擬負(fù)載均衡負(fù)載到其它active的虛擬機(jī)節(jié)點(diǎn)上，業(yè)務(wù)不會(huì)中斷。HAHA/熱遷移4.延伸的網(wǎng)絡(luò)：數(shù)據(jù)中心兩地4.延伸的網(wǎng)絡(luò)：數(shù)據(jù)中心兩地，運(yùn)行在aCloud上的虛擬機(jī)，在統(tǒng)一的、所畫即所得的虛擬網(wǎng)絡(luò)頁面中進(jìn)行網(wǎng)絡(luò)編排。2.故障域：兩個(gè)數(shù)據(jù)中心的aCloud分別作為兩個(gè)故障域2.故障域：兩個(gè)數(shù)據(jù)中心的aCloud分別作為兩個(gè)故障域，在aCloud平臺(tái)上的虛擬機(jī)也按照active-active的方式，遵循互斥規(guī)則分布在兩個(gè)故障域中，保證不會(huì)有任何一個(gè)部分出現(xiàn)單點(diǎn)故障。3.延伸的存儲(chǔ)：基于存儲(chǔ)延伸，為上層提供統(tǒng)一的存儲(chǔ)訪問入口，同一份數(shù)據(jù)在兩個(gè)數(shù)據(jù)中心各有一份副本，當(dāng)上層應(yīng)用下發(fā)寫I/O時(shí)，同時(shí)往兩地副本進(jìn)行寫操作，只有都返回成功，才算I/O成功，以此保障數(shù)據(jù)一致性。aCloudaCloud1.延伸的aCloud平臺(tái)：兩地?cái)?shù)據(jù)中心提供同一個(gè)aCloud集群，提供統(tǒng)一的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源池。數(shù)據(jù)中心B數(shù)據(jù)中心A數(shù)據(jù)中心B關(guān)鍵技術(shù)4——VMware容災(zāi)到aClou2.備站點(diǎn)容災(zāi)恢復(fù)：在主站點(diǎn)發(fā)生計(jì)劃內(nèi)維護(hù)，或者計(jì)劃外災(zāi)難時(shí)，2.備站點(diǎn)容災(zāi)恢復(fù)：在主站點(diǎn)發(fā)生計(jì)劃內(nèi)維護(hù)，或者計(jì)劃外災(zāi)難時(shí)，可能會(huì)造成業(yè)務(wù)中斷。此時(shí)，將備站點(diǎn)中已經(jīng)容災(zāi)的VMware虛擬機(jī)快速開機(jī)，快速恢復(fù)業(yè)務(wù)。1.數(shù)據(jù)容災(zāi)：按照容災(zāi)計(jì)劃配置的頻率和目標(biāo)aCloud集群，將VMware虛擬機(jī)數(shù)據(jù)往aCloud進(jìn)行同步。備快速快速恢復(fù)aCloudVMwareaCloudVMware3.回遷到主站點(diǎn)：數(shù)據(jù)中心A數(shù)據(jù)中心B從備站點(diǎn)拉起的虛擬機(jī)，可以在主站點(diǎn)恢復(fù)正常后，回遷到主站點(diǎn)繼續(xù)運(yùn)行，回遷時(shí)需要回遷全量數(shù)據(jù)。數(shù)據(jù)中心A數(shù)據(jù)中心B別）的虛擬機(jī)級(jí)容災(zāi)功能。每次只傳輸虛擬l提供從備站點(diǎn)一鍵回遷到主站點(diǎn)的功能。虛擬機(jī)的生命周期可及時(shí)對(duì)可能出現(xiàn)影響RPO異常的告警進(jìn)行關(guān)鍵技術(shù)4——VMware容災(zāi)到aClouaSV（HypervisoraSV（Hypervisor）備份網(wǎng)絡(luò)和備份介質(zhì)要求低IOMirrorIOMirror實(shí)施指導(dǎo)&實(shí)施視頻硬件配置選型指導(dǎo)標(biāo)準(zhǔn)Oracle模板共享盤存儲(chǔ)高可用心跳鏈路高可用RAC實(shí)施指導(dǎo)&實(shí)施視頻硬件配置選型指導(dǎo)標(biāo)準(zhǔn)Oracle模板共享盤存儲(chǔ)高可用心跳鏈路高可用RAC節(jié)點(diǎn)反親和性網(wǎng)頁部署向?qū)锢硗庵么鎯?chǔ)向?qū)|西向高速虛擬鏈路東西向高速虛擬鏈路大頁內(nèi)存大頁內(nèi)存NUMANUMA綁定DRXDRX熱添加重要虛擬機(jī)重要虛擬機(jī)超融合自身采用超融合自身采用全冗余架構(gòu)設(shè)計(jì)超融合提供高性能平臺(tái)IO處理能力（SSD緩存、分層）解決使用障礙解決使用障礙解決冗余問題解決性能問題OracleOracleRAC開normal模式（normal／redundancy此模式下，由OracleASM（自動(dòng)存儲(chǔ)管理）來幫助用戶進(jìn)行數(shù)據(jù)一致性管理。所有設(shè)備通過ASM對(duì)裸設(shè)備或文件系統(tǒng)進(jìn)行寫入，當(dāng)A站點(diǎn)寫入數(shù)據(jù)時(shí)，B站點(diǎn)同時(shí)進(jìn)行數(shù)據(jù)寫入，當(dāng)所有存儲(chǔ)都寫返回時(shí)，表示此次寫入成功，否則寫入失敗。此狀態(tài)下，一次寫操作取決于最慢存儲(chǔ)的速度。另外，腦裂的情況通過部署第三臺(tái)votedisk做生產(chǎn)中心持續(xù)傳輸和應(yīng)用RedoLogQueries實(shí)時(shí)查詢備用中心?DR+實(shí)時(shí)查詢–無閑置資源sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墻aSwitch分布式虛擬交換機(jī)sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墻aSwitch分布式虛擬交換機(jī)應(yīng)用安全安全監(jiān)控管理與審計(jì)主機(jī)安全租戶安全平臺(tái)安全網(wǎng)絡(luò)安全安全資源服務(wù)資源資源網(wǎng)絡(luò)資源服務(wù)安全資源服務(wù)資源資源網(wǎng)絡(luò)資源服務(wù)計(jì)算資源服務(wù)低配VM硬盤：40GB標(biāo)配VM高配VMCPU：4核配額存儲(chǔ)資源服務(wù)配額負(fù)載均衡（4-7層）防火墻（4-7層）負(fù)載均衡（4-7層）防火墻（4-7層）桌面資源網(wǎng)絡(luò)資源（2-4層）vDSwitchvRouter/vDRo主機(jī)資源備份資源存儲(chǔ)資源數(shù)據(jù)庫資源1、全棧式容災(zāi)云數(shù)據(jù)中心解決方案：一套架構(gòu)解決數(shù)據(jù)中心建設(shè)，包含資源池、云管理、雙活建設(shè)、災(zāi)備建設(shè)、云安全、云運(yùn)維等核心問題2、基于超融合架構(gòu)的雙活災(zāi)備云數(shù)據(jù)中心建設(shè)硬件標(biāo)準(zhǔn)化靈活化、資源完整性、管理便捷性、業(yè)務(wù)可靠性、業(yè)務(wù)高性能應(yīng)用逐步云化治理一體化3、安全性多維度安全+豐富的安全組件，構(gòu)建云網(wǎng)端立體融合的安全體系，實(shí)現(xiàn)檢測(cè)-預(yù)警-防御-響應(yīng)的安全閉環(huán)4、資源可擴(kuò)展、靈活調(diào)配資源橫向扁平化、標(biāo)準(zhǔn)化擴(kuò)展，統(tǒng)一資源池靈活調(diào)配使用5、高性價(jià)比云數(shù)據(jù)中心部分僅X86服務(wù)器+通用交換機(jī)兩類硬件，省去存儲(chǔ)、安全設(shè)備等大量硬件采購成本1、可行性：驗(yàn)證深信服超融合平臺(tái)對(duì)寧波XXXX主中心各種環(huán)境的雙活災(zāi)備能力，是否2、可靠性：驗(yàn)證深信服超融合平臺(tái)對(duì)寧波XXXX各類應(yīng)用、數(shù)據(jù)庫的承載能力，包括計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、安全等統(tǒng)一資源池的提供，業(yè)務(wù)運(yùn)行的穩(wěn)定性與性能等3、安全性：驗(yàn)證深信服超融合平臺(tái)的安全特性，包含分卷、故障率、分布式防火墻（東西向流量）、虛擬應(yīng)用防火墻（南北向流量）、虛擬SSLVPN、虛擬數(shù)據(jù)庫審計(jì)等4、易用性：驗(yàn)證深信服超融合平臺(tái)的管理特性，包含統(tǒng)一管理、業(yè)務(wù)編排、應(yīng)用性能監(jiān)測(cè)、平臺(tái)監(jiān)測(cè)監(jiān)測(cè)等ORACLERACDataGuard等②①⑥⑤ORACLERACDataGuard等②①⑥VM異構(gòu)遷移備份④VM異構(gòu)遷移備份④↓↓③③超融合延伸集群障域1超融合延伸