企業(yè)云容災(zāi)備份規(guī)劃方案

1、企業(yè)云容災(zāi)備份規(guī)劃方案IT現(xiàn)狀問(wèn)題分析總結(jié)：IT架構(gòu)優(yōu)化已迫在眉睫2存儲(chǔ)存儲(chǔ)備份：沒(méi)有規(guī)劃備份機(jī)制，存在數(shù)據(jù)丟失的風(fēng)險(xiǎn)，包括財(cái)務(wù)核算，檢驗(yàn)等重要數(shù)據(jù)存儲(chǔ)容量：由于大數(shù)據(jù)等業(yè)務(wù)發(fā)展非?？?， 存儲(chǔ)沒(méi)有統(tǒng)一復(fù)用，現(xiàn)有存儲(chǔ)容量和性能已經(jīng)無(wú)法滿(mǎn)足要求運(yùn)維SLA服務(wù)標(biāo)準(zhǔn)：當(dāng)前沒(méi)有發(fā)布云計(jì)算服務(wù)SLA目標(biāo)和測(cè)評(píng)標(biāo)準(zhǔn)，不能滿(mǎn)足遷移到云上的業(yè)務(wù)連續(xù)性要求運(yùn)維工具：當(dāng)前有網(wǎng)絡(luò)/資產(chǎn)/ITIL的運(yùn)維工具，但缺乏服務(wù)器，存儲(chǔ)和應(yīng)用的運(yùn)維工具，沒(méi)有主動(dòng)告警和故障快速恢復(fù)機(jī)制網(wǎng)絡(luò)網(wǎng)絡(luò)架構(gòu)：網(wǎng)絡(luò)中存在大量的單點(diǎn)故障，一旦鏈路或者設(shè)備故障，會(huì)嚴(yán)重影響到的業(yè)務(wù)網(wǎng)絡(luò)設(shè)計(jì)：網(wǎng)絡(luò)設(shè)計(jì)層次不清晰，二層廣播域過(guò)大，一旦出現(xiàn)廣播風(fēng)暴，會(huì)導(dǎo)

2、致整網(wǎng)癱瘓計(jì)算物理服務(wù)器：服務(wù)器年限過(guò)長(zhǎng)，一旦出現(xiàn)硬件故障，會(huì)導(dǎo)致對(duì)應(yīng)業(yè)務(wù)中斷虛擬化：虛擬化，集群超配嚴(yán)重,導(dǎo)致HA無(wú)法正常工作，一旦故障會(huì)導(dǎo)致大面積的業(yè)務(wù)癱瘓安全安全技術(shù)：安全防御手段不足（IDS/WAF沒(méi)有充分利用），容易被黑客攻擊，存在科研數(shù)據(jù)泄露的風(fēng)險(xiǎn)安全制度：安全制度無(wú)法滿(mǎn)足等保三級(jí)要求，會(huì)影響到后續(xù)業(yè)務(wù)向云上遷移的安全合規(guī)要求業(yè)務(wù)開(kāi)發(fā)平臺(tái)：當(dāng)前IT開(kāi)發(fā)平臺(tái)不統(tǒng)一，各系統(tǒng)獨(dú)立部署，形成資源孤島，業(yè)務(wù)故障無(wú)法快速排除系統(tǒng)架構(gòu)：多套系統(tǒng)架構(gòu)完全不同，沒(méi)有統(tǒng)一的可靠性/可用性/安全性的軟件架構(gòu)設(shè)計(jì)，導(dǎo)致系統(tǒng)的可用性低，出現(xiàn)故障難以快速恢復(fù)容災(zāi)問(wèn)題當(dāng)前對(duì)容災(zāi)備份暫無(wú)考慮，數(shù)據(jù)可靠性和容災(zāi)能力

3、較差資源利用問(wèn)題某些階段性應(yīng)用，在相當(dāng)長(zhǎng)時(shí)期內(nèi)或者永久不再需要，但是該資源不能被及時(shí)、方便的釋放或回收，以供新系統(tǒng)使用，造成空閑資源的浪費(fèi)安全問(wèn)題當(dāng)前對(duì)安全防護(hù)及隔離考慮較少，而系統(tǒng)安全性格外重要，必須嚴(yán)格遵守集團(tuán)對(duì)信息安全等級(jí)保護(hù)的要求；業(yè)務(wù)安全隔離也尤為重要自動(dòng)化及運(yùn)維問(wèn)題仍然存在很多手工配置的內(nèi)容和紙件辦公。隨著后續(xù)IT 資源規(guī)模不斷擴(kuò)大，服務(wù)模式轉(zhuǎn)型會(huì)使得業(yè)務(wù)需求更具多樣化，系統(tǒng)升級(jí)擴(kuò)容將更加頻繁，容易產(chǎn)生人為操作錯(cuò)誤的問(wèn)題，且不易維護(hù)信息中心一卡通員工報(bào)銷(xiāo)檔案管理統(tǒng)一支撐管理平臺(tái)測(cè)試系統(tǒng)系統(tǒng)仿真平臺(tái)大數(shù)據(jù)平臺(tái)天氣預(yù)報(bào)平臺(tái)3信息化建設(shè)起步較早，但當(dāng)前并行存在多套具有各自架構(gòu)特點(diǎn)的平臺(tái)，

4、孤島式建設(shè)導(dǎo)致資源不能重用，阻礙信息和業(yè)務(wù)的進(jìn)一步深度集成和共享。應(yīng)用系統(tǒng)現(xiàn)狀傳統(tǒng)IT：IT資源分散建設(shè)資源手工交付多個(gè)管理界面新IT：IT資源服務(wù)化管理界面統(tǒng)一4云平臺(tái)建設(shè)目標(biāo)以云服務(wù)平臺(tái)作為企業(yè)云業(yè)務(wù)統(tǒng)一入口，提供IT資源服務(wù)化的整合引擎，實(shí)現(xiàn)資源服務(wù)化、運(yùn)維部署自動(dòng)化建設(shè)目標(biāo)建設(shè)內(nèi)容平臺(tái)架構(gòu)技術(shù)選型高可靠設(shè)計(jì)路線(xiàn)備份與容災(zāi)是保證業(yè)務(wù)連續(xù)性的兩種技術(shù)手段，兩者有著緊密的關(guān)聯(lián)備份的目的是保存歷史數(shù)據(jù)，主要方式是將生產(chǎn)數(shù)據(jù)復(fù)制至其他離線(xiàn)介質(zhì)中進(jìn)行保存容災(zāi)的目的是在異地建立與生產(chǎn)系統(tǒng)相同的環(huán)境并通過(guò)數(shù)據(jù)同步，將生產(chǎn)環(huán)境復(fù)制至容災(zāi)環(huán)境，當(dāng)生產(chǎn)環(huán)境發(fā)生災(zāi)難時(shí)，由容災(zāi)環(huán)境接管業(yè)務(wù)繼續(xù)運(yùn)行備份是容災(zāi)的基

5、礎(chǔ)，而由于邏輯故障恢復(fù)和歸檔等需求，容災(zāi)不能完全替代備份不同的業(yè)務(wù)系統(tǒng)有不同的RPO和RTO需求，根據(jù)需求來(lái)規(guī)劃合理的災(zāi)備方案Time可恢復(fù)的最近時(shí)間點(diǎn)系統(tǒng)恢復(fù)到可用的時(shí)間點(diǎn)災(zāi)難發(fā)生的時(shí)間點(diǎn)RPORTO5通過(guò)備份加強(qiáng)數(shù)據(jù)的安全性，通過(guò)三地四中心建立容災(zāi)體系建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖兩地三中心雙活+災(zāi)備中心模式多活中心模式分布式數(shù)據(jù)中心模式(理想狀態(tài))異地災(zāi)備中心主數(shù)據(jù)中心同城數(shù)據(jù)備份中心異地災(zāi)備中心主數(shù)據(jù)中心同城數(shù)據(jù)中心異地多功能中心(災(zāi)備、研發(fā)和部分生產(chǎn)應(yīng)用)主數(shù)據(jù)中心同城數(shù)據(jù)中心數(shù)據(jù)中心C數(shù)據(jù)中心A數(shù)據(jù)中心B在同城部署核心、重要業(yè)務(wù)等較多業(yè)務(wù)的主備架構(gòu)(為主)，在異地部署核心業(yè)

6、務(wù)的主要架構(gòu)及較多系統(tǒng)的數(shù)據(jù)備份；僅在同城的兩個(gè)中心都無(wú)法執(zhí)行任務(wù)時(shí)，才啟用異地容災(zāi)中心；以犧牲資源效率為代價(jià)滿(mǎn)足災(zāi)備要求；國(guó)內(nèi)大部分金融機(jī)構(gòu)普遍采用該模式根據(jù)應(yīng)用特征進(jìn)行同城部署，以充分利用資源，通常要求業(yè)務(wù)數(shù)據(jù)讀寫(xiě)分離，例如：數(shù)據(jù)中心A處理某應(yīng)用的正常業(yè)務(wù)，而數(shù)據(jù)中心B完成該應(yīng)用以讀為主的業(yè)務(wù)；同城數(shù)據(jù)中心保留一定的資源冗余，以保證在災(zāi)難狀況下一定的服務(wù)質(zhì)量；典型案例：四大行等國(guó)內(nèi)大型金融機(jī)構(gòu)陸續(xù)采用該模式與“雙活+災(zāi)備中心模式”不同之處在于：部分關(guān)鍵應(yīng)用實(shí)現(xiàn)同城的讀寫(xiě)同步，同時(shí)實(shí)現(xiàn)不同應(yīng)用部署異地的兩個(gè)中心；各技術(shù)層面均有較成熟的解決方案，但缺乏整體應(yīng)用的成熟案例各數(shù)據(jù)中心完全對(duì)等，支持

7、所有業(yè)務(wù)應(yīng)用的分布式部署(可同時(shí)讀寫(xiě))；實(shí)現(xiàn)前提是形成數(shù)據(jù)存儲(chǔ)在任意時(shí)刻、任意地點(diǎn)的單一視圖，而目前尚存在克服異地時(shí)延的技術(shù)障礙資源效率技術(shù)難度與管理要求6應(yīng)先建立同城災(zāi)備，再逐步推進(jìn)到同城雙活建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖北京主中心南京數(shù)據(jù)中心武漢數(shù)據(jù)中心北京備中心北京做為作為的同城災(zāi)備中心，武漢、南京2個(gè)資源池?cái)?shù)據(jù)備份到中心；南京作為北京異地災(zāi)備中心； 災(zāi)備中心和生產(chǎn)中心在資源的投入上基本上是0.X：1，災(zāi)備中的資源要小于生產(chǎn)中心。只有當(dāng)生產(chǎn)中心不可用時(shí)，災(zāi)備中心臨時(shí)接管生產(chǎn)業(yè)務(wù)，當(dāng)生產(chǎn)中心恢復(fù)后，生產(chǎn)業(yè)務(wù)從災(zāi)備中心回切到生產(chǎn)中心； 備中心僅作為備份和測(cè)試中心，不建議兩邊同時(shí)跑業(yè)務(wù)

8、互為備份；南京和武漢需要在本地備份數(shù)據(jù)，當(dāng)本地?zé)o法恢復(fù)業(yè)務(wù)時(shí)，才考慮在北京接管業(yè)務(wù)；7三地四中心的職能規(guī)劃建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖虛擬化集群1虛擬化集群2備份服務(wù)器備份介質(zhì)備份方案說(shuō)明：在每個(gè)數(shù)據(jù)中心內(nèi)外網(wǎng)各部署一套備份軟件，備份介質(zhì)可以利舊現(xiàn)有的磁帶庫(kù)；虛機(jī)無(wú)代理備份：在虛擬化平臺(tái)安裝備份Agent，對(duì)整個(gè)虛機(jī)文件進(jìn)行備份；可以針對(duì)每個(gè)虛機(jī)制定不同的備份策略；同時(shí)支持物理服務(wù)器和虛機(jī)數(shù)據(jù)的備份；恢復(fù)方案說(shuō)明：優(yōu)先選擇在原集群恢復(fù)虛機(jī)；原集群無(wú)法恢復(fù)，在本地其它集群恢復(fù)虛機(jī)，在云平臺(tái)重新納管虛機(jī)；本地?zé)o法恢復(fù)，在異地虛級(jí)化集群中恢復(fù)業(yè)務(wù)，在云平臺(tái)重新納管虛機(jī)；8備份規(guī)劃建設(shè)目標(biāo)雙

9、活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖備份方式：全備份、增量備份、差異備份備份開(kāi)始時(shí)間：盡量避開(kāi)業(yè)務(wù)運(yùn)行期，不同的備份任務(wù)盡量錯(cuò)開(kāi)備份副本數(shù)：根據(jù)數(shù)據(jù)的重要程度和保留策略制定備份周期：根據(jù)不同虛機(jī)的保護(hù)級(jí)別制定備份的頻率備份策略示例：備份對(duì)象全備份周期增量備份周期數(shù)據(jù)保留副本備份開(kāi)始時(shí)間虛擬機(jī)1每周每天400:00虛擬機(jī)2虛擬機(jī)3每周每2天401:00虛擬機(jī)4每月每周607:00數(shù)據(jù)庫(kù)1每天/204:00數(shù)據(jù)庫(kù)2每周每天606:009根據(jù)業(yè)務(wù)系統(tǒng)的重要性，制定不同的備份策略建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖vSwitchVMVMVMvSwitchVMVMVMvSwitchVMVMVM共享存儲(chǔ)虛擬化集

10、群備份介質(zhì)備份服務(wù)器備份網(wǎng)絡(luò)VM備份數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)庫(kù)備份備份介質(zhì)備份服務(wù)器vSwitchVMVMVMvSwitchVMVMVM共享存儲(chǔ)虛擬化集群北京主中心北京備中心備份介質(zhì)備份服務(wù)器vSwitchVMVMVMvSwitchVMVMVM共享存儲(chǔ)虛擬化集群武漢數(shù)據(jù)中心備份介質(zhì)備份服務(wù)器vSwitchVMVMVMvSwitchVMVMVM共享存儲(chǔ)虛擬化集群南京數(shù)據(jù)中心備份說(shuō)明每個(gè)數(shù)據(jù)中心均做本地?cái)?shù)據(jù)備份主中心在同城和異地南京同步備份數(shù)據(jù)，武漢、南京的備份數(shù)據(jù)同步至數(shù)據(jù)中心恢復(fù)說(shuō)明業(yè)務(wù)恢復(fù)需要通過(guò)云管理平臺(tái)或者備份軟件與云管理平臺(tái)定制；優(yōu)先在本數(shù)據(jù)中心恢復(fù)業(yè)務(wù)；虛擬機(jī)在原集群中恢復(fù)業(yè)務(wù)，如

11、果原集群無(wú)法恢復(fù)業(yè)務(wù)再在其它集群中恢復(fù)；本地?zé)o法恢復(fù)業(yè)務(wù)時(shí)再?gòu)膫渲行幕謴?fù)業(yè)務(wù)；10四中心異地容災(zāi)的規(guī)劃建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖云管理平臺(tái)（主）SDN-C ClusterRegion2SDN-C ClusterRegion1vSwitchVMVMVM云管理平臺(tái)（備）vSwitchVMVMVMvSwitchVMVMVM匯聚匯聚匯聚匯聚vSwitchVMVMVMvSwitchVMVMVMvSwitchVMVMVM二級(jí)網(wǎng)關(guān)組存儲(chǔ)復(fù)制SDN控制器集群存儲(chǔ)遠(yuǎn)程復(fù)制SRM虛擬化集群（主）虛擬化集群（備）主中心備中心容災(zāi)架構(gòu)說(shuō)明：1、通過(guò)SDN+Overlay技術(shù)將兩個(gè)數(shù)據(jù)中心構(gòu)建成大二層網(wǎng)絡(luò)：

12、（1）兩個(gè)數(shù)據(jù)中心的三級(jí)和二級(jí)匯聚構(gòu)成一個(gè)無(wú)狀態(tài)網(wǎng)關(guān)組； （2）每個(gè)網(wǎng)關(guān)組發(fā)布相同的VTEP IP地址，每一個(gè)數(shù)據(jù)中心會(huì)自動(dòng)根據(jù)最短路徑算法，將自己的匯聚設(shè)備選為GW網(wǎng)關(guān)；（3）SDN控制器跨數(shù)據(jù)中心形成集群;2、虛擬化平臺(tái)通過(guò)SRM進(jìn)行容災(zāi)切換：（1）對(duì)于重要的需要做容災(zāi)的數(shù)據(jù)通過(guò)存儲(chǔ)遠(yuǎn)程復(fù)制；（2）虛擬化平臺(tái)通過(guò)SRM實(shí)現(xiàn)主備切換；3、云管理平臺(tái)通過(guò)存儲(chǔ)復(fù)制來(lái)實(shí)現(xiàn)數(shù)據(jù)同步，并通過(guò)主備部署，實(shí)現(xiàn)切換：4、大數(shù)據(jù)和VDI容災(zāi)成本較高、技術(shù)不成熟，暫不考慮容災(zāi)；匯聚匯聚匯聚匯聚三級(jí)網(wǎng)關(guān)組核心核心核心核心11主備數(shù)據(jù)中心容災(zāi)架構(gòu)建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案Hypervisor+SRM主中心備中

13、心Hypervisor+SRM光纖網(wǎng)絡(luò)VXLAN網(wǎng)絡(luò)存儲(chǔ)復(fù)制復(fù)制關(guān)系斷開(kāi)掃描并掛載存儲(chǔ)虛擬機(jī)啟動(dòng)通過(guò)存儲(chǔ)的遠(yuǎn)程復(fù)制功能，將主中心所有的虛機(jī)數(shù)據(jù)同步至備中心虛擬化平臺(tái)數(shù)據(jù)也同樣從主中心同步至備中心在主中心發(fā)生站點(diǎn)級(jí)故障后，將業(yè)務(wù)全部切換至備中心運(yùn)行備中心掛載存儲(chǔ)VM自動(dòng)啟動(dòng)運(yùn)行12虛擬化平臺(tái)異地恢復(fù)（SRM）介紹建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖優(yōu)先本地恢復(fù)異地傳輸回本地恢復(fù)災(zāi)備中心接管業(yè)務(wù)數(shù)據(jù)發(fā)生邏輯錯(cuò)誤或者硬件故障導(dǎo)致業(yè)務(wù)中斷時(shí)，優(yōu)先通過(guò)本地的備份數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)在本地生產(chǎn)數(shù)據(jù)和備份數(shù)據(jù)都丟失的情況下，如果業(yè)務(wù)系統(tǒng)仍能運(yùn)行，則將異地備份數(shù)據(jù)傳輸回本地后，再在本地進(jìn)行數(shù)據(jù)恢復(fù)如果本地?cái)?shù)據(jù)中

14、心已完全癱瘓，生產(chǎn)數(shù)據(jù)和備份數(shù)據(jù)均丟失，則需要在災(zāi)備中心（）接管業(yè)務(wù)繼續(xù)運(yùn)行13災(zāi)備恢復(fù)策略建設(shè)目標(biāo)雙活方案?jìng)浞莘桨笧?zāi)備方案線(xiàn)路圖IntranetInternet網(wǎng)絡(luò)調(diào)度Web/App平臺(tái)數(shù)據(jù)庫(kù)服務(wù)網(wǎng)絡(luò)負(fù)載均衡應(yīng)用負(fù)載均衡靈活調(diào)度數(shù)據(jù)庫(kù)雙活NASFC SAN中心中心存儲(chǔ)服務(wù)存儲(chǔ)雙活同時(shí)讀寫(xiě)零數(shù)據(jù)丟失用戶(hù)接入技術(shù)層面服務(wù)器/虛擬機(jī)之間的集群協(xié)同數(shù)據(jù)的復(fù)制與同步兩地網(wǎng)絡(luò)互聯(lián)互通分支/Internet用戶(hù)對(duì)DC的訪(fǎng)問(wèn)、鏈路雙歸屬網(wǎng)絡(luò)訪(fǎng)問(wèn)控制策略的遷移，業(yè)務(wù)分流網(wǎng)絡(luò)帶寬與服務(wù)質(zhì)量的要求IP地址設(shè)置、路由發(fā)布控制、網(wǎng)關(guān)設(shè)計(jì)、防火墻狀態(tài)會(huì)話(huà)、流量路徑規(guī)劃及迂回控制等技術(shù)非技術(shù)層面宏觀(guān)角度考慮業(yè)務(wù)系統(tǒng)的分布式部署對(duì)應(yīng)用與軟件系統(tǒng)的流程再造與開(kāi)發(fā)運(yùn)維協(xié)同操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)虛級(jí)化雙活