華為 雙活數(shù)據(jù)中心解決方案

1雙活數(shù)據(jù)中心解決方案

目錄TOC\o"1-5"\h\z\o"CurrentDocument"1。 行業(yè)背景 1\o"CurrentDocument"2。 系統(tǒng)建設原則及思路 2\o"CurrentDocument"3。 技術方案 4\o"CurrentDocument"雙活數(shù)據(jù)中心基礎架構設計 4\o"CurrentDocument"雙活數(shù)據(jù)中心網(wǎng)絡設計 4\o"CurrentDocument"雙活數(shù)據(jù)中心系統(tǒng)設計 4\o"CurrentDocument"雙活數(shù)據(jù)中心系統(tǒng)優(yōu)勢 5浪擎CDP,最可靠的CDP 5ACDP-恢房諫度晶快的CDP 5ACDP—弼大的M制，恢息容錯功能 5\o"CurrentDocument"ACDP-支持報警和一鍵切換 6\o"CurrentDocument"其他優(yōu)勢 6行業(yè)背景隨著全球化信息技術的發(fā)展，信息化已經(jīng)成為各個單位的關注熱點，各行各業(yè)都在進行

著信息化的改革.信息化系統(tǒng)已經(jīng)成為企業(yè)核心競爭力的關鍵條件之一。企業(yè)信息化的時代

也發(fā)生了翻天覆地的變化。為適應我國改革開放和社會主義現(xiàn)代化建設的新形勢對公安執(zhí)法提出的新要求國家提

出了以"公安信息化工作"為核心，以"科技強警"為目標的國家信息化工程一"金盾工

程"的建設要求."金盾工程"既全國公安信息化工程，是國家電子政務建設"十二金"中重

要的一部分，主要是利用現(xiàn)代化信息通信技術增強我國公安機關的統(tǒng)一指揮，快速反應，協(xié)

同作戰(zhàn)，打擊罪犯的能力，以適應公安機關動態(tài)管理和打擊罪犯的需要.隨著金盾工程在全

國的展開信息技術的廣泛應用，公安信息化建設全面加快各種業(yè)務系統(tǒng)的陸續(xù)建設投入使用

產(chǎn)生了大量的數(shù)據(jù)。隨著業(yè)務數(shù)據(jù)的增加和應用數(shù)據(jù)的依賴性的增強，數(shù)據(jù)已經(jīng)成為開展業(yè)

務不可缺少的基礎。數(shù)據(jù)的有效匯集，集中管理，綜合分析以及容災備份的需要等處理要求

日益提高。因此，通過管理機制與技術手段相結合保障數(shù)據(jù)的一致性和業(yè)務的連續(xù)性在建設

公安系統(tǒng)容災機制中勢在必行.系統(tǒng)建設原則及思路1） 綠色容災，減少對生產(chǎn)系統(tǒng)的影響雙活數(shù)據(jù)中心在實施和使用的過程中對原有的生產(chǎn)系統(tǒng)、硬件系統(tǒng)、網(wǎng)絡系統(tǒng)會造成一

定的影響，有的容災系統(tǒng)可能需要在凍結原有的生產(chǎn)系統(tǒng)的情況下進行數(shù)據(jù)的復制；有

的容災系統(tǒng)可能要對硬件、網(wǎng)絡環(huán)境進行改造，改造成系統(tǒng)所要求的條件；有的容災系

統(tǒng)對生產(chǎn)服務器的CPU、內(nèi)存、網(wǎng)絡等資源占用較大，這些影響或者改造對原有的系

統(tǒng)和數(shù)據(jù)都存在一定的風險性。2） 保證容災數(shù)據(jù)可靠性對于需要恢復的系統(tǒng)采用應用級捕獲和分析引擎能找到數(shù)據(jù)庫完整性點，恢復數(shù)據(jù)時只

恢復到數(shù)據(jù)庫完整的點。所以備用數(shù)據(jù)庫一定是可靠的.對于無需恢復的系統(tǒng)采用應用層事務級復制技術，保證復制的數(shù)據(jù)都是數(shù)據(jù)庫所能理解

的事務對象.備用數(shù)據(jù)庫一直處于可用狀態(tài)，所以是可靠的。3） 可見的容災，保證效果可見可驗證

容災可見性是指雙活數(shù)據(jù)中心的容災效果是不是可見、可查詢的。有的容災系統(tǒng)的容災

效果要等災難發(fā)生之后，備用系統(tǒng)恢復之后才能驗證是不是真做到了數(shù)據(jù)零丟失的效果。如

果數(shù)據(jù)復制失敗不能馬上反應出來同樣達不到容災的效果。我們設想構建一個容災效果實時可見的容災系統(tǒng)，讓其容災結果的好與壞透明化。4） 高性價比首先，我們提供軟件解決方案從而避免了購買具有存儲數(shù)據(jù)復制功能的智能高檔陣列。

對主備系統(tǒng)硬件一致性無要求，目標端無需購置昂貴的存儲設備或光纖通信設備等，極大的

降低系統(tǒng)投入成本，充分保護現(xiàn)有設備投資。其次，通過基于邏輯的數(shù)據(jù)復制原理，極大的減少了復制過程中需要傳輸?shù)臄?shù)據(jù)量，從

而要求更低的雙活數(shù)據(jù)中心網(wǎng)絡帶寬.避免了基于智能存儲技術中的高帶寬需求,大大降低了

雙活數(shù)據(jù)中心需要的帶寬成本.5） 可管理性一個雙活數(shù)據(jù)中心涉及的系統(tǒng)比較復雜，對于一個龐大和復雜的系統(tǒng)運行環(huán)境，災備系

統(tǒng)的可管理性直接影響到這個備份系統(tǒng)的效率和功能的靈活性。一個好的雙活數(shù)據(jù)中心，可

以滿足用戶針對不同的容災需要，針對不同的容災對象，提供靈活的備份策略機制。6） 可擴展性一個好的雙活數(shù)據(jù)中心，不僅能夠滿足目前的災備需要，同時應該能夠方便的添加災備

對象以滿足將來的災備需要.災備軟件的升級換代不僅僅是簡單的軟件更換，它涉及到管理

方式的變更，管理程序的變更，員工的技能培訓的變更，以及員工積累的故障診斷經(jīng)驗。為

了有效的保護這些軟投資，在一開始選擇災備系統(tǒng)的階段，考慮長遠的災備體系擴展能力，

將有效的保護這些投資。7）專業(yè)運維服務

災備不僅僅是技術，更多的是運維服務一個完備的災備系統(tǒng)少不了持續(xù)的災備運維，我

們提供包括定期巡檢、維護培訓、軟件版本升級、應急響應、災難恢復演練、應急預案等在

內(nèi)的完備災備服務。技術方案雙活數(shù)據(jù)中心基礎架構設計硬件部分：根據(jù)生產(chǎn)群的數(shù)量和生產(chǎn)機的配置在容災機房配置相應的容災群，可以利用

虛擬化技術節(jié)約硬件的成本。軟件部分采用ACDP系統(tǒng)ACDP系統(tǒng)能實現(xiàn)將主系統(tǒng)數(shù)據(jù)實時復制至存儲服務器，并保存各個歷史版本。然后將

存儲數(shù)據(jù)實時恢復至容災服務器，當主系統(tǒng)發(fā)生故障時，可以啟用容災服務器頂替生產(chǎn)機提

供業(yè)務支持，保持業(yè)務連續(xù)性，保證數(shù)據(jù)不丟；或者定時恢復至查詢服務器作為查詢使用，

分擔主服務器壓力；還可以手動選擇任意時間點恢復至容錯服務器,防止誤刪除。雙活數(shù)據(jù)中心網(wǎng)絡設計網(wǎng)絡拓撲和部署如下:雙活數(shù)據(jù)中心系統(tǒng)設計在生產(chǎn)服務器群上部署ACDP系統(tǒng)代理軟件，在容災服務器群（即移動公司IDC機房）

上安裝ACDP服務器端軟件，在容災服務器群上安裝ACDP恢復端軟件，設置ACDP代理

的檢測路徑為主存儲路徑，設置ACDP月服務器端路徑為備份數(shù)據(jù)存儲路徑，設置ACDP恢復

端路徑為實時恢復路徑。通過Web管理界面配置需要復制的數(shù)據(jù)庫、備份和恢復策略等。

1）當生產(chǎn)服務器群處于正常工作狀態(tài)時，把生產(chǎn)服務器的代理軟件連接至服務器。當

代理檢測到主存儲數(shù)據(jù)變化后，將捕獲變化的數(shù)據(jù)實時的復制到備用存儲上，實現(xiàn)了實時的

復制.具體部署如下圖：2）當生產(chǎn)服務器群故障，或者存儲故障導致生產(chǎn)系統(tǒng)無法正常提供業(yè)務支持時,容災服務器

可直接接替生產(chǎn)服務器工作保障業(yè)務系統(tǒng)的持續(xù)運行，同時，以短信或郵件的方式通知網(wǎng)絡

管理員故障的發(fā)生。具體部署如下圖：3）當生產(chǎn)系統(tǒng)恢復工作后，系統(tǒng)會繼續(xù)其生產(chǎn)服務器的復制工作，并且在這之前會通過

回切工具保障主備系統(tǒng)數(shù)據(jù)一致，具體部署如下圖：雙活數(shù)據(jù)中心系統(tǒng)優(yōu)勢我們采用的是浪擎CDP,它是基于浪擎科技核心ACA（應用級捕獲和分析）引擎，實時捕

獲應用系統(tǒng)的變化數(shù)據(jù)塊（I/O數(shù)據(jù)塊），復制到備用端存儲.當源端發(fā)生故障時，備用端可以

實時頂替源端使用，實現(xiàn)容災目的?；蛘?，可通過備用端CDP庫，恢復生產(chǎn)數(shù)據(jù)到任一時間

點，實現(xiàn)容錯目的。支持主流的數(shù)據(jù)庫和文件的備份以及恢復，具有全面保護、安全可靠、

功能強大、簡單易用等產(chǎn)品特色。浪擎CDP,最可靠的CDPACDP—恢復速度最快的CDPACDP—強大的皿恢復.容錯功能實時數(shù)據(jù)復制，持續(xù)的、不間斷的將源端任何變化數(shù)據(jù)實時復制到目標備用端，既

可確保數(shù)據(jù)實時同步,又保障數(shù)據(jù)零丟失；實時恢復，客戶端恢復軟件將最新應用數(shù)據(jù)恢復到備用服務器上，當主服務器發(fā)生

故障時，可立即啟用備用系統(tǒng)，實現(xiàn)無需恢復的備用系統(tǒng)；

A-CDP將數(shù)據(jù)塊一一存儲起來，可以手工恢復到任意時間點，實現(xiàn)容錯目的；設置恢復計劃，自動恢復應用系統(tǒng)，可構建與生產(chǎn)相分離的查詢系統(tǒng)；ACDP-支持報警和一鍵切換多樣的報警方式浪擎ACDP支持郵件，短信等多種報警方式。例如客戶端監(jiān)控生產(chǎn)系統(tǒng)，當生產(chǎn)系

統(tǒng)故障時，短信報警平臺將會以短信的形式告知信息管理員。對被監(jiān)控系統(tǒng)或設備可以做到

無人職守，只要有手機信號的地方，就可以知道系統(tǒng)或設備是否正常工作。一鍵切換客戶端監(jiān)控生產(chǎn)系統(tǒng)，當生產(chǎn)系統(tǒng)宕機不能繼續(xù)提供服務時，通過WEB管理界面的

"切換管理”功能點擊切換鍵，可將生產(chǎn)系統(tǒng)IP添加到容災系統(tǒng)，接替生產(chǎn)系統(tǒng)繼續(xù)提供

服務，實現(xiàn)"T建切換".生產(chǎn)系統(tǒng)