中信集團災備中心建設方案

中信集團災備中心建設方案中信集團災備中心建設方案#/38DellEqualLogic系列存儲14個2。5英寸硬盤，采用6GbpsSAS后端；兩個熱插拔10GbE控制器，每個控制器配備4GB內(nèi)存1Dell千兆交換機24口千兆交換機2Dell光纖交換機24x10GbESFP+port2TrustCSIUTMFG100UTM防火墻,支持VPN功能1Cisco3945RouterCE路由器2>軟件系統(tǒng)軟件名稱功能數(shù)量VmwarevSphereEnterpriseEdition虛擬化軟件4個CPU授權VeeamBackup&ReplicationEnterprise第三方虛擬化備份軟件16個CPU授權生產(chǎn)站點的CPU數(shù)量Windowsserver2012EnterpriseEdition操作系統(tǒng)SPLA災備站點虛擬機配置兩臺臺高配物理服務器安裝VMware企業(yè)版，做成一個虛擬群,共虛擬約12臺虛擬服務器；每臺物理服務器本地硬盤安裝VMware的ESXServer,ESXServer上創(chuàng)建的虛擬機VM則放在共享的iSCSI存儲上；首次復制階段100MbpsMPLSVPN帶寬，后續(xù)20MbpsMPLSVPN帶寬；20MbpsBGP互聯(lián)網(wǎng)帶寬；UTM防火墻（開啟SSLVPN），支持500賬號撥入7.4項目交付.開通京城大廈和上海寶山數(shù)據(jù)中心的MPLSVPNPort；.開通BGP互聯(lián)網(wǎng)連接；.UTM安裝，并配置SSLVPN，集成TDS身份驗證；.完成SmartCLOUD?vONE私有云的硬件安裝和配置；.完成生產(chǎn)站點和災備站點veeamBackup&Replication的安裝，并按照客戶的要求配置完成復制任務策略；.完成數(shù)據(jù)庫層面各個功能腳本的功能測試；.完成并通過在預先定義的UAT計劃中所列的測試用例；7.5安裝過程中企通信公司將確保MPLSVPN網(wǎng)絡、網(wǎng)絡設備、UTM設備、服務器以及存儲陣列在災備服務實現(xiàn)之前準備完畢，同時完成生產(chǎn)站點和災備站點veeam軟件的安裝配置；veeam復制任務建設先決條件如下：客戶端：1臺VM(2vCPU,8GBMemory)安裝WindowsServer2008R2并提供Administrator權限；》客戶的vCenterAdministrator權限；開通兩端的MPLSVPN專線連接；災備端:1臺VM(2vCPU,8GBMemory)安裝WindowsServer2008R2并提供Administrator權限；災備環(huán)境的vCenterAdministrator權限；災備資源池的分配；UTM的安裝，完成SSLVPN的配置；實施內(nèi)容摘要:.在上海寶山數(shù)據(jù)中心，中企通信的工程師將安裝所有必要的服務器、網(wǎng)絡設備和SAN存儲，完成SmartCLOUD?vONE私有云的基礎硬件架構；.ESXi服務器的安裝與配置,虛擬網(wǎng)絡的配置,vCenter的安裝調(diào)試以及SAN存儲的安裝和配置;.調(diào)試兩端的CE路由器,開通MPLSVPN網(wǎng)絡連接；.遠程進行生產(chǎn)站點和災備站點的VeeamBackup&Replication軟件的安裝配置和調(diào)試；.生產(chǎn)站點虛擬機的首次復制；.災備站點中TDS服務器、DNS服務器的安裝配置；.Oracle服務器的安裝以及數(shù)據(jù)導出/導入腳本的調(diào)試；SQLServer服務器的安裝以及數(shù)據(jù)導出/導入腳本的調(diào)試;CMS服務器文件同步的調(diào)試；三.災備站點的業(yè)務測試，具體方式為，全部開機啟用，客戶通過SSLVPN撥入災備中心內(nèi)網(wǎng)，進行業(yè)務系統(tǒng)的可用性測試；.6項目支持團隊7項目進度項目進度是確保每個階段的任務在項目中可控。中企通信將通過規(guī)劃項目中的各個關鍵時間點，合理分配資源，完成項目的跟蹤。更改日程安排只能由項目經(jīng)理進行。這些變化應反映變化范圍，完成百分比，以及任何事件的發(fā)生對該項目時間的影響。以下任務和日期代表項目中的關鍵時間點：關鍵步驟時間計劃采購所有必要的硬件設備6-8周準備機柜、機柜內(nèi)的布線以及機房內(nèi)的連線1周設備上架、虛擬化環(huán)境安裝配置1—2周Veeam的安裝調(diào)試，復制任務的配置；數(shù)據(jù)庫自動化腳本的調(diào)試和測試；文件同步腳本的調(diào)試和測試；4周整體驗收測試1周7.8UAT測試標準Veeam復制測試：一旦如下面符合驗收標準的結果完成相關驗收測試后，該服務供應被視為成功完成.>Veeam的數(shù)據(jù)復制測試；驗收標準：通過veeam建立復制任務，首次復制披露系統(tǒng)和股份門戶的所有虛擬服務器，復制完成后，啟動災備中心的虛擬服務器，由客戶驗證數(shù)據(jù)完整性;當收到veeam的復制完成郵件，災備中心的虛擬服務器可以正常啟動，表明本項測試成功；MPLSVPN連通性和穩(wěn)定性測試；驗收標準:客戶端PE發(fā)起ping測試，測試目的地址為災備中心端PE設備，10000個數(shù)據(jù)包，抖動不超過10ms，丟包率不超過0。01%，可認為此次測試通過；Oracle自動化腳本的功能測試；驗收標準：手工在生產(chǎn)站點Oracle服務器上執(zhí)行數(shù)據(jù)導出腳本可以完成數(shù)據(jù)的導出和遠程傳輸?shù)綖膫湔军cOracle服務器的功能；在災備站點Oracle服務器上執(zhí)行數(shù)據(jù)導入腳本可以完成數(shù)據(jù)的導入工作；腳本執(zhí)行完畢后，啟用web服務器、HFM服務器和數(shù)據(jù)管理服務器，由最終用戶驗證業(yè)務系統(tǒng)數(shù)據(jù)的完整性,披露系統(tǒng)可以正常訪問,數(shù)據(jù)與生產(chǎn)站點一致，可認為此次測試通過；SQLServer自動化腳本的功能測試；驗收標準:手工在生產(chǎn)站點SQLServer服務器上執(zhí)行數(shù)據(jù)導出腳本可以完成數(shù)據(jù)的導出和遠程傳輸?shù)綖膫湔军cSQLServer服務器的功能；在災備站點SQLServer服務器上執(zhí)行數(shù)據(jù)導入腳本可以完成數(shù)據(jù)的導入工作;腳本執(zhí)行完畢后，啟用web服務器和CMS服務器，由最終用戶驗證業(yè)務系統(tǒng)數(shù)據(jù)的完整性，股份門戶網(wǎng)站可以正常訪問，數(shù)據(jù)與生產(chǎn)站點一致，可認為此次測試通過;災備啟動流程詳細過程描述：客戶呼叫中企通信客服熱線或服務經(jīng)理發(fā)起啟動災備站點的請求；中企通信的客服人員回撥到授權清單所列請求者的聯(lián)系電話，以驗證他/她的身份；中企通信的客服熱線和服務管理人員共同協(xié)調(diào)后端工程師，執(zhí)行故障切換任務，按照預先和客戶約定好的順序，啟動災備站點的虛擬服務器;中企通信的后臺技術工程師進行在恢復虛擬服務器的同時，進行網(wǎng)絡的切換；中企通信的后臺技術工程師確認災備站點的業(yè)務服務器啟動成功，網(wǎng)絡切換成功，業(yè)務系統(tǒng)可以正常訪問；中企通信的客服熱線人員或者服務管理人員通知客戶所有業(yè)務已經(jīng)全部切換至災備站點；客戶方對異地恢復的業(yè)務系統(tǒng)進行可用性測試，驗證業(yè)務系統(tǒng)的狀態(tài)；驗證業(yè)務系統(tǒng)可用后,任務結束;災備回復流程詳細過程描述:客戶生產(chǎn)站點業(yè)務恢復正常，決定啟動數(shù)據(jù)回復流程；中企通信的客服人員回撥到授權清單所列請求者的聯(lián)系電話，以驗證他/她的身份;中企通信的客服熱線或服務管理人員共同協(xié)調(diào)后端工程師,執(zhí)行數(shù)據(jù)回復任務，將災備站點的虛擬服務器增量復制到生產(chǎn)站點，完成虛擬服務器的Failback,同時進行網(wǎng)絡切換的工作；針對Oracle數(shù)據(jù)庫，將災備站點產(chǎn)生的歸檔日志文件傳輸至生產(chǎn)站點的Oracle服務器進行手工恢復；中企通信的客服熱線或服務管理人員通知客戶數(shù)據(jù)回復完成；客戶驗證業(yè)務系統(tǒng)的可用性;驗證成功后，任務結束。責任劃分角色主要職責中企通信服務經(jīng)理災備站點啟動任務的第一聯(lián)系人；在整個災備過程和數(shù)據(jù)回復過程中協(xié)調(diào)各部門人員和資源；提交客戶的需求給后臺技術工程師，并保持與客戶的實時溝

通；-交付啟動完畢的災備中心的業(yè)務系統(tǒng)客戶；中企通信的客服熱線災備站點啟動任務的第二聯(lián)系人；驗證客戶的身份，并與后臺技術工程師確認客戶的請求；通知客戶的最新狀態(tài),并隨時轉發(fā)客戶的要求給后臺技術工程師。中企通信云計算運維中心-執(zhí)行故障切換和客戶虛擬機的故障恢復。-確保整個災備恢復過程成功并在所承諾的RTO內(nèi)完成；反饋最新的災難恢復情況給客服熱線和客戶服務經(jīng)理；在客戶進行災備站點可用性驗證時提供必要的技術支持；中企通信網(wǎng)絡運維中心確保災備資源的網(wǎng)絡配置正確，并在RTO要求的時間內(nèi)完成生產(chǎn)站點網(wǎng)絡到災備站點網(wǎng)絡的切換工作；反饋最新的災難恢復情況給客服熱線和客戶服務經(jīng)理；在客戶進行災備站點可用性驗證時提供必要的技術支持；第8章客戶服務客戶服務理念中企通信的客戶服務中心是對外服務及應急響應的統(tǒng)一接口.同時，客戶服務中心對每次服務及客戶申報事件都進行有效跟蹤，建立客戶信息庫。在問題處理過程中保持與客戶的聯(lián)系及信息反饋,直至問題處理完畢。熱線技術支持服務面向中企通信客戶；對于合約客戶，為其在數(shù)據(jù)庫中建立客戶檔案，并提供熱線技術支持服務、信息咨詢服務、故障受理服務、網(wǎng)絡遠程診斷、備件保修服務、電話回訪服務等等，而且還在不斷創(chuàng)新，所有的服務均貫穿著以客戶為中心的服務宗旨。各地線路故障統(tǒng)一申報熱線電話:800—830—8315/400-884—1883（支持普通話、粵語、英文、日語、韓語）,并提供“一站式”服務,線路、設備問題統(tǒng)一解決。7x24x365全天候響應模式是為保證客戶關鍵系統(tǒng)正常運作而特設的一種響應模式，在故障發(fā)生時，可以在第一時間作出響應，以最快的速度采取行動，在最短的時間排除故障，恢復正常,最大限度地減少系統(tǒng)故障可能給客戶造成的損失。一站式服務支持通過統(tǒng)一的客服中心聯(lián)系，客戶可以依靠中企通信的援助幾乎任何相關的通信服務和云平臺服務，并具有處理客戶的設備供應商、網(wǎng)絡運營商和服務的能力?？蛻魸M意度的措施中企通信通過客戶的反饋，通過一系列積極的、主動性的措施持續(xù)改進服務質(zhì)量,并制定了嚴格的內(nèi)部監(jiān)控標準。因此,定期的客戶滿意度調(diào)查是其商業(yè)和運營戰(zhàn)略的一個核心部分。服務優(yōu)勢選址優(yōu)勢:自建T3+級別數(shù)據(jù)中心，同時該數(shù)據(jù)中心也是中企通信一個重要的MPLSVPN核心POP節(jié)點，從網(wǎng)絡資源到機房環(huán)境，均處于業(yè)內(nèi)領先地位;網(wǎng)絡優(yōu)勢：上海和北京之間穩(wěn)定、可靠、快速的MPLSVPN網(wǎng)絡連接,骨干網(wǎng)SLA承諾；資源優(yōu)勢：獨享硬件資源的SmartCLOUD?vONE私有云架構；運維優(yōu)勢：后臺網(wǎng)絡工程師團隊（NOC）/云計算工程師團隊（COC）/安全事件響應團隊（SOC）提供全天候7x24小時的主動式監(jiān)控和運維服務；中企通信服務質(zhì)量承諾標準MPLSVPN專線承諾標準骨干網(wǎng)網(wǎng)絡可用率三99。99%,封包成功率三99。8%；網(wǎng)絡時延承諾標準：北京至上海的骨干網(wǎng)延時平均在45ms,見下圖：中企通信云平臺承諾標準服務的可用性目標是99.99%，這是基于一個標準的自然月，不包括計劃中的維護任務造成的服務中斷.第9章 中企通信災備中心服務介紹中企通信災備中心服務綜述根據(jù)中信集團此次應用系統(tǒng)的災備需求，中企通信將在本次項目中提供一個從集團總部到上海寶山數(shù)據(jù)中心一站式的災備管理方案，里面包含以下產(chǎn)品和服務：MPLSVPN專線服務；BGP互聯(lián)網(wǎng)連接服務；多層次的安全管理服務：提供獨享的UTM防火墻（具備安全防護以及SSLVPN功能）；SmartCLOUD?vONE私有云服務；SmartCLOUDBRR的異地災備服務，包括專業(yè)的項目安裝和部署服務（包括Veeam的安裝/配置/復制任務建立/災備站點UAT/災備演習等）災備管理服務，包括Failover和Failback；COC/NOC/SOC提供全天候7x24小時的監(jiān)控運維服務,具體包括：>UTM防火墻設備狀態(tài)端口狀態(tài)（帶寬使用量/吞吐量）交換機（管理層面/數(shù)據(jù)層面）設備狀態(tài)端口狀態(tài)（帶寬使用量/丟包率）>ESXi服務器服務器狀態(tài)硬件狀態(tài)（電源/磁碟/網(wǎng)卡等。.）資源使用狀態(tài)（CPU/內(nèi)存/磁盤空間。。）>SAN存儲設備狀態(tài)空間使用率VMWare組件vCenterServer狀態(tài)vCenterDatabaseServer狀態(tài)9.2上海寶山數(shù)據(jù)中心概述按照13+級國際標準建造，設計運營PUE=1。5;機房建筑面積14,000m2，托管區(qū)域和輔助功能區(qū)域獨立分開；層高5。5米，800mm架空地板層，1000公斤/m2地板承重；可容納近1,600個機柜，根據(jù)客戶需求可提供圍籠和私有房間訂制方案；基于中企MPLSVPN平臺提供互聯(lián)網(wǎng)和VPN連接服務；中企通信上海寶山數(shù)據(jù)中心.3中企通信云計算服務（SMARTCLOUD?）概述中企通信在上海寶山數(shù)據(jù)中心提供云計算Iaas層面的服務，包括公有云服務、私有云服務和混合云服務（公有云和私有云的連接/公有云和托管服務器的連接）；Iaas層云計算服務中企通信的云計算服務采用Vmware公司vSphere5.1服務器虛擬化軟件作為基礎平臺，配合FC—SAN存儲和冗余的網(wǎng)絡環(huán)境，構建了一個安全、高效、可控、伸縮性較高的云計算平臺;中企通信SmartCLOUD云計算架構示意圖.4中企通信災備服務（BRR）概述SmartCloud數(shù)據(jù)備份和恢復服務為SmartCLOUDCompute云服務的客戶或使用VMwareHypervisor的用戶提供全面的數(shù)據(jù)保護，防止客戶因技術故障、人為錯誤，自然災害、病毒和特洛伊木馬造成的數(shù)據(jù)丟失，同時提供客戶關鍵業(yè)務數(shù)據(jù)快速恢復服務。服務內(nèi)容包括：P2C/V2C/C2C,以適應客戶的不同災備需求，通過VeeamBackup&Replication