IDC技術解決方案-異地容災技術方案-

2024/7/262024/7/26中國電信集團廣東省電信有限公司異地災備中國電信與您隨行－－xx集團異地災備解決方案介紹1首先，非常感謝xx集團有限公司為廣東電信提供技術交流和制作此次方案的機會。能為xx集團的容災系統(tǒng)建設盡一份力量，我們感到非常榮幸。根據(jù)對xx集團在通信上安全、穩(wěn)定、可靠的要求與災備需求的了解，我們進行了深入細致的研究，并結合我們網(wǎng)絡現(xiàn)狀與優(yōu)勢，精心制作了此方案，敬請審閱！我們相信，憑借廣州電信巨大的網(wǎng)絡規(guī)模、完善的服務、科學的管理以及豐富的經(jīng)驗，廣州電信完全有能力滿足xx集團容災系統(tǒng)的要求，為貴公司提供滿意的服務。由于我們對技術要求的理解可能有不夠準確的地方，因此建議書中可能會有不符合xx集團需求細節(jié)的情況。我們熱忱歡迎貴公司提出寶貴意見，以便改進和提高我們的工作，為xx集團提供更好的服務。前言2目錄

xx災備目標定位

容災設計方案容災實施方案售后服務保障電信實施災備項目的優(yōu)勢項目合作方案3xxIT現(xiàn)狀分析

xxIT風險分析容災目標定位xx災備目標定位目錄4二級交換機中心交換機4507R路由器內(nèi)網(wǎng)區(qū)集團總部其它應用服務器其它應用服務器在線備份服務器離線備份設備磁帶機小型機小型機xx災備目標定位IT現(xiàn)狀分析Internet分支機構分支機構工行中國電信骨干傳輸網(wǎng)中行業(yè)務系統(tǒng)現(xiàn)狀備份系統(tǒng)現(xiàn)狀運營網(wǎng)絡現(xiàn)狀5二級交換機中心交換機4507R路由器內(nèi)網(wǎng)區(qū)集團總部其它應用服務器其它應用服務器在線備份服務器離線備份設備磁帶機小型機小型機xx災備目標定位IT風險分析Internet分支機構分支機構工行中國電信骨干傳輸網(wǎng)中行業(yè)務系統(tǒng)風險備份系統(tǒng)風險運營網(wǎng)絡風險6xx災備目標定位容災目標定位總體目標成異本地合災理備對無法抗拒的嚴重災難，提供系統(tǒng)恢復機制，將引發(fā)的業(yè)務損失降低到可接受的程度針對目前IT系統(tǒng)潛在的線路及系統(tǒng)風險，提供預防機制，提高系統(tǒng)連續(xù)運行能力實現(xiàn)集團總部與四大銀行的網(wǎng)絡備份，保證與銀行資金結算系統(tǒng)的業(yè)務連續(xù)性實現(xiàn)關鍵業(yè)務系統(tǒng)及其關聯(lián)系統(tǒng)的數(shù)據(jù)安全，迅速的業(yè)務系統(tǒng)切換，保證業(yè)務連續(xù)性7目錄

xx災備目標定位

容災設計方案容災實施方案售后服務保障電信實施災備項目的優(yōu)勢項目合作方案8容災設計方案目錄

總體設計思路具體設計方案

容災系統(tǒng)運行方案容災系統(tǒng)評估備份中心選擇方案9容災設計方案總體設計思路設計原則：以滿足需求、保障投資回報率為基準策略定制：以業(yè)務需求為基礎異地中心選擇網(wǎng)絡建設設備選型容災系統(tǒng)建設需注意的問題10主中心備份中心Internet分支機構分支機構工行中行專線容災設計方案具體設計方案－－整體解決方案中國電信DDN骨干傳輸網(wǎng)設備冗余數(shù)據(jù)冗余線路冗余路由冗余11容災設計方案具體設計方案－－設備冗余備份中心設備清單數(shù)量防火墻1漏洞掃描1入侵檢測1核心交換機1二級交換機1路由器5磁盤陣列1數(shù)據(jù)庫服務器1應用服務器6CISCOPIX525榕基iTopKIDS1500Cisco2611XMIBMDS4300IBMP520IBMX346Cisco3750Cisco296012容災設計方案具體設計方案－－數(shù)據(jù)冗余主中心備份中心加載應用軟件：Veritas增加備份線路：IP專線備份帶寬：備份網(wǎng)絡最小帶寬＝最大備份量/最大備份時間/網(wǎng)絡最大可用比數(shù)據(jù)備份過程：主中心所有數(shù)據(jù)通過VVR實時復制到備份中心VVR心跳檢測將對網(wǎng)絡情況進行實時監(jiān)控VERITASVERITAS13容災設計方案具體設計方案－－線路、路由冗余TelecomDDN

Network采用配置DDN端口的方式實現(xiàn)線路冗余；冗余線路接入不同的DDN節(jié)點機，實現(xiàn)路由冗余。14容災設計方案容災系統(tǒng)運行方案－－主中心故障光纖交換機路由器磁帶庫存貯陣列其他備份服務器備份應用服務器數(shù)據(jù)庫存貯陣列光纖交換機生產(chǎn)服務器一生產(chǎn)服務器二路由器數(shù)據(jù)庫數(shù)據(jù)庫主中心故障發(fā)生后，在備份中心將彈出服務災難性切換（及服務切換到遠程地點）等待確認畫面，確認后，將進行地點間的容災切換數(shù)據(jù)復制暫停備份中心的VVR將從Secondary變成NewPrimary，并記錄所有變化的數(shù)據(jù)塊PrimarySecondarytoNewPrimary15容災設計方案容災系統(tǒng)運行方案－－主中心故障恢復光纖交換機備份服務器路由器磁帶庫存貯陣列其他備份服務器備份應用服務器數(shù)據(jù)庫存貯陣列光纖交換機生產(chǎn)服務器一生產(chǎn)服務器二路由器數(shù)據(jù)庫數(shù)據(jù)庫PseudoSecondarytoPrimaryNewPrimarytoSecondaryGCM若自動檢測到主中心已恢復正常，則主中心會自動變成PseudoSecondary（偽后備節(jié)點）檢測主中心災難發(fā)生前的數(shù)據(jù)與備份中心的數(shù)據(jù)的匹配性，并同步主中心災難前的數(shù)據(jù)反向同步災難過程中備份中心新增的數(shù)據(jù)，完畢后，系統(tǒng)會再次將主中心切換為工作中心同步災難前數(shù)據(jù)反向同步新增數(shù)據(jù)16容災設計方案容災系統(tǒng)評估RTO<24小時RPO接近于災難發(fā)生時刻容災指標容災指標VCS對用戶原設備的CPU及內(nèi)存的占用為2%-3%，對I/O無占用。VVR對CPU及內(nèi)存的占用為2%-3%，對IO的占用為20%，復制過程對生產(chǎn)I/O有一定影響。GCO對CPU及內(nèi)存的占用為2%左右。17容災設計方案備份中心選擇方案自建機房租用機房安全災備中心與企業(yè)辦公放在一起，在物理上是不安全的。企業(yè)自己選址建設單獨的樓宇實現(xiàn)災備不可避免增加很多成本。應符合數(shù)據(jù)中心標準企業(yè)自己投資建設。門禁系統(tǒng)、指紋識別系統(tǒng)，7*24小時的機房和設備操作的遠程視頻監(jiān)控，嚴格的出入管理制度企業(yè)自己建立相關制度。嚴格的制度、流程和規(guī)范，對人員進行嚴格的管理企業(yè)自己管理災備中心數(shù)據(jù)，安全性比較高可以通過“全球眼”實時監(jiān)控機房的工作人員對主機的操作成本一次性建設成本：345萬(50平方)運營成本：127萬/年

具有規(guī)模效益，有利于實現(xiàn)資源共享?？蛻艨梢愿鶕?jù)業(yè)務需要，靈活調(diào)整租用面積，達到成本節(jié)省和控制。服務災備系統(tǒng)指標的實現(xiàn)，完全有賴于災難發(fā)生時網(wǎng)絡切換的時間。自建模式下基礎設施與網(wǎng)絡由運營商負責、系統(tǒng)設備、災備服務等自己負責，在故障處理中需要做大量協(xié)調(diào)工作，并且不容易進行故障定位。提供一站式服務，充分保障系統(tǒng)的整體協(xié)調(diào)。建設周期由于災備中心涉及到建筑工程、機房配套工程、IT系統(tǒng)建設、通信網(wǎng)絡建設（租賃），所以建設周期長提供一站式服務，業(yè)務開展靈活性高，用戶可很快入住。租用專業(yè)機房是建立災備中心合適的途徑18目錄

xx災備目標定位

容災設計方案

容災實施方案售后服務保障電信實施災備項目的優(yōu)勢項目合作方案19容災實施方案目錄

項目實施流程項目管理保障實施人員保障20容災實施方案項目實施流程注：具體實施進度需經(jīng)廣新確認21容災實施方案項目管理保障計劃：為每項實施過程定義關鍵成功因素，從而確立每個過程的測量與評價基準。監(jiān)督：分析在項目實施過程中存在的問題，組織查找原因以便及時糾正偏差?？刂疲汗收咸幚磉^程中，及時采取措施加以糾正，并檢測問題的處理結果，以使服務回到正確的軌道上。反饋：及時向廣新反饋項目實施進展情況，包括問題的發(fā)現(xiàn)和改進措施。此外，還將通過會議、高層互訪等各種方式，保持與客戶的有效溝通。

ProjectManagement22姓名xx性別男年齡xx職務xx職稱高級工程師學歷本科參加工作時間1993.7從事項目經(jīng)理年限8年具有認證資格CCIE已完成項目情況項目名稱項目內(nèi)容與規(guī)?？⒐と掌陧椖抠|(zhì)量IDC2005年擴容及改造工程實施網(wǎng)絡改造的策劃與改造方案的制定2005年優(yōu)163平臺計費系統(tǒng)系統(tǒng)開發(fā)與設計2003年優(yōu)廣州電信骨干網(wǎng)網(wǎng)絡監(jiān)控系統(tǒng)系統(tǒng)開發(fā)與設計2003年優(yōu)容災實施方案實施人員保障－－項目組組長23容災實施方案實施人員保障－－項目組成員客戶經(jīng)理：xx

職責：客戶協(xié)調(diào)工作配合聯(lián)系方式：xx248488xx223@21技術經(jīng)理：xx、xx、xx

職責：總體項目技術控制，項目實施中變更或調(diào)整的技術確認。聯(lián)系方式：xx：xx327168xx：xx327165xx：xx899889

24目錄

xx災備目標定位

容災設計方案容災實施方案

售后服務保障電信實施災備項目的優(yōu)勢項目合作方案25售后服務保障目錄

日常維護管理災難故障定位及保障災難演練方案26售后服務保障日常維護管理維護管理類別具體維護管理內(nèi)容日常工作檢查運行狀況：機房環(huán)境、線路狀態(tài)、網(wǎng)絡和主機設備工作狀態(tài)、性能監(jiān)控、存儲介質(zhì)狀態(tài)監(jiān)測等形成《災備中心運行情況日報》、《交接班日志》月常規(guī)工作對網(wǎng)絡設備的工作環(huán)境、硬件狀況、通訊線路、各類連接線路進行檢查和維護對網(wǎng)絡設備、主機設備和存儲設備的配置參數(shù)、工作狀況、設備性能、帶寬占用情況、網(wǎng)絡通訊狀況、應用系統(tǒng)運行質(zhì)量等內(nèi)容進行一次檢查和維護形成《災備中心運行情況月報》、《災備中心整體資源使用情況》、運行質(zhì)量報告、分析建議報告半年巡檢

對災備中心的設備、線路、軟件、硬件、機房環(huán)境、設備運行情況、設備性能、運行檔案等內(nèi)容進行詳細的檢查與客戶通過視訊、電話會議進行溝通27售后服務保障災難故障定位及保障28售后服務保障災難演練方案－－演練級別演練等級演練內(nèi)容演練頻次A級主中心硬件、軟件故障，本地備份服務切換演練。主中心鏈路故障演練。主中心網(wǎng)絡故障演練。主中心硬件、軟件故障，異地災備中心切換演練1次/季度B級主中心硬件、軟件故障，異地災備中心切換演練1次/半年29售后服務保障災難演練方案－－演練步驟30目錄

xx災備目標定位

容災設計方案容災實施方案售后服務保障

電信實施災備項目的優(yōu)勢項目合作方案31電信實施災備項目的優(yōu)勢目錄

機房優(yōu)勢網(wǎng)絡優(yōu)勢服務優(yōu)勢過往成功案例32中國電信是國內(nèi)目前能夠提供全方位業(yè)務連續(xù)性服務的提供商；中國電信能幫助客戶在災難中得到比他人快速一步的恢復，保持業(yè)務的持續(xù)運行。電信實施災備項目的優(yōu)勢機房優(yōu)勢33電信實施災備項目的優(yōu)勢機房優(yōu)勢機房服務提供高可用性不間斷的電力供應；提供7×24小時恒溫恒濕的空調(diào)系統(tǒng)；提供消防、防水、門禁等系統(tǒng)；提供機柜等出租；提供放置主機、網(wǎng)絡設備和存儲設備的專用空間；。。。提供基本辦公和通信條件；提供桌面計算機租賃服務等；提供獨享和共享型服務；將IDC中的維護管理延伸至xx的辦公室內(nèi)，實現(xiàn)遠程的管理與維護

漏洞掃描：發(fā)現(xiàn)潛在的安全風險，并生成各級漏洞報告；入侵檢測：當檢測到非法黑客入侵行為，立即采取報告網(wǎng)絡管理員、自動終止入侵過程等方式響應防火墻、防病毒管理工作區(qū)服務安全管理服務主機性能監(jiān)控服務：監(jiān)控主機的狀態(tài)及性能參數(shù)；通過設置閥值，當主機運行狀況超出閥值時能夠報警及自動處理；數(shù)據(jù)庫系統(tǒng)監(jiān)控服務：監(jiān)控各種數(shù)據(jù)庫系統(tǒng)的狀態(tài)及性能參數(shù)實時監(jiān)控服務34對客戶提供到銀行、銀聯(lián)、國債、SWIFT、外匯交易等業(yè)務平臺的電路連接業(yè)務平臺連接服務電話、傳真、上網(wǎng)等日常通信服務路由器、交換機等網(wǎng)絡設備租賃、代購、代維服務包括生產(chǎn)中心、分支機構至災備中心等電路；包括各種類型和帶寬的電路的開通、維護管理、應急搶修等服務電路租用服務提供快速電路切換服務電路切換服務電信實施災備項目的優(yōu)勢網(wǎng)絡優(yōu)勢35提供高可用的基礎設施、備用網(wǎng)絡系統(tǒng)、數(shù)據(jù)處理系統(tǒng)、備份數(shù)據(jù)系統(tǒng)等，使業(yè)務連續(xù)性服務具有整體的高可用性提供業(yè)務連續(xù)性咨詢服務、災備方案設計與實施、基礎設施、通信網(wǎng)絡、災備演練、設備租賃與代維等全面服務整體服務電信級服務一站式服務專業(yè)化服務擁有具有認證資格的災備服務隊伍無論何時何地，用戶只需一點受理，即可享受全面服務，且只需面對電信的單點聯(lián)系人即可電信實施災備項目的優(yōu)勢服務優(yōu)勢規(guī)?；漳茉跒膫浠A設施、設備、人力資源上等多方面充分實現(xiàn)共享，提高服務的性價比36電信實施災備項目的優(yōu)勢過往成功案例(1/2)項目名稱中信控股有限責任公司應用級災備服務項目合同編號DX20050459骨干網(wǎng)線路類型ATM-FR骨干網(wǎng)分支節(jié)點范圍全國系統(tǒng)應用中信實業(yè)銀行的業(yè)務結算系統(tǒng)、中信證券的電子交易系統(tǒng)等收費情況項目概述中信控股有限責任公司是中國金融行業(yè)優(yōu)秀企業(yè)，業(yè)務范圍涉及銀行、證券、房地產(chǎn)等行業(yè)。本項目中，由中國電信為中信控股提供災備中心基礎設施服務、電路租用服務以及設備和軟件租賃服務等，同時實施對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、基礎設施、技術支持能力和運行管理能力的備份。主、備中心均在北京，備份中心位于中國電信AA級機房。災備系統(tǒng)用戶單位情況單位名稱中信控股有限責任公司通信地址北京朝陽區(qū)新源南路6號京城大廈郵政編碼100004聯(lián)系人×××聯(lián)系電話010-××××××37電信實施災備項目的優(yōu)勢過往成功案例(2/2)項目名稱CoatsGuangzhouLtd.應用級災備服務項目合同編號廣州電信大客戶0406192骨干網(wǎng)線路類型MPLS-VPN骨干網(wǎng)分支節(jié)點范圍香港、澳門、廣州、深圳、上海、北京、天津、大連、青島系統(tǒng)應用SAP應用系統(tǒng)收費情況項目概述廣州xx有限公司是英資公司，廣州是xx有限公司特別線部的總部（其亞大區(qū)總部在香港），也是其大中華區(qū)信息中心所在地。廣州電信主要提供主機寄存、系統(tǒng)存儲備份、災難恢復服務、幫助臺服務、綜合操作服務、IT支持服務等，不含硬件設備的租賃。主機房設于廣州電信IDC主中心，備份中心設于廣州電信花地灣IDC機房內(nèi)。

災備系統(tǒng)用戶單位情況單位名稱xxLtd.通信地址廣州市海珠區(qū)新港中路xx號之3郵政編碼510310聯(lián)系人xx聯(lián)系電話xx-15738目錄

xx災備目標定位

容災設計方案容災實施方案售后服務保障電信實施災備項目的優(yōu)勢

項目合作方案39項目合作方案服務內(nèi)容(1/2)類別項目名稱規(guī)格數(shù)量單位

備注硬件設備數(shù)據(jù)庫服務器IBMP520CPU一個power5+1.9G，內(nèi)存4G，硬盤73.4G*21臺

合同期內(nèi)，由電信負責：日常設備維護、備板備件更換

應用服務器X345-8676-61C，2路雙XenCPU3.2G/2G/2*73G/1G網(wǎng)卡/雙電源6臺磁盤陣列IBMDS4300（帶3個73G硬盤）1臺核心交換機WS-C3750-24TS-S

2410/100+2SFPStandardMultilayerImage1臺二級交換機WS-C2960-24TT-LCatalyst29602410/100+21000BTLANBa