151班繆政蘇州政務(wù)云容災(zāi)

1、中國聯(lián)合網(wǎng)絡(luò)通信有限公司 蘇州市分公司 繆政 第二部分： 蘇州政務(wù)行業(yè)現(xiàn)狀分析 第三部分： 蘇州政務(wù)云容災(zāi)備份解決方案 第四部分： 項目價值與推廣建議 P3 姓名姓名繆政繆政 入職時間2016年8月 所在部門蘇州市分公司政企部創(chuàng)新行業(yè)中心 主要工作經(jīng)歷主要工作經(jīng)歷 2016年8月-2017年6月蘇州市吳江縣分公司集客部產(chǎn)品支持 2017年7月-2018年6月蘇州市分公司政企部政要行業(yè)行業(yè)經(jīng)理 2018年7月至今蘇州市分公司政企部創(chuàng)新行業(yè)中心產(chǎn)品 方案經(jīng)理 主要參與項目 吳江智慧公安項目一期實施工作；江蘇外國語學校智慧校園項目二期設(shè)計工作；蘇州吳中區(qū)智慧工地項目一期全程工 作；蘇州智慧城市-平安

2、蘇州智慧警務(wù)平臺一期實施工作；蘇州智慧消防報警平臺項目全程工作；蘇州政務(wù)云容災(zāi)備份 項目全程工作。 第一部分： 自我介紹 第三部分： 蘇州政務(wù)云容災(zāi)備份解決方案 第四部分： 項目價值與推廣建議 找準行業(yè) P5 政策是導向政策是導向 現(xiàn)狀是基礎(chǔ)現(xiàn)狀是基礎(chǔ) 國家“十三五”規(guī)劃； 國務(wù)院關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見； 江蘇省“十三五”規(guī)劃綱要； 蘇州市大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃； 蘇州市各部門行政管理和公共服務(wù)業(yè)務(wù)已普遍實現(xiàn)信息化； 依托四大基礎(chǔ)數(shù)據(jù)庫的信息資源體系基本建立； 涵蓋市、區(qū)兩級的城市級跨部門數(shù)據(jù)交換共享平臺已經(jīng)建成； 以信息公共服務(wù)平臺為基礎(chǔ)的政務(wù)服務(wù)體系初步形成， 基于云計

3、算技術(shù)的數(shù)據(jù)中心建設(shè)初具規(guī)模； 找準部門 蘇州市電子政務(wù)的建設(shè)正逐步由傳統(tǒng)的粗放型分散建設(shè)方式向集約型云計算 模式轉(zhuǎn)變，各單位特別是政務(wù)數(shù)據(jù)中心面臨著發(fā)展瓶頸和新的挑戰(zhàn)。 l 數(shù)據(jù)中心承載能力飽和：現(xiàn)有數(shù)據(jù)中心承載能力基本飽和，迫切需要進行擴容重構(gòu) l 無法適應(yīng)大數(shù)據(jù)的新要求：數(shù)量級從TB級迅速攀升到PB級，大數(shù)據(jù)處理能力亟待加強 l 新形勢下的容災(zāi)建設(shè)：更復雜多樣的系統(tǒng)環(huán)境與更海量的數(shù)據(jù)量，容災(zāi)要求進一步提升 數(shù)據(jù)來源和種類多樣化，數(shù)據(jù)量急速攀升 電子政務(wù)應(yīng)用迅猛發(fā)展，新應(yīng)用不斷涌現(xiàn) 現(xiàn)狀 痛點 第一部分： 自我介紹 第二部分： 蘇州政務(wù)行業(yè)現(xiàn)狀分析 第四部分： 項目價值與推廣建議 政務(wù)云容

4、災(zāi)備份系統(tǒng)建設(shè)是電子政務(wù)安 全保障體系的重要組成部分，其建設(shè)需 要遵循以下建設(shè)原則： n 統(tǒng)籌規(guī)劃原則 n 循序漸進原則 n 平戰(zhàn)結(jié)合原則 n 集約化、專業(yè)化、規(guī)?；瓌t 建設(shè)原則架構(gòu)方案 原有的大量的政務(wù)應(yīng)用系統(tǒng)，部分已運行 在部門私有的云基礎(chǔ)設(shè)施上，需結(jié)合電子 政務(wù)建設(shè)的實際，滿足以下要求： n 標準開放的云平臺架構(gòu) n 云平臺、政務(wù)大數(shù)據(jù)平臺、政務(wù)云災(zāi)備 系統(tǒng)的統(tǒng)一監(jiān)控和運維自動化 n 新建1個生產(chǎn)數(shù)據(jù)中心，與現(xiàn)有政務(wù)數(shù)據(jù) 中心互聯(lián)，構(gòu)建同城多中心的政務(wù)云數(shù) 據(jù)中心；新建1個災(zāi)備數(shù)據(jù)中心，實現(xiàn)數(shù) 據(jù)級遠程災(zāi)備 衡量容災(zāi)系統(tǒng)的主要指標 u RPO(Recovery Point Object

5、ive) u RTO(Recovery Time Objective) u 容災(zāi)半徑 關(guān)鍵指標關(guān)鍵指標 大容災(zāi) 半徑 零RPO 零RTO 容災(zāi)級別容災(zāi)級別 u 數(shù)據(jù)級容災(zāi)：僅將生產(chǎn)中心的數(shù)據(jù)復制到容災(zāi)中心，一般RTO超過24小時，運行維護成本較低； u 應(yīng)用級容災(zāi)：在數(shù)據(jù)級容災(zāi)的基礎(chǔ)上，進一步實現(xiàn)應(yīng)用可用性，確保業(yè)務(wù)的快速恢復，應(yīng)用級容災(zāi)的 RTO通常在12個小時以內(nèi)，技術(shù)復雜度較高，運行維護的成本也比較高。 n 為重要政務(wù)業(yè)務(wù)系統(tǒng)提供真正的應(yīng)用級A-A雙活保護 n 非核心業(yè)務(wù)系統(tǒng)通過災(zāi)備中心實現(xiàn)數(shù)據(jù)級的容災(zāi)保護 n 實現(xiàn)數(shù)據(jù)備份和應(yīng)用級容災(zāi)的服務(wù)化和自動化 同城雙活異地備份的模式： l 新建

6、本地云數(shù)據(jù)中心與現(xiàn)有云數(shù)據(jù)中心構(gòu)建云業(yè)務(wù)雙活 保障體系， l 新建的異地災(zāi)備數(shù)據(jù)中心實現(xiàn)數(shù)據(jù)級遠程災(zāi)備，用于備 份新建本地云數(shù)據(jù)中心和現(xiàn)有云數(shù)據(jù)中心中產(chǎn)生的業(yè)務(wù) 數(shù)據(jù)。 雙活雙活容災(zāi)容災(zāi)邏輯架構(gòu)邏輯架構(gòu) 1）基礎(chǔ)架構(gòu)層 物理數(shù)據(jù)中心的計算、存儲、網(wǎng)絡(luò)資源。 2）虛擬化層 實現(xiàn)計算、存儲、網(wǎng)絡(luò)虛擬化資源池。 3）服務(wù)層 融合各個物理DC的統(tǒng)一資源池，形成跨DC的全局統(tǒng)一資源池，基 于該資源池提供按需分配的資源服務(wù)（ VDC服務(wù)+ VDC內(nèi)云服務(wù)） 4）管理層 服務(wù)中心（ServiceCenter）為服務(wù)層提供的服務(wù)提供運營管理，包 括服務(wù)目錄管理、服務(wù)申請審批流程、服務(wù)實例管理、用戶管理和 災(zāi)備

7、服務(wù)管理等 異地備份邏輯架構(gòu)異地備份邏輯架構(gòu) 異地數(shù)據(jù)備份通過旁路式監(jiān)聽源端的數(shù)據(jù)變化，以字節(jié) 級增量數(shù)據(jù)捕捉方式，將生產(chǎn)環(huán)境變化的數(shù)據(jù)復制到災(zāi) 備中心并將變化的數(shù)據(jù)實時地傳輸?shù)饺我饩嚯x外的災(zāi)備 站點，且通過特有的數(shù)據(jù)序列化傳輸技術(shù)（Data Order Transfer），嚴格保證生產(chǎn)環(huán)境和災(zāi)備中心數(shù)據(jù)的一致 性和完整性。 容災(zāi)原理容災(zāi)原理 1、雙中心同配置，創(chuàng)建資源 根據(jù)生產(chǎn)中心網(wǎng)絡(luò)，計算，存儲等資源類型及容災(zāi)要求，在災(zāi)備中心配置相 同或相似的網(wǎng)絡(luò)，計算，存儲資源。當生產(chǎn)VM需要進行容災(zāi)保護時，根據(jù) 生產(chǎn)虛擬機配置及災(zāi)備規(guī)劃情況，在災(zāi)備中心創(chuàng)建對應(yīng)的虛擬機，網(wǎng)絡(luò)和磁 盤資源。 2、遠程復制

8、，保護數(shù)據(jù) 根據(jù)生產(chǎn)災(zāi)備的磁盤信息，在存儲層創(chuàng)建遠程復制，實現(xiàn)數(shù)據(jù)的同步或者異 步的容災(zāi)保護。 3、即刻掛起，隨時恢復 當生產(chǎn)中心因為各種故障和災(zāi)難的發(fā)生，無法繼續(xù)提供虛擬機訪問，通過啟 用被保護的磁盤掛接給災(zāi)備虛擬機，恢復災(zāi)備數(shù)據(jù)。 4、關(guān)聯(lián)網(wǎng)絡(luò)，重新上線 根據(jù)災(zāi)備站點恢復需要關(guān)聯(lián)恢復網(wǎng)絡(luò)并啟動災(zāi)備中心虛擬機基礎(chǔ)設(shè)施，完成 災(zāi)難恢復。 異地備份原理異地備份原理 l 備份原理 首次備份（全量） 備份管理系統(tǒng)的首次備份任務(wù)，默認執(zhí)行全量備份，將磁盤中全部 數(shù)據(jù)進行備份。 后續(xù)備份（增量） 后續(xù)備份任務(wù)，默認執(zhí)行增量備份。通過對比生產(chǎn)端磁盤的前后兩 次快照獲取前后兩次備份之前的數(shù)據(jù)變更信息，從磁盤

9、中取出有變更的數(shù)據(jù)進行備份。 l 消除冗余原理 自動查找重復數(shù)據(jù)，對于相同的數(shù)據(jù)只保 留一個副本，并使用指向單一副本的指針 替換其他重復副本，從而消除冗余數(shù)據(jù)。 l 恢復原理 全量恢復 從備份映像中獲取磁盤全部備份數(shù)據(jù)，寫入新的磁盤中，隨后將新磁盤掛載到目 標虛擬機上 增量恢復 通過CBT方式獲取磁盤執(zhí)行恢復時間點和備份映像對應(yīng)的備份時間點的數(shù)據(jù)變更 信息，寫入生產(chǎn)端磁盤中 P15 切換原理切換原理 1.BCManager調(diào)用生產(chǎn)中心OpenStack Nova接口停止生 產(chǎn)虛擬機，Nova Driver調(diào)用虛擬化平臺完成虛擬機停 機。 2.BCManager調(diào)用災(zāi)備中心OpenStack C

10、inder接口啟用 災(zāi)備卷資源，Cinder Driver調(diào)用SAN存儲執(zhí)行備端讀 寫操作。 3.BCManaer調(diào)用災(zāi)備OpenStack Nova將備端磁盤掛接 給虛擬機，Nova通過Cinder驅(qū)動完成SAN存儲的LUN 映射和掛接。 4.BCManager調(diào)用災(zāi)備OpenStack Nova執(zhí)行虛擬機啟動 并加載網(wǎng)絡(luò)。 當生產(chǎn)中心故障，當生產(chǎn)中心故障，BCManager將不需要調(diào)度生產(chǎn)中心將不需要調(diào)度生產(chǎn)中心Openstack 進行停機操作，直接操作災(zāi)備中心進行災(zāi)備虛擬機恢復進行停機操作，直接操作災(zāi)備中心進行災(zāi)備虛擬機恢復。 u 云： 雙活數(shù)據(jù)中心部署各自的云平臺，異地災(zāi) 備機房選擇位

11、于無錫的中國聯(lián)通華東云數(shù)據(jù)中心， 通過云平臺及相應(yīng)軟件實現(xiàn)云容災(zāi)和應(yīng)用級容災(zāi)。 u 網(wǎng)： 本地雙活數(shù)據(jù)中心之間通過裸光纖直連， 與異地災(zāi)備機房云數(shù)據(jù)中心之間通過1G的 MSTP專線互聯(lián)。 u IDC ： 機房內(nèi)部署華為 RH2288H V3 備份容災(zāi) 服務(wù)器 5臺、華為 OceanStor 備份容災(zāi)管理軟 件1套、華為 OceanStor 9000 云平臺備份存儲1 套、曙光 DBstor100-U一體化備份軟件備份設(shè)備 1套，實現(xiàn)本地虛擬化集群、物理服務(wù)器文件系 統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)的統(tǒng)一集中備份管理。 云+網(wǎng)+IDC 整體組網(wǎng)拓撲 技術(shù)優(yōu)勢 在2個生產(chǎn)中心實現(xiàn)從業(yè)務(wù)應(yīng)用、智能虛擬引擎到存儲

12、的端到端雙活容災(zāi)方案，任意單個部件的故障或者單個生產(chǎn) 中心的災(zāi)難都不影響應(yīng)用的業(yè)務(wù)連續(xù)性，針對基于復制的主備保護方案，雙活容災(zāi)方案的優(yōu)勢在于： n 支持更低的RPO和RTO：RPO為0，不會丟失任何數(shù)據(jù)；RTO基于不同的應(yīng)用集群技術(shù)，從秒級到接近于0。 n 提高設(shè)備的資源利用率：雙活方案的2個生產(chǎn)中心均承擔業(yè)務(wù)應(yīng)用，主備方案的災(zāi)備中心設(shè)備絕大部分時間處 于閑置狀態(tài)。 n 通過旁路式監(jiān)聽源端的數(shù)據(jù)變化，以字節(jié)級增量數(shù)據(jù)捕捉方式，將生產(chǎn)環(huán)境 變化的數(shù)據(jù)復制到災(zāi)備中心并將變化的數(shù)據(jù)實時地傳輸?shù)饺我饩嚯x外的災(zāi)備 站點，嚴格保證生產(chǎn)環(huán)境和災(zāi)備中心數(shù)據(jù)的一致性和完整性。 n 針對不同的應(yīng)用及數(shù)據(jù)類型，可自

13、定義保護的級別，各保護級別由用戶自由 選擇，相互之間獨立，互不干擾。 雙活容災(zāi)方案雙活容災(zāi)方案 數(shù)據(jù)異地數(shù)據(jù)異地災(zāi)備災(zāi)備方案方案 P18 應(yīng)用感知 容災(zāi)可視 化 一鍵切換、 測試 應(yīng)用一致 性 北向集成自動分組 快速、準確識別復雜 容災(zāi)環(huán)境中的多個組 成應(yīng)用 快速有效生成應(yīng)用數(shù)據(jù)的一 致性快照副本或一致性復制 副本（SQL Server、Exchange、 Oracle、Vmware一致性） 根據(jù)虛擬機及其所使用的 數(shù)據(jù)存儲的關(guān)系自動進行 分組，自動更新。 切換或測試一鍵式 操作，避免步驟繁 多、操作復雜 基于應(yīng)用所處的環(huán)境及其 數(shù)據(jù)保護方式自動生成容 災(zāi)拓撲關(guān)系 基于SOA思想提供符合業(yè) 界

14、標準的輕量級的RESTful Web服務(wù)，系統(tǒng)開放，輕松 對接。 P19 l 政務(wù)云本地雙活數(shù)據(jù)中心之間通過裸光纖直連 l 與異地災(zāi)備機房云數(shù)據(jù)中心之間通過1G的MSTP專線互聯(lián) MSTP專線業(yè)務(wù) 本地裸光纖本地裸光纖 MSTP是在現(xiàn)有高品質(zhì)SDH 傳輸網(wǎng)基礎(chǔ)上，同時實現(xiàn)TDM/ ATM/ Packet 等業(yè)務(wù)接入處理和傳送，并提供統(tǒng)一網(wǎng)管的綜合業(yè)務(wù) 傳送技術(shù)。其在承載能力，傳輸能力，組網(wǎng)能力上都有較大優(yōu)勢。 蘇州聯(lián)通在蘇州市區(qū)范圍內(nèi)光纜為2056皮長公里，光 纜芯為98688公里，已用光纜芯59200公里，管道溝1850公 里，管道孔5550公里，具有完善的網(wǎng)絡(luò)資源基礎(chǔ)和強大的 建設(shè)能力。

15、P20 為了更好地滿足客戶發(fā)展需求，此次項目建議將平臺的相關(guān)設(shè)備部署在中國聯(lián)通江蘇省無錫市新區(qū)聯(lián) 通華東云數(shù)據(jù)中心機房（國際T3以上等級）?？傮w規(guī)劃占地面積：100000平米，包含6棟IDC機房樓及配套 動力中心。 機房外景機房外景 內(nèi)部設(shè)施內(nèi)部設(shè)施 第一部分： 自我介紹 第二部分： 蘇州政務(wù)行業(yè)現(xiàn)狀分析 第三部分： 蘇州政務(wù)云容災(zāi)備份解決方案 P22 &聯(lián)通聯(lián)通 u 行業(yè)影響力：政府工程，標桿項目，順利承接和 建設(shè)此類項目能大幅提升聯(lián)通的行業(yè)影響力和社 會認知度。 u 大項目經(jīng)驗：復雜項目的建設(shè)，大幅提升了業(yè)務(wù) 人員的項目實施能力與團隊協(xié)作能力，也為日后 復制此類項目提供了豐富的經(jīng)驗。 u

16、收入提升：此類項目既有通服收入又有創(chuàng)新收入， 且收入巨大，如蘇州政務(wù)云是目前蘇州聯(lián)通云網(wǎng) 一體合同金額最大的項目（其中鏈路租賃3年61.2 萬，IDC建設(shè)72萬，系統(tǒng)集成47.32萬，合同總金 額超500萬） &客戶客戶 u 整體建設(shè)，更省心：云數(shù)據(jù)中心工程大，建設(shè)難， 周期長，政府部門自己承建難度大，我聯(lián)通公司 利用現(xiàn)有基礎(chǔ)設(shè)施，直接提供五星機房及配套設(shè) 施，大幅減少客戶工作量。 u 配套服務(wù)，更優(yōu)惠：系統(tǒng)建設(shè)中涉及的所有軟硬 件、鏈路及服務(wù)打包銷售給客戶，以更優(yōu)惠的價 格提升客戶經(jīng)濟效益。 u 專業(yè)運維，更安全：聯(lián)通公司專業(yè)團隊全年24小 時無休運維，所有問題即刻解決，提升系統(tǒng)穩(wěn)定 與安全

17、性。 u 提升辦公能力，更高效：利用更先進信息化手段 進行政務(wù)工作，進一步提升工作效率。 u 響應(yīng)國家政策，做標桿：按正常要求建設(shè)出高效 完善的信息化政務(wù)系統(tǒng)，在全國政務(wù)工作系統(tǒng)中 占得先機。 P23 可推廣性分析可推廣性分析推廣建議推廣建議 行業(yè)商機按中央政策要求，各地市政務(wù)行業(yè)對政 務(wù)信息化的投入與重視越發(fā)加強，政務(wù) 行業(yè)的商機具有普遍性 時刻不忘學習了解政府相關(guān)材料、報告，清 楚了解行業(yè)近中期發(fā)展規(guī)劃，敏銳找出可能 的項目拓展點 客戶商機政府機構(gòu)具有高度一致性，且不同地區(qū) 相似部門的成功案例具有說服性與移植 性，故客戶商機也具有高度相似性 現(xiàn)在政府信息化部門的領(lǐng)導和年輕科員大多 有著較好的計算機能力，除了日常拜訪客戶， 增強客戶關(guān)系以外，更要加強自身技術(shù)知