基于云計算的容災備份方案 1

基于云計算的同城雙活及異地災備解決方案數(shù)據(jù)中心發(fā)展及業(yè)務災備方案基礎資源池共享負載均衡、基礎架構優(yōu)化早期業(yè)務數(shù)據(jù)集中AppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSO業(yè)務數(shù)據(jù)整合災備方案部分利用軟件實現(xiàn)自動備份人工恢復，風險高自助管理數(shù)據(jù)中心IT架構靈活可擴展內部和外部企業(yè)計算云面向服務的云計算平臺兩地三中心云擴展私有云公共云支持雙活數(shù)據(jù)中心云平臺雙活中心災備方案災備方案系統(tǒng)、業(yè)務、數(shù)據(jù)自動化備份支持同城雙活，建設成本高全面支持業(yè)務數(shù)據(jù)同城雙活基于云計算、設置靈活易擴展60T、300T、1P、10P天業(yè)務1業(yè)務2云平臺雙活中心支持數(shù)據(jù)、應用到業(yè)務災備數(shù)據(jù)級災備數(shù)據(jù)備份，保證數(shù)據(jù)完整性應用級災備應用處理系統(tǒng)的冗余備份業(yè)務級災備業(yè)務處理邏輯等非IT系統(tǒng)的冗余云平臺雙活中心關鍵技術鏡像卷技術基于應用的

快照技術異構存儲技術IO級遠程復制技術云基礎資源管理云計算數(shù)據(jù)中心cluster集群技術業(yè)務應用整合服務接口數(shù)據(jù)資源、平臺服務、軟件服務門戶

網站安全管理體系服務運營體系公共基礎資源云平臺機房網絡計算資源大數(shù)據(jù)雙活中心

用戶業(yè)務系統(tǒng)管理系統(tǒng)分析系統(tǒng)基于云計算平臺，提供業(yè)務應用整合，為行業(yè)提供大數(shù)據(jù)服務、同城雙活和異地備份云服務體系架構

移動應用云平臺雙活中心物理實現(xiàn)GTM+DNS

業(yè)務應用數(shù)據(jù)

智能流量管理互聯(lián)網業(yè)務移動終端業(yè)務突發(fā)業(yè)務流量處理數(shù)據(jù)庫整合動態(tài)數(shù)據(jù)中心自動化運維服務動態(tài)調整災備管理集成數(shù)據(jù)中心快速切換應用加速應用安全FCSAN線路1負載均衡防火墻核心交換機入侵防御同城雙活中心管理虛擬主控中心GTM+DNS

業(yè)務應用數(shù)據(jù)

虛擬第二中心線路2云平臺雙活中心客戶端訪問GTM+DNS

業(yè)務應用數(shù)據(jù)

應用加速應用安全FCSAN同城雙活中心管理虛擬主控中心GTM+DNS

業(yè)務應用數(shù)據(jù)

虛擬第二中心用戶訪問業(yè)務時，云平臺雙活中心智能化控制用戶訪問路徑，確保用戶就近訪問，最大幅度提高客戶體驗Clients客戶端運營商LocalDNSGTM之間共享本地資源狀態(tài)和Local

DNS網絡距離信息GTM探測本地資源云平臺雙活中心Session數(shù)據(jù)管理GTM+DNS

業(yè)務應用數(shù)據(jù)

應用加速應用安全FCSAN同城雙活中心管理虛擬主控中心GTM+DNS

業(yè)務應用數(shù)據(jù)

虛擬第二中心云平臺雙活中心實現(xiàn)用戶Session數(shù)據(jù)共享訪問Clients創(chuàng)建

數(shù)據(jù)中心cookie并且插入到服務器的響應中后續(xù)的請求發(fā)送到的另外一個數(shù)據(jù)中心數(shù)據(jù)中心2的讀取到了Cookie并且發(fā)現(xiàn)用戶的Session存在于數(shù)據(jù)中心1，則將請求轉發(fā)到數(shù)據(jù)中心1云平臺雙活中心故障切換GTM+DNS

業(yè)務應用數(shù)據(jù)

應用加速應用安全FCSAN同城雙活中心管理虛擬主控中心GTM+DNS

業(yè)務應用數(shù)據(jù)

虛擬第二中心當本地資源出現(xiàn)故障時使用另外一個數(shù)據(jù)中心資源Clients如果一個數(shù)據(jù)中心的資源不足或者故障，使用另外一個數(shù)據(jù)中心資源x云平臺雙活中心異地災備方案

無需改造生產系統(tǒng)，利用已有云平臺或基礎資源

發(fā)生任意業(yè)務、數(shù)據(jù)故障，災備過程連續(xù)不受影響Storage存儲虛擬應用Server存儲虛擬應用Server云平臺雙活中心虛擬主控中心虛擬第二中心異地災備中心WAN異步復制異地災備

業(yè)務應用數(shù)據(jù)

利用已有云平臺或基礎資源云平臺雙活中心安全體系云計算應用平臺安全體系通信和操作安全業(yè)務連續(xù)性安全物理和環(huán)境安全系統(tǒng)開發(fā)和維護信息安全事件管理訪問控制數(shù)據(jù)中心級供電系統(tǒng)數(shù)據(jù)中心環(huán)境設施監(jiān)控數(shù)據(jù)中心出入控制小型機、服務器性能監(jiān)控系統(tǒng)開發(fā)、測試、實施全過程安全保護系統(tǒng)文件安全敏感數(shù)據(jù)防泄漏、丟失技術漏洞管理源代碼保護網絡QoS數(shù)據(jù)交換管理設備安全運行監(jiān)控終端安全監(jiān)督節(jié)點合法性驗證用戶身份識別與認證用戶系統(tǒng)權限控制訪問控制與管理VPN接入控制，IPS客戶資料加密機制報告信息安全時間及缺陷管理信息安全事件改進信息安全業(yè)務連續(xù)性計劃業(yè)務連續(xù)性與風險評容災等級容災備份與恢復云平臺雙活中心基本設備清單序號設備名稱參數(shù)說明備注1外網骨干路由器2防火墻（萬兆）≥2個GE光口、6個GE電口；吞吐率>=2Gbps，并發(fā)連接數(shù)>=100萬；3負載均衡設備6個電千兆+4光SFP\1xRJ45,RS232串口\500GB硬盤容量\最大吞吐量2.2Gbps\最大并發(fā)連接數(shù)200萬\2U硬件\支持面板Bypass按鈕4入侵防御（IPS萬兆帶防病毒）萬兆口=4，千兆口≥6，吞吐量=20G，最大并發(fā)連接數(shù)≥300萬，冗余電源，10個千兆Combo接口，一塊萬兆XFP接口板，配置4個萬兆多模模塊，雙電源，三年原廠服務，帶三年的入侵防御特征庫和防病毒升級授權。5核心交換機模塊化交換機，單引擎、雙電源、8個插槽；交換容量≥2T、包轉發(fā)率≥1300Mpps；配置≥24個萬兆端口，支持IPv4與IPv6的雙棧協(xié)議，支持MPLSVPN6接入交換機交換容量≥36Gbps；配置24端口千兆以太網電接口、4個千兆光接口；支持IPv4與IPv6的雙棧協(xié)議，支持MPLSVPN7數(shù)據(jù)備份IBM

SANVolumeController:支持云應用環(huán)境下的磁盤管理、透明的數(shù)據(jù)遷移、集群管理、數(shù)據(jù)鏡像，支持Aix、windows、Linux、Solaris、VMWare8服務器9磁盤陣列雙冗余