雙活數(shù)據(jù)中心與災(zāi)備解決方案概覽

雙活數(shù)據(jù)中心與災(zāi)備解決方案概覽第1頁/共33頁業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)建設(shè)是重要任務(wù)2生產(chǎn)力收入聲譽(yù)合規(guī)第2頁/共33頁3現(xiàn)實(shí)情況是……我們沒有為運(yùn)行在x86上的關(guān)鍵應(yīng)用建立業(yè)務(wù)連續(xù)性保障計(jì)劃，因?yàn)榉桨柑珡?fù)雜而且我們經(jīng)費(fèi)不足。我們?nèi)鄙僮銐虻馁Y源來進(jìn)行災(zāi)難恢復(fù)測試，也擔(dān)心演練過程對(duì)生產(chǎn)環(huán)境造成影響。在最近一次災(zāi)難恢復(fù)測試過程中我們比原計(jì)劃多用了幾天時(shí)間。Gartner發(fā)生重大災(zāi)難后，如果不能在24小時(shí)之內(nèi)恢復(fù)數(shù)據(jù)訪問，40%的公司將走向破產(chǎn)。Gartner調(diào)查問卷顯示，只有31%的CIO認(rèn)為他們的業(yè)務(wù)連續(xù)性計(jì)劃是行之有效的。IDG第3頁/共33頁傳統(tǒng)業(yè)務(wù)連續(xù)性解決方案的主要問題4復(fù)雜????????應(yīng)用主機(jī)存儲(chǔ)網(wǎng)絡(luò)昂貴軟件主機(jī)存儲(chǔ)基礎(chǔ)設(shè)施每應(yīng)用成本超過1萬不可靠每年一次DR測試第4頁/共33頁業(yè)務(wù)連續(xù)性解決方案的三大要點(diǎn)5高可用數(shù)據(jù)

保護(hù)災(zāi)難

恢復(fù)同城異地第5頁/共33頁虛擬化極大地簡化了業(yè)務(wù)連續(xù)性解決方案6資源整合封裝硬件無關(guān)所有與系統(tǒng)相關(guān)的信息都存儲(chǔ)在文件中可以通過數(shù)據(jù)保護(hù)來保護(hù)整個(gè)系統(tǒng)可靠地將虛擬機(jī)恢復(fù)到任何硬件主站點(diǎn)與容災(zāi)站點(diǎn)可以采用非對(duì)等設(shè)計(jì)標(biāo)準(zhǔn)化的虛擬硬件消除了兼容性問題減少生產(chǎn)端和容災(zāi)端的硬件需求在容災(zāi)端可以采用較高的整合比

第6頁/共33頁關(guān)鍵應(yīng)用的虛擬化比例逐年提高第7頁/共33頁基于虛擬化技術(shù)的業(yè)務(wù)連續(xù)性解決方案概覽8資源池vSpherevSpherevSphere本地站點(diǎn)災(zāi)備站點(diǎn)自動(dòng)高效的災(zāi)難恢復(fù)管理SRM城域集群應(yīng)用感知的高可用性(HA)關(guān)鍵應(yīng)用零停機(jī)保護(hù)(FT)在線遷移虛擬機(jī)，動(dòng)態(tài)調(diào)配資源(vMotion)VMotionandStorageVMotion多數(shù)據(jù)副本的VSAN，計(jì)算與存儲(chǔ)融合高效的數(shù)據(jù)備份與恢復(fù)(VDAP)基于vSphere內(nèi)核的遠(yuǎn)程數(shù)據(jù)復(fù)制（vSR）資源池vSpherevSphereDev/TestDev/TestDev/Test災(zāi)難恢復(fù)本地高可用數(shù)據(jù)保護(hù)方案特點(diǎn)與應(yīng)用程序和操作系統(tǒng)無關(guān)與硬件設(shè)備無關(guān)

完善的保護(hù)

簡單，經(jīng)濟(jì)第8頁/共33頁與傳統(tǒng)解決方案的對(duì)比9ContinuousHoursDaysRTO

RPO開銷(每應(yīng)用)$1,000Minutes$10,000$100,000$100主備集群多活集群數(shù)據(jù)復(fù)制數(shù)據(jù)備份傳統(tǒng)解決方案VMware解決方案

vMotion,HA/FT,VDPA,SRM,NSX,VSAN等第9頁/共33頁以虛擬化為基礎(chǔ)，靈活、可信、經(jīng)濟(jì)的業(yè)務(wù)連續(xù)性保障平臺(tái)10一個(gè)平臺(tái)：采用標(biāo)準(zhǔn)技術(shù)，統(tǒng)一資源調(diào)度，統(tǒng)一管理

提供多種

手段高可用容錯(cuò)遷移存儲(chǔ)遷移備份復(fù)制快照

適用多種

場景同城雙中心異地雙中心兩地三中心分支到中心

支持多種

關(guān)系雙活互備主備多對(duì)一備份到云單中心

服務(wù)多種

應(yīng)用關(guān)鍵應(yīng)用二三級(jí)應(yīng)用開發(fā)/測試數(shù)據(jù)庫教學(xué)/科研第10頁/共33頁應(yīng)用場景與解決方案11第11頁/共33頁業(yè)務(wù)連續(xù)性解決方案的幾種主要應(yīng)用場景12同城雙活異地災(zāi)備兩地三中心數(shù)據(jù)中心遷移第12頁/共33頁同城雙活數(shù)據(jù)中心解決方案——城域存儲(chǔ)集群(vMSC)13場景描述站點(diǎn)級(jí)雙活(可支持應(yīng)用級(jí)雙活)，整合距離相對(duì)較近的兩個(gè)數(shù)據(jù)中心中的計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源，實(shí)現(xiàn)高度靈活的負(fù)載分配，結(jié)合數(shù)據(jù)中心內(nèi)部的高可用機(jī)制，為業(yè)務(wù)連續(xù)性提供最高級(jí)別保障。方案特點(diǎn)跨數(shù)據(jù)中心實(shí)現(xiàn)高可用性與負(fù)載平衡，支持各種應(yīng)用管理簡便，成本較高數(shù)據(jù)零丟失，無單一故障點(diǎn)，可靠性高，可最大化業(yè)務(wù)在線時(shí)間距離有限，可實(shí)現(xiàn)城域級(jí)別的應(yīng)用遷移與災(zāi)難避免/災(zāi)難恢復(fù)同城雙活第13頁/共33頁同城站點(diǎn)B同城站點(diǎn)A同城雙活數(shù)據(jù)中心解決方案——城域存儲(chǔ)集群(vMSC)14需求條件數(shù)據(jù)中心距離小于100公里，實(shí)際更短，具備裸光纖鏈路通過二層IP網(wǎng)絡(luò)連接兩個(gè)數(shù)據(jù)中心，BW>250M，RTT<100ms.可通過NSX虛擬網(wǎng)絡(luò)或其它大二層網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)采用存儲(chǔ)虛擬化技術(shù)提供數(shù)據(jù)同步服務(wù)(RTT<5ms)存儲(chǔ)支持FC,iSCSI,NFS等類型如EMCVPLEX、NetAppMetroCluster、HPLeftHand、IBMSVC等第三站點(diǎn)提供仲裁服務(wù)VMware相關(guān)產(chǎn)品與服務(wù)vSphereEnt+NSX網(wǎng)絡(luò)虛擬化跨數(shù)據(jù)中心集群vCenter仲裁站點(diǎn)C控制器控制器第14頁/共33頁成功案例：青島市政府電子政務(wù)平臺(tái)15背景資料中國第一個(gè)基于雙活云計(jì)算中心的電子政務(wù)平臺(tái)。通過網(wǎng)絡(luò)虛擬化、服務(wù)器虛擬化和存儲(chǔ)虛擬化，構(gòu)建了全國首例城際間直線距離達(dá)120公里的容災(zāi)雙活云計(jì)算中心，實(shí)現(xiàn)了對(duì)兩地?cái)?shù)據(jù)中心的資源統(tǒng)一調(diào)度應(yīng)用自動(dòng)漂移和系統(tǒng)異地災(zāi)備。目前已經(jīng)遷入并支撐運(yùn)行的電子政務(wù)項(xiàng)目多達(dá)80余個(gè)。主要挑戰(zhàn)服務(wù)器利用率低，計(jì)算與存儲(chǔ)等資源受限于物理容量災(zāi)備系統(tǒng)落后，安全風(fēng)險(xiǎn)大成本居高不下，資源調(diào)度難解決方案采用全面的VMware云計(jì)算解決方案構(gòu)建云計(jì)算中心和災(zāi)備一體化中心，搭建高穩(wěn)定、高可用性、高靈活性的雙活云服務(wù)平臺(tái)。硬件采用浪潮、IBM、UCS服務(wù)器和EMCVPLEX存儲(chǔ)主要收益實(shí)現(xiàn)電子政務(wù)在更廣領(lǐng)域、更高層次的集約化發(fā)展。每年節(jié)省運(yùn)行維護(hù)費(fèi)和線路租用費(fèi)3000多萬元。實(shí)現(xiàn)應(yīng)用的動(dòng)態(tài)遷移、故障恢復(fù)等活動(dòng)，確保了各種電子政務(wù)應(yīng)用的高可用性、安全性(RPO=0，RPO<1分鐘)。第15頁/共33頁異地(同城)災(zāi)備解決方案16場景描述在不限距離的兩個(gè)數(shù)據(jù)中心之間構(gòu)建備份關(guān)系，可抵御較大范圍的災(zāi)難性事件對(duì)業(yè)務(wù)的影響。通常部署在處于不同城市的兩個(gè)數(shù)據(jù)中心之間。方案特點(diǎn)跨地域的業(yè)務(wù)連續(xù)性保護(hù)，包括應(yīng)用遷移，災(zāi)難避免和災(zāi)難恢復(fù)等有效保障數(shù)據(jù)一致性及服務(wù)可用性，可實(shí)現(xiàn)較好的RPO和RTO可制定靈活且詳細(xì)的災(zāi)難恢復(fù)計(jì)劃與演練計(jì)劃不影響生產(chǎn)的災(zāi)難恢復(fù)測試自動(dòng)化的演練、切換與回切一對(duì)一或多對(duì)一的站點(diǎn)映射關(guān)系成本低，部署管理簡單，地域不限異地災(zāi)備第16頁/共33頁異地(同城)災(zāi)備解決方案17需求條件通過二層或三層IP網(wǎng)絡(luò)連接兩個(gè)數(shù)據(jù)中心采用基于vSphere或陣列的復(fù)制技術(shù)vSphere內(nèi)置復(fù)制功能免費(fèi)，RPO=15分鐘-24小時(shí)，文件級(jí)一致性，虛擬機(jī)級(jí)別顆粒度支持異構(gòu)存儲(chǔ)，vCenter直接管理，恢復(fù)簡便陣列復(fù)制功能由合作伙伴提供，需額外購買支持同步或異步復(fù)制，應(yīng)用級(jí)一致性，LUN級(jí)別顆粒度，恢復(fù)較復(fù)雜應(yīng)用一致性：OracleDataGuard,SQLAlwaysOn,ExchangeDAGVMware相關(guān)產(chǎn)品與服務(wù)vSphereEnt+vCenterSiteRecoveryManagerNSX網(wǎng)絡(luò)虛擬化VSANvSpherevCenterServerSiteRecoveryManager生產(chǎn)站點(diǎn)服務(wù)器陣列

復(fù)制vSphere復(fù)制vSpherevCenterServerSiteRecoveryManager災(zāi)備站點(diǎn)服務(wù)器第17頁/共33頁異地(同城)災(zāi)備解決方案——多種映射關(guān)系主備式切換雙活切換雙向切換雙活數(shù)據(jù)中心ProductionRecoveryProductionRecoveryProductionProduction最常見的場景花銷較大災(zāi)備架構(gòu)主要用于測試，開發(fā)和培訓(xùn)等非生產(chǎn)應(yīng)用有效降低開銷兩個(gè)站點(diǎn)均有生產(chǎn)應(yīng)用每個(gè)站點(diǎn)為對(duì)方提供容災(zāi)支持兩個(gè)站點(diǎn)的應(yīng)用可以跨站點(diǎn)自由移動(dòng)計(jì)劃內(nèi)事件零停機(jī)限制在城域范圍內(nèi)Site1Site2Production18第18頁/共33頁容災(zāi)方案(DR2C)解決方案19在混合云環(huán)境中提供“溫備”的容災(zāi)服務(wù)；自服務(wù)的保護(hù)計(jì)劃、容災(zāi)演練、容災(zāi)切換、容災(zāi)回滾服務(wù)；15分鐘至24小時(shí)的恢復(fù)時(shí)間點(diǎn)（RPO）；利用DataSeed技術(shù)減少容災(zāi)初始化的時(shí)間；容災(zāi)傳輸中采用加密技術(shù)；在原有維護(hù)工具中增加插件即可管理混合云容災(zāi)?？蛻魯?shù)據(jù)中心DR-AppliancevSphereDR-VDCVPC天翼混合云服務(wù)存儲(chǔ)(VMDK2)(VMDK1)vSphere存儲(chǔ)(VMDK2)(VMDK1)vSphereWANDR-ApplianceVMReplication第19頁/共33頁成功案例：廣東電信應(yīng)用異地接管20背景資料電信級(jí)應(yīng)用異地接管業(yè)務(wù)”是廣東電信公司“商務(wù)領(lǐng)航”提供的一項(xiàng)增值服務(wù)，該服務(wù)旨在為客戶業(yè)務(wù)提供在廣州與深圳兩地IDC之間的實(shí)時(shí)異地備份，可以快速地異地接管，以確?？蛻絷P(guān)鍵業(yè)務(wù)應(yīng)用的正常運(yùn)行。生產(chǎn)系統(tǒng)、電信IDC客戶托管在電信機(jī)房內(nèi)的業(yè)務(wù)主要挑戰(zhàn)投資巨大：設(shè)備采購成本、軟件購買成本、部署成本、后續(xù)維護(hù)成本系統(tǒng)復(fù)雜：災(zāi)備系統(tǒng)的有效性難于驗(yàn)證，可靠性得不到保障解決方案廣東電信公司異地組建的容災(zāi)數(shù)據(jù)中心利用VMware虛擬化軟件建立各個(gè)業(yè)務(wù)虛擬機(jī)，并通過VMwareSiteRecoveryManager實(shí)現(xiàn)生產(chǎn)站點(diǎn)與恢復(fù)站點(diǎn)之間的業(yè)務(wù)切換。硬件：HP580服務(wù)器，HPEVA磁盤陣列主要收益實(shí)現(xiàn)了業(yè)務(wù)異地在線容災(zāi)備份，確保在各種災(zāi)難損害發(fā)生后，依然能夠最大限度地保障提供正常應(yīng)用服務(wù)。方便地實(shí)現(xiàn)異地虛擬機(jī)備份與容災(zāi)，在需要異地接管應(yīng)用的時(shí)候，可實(shí)現(xiàn)“一鍵式”應(yīng)用接管。第20頁/共33頁兩地三中心解決方案——雙活與災(zāi)備的完美集成21場景描述適用于對(duì)業(yè)務(wù)連續(xù)性要求較高的應(yīng)用，通過集成同城雙活與異地災(zāi)備兩種解決方案，既能實(shí)現(xiàn)數(shù)據(jù)零丟失和故障自動(dòng)切換,又能抵御區(qū)域性災(zāi)難對(duì)業(yè)務(wù)連續(xù)性的影響。方案特點(diǎn)同城兩個(gè)站點(diǎn)之間的高可用提供數(shù)據(jù)零丟失的第一層保護(hù)異地?cái)?shù)據(jù)中心之間的災(zāi)備功能實(shí)現(xiàn)第二層保護(hù)同城雙活與異地災(zāi)備數(shù)據(jù)中心采用統(tǒng)一的管理平臺(tái)軟件定義的網(wǎng)絡(luò)與存儲(chǔ)可提供最大靈活性兩地三中心第21頁/共33頁兩地三中心解決方案——雙活與災(zāi)備的完美集成22需求條件同城二層網(wǎng)絡(luò)，異地三層網(wǎng)絡(luò)；同城存儲(chǔ)同步雙寫，異地異步復(fù)制；異地采用VSAN存儲(chǔ)簡化管理降低成本；VMware相關(guān)產(chǎn)品與服務(wù)vSphereEnt+vCenterSiteRecoveryManagerNSX網(wǎng)絡(luò)虛擬化VSANvSpherevCenterServerSiteRecoveryManager災(zāi)備中心服務(wù)器同城站點(diǎn)B同城站點(diǎn)A跨數(shù)據(jù)中心集群vCenter1仲裁站點(diǎn)C控制器控制器SiteRecoveryManager生產(chǎn)中心異步

復(fù)制廣域

鏈路應(yīng)用

切換第22頁/共33頁數(shù)據(jù)中心遷移的幾種場景23舊有數(shù)據(jù)中心停用，無縫遷移到新數(shù)據(jù)中心可靠性與業(yè)務(wù)連續(xù)性是關(guān)鍵帶寬條件好的情況下可使用長距離在線漂移新舊DC同時(shí)運(yùn)營，資源進(jìn)行整合業(yè)務(wù)可根據(jù)需要在兩數(shù)據(jù)中心之間調(diào)配參考雙活中心解決方案進(jìn)行設(shè)計(jì)新DC條件更好，成為主DC舊DC作為新DC的災(zāi)備中心使用參考災(zāi)備解決方案來進(jìn)行設(shè)計(jì)角色互換整體搬遷相互融合第23頁/共33頁建設(shè)方法與關(guān)鍵任務(wù)24第24頁/共33頁業(yè)務(wù)連續(xù)性(信息系統(tǒng))建設(shè)體系架構(gòu)25業(yè)務(wù)應(yīng)用管理實(shí)踐支撐系統(tǒng)系統(tǒng)軟件硬件基礎(chǔ)設(shè)施戰(zhàn)略規(guī)劃層，對(duì)業(yè)務(wù)進(jìn)行評(píng)估，劃定連續(xù)性級(jí)別對(duì)應(yīng)用的邏輯關(guān)系進(jìn)行梳理，確定應(yīng)用的可用性指標(biāo)流程的定義，配置變更與事件管理管理，安全，基礎(chǔ)架構(gòu)服務(wù)等配套系統(tǒng)虛擬化，操作系統(tǒng)，網(wǎng)絡(luò)協(xié)議，存儲(chǔ)服務(wù)服務(wù)器，存儲(chǔ)設(shè)備，網(wǎng)絡(luò)設(shè)備與鏈路建筑，環(huán)境，供電……第25頁/共33頁26確定業(yè)務(wù)的可用性需求RPO損失的數(shù)據(jù)量丟失數(shù)據(jù)成本宕機(jī)成本二級(jí)應(yīng)用三級(jí)應(yīng)用數(shù)據(jù)可用性成本系統(tǒng)可用性成本一級(jí)應(yīng)用恢復(fù)業(yè)務(wù)所需時(shí)間RTO0時(shí)間軸成本軸第26頁/共33頁27類別關(guān)鍵應(yīng)用，核心應(yīng)用二三級(jí)應(yīng)用非生產(chǎn)應(yīng)用解決方案雙活數(shù)據(jù)中心虛擬機(jī)復(fù)制

災(zāi)備切換調(diào)度虛擬機(jī)復(fù)制

數(shù)據(jù)保護(hù)SLARPO=0

RTO<15分鐘RPO<15分鐘

RTO<4小時(shí)RPO<1小時(shí)

RTO<24小時(shí)應(yīng)用場景BC,DA,DRDA,DRDA,DR(手工)需求條件2層網(wǎng)絡(luò),RTT<5ms

存儲(chǔ)虛擬化-同步雙寫2/3層網(wǎng)絡(luò)

任意距離.

任意存儲(chǔ)設(shè)備2/3層網(wǎng)絡(luò)

任意距離.

任意存儲(chǔ)設(shè)備管理工作量低中高成本高中低基于業(yè)務(wù)的需求選擇合適的解決方案第27頁/共33頁專業(yè)服務(wù)團(tuán)隊(duì)產(chǎn)品包(VVDR)28服務(wù)項(xiàng)服務(wù)內(nèi)容解決的問題業(yè)務(wù)連續(xù)性

咨詢服務(wù)業(yè)務(wù)連續(xù)評(píng)估，包括風(fēng)險(xiǎn)分析，業(yè)務(wù)影響分析(BIA)，業(yè)務(wù)連續(xù)性計(jì)劃(BCP)不能全面了解所面臨的風(fēng)險(xiǎn)需要對(duì)眾多的業(yè)務(wù)根據(jù)重要性進(jìn)行分類應(yīng)用連續(xù)性

咨詢?cè)O(shè)計(jì)服務(wù)應(yīng)用影響分析(AIA)，當(dāng)前環(huán)境分析.確定關(guān)鍵應(yīng)用系統(tǒng)所依賴的關(guān)鍵資源；確定應(yīng)用系統(tǒng)的核心數(shù)據(jù)。有明確的容災(zāi)需求，但不知如何落地從應(yīng)用到虛擬化技術(shù)設(shè)施、中間件、網(wǎng)絡(luò)、存儲(chǔ)等等一系列橫向及縱向涉及容災(zāi)及切換的關(guān)聯(lián)情況不知如何梳理保護(hù)那些數(shù)據(jù)、如何切換容災(zāi)實(shí)施服務(wù)應(yīng)用連續(xù)性的設(shè)計(jì)，實(shí)施沒有應(yīng)用備份應(yīng)用備份的方案不滿足業(yè)務(wù)的連續(xù)性需求應(yīng)用備份沒有經(jīng)過驗(yàn)證災(zāi)難恢復(fù)服務(wù)災(zāi)難恢復(fù)方案規(guī)劃，設(shè)計(jì)，實(shí)施災(zāi)難恢復(fù)預(yù)案(DRP)災(zāi)難恢復(fù)外包服務(wù)沒有經(jīng)驗(yàn)編寫災(zāi)難恢復(fù)計(jì)劃和組織演練沒有相應(yīng)的場地設(shè)施以及技術(shù)解決方案來應(yīng)對(duì)可能造成長時(shí)間業(yè)務(wù)中斷的重大災(zāi)難事件。沒有災(zāi)難恢復(fù)計(jì)劃來保證按照明確，嚴(yán)格，經(jīng)過測試過的流程來宣告，啟動(dòng)，恢復(fù)和回退。第28頁/共33頁業(yè)務(wù)連續(xù)性保障平臺(tái)建設(shè)工作內(nèi)容29需求設(shè)計(jì)實(shí)施演練系統(tǒng)關(guān)聯(lián)分析確定各系統(tǒng)耦合關(guān)系及切換系統(tǒng)范圍容災(zāi)切換需求明確建設(shè)指標(biāo)與業(yè)務(wù)部門溝通明確切換建設(shè)業(yè)務(wù)范圍總體設(shè)計(jì)涵蓋應(yīng)用分析技術(shù)架構(gòu)

網(wǎng)絡(luò)/存儲(chǔ)/管理設(shè)計(jì)關(guān)鍵技術(shù)驗(yàn)證識(shí)別關(guān)鍵技術(shù)點(diǎn)組織關(guān)鍵技術(shù)測試詳細(xì)設(shè)計(jì)細(xì)化切換設(shè)計(jì)方案

確定系統(tǒng)配置參數(shù)各中心設(shè)備實(shí)施根據(jù)改造方案完成數(shù)據(jù)初始化，根據(jù)詳細(xì)設(shè)計(jì)，完成有關(guān)設(shè)備安裝實(shí)施中心切換演練驗(yàn)證實(shí)施效果演練方