蘇州政務(wù)云容災(zāi)備份

蘇州政務(wù)云容災(zāi)備份系統(tǒng)

安全高效與沃共贏

目錄第一部分：蘇州政務(wù)行業(yè)現(xiàn)狀分析

第二部分：蘇州政務(wù)云容災(zāi)備份解決方案第三部分：項(xiàng)目價(jià)值與推廣建議蘇州政務(wù)行業(yè)現(xiàn)狀—響應(yīng)政策，保持優(yōu)勢（找準(zhǔn)行業(yè)）P3政策是導(dǎo)向現(xiàn)狀是基礎(chǔ)《國家“十三五”規(guī)劃》；《國務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》；《江蘇省“十三五”規(guī)劃綱要》；《蘇州市大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》；蘇州市各部門行政管理和公共服務(wù)業(yè)務(wù)已普遍實(shí)現(xiàn)信息化；依托四大基礎(chǔ)數(shù)據(jù)庫的信息資源體系基本建立；涵蓋市、區(qū)兩級的城市級跨部門數(shù)據(jù)交換共享平臺已經(jīng)建成；以信息公共服務(wù)平臺為基礎(chǔ)的政務(wù)服務(wù)體系初步形成，基于云計(jì)算技術(shù)的數(shù)據(jù)中心建設(shè)初具規(guī)模；蘇州政務(wù)行業(yè)現(xiàn)狀—迎接挑戰(zhàn)，提升能力（找準(zhǔn)部門）蘇州市電子政務(wù)的建設(shè)正逐步由傳統(tǒng)的粗放型分散建設(shè)方式向集約型云計(jì)算模式轉(zhuǎn)變，各單位特別是政務(wù)數(shù)據(jù)中心面臨著發(fā)展瓶頸和新的挑戰(zhàn)。數(shù)據(jù)中心承載能力飽和：現(xiàn)有數(shù)據(jù)中心承載能力基本飽和，迫切需要進(jìn)行擴(kuò)容重構(gòu)無法適應(yīng)大數(shù)據(jù)的新要求：數(shù)量級從TB級迅速攀升到PB級，大數(shù)據(jù)處理能力亟待加強(qiáng)新形勢下的容災(zāi)建設(shè)：更復(fù)雜多樣的系統(tǒng)環(huán)境與更海量的數(shù)據(jù)量，容災(zāi)要求進(jìn)一步提升數(shù)據(jù)來源和種類多樣化，數(shù)據(jù)量急速攀升電子政務(wù)應(yīng)用迅猛發(fā)展，新應(yīng)用不斷涌現(xiàn)現(xiàn)狀痛點(diǎn)目錄第一部分：自我介紹第二部分：蘇州政務(wù)行業(yè)現(xiàn)狀分析

第三部分：蘇州政務(wù)云容災(zāi)備份解決方案第四部分：項(xiàng)目價(jià)值與推廣建議建設(shè)原則與架構(gòu)方案政務(wù)云容災(zāi)備份系統(tǒng)建設(shè)是電子政務(wù)安全保障體系的重要組成部分，其建設(shè)需要遵循以下建設(shè)原則：統(tǒng)籌規(guī)劃原則循序漸進(jìn)原則平戰(zhàn)結(jié)合原則集約化、專業(yè)化、規(guī)模化原則建設(shè)原則架構(gòu)方案原有的大量的政務(wù)應(yīng)用系統(tǒng)，部分已運(yùn)行在部門私有的云基礎(chǔ)設(shè)施上，需結(jié)合電子政務(wù)建設(shè)的實(shí)際，滿足以下要求：標(biāo)準(zhǔn)開放的云平臺架構(gòu)云平臺、政務(wù)大數(shù)據(jù)平臺、政務(wù)云災(zāi)備系統(tǒng)的統(tǒng)一監(jiān)控和運(yùn)維自動(dòng)化新建1個(gè)生產(chǎn)數(shù)據(jù)中心，與現(xiàn)有政務(wù)數(shù)據(jù)中心互聯(lián)，構(gòu)建同城多中心的政務(wù)云數(shù)據(jù)中心；新建1個(gè)災(zāi)備數(shù)據(jù)中心，實(shí)現(xiàn)數(shù)據(jù)級遠(yuǎn)程災(zāi)備容災(zāi)備份的技術(shù)要點(diǎn)衡量容災(zāi)系統(tǒng)的主要指標(biāo)RPO(RecoveryPointObjective)RTO(RecoveryTimeObjective)容災(zāi)半徑關(guān)鍵指標(biāo)大容災(zāi)半徑零RPO零RTO容災(zāi)級別數(shù)據(jù)級容災(zāi)：僅將生產(chǎn)中心的數(shù)據(jù)復(fù)制到容災(zāi)中心，一般RTO超過24小時(shí)，運(yùn)行維護(hù)成本較低；應(yīng)用級容災(zāi)：在數(shù)據(jù)級容災(zāi)的基礎(chǔ)上，進(jìn)一步實(shí)現(xiàn)應(yīng)用可用性，確保業(yè)務(wù)的快速恢復(fù)，應(yīng)用級容災(zāi)的RTO通常在12個(gè)小時(shí)以內(nèi)，技術(shù)復(fù)雜度較高，運(yùn)行維護(hù)的成本也比較高。政務(wù)云災(zāi)備技術(shù)分析為重要政務(wù)業(yè)務(wù)系統(tǒng)提供真正的應(yīng)用級A-A雙活保護(hù)非核心業(yè)務(wù)系統(tǒng)通過災(zāi)備中心實(shí)現(xiàn)數(shù)據(jù)級的容災(zāi)保護(hù)實(shí)現(xiàn)數(shù)據(jù)備份和應(yīng)用級容災(zāi)的服務(wù)化和自動(dòng)化同城雙活異地備份的模式：新建本地云數(shù)據(jù)中心與現(xiàn)有云數(shù)據(jù)中心構(gòu)建云業(yè)務(wù)雙活保障體系，新建的異地災(zāi)備數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)級遠(yuǎn)程災(zāi)備，用于備份新建本地云數(shù)據(jù)中心和現(xiàn)有云數(shù)據(jù)中心中產(chǎn)生的業(yè)務(wù)數(shù)據(jù)。邏輯架構(gòu)雙活容災(zāi)邏輯架構(gòu)1）基礎(chǔ)架構(gòu)層物理數(shù)據(jù)中心的計(jì)算、存儲、網(wǎng)絡(luò)資源。2）虛擬化層實(shí)現(xiàn)計(jì)算、存儲、網(wǎng)絡(luò)虛擬化資源池。3）服務(wù)層融合各個(gè)物理DC的統(tǒng)一資源池，形成跨DC的全局統(tǒng)一資源池，基于該資源池提供按需分配的資源服務(wù)（VDC服務(wù)+VDC內(nèi)云服務(wù)）4）管理層服務(wù)中心（ServiceCenter）為服務(wù)層提供的服務(wù)提供運(yùn)營管理，包括服務(wù)目錄管理、服務(wù)申請審批流程、服務(wù)實(shí)例管理、用戶管理和災(zāi)備服務(wù)管理等邏輯架構(gòu)異地備份邏輯架構(gòu)異地?cái)?shù)據(jù)備份通過旁路式監(jiān)聽源端的數(shù)據(jù)變化，以字節(jié)級增量數(shù)據(jù)捕捉方式，將生產(chǎn)環(huán)境變化的數(shù)據(jù)復(fù)制到災(zāi)備中心并將變化的數(shù)據(jù)實(shí)時(shí)地傳輸?shù)饺我饩嚯x外的災(zāi)備站點(diǎn)，且通過特有的數(shù)據(jù)序列化傳輸技術(shù)（DataOrderTransfer），嚴(yán)格保證生產(chǎn)環(huán)境和災(zāi)備中心數(shù)據(jù)的一致性和完整性。災(zāi)備原理容災(zāi)原理1、雙中心同配置，創(chuàng)建資源根據(jù)生產(chǎn)中心網(wǎng)絡(luò)，計(jì)算，存儲等資源類型及容災(zāi)要求，在災(zāi)備中心配置相同或相似的網(wǎng)絡(luò)，計(jì)算，存儲資源。當(dāng)生產(chǎn)VM需要進(jìn)行容災(zāi)保護(hù)時(shí)，根據(jù)生產(chǎn)虛擬機(jī)配置及災(zāi)備規(guī)劃情況，在災(zāi)備中心創(chuàng)建對應(yīng)的虛擬機(jī)，網(wǎng)絡(luò)和磁盤資源。2、遠(yuǎn)程復(fù)制，保護(hù)數(shù)據(jù)根據(jù)生產(chǎn)災(zāi)備的磁盤信息，在存儲層創(chuàng)建遠(yuǎn)程復(fù)制，實(shí)現(xiàn)數(shù)據(jù)的同步或者異步的容災(zāi)保護(hù)。3、即刻掛起，隨時(shí)恢復(fù)當(dāng)生產(chǎn)中心因?yàn)楦鞣N故障和災(zāi)難的發(fā)生，無法繼續(xù)提供虛擬機(jī)訪問，通過啟用被保護(hù)的磁盤掛接給災(zāi)備虛擬機(jī)，恢復(fù)災(zāi)備數(shù)據(jù)。4、關(guān)聯(lián)網(wǎng)絡(luò)，重新上線根據(jù)災(zāi)備站點(diǎn)恢復(fù)需要關(guān)聯(lián)恢復(fù)網(wǎng)絡(luò)并啟動(dòng)災(zāi)備中心虛擬機(jī)基礎(chǔ)設(shè)施，完成災(zāi)難恢復(fù)。災(zāi)備原理異地備份原理備份原理首次備份（全量）

備份管理系統(tǒng)的首次備份任務(wù)，默認(rèn)執(zhí)行全量備份，將磁盤中全部數(shù)據(jù)進(jìn)行備份。后續(xù)備份（增量）

后續(xù)備份任務(wù)，默認(rèn)執(zhí)行增量備份。通過對比生產(chǎn)端磁盤的前后兩次快照獲取前后兩次備份之前的數(shù)據(jù)變更信息，從磁盤中取出有變更的數(shù)據(jù)進(jìn)行備份。消除冗余原理自動(dòng)查找重復(fù)數(shù)據(jù)，對于相同的數(shù)據(jù)只保留一個(gè)副本，并使用指向單一副本的指針替換其他重復(fù)副本，從而消除冗余數(shù)據(jù)?；謴?fù)原理全量恢復(fù)

從備份映像中獲取磁盤全部備份數(shù)據(jù)，寫入新的磁盤中，隨后將新磁盤掛載到目標(biāo)虛擬機(jī)上增量恢復(fù)

通過CBT方式獲取磁盤執(zhí)行恢復(fù)時(shí)間點(diǎn)和備份映像對應(yīng)的備份時(shí)間點(diǎn)的數(shù)據(jù)變更信息，寫入生產(chǎn)端磁盤中P13災(zāi)備原理切換原理BCManager調(diào)用生產(chǎn)中心OpenStackNova接口停止生產(chǎn)虛擬機(jī)，NovaDriver調(diào)用虛擬化平臺完成虛擬機(jī)停機(jī)。BCManager調(diào)用災(zāi)備中心OpenStackCinder接口啟用災(zāi)備卷資源，CinderDriver調(diào)用SAN存儲執(zhí)行備端讀寫操作。BCManaer調(diào)用災(zāi)備OpenStackNova將備端磁盤掛接給虛擬機(jī)，Nova通過Cinder驅(qū)動(dòng)完成SAN存儲的LUN映射和掛接。BCManager調(diào)用災(zāi)備OpenStackNova執(zhí)行虛擬機(jī)啟動(dòng)并加載網(wǎng)絡(luò)。當(dāng)生產(chǎn)中心故障，BCManager將不需要調(diào)度生產(chǎn)中心Openstack進(jìn)行停機(jī)操作，直接操作災(zāi)備中心進(jìn)行災(zāi)備虛擬機(jī)恢復(fù)。組網(wǎng)方案云：

雙活數(shù)據(jù)中心部署各自的云平臺，異地災(zāi)備機(jī)房選擇位于無錫的中國聯(lián)通華東云數(shù)據(jù)中心，通過云平臺及相應(yīng)軟件實(shí)現(xiàn)云容災(zāi)和應(yīng)用級容災(zāi)。網(wǎng)：本地雙活數(shù)據(jù)中心之間通過裸光纖直連，與異地災(zāi)備機(jī)房云數(shù)據(jù)中心之間通過1G的MSTP專線互聯(lián)。IDC

：

機(jī)房內(nèi)部署華為RH2288HV3備份容災(zāi)服務(wù)器5臺、華為OceanStor備份容災(zāi)管理軟件1套、華為OceanStor9000云平臺備份存儲1套、曙光DBstor100-U一體化備份軟件備份設(shè)備1套，實(shí)現(xiàn)本地虛擬化集群、物理服務(wù)器文件系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)的統(tǒng)一集中備份管理。云+網(wǎng)+IDC整體組網(wǎng)拓?fù)浼夹g(shù)優(yōu)勢在2個(gè)生產(chǎn)中心實(shí)現(xiàn)從業(yè)務(wù)應(yīng)用、智能虛擬引擎到存儲的端到端雙活容災(zāi)方案，任意單個(gè)部件的故障或者單個(gè)生產(chǎn)中心的災(zāi)難都不影響應(yīng)用的業(yè)務(wù)連續(xù)性，針對基于復(fù)制的主備保護(hù)方案，雙活容災(zāi)方案的優(yōu)勢在于：支持更低的RPO和RTO：RPO為0，不會(huì)丟失任何數(shù)據(jù)；RTO基于不同的應(yīng)用集群技術(shù)，從秒級到接近于0。提高設(shè)備的資源利用率：雙活方案的2個(gè)生產(chǎn)中心均承擔(dān)業(yè)務(wù)應(yīng)用，主備方案的災(zāi)備中心設(shè)備絕大部分時(shí)間處于閑置狀態(tài)。通過旁路式監(jiān)聽源端的數(shù)據(jù)變化，以字節(jié)級增量數(shù)據(jù)捕捉方式，將生產(chǎn)環(huán)境變化的數(shù)據(jù)復(fù)制到災(zāi)備中心并將變化的數(shù)據(jù)實(shí)時(shí)地傳輸?shù)饺我饩嚯x外的災(zāi)備站點(diǎn)，嚴(yán)格保證生產(chǎn)環(huán)境和災(zāi)備中心數(shù)據(jù)的一致性和完整性。針對不同的應(yīng)用及數(shù)據(jù)類型，可自定義保護(hù)的級別，各保護(hù)級別由用戶自由選擇，相互之間獨(dú)立，互不干擾。雙活容災(zāi)方案數(shù)據(jù)異地災(zāi)備方案平臺功能（平臺優(yōu)勢）P16應(yīng)用感知容災(zāi)可視化一鍵切換、測試應(yīng)用一致性北向集成自動(dòng)分組快速、準(zhǔn)確識別復(fù)雜容災(zāi)環(huán)境中的多個(gè)組成應(yīng)用快速有效生成應(yīng)用數(shù)據(jù)的一致性快照副本或一致性復(fù)制副本（SQLServer、Exchange、Oracle、Vmware一致性）根據(jù)虛擬機(jī)及其所使用的數(shù)據(jù)存儲的關(guān)系自動(dòng)進(jìn)行分組，自動(dòng)更新。切換或測試一鍵式操作，避免步驟繁多、操作復(fù)雜基于應(yīng)用所處的環(huán)境及其數(shù)據(jù)保護(hù)方式自動(dòng)生成容災(zāi)拓?fù)潢P(guān)系基于SOA思想提供符合業(yè)界標(biāo)準(zhǔn)的輕量級的RESTfulWeb服務(wù)，系統(tǒng)開放，輕松對接。網(wǎng)絡(luò)資源（網(wǎng)絡(luò)優(yōu)勢）P17政務(wù)云本地雙活數(shù)據(jù)中心之間通過裸光纖直連與異地災(zāi)備機(jī)房云數(shù)據(jù)中心之間通過1G的MSTP專線互聯(lián)MSTP專線業(yè)務(wù)本地裸光纖MSTP是在現(xiàn)有高品質(zhì)SDH傳輸網(wǎng)基礎(chǔ)上，同時(shí)實(shí)現(xiàn)TDM/ATM/Packet等業(yè)務(wù)接入處理和傳送，并提供統(tǒng)一網(wǎng)管的綜合業(yè)務(wù)傳送技術(shù)。其在承載能力，傳輸能力，組網(wǎng)能力上都有較大優(yōu)勢。蘇州聯(lián)通在蘇州市區(qū)范圍內(nèi)光纜為2056皮長公里，光纜芯為98688公里，已用光纜芯59200公里，管道溝1850公里，管道孔5550公里，具有完善的網(wǎng)絡(luò)資源基礎(chǔ)和強(qiáng)大的建設(shè)能力。災(zāi)備機(jī)房（基建優(yōu)勢）P18為了更好地滿足客戶發(fā)展需求，此次項(xiàng)目建議將平臺的相關(guān)設(shè)備部署在中國聯(lián)通江蘇省無錫市新區(qū)聯(lián)通華東云數(shù)據(jù)中心機(jī)房（國際T3以上等級）?？傮w規(guī)劃占地面積：100000平米，包含6棟IDC機(jī)房樓及配套動(dòng)力中心。機(jī)房外景內(nèi)部設(shè)施目錄第一部分：自我介紹第二部分：蘇州政務(wù)行業(yè)現(xiàn)狀分析

第三部分：蘇州政務(wù)云容災(zāi)備份解決方案第四部分：項(xiàng)目價(jià)值與推廣建議項(xiàng)目價(jià)值-共建雙贏P20&聯(lián)通行業(yè)影響力：政府工程，標(biāo)桿項(xiàng)目，順利承接和建設(shè)此類項(xiàng)目能大幅提升聯(lián)通的行業(yè)影響力和社會(huì)認(rèn)知度。大項(xiàng)目經(jīng)驗(yàn)：復(fù)雜項(xiàng)目的建設(shè)，大幅提升了業(yè)務(wù)人員的項(xiàng)目實(shí)施能力與團(tuán)隊(duì)協(xié)作能力，也為日后復(fù)制此類項(xiàng)目提供了豐富的經(jīng)驗(yàn)。收入提升：此類項(xiàng)目既有通服收入又有創(chuàng)新收入，且收入巨大，如蘇州政務(wù)云是目前蘇州聯(lián)通云網(wǎng)一體合同金額最大的項(xiàng)目（其中鏈路租賃3年61.2萬，IDC建設(shè)72萬，系統(tǒng)集成47.32萬，合同總金額超500萬）&客戶整體建設(shè)，更省心：云數(shù)據(jù)中心工程大，建設(shè)難，周期長，政府部門自己承建難度大，我聯(lián)通公司利用現(xiàn)有基礎(chǔ)設(shè)施，直接提供五星機(jī)房及配套設(shè)施，大幅減少客戶工作量。配套服務(wù)，更優(yōu)惠：系統(tǒng)建設(shè)中涉及的所有軟硬件、鏈路及服務(wù)打包銷售給客戶，以更優(yōu)惠的價(jià)格提升客戶經(jīng)濟(jì)效益。專業(yè)運(yùn)維，更安全：聯(lián)通公司專業(yè)團(tuán)隊(duì)全年24小時(shí)無休運(yùn)維，所有問題即刻解決，提升系統(tǒng)穩(wěn)定與安全性。提升辦公能力，更高效：利用更先進(jìn)信息化手段進(jìn)行政務(wù)工作，進(jìn)一步提升工作效率。響應(yīng)國家政策，做標(biāo)桿：按正常要求建設(shè)出高效完善的信息化政務(wù)系統(tǒng)，在全國政務(wù)工作系統(tǒng)中占得先機(jī)。推廣建議P21可推廣性分析推廣建議行業(yè)商機(jī)按中央政策要求，各地市政務(wù)行業(yè)對政務(wù)信息化的投入與重視越發(fā)加強(qiáng)，政務(wù)行業(yè)的商機(jī)具有普遍性時(shí)刻不忘學(xué)習(xí)了解政府相關(guān)材料、報(bào)告，清楚了解行業(yè)近中期發(fā)展規(guī)劃，敏銳找出可能的項(xiàng)目拓展點(diǎn)客戶商機(jī)政府機(jī)構(gòu)具有高度一致性，且不同地區(qū)相似部門的成功案例具有說服性與移植性，故客戶商機(jī)也具有高度相似性現(xiàn)在政府信息化部門的領(lǐng)導(dǎo)和年輕科員大多有著較好的計(jì)算機(jī)能力，除了日常拜訪客戶，增強(qiáng)客戶關(guān)系以外，更要加強(qiáng)自身技術(shù)知識學(xué)習(xí)，在專業(yè)度上