苏州政务云容灾备份课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,苏州,政务云,容灾备份,系统,安全高效,与沃共赢,苏州政务云容灾备份系统安全高效 与沃共赢,目录,第一部分：苏州,政务,行业现状分析,第二部分：苏州,政务云,容灾备份解决方案,第三部分：,项目价值与推广建议,目录,苏州政务行业现状,响应政策，保持优势（,找准行业,）,P,3,政策是导向,现状是基础,国家“十三五”规划,；,国务院关于促进云计算创新发展培育信息产业新业态的意见,；,江苏省“十三五”规划纲要,；,苏州市大数据产业发展规划,；,苏州市各部门行政管理和公共服务业务已普遍实现信息化,；,依托四大基础数据库的信息资源体系基本建立,；,涵盖市、区两级的城市级跨部门数据交换共享平台已经建成,；,以信息公共服务平台为基础的政务服务体系初步形成，,基于云计算技术的数据中心建设初具规模,；,苏州政务行业现状响应政策，保持优势（找准行业）P3政策是导,苏州政务行业现状,迎接挑战，提升能力（,找准部门,）,苏州市电子政务的建设正逐步由传统的粗放型分散建设方式向集约型云计算模式转变，各单位特别是政务数据中心面临着发展瓶颈和新的挑战。,数据中心承载能力饱和：,现有数据中心承载能力基本饱和，迫切需要进行扩容重构,无法适应大数据的新要求：,数量级从,TB,级迅速攀升到,PB,级，大数据处理能力亟待加强,新形势下的容灾建设：,更复杂多样的系统环境与更海量的数据量，容灾要求进一步提升,数据来源和种类多样化，数据量急速攀升,电子政务应用迅猛发展，新应用不断涌现,现状,痛点,苏州政务行业现状迎接挑战，提升能力（找准部门）,目录,第一部分：自我介绍,第二部分：苏州,政务,行业现状分析,第三部分：苏州,政务云,容灾备份解决方案,第四部分：,项目价值与推广建议,目录第一部分：自我介绍,建设原则与架构方案,政务云容灾备份系统建设是电子政务安全保障体系的重要组成部分，,其,建设需要遵循以下建设原则：,统筹规划原则,循序渐进原则,平战结合原则,集约化、专业化、规模化原则,建设原则,架构方案,原有的,大量的政务应用系统，部分,已,运行在部门私有的云基础设施上,，需,结合电子政务建设的实际，满足以下要求：,标准开放的云平台架构,云平台、政务大数据平台、政务云灾备系统的统一监控和运维自动化,新建,1,个生产数据中心，与现有政务数据中心互联，构建同城,多,中心的政务云数据中心；新建,1,个灾备数据中心，实现数据级远程灾备,建设原则与架构方案政务云容灾备份系统建设是电子政务安全保障体,容灾备份的技术要点,衡量容灾系统的主要指标,RPO(Recovery Point Objective),RTO(Recovery Time Objective),容灾半径,关键指标,大容灾半径,零,RPO,零,RTO,容灾级别,数据级容灾,：,仅将生产中心的数据复制到容灾中心,，一般,RTO,超过,24,小时，运行维护成本较低,；,应用级容灾,：,在数据级容灾的基础上，进一步实现应用可用性，确保业务的快速恢复,，,应用级容灾的,RTO,通常在,12,个小时以内，技术复杂度较高，运行维护的成本也比较高,。,容灾备份的技术要点衡量容灾系统的主要指标关键指标大容灾半径零,政务云灾备,技术分析,为重要政务业务系统提供真正的应用级,A-A,双活保护,非核心业务系统通过灾备中心实现数据级的容灾保护,实现数据备份和应用级容灾的服务化和自动化,同城双活异地备份的模式,：,新建本地云数据中心与现有云数据中心构建云业务双活保障体系，,新建的异地灾备数据中心实现数据级远程灾备，用于备份新建本地云数据中心和现有云数据中心中产生的业务数据,。,政务云灾备技术分析为重要政务业务系统提供真正的应用级A-A双,逻辑架构,双活,容灾,逻辑架构,1,）基础架构层,物理数据中心的计算、存储、网络资源,。,2,）虚拟化层,实现计算、存储、网络虚拟化资源池。,3,）服务层,融合各个物理,DC,的统一资源池，形成跨,DC,的全局统一资源池，基于该资源池提供按需分配的资源服务,（,VDC,服务,+VDC,内云服务,）,4,）管理层,服务中心（,ServiceCenter,）为服务层提供的服务提供运营管理，包括服务目录管理、服务申请审批流程、服务实例管理、用户管理和灾备服务管理等,逻辑架构双活容灾逻辑架构1）基础架构层,逻辑架构,异地备份逻辑架构,异地数据备份,通过旁路式监听源端的数据变化，以字节级增量数据捕捉方式，将生产环境变化的数据复制到灾备中心并将变化的数据实时地传输到任意距离外的灾备站点，且通过特有的数据序列化传输技术（,Data Order Transfer,），严格保证生产环境和灾备中心数据的一致性和完整性。,逻辑架构异地备份逻辑架构异地数据备份通过旁路式监听源端的数据,灾备原理,容灾原理,1,、,双中心同配置，创建资源,根据生产中心网络，计算，存储等资源类型及容灾要求，在灾备中心配置相同或相似的网络，计算，存储资源。当生产,VM,需要进行容灾保护时，根据生产虚拟机配置及灾备规划情况，在灾备中心创建对应的虚拟机，网络和磁盘资源。,2,、,远程复制，保护数据,根据生产灾备的磁盘信息，在存储层创建远程复制，实现数据的同步或者异步的容灾保护。,3,、,即刻挂起，随时恢复,当生产中心因为各种故障和灾难的发生，无法继续提供虚拟机访问，通过启用被保护的磁盘挂接给灾备虚拟机，恢复灾备数据。,4,、,关联网络，重新上线,根据灾备站点恢复需要关联恢复网络并启动灾备中心虚拟机基础设施，完成灾难恢复。,灾备原理容灾原理1、双中心同配置，创建资源,灾备原理,异地备份原理,备份原理,首,次备份（全量）,备份管理系统,的首,次备份任务，默认执行全量备份，将磁盘中全部数据进行备份。,后续备份（增量）,后续备份任务，默认执行增量备份。通过对比生产端磁盘的前后两次快照获取前后两次备份之前的数据变更信息，从磁盘中取出有变更的数据进行备份。,消除冗余,原理,自动查找重复数据，对于相同的数据只保留一个副本，并使用指向单一副本的指针替换其他重复副本，从而消除冗余数据。,恢复原理,全量恢复,从备份映像中获取磁盘全部备份数据，写入新的磁盘中，随后将,新,磁盘挂载到目标虚拟机上,增量恢复,通过,CBT,方式获取磁盘执行恢复时间点和备份映像对应的备份时间点的数据变更信息，写入生产端磁盘中,灾备原理异地备份原理备份原理首次备份（全量）备份管理系统,P,13,灾备原理,切换原理,BCManager,调用生产中心,OpenStack Nova,接口停止生产虚拟机，,Nova Driver,调用虚拟化平台完成虚拟机停机。,BCManager,调用灾备中心,OpenStack Cinder,接口启用灾备卷资源，,Cinder Driver,调用,SAN,存储执行备端读写操作。,BCManaer,调用灾备,OpenStack Nova,将备端磁盘挂接给虚拟机，,Nova,通过,Cinder,驱动完成,SAN,存储的,LUN,映射和挂接。,BCManager,调用灾备,OpenStack Nova,执行虚拟机启动并加载网络。,当生产中心故障，,BCManager,将不需要调度生产中心,Openstack,进行停机操作，直接操作灾备中心进行灾备虚拟机恢复,。,P13灾备原理切换原理BCManager调用生产中心Open,组网方案,云：,双活数据中心部署各自的,云平台,，异地灾备机房选择位于无锡的中国联通华东云数据中心，通过云平台及相应软件实现云容灾和应用级容灾。,网：,本地双活,数据中心之间通过,裸光纤,直连，与异地灾备机房云数据中心之间通过,1G,的,MSTP,专线,互联。,IDC,：,机房内部署华为,RH2288H V3,备份容灾服务器,5,台、华为,OceanStor,备份容灾管理软件,1,套、华为,OceanStor 9000,云平台备份存储,1,套、曙光,DBstor100-U,一体化备份软件备份设备,1,套，实现本地虚拟化集群、物理服务器文件系统、数据库、操作系统的统一集中备份管理。,云,+,网,+IDC,整体组网拓扑,组网方案云：双活数据中心部署各自的云平台，异地灾备机房选择,技术优势,在,2,个生产中心实现从业务应用、智能虚拟引擎到存储的端到端双活容灾方案，任意单个部件的故障或者单个生产中心的灾难都不影响应用的业务连续性，针对基于复制的主备保护方案，双活容灾方案的优势在于：,支持更低的,RPO,和,RTO,：,RPO,为,0,，不会丢失任何数据；,RTO,基于不同的应用集群技术，从秒级到接近于,0,。,提高设备的资源利用率：双活方案的,2,个生产中心均承担业务应用，主备方案的灾备中心设备绝大部分时间处于闲置状态。,通过旁路式监听源端的数据变化，以字节级增量数据捕捉方式，将生产环境变化的数据复制到灾备中心并将变化的数据实时地传输到任意距离外的灾备站点，严格保证生产环境和灾备中心数据的一致性和完整性。,针对不同的应用及数据类型，可自定义保护的级别,，,各保护级别由用户自由选择，相互之间独立，互不干扰。,双活容灾方案,数据异地,灾备,方案,技术优势在2个生产中心实现从业务应用、智能虚拟引擎到存储的端,平台功能,（平台优势）,P,16,应用感知,容灾可视化,一键切换、测试,应用一致,性,北向集成,自动分组,快速、准确识别复杂容灾环境中,的多个组成,应用,快速有效,生成应用数据的一致性快照副本或一致性复制副本,（,SQL Server,、,Exchange,、,Oracle,、,Vmware,一致性,）,根据虚拟机及其所使用的数据存储的关系自动进行分组，自动更新。,切换或测试一键式,操作，避免,步骤繁多、操作复杂,基于应用所处的环境及其数据保护方式自动生成容灾拓扑关系,基于,SOA,思想提供符合业界标准的轻量级的,RESTful Web,服务,，系统开放，轻松对接。,平台功能（平台优势）P16应用感知容灾可视化一键切换、测试应,网络资源,（网络优势）,P,17,政务云本地双活,数据中心之间通过,裸光纤,直连,与异地灾备机房云数据中心之间通过,1G,的,MSTP,专线,互联,MSTP,专线业务,本地裸光纤,MSTP,是在现有高品质,SDH,传输网基础上，同时实现,TDM/ATM/Packet,等业务接入处理和传送，并提供统一网管的综合业务传送技术。,其在承载能力，传输能力，组网能力上都有较大优势。,苏州联通在苏州市区范围内光缆为,2056,皮长公里，光缆芯为,98688,公里，已用光缆芯,59200,公里，管道沟,1850,公里，管道孔,5550,公里,，具有完善的网络资源基础和强大的建设能力。,网络资源（网络优势）P17政务云本地双活数据中心之间通过裸光,灾备机房,（基建优势）,P,18,为了更好地满足客户发展需求，此次项目建议将平台的相关设备部署在中国联通江苏省无锡市新区联通华东云数据中心机房（国际,T3,以上等级）,。,总体规划占地面积：,100000,平米，包含,6,栋,IDC,机房楼及配套动力中心。,机房外景,内部设施,灾备机房（基建优势）P18为了更好地满足客户发展需求，此次项,目录,第一部分：自我介绍,第二部分：苏州,政务,行业现状分析,第三部分：苏州,政务云,容灾备份解决方案,第四部分：项目价值与推广建议,目录第一部分：自我介绍,项目价值,-,共建双赢,P,20,&,联通,行业影响力：,政府工程，标杆项目，顺利承接和建设此类项目能大幅提升联通的行业影响力和社会认知度。,大项目经验：,复杂项目的建设，大幅提升了业务人员的项目实施能力与团队协作能力，也为日后复制此类项目提供了丰富的经验。,收入,提升：,此类项目既有通服收入又有创新收入，且收入巨大，如苏州政务云是目前苏州联通云网一体合同金额最大的项目（其中链路租赁,3,年,61.2,万，,IDC,建设,72,万，系统集成,47.32,万，合同总金额超,500,万）,&,客户,整体建设，更省心：,云数据中心工程大，建设难，周期长，