双活数据中心解决方案-通用课件.pptx

1、 数据中心发展历程及趋势 双活数据中心建设模型 双活数据中心解决方案 成功案例自助管理数据中心动态灵活的架构基础资源池共享服务器整合基础架构优化信息孤岛竖井式结构应用资源池共享应用整合应用架构优化内部和外部企业计算云面向服务的云计算平台分布式运营分布式运营数据大集中数据大集中双中心运营双中心运营两地三中心两地三中心云扩展云扩展数据中心发展历程及趋势数据中心发展历程及趋势私有云私有云公共云公共云第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段第四阶段第四阶段第五阶段第五阶段通过数据中心整合和通过数据中心整合和优化来节省能源和场优化来节省能源和场地设施成本地设施成本通过虚拟技术来提通过虚拟技术来提

2、升资源利用率，降升资源利用率，降低管理和能源成本低管理和能源成本自动化管理，自动化部自动化管理，自动化部署，实时监控署，实时监控, 动态伸动态伸缩缩, 提高管理效率及服提高管理效率及服务质量，降低服务成本务质量，降低服务成本阶段业务目标阶段业务目标阶段业务目标阶段业务目标阶段业务目标阶段业务目标阶段业务目标阶段业务目标通过增加服务流程，通过增加服务流程，实现服务标准化、自实现服务标准化、自动化动化,自助式资源的生自助式资源的生命周期管理的云计算命周期管理的云计算平台平台负载均衡解决方案多链路接入应用优化多数据中心主机多中心运行自动化运维精细管理云计算解决方案应用级双活数据中心业务级灾备业务级灾

3、备业务处理逻辑等非系统的冗余业务处理逻辑等非系统的冗余应用级灾备应用级灾备应用处理系统的冗余备份应用处理系统的冗余备份从数据灾备到应用灾备到业务灾备数据级灾备数据级灾备数据备份，保证数据数据备份，保证数据完整性完整性生产数据中心生产数据中心1 生产数据中心生产数据中心1 生产数据中心生产数据中心2生产数据中心生产数据中心2应用级双活数据中心模型一 分应用主备模型双生产中心均需要完成生产业务通过数据复制技术将数据复制到对方通过业务模块或用户的方式将业务分配到不同的中心平时主要的处理能力均分配给生产应用系统使用出现灾难时，根据需要接管的方式，动态调度资源给备份系统使用应用应用B备份系统备份系统应用

4、应用A应用应用A备份系统备份系统应用应用B应用应用A访问访问应用应用B访问访问Clients生产数据中心生产数据中心1 生产数据中心生产数据中心1 生产数据中心生产数据中心2生产数据中心生产数据中心2应用应用B应用应用A应用应用A应用应用BClients应用级双活数据中心模型二 主主模型业务或用户分配到每个生产数据中心每个生产中心都有自己的应用集群对外服务跨双生产中心建立共用数据库通过数据复制技术将数据镜像到对方出现灾难时，正常的生产数据中心根据需要接管所有基于指定应用的请求所有的中心、主机和存储设备均处于生产状态和实现负荷分担应用应用A访问访问应用应用B访问访问应用应用A访问访问应用应用B访

5、问访问生产数据中心生产数据中心1 生产数据中心生产数据中心1 生产数据中心生产数据中心2生产数据中心生产数据中心2应用应用B应用应用A应用应用A应用应用BClients应用级双活数据中心模型三 动态主主模型双生产中心均需要完成生产业务通过数据复制技术将数据复制到对方通过业务模块或用户的方式将业务分配到不同的中心平时主要的处理能力均分配给生产应用系统使用出现灾难时，根据需要接管的方式，动态调度资源给备份系统使用应用应用A访问访问应用应用B访问访问应用应用A访问访问应用应用B访问访问双活数据中心整体架构业务持续性保证在架构层面，多个数据中心通过内部私有网络互联，统一对外提供服务。在多个数据中心内，

6、应用在每个数据中心都是处于活动状态，在这种运行模式下，必须使用应用交付设备来实现应用的管理。 + () + ()External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterL2 智能流量管理智能流量管理互联网业务移动终端业务突发业务流量处理数据库整合 动态数据中心动态数据中心自动化运维服务动态调整灾备管理集成数据中心快速切换 应用优化和安全应用优化和安全应用加速应用安全Clients传输安全与优化 探探测测本地本地资资源源之之

7、间间共享本地共享本地资资源源状状态态和和 网络网络距离信息距离信息客客户户端端运营运营商商 互联网业务多中心并行运行将客户端请求发送到最佳的数据中心通过一组来对外提供服务监控服务的状态，并通知同组内的其他所有设备，对于每一个请求返回最佳结果好的策略选择和配置方式可以最大幅度提高客户体验与的实时通讯，可以获取更多的应用状况信息，作为流量分发策略的参考识别最终用户的位置，进行更精确的“就近性”访问 + + 互联网互联网ISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterClients服务器

8、状态 追踪哪台服务器上包含有用户的状态 针对系统使用或者作为基础构件 大多数使用单独的（因为安全原因）无状态的服务器层在区，另外有单独的应用服务器层在内部 支持的系统会将服务器的信息加密后包含在状态里面 可以读取状态的内容，并且在首选节点掉的时候，自动将请求分配到第二备份节点上 在这种设计中，我们甚至可以替代连接代理层的服务器，比如代理层服务器 中包含节点信息Clients将状态复制到备份节点，并且在中包含主备节点信息当主节点掉的时候转发到备份节点x移动终端业务多中心并行用于追踪当前活动的用户数据所归属的数据中心 多中心并行运行后，潜在的风险是可能是用户的第一个请求和后续的请求导向到不同的数据

9、中心或者链路上 大量使用卸载3G网络的压力 移动用户可能在同一个应用使用期间在3G网络和之间来回切换 External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterL2 Clients 创建 数据中心 并且插入到服务器的响应中后续的请求发送到的另外一个数据中心数据中心2的读取到了并且发现用户的存在于数据中心1，则将请求转发到数据中心1突发业务流量处理在出现故障或者服务能力无法支撑的情况下使用另外一个数据中心资源当本地资源出现故障

10、时使用另外一个数据中心资源例如，一个服务器存储阵列出现故障的时候，导致多个虚拟服务器同时无法使用避免本地的服务能力无法支撑的场景设置每个应用的并发连接数限制，每秒新建连接数设置优先级组，当本地资源不足时自动启用另外一个站点资源如果彻底的由于资源响应问题无法服务（或者同时故障），可以在上直接返回错误页面 External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterL2 Clients“对不起，系统忙，请您稍后再试”如果一个数据中

11、心的资源不足或者故障，使用另外一个数据中心资源xx () ()通通过过路由路由将将用用户户引引导导到到“ “最近最近” ”的的数数据中心据中心内网基于地址发布的业务多中心并行将连接发送到最佳的数据中心通常情况下这些只能基于访问的应用包括自助终端或者银行内的服务器到服务器的应用访问，有以下发布方式：1，在大网上发布一个单一的地址，通过 技术将用户请求引导到多个数据中心2，在大网上发布单一地址，通过静态路由注入方式将用户引导到单一数据中心，在故障时进行自动切换3，在不同的数据中心发布不同的虚拟地址，并且互为备份这种情况下的最佳选择取决于应用和网络拓扑情况直接在数据中心之间进行转发？就近的数据中心作

12、为客户访问接入点？应用自身处理状态信息？ Private NetworkPrivate Network Primary Data CenterSecondary Data Center 检测检测本地的本地的资资源源状况状况发发布的主布的主机路由机路由通过数据中心之间的直接连接实现发发布同布同样样的主的主机路由机路由 + () + ()External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterL2 Clients交易一致性保证

13、和数据库快速切换所有的交易均发往一个数据中心的数据库通常情况下采用单一数据中心数据库集群主运行方式数据一致性考虑另外一个数据中心的数据库运行在备份模式，在一些情况下提供查询服务在主数据中心数据库故障时切换到备份数据库xF5 在数据库实例前端可以减小数据库实例故障切换时间，并支持跨中心数据库快速切换.主动数据库健康检查 + () + ()External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterL2 Clients动态数据中心

14、在基础架构和应用之间搭建桥梁 自动化部属工具自动化部署工具整合自动化部署工具整合自动化部署工具用于部署虚机、自动化部署工具用于部署虚机、自动执行变更操作等，自动执行变更操作等，F5F5在其在其中的作用作为命令的执行者，中的作用作为命令的执行者，引导对应用的访问流量引导对应用的访问流量资源的渐入渐出资源的渐入渐出 将当前的应用状况汇报给自动化部将当前的应用状况汇报给自动化部署工具，以使其获得更加精确的应署工具，以使其获得更加精确的应用资源使用状况，实现资源的动态用资源使用状况，实现资源的动态调整调整服服务务器器连连接接数数已已经经达达到上限到上限!所有的活所有的活动连动连接已接已经结经结束束!站

15、点切换整合站点切换整合与一些站点高可用管理工具比如与一些站点高可用管理工具比如 整整合，在多个数据中心之间实现业务合，在多个数据中心之间实现业务的流量引导的流量引导xx使用另外一使用另外一个个站点站点!多数据中心运多数据中心运维维的挑的挑战战事件响事件响应应的及的及时时性和有效性性和有效性运运维维的可持的可持续续性性系系统统复复杂杂度很高度很高,关关联联程度深，新程度深，新员员工工难难以以对问题进对问题进行快速响行快速响应应互互联联网化网化带带来的运来的运维维影响影响复复杂杂的外部的外部环环境境带带来的影响来的影响应应用快速增加用快速增加,新新业务业务不断涌不断涌现现多数据中心运多数据中心运维

16、维运运维维事件响事件响应应的及的及时时有效性有效性联动联动操作的快速有效性操作的快速有效性配置之配置之间间的关的关联联性性配置的一致性配置的一致性两个中心如何两个中心如何协调联动协调联动F5自动化运维部署整体架构BIGIP 自动化脚本自动化脚本 ()部署部署部署部署延迟性分析延迟性分析安全事件分析安全事件分析自定义报表自定义报表配置一致性配置一致性配置合规性配置合规性统一视图统一视图性能监控性能监控策略库配策略库配置置自动部署自动部署补丁管理补丁管理性能监控性能监控配置下发配置下发系统检查系统检查自动事件自动事件手动事件手动事件自动化运维概貌自动化运维概貌一键信息采集一键信息采集一键切换一键切

17、换接口接口接口接口配置备份以配置备份以及配置采集及配置采集云管理员云管理员F5 一键装机脚本配置一致性配置一致性F5应用统应用统一视图一视图配置合规性配置合规性自动化管理自动化管理软件软件版本版本/补丁补丁管理管理应用性能监应用性能监控控配置下发配置下发日志分析软件日志分析软件四层应用延四层应用延迟性分析迟性分析安全事件分安全事件分析析自定义报表自定义报表Guest/Host性能监控性能监控应用资源策应用资源策略库配置略库配置自动部署自动部署办公自动化办公自动化软件软件配置备份以配置备份以及配置解析及配置解析外部外部应用分析应用分析应用部署应用部署DNS部署部署 + () + ()Extern

18、al NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterClient到的一键切换适用于已部署数据库负载均衡的情况适用于已部署数据库负载均衡的情况本中心连接本中心的数据库负载均衡本中心连接本中心的数据库负载均衡F5F5服务器出现故障通过服务器出现故障通过F5F5健康检查告警及时发现，修改主中心指向备中心数据库，修改备中心指向备中心健康检查告警及时发现，修改主中心指向备中心数据库，修改备中心指向备中心上述的维护脚本可以通过预定义设定为新的命令行接口上述的维护脚本可以通过预定义设定为新的命令行接口通过等工具协同操

19、作同一个数据中心的和操作通过等工具协同操作同一个数据中心的和操作全球化应用访问应用加速和带宽节省同时卸载网络和服务器来提高应用访问速度 Clients F5 + 减减小客小客户户端的重端的重复请复请求求1)通通过过客客户户端端缓缓存存减减小小网络网络上上数数据据传输传输，使用技，使用技术术使使当内当内容容改改变时变时客客户户端始端始终终能下能下载载到最新的到最新的内内容容减减小小发发送到客送到客户户端的端的数数据据2) 压缩数压缩数据，去除空白部分，据，去除空白部分，并并且且缩减图缩减图片的尺寸片的尺寸来减来减小小网网络带宽络带宽占用，占用，对对于移于移动动用用户户非常有用非常有用内内容重容重

20、组组 3) 重重组组和其他和其他对对象的象的顺顺序，使客序，使客户户端能更快的端能更快的显显示示内内容，提高用容，提高用户户体体验验本地本地对对象象缓缓存存4) 在本地在本地缓缓存存对对象，象，减减小小对对服服务务器器的的请请求，或者求，或者减减小小缓缓存服存服务务器的器的数数量量动态内动态内容容缓缓存存5) 对对可可缓缓存的存的动态动态生成生成内内容容进进行行缓缓存，可以存，可以极极大的大的减减小小应应用服用服务务器和器和数数据据库库的的资资源消耗源消耗 使用压缩，本地缓存，客户端缓存和动态缓存技术消除重复的请求这将同时减少网络数据传输和降低服务器资源消耗内容重组和图片调整可以使页面的显示更

21、快，提高用户体验线性化浏览,提升文件浏览速度网关 网关可以使移动终端接入访问速度更快，且减少应用改动时间成本F5 点对点远程优化技术点对点远程优化技术Step 3Symmetric AdaptiveCompressionStep 4SSLEncryptionStep 5TCPOptimizationStep 2Symmetric DataDeduplicationRawDataStep 6BandwidthAllocationOptimizedDataStep 1ApplicationProtocolAcceleration Internet or WAN 点对点优化技术-提升 性能 9x 1

22、.3 15x 15x () 18x () 95x 60 x 74x ( ) 65x 3-4x + 2.5x 4x 18x 95x 优化效果 - () - ()External NetworksExternal NetworksISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterLDNS服务安全防护保护数据中心的亿万投资防范 攻击: 中毒攻击 请求攻击 放大和反射DNSDNSAttackers 可扩展性 支持多个服务并行运行 性能增强 负载均衡 安全防护 支持 - () - ()互联网互

23、联网ISP 1ISP 1ISP 2ISP 2ISP 2ISP 2ISP 1ISP 1 Primary Data CenterSecondary Data CenterClients网络层和应用层攻击防护 智能数据库每5分钟更新一次F5 () 监测/报警/ 防护 80多个L34攻击类型, 变形攻击, 基于智能数据库进行防护，并且输出到统一安全管理日志当流量充满互联网链路的时候将请求转发到其他防攻击站点F5 () 监测 /报警 / 防护七层攻击,并且输出到统一安全管理日志通过实现快速攻击防护响应DNSDNSAttackers / IP intelligence Service 在所有的数据中心都提

24、供服在所有的数据中心都提供服务务同同时时支持部分服支持部分服务务以主以主备备/灾灾备备方式运行方式运行最小化故障最小化故障单单点点当需要的当需要的时时候快速水平或者垂直候快速水平或者垂直扩扩展展加固加固 服服务务安全，防安全，防护护 和和缓缓存中毒攻存中毒攻击击对对关关键业务键业务提供最大化的提供最大化的资资源和可用性源和可用性在在统统一的架构下管理非关一的架构下管理非关键业务键业务或者很或者很难难在多数据中心并行的在多数据中心并行的应应用（比如数据用（比如数据库库） ）减小运减小运营风险营风险，最小化停机，最小化停机时间时间在在现现有架构的情况下最小化服有架构的情况下最小化服务务能力提升的影

25、响能力提升的影响多数据中心并行总体架构(在所有层面上整合应用和架构) Clients通过跨板卡的端口捆绑避免单通过跨板卡的端口捆绑避免单个板卡失效带来的影响个板卡失效带来的影响ISP 1ISP 1应用群一应用群二 应用群三ISP 2ISP 2 Internal NetInternal Net私有云私有云 或者或者 公有云公有云, , 等等创建一个独立的带外创建一个独立的带外 实现低于实现低于一秒的故障切换。使用一秒的故障切换。使用1的冗的冗余电源避免电源故障余电源避免电源故障通过通过F5支持多运营商的入向和出向支持多运营商的入向和出向流量流量通过跨数据中心的集群的服务，防通过跨数据中心的集群的

26、服务，防护护 攻击攻击在数据中心间构建安全、优化的内部和外部在数据中心间构建安全、优化的内部和外部数据传输通道数据传输通道对服务对服务: 将客户端交易分配到多个数据中心，在内部根将客户端交易分配到多个数据中心，在内部根据需要在数据中心间分配交易据需要在数据中心间分配交易对服务对服务:加速在主备服务器之间的数据传输，在故障发加速在主备服务器之间的数据传输，在故障发生时快速在主备之间切换交易生时快速在主备之间切换交易简单的通过插入板卡即可实现垂直性简单的通过插入板卡即可实现垂直性能扩展（无需重新配置），通过技术能扩展（无需重新配置），通过技术和智能技术实现横向扩展和智能技术实现横向扩展通过通过 配

27、置防止缓存中毒攻击配置防止缓存中毒攻击用户应用系统需求： 应用服务器负载均衡，高可用 同城应用数据灾备中心 业务扩展需求，专线接入逐步向互联网接入过渡 应用服务器高可用、加速 卸载解决方案优势： 2400强大的硬件平台，全万兆光口，保证各服务器区业务的处理能力；其刀片式设计，技术，满足性能和功能的按需扩展需求解决大流量并发处理问题，、，智能压缩等技术降低服务器负载，提高访问速度，节省带宽借助实现数据备份和业务流量的重定向可扩展提供应用安全防护。可扩展提供加速设备部署：2 8使用效果：实现主数据中心应用不可用时，自动将访问流量指向灾备中心降低了带宽以及服务器的负载提高了用户体验主要技术：加速性能和功能的按需扩展成功案例 沈阳社保核心业务：政务网站五险合一系统社保一卡通系统劳动力就业保障系统劳动力市场管理信息系统社会保险管理信息系统劳动和社会保险统计系统同城灾备中心主数据中心专网接入区公共服务区次数据中心