（范例）xxxx双活容灾数据中心方案汇报.pptx

1、xxxxxxxx双活容灾云数据中心建设方案总体需求说明1整体解决方案与关键技术说明2核心优势3模拟测试方案与测试结果4配置清单5建设目标与思路总体目标：1、建设双活+容灾数据中心，以满足集团业务负载、业务连续性、数据可靠性的要求2、灾备采用云数据中心的建设模式，逐步摸索云数据中心的建设模式与价值，为未来提升It能力打下基础场景场景需求需求技术方案技术方案方案说明方案说明备注备注DMZ区vmware+存储平台DMZ区资源扩容采用超融合企业级云方案构建统一标准化架构、高性能、高可靠性、易扩展、统一管理、灵活调配核心业务实现双中心双活RPO=0,RTO=0GSLB（全局负载均衡）+SLB（服务器负载

2、均衡）1、方案一：分应用主备模式2、方案二：应用双活1、方案一：适用于非1：1建设的业务，前期规划需要明确2、方案二：适用于1：1建设的业务，备中心资源要求高核心业务实现跨数据中心HARPO=0,RTO分钟级多副本，采用超融合集群延伸解决方案实现存储双活数据保存多个副本，解决数据单点损坏问题逻辑错误难以避免，需综合一下容灾方案核心业务实现异地容灾RPO（周、天、小时、分钟、秒），RTO分钟级异地备份、异地容灾深信服超融合平台支持同vmware平台无代理模式的双向迁移与备份容灾，支持vmware平台的纳管与一键执行非核心业务实现异地容灾RPO（周、天、小时、分钟、秒），RTO分钟级异地备份、异地

3、容灾深信服超融合平台支持同vmware平台无代理模式的双向迁移与备份容灾，支持vmware平台的纳管与一键执行内网区vmware+存储平台核心业务实现双中心双活GSLB（全局负载均衡）+SLB（服务器负载均衡）1、方案一：分应用主备模式2、方案二：应用双活核心业务实现异地容灾异地备份、异地容灾深信服超融合平台支持同vmware平台无代理模式的双向迁移与备份容灾，支持vmware平台的纳管与一键执行非核心业务实现异地容灾异地备份、异地容灾深信服超融合平台支持同vmware平台无代理模式的双向迁移与备份容灾，支持vmware平台的纳管与一键执行内网区数据库物理机+存储平台数据库双活oracle e

4、xtended RAC跨数据中心RAC，无需存储双活支持RAC为写入同步，因此对网络要求高数据库容灾备份dataguard、always on等，或者数据库灾备软件同步日志记录，网络消耗较少，需要一定技术能力建设原则通过对用户需求的了解，结合信息中心业务特点，方案主要遵循以下原则进行设计：高性能：充分考虑容灾系统的处理能力，具有长足的发展能力，以适应未来灾备技术的发展。高可靠性：灾备系统是为了进一步增强关键业务数据的抵御灾难能力，所以在灾备系统设计阶段需要充分考虑其自身的稳定性和可靠性，从而保障关键数据能够持续、稳定的传送到异地灾备中心。当出现任何问题时都能够通过灾备数据得以恢复。可扩展性：当

5、前灾备系统的设计不但应满足当前需要，还需充分考虑业务的发展，同时便于向更新技术的升级与衔接，保护当前投资。可维护性：整个灾备系统的设计，充分考虑易于管理，易于维护，操作简单，易学，易用，便于进行配置，发现故障。安全性：由于灾备系统承载的是关键业务系统的数据备份，所以设计需要考虑传输、存放等灾备整个过程中的安全性。高性价比：灾备系统建设首先要从系统的实用性角度出发，满足不同的业务系统的实际需要和前瞻性的同时，选择最高性价比的设计方案。总体需求说明1整体解决方案与关键技术说明2核心优势3模拟测试方案与测试结果4配置清单5设计框架全局负载均衡出口区SAN超融合企业级云平台卷1延伸集群故障域1vsph

6、ere数据库vsphere全局负载均衡入侵防御WAF防火墙防火墙上网行为管理 上网行为管理入侵防御入侵防御核心核心汇聚汇聚网络监控运维监控日志审计数据库审计堡垒机VPN运维区域内网服务器接入控制中心汇聚1号线天童庄车辆段1号线车站汇聚2号线车站汇聚2号线黄隘车辆段各 汇 聚 点 接 入 区 域内 网 FW 接 入 区 域DMZ接 入 区 域入侵防御SLBSLBDMZ接 入 区 域超融合企业级云平台卷1延伸集群故障域2超融合企业级云平台卷2 DMZ灾备卷/应用跨数据中心集群卷集群延伸双活CBT/CDPVM异构迁移/备份超融合企业级云平台卷3 ORACLE RAC卷超融合企业级云平台卷4 数据库灾

7、备卷超融合企业级云平台卷5 内网灾备卷/应用跨数据中心集群卷ORACLE RACDataGuard等VM异构迁移备份内 网 FW 接 入 区 域全局负载均衡下一代防火墙核心核心出口区网络虚拟化提供灵活的业务逻辑与安全设计，同时提供丰富的安全组件1、采用云数据中心模式建设灾备数据中心2、一套标准化的架构（仅需X86服务器与通用交换机）实现统一管理、双活、灾备、恢复、统一资源池、安全等全栈式能力；3、一个集群多个卷，资源可灵活调配。SLBSLB整体方案计算安全存储网络管理医疗云最小的单元OR超融合一体机OR云操作系统稳定安全高性能云操作系统超融合一体机云计算，定义一切，主宰未来CLOUD COMP

8、UTING计算存储网络安全关键技术1基于超融合架构的企业级云平台（软件定义数据中心）关键技术1基于超融合架构的企业级云平台（完善的软件定义数据中心技术）深信服智能交换机深信服超融合标准X86服务器仅需2类物理设备替代5大硬件基础设施适用6种业务场景承载办公类系统OA系统 网站集群 人事系统 承载核心业务系统OracleRAC J2EE CAN DavOps 承载大数据智能平台Elasticsearch Hadoop HbaseHive Flume Kafka Storm AI 建设云数据中心私有云 行业云 分支云 混合云 数据中心容灾备份应用双活 数据中心容灾 实时数据保护 数据备份 云数据中

9、心安全等保安全资源池 等保一体机计算虚拟化 aSV（替代服务器）KVM、Docker、vGPU软件定义存储 aSAN、aStor（替代传统中端存储）aSAN、aStor软件定义网路 aNET（替代二层三层交换机高级功能）aSwitch、aRoutor、aFW软件定义安全 aSEC（替代硬件安全设备）vIAM、vAF、vAD、vVPN.智能云管理平台 aCMP（替代传统人工运维）多租户、编排、运维、审批.企业云-运营中心企业云-监控中心企业云-可靠性中心企业云-安全中心关键技术1基于超融合架构的企业级云平台（四大IT能力中心）关键技术2深信服应用双活解决方案中心中心A AInternetInte

10、rnet接入侧接入侧服务侧服务侧DBDB中心中心B BWEBWEBDBDBAPPAPP全局负载全局负载全局负载全局负载ISP1ISP1ISP2ISP2ISP1ISP1ISP2ISP2深信服应用交付深信服应用交付大二层网络WEBWEBAPPAPP两个数据中心网络架构、业务系统和服务能力都基本相同，同时对外提供服务，应用在每个数据中心都是活动的，基于深信服应用交付构建双活数据中心。关键技术2双活数据中心建设模式应用A应用A备份应用B应用B备份数据中心A数据中心B访问应用A访问应用B分应用主备模式关键技术2深信服应用双活解决方案-流量模型应用交付WEB服务器应用交付APP服务器应用交付互联网客户端主

11、数据库应用交付WEB服务器应用交付APP服务器应用交付备数据库全局负载全局负载关键技术3集群延伸双活VMVMVMVMaCloudVM数据中心AVMVMVMVMVMaCMP虚拟网络数据中心B存储池1.延伸的aCloud平台：两地数据中心提供同一个aCloud集群，提供统一的计算、存储、网络资源池。HA/热迁移3.延伸的存储：基于存储延伸，为上层提供统一的存储访问入口，同一份数据在两个数据中心各有一份副本，当上层应用下发写I/O时，同时往两地副本进行写操作，只有都返回成功，才算I/O成功，以此保障数据一致性。4.延伸的网络：数据中心两地，运行在aCloud上的虚拟机，在统一的、所画即所得的虚拟网络

12、页面中进行网络编排。2.故障域：两个数据中心的aCloud分别作为两个故障域，在aCloud平台上的虚拟机也按照active-active的方式，遵循互斥规则分布在两个故障域中，保证不会有任何一个部分出现单点故障。5.HA：结合aCloud HA功能，当一个故障域中的一台主机出现故障离线时，该主机上的虚拟机可以从当前故障域中的另一台主机上重新开启，快速恢复计算能力，这个过程中流量会通过集成的虚拟负载均衡负载到其它active的虚拟机节点上，业务不会中断。6.DRS：结合aCloud DRS功能，当一个故障域中的一台主机资源过载时，该主机上的虚拟机可以自动热迁移到当前故障域的另一台主机上，均衡各

13、主机的资源使用情况，使故障域内的各主机可以持续稳定地运行。这个过程中业务不会中断。7.双活：将active-active的应用虚拟机节点分布在两个故障域中，当任何一个故障域出现故障时，另外一个故障域的应用虚拟机节点也能持续地运行，这个过程业务不会中断。关键技术4VMware容灾到aCloud跨平台异构容灾VMVMVMVMVMwareVMvCenter存储池桥接网络出口数据中心AVMVMVM备机VM备机aCloudVM备机aCMP生产存储池虚拟网络数据中心B快速恢复备份存储池同步数据到备站点回迁到主站点约束条件：l如果使用NFS、Windows共享作为备份存储池，只支持恢复到VMware环境，不

14、支持恢复到aCloud，因为aCloud不支持NFS、Windows作为虚拟机的运行位置。1.数据容灾：按照容灾计划配置的频率和目标aCloud集群，将VMware虚拟机数据往aCloud进行同步。3.回迁到主站点：从备站点拉起的虚拟机，可以在主站点恢复正常后，回迁到主站点继续运行，回迁时需要回迁全量数据。2.备站点容灾恢复：在主站点发生计划内维护，或者计划外灾难时，可能会造成业务中断。此时，将备站点中已经容灾的VMware虚拟机快速开机，快速恢复业务。方案特点：l集成于平台中，融合交付，无须安装第三方软件和插件，一键获取VMware的容灾功能，是虚拟机级别的容灾方案l结合VMware提供的标

15、准API的方案，通过快照跟踪记录CBT数据，根据实际环境提供多种容灾间隔（10分钟、20分钟、30分钟、小时级别、天级别）的虚拟机级容灾功能。每次只传输虚拟机的增量数据。l提供从备站点一键恢复的功能，可提前配置好恢复网络，RTO做到10分钟l提供从备站点一键回迁到主站点的功能。l提供aCMP管理平台，不仅可以配置VMware的容灾，还可对VMware直接进行纳管管理，管理虚拟机的生命周期l提供可视化的容灾监控中心大屏页面，可以直观地看到当前容灾的配置关系、容灾的运行状态，可及时对可能出现影响RPO异常的告警进行处理l简单易用，无学习成本，帮助用户完成稳定可靠的IT创新关键技术4VMware容灾

16、到aCloud跨平台异构容灾关键技术5内置虚拟机定时备份和CDP功能aSVaSV（HypervisorHypervisor）aSVaSV（HypervisorHypervisor）VM变更块备份VM变更块恢复aStor第三方存储设备虚拟机定时备份aSVaSV（HypervisorHypervisor）aSVaSV（HypervisorHypervisor）IO LogIO MirroraStor第三方存储设备虚拟机CDP持续数据保护 无需授权许可 备份网络和备份介质要求低 RPO=1小时 异步镜像IO性能影响小 支持文件级恢复 RPO秒级关键技术5内置虚拟机定时备份和CDP功能记录每一个IO，

17、并采用了缓存异步复制技术，开启CDP功能后，会将IO数据到专用内存里，然后异步写入到备份存储，整个过程对虚拟机的io性能无任何影响。关键技术6Oracle Rac专项优化解决性能问题OracleRAC解决使用障碍解决冗余问题超融合自身采用全冗余架构设计超融合提供高性能平台IO处理能力（SSD缓存、分层）共享盘存储高可用心跳链路高可用RAC节点反亲和性DRX热添加重要虚拟机大页内存NUMA绑定东西向高速虚拟链路网页部署向导硬件配置选型指导标准Oracle模板物理外置存储向导实施指导&实施视频关键技术Oracle Extended RACOracle RAC开normal模式（normalredu

18、ndancy），此模式下，由Oracle ASM（自动存储管理）来帮助用户进行数据一致性管理。所有设备通过ASM对裸设备或文件系统进行写入，当A站点写入数据时，B站点同时进行数据写入，当所有存储都写返回时，表示此次写入成功，否则写入失败。此状态下，一次写操作取决于最慢存储的速度。另外，脑裂的情况通过部署第三台votedisk做判断，由它决定哪个partion获得控制权。关键技术Oracle Dataguard备用中心 生产中心Real-time Queries持续传输和应用Redo Log 实时查询 physical standby在redo apply同时，支持只读查询 DR+实时查询 无闲

19、置资源关键技术7容灾管理平台（容灾大屏监控中心）展示所有站点、受保护虚拟机组当前的容灾状态，可以直接看到异常状态，并且详细告警异常原因，帮助用户快速排障，降低风险。关键技术8云安全中心aFW分布式防火墙AntiVirusCenterAPPAgentOSvNGAFAPPAgentOSAPPAgentOSAPPAgentOSAPPAgentOS风险扫描漏洞监测Web安全防护入侵防御aSwitch分布式虚拟交换机企业级云平台内核 内置WAF功能网络安全网络安全平台安全平台安全租户安全租户安全主机安全主机安全应用安全应用安全安安全全监监控控管管理理与与审审计计主机资源CPU：1核内存：2GB硬盘：40

20、GB网卡：GECPU：2核内存：4GB硬盘：80GB网卡：GECPU：4核内存：8GB硬盘：80GB网卡：GE存储资源低配VM高配VM标配VMvDSwitchvRouter/vDRouter网络资源（2-4层）防火墙（4-7层）入门级吞吐：400M新建：1W并发：50W标准级吞吐：800M新建：2W并发：100W进阶级吞吐：1600M新建：5W并发：200W专家级吞吐：2400M新建：12W并发：400WvDFW桌面资源Windows 7负载均衡（4-7层）入门级吞吐：500M新建：7.5K并发：10W标准级吞吐：1G新建：1.3W并发：30W进阶级吞吐：1.5G新建：2.4W并发：60W专家

21、级吞吐：3G新建：4.8W并发：120W存储资源服务计算资源服务网络资源服务（包含桌面）安全资源服务最终用户最终用户资源申请资源审批租户管理员租户管理员平台管理员平台管理员配额申请配额审批Windows 10数据库资源备份资源OracleSQL ServerMy SQL关键技术8云运营中心总体需求说明1整体解决方案与关键技术说明2核心优势3模拟测试方案与测试结果4配置清单5核心优势1、全栈式容灾云数据中心解决方案：一套架构解决数据中心建设，包含资源池、云管理、双活建设、灾备建设、云安全、云运维等核心问题2、基于超融合架构的双活灾备云数据中心建设硬件标准化灵活化、资源完整性、管理便捷性、业务可靠

22、性、业务高性能应用逐步云化治理一体化3、安全性多维度安全+丰富的安全组件，构建云网端立体融合的安全体系，实现检测-预警-防御-响应的安全闭环4、资源可扩展、灵活调配资源横向扁平化、标准化扩展，统一资源池灵活调配使用5、高性价比云数据中心部分仅X86服务器+通用交换机两类硬件，省去存储、安全设备等大量硬件采购成本总体需求说明1整体解决方案与关键技术说明2核心优势3模拟测试方案与测试结果4配置清单5测试目的1 1、可行性：、可行性：验证深信服超融合平台对宁波XXXX主中心各种环境的双活灾备能力，是否可以通过一个平台解决双活、灾备、恢复、管理、安全等问题2 2、可靠性：、可靠性：验证深信服超融合平台

23、对宁波XXXX各类应用、数据库的承载能力，包括计算、网络、存储、安全等统一资源池的提供，业务运行的稳定性与性能等3 3、安全性：、安全性：验证深信服超融合平台的安全特性，包含分卷、故障率、分布式防火墙（东西向流量）、虚拟应用防火墙（南北向流量）、虚拟SSL VPN、虚拟数据库审计等4 4、易用性：、易用性：验证深信服超融合平台的管理特性，包含统一管理、业务编排、应用性能监测、平台监测监测等SAN超融合延伸集群障域1CBT/CDPORACLE RACDataGuard等超融合企业级云平台卷1延伸集群故障域1超融合企业级云平台卷1延伸集群故障域2Vmware应用平台Oracle、mysql、sql

24、超融合延伸集群1故障域2超融合灾备集群主中心vmware集群主中心数据库区vADVM异构迁移备份测试环境与拓扑测试用例序号序号项目项目环境说明环境说明用例用例1超融合跨数据中心超融合跨数据中心HAHA（存储（存储双活）双活）1、超融合卷1延伸集群障域1：模拟主中心DMZ区超融合平台2、超融合卷1延伸集群障域2：模拟备中心DMZ区超融合平台故障域1故障，应用虚拟机是否能自动HA至故障域2，并计算业务恢复时间2虚拟应用负载跨数据中心双虚拟应用负载跨数据中心双活（应用双活）活（应用双活）1、超融合卷 1延伸集群障域1：模拟主中心DMZ区超融合平台超融合卷1延伸集群障域2：模拟备中心2、DMZ区超融合

25、平台3、虚拟应用负载对两个故障域上的应用进行集群部署故障域1故障，业务是否连续，并计算丢包数量3超融合跨数据中心灾备超融合跨数据中心灾备&恢复恢复1、超融合卷1整个延伸集：模拟主中心DMZ区超融合平台2、超融合灾备集群：模拟备中心超融合灾备卷1、测试定时备份CBT与恢复（并记录RPO、RTO）2、测试连续数据保护CDP与恢复（并记录RPO、RTO）4vmwarevmware跨平台跨数据中心灾跨平台跨数据中心灾备备&恢复恢复1、老vmware平台：模拟主中心vmware平台2、超融合卷1整个延伸集群：模拟备中心超融合灾备卷1、测试跨平台迁移与跨平台备份与恢复（包含恢复至原集群与恢复至备中心），并

26、记录RPO、RTO5oracleoracle、mysqlmysql、sqlsql的灾备的灾备与恢复与恢复1、老数据库平台：模拟主中心数据库区平台2、超融合卷1整个演示集群：模拟备中心超融合灾备卷1、测试数据库灾备至超融合平台（使用第三方备份软件或数据库自身灾备机制），并记录RPO、RTO6oracleoracle跨数据中心跨存储的跨数据中心跨存储的RACRAC1、老数据库平台：模拟主中心数据库区平台2、超融合卷1整个演示集群：模拟备中心超融合灾备卷1、测试数据库跨数据中心跨平台RAC双活部署，并验证主中心故障数据库业务连续性SAN超融合延伸集群障域1CBT/CDPORACLE RACDataGuard等超融合企业级云平台卷1延伸集群故障域1超融合企业级云平台卷1延伸集群故障域2Vmware应用平台Oracle、mysql、sql超融合延伸集群1故障域2超融合灾备集群主中心vmware集群主中心数据库区vADVM异构迁移备份测试说明（动画）总体需求说明1整体解决方案与关键技术说明2核心优势3模拟测试方案与测试结果4配置清单5