智慧災備雙活容災云數據中心建設方案XXXXXXXXX科技有限公司總體目標：1、建設雙活+容災數據中心，以滿足集團業務負載、業務連續性、數據可靠性的要求2、災備采用云數據中心的建設模式，逐步摸索云數據中心的建設模式與價值，為未來提升It能力打下基礎場景技術方案方案說明備注題通過對用戶需求的了解，結合信息中心業務特點，方案主要遵循以下原則進行設計：高性能：充分考慮容災系統的處理能力，具有長足的發展能力，以適應未來災備技術的發展。高可靠性：災備系統是為了進一步增強關鍵業務數據的抵御災難能力，所以在災備系統設計階段需要充分考慮其自身的穩定性和可靠性，從而保障關鍵數據能夠持續、穩定的傳送到異地災備中心。當出現任何問題時都能夠通過災備數據得以恢復。可擴展性：當前災備系統的設計不但應滿足當前需要，還需充分考慮業務的發展，同時便于向更新技術的升級與銜接，保護當前投資。可維護性：整個災備系統的設計，充分考慮易于管理，易于維護，操作簡單，易學，易用，便于進行配置，發現故安全性：由于災備系統承載的是關鍵業務系統的數據備份，所以設計需要考慮傳輸、存放等災備整個過程中的安全性。高性價比：災備系統建設首先要從系統的實用性角度出發，滿足不同的業務系統的實際需要和前瞻性的同時，選擇最高性價比的設計方案。雙活、災備、恢復、統一資源池、安全等全棧式DataGuard等數據庫卷5內網災備卷/應…DataGuard等數據庫卷5內網災備卷/應…域域關鍵技術1——基于超融合架構的企業級云平臺（軟件定"本云操作系統超融"本云操作系統超融合一體機關鍵技術1——基于超融合架構的企業級云平臺（完善的軟件定義數深信服智能交換機深信服智能交換機深信服超融合深信服超融合標準X86服務器》》》》》智能云管理平臺aCMP多租戶、編排、運維、審批...軟件定義安全aSEC軟件定義網路aNET軟件定義存儲aSAN、軟件定義存儲aSAN、aStor計算虛擬化aSV承載辦公類系統承載辦公類系統承載核心業務系統承載大數據智能平臺承載大數據智能平臺建設云數據中心建設云數據中心私有云行業云分支云混合云…數據中心容災備份云數據中心安全等保云數據中心安全等保關鍵技術1——基于超融合架構的企業級云平臺（四大兩個數據中心網絡架構、業務系統和服務能力都基本相同，同時對外提供服務，應用在每個數據中心都是活動的，基于深信服應用交付構建雙活數據中心。InternetInternet深信服應用交付深信服應用交付訪問應用B訪問應用A訪問應用B分應用主備模式數據中心A數據中心B客戶端客戶端全局負載互聯網全局負載全局負載互聯網全局負載應用交付應用交付應用交付應用交付WEB服務器WEB服務器WEB服務器應用交付應用交付應用交付應用交付APP服務器應用交付APP服務器應用交付APP服務器應用交付主數據庫備數據庫主數據庫7.雙活：將active-7.雙活：將active-active的應用虛擬機節點分布在兩個故障域中，當任何一個故障域出現故障時，另外一個故障域的應用虛擬機節點也能持續地運行，這個過程業務不會中斷。6.6.DRS：結合aCloudDRS功能，當一個故障域中的一臺主機資源過載時，該主機上的虛擬機可以自動熱遷移到當前故障域的另一臺主機上，均衡各主機的資源使用情況，使故障域內的各主機可以持續穩定地運行。這個過程中業務不會中斷。結合aCloudHA功能，當一個故障域中的一臺主機出現故障離線時，該主機上的虛擬機可以從當前故障域中的另一臺主機上重新開啟，快速恢復計算能力，這個過程中流量會通過集成的虛擬負載均衡負載到其它active的虛擬機節點上，業務不會中斷。HAHA/熱遷移4.延伸的網絡：數據中心兩地4.延伸的網絡：數據中心兩地，運行在aCloud上的虛擬機，在統一的、所畫即所得的虛擬網絡頁面中進行網絡編排。2.故障域：兩個數據中心的aCloud分別作為兩個故障域2.故障域：兩個數據中心的aCloud分別作為兩個故障域，在aCloud平臺上的虛擬機也按照active-active的方式，遵循互斥規則分布在兩個故障域中，保證不會有任何一個部分出現單點故障。3.延伸的存儲：基于存儲延伸，為上層提供統一的存儲訪問入口，同一份數據在兩個數據中心各有一份副本，當上層應用下發寫I/O時，同時往兩地副本進行寫操作，只有都返回成功，才算I/O成功，以此保障數據一致性。aCloudaCloud1.延伸的aCloud平臺：兩地數據中心提供同一個aCloud集群，提供統一的計算、存儲、網絡資源池。數據中心B數據中心A數據中心B關鍵技術4——VMware容災到aClou2.備站點容災恢復：在主站點發生計劃內維護，或者計劃外災難時，2.備站點容災恢復：在主站點發生計劃內維護，或者計劃外災難時，可能會造成業務中斷。此時，將備站點中已經容災的VMware虛擬機快速開機，快速恢復業務。1.數據容災：按照容災計劃配置的頻率和目標aCloud集群，將VMware虛擬機數據往aCloud進行同步。備快速快速恢復aCloudVMwareaCloudVMware3.回遷到主站點：數據中心A數據中心B從備站點拉起的虛擬機，可以在主站點恢復正常后，回遷到主站點繼續運行，回遷時需要回遷全量數據。數據中心A數據中心B別）的虛擬機級容災功能。每次只傳輸虛擬l提供從備站點一鍵回遷到主站點的功能。虛擬機的生命周期可及時對可能出現影響RPO異常的告警進行關鍵技術4——VMware容災到aClouaSV（HypervisoraSV（Hypervisor）備份網絡和備份介質要求低IOMirrorIOMirror實施指導&實施視頻硬件配置選型指導標準Oracle模板共享盤存儲高可用心跳鏈路高可用RAC實施指導&實施視頻硬件配置選型指導標準Oracle模板共享盤存儲高可用心跳鏈路高可用RAC節點反親和性網頁部署向導物理外置存儲向導東西向高速虛擬鏈路東西向高速虛擬鏈路大頁內存大頁內存NUMANUMA綁定DRXDRX熱添加重要虛擬機重要虛擬機超融合自身采用超融合自身采用全冗余架構設計超融合提供高性能平臺IO處理能力（SSD緩存、分層）解決使用障礙解決使用障礙解決冗余問題解決性能問題OracleOracleRAC開normal模式（normal／redundancy此模式下，由OracleASM（自動存儲管理）來幫助用戶進行數據一致性管理。所有設備通過ASM對裸設備或文件系統進行寫入，當A站點寫入數據時，B站點同時進行數據寫入，當所有存儲都寫返回時，表示此次寫入成功，否則寫入失敗。此狀態下，一次寫操作取決于最慢存儲的速度。另外，腦裂的情況通過部署第三臺votedisk做生產中心持續傳輸和應用RedoLogQueries實時查詢備用中心?DR+實時查詢–無閑置資源sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墻aSwitch分布式虛擬交換機sCenterAPPAgentOSAPPAgentOSvNGAFAPPAPPAgentAgentOSOSAPPAgentOSaFW分布式防火墻aSwitch分布式虛擬交換機應用安全安全監控管理與審計主機安全租戶安全平臺安全網絡安全安全資源服務資源資源網絡資源服務安全資源服務資源資源網絡資源服務計算資源服務低配VM硬盤：40GB標配VM高配VMCPU：4核配額存儲資源服務配額負載均衡（4-7層）防火墻（4-7層）負載均衡（4-7層）防火墻（4-7層）桌面資源網絡資源（2-4層）vDSwitchvRouter/vDRo主機資源備份資源存儲資源數據庫資源1、全棧式容災云數據中心解決方案：一套架構解決數據中心建設，包含資源池、云管理、雙活建設、災備建設、云安全、云運維等核心問題2、基于超融合架構的雙活災備云數據中心建設硬件標準化靈活化、資源完整性、管理便捷性、業務可靠性、業務高性能應用逐步云化治理一體化3、安全性多維度安全+豐富的安全組件，構建云網端立體融合的安全體系，實現檢測-預警-防御-響應的安全閉環4、資源可擴展、靈活調配資源橫向扁平化、標準化擴展，統一資源池靈活調配使用5、高性價比云數據中心部分僅X86服務器+通用交換機兩類硬件，省去存儲、安全設備等大量硬件采購成本1、可行性：驗證深信服超融合平臺對寧波XXXX主中心各種環境的雙活災備能力，是否2、可靠性：驗證深信服超融合平臺對寧波XXXX各類應用、數據庫的承載能力，包括計算、網絡、存儲、安全等統一資源池的提供，業務運行的穩定性與性能等3、安全性：驗證深信服超融合平臺的安全特性，包含分卷、故障率、分布式防火墻（東西向流量）、虛擬應用防火墻（南北向流量）、虛擬SSLVPN、虛擬數據庫審計等4、易用性：驗證深信服超融合平臺的管理特性，包含統一管理、業務編排、應用性能監測、平臺監測監測等ORACLERACDataGuard等②①⑥⑤ORACLERACDataGuard等②①⑥VM異構遷移備份④VM異構遷移備份④↓↓③③超融合延伸集群障域1超融合延伸