双活数据中心与灾备解决方案概览
弱电安防--双活数据中心与灾备解决方案
双活数据中心与灾备解决方案多数据中心的建设需要投入大量资金，其项目周很长，涉及的范围也比较大。
从技术上来说，要实现真正意义上的双活，就要求网络、应用、数据库和存储都要双活。
就现阶段来看，大多数客户的多数据中心建设还达不到完全的双活要求，主流的建设目标是实现应用双活。
目前客户建设多数据中心的模型可以归纳为以下几种：1.单纯的数据容灾：正常情况下只有主数据中心投入运行，备数据中心处于待命状态。
发生灾难时，灾备数据中心可以短时间内恢复业务并投入运行，减轻灾难带来的损失。
这种模式只能解决业务连续性的需求，但用户无法就近快速接入。
灾备中心建设的投资巨大且运维成本高昂，正常情况下灾备中心不对外服务，资源利用率偏低，造成了巨大的浪费。
数据容灾2.构建业务连续性：两个数据中心（同城/异地）的应用都处于活动状态，都有业务对外提供服务且互为备份。
但出于技术成熟度、成本等因素考虑，数据库采用主备方式部署，数据库读写操作都在主中心进行，灾备中心进行数据同步。
发生灾难时，数据中心间的数据库可以快速切换，避免业务中断。
双活数据中心可充分盘活企业闲置资源，保证业务的连续性，帮助用户接入最优节点，提高用户访问体验。
构建业务连续性3.提升业务服务能力：多个数据中心同时对外提供服务且互为备份，各中心的数据库可同时处理应用的读写请求，网络、存储、应用和数据库全部实现多活。
各数据中心独立运营，用户流量可被智能调度，形成灵活、弹性和可扩展的面向服务的业务架构。
提升业务服务能力数据中心业务连续性解决方案的几种主要应用场景同城双活：站点级双活(可支持应用级双活)，整合距离相对较近的两个数据中心中的计算、存储和网络资源，实现高度灵活的负载分配，结合数据中心内部的高可用机制，为业务连续性提供最高级别保障。
特点：1、跨数据中心实现高可用性与负载平衡，支持各种应用2、管理简便，成本较高3、数据零丢失，无单一故障点，可靠性高，可最大化业务在线时间4、距离有限，可实现城域级别的应用迁移与灾难避免/灾难恢复异地灾备在不限距离的两个数据中心之间构建备份关系，可抵御较大范围的灾难性事件对业务的影响。
医院灾备建设-双活数据中心解决方案.doc
医院灾备建设-双活数据中心解决方案 XX 医院灾备建设灾备技术建议书2016 年 1 月 5 日1 项目概述................................................................... ......................................................................5 1.1 项目背景................................................................... ........................................................... 5 1.2 系统现状描述................................................................... ...................................................5 1.2.1 应用系统现状................................................................... ........................................5 1.2.2 IT 系统现状................................................................... .............................................6 1.3 需求分析................................................................... ...........................................................7 1.3.1 行业发展要求................................................................... ........................................8 1.3.2 灾备建设需求................................................................... ........................................9 2 系统总体设计原则................................................................... .................................................... 11 3 容灾建设方案................................................................... ............................................................ 13 3.1 业务系统特征及灾备需求................................................................... ............................ 13 3.1.1 HIS 门诊类................................................................... ............................................ 13 3.1.2 HIS 住院类................................................................... ............................................ 13 3.1.3 EMR 电子病历系统................................................................... .............................. 14 3.1.4 PACS 影像系统................................................................... ......................................14 3.1.5 LIS 实验室检验系统................................................................... ............................. 15 3.1.6 医院各类经营管理系统................................................................... ..................... 15 3.1.7 业务需求分析汇总................................................................... ............................. 16 3.2 总体架构设计................................................................... .................................................17 3.3 应用双活架构设.........................................18 4 关键技术................................................................... ....................................................................20 4.1 存储层解决方案................................................................... .............................................20 4.1.1 VIS 虚拟化技术................................................................... .... 错误！未定义书签。
双活数据中心及灾备解决方案技术部分
NSX利用层叠网络实现双活数据中心
站点A
三层 网络
站点A 边界网关
上联网络A
VM1
VM 2
vCenter Server
分布式逻辑路由器
逻辑交换机A 172.16.10.0/24
VM
4
逻辑交换机B
172.16.20.0/24
数据存储1
which also aligns with vMotion using Enterprise Plus
• vMSC enables disaster avoidance and basic Disaster Recovery (without the orchestration or testing
• VMotion an数d S据to保ra护ge VMotion
• 高效的数据备份与恢复 • 可通过运行计划与脚本实现自动化操作
灾难恢复
• 基于虚拟化层的异步复制 • 基于硬件设备的同异步复制 • 自动化应用切换管理 • 城域集群
方案特点
• 与应用程序和操 作系统无关 • 与硬件设备无关 • 完善的保护 • 简单，经济
9
Fault Tolerance vs. High Availability
• Fault tolerance
– Ability to recover from component loss – Example: Hard drive failure
• High avail percentage in one year 99 99.9 99.99 99.999 “five nines”
Downtime in one year 3.65 days 8.76 hours 52 minutes 5 minutes
双活灾备方案
双活灾备方案方案一双活灾备方案在当今数字化高速发展的时代，数据和业务的连续性成为了企业生存和发展的关键。
时不时出现的自然灾害、硬件故障、人为失误等，都可能给企业带来致命的打击。
这就是我们制定双活灾备方案的背景，目的很简单，就是要确保在各种“幺蛾子”出现时，企业能够稳如泰山，业务不中断，数据不丢失。
其意义嘛，那可大了去了，不仅能保护企业的“钱袋子”，还能保住企业的声誉和客户的信任，不然一旦出问题，那可真是“凉凉”了。
咱们先定个小目标，方案实施后，在遇到灾难事件时，业务恢复时间要控制在 30 分钟以内，数据丢失量不超过 10 分钟的数据，系统可用性要达到 99.99%以上。
来看看现状，内部情况是咱们的业务系统越来越复杂，数据量也与日俱增，现有的备份手段有点跟不上节奏啦。
外部呢，竞争对手们都在加强灾备能力，市场对企业的服务连续性要求越来越高，客户可不会容忍咱们动不动就“掉链子”。
具体方案内容如下：首先，搭建双活数据中心，实现数据实时同步。
这就像是给数据找了两个“家”，一个“家”出问题，另一个“家”立马顶上。
然后，优化网络架构，确保数据传输的高效稳定，别让数据在“路上”堵着。
还有，建立完善的监控和预警系统，让咱们能提前发现问题，别等出了事才傻眼。
风险评估与应对这一块，可能会出现网络延迟导致数据同步不及时，那咱就多弄几条备用网络线路呗。
要是数据中心出现故障，得有快速切换的应急预案，平时多演练，关键时刻才不慌。
效果评估方面，用业务恢复时间、数据丢失量、系统可用性这些指标来衡量。
每季度进行一次评估，通过模拟灾难事件来测试方案的有效性。
怎么样，这方案是不是还挺靠谱？方案二双活灾备方案哎呀，如今这世界变化快，各种意外情况防不胜防。
要是企业因为没做好灾备，一下子业务中断、数据丢失，那可真是哭都没地方哭去。
所以咱得搞个双活灾备方案，这就是背景啦。
目的就是让企业在灾难面前也能昂首挺胸，继续赚钱，意义嘛，那就是给企业穿上一层“金钟罩铁布衫”，让它不怕风吹雨打。
双活数据中心项目解决方案
灾难恢复计划
制定应对灾难事件的策略和流程，确保业务连续性。
数据同步机制
数据实时同步
通过数据同步引擎，实现 主备数据中心数据实时同 步。
数据校验
定期对数据进行校验，确 保数据一致性和完整性。
数据备份
定期备份数据，以应对意 外数据丢失或损坏的情况 。
03
实施步骤与计划
双活数据中心项目解决方案
汇报人： 202X-01-08
目录
• 项目背景介绍 • 双活数据中心架构设计 • 实施步骤与计划 • 效益分析 • 技术风险与应对措施 • 项目成功要素与建议
01
项目背景介绍
业务需求
实现跨地域的数据同步和备份
01
双活数据中心能够满足业务在多个地域的需求，保证数据实时
同步，避免单点故障。
1 2 3
数据同步延迟
双活数据中心要求数据实时同步，但网络延迟、 系统负载等因素可能导致数据同步出现延迟，影 响业务连续性。
数据冲突
在双活数据中心中，由于数据实时同步，可能导 致数据冲突，如两个数据中心同时更新同一数据 项。
数据完整性问题
数据传输过程中可能出现数据丢失、损坏等情况 ，影响数据完整性。
网络稳定性挑战
网络设备故障
双活数据中心依赖于高可靠性的网络设备，任何设备的故障都可能 导致数据传输中断。
网络带宽限制
双活数据中心需要大量数据传输，如果网络带宽不足，可能影响数 据同步速度和业务连续性。
网络延迟与抖动
网络延迟和抖动可能导致数据同步延迟和业务性能下降。
高可用性保障
负载均衡
通过负载均衡技术，将 业务流量分散到两个数 据中心，确保任一数据 中心故障时，业务仍能 正常运行。
双活数据中心与灾备项目解决方案概览共34页文档
谢谢！
36、自己的鞋子，自己知道紧在哪里。——西班牙
37、我们唯一不会改正的缺点是软弱。——拉罗什福科
xiexie! 38、我这个人走得很慢，但是我从不后退。——亚伯拉罕·林肯
39、勿问成功的秘诀为何，且尽全力做你应该做的事吧。——美华纳
双活数据中心与灾备项目解 决方案概览
31、别人笑我太疯癫，我笑他人看不 穿。(名 言网) 32、我不想听失意者的哭泣，抱怨者 的牢骚 ，这是 羊群中 的瘟疫 ，我不 能被它 传染。 我要尽 量避免 绝望， 辛勤耕 耘，忍 受苦楚 。我一 试再试 ，争取 每天的 成功， 避免以 失败收 常在别 人停滞 不前时 ，我继 续拼搏 。
33、如果惧怕前面跌宕的山岩，生命 就永远 只能是 死水一 潭。 34、当你眼泪忍不住要流出来的时候 ，睁大 眼睛， 千万别 眨眼!你会看到 世界由 清晰变 模糊的 全过程 ，心会 在你泪 水落下 的那一 刻变得 清澈明 晰。盐 。注定 要融化 的，也 许是用 眼泪的 方式。
35、不要以为自己成功一次就可以了 ，也不 要以为 过去的 光荣可 以被永 远肯定 。
双活数据中心与灾备解决方案概览
Recovery
Production
最常见的场景花销较大
灾备架构主要用于测试，开发和培训等非生产应用有效降低开销
两个站点均有生产应用每个站点为对方提供容灾支持
两个站点的应用可以跨站点自由移动计划内事件零停机限制在城域范围内
Site 1
Site 2
Production
容灾方案(DR2C)解决方案
在混合云环境中提供“温备”的容灾服务；自服务的保护计划、容灾演练、容灾切换、容灾回滚服务；15分钟至24小时的恢复时间点（RPO）；利用Data Seed技术减少容灾初始化的时间；容灾传输中采用加密技术；在原有维护工具中增加插件即可管理混合云容灾。
双活数据中心与灾备解决方案概览
业务连续性与灾难恢复建设是重要任务
现实情况是……
我们没有为运行在x86上的关键应用建立业务连续性保障计划，因为方案太复杂而且我们经费不足。
我们缺少足够的资源来进行灾难恢复测试，也担心演练过程对生产环境造成影响。
在最近一次灾难恢复测试过程中我们比原计划多用了几天时间。
业务连续性保障平台建设工作内容
需求
设计
实施
演练
总结：VMware提供全面业务连续性保护的基础架构平台
一个平台：采用标准技术，统一资源调度，统一管理
高可用
容错
迁移
存储迁移
备份
复制
快照
关键应用
二三级应用
开发/测试
数据库
教学/科研
同城双活
异地灾备
两地三中心
数据中心迁移
感谢聆听!
Target: Build a Flexible, Trusted, and economic BC/DR Solution
两地三中心-“同城双活+异地灾备”
两地三中心灾难恢复解决方案∙需求及挑战数据中心作为承载业务的重要IT基础设施，承担着稳定运行和业务创新的重任。
在新的经济形势下，数据中心需要更高效地支持业务和信息共享需求，提供不间断的服务，这对数据中心的资源整合、全面安全、高效管理和业务连续性提出更高的要求。
∙方案内容“同城灾备＋异地灾备”的两地三中心整体灾难恢复解决方案，可以满足不同灾难场景下的业务连续性要求。
同城灾备中心主要是用于防范生产中心机房或楼宇发生的灾难，异地灾备中心用于防范大规模区域性灾难。
同城灾备中心由于其与生产中心处于同一个城市，可采用较好的网络线路如光纤与生产中心进行连接，因此数据复制和应用切换比较容易实现，可实现生产与灾备中心之间数据的实时复制和应用的快速切换。
异地灾备中心由于其与生产中心不在同一城市，灾备端与生产端连接的网络线路带宽和质量存在一定的限制，一般适合于数据的异步复制，应用系统的切换也需要一定的时间，因此异地灾备中心可以实现在业务限定的时间内进行恢复和可容忍丢失范围内的数据恢复。
“同城灾备＋异地灾备”的两地三中心解决方案包含了灾备咨询、实施建设、演练、运营的服务内容。
具体服务内容包括：1. 业务连续性咨询2. 灾备系统建设服务3. 灾备系统运营管理服务4. 业务连续性维护服务5. 灾难宣告及灾难恢复服务∙方案优势• 多中心一站式的整体解决方案• 将国际业务连续管理的最佳理论结合国内的成功实践• 成熟的服务体系和规范• 丰富的灾难恢复经验• 高可用性的基础设施• 众多成功案例∙客户收益• 实现数据的双重保护，确保数据完整性、一致性• 确保生产中心发生各种突发事件及灾难场景下的数据一致性和业务的连续性• 有效提高客户信息系统的风险抵御能力• 最大限度地避免或减少灾难事件和重大事故造成的损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 解决方案
– 广东电信公司异地组建的容灾数据中心利用VMware虚拟化软件建立 各个业务虚拟机，并通过VMware Site Recovery Manager实现生产 站点与恢复站点之间的业务切换。
• vSphere内置复制功能
– 免费，RPO=15分钟-24小时，文件级一致性，虚拟机级别颗粒度 – 支持异构存储，vCenter直接管理，恢复简便
• 阵列复制功能
– 由合作伙伴提供，需额外购买 – 支持同步或异步复制，应用级一致性，LUN级别颗粒度，恢复较复杂
• 应用一致性：Oracle DataGuard, SQL Always On, Exchange DAG
– 第三站点提供仲裁服务
• VMware相关产品与服务
– vSphere Ent+ – NSX网络虚拟化
仲裁站点C
14
异地(同城)灾备解决方案
异地灾备
• 场景描述
– 在不限距离的两个数据中心之间构建备份关系，可抵御较大范围的 灾难性事件对业务的影响。通常部署在处于不同城市的两个数据中 心之间。
• 方案特点
异地灾备
两地三中心
数据中心迁移
12
同城双活数据中心解决方案——城域存储集群(vMSC)
同城双活
• 场景描述
– 站点级双活(可支持应用级双活)，整合距离相对较近的两个数据中 心中的计算、存储和网络资源，实现高度灵活的负载分配，结合数 据中心内部的高可用机制，为业务连续性提供最高级别保障。
• 方案特点
服务 多种 应 用 支持 多种 关 系
适用 多种 场 景
提供 多种 手 段
关键应用 双活
单中心 高可用
数据库
二三级应用
互备
主备
同城双中心
异地双中心
容错
迁移
存储迁移
开发/测试
教学/科研
多对一
备份到云
两地三中心
分支到中心
备份
复制
快照
10
应用场景与解决方案
11
业务连续性解决方案的几种主要应用场景
同城双活
• VMware相关产品与服务
– vSphere Ent+
– vCenter Site Recovery Manager – NSX网络虚拟化
– VSAN
17
异地(同城)灾备解决方案——多种映射关系
主备式切换
Production
双活切换
Production
双向切换
Production
Recovery
• 限制在城域范围内
18
容灾方案(DR2C)解决方案
客户数据中心
天翼混合云服务
DR-VDC
VPC
DR-Appliance
vSphere
vSphere
(VMDK1) (VMDK2)
存储
VM Replication
WAN
DR-Appliance
vSphere
(VMDK1) (VMDK2)
存储
✓ 在混合云环境中提供“温备”的容灾服务； ✓ 自服务的保护计划、容灾演练、容灾切换、容灾回滚服务； ✓ 15分钟至24小时的恢复时间点（RPO）； ✓ 利用Data Seed技术减少容灾初始化的时间； ✓ 容灾传输中采用加密技术； ✓ 在原有维护工具中增加插件即可管理混合云容灾。
整体搬迁 相互融合 角色互换
• 旧有数据中心停用，无缝迁移到新数据中心 • 可靠性与业务连续性是关键 • 带宽条件好的情况下可使用长距离在线漂移
• 新旧DC同时运营，资源进行整合 • 业务可根据需要在两数据中心之间调配 • 参考双活中心解决方案进行设计
• 新DC条件更好，成为主DC • 旧DC作为新DC的灾备中心使用 • 参考灾备解决方案来进行设计
– 硬件：HP 580服务器，HP EVA磁盘阵列
• 主要收益
– 实现了业务异地在线容灾备份，确保 在各种灾难损害发生后，依然能够最 大限度地保障提供正常应用服务。
– 方便地实现异地虚拟机备份与容灾， 在需要异地接管应用的时候，可实现 “一键式”应用接管。
20
两地三中心解决方案——双活与灾备的完美集成
• 可靠地将虚拟机恢复到任何硬件 • 主站点与容灾站点可以采用非对等设计 • 标准化的虚拟硬件消除了兼容性问题
• 减少生产端和容灾端的硬件需求 • 在容灾端可以采用较高的整合比
6
关键应用的虚拟化比例逐年提高
60%
47% 41% 38%
56% 57% 58% 53%
59%
52% 47% 43%
51% 41% 34% 25%
– 跨数据中心实现高可用性与负载平衡，支持各种应用 – 管理简便，成本较高 – 数据零丢失，无单一故障点，可靠性高，可最大化业务在线时间 – 距离有限，可实现城域级别的应用迁移与灾难避免/灾难恢复
13
同城双活数据中心解决方案——城域存储集群(vMSC)
vCenter
跨数据中心集群
控制器 同城站点A
双活数据中心与灾备解决方案概览
Active-Active Datacenter and Disaster Recovery Solutions
© 2014 VMware Inc. All rights reserved.
业务连续性与灾难恢复建设是重要任务
生产力
收入
声誉
合规
2
现实情况是……
我们没有为运行在 x86上的关键应用建 立业务连续性保障计 划，因为方案太复杂 而且我们经费不足。
成本
关键应用，核心应用
双活数据中心 RPO=0
RTO<15分钟 BC,DA,DR
2层网络, RTT<5ms 存储虚拟化-同步双写
低
高
二三级应用
虚拟机复制 灾备切换调度 RPO<15分钟 RTO<4小时
DA,DR
2/3层网络 任意距离. 任意存储设备
中
中
非生产应用
虚拟机复制 数据保护 RPO<1小时 RTO<24小时 DA,DR(手工) 2/3层网络 任意距离. 任意存储设备
IDG
3
传统业务连续性解决方案的主要问题
昂贵
复杂
软件 主机 存储 基础设施
每应用成本超过1万
应用
??
主机
? 存储 ?
?
? ? 网络
?
不可靠
每年一次DR测试
4
业务连续性解决方案的三大要点
高可用
同城
异地
灾难
恢复
数据 保护
5
虚拟化极大地简化了业务连续性解决方案
封装 硬件无关 资源整合
• 所有与系统相关的信息都存储在文件中 • 可以通过数据保护来保护整个系统
高
低
27
专业服务团队产品包(VVDR)
服务项 业务连续性 咨询服务
应用连续性 咨询设计服务
容灾实施服务
灾难恢复服务
服务内容
解决的问题
▪ 业务连续评估， 包括风险分析，业务 ▪ 不能全面了解所面临的风险 影响分析(BIA)，业务连续性计划(BCP) ▪ 需要对众多的业务根据重要性进行分类
• 需求条件
– 同城二层网络，异地三层网络； – 同城存储同步双写，异地异步复制； – 异地采用VSAN存储简化管理降低成本；
• VMware相关产品与服务
– vSphere Ent+ – vCenter Site Recovery Manager – NSX网络虚拟化 – VSAN
22
数据中心迁移的几种场景
16
异地(同城)灾备解决方案
生产站点
vCenter Server
Site Recovery Manager
vSphere
vSphere 复制
服务器
阵列 复制
灾备站点
vCenter Server
Site Recovery Manager
vSphere
服务器
• 需求条件
– 通过二层或三层IP网络连接两个数据中心 – 采用基于vSphere或阵列的复制技术
– 跨地域的业务连续性保护，包括应用迁移，灾难避免和灾难恢复等 – 有效保障数据一致性及服务可用性，可实现较好的RPO和RTO – 可制定灵活且详细的灾难恢复计划与演练计划 – 不影响生产的灾难恢复测试 – 自动化的演练、切换与回切 – 一对一或多对一的站点映射关系 – 成本低，部署管理简单，地域不限
两地三中心
• 场景描述
– 适用于对业务连续性要求较高的应用，通过集成同城双活与异 地灾备两种解决方案，既能实现数据零丢失和故障自动切换,又 能抵御区域性灾难对业务连续性的影响。
• 方案特点
– 同城两个站点之间的高可用提供数据零丢失的第一层保护 – 异地数据中心之间的灾备功能实现第二层保护 – 同城双活与异地灾备数据中心采用统一的管理平台 – 软件定义的网络与存储可提供最大灵活性
• 多数据副本的VSAN，计算与存储融合 • 高效的数据备份与恢复(VDAP) • 基于vSphere内核的远程数据复制（vSR）
灾难恢复
• 自动高效的灾难恢复管理SRM • 城域集群
方案特点
• 与应用程序和操 作系统无关 • 与硬件设备无关 • 完善的保护 • 简单，经济
8
与传统解决方案的对比
Continuous
Jan 2010 Mar 2012
Jun 2011 Jun 2013
49%
53%
35%
28% 25%
40% 28% 18%
Microsoft Exchange