双活数据中心方案-外部版

双活数据中心方案-外部版
双活数据中心方案-外部版

双活数据中心方案

一、需求背景:

随着数据的大集中,银行纷纷建设了负责本行各业务处理的生产数据中心机房(一般称为数据中心),数据中心因其负担了全行业务,所以其并发业务负荷能力和不间断运行能力是评价一个数据中心成熟与否的关键性指标。

近年来,随着网上银行、手机银行等各种互联网业务的迅猛发展,银行数据中心的业务压力业成倍增加,用户对于业务访问质量的要求也越来越高,保障业务系统的7*24小时连续运营并提升用户体验成为信息部门的首要职责。

商业银行信息系统的安全、稳定运行关系着国家金融安全和社会稳定,监管机构也十分重视商业银行的灾难备份体系建设,多次发布了商业银行信息系统灾难备份的相关标准和指引,对商业银行灾备系统建设提出了明确的要求。

为适应互联网业务的快速增长,保障银行各业务安全稳定的不间断运行,提高市场竞争力,同时符合监管机构的相关要求,建设灾备、双活甚至多活数据中心正在成为商业银行的共同选择。

二、发展趋势:

多数据中心的建设需要投入大量资金,其项目周期往往很长,涉及的范围也比较大。从技术上来说,要实现真正意义上的双活,就要求网络、应用、数据库和存储都要双活。就现阶段来看,大多数客户的多数据中心建设还达不到完全的双活要求,主流的建设目标是实现应用双活。目前客户建设多数据中心的模型可以归纳为以下几种:

1.单纯的数据容灾:

正常情况下只有主数据中心投入运行,备数据中心处于待命状态。发生灾难时,灾备数据中心可以短时间内恢复业务并投入运行,减轻灾难带来的损失。这种模式只能解决业务连续性的需求,但用户无法就近快速接入。灾备中心建设的投资巨大且运维成本高昂,正常情况下灾备中心不对外服务,资源利用率偏低,造成了巨大的浪费。

2.构建业务连续性:

两个数据中心(同城/异地)的应用都处于活动状态,都有业务对外提供服务且互为备份。但出于技术成熟度、成本等因素考虑,数据库采用主备方式部署,数据库读写操作都在主中心进行,灾备中心进行数据同步。发生灾难时,数据中心间的数据库可以快速切换,避免业务中断。双活数据中心可充分盘活企业闲置资源,保证业务的连续性,帮助用户接入最优节点,提高用户访问体验。

3.提升业务服务能力:

多个数据中心同时对外提供服务且互为备份,各中心的数据库可同时处理应用的读写请求,网络、存储、应用和数据库全部实现多活。各数据中心独立运营,

用户流量可被智能调度,形成灵活、弹性和可扩展的面向服务的业务架构。

三、业务目标:

用户建设多数据中心的思路和建设模型略有不同,但大多数用户的主要建设目标可以归纳为以下几点:

◆流量分发

用户访问流量可灵活、弹性的调度到多个数据中心,使各数据中心压力相对均衡,保证用户接入最近最快速的数据中心节点,提高用户访问体验。

◆故障切换

当出口链路或内部服务器出现异常时,运维人员可第一时间获悉故障情况,业务可根据需要自动或手动平滑切换至正常节点,保证用户访问的连续性。

◆业务安全

数据中心所处位置基础设施完善,水电通信供应稳定,数据中心内部有相应技术手段保证整个数据中心抵抗DDos攻击,各业务系统不被黑客非法入侵。

◆环境一致性

多个数据中心对用户来说理应是透明的,其对外服务时提供统一接口,各数

据中心内部数据和服务能力需要完全一致,且随时处于可切换状态。

四、实现逻辑

我们把整个数据中心在逻辑上分为接入层和服务层,其处理逻辑的示意图如下:◆接入层(智能DNS)

◆接入层(RHI路由注入)

◆服务层

◆故障切换

五、总体设计

总行数据中心整体上分为主中心和灾备中心,二者的网络架构、业务系统和服务能力都基本相同,同时对外提供服务,形成双活数据中心。数据中心内部划分为互联网业务区(提供外网服务,如手机银行、网上银行等)、核心生产业务区(传统生产业务,如ATM、柜面等)、数据库区(生产/查询)和业务测试区,出于成本考虑,灾备数据中心不设业务测试区。主备数据中心和各一级分行之间通过专线互联,利用动态路由协议组建企业内部专网。

数据中心的对外业务集中在互联网业务区,通常使用域名方式对外发布,客户端访问业务系统时,需要先由DNS将域名解析为IP地址,然后再访问该目标IP。对外业务的全局负载通常利用DNS解析实现,其可根据用户地理位置、用户所属运营商和网络质量、数据中心服务能力等因素作为判断依据,为不同用户返回不同的IP地址,实现流量的合理分配。对于数据中心的内网业务,一部分与外网业务相同,通过域名发布。另一部分与一级分行业务类似,直接通过IP

地址访问。对于通过IP地址访问的业务,内网全局负载采用IP-Anycast(RHI 路由注入)技术实现,其原理是在各数据中心以相同IP发布业务,由动态路由协议根据COST值等参数用户判断访问的最佳路径。

六、互联网业务全局负载(以网银为例)

1.设计模型

我们把网银业务从逻辑上分为接入侧和服务侧,接入侧包括出口链路、全局负载设备;服务侧包括WEB服务单元、APP服务单元和DB服务单元。WEB 服务单元包含SSL卸载设备、WAF防火墙、负载均衡和服务器;APP服务单元包含防火墙、负载均衡和服务器;DB服务单元包含防火墙、负载均衡、数据库审计和数据库。WEB服务单元和APP服务单元在2个数据中心同时提供服务,实现应用双活。考虑到数据强一致性、技术成熟度和成本等因素,双数据中心间的DB服务单元建议主备部署,数据中心内部的数据库集群可结合本地负载均衡实现多活。为达到最佳负载效果,需要各服务单元的负载设备可以访问其他数据中心对应服务单元的服务器,但优先调度本地服务器。

2.实现方式

(1)流量调度

数据中心层面:我们推荐使用两层逻辑算法的智能DNS调度策略,首先,全局负载设备会判断用户的地理位置,将用户调度到就近的数据中心,解决南北互访的问题;其次,根据用户所属运营商选择对应链路供用户接入,解决跨运营商访问慢的问题。此外,全局负载还可对客户端LDNS发起反向探测,判断用户网络质量,为用户选择最佳接入路径。

服务单元层面:WEB、APP和DB服务单元都配备了本地负载均衡器,用户访问流量到达数据中心内部后,由服务单元的负载设备根据预设策略分发给各服务器,可根据用户需求灵活选择轮询、优先级、最小连接等算法。

(2)业务连续性

数据中心层面:通过DC Cookie保证用户接入同一数据中心。用户首次访问时,本地WEB负载设备在响应数据包中插入DC Cookie,当客户端网络发生变化时,第二次访问就可能被调度到其他数据中心,这时其他数据中心的WEB 负载设备会识别该Cookie,将用户请求转发至第一次处理该用户访问的WEB 负载设备,再由该负载设备进行调度。

服务单元层面:WEB服务单元的负载建议通过cookie会话保持(插入、改写和被动)保证业务连续性;APP服务单元的负载可通过cookie或源IP会话保持保证业务连续性(是否需要会话保持,选择何种会话保持方式需要结合应用具体情况);DB服务单元一般不需要会话保持。

(3)健康状态检查

服务单元层面:通过内置的应用级健康监视器对服务器进行主动探测,提供HTTP、HTTPS、RADIUS、FTP等常用模板。对于其他应用,提供接口供用户自定义检测内容和响应内容。此外,还提供极具特色的被动健康检查功能,通过对TCP和HTTP协议的数据交互做采样分析,判断服务器的健康状态。

数据中心层面:全局负载与服务侧的各区域负载均衡联动,实时共享信息,判断服务侧整体服务能力;同时全局负载设备会探测出口各链路健康状态,结合服务侧整体服务能力和设备自身负荷情况,综合判断该数据中心的健康状态(正常、繁忙、故障)。

(4)故障切换

服务单元层面:服务单元内部某服务器繁忙或故障时,将用户请求调度到其他正常服务器。

数据中心层面:

a.某数据中心的WEB或APP服务器全部繁忙或全部故障时,用户接入链路不切换,通过专线将数据转发至正常数据中心对应服务单元。

b.主数据中心的数据库服务器全部故障时,用户接入链路不切换,通过专线将直接激活备数据中心的数据库,实现数据库一键切换。数据库切换前需要验证数据库的正确性,用户需要完成数据验证并保证数据库按顺序切换。

c.数据中心的所有链路同时故障时,全局负载设备将用户流量平滑牵引至正常数据中心。单链路故障时,可根据用户需求切换至本中心其他链路或其他中心同ISP链路。此外,当某数据中心出现服务能力不足时(链路繁忙、服务单元繁忙等),全局负载设备还可以基于数据中心的整体健康得分情况将用户分流至其他数据中心,保障用户正常访问。

(5)安全保障

数据中心层面:

a.网络出口处部署DDos防护设备并在运营商处购买流量清洗服务,保证数据中心整体安全。

b.网络出口处部署FW和IPS设备,从网络层和应用层保证数据中心不被恶意入侵。

c.全局负载设备提供DNS防火墙功能,充分保证DNS安全。

服务单元层面:各服务单元部署防火墙,保证区域安全。WEB服务单元直接面向互联网用户,需要部署SSL卸载设备实现SSL加解密,提高业务访问安全。

同时,通过部署WAF保障WEB服务器的安全。

(6)业务优化加速

a.跨数据中心的数据库同步需占用大量带宽资源,且数据量非常大,部署WOC设备可大幅压缩传输数据,削减流量。WEB或APP服务单元跨数据中心通信时,通过WOC设备的协议优化和流缓存等技术实现加速。当二者同时需要大量带宽资源时,优先保证数据库同步。

b.互联网区的WEB服务单元直接面向公网,受公网网络质量影响较大,负载均衡可通过协议优化、数据压缩和智能加速等技术减少网络环境影响,提高用户访问体验。此外,外网用户会有大量重复请求,通过负载设备的高速缓存技术,对静态和内容进行缓存,减少服务器数据交互,降低服务器性能压力,提高访问速度。

(7)其他

a.负载设备在服务单元内部通过旁路部署,为保证来回数据一致需要开启SNAT功能,一般情况下,WEB服务器都需要统计用户访问源IP,可通过负载设备在HTTP头部插入X-Forwarded-for字段来透传用户真实源IP。

b.数据中心网络出口对各类设备性能要求较高,针对某些传统防火墙性能不足的情况,可以在防火墙前后各部署负载均衡设备,实现防火墙的负载。

c.考虑到极端情况,单数据中心需要能承载所有业务压力,建议选择2倍于实际性能需求的负载均衡设备。负载均衡设备自身拥有过载保护机制,当CPU、内存等指标达到阀值时,向用户发出告警信息,并重定向或丢弃后续新建连接。

七、内网业务全局负载(以一级分行为例)

1.设计模型

各分行数据中心与总行数据中心通过动态路由协议互联,形成大的企业内网环境。其大多数业务(ATM、POS、签章、柜面等)通过IP地址直接访问,利用RHI路由注入的方式对外发布。负载设备以M+N集群的方式分别部署在两个数据中心,不同的业务系统由不同的负载设备承载,解决了应用集中的风险问题,同时提供灵活的应用部署和无缝业务切换。

2.实现方式

(1)流量调度

以ATM业务为例,各分行数据中心对外发布的业务访问IP相同,通过RHI 路由注入的方式与OSPF实现联动,以COST的大小来判断访问的最优路径。负载均衡设备以集群方式部署,单台设备与单个业务“静态绑定”,各设备间互为备份,宣告路由时基于具体业务系统进行宣告,可有效削减过多的路由条目,极大的简化运维工作。

如上图,数据中心对外发布4种业务,一般情况下,每台设备需要对外宣告4条路由,共16条路由,客户端最终访问的路径由动态路由协议自身策略(根据COST值)决定。而采用M+N方式的高可用集群,配合基于具体应用的IP-Anycast技术,每台设备承载一种主要业务,其他业务在该设备作为备份状态,设备对外宣告路由时,只宣告主要业务相关的路由,共4条,路由条目削减了75%。

(2)业务连续性

内网业务比较特殊,客户端的位置和IP都相对固定。不考虑故障情况,正常网络环境下,路由器根据COST判断访问路径时结果也相对固定,不存在同一客户端多次访问同一业务被调度到不同负载的情况。负载设备可根据访问的源IP做会话保持,保证请求由同一服务器处理。

(3)健康状态检查

服务器:通过内置的应用级健康监视器对服务器进行主动探测,提供HTTP、HTTPS、RADIUS、FTP等常用模板。对于其他应用,提供接口供用户自定义检测内容和响应内容。此外,还提供极具特色的被动健康检查功能,通过对TCP

和HTTP协议的数据交互做采样分析,判断服务器的健康状态。

链路:提供多种方式的链路健康检查,可指定探测地址和探测协议。(4)故障切换

服务器:单台服务器故障时,负载设备将用户请求调度到其他正常服务器;当数据中心内某业务对应的所有服务器故障时,负载设备会删除为该业务宣告的路由,由其他负载设备接替其工作。

链路:当链路发生故障时,远端路由器和负载设备都可以探测到故障状态,客户端访问业务系统时,路由器会选择正常链路转发数据。

负载设备:当设备自身发生故障时,集群内其余设备会自动协商出一台设备接替其工作。为保证风险可控,也可以提前设置接替顺序,使切换尽量在数据中心内部完成,减少未知风险。

数据中心机房建设项目技术投标方案

有限公司 数据中心机房建设项目技术投标方案及计划书 上海徐家汇 电话:传真:

目录 第一部分需求分析及技术方案概述 (1) 第一章概述 (1) 1.1 项目背景 (1) 1.2 依据的原则 (2) 1.3 项目建设需求 (4) 1.3.1 总体需求 (4) 1.3.2 机房布局划分 (4) 1.3.3 室内装修 (5) 1.3.4 空气调节系统 (7) 1.3.5 供配电系统与照明 (9) 1.3.6 环境监控系统 (12) 1.3.7 KVM系统 (12) 1.3.8 气体灭火系统 (14) 第二章技术方案概述 (15) 2.1 方案结构概述 (15) 2.2 选型方案概述 (15) 2.2.1 机房装饰工程 (15) 2.2.2 空气调节系统 (16) 2.2.3 供配电及照明系统 (16) 2.2.4 环境监控系统 (18) 2.2.5 KVM系统 (18)

2.2.6 气体灭火系统 (19) 2.2.7 机房综合布线 (19) 2.3 上海XXXX在本项目上的优势 (19) 第二部分总体系统集成方案设计 (22) 1 机房布局设计 (22) 1.1 消防分区规划 (22) 1.2 机房设备规划 (22) 1.3 机房区剖面分配 (23) 2 机房装饰工程 (23) 2.1 需求概述 (23) 2.2 机房装饰规划 (23) 2.2.1 吊顶工程 (24) 2.2.2 机房地板 (24) 2.2.3 机房墙面 (25) 2.2.4 隔墙及门窗 (25) 2.2.5 场地降噪、隔热 (26) 2.2.6 场地净化 (26) 2.2.7 场地防水 (27) 2.2.8 机房照明 (28) 3 空气调节系统 (28) 3.1 规划设计 (28) 3.2 机房空调负荷设计 (28)

双活数据中心建设方案

目录 第1章概述.................................................................................................................... 错误!未指定书签。 1.1数据集中阶段的数据中心建设 ......................................................................... 错误!未指定书签。 1.1.1 传统架构存在的问题.................................................................................. 错误!未指定书签。 1.1.2 H3C全融合虚拟化架构 .............................................................................. 错误!未指定书签。 1.2双活数据中心建设目标 ..................................................................................... 错误!未指定书签。第2章双活数据中心业务部署 .................................................................................... 错误!未指定书签。 2.1基于的业务部署模式 ......................................................................................... 错误!未指定书签。 2.1.1 模式简介 ..................................................................................................... 错误!未指定书签。 2.1.2 企业数据中心业务典型部署...................................................................... 错误!未指定书签。 2.2基于的业务部署模式 ......................................................................................... 错误!未指定书签。 2.2.1 技术简介 ..................................................................................................... 错误!未指定书签。 2.2.2 企业数据中心典型部署.............................................................................. 错误!未指定书签。 2.2.3 与 ................................................................................................................. 错误!未指定书签。第3章双活数据中心设计............................................................................................ 错误!未指定书签。 3.1网络结构 ............................................................................................................. 错误!未指定书签。 3.2双活数据中心部署 ............................................................................................. 错误!未指定书签。

广州IDC数据中心设备项目规划建设方案

广州IDC数据中心设备项目规划建设方案 规划设计/投资方案/产业运营

广州IDC数据中心设备项目规划建设方案 IDC是数字化转型的基础设施,国内方面,我们认为在新基建的推动下,IDC行业有望迎来内生动力(云计算)和外部驱动力(产业政策)的共振。我们认为零售型业务和定制型业务长期来看皆具备发展潜力,不同公司基 于各自禀赋有望走出自己的最佳成长路径。重点推荐:数据港、光环新网、奥飞数据;建议关注:宝信软件等。 该IDC设备项目计划总投资17096.56万元,其中:固定资产投资12437.18万元,占项目总投资的72.75%;流动资金4659.38万元,占项目 总投资的27.25%。 达产年营业收入33884.00万元,总成本费用27038.00万元,税金及 附加293.06万元,利润总额6846.00万元,利税总额8083.34万元,税后 净利润5134.50万元,达产年纳税总额2948.84万元;达产年投资利润率40.04%,投资利税率47.28%,投资回报率30.03%,全部投资回收期4.83年,提供就业职位518个。 坚持“社会效益、环境效益、经济效益共同发展”的原则。注重发挥 投资项目的经济效益、区域规模效益和环境保护效益协同发展,利用项目 承办单位在项目产品方面的生产技术优势,使投资项目产品达到国际领先

水平,实现产业结构优化,达到“高起点、高质量、节能降耗、增强竞争力”的目标,提高企业经济效益、社会效益和环境保护效益。 ...... 数据中心行业(IDC),是指设计用于容纳服务器,存储和网络设备的专用场地,并提供关键任务业务应用程序,数据和内容。数据中心一般会布局在电力和网络资源附近,以支持计算设备的运行。由于其往往为客户的关键任务提供基础设施支撑,数据中心必须保证持续运作,因此监控和网络安全对数据中心非常重要。数据中心连续运作的能力通过电力基础设施(电池和发电机),专用冷却设备(计算机房空调机组),环境控制系统和安全系统共同辅助实现。这些关键的基础设施和系统组件都需要大量的资本支出。

华为存储双活数据中心规划设计指南

华为存储双活数据中心规划设计指南

目录 (3) 1.华为一体化双活数据中心方案概述 1.1.跨中心部署架构 (4) 1.2.同机房部署架构 (6) (9) 2.华为一体化双活数据中心方案设计 1.3.故障域设计 (10) 1.4.组网设计 (11) 1.4.1.管理网络 (11) 1.4.2.存储层主机访问网络 (12) 1.4.3.跨中心传输网络 (15) 1.4.4.双活复制网络 (16) 1.5.应用层设计 (16) 1.5.1.数据库集群 (17) 1.5.2.虚拟化集群 (19) 1.6.多路径规划 (20) 1.7.存储层设计 (21) 1.8.仲裁设计 (22)

1.华为一体化双活数据中心方案概述 双活数据中心是指两个数据中心共享存储、网络以及服务器资源,两个数据中心可以同时对外提供服务,整个系统具有业务负载均衡和自动故障切换能力,能够最大限度保证业务持续运行不中断,为业务提供最高级别的业务连续性。 当客户业务需要存储同时提供SAN和NAS双活能力时,而由于业务之间存在的关联性,两者不可以完全割裂,此时我们称为SAN&NAS一体化双活。例如:某业务由两个业务系统同时提供服务才可以提供服务,其中一个业务系统使用SAN存储,另一个业务系统使用NAS存储,此时,两者均正常运行才可以提供服务。如果仅仅提供SAN存储双活能力,当单套存储系统故障,NAS无法访问时,将导致业务中断。 存储双活作为整个系统的核心基础架构平台,主要解决以下两个核心问题。 1.两个数据中心间数据实时同步,确保单中心存储部件故障时,零数据丢失(RPO=0)和自动切换。为了达到这样的目标,NAS除了数据实时同步外,还要保证配置和锁的实时同步。系统运行过程中,文件系统权限、共享等配置变更支持实时镜像,故障发生时双活自动切换后能立即使用。 2.提供可同时被两个数据中心主机访问的存储共享资源,从而实现主机应用集群的跨站点部署,保证异常情况下,应用的自动切换(RTO≈0)。

双活数据中心方案

双活数据中心方案 一、需求背景: 随着数据的大集中,银行纷纷建设了负责本行各业务处理的生产数据中心机房(一般称为数据中心),数据中心因其负担了全行业务,所以其并发业务负荷能力和不间断运行能力是评价一个数据中心成熟与否的关键性指标。 近年来,随着网上银行、手机银行等各种互联网业务的迅猛发展,银行数据中心的业务压力业成倍增加,用户对于业务访问质量的要求也越来越高,保障业务系统的7*24小时连续运营并提升用户体验成为信息部门的首要职责。 商业银行信息系统的安全、稳定运行关系着国家金融安全和社会稳定,监管机构也十分重视商业银行的灾难备份体系建设,多次发布了商业银行信息系统灾难备份的相关标准和指引,对商业银行灾备系统建设提出了明确的要求。 为适应互联网业务的快速增长,保障银行各业务安全稳定的不间断运行,提高市场竞争力,同时符合监管机构的相关要求,建设灾备、双活甚至多活数据中心正在成为商业银行的共同选择。 二、发展趋势: 多数据中心的建设需要投入大量资金,其项目周期往往很长,涉及的范围也比较大。从技术上来说,要实现真正意义上的双活,就要求网络、应用、数据库和存储都要双活。就现阶段来看,大多数客户的多数据中心建设还达不到完全的双活要求,主流的建设目标是实现应用双活。目前客户建设多数据中心的模型可以归纳为以下几种: 1.单纯的数据容灾: 正常情况下只有主数据中心投入运行,备数据中心处于待命状态。发生灾难时,灾备数据中心可以短时间内恢复业务并投入运行,减轻灾难带来的损失。这种模式只能解决业务连续性的需求,但用户无法就近快速接入。灾备中心建设的投资巨大且运维成本高昂,正常情况下灾备中心不对外服务,资源利用率偏低,造成了巨大的浪费。

双活数据中心建设方案模板

目录 第1章概述 (2) 1.1数据集中阶段的数据中心建设 (2) 1.1.1 传统架构存在的问题 (2) 1.1.2 H3C全融合虚拟化架构 (3) 1.2双活数据中心建设目标 (3) 第2章双活数据中心业务部署 (5) 2.1基于IP的业务部署模式 (5) 2.1.1 模式简介 (5) 2.1.2 企业数据中心IP业务典型部署 (5) 2.2基于DNS的业务部署模式 (7) 2.2.1 DNS技术简介 (7) 2.2.2 企业数据中心DNS典型部署 (8) 2.2.3 GSLB与SLB (10) 第3章XXXX双活数据中心设计 (13) 3.1XXXX网络结构 (13) 3.2XXXX双活数据中心部署 (13)

第1章概述 为进一步推进XXXX信息化建设,以信息化推动XXXX业务工作的改革与发展,XXXX在科技楼建有核心机房和一个小的本地容灾备份中心,现在在干保楼又新建了容灾网,实现同城双中心布局。 为提高业务可靠性与双中心设备资源的利用率,XXXX拟建同城双活数据中心,达到双中心同时对外提供同种业务的目标,同时实现业务切换无感知、计算资源灵活调度的功能目标。 1.1 数据集中阶段的数据中心建设 1.1.1传统架构存在的问题 传统数据中心网络采用传统以太网技术构建,随着各类业务应用对IT需求的深入发展,业务部门对资源的需求正以几何级数增长,传统的IT基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题: 维护管理难:在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难,每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种 物理设施,涉及多个不同领域、不同服务方向,工作繁琐、维护困难,而且容 易出现漏洞和差错。比如数据中心新增加一个业务类型,需要调整新的应用访 问控制需求,此时管理员不仅要了解新业务的逻辑访问策略,还要精通物理的 防火墙实体的部署、连接、安装,要考虑是增加新的防火墙端口、还是需要添 置新的防火墙设备,要考虑如何以及何处接入,有没有相应的接口,如何跳线,以及随之而来的VLAN、路由等等,如果网络中还有诸如地址转换、7层交换

数据中心项目建设方案介绍

数据中心项目建设 可行性研究报告 目录 1概述 1.1项目背景 1.2项目意义 2建设目标与任务 数据中心的建设是为了解决政府部门间信息共享,实现业务部门之间的数据交换与数据共享,促进太原市电子政务的发展。具体目标如下:建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设,实现数据的交换、保存、更新、共享、备份、分发和存证等功能,并扩展容灾、备份、挖掘、分析等功能。 (一)建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设,实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能,并扩展容灾、备份、挖掘、分析等功能。 (二)建立全市自然人、法人、公共信息库等共享数据库,为宏观决策提供数据支持。对基础数据进行集中管理,保证基础数据的一致性、准确性和完整性,为各业务部门提供基础数据支持; (三)建立数据交换共享和更新维护机制。实现社会保障各业务部门之间的数据交换与共享,以及基础数据的标准化、一致化,保证相关数据的及时更新和安全管理,方便业务部门开展工作;

(四)建立数据共享和交换技术标准和相关管理规范,实现各部门业务应用系统的规范建设和业务协同; (五)为公共服务中心提供数据服务支持,实现面向社会公众的一站式服务; (六)根据统计数据标准汇集各业务部门的原始个案或统计数据,根据决策支持的需要,整理相关数据,并提供统计分析功能,为领导决策提供数据支持; (七)为监督部门提供提供必要的数据通道,方便实现对业务部门以及业务对象的监管,逐步实现有效的业务监管支持; (八)为业务数据库的备份提供存储和备份手段支持,提高业务应用系统的可靠性。 3需求分析 3.1用户需求 从与数据中心交互的组织机构、人员方面进行说明。

曙光DS800-G25双活数据中心解决方案介绍

曙光DS800-G25 双活数据中心解决案介绍 曙光信息产业股份有限公司

1解决案概述 在信息社会里,数据的重要性已经毋容置疑,作为数据载体的存储阵列,其可靠性更是备受关注。尤其在一些关键应用中,不仅需要单台存储阵列自身保持高可靠性,往往还需要二台存储阵列组成高可靠的系统。一旦其中一台存储阵列发生故障,另一台可以无缝接管业务。这种两台存储都处于运行状态,互为冗余,可相互接管的应用模式一般称之为双活存储。 由于技术上的限制,传统的双活存储案无法由存储阵列自身直接实现,更多的是通过在服务器上增加卷镜像软件,或者通过增加额外的存储虚拟化引擎实现。通过服务器上的卷镜像软件实现的双活存储,实施复杂,对应用业务影响大,而且软件购买成本较高。通过存储虚拟化引擎实现的双活存储,虽然实施难度有一定降低,但存储虚拟化引擎自身会成为性能、可靠性的瓶颈,而且存在兼容性的限制,初次购买和维护成本也不低。 曙光DS800-G25双活数据中心案采用创新技术,可以不需要引入任第三软硬件,直接通过两台DS800-G25存储阵列实现两台存储的双活工作,互为冗余。当其中一台存储发生故障时,可由另一台存储实时接管业务,实现RPO、RTO为0。这是一种简单、高效的新型双活存储技术。

2产品解决案 曙光DS800-G25双活数据中心案由两台存储阵列组成,分别对应存储引擎A、引擎B。存储引擎A 和B上的卷可配置为双活镜像对,中间通过万兆以太网链路进行高速数据同步,数据完全一致。由于采用虚拟卷技术,双活镜像对中的两个卷对外形成一个虚拟卷。对服务器而言,双活镜像对就是可以通过多条路径访问的同一个数据卷,服务器可以同时对双活镜像对中两个卷进行读写访问。组成双活镜像系统的两台存储互为冗余,当其中一台存储阵列发生故障时,可由另一台存储阵列直接接管业务。服务器访问双活存储系统可根据实际需要,选用FC、iSCSI式,服务器访问存储的SAN网络与数据同步的万兆网络相互独立,互不干扰。 组网说明: 1)服务器部署为双机或集群模式,保证服务器层的高可用, 2)存储与服务器之间的连接可以采用FC、iSCSI链路,建议部署交换机进行组网; 3)存储之间的镜像通道采用10GbE链路,每个控制器上配置10GbE IO接口卡,采用光纤交叉直连的式,共需要4根直连光纤; 4)组网拓扑

双活数据中心方案

[多链路/双活数据中心建设解决方案] [平台数据中心设计] 2016年9月 上海恒巍信息科技有限公司

目录 目录 ................................................................................................... 错误!未指定书签。1总述 ............................................................................................ 错误!未指定书签。 1.1平台双活数据中心建设需求 ................................... 错误!未指定书签。 1.1.1目前平台架构存在的问题 ................................... 错误!未指定书签。 1.1.2平台数据中心目标架构 ....................................... 错误!未指定书签。 2平台数据中心设计.................................................................... 错误!未指定书签。 2.1私有云设计概述 ....................................................... 错误!未指定书签。 2.1.1服务器虚拟化应用 ............................................... 错误!未指定书签。 2.1.2桌面虚拟化应用 ................................................... 错误!未指定书签。 2.1.3网络服务虚拟化应用 ........................................... 错误!未指定书签。 2.1.4计算资源需求 ....................................................... 错误!未指定书签。 2.2存储规划设计 ........................................................... 错误!未指定书签。 2.2.1数据的安全性和系统的高可靠性 ....................... 错误!未指定书签。 2.2.2系统的高性能 ....................................................... 错误!未指定书签。 2.2.3系统的可扩展性/可扩充性.................................. 错误!未指定书签。 2.2.4系统的多平台支撑能力 ....................................... 错误!未指定书签。 2.2.5灵活性和系统管理的简单性 ............................... 错误!未指定书签。 2.2.6存储的虚拟化 ....................................................... 错误!未指定书签。 2.2.7存储容量规划 ....................................................... 错误!未指定书签。 2.3跨数据中心网络设计 ............................................... 错误!未指定书签。 2.3.1流量调度 ............................................................... 错误!未指定书签。 2.3.2业务连续性 ........................................................... 错误!未指定书签。 2.3.3健康状态检查 ....................................................... 错误!未指定书签。 2.3.4故障切换 ............................................................... 错误!未指定书签。 2.3.5业务优化加速 ....................................................... 错误!未指定书签。 3应用服务控制与负载均衡设计................................................ 错误!未指定书签。 3.1功能介绍 ................................................................... 错误!未指定书签。 3.2应用优化与应用交付设计 ....................................... 错误!未指定书签。

数据中心项目建设商业计划书

数据中心项目建设商业计划书 数据中心项目建设商业计划书 (说明:本文为word格式,下载后可自由编辑)

目录 1概述 (4) 1.1项目背景 (4) 1.2项目意义 (4) 2建设目标与任务 (4) 3需求分析 (5) 3.1用户需求 (5) 3.2数据需求 (5) 3.2.1数据资源现状 (5) 3.3系统及应用需求分析 (9) 3.3.1节点管理 (11) 3.3.2主题管理 (11) 3.3.3元数据管理 (11) 3.3.4公共代码管理 (11) 3.3.5数据采集 (12) 3.3.6数据整理比对 (12) 3.3.7数据交换 (12) 3.3.8数据访问 (12) 3.3.9数据备份与恢复 (12) 3.3.10标准管理 (12) 3.3.11应用支持 (13) 3.3.12运行管理 (13) 3.4性能需求分析 (13) 3.4.1业务处理量分析 (13) 3.5安全保障体系需求分析 (15) 3.5.1系统安全可靠性需求 (15) 3.5.2数据安全保密性需求 (16) 3.5.3数据完整性需求 (16) 3.5.4实体的可鉴别性需求 (16) 3.5.5不可否认性需求 (16) 3.5.6对象和行为的可授权性需求 (16) 3.5.7统一信任与授权策略需求 (17) 3.5.8数据中心统一安全监管性需求 (17) 3.6保障机制需求分析 (17) 4数据中心设计方案 (18) 4.1设计原则 (18) 4.1.1统一建设 (18) 4.1.2相对独立 (18) 4.1.3共建共享 (18) 4.1.4安全可靠 (18) 4.2数据中心平台设计 (19) 4.2.1平台总体架构 (19)

双活数据中心解决方案

双活数据中心建设方案建议书

前言 信息是用户的命脉。在过去的十年中,信息存储基础架构的建设为用户带来了长足的进步。从内置存储到外部RAID存储,从共享外部RAID阵列的多台服务器,到通过SAN共享更大存储服务器的更多服务器。在存储服务器容量不断扩展的同时,其功能也在不断增强。从提供硬件级RAID保护到跨磁盘阵列的独立于服务器的数据镜像,存储服务器正逐渐偏离服务器外围设备的角色,成为独立的“存储层”,以为服务器提供统一的数据存储,保护和共享服务。在数据中心。 随着用户服务的不断发展,对IT系统尤其是存储系统的要求越来越高。考虑到用户服务的重要性,由于信息的重要性,需要多个中心来防止单个数据中心的操作风险。 多数据中心建设计划可以防止出现单个数据中心的风险,但是面对建设多个数据中心的巨额投资,如何同时使用多个数据中心已成为IT部门的首要问题。决定者。同时,必须使用多个数据中心在各个中心之间传输和共享生产数据。众所周知,服务器性能的瓶颈主要在IO部分。不同中心之间的数据传输和共享将导致IO延迟,这将影响数据中心整体表现。 同时,各种制造商继续引入新技术,新产品,不断扩大容量,不断提高性能以及越来越多的功能。但是,由于不同存储供应商的技术实现方式不同,因此用户需要使用不同的管理界面来使用不同的供应商。存储资源。这样,也给用户行业的用户带来很多问题。首先,不可能使用统一的接口来允许服务器使用不同制造商的存储服务器,并且不同制造商的存储服务器之间的数据迁移也将导致业务中断。 针对用户跨数据中心信息传输和共享的迫切需求,推出存储解决方案,很好的解决了这些问题。

第一章.方案概述 1.需求 计划建设两个数据中心,构成同城双生产系统,两中心之间距离不超过100公里;要求数据零丢失,系统切换时间小于5分钟; 2.方案简介 为了满足客户建设容灾系统的需求,我们设计了本地双活数据中心。整体架构如下: 上图是双活数据中心总体框架,包括双活存储系统、双活数据库系统、双活应用系统和双活网络系统。 我们将利用存储双活技术和主机集群技术实现数据库系统的双活,利用负载均衡设备实现应用系统在两个数据中心内的负载均衡,利用动态域名确保两个数据中心的网络双活。 双活数据中心可以实现业务系统同时在两个节点同时工作,达到负载均衡的目的。当生产节点出现故障时,业务系统还能够在第二生产节点上正常工作,实现业务零切换。

数据中心机房建设方案精品

【关键字】方案、建议、情况、方法、环节、条件、动力、前提、空间、领域、效益、质量、增长、监控、监测、运行、基层、地方、问题、系统、机制、有效、务必、深入、充分、现代、合理、良好、健康、快速、持续、配合、执行、保持、统一、发展、建设、建立、提出、了解、措施、特点、位置、关键、安全、稳定、网络、理想、地位、基础、需要、权威、环境、工程、项目、负担、能力、需求、方式、作用、办法、标准、结构、水平、主体、最大限度 XXXXXX公司数据机房 建设方案 2011年9月15日星期四

设计原则及需求分析 数据中心基础设施的建设,很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体,更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。 由于计算机机房的环境必须满足计算机等各种微机电子设备 和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以,一个合格的现代化计算机机房,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。 本方案项目包括装修工程、配电工程、空调工程、设备监控工程、闭路电视工程、安全工程、消防工程等七大部分。本方案书根据国家标准及行业标准设计和施工。 1.1.设计原则 数据中心机房是XXXXX公司的基础设施,数据中心的设计必须满足当前各项需求应用,又面向未来快速增长的发展需求,因此必须是高质量的、高安全可靠灵活的、开放的。我们在进行设计时,遵循以下设计原则: 实用性和先进性:

数据中心机房建设方案

XXXXXX公司数据机房建设方案 2011年9月15日星期四

设计原则及需求分析 数据中心基础设施的建设,很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体,更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。 由于计算机机房的环境必须满足计算机等各种微机电子设备 和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以,一个合格的现代化计算机机房,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。 本方案项目包括装修工程、配电工程、空调工程、设备监控工程、闭路电视工程、安全工程、消防工程等七大部分。本方案书根据国家标准及行业标准设计和施工。

1.1.设计原则 数据中心机房是XXXXX公司的基础设施,数据中心的设计必须满足当前各项需求应用,又面向未来快速增长的发展需求,因此必须是高质量的、高安全可靠灵活的、开放的。我们在进行设计时,遵循以下设计原则: 实用性和先进性: 采用先进成熟的技术和设备,满足当前的需求,兼顾未来的业务需求,尽可能采用最先进的技术、设备和材料,以适应高速的数据传输需要,使整个系统在一段时期内保持技术的先进性,并具有良好的发展潜力,以适应未来信息产业业务的发展和技术升级的需要。 安全可靠性: 为保证各项业务应用,网络必须具有高可靠性,决不能出现单点故障。要对数据中心机房布局、结构设计、设备选型、日常维护等

各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上,采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。 灵活性与可扩展性: XXXXX公司一个快速发展的产业公司,所以其数据中心机房必须具有良好的灵活性与可扩展性,能够根据今后业务不断深入发展的需要,扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力,提供技术升级、设备更新的灵活性。 标准化: 在数据中心机房系统结构设计,基于国际标准和国家颁布的有关标准,包括各种建筑、机房设计标准,电力电气保障标准以及计算机局域网、广域网标准,坚持统一规范的原则,从而为未来的业务发展,设备增容奠定基础。 工程的可分期性: 在该IDC项目设计中,数据中心机房的工程和设备都为模块化结构,相当于将该工程分期实施,而各期工程可以无缝结合,不造成重复施工和浪费 经济性/投资保护:

双活数据中心解决方案

双活数据中心解决方案

目录 1 用户面临的挑战和需求 (3) 1.1面临的挑战 (3) 1.2迫切需求 (3) 2NetApp双活数据中心解决方案 (4) 3NetApp解决方案优势 (5)

1 用户用户面临的挑战面临的挑战面临的挑战和需求和需求 1.1 面临的挑战 ? 目前几乎所有金融行业用户的业务正常开展都离不开后端IT 环境的支持,一旦IT 环境由于各种原因不能正常提供支撑服务,就会对用户的业务造成巨大影响。因此金融用户对后端IT 系统的可靠性和可用性的要求越来越高,需要保证IT 系统7×24的运行能力。 ? 虽然目前大部分的专业存储系统均实现了硬件容灾保护,单个部件的失效不会导致其数据访问能力的失效。但是一旦某套存储系统由于一些严重故障或灾难性事故导致其整体性失效,则会导致前端应用系统的宕机从而影响业务系统的正常运行。因此金融用户需要在硬件冗余的基础上提供更高的可靠性保证。 ? 目前很多金融用户已经采取了多数据中心的架构,并且在多个数据中心之间进行了数据容灾保护架构的建设。但是由于传统的容灾架构基本上采用了Active-Standby 的方式,因此一方面限制了数据中心的角色和功能,另一方面也限制了用户在各个数据中心部署应用系统的灵活性。最重要的一点,传统的容灾架构在进行容灾恢复的时候过程复杂且冗长,缺乏足够的智能化。因此金融用户需要一种更加灵活更加智能化的多数据中心架构。 1.2 迫切需求 ? 后端存储系统在硬件冗余保护的基础上,需要提供更高级别的可靠性保证,能在存储系统发生整体性故障的时候还能保证数据访问的正常进行,从而防止这些严重故障或灾难性事故对业务系统造成严重影响。 ? 实现双活的数据中心架构替代原有的Active-Standby 架构,双活数据中心架构必须提供如下的功能: o 前端应用服务器可以从两个数据中心均能对同一份数据进行正常访问,同一个应用的服务器可以根据实际需要部署在两个中心当中的任何一个或同时部署在两个中心,部署在两个中心的应用服务器均可以处于服务提供状态

数据中心项目方案

江阴电教馆云数据中心项目方案 目录 1 方案建设思路........................................... 2方案拓扑............................................... 3方案的优势............................................. 可靠性 ............................................ 服务器硬件高可用.............................. 虚拟化集群高可用.............................. 存储系统高可用................................ 数据备份高可用................................ 可扩展性 .......................................... 动态添加虚拟化集群............................ 容灾升级扩展.................................. 降低成本,提高效率和服务水平....................... 简化管理 .......................................... 浪潮云海OS的管理平台ICM概述................. 浪潮ICM管理特性.............................. 浪潮ICM主要功能.............................. 整体架构和管理界面............................ 4方案配置清单........................................... 5公司简介...............................................

双活数据中心解决方案(最新)

构建永不宕机的信息系统 ——双活数据中心

双活数据中心解决方案目录 案例分享 12

存储层 应用层 双活数据中心端到端技术架构 数据中心A 数据中心B 双活存储层双活访问、数据零丢失 异构阵列 双活应用层 Oracle RAC 、VMware 、FusionSphere 跨DC 高可用、 负载均衡、迁移调度 双活网络层高可靠、优化的二层互联 最优的访问路径 ≤100km 裸光纤 Fusion Sphere Fusion Sphere 接入层 汇聚层核心层DC 出口网络层 GSLB SLB GSLB SLB

前端应用的双活(VMware ) vm vm vm vm vm vm vm vm vm vm vm vm AD vm vm vm vm SQL node1MSCS vCenter Server vm vm vm vm APP……. APP……. SQL node2MSCS vm vm vm vm vm vm vm vm vm 大二层互通网络,跨数据中心VM 配置双活应用,使用虚拟化网关提供的镜像卷作为共享存储 Weblogic 业务集群 管理集群 vm Weblogic ?vSphere Cluster HA ?vSphere Cluster DRS ?配置PDL 参数 ?Huawei OceanStor UltraPath for vSphere ? 配合负载均衡设备实现 Weblogic 访问自动漂移和均衡 VMware 配置要点 业务访问效果 ?业务访问负载均衡 ?虚拟机分布按业务压力自动均衡 ?故障自动切换访问?Weblogic 可动态扩展 ? 单数据中心故障恢复后,虚拟机自动回切

银行双活数据中心建设方案

银行双活数据中心建设方案

目录 1数据中心现状 (1) 2项目规划 (1) 数据中心改造方案 (1) 2.1业务互联网接入区域高可用设计 (1) 2.2业务互联网接入区域双活设计 (2) 2.3业务区高可用设计 (4) 2.4业务区综合前置区域基于IP的双活设计 (5) 2.5业务区OA区域基于IP的双活设计 (6) 2.6测试区域应用高可用设计 (8) 2.7项目利旧设备调换说明 (8) 3实施计划 (9) 3.1互联网接入区F5LC替换说明 (9) 3.2互联网接入区F5LC替换业务影响 (9) 3.3应用区F5LTM替换说明 (10) 3.4应用区F5LTM替换业务影响 (10)

1数据中心现状 目前有番禺生产机房和柯子岭灾备机房,两个数据中心采用裸纤DWDM互联。 数据中心按其所部署业务属性不同,划分为外网网银区、内网综合前置区、内网OA区以及负责办公用户上网的互联网接入区。 2项目规划 为提升数据中心IT资源利用效率,同时保障业务灾难时的平滑切换,计划将两中心建设为双活数据中心,并对原机房中部署的F5设备进行升级。 数据中心改造方案 2.1业务互联网接入区域高可用设计 ?网银区域高可用包括了接入互联网链路的高可用和Web/App应用的高可用。?在链路高可用上采用F5互联网融合解决方案,通过部署F5 BR-4000S,实现链路负载均衡、多数据中心负载均衡、DNS server、DDOS防护、数据中心防火墙等诸多L4-L7 Services,解决了传统架构中的“糖葫芦串”的复杂部署,简化了网络架构,降低了后期的运维管理成本。在番禺生产机房部署2台BR-4000s,通过Scale N+M集群保证网银出口的高可靠性; ?互联网出口处F5实现的DDOS防护功能有效保护了外网DNS系统的安全; ?将外网DNS迁移部署到F5设备上,为广州农商银行实现了高性能的智能DNS系统; ?在应用高可用方面,Web层使用LTM4000s,App层使用LTM2000s,实现对应用的负载均衡、SSL Offload、健康检查和会话保持等功能。 业务互联网接入区域改造后拓扑示意图如下所示:

数据中心项目方案

江阴电教馆云数据中心项目方案

目录 1 方案建设思路 (3) 2 方案拓扑 (4) 3 方案的优势 (4) 3.1 可靠性 (4) 3.1.1 服务器硬件高可用 (5) 3.1.2 虚拟化集群高可用 (5) 3.1.3 存储系统高可用 (8) 3.1.4 数据备份高可用 (11) 3.2 可扩展性 (14) 3.2.1 动态添加虚拟化集群 (14) 3.2.2 容灾升级扩展 (15) 3.3 降低成本,提高效率和服务水平 (15) 3.4 简化管理 (17) 3.4.1 浪潮云海OS的管理平台ICM概述 (17) 3.4.2 浪潮ICM管理特性 (17) 3.4.3 浪潮ICM主要功能 (17) 3.4.4 整体架构和管理界面 (18) 4 方案配置清单 (19) 5 公司简介 (21)

1方案建设思路 根据用户的需求,本次方案采用软硬一体化的虚拟化解决方案。 本次方案采用3台浪潮TS850八路服务器做双机,配置8颗Intel Xeon E7-8837 CPU(2.66GHz/8c),整机达到64核心,配置256 GB ECC registered DDR3 内存,3个300GB SAS硬盘组成RAID5阵列。在服务器上部署vmwarevsphere 5.1虚拟化平台,将电教馆的相关业务转移到vmwarevsphere 5.1虚拟化平台上去,实现上层应用与底层硬件的无关性,提高可管理性和对异构设备的兼容性。通过在浪潮ICM管理平台,对各个应用系统进行集中管理,功能上实现应用业务在本地的HA、FT、vMotion、DRS、DMP、在线业务迁移等功能,保障服务器硬件故障业务不中断。 后端采用虚拟化存储解决方案,打破实体存储设备间的疆界,构建高弹性的存储基础架构,以最经济的方式实现存储高可用。即在一定范围内,控制器所组成的虚拟存储层以高可用集群架构存在,在服务器和存储磁盘阵列之间构建了一个虚拟逻辑磁盘,底层数据同时存放在两个存储实体中(后端存储阵列AS500H),数据同步机制通过硬件实现,无需依赖客户端软件。当存储路径上任何一个设备发生故障时,存储路径将自动切换到其他路径,保障业务数据存取连续性。配置10TB高性能SAS硬盘和30TB的大容量空间,容量分级管理,更高效地利用存储空间。为了保证本地数据的安全性和人为误操作导致的数据丢失,配置备份服务器和备份存储阵列,实现LAN-Free的近线存储备份。并根据应用的安全级别配置相关的数据备份策略,例如增量备份、差量备份等。 云要实现真正的资源动态分配,除了利用虚拟化技术构建计算和存储资源池,还需要专门的云平台的管理系统实现云门户管理、虚拟资源管理、用户权限设置、系统监控等功能,从而保证云计算中心的正常运行。本次配置浪潮ICM云管理平台进行统一的资源管理。

相关文档
最新文档