容灾设计部署方案

,A,省分公司接入,DNS,B,SDH,DWDM,下联分公司,广域网区,外联区,服务器,DNS/站点选择器,业务1区,业务2区,集团统一服务区,外联区,Extranet,广域网区,下联分公司,外联区,服务器,DNS站点选择器,业务1区,业务2区,外联区,Extranet,集团统一服务区,广域网区,分公司接入,外联区,服务器,DNS站点选择器,业务1区,业务2区,外联区,Extranet,集团统一服务区,广域骨干网路由协议BGP,未来A中心,网络总体架构设计示意图,SP1,SP2,数据中心网络架构示意图,业务模块1,业务模块2,办公服务器模块,集团业务模块,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,EE特性要求：可靠性高,可维护性,扩展性、实现业务的连续性设计内容参考:系统容灾的规划参考用户接入层容灾网络：以DNS多点接入实现容灾存储容灾网络两中心灾备网络的架构设计,A,省分公司接入,DNS,B,SDH,下联分公司,广域网区,外联区,服务器,DNS/站点选择器,业务1区,业务2区,集团统一服务区,外联区,Extranet,SP1,SP2,广域网区,下联分公司,外联区,服务器,DNS站点选择器,业务1区,业务2区,外联区,Extranet,集团统一服务区,广域骨干网路由协议BGP,容灾网络设计架构示意图,需要重点考虑:A中心的建设A北中心的连接线路存储的备份机制分支机构广域网与A北中心的连接用户访问层容灾网络架构设计广域由协议/QOS等,容灾网络规划的关键参数,灾难恢复业务参数NRO-网络恢复目标发生灾难后的网络恢复时间RPO-恢复点目标发生灾难前最后一次备份的时间（数据丢失）RTO-时间恢复目标发生灾难后恢复物理系统环境的时间（例如服务器重启、数据库重启、没有数据被破坏、应用正常运行）RAO-访问恢复目标验证应用功能是否正常运行的时间（逻辑上），在向客户和最终用户发布灾难恢复环境以恢复服务/运作之前，保险服务提供人员可以像用户那样登录和正确执行交易,第二级：RTO36小时RPO8小时,第一级：RTO6小时RPO15分钟,第四级：RTO7天RPO36小时,第三级RTO72小时RPO24小时,容灾要求来自IBM/A-B交流,数据中心间存储互连设计,2.FCoverCWDM,DataCenter,园区,城域,地区,国家,增加距离,5.FCIP(OverSDH/ATM)MDS9000,1.FCoverDarkFiber,3.FCoverDWDMONS15454,4.FCoverSDHONS15454,250km255BB_Creditsat2Gbps,500km255BB_Creditsat1Gbps,100km,320km,100km,2800km(1G),1400km(2G),500km,UsingBB_CreditspoofingonONS15454SLLinecard,全球,20,000km(1G),Optical,IP,3500BB_CreditswithSAN-OS2.0）若考虑到财险,按照业务量和存储的要求，也可以考虑622MbpsSDH或更高暂定为155MSDH来分析一下带宽,A-B中心的通信线路以SDH155M为例参考设计155M带宽能够支持多少读写数据量-具体带宽根据需要而定,压缩比最大可达9:1，按照3:1估算；带宽总共149.76M,75%的负载为112M,取一半作为容灾之用为56Mb；通常情况下：读写数据量=56Mb*3/8=21MB理想情况下：读写数据量=56Mb*9/8=63MB不理想情况下：读写数据量=56Mb*2/8=14MB,A-B中心存储的备份机制采用FCIP技术,解决了距离限制InterconnectsSANs互联简化管理singleSAN满足DR需求,IPNetwork,TunnelSession,TapeLibrary,TapeLibrary,Servers,Array,Array,FCSwitch,Servers,FCIPTransportMethod:将存储FC(FibreChannel)通过IPtunneled传输,可以实现长距离存储备份需求.,MDS9500FCSwitch,分支机构广域网与南北中心的连接建议,A/未来生产中心,B异地灾难备份中心,一级分公司,下级分公司,SDH,ATMPVC,ATM或SDH,2MbpsSDH,带宽和连接考虑可选技术:ATM/MSTP/SDH,建议:采用ATM线路,具体技术见广域网章节目前每个分公司有2条ATM和4条SDH2M,建议:进行整合优化目前所有连接都连接到A,建议:下一阶段需要将一条ATM线路迁移到A中心,分公司到A数据中心链路选择技术建议:采用155MATM线路,根据需要申请的PVC带宽;详细技术分析见具体技术见广域网章节,实现方式两种选择:A中心和B数据港广域网互通,分公司线路不变,通过A数据港广域网实现与B中心迂回互通A中心B数据港广域网互通,分公司租用一条PVC线路到A,路由器物理端口不变,当A中心稳定运行后,拆除一条分公司到A数据港ATM广域网PVC线路,只保留一条线路到A;目标采用第二种方式,初期由于财险大集中方案未定可采用第一种模式,分支机构广域网与南北中心的连接建议,A/未来生产中心,B异地灾难备份中心,一级分公司,SDH,ATMPVC,A/未来生产中心,B异地灾难备份中心,一级分公司,SDH,ATMPVC,方式一,方式二,数据流,用户访问层容灾网络架构设计站点选择技术,综合考虑切换时间和可扩展性，本次架构设计推荐选择基于DNS的站点选择方案,站点选择:为满足数据中心容灾的需求，客户端的请求在多个中心进行智能选择，实现业务的连续性，实现站点选择通常有以下几种方式：,用户访问层容灾网络架构设计,用户访问容灾网络架构在A中心和B中心接入企业核心网实现网络路由层容灾Internet和Extranet提供两地接入实现互备容灾用户访问服务使用DNS解析获得服务接入点采用动态DNS多点接入功能实现用户访问的容灾,Internet,Extranet,分公司,核心骨干网,Internet接入,Extranet接入,安全控制,安全控制,安全控制,安全控制,企业核心网接入区,交换核心,A中心,Internet接入,Extranet接入,安全控制,安全控制,安全控制,安全控制,企业核心网接入区,交换核心,B中心,A中心,分公司用户,应用访问,DNS,分公司接入,广域网区,Router,数据中心内多服务器区高可用设计说明本期是否部署部署根据需求而定,供参考,站点内选择多服务区高可用设计说明:业务服务器A区和和B区互为备份DNS系统和站点选择系统冗余设计基础服务区的全局站点选择器实时检测业务服务器A区和和B区服务的工作状态,如果任何区出现问题会自动将工作正常的服务器区返回给用户考虑到DNS和站点选择系统的重要性,其它数据中心的DNS和站点选择系统都是工作状态,可以作为本中心的备份需要部署设备:DNS系统GSS智能DNS站点选择设备,A中心,应用访问,分公司接入,广域网区,多数据中心间接入高可用设计说明本期是否部署部署根据需求而定,供参考,多站点高可用设计说明:主备数据中心DNS系统统一部署和冗余设计主备数据中心全局站点选择器系统冗余设计考虑到DNS和站点选择系统的重要性,主备数据中心的DNS和站点选择系统都是工作状态,可以互为备份基础服务区的全局站点选择器实时检测多数据中心业务服务器的工作状态,如果任何区出现问题会自动将工作正常的数据中心的服务器区地址返回给请求者用户(具体设计和实施过程中切换要根据主备数据中心站业务服务器Web和应用是否同时激活而定),B中心,特点多个中心间资源最大分配提供最高级别的业务连续性要求,分公司用户,容灾网络详细设计-部署配置参考,设备部署配置智能站点选择设备:GSS4台(每个中心两台)数据中心SAN存储设备:MDS9500*4(每个中心两台,具体数量根据详细要求可调整),需要配置FCiP板卡IP存储区的WAAS压缩加速设备根据详细要求来选择,A,B异地灾难备份中心,一