金融行业两地三中心解决方案PPT课件.pptx

面向金融业的“两地三中心”解决方案，2017年3月版，金融业数据中心的监管要求，通知要求：为确保业务连续性，必须建立一个灾难准备中心，在生产中心出现故障、停机或瘫痪时替换生产中心，并为数据处理和重要业务的持续运营提供专用场所。金融行业数据中心监管要求，通知要求加强对外包服务提供商的运营服务和风险控制能力的监管，金融行业客户需求，自建数据容灾中心对企业资金和技术要求较高，一次性投资巨大，资金投入涉及建设工程、机房配套工程、信息技术系统投资和通信网络设备投资，而数据容灾中心资源利用率低且通常闲置。因此，这种投资是为小概率事件准备的，导致不对称的总投资成本(TCO)和投资回报(ROI)。因此，不是每个企业都愿意或有能力承担防灾中心的建设。客户需求，云计算和云存储服务具有门槛低、访问方便的特点，并能有效减少客户投入。因此，云计算和云存储提供第三方灾备服务已经成为数据灾备领域的热点。随着云计算的深入发展，云灾备服务必将成为一种趋势。面对突如其来的灾难，当前的信息系统确实非常脆弱。当越来越多的人已经习惯于在基于计算机系统的支持环境中工作和生活时，关键信息系统的任何操作中断或数据丢失都将导致不可估量的损失。一个被证实的数字是：每分钟网银中断的成本是7000美元，企业资源管理系统的成本是13000美元，呼叫中心高达27000美元！根据国际数据公司的统计，在2000年前的10年里，美国有55%遭受灾难的公司在那个时候倒闭了。在剩下的45%中，29%由于数据丢失在两年内关闭，只有16%幸存下来。金融行业客户需求解析，异常系统工作对行业的影响，以及如果业务停止5分钟会给企业造成什么样的损失？灾难恢复技术分类，应用级灾难恢复主要用于基于数据库等应用的灾难恢复。这种方式的系统变更数据可以通过数据库本身的功能，通过IP网络从数据中心复制到灾难恢复中心。这种方式不需要同时考虑应用程序级别和存储级别，总体成本相对较低。传统的应用级灾难恢复是通过主机级的卷复制来实现数据灾难恢复，这消耗了网络和主机上更多的资源。对于数据级灾难准备，有两种方法：基于存储阵列的数据镜像和基于管理软件的数据镜像。前者与主机和现有的IP网络无关。它使用光纤通道(或光纤通道-IP-光纤通道)在阵列级别实现数据同步。总体投资较大，但数据安全性是最有保障的，当有多个应用系统时，实施起来更方便。后者消耗10%30%的处理器资源，严重依赖网络环境。传统的数据备份可以被认为是一种主要的数据级备灾方法，但其有效性较差。备灾技术分类、备灾技术分类、主动备灾中心-城市模式、高备灾恢复指数(RTO、RPO)主数据中心承担100%的生产负荷，而备灾中心的数据镜像(可发展为市级双活动中心)无法预防市级各中心需要进行的灾害定期演练。主动备灾中心-城市模式。主数据中心负责100%的生产负载，这可以防止城市级灾难数据的大量丢失。异步路径，200或2000英里，灾难准备演习主要在中心b进行。异步数据复制对操作和维护管理要求很高。必须确保数据一致性。二万一发生灾难，数据或系统可以保证恢复正常。公司提供的业务连续性解决方案基于公司的长期实践经验和业内公认的业务连续性方法(BCP)。结合客户的具体实际情况，公司采用行业内先进成熟的产品和技术，由资深顾问和技术专家组成的实施团队遵循IT服务管理(ITSM)的理念实施。充分考虑各种普遍性问题，确保项目目标的顺利实现。同时，公司可以为整个灾难恢复项目的整体解决方案提供单点后续支持服务。企业自身的两站点三中心部署架构、架构实施原则，当企业将数据中心和容灾中心部署到企业的数据中心时，企业可以使用云存储将数据中心的物理资源池或云资源池与企业的容灾连接起来，即在云存储下安装资源池，云存储负责将数据容灾到容灾中心， 或者直接将企业自己的灾难恢复软件部署到生产系统，通过灾难恢复软件进行灾难恢复，而不改变企业原来的部署架构。 云、用户A、用户B、用户C、动态实时复制、任意点数据恢复、云灾难准备。云备份实时数据复制可以是独立的，可以共享任何历史点恢复，部署简单，易于应用，云，动态实时复制，任意点数据恢复，用户灾难恢复体系结构到城市云灾难准备中心，用户A，用户B，用户C，云灾难准备。云备份实时数据复制可以是独立的，并且可以在任何历史点共享。恢复和部署简单易行。架构实现原则。在企业自有数据中心的前提下，当灾备中心部署到企业云数据中心时，企业可以将灾难恢复云存储部署到企业数据中心。在不改变企业现有物理部署架构的前提下，原存储设备安装在云存储下，即数据磁盘安装在云存储下，云存储负责在不改变企业原部署架构的情况下将数据灾难恢复到灾备中心。容灾体系结构为用户到同一个城市的IDC中心，用户a，用户b，用户c，用户c，用户a，用户b，用户c，用户c，用户生产中心，动态实时复制，任意点的数据恢复，以及该体系结构的实现原理。在企业拥有自己的数据中心的前提下，当灾难恢复中心部署到企业的IDC数据中心时，企业可以将云存储的灾难恢复部署到企业数据中心。在不改变企业现有物理部署架构的前提下，原存储设备安装在云存储下，即数据磁盘安装在云存储下，云存储负责将数据容灾到容灾中心；或者将企业自己的容灾软件直接部署到生产系统中，通过容灾软件进行容灾，而不改变企业原有的部署框架。备灾技术原理原始数据初始化镜像速度优化多级数据压缩可配置主机资源可配置带宽比可编程复制计划零重复数据传输无应用层访问、云主机、用户、应用程序、操作系统、企业自有裸光纤直连、云主机、用户、应用程序、操作系统、内存复制、内存复制、备灾技术原理、技术原理：当磁盘数据发生变化时，获取磁盘变化日志和数据块变化内容， 进行实时数据传输，以最终验证为标准完成数据的实时写入。 采用字节级实时异步增量数据序列化传输技术，提供连续的数据保护智能处理，采用高性能数据序列化差异验证技术，拦截数据增量，达到单个的内容增量级别，灾难恢复技术原理，字节级复制是基于主机变化量，只复制数据的变化，并保证部分字节数据的完整性，以确保数据和数据库的完整性。云灾难恢复基于公共云/私有云灾难恢复。实时异步复制通过局域网或广域网执行高可用性应用程序切换实时监控，同时提供故障转移实时集中备份。受保护应用数据的集中管理和统一备份提供完整的操作系统、数据、应用软件的全面保护服务、实时复制、数据传输量：300 300MB:64KB:512B，即4800336012833601，灾难恢复技术原理，字节级复制基于主机变化，只复制数据变化，部分字节通过局域网或广域网异步实时复制，用于云灾难恢复。基于公共云/私有云的灾难恢复高度可用。本地城市机房高可用性无限制应用二级自动/手动切换服务器硬件性能弱相关性1-1-1级联等部署模式支持多种集群环境远程高可用性小带宽环境应用定制带宽控制全面支持物理-虚拟-云平台图形化监控/远程网络管理、实时数据容灾、实时传输、字节级增量模式和存储独立性、支持异构存储在线复制/卷在线备份、 目录或单个文件海量小文件高性能传输处理NFS文件系统支持无距离限制和小应用无关/全面支持，以确保数据库一致性数据压缩加密传输图形监控和管理，“l”d只传输已更改的字节，传统方式：传输块或整个文件，ELML ELMD，数据库同步原理，基本概念是实时分析数据库的在线日志(当在线日志使用同步复制时， 只要预先将远程云硬盘划分为与本地存储相同的磁盘结构，就可以将现有存储安装在用于同步复制的云磁盘下，并通过虚拟路径将现有数据同步复制到远程云硬盘上； 对于远程备灾，北京和深圳的机房，即北京数据中心和深圳灾难备份数据中心，通过裸光纤连接以保证连接速度，并采用异步同步技术在指定时间将当天的磁盘数据备份到灾难备份数据中心。在主数据中心，核心数据系统可以是由物理服务器和物理存储器组成的业务系统，所有这些都通过光纤连接。影像云将在服务系统外建立云存储系统，服务系统的物理存储将安装在云存储下，因此物理存储可以识别为特定路径的存储，连接方式也将采用光纤连接。在远程灾难恢复中心，我们还选择云存储作为灾难恢复的核心存储设备和远程数据复制的介质。通过基于云存储的同步复制实现数据的远程复制。主备份中心之间的数据传输链路是灾难恢复方案的重要组成部分。图像云可以提供一种直接连接光纤的方式，以确保数据传输速率和安全性。数据容灾对主机系统透明，不需要占用主机资源，可以灵活实现主机或云存储上数据镜像卷对的生成、拆分、同步和删除操作，可以与应用脚本集成，并可以自动运行。实施计划、实施计划，容灾备份功能通过云存储实现，同一城市的容灾中心采用同步工作模式，不同地方的容灾中心采用异步工作模式。同步操作模式：当服务器向存储写入数据时，每个io将同时向远程备份中心的云存储写入数据，并在确认本地和远程写入成功后回复服务器，表示写入操作成功。在生产中心和备份中心正常运行期间，同步机制将确保生产中心和备份中心的存储阵列中的应用程序数据云存储本身将数据传输到远程备份中心。由于执行异步远程更新，应用程序不必等待远程更新完成，因此远程数据备份对性能的影响通常很小，备份磁盘和生产磁盘之间的距离理论上是无限的。但是，当传输的数据尚未在生产磁盘控制器中形成数据一致性组时，生产中心会发生灾难，数据将会丢失。因此，在系统和应用程序重新启动之前，需要进行额外的数据恢复。对于异步复制，云技术可以通过获取时间标签来充分保证数据的完整性，这也是一种目前经济有效并已通过实际测试的异步技术。通过该技术，实现了远程数据写入顺序的正确性，保证了数据的有效性和可恢复性。实施步骤、金融级数据中心、金融级数据中心、金融级数据中心的优势、按需定制的绿色环保、基础设施、权威认证、银行合规性、容灾能力、满足银监会外包监管和安全风险控制的要求、国际标准体系认证、行业权威评估认证、同市两地三中心、两个活动和不同场所备灾、资质认证、全网IDC资质、ISO20000、ISO27001、ISO9000、可信云认证、 三级信息安全等保障，银安联盟副主席单位，安全绿色数据中心从业人员，封闭冷通道，物理隔离，柜端配备微环境监测预警系统，行业内首个实现温度、湿度精确控制和运行维护管理信息的单柜，四季交替使用乙二醇干燥器和冷却塔，节能节水，人脸识别系统，双锁安全通道，三级跟踪和交叉管理， 新一代创新型云数据中心厂商正在北京建设第四个独立的在线数据中心，提供专业定制的IDC服务，运维外包定制具有科学的运维管理体系和专业的运维管理团队，可以实现系统化。 高层次数据中心的标准化、标准化和流程运维管理，为用户提供家政专业运维管理服务。配套设施定制数千平方米的工业配套设施，为用户提供研发、调试、办公、培训、住宿为一体的综合服务。模块化数据中心定制为集装箱式模块化数据中心产品(即云箱)提供定制服务。它具有标准化设计、快速在线部署、有效减少初始投资、保证重要业务连续性、快速响应业务需求变化、绿色节能等特点。VIP专属空间定制，根据用户的实际需求，提供物理隔离的专属独立空间、高度稳定的设施配置和专属运行维护管理支持服务。IDC基础设施定制为数据中心建筑基础设施装修系统、供电系统、照明系统、新风系统、防雷接地系统、消防系统、环境监控系统、安防系统和综合布线系统提供全套定制服务。金融业客户案例-贷款宝，解决方案：部署小悦云基地和亦庄金融数码港两个城市两用数据中心；该市40公里的裸光纤独立开放1毫秒，核心交易数据库实时同步。独立门禁专用空间；24小时专业操作和维护保证。客户价值：同一个城市中两个独立的物理隔离区实现物理安全，达到自建数据中心的效果，同时节省数千万自建数据中心的成本；一个24小时的专门操作和维护团队每天发布专业的操作和维护报告，金融行业客户案例-阳