灾备云解决方案

1、灾备云处理方案为企业提供一站式云服务第1页+为何需要灾备+构建企业灾备战略+云灾备处理方案目 录+关于XYclouds第2页数据中心灾难分布数据中心灾难分布系统灾难人为灾难环境灾害第3页数据中心风险分析风险类别风险示例计划外风险自然灾害气候灾害、地质灾难机房环境火灾、机房结构性破坏、供电系统瘫痪、空调故障社会灾难传染性疾病、恐怖主义、动荡人为故障人为失误、有意破坏硬件故障服务器故障、网络设备故障、存放故障软件故障应用软件故障、操作系统故障数据库故障数据库软件故障、数据库损坏、数据表误删除或修改性能故障主机、存放、网络、数据库、应用程序等性能严重下降计划内风险系统升级操作系统、数据库版本、应用等

2、升级，数据库整理数据备份定时或不定时数据备份系统迁移数据迁移、系统整合容灾演练系统切换或回切第4页+为何需要灾备+构建企业灾备战略+云灾备处理方案目 录+关于XYclouds第5页灾备基础概念Recovery Time Objective Recovery Point Objective 恢复点目标恢复时间目标秒分钟小时天秒分钟小时天RTO：以应用为出发点，能接收宕机时间RPO：以数据为出发点，能接收数据丢失量有限恢复点无限恢复点备 份容 灾保护业务系统连续性通常需要在异地容灾可实现分钟级业务恢复实现成本较高保护数据安全性可在当地或异地备份业务恢复时间较长实现成本较低第6页1级：基本支持2级：

3、备用场地支持3级：电子传输和部分设备支持 4级：电子传输及完整设备支持5级：实时数据传输及完整设备支持6级：数据零丢失和远程集群支持业务恢复时间灾备成本更高成本分钟级小时级天级信息安全技术信息系统灾难恢复规范GB/T20988-划分了六等级灾备国家标准追求风险与成本平衡第7页灾备设计标准以合理技术方案为伎俩以RTO、RPO为考评指标以业务连续性要求为依据以可接收总体成本为前提业务连续性总体拥有成本最正确方案第8页传统灾备方案挑战成本较高运维艰难切换不易演练复杂传统灾备硬盘对拷 离线备份 应用自带备份功效服务器双机/集群 存放双活 灾备一体机专业备份软件 备份一体机 备份托管服务当地数据级应用级

4、抵抗轻微灾难同城双活数据中心 同城灾备数据中心 两地三中心应用级抵抗重大灾难异地第9页云灾备重构企业灾备架构用户生产中心用户同城灾备中心灾备云XYclouds低成本易运维可演练双保护第10页+为何需要灾备+构建企业灾备战略+云灾备处理方案目 录+关于XYclouds第11页云灾备处理方案X86物理服务器虚机超融合客户端软件灾备前置机安全存放当地接管服务器云端业务接管IPSec VPNIPSec VPN健康监控智能DNS正常业务访问切换后业务访问外网用户互联网应用在云端切换内网用户正常业务访问切换后业务访问内网应用在当地切换当地数据中心灾备云生产服务器第12页广泛平台支持数据库操作系统服务器存放

5、Hypervisor物理环境(P)虚拟化环境(P)X86服务器FC SAN/IP SAN私有云环境(C)深信服超融合应用门户网站 APP 移动办公 电商 OA 邮件 ERP CRM 生产系统 小型机* 云端备份 当地恢复第13页连续数据保护光纤交换机生产存放生产服务器客户端软件LAN前置机CDP同时统计时间-10-01 12:06:04-10-01 12:08:29-10-01 12:09:10-10-01 12:09:59-10-01 12:11:20准CDP同时灾备云统计时间-10-01 12:10:00-10-01 12:20:00-10-01 12:40:00-10-01 12:30:

6、00-10-01 12:50:0010分钟级统计IO级统计双重数据保护第14页高效数据传输生产存放前置服务器当地数据中心XYclouds灾备云首次全量迁移高带宽迁云人工迁移增量快照增量快照逻辑数据高效去重与压缩原始数据去重数据字节级传输文件传输块传输字节传输网络优化动态BGP带宽广域网优化第15页安全数据迁移生产存放前置服务器当地数据中心XYclouds灾备云数据安全传输安全业务安全平台安全基于卷复制与保护IPSec VPN 高强度链路加密数据校验下一代防火墙云安全服务租户逻辑隔离专享资源区域三级等保认证第16页可靠业务切换互联网应用云端切换灾备云生产服务器Internet 正常访问 可用检验

7、应用A内网IP A公网IP A 选择统计 云端拉起 DNS切换 异常访问 DNS回切 恢复访问访问域名应用A内网IP A公网IP B切换演练云端切换演练应急响应预案快速恢复当地分钟级云端小时级应全程服务业务切换保障数据回切支持 决议恢复 业务回切 数据迁移 异常告警应用交付第17页可靠业务切换内网应用云端切换灾备云生产服务器Internet应用A内网IP A 决议恢复 选择统计 云端拉起 业务回切 数据迁移 异常告警访问内网IP A应用A内网IP A分支机构 正常访问IPSec VPN 1IPSec VPN 2IPSec VPN 3 更改路由策略，应用A连接由IPSec VPN 2改至IPSe

8、c VPN 3 异常访问 业务恢复时更改路由策略将应用A连接改回至IPSec VPN 2 恢复访问* 布署深信服提供IPSec VPN能提供更多业务可用性检测与路由自动切换功效第18页可靠业务切换无缝兼容深信服超融合VMVMVM灾备数据流深信服超融合数据中心云端业务接管正常业务访问切换后业务访问IPSec VPNXYclouds健康监控智能DNS用户IPSec VPN前置服务器灾备云灾备管理平台第19页革新商业模式用户侧硬件前置服务器接管服务器(可选)软件客户端软件前置灾备系统系统回迁软件IPSec VPN* 可选组件由客户提供公有云侧云服务BGP带宽IPSec VPN灾备云灾备管理平台云主机

9、应用交付下一代防火墙SSL VPN售前咨询组件方案设计迁云实施灾备演练管理流程业务切换业务回切系统运维服务+第20页经典应用场景关键应用RTO在小时级如门户、APP、ERP、CRM、OA、邮件等非关键应用或主要文件RTO在数天级如主要图纸、文件、归档数据等异地灾备中心建设同城灾备数据中心或两地三中心异地数据中心灾备到云备份到云灾备到云外网应用在云端恢复内网应用在当地恢复关键应用有云端备份安全可靠异地备份将灾备云当做异地灾备数据中心真实业务测试在不影响生产情况下利用真实业务进行各类测试灾备到云将业务灾备到云，在云端拉起业务模拟真实场景进行测试第21页+为何需要灾备+构建企业灾备战略+云灾备处理方案目 录+关于XYclouds第22页XYclouds：深信服集团子企业桌面虚拟化应用交付超融合SSL/IPSec上网行为管理下一代防火墙EMM企业移动管理广域网优化安全云信锐技术企业级无线口袋助理移动OA+智能式CRM