某政务云智慧灾备解决方案

政务云智慧灾备解决方案①政务云灾备建设趋势与需求②如何支撑政务灾备云建设与

运维③政务灾备云建设实践案例CONTENT目录PART

01:政务云灾备建设

趋势与需求政务云（基于云计算的电子政务公共平台）

：由县级以上信息化主管部门，组织专业技术服务机构，运用云计算技术

,

统筹利用已有的计算资源、

存储资源、

网络资源、

信息资源、

应用支撑等资源和条件，统一建设并为各政府部

门提供基础设施、

支撑软件、

应用程序功能、

信息资源、

运行保障和信息安全等服务的电子政务综合性服务平台。工信部——“基于云计算的电子政务公共平台术语和定义”政务云供应商云服务中间商政务云承载商采购服务，引入社会力量集约建设、业务协同、数据共享自建自用自维政务信息化社会服务公共治理分散建设新

一

代政

务

基

础

设施云安全体系云运维体系

对于政务云的理解云计算体系政务云用户政务云

审计机构 绩效考核

应急响应 运维服务

计算服务存储服务

安全服务 方案咨询

应用迁移 应用集成 安全审计

性能审计

隐私审计

云服务层

SaaS

云安全基础服务 云服务层安全物理资源层安全网络资源计算资源

机房资源资源抽象与

控制层安全 资源抽象与控制层IaaSPaaS物理资源层●单点创新

规模试点、政策出台及保障规模建设《国家电子政务“十二五”规划》建设完善电子政务公共平台。完成以云计算为基础的电子政务公共平台顶层设计、全面提升电子政务技术服务能力、制定电子政务云计算标准规范《“十三五”规划建议》实施网络强国战略，加快构建高速、移动、安全、泛在的新一代信息基础设施《中华人民共和国国民经济和社会发展第十二个五年规划纲要》大力推进国家电子政务建设，加强云计算服务平台建设，构建下一代信息基础设施

国家大力推动政务云发展2016.2中共中央办公厅，国务院

办公厅印发《关于全面推

进政务公开工作的意见》2013.10工信部下发基于云

计算电子政务平台77个省市试点城市名单2014.12网信办下发《关于加强

党政部门云计算服务网

络安全管理的意见》2013.3工信部下发《基于云

计算的电子政务公共

平台顶层设计指南》“促统筹、抓实践、建标准、推应用”2015.1国务院五号文支持云服务采购，整合政务DC2013.11国务院发文大力鼓励政府购买服务2011第一批

试点“互联网+”政务服务，建设服务型政府“简除烦苛，禁查非法”，实现部门间数据共享，让居民和企业少跑腿，好办事，不添堵•提升决策支持和风险防范水平，提高社会治理精准性和有效性•促进政府简政放权，降低政府运行成本•促进政府监管和社会监管有机结合，形成政府主导、社会自治、

公众参与、多方协同的社会治理新模式•推进“互联网＋”益民服务，大力发展基于互联网的医疗、健

康、养老、教育、旅游、社会保障等新兴服务•建立基于互联网的O2O服务模式

，将线下服务向线上迁移•探索实现“一号式、一窗式、一网式”公共服务模式 公众对于政务云服务的依赖程度越来越高，灾备建设为刚需公共服务模式变革社会治理能力提升

没有一个系统是没有漏洞的，也没有一家云服务商是能给予100%无故障的服务的。

所以我们在面对云服务，云应用时，要考虑可能存在的风险，要充分发挥各家的优势，要根据实际情况来发挥各厂商所长，不拘泥于用公有云或专有云，可以采用混合模式将优势最大化。 未来一定是多厂商混合方式提供云服务，对于第三方监管、安全把控也非常必要。------倪光南院士《第九届中国云计算大会》主题演讲n2017年2月28日夜晚，美国时间周二，亚马逊AWS出现了较高的错误率，影响了数千个在线服务，包括项目管理工具和费用报告工具等，于3月1日凌晨恢复。n2017年3月14日，阿里云华东1地域可用区E部门负载均衡出现访问失败。n2017年3月16日，微软云服务Azure出现全球性故障，在全部的28个数据中心中，有26个受到影响，导致用户无法创建、更新和删除数据资源。n

2016年6月，AWS停机长达36小时。n2016年4月，微软Azure在中国北部的机房出现故障，停机近4个小时。n2016年6月，阿里云香港的机房服务暂停了12小时。公有云

私有云

专用云 大型云数据中心的灾备建设要求与挑战更大政务云云服务商第三方机构安全能

力级别服务模式审查通过

时间济南政务云平台浪潮中国信息通信

研究院一般IaaS2016.9.19H为云襄阳政务

云平台H为中国信息安全

测评中心/IaaS移动云移动中国信息通信

研究院/IaaS/

SaaS行业云资源池中国电信国家信息技术

安全研究中心/IaaS无锡政务云平台无锡城市

云计算中国电子技术标准化研究所/IaaS成都电子政务云

平台曙光国家信息技术

安全研究中心增强IaaS2016.9.19阿里云电子政务

云平台阿里云中国电子技术标准化研究所增强IaaS2016.9.19

2015年5月，网信办发布《关于加强党政部门云计算服务网络安全管理的意见》

，提出了监理“党政部门云计算服务网络安全审查”机制。

以GB/T31167-2014《云计算服务安全指南》和GB/T311682014《云计算服务安全能力要求》作为云审查重点参考标准，分别对用户使用安全和云服务安全要求提出指导。

根据网信办公开信息，2016年9月19日公布了首批通过云安全审查的云计算服务；成都电子政务云平台的数据保护是由提供的灾备云解决方案，安全能力级别评测为增强级。

国家对党政部门云计算服务保障采用“审查”

+“测评”机制

电子政务集约化建设思路业务部门业务部门业务部门业务部门推进政务云服务是我市电子政务发展方式转变，提高电子政务集约化建设和管理水平的重要手段和措

施，缓解我市电子政务发展长期存在的重复投资、资源浪费等问题，提高政府公共服务能力。实现资源共享和业务协同实现完善的灾备体系建设电子政务在等保基础上

/重点保护《关于促进云计算创新发展培育信息产业新业态的意见》《关于加强党政部门云计算

《中华人民

服务网络安全

共和国网络

管理的意见》安全法》

安全管理责任不变，数据云化、体系化、独立化的政务灾备云建设是必然趋势业务部门

业务部门

业务部门网络资源信息资源

软件资源安全保障资源

运维服务资源

灾备资源等机房资源

网络资源

信息资源

软件资源安全保障资源

运维服务资源

灾备资源等机房资源

网络资源

信息资源

软件资源安全保障资源

运维服务资源

灾备资源等 政务灾备云建设的背景——政策指导&内在驱动

内在驱动

l

聚焦自身业务,降低TCO财政支出l

保障各用户业务稳定可靠运行l

支撑保障政务大数据发展，提升公众服务质量政策指导归属关系不变、安全管理

标准不变、敏感信息不出

镜。明确党政部门始终是

网络安全的最终责任人。

统一网络统一机房

统一运维

统一服务支撑

统一信息资源

统一数据灾备市级电子政务云公共服务平台完善政府采购云服务政策加大采购云服务力度

统一安全保障模式转换机房资源数据保护关键挑战l

灾备高性能要求无论从关键业务，海量云平台和非结

构化数据和环境复杂度角度看，需要

一个高性能和可弹性扩展的灾备体系。l灾备体系及管理需求必须具备完整的灾备体系和专业的运

营服务来持续保障业务永续。医疗交

通财政局社

保市场监管局社保局

审计局l

云上数据保护中网办2014年14号文明确云上数据

安全第一责任人是委办局，上云前提

是保障数据安全保护和灾难预案。 必须协同政务云建设与灾备云建设l

数据跑腿代替人跑腿l

服务老百姓，支持大众创业l核心局委办关键业务持续上云l上云业务持续稳定运行l

地市所有县市区和局委办

快速接入l

统筹规划，统一管理智慧政务数据共享业务上云市府办

愿景行政审批中心教育工

商合规建设，满足云审查和云等保•

根据《信息安全等级保护基本要求》、《云

计算安全服务指南》和《云计算服务安全能力要求》进行灾备规划设计；•

适配委办局数据中心的安全等级要求，减少委办局业务上云的障碍；灾备服务集约化，降低财政支出•集中灾备相比分散建设，TCO降低60%，能

耗降低50%，资源利用率提升40%•

灾备服务云化，采用租户管理模式，符合国

家政策要求；•

灾备中心与生产环境解耦，减少灾难事故中

对生产环境的依赖，利于灾后重建；灾备建设体系化，应对复杂环境•云上业务、云平台和云下数据保护、异地灾备以及异构云平台互备等需求，单一的灾备功能已远远满足不了政务云混合架构的要求；•政务云上千灾备任务，需要体系化灾备运营；•

体系化建设，保障灾备系统的弹性扩展，全局统一管理的能力；灾备运维专业化，提升抗灾能力•专业的灾备业务调整体系，敏捷应对高频次的灾备业务调整和优化；•灾备演练常态化，提升灾难恢复能力；•具备灾备日志大数据分析能力，预警灾备事故和优化灾备任务，提高运维效率；

政务灾备云建设关键点PART

02:如何支撑政务灾备云

建设与运维政务灾备云建设全景图异地灾备云平台扩展客户价值•统一标准，统一管理，降低TCO•体系化的灾备云，纵深保障政务

云业务永续•安全合规保障•可持续运营，保障持续性效果•用户专注智慧政务创新同城灾备云平台建设异地灾备云平台扩展同城灾备云规划设计

云OS

计算池

存储池

网络池异地灾备云规划设计•统一协同的灾备云平台构建•本地灾备至异地灾备的弹性扩展•高性能保障海量数据规模保护•灾备持续运营保障服务，主动建立全覆盖、全流程的运行保障服务体系 提供全流程政务灾备云方案和服务，构筑统一、安全、可运营的政务灾备云平台专业灾备运营服务安全合规保障等保落地及保障服务方案特点持续灾备运营服务政

务

灾

备

云平

台

运

营顶层架构设计2.1:灾备数据中心规划设计安全体系运维服务门户运维体系服务目录

安全计

算环境安全

边界安全

通信安全

管理服务管理

云安全应急

管理机房基

础设施日常运维

云服务管理系统资源管理系统（计算虚拟化，存储虚拟化，网络&安全虚拟化、物理资源）灾备中心机房

灾备云中心总体架构虚拟机

计算集群物理机

……服务器网络设备存储设备安全设备大数据分析决

策资源池文件存储

资源池弹性块存储

资源池弹性虚拟机

集群资源池通用虚拟机

资源池通用物理机

资源池对象存储

资源池运营服务门户容灾管理系统

资源

监控与

运维

物理

设备层人员管理组织架构vFW……LBS文件存储……块存储VPC对象存储服务层资源层网络&安全服务灾备管理存储服务计算服务灾备云数据中心建设规范

应选在不会发生强地震、洪水、内涝、飓风等灾难的地点，且地质条件良好；

应选在建筑物本身及周围没有强污染源、强放射源、强振动源、火灾易发点等安全隐患的地点；

应选在上空无航线，附近无高速路，无高压电站，无发射电台等，减少电磁干扰； 避免位于公共交通主干道边及闹市区，周围无重大军事目标；

交通方便，到机场的道路有2条或者2条以上，能在1小时内从机场赶到灾备中心；

应考虑有足够和稳定的电力供应，且不宜与主用中心来源于相同的大电网；

应考虑有充足的水源供应，保证空调及消防用水；

应该有足够的网络资源，接入骨干网的带宽不小于1G-10G，多光纤接入，光纤从多点接入，并且从两个以上管道接入灾备中心机房；

不应设置在治安复杂地点，远离政治性群体事件易发区域；

附近有较好的生活配套设施，场址有良好的通信条件； 灾备中心应为异地容灾，与主用中心不宜处在同一地震带内。 灾备云数据中心建设地点选址共享灾备节点

共享灾备节点灾备网络（或电子政务网）

交换机核心交换机防火墙共享灾备平台整体网络带宽设计应满足各灾备节点并发灾备情况下的网络负荷；各级单位的网络带宽设计应根据该单位节点的灾备数据量及对灾备等级

的要求，设计不同等级的网络带宽。建立统一的管理系统对整个灾备系统的网络设备、灾备平台及灾备节点进行精细化的管理，降低

系统运维复杂度。数据从各个单位接入到灾备平台，需要进行各个单位的数据逻辑隔离，在各个环节部署安全设备进行安全防护。根据各接入单位的网络接入特点，可以采用不同类型的网络接入共

享灾备平台。

灾备云数据中心网络建设网络安全设计网络带宽

设计网络管理网络接入

类型•

电源负荷总需求；•外市电引入方案；•

UPS系统•

自备发电供电系统。•能为接入用户提供7*24小时

电话热线服务；•机房具备安全级别更高的指纹

识别门禁系统；•机房外有实时监控系统和保安

人员或者门卫24小时值班；•大楼建筑抗震设防烈度为九度，

符合电信建筑乙类建筑抗震设防标准；•场地和道路设自然排水坡度。机房及配套工程

建设•用能标准及节能设计规范；•节能措施和节能效果分析；•环保措施及相关方案；•消防措施及相关方案。节能、环保措施

及相关方案

灾备云数据中心机房建设供电系统建设2灾备服务目录规划设计级的分级分类，提供标准化的灾备服务目录规划、开发、设计服务

提升用户体验，可控合规，并且在管理上实现标准化和流程化。3灾备云灾备专网规划设计实现对各业务分类领域、数据分级领域对灾备的需求，提供多种类

型的灾备网络集成设计，满足专网、外网、互联网多种架构以及异

地灾备远程链路模式下复杂的网络需求序号灾备云IaaS集成

规划内容客户价值1灾备云灾备资源池规划设计通过对委办局业务的梳理，分析建设差距，制定灾备云资源池总体

规划，分级、分类，为云资源池建设、管理和运维提供方向，并且

实现云化集约和充分利旧。灾备云通过对委办局业务的数据分级分类、业务上云需求以及结合灾备等政务灾备云预期目标资源充分共享云化集约、利旧安全可靠等保、合规规范管理标准化、流程化灾备云IaaS集成设计

灾备云平台规划设计整合多部门灾备设计需求，

细化灾备设计针对性分析业务灾备需求，

细化设计发挥大型灾备项目的集成

设计能力根据业务灾备需求，制定

集成设计充分考虑设备、系统间配

合需求、资源利旧整合业务灾备需求，减少

歧议理解整合工程实施方案集成项

目管理灾备业务分级有序、可控o

OJl。政务云架构复杂，灾备云需通过总体架构设计实现统一规格、统一调度、统一灾备、资源共享，明确灾备数据中心总体布局和定位，最终实现统一保护多个委办局，建成开放化、集约化的灾备云资源池。 灾备云资源池设计，满足各委办局的灾备需求规划灾备数据中心总体架构，明确建设方向•灾备中心布局和定位•灾备云平台总体技术架构评估资源池成熟度，

明确后续提升方向设计实施路线图，

制定保障措施规划灾备资源池，

测算建设投入总体架构成熟度评估•实施路线图设计•项目预算评估和风险识别•技术和流程现网调研•资源池成熟度评估•资源池灾备总体规划•软硬件投入预估•资源池提升举措分析灾备

资源池

规划灾备云

管理平台集成关

系灾备中

心布局资源池

分类建设投入实施

路线风险收益资源类别：•灾备资源池按照灾备需求可分为内网灾备区、管理灾备区、演练灾备区、委办局灾备区、物理灾备区等资源池；•按照等级不同可分为金、银、铜三个Level的资源池；•按照网络架构又分为接入、外网、专网资源池等。资源池设计难点：•业务多种多样：

要设计出不同规格的灾备资源池，

以满足不同省市、不同类型局委办的灾备资源需求。•灾备资源池动态调整：随着各局委办上云，灾备资

源池将持续调整，必须前瞻规划。•资源池设计要点

：灾备管理区、灾备网络设计、灾

备策略设计、灾备演练设计、服务器、网络、存储、

机房机柜等。灾备云资源池设计灾备云资源池设计要点•

灾备资源接入

•

灾备存储资源区网络设计•

高性能灾备区网络设计

配置

•

VLAN/IP

•

机房功率置局率重布功承柜柜构机机机•••置络扑配网拓存储NAS存储备N/备灾SA灾•••设计器配扑件务拓硬服络殊备网特灾••• 灾备云资源池设计方法论与关键点•

统一管控资源设计•

隔离安全网网络设计•

统一管控网络配置•

租户网资源池网络设计•

物理灾备区网络设计•

灾备资源分区划分•

外网区域网络设计◆灾备特征

提供灾备演练环境，为灾难恢复前，能够确保恢复的准确性，减少恢复的时效性，提供灾备恢复的高可靠性◆灾备特征

提供访问灾备设计的管理网络，以便于查看、操作灾备任务情况，实时通过邮件汇报灾备警告、

失败◆灾备特征

业务系统处于外网区，数据提供日常的办公访问，灾难发生后，能快速的恢复业务系统，以免影响日常的办公◆灾备特征

业务系统种类比较多，根据每种业务数据的重要性，划分不同的备份策略，以应对不同的RPO和

PTO要求◆灾备特征承载不可虚拟化的业务系统，

如数据库业务，

灾备等级高，不仅要做到灾备的数据一致性，且能精准的恢复数据◆灾备特征

根据委办局的不同业务部署需求，与其他业务员进行隔离，安全等级较高的业务，灾备需要做的租户隔离•

业务灾备任务构建•

业务灾备策略设定•

业务演练设计•

业务恢复设计物理灾备池物理

灾备区委办局灾备池委办局灾备区外网灾备区资源管理资源计算资源监控

操作维护资源池统一管理专有云灾备资源池互联网

灾备区管理

灾备区演练

灾备区•

设备布局CE6855MGTCE6855CE12804AnyBa

ckup

Cloud

灾备云CE6855（

MGT-GOVC6855（

MGT）CE6855

(一体机

平台备份软件平台备份软件平台管理区CE6855政务外网CE12816CE12816CE6855CE6855MGT云

管

平

台Any

Bac

kup

Clo

ud

灾备

云管OTN云

管

平

台FC交换-GOV

网络交换CE12808存储区IP-SAN

FC-SAN

磁带库政务区政务外网CE12816CE6855CE6855FC交换-GOV

网络交换CE12808

网络交换CE12808

FC交换-INT存储区

分布式存储IP-SANFC-SAN磁带库分布式存储CE6855-INT）AnyBackup灾备区域互联网

灾备云灾备专网架构设计政务区

OTN

仲裁区

生产机房灾备机房CE6855

CE6855网闸CE6855（

MGT-GOVC6855（

MGT）CE6855

(网闸互联网互联网管理区CE6855-INT）CE12816

CE12816CE12816

CE12816备份软

件平台

备份软

件平台备份软件

平台网络交换CE12808一体机

平台FC交换-INT互联

网备份一体机CE12804CE12804CE12804CE12816CE6855政务云灾备网络整体架构设计要点1.

网络设计：政务网络异常复杂，需要考虑多个局委办外网、

专网、互联网、数据库区域、管理区域等要求，

网络设计需要在充分调政务网灾备需求的基础

上完成。2.设计难点：因为政务云网络分区域隔离，汇聚交换机错综

复杂，各种访问权限控制，需要大量的调研工

作，确保每条链路都能实现与灾备系统区域有

效连接，并保证对局委办机构间网络影响最小。

网络架构实施后调整困难，而委办局业务是持

续上云的，受保护的数据量会越来越多，网络

要求会越来越复杂，所以需要进行前瞻性设计，

在设计初即满足全部需求，确保架构合理。3.集成服务价值：是灾备起家的公司，在灾备解决方案上具有多年的经验积累，可设计出适合各种场景的

政务云数据保护要求。政务外网业务区…带外管理

AS管理业务区带内管理AS互联网业务区

医到到。到数据库业务区数据库区业务接入AS…

……数据库审计……FC存储接入

ASIP存储接入AS带内管理AS（万兆）带外管理

AS带外管理

AS带外管理AS…堡垒机AC-北向AC控制器管理业务接入

ASAC-南向Ebackup云管理平台核心区核心FW

核心FW医到核心交换机

CS核心交换机CS……互联网业务接入

AS带外管理

ASFC存储1*

10GE单模光互联网存储接入

带内管理

管理区存储接入AS

AS

AS图例40GE多模光GE电GE电核心交换机CE128系列接入交换机CE5810WAF服务器数据库互联接入区GOV-FWIPS漏扫出口汇聚DSWAF 灾备云灾备专网设计方法论与关键点存储区存储汇聚DS带外管理AS政务外网存储AS政务外网IPSAN设计整体网络拓扑，划分为不同的网络灾备链路带外管理

ASLB存储汇聚

DSInternetGOV10GE多模光10GE单模光GE光TOR交换机

CE6851防火墙医到低司负载均衡虚拟化节点医到负载均衡政务外网存储接入

AS政务外网业务接入

AS灾备走带内管理2*

10GE单模光1*

10GE单模光互联网存储

AS管理汇聚

DS带内管理

AS政务外网

IPSAN存储设备互联网

IPSAN互联网

IPSAN负载均衡LB灾备系统GOV-FW

INT-FWINT-FWWAFNASNASIPS………FC交换-GOV政务外网互联网任务管理流CE6855CE6855FC交换-INT存储区

分布式存储IP-SANFC-SAN磁带库分布式存储CE6855AB备份恢复流ABClientABClient 灾备云灾备专网设计-LAN-Base部分设计灾备区一体机备份软件备份软件ABClientCE6855（MGT-GOV）CE6855（MGT）CE6855（MGT-INT）网闸

网络交换CE12808CE12816

备份恢复流一体机一体机

备份软件CE12804

CE12816网络交换CE12808政务网区政务网区AnyBackup

Cloud灾备云管CE12816CE12804CE12816ClientCE6855CE6855CE6855H为云管平台IP

SANFC-SAN

磁带库分布式存储-CE6855AB

Client政务外网互联网CE12816任务管理流CE6855备份恢复流FC交换-GOV

网络交换CE12808

网络交换CE12808

FC交换-INT灾备云灾备专网设计-LAN-FREE部分设计ABClientABClient灾备区一体机备份软件备份软件AB

ClientCE6855（MGT-GOV）CE6855（MGT）网闸一体机

一体机

备份软件CE12804

CE12816CE6855（MGT-INT）分布式存储备份恢复流任务管理流存储区CE6855

AnyBackupCloud灾备云管政

务

网

区政

务

网

区CE12816CE12816CE12804CE6855CE6855CE6855ClientH为云管平台AB波分链路络络络灾网

务网

储网互联网业务区政务外网业务区容灾业务区本地备份区数据业务区&

数据备份区互联网业务区政务外网业务区容灾业务区数据业务区&

数据备份区生产数据中心灾备数据中心 灾备云灾备专网设计-异地灾备&两地互备专网设计乡镇

委办局

电子政务外网

乡镇

委办局

电子政务外网

云管理服务区LB/IPS/漏洞扫描

…

安全防护区云管理服务区LB/IPS/漏洞扫描

…

安全防护区本地备份区容业

存互联网互联网2.2:灾备服务目录设计容灾等级说明恢复耗时

（

RTO）数据丢失程度（

RPO）1基本支持：无异地备份，

数据只在本地存储无法预计可能全部丢失2备用场地支持:备份磁带通

过车辆转移到异地，并在

异地建立备用系统24-72小时丢失

1天以上3电子传输和部分设备支持：

备份数据通过网络传输到

异地数据中心12-24小时丢失

1天以内4电子传输及完整设备支持：

将数据通过网络备份到异

地4-12小时丢失4小时以内5实时数据传输及完整设备

支持：本地数据与异地中

心相互映像，保持同步2-4小时丢失

2小时以内6数据零丢失和远程集群支

持：实时备份所有数据和

业务，灾难发生时可立即

切换接管1小时以内接近

0

丢失需要专用的异地灾备中心 Tire6:0数据丢失，自动系统故障切换 Tire5:两个活动的数据中心，确保数据一致性的两阶段传输承诺。 Tire4:电子链接|热备中心活动状态的Tire3:电子链接 Tire2:非电子链接（PTAM+热备中心）

Tire1:卡车运送访问方式15Min

1~4Hr…4~8Hr…

8~12Hr

…12~16Hr

…24Hr

…

Days

Week（PTAM

），异地数据保存

灾备建设目标设定恢…

复时间*PTAM=卡车运输访问方式异地灾备中心定时备份开

销灾备服务等级灾备技术灾难恢复等级范围灾备服务I级l

本地完全备份；l

重要数据异地备份容灾；l

异地数据自动恢复验证。D2D2R备份技术3、4级灾备服务II级l

远程数据实时复制；l远程灾备服务器接管与演习支持。l

远程数据复制

基于卷的数据复制；

基于CDP的数据复制；

基于数据库的数据复制；

基于存储的数据复制。5级灾备服务III级l

本地完全备份；l

重要数据异地备份容灾；l

核心服务器远程应用容灾。l

D2D2R技术；l

远程数据复制；

基于卷的数据复制；

基于CDP的数据复制；

基于数据库的数据复制；

基于存储的数据复制。3、4、

5级灾备服务等级的划分，

为灾备平台提供了运营维护的依据，根据不同的服务等级，为不同的接入单位提供不同服务。 灾备平台与灾备服务等级的关系设计依据：1.

不同省、不同局委办业务不同，灾备需求不同，分类设计；2.同一个云服务供多个委办局使用，

灾备服务流程不同，打通标准流程。实现要点：1.

灾备服务目录的实现需要根据云平台自身的灾备服务能力来进行，特别是灾备服务目录的层次深度、服务的种类等；2.

除灾备服务目录的基础定义外，还需要考虑灾备服务的等级、设计、管理流程，各局委办需求不同，灾备流程不同，审批层级不同，需要统一规划，针对性设计。图：云服务目录灾备分类业务需求L_云化产品云化服务大数据服务 灾备云灾备服务目录设计方法论与关键点云主机数据盘网络云存储云虚拟机普通数据盘互联网带宽专线逻辑隔离负载均衡云物理机高性能存储灾备服务目录详细设计容灾服务备份迁移双活

容灾应用级

容灾本地备份主备

容灾容灾演练安全基础

安全WAF数据库审计、

集中日志边界防病毒防病毒、交换网关漏洞扫描业务分析示例

资源规格示例

服务目录示例数据库MYSQLOracle灾备标准化资源规格定义灾备服务目录分析业务需求接入隔离物理隔离核心VS隔离SLA需求基础服务异地

备份扩展服务中难易专业化的灾备分析工具支撑灾备服务目录开发及验证专业化工具体系是容灾系统建设成功的保障实施部署评估规划、

RA、

BIA分析工具DRJ测试、验证工具

DR架构设计工具系统采集工具容量评估工具迁移工具2.3:灾备流程管理与设计灾备全生命周期流程管理架构

灾备全生命周期流程管理架构建立常规性的灾难

/数据恢复演练严格网络区域划分，实现生产与灾备的隔离建立全面的灾备

资源监控体系定期检查系统运

行性能和容量定期进行安全事件总结分析和措施优化建设专业的灾备

运维团队完善运行操作

管理持续完善应急

管理建立灾备

管理制度运维组织架构示意图

一站服务体系

专业化运营团队

信息安全体系

现场运营服务团队

运维保障组织架构设计运维工具软件产品专家经信委指导

管理组专家支撑组L3属地维护部门L1集中维护部门L2云平台软件产品专家委办局专家组

需求工程师统计分析员操作配置工程师系统安全工程师网络安全工程师基础运维组云业务管理组网络产品专家容灾应急组安全产品专家服务器产品专拣存储产品专家云为流程专家

灾备软件产品专家

系统优化组云平台安全组高级存储工程师高级系统工程师高级网络工程师

高级服务器工程师

服务受理台/监控台

机房运维组云平台运维组云平台运维管理组运维人员规范应急响应规范服务交付规范基础设施维护

规范•

运维人员规范•应急响应组织规范•

例行操作规范•基本运行维护规范•驻场服务行为规范•应急响应人员规范•

响应支持规范•

机房服务规范•人员岗位责任制•应急响应流程规范•

优化改善规范•

网络服务规范•值班与交接班规范•应急响应预案管理规范•

咨询评估规范•

主机服务规范•加班管理规范•

存储服务规范•

人员替换规范•数据库服务规范•应用系统服务规范•设备及软件资产服务规范人工维护服务规范

运维服务规范设计连续性计划数据中心制订有业务连续性计划，以确保所有准备工作，意外事故和恢复措施在预定的时间内完成应急保障配备专业应急服务技术团队及完整应急预案、及时响应，第一时间恢

复业务运行全网监控7

×24全网运行状况监控，故障关联，确保影响政务云运行的故障第一时间发现日常维护及保养按计划定期对数据中心UPS、油机、监控、空调等环境系统的进行维护和保养

机房运维服务设计基础设施

可用性保障01020403经信委指导组云业务管理组灾备应急组专家支撑组1.根据事故灾难程度和范围判断是

否启动远程灾备和灾备回退；1.在启动远程灾备时通知各支撑小1.在远程灾备启动和回退时做好网络

地址切换和虚拟机启动及关闭工作；1.对远程灾备启动和回退过程中的

异常情况进行分析并给出处置意见；2.完成灾备启动和回退后与各委办

局确认系统工作状态；组开展灾备启动和回退工作；2.收集各小组灾备启动和回退工作2.在执行虚拟机启动和关闭过程中监

控虚拟机运行状态；2.在远程灾备启动过程中监控和分

析灾备数据中心大的运行负荷情况；3.协调政务外网维护单位