数据中心灾备双活方案介绍

1、数据中心灾备/双活解决方案交流,内容提要,数据中心容灾目标及发展 数据中心容灾/双活需求分析及设计关注点 数据中心容灾/双活技术方案 典型应用场景分析和配置示例 案例分享,商业银行灾备和业务连续性监管要求,银监会 2011.12 商业银行业务连续性监管指引银监发【2011】 （104号） 2010.4 商业银行数据中心监管指引银监发【2010】 （114号） 2009.6 商业银行信息科技风险管理指引 2008.4 银行业重要信息系统突发事件应急管理规范（试行）（【2008】53号） 2006.8 银行业金融机构信息系统风险管理指引【2006】(63号) 人民银行 2008.2 银行业信息系统

2、灾难恢复管理规范（JR/T0044-2008） 2006.4 关于进一步加强银行业金融机构信息安全保障工作的指导意见 （【2006】123号文件） 国标委 2007.6 信息系统灾难恢复规范 （GB/T 209882007） 国信办 2005.4 重要信息系统灾难恢复指南 2004.4 关于加强信息安全保障工作的意见,灾难恢复等级划分,SHARE78国际标准 1992年国际标准 SHARE78的定义，灾难恢复解决方案可根据以下的主要方面所达到的程度而分为七级，即从低到高有七种不同层次的灾难恢复解决方案。可以根据企业数据的重要性以及您需要恢复的速度和程度，来设计选择并实现您的灾难恢复计划。,企业

3、数据中心容灾网络的趋势跨地域的分布式虚拟化数据中心,数据中心容灾多层面需求分析,双活数据中心总体架构,双活数据中心目标,数据复制的实现层面及模式,数据库层,应用层,OS逻辑卷,SAN层,存储层,IP（WAN）,数据库层,应用层,OS逻辑卷,SAN层,存储层,IP（WAN）,同步模式,异步模式,Sync关注：对应用性能影响、数据一致性机制,Async关注：数据一致性、RPO要求、带宽消耗,事务I/O发起,交易完成,事务I/O发起,交易完成,灾备中的关键之一是生产数据的复制，复制的模式可以是同步复制或异步复制。而数据复制可以在不同的层面实现，不同的数据复制实现方式对网络的需求不同。,数据库与虚拟化

4、存储跨地域集群结合应用场景,业务系统读写分离双活部署场景,方案特点： 数据库层面双活，实现同业务的不同操作分离，有利于数据库整体性能提高，同时充分利用生产与灾备资源 数据通过IP网络复制，链路利用率高 推荐采用以太网延展，保持数据库恢复后对外服务地址不变，缩短恢复时间（RTO）,双活数据中心互联方案关注点,多种数据中心互联方案支持以太网络和存储网络的延展,高可用性 相对其它方式，内建机制提高网络稳定性，如生成树过滤、广播过滤、ARP广播过滤等等 物理中心完全独立错误的完全隔离，合理路由 本身无生成树，内置环路避免机制 内置多归能力，故障切换平滑，无须复杂配置 基于多种网络的以太网延展 无需传输

5、网络特殊支持，多种网络环境支持，包括裸光纤、DWDM和单纯IP网络等 高效带宽利用，扩展性高 带宽优化，支持站点间的组播，减少多余复制 支持多数据中心连接 配置简洁，维护方便 设置、管理、维护极为简单，接近即插即用，适合企业环境使用,OTV特点,存储网络延展解决方案,Data Center 2,Data Center 1,实时镜像复制 典型的在100200 km以内 Host-Based Mirroring (i.e. VERITAS Mirroring, Volume Replicator) Disk-Based Mirroring (i.e. IBM PPRC, EMC SRDF/S, H

6、DS TrueCopy, HP DRM) 高带宽、低延迟、无差错网络,FICON,FICON,Metro DWDM,IBM zSeries,Storage,FC,Storage,IBM zSeries,ONS 15500,ONS 15500,FC,SONET/SDH,Channel Extender,MDS 9000,ONS 15454,同步数据复制 Applications,V10,V20,HSRPActive,HSRPStandby,ARP forHSRP VIP,ARPreply,Filter HSRP,出向流量本地处理，流向更加合理,Filter FHRP with combinati

7、on of VACL or PACL Result: Still have one HSRP group with one VIP, but now have active router at each site for optimal first-hop routing,HSRPActive,HSRPStandby,HSRP Hellos,HSRP Hellos,数据中心双活方案中网络服务和安全控制的关注点,基于ASA Cluster+OTV 数据中心双活安全架构部署,Fabric Path/VPC,OTV,OTV,OTV,Fabric Path/VPC,OTV,OTV,一级骨干网,DC1,

8、DC2,ASA Cluster,Control Link,Data Link,解决数据中心双活模式下，防火墙的部署难题，顺应数据中心网络建设趋势 高可用性:实现故障的毫秒级切换 简化配置和运维管理,VM-Mobility,VN-link notifications,客户端切换 DNS RHI LISP,LAN Extensions,OTV,OTV,OTV,OTV,数据中心容灾总体架构技术领域总结,数据复制 存储 数据库 虚拟化,数据中心的二层互联 OTV VXLAN,传输网络和存储的扩展 SAN 网络扩展 基于DWDM/SDH/IP的传输网络,虚拟化感知和移动性 VN-link,网络服务 防火

9、墙集群 负载均衡,双活数据中心方案设计考虑点总结,明确双活数据中心的目标，确定架构，分步实施 数据的双活/复制方案选择，数据中心互联提供灵活支持 双活数据中心互联技术 局域网延展 STP 隔离 多点接入，提高可用性 防止环路机制和广播风暴控制 扩展性和快速收敛 管理的便捷 存储网络延展 同步方式的距离限制 SAN延展的Buffer Credit SAN延展路径的高可用性（跨板卡Port Channel） 接入路径优化 网络服务和安全控制,分布式虚拟卷设备,磁盘阵列,XXX行双活方案介绍,DWDM,前端IP网络,数据库服务器,磁盘阵列,SAN网络,VPLEX Metro技术允许主机对两边存储设备

10、可同时I/O读写操作,前端IP网络,IP/L3,数据库服务器,Oracle Extended RAC,二层互联技术如OTV,连接两站点位于同一子网的集群系统,灾备中心,主中心,同步：往返时间为 5 ms,FC,FC,SAN网络,VPLEX Witness（第3方）,RAC服务 VIP子网,RAC 内部互联子网,IP/L3,应用数据层的数据库系统和存储系统双活是数据中心双活的基础。也是建设云计算数据中心的基础。 可提供两个站点间计算资源的最大利用和均衡化，提供业务计算无中断移动的支撑平台 数据库系统双活设计以Oracle Extended RAC为例: RAC需要一个内部的集群互联来提供内存到内存的数据块传输。 这个内部集群互联要求高的带宽和低时延。RAC 也需要两地共享一个对外服务VIP的子网。 存储系统双活设计以EMC的VPLEX Metro为例，VPLEX是一个横向扩展群集体系结构 ，可实现分布式高级数据缓存一致性 在数据中心之间实现存储域自动平衡和故障切换,生产中心与同城灾备中心实现二层网络延展及存储网络（FC）延展，支持跨数据中心应用集群部署及基于存储复制或存储虚拟化的双活方案，同时可以支持虚拟机的跨中心部署和迁移*,生产中心和同城灾备中心间由DWDM提供物理层连接，为两端以太网延展和存储网络延展提供10G以太网和8G FC端口 生产中心的Nexu