应用级容灾解决方案.docxVIP

应用级容灾 本次需规划建成“本地双中心+异地灾备中心”模式，即数信管理中心为生产中心、17 车间数据中心（相距约 4.2 公里）为应用容灾中心，并租用异地（贵阳或遵义）数据中心搭建异地灾备中心。双机房，双中心架构设计，保障关键业务系统的应用级容灾及全部业务系统的备份，既分担访问压力又避免单点故障。关键业务包括：集团财务系统（NC65）、勾贮生产管理二期系统、防伪溯源系统、全面预算系统、人力资源管理系统、协同办公系统（OA）、内网门户、外网门户、质量管理平台、原料基地平台、一卡通、酱香酒营销系统 、营销系统（销售公司）、XX酒终端管控系统、智慧XX应用中心（i XX）及日后的营销服、运营、供应链、商业智能等关键应用。 云平台搭建完成后，数信管理中心和 17 车间机房两个数据中心都处于运行当中，具备同样的核心应用数据，能够提供跨中心业务负载均衡运行能力，实现持续的应用可用性和灾难备份能力，双中心最大的优势是：一、充分利用资源，避免了一个数据中心常年处于闲置状态而造成浪费，通过资源整合，双中心的服务能力是翻倍的；二、双中心如果断了一个数据中心，其业务可以迅速切换到另外一个正在运行的数据中心，切换过程对应用来说是不可感知的。 本项目涵盖XX核心应用容灾所需的软件建设以及数据备份所需的软件和备份存储介质建设，异地灾备中心所需的备份资源、机柜空间租赁费、运营商专线租赁费包含在本项目范围之内。本期主要规划XX关键应用容灾，确保关键业务持续在线、数据不会丢失，RTO≈0、RPO≈0，并对非核心业务实现本地和异地灾备。 5.4.4.1 建设要点 网络接入的全局负载均衡 无论主备方案怎么建设，首先要确保客户端能够访问到业务系统，因此在容灾解决方案中，企业在网络层做到网络接入的全局负载均衡，确保数据中心的切换过程中的网络接入的无缝切换。这样才能保证整体业务服务的不间断运行，达到终极的容灾方案的实施效果。 跨中心的数据同步机制 主备容灾解决方案跨跃两个数据中心，无论采用应用层、主机层还是存储虚拟化层，都必须达到数据双写的功能。使得两个中心的业务数据实时一致，才能有效的保证数据不丢失及快速“零”切换。 运营一体化管理 主备数据中心是对等的两个业务生产中心，企业对数据中心维护人员的建设及容灾解决方案提供者的技术支援在主备容灾解决方案建设中不容忽视，企业必须将两个数据中心纳入一体化的运营管理，包括人员、流程、操作规范等，在技术传递上，也需提升主备数据中心的维护技能。同时也对主备容灾解决方案提供商的售后服务和响应有一定的要求。 现有业务的改造及支持 不是现有所有业务系统都支持应用容灾方案的，企业的业务系统因建设时间，要求等的不同，存在多种多样，要想建设好主备数据中心，需要将不支持应用容灾的业务系统进行改造，如迁移到虚拟化主机平台或者构建冗余的集群系统等，在改造建设中可能会存在一定的风险，需企业用户容忍新的风险，做好规避风险的措施及补救方案。 5.4.4.2 方案设计 业务系统容灾根源在于数据同步，对于采用不同数据库方案的应用系统而言，其实现数据同步的方式也有所不同： 对于采用 Oracle RAC 的应用系统可以考虑通过数据复制和同步软件实现数据同步 对于基于分布式数据库（如 Mysql）或 Oracle 单机的应用系统可以考虑通过高可用灾备管理软件实现数据同步 本项目业务连续性和容灾备份建设的总体目标是：为关键业务系统提供风险预防机制和灾难恢复措施，在确保数据安全的基础上提高业务连续运行能力，将业务损失降低到可接受的程度。 具体目标如下： 要求具备应用级监控和切换的能力，能够自动检测生产中心因软硬件故障造成的业务停机，能够实现自动或者手动的一键式切换，包括容灾端应用的自动启动，降低系统使用复杂度。当某一单一业务系统出现故障时，可以以业务为单位切换至容灾端。 实现对数据的连续保护，以确保在发生逻辑错误时，可以将数据恢复至上一个正确的时刻。能够实现系统数据任意时间点的恢复，时间精度为秒级。 灾备端建设要求能够支撑起核心业务系统的正常运行。同时拥有核心业务所有信息系统数据。当生产中心出现故障时，容灾端可以承载业务。当生产中心出现数据丢失时，容灾端可以将数据恢复回生产中心。 灾备数据可以不通过恢复直接使用，方便进行数据验证，确保数据可用性。 容灾策略 针对业务类型及连续性要求，可对XX所有业务的容灾程度制定不同的策略： 序号 应用类型 容灾程度 1 集团财务系统（NC65）、勾贮生产管理二期系统 、防伪溯源系统 、全面预算系统、人力资源管理系统、协同办公系统（OA）、内网门户、外网门户、质量管理平台 、原料基地平台、一卡通、酱香酒营销系统 、营销系统（销售公司）、XX酒终端管控系统、智慧XX应用中心（i XX）及日后的营销服、运营、供应链、商业智能等关键应用等 级