2-XXX房管中心异地灾备项目解决方案-201501

XXX房管中心异地容灾建设方案目录一、方案背景............................................................................31.1灾备需求概述.................................................................31.2建设目标........................................................................3二、XXXX房产中心云灾备项目建设方案.......................................42.1整体架构.......................................................................42.2方案部署简述.................................................................52.3方案详细设计.................................................................52.4实施周期........................................................................82.5培训及演练....................................................................92.5.1灾备增值服务（按需）..........................................92.5.1灾备演练相关流程................................................9一、方案背景1.1灾备需求概述XXX房管中心负责我市房地产市场的管理、建设、监督。内部信息化系统保存与广大市民住房密切相关的民生数据。由于目前未进行容灾管理，数据存在单点隐患。如何才能保证尽量减少房产中心的数据丢失、将危险与灾难的损失降低到最小程度呢？这就需要建立异地灾备系统，对系统数据进行灾备。灾备系统的核心在于使用各种技术和管理手段将灾难化解，通过在XXX房产中心的生产系统部署灾备客户端软件，在异地灾备平台建立服务器端，定时将生产中心数据备份到远程灾备平台，在XXX房产中心的生产系统遭受破坏时，在要求的时限内，通过远程恢复数据，保证数据不丢失和可用。1.2建设目标根据XXX房管中心数据灾备系统建设需求，建设目标如下：1、建设异地数据中心，为关键业务系统及核心数据提供数据异地灾难恢复的环境，通过灾备系统保障XXX房产中心的生产系统数据的安全性、可靠性和可恢复性。2、提供灾备专业服务，从而满足用户的SLA要求，并且提供持续的运维监控管理和服务。确认灾备系统稳定运行，并且不干扰到现有XXX房产中心的生产系统。3、建设XXX房产中心信息容灾恢复体系，实现数据容灾及恢复机制。保证系统在遭遇人力不可抗拒灾难期间的核心数据的安全保护。二、XXX房产中心云灾备项目建设方案2.1整体架构安徽电信在对房产局的数据容灾需求深入了解的基础上，结合安徽电信在数据灾备方面的经验，设计出“本地备份+远程灾备”相结合的整体方案,应用级的灾备技术方案总体拓扑如下（具体模块根据项目实际配置）：1、网络拓扑xxx房产中心房产中心重要服务器（含房产应用及数据）主控服务器备份服务器容灾存储MSTP专线电信云灾备中心*电信云灾备平台由云主机、云存储组成2.2方案部署简述安徽电信发挥自身资源及技术优势为XXX房产中心提供异地容灾平台及专业托管服务，电信云灾备中心的灾备平台由容灾主控服务器、备份服务器及容灾存储三部分组成，通过高速、安全的专网或互联网络与XXX房产中心机房联接。电信云灾备中心主控服务器将备份策略下发到备份服务器，备份服务器负责发出指令通知XXX房产中心被保护系统部署的客户端进行异地容灾备份，在紧急情况下按约定容灾策略恢复。XXX房产局异地容灾业务系统的设备托管在机房具有优良承重、防震、防静电、防尘、双路供电的高等级机房并由专业人员提供巡检、定期灾备演练和按需响应服务。所使用安徽电信云灾备系统主要组成部分如下：主控服务器：对灾备中心系统统一管理、配置、监控和报表。备份服务器：按照预定义的参数执行客户的数据进行备份、恢复等操作。容灾存储：云端存客户重要数据的高性能、高可靠存储设备。2.3方案详细设计1、XXX房产中心的生产系统描述：在需要实现灾备的服务器上，安装灾备客户端将电信机房的网络接入，直接连接到XXX房产中心的生产系统的核心交换机上。如互联网可传输不需要新增电路2、电信云灾备中心的灾备系统描述：在灾备机房中，基于云计算技术提供2台云主机，其中1台做为整个灾备系统的主控服务器，监控入口，用户可以通过这台监控服务器查看所有灾备系统的运行情况。另一台备份服务器为灾备系统提供灾备策略、控制磁盘读写。在灾备机房中部署云存储，实现重要数据的异地存储。3、其他重要描述（1）网络结构描述：该灾备系统的灾备主机和XXX房产中心的生产系统的主机，在同一个子网段下，仅仅是IP地址不同。（2）备份策略描述：按照客户需要对重要房产系统或数据进行指定备份时间计划和恢复要求，如对数据库服务器可设定每天晚上备份一次。4、数据恢复流程描述：(1)当发生问题时，先准备生产服务器，并安装操作系统。(2)安装备份客户端软件。(3)恢复XXX房产中心的生产系统环境信息。(4)重新启动生产服务器，确保数据库应用环境正确。(5)恢复生产中心重要数据库的数据并验证确保数据正确。5、数据量和网络估算和控制说明数据量估算：按照重要应用系统和重要数据占用空间测算灾备中心存储空间，考虑灾备中心备份数据的高效恢复，一般为XXX房产中心本地要保护数据的3-4倍。网络估算：根据数据库传输压缩率和初始化阶段带宽满足8小时内快速切换传送的要求，一般按照2M起步平滑测算。（相关市级单位备份案例可供参考结论：云灾备平台需要2台云主机，一台云存储；在40G灾备中心存储空间下需要网络带宽建议为4-6Mb，XXX房产中心相关系统可结合灾备需求确定。）3、方案特点：数据安全性：线路采用MSTP专线或互联网线路，容灾机房服务器及存储设备提供给XXX房管局使用，完全物理隔离。定期灾备演练：通过类似房产案例用户沟通后，我们提议每半年做一次容灾演练，以保证用户的备份后数据为可用。免费灾备培训：在灾备系统上线以后，我们会对用户及系统管理者进行灾备的培训，培训包括灾备基础、灾备系统使用、灾备运行、策略定制、灾备数据恢复及灾备流程介绍等内容。让用户对灾备系统有个完整的认识和了解，并能够和安徽电信更紧密的结合，以期让项目达到更好的效果。2.4实施周期安徽电信灾难备份业务不仅提供灾备中心基础设施服务和通信保障服务，具体项目根据客户实际提供灾难类型分析、业务冲击分析、当前业务环境及恢复能力分析、灾备策略制定、灾备方案设计、业务连续性流程设计、业务连续性流程及灾备方案管理和测试服务。灾备服务项目实施周期按照正常工程实施主要工作及相关安排详见下表：实施步骤周期工作任务交付件业务需求确认1-2周确认现有整体网络、存储、服务器情况，分析困难点，提出解决方案制定符合XXX房管中心业务需求的灾备策略及灾备流程《实施前业务需求确认及分析》灾备平台部署2-4周安装配置灾备中心服务器并进行参数优化，搭建灾备管理平台的基础功能架构被保护灾备节点安装、配置和参数优化网络配置及优化存储、虚拟机、灾备策略的配置及优化《异地灾备项目实施手册》工程测试和灾备演练1-2周编制系统联调测试方案并全面穿越测试调研灾备演练职责，制定灾备演练方案并提交客户确认优化根据灾备演练方案实际操作演练《异地灾备项目演练报告》2.5培训及演练2.5.1灾备增值服务（按需）安徽电信灾难备份业务实质是安徽电信为客户提供的一种业务连续性服务，它围绕客户核心业务（信息）系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，具体项目可按客户需求提供相关技术及业务培训及应急演练，保证灾备中心安全、经济、高效地运转。同时安徽电信为了提供良好的灾备服务，全面协助客户梳理核心业务系统安全运行、应急切换所需支持的容灾流程和灾备中心运行管理和维护规程从技术方面确保客户业务的可用性。相关增值服务如下：服务项目服务内容基础设施服务机房空间及UPS设施租赁灾备整体服务灾备软硬件租赁及设备运维管理灾备规划（细化）灾备应急响应定期数据验证定期灾备演练灾难时业务恢复支持生产中心与灾备中心的互联电路约定切换电路联网设备租用及集成及运维管理7×24灾备平台监控7*24服务热线技术咨询；2.5.1灾备演练相关流程灾备演练，从客户提交演练申请开始，由上级同意审批后，实施灾备演练。灾备演练流程（同灾备流程）如下：灾备工作流程（1）--恢复及重续事件通知联系相关技术支持厂商制定切换实施方案客户经理客户(业务）技术专家同意方案实施方案切换重续演练实施报告技术岗确定客户参与演练相关人员及安全等级YNYN重续运行电信运营主管客户执行主管灾备工作流程（2）--灾后重建及回退回退通知制定切换实施方案电信运营主管同意方案实施方案切换演练实施报告关闭任务YNYN回退运行联系相关技术支持厂商客户经理客户(业务）技术专家技术岗确定客户参与演练相关人员及安全等级客户执行主管