数据中心容灾方案及新架构交流.pptx

数据中心容灾方案及新架构交流.pptx

《数据中心容灾方案及新架构交流.pptx》由会员分享，可在线阅读，更多相关《数据中心容灾方案及新架构交流.pptx（44页珍藏版）》请在冰豆网上搜索。

数据中心灾备/双活方案交流,黄学军（JasonHuang）资深数据中心架构师,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,1,数据中心容灾目标的发展数据中心容灾/双活需求分析及设计关注点典型应用场景分析数据中心容灾/双活技术方案客户案例分享,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,2,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,3,SHARE78国际标准1992年国际标准SHARE78的定义，灾难恢复解决方案可根据以下的主要方面所达到的程度而分为七级，即从低到高有七种不同层次的灾难恢复解决方案。

企业可以根据数据的重要性以及需要恢复的速度和程度，来设计选择并实现灾难恢复计划。

信息安全技术信息系统灾难恢复规范中关于恢复等级的参考值,中国人民银行银行业信息系统灾难恢复管理规范（JR/T0044-2008）：

短时间中断对国家、外部机构和社会产生重大影响或影响单位关键业务功能并造成重大经济损失的系统：

RTO（恢复时间目标）6小时，RPO（恢复点目标）15分钟；短时间中断会影响单位部分关键业务功能并造成较大经济损失的系统：

RTO24小时，RPO120分钟；短时间中断会影响单位非关键业务功能并造成较大一定经济损失的系统：

RTO7天。

2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,4,企业数据中心容灾目标的发展趋势跨地域的分布式虚拟化数据中心，延伸传统灾备概念,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,5,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,6,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,7,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,8,数据中心互联方案关注点,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,9,跨地域的集群，当发生系统切换时，保持对外服务网络地址不变，相对于接入用户透明，缩短恢复时间（RTO）集群系统的心跳状态同步，需要通过二层网络核心数据通过存储网络（SAN）延展，实现同步数据复制或存储跨地域集群,集群应用部署的需要：

OracleExtendedRACIBMHACMPVmwareCluster（Local）MicrosoftMSCS.,二层网络延展的关注点：

2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,10,错误域的隔离与控制避免环路控制广播风暴多点接入延展链路稳定性影响扩展性和快速收敛,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,11,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,12,跨地域的集群，当发生系统切换时，保持对外服务网络地址不变，相对于接入用户透明，缩短恢复时间（RTO）核心数据通过存储网络（SAN）延展，实现同步数据复制或存储跨地域集群（RPO=0）,核心故业障务应！

用,核心业务应用,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,13,生产站点的数据通过磁盘复制的方式拷贝到灾备中心，同城两中心光纤距离大多在100公里以内，通常采用DWDM做NativeFCExtension，复制方式采用同步复制，满足数量RPO=0的需求。

生产站点的系统和灾备站点的系统组成跨地域的集群，此环境大多为支持数据库的同城灾备，通常为Active/Standby模式，跨地域的集群需要可靠的网络连接提供集群的心跳保证，同时在发生灾备切换后，可以保持对外服务地址不变，相对于接入用户来说是透明的。

集群软件负责对整个灾备环境的管理，完成灾难发生时系统的自动切换,典型的方案示例：

IBMAIXPowerHA/DS8000MetroMirror，EMCSRDF，HDSTrueCopy,Cisco-VMwareWithEMC&NetAppValidatedDesign&CertificationforVirtualisedWorkloadMobility,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,14,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,15,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,16,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,17,多个物理中心网络虚拟化整合成逻辑的统一网络,B,A,C,D,B,A,C,D,B,A,C,D,数据中心1,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,18,数据中心2,数据中心3,OTV,虚拟化感知,虚拟化感知,支持计算资源在数据中心之间灵活部署和自由流动,支持多种传输网络，传统企业广域网即可满足内置了故障边界保护，无须手工配置，如生成树过滤、广播过滤、ARP广播过滤等等每site完全独立实现FHRP终结；未知帧广播终结带宽优化，如支持站点间的组播，减少多余复制,内置多归能力，故障切换平滑，无须复杂配置,无生成树，内置Loop保护可扩展性高,自动完成动态封装，无须手工建立链接Sites,VLANs,MAC扩展余地大,设置、管理、维护极为简单,最多5个命令即完成配置接近即插即用,最适合企业环境使用，主备DC、多活DC都可使用,SouthDataCenter,NorthDataCenter,FaultDomain,FaultDomain,Fault,Domain,FaultDomain,OTV,Only5CLIcommands,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,19,OTV特点,存储系统,存储系统,CiscoONS15454PortChannel跨两路运营商线路,CiscoONS15454,生产中心,同城灾备中心,运营商1光纤线路运营商2光纤线路,同步数据复制在使用DWDM连接时，可以使两条ISL捆绑的PortChannel穿过两条DWDM链路，从而有效的防止链路的抖动对业务的影响思科的存储交换机（MDS）对不同运营商的光纤长度差异有更好的适应性,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,20,接入访问路径优化,挑战：

多个数据中心包含相同的网段,路由对服务器的主动迁移或被动切换无知,流量可能送到了业务不存在的地方,主中心,备份中心,用户接入访问流量,DCILANExtension,Hypervisor,Hypervisor解决方案：

基于现网IP路由RouteHealthInjection基于域名解析DNS基于下一代IP路由LISP,2012Ciscoand/oritsaffiliates.Allrightsreserved.,CiscoConfidential,21,Layer3CoreIntranet,ISPA,ISPB,Access,Agg,Access,Agg,DCA,DCB,VLANA,PublicNetwork,Probeto10.1.1.100Failed,IS10.1.1.100OK?

144.254.100.0/24BackupforDataCenterA,144.254.100.0/25&144.254.100.128/25EEMorRHIcanbeusedtogetverygranular,方式1：

RHI方式,AppVM=10.1.1.100DefaultGW=10.1.1.12012Ciscoand/oritsaffiliates.Allrightsreserved.,L2Links（GEor10GE）L3Links（GEor10GE）,CiscoConfidential,22,Layer3CoreIntranet,ISPA,ISPB,Access,Agg,Agg,DCA,DCB,VLANA,PublicNetwork,Probeto10.1.1.100isOK,IS10.1.1.100OK?

RHI,10.1.1.1HSRPGroup1,144.254.100.0/25&144.254.100.128/25EEMorRHIcanbeusedtogetverygranular,144.254.10104.140.205/342.1i0s0a.0d/v2e4rtisedintoL3usingRHIBackupforDataCenterA,10.1.1.1HSRPGroup1,方式1：

RHI方式,AppVM=10.1.1.100DefaultGW=10.1.1.12012Ciscoand/oritsaffiliates.Allrightsreserved.,L2Links（GEor10GE）L3Links（GEor10GE）,CiscoConfidential,23,VLANA,Layer3CoreIntranet,ISPA,ISPB,Access,Agg,Access,DCA,DCB,114444.225544.12.0100.0100,KAL-APChangeIPGSS,KAL-APonVIP,144.254.1.100,SNAT,144.254.200.100,SNAT,方式2：

DNS方式,VM=10.1.1.100DefaultGW=10.1.1.12012Ciscoand/oritsaffiliates.Allrightsreserved.,L2Links（GEor10GE）L3Links（GEor10GE）,CiscoConfidential,24,CiscoNX-OS:

DeliveringLocationIndependencewithOTVandLISP