政务云灾备服务方案Word文档下载推荐.docx

1、基于政务云的政务外网和互联网数据中心分别部署灾备平台，通过网络与安全设备实现政务外网和互联网数据中心的业务隔离。为了防止数据出现人为误删除、逻辑错误、物理故障及自然灾害等问题，在政务外网和互联网网段内分别部署灾备节点，根据政务外网业务及互联网业务的数据量情况取决部署的节点数量。同时能够支持对灾备数据集中远程备份到灾备中心的模式。在政务云平台开通相关区域，部署包含了灾备数据保护的基础设施和实现灾备过程的相关组件，用于各委办局的灾备平台管理、备份、恢复和数据副本的保留；为了便于管理与统一的灾备平台运维监控，采用灾备云管理平台实现对政务外网和互联网数据中心内的所有灾备节点进行统一管理，包含实现对灾备

2、平台的计算资源、存储资源、备份任务执行监控，备份任务执行结果等信息的统一运营。整个灾备云服务区域除了对本地业务系统及数据灾备中心容灾外，还能够用户平时的灾难演练、数据迁移、业务切割提供有效的保障措施。1.2政务云灾备服务平台设计灾备服务平台实现灾备中心、灾备人员和组织，灾备的项目管理方面的共享,在一定程度上实现了使大家能够在网络方面、设备方面、人员组织管理方面，还有包括相关的知识库，包括项目实施运维技术进行共享，使这种服务能够术业有专攻，能使这个服务有针对性，能使服务的质量能够最好地提供出来，同时也大大节约了整体建设成本，以及能耗开销。1.2.1SaaS层服务内容SaaS层主要面向客户，提供一

3、系列的服务，包括：门户服务、培训服务、接管服务、计费服务、信息服务等，系统研发需要使用标准的开放型架构、技术进行系统设计，要充分考虑业务的发展，充分借鉴国外经验，当一些业务发生变更或产生一些新业务时，对系统的影响尽可能小，对程序的改变只涉及到系统的相关部分，而不会对系统其他部分或整体造成影响，SaaS层应用研发内容包括门户服务云灾备平台门户是一个应用框架，它将灾备相关的各种应用系统、数据资源和互联网资源集成到一个信息管理平台之上，并以统一的客户界面提供给客户，建立灾备中心对客户、灾备中心对内部员工的信息通道。门户服务主要包括：聚合、整合、展示、存取、访问、个性化、管理聚合：能够从内外不同的分散

4、异构的资源中获取内容；能够从不同的应用系统中获取各类应用。整合：从各类应用中抽取高价值的功能并将其展现在统一界面中；通过IT架构来实现安全访问和可靠操作。展示：将不同的内容和应用组合成单一的界面；提供统一的客户界面模版和应用编程接口（API）；通过不同的组件构成客户需求界面。存取、访问：单点登录；访问权限设置一-不同级别的客户能够访问相对应的内容；实时更新。个性化：内容的个性化：满足客户的个性化需求；表现形式的个性化。管理：通过企业门户的管理功能，允许组织中不同的角色创建内容；允许管理中心设置对整个组织的不同访问权限。演练服务演练服务提供各种灾难场景的模拟预演，演练服务需要支持各种灾备演练场景

5、，演练涵盖站点级与非站点级灾难，并保证演练后恢复系统原有状态，系统需要有很好的扩展机制，能建立健全各种应急工作机制与流程，验证相关组织、人员应对系统运行突发事件的组织指挥能力和应急处理能力，保证系统运行应急指挥调度工作迅速、高效、有序的进行，满足突发情况下系统运行保障和恢复工作的需要，确保系统正常运行。同时通过演练，不断提高灾备中心与客户掌握应急工作的水平和效率，发现预案设计的不足，进一步完善应急预案，以在真正发生灾难时，能迅速接管服务。接管服务接管服务为客户提供真正灾难发生时提供生产系统按管服务，接管服务涉及到SaaS、PaaS、laaS以及客户端的各层交互，接管平台处理流程：1） 先从生产

6、数据中心复制到云灾备数据中心验证专区（当前主流的灾备数据复制技术主要有以下四种，分别是：基于高端存储的数据复制技术、基于数据库的数据复制技术、基于存储网络技术的数据复制技术、基于主机软件的数据复制技术。），平时客户就能够登录验证专区对数据进行验证。2） 生产数据复制到云灾备数据中心验证专区的同时，云灾备数据中心会把数据同步到云灾备数据中心接管区，以提供生产的接管，并对数据做一份备份。3） 在客户通过平台申请灾备演练或接管时，通过接管平台动态资源统一调度API接口，根据客户需求，对主机、存储、网络等资源进行动态分配，给客户划分出一份虚拟资源，供客户演练或接管使用。4） 对资源进行虚拟化并动态分配

7、。5） 在资源分配完成后，从接管专区复制设备，把灾备数据提取出来并分配到新分配资源上，并启动服务，供客户验证。6） 客户业务网络切换到云灾备数据中心接管区，正式提供接管服务。1.2.2PaaS层服务内容PaaS层主要面向平台，基于laaS层提供的资源，构建成云灾备系统运行环境与各种系统平台，PaaS层主要包括：身份认证管理、应用资源管理、服务总线管理、基础资源调度、工作流控制管理等，PaaS层内容包括主要包括：身份认证管理身份认证管理提供云客户请求服务的交互界面，也是客户使用云的入口，客户通过Web浏览器能够注册、登录及定制服务、配置和管理客户。云客户在取得相对应权限（付费或其他限制）后能够选

8、择或定制的服务列表，也能够对已有服务进行退订的操作，在云客户端界面生成相对应的图标或列表的形式展示相关的服务。提供管理和服务，能管理云客户，能对客户授权、认证、登录进行管理，并能够管理可用计算资源和服务，接收客户发送的请求，根据客户请求并转发到相对应的相对应程序。应用资源管理应用资源管理提供监控和计量云灾备系统资源的使用情况，以便做出迅速反应，完成节点同步配置、负载均衡配置和资源监控，确保资源能顺利分配给合适的客户。基础资源调度基础资源调度为PaaS层核心应用，通过资源动态分配统一适配接口，调用laaS层虚拟云，根据网络分配模型、服务器分配模型、存储分配模型等进行资源分配。服务总线管理服务总线

9、管理是一个实现了通信、互连、转换、可移植性和安全性标准接口的企业基础软件平台。对其的定义通常如下：它是由中间件技术实现并支持SOA（ServiceOrientedArchitecture,面向服务架构）的一组基础架构功能，支持异构环境中的服务、消息以及基于事件的交互，并且具有适当的服务级别和可管理性。这样的定义稍显抽象，简单地说，服务总线管理就是试图将应用服务器上的多种逻辑层面迁移到总线以及连接点上，从而降低企业内部信息共享的成本。工作流控制工作流控制是一个被业界广泛应用并迅速发展的技术，它的主要特点是使处理过程自动化，使人以及各种应用工具相互之间协调工作，以完成某项工作。其目的是为了让合适的

10、人或软件在恰当的时间执行正确的工作。工作流所注重的问题是处理过程的自动化，它根据一系列定义的规则，把文档、信息或任务在参与者之间传递，以达到某种目的。工作流管理联盟（WorkflowManagementCoalition,简称WfMC）分别给出了工作流和工作流管理系统的定义：（1）工作流是一个业务过程部分或全部地用计算机自动执行；（2）工作流管理系统是一个完全定义、管理和执行工作流的系统，它通过计算机表示的工作流逻辑来驱动软件有序地运行。1.2.3laaS层服务内容laaS层主要面向资源，云灾备数据中心是通过硬件设备的虚拟化、系统管理的自动化和服务流程的一体化设计，把灾备资源使用从独占方式转变

11、成完全共享方式。通过建设能够实现对资源的自动部署、分配和调整，并将传统的灾备中心建成以灾备服务快速接管为目标的运行平台。云灾备基础设施服务平台优点采用传统灾备服务基础架构的缺点如下：灾备中心内服务器、应用程序日益增多，管理成本增加；IT资源分散管理，利用率低，设备成本增加；空调及硬件设备能耗大，电费成本增加；硬件资源不能灵活调配，新的应用不能及时上线，减缓业务发展速度等。采用基础设施服务平台（laaS）后云灾备数据中心具有的优点如下：基于业务的资源共享、服务集中和自动化的以服务为中心的运行平台；灾备中心内可实现IT基础资源的灵活调用与扩展；提高IT资源使用率，实现绿色计算；降低IT管理的复杂度

12、，降低IT运营成本；提高业务的响应速度，迅速交付灾备应用业务。云灾备基础设施服务平台（laaS）的三特征虚拟化、自动化和标准化是基础设施服务平台的三大特征。虚拟化技术的成熟度关系到云灾备数据中心是否能够获取更灵活的资源使用服务；自动化技术的有效性关系到云灾备数据中心是否能够不中断业务而进行设备更新；标准化程度的高低则关系到云灾备数据中心是否能更快速对客户所需要的灾备服务进行交付。基于以上特征，所以应从这三个角度来要求云灾备基础设施服务平台（laaS）的建设。设计云灾备基础设施服务平台（laaS）的四要素（1）资源整合资源整合是指借助虚拟化技术将云灾备数据中心里原本分散的计算、存储和网络资源进行

13、整合，形成一个可统一调度、管理的虚拟资源池，从而既改善了资源利用率，又降低了基础架构的复杂度。（2）工作负载管理在一个共享的资源池上，做到按工作负载的优先等级去动态分配资源是十分关键的。在动态地管理工作负载时，应该针对计算资源的不足而对CPU、内存、10等进行微颗粒度的自动化动态调拨，而完全不影响应用的运行。（3）流程自动化当我们构建了一个灾备应用业务时，仅凭手工流程，却没有一个标准化的流程、应用或服务交付方式，则无效率可言。所以需要提供一系列的方法和工具,围绕最佳实践、业务规则、优先级，进行标准的自动化来提升流程的效率。（4）优化服务交付优化服务交付指的是利用底层的laaS实现来改进云灾备数

14、据中心的服务交付，帮助云灾备数据中心的客户克服特定的服务交付难题，促成IT与业务更多的融合。灾备应用业务的上线下线应该变得简单快速，而不像以前从购机到部署要花费数日甚至数周时间。而且，整个系统的后期扩容工作也将变得极其简单。1.3政务云灾备平台建设1.3.1灾备资源池建设灾备云资源池主要面向灾备资源，是通过硬件设备的虚拟化、系统管理的自动化和服务流程的一体化设计，把灾备资源使用从独占方式转变成完全共享方式。配合虚拟化计算资源和云网络，全面实现云服务的落地，构建扩展性好、信息高度共享的大型灾备平台系统。灾备云资源池按业务职能分区，主要分为互联网灾备区、政务外网灾备区、恢复演练区和管理中心。各个职能分区模块化构建，视具体需求进行