隨著政府和企業(yè)的信息化建設(shè)不斷深化，人們已經(jīng)越發(fā)意識(shí)到重要數(shù)據(jù)資產(chǎn)一旦丟失所帶來(lái)的危害越來(lái)越難以承受。特別是近幾年一系列災(zāi)難事件(如地震、火災(zāi)等)的發(fā)生，國(guó)內(nèi)各級(jí)政府單位及大型企業(yè)充分認(rèn)識(shí)到了容災(zāi)備份的必要性。伴隨著中央和地方政府的指導(dǎo)性災(zāi)難建設(shè)文件的出臺(tái)，相關(guān)的標(biāo)準(zhǔn)日益清晰。但是一套災(zāi)備系統(tǒng)牽涉到的有基礎(chǔ)設(shè)施建設(shè)、災(zāi)備設(shè)備資源以及經(jīng)驗(yàn)豐富的運(yùn)維人員，往往需要大量的資金投資。以政府行業(yè)信息化為例，每個(gè)省、市均有數(shù)十個(gè)委辦局，若省級(jí)、地市級(jí)、縣市級(jí)各級(jí)政府委辦局單獨(dú)建設(shè)災(zāi)備系統(tǒng)，將會(huì)是一筆巨大的投資，并且各個(gè)地方政府都需要培養(yǎng)大量相關(guān)的專(zhuān)業(yè)運(yùn)維管理人員。如何更為集約化的建設(shè)災(zāi)備系統(tǒng)，如何更為簡(jiǎn)單的管理和維護(hù)復(fù)雜的災(zāi)備系統(tǒng)，是我們必須面對(duì)和解決的難題。

華為針對(duì)客戶(hù)對(duì)集中式災(zāi)備系統(tǒng)建設(shè)的需求及其所面臨的各種挑戰(zhàn)和困難，結(jié)合創(chuàng)新性的容災(zāi)備份技術(shù)和容災(zāi)管理技術(shù)，推出適合于政府和大企業(yè)客戶(hù)的云容災(zāi)解決方案。該方案以集約、便捷、安全為理念，開(kāi)創(chuàng)了集約化災(zāi)備建設(shè)的新時(shí)代，為客戶(hù)打造集約化、管理簡(jiǎn)單和安全可靠的云容災(zāi)平臺(tái)。并已成功應(yīng)用于國(guó)家級(jí)和多個(gè)省級(jí)大規(guī)模容災(zāi)項(xiàng)目，為客戶(hù)取得良好的經(jīng)濟(jì)效益。

云容災(zāi)系統(tǒng)設(shè)計(jì)原則

云容災(zāi)系統(tǒng)設(shè)計(jì)依照《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》(GB/T20988-2007)國(guó)家標(biāo)準(zhǔn)，結(jié)合客戶(hù)現(xiàn)有IT系統(tǒng)建設(shè)現(xiàn)狀，采用統(tǒng)一規(guī)劃，分步實(shí)施，邊建邊用的原則，循序漸進(jìn)的建設(shè)云容災(zāi)系統(tǒng)。具體而言，云容災(zāi)系統(tǒng)設(shè)計(jì)遵循以下原則：

統(tǒng)一規(guī)劃，分步實(shí)施

在云容災(zāi)平臺(tái)下，由于涉及的容災(zāi)用戶(hù)較多，且各個(gè)用戶(hù)的IT現(xiàn)狀各有不同，對(duì)容災(zāi)備份的需求也不盡相同，一次性將災(zāi)備系統(tǒng)建設(shè)完成的投入大，周期長(zhǎng)，見(jiàn)效慢。因此，在前期規(guī)劃和建設(shè)階段，首先構(gòu)建整體災(zāi)備平臺(tái)，然后根據(jù)各種容災(zāi)用戶(hù)的現(xiàn)實(shí)情況及容災(zāi)需求，分期、分批接入到云容災(zāi)中心。

靈活接入，彈性擴(kuò)展

云容災(zāi)系統(tǒng)采用彈性擴(kuò)展的設(shè)計(jì)理念，云容災(zāi)中心使用業(yè)界領(lǐng)先的虛擬化架構(gòu)存儲(chǔ)平臺(tái)進(jìn)行構(gòu)建，可根據(jù)客戶(hù)的需要靈活部署。同時(shí)，不同的容災(zāi)用戶(hù)，按其業(yè)務(wù)恢復(fù)時(shí)間要求不同和容災(zāi)等級(jí)不同，采用靈活的接入方式實(shí)現(xiàn)數(shù)據(jù)自動(dòng)復(fù)制至云容災(zāi)中心。整個(gè)方案架構(gòu)上就充分考慮了該類(lèi)客戶(hù)后續(xù)陸續(xù)的容災(zāi)接入需求，新的用戶(hù)加入容災(zāi)系統(tǒng)時(shí)，只需要通過(guò)統(tǒng)一的管理平臺(tái)完成資源注冊(cè)和配置即可實(shí)現(xiàn)，對(duì)原災(zāi)備系統(tǒng)幾乎不會(huì)產(chǎn)生任何影響。

分域管理，確保安全

部分單位對(duì)于數(shù)據(jù)的監(jiān)管有其自身的安全考慮，一旦集約式建設(shè)云容災(zāi)系統(tǒng)，對(duì)于災(zāi)備端數(shù)據(jù)的訪問(wèn)，有合規(guī)的要求，通常最直觀的理解就是“各自的災(zāi)備數(shù)據(jù)不被為其它用戶(hù)訪問(wèn)和查看”。云容災(zāi)系統(tǒng)采用分權(quán)分域的權(quán)限配置、邏輯隔離、物理隔離、訪問(wèn)鑒權(quán)等手段確保不同容災(zāi)用戶(hù)數(shù)據(jù)集約容災(zāi)的安全性。

華為高端存儲(chǔ)構(gòu)建云容災(zāi)系統(tǒng)架構(gòu)

圖1：云容災(zāi)解決方案的整體架構(gòu)

云容災(zāi)解決方案的整體架構(gòu)包括云容災(zāi)中心和容災(zāi)用戶(hù)接入部分。

云容災(zāi)中心采用虛擬化架構(gòu)高端存儲(chǔ)設(shè)計(jì)，客戶(hù)根據(jù)自身需要和資源現(xiàn)狀，選擇部署服務(wù)器資源以滿(mǎn)足可能的災(zāi)難切換、日常演練以及數(shù)據(jù)恢復(fù)的需要。當(dāng)然該容災(zāi)中心是可以持續(xù)升級(jí)的，可以與當(dāng)前主流的所有云計(jì)算技術(shù)相結(jié)合，為用戶(hù)提供更加綠色的災(zāi)備中心。容災(zāi)中心的性能和容量支持彈性在線擴(kuò)展，能滿(mǎn)足后續(xù)不斷擴(kuò)容和升級(jí)的需要。通過(guò)華為創(chuàng)新的容災(zāi)管理平臺(tái)，可以輕松實(shí)現(xiàn)整個(gè)災(zāi)備系統(tǒng)的統(tǒng)一管理，數(shù)據(jù)級(jí)和應(yīng)用級(jí)容災(zāi)，先進(jìn)的拓?fù)涔芾砗蛨D形化方式極大簡(jiǎn)化管理難度。系統(tǒng)支持與第三方服務(wù)管理平臺(tái)集成，實(shí)現(xiàn)云災(zāi)備服務(wù)的申請(qǐng)、審批和實(shí)施等。

容災(zāi)用戶(hù)可以根據(jù)自己的數(shù)據(jù)安全級(jí)別、業(yè)務(wù)類(lèi)型和容災(zāi)需求，靈活選擇不同的接入方式。通過(guò)容災(zāi)鏈路實(shí)現(xiàn)實(shí)時(shí)或者周期性的數(shù)據(jù)傳輸，并最終將容災(zāi)數(shù)據(jù)集中容災(zāi)到云容災(zāi)中心。該系統(tǒng)可以實(shí)現(xiàn)容災(zāi)用戶(hù)數(shù)據(jù)級(jí)、應(yīng)用級(jí)甚至是有限距離的雙活容災(zāi)，完全能滿(mǎn)足所有用戶(hù)的容災(zāi)需求。

 華為高中低端存儲(chǔ)之間復(fù)制互通實(shí)現(xiàn)容災(zāi)靈活部署

由于華為所有存儲(chǔ)設(shè)備和軟件均為自研可控的，從架構(gòu)上就保證了其卓越的互通性。華為存儲(chǔ)是業(yè)界率先實(shí)現(xiàn)高中低端陣列容災(zāi)復(fù)制互通的，所以容災(zāi)用戶(hù)的前端存儲(chǔ)設(shè)備可以根據(jù)需要靈活選擇。無(wú)論容災(zāi)用戶(hù)端是部署的高端、中端、低端陣列都可以直接將數(shù)據(jù)容災(zāi)復(fù)制到云容災(zāi)中心的高端存儲(chǔ)設(shè)備中。如圖1所示，各個(gè)地市數(shù)據(jù)中心的重要數(shù)據(jù)匯集到省級(jí)中心，省級(jí)中心的數(shù)據(jù)又匯集到部委的云容災(zāi)中心。每個(gè)層級(jí)可以采用不同檔次的存儲(chǔ)設(shè)備，部委的云容災(zāi)中心則采用華為高端陣列作為核心的容災(zāi)存儲(chǔ)設(shè)備，滿(mǎn)足高密度、大容量容災(zāi)業(yè)務(wù)的需求。滿(mǎn)足全國(guó)數(shù)十個(gè)省市、上百個(gè)地市集中、分級(jí)容災(zāi)的需求。

容災(zāi)管理平臺(tái)

圖2：容災(zāi)管理平臺(tái)

災(zāi)備系統(tǒng)后期高效的運(yùn)維是確保整個(gè)災(zāi)備系統(tǒng)健康運(yùn)轉(zhuǎn)的關(guān)鍵，也是災(zāi)備系統(tǒng)建設(shè)中一大難題。云容災(zāi)系統(tǒng)中涉及大量的存儲(chǔ)、網(wǎng)絡(luò)、服務(wù)器等設(shè)備，如何有效的將這些設(shè)備資源有效管理起來(lái)，及時(shí)發(fā)現(xiàn)系統(tǒng)中的故障和可能存在的風(fēng)險(xiǎn)，甚至簡(jiǎn)化災(zāi)備系統(tǒng)運(yùn)行過(guò)程中各項(xiàng)災(zāi)備配置的復(fù)雜度，尤其是系統(tǒng)管理者關(guān)注的重點(diǎn)。華為結(jié)合多年IT運(yùn)維的經(jīng)驗(yàn)，推出的云容災(zāi)管理平臺(tái)實(shí)現(xiàn)了災(zāi)備系統(tǒng)中的設(shè)備資源、容災(zāi)業(yè)務(wù)、監(jiān)控維護(hù)的統(tǒng)一管理。通過(guò)圖形化的拓?fù)湔故?，流程化的容?zāi)業(yè)務(wù)管理，智能化的系統(tǒng)狀態(tài)監(jiān)控功能，將復(fù)雜的容災(zāi)系統(tǒng)有效的管理起來(lái)，解決了客戶(hù)對(duì)大型災(zāi)備系統(tǒng)管理和維護(hù)方面的后顧之憂(yōu)。

方案亮點(diǎn)

集約共享

災(zāi)備系統(tǒng)支持32:1的數(shù)據(jù)集中容災(zāi)，即支持32臺(tái)存儲(chǔ)設(shè)備向一臺(tái)存儲(chǔ)設(shè)備集中復(fù)制數(shù)據(jù)的方式，減少了容災(zāi)中心存儲(chǔ)設(shè)備數(shù)量和投資;

高中低端陣列容災(zāi)復(fù)制互通，容災(zāi)用戶(hù)可根據(jù)需要靈活選擇容災(zāi)設(shè)備檔次，實(shí)現(xiàn)集約容災(zāi)，降低了整個(gè)容災(zāi)系統(tǒng)的TCO。

 簡(jiǎn)單便捷

便捷管理，通過(guò)云容災(zāi)管理平臺(tái)實(shí)現(xiàn)整個(gè)災(zāi)備系統(tǒng)的統(tǒng)一管理，簡(jiǎn)化大型災(zāi)備系統(tǒng)的管理難度;

便捷流程，通過(guò)向?qū)脚渲媒缑?，事先可以?jiǎn)單幾步完成配置恢復(fù)計(jì)劃，實(shí)現(xiàn)一鍵式演練和災(zāi)難恢復(fù)，簡(jiǎn)化了容災(zāi)演練和災(zāi)難恢復(fù)的流程，極大降低運(yùn)維難度，提高系統(tǒng)可靠性。

安全可靠

存儲(chǔ)安全，通過(guò)部署防火墻、IPS等安全設(shè)備，構(gòu)建安全、可靠的容災(zāi)中心，實(shí)現(xiàn)用戶(hù)數(shù)據(jù)的安全存儲(chǔ);

訪問(wèn)安全，通過(guò)管理平臺(tái)，為不同級(jí)別的管理員配置不同權(quán)限的管理員帳戶(hù)，并且可以設(shè)置其可訪問(wèn)的設(shè)備和業(yè)務(wù)范圍。各自使用自己的帳戶(hù)登錄管理平臺(tái)，無(wú)法訪問(wèn)權(quán)限范圍以外的資源，從源頭上確保訪問(wèn)的安全性。

為了確保災(zāi)備數(shù)據(jù)的可靠性，華為對(duì)于一些關(guān)鍵應(yīng)用都開(kāi)發(fā)相應(yīng)的配套軟件，做到數(shù)據(jù)時(shí)刻數(shù)據(jù)是一致的、無(wú)損的。配合容災(zāi)管理平臺(tái)提供的一鍵式演練功能，更加提高了整個(gè)災(zāi)備系統(tǒng)的可靠性。

華為云容災(zāi)解決方案的推出，不僅順應(yīng)了政府和企業(yè)客戶(hù)信息化建設(shè)的發(fā)展趨勢(shì)，滿(mǎn)足了其對(duì)集中式災(zāi)備的迫切需求，而且開(kāi)創(chuàng)了集約化容災(zāi)的新時(shí)代，為客戶(hù)構(gòu)建更集約、更便捷、更安全的容災(zāi)系統(tǒng)平臺(tái)，持續(xù)幫助客戶(hù)實(shí)現(xiàn)其潛在價(jià)值。