阿坝政务云容灾备份设计方案.docxVIP

阿坝州政务云容灾备份 设 计 方 案 联通（四川）产业互联网有限公司 IDC/云事业部 2019年7月 阿坝州政务云数据容灾设计方案 PAGE I 目 录 TOC \o 1-4 \h \z \u 第1章 项目背景 1 第2章 建设目标与内容 1 2.1. 建设目标 1 2.2. 建设内容 2 第3章 总体思路 2 第4章 总体架构 3 第5章 详细设计 4 5.1. 数据备份/恢复 4 5.1.1. 数据备份 4 5.1.2. 数据恢复 4 5.1.3. 灾备策略 5 5.1.4. CDP持续数据保护 6 5.1.5. 虚拟卷 8 5.2. 灾难恢复演练 8 5.2.1. 数据级演练 8 5.2.2. 业务系统重建演练 9 5.3. 业务系统重建 10 5.4. 灾备专线 10 5.5. 网络安全 10 第6章 配置清单 11 PAGE \* Arabic 4 项目背景 为了避免重复建设、同时打通“信息孤岛”提高政府服务水平，阿坝州政府于2018年开展了阿坝州政务云大数据中心建设，目前，已建成阿坝州政务云大数据中心，作为支撑市级各部门在互联网、政务外网、非涉密业务专网上运行的云应用服务。截止目前，阿坝州政务云大数据中心已承载阿坝州内多个部门业务系统的正常运行，有效解决市级各部门间“信息孤岛”问题，克服了信息化建设普遍存在的“散、乱、呆”困局，达到提高政府办公效率、管理能力和服务水平等效果。但是，与此同时，数据的大集中，使得数据的安全性风险增大，也带来了一些担忧。目前，阿坝州政务云大数据中心还没有提供业务系统的容灾保障，当灾难（火灾、病毒、人为失误等）发生时，业务系统被破坏无法正常运行，就会对用户的日常工作造成严重的影响，甚至给国家和公众的利益带来重大损失。 建设目标与内容 建设目标 以服务阿坝州政务云大数据中心为核心目标，构建阿坝州政务云大数据中心容灾备份服务体系，覆盖云计算大数据中心所承载的关键业务系统，提供业务系统重建功能，并进一步实现灾难恢复演练；解决云计算大数据中心的应用级容灾抗毁问题，确保灾难（火灾、硬件故障、病毒、人为失误等）发生时，阿坝州政务云大数据中心业务系统能够快速容灾接管，为市电子政务工程保驾护航。 建设内容 阿坝州政务云大数据中心容灾备份建设项目，建设内容包括对目前阿坝州联通云电子政务网区、移动云电子政务网区、联通云互联网区、移动互联网区云平台上的关键业务系统进行数据容灾备份、业务系统重建、灾难恢复演练等。 总体思路 在异地云平台上搭建灾备系统和与本地云平台生产业务系统逻辑同构的备用业务系统虚机。平时由异地云平台上的灾备系统对本地云平台上的业务系统提供数据备份；当发生灾难时，由异地云平台上的备用业务系统虚机接管业务、对外提供服务。阿坝州政务云大数据中心分为政务云电子政务外网区和互联网区两个区域，每个区域内各有两个云平台，每个区域内两个云平台互为容灾备份。 首先在异地云平台上分配计算、存储等资源，部署灾备系统，由灾备系统将本地云平台上业务系统的业务数据备份到异地云平台上存储；同时在异地云平台上创建与本地云平台上业务虚拟主机逻辑同构的（包括CPU、内存、存储、网络配置）备用业务虚机、部署一样的基础软件（包括操作系统、应用系统软件），当发生灾难时，从灾备系统中将最新的备份数据恢复到备用业务虚机中，并配置外部接入网络，接管业务系统，接管过程中同样对当前的业务数据执行备份；当生产业务虚机从灾难中恢复后，首先将最新的备份数据恢复到生产业务虚机，然后停用异地云平台上的业务系统，最后启动本地云平台上的业务系统，同时继续对本地业务数据执行备份。  总体架构 阿坝州政务云容灾备份的总体网络架构如下图所示： 在政务云的电子政务外网和互联网两个区域内的移动云和联通云之间分别建设灾备专线，专用于备份数据的传输；从每个云上的生产资源区中分别划分出相应的计算、存储、网络等资源作为灾备资源区，用于部署灾备系统和备用业务虚机；灾备系统，通过灾备专线，分别对同一区域内的另外一个云上的生产业务虚机提供数据备份保护；同时在每个云平台上开启备用业务虚机，灾备系统将最新的备份数据恢复到备用业务虚机中，当某个云上的生产业务系统发生故障时，将由对方云中的备用业务虚机接管故障的业务系统，保障持续对外提供业务服务。 通过以上方案设计，实现政务云电子政务网区联通云负责政务云电子政务网区移动云上业务系统发生故障后的应用接管；实现政务云电子政务网区移动云负责政务云电子政务网区联通云上业务系统发生故障后的应用接管；实现政务云互联网区联通云负责政务云互联网区移动云上业务系统发生故障后的应用接管；实现政务云互联网区移动云负责政务云互