大型集团企业IT基础架构和应用运维体系解决方案PPT.pptVIP

*备份系统架构图：数据异地双/单副本保存FC-SWFC-SWOpsCenter集中管理IPFC重删ICONNBU5230VMwareESXAPPAPPAPPCWDMClientNBU5230IP-SWNBU5230IP-SWNBU5230ClientVMwareESXAPPAPPAPP核心业务核心业务灾备AIR容灾复制（数据容灾）备份是离线存储的一种方式，XX当前使用的备份系统是：1.VeritasNBU备份一体机2.XX和XX两个备份域核心A类系统，如ERP，采用异地双副本方案；其他系统，采用异地交叉单副本（风险，最多损失一天数据）建设归档环境，把不常变化的冷数据归档，减少备份容量*数据归档的存储架构图*5操作系统与数据库数据库环境数据库架构数据库规范与流程操作系统规范*服务器环境条件：支持的操作系统：windows2008enterprisesR2、 windows2012standardR2、 Redhat7.2、Aliyun7.2、CentOS7.2规范要求：提前沟通、申请服务器存储资源（至少提前2个工作日申请）；windows平台优先使用2012standardR2,linux平台优先使用redhat6.8;应用和数据库须分开部署；数据库不能私自部署；数据库仅支持内网部署，DMZ区使用需开通防火墙策略；Linux平台应用包需部署在指定目录，定期清理应用日志;资源使用完毕之后需及时、主动与服务器管理员沟通，释放资源；操作系统规范*1、业务配置绑定共享监听：发生故障时，应用自动切换到备机，对应用透明2、业务配置绑定实例名称：发生故障时，需重新定义host文件的主机名所对应的IP或重新定义DNS解析时对应的IP，会有15分钟的业务影响3、业务配置绑定IP：发生故障时，必须由应用手工修改配置文件信息4、针对只读应用配置时，需要应用配置连接字符串中增加ApplicationIntent=ReadOnly声明自己的只读模式，两副本DB只能为只读模式SQLAlwaysOn架构介绍*1、业务配置绑定共享监听：发生故障时，应用自动切换到备机，对应用透明2、业务配置绑定实例名称：发生故障时，需DBA手工切换备机作为主节点，并重新定义host文件的主机名所对应的IP，会有10分钟的业务影响3、业务配置绑定IP：发生故障时，必须由应用手工修改配置文件信息SQLFailOver架构介绍*1,VIP：虚拟IP，是动态绑定到物理网卡上的，可以在节点间浮动，而网卡上的公共IP保持不变。2,scanIP：简单客户端连接名。做了域名解析后这是一个唯一的名称，在整个公司网络内部唯一，并且在DNS中可以解析为scanIP的ip地址，客户端连接的时候只需要知道这个名称，并连接即可。ORACLERAC架构介绍*1,应用服务连接到主数据库读写；2,主数据库通过二进制日志把数据复制到从数据库；3,可在应用服务器更改配置实现主从数据库切换。MYSQL主备架构–微V*不允许私自部署DB环境，统一由架构组部署应用和DB需物理隔离数据库仅支持部署在内网或者云平台RDS上，DMZ及外网不允许部署DB环境服务器管理员密码及DB密码不允许共用、外泄或邮件传输IT运维须通过统一入口（堡垒机），不允许在服务器上安装第三方工具访问DBDB服务器不允许上外网不允许测试开发环境直连生产环境，并做开发及测试需遵循权限最小化原则DB服务器管理员权限不授权给应用Sa及管理员权限不授权给应用不允许测试开发环境直接转生产程序发布及新功能上线需提前知会DBA参与和架构组讨论应用架构通知DBA阶段性回收权限告知备份管理员备份对象告知架构组监控对象权限规范安全规范环境标准上线流程服务渠道资源申请前需和架构组讨论应用架构提前沟通、申请服务器资源及数据恢复需求（至少提前2个工作日申请）数据库规范与流程介绍*4虚拟化与云计算虚拟化（VMWare）架构公有云（阿里云）架构公有云（阿里云）价格虚拟化及云计算规范虚拟化及云计算资源申请流程公有云（阿里云）热门产品*LANxx容灾中心容灾KEYxx数据中心Vcenter2Vcenter1现状：虚拟化由10个刀箱组成，测试1个、生产7个、容灾2个（刀箱品牌：HW、HP、DELL）;生产和测试开发池隔离，生产业务按级别划分，A级应用容灾到xx机房（容灾建设中）；非测试虚拟机每周进行一次全备份，数据保留一份;生产DBPRODDMZ测试虚拟化