企業(yè)IT基礎(chǔ)設(shè)施架構(gòu)規(guī)劃

目錄XX集團(tuán)信息化藍(lán)圖架構(gòu)應(yīng)用藍(lán)圖架構(gòu)規(guī)劃發(fā)電業(yè)務(wù)板塊應(yīng)用架構(gòu)煤炭與燃料板塊應(yīng)用架構(gòu)企業(yè)效勞平臺(tái)架構(gòu)規(guī)劃根底設(shè)施架構(gòu)規(guī)劃根底設(shè)施目標(biāo)體系框架數(shù)據(jù)中心根底架構(gòu)平安與管理網(wǎng)絡(luò)及鏈路用戶終端信息平安規(guī)劃信息化管控體系規(guī)劃移動(dòng)應(yīng)用規(guī)劃應(yīng)用系統(tǒng)企業(yè)效勞平臺(tái)信息化建設(shè)目標(biāo)IT平安信息平安管理信息平安技術(shù)支持類運(yùn)營(yíng)類決策類專業(yè)類信息化藍(lán)圖分類之〔四〕根底設(shè)施平臺(tái)IT治理IT組織機(jī)構(gòu)IT人員IT流程和制度IT運(yùn)維業(yè)務(wù)流程管理〔BPM〕企業(yè)效勞總線〔ESB〕基礎(chǔ)設(shè)施平臺(tái)數(shù)據(jù)中心基礎(chǔ)架構(gòu)安全與管理網(wǎng)絡(luò)與鏈路用戶終端XX根底設(shè)施目標(biāo)體系框架網(wǎng)絡(luò)與鏈路統(tǒng)一規(guī)劃數(shù)據(jù)中心平安與管理根底架構(gòu)統(tǒng)一規(guī)劃數(shù)據(jù)中心和機(jī)房的建設(shè)標(biāo)準(zhǔn)；為信息系統(tǒng)運(yùn)行提供良好的運(yùn)行物理環(huán)境。規(guī)劃和整合效勞器的部署技術(shù)選型，實(shí)現(xiàn)與應(yīng)用系統(tǒng)部署相對(duì)應(yīng)的，可共享、易擴(kuò)展的效勞器后臺(tái)資源。制定云計(jì)算框架下面的平安管理原那么以及下一步工作內(nèi)容XX需要建設(shè)一個(gè)先進(jìn)、標(biāo)準(zhǔn)、標(biāo)準(zhǔn)的信息根底架構(gòu)，信息應(yīng)用系統(tǒng)提供一個(gè)統(tǒng)一、平安、可管理的標(biāo)準(zhǔn)化信息根底設(shè)施；優(yōu)化信息根底架構(gòu)的性能和降低資源管理本錢；從而在企業(yè)內(nèi)部形成良好的IT環(huán)境，讓各種業(yè)務(wù)解決方案、應(yīng)用系統(tǒng)和數(shù)據(jù)都能不受約束地在其上實(shí)現(xiàn)有效配合。用戶終端建設(shè)匹配應(yīng)用系統(tǒng)及數(shù)據(jù)中心分布的網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)主干網(wǎng)的冗余性，提升網(wǎng)絡(luò)流量負(fù)載均衡能力，統(tǒng)一對(duì)外公網(wǎng)出口以增強(qiáng)平安性。規(guī)劃和整合客戶端硬件，軟件統(tǒng)一管理。為實(shí)現(xiàn)未來桌面升級(jí)和虛擬化。XX未來的業(yè)務(wù)將構(gòu)建在融合根底〔云〕設(shè)施之上電廠系統(tǒng)管理軟件網(wǎng)絡(luò)服務(wù)器存儲(chǔ)融合基礎(chǔ)設(shè)施融合根底設(shè)施●延伸虛擬化價(jià)值到所有根底設(shè)施●提升所有管理人員的生產(chǎn)力●加速表達(dá)業(yè)務(wù)價(jià)值?虛擬化的?彈性可恢復(fù)的?協(xié)同的?優(yōu)化的?模塊化的XX集團(tuán)數(shù)據(jù)中心的設(shè)計(jì)遠(yuǎn)景目標(biāo)三數(shù)據(jù)中心互備容災(zāi)云架構(gòu)模式三數(shù)據(jù)中心跨區(qū)域部署、采用SDH線路互聯(lián)，MPLS線路為區(qū)域單位實(shí)現(xiàn)互聯(lián)網(wǎng)絡(luò)。云計(jì)算和存儲(chǔ)資源分布式整合調(diào)度，統(tǒng)一管理。應(yīng)用負(fù)載均衡、同時(shí)在線、互為備份。分區(qū)域?qū)嵤┗ト轂?zāi)，或按需實(shí)施容災(zāi)。

采取分步式方式，建立過渡的應(yīng)急災(zāi)備中心，選取目前的二級(jí)公司的具備成熟條件的區(qū)域數(shù)據(jù)中心，為北京集團(tuán)數(shù)據(jù)中心作為應(yīng)急災(zāi)備。在后期西南或華東數(shù)據(jù)中心建立再進(jìn)行遷移。EAM數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維SRM數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維HR數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維OA數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維BI數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維其它數(shù)據(jù)庫(kù)效勞器存儲(chǔ)藏份系統(tǒng)管理中間件運(yùn)維供給商A供應(yīng)商B供給商C供給商D供給商E供給商F網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安存儲(chǔ)整合統(tǒng)一備份服務(wù)器整合虛擬化統(tǒng)一管理彈性擴(kuò)展數(shù)據(jù)庫(kù)、中間件統(tǒng)一部署PaaSIaaSXX根底架構(gòu)優(yōu)化方向：實(shí)現(xiàn)計(jì)算資源的虛擬化與共享實(shí)現(xiàn)計(jì)算資源的虛擬化與共享以虛擬化的方式提供給用運(yùn)行平臺(tái)，可以充分實(shí)現(xiàn)計(jì)算資源共享，并提升系統(tǒng)靈活性，實(shí)現(xiàn)面向應(yīng)用需求的資源動(dòng)態(tài)調(diào)度，同時(shí)實(shí)現(xiàn)資源的優(yōu)化配置，從而提高計(jì)算資源的利用率，節(jié)約IT根底設(shè)施本錢，降低能耗目錄XX集團(tuán)信息化藍(lán)圖架構(gòu)應(yīng)用藍(lán)圖架構(gòu)規(guī)劃發(fā)電業(yè)務(wù)板塊應(yīng)用架構(gòu)煤炭與燃料板塊應(yīng)用架構(gòu)企業(yè)效勞平臺(tái)架構(gòu)規(guī)劃根底設(shè)施架構(gòu)規(guī)劃根底設(shè)施目標(biāo)體系框架數(shù)據(jù)中心根底架構(gòu)平安與管理網(wǎng)絡(luò)及鏈路用戶終端信息平安規(guī)劃信息化管控體系規(guī)劃移動(dòng)應(yīng)用規(guī)劃數(shù)據(jù)中心的策略分析核心需求核心KPI意義實(shí)現(xiàn)最高的可靠性等級(jí)機(jī)房必須達(dá)到TIA942T4標(biāo)準(zhǔn)所有災(zāi)難發(fā)生、意外情況發(fā)生都不會(huì)影響數(shù)據(jù)中心的可靠性區(qū)別對(duì)待不同私有云的空間、電力和制冷要求采用模塊化數(shù)據(jù)中心建設(shè)，按需建設(shè)、按需擴(kuò)展有獨(dú)立區(qū)域?qū)ｉT放置各種私有云設(shè)備滿足核心應(yīng)用部署在專屬私有云的高性能要求模塊化高密度機(jī)房需滿足2噸/平方的承重，15～30千瓦/機(jī)柜的耗電具備超高的交付要求，滿足未來5～10年的數(shù)據(jù)中心交付標(biāo)準(zhǔn)滿足企業(yè)私有云的中高性能要求模塊化高密度機(jī)房需滿足1.3噸/平方的承重，8～10千瓦/機(jī)柜的耗電在不犧牲T4標(biāo)準(zhǔn)的前提下，為企業(yè)私有云做堅(jiān)實(shí)的基礎(chǔ)滿足輕量私有云的要求輕量私有云無需模塊化，但需要滿足1噸/平方的承重，4千瓦/機(jī)柜的耗電按照目前普通機(jī)會(huì)稍高的標(biāo)準(zhǔn)建造，成本較低。數(shù)據(jù)中心及接入層機(jī)房的規(guī)劃根據(jù)XX未來開展的長(zhǎng)期規(guī)劃，本著提高及便利業(yè)務(wù)與生產(chǎn)，并綜合考慮地理位置與本錢為原那么，對(duì)數(shù)據(jù)中心的規(guī)劃制定了如下策略，并根據(jù)該策略將下屬的原數(shù)據(jù)中心或機(jī)房分為核心數(shù)據(jù)中心和接入機(jī)房。核心數(shù)據(jù)中心區(qū)域接入機(jī)房分布在各下級(jí)單位的系統(tǒng)采用分散式向集中式轉(zhuǎn)變的原那么，根據(jù)地域的劃分，分別集中到就近的數(shù)據(jù)中心，由數(shù)據(jù)中心進(jìn)行托管；此類單位的客戶端通過本地的接入機(jī)房的網(wǎng)絡(luò)設(shè)施與數(shù)據(jù)中心相聯(lián)以實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問。XX的數(shù)據(jù)中心建設(shè)以北京數(shù)據(jù)中心為主，對(duì)關(guān)鍵應(yīng)用和效勞進(jìn)行集中建設(shè)，包括所有的硬件平臺(tái)根底建設(shè)，根底軟件、效勞建設(shè)，采用虛擬化技術(shù)和集群技術(shù)對(duì)IT資源進(jìn)行整合。建議采用模塊化的數(shù)據(jù)中心土建工程標(biāo)準(zhǔn)的3層樓結(jié)構(gòu)的數(shù)據(jù)中心土建工程一層樓為高密度機(jī)房區(qū)域，二層和三層為中密度機(jī)房區(qū)域辦公室分布在單獨(dú)的一棟緊挨著的樓宇內(nèi)人貨別離的電梯冷卻設(shè)施在頂樓，也可以布置在大樓1層的邊上滿足TIA-942TIE4要求的數(shù)據(jù)中心建筑冷凝聚集冷卻塔干冷塔水處理不間斷UPS

N+2辦公室不間斷UPS

N+2辦公室1層樓：高密度機(jī)房區(qū)域面積：2500平方負(fù)載：10～13千瓦/每平方消防氣瓶室辦公室1020m22層樓：中密度機(jī)房區(qū)域面積：2500平方負(fù)載：5～10千瓦/每平方3層樓：中密度機(jī)房區(qū)域面積：2500平方負(fù)載：5～10千瓦/每平方模塊化中高密度數(shù)據(jù)中心的物流、搭建和維護(hù)減少閑置時(shí)間顯著的減少搭建時(shí)間，一般只需要22個(gè)工作日環(huán)保，可重用，可重部署模塊化的數(shù)據(jù)中心最終的結(jié)果就是單位面積的能力提高4倍以上，而整體擁有本錢卻是下降了一半模塊化的供電及精密空調(diào)系統(tǒng)，使得數(shù)據(jù)中心模塊可以疊起到第二層，也能夠正常運(yùn)轉(zhuǎn)?？諝鈨?yōu)化電力分布120個(gè)機(jī)柜及其冷熱通道業(yè)務(wù)容災(zāi)-XX數(shù)據(jù)中心未來容災(zāi)的必要性XX集團(tuán)集團(tuán)化、跨地域經(jīng)營(yíng)的企業(yè)特點(diǎn)決定了構(gòu)架于IT系統(tǒng)之上的統(tǒng)一管理、統(tǒng)一決策、統(tǒng)一運(yùn)營(yíng)成必然趨勢(shì)。IT系統(tǒng)日趨成為單位的大腦和神經(jīng)網(wǎng)絡(luò)，數(shù)據(jù)中心成為運(yùn)營(yíng)的關(guān)鍵，一旦出現(xiàn)數(shù)據(jù)喪失或效勞中斷，將直接影響企業(yè)的生產(chǎn)運(yùn)營(yíng)。數(shù)據(jù)大集中是集團(tuán)型企業(yè)信息化開展的必然結(jié)果，統(tǒng)一的數(shù)據(jù)平臺(tái)實(shí)現(xiàn)對(duì)業(yè)務(wù)的集中透明管控，有效控制運(yùn)營(yíng)風(fēng)險(xiǎn)，但I(xiàn)T風(fēng)險(xiǎn)的集中也隨之而來，如何躲避集中帶來的單點(diǎn)故障成為IT管控面臨的一個(gè)難題。作為大型央企，XX如何進(jìn)一步地樹立穩(wěn)健、謹(jǐn)慎、成熟的單位形象，如何在考慮未來的盈利能力同時(shí)，降低風(fēng)險(xiǎn)，實(shí)現(xiàn)對(duì)業(yè)務(wù)伙伴和效勞受眾的長(zhǎng)期承諾成為一個(gè)重要命題。容災(zāi)備份及業(yè)務(wù)連續(xù)性的管理不僅是對(duì)單位業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)連續(xù)性的保護(hù)，也是對(duì)所有客戶和合作伙伴的一種信心和信用的保證，是參與市場(chǎng)競(jìng)爭(zhēng)的重要手段。容災(zāi)是解決IT系統(tǒng)集中化、數(shù)據(jù)大集中帶來單點(diǎn)故障風(fēng)險(xiǎn)的必然選擇容災(zāi)是提升企業(yè)形象的有效手段容災(zāi)是改善現(xiàn)有機(jī)房環(huán)境缺陷，消除IT根底環(huán)境隱患的根本途徑XX數(shù)據(jù)中心的云互聯(lián)及容災(zāi)技術(shù)1、主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)虛擬化。2、核心網(wǎng)絡(luò)二層互聯(lián)。3、網(wǎng)絡(luò)接入三層互聯(lián)。4、效勞器高可用集群。5、存儲(chǔ)陣列分布式存儲(chǔ)。6、云管理平臺(tái)。采用云計(jì)算技術(shù)應(yīng)用效果當(dāng)主數(shù)據(jù)中心發(fā)生故障，用戶自動(dòng)接入異地?cái)?shù)據(jù)中心，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。XX業(yè)務(wù)容災(zāi)建設(shè)目標(biāo)步驟應(yīng)用環(huán)境，網(wǎng)絡(luò)配置，業(yè)務(wù)數(shù)據(jù)的統(tǒng)一放置在共享存儲(chǔ)上1不同站點(diǎn)的存儲(chǔ)之間設(shè)置數(shù)據(jù)鏡像復(fù)制機(jī)制23在主站點(diǎn)發(fā)生災(zāi)難時(shí)，利用復(fù)制數(shù)據(jù)在災(zāi)備站點(diǎn)快速恢復(fù)務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)的連接，從而恢復(fù)應(yīng)用系統(tǒng)的效勞數(shù)據(jù)中心災(zāi)備建設(shè)總體方案路線起步階段1、在半年到一年時(shí)間內(nèi)建設(shè)1個(gè)災(zāi)備中心，或選取某遠(yuǎn)程二級(jí)數(shù)據(jù)中心〔凱捷昆山數(shù)據(jù)中心備選〕作為災(zāi)備中心，支持集團(tuán)關(guān)鍵業(yè)務(wù)平臺(tái)迫切的容災(zāi)需求。2、災(zāi)備中心和北京數(shù)據(jù)中心采用MPLS網(wǎng)絡(luò)架構(gòu)連接，備份北京XX大廈3F的數(shù)據(jù)。3、建立虛擬化標(biāo)準(zhǔn)，在災(zāi)備中心把所有的效勞器和數(shù)據(jù)虛擬化；使災(zāi)備中心形成1個(gè)云。開展階段拓展階段1、第二年升級(jí)北京XX大廈的系統(tǒng)，把所有效勞器和數(shù)據(jù)虛擬化，形成第2個(gè)云.2、“1主1備〞升級(jí)為“雙活中心〞，北京和華東2個(gè)云合成1個(gè)云。1、第三年，在西南地區(qū)建設(shè)第3個(gè)數(shù)據(jù)中心的根底架構(gòu)。2、根據(jù)XX集團(tuán)“云標(biāo)準(zhǔn)〞，可直接部署形成三地三中心數(shù)據(jù)互備容災(zāi)云架構(gòu)模式。3、第四年，建立全集團(tuán)集中的多數(shù)據(jù)中心云管理平臺(tái)，實(shí)現(xiàn)信息資源統(tǒng)一管理、統(tǒng)一調(diào)度。XX數(shù)據(jù)中心關(guān)鍵業(yè)務(wù)系統(tǒng)的容災(zāi)北京數(shù)據(jù)中心備份數(shù)據(jù)中心IBMPServerSAN在北京中心發(fā)生災(zāi)難時(shí)，從備份中心恢復(fù)應(yīng)用系統(tǒng)效勞站點(diǎn)間設(shè)置數(shù)據(jù)復(fù)制機(jī)制，包括failover,failbackSAP應(yīng)用環(huán)境，DB2業(yè)務(wù)數(shù)據(jù)庫(kù)在共享存儲(chǔ)上如采用存儲(chǔ)完全同步技術(shù)，關(guān)鍵指標(biāo)RPO=0，RTO<4小時(shí)〔備份中心和主用中心間距離<100KM)SANXX云計(jì)算在容災(zāi)實(shí)施中的步驟第一步網(wǎng)絡(luò)、存儲(chǔ)虛擬化及核心網(wǎng)絡(luò)二層MPLS網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)信息系統(tǒng)的數(shù)據(jù)級(jí)容災(zāi),此步驟在容災(zāi)規(guī)劃中的起步階段實(shí)施。第二步第三步主機(jī)虛擬化及效勞器高可用集群，實(shí)現(xiàn)信息系統(tǒng)的應(yīng)用級(jí)容災(zāi),此步驟在容災(zāi)規(guī)劃中的開展階段實(shí)施。實(shí)施網(wǎng)絡(luò)接入三層互聯(lián)及云管理平臺(tái)，實(shí)現(xiàn)信息系統(tǒng)的業(yè)務(wù)級(jí)容災(zāi)。此步驟在容災(zāi)規(guī)劃中的拓展階段實(shí)施。容災(zāi)的實(shí)現(xiàn)方式主要有數(shù)據(jù)級(jí)、應(yīng)用級(jí)和業(yè)務(wù)級(jí)恢復(fù)時(shí)間投資持續(xù)可用業(yè)務(wù)級(jí)快速恢復(fù)應(yīng)用級(jí)可以恢復(fù)數(shù)據(jù)級(jí)分小時(shí)天周容災(zāi)方式業(yè)務(wù)恢復(fù)速度恢復(fù)難度技術(shù)難度運(yùn)維成本投資數(shù)據(jù)級(jí)較慢RTO>24小時(shí)高較低較低較低應(yīng)用級(jí)較快RTO<12小時(shí)較低較高較高較高業(yè)務(wù)級(jí)持續(xù)可用RTO<0.5小時(shí)低高高高數(shù)據(jù)級(jí)容災(zāi)是僅將生產(chǎn)中心的數(shù)據(jù)完整地復(fù)制到容災(zāi)中心的容災(zāi)方式。數(shù)據(jù)級(jí)容災(zāi)是異地容災(zāi)的最低級(jí)形式，也是最根本的方式，是實(shí)現(xiàn)更高級(jí)容災(zāi)方式的根底，但僅可以保證數(shù)據(jù)是可用的，假設(shè)技術(shù)策略選擇得當(dāng)，可以保證業(yè)務(wù)數(shù)據(jù)的完整性。應(yīng)用級(jí)容災(zāi)是指在數(shù)據(jù)級(jí)容災(zāi)實(shí)現(xiàn)數(shù)據(jù)可用的根底上，進(jìn)一步實(shí)現(xiàn)應(yīng)用的可用性，確保業(yè)務(wù)可以快速恢復(fù)。容災(zāi)系統(tǒng)的應(yīng)用不改變?cè)械臉I(yè)務(wù)處理邏輯，是對(duì)生產(chǎn)中心系統(tǒng)的根本復(fù)制。業(yè)務(wù)級(jí)容災(zāi)是生產(chǎn)中心與容災(zāi)中心對(duì)業(yè)務(wù)請(qǐng)求同時(shí)進(jìn)行處理的容災(zāi)方式，能夠確保業(yè)務(wù)持續(xù)可用，但投資很高。通常容災(zāi)的恢復(fù)目標(biāo)根據(jù)恢復(fù)的時(shí)間和恢復(fù)的數(shù)據(jù)量可定義分為兩種，分別為恢復(fù)時(shí)間目標(biāo)RTO和恢復(fù)點(diǎn)目標(biāo)RPO。根據(jù)RTO的指標(biāo)，容災(zāi)方式可分為數(shù)據(jù)級(jí)、應(yīng)用級(jí)和業(yè)務(wù)級(jí)。容災(zāi)需要考慮系統(tǒng)的數(shù)據(jù)喪失量RPO：RPO(RecoveryPointObjective)是指災(zāi)難發(fā)生后，容災(zāi)系統(tǒng)能把數(shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前時(shí)間點(diǎn)的數(shù)據(jù)，它是衡量企業(yè)在災(zāi)難發(fā)生后會(huì)喪失多少數(shù)據(jù)的指標(biāo)。RPO可簡(jiǎn)單的描述為企業(yè)能容忍的最大數(shù)據(jù)喪失量。時(shí)間數(shù)據(jù)備份點(diǎn)數(shù)據(jù)按照固點(diǎn)的頻率進(jìn)行備份在這個(gè)時(shí)間段內(nèi)丟失的數(shù)據(jù)就是企業(yè)所能容忍的最大數(shù)據(jù)丟失量主服務(wù)器備份服務(wù)器RPO的功能：由于實(shí)現(xiàn)“零數(shù)據(jù)喪失〞需要的巨大的根底架構(gòu)、帶寬和軟件本錢，這就使“零數(shù)據(jù)喪失〞只能夠用于極度昂貴數(shù)據(jù)，而不能用于所有的情況。所以企業(yè)需要確切地確定它能夠承擔(dān)在一次災(zāi)難中喪失多少數(shù)據(jù)。RPO就是用來幫助企業(yè)分析和評(píng)估數(shù)據(jù)喪失量的工具/指標(biāo)。確定RPO的步驟：1、到所要考察的數(shù)據(jù)系統(tǒng)的用戶以及這些領(lǐng)域的管理層去，詢問在災(zāi)難發(fā)生的時(shí)候他們能夠承受的數(shù)據(jù)喪失量。2、在選擇數(shù)據(jù)備份系統(tǒng)的時(shí)候，基于軟件的復(fù)制系統(tǒng)、基于硬件的鏡像、BusinessContinuanceVolume〔BCV〕和其他記錄工具，以及無數(shù)基于磁帶的系統(tǒng)都是可選的。3、混合使用或者匹配使用這些類型的系統(tǒng)，以創(chuàng)立能夠滿足從幾分鐘到多個(gè)小時(shí)RPO的要求。還可以將其中的許多方案應(yīng)用到單個(gè)的數(shù)據(jù)系統(tǒng)上，以處理有不同RPO要求的不同系統(tǒng)。XX容災(zāi)方案的需求分析明確容災(zāi)級(jí)別〔業(yè)務(wù)級(jí)、應(yīng)用級(jí)、數(shù)據(jù)級(jí)容災(zāi)〕在主中心發(fā)生災(zāi)難時(shí)，能夠順利完成到異地的業(yè)務(wù)切換切換時(shí)間在DRP/BCP規(guī)定的時(shí)間范圍內(nèi)(RTO-RECOVERYTIMEOBJECTIVE)因?yàn)?zāi)難喪失的數(shù)據(jù)只限于DRP規(guī)定的時(shí)間范圍(RPO-RECOVERYPOINTOBJECTIVE)異地備份和復(fù)制數(shù)據(jù)以及系統(tǒng)的可用性備份站點(diǎn)的數(shù)據(jù)和系統(tǒng)可以作為數(shù)據(jù)挖掘和容災(zāi)演練、系統(tǒng)開發(fā)等工作網(wǎng)絡(luò)切換時(shí)間在規(guī)定的時(shí)間范圍內(nèi)審計(jì)考慮公司形象考慮SLA考慮業(yè)務(wù)損失考慮業(yè)務(wù)持續(xù)考慮花費(fèi)本錢宕機(jī)時(shí)間平衡點(diǎn)根據(jù)以下幾個(gè)要素進(jìn)行容災(zāi)方案的需求分析：XX數(shù)據(jù)中心的容災(zāi)方案XX核心數(shù)據(jù)中心遠(yuǎn)程數(shù)據(jù)中心數(shù)據(jù)同步應(yīng)用系統(tǒng)數(shù)據(jù)數(shù)據(jù)應(yīng)用系統(tǒng)異地災(zāi)備建議到達(dá)的級(jí)別：根據(jù)目前的容災(zāi)現(xiàn)狀，結(jié)合前期的調(diào)研情況及凱捷在容災(zāi)領(lǐng)域的國(guó)內(nèi)外最正確實(shí)踐，建議在未來3年內(nèi)到達(dá)數(shù)據(jù)級(jí)容災(zāi)的建設(shè)要求。容災(zāi)中心的選址：根據(jù)根底架構(gòu)核心數(shù)據(jù)中心的目標(biāo)體系，建議XX未來選取某遠(yuǎn)程數(shù)據(jù)中心作為災(zāi)備中心。災(zāi)備模式：建議XX核心數(shù)據(jù)中心采用主備中心備份模式。目錄XX集團(tuán)信息化藍(lán)圖架構(gòu)應(yīng)用藍(lán)圖架構(gòu)規(guī)劃發(fā)電業(yè)務(wù)板塊應(yīng)用架構(gòu)煤炭與燃料板塊應(yīng)用架構(gòu)企業(yè)效勞平臺(tái)架構(gòu)規(guī)劃根底設(shè)施架構(gòu)規(guī)劃根底設(shè)施目標(biāo)體系框架數(shù)據(jù)中心根底架構(gòu)平安與管理網(wǎng)絡(luò)及鏈路用戶終端信息平安規(guī)劃信息化管控體系規(guī)劃移動(dòng)應(yīng)用規(guī)劃云根底架構(gòu)-XX云效勞器設(shè)計(jì)原那么快速的可擴(kuò)展/收縮能力通過效勞器虛擬化按不斷變化的業(yè)務(wù)需求對(duì)效勞器實(shí)現(xiàn)實(shí)時(shí)變化，或擴(kuò)展或收縮，形成高度靈活的系統(tǒng)擴(kuò)展性，效勞器池的效勞能力不為某一個(gè)應(yīng)用獨(dú)用，而是可以效勞于所有企業(yè)應(yīng)用。x86和Pseries(AIX)兩個(gè)虛擬化平臺(tái)按照不同應(yīng)用系統(tǒng)(如exchange郵件效勞器/SAP系統(tǒng)/大型數(shù)據(jù)庫(kù))對(duì)效勞等級(jí)和處理能力的需求不同，建立2個(gè)虛擬化平臺(tái)。高可用性通過效勞器虛擬化和HA軟件實(shí)現(xiàn)虛擬效勞器在物理效勞器上的實(shí)時(shí)遷移，提供本地/異地同級(jí)/降級(jí)容災(zāi)系統(tǒng)，實(shí)現(xiàn)應(yīng)用級(jí)災(zāi)備，最小化效勞中斷時(shí)間。簡(jiǎn)化管理監(jiān)控平臺(tái)，提高IT人員工作效率通過一個(gè)管理平臺(tái)實(shí)現(xiàn)對(duì)各類虛擬化主機(jī)管理，以及統(tǒng)一監(jiān)控平臺(tái)，提高對(duì)各類事故的響應(yīng)速度和效勞質(zhì)量。XX未來X86效勞器的應(yīng)用架構(gòu)XX云存儲(chǔ)設(shè)計(jì)原那么打破資源壁壘提高利用率通過存儲(chǔ)虛擬化技術(shù)把多個(gè)存儲(chǔ)模塊集中管理起來，所有的存儲(chǔ)模塊在一個(gè)存儲(chǔ)池中得到統(tǒng)一管理，各應(yīng)用系統(tǒng)可以充分利用存儲(chǔ)資源。經(jīng)濟(jì)性與投資保護(hù)按各應(yīng)用系統(tǒng)不同的性能需求來構(gòu)建存儲(chǔ)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)分層存儲(chǔ)，使資金的產(chǎn)出投入比到達(dá)最大值。盡可能保護(hù)已有系統(tǒng)投資，充分利用現(xiàn)有設(shè)備資源，易于擴(kuò)展。平安性和可靠性根據(jù)數(shù)據(jù)生命周期管理的原那么，采取本地備份異地存儲(chǔ)和異地?cái)?shù)據(jù)中心遠(yuǎn)程同步實(shí)現(xiàn)高可用和災(zāi)備。簡(jiǎn)化資源管理使用基于開放的集中式設(shè)備管理工具實(shí)現(xiàn)資源管理和基于策略的自動(dòng)化，提高IT管理人員的工作效率。目標(biāo):1備份的統(tǒng)一方案安排，充分利用系統(tǒng)資源，加強(qiáng)管理2合理設(shè)置備份周期，實(shí)現(xiàn)離線備份數(shù)據(jù)的異地存放，確保數(shù)據(jù)平安備份系統(tǒng)離線磁帶異地存放生產(chǎn)數(shù)據(jù)中心人力資管理系統(tǒng)電子商務(wù)系統(tǒng)資產(chǎn)財(cái)務(wù)管理系統(tǒng)其他生產(chǎn)系統(tǒng)

共享存儲(chǔ)設(shè)備異地災(zāi)備中心3在利舊的根底上改造存儲(chǔ)網(wǎng)絡(luò)，提供不同層次的存儲(chǔ)能力，實(shí)現(xiàn)冗余4為虛擬化提供最有效的根底架構(gòu)，實(shí)現(xiàn)可共享、易擴(kuò)展的統(tǒng)一存儲(chǔ)平臺(tái)5通過遠(yuǎn)程存儲(chǔ)復(fù)制實(shí)現(xiàn)異地實(shí)時(shí)災(zāi)備，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)NASSAN同步/異步數(shù)據(jù)復(fù)制異地生產(chǎn)中心XX未來的存儲(chǔ)目標(biāo)專屬私有云存儲(chǔ)XX未來存儲(chǔ)架構(gòu)廠商1廠商2廠商3輕量云和企業(yè)私有云存儲(chǔ)存儲(chǔ)虛擬化管理廠商1廠商2廠商3應(yīng)用環(huán)境數(shù)據(jù)同步磁帶備份備份磁帶異地存儲(chǔ)異地災(zāi)備中心虛擬化的存儲(chǔ)卷2打破資源壁壘提高利用率3經(jīng)濟(jì)性與投資保護(hù)，保護(hù)現(xiàn)有系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)分層4平安性和可靠性，遠(yuǎn)程復(fù)制和磁帶異地存儲(chǔ)1簡(jiǎn)化資源管理和策略生產(chǎn)中心目錄XX集團(tuán)信息化藍(lán)圖架構(gòu)應(yīng)用藍(lán)圖架構(gòu)規(guī)劃發(fā)電業(yè)務(wù)板塊應(yīng)用架構(gòu)煤炭與燃料板塊應(yīng)用架構(gòu)企業(yè)效勞平臺(tái)架構(gòu)規(guī)劃根底設(shè)施架構(gòu)規(guī)劃根底設(shè)施目標(biāo)體系框架數(shù)據(jù)中心根底架構(gòu)平安與管理網(wǎng)絡(luò)及鏈路用戶終端信息平安規(guī)劃信息化管控體系規(guī)劃移動(dòng)應(yīng)用規(guī)劃云平安-風(fēng)險(xiǎn)分類要點(diǎn)安全和隱私

云計(jì)算的安全問題，數(shù)據(jù)保護(hù)，運(yùn)行完整性，脆弱性管理，業(yè)務(wù)持續(xù)，災(zāi)難恢復(fù)和身份管理；隱私是另一個(gè)關(guān)鍵問題—服務(wù)收集用戶的數(shù)據(jù)（例如事件日志）為云服務(wù)供應(yīng)部門提供有價(jià)值的市場(chǎng)信息,但可能導(dǎo)致誤用和侵犯隱私?？蛻艨梢酝ㄟ^審計(jì)評(píng)價(jià)云服務(wù)供應(yīng)部門的安全和隱私保護(hù)，可以對(duì)廠商內(nèi)部運(yùn)行提供部分可視性。由于審計(jì)需要深入云計(jì)算的細(xì)節(jié)，需要提供易用的接口和API抽象運(yùn)行細(xì)節(jié)，云供應(yīng)部門可能不允許單個(gè)企業(yè)的內(nèi)部審計(jì)師做審計(jì)，但是可以提供某種形式（獨(dú)立于云服務(wù)供應(yīng)部門的第三方）的外部審計(jì)其架構(gòu)和網(wǎng)絡(luò)。合規(guī)受到合規(guī)要求的企業(yè)需要理解是否和如何利用云服務(wù)可能影響企業(yè)自身的合規(guī)目標(biāo)用戶的數(shù)據(jù)隱私保護(hù)和業(yè)務(wù)持續(xù)是兩個(gè)合規(guī)的重要要求。大量隱私法律法規(guī)和監(jiān)管要求對(duì)數(shù)據(jù)處理和業(yè)務(wù)持續(xù)規(guī)劃有特別的規(guī)定。

法律和合同要求企業(yè)必須考慮責(zé)任和知識(shí)產(chǎn)權(quán)這兩個(gè)法律問題。企業(yè)責(zé)任在云服務(wù)時(shí)不是始終能清晰劃分。知識(shí)產(chǎn)權(quán)同樣如此。對(duì)于某些服務(wù)，知識(shí)產(chǎn)權(quán)容易理解—云服務(wù)供應(yīng)部門擁有架構(gòu)和應(yīng)用，企業(yè)用戶擁有自己的數(shù)據(jù)和計(jì)算結(jié)果。對(duì)于某些服務(wù)，切分不能劃分清楚。在softwaremashups或softwarecomponents-as-a-service(SAAS)，可能難以描述誰(shuí)擁有什么和客戶對(duì)服務(wù)供應(yīng)部門具有什么權(quán)利。在服務(wù)開始前必須考慮解決責(zé)任和知識(shí)產(chǎn)權(quán)問題。其它合同要求包括服務(wù)支持結(jié)束—當(dāng)云服務(wù)供應(yīng)部門-客戶關(guān)系結(jié)束,客戶數(shù)據(jù)和應(yīng)用應(yīng)被打包和交付給客戶,客戶數(shù)據(jù)的其它副本應(yīng)從云服務(wù)供應(yīng)部門的架構(gòu)消除。雖然云計(jì)算能交付很多收益，企業(yè)需要具有：令人信服的業(yè)務(wù)驅(qū)動(dòng)分析和清楚地理解平安，隱私和法律后果，才能轉(zhuǎn)向云計(jì)算。云效勞的用戶不應(yīng)承擔(dān)犧牲平安的代價(jià)轉(zhuǎn)向云計(jì)算，同時(shí)不應(yīng)不加疑心地信任你的云效勞供給商可以交付平安的云。首先收集法律法規(guī)要求，可行性評(píng)估法律和法規(guī)可能禁止使用云服務(wù)—企業(yè)首先需要做可行行研究，涉及任何認(rèn)證(例如PCI認(rèn)證供應(yīng)商，SAS70合規(guī))，地理限制，與多租戶相關(guān)的法規(guī)要求，在研究中盡早讓法律，風(fēng)險(xiǎn)合規(guī)人員開展工作。仔細(xì)審查你的云供應(yīng)商

使用檢查表明確企業(yè)“必須”和“可以談判”需求，不能滿足“必須”的需求的云服務(wù)供應(yīng)商應(yīng)被清除。處理“可以談判”條款與recourseactions和財(cái)務(wù)補(bǔ)償間的差距。注意云服務(wù)供應(yīng)商經(jīng)常模糊不透明的運(yùn)行細(xì)節(jié)，例如數(shù)據(jù)的位置，日志記錄的事件，復(fù)制方法和架構(gòu)的冗余。服務(wù)水平協(xié)議(SLA)的工作指引和標(biāo)準(zhǔn)

與云服務(wù)供應(yīng)商交流與企業(yè)業(yè)務(wù)運(yùn)行相關(guān)的行業(yè)標(biāo)準(zhǔn)和指引，集成到服務(wù)水平協(xié)議中。要求云服務(wù)供應(yīng)商提供證據(jù)，例如行業(yè)認(rèn)證，證明其具有滿足相關(guān)標(biāo)準(zhǔn)和指引的能力。需求持續(xù)的鑒證你的云服務(wù)提供商是合格的

在合同開始前，審計(jì)云服務(wù)供應(yīng)商的架構(gòu)和應(yīng)用；在合同中，階段性進(jìn)行審計(jì)以保證持續(xù)符合要求。云服務(wù)供應(yīng)商應(yīng)滿足合理的審計(jì)要求。企業(yè)與云服務(wù)供應(yīng)商協(xié)同工作，定義雙方認(rèn)同的審計(jì)要求：披露有用的信息的同時(shí)不干擾云服務(wù)供應(yīng)商的架構(gòu)和運(yùn)行。使用第三方中立的云評(píng)估服務(wù)

作為鑒證的更高層次，考慮第三方中立的云評(píng)估服務(wù)。當(dāng)企業(yè)外包運(yùn)維時(shí)，可能也外包了安全，意味著企業(yè)自身缺乏足夠的評(píng)估云服務(wù)的技能和經(jīng)驗(yàn)?？紤]能夠滿足企業(yè)需求的獨(dú)立的第三方評(píng)估服務(wù):1)以網(wǎng)絡(luò)、應(yīng)用掃描和滲透測(cè)試方式進(jìn)行的安全評(píng)估；2)性能—負(fù)載測(cè)試和登錄能力測(cè)試；3)可用性和不停機(jī)評(píng)估。云計(jì)算根底架構(gòu)下平安管理的重要工作目錄XX集團(tuán)信息化藍(lán)圖架構(gòu)應(yīng)用藍(lán)圖架構(gòu)規(guī)劃發(fā)電業(yè)務(wù)板塊應(yīng)用架構(gòu)煤炭與燃料板塊應(yīng)用架構(gòu)企業(yè)效勞平臺(tái)架構(gòu)規(guī)劃根底設(shè)施架構(gòu)規(guī)劃根底設(shè)施目標(biāo)體系框架數(shù)據(jù)中心根底架構(gòu)平安與管理網(wǎng)絡(luò)及鏈路用戶終端信息平安規(guī)劃信息化管控體系規(guī)劃移動(dòng)應(yīng)用規(guī)劃網(wǎng)絡(luò)與鏈路-網(wǎng)絡(luò)與鏈路的策略分析核心需求核心KPI意義網(wǎng)絡(luò)互通互聯(lián)網(wǎng)絡(luò)帶寬需求

網(wǎng)絡(luò)接入冗余

網(wǎng)絡(luò)安全需求

雙核心雙冗余

網(wǎng)絡(luò)高可用性1.網(wǎng)絡(luò)帶寬需求是一個(gè)需要考慮的重要問題,特定服務(wù)的網(wǎng)絡(luò)需要特定的網(wǎng)絡(luò)響應(yīng)需求.

2.采用雙MPLS和SDH專線接入,確保冗余.

3.網(wǎng)絡(luò)安全控制是防數(shù)據(jù)泄密的必備條件之一,對(duì)于任何開發(fā)和變革，最好能夠從風(fēng)險(xiǎn)的角度進(jìn)行一下衡量.

4.網(wǎng)絡(luò)雙核心雙冗余架構(gòu)，為保證其性能，采用雙核心進(jìn)行負(fù)載分擔(dān)，當(dāng)其中一個(gè)核心交換機(jī)出現(xiàn)故障時(shí)，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺(tái)交換機(jī)上，起到冗余備份的作用.

符合軍三安全要求高可用性的MPLS私有網(wǎng)絡(luò)與SDH的專網(wǎng)實(shí)現(xiàn)三數(shù)據(jù)中心互聯(lián)互通的保密性.MPLS的私有網(wǎng)絡(luò)系統(tǒng)架構(gòu)，能夠?qū)崿F(xiàn)按級(jí)別需求擴(kuò)充的高可用性，在安全可靠的前提下支持應(yīng)用在移動(dòng)終端的網(wǎng)絡(luò)訪問和實(shí)現(xiàn)對(duì)信息機(jī)密性的要求.

SDH專有網(wǎng)絡(luò)實(shí)現(xiàn)三數(shù)據(jù)中心互聯(lián)互通的保密性，完全符合軍三網(wǎng)絡(luò)架構(gòu)的安全要求和災(zāi)備需求.完全支持移動(dòng)辦公基于無線網(wǎng)絡(luò)的廣泛使用，任何時(shí)間,地點(diǎn)，完全支持移動(dòng)移動(dòng)設(shè)備辦公.采用云架構(gòu)的方式，任何時(shí)間,地點(diǎn)，完全支持移動(dòng)移動(dòng)設(shè)備辦公.支持應(yīng)用級(jí)災(zāi)備三數(shù)據(jù)中心相互災(zāi)備模式，靈活滿足不同應(yīng)用級(jí)需求及數(shù)據(jù)保護(hù)。

1.針對(duì)IT現(xiàn)狀和對(duì)災(zāi)備的等級(jí)要求，可以采用不同的技術(shù)、策略和方案。災(zāi)備整體解決方案適用范圍廣，實(shí)現(xiàn)效果好，投資回報(bào)率高.

2.支持不同災(zāi)備建設(shè)模式：災(zāi)備自建模式、共享災(zāi)備建設(shè)模式

數(shù)據(jù)保護(hù)技術(shù)的災(zāi)備方案能夠有效防范各種硬件故障、軟災(zāi)難、自然災(zāi)備及人為破壞，對(duì)數(shù)據(jù)和業(yè)務(wù)提供最全面的保護(hù).

3.鏈路投資成本低：直接采用MPLS鏈路作為傳輸鏈路.

4.提供基于網(wǎng)絡(luò)、存儲(chǔ)和數(shù)據(jù)等各個(gè)層次的安全解決方案，有效解決災(zāi)備建設(shè)中的數(shù)據(jù)安全問題.支持虛擬化基礎(chǔ)架構(gòu)虛擬化網(wǎng)絡(luò)的分布式服務(wù)

存儲(chǔ)與iSCSI存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）整合.

1.虛擬化網(wǎng)路環(huán)境提高了對(duì)高性能、高可用性、高彈性的網(wǎng)絡(luò)需求。

2.支持存儲(chǔ)與iSCSI存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）整合，多個(gè)平臺(tái)可以共享同一存儲(chǔ)，從而極大提高利用率和效率，保護(hù)投資.

路由器或防火墻SDH專線網(wǎng)絡(luò)2號(hào)數(shù)據(jù)中心路由器或防火墻路由器或防火墻LANSwitchLANSwitchFiberSwitchSANStorageVMApplicationserversSANNetworkFiberSANNetworkLANNetworkMPLSNetworkSANNetworkVMApplicationserversVMApplicationserversSANNetwork3號(hào)數(shù)據(jù)中心1號(hào)數(shù)據(jù)中心LANSwitchFiberSwitchFiberSwitchSANStorageSANStorageMPLS專線網(wǎng)絡(luò)區(qū)域單位區(qū)域單位MPLS專線網(wǎng)絡(luò)XX集團(tuán)未來數(shù)據(jù)中心的網(wǎng)絡(luò)連接采用SDH專線網(wǎng)絡(luò)，區(qū)域單位和數(shù)據(jù)中心之間以及區(qū)域單位之間的網(wǎng)絡(luò)連接采用MPLS專線網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)路由器v4/v6主機(jī)IPv6主機(jī)IPv4地址：20.1.2.1IPv6地址：1::5EFE:20.1.2.1IPv4地址：20.1.1.1IPv6地址：1::5EFE:20.1.1.1通過隧道技術(shù)，可將現(xiàn)有的IPV4遷移到IPV6架構(gòu)優(yōu)點(diǎn)解決IPV4地址不夠用的問題。ipv6是128位的，包含巨大的地址數(shù)量，在使用上不會(huì)造成I