IDC技術(shù)解決方案-異地容災(zāi)技術(shù)方案-

2024/7/262024/7/26中國電信集團(tuán)廣東省電信有限公司異地災(zāi)備中國電信與您隨行－－xx集團(tuán)異地災(zāi)備解決方案介紹1首先，非常感謝xx集團(tuán)有限公司為廣東電信提供技術(shù)交流和制作此次方案的機(jī)會。能為xx集團(tuán)的容災(zāi)系統(tǒng)建設(shè)盡一份力量，我們感到非常榮幸。根據(jù)對xx集團(tuán)在通信上安全、穩(wěn)定、可靠的要求與災(zāi)備需求的了解，我們進(jìn)行了深入細(xì)致的研究，并結(jié)合我們網(wǎng)絡(luò)現(xiàn)狀與優(yōu)勢，精心制作了此方案，敬請審閱！我們相信，憑借廣州電信巨大的網(wǎng)絡(luò)規(guī)模、完善的服務(wù)、科學(xué)的管理以及豐富的經(jīng)驗，廣州電信完全有能力滿足xx集團(tuán)容災(zāi)系統(tǒng)的要求，為貴公司提供滿意的服務(wù)。由于我們對技術(shù)要求的理解可能有不夠準(zhǔn)確的地方，因此建議書中可能會有不符合xx集團(tuán)需求細(xì)節(jié)的情況。我們熱忱歡迎貴公司提出寶貴意見，以便改進(jìn)和提高我們的工作，為xx集團(tuán)提供更好的服務(wù)。前言2目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案容災(zāi)實施方案售后服務(wù)保障電信實施災(zāi)備項目的優(yōu)勢項目合作方案3xxIT現(xiàn)狀分析

xxIT風(fēng)險分析容災(zāi)目標(biāo)定位xx災(zāi)備目標(biāo)定位目錄4二級交換機(jī)中心交換機(jī)4507R路由器內(nèi)網(wǎng)區(qū)集團(tuán)總部其它應(yīng)用服務(wù)器其它應(yīng)用服務(wù)器在線備份服務(wù)器離線備份設(shè)備磁帶機(jī)小型機(jī)小型機(jī)xx災(zāi)備目標(biāo)定位IT現(xiàn)狀分析Internet分支機(jī)構(gòu)分支機(jī)構(gòu)工行中國電信骨干傳輸網(wǎng)中行業(yè)務(wù)系統(tǒng)現(xiàn)狀備份系統(tǒng)現(xiàn)狀運(yùn)營網(wǎng)絡(luò)現(xiàn)狀5二級交換機(jī)中心交換機(jī)4507R路由器內(nèi)網(wǎng)區(qū)集團(tuán)總部其它應(yīng)用服務(wù)器其它應(yīng)用服務(wù)器在線備份服務(wù)器離線備份設(shè)備磁帶機(jī)小型機(jī)小型機(jī)xx災(zāi)備目標(biāo)定位IT風(fēng)險分析Internet分支機(jī)構(gòu)分支機(jī)構(gòu)工行中國電信骨干傳輸網(wǎng)中行業(yè)務(wù)系統(tǒng)風(fēng)險備份系統(tǒng)風(fēng)險運(yùn)營網(wǎng)絡(luò)風(fēng)險6xx災(zāi)備目標(biāo)定位容災(zāi)目標(biāo)定位總體目標(biāo)成異本地合災(zāi)理備對無法抗拒的嚴(yán)重災(zāi)難，提供系統(tǒng)恢復(fù)機(jī)制，將引發(fā)的業(yè)務(wù)損失降低到可接受的程度針對目前IT系統(tǒng)潛在的線路及系統(tǒng)風(fēng)險，提供預(yù)防機(jī)制，提高系統(tǒng)連續(xù)運(yùn)行能力實現(xiàn)集團(tuán)總部與四大銀行的網(wǎng)絡(luò)備份，保證與銀行資金結(jié)算系統(tǒng)的業(yè)務(wù)連續(xù)性實現(xiàn)關(guān)鍵業(yè)務(wù)系統(tǒng)及其關(guān)聯(lián)系統(tǒng)的數(shù)據(jù)安全，迅速的業(yè)務(wù)系統(tǒng)切換，保證業(yè)務(wù)連續(xù)性7目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案容災(zāi)實施方案售后服務(wù)保障電信實施災(zāi)備項目的優(yōu)勢項目合作方案8容災(zāi)設(shè)計方案目錄

總體設(shè)計思路具體設(shè)計方案

容災(zāi)系統(tǒng)運(yùn)行方案容災(zāi)系統(tǒng)評估備份中心選擇方案9容災(zāi)設(shè)計方案總體設(shè)計思路設(shè)計原則：以滿足需求、保障投資回報率為基準(zhǔn)策略定制：以業(yè)務(wù)需求為基礎(chǔ)異地中心選擇網(wǎng)絡(luò)建設(shè)設(shè)備選型容災(zāi)系統(tǒng)建設(shè)需注意的問題10主中心備份中心Internet分支機(jī)構(gòu)分支機(jī)構(gòu)工行中行專線容災(zāi)設(shè)計方案具體設(shè)計方案－－整體解決方案中國電信DDN骨干傳輸網(wǎng)設(shè)備冗余數(shù)據(jù)冗余線路冗余路由冗余11容災(zāi)設(shè)計方案具體設(shè)計方案－－設(shè)備冗余備份中心設(shè)備清單數(shù)量防火墻1漏洞掃描1入侵檢測1核心交換機(jī)1二級交換機(jī)1路由器5磁盤陣列1數(shù)據(jù)庫服務(wù)器1應(yīng)用服務(wù)器6CISCOPIX525榕基iTopKIDS1500Cisco2611XMIBMDS4300IBMP520IBMX346Cisco3750Cisco296012容災(zāi)設(shè)計方案具體設(shè)計方案－－數(shù)據(jù)冗余主中心備份中心加載應(yīng)用軟件：Veritas增加備份線路：IP專線備份帶寬：備份網(wǎng)絡(luò)最小帶寬＝最大備份量/最大備份時間/網(wǎng)絡(luò)最大可用比數(shù)據(jù)備份過程：主中心所有數(shù)據(jù)通過VVR實時復(fù)制到備份中心VVR心跳檢測將對網(wǎng)絡(luò)情況進(jìn)行實時監(jiān)控VERITASVERITAS13容災(zāi)設(shè)計方案具體設(shè)計方案－－線路、路由冗余TelecomDDN

Network采用配置DDN端口的方式實現(xiàn)線路冗余；冗余線路接入不同的DDN節(jié)點機(jī)，實現(xiàn)路由冗余。14容災(zāi)設(shè)計方案容災(zāi)系統(tǒng)運(yùn)行方案－－主中心故障光纖交換機(jī)路由器磁帶庫存貯陣列其他備份服務(wù)器備份應(yīng)用服務(wù)器數(shù)據(jù)庫存貯陣列光纖交換機(jī)生產(chǎn)服務(wù)器一生產(chǎn)服務(wù)器二路由器數(shù)據(jù)庫數(shù)據(jù)庫主中心故障發(fā)生后，在備份中心將彈出服務(wù)災(zāi)難性切換（及服務(wù)切換到遠(yuǎn)程地點）等待確認(rèn)畫面，確認(rèn)后，將進(jìn)行地點間的容災(zāi)切換數(shù)據(jù)復(fù)制暫停備份中心的VVR將從Secondary變成NewPrimary，并記錄所有變化的數(shù)據(jù)塊PrimarySecondarytoNewPrimary15容災(zāi)設(shè)計方案容災(zāi)系統(tǒng)運(yùn)行方案－－主中心故障恢復(fù)光纖交換機(jī)備份服務(wù)器路由器磁帶庫存貯陣列其他備份服務(wù)器備份應(yīng)用服務(wù)器數(shù)據(jù)庫存貯陣列光纖交換機(jī)生產(chǎn)服務(wù)器一生產(chǎn)服務(wù)器二路由器數(shù)據(jù)庫數(shù)據(jù)庫PseudoSecondarytoPrimaryNewPrimarytoSecondaryGCM若自動檢測到主中心已恢復(fù)正常，則主中心會自動變成PseudoSecondary（偽后備節(jié)點）檢測主中心災(zāi)難發(fā)生前的數(shù)據(jù)與備份中心的數(shù)據(jù)的匹配性，并同步主中心災(zāi)難前的數(shù)據(jù)反向同步災(zāi)難過程中備份中心新增的數(shù)據(jù)，完畢后，系統(tǒng)會再次將主中心切換為工作中心同步災(zāi)難前數(shù)據(jù)反向同步新增數(shù)據(jù)16容災(zāi)設(shè)計方案容災(zāi)系統(tǒng)評估RTO<24小時RPO接近于災(zāi)難發(fā)生時刻容災(zāi)指標(biāo)容災(zāi)指標(biāo)VCS對用戶原設(shè)備的CPU及內(nèi)存的占用為2%-3%，對I/O無占用。VVR對CPU及內(nèi)存的占用為2%-3%，對IO的占用為20%，復(fù)制過程對生產(chǎn)I/O有一定影響。GCO對CPU及內(nèi)存的占用為2%左右。17容災(zāi)設(shè)計方案備份中心選擇方案自建機(jī)房租用機(jī)房安全災(zāi)備中心與企業(yè)辦公放在一起，在物理上是不安全的。企業(yè)自己選址建設(shè)單獨的樓宇實現(xiàn)災(zāi)備不可避免增加很多成本。應(yīng)符合數(shù)據(jù)中心標(biāo)準(zhǔn)企業(yè)自己投資建設(shè)。門禁系統(tǒng)、指紋識別系統(tǒng)，7*24小時的機(jī)房和設(shè)備操作的遠(yuǎn)程視頻監(jiān)控，嚴(yán)格的出入管理制度企業(yè)自己建立相關(guān)制度。嚴(yán)格的制度、流程和規(guī)范，對人員進(jìn)行嚴(yán)格的管理企業(yè)自己管理災(zāi)備中心數(shù)據(jù)，安全性比較高可以通過“全球眼”實時監(jiān)控機(jī)房的工作人員對主機(jī)的操作成本一次性建設(shè)成本：345萬(50平方)運(yùn)營成本：127萬/年

具有規(guī)模效益，有利于實現(xiàn)資源共享?？蛻艨梢愿鶕?jù)業(yè)務(wù)需要，靈活調(diào)整租用面積，達(dá)到成本節(jié)省和控制。服務(wù)災(zāi)備系統(tǒng)指標(biāo)的實現(xiàn)，完全有賴于災(zāi)難發(fā)生時網(wǎng)絡(luò)切換的時間。自建模式下基礎(chǔ)設(shè)施與網(wǎng)絡(luò)由運(yùn)營商負(fù)責(zé)、系統(tǒng)設(shè)備、災(zāi)備服務(wù)等自己負(fù)責(zé)，在故障處理中需要做大量協(xié)調(diào)工作，并且不容易進(jìn)行故障定位。提供一站式服務(wù)，充分保障系統(tǒng)的整體協(xié)調(diào)。建設(shè)周期由于災(zāi)備中心涉及到建筑工程、機(jī)房配套工程、IT系統(tǒng)建設(shè)、通信網(wǎng)絡(luò)建設(shè)（租賃），所以建設(shè)周期長提供一站式服務(wù)，業(yè)務(wù)開展靈活性高，用戶可很快入住。租用專業(yè)機(jī)房是建立災(zāi)備中心合適的途徑18目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案

容災(zāi)實施方案售后服務(wù)保障電信實施災(zāi)備項目的優(yōu)勢項目合作方案19容災(zāi)實施方案目錄

項目實施流程項目管理保障實施人員保障20容災(zāi)實施方案項目實施流程注：具體實施進(jìn)度需經(jīng)廣新確認(rèn)21容災(zāi)實施方案項目管理保障計劃：為每項實施過程定義關(guān)鍵成功因素，從而確立每個過程的測量與評價基準(zhǔn)。監(jiān)督：分析在項目實施過程中存在的問題，組織查找原因以便及時糾正偏差?？刂疲汗收咸幚磉^程中，及時采取措施加以糾正，并檢測問題的處理結(jié)果，以使服務(wù)回到正確的軌道上。反饋：及時向廣新反饋項目實施進(jìn)展情況，包括問題的發(fā)現(xiàn)和改進(jìn)措施。此外，還將通過會議、高層互訪等各種方式，保持與客戶的有效溝通。

ProjectManagement22姓名xx性別男年齡xx職務(wù)xx職稱高級工程師學(xué)歷本科參加工作時間1993.7從事項目經(jīng)理年限8年具有認(rèn)證資格CCIE已完成項目情況項目名稱項目內(nèi)容與規(guī)?？⒐と掌陧椖抠|(zhì)量IDC2005年擴(kuò)容及改造工程實施網(wǎng)絡(luò)改造的策劃與改造方案的制定2005年優(yōu)163平臺計費系統(tǒng)系統(tǒng)開發(fā)與設(shè)計2003年優(yōu)廣州電信骨干網(wǎng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)系統(tǒng)開發(fā)與設(shè)計2003年優(yōu)容災(zāi)實施方案實施人員保障－－項目組組長23容災(zāi)實施方案實施人員保障－－項目組成員客戶經(jīng)理：xx

職責(zé)：客戶協(xié)調(diào)工作配合聯(lián)系方式：xx248488xx223@21技術(shù)經(jīng)理：xx、xx、xx

職責(zé)：總體項目技術(shù)控制，項目實施中變更或調(diào)整的技術(shù)確認(rèn)。聯(lián)系方式：xx：xx327168xx：xx327165xx：xx899889

24目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案容災(zāi)實施方案

售后服務(wù)保障電信實施災(zāi)備項目的優(yōu)勢項目合作方案25售后服務(wù)保障目錄

日常維護(hù)管理災(zāi)難故障定位及保障災(zāi)難演練方案26售后服務(wù)保障日常維護(hù)管理維護(hù)管理類別具體維護(hù)管理內(nèi)容日常工作檢查運(yùn)行狀況：機(jī)房環(huán)境、線路狀態(tài)、網(wǎng)絡(luò)和主機(jī)設(shè)備工作狀態(tài)、性能監(jiān)控、存儲介質(zhì)狀態(tài)監(jiān)測等形成《災(zāi)備中心運(yùn)行情況日報》、《交接班日志》月常規(guī)工作對網(wǎng)絡(luò)設(shè)備的工作環(huán)境、硬件狀況、通訊線路、各類連接線路進(jìn)行檢查和維護(hù)對網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備和存儲設(shè)備的配置參數(shù)、工作狀況、設(shè)備性能、帶寬占用情況、網(wǎng)絡(luò)通訊狀況、應(yīng)用系統(tǒng)運(yùn)行質(zhì)量等內(nèi)容進(jìn)行一次檢查和維護(hù)形成《災(zāi)備中心運(yùn)行情況月報》、《災(zāi)備中心整體資源使用情況》、運(yùn)行質(zhì)量報告、分析建議報告半年巡檢

對災(zāi)備中心的設(shè)備、線路、軟件、硬件、機(jī)房環(huán)境、設(shè)備運(yùn)行情況、設(shè)備性能、運(yùn)行檔案等內(nèi)容進(jìn)行詳細(xì)的檢查與客戶通過視訊、電話會議進(jìn)行溝通27售后服務(wù)保障災(zāi)難故障定位及保障28售后服務(wù)保障災(zāi)難演練方案－－演練級別演練等級演練內(nèi)容演練頻次A級主中心硬件、軟件故障，本地備份服務(wù)切換演練。主中心鏈路故障演練。主中心網(wǎng)絡(luò)故障演練。主中心硬件、軟件故障，異地災(zāi)備中心切換演練1次/季度B級主中心硬件、軟件故障，異地災(zāi)備中心切換演練1次/半年29售后服務(wù)保障災(zāi)難演練方案－－演練步驟30目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案容災(zāi)實施方案售后服務(wù)保障

電信實施災(zāi)備項目的優(yōu)勢項目合作方案31電信實施災(zāi)備項目的優(yōu)勢目錄

機(jī)房優(yōu)勢網(wǎng)絡(luò)優(yōu)勢服務(wù)優(yōu)勢過往成功案例32中國電信是國內(nèi)目前能夠提供全方位業(yè)務(wù)連續(xù)性服務(wù)的提供商；中國電信能幫助客戶在災(zāi)難中得到比他人快速一步的恢復(fù)，保持業(yè)務(wù)的持續(xù)運(yùn)行。電信實施災(zāi)備項目的優(yōu)勢機(jī)房優(yōu)勢33電信實施災(zāi)備項目的優(yōu)勢機(jī)房優(yōu)勢機(jī)房服務(wù)提供高可用性不間斷的電力供應(yīng)；提供7×24小時恒溫恒濕的空調(diào)系統(tǒng)；提供消防、防水、門禁等系統(tǒng)；提供機(jī)柜等出租；提供放置主機(jī)、網(wǎng)絡(luò)設(shè)備和存儲設(shè)備的專用空間；。。。提供基本辦公和通信條件；提供桌面計算機(jī)租賃服務(wù)等；提供獨享和共享型服務(wù)；將IDC中的維護(hù)管理延伸至xx的辦公室內(nèi)，實現(xiàn)遠(yuǎn)程的管理與維護(hù)

漏洞掃描：發(fā)現(xiàn)潛在的安全風(fēng)險，并生成各級漏洞報告；入侵檢測：當(dāng)檢測到非法黑客入侵行為，立即采取報告網(wǎng)絡(luò)管理員、自動終止入侵過程等方式響應(yīng)防火墻、防病毒管理工作區(qū)服務(wù)安全管理服務(wù)主機(jī)性能監(jiān)控服務(wù)：監(jiān)控主機(jī)的狀態(tài)及性能參數(shù)；通過設(shè)置閥值，當(dāng)主機(jī)運(yùn)行狀況超出閥值時能夠報警及自動處理；數(shù)據(jù)庫系統(tǒng)監(jiān)控服務(wù)：監(jiān)控各種數(shù)據(jù)庫系統(tǒng)的狀態(tài)及性能參數(shù)實時監(jiān)控服務(wù)34對客戶提供到銀行、銀聯(lián)、國債、SWIFT、外匯交易等業(yè)務(wù)平臺的電路連接業(yè)務(wù)平臺連接服務(wù)電話、傳真、上網(wǎng)等日常通信服務(wù)路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備租賃、代購、代維服務(wù)包括生產(chǎn)中心、分支機(jī)構(gòu)至災(zāi)備中心等電路；包括各種類型和帶寬的電路的開通、維護(hù)管理、應(yīng)急搶修等服務(wù)電路租用服務(wù)提供快速電路切換服務(wù)電路切換服務(wù)電信實施災(zāi)備項目的優(yōu)勢網(wǎng)絡(luò)優(yōu)勢35提供高可用的基礎(chǔ)設(shè)施、備用網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)處理系統(tǒng)、備份數(shù)據(jù)系統(tǒng)等，使業(yè)務(wù)連續(xù)性服務(wù)具有整體的高可用性提供業(yè)務(wù)連續(xù)性咨詢服務(wù)、災(zāi)備方案設(shè)計與實施、基礎(chǔ)設(shè)施、通信網(wǎng)絡(luò)、災(zāi)備演練、設(shè)備租賃與代維等全面服務(wù)整體服務(wù)電信級服務(wù)一站式服務(wù)專業(yè)化服務(wù)擁有具有認(rèn)證資格的災(zāi)備服務(wù)隊伍無論何時何地，用戶只需一點受理，即可享受全面服務(wù)，且只需面對電信的單點聯(lián)系人即可電信實施災(zāi)備項目的優(yōu)勢服務(wù)優(yōu)勢規(guī)?；?wù)能在災(zāi)備基礎(chǔ)設(shè)施、設(shè)備、人力資源上等多方面充分實現(xiàn)共享，提高服務(wù)的性價比36電信實施災(zāi)備項目的優(yōu)勢過往成功案例(1/2)項目名稱中信控股有限責(zé)任公司應(yīng)用級災(zāi)備服務(wù)項目合同編號DX20050459骨干網(wǎng)線路類型ATM-FR骨干網(wǎng)分支節(jié)點范圍全國系統(tǒng)應(yīng)用中信實業(yè)銀行的業(yè)務(wù)結(jié)算系統(tǒng)、中信證券的電子交易系統(tǒng)等收費情況項目概述中信控股有限責(zé)任公司是中國金融行業(yè)優(yōu)秀企業(yè)，業(yè)務(wù)范圍涉及銀行、證券、房地產(chǎn)等行業(yè)。本項目中，由中國電信為中信控股提供災(zāi)備中心基礎(chǔ)設(shè)施服務(wù)、電路租用服務(wù)以及設(shè)備和軟件租賃服務(wù)等，同時實施對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運(yùn)行管理能力的備份。主、備中心均在北京，備份中心位于中國電信AA級機(jī)房。災(zāi)備系統(tǒng)用戶單位情況單位名稱中信控股有限責(zé)任公司通信地址北京朝陽區(qū)新源南路6號京城大廈郵政編碼100004聯(lián)系人×××聯(lián)系電話010-××××××37電信實施災(zāi)備項目的優(yōu)勢過往成功案例(2/2)項目名稱CoatsGuangzhouLtd.應(yīng)用級災(zāi)備服務(wù)項目合同編號廣州電信大客戶0406192骨干網(wǎng)線路類型MPLS-VPN骨干網(wǎng)分支節(jié)點范圍香港、澳門、廣州、深圳、上海、北京、天津、大連、青島系統(tǒng)應(yīng)用SAP應(yīng)用系統(tǒng)收費情況項目概述廣州xx有限公司是英資公司，廣州是xx有限公司特別線部的總部（其亞大區(qū)總部在香港），也是其大中華區(qū)信息中心所在地。廣州電信主要提供主機(jī)寄存、系統(tǒng)存儲備份、災(zāi)難恢復(fù)服務(wù)、幫助臺服務(wù)、綜合操作服務(wù)、IT支持服務(wù)等，不含硬件設(shè)備的租賃。主機(jī)房設(shè)于廣州電信IDC主中心，備份中心設(shè)于廣州電信花地灣IDC機(jī)房內(nèi)。

災(zāi)備系統(tǒng)用戶單位情況單位名稱xxLtd.通信地址廣州市海珠區(qū)新港中路xx號之3郵政編碼510310聯(lián)系人xx聯(lián)系電話xx-15738目錄

xx災(zāi)備目標(biāo)定位

容災(zāi)設(shè)計方案容災(zāi)實施方案售后服務(wù)保障電信實施災(zāi)備項目的優(yōu)勢

項目合作方案39項目合作方案服務(wù)內(nèi)容(1/2)類別項目名稱規(guī)格數(shù)量單位

備注硬件設(shè)備數(shù)據(jù)庫服務(wù)器IBMP520CPU一個power5+1.9G，內(nèi)存4G，硬盤73.4G*21臺

合同期內(nèi)，由電信負(fù)責(zé)：日常設(shè)備維護(hù)、備板備件更換

應(yīng)用服務(wù)器X345-8676-61C，2路雙XenCPU3.2G/2G/2*73G/1G網(wǎng)卡/雙電源6臺磁盤陣列IBMDS4300（帶3個73G硬盤）1臺核心交換機(jī)WS-C3750-24TS-S

2410/100+2SFPStandardMultilayerImage1臺二級交換機(jī)WS-C2960-24TT-LCatalyst29602410/100+21000BTLANBa