容災設計部署方案

AB業(yè)務2區(qū)業(yè)務2區(qū)外聯(lián)區(qū)外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)業(yè)務2外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)業(yè)務2區(qū)下聯(lián)分公司DNS/站點選擇器服務器集團統(tǒng)一服務區(qū)下聯(lián)分公司下聯(lián)分公司DNS/站點選擇器服務器集團統(tǒng)一服務區(qū)下聯(lián)分公司DNS站點選擇器服務器集團統(tǒng)一服務區(qū)未來A中心Extranet未來A中心Extranet省分公司接入DNSDNS1?2007CiscoSystems,Inc.All1?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential網(wǎng)絡管理終端核心交換機的數(shù)量目標架構(gòu)為四臺核心,初期可以企業(yè)邊界模塊廣域網(wǎng)絡模塊Extranet企業(yè)邊界模塊廣域網(wǎng)絡模塊Extranet2?y,.gerved.CiscoConfidential2容災網(wǎng)絡設計的目標和要求:nAB中心骨干網(wǎng)完全建成前，先以現(xiàn)有財險骨干網(wǎng)做為過渡環(huán)境來連級子公司各另有一條鏈路連到南中心形成過渡期災備。B中心建移;特性要求：可靠性高,可維護性,擴展性、實現(xiàn)業(yè)務的連續(xù)性設計內(nèi)容參考:?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential3A業(yè)務2區(qū)業(yè)務2區(qū)外聯(lián)區(qū)外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)業(yè)務2外聯(lián)區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)廣域網(wǎng)區(qū)業(yè)務1區(qū)業(yè)務2區(qū)SDHDNS/站點選擇器下聯(lián)分公司下聯(lián)分公司服務器DNS站點選擇器DNS/站點選擇器下聯(lián)分公司下聯(lián)分公司服務器DNS站點選擇器服務器集團統(tǒng)一服務區(qū)集團統(tǒng)一服務區(qū)集團統(tǒng)一服務區(qū)廣域骨干網(wǎng)路由協(xié)議BGP需要重點考慮:廣域骨干網(wǎng)路由協(xié)議BGP省分公司接入?A北中心的連接線路省分公司接入DNS?存儲的備份機制DNS?分支機構(gòu)廣域網(wǎng)與A北中心的連接?用戶訪問層容災網(wǎng)絡架構(gòu)設計?廣域由協(xié)議/QOS等?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential4NRO-網(wǎng)絡恢復目標RTO-時間恢復目標RAO-訪問恢復目標容災要求—來自IBM/A-B交流?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential5/2/2~1400km(2G)~2800km(1G)ONS15454ONS15454MDS9000~20,000~20,000km通?？绯鞘械拈L距離采用租用SDH線路,通過高性能路由器連接SDH,存儲系統(tǒng)通過FCIP技術(shù)轉(zhuǎn)換成IP數(shù)據(jù)包,連接到路由器實現(xiàn)長距離存儲備份需求.?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential6A/未來可選帶寬A/未來可選帶寬?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential7155M帶寬能夠支持多少讀寫數(shù)據(jù)量-具體帶寬根據(jù)需要而定壓縮比最大可達9:1，按照3:1估算；帶寬總共149.76M,75%的負載為112M,取一半作為容災之用為56Mb；通常情況下：讀寫數(shù)據(jù)量=56Mb*3/8=21MB理想情況下：讀寫數(shù)據(jù)量=56Mb*9/8=63MB不理想情況下：讀寫數(shù)據(jù)量=56Mb*2/8=14MB?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential8FCIPFCIPTransportMethod:將存儲FC(FibreChannel)通過IPtunneled傳輸,可以實現(xiàn)長距離存儲備份需求.–解決了距離限制–InterconnectsSANs互聯(lián)–簡化管理singleSANIPNetworkIPNetworkArrayArrayEthernetHeaderTCPArrayArrayEthernetHeaderTCPSCSIDataCRC?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential9A/未來A/未來?可選技術(shù):ATM/MSTP/SDH,?目前每個分公司有2條ATM和4條SDH2M,建議:進行整合優(yōu)化?目前所有連接都連接到A,建議:下一階段需要將一條ATM線路遷移到A中心?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential10要申請的PVC帶寬;詳細技術(shù)分析見具體技術(shù)見廣域網(wǎng)章節(jié),–A中心和B數(shù)據(jù)港廣域網(wǎng)互通,分公司線路不變,通過A數(shù)據(jù)港廣域網(wǎng)實現(xiàn)與B中心迂–A中心B數(shù)據(jù)港廣域網(wǎng)互通,分公司租用一條PVC線路到A,路由器物理端口不變,當A中心穩(wěn)定運行后,拆除一條分公司到A數(shù)據(jù)港ATM廣域網(wǎng)PVC線路,只保留一條線路到A;式A/未來A/未來Auuuuuuuuuuuuun學?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential11用戶訪問層容災網(wǎng)絡架構(gòu)設計站點選擇技術(shù)站點選擇:為滿足數(shù)據(jù)中心容災的需求，客戶端的請求在多個手工切換DNS方式切換時間分鐘分鐘客戶端軟件配置不需要修改不需要修改增加設備不需要增加DNS服務器可擴展性多中心，多服務器較低高分配方式靜態(tài)連接可根據(jù)數(shù)據(jù)中心負載，用戶距離分配綜合考慮切換時間和可擴展性，本次架構(gòu)設計推薦選擇基于D?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential12交換核心A中心交換核心A中心交換核心交換核心用戶訪問容災網(wǎng)絡架構(gòu)–在A中心和B中心接入企業(yè)核心網(wǎng)實現(xiàn)網(wǎng)絡路由層容災–Internet和Extranet提供兩地接入實現(xiàn)互備容災–用戶訪問服務使用DNS解析獲得服務接入點–采用動態(tài)DNS多點接入功能實現(xiàn)用戶訪問的容災?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential13數(shù)據(jù)中心內(nèi)多服務器區(qū)高可用設計說明本期是否部署部署根據(jù)需求而定,供參考站點內(nèi)選擇多服務區(qū)高可用設計說明:?業(yè)務服務器A區(qū)和和B區(qū)互為備份?DNS系統(tǒng)和站點選擇系統(tǒng)冗余設計?基礎(chǔ)服務區(qū)的全局站點選擇器實時檢測業(yè)務服務器A區(qū)和和B區(qū)服務的工作狀態(tài),如果任何區(qū)出現(xiàn)問題會自動將工作正常的服務器區(qū)返回給用戶?考慮到DNS和站點選擇系統(tǒng)的重要性,其它數(shù)據(jù)中心的DNS和站點選擇系統(tǒng)都是工作狀態(tài),可以作為本中心的備份需要部署設備:?DNS系統(tǒng)?GSS智能DNS站點選擇設備業(yè)務B區(qū)業(yè)務B區(qū)業(yè)務A業(yè)務A區(qū) 集團分公司接入廣域網(wǎng)區(qū)廣域網(wǎng)區(qū)基礎(chǔ)服務區(qū)分公司用戶RouterDNSRouterDNS?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential14多數(shù)據(jù)中心間接入高可用設計說明本期是否部署部署根據(jù)需求而定,供參考A中心業(yè)務B區(qū)多站點高可用設計說明:業(yè)務B區(qū)廣域網(wǎng)區(qū)?主備數(shù)據(jù)中心DNS系統(tǒng)統(tǒng)一部署和冗余設計廣域網(wǎng)區(qū) 集團$業(yè)務A 集團$業(yè)務A區(qū)$?考慮到DNS和站點選擇系統(tǒng)的重要性,主備數(shù)據(jù)中心的DNS和站點選擇系統(tǒng)都是工作狀態(tài),可以互為備份?基礎(chǔ)服務區(qū)的全局站點選擇器實時檢測多數(shù)據(jù)應用訪問分公司接入基礎(chǔ)服務區(qū)中心業(yè)務服務器的工作狀態(tài),如果任何區(qū)出現(xiàn)問題會自動將工作正常的數(shù)據(jù)中心的服務器區(qū)地址返回給請求者用戶(具體設計和實施過程中切換要根據(jù)主備數(shù)據(jù)中心站業(yè)務服務器Web和應用是否同時激活而定應用訪問分公司接入基礎(chǔ)服務區(qū)分公司用戶特點DNS多個中心間資源最大分配DNS提供最高級別的業(yè)務連續(xù)性要求?2007CiscoSystems,Inc.Allrightsreserved.CiscoConfidential