构筑同城异构云灾备,芜湖市政务云再次选择数腾
2023-11-02芜湖市政务云建设起步较早,已经发展为城南政务云计算中心、城东政务云计算中心、超算中心等多云共存的格局,实现了全市党政机关具备上云条件的信息系统‘应上尽上’,市、县(市)区系统和数据统一汇聚在芜湖市政务云平台。
此前,数腾已经为芜湖市政务云提供了高效便捷的异构云迁移方案和稳定可靠的异地灾备方案,通过MoveSure将其运行在芜湖市云计算中心和城南云计算中心的数百个业务系统迁移至城东政务云计算中心,并在异地宿州数据中心部署数腾云灾备平台,对所有需要保障的业务系统和数据进行一体化实时备份,实现芜湖市政务云互联网区和政务外网区的异地灾备。
近来,数腾进一步为芜湖市政务云构筑了同城应用级灾备中心,将核心业务系统及重要数据灾备至同城灾备中心,强化政务云的容灾抗毁能力,确保灾难发生时关键业务不中断、数据不丢失。
用户需求
数据需求
芜湖市各委办局关键业务持续上云,数据呈现爆炸式增长,出现了大量数据共享、交换、智慧政务服务的需求。
政策需求
《关于进一步提升全省政务云灾难备份能力的指导意见》(皖数资〔2021〕29 号)要求,安徽省各地市数据资源局结合实际环境和现状分段实施,需具备同城灾难备份能力。
功能需求
规划建设面向芜湖市政务云环境的同城灾备节点,基于云管平台实现硬件资源和软件资源的统一管理、统一分配、统一部署、统一监控、统一策略管理和统一权限管理。
业务需求
采用“1主生产中心+1容灾节点”的方式规划建设政务云体系,实现各类政务应用、系统、数据的灵活备份、容灾。同时,可以开展常态化的应急演练测试、业务实训,对新的应用软件和系统升级、上线进行测试验证。
全面提升灾备能力,夯实政务云安全保障体系
通过对芜湖市政务云的需求分析,我们可以看出,对于芜湖市政务云的核心业务系统来说,稳定可靠是第一位的,业务不能中断、数据不能丢失,需要保障业务7*24连续运行;第二,随着数字政府的建设,线上业务办理量增长迅速,要求业务系统能够支撑海量用户的高并发访问;第三,灾备方案需要具备可拓展性和强兼容性,能够为政务云的未来规划提供技术支撑。
基于此,数腾规划了“1主生产中心+1应用级灾备中心”的同城灾备体系。城东政务云计算中心为主生产中心,分为政务外网区和互联网区,通过万兆裸光纤与同城应用级灾备中心互联。当生产中心出现问题时,可以通过同城灾备中心进行应急接管(RPO秒级、RTO分钟级)和快速恢复,保证系统及数据的可靠性、稳定性、安全性,将灾难造成的损失降到最低。
灾备建设遵守内外网相互隔离的原则。在同城灾备中心部署数腾CloudSure,实时将生产数据同步至同城灾备中心,无论是单一业务系统还是整个租户、云平台发生故障时,灾备平台可以从任意备份时间点直接启动生成应急主机接管业务系统。此外,考虑到芜湖政务云未来新增业务系统备份容灾保障,整体灾备平台的存储计算资源可横向扩展,不受约束,同时保证平台能够支持无限量云主机保护。
解决方案架构图
容灾、备份融合统一
解决了备份、容灾相互独立,无法全面应对业务系统面临的各种安全风险场景的问题。解决了传统备份无法通过直接软件升级来实现应用级容灾,需要搭建两套独立系统而造成的成本高、运维管理复杂等问题。
异构融合统一
解决了不同架构云平台间的灾备问题,用异构的浪潮云做生产云平台的灾备,解决了同构云系统底层出现问题而带来的灾备失效风险。
以小备大
解决了传统容灾1:1资源配置造成的建设成本高、资源利用率低的问题。应急保护阶段不消耗负载资源,故障接管时才消耗资源,可以节省近 80%~90% 的计算资源投入。
一键式灾备演练
灾备演练时无需单独搭建演练环境,可用备份数据直接拉起业务主机随时演练,进行常态化灾备演练、业务实训、应用软件和系统升级、测试验证等,实现灾备数据再利用。
数腾提供的灾备方案充分考虑了芜湖市政务云的数据安全性、业务连续性、法律合规性的需求,不仅实现了各委办局的数据级灾备(文件备份、整机备份、数据库备份)和应用级灾备(政务外网区域、互联网区域),还大幅度提升了芜湖政务云整体的运行管理水平,降低了建设成本,减少了运行能耗。芜湖政务云同城灾备体系的建设完成,进一步夯实了市政务云安全保障体系的基础,为发展数字芜湖筑牢了根基。
除了在政务云行业,在公检法、能源、医疗、电信、制造及互联网等领域,该方案都有很强的可复制性,通过帮助用户一键完成应用环境上云、容灾上云,在加速业务云化的同时,提升业务系统的可靠性和抗灾难能力,也更符合云时代的业务创新模式。同时,能够满足用户同构及异构平台、远距离窄带宽环境下的容灾备份需求,保障数据安全和业务连续性。