双活数据中心面面观

《双活数据中心面面观》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、双活数据中心方案（华为）目录1灾备建设的挑战与趋势32华为双活数据中心解决方案介绍42.1双活数据中心架构42.2双活数据中心部署72.3客户价值93双活数据中心关键技术103.1存储层双活103.1.1AA双活架构103.1.2高可靠技术133.1.3高性能技术253.1.4高可扩展性303.2计算层双活343.3应用层双活353.3.1B/S应用双活353.3.2C/S应用双活373.3.3数据库双活393.4.网络架构453.4.1网络架构453.4.2跨数据中心网络453.4.3业务访问网络架构463.4.4二层互联513.4.5负载均衡技术523.5传输层技术583

2、.6安全层技术594可视化容灾管理644.1总体部署644.2应用支持矩阵654.3SAN双活场景664.3.1SAN双活场景664.3.2SAN双活+快照场景685.故障场景715.1GSLB故障725.2SLB故障735.3Web服务器故障755.4应用服务器故障775.5OracleRAC故障795.6IBMDB2故障80[键入文字]5.7阵列单控故障815.8广域网链路故障835.9站点间链路故障845.10站点故障85[键入文字]1灾备建设的挑战与趋势随着信息化技术的飞速发展，信息系统在各种行业的关键业务中扮演着越来越重要的角色。在通讯、金融、医疗、电子商务、物流、

3、政府等领域，信息系统业务中断会导致巨大经济损失、影响品牌形象并可能导致重要数据丢失。因此，保证业务连续性是信息系统建设的关键。目前，各行业普遍通过建设灾备中心来提高关键应用的业务连续性，在灾备中心保存生产数据副本。传统灾备部署方式为一个生产中心对应一个灾备中心，灾备中心平时不对外提供业务访问。一旦生产中心发生灾难，业务瘫痪，无法短时间恢复时，灾备中心才应需启动以提供业务访问。这种灾备系统面临以下挑战：Ø当生产中心遭遇供电故障、火灾、洪灾、地震等灾难时，需要手动将业务切换到灾备中心，有可能需要专业的恢复手段和长时间调试，业务中断时间长，无法保证业务连续运行。Ø灾备中心不能对外提

4、供服务，常年处于闲置状态，资源利用率低。华为针对客户提高资源利用率，在两个数据中心间实现负载均衡和灾难自动切换的需求，推出了端到端双活数据中心解决方案。[键入文字]2华为双活数据中心解决方案介绍双活数据中心解决方案指两个数据中心均处于运行状态，可以同时承担生产业务，提高数据中心的整体服务能力和系统资源利用率。业界目前有两种双活形态：AP双活和AA双活。ØAP双活通过将业务分类，部分业务以数据中心A为主，数据中心B为热备，而部分业务则以数据中心B为主，数据中心B为热备，以达到近似双活的效果。ØAA双活则是真正的双活，同一个双活LUN的所有I/O路径均可同时访问，业务负载均衡，故

5、障时可无缝切换。华为双活数据中心解决方案为AA双活架构，以业界领先的OceanStorV3HyperMetro功能为基础，与Web、数据库集群、负载均衡、传输设备和网络等组件相结合，为客户提供100km内的端到端双活数据中心解决方案，确保业务系统发生设备故障、甚至单数据中心故障时，业务无感知，自动切换，实现RPO(RecoveryPointObjective)=0，RTO(RecoveryTimeObjective)=0(RTO与应用系统及部署方式有关）。2.1双活数据中心架构端到端双活数据中心解决方案分为6层：存储层、计算层、应用层、网络层、传输层和安全层。逻辑架构图如图2

6、-1所示。图2-1逻辑架构图[键入文字]端到端双活数据中心解决方案，为了实现更好的可靠性、性能和负载均衡，针对每一层进行一些设计和优化，表2-1列举了一部分设计要点。表2-16层方案设计要点存储层•免网关双活架构。•通过OceanStorV3阵列的HyperMetro功能，实现存储层的双活，减少方案故障点，避免存储虚拟化网关的I/O性能瓶颈。•通过OceanStorV3阵列的SmartVirtualization功能，接管现网异构存，储，将不同的存储资源的统一池化。•通过FastWrite功能，将标准的1个写I/O2次往返优化为1次往返，提升写性能。•通过自适应网络功能，提升

7、链路性能不均匀时的双活性能。网络层•采用华为CloudEngine系列数据中心交换机的EVN技术。•通过EVN打通大二层网络，实现2层网络协议在3层网络上运行，保障了业务的跨数据中心互联互通。•通过多种互联优化技术，实现广播域隔离，达到数据中心间东西向流量优化。•通过双活网关和路由注入等访问优化功能，优化数据中心间南北向流量优化。安全层•通过华为USG系列提供数据中心的FW、IDS等安全防护功能。传输加密•通过数据中心间光传输加密技术，支持AES-256等多种加密算法，预防数据中心间数据窃听。计算层采用