《中信集团灾备中心建设方案.doc》由会员分享，可在线阅读，更多相关《中信集团灾备中心建设方案.doc（56页珍藏版）》请在金锄头文库上搜索。
1、 中信集团灾备中心建设方案中信集团灾备中心建设方案V4.0中企网络通讯技术有限公司2015年5月14日目 录第1章集团应用系统灾备需求41.1灾备项目背景41.2集团生产站点总体现状41.3灾备项目需求9第2章集团灾备中心建设目标102.1灾备级别划分102.1.1第2级 备份介质异地存放+异地备份数据中心102.1.2第3级 网络传输+异地数据中心部分设备支持112.1.3第4级 网络传输+异地数据中心完整设备支持122.2灾备系统组成142.3灾备模式介绍152.4集团一期灾备项目关键指标要求15第3章业务系统灾备建设方案163.1方案设计思路163.2灾备中心VM规划173.3信息披露系
2、统灾备设计183.3.1方案设计拓扑图183.3.2虚拟服务器层面183.3.3Oracle数据库设计193.4股份门户网站灾备设计203.4.1方案设计拓扑图203.4.2虚拟服务器层面203.4.3SQL Server数据库设计20第4章灾备网络概要设计214.1方案设计拓扑图214.2集团管理信息部部署方式224.3上海宝山机房部署方式234.4灾备数据业务流向244.4.1Veeam灾备数据复制244.4.2应用系统数据复制254.5灾备切换场景及业务数据流向分析274.5.1正常情况下的路由及数据流274.5.2灾备切换场景概述284.5.3灾备切换情况说明30第5章数据灾备及数据回
3、复的实现过程315.1数据灾备过程315.2数据回复过程32第6章灾备技术说明336.1Veeam的实现过程336.2Veeam的优势分析34第7章灾备项目实施相关367.1实施计划367.2灾备站点基础设施377.2.1软硬件选型397.3灾备站点虚拟机配置407.4项目交付417.5安装过程417.6项目支持团队427.7项目进度427.8UAT测试标准437.9灾备启动流程447.10灾备回复流程457.11责任划分46第8章客户服务488.1客户服务理念488.2一站式服务支持488.3客户满意度的措施488.4服务优势498.5中企通信服务质量承诺标准498.5.1MPLS VPN专
4、线承诺标准498.5.2中企通信云平台承诺标准50第9章中企通信灾备中心服务介绍519.1中企通信灾备中心服务综述519.2上海宝山数据中心概述529.3中企通信云计算服务（SMARTCLOUD）概述529.4中企通信灾备服务（BRR）概述54第10章成功案例56随着医学模式的转变，护理逐步确立了“以病人为中心”整体护理的理想观念，强调了人的“生理心理社会”的整体性，注重患者适应环境的能力，应用心理学知识与患者沟通交流，建立良好的护患关系，主动满足患者的心理需求57 / 57 中信集团灾备中心建设方案第1章 集团应用系统灾备需求1.1 灾备项目背景随着集团业务信息量增大，集团日常工作对信息化的
5、依赖程度越来越高。业务系统一旦中断，将给集团带来巨大的经济损失和负面效应。业务连续性的保障工作成为集团管理信息部首要考虑的问题。因此要建设异地灾备中心，对核心业务系统进行容灾备份，在系统出问题时，能有相关的容灾系统及时接管业务，保证业务系统的连续、稳定运转。1.2 集团生产站点总体现状中国中信集团有限公司建设有IT共享服务中心和数据中心，承载着集团的所有信息化系统及子公司的部分应用系统。IT共享服务中心拥有2台IBM P710主机、6台IBM P730主机（112核CPU、448G内存）以及10台IBM X3850服务器、2台IBM X3650服务器（44颗6核CPU、1664G内存），利用P
6、owerVM和VMware虚拟化技术，构建了小型机资源池和PC服务器资源池，同时利用2台IBM V7000存储（22T可用容量）、1台Netapp V6210a存储（20T可用容量）构建了存储资源池；数据中心拥有2台IBM P730主机（32核CPU、128G内存）以及3台IBM X3850服务器（18颗6核CPU、160G内存），利用PowerVM和VMware虚拟化技术，构建了小型机资源池和PC服务器资源池，同时利用1台IBM V7000存储（11T可用容量）构建了存储资源池；小型机资源池和PC服务器资源池通过4台CISCO 9148光纤交换机多路径连接到存储资源池。IT共享服务中心和数据
7、中心利用PowerVM、VMware技术部署了40余台小型机虚拟机以及140余台PC服务器虚拟机，承载着门户网站、内联网、集成化管理类应用、邮件系统、数据分析系统等应用系统及各应用系统的开发测试环境。虚拟机的操作系统包括AIX（6.1为主）、Windows（2000、2003、2008、2012）、Linux（Redhat、CentOS、SUSE），数据库包括Oracle RAC（10g、11g）、SQL Server双机、DB2、MySQL等，中间件包括Websphere、Weblogic、Tomcat等，应用平台包括Portal、Domino、HFM等。IT共享服务中心和数据中心的网络由2
8、台CISCO 4507R和一台Huawei5700交换机组成，利用2台天融信TG61040、2台Feitigate1000c防火墙划分出核心区、辅助区、安全区、测试区、Web区等多个虚拟网络，防火墙具有访问控制、防攻击、防病毒的功能。IT共享服务中心和数据中心还部署有2对美国优势网络公司的Inchorus1240应用前端交换机，配置了部分应用系统的负载均衡。用户访问各应用系统时，大部分通过TDS统一认证，有些应用系统有自己的认证系统。1.2.1一期生产站点现状集团的信息披露系统和中信股份门户网站的服务器架构基于双机热备份的架构部署。信息披露系统的现状如下：如图所示，目前信息披露系统由9台服务器
9、组成，其中2台web服务器、2台HFM服务器、2台数据管理服务器以及及1台报表分析服务器共7台服务器运行在集团的VMware虚拟化平台上，操作系统为Windows2008 R2，2台数据库服务器运行集团的PowerVM虚拟化平台上，操作系统为AIX 6.1。7台VMware虚拟服务器部署着Oracle公司的Foundation、HFM、BIEE，以及景华天创公司的Bivison；2台PowerVM虚拟化小型机部署着Oracle RAC。2台web服务器、2台数据管理服务器使用美国优势公司的Inchorus配置了负载均衡，2台web服务器为双活模式，2台数据管理服务器为主备模式。信息披露系统数据
10、分为两类：一类为随机上报的披露数据，每月约100条左右；一类为按季度上报的合并数据，目前有70家子公司上报，每家每次数据量为5M左右。股份门户的现状如下：如图所示，目前中信股份门户网站由6台服务器组成，2台web服务器、2台CMS服务器、2台数据服务器共6台服务器运行在集团的VMware虚拟化平台上，操作系统为Windows2012 R2。6台VMware虚拟服务器部署着Windows IIS、Euroland公司的CMS和Windows SQL server数据库集群。2台web服务器使用美国优势公司的Inchorus配置了负载均衡，为双活模式。门户网站的数据更新是随机的，每月约15条左右。
11、根据集团提供的信息系统调查表计算出，生产环境下，各信息系统的的资源用量为：服务器CPU内存存储VMDK文件大小IP地址负载均衡（服务）IP中信集团信息披露系统Web服务器128GC:100G D:50G8G 12G172.20.17.65172.20.16.26Web服务器228GC:100G D:50G8G 12G172.20.17.66HFM应用服务器1216GC:100G D:150G11G 24G172.20.17.55172.20.17.55HFM应用服务器2216GC:100G D:150G8G 14G172.20.17.56172.20.17.56数据管理服务器1216GC:10
12、0G D:150G10G 21G172.20.17.58172.20.16.25数据管理服务器2216GC:100G D:150G8G 12G172.20.17.59数据库集群172.20.21.30中信股份门户网站Web服务器1412GC: 50G25G172.20.2.8172.20.2.18Web服务器2412GC: 50G23G172.20.2.9CMS服务器1（主服务器）412GC: 50G24G172.20.17.68172.20.17.68CMS服务器2（备用服务器）412GC: 50G22G172.20.17.69172.20.17.69（备用地址）数据库服务器1416GC:1
13、50G500G29G2G172.20.21.32172.20.21.35172.20.21.341.3 灾备项目需求集团目前第一期计划针对信息披露系统和中信股份网站进行灾备项目的实施。目前信息披露系统的web服务器、HFM服务器、数据管理服务器以及报表分析服务器共7台服务器运行在集团的vmware虚拟化平台上，披露系统的Oracle数据库系统运行在小型机上，该系统的主要功能是完成财务报表的合并，同时支持中信股份的信息披露业务；中信股份的官方网站的6台服务器也运行在集团的vmware虚拟化平台上，该网站属于中信股份的官方网站，是中信股份集团对外的信息发布和形象展示窗口；集团信息部门要求针对这两个
14、系统提出可行性灾备方案，要求在生产站点业务中断后，灾备站点可以在一定时间内完全接管业务，保证数据在异地有冗余备份。 信息披露系统的要求：1. 灾备站点的Web服务器、HFM服务器、数据管理服务器、Oracle数据库服务器和DNS服务器的IP地址均不能变更；2. 信息披露系统只针对中信集团本部和集团下属各个子公司提供服务，全部通过中信集团第二张网进行内网访问；3. 生产站点和灾备站点之间通过MPLS VPN网络连通，实现数据的传输； 中信股份门户网站的要求：1. 灾备站点的Web服务器、CMS服务器和SQL Server数据库服务器的IP地址可以不和生产站点的Web服务器、CMS服务器以及SQL Server数据库服务器保持一致；2. 中信股份门户网站对外通过互联网提供访问服务；3. 生产站点和
