教育行业统一云灾备服务体系建设综述

《教育行业统一云灾备服务体系建设综述》由会员分享，可在线阅读，更多相关《教育行业统一云灾备服务体系建设综述（29页珍藏版）》请在金锄头文库上搜索。

1、教育行业统一云灾备服务体系建设 教育部教育管理信息中心 1 概况 2方案设计 3运营与服务 提纲 2014/12/122 教育部教育管理信息中心 1.1 现状 2014/12/123 近年来教育信息化在基础设施、教育管理、教学 资源等方面的建设取得了长足发展，特别随着部省两 级教育数据中心的建设，以及高等院校信息化深入的 建设，使得教育行业也迈入了大数据时代(Volume容 量、 Variety类型、 Velocity速度、 Value价值) ，其主要体现是数据容量规模大、数据存储集中。 目前大多数单位采用人工拷贝、本地存储、同城 网络备份等方式进行数据安全保护，而大数据对安全 有更高的需求，

2、需对数据进行容灾备份，以规避各种 灾难带来风险。 教育部教育管理信息中心 1.2 风险 2014/12/124 电源失效 酸泄漏 石棉 炸弹危险 炸弹爆炸 断电 爆裂的导管 线缆切断 化学物质溢出 CO 失效 水蒸气 建筑原因 冷却剂泄漏 冷却塔泄漏 被破坏的数据 柴油发电机 地震 短路 流行病 疏散 爆炸 火灾 洪水 诈骗 冻坏的导管 黑客 冰雹 灭火剂泄漏 人为失误 湿度 飓风 HVAC失效 硬件故障 冰风暴 害虫 闪电 逻辑炸弹 数据丢失 低电压 信号衰减 网络失效 PCB板污染 飞机坠毁 电力损耗 电线刺穿 电涌 程序错误 污水 重定位延迟 啮齿动物 顶板下陷 阴谋破坏 冲击波 碎片数

3、据 故障建筑 烟雾 暴风雪 洒水器泄漏 静电 罢工 软件错误 软件敲诈 恐怖主义 偷窃 洗手间漏水 龙卷风 火车出轨 变压器着火 海啸 UPS失效 故意破坏 车辆撞击 病毒 水 (Various) 暴风 计算机 病毒 场地灾害 人为错误 操作失误或恶意 破坏 应用软件故 障 系统软硬件 故障 32% 44% 3% 7%14% 病 毒 教育部教育管理信息中心 1.3 灾备需求 2014/12/125 n合规性需求 信息安全技术 信息系统灾难恢复规范（GB/T 20988-2007） 信息系统安全等级保护基本要求（ GB/T 22239-2008 ）（3级信息系统 ） n业务需求 各级教育行政主管

4、部门、高等院校的重要数据规模大 国家教育管理公共服务平台和资源公共服务平台在部省两级数据中心集中部 署后产生的大规模数据 教育部教育管理信息中心 1.4 容灾备份 2014/12/126 n容灾是指利用镜像或复制等技术来实现数据的同步，其同步前后数据格式 一致，容灾数据可以直接不通过恢复进行使用；而备份采用的是备份软件技 术来实现数据的备份，备份前后数据格式不一致，数据经过压缩和格式转换 ，备份数据必须恢复后才可使用。 n容灾的数据与生产数据实时或相差一定时间保持一致，即基本上容灾中心 的数据同生产数据基本上是一样；而备份是按照设定的策略，定时定期对数 据进行备份，保存的是历史生产数据。 n容

5、灾是为防止生产数据丢失或数据中心遭受毁灭性灾难，恢复速度快，数 据基本上就是发生事故那会的版本；备份一般是为了防止认为误操作或系统 问题，保存的是历史数据，恢复相对长。 教育部教育管理信息中心 1.5 灾备等级划分 等级三：电子传输及部分设备支持 恢复时间 等级一：基本支持 等级二：备用场地支持 等级四：电子传输及完整设备支持 等级五：实时数据传输及完整设备支持 等级六：数据零丢失和远程集群支持 24 hrs. 72 hrs.分钟级12 hrs. 媒体存储 中心环境 成本 主机备份 远程集群高可用 远程数据实时备份 及系统恢复服务 远程数据在线备份 及系统恢复服务 七大技术管理要素 数据备份系

6、统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 六个灾难恢复等级 2014/12/127 教育部教育管理信息中心 1.6 建设目标 2014/12/125 建设一套能整合资源的、可靠的、专业的、安全 的、快速的、共享的教育行业统一云灾备服务体系， 实现： n国家教育资源公共服务平台、国家教育管理公共服 务平台在部省两级数据中心的异地灾备。 n实现教育行政主管部门、高等院校等单位自建信息 系统的异地灾备。 教育部教育管理信息中心 1.6 建设目标(继) 2014/12/12 新疆维吾尔自治区 西藏自治区 青海 甘 肃 黑龙江 吉林 辽宁 山东 江苏

7、 浙江 福建 河 北 北京 山西 陕 西 河南 安 徽 湖北 江西 湖南 四川 重庆 宁夏 内 蒙 云南 贵州 广西 广东 海南 教育行业统一 云灾备中心 5 教育部教育管理信息中心 1.7 建设内容 基础设施建设IT系统建设 业务连续划建设运维体系建设 策略/ 方案制定 建设与实 施 运行维护 与 变更管理 预案制订 演练评估 应急响应 灾难恢复 灾后回退 需求与规划 2014/12/1210 统一云灾备服务体系统一云灾备管理平台 教育部教育管理信息中心 1 概况 2方案设计 3运营与服务 提纲 2014/12/1211 教育部教育管理信息中心 2.1 设计原则 2014/12/1212 弹

8、性扩容、随需 增加节点 全方位确保数据 安全 整合闲置资源， 大幅度降低成本 高扩展性 安全性 经济性 集中监控、预警 和管理 符合等级保护基 本3级要求 可管理性 合规性 分布部署，规范 验证 高可靠性 教育部教育管理信息中心 2.2 平台架构 2014/12/1213 生产 信 息 安 全 保 障 体 系 基础环境设施 网络 主机 存储 应用系统 门户系统 灾备 基础环境设施 网络 主机 存储 数据库 验证演练区 教育行业统一云灾备与服务平台 非结构化 数据 非结构化 数据 系 统 运 行 维 体 系 数据库 应用系统 N1 教育部教育管理信息中心 2.3 灾备机制 2014/12/121

9、4 n生产中心与同城灾备中心采用同步复制机制 n生产中心与异地灾备中心采用异步复制机制 n同城灾备中心与异灾备中心采用异步复制机制 教育部教育管理信息中心 2.4 灾备关键技术 2014/12/1215 n云计算资源共享与动态分配技术 n云存储安全在线备份技术 n业务持续性保护技术 n重复数据删除技术 n监控管理智能化技术 n安全预警与应急联动的技术 教育部教育管理信息中心 2.5 灾备管理平台 2014/12/1216 教育部教育管理信息中心 2.6 灾备服务体系 2014/12/1217 灾备系统 运营管理 灾难恢复 计划 设计灾难 恢复预案 建立灾难 恢复系统 开发灾难 恢复预案 首次演

10、练 风险分析 (RA) 业务影响分析 (BIA) 制定灾难恢复策略 (DRS) 数据备份系统 备用数据处理系统 备用通讯网络系统 成本效益分析 ITIL规范要求 数据中心运营管理 规范的规章制度 设计灾难恢复预案(DRP) 灾难恢复组织 应急响应流程 灾难恢复 管理与维护系统 预案演练 预案的审核和评估 日常监控与操作管理 变更与问题管理 DRP的维护和更新 DRP的测试和演练 启动 灾备建设起点 成立项目组织 确定项目规范 项目计划与资源 教育部教育管理信息中心 2.7 部署 网络状况 资源监控 系统故障 网络安全 故 障 处 理 应 用 监 控 系 统 升 级 监 控 问 题 节 点 管

11、理 备 份 迁 移 教育部数据中心 xxx高校网络（信息）中 心 xxx教育数据中心 第三方数据中心 xxx教育数据中心 三位一体安全措施： n数据专线 n身份认证 n加密存储 2014/12/1218 教育部教育管理信息中心 2.8 费用估算-主要参考因素 n灾备级别（数据级、系统级） nRTO（恢复时间目标） nRPO（恢复点目标） n灾备数据容量（大小、增量） n灾备数据类型（结构化、非结构化） 2014/12/1219 教育部教育管理信息中心 序号名称内容 估算（ 万元） 备注 1基础设施包含机房租赁和网络线路租赁180 每年费用，包含提供50M专 线，8个机柜使用空间。（ 可租用）

12、2灾备IT建设 包含生产中心网络改造及灾备中 心20个管理信息系统 1769建设费用（1700可租用） 3 灾备复制软硬 件 1套虚拟化复制和20套数据库复 制软硬件及管理平台 1585 一次性费用（选取技术不同 价格有所变化） 4集成费用灾备系统集成建设性费用300一次性费用 5灾备服务费灾备日常运行维护150建设及首年 6灾备演练费 根据演练预案，进行数据级灾备 验证演练与灾备恢复演练 50建设及首年 合计4034 2.8 费用估算-自建灾备（实例） 2014/12/1220 估算灾备规模：国家教育管理信息系统（20套）、 500万学生、恢复时间1天、租用机房。 教育部教育管理信息中心 2

13、.8 费用估算-统一云灾备（实例） 2014/12/1221 序号名称规格年费用（万元）备注 1复制主机600G*2049.18 2操作系统Linux/windows*2012 3云存储6.2T*20173.61.4万/TB 4网络资费50M110.88ATM数据专线 5灾备服务运行维护60不含演练费用 合计405.66 贡献资源者可 抵扣服务费 应用系统多、恢复时间目标(RTO) 恢复点目标(RPO)要求低，可降低较多 费用 估算灾备规模：国家教育管理信息系统（20套）、 500万学生、恢复时间1天。 教育部教育管理信息中心 2.9 方案优势 2014/12/1222 n快速部署：从申请至上

14、线部署周期短 n弹性扩容：根据实际需求弹性增加 n专业运维：专业稳定团队进行运维，降低操作风险 n降低成本：统一云灾备比自建灾备成本降低约 40% 教育部教育管理信息中心 1 概况 2方案设计 3运营与服务 提纲 2014/12/1223 教育部教育管理信息中心 3.1 运营主体 由教育部教育管理信息中心统一管理负责 总体运营，为教育部、省教育厅(委)、高等院 校等单位提供灾备服务。 2014/12/1224 教育部教育管理信息中心 3.2 运营保障 2014/12/1225 灾备运营管理 组织 管理规范 管理能力 管理人员 厂商支持（运 营、服务器、 数据库、存储 ） 技术规范 技术人员（内

15、 部专业人员、 外专家和顾问 ） 技术能力 教育部教育管理信息中心 3.3 服务模式 2014/12/1226 申请单位（教育行政主管部门、高等院校等） 根据灾备需要向统一云灾备中心申请异地灾备服务 并支付服务费，同时也可向统一云灾备中心贡献符 合条件(基础设施、IT环境等)的闲置资源并按提供 资源抵扣灾备服务费。 n双向模式 申请单位向统一云灾备中心贡献资源 统一云灾备中心为申请单位提供灾备服务 n单向模式 统一云灾备中心为申请单提供灾备服务 教育部教育管理信息中心 3.4 服务内容 1.容灾备份 2.数据安全 3.应急响应 2014/12/1227 教育部教育管理信息中心 3.5 服务流程 服务申请服务审批服务部署服务回收服务使用 灾备管理模板 运维管理模板 安全服务模板 SLA / 服务实例 资源实例资源实例 引 用 生成 部署 部署 生成 访问及管理 回收 运维与安全服务团队服务台/呼叫中心 2014/12/1228 谢谢！