《警务云_双活数据中心项目解决方案_设计报告》由会员分享，可在线阅读，更多相关《警务云_双活数据中心项目解决方案_设计报告（59页珍藏版）》请在金锄头文库上搜索。
1、. . . . .警务云灾备技术建议书2016年10月28日1 项目概述31.1 项目背景41.2 系统现状描述41.2.1 应用系统现状41.2.2 IT系统现状41.3 需求分析51.3.1 行业发展要求52 系统总体设计原则83 容灾建设方案103.1 业务系统特征及灾备需求113.1.1 公安行业信息化发展趋势113.1.2 灾备建设需求113.1.3 警务综合平台场景分析113.2 总体架构设计113.3 应用双活架构设计114 关键技术114.1 网络层解决方案114.1.1 全局负载均衡(GSLB)114.1.2 DWDM134.1.3 HyperMetro技术154.2 主机层
2、解决方案204.2.1 VMware容灾技术204.3 数据库层解决方案214.3.1 Oracle RAC技术214.4 应用层解决方案244.4.1 Weblogic集群技术244.5 管理层解决方案294.5.1 灾备决策支持平台方案295 容灾相关产品及规格305.1 Tecal RH5885 V3机架服务器305.1.1 功能和价值305.1.2 规格参数315.2 OceanStor V3系列存储315.2.1 功能和价值315.2.2 规格参数325.3 FusionSphere云操作系统325.3.1 FusionCompute虚拟化325.3.2 FusionManager云
3、管理345.3.3 规格参数355.4 SNS系列355.4.1 功能和价值355.4.2 规格参数365.5 BIG-IP 本地流量管理器平台365.5.1 功能和价值365.5.2 规格参数375.6 BIG-IP 广域流量管理器平台375.6.1 功能和价值375.6.2 规格参数375.7 OceanStor BCManager管理软件375.7.1 产品特性375.7.2 应用场景385.7.3 规格参数386 方案配置清单387 相关成功案例387.1 青海公安客户本地双活项目387.1.1 项目背景387.1.2 项目需求387.1.3 解决方案387.1.4 客户价值397.2
4、 安徽公安厅同城应用双活灾备系统项目397.2.1 项目需求397.2.2 解决方案397.2.3 客户价值407.3 江苏省公安厅居民身份查询系统同城灾备建设407.3.1 项目需求407.3.2 解决方案407.3.3 客户价值417.4 成功案例列表41文档格式要求：/一级标题 中文采用： 黑体 小二英文采用 Arial：小二 /二级标题 中文采用： 黑体 三号英文采用 Arial：三号/三级标题 中文采用： 黑体 小三英文采用 Arial：小三/四级标题 中文采用： 黑体 四号英文采用 Arial：四号/正文采用 宋体：小四 英文采用Arial：小四，段落行距为1.5倍 当前生产中心I
5、/O性能数据收集主要收集需要进行灾备保护的应用、主机存储的I/O性能数据。数据的收集从两方面获得： 从主机上获得I/O性能数据（如在UNIX平台上可利用IOSTAT，SAR可得到I/O性能数据；在Windows服务器上可利用Perfmon工具获得Windows服务器的I/O性能数据）； 从存储平台上获得I/O性能数据，通过存储平台的性能采集工具可以获得访问存储的每个LUN上的I/O分布情况，包括I/O特征(EMC提供完整的工具收集存储平台的I/O性能信息)。/分支结构采用以上格式1 项目概述1.1 项目背景随着XXX公安的业务量增长和业务的高速发展，对于IT系统的依赖程度越来越高，XXX公安存
6、在数据中心新建、升级扩容、业务迁移及整合以及灾备建设需求。使用特定规格产品设计，提供简单可靠、易于部署和管理、便于扩展和升级的IT基础架构和灾备系统架构，以及业务迁移、数据中心整合的专业服务，为用户提供更好的投资保护，满足用户业务发展的需求。1.2 系统现状描述1.2.1 应用系统现状根据项目的具体情况补充，从业务的角度梳理客户灾备系统建设需要的考虑的全部应用系统，包括应用系统的名词、应用系统的功能简述，以及系统提供的服务时间，下表为示例。序号应用系统名称应用系统功能简述日常服务时间段1警务综合应用平台核心应用，旨在实现公安业务系统整合,消除部门间的信息孤岛,在整合基础上进行各类应用，实现公安
7、信息资源的最大化利用。24(08：30-17：302情报信息综合应用平台关键应用, 金盾二期重点建设项目，在获取公安内、外部信息资源的基础上利用综合信息资源库中的各类信息，进行分析和挖掘，发现各类情报并协通各警种和条线部门。24(08：30-17：30)3部门间信息共享服务平台关键应用平台，从外部社会单位（如银行、电信、民航、邮政、证券、保险、社保）进行数据采集、数据整合和信息共享。08：30-17：304网上作战系统刑侦核心业务系统，与各类资源库、现场勘查管理系统、指纹比对系统同，DNA系统、警综、大情报系统及其他相关警种信息管理系统的信息交换，实现信息资源库的共享整合，形成综合信息数据库群
8、，提供智能串并案功能、线索应用功能、手机话单分析功能、人员身份证号和电子信息的布控和比对预警功能24(08：30-17：30)5人口信息管理系统关键应用，二代身份证登记指纹人口信息管理系统升级改造机会点，主要针对人口信息管理系统中的身份证管理子系统进行，将指纹信息前端采集系统和指纹信息管理系统作为身份证管理的子系统从系统进行开发和系统集成。08：30-17：301.2.2 IT系统现状1.2.2.1 服务器现状根据项目的具体情况补充，可参考如下格式（下表为示例）：主机设备用途数量品牌及型号主机冗余策略机房OS数据库(版本)中间件用于系统数据交换平台2HP-UNIX rp5470UNIXSyBa
9、se交换平台的数据库Amtrix四平路数据库1HUAWEIRH5885windows 2003 R2SyBase control V6.0/张江（大机房）应用1HUAWEIRH2288windows 2008 R2/Weblogic其他机房数据库1HUAWEIRH5885windows 2003 R2达梦 V7.0/其他机房1.2.2.2 存储现状业务系统中的数据库总量大约为40TB，虚拟机占用空间约为50TB。现网中的存储设备为NetApp FAS3000、IBM DS5000以及华为S5600T等。根据项目的具体情况补充（下表为示例）：品牌及型号使用年限机房基本配置HW 5600T1年以上
10、张江大机房600GB SAS * 243T NL SAS * 12BM DS34005年以上四平路机房250GBHP8年以上四平路机房430GB1.2.2.3 网络现状*局的数据机房有3个，两个位于*（A和B），一个位于*局办公室（C）。A机房运行了大多数业务系统，B机房为灾备机房，C机房运行了一些OA业务系统。C机房业务将来要迁移至A机房。*两个机房之间直线距离2km，光纤距离78km，约12根裸纤可用；C和B之间，有两条租用的专线：1条是2Mb/s的专线；另1条是60Mb/s的专线，业务数据已经占用了40Mb/s左右的带宽，剩余十几Mb/s的带宽作为灾备数据的传输。下表为示例：机构名称线路
11、用途连接的应用系统线路类型和带宽*局*分部同城政务内网连接内部办公业务系统（财务、非税收费用等)SDH专线，2Mbps逻辑链路*局*分部同城政务外网连接生产业务系统中国电信城域网，MPLS-VPN 40Mbps*局*分部同城政务外网连接生产业务系统中国电信城域网，MPLS-VPN 80Mbps*局*分部同城政务内网连接内部办公业务系统（财务、非税收费用等)SDH专线，2Mbps逻辑链路*局*分部互联网web服务中国电信互联网60Mbps1.3 需求分析1.3.1 行业发展要求1.3.1.1 国家灾难恢复规范要求国家对加强信息安全保障工作十分重视，先后出台了多项有关灾难备份的保障措施。已出台的有
12、关文件如下：2003年9月,中共中央办公厅、国务院办公厅下发了国家信息化领导小组关于加强信息安全保障工作的意见(中办发200327号)。该指导意见明确提出国家和社会各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案。灾备建设要从实际出发，提倡资源共享、互为备份。文件要求：要高度重视灾难备份工作；灾难备份建设要从实际出发，提倡资源共享，鼓励社会力量参与灾难备份设施建设和提供技术服务；明确了“谁主管，谁负责、谁运行，谁负责”的建设及管理方针。2004年1月9日，全国信息安全保障工作会议下发了关于做好国家重要信息系统容灾备份工作的通知。该通知明确指出国家重
13、要信息系统容灾备份工作的主要目标是“提高抵御灾难和重大事故的能力，减少灾难打击和重大事故造成的损失、确保重要信息系统的数据安全和作业连续性，避免引起社会重要服务功能的严重中断，保障社会经济的稳定”。通知指出：国家重要信息系统容灾备份建设工作要坚持“统筹规划、资源共享、平战结合”的原则，充分调动和发挥各方面的积极性，全面提高抵御灾难打击能力和灾难恢复能力。与此同时，为贯彻落实27号文件和中央领导的指示，国信办于2004年9月份下发了关于加强国家重要信息系统灾难备份工作的意见(信安通200411号)。文件强调了“统筹规划、资源共享、平战结合”的灾备工作原则；国家为此圈定了银行、保险、证券、税务、海
14、关、民航、铁路、电力等必须建立灾难备份的八个重点行业，同时提出，灾难备份建设要从实际出发，提倡资源共享，可以采用自建、共建和利用社会化服务等模式，鼓励社会力量参与灾难备份设施建设，提倡使用社会化灾难备份服务，走专业化服务道路。2007年11月1日，国家正式下发了信息安全技术信息系统灾难恢复规范(GB/T 20988-2007) 。该规范作为我国目前颁布的第一部关于信息系统灾难恢复工作的行动指南和标准；明确定义了灾备行业的规范用语；规范了整个灾难恢复的工作流程；作为资料性附录，提供灾难恢复预案的模板；引入了灾难恢复的分级机制(目前确立为六个级别)。规范指出要加快实施八个重点行业(银行、电力、铁路、民航、证券、保险、海关、税务)的灾难恢复工作。1.3.1.2 行业灾难恢复规范要求在经济全球化、社会信息化的时代背景下，社会面貌发生了深刻的变化，影响国家安全和社会稳定的因素明显增多，维护稳定工作面临的形势呈现出许多新变化、新特点。同时，信息化的发展，提高了社会生产力，也为进一步
