探索数据中心灾备体系设计
2022-04-22
来源:乌哈旅游
大数据信息与电脑China Computer&Communication2016年第3期探索数据中心灾备体系设计朱金惟(中国南方电网有限责任公司超高压输电公司信息通信运维中心,广东 广州 510620)摘 要:电力企业在生产过程中,数据信息可能面临着众多风险,为了保障结构业务正常开展,构建数据中心灾备体系不可或缺。本文分析了数据中心应当的灾备需求内容,构建数据中心灾备技术的众多环节与内容,为相关单位的数据与业务安全提供保障。关键词:数据中心;需求分析;技术要求;基本环境中图分类号:TP309.3 文献标识码:A 文章编号:1003-9767(2016)03-026-02随着国家电力事业的不断发展,电力公司信息化建设的步业务影响分析的目标,需要识别与量化所有单元格对企业整个伐逐步加快。信息化水平主要体现的是一个企业的管理水平。业务的影响,识别实效场景,定义恢复运行需要的投资等。十二五期间,南方电网公司按照战略导向、业务驱动原则,开展业务影响分析法可以分析业务的功能地位,评估业务中了一体化、现代化、智能化的企业级信息系统建设,全面支撑公断的影响。从政策要求,涉及机构与用户范围及是否为核心司实现服务好、管理好、形象好的国际先进电网企业的战略目标。业务等多角度对业务功能地位进行分析。评估业务中断的影随着电力企业信息化建设日新月异,信息安全问题逐步响,首先在量化方面,评估可能损失的直接与间接经济,然浮现。电力企业对数据的管理也更加严格,实时防范电力数据后非量化方面,评估可能产生的社会、法律、信用等影响。在复杂环境中可能出现的风险。构建数据中心灾备体系,就是业务影响是数据备灾体系设计的需求,根据《规范》的最有效的技术手段。设计数据中心灾备体系,需要从三个方面要求,灾备体系的需求必须明确需求等级、各等级对应的最做好工作:第一,分析企业机构的灾备需求;第二,设计技术低恢复要求以及恢复的优先级。主要指标是RTO,即灾难发灾备体系;第三,设计技术灾备管理制度;依次进行强化兼容生后,信息系统从停顿到恢复正常的时间要求;RPO,即灾机构的数据管理。《规范》对于技术灾备管理制度,有了明确难发生后,数据必须恢复到正常状态的时间要求,灾难恢复规定,本文主要分析电力企业灾备需求与技术体系设计。能力等级与上述两项指标的参照要求,见表1。1 分析数据中心的灾备需求表1 RTO及RPO灾难恢复能力等级恢复灾难恢复能力等级RTORPO数据中心灾备需求分析要从风险与业务,两个方面进行,12天以上1天至7天224小时以上1天至7天并且在分析时候应当注意利用合适的方法。312小时以上数小时至1天1.1 风险分析4数小时至2天数小时至1天风险分析方法包括资产识别、威胁识别、脆弱性识别。风5数分钟到2天0至30分钟险分析是数据灾备体系设计的基础,为技术与管理设计提供具体6数分钟0的指标依据。资产识别主要内容有基础设施、硬件、软件、数据、1.3 基础结构分析文档、服务和声誉等。单位应当明确重要资产范围,确定资产风数据备灾技术体系应当与数据中心生产环境向适应,因险等级。威胁识别,识别信息资产构成潜在破坏的可能性因素,此数据中心的结构分析对于技术可用性意义重大。应当分析比如人为与自然因素等。脆弱性识别,即可能被威胁利用的信息数据的应用环境,进而透视其具体风险框架,为技术体系做资产的弱点,包括技术与管理。物理、网络、系统等可能存在的好参考基础。首先,应当分析基础运行环境,必须确保灾备技术安全问题,技术与组织等管理薄弱性的风险。中心与数据中心的技术框架保持一致,明确设备种类与数量,分析风险,可以通过问卷调查,全面检测、查阅文档等调查分析空调、地板等基础环境信息,为科学选择灾备环境提方式进行。完成风险分析后,应当根据具体情况进行等级划供依据;然后,分析应用部署点,详细了解部署平台的工作情分,以此为可能需求的技术措施提供依据。况,了解数据相互间的依赖程度,提高灾备中心的数据质量。1.2 业务影响分析(Business Impact Analysis)对比正常与异常启动时间,为数据中心应用做好基础工作。业务影响分析的目的是确定不同业务遭遇到风险后对企2 数据中心灾备体系的技术设计业的影响程度。数据中心出现问题,往往严重影响业务的信息接收与开展,因此应当将影响时间减到最少,程度减到最低。2.1 构建灾备模式基本体系框架根据灾备中心与生产中心的地域差距,可以将灾备模式作者简介:朱金惟(1987-),男,云南曲靖人,本科,工程师。研究方向:计算机科学与技术。— 26 —信息与电脑2016年第3期China Computer&Communication大数据主要分为:同城、异地、同城—异地结合三种主要模式。前商提供的线路,增强灾备功效。进行传输负载体系设计时,两种模式不难理解,同城—异地结合灾备模式,成本最高,应当努力追求灾备中心与数据中心之间的均衡,提升灾备网结合了两种模式。根据灾备中心与生产中心建立时间不同,络利用率,增强其可用性。又分为两种情况。灾备模式的构建,需要考虑多方面因素,2.4 备份介质,包括磁带库、虚拟带库与磁盘阵列比如数据风险特点、业务特征、成本投入情况等。三者从使用性能、储存环境及数据读写三个方面进行工通常情况下,为了能够实现及时恢复业务,需要建立同作,保障备份介质的安全性及事实投入工作的特征。备份传城灾备模式。如果在全国多个地方具有工作机构,实行全国输,选择技术,比较常用的有异步复制、快照技术,同步复性数据中心,必须应该使用同城—异地灾备模式。另外建立制。三者的工作原理不尽相同,数据备份空间以快照技术最总中心—区域两级数据中心的机构,形成总中心与众多区域少,并且对生产技术没有影响。而异步与同步复制技术,适相互配合的灾备体系,总中心可集中灾备各区域数据中心,用RPO时间较少,甚至达到了毫秒级之上。如果中心数据中心遇到意外,同城灾备中心可迅速接管全省在数据备份传输技术上,集中储蓄系统的应用可以大幅业务。度增强数据的安全性,因此深得电力企业的青睐。一般配置2.2 建设灾备中心基础环境两套专用网络:业务传输与存在存储网络,相应的产生的三基础环境,以选址为基础,综合考虑基础条件与建设方种实现数据备份传输的方案:代理模式、存储阵列模式、主式等众多因素。灾备中心保持与生产中心合理的地里距离,机代理模式。CDP代理模式对资源占用较少,在备份工作上预防两者同时遭受风险,同时还要考虑两者的通讯条件以及以异步为主,相应需要的成本也较多,但是影响不了其在电灾备中心当地的业务与技术能力,在遭受损害时,能否及时力企业等在进行数据中心灾备的广泛应用。进行检修与恢复。灾备中心机房环境,应当与主中心相同,2.5 应用环境备份设计比如预防自然灾害措施,配置的环境条件等基础环境,都应为快速重建数据中心应用系统,应当配备同步技术,实当依据生产中心进行设计。保证相应数量的技术人员数量可现应用环境一致,自动切换灾备中心的关键业务,其他次要以同时在灾备中心办公。灾备中心的建设方式可采用自建、业务则可以利用人工手动方式加以实现。另外还需要利用虚共建与外包建设等方式,三种方式各有优势,需要结合各类拟技术,对备份环境进行有效整合,从而有效扩展数据中心机构的实际情况加以选择。其中,自建模式的可靠与安全性应用系统的灾备范围。较高,但需要投入较多的成本;共建模式可以在一定程度上减少投入,可需要各方进行良好的协调,进行高效备份。外包,3 结 语是利用专业灾备服务商建设灾备中心,构建电力企业的灾备目前,电力系统已经广泛运用计算机与网络系统,数据中心基础环境建设。或者电力企业租用其灾备环境,实现灾中心是其核心系统,其安全性至关重要。应该加大投入,研备中心与数据中心的链接互通。利用灾备服务机构的专业优究与实施灾备体系。相信各电力企业,根据自己的实际情况,势,能够减少对灾备中心的投资,提高信息系统的安全系数。经过科学的论证与方案设计,能够达到比较满意的效果,让2.3 网络备份体系数据更安全。网络备份体系,是自动将业务数据转入灾备中心,防止生产中心因故障的因素带来的数据流失。保障业务在短时间内恢复进行。网络技术快捷、职能化的特点,可以很好应用参考文献在自动备份上。在进行网络数据备份体系设计时,应当注意[1]胡曼宇.以RFID技术为基准探讨数据中心设备管理以下事项。创建发达核心网络热备体系。数据中心是面对整系统设计[J].信息通信,2015(12).个区域处理庞大数据的关键地方,应当在核心网络中进行热[2]郎为民,陈凯,赵旭,等.大数据中心云存储安全研备,最大程度地保证灾备中心的安全通信,及时与整个区域究现状[J].电信快报,2015(12).进行联络。设计灾备中心的网络容量时,应当构建灾备与数[3]赵俊红,赵书印.基于数据中心的中小学数字化校园据中心同步传输的链接线路,宽带务必大于数据中心峰值变建设的研究与探索[J].科技信息,2012(19).化。在物理线路上,灾备中心应当使用与数据中心不同运营[4]雷赫.数据中心的融合之道[J].中国计算机用户,2009(24).— 27 —