起底兩地三中心如何為數據中心提供多重保護

2021-01-12 智慧黨建

一、兩地三中心:大大提升業務安全性

對IT企業來說,傳統的單數據中心,已不足以保護企業數據的安全。當單數據中心存儲故障後,可能會導致業務長時間中斷,甚至數據丟失。只做本地的數據冗餘保護或容災建設,已不能規避區域性災難對企業數據的破壞。遠程容災保護數據及保障企業業務連續性成為了企業亟待解決的問題。另外,企業在遠程容災建設中,也面臨網絡鏈路租賃費用高昂和網絡帶寬不夠的問題。

兩地三中心

近年國內出現的大範圍自然災害,如,地震、戰爭、海嘯等,出於災備的目的,企業一般都會建設兩個或多個數據中心。近些年,以同城雙中心加異地災備中心的「兩地三中心」的災備模式也隨之出現,這一方案兼具高可用性和災難備份的能力,所以快速發展起來。

同城雙中心是指在同城或鄰近城市建立兩個可獨立承擔關鍵系統運行的數據中心,雙中心具備基本等同的業務處理能力並通過高速鏈路實時同步數據,日常情況下可同時分擔業務及管理系統的運行,並可切換運行;災難情況下可在基本不丟失數據的情況下進行災備應急切換,保持業務連續運行。

與異地災備模式相比較,同城雙中心具有投資成本低、建設速度快、運維管理相對簡單、可靠性更高等優點。

異地災備中心是指在異地的城市建立一個備份的災備中心,用於雙中心的數據備份,當雙中心出現自然災害等原因而發生故障時,異地災備中心可以用備份數據進行業務的恢復。

異地雙活:http://www.heartsone.net/show_product_8_334_2240.html

容災備份

二、兩地三中心容災備份處理方案架構

兩地三中心架構分為三種:

①生產中心—(同步鏡像)—同城災備中心—(異步複製)—異地數據中心;

②生產中心—(異步複製)—同城災備中心—(異步複製)—異地數據中心;

③生產中心—(同步鏡像)—同城災備中心—同時(異步複製)—異地數據中心。

總結來說,兩地三中心可提升業務系統的抵禦災難的能力,借用一句話「同城保生產,異地保生存」,如果發生機房或者樓宇級別的災難,那同城可以保證生產系統在最短時間內恢復業務系統,而異地災備是保證發生區域性災難時,生產的關鍵業務數據不丟失,通過重建生產系統仍然能夠保證生產系統恢復到災難發生之前的業務水平。

數據遷移軟體:http://www.heartsone.net/show_product_8_334_2236.html

那麼,兩地三中心災備方案是如何實現的?接下來,小向以中科同向兩地三中心一站式數據保護解決方案為例來說明:

兩地三中心之數據備份

同城雙中心的數據採用同步複製,在同城災備中心建立一個在線更新的數據副本。當有數據下發到生產中心陣列時,陣列間的同步複製都會同時將數據複製一份到同城災備中心。

同城災備中心與異地災備中心之間採用異步複製方式,定期將數據進行複製備份,異步複製支持增量複製方式,可以節省數據備份的帶寬佔用,縮短數據的備份時間。

兩地三中心之災難檢測

兩地三中心的災難檢測通過對資源組狀態的監控來判斷資源的可用性,包括資料庫資源組、網絡資源組等。當檢測到生產中心有資源組出現fault狀態時,同城內生產中心同災備中心將進行切換,以保證業務的連續性。

兩地三中心之容災切換

基於應用容災切換包括一系列的動作:停止災難節點的部件服務、切斷數據複製鏈路、建立數據容災基線、啟動容災節點的部件服務、通知前端設備進行業務網絡切換。具體動作可以結合實際情況,通過腳本來定製。

兩地三中心之恢復回切

回切工作流程和切換流程原理是一樣的,只是因為切換的時候是不確定觸發的、可能導致業務受部分影響;而回切的時候通過人工確認,選擇最小影響的情況下執行操作(比如業務流量非常小的情況下,甚至暫停業務情況下),因此回切推薦採用的是手動切換模式。

雙機雙櫃方案:http://www.heartsone.net/show_product_8_334_2248.html

應用級容災採用的是自動切換還是手動切換,用戶可以在部署時通過修改主機集群軟體的切換配置實現:

同城範圍有效地保證了數據的安全性和業務連續性;

異地複製數據根據災難情形,儘可能降低數據丟失機率;

同城雙中心同步複製,數據實時同步,RPO=0;

異地無距離限制,保證數據一致性,保證對數據的有效保護;

異地容災帶寬要求低,先進的複製機制提高帶寬利用率。

相關焦點

  • 以數據為中心構架數字流,讓數據真正服務於經濟增長
    更重要的是,企業即使部署了最先進的數據基礎設施,也還是「新瓶裝舊酒」,沒有也不知道如何在更深、更廣的角度,完成數據價值的挖掘。如金融行業目前對於數據基礎設施的升級換代,大多都是基於監管對數據保護的要求,除了強制性的數據保護之外,銀行沒有意識到生產環節越來越多的數據也應該進行容災、備份、歸檔。
  • 數據驅動之下如何保護隱私
    數據驅動之下如何保護隱私在有關教學、安全、領導力和管理、公平的對話中,數據是對話的焦點。數據可以提供言之有據的見解,但這種努力也伴隨著風險和挑戰,可能會造成災難性的後果,甚至會阻礙創新。因此,他們必須了解數據隱私問題,知道如何以及何時保護數據。教育工作者和學校系統必須應對一套複雜的、往往是多層次的有關教育數據隱私的法律。這些法律要求往往會因地區和國家而異。在美國,學校必須考慮聯邦和州的法律,技術和法律環境也在不斷變化。
  • 康曉宇:數據基礎設施支撐金融科技創新
    而金融科技創新離不開數據基礎設施的底層支撐。數據基礎設施是傳統IT基礎設施的延伸,它以數據為中心,讓數據存得下、流得動、用得好,使數據要素價值實現最大化。華為利用自身在數據存儲、傳輸和安全等方面的技術優勢,以用戶需求為導向,積極參與銀行業數據基礎設施建設,為銀行業數位化轉型貢獻力量。
  • 在備份需求增加與國產化趨勢下的數據保護如何保證?
    在雲計算、大數據時代的推動下,數據中心基礎架構也在不斷進化,同時帶來爆發增長的海量數據,再加上國產化的發展趨勢,面對數據中心基礎架構之變、海量數據之變、國產化之變,如何確保數據安全?如何確保複雜環境下高效的備份和可靠的恢復?在這場《變局下的數據保護》裡,雲祺科技有話要說。
  • 小紅書創作者中心今日上線 為創作者提供數據分析模塊等多維度服務...
    1月15日消息,小紅書今天對外宣布,創作者中心正式上線,粉絲量超過5000、在過去6個月發布過10篇或以上自然閱讀量超過2000的筆記、且無違規行為的用戶,都可以在App內申請創作者中心使用權限。  同時,升級後的品牌合作平臺也在同一時間上線,並開放支持未籤MCN的個人創作者入駐。據悉,小紅書目前並未對個人創作者或MCN機構抽傭。
  • 海量數據:國內領先的數據中心解決方案與服務提供商
    歡迎各位參加北京海量數據技術股份有限公司首次公開發行A股網上路演。在此,我謹代表本次發行的保薦機構和主承銷商國海證券(000750)股份有限公司,向所有參加今天網上路演的嘉賓和投資者朋友們,表示熱烈的歡迎和衷心的感謝!  海量數據作為數據中心領域的服務商,主要為金融、製造、能源、電信等行業的客戶提供與數據平臺相關的解決方案與服務。
  • 柏科數據中標蘇州研發中心2020-2022年數據保護項目
    柏科數據中標蘇州研發中心2020-2022年數據保護項目 來源:財訊網 • 2020-12-01 14:54:05
  • 中國夢黃河情|中科院工程熱物理研究所紮根濟南 「三中心一平臺...
    編者按:為深入宣傳貫徹落實習近平總書記在黃河流域生態保護和高質量發展座談會上的重要講話精神,由中央網信辦網絡新聞信息傳播局主辦,中國網、山東省委網信辦承辦,山東廣播電視臺、山東黃河河務局、濟南市委網信辦、淄博市委網信辦、東營市委網信辦等協辦的「中國夢黃河情
  • 小璋的家庭數據存儲方案(一)
    但是如何讓 MacOS、iOS、Windows 還有 Android 互聯互通這可就讓我煞費苦心。最終我將目光放在了 NAS 上。到底啥是 NAS在跟朋友說到我買了 NAS 的時候,很多人(包括身邊的程序猿和 IT 男們)都是一臉的茫然:啥?NAS?那是啥?可以吃麼?所以我覺得有必要介紹下這個東西。
  • ...軌道交通運營集團車務三中心塘沽站區黨支部書記、站區長佟瑛璇
    佟英璇在張貼候車乘車提示。   天津軌道交通運營集團車務三中心塘沽站區黨支部書記、站區長佟瑛璇今年50歲,新冠肺炎疫情發生以來,她帶領同事們在地鐵站連續值守40餘天,承擔起守護人的責任,保障地鐵線路的正常運營和乘客的安全出行。   「地鐵站是我成長的地方,更是一個家。我們軌道人都有這樣的信念,保護好乘客,就是保護我們的城市,就是保護家人!」佟瑛璇對記者說。
  • 【洞見】美創CTO周杰:如何保護流動的數據
    聽起來有點嚴重,前陣子,中國一些涉及非法爬蟲業務的所謂「大數據風控」企業日子不好過,被抓的傳聞四起,這兩天的一個消息是,江蘇淮安警方依法打擊了 7 家涉嫌侵犯公民個人信息犯罪的公司,涉嫌非法緩存公民個人信息 1 億多條,其中,拉卡拉支付旗下的考拉徵信涉嫌非法提供身份證返照查詢 9800 多萬次,獲利 3800 萬元。
  • 如何在MacOS上安裝VeraCrypt以跨平臺拷貝及保護數據
    亦或還有一種場景:公司為您配置的電腦安裝的是Windows 10作業系統,而您家裡的個人電腦如小編一樣是Macbook Air之類的蘋果公司產品,使用的是不同的MacOS作業系統,我們有一些公事上或私事上的敏感數據文件,需要用某種方式進行保護且在這兩種不同作業系統中互相拷貝。那如何解決這個需求呢?
  • 湘臺智慧財產權保護與運用平臺揭牌 服務兩地科技創新
    中新社長沙11月24日電 (劉曼)湘臺智慧財產權保護與運用平臺24日在位於長沙的中南大學科技園研發總部揭牌,係為湘臺科技創新打造的一站式創業孵化、產業對接、保護維權和資源共享的智慧財產權服務平臺。  該平臺由湖南省臺辦、湖南省知識產權局進行業務指導,湖南省臺辦湘臺交流合作中心聯絡協調,中南大學智慧財產權中心、中南大學智慧財產權研究院作運營服務,服務內容包括為在湘臺商臺企提供智慧財產權申請登記、舉報投訴、法律援助等服務;收集科技成果和技術需求,促進兩地技術供需雙方有效對接;依託中南大學國家雙創示範基地為臺灣青年在湖南創新創業打造一站式創業孵化、產業對接和資源共享的服務平臺等。
  • 使用IBM Cloud超級保護加密服務保護敏感數據
    (NYSE:IBM)近日發布了一系列幫助客戶獲得最高可用等級密鑰加密保護功能的雲服務和技術,以保護客戶雲中的現有數據[1],並為未來可能隨著量子計算發展而演變出現的威脅做好準備。這項由IBM率先開發的技術,目前正用於為 IBM Cloud 上的關鍵管理和應用程式交互提供量子安全加密支持,這是當前業界最全面的量子安全加密方法,用於保護當前可用數據。
  • 數據中心流量激增,「誰」的護甲將更勝一籌?
    隨著5G、AI、雲計算等新一代信息技術的發展和成熟,全球數據流量呈現持續增長趨勢。在2016年到2019年之間,全球數據中心流量規模從每年6.8ZB增長至每年14.1ZB,2021年全球數據流量有望突破20ZB。
  • 如何挖掘沉睡的醫療大數據?
    ,不同醫療機構信息系統龐雜,臨床數據標準化程度低,如何實現多中心、大規模臨床數據共享面臨技術挑戰。可以通過建立高效的數據治理體系、研發數據安全利用技術、提供臨床數據有效利用的工具等方式,「喚醒」沉睡的醫療數據,為患者帶來真正的利益。能夠通過醫療大數據預測流行病的發生嗎?
  • 新檔案館正式啟用 為群眾提供更加便利服務
    新檔案館設備齊全、現代化,為群眾提供更加便利的服務。江門日報訊 (文/圖 記者/李嘉敏) 12月22日上午,臺山市新檔案館啟用儀式舉行,在江門市、臺山市兩級檔案局、檔案館、建管中心等相關代表的見證下,領導嘉賓按下啟動球,臺山市新檔案館正式啟用,助力臺山檔案事業發展邁上新臺階。臺山市新檔案館位於臺城南區德政路,與行政府服務中心隔路相對,與華僑文化博物館相鄰。