< >
- 背景需求
- 解决方案类型一:本地容灾备份中心建设方案
- 解决方案类型二:托管云等效备份方案
背景需求
在民航十四五规划中对机场的应急处置能力和重要信息系统灾备方面做了明确的规划与要求:“强化网络安全应急处置和恢复能力。提高信息安全事件动态响应和恢复处置能力,建立重大信息安全事件应急指挥机制,提升事前防范、事中监测和事后应急保障水平。加强行业重要信息系统容灾备份。”
2021年,有机场连续发生生产事故,机场核心生产业务中断。尤其是某重要机场,业务中断直接造成当日17:00后所有航班取消。事件之后,中国民航局相关领导明确表示:“机场运行的备份系统必须以等效为前提,即使是降效也是微降效,机场接连发生信息系统故障,为我们敲响了警钟,民航机场特别是大中型机场必须尽快着手建立等效的运行备份系统。”
2021年,有机场连续发生生产事故,机场核心生产业务中断。尤其是某重要机场,业务中断直接造成当日17:00后所有航班取消。事件之后,中国民航局相关领导明确表示:“机场运行的备份系统必须以等效为前提,即使是降效也是微降效,机场接连发生信息系统故障,为我们敲响了警钟,民航机场特别是大中型机场必须尽快着手建立等效的运行备份系统。”
解决方案类型一:本地容灾备份中心建设方案
机场生产网等效备份云数据中心灾备建设基础架构平台推荐使用深信服超融合方案,即通过“云管平台 + 超融合架构”实现了资源、业务、数据、灾备的集中承载和统一调度。利用通用的硬件基础架构,搭建好生产和灾备的基础架构,在通用的X86平台之上,利用软件定义的思路,将计算、网络、安全和存储进行全面融合,构建出池化的超融合基础架构。
深信服超融合平台集成了灾备网关,在深信服超融合上运行的虚拟机可以实现快照备份,并通过虚拟化QEMU层实现虚拟机IO镜像;超融合灾备网关可以把IO和快照副本分别写入备份存储介质中的IO仓库和快照仓库。
灾备网关根据RPO策略,定期实现IO仓库和快照仓库数据传输至灾备中心,数据传输过程中支持数据加密、数据压缩、断点续传等功能。
灾备数据传输链路支持IP网络,建议采用运营商MPLS VPN专线,专线带宽应满足增量数据在规定的RPO内完成传输。
灾备中心深信服超融合应满足故障情况下的应急恢复要求。超融合可以通过IO和快照数据快速启动占位虚拟机,实现业务虚拟机的应用切换。
生产中心与灾备中心超融合通过深信服云管理平台SCP实现统一管理。云管理平台除了资源管理外集成了灾备管理能力,实现了灾备策略管理、环境变量配置、灾备演练、业务恢复、告警监控以及大屏展示等功能。
深信服超融合平台集成了灾备网关,在深信服超融合上运行的虚拟机可以实现快照备份,并通过虚拟化QEMU层实现虚拟机IO镜像;超融合灾备网关可以把IO和快照副本分别写入备份存储介质中的IO仓库和快照仓库。
灾备网关根据RPO策略,定期实现IO仓库和快照仓库数据传输至灾备中心,数据传输过程中支持数据加密、数据压缩、断点续传等功能。
灾备数据传输链路支持IP网络,建议采用运营商MPLS VPN专线,专线带宽应满足增量数据在规定的RPO内完成传输。
灾备中心深信服超融合应满足故障情况下的应急恢复要求。超融合可以通过IO和快照数据快速启动占位虚拟机,实现业务虚拟机的应用切换。
生产中心与灾备中心超融合通过深信服云管理平台SCP实现统一管理。云管理平台除了资源管理外集成了灾备管理能力,实现了灾备策略管理、环境变量配置、灾备演练、业务恢复、告警监控以及大屏展示等功能。
方案优势
省时省事
安全可靠
平滑弹性
解决方案类型二:托管云等效备份方案
方案优势
联系我们