【IT168专稿】灾难备份中心建设的技术实现主要包含高层模式、数据复制、客户端切换、灾备中心建设和互联。本文重点介绍客户端切换、灾备中心建设和互联。关于高层模式和数据复制部分,请参见上一篇文章:如何建设灾难备份中心(一)
* 客户端切换
正常情况下,企业的用户、分支机构等都是连接到主数据中心,如下图。
当主数据中心发生故障之后,企业的用户、分支机构等都应该能切换为与备份数据中心相连接,如下图。
实现这种客户端切换的一些技术如下图所示。
手工切换的技术可应用于数据中心的冷备或暖备方式。基于双活中心中的主中心可以采取DNS和HTTP重定向切换技术,能实现负载分配和就近选择。基于双活中心中的备份中心可以采用健康路由注入和BGP切换技术。
手工切换方式。
生产中心的IP子网为A.B.0.0,正常情况下,用户和分支机构都会通过这个网段来连接到生产中心,容灾中心的子网也是设置为A.B.0.0,但正常情况下容灾中心的网段是关闭着的,如下图所示。
当生产中心发生灾难时,此时手动操作打开容灾中心的网段,用户和分支机构不做任何修改便可以连接到容灾中心,如下图。
DNS切换方式。
要实现DNS切换方式,在数据中心的部署中必须要有一个智能的DNS设备作为站点的域名解析服务器,思科采用的是思科的GSS设备。主数据中心和备份数据中心都配置了一个GSS,当用户需要访问思科站点www.Cisco.com时,首先会将请求送到电信的DNS服务器进行处理,经过各级的DNS查找之后电信的DNS服务器会将DNS请求送到GSS设备上,GSS设备具有应用感知功能,它可以监控数据中心WEB服务器、应用服务器等的状态。当主数据中心正常时,GSS会将主数据中心服务器的IP地址回给用户,这时用户就连接到主数据中心了,如下图。
当主数据中心发生灾难时,主数据中心的GSS设备检测不到它的服务器状态,此时备份数据中心的GSS设备便将备份数据中心服务器的IP地址回给用户,用户连接到备份数据中心。
健康路由注入切换方式。
主数据中心和备份数据中心的负载均衡设备能探测数据中心后台服务器的健康状况,如果探测到的服务器状况良好,负载均衡设备便向网络中发送一条与负载均衡设备对应的数据中心服务器的主机路由。对于主数据中心和备份数据中心来说,他们发出的主机路由值不同,主数据中心发送低Cost值路由,备份数据中心发送高Cost值路由。两个数据中心都正常工作时,用户发送连接请求后会收到两条Cost值不同的主机路由,通常情况下会选择Cost值低的路由连接到主数据中心,如下图。
当主数据中心发生灾难时,请求连接的用户只能收到一条来自备份数据中心的高Cost值路由,用户通过该路由连接到备份数据中心,如下图。
以上介绍的各种客户端切换方式的比较如下图。
思科的Nexus 7000能实现长距离的vMotion支持,vMotion是一种虚拟机的迁移方式,可以动态的将虚拟机从一台物理主机切换到另一台物理主机,用户的交易连接在切换过程中不会中断。以前,vMotion只能在局域网中实现,思科Nexus 7000能实现200公里以内的两个数据中心间的vMotion虚拟机迁移,如下图。
* 灾备中心建设和互联
灾备中心如果要达到六级的保护标准,灾备中心的网络设备、通信线路、服务器必须和生产中心相同,因此思科灾备中心的设计与思科生产中心一样采用标准的分层、分区设计方法。不同的服务器位于不同的区域,服务器经过每个区域的汇聚层连接到核心层,还有存储设备和存储核心的设计。灾备中心的设计中有一个数据中心互联模块,互联模块基本上采用光传输产品来实现高带宽连接,实际中通过应用分析得出数据存储量的大小,根据数据存储量得到所需FC(Fiber Channel)值并在互联模块中部署,还有数据中心间的IP连接需求,IP连接需求一般来说千兆或万兆连接即可满足。
数据中心间的几种互联方式如下图。
数据中心间的互联技术选择如下图。
根据数据中心间的距离选择不同的互联技术。在数据中心内部可采用裸光纤;园区范围内可采用CWDM,CWDM在一根光纤上只能传8个波;城域范围内很多用户会采用DWDM,DWDM在一根光纤上能传32个波,每个波能实现10G的带宽;距离更远时只能采用SDH或IP的方式,SDH或IP方式在长距离时不能做到同步的数据复制。
SDH和DWDM两种互联方式的比较。
SDH方式。
SDH是时分复用技术,目前的最高带宽为10G。
DWDM方式。
DWDM是波分复用技术,可将32个波复用到一根光纤上,每个波有10G的带宽,传输数据时可做到现速转发,但应用的距离不能超过200公里。
在企业级平台上,思科采用Cisco ONS 15454配合不同的功能卡来实现SDH和DWDM。
数据中心间距离非常远时还可以采用FCIP互联方式,FCIP方式如下图。
FCIP方式将FC(Fiber Channel)数据(图中黄色部分)增加一个IP数据的包头,将FC(Fiber Channel)数据变换为IP数据并通过IP网络来传输,这样就不用去租用昂贵的SDH线路。思科的MDS交换机在实现FCIP时可实现压缩、加密、用户写加速等优化功能。
* 案例分享。
某银行北京和上海之间的异地灾备。
某银行数据中心通讯连路汇聚示例。
某银行灾备拓补结构。