【正文】 先站點不能接管雙活業(yè)務，雙活業(yè)務停止。當發(fā)生腦裂場景，或者非優(yōu)先站點故障時，優(yōu)先站點上的lun繼續(xù)提供服務，非優(yōu)先站點的lun停止提供服務。無仲裁站點的場景若無第三方仲裁站點，建議用戶在某個數(shù)據(jù)中心部署仲裁服務器，業(yè)務表現(xiàn)和上述的描述大致一致，但如果仲裁服務器所在的數(shù)據(jù)中心整體故障，雙活業(yè)務停止。下圖列出了基于仲裁服務器模式，各種故障場景下雙活業(yè)務是否存活的概要。仲裁服務器可以運行在虛擬機上。這樣，可以保證極端災難場景下，存儲集群仍然可以訪問仲裁服務器進行仲裁，保證業(yè)務可靠性和數(shù)據(jù)一致性。極端場景包括：出現(xiàn)數(shù)據(jù)中心整體故障或中間鏈路故障等場景，存儲集群仍然可以訪問仲裁服務器進行仲裁，保證業(yè)務可靠性和數(shù)據(jù)一致性。結(jié)合華為容災管理軟件，激活快照前觸發(fā)數(shù)據(jù)庫完全檢查點，待數(shù)據(jù)下盤完成后，激活快照，保證快照數(shù)據(jù)完全滿足數(shù)據(jù)庫的一致性要求，快速拉起數(shù)據(jù)庫。虛擬快照采用寫前拷貝（COW）技術(shù)，僅將變化的數(shù)據(jù)拷貝至快照卷，系統(tǒng)資源占用少。 邏輯錯誤保護當遭遇病毒攻擊或人為誤操作等異常時，數(shù)據(jù)中心的數(shù)據(jù)可能被破壞。讀結(jié)果返回。重定向遠端讀。讀本地LUN。如果是可修復錯誤而且本端無法修復，因為遠端站點有鏡像數(shù)據(jù)，則會自動從遠端站點獲取數(shù)據(jù)來修復本地數(shù)據(jù)盤的壞塊，進一步提高系統(tǒng)可靠性。如果任何一個存儲設備故障，采用日志記錄故障期間數(shù)據(jù)的變化情況，待存儲設備恢復正常后，將增量數(shù)據(jù)后臺同步到修復的存儲設備，整個過程對主機“透明”，不會影響主機業(yè)務。通常情況下LUN是回寫狀態(tài)，數(shù)據(jù)會寫入該LUN的Cache就會返回。日志中只記錄地址信息，不記錄具體的寫數(shù)據(jù)內(nèi)容；該日志采用具有掉電保護能力的內(nèi)存空間記錄以獲得良好的性能。具體的IO讀寫流程如下圖所示。 存儲數(shù)據(jù)鏡像通過HyperMetro LUN功能，保證兩個站點磁盤陣列之間數(shù)據(jù)的實時同步。集群間的通信支持FC或10Ge鏈路，通信包括集群心跳和數(shù)據(jù)鏡像。 HyperMetro技術(shù)OceanStor系列產(chǎn)品的HyperMetro功能，可以實現(xiàn)存儲雙活架構(gòu)，為兩個數(shù)據(jù)中心存儲同時提供讀寫服務，且整個存儲系統(tǒng)架構(gòu)全冗余，任意數(shù)據(jù)中心故障時，另外一個數(shù)據(jù)中心有一份存儲設備和相同數(shù)據(jù)可用，最大化提高了業(yè)務連續(xù)性。2） 超長的傳輸距離利用摻鉺光纖放大器（EDFA）等多種超長距傳輸技術(shù)，可以對DWDM系統(tǒng)中的各通路信號同時放大，實現(xiàn)系統(tǒng)的長距傳輸。技術(shù)特點DWDM的技術(shù)特點和優(yōu)勢：1） 充分利用光纖的帶寬資源，傳輸容量巨大DWDM系統(tǒng)中的各波長相互獨立，可透明傳輸不同的業(yè)務，如SDH、GbE、ATM等信號，實現(xiàn)多種信號的混合傳輸。適用場景在數(shù)據(jù)中心之間建設一個L1層的DWDM的9網(wǎng)絡，可以提供一個高帶寬、超低延遲、高安全性的帶寬環(huán)境?？梢栽谝粋€光纖上承載8~160個波長。由于WDM 系統(tǒng)技術(shù)的經(jīng)濟性與有效性，使之成為當前光纖通信8最廣泛使用的光波復用技術(shù)。11） 11)輪詢（Round Robin）采用輪詢方式選擇站點。9） 站點管理優(yōu)先級（Admin Preference）為每個站點預設優(yōu)先級，選擇優(yōu)先級較高的站點。在實際部署中，由于網(wǎng)絡限制和性能原因，Active RTT往往無法使用，Passive RTT更實用一些。7） 往返時間(RTT)RTT策略是基于區(qū)域之外最常用的策略?？梢耘渲貌呗詢?yōu)先選擇活動服務器最多的IP地址。5） 會話能力閾值通過廠商自由的GSLB協(xié)議，GSLB Controller可以獲得每個站點負載均衡設備當前可用會話數(shù)和會話表大小的最大值，當前會話數(shù)/最大會話數(shù)比值超過定義的閾值時，該站點不再被選擇。3） IP地址權(quán)重可以為DNS應答中的每個IP地址分配權(quán)重，權(quán)重決定與其他候選IP相比分配到該IP的流量比例。當用戶使用錯誤的本地DNS（如教育網(wǎng)用戶配置網(wǎng)通的DNS服務器）時，GSLB Controller返回的DNS應答將不是最佳的站點。根據(jù)用戶本地DNS的IP地址，將特定IP范圍的用戶優(yōu)先分配到某個通過健康檢查的站點。未能通過健康檢查的站點不會被選為最佳的內(nèi)容節(jié)點。7） 客戶端就可以訪問提供服務的應用服務器了，例如：Site A中的Real Server。5） GSLB Master會選擇最快響應的GSLB Slave（例如：Site A中的GSLB Slave），并返回應答給本地DNS。3） GSLB Master轉(zhuǎn)發(fā)該請求給所有GSLB Slave。組網(wǎng)架構(gòu)GSLB對于DNS請求的處理流程如下：1） 客戶端向本地DNS發(fā)起站點查詢請求。適用場景全局負載均衡技術(shù)適用場景如下： l 跨站點負載均衡：可以實現(xiàn)跨數(shù)據(jù)中心的流量分擔，用戶就近訪問某一數(shù)據(jù)中心。這正是負載均衡設備中的全局服務器負載均衡技術(shù)（GSLB）所要解決的問題。針對虛擬機業(yè)務雙活需要，可以將容災管理軟件部署在兩個數(shù)據(jù)中心當中任意一臺虛擬機上，即可實現(xiàn)管理業(yè)務的雙活。應用層，兩個數(shù)據(jù)中心的虛擬機服務器構(gòu)成一個集群，通過警務云虛擬化平臺的DRS提供跨數(shù)據(jù)中心的虛擬化自動負載均衡，通過警務云虛擬化平臺 HA提供跨數(shù)據(jù)中心的自動故障轉(zhuǎn)移功能，實現(xiàn)業(yè)務層面的雙活。任意數(shù)據(jù)中心故障，數(shù)據(jù)零丟失，實現(xiàn)數(shù)據(jù)層面的雙活。為了提升熱點數(shù)據(jù)的存儲性能，使高價值硬盤得以更充分的利用，可以配置不同類型的硬盤：SAS、NLSAS、SSD以合理分配資源；通過業(yè)務存儲提供的智能分級功能對熱點數(shù)據(jù)進行持續(xù)監(jiān)控并從機械硬盤遷移到SSD中，進一步提升系統(tǒng)性能。存儲層，新老數(shù)據(jù)中心各部署一臺華為存儲，組成一個存儲雙活集群，為兩數(shù)據(jù)中心主機業(yè)務同時提供讀寫服務。在新建數(shù)據(jù)中心部署多臺虛擬機服務器平臺，以及虛擬化存儲和存儲陣列等設備，同老數(shù)據(jù)中心現(xiàn)有的虛擬化服務器平臺和之前采購的虛擬化存儲設備之間組成雙活集群。雙活災備方案有別于傳統(tǒng)主備模式的容災方案，傳統(tǒng)的主備方案,災備中心不能對外提供服務，只有當災難發(fā)生時業(yè)務才切換到災備中心，造成業(yè)務中斷時間長、業(yè)務切換風險高和設備資源利用率低的問題，華為雙活災備解決方案能夠?qū)崿F(xiàn)雙數(shù)據(jù)中心同時對外提供負載均衡的業(yè)務，并且保障在集群單設備故障或者單站點故障的情況下，數(shù)據(jù)不丟失、業(yè)務不中斷，實現(xiàn)RPO=0、RTO=0的業(yè)務連續(xù)性指標。 應用雙活架構(gòu)設計針對公安行業(yè)核心業(yè)務(如警務云、八大庫)的高業(yè)務連續(xù)性要求，推薦采用華為雙活災備解決方案。同城災備推薦A類業(yè)務采用同城應用雙活災備；B類業(yè)務采用同城應用主備災備模式；C類業(yè)務采用數(shù)據(jù)級主備（如通過陣列異步復制功能實現(xiàn)）。 總體架構(gòu)設計基于系統(tǒng)總體設計原則，結(jié)合華為公司在**行業(yè)災備系統(tǒng)成功案例和實際經(jīng)驗，推薦**行業(yè)災備總體架構(gòu)如下圖。然而信息的集中意味著風險的集中，信息集中后的警綜平臺一旦發(fā)生故障致使業(yè)務中斷或者數(shù)據(jù)丟失，其影響的幾乎是所有公安系統(tǒng)業(yè)務。216?，F(xiàn)有大部分省市的警綜平臺中，存儲系統(tǒng)普遍存在異構(gòu)存儲陣列多，數(shù)據(jù)互聯(lián)互通困難，設備管理復雜，擴容、容災困難等問題。216。 警綜平臺需求分析216。一般情況下，這些應用系統(tǒng)都是獨立立項建設，然后融入到警綜平臺中統(tǒng)一維護和管理，具體情況將在下面分項應用系統(tǒng)場景分析中介紹。 在整合基礎(chǔ)上進行各類應用，實現(xiàn)公安信息資源的最大化利用。 實現(xiàn)公安業(yè)務系統(tǒng)整合，完成單點登錄，全網(wǎng)漫游；216。警綜平臺是公安主體業(yè)務網(wǎng)上辦理、網(wǎng)上流轉(zhuǎn)和警務信息資源大集中、高共享的信息化工作平臺，實現(xiàn)公安業(yè)務系統(tǒng)整合和業(yè)務信息最大化共享。 災備建設需求業(yè)務恢復需求是制定災難恢復規(guī)劃的重要依據(jù)，用以確定災難恢復目標和確定災難恢復策略及災難恢復順序，指導開展應急恢復工作。但這種模式造成了備數(shù)據(jù)中心常年處于閑置狀態(tài)而造成資源浪費。主備數(shù)據(jù)中心的建設模式可以在很大程度上提升業(yè)務連續(xù)性。存儲虛擬化是指利用虛擬化技術(shù)，統(tǒng)一整合管理FC SAN，IP SAN等多種存儲設備，形成統(tǒng)一的資源池供上層業(yè)務使用，屏蔽不同存儲之間的差異。在交換網(wǎng)絡中可以通過虛擬局域網(wǎng)（VLAN）技術(shù)來區(qū)分不同業(yè)務網(wǎng)段，在路由環(huán)境下可以綜合使用VLAN、MPLSVPN、MultiVRF 等技術(shù)，實現(xiàn)對網(wǎng)絡訪問的隔離。通過服務器虛擬化平臺的建設，可以將現(xiàn)有的業(yè)務系統(tǒng)逐步遷移到服務器虛擬化平臺，并通過雙活數(shù)據(jù)中心幫助增強業(yè)務連續(xù)性并提供全面的數(shù)據(jù)保護，以便管道局能夠獲得連續(xù)的應用程序可用性以及跨兩個物理站點的自動災難恢復能力。借助服務器虛擬化技術(shù)，一臺服務器可用作多個“虛擬機”，而且每個虛擬機都可以在不同的環(huán)境下運行，例如 Windows、Linux或Apache。通過虛擬化技術(shù)進行整合，形成一個對外提供計算資源為主的池化管理（包括服務器池、存儲池、網(wǎng)絡池等），同時提供運行環(huán)境等基礎(chǔ)服務。l 可實施性：選用成熟的技術(shù)，成熟的案例經(jīng)驗和設計方案，制定詳細的技術(shù)實施方案。l 可管理性：要求配置實時性能監(jiān)測管理軟件。l 高可用性：在不停機情況下，實現(xiàn)不停機擴容、維護、升級等服務，提高性能以滿足新的業(yè)務需求，具備724365連續(xù)工作的能力。l 可擴充性：在系統(tǒng)設計時應充分考慮可擴充性，從而確保新功能、新業(yè)務的增加在原有的系統(tǒng)平臺上擴展和實現(xiàn)。2 系統(tǒng)總體設計原則華為公司針對本次災備項目，將依據(jù)技術(shù)先進性、可擴充性、高可靠性、高可用性、成熟性、可管理性的總體設計思想；結(jié)合華為公司眾多災備系統(tǒng)成功案例和實際經(jīng)驗，進行整體的解決方案設計。目前公安信息化建設已開始進入到高端應用階段，在“金盾工程”二期中，以構(gòu)建公安“情報信息”系統(tǒng)為龍頭，以平臺建設、資源整合、信息共享為主線，全力推動應用普及和深化，妥善解決發(fā)展不平衡問題，全面提高公安信息化應用的整體水平。在整合各部門、各警種信息資源的基礎(chǔ)上，加快構(gòu)建以信息化應用為支撐、以情報信息研判為主要內(nèi)容、以服務于警務決策為目標的公安“大情報”系統(tǒng)，堅持以情報信息主導警務。通過對網(wǎng)絡基礎(chǔ)設施、安全技術(shù)設施和信息中心技術(shù)系統(tǒng)的優(yōu)化與增強，進一步滿足和保障應用普及深化的需要。對公安身份認證和訪問控制系統(tǒng)，進一步進行擴容，并建設、完善公安信息網(wǎng)邊界接入平臺。根據(jù)實際需求，進一步調(diào)整、優(yōu)化網(wǎng)絡結(jié)構(gòu)，增加基層所隊接入網(wǎng)帶寬。圍繞深入推進信息平臺的建設與應用，他強調(diào)，隨著信息主導警務戰(zhàn)略的深入推進，各地公安機關(guān)要緊緊抓住有利時機，進一步加大工作力度：首先要以平臺功能完善為抓手，進一步理順信息化應用總體架構(gòu)；第二，要以分析研判為重點，進一步落實人員動態(tài)管控措施；第三，要以基礎(chǔ)信息采集維護為著力點，建設一支高水平的信息采集維護專門隊伍；第四，要以研判隊伍專業(yè)化建設為載體，進一步提高析研判的能力和水平。前不久，公安部副部長張新楓在全國公安信息化建設與應用推進會上指出，各地公安機關(guān)要明確目標，強力推進，堅決打贏信息化建設應用的攻堅戰(zhàn)。要堅持公安信息化建設與群眾路線相結(jié)合，不斷完善群眾工作機制、創(chuàng)新群眾工作方法，構(gòu)建和諧警民關(guān)系。要加強和改進執(zhí)法工作，進一步細化執(zhí)法標準、嚴密執(zhí)法程序，切實提高執(zhí)法精細化水平。孟建柱部長向全國公安機關(guān)和廣大民警提出的“三項建設”中，第一項就是“推進公安信息化建設”。同時，信息化的發(fā)展，提高了社會生產(chǎn)力，也為進一步加強和改進公安工作提供了強大的動力。規(guī)范指出要加快實施八個重點行業(yè)(銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務)的災難恢復工作。2007年11月1日，國家正式下發(fā)了《信息安全技術(shù)信息系統(tǒng)災難恢復規(guī)范》(GB/T 209882007) 。與此同時，為貫徹落實27號文件和中央領(lǐng)導的指示，國信辦于2004年9月份下發(fā)了《關(guān)于加強國家重要信息系統(tǒng)災難備份工作的意見》(信安通〔2004〕11號)。該通知明確指出國家重要信息系統(tǒng)容災備份工作的主要目標是“提高抵御災難和重大事故的能力，減少災難打擊和重大事故造成的損失、確保重要信息系統(tǒng)的數(shù)據(jù)安全和作業(yè)連續(xù)性，避免引起社會重要服務功能的嚴重中斷，保障社會經(jīng)濟的穩(wěn)定”。文件要求：要高度重視災難備份工作；災難備份建設要從實際出發(fā)，提倡資源共享，鼓勵社會力量參與災難備份設施建設和提供技術(shù)服務；明確了“誰主管，誰負責、誰運行，誰負責”的建設及管理方針。該指導意見明確提出國家和社會各基礎(chǔ)信息網(wǎng)絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定和不斷完善信息安全應急處置預案。下表為示例：機構(gòu)名稱線路用途連接的應用系統(tǒng)線路類型和帶寬**局**分部同城政務內(nèi)網(wǎng)連接內(nèi)部辦公業(yè)務系統(tǒng)（財務、非稅收費用等)SDH專線，2Mbps邏輯鏈路**局**分部同城政務外網(wǎng)連接生產(chǎn)業(yè)務系統(tǒng)中國電信城域網(wǎng)，MPLSVPN 40Mbps**局**分部同城政務外網(wǎng)連接生產(chǎn)業(yè)務系統(tǒng)中國電信城域網(wǎng)，MPLSVPN 80Mbps**局**分部同城政務內(nèi)網(wǎng)連接內(nèi)部辦公業(yè)務系統(tǒng)（財務、非稅收費用等)SDH專線，2Mbps邏輯鏈路**局**分部互聯(lián)網(wǎng)web服務中國電信互聯(lián)網(wǎng)60Mbps 需求分析 行業(yè)發(fā)展要求 國家災難恢復規(guī)范要求國家對加強信息安全保障工作十分重視，先后出臺了多項有關(guān)災難備份的保障措施。C機房業(yè)務將來要遷移至A機房。根據(jù)項目的具體情況補充（下表為示例）：品牌及型號使用年限機房基本配置HW 5600T1年以上張江大機房600GB SAS * 243T NL SAS * 12BM DS34005年以上四平路機房250GBHP8年以上四平路機房430GB 網(wǎng)絡現(xiàn)狀**局的數(shù)據(jù)機房有3個，兩個位于**（A和B），一個位于**局辦公室（C）。08：3017：30 IT系統(tǒng)現(xiàn)狀 服務器現(xiàn)狀根據(jù)項目的具體情況補充，可參考如下格式（下表為示例）：主機設備用途數(shù)量品牌及型號主機冗余策略機房OS數(shù)據(jù)庫(版本)中間件用于系統(tǒng)數(shù)據(jù)交換平臺2HPUNIX rp5470UNIXSyBase交換平臺的數(shù)據(jù)庫Amtrix四平路