业务云平台容灾策略探讨-中国电信广州研究院.docVIP

业务云平台容灾策略探讨 谭志远1 黄巍2 宫云平1 中国电信股份有限公司广州研究院 广州 510630，2.中国电信股份有限公司福建分公司 福州 350001） 摘要：云资源池集中承载业务平台实现了资源共享，降低了投资，节省了维护成本，推进了平台的集约化维护，但同时也带来了新的安全隐患，所有风险都将集中在云资源池，一旦云资源池出现问题，将严重影响其所承载的所有业务平台的安全，本文结合云计算技术特征及业务平台容灾的实际需求，多维度分析、探讨业务云平台的整体容灾策略。 关键词：云计算 容灾 探讨 业务平台 中国分类号：TP319 文献标识码：A 文章编号： 引言 随着云计算虚拟化技术越来越成熟，在电信行业越来越多的新建业务平台都将部署在云资源池上，并且部分传统业务平台也将陆续迁移到云资源池上。云资源池集中承载业务平台实现各平台间的资源共享，降低了投资，节省了维护成本，但同时也带来了新的安全隐患，好比鸡蛋放在同一个篮子里面一样，所有的风险都集中在云资源池，一旦云资源池出现问题，如：云资源池的共享存储瘫痪，将严重影响其所承载的业务平台的安全。另一方面，通过资源共享统一承载业务平台这种新的承载模式下，传统业务平台的容灾策略也需要适应这种新的变化做出相应的调整。 在此背景下本文尝试从资源池的硬件层、虚拟化层、业务平台层等多个维度来分析云资源池所承载业务平台的整体容灾策略。 业务云平台容灾策略 云平台容灾的目的是为了保障其所承载业务的连续性，而业务的连续性涉及到三个方面的要素，分别是：高可用性（High Availability，简称HA）、数据保护（Data Protection，简称DP）、灾难恢复（Disater Recovery，简称DR）。 要实现容灾，必然离不开资金的投入，根据云平台的特点，要实现这三个要素，所投入的资金或者说付出的代价是不一样的，因此，实际规划或建设中，我们可以根据需要，结合业务平台的重要程度，实现不同级别的容灾（即通过容灾要素的不同组合实现不同级别的容灾，如下图1所示）。 图1：不同重要程度的平台采用不同的容灾组合策略 云平台的高可用性(HA)是基础，在此基础上，对于一般性业务平台实现数据保护(DP)，对于重要的业务平台为确保业务的连续性，实现灾难恢复（DR）。因此实际部署资源池（或选择业务平台所承载的资源池）时，可结合业务平台的重要程度，部署或选取具备HA、DP、DR等不同组合的资源池。 另一方面，各要素的实现，对于云平台以及所承载的业务平台来说，涉及到不同的容灾策略和措施，因此本文探讨的容灾策略是根据上述三要素，分析各要素所涉及内容，根据具体的内容有针对性的探讨容灾策略和解决思路（如下表1所示）。 要素 涉及内容 解决思路 现状 高可用性（HA） 硬件层 设备冗余 服务器、网络设备等都有冗余配置 共享存储未冗余配置 虚拟化层 虚拟化软件实现HA 共享存储出问题无法实现HA 应用层 Cluster（双机） 负载均衡 业务平台可实现双机 负载均衡取决于应用架构设计 数据保护（DP） 系统和数据备份（镜像/复制） 虚拟化层集成实现 部分虚拟化厂家提供备份技术 存储系统实现 各存储厂家有不同的复制技术 应用层实现 各业务平台独自建设 灾难恢复（DR） 容灾节点建设 大二层组网 部分资源池之间具备 DNS 改路由 目前大部分平台基于IP访问 表1：云资源池各层容灾策略梳理 高可用性（HA） 为提高云平台以及其所承载业务平台的高可用性，可以分别在硬件层、虚拟化层、应用层等维度分别考虑实现高可用性。 硬件层 对于云平台所使用的硬件主要包括：服务器、路由器、交换机、负载均衡器、防火墙、光纤交换机、网卡、电源等。 要确保硬件层面的高可用性，必须保障所有硬件设备的冗余配置，根据现网的实际情况服务器、交换机、防火墙、路由器、负载均衡器、供电等都有冗余配置，而共享存储由于投资成本的考虑，目前一个资源池只有一套共享存储。因此在硬件层面来说，共享存储是主要的隐患来源。但共享存储一般都会配置双控制器、双电源模块、多路径访问（MultiPath）等，相对来说具备一定的冗余性。 服务器中要求都配置双硬盘，在安装虚拟化软件前要求把磁盘进行镜像管理（Raid10），对于共享存储至少要采用Raid5以上的容灾配置。 虚拟化层 要实现虚拟化层的高可用性，必须启用虚拟化厂家所提供HA功能和DRS（(Distributed Resource Scheduler）功能，并确保资源池内有足够的资源供虚拟机运行，要求所有主机都连接同一个共享存储，配置一个专用的心跳网络。 为确保VMotion的正常运作，确保同一个集群中各物理服务器的CPU型号兼容（最好是同一型号）；使