隨著企業(yè)云上應(yīng)用的日益增多，上云的企業(yè)越來(lái)越多，企業(yè)業(yè)務(wù)連續(xù)性方面提出了更高的要求，很多行業(yè)都發(fā)布了相應(yīng)的規(guī)范。社區(qū)近日組織線上活動(dòng)，研討云計(jì)算環(huán)境下，各行業(yè)的災(zāi)備需求、災(zāi)備痛點(diǎn)，以及如何建設(shè)一整套合規(guī)且可實(shí)施的解決災(zāi)備解決方案，現(xiàn)由活動(dòng)嘉賓專家張鵬將有價(jià)值的交流內(nèi)容總結(jié)如下，供更多同行參考。
1.云環(huán)境下的災(zāi)備如何進(jìn)行設(shè)計(jì)？
【問題描述】云已經(jīng)作為IT基礎(chǔ)設(shè)施一部分了，傳統(tǒng)IT設(shè)備的需求逐漸會(huì)轉(zhuǎn)變?yōu)閷?duì)云資源的需求，并且云原生應(yīng)用的普及，未來(lái)云上的應(yīng)用會(huì)越來(lái)越豐富，本次討論的初衷是想越來(lái)越多的關(guān)鍵業(yè)務(wù)在云環(huán)境上的應(yīng)用，一定會(huì)需要災(zāi)備，一定會(huì)考慮業(yè)務(wù)連續(xù)性，那么在當(dāng)前云環(huán)境下如何做災(zāi)備規(guī)劃，傳統(tǒng)災(zāi)備技術(shù)和云環(huán)境下災(zāi)備技術(shù)的異同……希望朋友們多多討論。
cpc1989某保險(xiǎn)公司存儲(chǔ)工程師：
災(zāi)備規(guī)劃還是先要確定災(zāi)備建設(shè)需求，哪些系統(tǒng)需要做災(zāi)備、災(zāi)備系統(tǒng)的服務(wù)能力，RTO，RPO等，傳統(tǒng)災(zāi)備和云災(zāi)備并沒有本質(zhì)區(qū)別；然后是災(zāi)備方案選擇，傳統(tǒng)災(zāi)備技術(shù)主要從網(wǎng)絡(luò)、數(shù)據(jù)存儲(chǔ)、計(jì)算資源冗余、應(yīng)用集群這樣幾個(gè)層次去選擇方案以滿足災(zāi)備需求；而云環(huán)境下，不同于傳統(tǒng)架構(gòu)的分層，而是直接封裝成平臺(tái)，用于組合與管理各種IT資源，現(xiàn)在的規(guī)劃難點(diǎn)還是在平臺(tái)層的災(zāi)備方案，通?？梢栽俅罱ㄒ惶转?dú)立的災(zāi)備平臺(tái)，但是數(shù)據(jù)復(fù)制和同步方案更多依賴于應(yīng)用層，當(dāng)然，隨著災(zāi)備需求與云技術(shù)的發(fā)展，這一點(diǎn)也并會(huì)是一成不變的。
2.在專用云領(lǐng)域租戶私有空間，軟件層面有什么樣的安全解決方案？
【問題描述】數(shù)據(jù)安全一直是金融行業(yè)上云的一個(gè)關(guān)鍵問題，目前在專用云領(lǐng)域租戶私有空間，軟件層面有什么樣的安全解決方案？是否能達(dá)到監(jiān)管要求的標(biāo)準(zhǔn)？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
因?yàn)檫@個(gè)討論主要以災(zāi)備為主，所以談到安全，主要考慮得數(shù)據(jù)安全。災(zāi)備就是數(shù)據(jù)安全的一個(gè)主要領(lǐng)域，主要保證數(shù)據(jù)的完整性和有效性，主要實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性。云環(huán)境下的災(zāi)備更多的采用PaaS層或者IaaS+層以上的技術(shù)手段來(lái)實(shí)現(xiàn)數(shù)據(jù)災(zāi)備，例如數(shù)據(jù)庫(kù)的災(zāi)備技術(shù)。數(shù)據(jù)安全同時(shí)還需要考慮保密性。保密有數(shù)據(jù)防篡改，數(shù)據(jù)防泄漏，未經(jīng)授權(quán)不能訪問，數(shù)據(jù)隔離防護(hù)，傳輸安全，存儲(chǔ)安全等等技術(shù)領(lǐng)域。
3.保險(xiǎn)行業(yè)混合云架構(gòu)如何建設(shè)災(zāi)備環(huán)境？
【問題描述】保險(xiǎn)行業(yè)因核心數(shù)據(jù)涉及客戶敏感信息，在強(qiáng)監(jiān)管的情況下，采用混合云架構(gòu)的較多，構(gòu)建應(yīng)用上金融云、數(shù)據(jù)上私有云的基礎(chǔ)環(huán)境；基于該種技術(shù)框架，如何建設(shè)合適的災(zāi)備環(huán)境？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
基于云架構(gòu)的應(yīng)用可以考慮公有云或者行業(yè)云與私有云做互相災(zāi)備，但是還是要考慮數(shù)據(jù)的安全等級(jí)，數(shù)據(jù)的敏感性。非云架構(gòu)的應(yīng)用，除非有上云改造的需求，否則還是按非云架構(gòu)設(shè)計(jì)，沒必要混。
沈天真浪潮商用機(jī)器售前支持：
各做各的，理想的都做成兩地三中心或者跨多云。
4.混合云災(zāi)備時(shí)怎樣平衡網(wǎng)絡(luò)的成本與質(zhì)量？
【問題描述】做混合云實(shí)現(xiàn)災(zāi)備時(shí)，往往網(wǎng)絡(luò)成為私有云與公有云之間的重要鏈路。要保障公有云與私有云之間的數(shù)據(jù)同步。就要有高質(zhì)量的網(wǎng)絡(luò)專線做保障，成本自然也會(huì)增高。有那些技術(shù)可以既保證公有云與私有云之間的網(wǎng)絡(luò)質(zhì)量。又降低成本呢？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
sdwan可以試試。
沈天真浪潮商用機(jī)器售前支持：
減少網(wǎng)絡(luò)帶寬占用，數(shù)據(jù)傳輸前最好都?jí)嚎s，有些實(shí)時(shí)壓縮的技術(shù)可以試試。
5.互聯(lián)網(wǎng)企業(yè)云存儲(chǔ)使用哪種解決方案，還使用集中式存儲(chǔ)么？
wangchen666：
核心關(guān)鍵應(yīng)用關(guān)注高可靠性，穩(wěn)定高性能低時(shí)延，推薦集中式存儲(chǔ)。非核心應(yīng)用主要關(guān)注價(jià)格成本、海量擴(kuò)展能力，推薦分布式存儲(chǔ)
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
現(xiàn)在云平臺(tái)中多數(shù)采用分布式存儲(chǔ)，某些特殊應(yīng)用采用集中式存儲(chǔ)，例如NAS，如果我來(lái)分類，NAS應(yīng)該算集中式存儲(chǔ)。
6.災(zāi)備云和云災(zāi)備有什么區(qū)別，目前哪種方式業(yè)內(nèi)實(shí)現(xiàn)的方式比較多？
JanXC nec系統(tǒng)架構(gòu)師：
災(zāi)備云？好像第一次聽說呢。難道是將災(zāi)備所需要的存儲(chǔ)、網(wǎng)絡(luò)、災(zāi)備軟件等建成統(tǒng)一的平臺(tái)，對(duì)于災(zāi)備的對(duì)象提供自助式選擇服務(wù)？同時(shí)配套這塊提供相應(yīng)的服務(wù)及恢復(fù)？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
有這種概念的劃分嗎？災(zāi)備云，是專門做災(zāi)備服務(wù)的云嗎？云災(zāi)備，是云上資源或者云間資源的災(zāi)備嗎？
趙海技術(shù)經(jīng)理：
我理解這兩個(gè)不是一個(gè)東西。
災(zāi)備云，指的應(yīng)該是做災(zāi)備的云計(jì)算架構(gòu)載體。云災(zāi)備，指的是云計(jì)算架構(gòu)下的災(zāi)備解決方案。
7.災(zāi)備環(huán)境放在公有云上，相比放在本地災(zāi)備有什么最佳實(shí)踐嗎？
【問題描述】出于成本考慮，計(jì)劃將部分業(yè)務(wù)的災(zāi)備放到阿里云，相比本地災(zāi)備，有什么額外值得注意的地方嗎，謝謝。
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
放在本地不好嗎？除了有異地介質(zhì)保存的需求。
JanXC nec系統(tǒng)架構(gòu)師：
1，網(wǎng)絡(luò)的設(shè)計(jì)，包括云下云上的網(wǎng)絡(luò)互通、帶寬流量等
2，災(zāi)備切換的設(shè)計(jì)及演練，既然放到阿里云，出了問題怎么進(jìn)行切換和恢復(fù)等
3，成本的計(jì)算，每年的投入相對(duì)比較固定最好，還是要立足于企業(yè)自身的實(shí)際業(yè)務(wù)系統(tǒng)
8.在災(zāi)備云環(huán)境下如何使用SDWan優(yōu)化現(xiàn)有網(wǎng)絡(luò)？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
SDWAN，主要作為現(xiàn)有網(wǎng)絡(luò)的補(bǔ)充，主要應(yīng)用于線路的備份或者不具備專線連接的地區(qū)，因?yàn)橥ㄟ^互聯(lián)網(wǎng)線路+SDWAN，可以實(shí)現(xiàn)靈活的網(wǎng)絡(luò)管理和低廉的帶寬成本。
9.云計(jì)算環(huán)境下的故障隔離和容災(zāi)管理的難點(diǎn)？
【問題描述】由于云平臺(tái)的多租戶、虛擬化、資源池化等特性，系統(tǒng)間并不是完全隔離，故障影響存在著很大的不確定性，給災(zāi)難恢復(fù)的風(fēng)險(xiǎn)分析、影響評(píng)估及應(yīng)急預(yù)案帶來(lái)了新的挑戰(zhàn)，應(yīng)該如何做好云計(jì)算環(huán)境下的容災(zāi)管理工作？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
這個(gè)問題很好，云平臺(tái)的確存在內(nèi)部的脆弱性和外部的風(fēng)險(xiǎn)。在考慮某個(gè)業(yè)務(wù)的連續(xù)性時(shí)，確實(shí)要考慮云平臺(tái)這個(gè)基座，而且不能孤立的考量，需要結(jié)合起來(lái)。隔離域的界定確實(shí)時(shí)需要考慮的。
10.云災(zāi)備與本地私有云災(zāi)備的成本對(duì)比?
【問題描述】對(duì)于企業(yè)，最關(guān)心的莫過于成本了。目前多數(shù)云計(jì)算廠商都在大力宣傳云計(jì)算的便捷，卻少有對(duì)共有云與本地?cái)?shù)據(jù)中心災(zāi)備的成本對(duì)比，隨著企業(yè)規(guī)模的擴(kuò)大。公有云上的成本也普遍開始變得越來(lái)越高。而且每一項(xiàng)安全服務(wù)。業(yè)務(wù)增長(zhǎng)都會(huì)像計(jì)程車計(jì)價(jià)器一樣增長(zhǎng)，對(duì)于企業(yè)，是夠有成兩者的成本對(duì)比來(lái)說服企業(yè)開始接受。
JanXC nec系統(tǒng)架構(gòu)師：
好問題，完善我自己的一篇災(zāi)備方案文章時(shí)，要增加時(shí)成本對(duì)比。云災(zāi)備的成本有：主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)以及少部分的安全，其中存儲(chǔ)比較便宜，網(wǎng)絡(luò)相對(duì)貴一點(diǎn)，但是不同的云廠商有針對(duì)災(zāi)備專業(yè)的產(chǎn)品，價(jià)格上其實(shí)是大大降低的，但是怎么去建立災(zāi)備，這需要從系統(tǒng)和數(shù)據(jù)庫(kù)的角度去進(jìn)行部署實(shí)施。本地私有云災(zāi)備也是需要主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)、備份軟件等，一次性投入成本較高，但是不需要跟云災(zāi)備一樣每年否付同樣的錢，另外網(wǎng)絡(luò)費(fèi)用相對(duì)降低，不過本地災(zāi)備達(dá)不到云災(zāi)備這種異地的效果。最后，云其實(shí)沒那么省錢，只能說是快。
11.云災(zāi)備的資源鑒權(quán)如何設(shè)計(jì)？
【問題描述】因?yàn)樵朴?jì)算的資源歸屬主，設(shè)計(jì)云災(zāi)備時(shí)候，通常會(huì)采用哪種設(shè)計(jì)來(lái)變更兩朵云之間計(jì)算資源的屬主？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
不同的云廠商，提供的資源授權(quán)機(jī)制是不同的，不通用。
12.云災(zāi)備通常會(huì)采取哪種數(shù)據(jù)同步方式？云災(zāi)備的RPO范圍通常是多少？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
RPO、RTO是在企業(yè)做BIA時(shí)確定的，關(guān)注當(dāng)時(shí)系統(tǒng)的影響情況。
13.跨云災(zāi)備有沒有成熟方案？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
備份的解決方案有很多了，多云環(huán)境下的備份，國(guó)內(nèi)，國(guó)外都有很多產(chǎn)品。談到災(zāi)備，就要考慮災(zāi)難恢復(fù)，這種情況下復(fù)雜的多，因?yàn)闃I(yè)務(wù)的恢復(fù)，不僅僅是數(shù)據(jù)恢復(fù)，還要有承載業(yè)務(wù)運(yùn)行的計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)等環(huán)境。不同的云提供的服務(wù)是有差異的，如何做到平滑的業(yè)務(wù)切換是有難度的，比如，拿網(wǎng)絡(luò)來(lái)說，需要業(yè)務(wù)重續(xù)運(yùn)行，域名的發(fā)布就是需要考慮的問題。
wanggy戴爾科技系統(tǒng)工程師：
跨云的解決方案，通常都是通過第三方的解決方案完成應(yīng)用、數(shù)據(jù)級(jí)別的災(zāi)備。對(duì)于數(shù)據(jù)級(jí)別的跨云災(zāi)備，可以考慮通過數(shù)據(jù)備份、去重傳輸?shù)姆椒?，完成備份?shù)據(jù)在各個(gè)云之間的去重加密傳輸，實(shí)現(xiàn)數(shù)據(jù)級(jí)容災(zāi)。
14.云災(zāi)備方案中，應(yīng)該如何考慮數(shù)據(jù)災(zāi)備，保障數(shù)據(jù)一致性？
wanggy戴爾科技系統(tǒng)工程師：
云災(zāi)備方案，也是分為應(yīng)用級(jí)和數(shù)據(jù)級(jí)。應(yīng)用級(jí)別的災(zāi)備，需要考慮業(yè)務(wù)層面、網(wǎng)絡(luò)層面、數(shù)據(jù)層面的各種因素，實(shí)現(xiàn)RPO/RTO為分鐘、小時(shí)級(jí)別的災(zāi)備。也需要考慮計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源的運(yùn)營(yíng)成本。數(shù)據(jù)級(jí)別的災(zāi)備，一般要考慮數(shù)據(jù)的安全、存儲(chǔ)空間成本、網(wǎng)絡(luò)帶寬成本。一般通過備份系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)備份到云，采用去重壓縮加密技術(shù)將數(shù)據(jù)寫入云中。
15.在已有的災(zāi)備環(huán)境下，成本最小前提下實(shí)施云災(zāi)備的解決方案？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
備份到云是一種思路，主要看云資源是否成本低廉。如果做到災(zāi)難恢復(fù)，需要考慮的因素就很多，涉及現(xiàn)有的業(yè)務(wù)如何上云的問題。那么觸發(fā)企業(yè)做這件事的動(dòng)機(jī)是什么呢?
wanggy戴爾科技系統(tǒng)工程師：
對(duì)于已有的災(zāi)備環(huán)境，應(yīng)用級(jí)別的災(zāi)備需要考慮很復(fù)雜的適配性，才可以將業(yè)務(wù)運(yùn)行在云端。目前，以主機(jī)托管方式比較多！但是對(duì)于“數(shù)據(jù)級(jí)”的災(zāi)備建設(shè)，一般通過備份的手段先備份到本地，然后通過壓縮消重加密復(fù)制到云端，實(shí)現(xiàn)數(shù)據(jù)級(jí)別的災(zāi)備。
16.金融行業(yè)會(huì)考慮在公有云的災(zāi)備嗎？
【問題描述】我理解金融行業(yè)目前是不會(huì)考慮在公有云的災(zāi)備的，私有云的災(zāi)備方案建設(shè)比較成熟的！
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
保險(xiǎn)應(yīng)該有用的，銀行目前還是比較謹(jǐn)慎。
annoymous：
不會(huì)，因?yàn)椴环媳O(jiān)管要求
myangel hj存儲(chǔ)工程師：
基于安全考慮，金融行業(yè)是不會(huì)#考慮在公有云的災(zāi)備，會(huì)搭建私有云
17.災(zāi)備環(huán)境PAAS云平臺(tái)如何與生產(chǎn)環(huán)境PAAS平臺(tái)數(shù)據(jù)同步和應(yīng)用同步？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
通過PaaS層的應(yīng)用實(shí)現(xiàn)數(shù)據(jù)同步，例如數(shù)據(jù)庫(kù)復(fù)制技術(shù)，當(dāng)然有一些會(huì)把數(shù)據(jù)庫(kù)歸為IaaS+層，這里只提供一個(gè)思路，和傳統(tǒng)方式有區(qū)別，不會(huì)通過底層技術(shù)來(lái)實(shí)現(xiàn)，例如IaaS層，主要是技術(shù)瓶頸以及不夠靈活。
18.相比于傳統(tǒng)災(zāi)備架構(gòu)，云環(huán)境的災(zāi)備架構(gòu)規(guī)劃會(huì)有哪些異同點(diǎn)？
【問題描述】傳統(tǒng)災(zāi)備方案主要是從網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)等IT基礎(chǔ)架構(gòu)層開始規(guī)劃設(shè)計(jì)兩地三中心架構(gòu)，那么相比于傳統(tǒng)災(zāi)備架構(gòu)，云環(huán)境的災(zāi)備架構(gòu)規(guī)劃又該如何展開？會(huì)有哪些異同點(diǎn)？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
基于業(yè)務(wù)入手，關(guān)聯(lián)IT系統(tǒng)，做BIA分析，得出災(zāi)難恢復(fù)目標(biāo)，然后根據(jù)不同的技術(shù)特點(diǎn)選擇不同的災(zāi)備技術(shù)，我覺得流程和思路和傳統(tǒng)沒太多區(qū)別。區(qū)別在于業(yè)務(wù)連續(xù)性規(guī)劃中要把平臺(tái)的風(fēng)險(xiǎn)，應(yīng)急預(yù)案中要考慮平臺(tái)的因素，同時(shí)災(zāi)備解決方案中技術(shù)選擇上面和傳統(tǒng)架構(gòu)有比較大的區(qū)別。
19.我們是要建立一個(gè)云災(zāi)備還是基于云下云上的多活中心？
【問題描述】對(duì)于云災(zāi)備的建設(shè)，我們要明確一點(diǎn)，我們是單純建立一個(gè)靜默的災(zāi)備中心用于接管故障時(shí)的主數(shù)據(jù)中心，還是建立一個(gè)與主數(shù)據(jù)中心互備的多活中心共同提供服務(wù)？對(duì)于云上、云下互備的多活中心，方案有哪些？
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
某個(gè)企業(yè)自建云數(shù)據(jù)中心，僅僅作為災(zāi)備中心使用，除非這個(gè)企業(yè)未來(lái)想作為災(zāi)備服務(wù)的提供商，提供災(zāi)備云服務(wù)，為更多的企業(yè)提供災(zāi)備服務(wù)，我覺得才值得。通常云計(jì)算中心還是以提供云服務(wù)為主，災(zāi)備服務(wù)只是云服務(wù)的一個(gè)很小部分。
20.云環(huán)境下的災(zāi)備切換？
【問題描述】目前企業(yè)云環(huán)境中主要跑非關(guān)鍵業(yè)務(wù)的系統(tǒng)，數(shù)據(jù)庫(kù)也未直接上云，云環(huán)境上的災(zāi)備切換是如何實(shí)現(xiàn)，與傳統(tǒng)的架構(gòu)容災(zāi)有哪些區(qū)別。
張鵬中國(guó)金融電子化公司-中小金融機(jī)構(gòu)災(zāi)備服務(wù)中心高級(jí)技術(shù)主管：
前面提到了一些觀點(diǎn)，簡(jiǎn)單總結(jié)一下，還是建議傳統(tǒng)架構(gòu)的災(zāi)備保留傳統(tǒng)災(zāi)備方案，云原生應(yīng)用，基于云原生的技術(shù)實(shí)現(xiàn)業(yè)務(wù)連續(xù)性，有上云需求的應(yīng)用，要考慮是否適合云環(huán)境，適合云環(huán)境的可以基于云計(jì)算技術(shù)實(shí)現(xiàn)災(zāi)備，例如PaaS層的一些災(zāi)備解決方案，不具備上云的還是采用傳統(tǒng)方式。切換主要是設(shè)計(jì)好應(yīng)急恢復(fù)預(yù)案，各業(yè)務(wù)，各環(huán)境協(xié)同工作，云上應(yīng)用結(jié)合傳統(tǒng)架構(gòu)，當(dāng)前也有一些DR應(yīng)急切換的工具可以統(tǒng)一管理。
