摘要：華為云作為中國政務云基礎設施領域領導者，基于華為公有云技術架構的政務云平臺，具備領先的云災備技術實力，支持IaaS、PaaS等云服務云原生災備能力，
本文分享自華為云社區《城市云災備，為業務連續性保駕護航》，作者：仇俊、黃寶起，
“一網通辦”“跨省通辦”“一件事一次辦”……近年來，個人和企業在政府部門辦理各項事務時越發便捷，政務服務從網上“可辦”向“好辦易辦”快速轉換，這都要歸功于“十四五”時期以來，我國不斷加強數字政府建設，推動政務資訊共享、政務資料分析、創新政務服務模式，以數字化改革助力政府職能優化提升，政務業務邁向集約高效、安全可控、創新發展的新階段，
尤其在新冠疫情爆發以來，“線上辦公”、“精準防控”、“全民核酸檢測”、“健康碼、行程碼”等新需求加速了新型政務應用的暴增，這些新型政務應用具有用戶基數大、資料重要性高、社會面用戶體驗要求更高的特點，大量的業務系統需要7*24小時對外提供服務，一旦資料丟失、業務中斷，都將造成極其嚴重的影響，
城市云平臺作為承載政務應用的基礎設施平臺，需要在保障自身業務穩定運行的基礎上，提供IaaS、PaaS等各類云服務的災備能力，確保各類政務應用資訊不泄漏、資料不丟失、業務不故障、故障快速恢復，切實支撐上層政務應用穩定運行，保障業務連續性，但城市云災備在落地實踐中仍存在諸多挑戰：
1.災備建設的意識性不足，《GW0013-2017 國家電子政務外網標準：政務云安全要求》提出政務云計算基礎設施應按照網路安全等級保護國家標準中的第三級等級 保護要求建設和保護，三級等保中災備建設要求本地資料備份+異地實時備份+系統高可用，但實際交付的政務應用，大量存在無資料備份、無高可用能力的情況，各級政務應用建設部門亟需提高災備建設意識，補足政務應用災備建設的缺位，
2.缺乏統一的災備建設規范和災備建設指導，比如，本地備份無法應對機房斷電斷網、停水火災等資料中心級災難；傳統備份方案不能防范勒索病毒等邏輯錯誤，政務云災備建設亟需行業專業建設規范和體系化建設指導，通過專業化規范和指導推動政務云災備建設流程化、規范化，
3.異構政務云平臺災備建設落地難，為避免被單一云服務商鎖定，經過多年建設發展國內政務云逐漸發展為異構多云共存的現狀，政務云平臺中存在不同廠商，不同底層架構，此時進行政務應用災備建設，需要綜合考慮異構多云平臺間網路互聯、云服務兼容性、底層架構兼容性等多方面因素，極大增加了政務災備落地難度，
華為云作為中國政務云基礎設施領域領導者，基于華為公有云技術架構的政務云平臺，具備領先的云災備技術實力，支持IaaS、PaaS等云服務云原生災備能力，結合華為云多年政務云災備建設經驗，能夠有效強化政務云平臺安全管理機制，協助各級政府落實政務系統資訊安全等級保護和風險評估制度，建立政務云多層次災難恢復體系和災備管理機制，提升政務應用災備應急回應能力，
化繁為簡，高效構建云上災備系統
華為云城市云基于“1+N+M”的方案架構，統籌推進城市云災備服務體系建設，助力政府部門實作關鍵應用同城災備和關鍵資料備份，
借助華為云HCSO領先架構、華為云IaaS、PaaS等云服務功能，支持云原生災備能力，通過與全域負載均衡GSLB、跨資料中心同步技術協作，可為政務應用跨同城資料中心部署場景提供RPO=0、RTO秒級的業務容災保護，服務化容災能力可以在生產站點故障時，保障同城容災站點業務不中斷，真正做到7*24小時對外提供服務，而在災備切換管理方面，相關組件切換完全基于HCSO云原生災備能力，通過服務化跨資料中心部署的主備實體或集群自動切換，可大幅降低政府部門容災切換復雜度，簡化災難發生時的管理流程，
華為云應用同城雙活解決方案依賴于HCSO平臺云服務云原生災備能力，在主備機房都是HCSO環境的場景下，應用系統同城機房全量部署并處于運行狀態，前端應用為無狀態服務器，后端應用RDS資料庫、DCS快取、DMS訊息佇列等云服務跨同城機房機房主備部署，GSLB全域負載均衡設備實時監控部署于兩機房的應用健康狀態，故障時自動決議切換訪問請求到業務系統狀態正常的機房，主備云服務實體故障時，內部自動切換，確保生產資料無丟失，業務無影響，
華為云應用同城雙活解決方案整體云服務資源使用率較高，能夠應對較高的業務訪問需求，故障發生時容災切換程序簡單，提供秒級RTO切換能力，
針對客戶異構云平臺的場景，華為云混合災備解決方案支持實作跨云或多云容災架構，支持對可靠性要求較高資料級和應用級容災場景，通過與DNS、跨資料中心同步技術協作，可為政務應用跨同城資料中心部署場景提供RPO分鐘級、RTO分鐘級的業務容災保護，在災備切換管理方面，主要以全域負載均衡通過DNS接卸實作業務流量跨資料中心切換，
該方案可實作多場景容災能力覆寫，并支持客戶不同需求選擇對應復制技術，如應用層支持多云部署架構、多云線路切換；資料庫層支持主流關系型資料庫資料，如MySQL，同城主備采用資料層同步復制和應用層主備容災技術，確保生產中心在重大故障或災難情況下關鍵資料不丟失、業務快速切換，適用于重要業務場景容災保護場景，
資料備份方面，華為云城市云自帶本地備份功能，支持云服務器、裸金屬服務器、云硬碟、檔案存盤備份功能，針對病毒入侵、人為誤洗掉、軟硬體故障等問題，可實作資料快速恢復，異地災備采用資料層異步復制技術，提供異地災備服務能力，適用于在生產中心發生空間地理災難的情況下，由災備中心接管關鍵核心業務，保證極端情況下的業務服務連續性，
實戰檢驗，華為云災備助力政務應用業務永續
華為云災備解決方案已在多地城市云成功落地實踐并取得良好災備效果，例如，某市政府與華為云深度合作進行市級政務云二期專案建設，開展政務云災備能力建設，高標準建設的某市級政務云災備平臺具備確保該市政務核心業務RPO=0，RTO秒級恢復能力，
建設完成后該市級政務云支持主站點故障后，快速將業務切換到容災站點，并支持容災演練用以驗證容災的能力，新建設的政務云災備將從以下幾方面有力支撐該市政務應用7*24小時穩定運營：
- 安全合規：采用專屬云方案滿足資源隔離和合規性要求；
- 業務連續性保證：采用華為云同城雙活解決方案，依靠云服務云原生災備能力提供云上跨同城機房容災特性，為核心政務應用提供RPO=0,RTO秒級容災恢復能力；
- 隨時容災演練：現場+遠程專家團隊，提供24小時在線災備演練能力，助力政府客戶隨時進行業務災備仿真演練，檢驗系統穩定性；
- 降TCO：云原生災備能力支持云服務實體跨同城資料中心部署，兩個機房共用一套云服務實體，業務部署資源開銷減半，且無需額外支付實時同步復制軟體費用，
政務云在我國的發展已走過了三個階段，第一個階段以“資源”為中心，主要進行基本資訊集約化建設；第二階段以“資料”為中心，旨在進行應用遷移升級，實作單業務智慧化，而如今第三階段，政務云已演進為城市云，其需求已由“量的增長”向“質的提升”進行轉變，肩負起數字政府和智慧城市建設的重要使命，業務應用連續性至關重要，災備系統建設刻不容緩，華為云將持續為城市云災備領域發展貢獻力量，助力災備系統推動數字政府、智慧城市建設行穩致遠，
點擊關注，第一時間了解華為云新鮮技術~
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/539635.html
標籤：其他