- 如何選擇數(shù)據(jù)中心的架構(gòu)？
- 如何能夠保證云數(shù)據(jù)中心系統(tǒng)的安全可靠？
華為的云數(shù)據(jù)中心解決方案很好地解決了以上問(wèn)題，下面將逐一討論所涉及到的熱點(diǎn)技術(shù)：
1、公有云VS私有云大多數(shù)廣電在規(guī)劃云數(shù)據(jù)中心架構(gòu)的時(shí)候都在猶豫是采用分布式存儲(chǔ)還是使用傳統(tǒng)集中式的磁盤(pán)陣列？其實(shí)質(zhì)是在考慮云數(shù)據(jù)中心采用公有云架構(gòu)還是私有云架構(gòu)。公有云架構(gòu)是未來(lái)演進(jìn)的方向，更能體現(xiàn)資源服務(wù)化的云計(jì)算本質(zhì)，但其在兼容性、可靠性、安全性等方面并不完全適合現(xiàn)階段云數(shù)據(jù)中心的業(yè)務(wù)系統(tǒng)。私有云雖然看起來(lái)并不那么高大上，在資源共享和運(yùn)維管理的自動(dòng)化水平上不如公有云，但私有云能更好地對(duì)現(xiàn)有商業(yè)軟件兼容開(kāi)放，從而在設(shè)備利舊和業(yè)務(wù)遷移上能節(jié)省大量的資金和時(shí)間。
鑒于公有云和私有云都各有優(yōu)缺點(diǎn)，在云數(shù)據(jù)中心的實(shí)際項(xiàng)目中往往采用融合式架構(gòu)，針對(duì)不同的分區(qū)、不同的用戶(hù)所訪問(wèn)的業(yè)務(wù)系統(tǒng)，分別采用公有云架構(gòu)和私有云架構(gòu)。以分布式存儲(chǔ)為基礎(chǔ)的公有云架構(gòu)，對(duì)要求數(shù)據(jù)強(qiáng)一致性的關(guān)系型數(shù)據(jù)庫(kù)是很難提供高性能的裸卷，因此基于商業(yè)化的大型數(shù)據(jù)庫(kù)的業(yè)務(wù)遷移就必須進(jìn)行應(yīng)用系統(tǒng)改造，通過(guò)分庫(kù)分表來(lái)適應(yīng)互聯(lián)網(wǎng)架構(gòu)的輕載數(shù)據(jù)庫(kù)集群。因此，對(duì)于集客業(yè)務(wù)的業(yè)務(wù)系統(tǒng)，大量的運(yùn)算都是結(jié)構(gòu)化的數(shù)據(jù)匹配和對(duì)比分析，采用基于Oracle的商業(yè)化數(shù)據(jù)庫(kù)集群來(lái)實(shí)現(xiàn)數(shù)據(jù)強(qiáng)一致性，更適宜采用私有云架構(gòu)，也就是集中的磁盤(pán)陣列存儲(chǔ)。
云數(shù)據(jù)中心是不是不需要分布式存儲(chǔ)呢？當(dāng)然也不是，至少在云數(shù)據(jù)中心的大數(shù)據(jù)分析的時(shí)候，大多數(shù)都會(huì)采用基于Hadoop的計(jì)算存儲(chǔ)平臺(tái)。這種分布式的計(jì)算架構(gòu)決定了底層的存儲(chǔ)平臺(tái)適宜采用服務(wù)器內(nèi)置硬盤(pán)的分布式文件系統(tǒng)HDFS。
除了上述私有云平臺(tái)的集中式塊存儲(chǔ)和公有云平臺(tái)的分布式文件存儲(chǔ)，云數(shù)據(jù)中心是否還有其他形式的存儲(chǔ)需求呢？還是有少數(shù)云數(shù)據(jù)中心會(huì)用到分布式塊存儲(chǔ)和分布式對(duì)象存儲(chǔ)兩種類(lèi)型。分布式塊存儲(chǔ)幾乎是為高并發(fā)、低延遲的高速數(shù)據(jù)庫(kù)準(zhǔn)備的，用于替換傳統(tǒng)承載在小型機(jī)的數(shù)據(jù)庫(kù)系統(tǒng)。分布式對(duì)象存儲(chǔ)適用于海量的存儲(chǔ)對(duì)象，一般用于大規(guī)模網(wǎng)盤(pán)、視頻監(jiān)控等非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)與處理。
綜上所述，云數(shù)據(jù)中心的建設(shè)要根據(jù)不同的業(yè)務(wù)系統(tǒng)對(duì)存儲(chǔ)資源的需求進(jìn)行架構(gòu)設(shè)計(jì)，不拘泥于一定構(gòu)建為公有云分布式架構(gòu)，也不能要求一定建設(shè)為相對(duì)傳統(tǒng)的私有云集中式架構(gòu)�？紤]到云數(shù)據(jù)中心未來(lái)承載業(yè)務(wù)系統(tǒng)的多樣性和擴(kuò)容空間，一般都會(huì)把架構(gòu)設(shè)計(jì)成公有云和私有云相混合的融合架構(gòu)。
2、容災(zāi)備份對(duì)于數(shù)據(jù)中心，業(yè)務(wù)的集中化程度越高，所需要的安全防護(hù)和容災(zāi)備份的要求就越高。對(duì)于常見(jiàn)的數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)主備容災(zāi)，早已經(jīng)有成熟的解決方案了，但這兩種災(zāi)備系統(tǒng)面臨著以下挑戰(zhàn)：
當(dāng)主數(shù)據(jù)中心遭遇供電故障、火災(zāi)、洪災(zāi)、地震等災(zāi)難時(shí)，需要手動(dòng)將業(yè)務(wù)切換到災(zāi)備中心，業(yè)務(wù)中斷時(shí)間長(zhǎng)，無(wú)法保證業(yè)務(wù)連續(xù)運(yùn)行；災(zāi)備中心不能對(duì)外提供服務(wù)，常年處于閑置狀態(tài)， 資源利用率低。
針對(duì)傳統(tǒng)災(zāi)備系統(tǒng)建設(shè)面臨的挑戰(zhàn)，云數(shù)據(jù)中心更多傾向采用“兩地三中心”的解決方案。“兩地三中心”一般指的是一個(gè)生產(chǎn)中心、一個(gè)同城備份中心、一個(gè)異地災(zāi)難備份中心。生產(chǎn)中心的數(shù)據(jù)同步地復(fù)制到同城備份中心，同時(shí)，生產(chǎn)中心的數(shù)據(jù)異步地復(fù)制到異地災(zāi)難備份中心。
同城備份中心通常具備與生產(chǎn)中心等同的業(yè)務(wù)處理能力，應(yīng)用可在不丟失數(shù)據(jù)的情況下切換到同城災(zāi)備中心運(yùn)行，保持業(yè)務(wù)連續(xù)運(yùn)行。
在出現(xiàn)小概率的大范圍的災(zāi)難時(shí)，如地震，造成同城備份中心與生產(chǎn)中心同時(shí)不可用，應(yīng)用可以切換到異地災(zāi)難備份中心。而能夠定期進(jìn)行有效的災(zāi)備演練，一旦事故發(fā)生，應(yīng)用可在業(yè)務(wù)容忍中斷的時(shí)間內(nèi)，在異地的災(zāi)難備份中心恢復(fù)，保證業(yè)務(wù)連續(xù)運(yùn)行。但異地恢復(fù)通常會(huì)丟失少量的數(shù)據(jù)。
相比僅建立同城備份中心或異地災(zāi)難備份中心，“兩地三中心”的方式結(jié)合兩者的優(yōu)點(diǎn)，能夠適應(yīng)更大范圍的災(zāi)難場(chǎng)景，對(duì)于小范圍的區(qū)域性災(zāi)難和較大范圍的自然災(zāi)害，都能夠通過(guò)災(zāi)難備份系統(tǒng)較快地響應(yīng)，盡可能保全業(yè)務(wù)數(shù)據(jù)，實(shí)現(xiàn)更優(yōu)的RPO和RTO。因此“兩地三中心”容災(zāi)解決方案得到了廣泛的應(yīng)用。
同城雙活數(shù)據(jù)中心解決方案是由存儲(chǔ)層、計(jì)算層、應(yīng)用層、網(wǎng)絡(luò)層、傳輸層和安全層多個(gè)雙活解決方案構(gòu)成，涉及以下關(guān)鍵技術(shù)。
存儲(chǔ)層：通過(guò)HyperMetro實(shí)現(xiàn)存儲(chǔ)層的雙活，把兩套存儲(chǔ)陣列組成跨站點(diǎn)集群，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)鏡像，具有高可靠、高性能和高擴(kuò)展等優(yōu)勢(shì)。
計(jì)算層：通過(guò)FusionSphere、VMware等虛擬化技術(shù)，提供虛擬機(jī)HA特性，故障時(shí)自動(dòng)恢復(fù)。
應(yīng)用層：通過(guò)應(yīng)用集群和數(shù)據(jù)庫(kù)集群技術(shù)實(shí)現(xiàn)雙活。
網(wǎng)絡(luò)層：通過(guò)DWDM、EVN等二層互聯(lián)技術(shù)，實(shí)現(xiàn)低時(shí)延、高可靠的二層網(wǎng)絡(luò)互聯(lián)；通過(guò)網(wǎng)絡(luò)設(shè)備的雙活網(wǎng)關(guān)、RHI等路徑優(yōu)化技術(shù)，以及全局負(fù)載均衡器、服務(wù)器負(fù)載均衡器實(shí)現(xiàn)雙活就近接入或高可用網(wǎng)絡(luò)切換。
傳輸層：通過(guò)設(shè)備冗余及板卡冗余構(gòu)建可靠的雙活傳輸網(wǎng)絡(luò)。
安全層：通過(guò)防火墻和安全策略規(guī)劃和設(shè)計(jì)保證訪問(wèn)安全，通過(guò)傳輸層加密特性，保證跨數(shù)據(jù)中心數(shù)據(jù)傳輸安全。
