摘要：建設(shè)地震容災(zāi)系統(tǒng)是目前解決地震監(jiān)測預(yù)警數(shù)據(jù)安全問題，維護(hù)地震監(jiān)測預(yù)警系統(tǒng)正常運(yùn)行的重要舉措。針對西藏自治區(qū)地震臺網(wǎng)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)缺乏完整有效災(zāi)備保護(hù)，信息基礎(chǔ)設(shè)施存在安全漏洞和災(zāi)害風(fēng)險的實際需求，采用Vmware虛擬云技術(shù)，基于“云管平臺+超融合架構(gòu)”的超融合平臺，構(gòu)建了一套連接西藏自治區(qū)地震局?jǐn)?shù)據(jù)中心與林芝數(shù)據(jù)中心之間的容災(zāi)系統(tǒng)方案，達(dá)到等保三級及信息系統(tǒng)災(zāi)難恢復(fù)5級以上的災(zāi)備標(biāo)準(zhǔn)。

關(guān)鍵詞：地震；虛擬云；容災(zāi)系統(tǒng)

一、前言

隨著材料、電子、信息技術(shù)的快速發(fā)展，我國應(yīng)對地震災(zāi)害的防災(zāi)減災(zāi)能力不斷增強(qiáng)，關(guān)乎國計民生的地震監(jiān)測預(yù)警系統(tǒng)也得到逐步完善。中國地震局2022年發(fā)布《國家地震科技發(fā)展規(guī)劃（2021-2035年）》，提出要融合物聯(lián)網(wǎng)、大數(shù)據(jù)和智能云計算應(yīng)用技術(shù)等，構(gòu)建空基、天基、地基、海基和井下全覆蓋的立體地震監(jiān)測網(wǎng)絡(luò)[1]。構(gòu)建大規(guī)模地震監(jiān)測網(wǎng)絡(luò)勢必產(chǎn)生海量監(jiān)測數(shù)據(jù)，而數(shù)據(jù)安全關(guān)乎地震預(yù)警的準(zhǔn)確性、實時性。如何避免因為偶發(fā)災(zāi)害造成的數(shù)據(jù)損失或因為設(shè)備原因?qū)е碌南到y(tǒng)故障，并且在災(zāi)害發(fā)生后盡快恢復(fù)監(jiān)測系統(tǒng)的正常運(yùn)行是地震臺網(wǎng)必須重視的一個問題。建設(shè)地震容災(zāi)系統(tǒng)、設(shè)立地震災(zāi)備中心是解決該問題的一個最優(yōu)解。

二、西藏地震局建設(shè)現(xiàn)狀及容災(zāi)系統(tǒng)建設(shè)需求分析

有“世界屋脊”之稱的西藏自治區(qū)地處印度洋板塊和亞歐板塊交匯位置處，受這兩大板塊碰撞的影響，地質(zhì)活動較為頻繁，由此引發(fā)的地震活動具有頻度高、震級高的特點[2-3]。再加上該區(qū)域平均海拔高于4000米，地貌以高原山地為主，地形復(fù)雜多樣，地震災(zāi)害造成的損失較為嚴(yán)重。

國家高度重視西藏自治區(qū)地震監(jiān)測預(yù)報項目建設(shè)，目前已建成地震臺站24個，初步形成覆蓋全區(qū)多學(xué)科、多門類的地震綜合觀測系統(tǒng)。特別是正在實施的國家地震烈度速報與預(yù)警項目，將新建7個基準(zhǔn)站、35個基本站及149個一般站，建設(shè)完成后將首先保證拉薩周邊的地震預(yù)警能力，確保西藏自治區(qū)成為全國僅有的5個具備地震預(yù)警能力的省份之一。此外，青藏監(jiān)測能力提升項目將再新建30個站點，項目完工后西藏自治區(qū)的的監(jiān)測站點將多達(dá)242個。大量數(shù)據(jù)站點的建設(shè)在使地震監(jiān)測網(wǎng)絡(luò)更加完善的同時對系統(tǒng)安全可靠性的要求也越來越高，為滿足業(yè)務(wù)發(fā)展需求，建設(shè)數(shù)據(jù)備份中心極為必要。

目前，西藏自治區(qū)地震局以業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)防御為主，在關(guān)鍵信息基礎(chǔ)設(shè)施的信息安全防護(hù)方面相對薄弱，地震臺網(wǎng)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)缺乏完整有效災(zāi)備保護(hù)，信息基礎(chǔ)設(shè)施存在安全漏洞和災(zāi)害風(fēng)險。存在主要問題如下：一是應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器缺乏冗余保護(hù)，存在單點故障風(fēng)險，服務(wù)器一旦出現(xiàn)故障可能導(dǎo)致停機(jī)和數(shù)據(jù)庫無法訪問。二是業(yè)務(wù)數(shù)據(jù)存放在服務(wù)器本地磁盤且未進(jìn)行異地保存，受到網(wǎng)絡(luò)攻擊或硬件故障可能導(dǎo)致數(shù)據(jù)丟失，無法找回。三是缺乏異地容災(zāi)系統(tǒng)，一旦機(jī)房出現(xiàn)整體故障，業(yè)務(wù)連續(xù)性無法保障?；谏鲜鰡栴}，容災(zāi)系統(tǒng)建設(shè)需求分析如下：一是整合藏東南地震監(jiān)測中心現(xiàn)有資源，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，提高預(yù)警系統(tǒng)突發(fā)事件應(yīng)對能力，提升軟件數(shù)據(jù)應(yīng)用備份能力。二是對所有地震數(shù)據(jù)進(jìn)行遠(yuǎn)程策略備份，在區(qū)域中心存儲。同時具備在區(qū)域中心物理服務(wù)器及局域網(wǎng)絡(luò)中斷等情況下，實現(xiàn)遠(yuǎn)程數(shù)據(jù)調(diào)用及處理功能。三是滿足整套預(yù)警系統(tǒng)在藏東南監(jiān)測中心的數(shù)據(jù)備份，實現(xiàn)真正意義上的異地災(zāi)備。

三、容災(zāi)系統(tǒng)設(shè)計

為了建立完備的災(zāi)備體系，該系統(tǒng)的總體設(shè)計思路為實現(xiàn)西藏地震局拉薩主數(shù)據(jù)中心與林芝備數(shù)據(jù)中心之間的容災(zāi)建設(shè)，同時還需滿足生產(chǎn)中心和災(zāi)備中心具有可擴(kuò)展能力、資源池具備高可靠性與安全性、資源池統(tǒng)一管理能力、性價比高的整體要求。

容災(zāi)系統(tǒng)基礎(chǔ)架構(gòu)平臺使用Vmware和超融合方案，通過“云管平臺+超融合架構(gòu)”實現(xiàn)資源、業(yè)務(wù)、數(shù)據(jù)、災(zāi)備的集中承載和統(tǒng)一調(diào)度，其數(shù)據(jù)中心拓?fù)浣Y(jié)構(gòu)如圖1所示。采用通用硬件為基礎(chǔ)，在通用的X86平臺之上，利用軟件定義思路，將計算、網(wǎng)絡(luò)、安全和存儲進(jìn)行全面融合，構(gòu)建出池化的超融合基礎(chǔ)架構(gòu)。在該架構(gòu)之上集成災(zāi)備網(wǎng)關(guān)，根據(jù)RPO策略，定期實現(xiàn)IO倉庫和快照倉庫數(shù)據(jù)傳輸?shù)綖?zāi)備中心。故障情況下，超融合通過IO和快照數(shù)據(jù)快速啟動占位虛擬機(jī)，實現(xiàn)業(yè)務(wù)虛擬機(jī)的應(yīng)用切換，以達(dá)成應(yīng)急恢復(fù)要求。

（一）容災(zāi)系統(tǒng)資源分配設(shè)計

CPU作為數(shù)據(jù)存儲計算服務(wù)器的核心，其物理資源分配將決定基于物理基礎(chǔ)上的虛擬機(jī)的運(yùn)行速度以及運(yùn)算準(zhǔn)確程度。通常將CPU頻率作為CPU資源容量的計算參數(shù)，計算公式為CPU資源容量 = CPU數(shù)量×CPU核心數(shù)×單核心主頻[4]。考慮到虛擬機(jī)運(yùn)行過程中對CPU占用一般為五分之一，因此為了更高效使用CPU資源，虛擬機(jī)資源容量配置為物理CPU資源容量的2倍。

除CPU配置外，內(nèi)存配置也是服務(wù)器配置的重要組成部分。虛擬機(jī)在運(yùn)行過程中會長期占用內(nèi)存，即便可采用內(nèi)存合并、SWAP等優(yōu)化技術(shù)解決內(nèi)存不夠的問題，但是為使服務(wù)器讀寫效率更有保障，虛擬機(jī)內(nèi)存占用量可配置為物理內(nèi)存總量的1.5倍，在保證效率的同時保障讀寫穩(wěn)定性?？紤]到未來3-5年地震局業(yè)務(wù)規(guī)模增長帶來的資源冗余需求，容災(zāi)系統(tǒng)資源需預(yù)留30%以上。

（二）容災(zāi)策略設(shè)計

根據(jù)對西藏地震局災(zāi)備業(yè)務(wù)系統(tǒng)分析和規(guī)劃，為保證容災(zāi)系統(tǒng)的運(yùn)行，配置有5個容災(zāi)子系統(tǒng)，分別為應(yīng)急業(yè)務(wù)系統(tǒng)、前兆業(yè)務(wù)系統(tǒng)、網(wǎng)站業(yè)務(wù)系統(tǒng)、郵箱系統(tǒng)、測震數(shù)據(jù)庫。容災(zāi)服務(wù)根據(jù)容災(zāi)計劃中配置的條件進(jìn)行數(shù)據(jù)的備份和同步，具體配置內(nèi)容見表1。該設(shè)計方案支持多級RPO策略，本地備份策略與異地容災(zāi)策略可以分別設(shè)置，能有效優(yōu)化災(zāi)備對網(wǎng)絡(luò)帶寬的要求，實現(xiàn)RPO與帶寬的平衡。

（三）數(shù)據(jù)中心設(shè)計

為保證數(shù)據(jù)安全，容災(zāi)系統(tǒng)的數(shù)據(jù)中心至少有兩個，分為拉薩主數(shù)據(jù)中心和林芝備數(shù)據(jù)中心。主數(shù)據(jù)中心負(fù)責(zé)日常網(wǎng)絡(luò)運(yùn)行產(chǎn)生的數(shù)據(jù)存取服務(wù)，備數(shù)據(jù)中心作為主數(shù)據(jù)的備份只有在主數(shù)據(jù)中心遇到故障時提供數(shù)據(jù)存取服務(wù)。因此在進(jìn)行網(wǎng)絡(luò)設(shè)計時，需要考慮數(shù)據(jù)中心內(nèi)部通信，還需要考慮主、備數(shù)據(jù)中心間的通信。

本方案使用分布式存儲作為主數(shù)據(jù)中心的備份存儲，用來存放本地自動備份數(shù)據(jù)，通過平臺上的容災(zāi)模塊將數(shù)據(jù)同步到林芝備數(shù)據(jù)中心，容災(zāi)鏈路配置如圖2所示。其中，容災(zāi)鏈路負(fù)責(zé)數(shù)據(jù)的同步傳輸，本方案主、備數(shù)據(jù)中心使用管理網(wǎng)口作為容災(zāi)網(wǎng)口，二者之間通過三層鏈路打通，兩地容災(zāi)口的IP屬于不同網(wǎng)段，且該IP不能直接鏈接外網(wǎng)，使用NAT代理的方式與對端建立連接。

（四）模擬演練設(shè)計

《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中將演練分為桌面演練、模擬演練、重點演練和完整演練等[5]。地震局災(zāi)備中心演練設(shè)計以模擬演練為主，要求設(shè)計過程必須完備可靠，并且整個流程操作能復(fù)制到完整演練。

演練目標(biāo)設(shè)立兩項，一是對容災(zāi)系統(tǒng)可靠性進(jìn)行檢驗，需要驗證異地災(zāi)備中心對核心業(yè)務(wù)的實際接管能力，驗證實際災(zāi)備網(wǎng)絡(luò)切換技術(shù)方案的可行性，驗證核心業(yè)務(wù)恢復(fù)預(yù)案流程及操作技術(shù)手冊的適用性和有效性。二是對系統(tǒng)管理人員進(jìn)行演練培訓(xùn)，確?；謴?fù)團(tuán)隊熟悉預(yù)案流程、熟練系統(tǒng)及業(yè)務(wù)恢復(fù)操作，進(jìn)一步明確各業(yè)務(wù)系統(tǒng)在演練中的組織和人員分工安排，增強(qiáng)管理人員應(yīng)急響應(yīng)意識，提升綜合執(zhí)行能力，提高操作熟練度、流程流暢性及配合默契度。

超融合災(zāi)備管理平臺提供模擬演練的自動化功能，支持提前根據(jù)演練流程和規(guī)劃創(chuàng)建演練計劃，設(shè)置業(yè)務(wù)系統(tǒng)直接的啟動先后順序，并提供業(yè)務(wù)模擬環(huán)境在線測試，不影響生產(chǎn)環(huán)境，演練完成后輸出演練報告給災(zāi)備管理進(jìn)行輔助決策。

四、容災(zāi)系統(tǒng)關(guān)鍵技術(shù)

生產(chǎn)中心與災(zāi)備中心超融合通過云管理平臺實現(xiàn)統(tǒng)一管理，云管理平臺除了資源管理外，還集成了災(zāi)備管理、環(huán)境變量配置等功能。為了更好實現(xiàn)這些功能，必須選取符合地震局災(zāi)備中心實際需求的關(guān)鍵技術(shù)，實現(xiàn)設(shè)備設(shè)置與性能提升的良好搭配。

（一）服務(wù)器虛擬化技術(shù)

服務(wù)器是云計算平臺最重要的物理部件，承擔(dān)著云計算平臺的“計算”功能。對于云計算平臺上的服務(wù)器，通常的使用方法是將相同或相似類型的服務(wù)器組合在一起，作為資源分配的母體，也稱作服務(wù)器資源池。在此服務(wù)器資源池的基礎(chǔ)上安裝服務(wù)器虛擬化軟件，能夠為不同應(yīng)用程序和不同部門以云托管的方式提供計算資源。

虛擬化平臺被認(rèn)為是硬件與操作系統(tǒng)間的軟件層，采用X86虛擬化技術(shù)和裸金屬架構(gòu)，能實現(xiàn)物理服務(wù)器資源的抽象，將CPU、內(nèi)存、I/O等物理服務(wù)器資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源。執(zhí)行環(huán)境就是基于這些邏輯資源在一臺物理服務(wù)器上構(gòu)建多個同時運(yùn)行、相互隔離的虛擬機(jī)。在一臺物理服務(wù)器上構(gòu)建多個同時運(yùn)行、相互隔離的虛擬機(jī)，可以實現(xiàn)更高的資源利用率，滿足應(yīng)用程序更加靈活、動態(tài)的資源分配需求，如提供熱遷移、HA和其他高可用性特性，以實現(xiàn)更低的操作成本、更高的靈活性和更快的業(yè)務(wù)響應(yīng)。通過服務(wù)器虛擬化技術(shù)配置，西藏自治區(qū)地震災(zāi)備中心數(shù)據(jù)傳輸分析處理效率將有極大的提升。

（二）存儲虛擬化技術(shù)

ASan存儲架構(gòu)的基本單元是部署了虛擬化系統(tǒng)的X86標(biāo)準(zhǔn)服務(wù)器。在提供虛擬計算資源的同時，利用ASan存儲架構(gòu)將服務(wù)器中空閑磁盤空間組織在一起，從而形成統(tǒng)一的虛擬共享存儲，也稱作虛擬存儲系統(tǒng)。虛擬化存儲在功能上與獨立共享存儲完全一致。同時，由于存儲與計算完全融合在一個硬件平臺上，無需購買連接計算服務(wù)器和存儲設(shè)備的專用網(wǎng)絡(luò)設(shè)備（FC SAN、iSCSI SAN），能提升存儲硬件設(shè)施利用效率。此外，利用ASan方案構(gòu)建云平臺存儲資源池，可有效利用服務(wù)器資源，降低能源消耗，幫助實現(xiàn)IT環(huán)境的節(jié)能減排[6]。這種存儲架構(gòu)很適合西藏自治區(qū)容災(zāi)數(shù)據(jù)中心對數(shù)據(jù)安全高可靠性需求，同時也兼顧成本可控的原則。

基于上述考慮，容災(zāi)數(shù)據(jù)中心采用分布式存儲技術(shù)構(gòu)建統(tǒng)一的存儲資源池，形成橫向擴(kuò)展的云計算基礎(chǔ)設(shè)施，將ASan存儲解決方案部署在業(yè)務(wù)應(yīng)用區(qū)。云主機(jī)運(yùn)行在這個架構(gòu)上不僅支持VMotion、DRS、快照等傳統(tǒng)分層架構(gòu)具有的技術(shù)，還能使數(shù)據(jù)不再通過一個復(fù)雜的網(wǎng)絡(luò)傳輸，性能顯著提高。由于不再需要集中共享存儲設(shè)備，整個云平臺基礎(chǔ)設(shè)施可以扁平化部署，大大簡化了IT操作和管理。該方案具備的優(yōu)勢一方面在于可以支持服務(wù)器數(shù)量和服務(wù)器硬盤數(shù)量的擴(kuò)展，確保西藏自治區(qū)地震局未來只需要將新的服務(wù)器加入原來的集群就可以實現(xiàn)容量和性能的同步擴(kuò)展，也避免了傳統(tǒng)FC存儲由于無法平滑擴(kuò)展性能，而需要遷移數(shù)據(jù)存儲所面臨的高風(fēng)險。另一方面，虛擬化存儲ASan平臺會把數(shù)據(jù)在不同的物理服務(wù)器硬盤里創(chuàng)建2-3個相同副本。通過多副本的同步存儲方式，能夠最大限度確保數(shù)據(jù)的互備效果，從而以較低成本實現(xiàn)存儲的高可靠要求。

（三）高性能SSD緩存技術(shù)

為了進(jìn)一步增強(qiáng)西藏自治區(qū)地震局關(guān)鍵業(yè)務(wù)數(shù)據(jù)的抵御災(zāi)害能力，在設(shè)計階段應(yīng)充分考慮數(shù)據(jù)存儲讀取的快捷需求，從而保障業(yè)務(wù)數(shù)據(jù)能夠持續(xù)、穩(wěn)定、快捷地存儲、調(diào)用。傳統(tǒng)SAS、SATA緩存盤性能只有7200轉(zhuǎn)，其IOPS性能達(dá)不到眾多應(yīng)用系統(tǒng)的性能要求。存儲虛擬化ASan通過在硬件架構(gòu)上應(yīng)用SSD雙緩存模式，信息讀取和寫入都能通過使用獨立的SSD硬盤加以實現(xiàn)，并且借助SSD的高效緩存技術(shù)，能以較低的成本獲得非常高的IO性能。業(yè)務(wù)系統(tǒng)所請求的數(shù)據(jù)，絕大部分情況下都會直接讀取到本地磁盤上的副本，從而使得存儲的響應(yīng)速度大幅提升，明顯提升整體存儲的IOPS性能。

（四）網(wǎng)絡(luò)虛擬化技術(shù)

基于西藏自治區(qū)拉薩數(shù)據(jù)中心和林芝數(shù)據(jù)中心的各項條件，保證地震烈度速報，地震預(yù)警，以及各學(xué)科系統(tǒng)的正常運(yùn)行。同時需要實現(xiàn)在各類極端情況發(fā)生時，兩個備份中心可以實現(xiàn)最短時間內(nèi)自動切換至備份系統(tǒng)繼續(xù)使用，適宜的網(wǎng)絡(luò)管理運(yùn)營技術(shù)至關(guān)重要。

網(wǎng)絡(luò)虛擬化技術(shù)提供了全新的網(wǎng)絡(luò)運(yùn)營方式，有助于解決傳統(tǒng)硬件網(wǎng)絡(luò)的眾多管理和運(yùn)維難題，能將數(shù)據(jù)中心操作員操作敏捷性和經(jīng)濟(jì)性大幅度提升。通過在服務(wù)器內(nèi)部引入網(wǎng)絡(luò)功能部件虛擬交換機(jī)vSwitch（Virtual Switch），利用虛擬交換機(jī)提供的云主機(jī)間、云主機(jī)與外部網(wǎng)絡(luò)間的通信能力，實現(xiàn)網(wǎng)絡(luò)虛擬化和服務(wù)器虛擬化的結(jié)合。能在虛擬機(jī)和物理網(wǎng)絡(luò)之間提供一整套完整的邏輯網(wǎng)絡(luò)連接和服務(wù)，包括分布式虛擬交換機(jī)、虛擬路由器、虛擬下一代防火墻等虛擬網(wǎng)絡(luò)、安全設(shè)備。再通過VXLAN等增強(qiáng)網(wǎng)絡(luò)協(xié)議，實現(xiàn)和物理網(wǎng)絡(luò)的無縫對接，簡化網(wǎng)絡(luò)的配置管理，通過虛擬化管理平臺，實現(xiàn)網(wǎng)絡(luò)拓?fù)洳渴?、網(wǎng)絡(luò)故障探測等網(wǎng)絡(luò)管理功能。

虛擬網(wǎng)絡(luò)可以快速完成不同應(yīng)用系統(tǒng)的網(wǎng)絡(luò)部署、網(wǎng)絡(luò)配置的自動化調(diào)整、網(wǎng)絡(luò)故障排查等工作，提升網(wǎng)絡(luò)的管理運(yùn)維效率，提升網(wǎng)絡(luò)就緒、擴(kuò)展速度，降低數(shù)據(jù)中心物理網(wǎng)絡(luò)的建設(shè)成本。這種布置的優(yōu)勢如下：一是簡化網(wǎng)絡(luò)結(jié)構(gòu)，節(jié)省硬件網(wǎng)絡(luò)投資，降低不必要的網(wǎng)絡(luò)建設(shè)成本。二是簡化網(wǎng)絡(luò)配置，實現(xiàn)業(yè)務(wù)自動化調(diào)整，有效簡化虛擬機(jī)遷移帶來的復(fù)雜網(wǎng)絡(luò)運(yùn)維工作。三是采用應(yīng)用層協(xié)議棧技術(shù)，把數(shù)據(jù)轉(zhuǎn)發(fā)放到了應(yīng)用層，能夠讓設(shè)備永不宕機(jī)，當(dāng)分布式設(shè)計的虛擬路由和虛擬交換機(jī)出現(xiàn)故障的時候能夠?qū)崿F(xiàn)秒級切換，在性能提升的同時具有較高的可靠性。四是完整專業(yè)的L4-L7網(wǎng)絡(luò)服務(wù)，確保架構(gòu)平滑遷移，滿足多種使用環(huán)境需求。五是多層次安全策略，無縫安全防護(hù)。從不同維度提升虛擬化平臺的安全性，確保虛擬機(jī)、業(yè)務(wù)系統(tǒng)等不同虛擬化環(huán)境邊界的安全性。

（五）虛擬機(jī)災(zāi)備復(fù)制技術(shù)

基于虛擬機(jī)文件的快照與CDP技術(shù)的虛擬機(jī)災(zāi)備復(fù)制，要求每個虛擬機(jī)必須先在本地進(jìn)行備份后，才能容災(zāi)到異地[7]。此方式可以保證需要保護(hù)的數(shù)據(jù)首先在穩(wěn)定的備份存儲池保存有一份副本，再同步到異地，不僅能夠盡量使數(shù)據(jù)按預(yù)期擁有一定數(shù)量副本，還能夠應(yīng)對兩地數(shù)據(jù)中心間鏈路不穩(wěn)定的情況。當(dāng)鏈路恢復(fù)穩(wěn)定時，從本地備份存儲池中提取數(shù)據(jù)續(xù)傳。若是單個虛擬機(jī)或者主數(shù)據(jù)中心出現(xiàn)故障時，可以優(yōu)先從本地的備份存儲池中恢復(fù)業(yè)務(wù)，若是整個數(shù)據(jù)中心出現(xiàn)故障時，可以將業(yè)務(wù)切換到備數(shù)據(jù)中心上運(yùn)行。

將虛擬機(jī)運(yùn)行在超融合平臺，其數(shù)據(jù)固化在超融合生產(chǎn)存儲卷區(qū)域。配置容災(zāi)計劃后，本地備份、異地容災(zāi)的任務(wù)會根據(jù)計劃中的頻率被觸發(fā)。容災(zāi)過程中虛擬機(jī)首先在主數(shù)據(jù)中心超融合的備份存儲池中進(jìn)行一次備份，再將備份存儲池中的數(shù)據(jù)同步到備數(shù)據(jù)中心的超融合資源池中。本地備份和異地容災(zāi)根據(jù)環(huán)境情況，都支持最小間隔做到1秒，本地備份頻率需要小于配置的容災(zāi)RPO，當(dāng)容災(zāi)RPO≤1小時，本地備份方式選擇持續(xù)數(shù)據(jù)保護(hù)（秒級）。異地容災(zāi)會在備數(shù)據(jù)中心保留多個時間的恢復(fù)點（最近一個月），以避免出現(xiàn)物理錯誤、邏輯錯誤同時出現(xiàn)的場景。若數(shù)據(jù)遭受了應(yīng)用層的損壞（中毒、藍(lán)屏、誤刪除等），此時整個虛擬機(jī)已經(jīng)將應(yīng)用層的錯誤也一起容災(zāi)到備數(shù)據(jù)中心，倘若同時主數(shù)據(jù)中心發(fā)生物理災(zāi)難（停電、火災(zāi)等），那么備數(shù)據(jù)中心的最新數(shù)據(jù)仍然是虛擬機(jī)應(yīng)用層的災(zāi)難狀態(tài)，無法恢復(fù)業(yè)務(wù)。因此，本次選擇備數(shù)據(jù)中心數(shù)小時、甚至數(shù)天前未發(fā)生應(yīng)用層災(zāi)難的時間點進(jìn)行恢復(fù)。

五、結(jié)語

本文基于西藏自治區(qū)地震局建設(shè)現(xiàn)狀及容災(zāi)系統(tǒng)建設(shè)需求，充分利用和整合現(xiàn)有資源，按照共用和共享的原則，集成現(xiàn)有和新建系統(tǒng)，完善網(wǎng)絡(luò)結(jié)構(gòu)。采用Vmware虛擬云技術(shù)，結(jié)合“云管平臺+超融合架構(gòu)”的超融合平臺，設(shè)計并完善了一套容災(zāi)系統(tǒng)方案。首先在拉薩本地機(jī)房新增一套備份系統(tǒng)，實現(xiàn)數(shù)據(jù)本地自動備份。其次在林芝地震監(jiān)測中心新建數(shù)據(jù)備份中心，與現(xiàn)有的信息網(wǎng)絡(luò)設(shè)備進(jìn)行系統(tǒng)集成融合，保證地震烈度速報，地震預(yù)警，以及各系統(tǒng)的正常運(yùn)行，有效提升了地震臺網(wǎng)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)災(zāi)備保護(hù)能力，確保觀測數(shù)據(jù)順利安全傳輸、存儲、處理和應(yīng)用，達(dá)到等保三級、信息系統(tǒng)災(zāi)難恢復(fù)5級以上要求。該容災(zāi)系統(tǒng)的成功建設(shè)真正意義上實現(xiàn)地震數(shù)據(jù)異地災(zāi)備，極大提升西藏自治區(qū)地震局?jǐn)?shù)據(jù)安全應(yīng)急防護(hù)水平。

參考文獻(xiàn)

[1]中國地震局.中國地震局關(guān)于印發(fā)《國家地震科技發(fā)展規(guī)劃（2021-2035年）》的通知 [EB/OL].https：//www.cea.gov.cn/cea/zwgk/5500823/5653902/index.html.

[2]劉志成，王繼，高戰(zhàn)武.情系邊疆 精準(zhǔn)援藏——積極推進(jìn)西藏地震災(zāi)害風(fēng)險普查工作[J].防災(zāi)博覽，2021（06）：34-37.

[3]中國地震臺網(wǎng).歷史查詢[EB/OL].http：//www.ceic.ac.cn/history.

[4]何小威.高性能CPU核頻率提升和功耗優(yōu)化物理設(shè)計方法[J].計算機(jī)與數(shù)字工程，2020，48（11）：2677-2679+2764.

[5]南華大學(xué)信息安全中心.信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范[EB/OL].https：//nic.usc.edu.cn/info/1107/1733.htm.

[6] Shin M J， Song K S， Auh Y H， et al. PACS development in Asan medical center[J]. KMIAA， 1997，3：1-3.

[7] Kang T S， Tsugawa M， Matsunaga A， et al. Design and implementation of middleware for cloud disaster recovery via virtual machine migration management[C]//2014 IEEE/ACM 7th International Conference on Utility and Cloud Computing. IEEE， 2014： 166-175.

作者單位：西藏自治區(qū)地震局

■ 責(zé)任編輯：王穎振、鄭凱津