1、云安全與容災(zāi)孫文明孫文明 秘書長秘書長中國中國信息化推進(jìn)聯(lián)盟應(yīng)急容災(zāi)專委信息化推進(jìn)聯(lián)盟應(yīng)急容災(zāi)專委會會01 云安全事件目錄02 云架構(gòu)分析03 云應(yīng)急容災(zāi)04 提問與交流01 云安全事件目錄02 云架構(gòu)分析03 云應(yīng)急容災(zāi)04 提問與交流“高大上”的業(yè)務(wù)中斷事件寧夏銀行中斷長達(dá)37個多小時2014年7月1日下午15時至7月3日核心系統(tǒng)數(shù)據(jù)庫出現(xiàn)故障，導(dǎo)致存取款、網(wǎng)銀、ATM等業(yè)務(wù)全部中斷崩潰半月有余 美國簽證系統(tǒng)恢復(fù)正常2014年7月26日，美國簽證在線系統(tǒng)陷入癱瘓。美領(lǐng)館簽證系統(tǒng)恢復(fù)正常 已開始重新發(fā)放簽證（6.17日癱瘓）2015-6-25 23:59:48蘋果iCloud服務(wù)宕機(jī)：多地受

2、影響2015年06月03日11:14 雷鋒網(wǎng)最近幾個月，蘋果服務(wù)遇到了多次宕機(jī)，包括 app store、iTunes 以及開發(fā)者服務(wù)TestFlight 都遇到了很長時間的宕機(jī)。 支付寶大面積癱瘓 螞蟻金服解釋未獲業(yè)界認(rèn)同2015-05-28 09:43:48來源: 財經(jīng)網(wǎng)(北京)一是很有可能是支付寶遭到了攻擊；二是支付寶的路由配置癱瘓了；三是支付寶的云服務(wù)器癱瘓了，亞馬遜也出現(xiàn)過這個問題。攜程致歉全面癱瘓：確認(rèn)系員工錯誤操作所致2015年05月29日 08:33:34來源：環(huán)球網(wǎng)從11:09到23:29，為什么恢復(fù)時間那么長？云業(yè)務(wù)中斷事件2016年5月12日，太平洋標(biāo)準(zhǔn)時間 (PST)周

3、二早上6:30到周三下午14:30，Salesforce遭遇了一次由于停電導(dǎo)致的大范圍宕機(jī)，此次宕機(jī)影響了北美的14個站點，影響了灣區(qū)的大量用戶灣區(qū)歷來被稱為S的后院，同時，部分北美的用戶也受到影響。您的所有銷售、服務(wù)和營銷數(shù)據(jù)盡在指尖，但是有將近5小時的數(shù)據(jù)蒸發(fā)了！信息系統(tǒng)中斷不可避免發(fā)生頻率發(fā)生的結(jié)果 (影響度)病毒蠕蟲磁盤故障組件故障電源故障常見不常見低高自然災(zāi)害應(yīng)用中斷數(shù)據(jù)損壞網(wǎng)絡(luò)問題建筑火災(zāi)恐怖行動/國內(nèi)動蕩與可用性相關(guān)的與可用性相關(guān)的與恢復(fù)相關(guān)的與恢復(fù)相關(guān)的業(yè)務(wù)連續(xù)運營業(yè)務(wù)連續(xù)運營01 云安全事件目錄02 云架構(gòu)分析03 云應(yīng)急容災(zāi)04 提問與交流云架構(gòu)分析云桌面Web訪問命令行/

4、API基礎(chǔ)架構(gòu)層計算虛擬化分布式存儲虛擬網(wǎng)絡(luò)監(jiān)控告警資源調(diào)度管理層服務(wù)編排安全控制負(fù)載均衡自動伸縮應(yīng)用按需部署高可用計量計費運維管理自主/商用服務(wù)器、網(wǎng)絡(luò)、存儲業(yè)務(wù)支撐層數(shù)據(jù)庫/中間件HPC/大數(shù)據(jù)分析VDI云機(jī)房機(jī)柜裝飾電力布線安防制冷OMSEMS云IT基礎(chǔ)設(shè)施云業(yè)務(wù)彈性計算.計算存儲網(wǎng)絡(luò)安全自動化資源調(diào)度管理物理資源層虛擬機(jī)、虛擬存儲引擎虛擬資源層虛擬計算資源池虛擬塊存儲資源池虛擬對象存儲資源池虛擬網(wǎng)絡(luò)資源池資源調(diào)度層在線存儲/備份 網(wǎng)絡(luò)桌面運營管理NMSBMSFOS應(yīng)用CCFCDN云計算平臺云計算平臺云架構(gòu)示例一云架構(gòu)示例一云架構(gòu)示例二云架構(gòu)示例二共享共享SAN存儲存儲刀片系統(tǒng)刀片系統(tǒng)虛

5、擬服務(wù)器層虛擬服務(wù)器層SIM 管理代理管理代理虛擬機(jī)虛擬機(jī)用戶應(yīng)用用戶應(yīng)用云架構(gòu)示例三云架構(gòu)示例三VMware vCenter 套件VMware vSphereAppAppAppAppAppAppAppApp現(xiàn)有應(yīng)用程序未來的應(yīng)用程序應(yīng)用程序服務(wù)基礎(chǔ)架構(gòu)服務(wù)vSphere HAFault ToleranceData RecoveryVMFSThin Provisioning存儲 I/O 控制DRS 和VMware DPM內(nèi)存過量分配私有云資源池網(wǎng)絡(luò) I/O 控制公共云可用性VMware vSpherevMotionvSphere StoragevMotion可擴(kuò)展性DRS熱添加存儲網(wǎng)絡(luò)分布式交

6、換機(jī)安全性VMware vShieldZonesVMware VMsafe計算VMware ESXi云架構(gòu)示例四云架構(gòu)示例四云架構(gòu)示例五云架構(gòu)示例五云架構(gòu)示例六云架構(gòu)示例六01 云安全事件目錄02 云架構(gòu)分析03 云應(yīng)急容災(zāi)04 提問與交流容災(zāi)即災(zāi)難恢復(fù) RP0恢 復(fù) 點目 標(biāo)RTO恢復(fù)時間目標(biāo)對主系統(tǒng)關(guān)鍵的數(shù)據(jù)進(jìn)行備份存儲，當(dāng)故障造成數(shù)據(jù)丟失時，可以通過備份找回。業(yè)務(wù)斷了多長時間？國標(biāo)國標(biāo)GB/T 20988-2007信息系統(tǒng)災(zāi)難規(guī)范信息系統(tǒng)災(zāi)難規(guī)范數(shù)據(jù)丟了多少？ 建立與主系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)，在災(zāi)難出現(xiàn)后，災(zāi)備系統(tǒng)迅速接管或承擔(dān)本地應(yīng)用系統(tǒng)的業(yè)務(wù)運行。常用容災(zāi)與恢復(fù)技術(shù)繁雜，眾多問題值得

7、商榷RPORTO定時備份：實時備份：主備機(jī)容錯服務(wù)器集群主備系統(tǒng)容災(zāi)一體機(jī)產(chǎn) 品： 磁帶、VTL、磁盤陣列、 備份軟件、備份一體機(jī)、 CDP 快照：RPO為天/小時級實時數(shù)據(jù)保護(hù)CDP：RTO0利用技術(shù)、管理手段以及相關(guān)資源確保信息系統(tǒng)和相關(guān)業(yè)務(wù)在災(zāi)難發(fā)生后可以盡可能多且快地恢復(fù)的過程保障信息系統(tǒng)持續(xù)運行提供符合要求的IT服務(wù)能力的專業(yè)指導(dǎo)體系可用性災(zāi)難恢復(fù)應(yīng)急容災(zāi)管理應(yīng)急容災(zāi)：2+1手段事前：高可用、故障監(jiān)測事中：應(yīng)急響應(yīng)、故障轉(zhuǎn)移事后：系統(tǒng)重建、業(yè)務(wù)還原管理：流程、預(yù)案、計劃、人員等應(yīng)急容災(zāi)EM應(yīng)急管理HA高可用IT監(jiān)控云與虛擬化DR容災(zāi)運維管理BCM業(yè)務(wù)持續(xù)管理IT服務(wù)管理RPO(數(shù)據(jù)完整)RTO(業(yè)務(wù)持續(xù))應(yīng)急體驗（可控簡單）應(yīng)急容災(zāi)（全面容災(zāi)+應(yīng)急體驗）不確定性：不確定性：時間、災(zāi)難種類、影響程度、時間、災(zāi)難種類、影響程度、復(fù)雜程度、現(xiàn)場人員、臨場發(fā)揮、復(fù)雜程度、現(xiàn)場人員、臨場發(fā)揮、次生災(zāi)難次生災(zāi)難可接受的數(shù)據(jù)損失可接受的中斷時間適應(yīng)災(zāi)難使用場景系統(tǒng)應(yīng)急自治系統(tǒng)分層系統(tǒng)分層站點級容災(zāi)組件服務(wù)器存儲數(shù)據(jù)站點網(wǎng)卡綁定，存儲多路徑功能第 3 方備份解決方案針對硬件故障的保護(hù)零停機(jī)的計劃內(nèi)維護(hù)針