未雨绸缪｜丹东市国土局国土云私有云灾备建设案例

相比公有云，私有云安全性更高。但从灾备专业视角来看，软硬件基础设施高度集中，会让业务数据存在致命安全隐患。如何保留私有云性能优势，同时分散数据集中存储风险？辽宁省丹东市国土局的统一私有云平台灾备规划建设，提供了优秀解决方案。

01 私有云及其安全性

私有云为单一客户独立搭建，客户完整拥有基础设施，可自主管控应用部署，在数据安全、SLA服务保障、复用软硬件资源、兼容现有IT流程方面具备突出优势。

当前区域云、地方政务云、大型集团私有云持续落地。国土、测绘这类机构，业务数据属于核心生命线，不容任何安全威胁。私有云可控性优于公有云，但数据高度集中带来的单点风险不可忽视。

02 丹东市“国土云”平台安全需求

丹东市国土局下辖元宝区、振兴区、振安区、东港市、凤城市、宽甸县等市县分局，保存大量测绘、地质、矿产、海洋、地籍、耕地重要国土数据，业务数据直接关系地方经济与国土安全。

国土云是国土资源部推动的信息化项目，依托云计算、大数据技术，以“一张图”+三大业务平台为核心。丹东市国土局联合运营商搭建私有云平台，将各分局业务系统统一部署在国土云上。

单一私有云平台一旦遭遇地震、火灾、洪灾、断电、雷击灾害，或是系统逻辑故障，损失会远高于分散业务系统。因此，搭建国土云统一灾备体系，保障业务连续、保护国土核心数据，成为本次项目核心诉求。

03 私有云平台灾备建设的全局考量

丹东市国土局结合业务生产环境与市县现有IT资产，分两步落地灾备建设：

第一，在市局私有云VMware虚拟机环境，4台虚拟机承载丹东、凤城、东港、宽甸四地业务系统；额外4台虚拟机作为备端，部署备用业务系统，采用英方i2Availability高可用方案，实现一对一应用接管。生产业务故障时，备端可快速接管业务。

丹东市国土局私有云灾备拓扑图

第二，遵循利旧原则，充分复用各市县原有服务器，分散私有云集中存储风险。使用i2COOPY，先在云内将各市县业务数据备份至本地物理服务器，再实时同步备份到下属市县物理备份服务器；实现本地保存完整全局数据，各市县节点留存独立副本。

04 私有云灾备建设的启发

从丹东国土云私有云灾备项目，可以总结三点建设经验：

1. 紧跟政策导向，依托信息技术推动政务业务转型与服务升级；
2. 结合自身IT生产环境，以数据安全、业务连续性为核心，定制适配业务场景的灾备策略；
3. 最大化利旧现有硬件软件资源，选用成熟灾备技术，降低灾备平台后期运维复杂度。