浦口区信息中心｜大规模虚机无代理备份及应用高可用

关键字：浦口区信息中心、百台虚拟机、无代理备份、应用高可用、灾备演练、灾备培训

从无保护的“裸奔”到数据级与应用级灾备的双轨并行，浦口区信息中心在大规模虚拟机群的无代理备份和应用高可用建设方面，实现了安全稳定与高性价的双效益。

1 项目背景及要求

大规模虚拟机群的灾备需求，一直是行业用户的需求痛点。不只是简单完成虚拟机备份，还需要兼顾数据恢复与应用高可用。复杂多场景灾备环境下，既要统一灾备策略，又要避免大量灾备客户端对生产服务器性能造成明显损耗，这也是很多用户难以找到适配方案的重要原因。

南京市浦口区位于市西北部，是国家重要医药基地，华东地区先进制造业基地、科教基地，辐射苏北、皖东等地区的城市副中心。浦口区信息中心作为区域信息化枢纽，在关键信息采集、管理、存储与利用上发挥重要示范作用。

伴随业务信息化快速发展，浦口区信息中心建设浦口区云计算中心，支撑业务快速迭代。同时依据国家信息安全相关法规要求，推进灾备项目科学高效落地。

项目前期，信息中心内外网部署共计一百多台虚拟机，但未做容灾防护。结合现有环境并参考同类灾备项目，提出建设总体要求：

• 业务连续性保障：业务系统恢复时间目标RTO~0，故障后可以快速恢复对外服务；
• 抗灾难性：具备容灾能力，可抵御区域性各类灾难，支持开展灾难演练；
• 安全可信任：灾备系统通过安全认证，全方位保护普通及涉密类业务数据；
• TCO合理，易用易维护易扩展易升级，适配国内用户使用习惯；
• 内外网分开保护：针对内外网大量虚拟机，分网络实现备份保护。

2 具体的需求建设

英方工程师结合信息中心生产环境，对业务系统分层，实现多级防护，具体建设思路如下：

1）内外网保护

内外网同时采用两套防护机制：
应用高可用保护：面向内网业务应用层，生产端故障，无需复杂手工部署业务，直接切换灾备端接管整套应用；
虚拟机无代理保护：调用Vmware虚拟化API接口完成虚拟机底层传输，保障备份虚拟机可正常恢复。

2）容灾演练

容灾中心支持自动、半自动、手动多种业务接管模式，演练不影响生产业务；提供WEB中文统一监控配置界面；兼容Windows、Linux多操作系统，支持文件、多类数据库保护、应用实时保护、异常接管、远程容灾等。

3）虚拟机无代理备份

传统备份需要每台虚拟机内部署客户端，虚拟机数量多会大量消耗虚拟化资源。英方i2VP方案对接VMware底层API，生产平台无需安装任何客户端，即可完成虚拟机无代理备份。

3 核心方案及价值

综合上述需求，方案除HA架构外：部署i2Availability应用级容灾软件，抵御逻辑错误、人为误操作带来的数据丢失，适配本地、异地、云端场景；部署i2VP实现VMware无代理备份，不需要虚拟机内部署客户端，规避CPU、内存资源大量占用，支持LAN‑Free、正向/反转增量备份等多种模式，接近CDP持续保护效果。

i2VP是英方面向大规模虚拟化环境，实现无代理备份与迁移的核心产品；支持对接vCenter/单台ESX/ESXi主机，提供多样化备份策略。

结合带宽条件、可靠性、安全性要求，项目整体采用6台英方灾备一体机落地完整方案：

• 内网十几台业务应用系统：2台灾备一体机搭载i2Availability，实现业务层容灾，故障时灾备端接管对外服务；
• 内网一百多台虚拟机：2台灾备一体机搭载i2VP，实现虚拟机无代理整机完全、增量、差异备份恢复；
• 外网7台业务应用系统：1台灾备一体机搭载i2Availability，实现业务层容灾接管；
• 外网几十台虚拟机：1台灾备一体机搭载i2VP，实现虚拟机无代理整机完全、增量、差异备份恢复。

浦口区信息中心内网容灾逻辑拓扑图

整套灾备一体机方案具备分层分级全方位保护、DOO成本优化、多机并发组网、一体化交付、灵活数据传输模式等优势，实现如下核心能力：

• 系统及数据级迁移：支持物理机‑物理机、物理机‑虚拟机、虚拟机‑虚拟机、虚拟机‑物理机多种迁移模式，迁移过程业务不停机、数据零丢失；
• 应用高可用保护：生产业务故障，支持手动/自动切换灾备系统，保障政务业务连续性；
• 虚拟机无代理整机备份与恢复：调用VMware API，虚机内部不部署代理，不消耗生产资源，可做恢复演练，验证备份有效性；
• 多运维、统一管理：统一WEB运维监控，支持异构硬件、异构数据库在线迁移；
• 高级服务模式：原厂上门部署调试、巡检、演练、版本升级；面向运维人员提供专业灾备培训。

基于VMware虚拟化，i2VP大规模虚拟机无代理备份加上i2Availability应用高可用，打造大规模虚拟化政务灾备标杆。依靠低资源消耗实现虚机备份、恢复、业务接管，交付完整稳定的灾备体系，保障市民办理政务业务不受底层IT故障影响。