国内最大自主可控大数据灾备中心落户乌兰察布，异地灾备如何建？

随着云化时代的来临，巨量增长的数据让许多行业了解到“云”的别意，而云计算的基础设施就是大规模、绿色高效的数据中心。目前国内共有三大数据中心，分别落户于北京（中心基地）、贵州（南方基地）和乌兰察布（北方基地），中心和南方基地大数据中心于 2015 年启动，“内蒙古政务云大数据灾备中心”在次年启动，2020 年在享有“草原云谷”之称的乌兰察布市集宁区正式投产运营。三大中心，从南方基地到中心基地有 2200 多公里，从北方基地到中心基地有 300 多公里，由特殊的网络虚拟专线相连，实现中心基地到南北基地灾备中心数据的同步传输和异地备份，能够面向全国、国家部委和各行业企业提供大数据异地、异质存储和灾备服务。

△ 内蒙古大数据中心（图源自网络）

其中，内蒙古政务云大数据灾备中心是目前国内最大的自主可控大数据灾备中心，远期规划存储容量达到 4000PB，具有抗电磁辐射、低运营成本、节能环保等独特优势，能够提供便捷、安全、绿色的数据长期存储和容灾备份服务，是一项功在当下、利在长远、惠及多行业多领域的重大工程。如此浩大工程引发思考——大规模异地灾备建设需要注意哪些方面？

一、灾备体系架构

容灾级别从低到高一共分为三级，分别是数据级、应用级、业务级。业务和数据大规模增长的企业，通常会采用应用级的容灾。除了满足在租用的运营商云服务上的日常运行之外，企业还要在当地震、海啸、洪水等更高不可控风险发生时，有其他保证关键核心数据不丢以及业务不断的措施。

为此，企业多会选择“两地三中心“的模式作为应用级容灾的基础架构。其中，“两地”是指本地及异地；“三中心”是指生产中心、同城灾备中心、异地灾备中心。 (1)生产中心：是企业信息系统所部署的数据中心，承担该信息系统的生产运行，同时在生产中心内可实现备份。 (2)同城灾备中心：为提高本地数据的安全性和可用性，面向多部门、多类系统、多种业务统一建设的灾备中心。 (3)异地灾备中心：由于数据集中会带来风险集中、同城区域内大量信息系统的灾备服务终止，因此需要选择与同城灾备中心相距一定距离的数据中心作为异地灾备中心，用以防范地震、海啸、洪水等不可控的区域级灾难。

二、异地灾备中心如何选址

根据实际情况，灾备中心的选址应服从国家战略安全要求，并综合考虑生产中心与灾备中心交通和通讯的便利性，以及灾备中心当地的气候、土地租金、电力资源、地理地质环境、公共基础资源以及技术支持能力等外部条件，具体可参照规范文件——《信息安全技术信息系统灾难恢复规范》。

乌兰察布气候适宜、地广人稀、电价低廉，风电和光伏等绿色清洁能源也可以广泛使用，具备独特的气候、地理、能源等优势，且相距北京几小时车程，能够兼顾灾备中心投资效益、运营管理成本、运营管理队伍的稳定性和应急能力等因素，是天时地利人和之选。

三、灾备中心网络建设可靠性与可扩展性

(1)可靠性：可靠性往往通过建立冗余的方式实现，核心交换设备除了硬件性能要求高，还要配置冗余电源、冗余的光纤接入模块。同时，对灾备业务区等关键区域，还要采用应用级的高可用保护设计，当灾难发生时可以自动或手动切换到备端，保证整个网络的可用性、可靠性。

(2)可扩展性：灾备中心的网络分区和配置规划需要有很强的业务扩展能力。灾备中心接入总带宽要保证负载均衡、满足数据高吞吐量等基本条件。如果实际应用中，单个数据中心持续网络流量超过 x Gbit/s，要能按照预案方便增加灾备业务线路的数量和带宽。因此，在设计之初灾备中心网络要严格分区，按照云平台逻辑隔离和子网设计分隔的设计思想，将数据级灾备文件按其安全等级进行多层级的数据保护，充分考虑今后灾备业务扩展的各种复杂网络配置需求。如果为了省事而采用存储备份，为了省预算使用异构环境，忽略单一备份数据的可用性和长期扩展的可能，那么从长远来看，是得不偿失的。不过现在有些数据复制厂商的数据复制产品，可以将异构环境下的数据进行统一抽取、复制、汇聚到大数据平台，然后再按需分发。除此之外，基于 IO 的字节级数据复制技术，能够减少数据的传输量，且“实时”的传输可以减少存储空间，减少存储预算，省时省力。

总结

当然，异地灾备要考虑的不仅仅是架构、选址、技术等因素，还要兼顾性价比、带宽配置等具体限制条件和参数。但不管怎样，异地灾备的建设不能为了建设而建设，最终的结果都至少要满足两点：数据不丢、业务不停，在满足监管要求的基础上，为业务发展赋能。