双活数据中心如何保障链路稳定安全设计,以及距离限制?

双活数据中心如何保障链路稳定安全设计,以及距离限制?

参与10

3同行回答

AcdanteAcdante技术总监SHFY
双活数据中心:1、首先考虑业务场景,业务需求,再考虑技术路线2、需要确认同步技术,双活对象,双活程度,业务双活,数据双活,还是存储双活3、链路:是双活数据中心最基础的保障,也决定双活的稳定性。4、以上是技术角度考虑实现方式,最后也是最重要的一点,建设成本(决定了最终双活数据中心的...显示全部

双活数据中心:
1、首先考虑业务场景,业务需求,再考虑技术路线
2、需要确认同步技术,双活对象,双活程度,业务双活,数据双活,还是存储双活
3、链路:是双活数据中心最基础的保障,也决定双活的稳定性。
4、以上是技术角度考虑实现方式,最后也是最重要的一点,建设成本(决定了最终双活数据中心的建设程度,如果不计成本,自然以上问题都不是问题)

同城、同楼栋、异地等不同的双活现实环境,决定了技术实现难度和技术选择。
而双活数据中心的距离、链路带宽、质量又决定了链路延迟,IO延迟,网络延迟。
波分+裸光纤,可达到40KM-100KM。配合存储双活。
如果跨地域,可以考虑SD-WAN、SD-LAN等方式,通过业务剥离,业务降级,实现一定程度的业务双活。
如果仅仅是同城双活(30KM以内),可以实现下至存储,上至数据库、业务应用、超融合等业务双活。

链路稳定,这个需要取决于双活数据中心之间的裸光纤(互联链路)的质量,最佳为裸光纤直连(成本最高),如距离过大,需要上波分设备(价格不菲),很多异地RAC、异地双活、仲裁组网均采取波分+裸纤的形式。双链路,冗余接入能保证带宽,但是在实际环境中,距离过大,还是建议采取弱双活模式(一主一备),关注点放在数据一致性(数据同步)和容灾演练(容灾切换流程、切换有效性、切换时效性方面)。
以上,仅代表个人观点,还望指正交流

收起
互联网服务 · 2023-10-16
浏览520
waring_idwaring_id技术经理某公司
双活的技术有多种,但无论是基于存储还是基于主机或是基于应用实现的双活方式,最终都需要解决磁盘写数据的问题。正常情况下,磁盘IO要求小于1ms(磁盘存储ACK确认原则,实际架构会存在同步或异步的模式,双活切换的时间取决于切换时数据同步时间)1、距离较短的区域采用光纤冗余线路...显示全部

双活的技术有多种,但无论是基于存储还是基于主机或是基于应用实现的双活方式,最终都需要解决磁盘写数据的问题。
正常情况下,磁盘IO要求小于1ms(磁盘存储ACK确认原则,实际架构会存在同步或异步的模式,双活切换的时间取决于切换时数据同步时间)
1、距离较短的区域采用光纤冗余线路的模式
2、距离较远的区域(例如需要配置运营商的线路资源)需要同时结合应用评估(例如如果应用采用云原生的架构,切换时需要实现容器在不同数据机房的切换时需要考虑线路的延迟和线路的类型,例如大部分的线路不支持 MTU 9000 的巨帧模式)
3、距离限制可以参考裸光纤理论值按100KM时延1ms计算

收起
零售/批发 · 2023-10-16
浏览487
匿名用户匿名用户
情况1:院内双活数据中心核心数据库级:链路稳定性:考虑到院内网络,可以使用高速以太网或光纤通道连接。确保有多个冗余链路,避免单点故障。安全设计:部署内部防火墙和访问控制列表,仅允许授权的数据访问。使用数据库加密技术以增加数据安全性。距离限制:考虑到院内距离,延迟应该非...显示全部

情况1:院内双活数据中心
核心数据库级:
链路稳定性:考虑到院内网络,可以使用高速以太网或光纤通道连接。确保有多个冗余链路,避免单点故障。
安全设计:部署内部防火墙和访问控制列表,仅允许授权的数据访问。使用数据库加密技术以增加数据安全性。
距离限制:考虑到院内距离,延迟应该非常小,但还是要确保数据中心之间的通信没有障碍。
服务器虚拟化级:
链路稳定性:高速连接和冗余是关键,尤其是当进行实时迁移或数据复制时。
安全设计:虚拟化平台应配置适当的隔离和访问控制,确保虚拟机的安全。
距离限制:院内延迟应该是可以管理的,但要确保足够的带宽来处理虚拟机的数据流。
影像文件存储级:
链路稳定性:医学影像数据量可能非常大,因此高带宽和冗余连接是必要的。
安全设计:存储数据应加密,而且仅授权用户可以访问。
距离限制:与核心数据库类似,院内距离不应成为问题。

情况2:跨院区双活数据中心
核心数据库级:
链路稳定性:可能需要使用更复杂的WAN链接,如MPLS。确保链路具有冗余和负载均衡。
安全设计:在公共网络上通信时,端到端的加密和VPN连接是关键。也要考虑数据库级别的加密。
距离限制:跨院区通信可能涉及更大的延迟,所以选择合适的数据同步策略,例如异步复制。
服务器虚拟化级:
链路稳定性:WAN优化技术可以帮助提高跨地区连接的性能。
安全设计:确保所有跨地区的数据流都进行加密,并对访问进行适当的控制。
距离限制:在跨院区设置中,考虑使用数据压缩技术以减少数据传输量。
影像文件存储级:
链路稳定性:考虑使用专用的数据传输解决方案,如直接的光纤链接或其他高速连接。
安全设计:除了加密外,还要确保只有授权的系统和用户可以访问存储的影像。
距离限制:要确保有足够的带宽来处理跨院区的影像数据流,并考虑数据压缩技术。

收起
事业单位 · 2023-10-13
浏览533

ChatGPT 回答

双活数据中心是指在两个地理位置不同的数据中心之间建立高速网络连接,实现数据的实时备份和同步,以保证业务的高可用性和容灾能力。在保障链路稳定和安全设计方面,可以从以下几个方面考虑:

  1. 网络链路设计:在建立双活数据中心之前,需要对两个数据中心之间的网络链路进行规划和设计,确保链路的带宽、延迟、丢包率等指标符合业务需求。同时,需要考虑链路的冗余性,采用多条物理链路或者虚拟链路进行备份,以保证链路的高可用性和容灾能力。
  2. 网络安全设计:在建立双活数据中心之前,需要对两个数据中心之间的网络安全进行规划和设计,采用安全隧道、VPN等技术进行加密和认证,以保证数据的机密性和完整性。同时,需要对网络设备进行安全加固,设置访问控制、防火墙等安全策略,以防止网络攻击和数据泄露。
  3. 距离限制:双活数据中心之间的距离一般不宜过远,一般建议在同一城市或者相邻城市之间建立,以保证链路的稳定性和延迟。同时,需要考虑两个数据中心之间的电力、网络等基础设施建设和维护成本,以及数据同步的效率和成本等因素。

综上所述,双活数据中心的链路稳定和安全设计是建立在网络链路设计、网络安全设计和距离限制等多个方面的基础上的,需要综合考虑业务需求、技术成本和安全风险等因素,以达到最优的设计方案。

提问者

谭宁
谭宁0111
项目经理华西公用医疗信息公司

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2023-10-12
  • 关注会员:4 人
  • 问题浏览:1498
  • 最近回答:2023-10-16
  • X社区推广