一、现状分析

不同行业的业务类型，其互联网应用对于IT系统容灾有不同的要求。总体来说，更短的RTO和更小的RPO，与容灾系统建设带来的成本增加、管理维护难度的增大，是一个互联网应用做容灾方案设计时需要综合考虑的要素。

就部署在云环境中的中小型应用而言，容灾双活方案既能帮助客户实现异地容灾，又能实现南北分区域部署节点，覆盖相应的区域终端客户，实现双活数据中心。

二、行业需求

谨慎选择云节点的位置

针对容灾的数据中心，每个云节点的位置要符合容灾数据中心的要求。

需要兼顾业务的覆盖

容灾的节点除了需要做容灾节点业务外，还需要承担就近区域业务的覆盖职能。

需要抗攻击能力

需要规避大流量攻击所带来的网络影响，需要一定的抗攻击能力。

数据传输的安全

主备节点的数据库实时同步需要通过专线来实现，保障数据的一致性和安全性。

三、云的解决方案

数据中心位置

数据中心电力和网络互相独立的物理区域，目标是能够保证可用区间故障相互隔离，不出现故障扩散；可用区物理距离一般在 30公里左右，隔离一般自然灾害影响。

出口相对独立

云的全部节点都使用独立的网络资源，不受单个运营商资源限制，保证网络层面的高可用。

抗攻击能力

云服务器可为客户提供大流量清洗服务，能有效对常见的UDP Flood、ICMP Flood 、SYN等DDoS攻击进行清洗或封阻，极大的提高了整体网络的安全性。

主备节点的专线需求

云在不同节点之间通过裸光纤直连，同地域之间的跨可用区间的网络延迟一般为1-3ms，可以当做内网使用。不同地域之间的网络延时也可以达到最优延时，保证数据同步的一致性。同时，云的每个节点，都建成了传输环网，与其他云节点互联，多服务区域节点间的高速稳定的数据通信，可以直接通过专线进行；同时，香港节点到国内节点也有物理裸纤直连，且香港节点提供合作国际运营商的优质线路，实现稳定高速的国际互联的同时，也可满足客户国内和香港节点的数据同步需求。

四、云架构部署

云架构部署图如下

云架构部署描述

1. 用户请求，前端dns来进行轮询，根据DNS管理平台的区域视图，来判断需要解析的区域。

2. 云每个区域节点可以为客户提供不同的出口资源，当其中一个区域节点出现异常，修改相关DNS解析，保证用户的正常访问。

3. 通过区域布点方式，解决了单一区域布点的访问延时问题，改善了用户体验，同时，还为客户提供了容灾节点，加上国际出口的融合，为客户提供国内外应用访问需求的完整解决方案。

4. 云服务器上层使用云高防业务，能有效对UDP Flood、ICMP Flood 、SYN等DDoS攻击行为进行清洗或封阻，为客户免受攻击困扰，为业务的运行保驾护航。

5. 前端使用SLB负载均衡，实现日均上万的UV需求。

6. 由于是容灾双活方案，云节点为客户提供跨区间节点之间的专线线路，满足数据库双向实时同步的严格要求。

五、 解决方案的特点和优势

用户自身资源池化

弹性调整，按天计费，按需操作，实现真正意义上的弹性。

更优的用户体验

结合优质的多线BGP带宽，加上国内外出口资源整合，以及多区域节点部署，为用户提供优质的访问体验。

DNS系统

dns系统根据客户实际需求，提供完整的dns解析方案，包括多线路智能解析，实时生效，高可靠，高抗攻击能力等，为容灾双活方案提供基础的保障，为客户域名的每一次的访问保驾护航。

高速传输网络

云实现每个节点的本地传输环网架构，同时，每个云节点之间的高速跨区域传输线路，为客户的数据同步提供安全，可靠的保证。

安全防护

出口通过的高防业务，为客户提供网络安全保障，全方位的保障了客户业务的稳定运行。