CN106713409A - 一种基于SaaS的云灾备系统及方法 - Google Patents

Abstract

本发明提供了一种基于SaaS的云灾备系统。所述基于SaaS的云灾备系统包括用户层、容灾控制层和站点代理层；所述用户层提供灾备服务用户界面，用于实现用户的服务选择、用户灾备系统搭建和管理入口；所述容灾控制层负责分发所述用户层输入的容灾操作指令，并用于实现灾备云资源管理、租户管理、应急管理；所述站点代理层包括至少一个站点代理，每一所述站点代理接收所述容灾控制层发送的指令，并用于实现具体用户的灾备系统编排和容灾切换管理。本发明还提供一种基于所述基于SaaS的云灾备系统的方法。

Description

一种基于SaaS的云灾备系统及方法

技术领域

本发明属于防灾减灾技术领域，具体涉及一种基于SaaS的云灾备系统及方法。

背景技术

随着云计算的发展，政府、金融、工业、医疗等各行业逐步切换到云上，以政务云为例，目前中国有近300多个政务云和行业云等私有云投入运营，各行业逐步建立大型数据中心完成数据集中处理，数据的集中也意味着风险的加剧，灾备建设已经成为亟待解决的问题，由于云数据中心部署和操作复杂，相应的灾备建设也同样复杂，企业不仅需要搭建专有机房、线路、服务器、存储设备，而且需要掌握专业的数据备份、容灾切换、事件响应、预案制定方法和技术，企业自建和维护灾备系统成本高、周期长、风险大。

因此，有必要提出一种由统一的灾备运营机构负责建立一套完整的灾备系统并提供专业的灾备服务的基于SaaS的云灾备系统及方法。

发明内容

本发明的目的在于提供一种由统一的灾备运营机构负责建立一套完整的灾备系统并提供专业的灾备服务的基于SaaS的云灾备系统及方法，目的在于解决目前的灾备服务仍然处于少数大型企业自发的、摸索的自建灾备系统阶段，由于客户自有IT系统的复杂性、专业知识和技术匮乏使得自建灾备系统的企业陷入灾备建设的泥潭，客户投入了大量的人力、物力建设的系统却达不到灾备规范要求的关键指标的问题。

本发明的技术方案如下：一种基于SaaS的云灾备系统包括用户层、容灾控制层和站点代理层；所述用户层提供灾备服务用户界面，用于实现用户的服务选择、用户灾备系统搭建和管理入口；所述容灾控制层负责分发所述用户层输入的容灾操作指令，并用于实现灾备云资源管理、租户管理、应急管理；所述站点代理层包括至少一个站点代理，每一所述站点代理接收所述容灾控制层发送的指令，并用于实现具体用户的灾备系统编排和容灾切换管理。

优选地，用户订阅服务业务后，所述容灾控制层创建分业务节点为用户分配灾备资源及服务，并向资源管理系统申请所需资源。

优选地，灾难发生时，所述容灾控制层响应应急事件，并结合知识管理模块分析事件严重程度，启动应急响应流程，并提供决策辅助。

优选地，所述站点代理层接收到所述容灾控制层下发的灾备系统编排指令后，所述站点代理层按照用户原有的IT系统配置租户云灾备系统，从而实现所述灾备系统编排功能。

优选地，所述站点代理层接收到所述容灾控制层下发的容灾切换指令后，所述站点代理层协同控制客户的生产中心、同城灾备中心、异地灾备中心之间的数据同步、应急业务接管和切换过程管理，从而实现所述容灾切换管理功能。

优选地，所述用户层界面内设置的参数包括备份数据量、系统主机数、线路带宽和服务类型，而且在所述用户层还可以实现的服务包括用户注册登录、服务选择和支付鉴定。

一种根据上述基于SaaS的云灾备系统的方法，包括如下步骤：

a、登录所述云灾备系统，并通过所述用户层提供的灾备服务用户界面输入相对应的容灾操作指令；

b、所述容灾控制层分发所述用户层输入的容灾操作指令；

c、所述站点代理层接收所述容灾控制层发送的指令，并实现具体用户的灾备系统编排和容灾切换管理。

优选地，所述步骤b具体包括如下步骤：

响应服务选择信息，找到该用户的分节点并读取所述服务选择信息；

根据所述服务选择信息计算灾备所需的虚拟机和存储容量；

向云资源管理系统申请资源和线路；

向站点代理下发申请到的资源列表；

灾难发生时响应应急事件，启动应急响应流程；

结合知识管理模块分析事件严重程度，提供决策辅助；

转发用户的系统编排指令和容灾切换指令，控制分站点生产中心和灾备中心的容灾切换；

收集分站点容灾切换过程数据，以图形报表方式展示切换进展。

优选地，在所述步骤c中，实现具体用户的灾备系统编排步骤具体包括如下步骤：

解析容灾控制模块下发的系统编排指令和资源列表；

通过ansible自动化技术自动获取分站点系统内服务器、数据库、路由器等设备的主机名、操作系统类型、IP地址、路由配置和数据库表；

根据获取的分站点资产信息，在步骤1的资源上安装与分站点对应的操作系统、数据库、WEB服务器等中间程序；

按照通过所述ansible自动化技术获取的原有IT系统中的配置，配置租户云灾备系统；

通过数据导出脚本导出生产中心数据并导入到新建的灾备系统中；

通过自动按照脚本安装并拉起应用服务；

通过服务验证脚本验证新建系统的可用性。

优选地，在所述步骤c中，实现具体用户的容灾切换管理步骤具体包括如下步骤：

填写容灾策略编号和简介并同步到控制中心；

建立容灾切换分组，通过查询资产列表，功能相同的主机划为同一组，例如可以将WEB服务器归为一组，将邮件服务器归为一组；

根据业务特点制定切换策略，例如备份数据、数据一致性验证、数据导入到灾备系统、拉起应用服务和服务验证；

响应控制中心转发的容灾切换请求，查找并执行对应的容灾策略；

记录容灾切换结果并反馈到所述容灾控制层，便于用户对切换进展的监督和干预。

本发明的有益效果在于：所述基于SaaS的云灾备系统及方法的有益效果包括：

1、SaaS多用户灾备服务，用户无需耗费巨资自建灾备系统，WEB的订阅方式即可享有专有的灾备资源和专业的灾备服务，缩短了灾备建设周期，节约了灾备建设成本，减低了灾备运营风险；

2、统一的容灾控制层，统一对外接口便于与支付系统、订阅系统、用户访问接口对接；为分站点提供风险分析、知识管理；减少了分站点单独登录的安全风险；

3、分站点单独管理，分站点代理软件单独部署于客户内网中，单独的权限控制，与其他用户隔离，保证了系统安全，消除了多用户环境下的安全隐患；

4、自动化容灾切换，采用自动化技术管理生产中心、同城灾备中心、异地灾备中心的容灾切换过程，提高了容灾切换效率，减少人为干扰。

5、三层框架结构，采用用户层、容灾控制层和站点代理层三层结构，方便订阅业务，避免了多入口管理的复杂度，是分站点的安全屏障，能够最大限度的保护用户分站点信息，避免分站点暴露到公网上而带来的安全隐患。

附图说明

图1是本发明实施例提供的基于SaaS的云灾备系统的结构框图；

图2是图1所示基于SaaS的云灾备系统的运行流程示意图；

图3是本发明实施例提供的基于SaaS的云灾备系统的方法流程框图；

图4是图3所示基于SaaS的云灾备系统的方法中灾备系统编排的示意框图；

图5是图3所示基于SaaS的云灾备系统的方法中容灾切换管理的示意框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

除非上下文另有特定清楚的描述，本发明中的元件和组件，数量既可以单个的形式存在，也可以多个的形式存在，本发明并不对此进行限定。本发明中的步骤虽然用标号进行了排列，但并不用于限定步骤的先后次序，除非明确说明了步骤的次序或者某步骤的执行需要其他步骤作为基础，否则步骤的相对次序是可以调整的。可以理解，本文中所使用的术语“和/或”涉及且涵盖相关联的所列项目中的一者或一者以上的任何和所有可能的组合。

请同时参阅图1和图2，图1是本发明实施例提供的基于SaaS的云灾备系统的结构框图，图2是图1所示基于SaaS的云灾备系统的运行流程示意图。所述基于SaaS的云灾备系统包括用户层10、容灾控制层20和站点代理层30。在本实施例中，所述用户层10提供面向用户的灾备服务用户界面，并允许用户输入容灾操作指令，所述容灾控制层20接收所述在蓉操作指令，并向所述站点代理层30下发系统编排指令和容灾切换指令。

其中，所述用户层10是面向用户的操作层，其可以用于实现用户的服务选择、用户灾备系统搭建和管理入口。具体地，所述用户层10可以提供的服务包括：服务选择相关的用户注册登录、服务选择和支付鉴定，用户站点访问入口以及用户站点容灾切换管理入口。进一步地，所述用户层10界面内设置的参数包括备份数据量、系统主机数、线路带宽和服务类型。而且，用户可以通过所述用户层10进行定义容灾切换策略。

所述容灾控制层20是系统的核心，负责分发客户容灾操作指令，并用于实现灾备云资源管理、租户管理、应急管理。

在本实施例中，所述容灾控制层20可以实现的功能包括：租户管理；分站点建立和维护；分站点灾备资源分配；镜像、中间件、应用管理；用于容灾切换指令转发；响应应急事件，快速检索预案和预案启动申请。

具体地，所述容灾控制层20可以转发用户的容灾切换指令到分节点和同步站点代理的容灾切换策略，并负责分发客户容灾操作指令。例如，当客户订阅业务后，所述容灾控制层20创建分业务节点为用户分配灾备资源及服务；向资源管理系统申请存储、线路等资源；为容灾系统提供统一的权限管理、用户管理、知识管理、风险分析；响应应急事件，提供预案启动申请、审批、授权管理；灾难发生时响应应急事件，结合知识管理模块分析事件严重程度，启动应急响应流程，提供决策辅助。

所述站点代理层30包括至少一个站点代理31，每一所述站点代理31接收所述容灾控制层20发送的指令，并用于实现具体用户的灾备系统编排和容灾切换管理。需要说明的是，每一所述站点代理31均与生产中心、同城灾备中心和异地灾备中心相连接，从而为每一用户提供提供切换演练、真实切换、应急指挥调度等步骤管理，以及应急和演练过程监控、数据记录等。

具体地，所述站点代理层可以分别实现灾备系统编排功能和容灾切换管理功能。所述灾备系统编排功能是：所述站点代理层接收到容灾控制层下发灾备系统编排指令后，站点代理按照用户原有IT系统配置，在云灾备中心建立一对一的灾备系统，出于安全考虑，站点代理部署于客户系统内网。

所述容灾切换管理功能主要是：所述站点代理层协同控制客户的生产中心、同城灾备中心、异地灾备中心之间的数据同步、应急业务接管、切换过程管理。尽管在实际切换过程中涉及了大量的服务器、网络、数据库、中间件操作，由于本发明采用自动化技术实现容灾切换，能够大幅提高切换效率，减少人为失误。

在本发明提供的基于SaaS的云灾备系统中，当灾难发生时，所述站点代理层30的站点代理31上报应急事件；所述容灾控制层20根据事件等级、场景等检索匹配预案，通知用户裁决是否进行容灾切换；用户根据决策辅助信息和人工复审启动容灾切换，并在所述用户层10输入相应的容灾操作指令；所述容灾控制层20转发用户切换指令到所述站点代理31，且所述站点代理31中的容灾切换模块控制用户业务向灾备中心和异地灾备切换。

请参阅图3，是本发明实施例提供的基于SaaS的云灾备系统的方法流程框图。所述基于SaaS的云灾备系统的方法，包括如下步骤：

步骤S1、登录所述云灾备系统，通过所述用户层提供的灾备服务用户界面输入相对应的容灾操作指令。

具体地，在所述步骤S1中，用户通过所述用户层提供的灾备服务用户界面输入相对应的容灾操作指令，从而实现所述用户层的用户服务选择、用户灾备系统搭建和管理入口。

需要说明的是，所述步骤S1中，在进行通过所述用户层提供的灾备服务用户界面输入相对应的容灾操作指令之前，所述步骤S1还包括用于通过所述用户层进行用户注册登录、订阅信息录入和支付鉴定的步骤，并具体包括如下步骤：

步骤1：如果是新用户注册，填写订阅者相关信息，提交注册信息，如果已经注册，转到步骤3，验证支付信息；

步骤2：填写灾备服务选择信息，包含备份数据量、系统主机数、线路带宽、服务类型等参数。

步骤3：查询是否支付完成，未完成计算订阅费用并与支付系统对接，等待支付确认，如果已经完成支付，转到步骤4。

步骤4：更新用户状态为已支付，通知编排控制中心建立新的站点代理，站点代理记录了订阅者的业务信息。

步骤S2、所述容灾控制层分发所述用户层输入的容灾操作指令。

具体地，所述步骤S2包括如下步骤：

响应服务选择信息，找到该用户的分节点并读取所述服务选择信息；

根据所述服务选择信息计算灾备所需的虚拟机和存储容量；

向云资源管理系统申请资源和线路；

向站点代理下发申请到的资源列表；

灾难发生时响应应急事件，启动应急响应流程；

结合知识管理模块分析事件严重程度，提供决策辅助；

转发用户的系统编排指令和容灾切换指令，控制分站点生产中心和灾备中心的容灾切换；

收集分站点容灾切换过程数据，以图形报表方式展示切换进展。

步骤S3、所述站点代理层接收所述容灾控制层发送的指令，并实现具体用户的灾备系统编排和容灾切换管理。

在所述步骤S3中，通过所述站点代理层接受所述容灾控制层的操作指令，并实现灾备系统编排功能和容灾切换管理功能。

请参阅图4，是图3所示基于SaaS的云灾备系统的方法中灾备系统编排的示意框图。所述实现所述灾备系统编排功能的步骤具体包括如下步骤：

步骤1：解析容灾控制模块下发的系统编排指令和资源列表；

步骤2：通过ansible自动化技术自动获取分站点系统内服务器、数据库、路由器等设备的主机名、操作系统类型、IP地址、路由配置、数据库表等；

步骤3：根据获取的分站点资产信息，在步骤1的资源上安装与分站点对应的操作系统、数据库、WEB服务器等中间程序；

步骤4：按照步骤2中获取的原有IT系统中的配置，配置租户云灾备系统；

步骤5：通过数据导出脚本导出生产中心数据并导入到新建的灾备系统中；

步骤6：通过自动按照脚本安装并拉起应用服务；

步骤7：通过服务验证脚本验证新建系统的可用性。

而且，请参阅图5，是图3所示基于SaaS的云灾备系统的方法中容灾切换管理的示意框图。所述实现所述容灾切换管理功能的步骤具体包括如下步骤：

步骤1：填写容灾策略编号和简介并同步到控制中心；

步骤2：建立容灾切换分组，通过查询资产列表，功能相同的主机划为同一组，例如可以将WEB服务器归为一组，将邮件服务器归为一组；

步骤3：根据业务特点制定切换策略，例如备份数据、数据一致性验证、数据导入到灾备系统、拉起应用服务、服务验证；

步骤4：响应控制中心转发的容灾切换请求，查找并执行对应的容灾策略；

步骤5：记录容灾切换结果并反馈到容灾控制层，便于用户对切换进展的监督和干预。

相较于现有技术，本发明提供的基于SaaS的云灾备系统及方法的有益效果包括：

1、SaaS多用户灾备服务，用户无需耗费巨资自建灾备系统，WEB的订阅方式即可享有专有的灾备资源和专业的灾备服务，缩短了灾备建设周期，节约了灾备建设成本，减低了灾备运营风险；

2、统一的容灾控制层，统一对外接口便于与支付系统、订阅系统、用户访问接口对接；为分站点提供风险分析、知识管理；减少了分站点单独登录的安全风险；

3、分站点单独管理，分站点单独部署于客户内网中，单独的权限控制，与其他用户隔离，保证了系统安全，消除了多用户环境下的安全隐患；

4、自动化容灾切换，采用自动化技术管理生产中心、同城灾备中心、异地灾备中心的容灾切换过程，提高了容灾切换效率，减少人为干扰。

5、三层框架结构，采用用户层、容灾控制层和站点代理层三层结构，方便订阅业务，避免了多入口管理的复杂度，是分站点的安全屏障，能够最大限度的保护用户分站点信息，避免分站点暴露到公网上而带来的安全隐患。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims (10)

1.一种基于SaaS的云灾备系统，其特征在于：包括用户层、容灾控制层和站点代理层；

所述用户层，提供灾备服务用户界面，用于实现用户的服务选择、用户灾备系统搭建和管理入口；

所述容灾控制层，负责分发所述用户层输入的容灾操作指令，并用于实现灾备云资源管理、租户管理、应急管理；

所述站点代理层，包括至少一个站点代理，每一所述站点代理接收所述容灾控制层发送的指令，并用于实现具体用户的灾备系统编排和容灾切换管理。

2.根据权利要求1所述的基于SaaS的云灾备系统及方法，其特征在于：用户订阅服务业务后，所述容灾控制层创建分业务节点为用户分配灾备资源及服务，并向资源管理系统申请所需资源。

3.根据权利要求1所述的基于SaaS的云灾备系统及方法，其特征在于：灾难发生时，所述容灾控制层响应应急事件，并结合知识管理模块分析事件严重程度，启动应急响应流程，并提供决策辅助。

4.根据权利要求1所述的基于SaaS的云灾备系统及方法，其特征在于：所述站点代理层接收到所述容灾控制层下发的灾备系统编排指令后，所述站点代理层按照用户原有的IT系统配置租户云灾备系统，从而实现所述灾备系统编排功能。

5.根据权利要求1所述的基于SaaS的云灾备系统及方法，其特征在于：所述站点代理层接收到所述容灾控制层下发的容灾切换指令后，所述站点代理层协同控制客户的生产中心、同城灾备中心、异地灾备中心之间的数据同步、应急业务接管和切换过程管理，从而实现所述容灾切换管理功能。

6.根据权利要求1所述的基于SaaS的云灾备系统及方法，其特征在于：所述用户层界面内设置的参数包括备份数据量、系统主机数、线路带宽和服务类型，而且在所述用户层还可以实现的服务包括用户注册登录、服务选择和支付鉴定。

7.一种根据权利要求1所述的基于SaaS的云灾备系统的方法，其特征在于：包括如下步骤：

a、登录所述云灾备系统，并通过所述用户层提供的灾备服务用户界面输入相对应的容灾操作指令；

b、所述容灾控制层分发所述用户层输入的容灾操作指令；

c、所述站点代理层接收所述容灾控制层发送的指令，并实现具体用户的灾备系统编排和容灾切换管理。

8.根据权利要求7所述的方法，其特征在于：所述步骤b具体包括如下步骤：

响应服务选择信息，找到该用户的分节点并读取所述服务选择信息；

根据所述服务选择信息计算灾备所需的虚拟机和存储容量；

向云资源管理系统申请资源和线路；

向站点代理下发申请到的资源列表；

灾难发生时响应应急事件，启动应急响应流程；

结合知识管理模块分析事件严重程度，提供决策辅助；

转发用户的系统编排指令和容灾切换指令，控制分站点生产中心和灾备中心的容灾切换；

收集分站点容灾切换过程数据，以图形报表方式展示切换进展。

9.根据权利要求7所述的方法，其特征在于：在所述步骤c中，实现具体用户的灾备系统编排步骤具体包括如下步骤：

解析容灾控制模块下发的系统编排指令和资源列表；

通过ansible自动化技术自动获取分站点系统内服务器、数据库、路由器等设备的主机名、操作系统类型、IP地址、路由配置和数据库表；

根据获取的分站点资产信息，在步骤1的资源上安装与分站点对应的操作系统、数据库、WEB服务器等中间程序；

按照通过所述ansible自动化技术获取的原有IT系统中的配置，配置租户云灾备系统；

通过数据导出脚本导出生产中心数据并导入到新建的灾备系统中；

通过自动按照脚本安装并拉起应用服务；

通过服务验证脚本验证新建系统的可用性。

10.根据权利要求7所述的方法，其特征在于：在所述步骤c中，实现具体用户的容灾切换管理步骤具体包括如下步骤：

填写容灾策略编号和简介并同步到控制中心；

建立容灾切换分组，通过查询资产列表，功能相同的主机划为同一组，例如可以将WEB服务器归为一组，将邮件服务器归为一组；

根据业务特点制定切换策略，例如备份数据、数据一致性验证、数据导入到灾备系统、拉起应用服务和服务验证；

响应控制中心转发的容灾切换请求，查找并执行对应的容灾策略；

记录容灾切换结果并反馈到所述容灾控制层，便于用户对切换进展的监督和干预。