跨域虚拟私有云互通场景的Peer容灾设计与实现

作     者：王琛 

作者单位：东南大学 

学位级别：硕士

导师姓名：李慧颖;江俊燊

授予年度：2019年

学科分类：12[管理学] 120202[管理学-企业管理（含：财务管理、市场营销、人力资源管理）] 1202[管理学-工商管理] 08[工学] 0839[工学-网络空间安全] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：虚拟私有云 容灾 故障监测 故障恢复 

摘      要：近年来,随着虚拟私有云的推广和普及,越来越多的企业从成本角度将业务部署在虚拟私有云中。部分大型企业由于部门业务原因,其虚拟私有云需要与异地的私有云互通,然而虚拟私有云之间的Peer连接存在多种因素导致中断,因此本文为虚拟私有云跨域互通场景设计了Peer容灾系统。本文主要工作如下:(1)分析Peer中断的因素,针对VSG(Virtual Service Gateway,虚拟服务网关)节点性故障和VSG规模性故障提出解决方案。分析Peer容灾系统的需求,梳理了Peer容灾系统的功能模块,包括设备分配、故障监测、线路切换、配置修复四个模块,并根据VPC2.0平台对系统提出的性能指标确定系统在RTO(Recovery Time Object,恢复时间目标)时间和接口响应时间的时间上限。(2)设计Peer容灾系统,从系统的整体架构到各个功能模块的设计,设计各个功能模块的工作流程。对于设备分配中的集群分配部分,设计了分配方案,降低了集群的闲置率并保证主用和容灾集群不在同一可用域。对于故障监测中的超时检查部分,引入分桶策略,目的在于提高检查效率。对于配置修复中的配置核查部分,采用数据库配置与VSG当前配置对比的方式获取差额配置,从而为后续配置补全提供基础。(3)实现并测试Peer容灾系统。根据各个功能模块的设计方案实现各个功能,并提供设备分配、线路切换和配置修复模块的接口供VPC2.0平台和运维人员调用;分别对系统的功能和性能进行测试,给出测试结果。目前该系统已经在公司平台部署上线,用于监测线上VSG的状态,为平台提供接口,可满足跨域虚拟私有云的Peer容灾要求。