政府网站集约化异构云灾备建设实践

随着政府数字化转型的持续推进，在政府职能转变的“放管服”改革要求和数字技术革命的新基建驱动的综合作用下，各级政府都在加速推进政府网站集约化建设，信息资源统一入库、统一管理、统一利用。但与此同时，数据交互与共享范围也随之扩大，数据安全风险相伴而生。如何应对集约化建设带来的数据安全挑战，成为各级政府不得不思考的问题。

以某省政府网站集约化建设为例，该省以统一的政务云网平台为基础底座，建设了一朵基于阿里私有云的政务云平台，承载了全省110+家政府委办及各厅局的门户网站。平台建成后，形成了全区统一的人口库、法人库、空间地理库、宏观经济数据库等基础框架，为数据互通共享、业务高效协同奠定了坚实基础。在这个过程中，数据不再仅仅是数据，更是实现“一网通办、一网通管、一体协同”的重要数字资产，建设完善灾备体系的重要性不言而喻。

在此背景下，数腾携手中国联通对业务系统进行了全面梳理，结合国家、地方的法规要求，对平台环境及需求进行了分析及调研。平台可以分为互联网区域与电子政务外网区域，互联网区域主要提供前端网站静态页面展示、互联网代理等；电子政务外网区域部署着50+个节点K8S集群、RDS数据库及NAS存储等，主要提供问政互动、全媒体采编、智能检索、绩效考核、新媒体管理、数据存储等。具体的数据安全及业务连续性需求如下：

1. 生产中心整体容灾至灾备中心（联通云），数据实时同步，出现故障时可实现业务切换；
2. 当生产中心出现故障时，需能实现单个网站的切换、一个地区所有网站的切换、整个集群站点的切换。单个网站切换时间小于3分钟，一个地区所有网站切换时间小于10分钟，整个集群网站切换时间小于15分钟；
3. 当网站后台数据被篡改，需能实现业务回退切换。