aimstor桌面保护系统案例解决方案.docxVIP

蚂蚁winpe： 提供技术支持aimstor桌面保护系统解决方案AIMSTOR 主动式持续数据保护系统 主动式持续数据保护系统个人桌面数据保护解决方案 个人桌面数据保护解决方案第1 页目录 一 用户环境数据保护的要求 . 3 二 需求分析. 4 三 解决方案. 5 3.1 方案设计原则. 5 3.2 方案系统结构组成 . 5 3.2.1 AIMstor 集中管理服务器 . 5 3.2.2 AIMstor 存储池 . 6 3.2.3 AIMstor 客户端 . 6 3.3 安装配置. 6 3.4 工作流程. 7 3.4.1 策略定义发布 . 8 3.4.2 数据备份. 8 3.4.3 数据恢复. 9 3.5 方案特点分析与预期效果 . 10 四 应用案例. 12 4.1 一部分成功案例. 12 4.2 案例-某大型设备公司 . 13 4.3 案例-某政府 . 14第2 页一用户环境数据保护的要求对于一般用户来讲，其数据中心的数据需要备份的观念已是深入人心。然而， “散落” 企业集团办公电脑上的另外一些 “关键数据” 如一些管理人员电脑中的数据却是经常被人 遗忘的角落。事实上，这些数据也是用户数据安全的一大“隐患” 。 据 IDC 统计，企业 60%的重要数据都存放在数据中心之外的台式机或笔记本电脑上。 对于用户来说也不例外。 目前用户台式机和笔记本电脑数据保护面临的常见问题：l 问 1. 2. 3. 4. 5. 桌面用户分散题后果缺乏数据备份的观念， 手动备份让人感到很麻烦而不采用 缺乏有效的系统容灾恢复策略， 依靠人工程序恢复个人的 台式机和移动手提电脑 每个人电脑水平参差不齐 数据量增加往往造成数据丢失 给管理带来很大困难 增加了维护成本 增加了网络管理人员的桌面支 持力度 带来存储空间和性能压力面临这些数据保护、安全等方面的问题，如何实现它们的保护和备份，成为用户急需解 决的问题： AIMstor 使得企业能够利用一套综合的数据保护系统实现自己多种级别的数据保护和 容灾要求，可以在异构操作系统和存储硬件环境中实现全面保护、有效存储、随处恢复和集 中管理。第3 页二需求分析需 求 目 标1. 2 3 4. 5. 6桌面数据需要规范性的保护 客户端备份空间配额限制 文件过滤备份 桌面客户端操作简单 由于客户端数量庞大，需要便捷管 理 备份时用户正在使用电脑，不能影 响性能实现客户端数据实时备份和文件的版本保护 区别不同客户端分配不同的存储空间，节约存储空间 限制备份数据类型，有效利用存储空间 尽量实现客户端配置方便，满足不同水平人员的操作 要求 实现分组管理，针对相同的目录备份客户端能够统一 策略，降低管理配置的复杂性 软件在后台运行，不占用任何系统资源，让用户在不 知不觉中实现数据备份详细说明： 由于目前用户办公桌面对于自己的桌面数据没有实现数据保护， 个人迫切需要把重 要的需要进行保护的数据实现实时备份和文件的版本管理和保存； 实现对不同客户端的空间分配限制， 保证不必要的数据备份给存储空间带来巨大压 力； 文件过滤备份传输，对于一些没有必要进行备份的文件，限制客户端进行备份，以 有效利用存储池空间； 由于办公人员计算机水平的层次不同， 对于备份数据如果操作过于复杂， 不利于数 据保护，因此桌面客户端的操作尽量简单，便捷，以满足不同层次桌面客户端需 求；做到用户管理便捷，相对于 1000 台这么大量的数据，实现分组管理，降低管理配置的复杂 性。第4 页三解决方案3.1 方案设计原则 保证稳定性备份产品的主要作用是为系统提供一个数据保护的方法， 于是该产品本身的稳定性和可 靠性就变成了最重要的一个方面。首先，做到 AIMstor 软件一定要与用户客户端操作系统 100%的兼容，其次，当客户端数据发生丢失或错误时，能够快速有效地恢复数据。保证自动化用户很多办公系统由于工作性质，对何时备份、用多长时间备份都有一定的限制。在 下班时间系统负荷轻，适于备份。可是这会增加用户系统管理员的负担，由于精神状态等原 因，还会给备份安全带来潜在的隐患。因此，用户备份方案提供实时的后台自动备份。在自 动备份过程中，还有日志记录功能。能实时备份数据，不让你的数据保护出现断点。保证操作简单数据备份应用于不同领域，进行数据备份的操作人员也处于不同的层次。针对用户方 案，AIMstor 是一个直观的、操作简单的图形化用户界面，缩短了操作人员学习时间，减轻 操作人员的工作压力，使备份工作得以轻松地设置和完成。对于使用者来讲，不需要进行任 何的操作，就可以保护自己的数据；对于管理员来说，不需要额外的工作，个人桌面使用者 自己可以恢复自己的需要找回的数据。3.2 方案系统结构组成3.2.1 AIMstor 集中管理服务器配置需求：操作平台 Windows 2003（NTFS 文件系 统格式） 项目 内存 CPU 详细参数 4GB 以上 两个四核心 CPU， 主频 2.0GHz 以上第5 页磁盘空间 网络 第三方软件AIMstor：50MB 安装空间 日志空间：4GB +100Mbps Sun Micro Java, JREAIMstor 集中管理服务器这个核心可以集中控制、管理其他各处室的办公客户端，对它 们实时集中的策略分发和监控。3.2.2 AIMstor 存储池鉴于的网络环境、存储数据等多方面的因素考虑，需要一个存储作为各处室客户端数 据的备份存储系统。节点 磁盘阵列项目 硬盘类型 连接接口 RAID 缓存详细参数 SATA Iscsi RAID 5 4GB 以上数量（台） 23.2.3 AIMstor 客户端各处室客户端只需要在办公系统上安装 AIMStor 数据变化引擎 （DCA） 客户端软件， 由管理服务器集中授权管理。3.3 安装配置客户端节点统一分配管理： 客户端节点统一分配管理： 将各处室客户端统一规划，采用规则的客户端名称配置原则，并将配置原则文件统一 到各分支机构以及局机关各处室对应接口负责人， 由接口负责人将唯一标识分配到每台客户 端，最后统一到管理员手中，以便管理员能够准确判定策略归属问题。第6 页内部服务器群： 内部服务器群： 在内部服务器群网络中架设集中管理服务器和存储池存储系统； 中心管理服务器 在中心的内部服务器群中架设数据中心管理服务器作为数据备份的核心节点，这个核 心可以控制、管理其他所有的节点。 存储池系统 在中心的内部服务器群中架设存储池网络，将所有的各处室办公客户端数据进行统一 备份保护。 分支机构及局机关各处室 按照客户端配置文件分配的唯一 ID 标识，安装 AIMstor 客户端，并将所需备份文件目 录统计到客户端配置文件中，交由各接口人统一汇总备份文件目录，提交管理员。3.4 工作流程 工作流程在内部服务器及其各处室的办公网络客户端电脑中安装完 AIMstor 的软件后， 各处室的 办公网络客户端电脑会在其硬盘底层安装一个数据漏斗驱动， 在总局服务器中心管理节点建 立好对应的策略后，通过发布执行，管理节点开始发布对应指令给客户端，客户端通过数据 漏斗实时监控和过滤其数据变化， 客户端在往硬盘写数据的过程中通过数据漏斗驱动的作用 第7 页一边把数据写进硬盘， 同时将改变的数据通过执行中心管理服务器授予的策略将待备份的数 据实时传输到相应的存储池中。3.4.1 策略定义发布 策略定义发布在中心管理节点上客户端个人桌面只需要告诉管理员需要对哪些数据进行备份， 管 理员根据客户端需求建立对应的数据策略， 实现自动备份， 而不需要客户端进行复 杂的备份操作。 对于一些分支机构的客户端数据需要执行相同策略备份的， 在中心管理节点上把这 些客户端统一到同一个组群里面，建立统一策略，实现自动备份。 对于客户端非关键性数据通过限制模块来限制对这些数据进行备份， 有效地利用存 储空间。 并通过建立系统日志通知和邮件通知实现客户端数据的安全性保护。 使得 客户端用户能够及时了解数据是否被迁移和泄露，访问跟踪日志不允许被删除。 对于不同的分支机构客户端通过增加模块选择空间分配额限制属性， 对客户端根据 数据类型有区别的对待是否需要进行备份，以节省和有效利用存储空间。3.4.2 数据备份第8 页AIMStor 集中管理服务器实时监控各处室客户端数据变化，客户端通过网络，经过核心 交换机，并根据分发的策略将数据备份到 AIMstor 存储池中。3.4.3 数据恢复个人桌面用户自己可以恢复自己所需要的数据， 并可以通过 AIMstor 的搜索引擎， 用文件名、 用户、后缀、时间、大小等很多方式查询历史数据，并快速的恢复。 AIMstor 会纪录和保存你的任意一个修改版本的文件，并创建他们的关联性，让你很清楚的 了解你的文件的来龙去脉。 比如 A 文件，你因为某种原因，将文件名修改成 B，这个时候 AIMstor 的存储池会完整纪 录 A 和 B 的关系，并让你知道这两个文件是一样的，来自于同一个文件。 个人用户可以将这些自己保护的数据恢复到原来的地方， 也可以恢复到自己制定的任意一个 地方。 个人自己所做的操作恢复在服务器都会全部纪录，防止其他人的额外恢复数据。第9 页3.5 方案特点分析与预期效果个人桌面数据保护系统解决方案以其突出的特点和独特的优势极大的满足了用户各处 室 1000 台个人桌面数据的保护，使用一套方案，一套软件实现了数据保护的所有的需求， 是实现个人桌面数据保护的最佳解决方案。该建设方案的优点体现在以下几方面： 1. 安全性、 安全性、实时性高 方案所用到的 AIMstor 产品在技术上实现基于 byte 的保护级别，可以侦测到每一 个数据变化操作而记录下来，做到记录不断点，真正的实时保护； 2. 过滤性强 区别对待各处室的客户端， 在策略设置过程中对于不同类型的数据文件严格限制进行备 份，并且权限完全由管理员来进行控制，避免滥用网络资源和存储资源。 3. 部署灵活 对于网络环境的搭建， 方案在不需要改变各处室办公网络的情况下， 只需要在内部服务 器群中增加备份所需的服务器、存储设备，就能轻松完成网络环境的建设。 对于网络环境中的本地和远程客户端需要保护的数据，只要客户端提出了相应的要求， 不需要客户端进行任何操作， 只需将要求提交给管理员， 由管理员集中在管理服务器上建立 单一策略和组策略，过程只需要简单的几分钟的时间，一旦发布完成，一劳永逸。4.优化核心网络传输 各处室客户端都是通过路由转换经过总局的核心交换机与内部服务器群进行传输的。 因此对于这 1000 台各处室客户端数据进行保护，势必会大量占用大量的核心主干网大量的网络带宽， 无论是给总局还是给各其他分支机构的应用和办公都带来了极大的网络阻塞 可能。 鉴于此，AIMstor 软件在建立对这些客户端数据备份策略的过程中： 通过有选择的对策略进行源端数据压缩和周期性的带宽限制， 极大的平衡了核心交 换主干网的网络资源，避免了大量数据传输造成的的网络阻塞现象。 通过重复数据删除功能， 从数据源端对数据进行分析去重， 减少了占用核心主干网 络进行数据传输的数据量，从而也在一定程度上实现了数据传输的畅通性。 5. 节省存储空间 方案所使用的 AIMstor 软件， 为客户端数据的存储提供了统一的存储空间， 可以将 不同结构类型的数据集中存储。 方案所使用的 AIMstor 软件， 为客户端数据的存储在数据源端和目标端进行多级重 第 10 页复数据删除，实现了单实例存储，有效的利用存储池空间，大大节省了存储空间。综上所述，方案具备了以上方面的综合优势，预期能取得如下的具体效果 具体效果： 具体效果 在一个统一的界面上实现了终端到终端的所有结构数据的保护； 简单的鼠标拖曳的图形管理界面， 让你在几秒钟内就能创建和执行很复杂的数据保 护任务； 相对于传统的备份方式提高 10-20 倍的带宽使用率； 比传统方式节约了约 95%的存储空间； 提高了 200%-400%的 IT 管理效率； 使用智能的存储池搜索引擎数据库，将数据恢复时间优化了 3-100 倍；第 11 页应用案例4.1 一部分成功案例国外： NCR (OEM) NetApp (OEM) BMW (Factory) Apple (OEM) Walmart (stores) Yahoo (eMail) NEC (OEM) Toyota (Factory) Los Alamos Labs 新加坡国家银行，悉尼市政府，台湾银行、电子信息等等 中国大陆：目前案例有： 邢台人民医院 北京市舞蹈学院 河南信息技术大学 北京回龙观医院 唐山妇幼医院 开滦集团 冀东水泥 陕西省工商局 北京电力研究院 中石化 中铁集团 外汇管理局 西南电力 北京检验检疫局 邯郸眼科医院 北大荒集团 中煤集团第 12 页首创集团 河南政府 北京市政府 4.2 案例 某大型设备公司 案例-某大型设备公司配置 Enterprise for Windows 200 nodes (Laptops) 2 Repositories 25TB Capacity CDP实现的功能 桌面系统的实时保护 个人用户的自主恢复 设定一个策略：所有 office 文件进行 CDP 保护 集中管理，不同的部门分成一个群组，使用同一个策略，只要往群 组里面添加用户，就会自动讲 of