赛门铁克综合产品解决方案.ppt

赛门鉄克金融行业解决方案 1 2 议程 2 金融行业数据中心解决方案 1 Symantec业务连续性解决方案 2 虚拟化环境下数据管理解决方案 3 3 新技术浪潮下数据中心的存储发展趋势 4 基础架构的规模扩大 存储一直保持最高的增长率存储的衍生成本不断膨胀主机虚拟化增加了存储压力大量非结构化数据爆炸性增长数据的冗余在增加数据分级工具不足以支撑存储分级和或改善总体拥有成本 数据中心的复杂性增加 平台种类不断增加资源分布缺乏可视性建设预算不断受到限制Domorewithless大量部署虚拟桌面Performancedrain StorageFoundation帮助数据中心克服存储挑战 5 StorageFoundation存储虚拟化 多种企业应用 所有主流平台 任何存储硬件 6 消除无效冗余 自动化业务恢复本地 城域 异地 提升应用恢复速度 优化数据库存储可用性 减少采购成本 通过VeritasOperationsManager集中控制 通过SF有效管理阵列设备的生命周期 7 通过在线存储迁移来不断整合硬件设备 通过DMP让客户以最小成本实现存储异构 通过存储部署模板实现自动化存储分配 通过压缩和消重技术提高 非结构化 数据的存储利用率 让存储 精简配置 能够真正为客户所用 CentralizedManagementandReporting 现有存储环境的发现 报告及有效管理 8 Site1 VeritasOperationsManagerAdvanced VeritasOperationsManager SF VCS DMP AppHA 通过自动化作业来消除人为的操作失误 通过实时 持续的资源报表监控来提高存储资源使用效率 一个解决方案 涵盖从业务高可用到业务容灾 城域HA StretchCluster 广域DR GlobalCluster 本地HA 异步复制文件级复制 同步复制双活镜像 9 应用高可靠 自动化实现应用级的切换 提高反应速度 减少人为失误和业界主流的数据复制解决方案深度集成一个解决方案 部署一次 适应全部场景智能逻辑判断 与工作流和BCP集成 经典意义上的存储管理内容 10 物理磁盘 LUNs Volume Application 将多个物理磁盘对象整合成一个虚拟对象 卷管理系统的任务是创建一个数据存储的虚拟层对于上层应用而言 卷 就像一个物理的磁盘分区一样对于系统而言 卷 表现为一个在 dev树下的 块设备 和 字符设备 dev vx r dsk 我们把文件系统也当作一种特殊类型的应用 存储的管理创建卷增加 缩小卷的空间挂接到不同主机卷的日常操作为卷增加或移出磁盘数据的复制 拷贝和迁移镜像 分割物理层管理LUN映射冗余链路管理I O负载均衡 由简至繁 不断成长的系统需求 SymantecCorporateOverview 11 fc fc fc fc fc ip ip ip 后台存储资源 ip fc fc fc fc fc fc fc fc 应用系统 文件系统 数据库 逻辑卷管理 存储链路管理 磁盘驱动管理 存储拓扑管理 在线存储部署变更 提高存储使用率 业务系统的存储资源池 APP1 APP2 EMC FS DB LUN FS DB 600GB 500GB 逻辑存储结构在线调整对存储容量再分配推迟购买计划降低总拥有成本 易管理 在线虚拟化管理 在线存储空间回收 最新的双机构架技术 双阵列 StorageFoundation EMC HDS 特点 新增的阵列与原来的阵列对称地光纤连接到SAN交换机上 服务器上安装的SF软件将两个阵列做成镜像卷 应用所有的写I O同时写到两个阵列上 当任何阵列有问题时 SF自动将其剃掉 让应用继续运行 没有任何业务停机 小型机 HA软件 实连接 StorageFoundation软件 快照 提高应用系统快速恢复能力 现有系统隐患系统不断变化可能会破坏数据磁带备份的恢复会带来比较长的停机时间优化方案建立数据快照 防范物理和逻辑故障快照的数据随时可用 缩短恢复时间数据快照也可以用来做测试 统计分析 快照 StorageFoundation EMCDMX SATA 15 跨阵列数据快照 直接降低存储硬件成本 业务数据50TB 3个数据快照是150TB硬件成本 50TB 10万 TB 150TB 10万 TB RMB2000万如果快照采用中端阵列 5万 TB 成本是 50TB 10万 TB 150TB 5万 TB RMB1250万节省 RMB750万 约37 5 电力节省 生产服务器 其他服务器 1 将快照卷加入生产卷同步2 分离快照3 快照备用于快速恢复或用于备份 分析4 周期性同步回去 生产 动态存储分层技术 DST 17 多卷文件系统 卷1 卷2 卷1 卷2 卷3 卷1 卷2 Tier1 Tier2 Tier3 高端存储 中档存储 入门级存储 策略 HP UX Solaris AIX Linux Solaris 记录数据HP UX 批处理数据AIX 数据仓库装载Linux 备份 简单的串行处理简单的数据迁移 易管理 异构操作系统平台的数据共享 赛门铁克集群文件系统SFCFS Mysql 逻辑依赖关系 LVS ftp http 共享存储 一种心跳互连 多个心跳互连冗余 增加可靠性 IOFencing实现数据可靠性保证 CFS CVM 物理盘阵或逻辑盘阵 SFCFS 4x500GBISLANDS 2TB PROD SFCFS对存储架构的优化 500GBPOOL spare PostProc PostProc PostProc PROD PostProc PostProc PostProc spare spare spare spare CFS工作原理 OSDRIVERS VXDMP KernelLand GLM portsf q CVM VM CVM OSDRIVERS VXDMP LLT GAB NETWORKINTERFACES b d b d b d b d lockdata FS CFS portsf q node node PRIVATENETWORK KernelLand Switch 节点间锁的申请和释放通过GAB和LLTGroupLockManager实现锁的全局管理 MetadataUpdateandDatatoFileSystem MetadataUpdateandDatatoFileSystem FailedServer ActiveServer 22 SFCFS实现应用快速切换 传统HA环境下的文件系统 不采用集群文件系统 ActiveServer PassiveServer 1检测到错误 2卸载文件系统 3卸载磁盘组 4加载磁盘组 5加载文件系统 6 启动应用 7 客户端重新连接 Client 恢复时间为分钟 小时级 恢复步骤 FailedServer 23 SFCFS实现应用快速切换 普通Oracle数据库在集群文件系统下的切换 采用CFSHA ActiveServer Client ActiveServer PassiveServer 实际效果 恢复实际缩短90 CFS恢复步骤 1检测到错误 2卸载文件系统 3卸载磁盘组 4加载磁盘组 5加载文件系统 6 启动应用 7 客户端重新连接 VCS CVMMirroringRPO 0自动切换节约硬件成本支持容灾演习阵列本地读优先技术限制 距离在80公里内 需要设定IOfencing的策略 SFCFS的扩展 城域共享文件系统 VeritasClusterServer StretchClusterwCVM CVM CVM 集群文件系统的可靠性分析 服务器损坏 要求其他系统做文件系统恢复 这就要求集群文件系统是一种基于日志的文件系统 上层应用也可以根据逻辑进行切换 链路损坏 DynamicMulti Pathing DMP 实现多路径负载均衡 路径故障切换 存储损坏 集群文件系统应可以对存储的逻辑卷进行冗余保护 心跳互连损坏 当互连损坏时 其他节点无法判定是互连坏了还是服务器坏了 集群文件系统必须有一种机制来区分这两种情况 否则就有数据损坏的危险 这种情况称之为脑裂 仲裁盘 Quorum的机制在于当出现互连损坏 出现多个集群时 只有具有一半以上节点的那个分离集群能够存活 如果仲裁盘失效将造成集群仲裁失败 所有集群无法存活 多块仲裁盘 仲裁盘的冗余 同时多个仲裁盘的机制可以保证多数节点集群存活 I OFencing技术 磁盘仲裁技术的高级应用 防止Panic集群再次造成脑裂或破坏数据 无需额外的硬件或软件代理 备用心跳 冗余的互连心跳可以极大的提高集群的可靠性 而且心跳网卡成本低 ROI很高 所有心跳彻底失效 需要其他方式防止脑裂发生 25 OracleDiskManager 26 支持OracleDiskManager接口 BufferCache Disk I Opath ODM BufferCache SystemGlobalArea FileSystem 具有裸设备I O性能避免重复的缓存避免文件描述符消耗减少系统调用 27 SFRAC对Oracle数据的多种备份保护选择 远程复制 数据库快照 文件系统检查点快照 NEWJERSEY SANFRANCISCO 9am 11am x Rollback 10am production test dev 即时文件系统快照用于快速恢复无需磁带恢复 全库克隆保持数据库在线提供OHP功能 基于IP复制自动切换保持数据一致性 HA 1 2 2 3 IBM HDS 3 保证数据有序被复制 2 无硬件锁定 5 故障恢复 增量同步 4 丰富的初始同步机制 SFVVR数据异步复制 7 实现应用级数据一致 SRL卷 HA 4 5 2 1 基于主机的解决方案 6 提供数据验证 同城灾备中心 集成的HA DR方案 异地灾备中心 异步复制 生产中心 快照 备份 同城集群 RAC复制 集中管理 同城镜像 Bunker复制 广域集群 30 StorageFoundation整体解决方案的价值 Protection Administration Performance 31 NetBackupAppliances备份一体机 终端到终端的重复数据删除的完整备份解决方案 从4TB到192TB的扩展能力 选择加密备份in flightand orat restSymantecTMV Ray技术提供虚拟环境的独特的可视性OST云备份 全面 赛门铁克提供的软件 硬件 服务和支持易于购买和实施预装软件单一供应商的支持和服务 易用 可以在主站点和 或远端站点使用灾备选项 云备份或支持导出到磁带光纤通道和以太网连接重复数据删除在源或目标和内联或后处理 灵活 企业级硬件基于磁盘的解决方案 RAID6配置硬件监控和回拨功能冗余风扇 电源供应器灾备准备就绪 支持AIR功能 可靠 NetBackupAppliances提供市场领先的数据保护解决方案 NetBackup 以一种更易于管理和使用的形态 更适于于数据中心和远程办公室等环境 32 NetBackupAppliances提供多种的联接方式 Dedupeprocessing 33 FiberChannel SAN 1 10GigE DedupeoverIP 备份服务器 备份服务器 云备份系统架构 VTL SAN 总行 VTL SAN 灾备 集中管理器 有限带宽广域网 消重服务器 消重服务器 消重服务器 34 AutoImageReplication AIR 原理 35 源备份域 MasterServer 目标备份域 MSDPimagereplicationNetBackupStorageLifecyclePolicescontrolthereplicationfromDomainAtoDomainBandoncetheimageisautomaticallyimportedbyPolicy theDomainBcopyismanagedbythatdomain Image 优化复制 Client 备份 MSDPMediaServer MSDPMediaServer 复制 自动导入Image MasterServer SANCLIENT第二代LANFree技术 TheSANClientusesanormal InitiatorMode HBAportTheMediaServermustbepreparedasaFibreTransport FT MediaServerRequiresspecialdriver QLogicQLA 2340 2342 2344HBAOnlyLinuxandSolaris Sparc supportedwithinitialreleaseSANClientdataistransferredviaFTpipe MetadataviaLAN 36 TargetModeDriver InitiatorModeDriver FiberTransportPipe BackupStorage SANClient FTMediaServer ToFSMonEMMServer SANCLIENT第二代LANFree技术 37 38 面临的挑战 39 主动识别风险 以业务视角监控系统运行状态能够根据不同应用定义关键KPI当监控到KPI值异常时主动预警主动报告风险点可能影响的范围 40 快速定位故障点 能够快速准确的定位故障点对业务系统内的IT元素进行监控当发现故障时能够触发相应动作确定故障对业务的影响程度 41 确定业务影响范围 42 TradingApplication 一个业务服务内部各个应用系统之间的相互依赖关系单一应用系统中的各子系统层面的依赖关系单个主机系统中各IT元素的相互依赖关系实现不同平台间统一管理 快速切换 尽可能避免不需要的人为干预以业务为单位进行切换动作根据故障类型按照指定好的预案进行自动切换特殊情况根据资源使用情况给出建议的切换路径 43 Symantec对业务连续性的支持 44 Symantec业务连续性 监控 45 SERVER Free Free VirtualStoragePools FileSystem Volume DB Tablespace ARRAY RAID Replication Snap 对关键KPI值进行监控详细的IT元素监控建立各IT元素之间依赖关系快速故障发现与定位根据依赖关系确定故障影响范围 NIC IP Process KPI Symantec业务连续性 全局管理 46 Site1 本地集群 VeritasOperationsManager FileSystemsVolumeManagementClusteringHypervisors 集中管理 以业务视角端到端展示系统运行状态 通过自动化作业来消除人为的操作失误 不同平台统一监控管理 本地集群与容灾系统统一管理 Symantec业务连续性 建立业务视图 47 Database Application Webserver Billing DatabaseSG ApplicationServerSG WebServerSG BillingVirtualBusinessService VeritasOperationsManager 按照依赖关系启动或停止 按照依赖关系确定切换策略 Symantec业务连续性 建立业务视图 48 Apache1 sg Oracle Apps sg Oracle sg BillingVirtualBusinessService VBS VBS VBS VOMServer SimplicitySinglesign onVMstart stopAlsothroughCLI Symantec业务连续性 建立业务视图 49 Apache1 sg Oracle Apps sg Oracle sg BillingProductionVBS VBS VBS VBS FlexibilityProductionandDRcanhavedifferentconfigurations BillingDRVBS VBS VBS VBS Apache2 sg Oracle Apps2 sg Oracle2 sg VCSHA DR VeritasOperationsManager NonewinfrastructureLeveragesexistingGlobalClusterforDRofentireservice 50 Symantec业务连续性 建立业务视图 多种企业应用 所有主流平台 任何存储硬件 51 消除无效冗余 自动化业务恢复本地 城域 异地 提升应用恢复速度 优化数据库存储可用性 减少采购成本 集中控制 一个解决方案 涵盖从业务高可用到业务容灾 城域HA StretchCluster 广域DR GlobalCluster 本地HA 异步复制文件级复制 同步复制双活镜像 应用高可靠 自动化实现应用级的切换 提高反应速度 减少人为失误和业界主流的数据复制解决方案深度集成一个解决方案 部署一次 适应全部场景智能逻辑判断 与工作流和BCP集成 52 集中统一管理 53 以业务为对象的容灾切换 备份中心集群环境 APA APA APA APA APA APA APA SQL SQL SAP SAP SAP IIS IIS SQL SQL APA APA APA IIS IIS WLS WLS WLS WLS ORA ORA ORA DB2 DB2 SAP SAP ORA ORA ORA DB2 DB2 WAS WAS WAS DB2 DB2 APA APA APA WAS WAS ORA 54 VBS 业务单元集群切换界面整体呈现 55 55 端到端的集中化管理 56 应用 主机 存储运行状态 集群 容灾系统运行状态 57 NetBackup7 58 Symantec保护着全球一半以上的企业数据 前10位全球最大的电信企业 99 的财富500强 90 全球2000强 150万中小企业 前10位全球最大的医疗机构 前10位全球最大的金融机构 59 NetBackup7针对Vmware的备份解决方案获得金牌 LinktoSymantecPressRelease 60 真正的文件级粒度恢复 每一个文件信息都100 建立索引并且可被搜索可以从VMware增量备份中直接恢复单个文件不需要强迫用户备份到磁盘从任意备份介质直接恢复单个文件 如磁带 VTL 磁盘等 不需要磁盘缓冲作二级恢复不需要为了恢复一个小文件而把整个VMDK恢复出来最灵活的重复数据删除方式 数据源头的重复数据删除 备份客户端部署在GuestOS 后端重复数据删除 跨越物理和虚拟环境的全局重复数据删除 通过一个虚拟机备份设备或一台脱机备份服务器通过OpenStorageAPI直接管理控制第三方重复数据删除设备 如DataDomain等 创新 61 UCS UCS SAN BenchmarkEnvironment vSphere 92VirtualMachinesAverageVirtualMachineSize 43GBVMOS Windows 4TBofVirtualMachineDataFibre 4GbNetwork 10GbE 性能 62 NetBackup7forVMware性能优势 NormalBackup NetBackup7forVMware备份到基本磁盘 NetBackup7forVMware配合Symantec重复数据删除技术 备份性能 MB sec越长表示性能越好 Test2 450MB sec Test1 63MB sec Test3 600MB sec 两种方式所采用的备份硬件完全相同 VMwareConsolidatedBackup 63 备得更快 备得更多 NormalBackup 第一次全备份虚拟机总数 单个VMware备份主机BackupWindow 60hoursAvg VMsize 40GBDataChange 5 500 1000 1500 2000 2500 3000 Test2 450MB sec Test1 63MB sec Test3 600MB sec 64 直观的界面 向导式的菜单使得备份环境搭建非常容易几分钟安装 配置和备份虚拟机只需四个步骤完成设置在基本的Netbackup7安装中就已经包含虚拟机备份所需的一切在一个统一的图形界面中保护所有的物理和虚拟机数据包括关键的VMware组建如vCenter等 易于集成 65 直观的界面 66 简单 向导式的配置 不论是单个虚拟机 还是跨越多个物理主机的多个虚拟机通过单个NetBackup备份系统管理所有虚拟机 不论是本地还是任意远程位置备份虚拟机 无需配置脚本或客户端通过与vCenter集成 自动发现需要备份的虚拟机一键式报告哪些虚拟机已被备份 哪些还没有通过NetBackup数据库和应用代理减少乃至消除备份脚本直接备份到任意备份设备 如磁盘 磁带或VTL 无需牺牲性能利用全备份 差异备份或两者的任意组合集成VSS或其他第三方快照技术 易于使用 67 NetBackup天然集成vStorageAPI块级增量备份 只备份有变化的数据NetBackup优化 只备份有数据的数据块NetBackup文件级粒度恢复 Symantec独有技术 所有文件都可轻松快速地被搜索到 文件信息在NetBackupcatalogue中建立了索引不需要专门的或额外的硬件 不需要从硬盘恢复NetBackup虚拟机优化的重复数据删除及容灾在NetBackup7管理界面中内建在客户端 服务器后台或专门硬件进行重复数据删除 去重效率高达98 功能 68 69 SymantecApplicationHA 从容实现关键业务应用程序虚拟化 70 我们的目标是在2年内100 实现虚拟化 国际物流公司 我们目前正在对20 000台服务器进行虚拟化 金融服务提供商 主要挑战依然存在 您进行全面虚拟化时如何确保可用性 现有的工具和流程迫使进行利弊权衡 71 基础架构管理员 应用程序管理员 确保可用性 全面虚拟化 应用程序资源 操作系统 VM ESX服务器 站点 应用程序组件 SymantecApplicationHA VMwareHA 从容实现重要业务应用程序虚拟化 72 VM1 操作系统 VM2 操作系统 VMwareESX VM2 操作系统 SymantecApplicationHA保护应用程序组件 VMwareHA保护基础架构组件 应用程序监控显示运行状况检测应用程序故障协调恢复重新启动应用程序触发VMwareHA 执行进一步的恢复通过应用程序监控API实现集成功能可以消除各种故障基础架构故障虚拟机运行 但应用程序中断 VMwareESX VMwareESX ApplicationHA ApplicationHA 73 VMwareHA VMwareHA 服务器发生故障后虚拟机得到了恢复 但应用程序没有恢复应用程序虽已启动但无法正常运行 通过ApplicationHA和VMwareHA实现协调恢复 操作系统 通过ApplicationHA和VMwareHA实现协调恢复 详细信息 深入了解相关应用程序应用程序相关模块可启动 停止 恢复应用程序例如 SQLDB实例 存储安装点 依赖项通过SQL查询语句测试功能全面支持各种操作系统和应用程序应用程序支持功能每季度更新一次可定制的恢复操作在执行计划内的维护任务期间 禁用修复功能 进入 退出维护模式 74 SQLExchangeOracleSAPWebLogicIIS定制应用程序 WS08 R2W2K3 R2RHEL5 VMwareESX VMwareHA ApplicationHA VM1 ApplicationHA 在不影响应用程序可用性的情况下使用VMware功能不断优化环境 75 全面兼容vMotionDRSHADPM快照灵活的存储访问方式FC iSCSI NASRDM VMFS不存在仲裁磁盘 防护方面的复杂性 风险 VMwareESX VMwareESX VMwareESX vMotion和ApplicationHA 按高可用性检测心跳vMotion停止期间挂起在vMotion启动后恢复操作ApplicationHA应用程序监控和防护功能将继续通过vMotion运行 76 VMwareESX VMwareESX VMwareESX 轻松地从一台计算机部署到多台计算机上 77 vCenter服务器 ApplicationHA控制台 vSphere客户端 ESX服务器 第2步 安装第1步 安装vCenter插件第2步 安装访客计算机组件 访客计算机组件 访客计算机组件 访客计算机组件 自动查询 自动配置 应用程序组件和资源 SQLDB实例SQL分析服务FileStreamSQL使用的存储依赖项 选择 配置第3步 从vCenter插件中选择应用程序不存在使用传统 集群 技术所带来的成本和复杂性无备用虚拟机 重复许可证和补丁等 部署轻松 VM 操作系统 第1步 插件 第3步 在vCenter中管理ApplicationHA 78 ApplicationHA可帮您从容实现重要业务应用程序虚拟化 可以应对虚拟化 关键阶段 的主要挑战可以通过ApplicationHA和VMwareHA实现协调恢复可以在不影响应用程序可用性的情况下不断优化环境操作简单可以集成到vCenter和赛门铁克管理工具中基于业界领先的VeritasClusterServer技术 79 80 使用SF实现存储虚拟化 StorageFoundation在VMware环境中的作用 81 Hypervisor SF SFW VCS CFS Hypervisor CFS VCS Hypervisor VCSOne VCSOne VCSOne VOM Hypervisor AppCtrl AppCtrl OS SF VCS OS CFS vCenter PhysicalEnvironment VCS AppCtrlPlugIn VirtualStorePlugIn VMwareHA 3rdPartyStorage Block RDM RDM RDM RDM 像管理物理机一样管理虚拟机 EarlyinvirtualizationcycleFocussquarelyoncostsavingsfromconsolidationExtendtoolsandprocessesusedinphysicaltovirtualServerteamdoesn twantapplicationteamtoknoworcarewhetherthemachineisphysicalorvirtual 82 Hypervisor Consistenttoolsandprocessesacrossphysicalandvirtual 用PDC实现快速的P2V跨平台迁移 83 BasedonCDSPainlessdatavolumetransfer withoutdatacopyEnablecrossplatformmigrationSimpledeportandimportofdatavolumesandyoucanstartyourapplicationagain InstantaneousReuseofVolumeData TraditionalP2VCrossPlatformMigration RequiresdoublethestorageRequireahighbandwidthnetworkconnectionWillmostlikelyrequirealongapplicationoutagetocopydata PortableDataContainer TraditionalNetworkCopy 帮助实现Vmware环境的精简存储 SamevaluepropasinphysicalDirectaccesstoLUNsonarrayfromguestthroughRDMThinprovisioningSmartMoveVxVM VxFSonUnix LinuxSFW NTFSonWindowsThinreclamationSF SFWintegrationwitharrayswithstandardbasedTRAPIEasy online andnon disruptivestoragereclamation 84 VMwareESX ReclamationWRITE SAME VxVM VxFS 3rdPartyStorage RDM RDM RDM RDM SFW NTFS RDM VxVM SFWinguest 在虚拟机中安装SF SFW ValuepropositionAppswithhighI O performance