数据安全解决方案存储容灾方案

数据安全解决方案议程项目概要存储解决方案企业信息系统现状存储解决方案拓扑与说明数据备份方案附录：VNXe产品介绍Networker产品介绍DataDomain产品介绍客户端生产机房客户目前IT环境拓扑LAN客户端AccpacERP服务器其它服务器SQLServer服务器邮件服务器财务服务器OA服务器现在生产系统主要基于Windows平台，采取x86服务器单机模式运行。数据存储在PC服务器的内部硬盘上，通过系统软件+Raid卡的方式进行数据保护。数据备份主要由手工备份的方式进行，没有采用的专业的备份软件。在整个IT生产环境中，没有统一简单高效可靠的跨平台监控软件。每个IT应用背后是公司的管理运营服务，而数据也是公司重要的资产，对于当前服务的高可用是重中之重，主要在存储、备份、容灾方面。客户端生产机房客户目前IT环境拓扑LAN客户端其它服务器SQLServer服务器邮件服务器财务服务器OA服务器不易于管理：数据依然散落在各个服务器上，没有统一的管理与保护机制。导致数据管理复杂。高可用性低：当前架构依然没有消除服务器单点故障隐患，不同时期服务器磁盘处在不同生命周期阶段，故障率较高；服务器中Raid的损坏将导致数据的丢失。资源利用低

：各主机上的存储资源无法充分共享，无法动态调配；每个主机分别做Raid，导致每个Raid组都会至少有校验磁盘的容量损失。不易于扩展：业务增长导致数据量增加，而服务器的硬盘能力有限。无法满足业务的可持续发展。性能较低：每个磁盘所有提供性能有限，而服务器上磁盘扩展有限。难以随着业务的发展而满足数据库高性能需求。不利于集中备份容灾——服务器不具备本地或远程容灾备份能力。AccpacERP服务器存储解决方案数据保护系统两个关键点信息保护是一项业务决策：您对这两个衡量标准有何要求？恢复时间目标(RTO)：

您能以多快的速度重新启动发生故障的应用程序？恢复点目标(RPO)：

您能承受多大量的数据丢失？RTORPO分分天天秒秒小时小时事件时间业务系统全景图HAOA系统ERP系统SAN图示光纤连接线冗余光纤连接线网络连接线企业前端工作站数据库数据其它数据主存储系统EMCVNXe8GbpsFC8GbpsFC公司内部内部网络综合客户应用系统的特性，推荐使用EMC第五代统一存储VNXe来应对应用系统在性能与架构上的需求。高性能：对于核心的ERP系统，VNX的8Gb/sFC协议连接可以为应用系统提供高性能，高稳定性的专有的独占式数据服务数据安全：EMCVNXe存储采用全冗余的存储架构，任何单个部件的故障不会造成业务数据丢失，达到99.999%的可用性。分层存储技术：VNX支持高转速的SAS硬盘与大容量的NL-SAS硬盘在同一阵列中混插，推荐将ERP、OA等系统数据库保存在SAS盘上，ERP、OA系统产生的附件等不活跃数据保存在NL-SAS盘上，节省成本，最大发挥存储的作用。其它信息系统连接方式：统一存储VNXe3200出厂含8个10GBaseT以太网接口，支持扩展至8个FC接口，在连接服务器数量比较少时，可以采用直连的方式，后期连接存储的服务器数量增加时，可以增加光纤交换机进行扩展。可以同时支持CIFS、NFS、iSCSI、FC协议，一台存储，可以满足多个应用不同的需求财务系统NAS、ISCSI连接虚拟化资源池针对虚拟化环境进行优化HAOA系统ERP系统SAN图示光纤连接线冗余光纤连接线网络连接线企业前端工作站数据库数据其它数据主存储系统EMCVNXe8GbpsFC8GbpsFC公司内部内部网络其它信息系统财务系统NAS、ISCSI连接统一管理存储和虚拟机资源控制分载功能和集成复制净

I/O

减少更多虚拟机更快的响应VAAI*分载UnispherevCenterVASAVAAI

=

用于阵列集成的

VMware

vStorage

APIVASA

=

用于存储识别的

VMware

vStorage

API

统一管理存储和虚拟机资源控制分载功能和集成复制虚拟机/存储管理

流程编排

自动化API/ESA分析公司Wikibon在2012年、2013年和2014年连续三年评选EMCVNX/VNXe为首选Vmware集成存储产品。虚拟化资源池数据保护解读HAHAHASAN图示光纤连接线冗余光纤连接线网络连接线医院前端工作站数据库数据其它数据主存储系统EMCVNXe8GbpsFC8GbpsFC医院内部网络其它信息系统存储性能与稳定性要求高：VNX的全冗余架构保证业务系统的稳定性运行，同时FAST等多项性能提升技术，可以保证存储不成为系统业务瓶颈。基础架构高可用：目前的医疗系统操作系统多为Windows平台，Windows自身的故障转移群集技术，可以实现操作系统层次的故障切换。减少业务系统停顿业务系统高可用性：对于BS架构的SAP与OA系统，相应的应用服务器都有负载均衡与故障切换技术。CS架构服务需咨询软件开发商。应用层高可用性：用户环境中的企业级应用如SQLServer等应用，具有故障转移群集，镜像以及最新版的AlwaysOn等技术保证数据库数据的高可用性。在业务发生故障时可以快速切换。连接的高可用：对于主机与存储的光纤连接，推荐采用设备之间的冗余连接技术。主机多HBA卡之间采用多路径通道软件来保证单条链路的中断不影响业务系统。OA系统ERP系统虚拟化资源池EMC存储方案具体配置推荐配置VNXe双控制器统一存储，连接ERP、OA等信息系统主机，高性能的SAS盘保存SAP、OA、Exchange数据库，大容量NL-SAS盘保存文档数据等。推荐配置光纤通道多路径负载均衡软件Powerpath，做多条链路的故障切换与负载均衡。保证主机的数据通道安全与性能。根据服务器的数量选配相应的8Gb/s主机连接卡与光纤交换机，容量明细如下：

VNX5200900GB10000转SAS硬盘块数RAID方式RAID5(3+1)备注断电之后阵列缓存中的数据可以永久保存到这4块硬盘的部分空间，防止缓存数据丢失。剩余容量推荐保存不活跃数据可用容量：7TB备份方案广泛兼容性：EMCNetworker支持目前市面上所有主流的应用程序SQL/ORACLE等与操作系统Windows/Linux等，只要在需要备份的服务器上安装相应Networker备份客户端就可以方便实现备份恢复.备份数据统一管理：所有备份数据由Networker统一来管理，统一备份到DataDomain备份拓扑-保证备份高效可恢复客户端客户端EMCDataDomain备份介质图示网络连接线Networker客户端备份数据流EMCNetworker备份服务器高性能：EMCDataDomain支持源端去重的备份方式DDBoost，备份之前先去重减少以太网资源的占用。同时可以充分利用目前的光纤网络环境，做虚拟带库方式备份高去重比：EMCDataDomain将数据高效去重，去重比高达30：1公司专网DDBoost源端去重的备份方式远程数据统一备份：结合Networker,EMCDataDomain支持源端去重的备份方式，备份之前先去重减少网络资源占用，保证数据备份在规定备份窗口完成。OAERP财务……EMCVNX…容灾机房环境虚拟带库方式备份方案优势推荐配置企业级EMCNetworker做为备份服务器，在所有需要备份的服务器上面安装Networker的客户端，所有备份数据由Networker统一管理，统一备份到EMCDataDomain上，方便恢复。架构优势在于：EMCNetworker:良好的兼容性，简易的操作：所有备份数据，备份策略，备份客户端由界面友好的Networker统一管理，方便有效管理备份数据。EMCDataDomain：重复数据删除装置市场占有率第一强大的重复数据删除功能，节省空间基于硬盘，可靠备份可靠恢复，多种数据校验，随时恢复演练备份之前先去重，方便两个站点的数据统一管理高吞吐量，节约备份时间架构灵活，支持多种备份方式EMC备份方案具体配置–备份软件配置企业级备份恢复软件EMCNetworker：推荐以1TB容量授权方式购买Networker源数据容量授权，所有的应用程序（Oracle，SQLServer，文件备份等）客户端免费所有的操作系统（VMware，Windows，Linux）备份客户端免费客户端数量不限相对于同类其它软件，功能强大，收费合理。性价比高EMC备份方案具体配置–备份介质推荐在主数据中心配置重复数据删除功能EMCDataDomain2200做主备份介质，实现备份数据总部统一管理快速恢复容量授权：以4TB裸容量授权方式购买，实际支持备份数据量高于30倍。源端去重DDBoost授权：选择源端去重的DDBoost连接方式，备份之前先去重，释放网络宽带，提高备份速度DataDomain支持边备份边将备份去重之后的数据复制到容灾站点（比如新建的分部），来保证主数据中心发生机房灾难后，从分部进行数据恢复。通过DataDomain重复数据消除存储系统，您可以...保留时间更长使现场备份保留时间更长，磁盘空间占用更少，恢复快速可靠，并且无需使用磁带进行操作恢复复制更智能化仅在现有网络中移动经过重复数据消除的数据，获得高达99%的带宽效率，实现经济高效的灾难恢复可靠地进行恢复连续的故障检测和自我修复确保数据可恢复性满足服务级别协议WAN行业案例分享六合集团：FASTCache提升ERP业务效率公司简介山东六和集团有限公司下属接近300家分公司，年营业额500亿元痛点ERP系统遇到性能瓶颈，20日、15日、10日、5日测算全都要加班。从服务器和软件方面找原因，都不能解决问题。EventWaitsTime(s)AvgWait(ms)%TotalCallTimeCPUtime

38,635

69.9dbfilesequentialread12,865,5007,193113.0dbfilescatteredread953,9511,24312.2logfileparallelwrite1,384,7091,20212.2logfilesync751,9201,01911.8EventWaitsTime(s)AvgWait(ms)%TotalCallTimedbfilesequentialread3,840,96223,7395834.7enq:CF-contention44,218113,0582,55717.5logfilesync172,93888,64751313.7localwritewait99,24452,8355328.2enq:CI-contention26,34549,5391,8807.7六合集团：FASTCache提升ERP业务效率提高响应速度AfterFASTCacheBeforeFASTCache实施前：月末每个结账任务需要等待40分钟实施后：月末每个结账任务仅需2分钟VNXe3200统一混合阵列快速配置支持VMware支持Windows完全统一闪存优化嵌入式远程连接统一简单、高效、受保护。全新

VNXe3200企业级功能

入门级价格全自动

存储分层MCx™多核

优化统一数据块和文件光纤通道支持集成服务体系FASTSuite可优化VNXe3200提升性能，同时降低存储成本FASTVP自动分层“一次设置，永久使用”热点重新平衡200GBFASTCACHE利用SSD扩展缓存，使性能提升3倍SSDHDD提升系统性能启用FASTCache，使工作负载性能提升3倍*3倍

以上ExchangeSQLServerHyper-VVMwareCitrix虚拟机邮箱事务虚拟桌面VMware*与未启用FASTCache时的性能相比。

启用FASTCACHE启用FASTCACHE动态多核优化静态核心利用RAIDI/ODRAM缓存FAST缓存数据服务管理可用引入MCx新的多核技术释放更高系统性能采用MCx和闪存的混合工作负载系统在更少空间中存储更多数据存储多达

125

个虚拟机*存储多达

2000

个EXCHANGE邮箱*在3分钟内启动

100

个桌面存储多达500

个虚拟桌面*采用MCx™的VNXe3200SandyBridge2.2GHz多核CPU优化*结果基于VSPEX参考体系结构核心利用率重新定义客户服务SELF-HELP视频实时聊天VNXe集成服务体系软件下载支持社区远程监视和修复更换部件加快了问题检测和解决简化了故障排除从Unisphere直接订购更换部件！可轻松确定故障组件接收上下文相关的警报一键访问支持信息具有超过96个面向VMware®和Hyper-V的集成点重新定义虚拟化集成VASA|VAAI|ESASMB3|ODX|ESI|NPIV分析公司Wikibon在2011年、2012年和2013年连续三年评选EMCVNX/VNXe为首选VMware集成存储产品。

简化了资源调配加快了虚拟机拷贝提高了可见性增强了整体控制加快应用程序部署EMCNetworker

简介为什么选择EMCNetWorker？集中化管理业界领先的重复数据消除高级应用程序支持丰富的磁盘备份功能覆盖虚拟和物理环境可靠的可恢复性Networker优势：统一管理文件系统和

服务器恢复应用程序支持远程和分支办公室虚拟化

SAPOracleMicrosoft磁带云

重复数据消除

EMC存储平台AvamarData

Domain

NetWorkerSymmetrixVNXFamilyAtmosNetWorker集中控制台集中式管理和监控可定制的视图客户端和设备设置向导轻松启动恢复应用程序基于角色的授权报告应用程序的单一模块基于MicrosoftVSS（卷影复制服务）集成的重复数据消除易于使用的向导专用的存储节点支持消除来自主机的影响实现快速、精细级别恢复微软应用备份模块新新Windows灾难恢复对MicrosoftWindows进行裸机恢复WindowsServer2008WindowsServer2008R2Windows7一次性备份分步向导新容量许可选项基于受保护的源容量(TB)许可优点大大简化了许可证管理和维护服务续订部署高级备份选项时经济高效减少了许可证密钥/启用程序，使用单一跟踪标准方便、无限制地部署多数功能、模块和选项EMC业界领先的支持服务NetWorker“呼叫总部”功能业内领先的客户满意度屡获殊荣的技术支持新DataDomain介绍在线社区与EMC的NetWorker员工沟通提供反馈与其他用户联系共享最佳做法获取当前产品信息访问我们@/networkeronline

消重备份设备在2011年全年的市场份额内建重复数据消除设备市场：备份与恢复领域增长最快的市场

Source:IDCPurposeBuiltBackupAppliances,2012.Above:WorldwideSupplierRevenue,TotalPBBAMarketEMC:62%EMC65.5%DataDomain的基本原理与现有环境轻松集成复制CIFS、NFS、NDMP、DDBoost以太网通过光纤通道的虚拟磁带库(VTL)DD890应用装置控制层目标层灾难恢复层DD890应用装置备份和归档

应用程序EMCSymantecCommVaultIBMHPVeeamQuest第二个星期五完整备份BCDEFLGH数据重复数据消除：技术概述使用更少的占用空间存储更多的备份ABCDEFGHIJ星期五完整备份ABCDAEFG星期一增量ABH星期二增量CBI星期四增量ACK星期三增量EGJ备份 估计 数据 逻辑 缩减 物理星期一增量 50GB 7–10倍 5GB星期二增量 50GB 7–10倍 5GBKL星期三增量 50GB 7–10倍 5GB星期四增量 50GB 7–10倍 5GB第二个星期五完整备份 1TB 50–60倍 18GB总计 2.2TB 7.6倍 288GB星期五完整 1TB 2–4倍 250GB保留：使用更少容量更久地存储更多数据在DataDomain重复数据消除存储的3U中保留一年以上第1周备份 累计 估计 数据 逻辑 缩减

物理4月14日 3.4TB 10倍 326GB4月21日 4.6TB 13倍 364GB4月28日 5.8TB 14倍 402GB5月31日 10.6TB 19倍 554GB6月30日 15.4TB 21倍 706GB总计 15.4TB 21倍 706GB4月7日 2.2TB 8倍 288GB第2周第3周第1个月第2个月第3个月首次完整备份 1TB 4倍 250GB数据完整性：

数据无损体系结构其他RAID6NVRAM快照端到端数据验证校验和重复数据消除，写入磁盘验证自我修复文件系统清理数据到期碎片整理验证重复数据消除本地压缩RAID文件系统生成校验验证数据验证文件系统元数据完整性验证用户数据完整性验证条带完整性重新计算校验和并比较端到端数据验证针对实际灾难恢复的高效利用网络的复制降低广域网成本；完善服务级别协议跨站点带宽缩减95%-99%来源：远程站点Destination：数据中心集线器支持数百个远程站点1%–5%1%–5%1%–5%归档数据备份数据DataDomain

DD890DataDomain系统灵活复制一对多多对一双向系统到系统级联主数据库WAN主DataDomain系统DataDomain系统DDBoost软件将重复数据消除流程分布到备份服务器或应用程序客户端加速备份达50%实现更高效的资源利用率提供对DataDomain复制流程的应用程序控制支持备份软件市场中的大多数软件和业界领先数据库中的本机应用工具EMCAvamar和NetWorkerSymantecNetBackup和BackupExecEMCGreenplum和OracleRMANQuestvRanger新内容！DDBoostDataDomainReplicator网络利用高效并加密将多达270个远程站点整合到一个系统中其他DataDomain软件选项DataDomainVirtualTapeLibrary与光纤通道轻松集成支持开放系统和IBMi操作环境ExtendedRetention静态数据线内加密防止物理系统被盗或丢失DataDomainRetentionLock保护文件和电子邮件归档数据的数据保留满足内部治理和遵从性管理法规DataDomainExtendedRetention长期保留备份数据高达65PB的逻辑容量业界可扩展性最强的线内重复数据消除系统DD160DD620DD640DD670DD860DD890DD990速度(DDBoost)1.1TB/小时2.4TB/小时3.4TB/小时5.4TB/小时9.8TB/小