同有数据安全解决方案V091030.ppt

1、同有数据安全解决方案,存储产品事业部,掌控数据生命 信息创造价值 同有飞骥科技有限公司,内容,公司和产品线简介 专业解决方案和案例分析,同有数据安全基础架构提供商,同有数据安全基础架构,存储系统 高效能、自动化、可视化,备份系统 高效能、安全,容灾系统 高效能、高等级、弹性,安全系统 文件安全管理、传输安全管理,同有数据安全基础架构 （Data Security Infrastructure）,实施 维护,方案及业务咨询,iSUM400,NetStor产品家族,文档安全产品,传输安全产品,iSUM700,iSUM800,NetStor存储产品线,iSUM510G2,成本/MB,ISUM 720

2、,ISUM 520,ISUM500系列,ISUM 600/700/800系列,ISUM750,ISUM 300系列,入门级产品,SAS产品（半光纤）,FC产产品,ISUM 320,性能,ISUM 430,ISUM400系列,ISCSI产品,8G FC、112 SAS/SATA,ISUM 530,ISUM800系列,下一代存储,ISUM 330G2,ISUM310G2,ISUM 610/650,统一存储产品,ISUM 420G3,8G FC FC/SATA,NetStor备份产品线,VTL 150G3,TA224L,TA108L,VTL 600,VTL300G3,成本/MB,性能,New,102

3、4块硬盘,4个引擎,TA440L,NetStorVTL简洁版,VTL 100G3,6块硬盘,512块硬盘，LTO4,NetStor容灾产品和软件产品,NetStor MP,NetStor HA,NetStor Backup Express,成本/MB,性能,NetStorNRS1000,NetStorNRS 2000,更高性能、512TB容量保护,相关认证和资质,相关认证和资质,数据安全的三个层次,数据保护,业务连续性,容灾,一、业务连续性如何保障？,主存储单点故障 服务器单点故障 数据链路的单点故障 崩溃的系统和数据如何快速恢复？ 应用系统配置麻烦，系统崩溃后手工恢复时间太长。 Answer

4、（1）集群双柜镜像 （2）集群NRS系统灾难恢复,集群双柜的逻辑卷镜像,双柜逻辑卷镜像方案的特点,优点 无业务中断时间 可跨越异构存储平台 RPO=0 RTO=0（生产中心主机可用时），RTO为分钟级 （生产中心不可用，容灾中心有可用主机） 维护简易 无单点故障隐患 缺点 占用一定的主机资源 实施时需要数据迁移 两中心距离不能太远，一般在10公里范围类，典型的是在一个LAN内， 采用裸光纤连接,佛山南海平洲医院,山东中医药大学附院,NRS对Windows系统盘的快速恢复,Public IP Network,Ethernet,iSCSI / FC./LAN,映象盘,P,系统盘,本地,数据盘,映象

5、盘,P,本地,Pt2,Pt3,Pt4,13:00,14:00,15:00,16:00,Pt1,Pt2,Pt3,Pt4,Pt1,更换失效磁盘、 或重新格式化， 复制模块恢复系统盘， 重启本地系统盘恢复完成,系统盘,复制模块 + HBA卡,NRS快速恢复系统 +快照模块,HBA卡 提供系统远程启动,快照模块提供时间点拷贝防止软件错误造成的系统宕机,复制模块提供裸设备磁盘的定时复制或连续复制,NRS的复制模块保护显示,NRS的SAN Boot远程引导,NRS对Windows数据盘的实时保护,NRS对Solaris系统卷的快速恢复,Public IP Network,Ethernet,iSCSI /

6、FC./LAN,映象卷,P,系统卷,本地,数据卷,映象卷,P,本地,Pt2,Pt3,Pt4,13:00,14:00,15:00,16:00,Pt1,Pt2,Pt3,Pt4,Pt1,更换失效磁盘、 或重新格式化， 卷镜像软件反向镜像恢复原有系统卷 ， 然后重新启动选择从本地系统卷启动,系统卷,卷管理软件HBA卡,NRS快速恢复系统 +快照模块,本地系统卷故障，通过HBA卡的SAN Boot功能，使用NRS的映像系统卷进行远程引导,快照模块提供时间点拷贝防止软件错误造成的系统宕机,卷管理软件工具提供本地系统卷与映像系统卷的实时镜像同步,NRS对Windows数据盘的快速恢复,Public IP N

7、etwork,Ethernet,iSCSI / FC./LAN,映象盘,P,系统盘,本地,数据盘,映象盘,P,本地,Pt2,Pt3,Pt4,13:00,14:00,15:00,16:00,Pt1,Pt2,Pt3,Pt4,Pt1,更换失效磁盘、 或重新格式化， 复制模块反向复制恢复数据盘， 重新Mount原数据盘，恢复完成,系统盘,复制模块、DB快照代理+ HBA卡,NRS +快照模块,手工mount映像盘（1分钟）,快照模块提供时间点拷贝防止软件错误造成的系统宕机,复制模块提供裸设备磁盘的定时复制或连续复制,NRS对文件和DB的快速恢复,NRS对Linux/UNIX数据卷的快速恢复,Publi

8、c IP Network,Ethernet,iSCSI / FC./LAN,映象卷,P,数据卷,本地,数据卷,映象卷,P,本地,Pt2,Pt3,Pt4,13:00,14:00,15:00,16:00,Pt1,Pt2,Pt3,Pt4,Pt1,更换失效磁盘、 或重新格式化， 卷管理工具反向镜像同步恢复数据卷,数据卷,LVM/SDS/SVM/第三方卷管理软件DB快照代理HBA卡,NRS快速恢复系统 +快照模块,快照模块提供时间点拷贝防止“软”故障造成的数据损坏或丢失，256份快照供回滚恢复,LVM/SDS/SVM/第三方卷管理工具提供本地数据卷与映像数据卷的实时镜像同步,本地数据卷损坏，应用服务器仍

9、然可以继续使用NRS上的镜像数据卷,广州市政府办公厅,面临的挑战： 公文交换系统（Solaris/Oracle）崩溃后需要花费几天时间重新安装操作系统，然后对应用系统进行相关的复杂配置 存在大量Windows单机系统，一旦系统崩溃和数据丢失，将造成较长时间内对内和对外的业务停顿 难于管理，维护开支大,OA服务器双机（Linux）,客户端,客户端,公文交换 Solaris,磁盘阵列,NetStor NRS1000,生产卷,生产卷镜像,Windows和Solaris系统保护广州市政府办公厅,卷镜像,LAN,FC,iSCSI,SCSI,备份服务器,虚拟磁带库,物理带库,档案系统 印章系统,内网网站,

10、二、主存储扩容压力、备份时间过长,数据增长太快，而光纤硬盘太贵； TB级别的数据造成备份时间过长； 海量小文件的备份时间过长； Answer1：虚拟磁带库数据迁移 Answer2：虚拟磁带库映像级备份（按照数据块备份，不扫描文件） Answer3:VTL数据迁移、映像级备份,数据迁移,大幅降低备份和归档窗口的示例,之前 全备份数据量 = 5 TB,活跃数据,非活跃数据,二级存储,一级存储,回收的空间（可再利用）,一级存储,部分剩余数据,归档软件,之后 全备份数据量 =,1 TB,迁移策略,超过1年没有访问的文件; 大于100MB的文件; ,数据迁移结果,数据归档、迁移和备份解决方案,LAN,备

11、份服务器,物理磁带库,应用系统,应用系统,磁盘阵列,虚拟磁带库,数据迁移,业务系统服务器群,不常用的数据， 先归档，再迁移， 数据保存两份,数据库、常用数据： 存储和备份设备中 保存两份,广州市房产局档案馆,方案注意之处,迁移管理服务器和备份管理服务器分开 备份/迁移管理服务器做成双机 备份/迁移管理服务器DR自动备份 备份管理服务器接入FC SAN做辅助拷贝减轻应用服务器的性能压力,三、如何有效实现容灾？,应用层容灾方式：SharePlex 数据库层容灾方式： Data Guard 主机层容灾方式：主机层复制软件（CDR、EMC RepliStor、VVR）或主机层镜像（LVM或采用Stor

12、age Foundation的VxVM） SAN网络层容灾方式：虚拟存储网关（异构存储环境、例如IBM SVC、EMC Invista、飞康NSS、H3C IV系列、华赛VIS6000、SanRad V-Switch） 存储层容灾方式：磁盘阵列复制、VTL复制、NRS复制 【注】蓝色标出的为同有主要采用的容灾方式,LAN,备份服务器,其他应用服务器群,客户端,客户端,光纤/IP网络,备用服务器,物理带库,.,关键业务系统双机,应用服务器,应用服务器,磁盘阵列,（异地灾备中心）,（本地数据中心）,容灾解决方案一磁盘阵列复制,磁盘阵列,虚拟磁带库,101010101,101010101,10101

13、0101,IP网络/光纤,重庆市建委-磁盘阵列复制,方案一的优势分析,一、优势：能够实现应用级别的容灾，数据无需恢复就立即可用；复制时不影响主机性能； 二、对网络的要求：一般情况下要求进行同步复制，因而对网络带宽极高，链路稳定性好，因而适用于裸光纤连接方式。 三、不足：复制时对磁盘阵列性能影响较大，一般只适合于中高端磁盘阵列，因而投入较大；产品选型局限性大，一般要求使用同一厂商甚至同一型号的磁盘阵列,LAN,备份服务器,其他应用服务器群,客户端,客户端,光纤/IP网络,备用服务器,.,关键业务系统双机,应用服务器,应用服务器,磁盘阵列,（异地灾备中心）,（本地数据中心）,容灾解决方案二VTL复

14、制,物理带库,虚拟磁带库,101010101,101010101,101010101,虚拟磁带库,IP网络/光纤,备份服务器,NetStor VTL150G2,金融街容灾中心,信息中心机房,政务外网服务器,光纤连接,NetStor VTL150G2,以太网络,虚拟磁带库复制,互联网接入网服务器,虚拟磁带库复制,NetStor VTL150G2,原有物理磁带库,光纤连接,NetStor VTL150G2,北京市西城区-VTL复制（IP链路）,方案二的优势分析,一、优势：不影响主机性能；不影响主存储数据安全；可进行多对一的远程复制； 二、对网络的要求：对网络带宽的要求不高 三、不足：只能够实现数据

15、级别的容灾，数据需要恢复后才能使用，RTO相对较高,LAN,备份服务器,其他应用服务器群,客户端,客户端,近线存储,光纤/IP网络,备用服务器,磁盘阵列,卷镜像,.,关键业务系统双机,应用服务器,应用服务器,近线存储,物理带库,（异地灾备中心）,（本地数据中心）,容灾解决方案三近线存储复制,101010101,101010101,101010101,卷镜像,备份/ 迁移,虚拟磁带库,-连续复制模式 -Delta增量复制模式,MD,主磁盘,镜像盘,快照,MD,TM,TM3,TM2,TM1,IP网络/光纤,方案三的优势分析,一、优势：可实现应用级别的容灾，不影响生产系统，不影响主机性能；不影响主存

16、储数据安全；可进行多对一的远程复制； 二、对网络的要求：增量复制数据压缩传送，对网络要求最低，普通IP网络即可满足要求 三、注：当业务系统性能要求非常高时需要多机头,广州招生考试办公室容灾方案,负责广州市中考、高考等国家重要的招生考试的相关信息保存和发布 查询压力极大、并发访问性能要求高 应用系统环境复杂 数据量大，小文件众多，难以快速备份,广州招生考试办公室容灾方案,SUN,LAN,LAN,容灾保护（5KM）,镜像保护,光纤交换机,以太网交换机,快照实时保护,异机恢复,防火墙,NetStor NRS,NetStor NRS,广州招生考试办公室容灾方案,实施效果： 应用数据5分钟内在线恢复 实

17、现数据中心远程容灾 容灾中心可随时演习测试,四川长虹电器股份有限公司,8个制造厂，32个售后中心，将近八万人， 信息系统投资将近两个亿，服务器不记其数，应用环境极其复杂 传统解决方案备份软件+备份系统 备份/恢复时间长，速度有限 数据不可直接使用，数据可用性检测困难 备份/恢复操作复杂，对技术人员要求高,四川长虹电器股份有限公司,面临的挑战： 传统的数据备份方式难以满足要求 备份/恢复时间长 数据不可直接使用，数据可用性检测困难 大量的单机系统崩溃时将造成业务停顿 异地容灾要求：低带宽（2Mbps）条件下传输大量数据、数据立即可用、不影响主机和主存储性能、实施简单、总体投资较低、,17台WIN 服务器,备份服务器,原有磁盘阵列,NetStor iSUM730磁盘阵列,NetStorVTL300虚拟磁带库,FC-SAN,20km IP光纤网络,MES备份及快速恢复系统,NetStor NRS,四川长虹电器股份有限公司,远景规划,四川长虹电器股份有限公司,磁盘阵列,磁盘阵列,LAN,LAN,虚拟磁带库,数据中心