同有數(shù)據(jù)安全解決方案及產(chǎn)品技術介紹

1、1 存儲小知識 p存儲網(wǎng)絡架構(gòu) pFC SAN/IP SAN/SAS p硬盤技術 pRAID技術 p磁盤陣列技術簡介 2 存儲系統(tǒng)架構(gòu)：DAS-直連存儲 p 有限的距離 p 有限的磁盤連接數(shù)量 p 單點故障 p 服務器性能瓶頸 p 信息孤島，難管理 我們需要網(wǎng)絡連接模式以提高存儲系統(tǒng)利用率 3 存儲系統(tǒng)架構(gòu)：NAS-網(wǎng)絡附件存儲 Windows 服務器 Unix 服務器 NAS N F S CIFS Unix客戶端 Windows NT客戶端 LAN p 分離服務器功能和存儲功能 p 增加可靠性，緩解服務器負擔 p 多系統(tǒng)間數(shù)據(jù)共享 p NAS設備即插即用，配置簡單 p 可擴展性強 p 數(shù)據(jù)集

2、中管理 NAS實質(zhì)上可理解為一個專業(yè)的文件服務器 4 存儲系統(tǒng)架構(gòu)：SAN-存儲區(qū)域網(wǎng) p DAS直接連到服務器，NAS直接連到 網(wǎng)絡上，SAN將所有的存儲設備互聯(lián) p 專業(yè)存儲網(wǎng)絡，服務器與存儲設備之 間通過SAN網(wǎng)絡來交互 p 具備NAS的所有優(yōu)點，除了價格貴點 p 克服NAS占用網(wǎng)絡帶寬的缺點 p 提供服務器性能、增強可靠性 p 擴展性強、便于數(shù)據(jù)管理 p 在線備份、冗余等功能 5 FC-SAN LAN FCFC接口盤陣接口盤陣 磁帶庫磁帶庫 FC HBAFC HBA卡卡 FCFC交換機交換機 FCFC接口虛擬接口虛擬 帶庫帶庫 UNIXLINUX WINDOWS 6 IP-SAN LA

3、N iSCSIiSCSI接口盤陣接口盤陣 磁帶庫磁帶庫 IPIP交換機交換機 iSCSIiSCSI接口虛接口虛 擬帶庫擬帶庫 UNIXLINUX WINDOWS iSCSI HBA卡卡 網(wǎng)卡軟驅(qū)動網(wǎng)卡軟驅(qū)動 7 主流硬盤類型 時間點 容 量 100GB 300GB 750GB 1000GB 146GB 300GB SAS硬盤 250GB 400GB 500GB 750GB 1000GB+ SATA硬盤 73GB 300GB 146GB 500GB 73GB 300GB 146GB 19982008 SCSI硬盤 73GB 450GB FC硬盤 8 企業(yè)級硬盤與桌面級硬盤區(qū)別 參數(shù)桌面級企業(yè)級

4、上電時間8小時/天24小時/天 Duty Cycle（工作負荷）低高（例如西數(shù)RE2系列硬盤可 達100%） MTBF六十萬小時一百二十萬小時 SCT不支持支持 錯誤糾正功能不支持支持 負載管理（用于控制機體溫度及保證 長時間工作可靠性） 不支持支持 9 硬盤類型選擇 硬盤類型容量性能可靠性價格綜合 FCFC硬盤硬盤 SATASATA硬盤硬盤 （企業(yè)級）（企業(yè)級） SASSAS硬盤硬盤 很好 好 一般 差 很差 10 硬盤發(fā)展情況 200520062007200820092010 0 5000 10000 15000 20000 25000 30000 35000 40000 45000 FC

5、 SAS SATA SCSI FC 來源: Gartner Dataquest 2005年9月 企業(yè)市場接口(千臺/年) 11 RAID技術 nRedundant Array of Independent Disks n常用RAID級別：RAID 0、1、5、6 n作用：提供專用服務器中接入多個磁 盤時，以磁盤陣列方式組成一個超大 容量、響應速度快、可靠性高的存儲 子系統(tǒng)。 12 RAID 0磁盤條帶 Data1Data2 Data3 Data4 13 RAID 1磁盤鏡像 Data3Data2Data1Data1 Data2 Data3 14 RAID 5目前最常用的RAID Data1Da

6、ta2Data3Data4Parity10 15 RAID 6 Data1Data2Data3 Parity10Parity10 16 性能 iSUM300iSUM400iSUM500iSUM700 iSUM310G2 iSUM520 iSUM720 iSUM730 SATA產(chǎn)品IP-SAN產(chǎn)品SAS產(chǎn)品FC產(chǎn)品 產(chǎn)品線 iSUM310 iSUM410G2 iSUM420G2 iSUM510G2 NetStor磁盤陣列產(chǎn)品線磁盤陣列產(chǎn)品線 iSUM330G2 iSUM530 iSUM320 iSUM650 iSUM430 iSUM450 17 iSUM磁盤陣列物理設計 RAID控 制器 電源、

7、 散熱風 扇模塊 硬盤及 托架 BBU鋰 電池 18 專業(yè)的磁盤陣列應具備： 可插拔控 制器架構(gòu) 存儲專用 高性能 CPU 采用獨立 硬件RAID 芯片、非 RAID卡 整機模塊 化、支持 熱插拔 內(nèi)部無線 纜設計 管理方式 豐富 運行更穩(wěn)定、性能更出 色 處理RAID5/6性能不再 擔憂 維護不用拆機箱，下機 柜，在線實現(xiàn)模塊更換 界面友好，直觀，管理 工作不再復雜 19 用戶友好的圖形化界面 20 存儲產(chǎn)品流派分析 控制器架構(gòu)控制器架構(gòu)服務器架構(gòu)服務器架構(gòu) 部件設計模塊化設計、無線纜連接、熱插 拔控制器 僅風扇和電源模塊化 操作系統(tǒng)嵌入式操作系統(tǒng)Linux RAID處理控制器RAID卡 R

8、AID級別支持豐富較少，一般不支持RAID6 主機接口數(shù)量相對較少可采用安裝HBA方式進 行擴展，數(shù)量多 軟件功能較少較多 性能高低 可靠性高、故障率低低、故障率高 管理維護難度易維護不易維護 21 為什么數(shù)據(jù)需要備份？ 人為過失 32% 計算機病毒 7% 硬件或系統(tǒng)故障 44% 站點災難 3% 軟件故障 14% 22 n 迄今為止產(chǎn)量最大和用途最廣的一種磁記錄介質(zhì)。 n 現(xiàn)今用于企業(yè)數(shù)據(jù)存儲的磁帶技術主要有： AIT、DAT、DLT、SDLT、SLR、VXA LTO（Linear Tape Open，時下主流備份用的磁帶格式） n 優(yōu)點：穩(wěn)定、可靠、安全、可離線保存、綠色環(huán)保、成本低 磁帶技

9、術簡介 LTO 23 LTO技術 容量容量 （非壓縮（非壓縮/ /壓縮）壓縮） 最高傳輸速度最高傳輸速度 （壓縮）（壓縮） WORMWORM 支持支持 硬件加密硬件加密 支持支持 LTO 1LTO 1LTO 2LTO 2 100GB/200GB100GB/200GB200GB/400GB200GB/400GB 40 MB/s40 MB/s80 MB/s80 MB/s 不支持不支持不支持不支持 不支持不支持不支持不支持 LTO 3LTO 3LTO 4LTO 4 400GB/800GB400GB/800GB800GB/1.6TB800GB/1.6TB 160 MB/s160 MB/s240MB/s

10、240MB/s 支持支持支持支持 不支持不支持支持支持 24 磁帶庫 25 磁盤取代磁帶？ 磁盤容量的增長，價格的下降 磁盤備份作為磁帶備份的 補充甚至替代成為可能 26 虛擬磁帶庫 n VTL（Virtual Tape Library虛擬磁帶庫） 將硬盤空間虛擬為磁帶庫使用,不受文件系統(tǒng)的限制。 備份軟件不需要任何變化； 提高備份和恢復的性能，縮小備份窗口； 利用RAID技術保證數(shù)據(jù)可靠性； 完全以磁帶格式備份，不受病毒影響； VTL以磁盤存儲的特點，結(jié)合磁帶庫的應用方 式，在數(shù)據(jù)備份存儲應用中具有獨特的優(yōu)勢 27 采用虛擬磁帶庫帶來的好處 n VTL（虛擬磁帶庫） 將硬盤空間虛擬為磁帶庫使

11、用； 電子設備，沒有機械故障 備份軟件不需要任何變化； 提高備份和恢復的性能； 完全以磁帶格式備份，不受病毒影響； VTL以磁盤存儲的特點，結(jié)合磁帶庫的應用方式，在數(shù) 據(jù)備份存儲應用中具有獨特的優(yōu)勢 28 采用虛擬磁帶庫帶來的好處 基于文件系統(tǒng)、感染病毒、誤刪除、讀寫性能低 n備份到磁盤： 基于裸設備、無病毒、無法直接訪問、讀寫速度快 n虛擬磁帶庫： 29 NetStor VTL歷程 2004年發(fā)布第一代NetStor VTL產(chǎn)品，最早的民族VTL廠商 2005年發(fā)布中文管理界面NetStor VTL 2006年發(fā)布第二代NetStor VTL產(chǎn)品，出貨量超過500臺 2007年發(fā)布第三代Ne

12、tStor VTL產(chǎn)品，獲中計報“年度評測 之星” 2008年NetStor VTL產(chǎn)品出貨量超過1000臺 2009年，第四代NetStor VTL產(chǎn)品發(fā)布 30 NetStor VTL亮點按需分配容量 17 能夠在數(shù)據(jù)寫入而非創(chuàng) 建時將磁盤存儲容量分 配給虛擬磁帶 磁盤庫存儲不被空的虛 擬磁帶所占用 虛擬磁帶被實際數(shù)據(jù)增 量所占用 虛擬磁帶數(shù)據(jù)量與使用 的存儲量相符 提高提高NetStor VTL的存儲利用率的存儲利用率 不為空磁帶分配空間從而降低不為空磁帶分配空間從而降低 成本成本 寫入時使用寫入時使用 存儲量存儲量 31 NetStor VTL亮點物理帶庫歸檔 Virtual Tape

13、 Shelf (Vault) Virtual Library3 Virtual Library2 Virtual Library1 Virtual Tape Drive1Virtual Tape Drive1Virtual Tape Drive1 Virtual “Tape Person” Virtual Tape Truck (Replication or Export with Encryption) NetStor VTL Appliance 32 NetStor VTL亮點遠程復制 異地容災中心異地容災中心本地數(shù)據(jù)中心本地數(shù)據(jù)中心 數(shù)據(jù)容災復制 光纖光纖/以太網(wǎng)以太網(wǎng) 專專 網(wǎng)網(wǎng) Ne

14、tStor VTL NetStor VTL 33 NetStor VTL 亮點重復數(shù)據(jù)刪除 特點：特點： 離線之后VTL自動進行 34 傳統(tǒng)數(shù)據(jù)保護模式 p盤陣快照保護 依賴原始數(shù)據(jù) 原始數(shù)據(jù)物理損壞， 快照數(shù)據(jù)也不可用 快照卷快照卷 業(yè)務業(yè)務 數(shù)據(jù)卷數(shù)據(jù)卷 缺憾1：無數(shù)據(jù)的獨立物理副本 35 傳統(tǒng)數(shù)據(jù)保護模式 業(yè)務業(yè)務 數(shù)據(jù)卷數(shù)據(jù)卷 鏡像卷鏡像卷 p盤陣鏡像保護 鏡像數(shù)據(jù)和業(yè)務數(shù)據(jù) 實時同步 原始數(shù)據(jù)邏輯錯誤， 鏡像數(shù)據(jù)也不可用 鏡像鏡像 正確數(shù)據(jù) 112 正確數(shù)據(jù) 112 錯誤數(shù)據(jù) 113 錯誤數(shù)據(jù) 113 缺憾2：無數(shù)據(jù)的多狀態(tài)保護 36 傳統(tǒng)數(shù)據(jù)保護模式 p備份軟件保護 依賴備份軟件

15、備份數(shù)據(jù)不可直接 使用 數(shù)據(jù)恢復時間長 發(fā)起備份 缺憾3：保護/恢復時間過長 37 持續(xù)數(shù)據(jù)保護方式 持續(xù)數(shù)據(jù)保護設備持續(xù)數(shù)據(jù)保護設備 FC/Switch Gigabit Switch FC HBA iSCSI HBA Gigabit NICExchange C: DB Agent DB SQL Server C: DB Agent DB File Server C: FileServer Agent D: DBDBD: C:C:C: 一個也不能少！ 38 數(shù)據(jù)快速還原能力 當要Restore 單一文件 可選擇任一時間版本數(shù)據(jù)指 定給主機 主機掃描磁盤即可看見，可 將磁盤分區(qū)盤號改成E: 即可

16、通過資源管理將資料 Copy回來 FC/Switch Gigabit Switch FC HBA iSCSI HBA Gigabit NIC Exchange C: DB Agent DB SQL Server C: DB Agent DB File Server C: FileServer Agent D: DBDBD: C:C:C: 15:00 12:00 09:00 15:00 12:00 09:00 15:00 12:00 09:00 Files 數(shù)據(jù)中心數(shù)據(jù)中心 39 跨平臺保護能力 鏡像保護鏡像保護 FC SANiSCSI / IP 快照實時保護快照實時保護 DAS FC磁盤陣列磁

17、盤陣列 Windows Unix Linux 40 異地容災能力 異地數(shù)據(jù)中心異地數(shù)據(jù)中心 WAN 本地本地數(shù)據(jù)中心數(shù)據(jù)中心 Exchange C: DB File ServerWeb Server DBC: SQL Server Standby Oracle Server Oracle Server Standby Exchange Server DBC: DBC: DBC:DBC:DBC: 41 推薦方案一：經(jīng)濟型高可用解決方案推薦方案一：經(jīng)濟型高可用解決方案 LAN NetStor iSUM 磁盤陣列 NetStor iSUM 磁盤陣列 SCSI/SASFC 42 推薦方案推薦方案二二：

18、雙機雙柜雙機雙柜解決方案解決方案 LAN NetStor iSUM 磁盤陣列 NetStor iSUM 磁盤陣列 光纖通道交換機SAN 43 推薦方案推薦方案三三：網(wǎng)絡存儲備份系統(tǒng)網(wǎng)絡存儲備份系統(tǒng) 備份服務器 NetStor VTL 虛擬磁帶庫 客戶端 LAN LISPACSHISRIS NetStor iSUM 44 推薦方案推薦方案四四：海量數(shù)據(jù)中心海量數(shù)據(jù)中心D2D2T備份歸檔方案備份歸檔方案 管理服務器 NetStor VTL 虛擬磁帶庫 客戶端 LAN 光纖通道 交換機 NetStor iSUM 磁盤陣列 NetStor TA 磁帶庫 45 推薦方案推薦方案七七：持續(xù)數(shù)據(jù)保護持續(xù)數(shù)據(jù)

19、保護解決方案解決方案 NetStor NRS 客戶端 LAN NetStor iSUM 圖圖 示示 以太網(wǎng)線 FC網(wǎng)線 IP SAN 46 推薦方案推薦方案八：應用級容災解決方案八：應用級容災解決方案 基于存儲的基于存儲的 數(shù)據(jù)復制數(shù)據(jù)復制 同同/異步異步 NetStor VTL虛虛 擬磁帶庫系統(tǒng)擬磁帶庫系統(tǒng) NetStor iSUM 磁盤存儲系統(tǒng)磁盤存儲系統(tǒng) SAN 應用服務器應用服務器備份服務器備份服務器 IP 異地災備中心 NetStor TA物物 理磁帶庫理磁帶庫 備用備用 服務器服務器 LAN NetStor VTL 虛擬磁帶庫虛擬磁帶庫 系統(tǒng)系統(tǒng) 虛擬帶庫虛擬帶庫 遠程復制遠程復制

20、 數(shù)據(jù)恢復數(shù)據(jù)恢復 NetStor NRS快快 速恢復系統(tǒng)速恢復系統(tǒng) NetStor BackupExpress 備份軟件備份軟件 NetStorHA高可用高可用 集群集群 NetStorMultiPath 多路徑管理多路徑管理 47 48 49 吉林省國土資源廳 50 北京市某區(qū)政府容災樣板工程北京市某區(qū)政府容災樣板工程 備份服務器 NetStor VTL150G2 金融街容災中心 信息中心機房 政務外網(wǎng)服務器政務外網(wǎng)服務器 光纖連接 NetStor VTL150G2 以太網(wǎng)絡 虛擬磁帶庫復制虛擬磁帶庫復制 互聯(lián)網(wǎng)接入網(wǎng)服務器互聯(lián)網(wǎng)接入網(wǎng)服務器 虛擬磁帶庫復制虛擬磁帶庫復制 NetStor

21、VTL150G2 原有物理磁帶庫 光纖連接 NetStor VTL150G2 51 山東省中醫(yī)院容災方案 52 重慶市建委遠程容災系統(tǒng) 備份服務器 LAN NetStor iSUM730 光纖存儲系統(tǒng) NetStor VTL150G2-F 虛擬磁帶庫 主機房主機房 受理受理 系統(tǒng)系統(tǒng) 輔助機房輔助機房 受理受理 系統(tǒng)系統(tǒng) 備機備機 投訴投訴 系統(tǒng)系統(tǒng) 備機備機 TCP/IP NetStor NRS FC-SAN 投訴投訴 系統(tǒng)系統(tǒng) 53 云天化股份有限公司 核心系統(tǒng)724小時高可用保護 數(shù)據(jù)及操作系統(tǒng)快速應急保護，恢復時間 10分鐘 在線近線離線三級數(shù)據(jù)安全體系 LAN 其他客戶端 ERP流程

22、管理OA生產(chǎn)報表其他服務器備份服務器 NetStor VTL虛擬 磁帶庫 NetStor TA 物理磁帶庫 NetStor NRS 54 17臺WIN服務器APP系統(tǒng) 圖例 光纖 網(wǎng)絡 備份服務器 IBM AIX 服務器 原有磁盤陣列 NetStor iSUM730 磁盤陣列 NetStorVTL300 虛擬磁帶庫 FC-SAN 20km IP光纖網(wǎng)絡 四川長虹電器股份有限公司 MES備份及快速恢復系統(tǒng) NetStor NRS NetStor NRS 容災中心容災中心 55 四川長虹電器股份有限公司 遠景規(guī)劃 56 FC-SAN LAN FCFC接口盤陣接口盤陣 磁帶庫磁帶庫 FC HBAFC HBA卡卡 FCFC交換機交換機 FCFC接口虛擬接口虛擬 帶庫帶庫 UNIXLINUX WINDOWS 57 RAID技術 nRedundant Array of Independent Disks n常用RAID級別：RAID 0、1、5、6 n作用：提供專用服務器中接入多個磁 盤時，以磁盤陣列方式組成一個超大 容量、響應速度快、可靠性高的存儲 子系統(tǒng)。 58 RAID 1磁盤鏡像 Data3Dat