Symanec主要產(chǎn)品和解決方案概述

Symantec主要產(chǎn)品和解決方案概述

培訓(xùn)內(nèi)容Symantec公司簡介1Symantec端點安全與管理解決方案2Symantec內(nèi)容安全管理解決方案

3Symantec統(tǒng)一備份和管理解決方案

4Symantec存儲管理和容災(zāi)解決方案

52Symantec公司簡介今日的Symantec成立于1982年，1989年上市(納斯達克:SYMC)

全球第一大專業(yè)存儲軟件和安全軟件公司全球增長速度最快的大型軟件公司為全球99％的財富1000強企業(yè)提供專業(yè)技術(shù)服務(wù)遍布全球40多個國家及地區(qū)，擁有17,500名員工。在全球29個中心有超過2000名專業(yè)技術(shù)支持人員用10多種語言支持全球用戶4Symantec服務(wù)中國共同發(fā)展1998年進入中國，在北京、上海、廣州、深圳及成都設(shè)有分支機構(gòu)，目前有超過1000名員工1999年在北京成立技術(shù)支持中心，目前向大中國及日本和韓國用戶提供技術(shù)支持2004年在北京成立研發(fā)中心，2006年在成都成立研發(fā)中心2007年在中國成立安全響應(yīng)中心，迅速響應(yīng)來自本地的威脅完善的合作伙伴網(wǎng)絡(luò)與各行各業(yè)有廣泛的合作：新華社、廣電、專利局、氣象局、交通部、公安部、財政部……國家電網(wǎng)、吉林電力、遼寧電力、中石油、中石化……中國移動、中國聯(lián)通、中國網(wǎng)通、中國電信……農(nóng)行、建行、工行、中行、招行、交行、光大、民生……5Symantec產(chǎn)品和技術(shù)的市場領(lǐng)先情況存儲基礎(chǔ)架構(gòu)軟件產(chǎn)品市場占有率第一核心存儲管理軟件產(chǎn)品市場占有率第一數(shù)據(jù)保護產(chǎn)品市場占有率第一終端安全產(chǎn)品市場占有率第一消息和郵件安全產(chǎn)品市場占有率第一策略和法規(guī)遵從產(chǎn)品市場占有率第一郵件歸檔產(chǎn)品市場占有率第一數(shù)據(jù)防泄漏產(chǎn)品市場占有率第一安全管理產(chǎn)品市場占有率第一消費終端安全產(chǎn)品市場占有率第一6公司發(fā)展歷程中的重要收購2004年6月完成了對Brightmail的收購。此次收購后，賽門鐵克成為業(yè)內(nèi)提供最全面的消息傳遞安全解決方案的提供商。Brightmail市場領(lǐng)先的反垃圾郵件技術(shù)成為賽門鐵克網(wǎng)關(guān)安全系列解決方案的重要補充。2005年7月完成了與VERITAS軟件的合并。VERITAS軟件是存儲軟件的全球領(lǐng)導(dǎo)者。全新的賽門鐵克將為企業(yè)客戶提供更加有效的方式來保護和管理其最寶貴的資產(chǎn)，即信息。賽門鐵克現(xiàn)在可以跨所有平臺并針對各種規(guī)模的客戶提供信息安全性和可用性解決方案。2005年10月完成了對Sygate的收購，Sygate是大型企業(yè)網(wǎng)絡(luò)準入控制解決方案的市場領(lǐng)導(dǎo)者。Sygate在終端遵從領(lǐng)域的專業(yè)知識進一步鞏固了賽門鐵克在客戶端安全領(lǐng)域內(nèi)的領(lǐng)導(dǎo)地位，可以為企業(yè)受管理設(shè)備和不受管理的設(shè)備提供更加全面的終端防護。2007年4月完成了對Altiris的收購。Altiris是業(yè)內(nèi)服務(wù)導(dǎo)向管理軟件領(lǐng)先提供商，主要幫助IT企業(yè)輕松管理多樣化的IT資產(chǎn)，確保資產(chǎn)安全并提供相應(yīng)服務(wù)。通過此次收購，賽門鐵克將更好地幫助客戶管理和實施終端上的IT策略、識別和防御威脅、修復(fù)資產(chǎn)并提供服務(wù)。2007年12月完成了對業(yè)界領(lǐng)先的數(shù)據(jù)丟失防御(DLP)解決方案廠商Vontu的收購。Vontu的數(shù)據(jù)丟失防御解決方案能夠幫助企業(yè)防止在任何位置存儲或使用的機密或?qū)Ｓ行畔l(fā)生丟失。賽門鐵克將該解決方案補充并集成到現(xiàn)有的終端和網(wǎng)絡(luò)安全、存儲以及遵從解決方案當(dāng)中，可為客戶提供當(dāng)今市場上最全面的數(shù)據(jù)丟失防御平臺。2010年6月收購PGP，實現(xiàn)郵件加密和全盤文件加密。2010年8月收購Verisign，實現(xiàn)手機動態(tài)認證平臺。7Symantec的主要產(chǎn)品線IT基礎(chǔ)設(shè)施信息自然災(zāi)害與系統(tǒng)故障IT策略與

外部法規(guī)系統(tǒng)管理和優(yōu)化內(nèi)部與外部惡意威脅可用性保持系統(tǒng)正常運行確保業(yè)務(wù)迅速恢復(fù)優(yōu)化系統(tǒng)資源

確保正確配置管理遵從確保充分有效控制實現(xiàn)自動證據(jù)收集抵御惡意代碼侵入保持重要信息流通安全端點全方位安全保護——SymantecEndpointProtection(SEP)郵件系統(tǒng)安全和反垃圾郵件——SymantecMailSecurity(SMS)網(wǎng)絡(luò)準入控制——SymantecNetworkAccessControl(SNAC)郵件和文件系統(tǒng)歸檔——EnterpriseVault(EV)企業(yè)安全日志的收集和報告——SecurityInformationManager(SIM)企業(yè)安全漏洞評估和分析——EnterpriseSecurityManger(ESM)敏感信息防泄漏——DataLossPrevention(Vontu)數(shù)據(jù)備份與恢復(fù)——Netbackup(NBU)/BackupExec(BE)操作系統(tǒng)的備份與恢復(fù)——SymantecSystemRecovery(SSR)服務(wù)器集群——ClusterServer(VCS)災(zāi)難恢復(fù)——VolumeReplicator(VVR)IT資產(chǎn)管理和優(yōu)化——Altiris存儲資源配置和優(yōu)化——StorageFoundation(SF)存儲系統(tǒng)監(jiān)控和管理——CommandCentralStorage（CCS）8Symantec端點安全與管理－SEP+SNAC+Altiris+SSRSymantec端點安全解決方案10數(shù)據(jù)和文件系統(tǒng)網(wǎng)絡(luò)連接操作系統(tǒng)內(nèi)存/程序應(yīng)用軟件蠕蟲、探尋和攻擊病毒、特洛伊木馬、惡意軟件和間諜軟件惡意軟件、Rootkits、零日漏洞緩沖溢出攻擊、程序注入、按鍵記錄零日攻擊、惡意軟件、特洛伊木馬、應(yīng)用程序注入I/O設(shè)備Slurping、IP竊取、惡意軟件行為保護對象威脅移動終端、非法接入、外設(shè)管理、外聯(lián)管理、行為監(jiān)控賽門鐵克端點保護SEP賽門鐵克網(wǎng)絡(luò)準入控制SNAC賽門鐵克解決方案統(tǒng)一端點安全管理SPM反間諜軟件客戶防火墻O/S保護防反堆棧溢出主機IPS外設(shè)控制防病毒網(wǎng)絡(luò)IPS策略符合性檢查和自動修復(fù)保護技術(shù)SEP:““比單純的防防病毒做的的更多”11簡明易用的的客戶端用用戶界面客戶端用戶界面客戶端用戶界面強調(diào)了最終用戶的易用性用戶能夠快速的查看設(shè)置并導(dǎo)航12SNAC解決方案的的組成13SymantecEndpointSecurityManagerSymantec執(zhí)行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer數(shù)據(jù)庫端點強制器管理使用802.1x的交換機Symantec局域網(wǎng)強制器Symantec網(wǎng)關(guān)強制器DHCP

服務(wù)器SymantecDHCP強制器SNAC-端點策略遵遵從流程14發(fā)現(xiàn)

端點連接到網(wǎng)絡(luò)獲取配置步驟1實施

對照策略檢查配置是否遵守規(guī)定步驟2üü?補救

根據(jù)策略檢查結(jié)果采取措施步驟3補丁

隔離

虛擬臺式電腦監(jiān)控

監(jiān)控端點，確保長期的法規(guī)遵從步驟4Altiris:重新定義全全新的IT生命周期管管理服務(wù)支持配置管理Configuration事件管理Incident問題管理Problem變動管理Change發(fā)布管理Release財務(wù)管理Financial服務(wù)水平管理ServiceLevel可用度管理Availability能力管理Capacity資產(chǎn)管理InventoryManagement實行要求RequestFulfillment購買和供應(yīng)Procurement&Provisioning合約管理ContractManagement淘汰和重新部署Retirement&Reallocation統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫UnifiedCMDB&AssetManagementRepository持續(xù)性管理Continuity服務(wù)交付服務(wù)臺執(zhí)行工具流程管理工具分析工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫UnifiedCMDB&AssetRepository流程管理工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫分析工具和自動報警執(zhí)行工具幫助臺解決方案事件管理問題管理變動管理發(fā)布管理服務(wù)器監(jiān)控解決方案網(wǎng)管/Windows應(yīng)用測量管理合同管理網(wǎng)絡(luò)報表TCO解決方案補丁管理解決方案部署解決方案資產(chǎn)管理遠程控制網(wǎng)管/Windows備份和修復(fù)軟件分發(fā)Wise打包工具資產(chǎn)管理解決方案固定資產(chǎn)管理解決方案應(yīng)用軟件管理解決方案條形碼解決方案AltirisITIL解決方案…16SSR靈活的異地地保護增強了災(zāi)難難恢復(fù)能力力最多選擇兩兩個異地存存儲目標(biāo)異地存儲目目標(biāo)包括USB、網(wǎng)絡(luò)位置置，甚至FTP17受保護的系系統(tǒng)NAS/SANUSB一級目標(biāo)位置FTP服務(wù)器恢復(fù)點復(fù)制恢復(fù)點復(fù)制恢復(fù)點復(fù)制智能的可移移動介質(zhì)支支持SymantecSystemRecovery可以識別可可移動介質(zhì)質(zhì)，在這方方面獨一無無二無論驅(qū)動器器盤符是否否變化，均均可成功完完成作業(yè)18文件服務(wù)器C:\USB驅(qū)動器D:\USB驅(qū)動器E:\可移動介質(zhì)D:\（例如外部硬盤或.mp3播放器）文件服務(wù)器C:\星期一星期二RestoreAnyware?技術(shù)恢復(fù)到完全全不同的硬硬件上恢復(fù)到虛擬擬環(huán)境中，，再恢復(fù)到到真實環(huán)境境中(P2VandV2P)19SymantecSystemRecovery2011的新功能20新！支持2008R264位位環(huán)境.ISO映映像Windows7SP1、VistaSP3、SharePoint2010、Exchange2010SP、、SQL2008R2VMwarevSphere4.1、ESX3.5update5CitrixXenServer5.5SUSELinuxEnterpriseServer10SP3、、11RedHatLinux5.4、5.5&6.0通過一體化的的備份和恢復(fù)復(fù)USB設(shè)設(shè)備來啟動動及恢復(fù)系統(tǒng)統(tǒng)SystemRecoveryManagementSolution增強的

恢復(fù)復(fù)向?qū)г鰪娏瞬僮飨迪到y(tǒng)和應(yīng)用程程序支持全新的

恢復(fù)復(fù)盤源業(yè)經(jīng)驗證，安安全可靠SymantecSystemRecovery2011易于使用隨時隨地在幾幾分鐘內(nèi)恢復(fù)復(fù)您的系統(tǒng)21快速系統(tǒng)恢復(fù)復(fù)Symantec內(nèi)容安全管理理－SBG+SWG+EV+VontuDLP賽門鐵克全方方位郵件安全全方案23網(wǎng)關(guān)群件需求阻止垃圾郵件內(nèi)容過濾控制阻止各種威脅優(yōu)勢提高郵件服務(wù)器的性能、降低IT部門的開銷恢復(fù)員工的生產(chǎn)力阻止外部的威脅提高內(nèi)容過濾的能力解決方案SymantecMailSecurity8300SeriesappliancesSymantecWEBGateWay8400Seriesapplicances需求控制內(nèi)部郵件減少當(dāng)機時間優(yōu)勢阻止內(nèi)部威脅提高內(nèi)部內(nèi)容過濾的能力阻止垃圾郵件(通過SPA插件)解決方案SymantecMailSecurityforDomino/ExchangeSymantec具有業(yè)界最高高的準確性誤報(正常常郵件被誤認認為是垃圾郵郵件)在創(chuàng)創(chuàng)造生產(chǎn)力的的同時帶來了了商業(yè)上的損損失可能丟失重要要的郵件(訂單,確確認信等等)用戶需要從隔隔離區(qū)中搜尋尋正常郵件使用symantecantispam，完全沒有風(fēng)險險99.9999%的準確性由SymantecBLOC中心提供技術(shù)術(shù)支持自動處理所有有的誤報郵件件，不需要用用戶干預(yù)24EnterpriseVault歸檔平臺分類LegalInfoSec.HREndUsers存儲遷移重復(fù)數(shù)據(jù)刪除壓縮透明SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留過期處理審計歸檔發(fā)現(xiàn)導(dǎo)出監(jiān)督搜索、審閱分析EnterpriseVault25EnterpriseVault的核心價值出于法律需要要查找、保留留和導(dǎo)出所需需信息加強了無縫的的用戶數(shù)據(jù)恢恢復(fù)能力啟用企業(yè)電子子發(fā)現(xiàn)和用戶戶電子發(fā)現(xiàn)自動歸檔所有有的非結(jié)構(gòu)化化數(shù)據(jù)整合服務(wù)器和和存儲資源集中信息管理理和回收周期期管理消除了對于PST、NSF文件的本地需需要優(yōu)化了備份和和恢復(fù)時間窗窗口歸檔的不僅僅僅是電子郵件件26EnterpriseVault的優(yōu)勢技術(shù)領(lǐng)先的成成熟產(chǎn)品1999年第一版，目目前全球9500多企業(yè)客戶，，保護1800萬用戶郵箱Gartner連續(xù)5次將EV列為郵件歸檔檔領(lǐng)域唯一的的領(lǐng)導(dǎo)者全球市場占有有率第一與微軟、IBM環(huán)境緊密集成成Exchange，Domino，SharePoint，LCS，文件服務(wù)務(wù)器最低的總體擁擁有成本存儲成本發(fā)現(xiàn)成本管理成本可擴展的架構(gòu)構(gòu)開放信息源開放的存儲層層27Vontu可以幫助您…如何來防止數(shù)數(shù)據(jù)泄漏？DISCOVERYMONITORINGENFORCEMENT數(shù)據(jù)在網(wǎng)絡(luò)中如何流動？機密信息在什什么位置?DATALOSSPREVENTION(DLP)28Vontu的組成SecuredCorporateLANDMZMTAorProxySPANPortorTapDisconnectedVontuDiscoverVontuDiscoverVontuNetworkDiscoverVontuNetworkProtectVontu

EnforceVontu

NetworkPreventVontu

EnforceVontu

NetworkMonitorVontu

Enforce

PlatformVontuEndpointDiscoverVontuEndpointPrevent29Vontu的優(yōu)勢唯一的DLP整體方案，覆覆蓋最全面DatainMotion，Dataatrest，Datainuse支持多種語言言支持多種協(xié)議議支持最廣泛的的數(shù)據(jù)存儲庫庫終端覆蓋技術(shù)術(shù)多種多樣專利的檢測技技術(shù)指紋匹配無需理解數(shù)據(jù)據(jù)內(nèi)容準確率高支持相似度匹匹配量變到質(zhì)變的的等級劃分方方式策略靈活、適適應(yīng)性強業(yè)經(jīng)證明、廣廣泛應(yīng)用的DLP方案30Symantec統(tǒng)一備份和管管理－NBU或BENetbackup概述描述:企業(yè)級數(shù)據(jù)保保護方案，提提供從桌面到到數(shù)據(jù)中心，，涵蓋UNIX、Windows、Linux、及NetWare環(huán)境的全面數(shù)數(shù)據(jù)備份和恢恢復(fù)好處:單一、集中的的管理工具用用于數(shù)據(jù)保護護與災(zāi)難恢復(fù)復(fù)的管理高級的管理、、報告、報警警和故障檢測測功能融合了先進的的基于磁盤的的保護方法，，同時保護了了磁帶存儲的的投資廣泛的的OS、數(shù)據(jù)據(jù)庫和和存儲儲硬件件的支支持PlatformsApplicationsServerProtectionFilesDataProtectionMessagingDatabasesRemoteOfficeDesktop&LaptopsDataCenterOffsite/Vault32NetBackup企業(yè)級級三層層構(gòu)架架客戶端介質(zhì)服務(wù)器主服務(wù)器33廣泛的的系統(tǒng)統(tǒng)支持持WindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCWindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCNetWare主服務(wù)務(wù)器支支持平平臺介質(zhì)服服務(wù)器器支持持平臺臺34跨平臺臺支持持多種種數(shù)據(jù)據(jù)庫35簡單而而又全全面的的虛擬擬機防防護支持客客戶端端重復(fù)復(fù)數(shù)據(jù)據(jù)刪除除功能能和獨獨特的的增量量備份份功能能降低了了備份份Hyper-V和和VMware的的影影響（（使用用vStorageAPI））可將備份時間縮短50-90%90%舊新刪除虛虛擬和和物理理環(huán)境境中的的重復(fù)復(fù)數(shù)據(jù)據(jù)通過VMware數(shù)數(shù)據(jù)塊塊級優(yōu)優(yōu)化功功能減減少數(shù)數(shù)據(jù)存存儲量量，提提高備備份速速度簡單的恢復(fù)流程–向?qū)教摂M機恢復(fù)模式即時文件恢復(fù)–可以從任何類型的備份中恢復(fù)，不管是磁盤還是磁帶即時查找和恢復(fù)文件VM備份存儲VM文件1..文件2..恢復(fù)VMVMVM管理程序存儲效效率更更高36強大的的介質(zhì)質(zhì)管理理支持所所有的的主流流磁帶帶設(shè)備備或者者磁帶帶庫磁帶錯錯誤和和使用用統(tǒng)計計卷池管管理自動磁磁帶機機清洗洗數(shù)據(jù)并并行訪訪問多多個設(shè)設(shè)備磁帶庫庫能夠夠被共共享給給多個個服務(wù)務(wù)器平平臺37充分發(fā)發(fā)揮磁磁盤的的功能能高級磁盤選件OpenStorage虛擬磁帶智能硬件設(shè)備(如VTL)OpenVTL重復(fù)數(shù)據(jù)刪除靈活的磁盤CDP/R日常使用的磁盤池基礎(chǔ)磁帶

與磁盤NetBackup

介質(zhì)服務(wù)器NetBackup客戶端NetBackup客戶端CDP

客戶端SAN客戶端快照

客戶端標(biāo)準

客戶端企業(yè)

客戶端38跨平臺臺的統(tǒng)統(tǒng)一的的界面面管理理所有有操作作備份策策略離線介介質(zhì)容災(zāi)快照保保護編錄保保護服務(wù)器器保護護39企業(yè)級級Windows系統(tǒng)保保護平平臺一步備備份粒粒度恢恢復(fù)一步備份Exchange2003,2007ActiveDirectorySharePoint2003,2007WindowsServer2003,2008VMwareESXSQLServer企業(yè)Windows服務(wù)器器系統(tǒng)統(tǒng)備份基礎(chǔ)架構(gòu)一次儲儲存顆粒度度,應(yīng)用程程序?qū)ο蠡只謴?fù)40服務(wù)器器恢復(fù)復(fù)–從裸機機到可可用的的服務(wù)務(wù)器只只需幾幾分鐘鐘一個簡簡化和和自動動的恢恢復(fù)過過程強大的的異機機恢復(fù)復(fù)功能能可定制制的應(yīng)應(yīng)用程程序恢恢復(fù)是NetBackup軟件的的一個個選項項，不需和和第三三方軟軟件配配合使使用。。業(yè)界最最廣泛泛的平平臺支支持Step3.2.1.步驟..1.傳統(tǒng)恢恢復(fù)RebootRebootRebootRebootRebootLoadtape(s)andrestoreReloadOSReloadbackupsoftwareCollectallmediaRepairhardware服務(wù)器器恢復(fù)復(fù)時間間Click““PreparetoRestore”Repairhardware更快速的恢復(fù)裸機恢恢復(fù)BareMetalRestore?41NetBackup滿足足不不同同層層次次數(shù)數(shù)據(jù)據(jù)保保護護的的需需求求數(shù)據(jù)據(jù)保保護護數(shù)據(jù)據(jù)恢恢復(fù)復(fù)數(shù)據(jù)據(jù)存存儲儲集中中管管理理ERPcollaborationemailfile/printvirtualmachinestest/developmentdepartmental

appsfinancialsystemsintranetSystemGranular

RecoveryInstant

RecoverySearch&

RestoreClientBackupDedupeClient

BackupApplication

BackupASnapshot

BackupCDP

BackupArchiveStandardDiskDedupeDiskCDPDiskCatalogPolicy1---------2---------3---------4---------5---------ReportingDataTapeVaultSiteApplicationCriticality(RPO,RTO)ApplicationsVaultReplicateNetBackupOpenStorageAppliances&VTLs42新特特性性-數(shù)據(jù)據(jù)重重刪刪技技術(shù)術(shù)和和SLP技術(shù)術(shù)的的出出現(xiàn)現(xiàn)43數(shù)據(jù)據(jù)重重刪刪技技術(shù)術(shù)一種種數(shù)數(shù)據(jù)據(jù)縮縮減減方方式式，，通通常常用用于于基基于于磁磁盤盤的的備備份份系系統(tǒng)統(tǒng)，，旨旨在在減減少少存存儲儲系系統(tǒng)統(tǒng)中中使使用用的的存存儲儲容容量量。。它它的的工工作作方方式式是是在在某某個個時時間間周周期期內(nèi)內(nèi)查查找找不不同同文文件件中中的的不不同同位位置置的的重重復(fù)復(fù)可可變變大大小小數(shù)數(shù)據(jù)據(jù)塊塊，，重重復(fù)復(fù)的的數(shù)數(shù)據(jù)據(jù)塊塊用用指指示示符符取取代代，，從從而而使使高高度度冗冗余余的的數(shù)數(shù)據(jù)據(jù)集集實實現(xiàn)現(xiàn)10比1至50比1的縮縮減減比比。。SLP技術(shù)術(shù)通過過定定義義存存儲儲生生命命周周期期策策略略，，客客戶戶可可以以輕輕松松控控制制不不同同存存儲儲層層上上(包括括磁磁帶帶和和磁磁盤盤)備份份數(shù)數(shù)據(jù)據(jù)的的生生命命周周期期，，從從而而簡簡化化了了數(shù)數(shù)據(jù)據(jù)保保護護流流程程。?？涂蛻魬艨煽梢砸詫鋫浞莘莘椒椒ǚ?，，目目標(biāo)標(biāo)介介質(zhì)質(zhì)和和恢恢復(fù)復(fù)流流程程進進行行控控制制，，因因此此他他們們能能歸歸根根據(jù)據(jù)數(shù)數(shù)據(jù)據(jù)的的重重要要性性來來劃劃分分資資源源分分配配的的優(yōu)優(yōu)先先級級。。完美美-AIR技術(shù)術(shù)可可以以帶帶給給我我們們什什么么？？44在Netbackup7.1版本本之之前前，，SLP只能能被被定定義義在在一一個個單單獨獨的的NBU備份份域域里里。。從從Netbackup7.1之后后，，SLP可以以支支持持在在備備份份域域之之間間進進行行數(shù)數(shù)據(jù)據(jù)復(fù)復(fù)制制。。這這種種技技術(shù)術(shù)我我們們就就稱稱之之為為AIR技術(shù)術(shù)。。同同時時，，因因為為有有了了數(shù)數(shù)據(jù)據(jù)重重刪刪技技術(shù)術(shù)，，這這使使得得我我們們的的跨跨域域復(fù)復(fù)制制變變得得更更加加自自由由，，不不再再收收到到備備份份域域之之前前有有限限的的帶帶寬寬所所限限制制。。這這樣樣，，我我們們得得到到了了一一種種新新的的介介于于傳傳統(tǒng)統(tǒng)備備份份和和標(biāo)標(biāo)準準硬硬軟軟件件容容災(zāi)災(zāi)方方式式之之間間的的一一種種容容災(zāi)災(zāi)方方式式。。該該種種容容災(zāi)災(zāi)方方式式有有如如下下特特點點：：冗余數(shù)據(jù)少高復(fù)制效率只需要管理員干預(yù)出錯率低維護成本低廉無需高端配套價格低輕松安排恢復(fù)演練充分利用現(xiàn)有備份系統(tǒng)深入-AIR技術(shù)究竟竟是如何何運作的的?(MSDP)45源備份域域MasterServer目標(biāo)備份份域MSDP備份集復(fù)復(fù)制NetBackup通過SLP策略控制制備份集集從備份份域A復(fù)制到備備份域B,并且一旦旦備份集集被成功功傳輸?shù)降絺浞萦蛴駼,相應(yīng)的數(shù)數(shù)據(jù)catalog導(dǎo)入動作作就會被被自動發(fā)發(fā)起ImageImageImage經(jīng)優(yōu)化的的復(fù)制Client備份MSDPMediaServerMSDPMediaServer復(fù)制導(dǎo)入備份份集MasterServer深入-AIR技術(shù)究竟竟是如何何運作的的?(NBU5200)46源備份域域MasterServer目標(biāo)備份份域ImageImageImage經(jīng)優(yōu)化的的復(fù)制Client備份復(fù)制導(dǎo)入備份份集MasterServerNBU5200NBU5200MSDP備份集復(fù)復(fù)制NetBackup通過SLP策略控制制備份集集從備份份域A復(fù)制到備備份域B,并且一旦旦備份集集被成功功傳輸?shù)降絺浞萦蛴駼,相應(yīng)的數(shù)數(shù)據(jù)catalog導(dǎo)入動作作就會被被自動發(fā)發(fā)起Symantec存儲管理理和容災(zāi)災(zāi)－StorageFoundation存儲系統(tǒng)統(tǒng)經(jīng)常遇遇到的現(xiàn)現(xiàn)實情況況是……異構(gòu)存儲儲不能統(tǒng)統(tǒng)一使用用無法實現(xiàn)現(xiàn)存儲虛虛擬化管管理，造造成存儲儲空間分分離、固固化到每每一個系系統(tǒng)，無無法互相相共享總總體存儲儲空間。。架構(gòu)不具具備彈性性存儲空間間一定程程度上的的浪費，，已經(jīng)配配置出去去的空間間，如同同潑出去去的水…管理工作作量大存儲空間間的使用用以及性性能調(diào)整整余地小小調(diào)整存儲儲性能的的唯一途途徑就是是增加單單臺存儲儲的硬件件配置或或者增加加磁盤。。不能在一一個主機機系統(tǒng)上上混合使使用異構(gòu)構(gòu)存儲，，造成事事實上存存儲硬件件綁定，，采購成成本較難難控制。。沒有物理理冗余，，業(yè)務(wù)連連續(xù)性存存在一定定風(fēng)險如果存儲儲設(shè)備需需要停機機維護，，將需要要規(guī)劃業(yè)業(yè)務(wù)停機機時間。。如果存儲儲設(shè)備故故障，將將導(dǎo)致業(yè)業(yè)務(wù)全面面停頓。。數(shù)據(jù)遷移移？？往往往意味味著長時時間的停停機，巨巨大的風(fēng)風(fēng)險…存儲整合合？？往往往意味味著全部部更換陣陣列設(shè)備備……存儲管理理工具分分離管理工作作量大無法掌握握存儲整整體使用用情況……48SymantecStorageFoundation:強大的存存儲管理理解決方方案存儲虛擬化

高級卷管理

高性能文件系統(tǒng)

數(shù)據(jù)鏡像動態(tài)多路徑動態(tài)存儲分層靈活的數(shù)據(jù)遷移StorageFoundation

存儲資源管理

應(yīng)用集中管理

業(yè)務(wù)服務(wù)級別報告

架構(gòu)整體視圖存儲變更管理StorageFoundationManagement高可用和災(zāi)難恢復(fù)

應(yīng)用高可靠性

自動化的災(zāi)難恢復(fù)不中斷的災(zāi)難恢復(fù)測試

StorageFoundation&

ClusterServer數(shù)據(jù)復(fù)制和鏡像

基于主機的IP復(fù)制

基于SAN的鏡像

與硬件無關(guān)的

StorageFoundation&VolumeReplicator

StorageFoundationSolution49StorageFoundation運行的位位置存儲資源源應(yīng)用數(shù)據(jù)庫OS文件系統(tǒng)統(tǒng)卷管理器器硬件驅(qū)動動VERTASStorageFoundationFSVM高級存儲儲服務(wù)功能能原來LVM和FS仍然可用用資源占用用約3%＋50功能1.跨陣列數(shù)數(shù)據(jù)鏡像像：消除除單點故故障一個數(shù)據(jù)據(jù)鏡像卷卷可以跨跨越兩個個任意品品牌的陣陣列數(shù)據(jù)同時時寫向鏡鏡像卷的的兩個Lun所在的陣陣列可以指定定讀數(shù)據(jù)據(jù)的陣列列其中一個個Lun有問題，，另一個個Lun繼續(xù)工作作，沒有有業(yè)務(wù)中中斷當(dāng)故障恢恢復(fù)后，，很快增增量同步步DMP對故障路路徑的自自動恢復(fù)復(fù)兩個陣列列可以在在SAN的距離之之內(nèi)分布布兩地(同城鏡像像容災(zāi))可用于基基于異構(gòu)構(gòu)磁盤陣陣列的數(shù)數(shù)據(jù)復(fù)制制和遷移移生產(chǎn)服務(wù)務(wù)器備用服務(wù)務(wù)器生產(chǎn)數(shù)據(jù)EMC鏡像數(shù)據(jù)HPSAN集群51功能2.跨陣列數(shù)數(shù)據(jù)快照照：通過過快照實實現(xiàn)變更更失敗后后的快速速回滾

生產(chǎn)服務(wù)務(wù)器其他服務(wù)務(wù)器卷快照1.將快照卷卷加入生生產(chǎn)卷同同步2.分離快照照3.快照備用用于快速速備份4.一旦遷移移或升級級應(yīng)用失失敗，可可以用快快照迅速速回滾生產(chǎn)升級應(yīng)用用如Oracle，是一件件很費時時的工作作。服務(wù)器遷遷移對于于Informix系統(tǒng)來說說是一件件非常繁繁瑣的工工作總的變更更時間非非常有限限，通常常只有4個小時通常的回回滾方案案是通過過備份來來恢復(fù)恢復(fù)系統(tǒng)統(tǒng)和數(shù)據(jù)據(jù)庫非常常費時利用快照照來實現(xiàn)現(xiàn)回滾就就可以節(jié)節(jié)省備份份恢復(fù)時時間利用文件件系統(tǒng)快快照實現(xiàn)現(xiàn)服務(wù)器器遷移失失敗后的的快速回回滾52功能3.數(shù)據(jù)動態(tài)態(tài)分級存存儲：直直接降低低存儲成成本/FileSystemTier2SATATier1FC業(yè)務(wù)數(shù)據(jù)據(jù)根據(jù)時時間長短短或其它它因素分分級級別高高的數(shù)數(shù)據(jù)存存放到到高端端存儲儲上級別低低的數(shù)數(shù)據(jù)存存放到到低端端的存存儲硬硬件上上所有數(shù)數(shù)據(jù)都都在線線可以以訪問問根據(jù)策策略動動態(tài)調(diào)調(diào)整數(shù)數(shù)據(jù)的的級別別在線遷遷移存儲成成本降降低，，電力力節(jié)省省53功能4.統(tǒng)一的的路徑徑冗余余:消除兼兼容性性問題題采用SF/DMP路徑冗冗余功功能允許EMC和HDS等異構(gòu)構(gòu)存儲儲共存存于一一個關(guān)關(guān)鍵業(yè)業(yè)務(wù)系系統(tǒng)消除硬硬件鎖鎖定實現(xiàn)業(yè)業(yè)務(wù)系系統(tǒng)之之間存存儲資資源共共享最終降降低硬硬件采采購成成本支持眾眾多磁磁盤陣陣列EMCHPIBMHDSSunFujitsu……EMCHDS54功能5.在線存存儲部部署變變更：：提高高存儲儲使用用率業(yè)務(wù)系系統(tǒng)的的存儲儲資源源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在線將將已分分配但但不再再使用用的空空間回回收在線分分配給給另一一個需需要空空間的的應(yīng)用用系統(tǒng)統(tǒng)在線完完成邏邏輯卷卷及文文件系系統(tǒng)的的縮小小和擴擴展推遲購購買計計劃降低總總擁有有成本本LUN55功能6.平滑數(shù)數(shù)據(jù)遷遷移：：減少少停機機時間間降低低風(fēng)險險業(yè)務(wù)主主機平平臺遷遷移（（AIX->Linux)SF的PortableDataContainer可以讓讓文件件系統(tǒng)統(tǒng)在Unix服務(wù)器器之間間瞬間間遷移移不需要要移動動數(shù)據(jù)據(jù)IBMEMC磁盤陣陣列遷遷移SF的邏輯輯存儲儲在線線管理理實現(xiàn)現(xiàn)數(shù)據(jù)據(jù)在兩兩個陣陣列之之間遷遷移無停機機時間間AIXAIX56功能7.數(shù)據(jù)庫庫文件件系統(tǒng)統(tǒng)加速速器管理性性未知的的表空空間存儲位位置擴展表表空間間十分困困難VERITASStorageFoundationforDatabase性能最好的的OLTP性能數(shù)據(jù)可可靠性性數(shù)據(jù)直直接寫寫到磁盤，，消除除潛在在的數(shù)據(jù)據(jù)丟失失可能能性缺點優(yōu)勢裸設(shè)備備性能降低數(shù)數(shù)據(jù)庫庫吞吐率(30-90%ofrawdisk)過多占占用CPU數(shù)據(jù)丟丟失的的潛在可可能優(yōu)勢管理性性管理表表空間間系統(tǒng)級級的備備份和恢復(fù)復(fù)策略略建立和和擴展展文件十十分容容易缺點傳統(tǒng)的的文件件系統(tǒng)統(tǒng)57功能8.異構(gòu)操操作系系統(tǒng)平平臺的的數(shù)據(jù)據(jù)共享享HP-UXSolarisAIXLinuxSolaris:記錄數(shù)數(shù)據(jù)HP-UX:批處理理數(shù)據(jù)據(jù)AIX:數(shù)據(jù)倉倉庫裝裝載Linux:備份簡單的的串行行處理理簡單的的數(shù)據(jù)據(jù)遷移移PortableDataContainers58功能9.基于SAN的共享享文件件系統(tǒng)統(tǒng)CFSSAN話單預(yù)預(yù)處理理話單入入庫預(yù)處理理話單數(shù)據(jù)庫庫NFS(1)(2)(2)(3)NFS方式話話單入入庫缺缺點性能差差NFS造成系系統(tǒng)不不穩(wěn)定定CFS方式話話單入入庫優(yōu)優(yōu)點性能高高避免系系統(tǒng)不不穩(wěn)定定CFS應(yīng)用：：高性能能計算算Cluster快速切切換快速流流程化化處理理數(shù)據(jù)據(jù)59功能10.集中管管理服服務(wù)：：降低低管理理復(fù)雜雜性SANSF管理服服務(wù)控控制臺臺StorageFoundation企業(yè)存存儲池池60SFM管理界界面61功能11.高可靠靠集群群—ClusterServerVERITASClusterServer：業(yè)界界最好好的集集群軟軟件支持異異構(gòu)平平臺廣泛的的數(shù)據(jù)據(jù)庫和和群件件代理理減少服服務(wù)器器部署署成本本降低容容災(zāi)演演習(xí)