Symanec產(chǎn)品和解決方案概述XXXX

Symantec主要產(chǎn)品和解決方案概述

培訓(xùn)內(nèi)容Symantec公司簡介1Symantec端點(diǎn)安全與管理解決方案2Symantec內(nèi)容安全管理解決方案

3Symantec統(tǒng)一備份和管理解決方案

4Symantec存儲管理和容災(zāi)解決方案

52Symantec公司簡介今日的Symantec成立于1982年，1989年上市(納斯達(dá)克:SYMC)

全球第一大專業(yè)存儲軟件和安全軟件公司全球增長速度最快的大型軟件公司為全球99％的財富1000強(qiáng)企業(yè)提供專業(yè)技術(shù)服務(wù)遍布全球40多個國家及地區(qū)，擁有17,500名員工。在全球29個中心有超過2000名專業(yè)技術(shù)支持人員用10多種語言支持全球用戶4Symantec服務(wù)中國共同發(fā)展1998年進(jìn)入中國，在北京、上海、廣州、深圳及成都設(shè)有分支機(jī)構(gòu)，目前有超過1000名員工1999年在北京成立技術(shù)支持中心，目前向大中國及日本和韓國用戶提供技術(shù)支持2004年在北京成立研發(fā)中心，2006年在成都成立研發(fā)中心2007年在中國成立安全響應(yīng)中心，迅速響應(yīng)來自本地的威脅完善的合作伙伴網(wǎng)絡(luò)與各行各業(yè)有廣泛的合作：新華社、廣電、專利局、氣象局、交通部、公安部、財政部……國家電網(wǎng)、吉林電力、遼寧電力、中石油、中石化……中國移動、中國聯(lián)通、中國網(wǎng)通、中國電信……農(nóng)行、建行、工行、中行、招行、交行、光大、民生……5Symantec產(chǎn)品和技術(shù)的市場領(lǐng)先情況存儲基礎(chǔ)架構(gòu)軟件產(chǎn)品市場占有率第一核心存儲管理軟件產(chǎn)品市場占有率第一數(shù)據(jù)保護(hù)產(chǎn)品市場占有率第一終端安全產(chǎn)品市場占有率第一消息和郵件安全產(chǎn)品市場占有率第一策略和法規(guī)遵從產(chǎn)品市場占有率第一郵件歸檔產(chǎn)品市場占有率第一數(shù)據(jù)防泄漏產(chǎn)品市場占有率第一安全管理產(chǎn)品市場占有率第一消費(fèi)終端安全產(chǎn)品市場占有率第一6公司發(fā)展歷程中的重要收購2004年6月完成了對Brightmail的收購。此次收購后，賽門鐵克成為業(yè)內(nèi)提供最全面的消息傳遞安全解決方案的提供商。Brightmail市場領(lǐng)先的反垃圾郵件技術(shù)成為賽門鐵克網(wǎng)關(guān)安全系列解決方案的重要補(bǔ)充。2005年7月完成了與VERITAS軟件的合并。VERITAS軟件是存儲軟件的全球領(lǐng)導(dǎo)者。全新的賽門鐵克將為企業(yè)客戶提供更加有效的方式來保護(hù)和管理其最寶貴的資產(chǎn)，即信息。賽門鐵克現(xiàn)在可以跨所有平臺并針對各種規(guī)模的客戶提供信息安全性和可用性解決方案。2005年10月完成了對Sygate的收購，Sygate是大型企業(yè)網(wǎng)絡(luò)準(zhǔn)入控制解決方案的市場領(lǐng)導(dǎo)者。Sygate在終端遵從領(lǐng)域的專業(yè)知識進(jìn)一步鞏固了賽門鐵克在客戶端安全領(lǐng)域內(nèi)的領(lǐng)導(dǎo)地位，可以為企業(yè)受管理設(shè)備和不受管理的設(shè)備提供更加全面的終端防護(hù)。2007年4月完成了對Altiris的收購。Altiris是業(yè)內(nèi)服務(wù)導(dǎo)向管理軟件領(lǐng)先提供商，主要幫助IT企業(yè)輕松管理多樣化的IT資產(chǎn)，確保資產(chǎn)安全并提供相應(yīng)服務(wù)。通過此次收購，賽門鐵克將更好地幫助客戶管理和實(shí)施終端上的IT策略、識別和防御威脅、修復(fù)資產(chǎn)并提供服務(wù)。2007年12月完成了對業(yè)界領(lǐng)先的數(shù)據(jù)丟失防御(DLP)解決方案廠商Vontu的收購。Vontu的數(shù)據(jù)丟失防御解決方案能夠幫助企業(yè)防止在任何位置存儲或使用的機(jī)密或?qū)Ｓ行畔l(fā)生丟失。賽門鐵克將該解決方案補(bǔ)充并集成到現(xiàn)有的終端和網(wǎng)絡(luò)安全、存儲以及遵從解決方案當(dāng)中，可為客戶提供當(dāng)今市場上最全面的數(shù)據(jù)丟失防御平臺。2010年6月收購PGP，實(shí)現(xiàn)郵件加密和全盤文件加密。2010年8月收購Verisign，實(shí)現(xiàn)手機(jī)動態(tài)認(rèn)證平臺。7Symantec的主要產(chǎn)品線IT基礎(chǔ)設(shè)施信息自然災(zāi)害與系統(tǒng)故障IT策略與

外部法規(guī)系統(tǒng)管理和優(yōu)化內(nèi)部與外部惡意威脅可用性保持系統(tǒng)正常運(yùn)行確保業(yè)務(wù)迅速恢復(fù)優(yōu)化系統(tǒng)資源

確保正確配置管理遵從確保充分有效控制實(shí)現(xiàn)自動證據(jù)收集抵御惡意代碼侵入保持重要信息流通安全端點(diǎn)全方位安全保護(hù)——SymantecEndpointProtection(SEP)郵件系統(tǒng)安全和反垃圾郵件——SymantecMailSecurity(SMS)網(wǎng)絡(luò)準(zhǔn)入控制——SymantecNetworkAccessControl(SNAC)郵件和文件系統(tǒng)歸檔——EnterpriseVault(EV)企業(yè)安全日志的收集和報告——SecurityInformationManager(SIM)企業(yè)安全漏洞評估和分析——EnterpriseSecurityManger(ESM)敏感信息防泄漏——DataLossPrevention(Vontu)數(shù)據(jù)備份與恢復(fù)——Netbackup(NBU)/BackupExec(BE)操作系統(tǒng)的備份與恢復(fù)——SymantecSystemRecovery(SSR)服務(wù)器集群——ClusterServer(VCS)災(zāi)難恢復(fù)——VolumeReplicator(VVR)IT資產(chǎn)管理和優(yōu)化——Altiris存儲資源配置和優(yōu)化——StorageFoundation(SF)存儲系統(tǒng)監(jiān)控和管理——CommandCentralStorage（CCS）8Symantec端點(diǎn)安全與管理－SEP+SNAC+Altiris+SSRSymantec端點(diǎn)安全解決方案10數(shù)據(jù)和文件系統(tǒng)網(wǎng)絡(luò)連接操作系統(tǒng)內(nèi)存/程序應(yīng)用軟件蠕蟲、探尋和攻擊病毒、特洛伊木馬、惡意軟件和間諜軟件惡意軟件、Rootkits、零日漏洞緩沖溢出攻擊、程序注入、按鍵記錄零日攻擊、惡意軟件、特洛伊木馬、應(yīng)用程序注入I/O設(shè)備Slurping、IP竊取、惡意軟件行為保護(hù)對象威脅移動終端、非法接入、外設(shè)管理、外聯(lián)管理、行為監(jiān)控賽門鐵克端點(diǎn)保護(hù)SEP賽門鐵克網(wǎng)絡(luò)準(zhǔn)入控制SNAC賽門鐵克解決方案統(tǒng)一端點(diǎn)安全管理SPM反間諜軟件客戶防火墻O/S保護(hù)防反堆棧溢出主機(jī)IPS外設(shè)控制防病毒網(wǎng)絡(luò)IPS策略符合性檢查和自動修復(fù)保護(hù)技術(shù)SEP:“比單純的的防病毒毒做的更更多”11簡明易用用的客戶戶端用戶戶界面客戶端用戶界面客戶端用戶界面強(qiáng)調(diào)了最終用戶的易用性用戶能夠快速的查看設(shè)置并導(dǎo)航12SNAC解決方案案的組成成13SymantecEndpointSecurityManagerSymantec執(zhí)行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer數(shù)據(jù)庫端點(diǎn)強(qiáng)制器管理使用802.1x的交換機(jī)Symantec局域網(wǎng)強(qiáng)制器Symantec網(wǎng)關(guān)強(qiáng)制器DHCP

服務(wù)器SymantecDHCP強(qiáng)制器SNAC-端點(diǎn)策略略遵從流流程14發(fā)現(xiàn)

端點(diǎn)連接到網(wǎng)絡(luò)獲取配置步驟1實(shí)施

對照策略檢查配置是否遵守規(guī)定步驟2üü?補(bǔ)救

根據(jù)策略檢查結(jié)果采取措施步驟3補(bǔ)丁

隔離

虛擬臺式電腦監(jiān)控

監(jiān)控端點(diǎn)，確保長期的法規(guī)遵從步驟4Altiris:重新定義義全新的的IT生命周期期管理服務(wù)支持配置管理Configuration事件管理Incident問題管理Problem變動管理Change發(fā)布管理Release財務(wù)管理Financial服務(wù)水平管理ServiceLevel可用度管理Availability能力管理Capacity資產(chǎn)管理InventoryManagement實(shí)行要求RequestFulfillment購買和供應(yīng)Procurement&Provisioning合約管理ContractManagement淘汰和重新部署Retirement&Reallocation統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫UnifiedCMDB&AssetManagementRepository持續(xù)性管理Continuity服務(wù)交付服務(wù)臺執(zhí)行工具流程管理工具分析工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫UnifiedCMDB&AssetRepository流程管理工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫分析工具和自動報警執(zhí)行工具幫助臺解決方案事件管理問題管理變動管理發(fā)布管理服務(wù)器監(jiān)控解決方案網(wǎng)管/Windows應(yīng)用測量管理合同管理網(wǎng)絡(luò)報表TCO解決方案補(bǔ)丁管理解決方案部署解決方案資產(chǎn)管理遠(yuǎn)程控制網(wǎng)管/Windows備份和修復(fù)軟件分發(fā)Wise打包工具資產(chǎn)管理解決方案固定資產(chǎn)管理解決方案應(yīng)用軟件管理解決方案條形碼解決方案AltirisITIL解決方案案…16SSR靈活的異異地保護(hù)護(hù)增強(qiáng)了災(zāi)災(zāi)難恢復(fù)復(fù)能力最多選擇擇兩個異異地存儲儲目標(biāo)異地存儲儲目標(biāo)包包括USB、網(wǎng)絡(luò)位位置，甚甚至FTP17受保護(hù)的的系統(tǒng)NAS/SANUSB一級目標(biāo)位置置FTP服務(wù)器恢復(fù)點(diǎn)復(fù)制恢復(fù)點(diǎn)復(fù)制恢復(fù)點(diǎn)復(fù)制智能的可可移動介介質(zhì)支持持SymantecSystemRecovery可以識別別可移動動介質(zhì)，，在這方方面獨(dú)一一無二無論驅(qū)動動器盤符符是否變變化，均均可成功功完成作作業(yè)18文件服務(wù)器C:\USB驅(qū)動器D:\USB驅(qū)動器E:\可移動介質(zhì)D:\（例如外部硬盤或.mp3播放器）文件服務(wù)器C:\星期一星期二RestoreAnyware??技術(shù)恢復(fù)到完完全不同同的硬件件上恢復(fù)到虛虛擬環(huán)境境中，再再恢復(fù)到到真實(shí)環(huán)環(huán)境中(P2VandV2P)19SymantecSystemRecovery2011的新功能能20新！支持持2008R264位位環(huán)境境.ISO映像像Windows7SP1、VistaSP3、SharePoint2010、、Exchange2010SP、SQL2008R2VMwarevSphere4.1、、ESX3.5update5CitrixXenServer5.5SUSELinuxEnterpriseServer10SP3、11RedHatLinux5.4、5.5&6.0通過一體體化的備備份和恢恢復(fù)USB設(shè)設(shè)備來來啟動及及恢復(fù)系系統(tǒng)SystemRecoveryManagementSolution增強(qiáng)的恢恢復(fù)向向?qū)г鰪?qiáng)了操操作系統(tǒng)統(tǒng)和應(yīng)用用程序支支持全新的恢恢復(fù)盤盤源業(yè)經(jīng)驗(yàn)證證，安安全可靠靠SymantecSystemRecovery2011易于使用用隨時隨地地在幾分分鐘內(nèi)恢恢復(fù)您的的系統(tǒng)21快速系統(tǒng)統(tǒng)恢復(fù)Symantec內(nèi)容安全全管理－SBG+SWG+EV+VontuDLP賽門鐵克克全方位位郵件安安全方案案23網(wǎng)關(guān)群件需求阻止垃圾郵件內(nèi)容過濾控制阻止各種威脅優(yōu)勢提高郵件服務(wù)器的性能、降低IT部門的開銷恢復(fù)員工的生產(chǎn)力阻止外部的威脅提高內(nèi)容過濾的能力解決方案SymantecMailSecurity8300SeriesappliancesSymantecWEBGateWay8400Seriesapplicances需求控制內(nèi)部郵件減少當(dāng)機(jī)時間優(yōu)勢阻止內(nèi)部威脅提高內(nèi)部內(nèi)容過濾的能力阻止垃圾郵件(通過SPA插件)解決方案SymantecMailSecurityforDomino/ExchangeSymantec具有業(yè)界界最高的的準(zhǔn)確性性誤報(正常郵郵件被誤誤認(rèn)為是是垃圾郵郵件)在在創(chuàng)造造生產(chǎn)力力的同時時帶來了了商業(yè)上上的損失失可能丟失失重要的的郵件(訂單單,確確認(rèn)信等等等)用戶需要要從隔離離區(qū)中搜搜尋正常常郵件使用symantecantispam，完全沒有有風(fēng)險99.9999%的準(zhǔn)確性性由SymantecBLOC中心提提供技技術(shù)支支持自動處處理所所有的的誤報報郵件件，不不需要要用戶戶干預(yù)預(yù)24EnterpriseVault歸檔平平臺分類LegalInfoSec.HREndUsers存儲遷移重復(fù)數(shù)據(jù)刪除壓縮透明SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留過期處理審計歸檔發(fā)現(xiàn)導(dǎo)出監(jiān)督搜索、審閱分析EnterpriseVault25EnterpriseVault的核心心價值值出于法法律需需要查查找、、保留留和導(dǎo)導(dǎo)出所所需信信息加強(qiáng)了了無縫縫的用用戶數(shù)數(shù)據(jù)恢恢復(fù)能能力啟用企企業(yè)電電子發(fā)發(fā)現(xiàn)和和用戶戶電子子發(fā)現(xiàn)現(xiàn)自動歸歸檔所所有的的非結(jié)結(jié)構(gòu)化化數(shù)據(jù)據(jù)整合服服務(wù)器器和存存儲資資源集中信信息管管理和和回收收周期期管理理消除了了對于于PST、NSF文件的的本地地需要要優(yōu)化了了備份份和恢恢復(fù)時時間窗窗口歸檔的的不僅僅僅是是電子子郵件件26EnterpriseVault的優(yōu)勢勢技術(shù)領(lǐng)領(lǐng)先的的成熟熟產(chǎn)品品1999年第一一版，，目前前全球球9500多企業(yè)業(yè)客戶戶，保保護(hù)1800萬用戶戶郵箱箱Gartner連續(xù)5次將EV列為郵郵件歸歸檔領(lǐng)領(lǐng)域唯唯一的的領(lǐng)導(dǎo)導(dǎo)者全球市市場占占有率率第一一與微軟軟、IBM環(huán)境緊緊密集集成Exchange，Domino，SharePoint，LCS，文文件服服務(wù)器器最低的的總體體擁有有成本本存儲成成本發(fā)現(xiàn)成成本管理成成本可擴(kuò)展展的架架構(gòu)開放信信息源源開放的的存儲儲層27Vontu可以幫幫助您您…如何來來防止止數(shù)據(jù)據(jù)泄漏漏？DISCOVERYMONITORINGENFORCEMENT數(shù)據(jù)在網(wǎng)絡(luò)中如何流動？機(jī)密信息在在什么位置置?DATALOSSPREVENTION(DLP)28Vontu的組成SecuredCorporateLANDMZMTAorProxySPANPortorTapDisconnectedVontu

DiscoverVontu

DiscoverVontu

NetworkDiscoverVontu

NetworkProtectVontu

EnforceVontu

NetworkPreventVontu

EnforceVontu

NetworkMonitorVontu

Enforce

PlatformVontu

EndpointDiscoverVontu

EndpointPrevent29Vontu的優(yōu)勢唯一的DLP整體方案，，覆蓋最全全面DatainMotion，Dataatrest，Datainuse支持多種語語言支持多種協(xié)協(xié)議支持最廣泛泛的數(shù)據(jù)存存儲庫終端覆蓋技技術(shù)多種多多樣專利的檢測測技術(shù)指紋匹配無需理解數(shù)數(shù)據(jù)內(nèi)容準(zhǔn)確率高支持相似度度匹配量變到質(zhì)變變的等級劃劃分方式策略靈活、、適應(yīng)性強(qiáng)強(qiáng)業(yè)經(jīng)證明、、廣泛應(yīng)用用的DLP方案30Symantec統(tǒng)一備份和和管理－NBU或BENetbackup概述描述:企業(yè)級數(shù)據(jù)據(jù)保護(hù)方案案，提供從從桌面到數(shù)數(shù)據(jù)中心，，涵蓋UNIX、Windows、Linux、及NetWare環(huán)境的全面面數(shù)據(jù)備份份和恢復(fù)好處:單一、集中中的管理工工具用于數(shù)數(shù)據(jù)保護(hù)與與災(zāi)難恢復(fù)復(fù)的管理高級的管理理、報告、、報警和故故障檢測功功能融合了先進(jìn)進(jìn)的基于磁磁盤的保護(hù)護(hù)方法，同同時保護(hù)了了磁帶存儲儲的投資廣泛的OS、數(shù)據(jù)庫和和存儲硬件件的支持PlatformsApplicationsServerProtectionFilesDataProtectionMessagingDatabasesRemoteOfficeDesktop&LaptopsDataCenterOffsite/Vault32NetBackup企業(yè)級三層層構(gòu)架客戶端介質(zhì)服務(wù)器主服務(wù)器33廣泛的系統(tǒng)統(tǒng)支持WindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCWindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCNetWare主服務(wù)器支支持平臺介質(zhì)服務(wù)器器支持平臺臺34跨平臺支持持多種數(shù)據(jù)據(jù)庫35簡單而又全全面的虛擬擬機(jī)防護(hù)支持客戶端端重復(fù)數(shù)據(jù)據(jù)刪除功能能和獨(dú)特的的增量備份份功能降低了備份份Hyper-V和VMware的影影響（使用用vStorageAPI）可將備份時間縮短50-90%90%舊新刪除虛擬和和物理環(huán)境境中的重復(fù)復(fù)數(shù)據(jù)通過VMware數(shù)據(jù)塊塊級優(yōu)化功功能減少數(shù)數(shù)據(jù)存儲量量，提高備備份速度簡單的恢復(fù)流程–向?qū)教摂M機(jī)恢復(fù)模式即時文件恢復(fù)–可以從任何類型的備份中恢復(fù)，不管是磁盤還是磁帶即時查找和恢復(fù)文件VM備份存儲VM文件1..文件2..恢復(fù)VMVMVM管理程序存儲效率更更高36強(qiáng)大的介質(zhì)質(zhì)管理支持所有的的主流磁帶帶設(shè)備或者者磁帶庫磁帶錯誤和和使用統(tǒng)計計卷池管理自動磁帶機(jī)機(jī)清洗數(shù)據(jù)并行訪訪問多個設(shè)設(shè)備磁帶庫能夠夠被共享給給多個服務(wù)務(wù)器平臺37充分發(fā)揮磁磁盤的功能能高級磁盤選件OpenStorage虛擬磁帶智能硬件設(shè)備(如VTL)OpenVTL重復(fù)數(shù)據(jù)刪除靈活的磁盤CDP/R日常使用的磁盤池基礎(chǔ)磁帶

與磁盤NetBackup

介質(zhì)服務(wù)器NetBackup客戶端NetBackup客戶端CDP

客戶端SAN客戶端快照

客戶端標(biāo)準(zhǔn)

客戶端企業(yè)

客戶端38跨平臺的統(tǒng)統(tǒng)一的界面面管理所有有操作備份策略離線介質(zhì)容災(zāi)快照保護(hù)編錄保護(hù)服務(wù)器保護(hù)護(hù)39企業(yè)級Windows系統(tǒng)保護(hù)平平臺一步備份粒粒度恢復(fù)一步備份Exchange2003,2007ActiveDirectorySharePoint2003,2007WindowsServer2003,2008VMware

ESXSQLServer企業(yè)Windows服務(wù)器系統(tǒng)統(tǒng)備份基礎(chǔ)架構(gòu)一次儲存顆粒度,應(yīng)用程序?qū)ο蠡謴?fù)40服務(wù)器恢復(fù)復(fù)–從裸機(jī)到可可用的服務(wù)務(wù)器只需幾幾分鐘一個簡化和和自動的恢恢復(fù)過程強(qiáng)大的異機(jī)機(jī)恢復(fù)功能能可定制的應(yīng)應(yīng)用程序恢恢復(fù)是NetBackup軟件的一個個選項(xiàng)，不需和第三三方軟件配配合使用。。業(yè)界最廣泛泛的平臺支支持Step3.2.1.步驟..1.傳統(tǒng)恢復(fù)RebootRebootRebootRebootRebootLoadtape(s)andrestoreReloadOSReloadbackupsoftwareCollectallmediaRepairhardware服務(wù)器恢復(fù)復(fù)時間Click“PreparetoRestore”Repairhardware更快速的恢復(fù)裸機(jī)恢復(fù)BareMetalRestore?41NetBackup滿足不同層層次數(shù)據(jù)保保護(hù)的需求求數(shù)據(jù)保護(hù)數(shù)據(jù)恢復(fù)數(shù)據(jù)存儲集中管理ERPcollaborationemailfile/printvirtualmachinestest/developmentdepartmental

appsfinancialsystemsintranetSystemGranular

RecoveryInstant

RecoverySearch&

RestoreClientBackupDedupeClient

BackupApplication

BackupASnapshot

BackupCDP

BackupArchiveStandardDiskDedupeDiskCDPDiskCatalogPolicy1---------2---------3---------4---------5---------ReportingDataTapeVaultSiteApplicationCriticality(RPO,RTO)ApplicationsVaultReplicateNetBackupOpenStorageAppliances&VTLs42新特性-數(shù)據(jù)重刪技技術(shù)和SLP技術(shù)的出現(xiàn)現(xiàn)43數(shù)據(jù)重刪技技術(shù)一種數(shù)據(jù)縮縮減方式，，通常用于于基于磁盤盤的備份系系統(tǒng)，旨在在減少存儲儲系統(tǒng)中使使用的存儲儲容量。它它的工作方方式是在某某個時間周周期內(nèi)查找找不同文件件中的不同同位置的重重復(fù)可變大大小數(shù)據(jù)塊塊，重復(fù)的的數(shù)據(jù)塊用用指示符取取代，從而而使高度冗冗余的數(shù)據(jù)據(jù)集實(shí)現(xiàn)10比1至50比1的縮減比。。SLP技術(shù)通過定義存存儲生命周周期策略，，客戶可以以輕松控制制不同存儲儲層上(包括磁帶和和磁盤)備份數(shù)據(jù)的的生命周期期，從而簡簡化了數(shù)據(jù)據(jù)保護(hù)流程程?？蛻艨煽梢詫浞莘莘椒?，目目標(biāo)介質(zhì)和和恢復(fù)流程程進(jìn)行控制制，因此他他們能歸根根據(jù)數(shù)據(jù)的的重要性來來劃分資源源分配的優(yōu)優(yōu)先級。完美-AIR技術(shù)可以帶帶給我們什什么？44在Netbackup7.1版本之前，，SLP只能被定義義在一個單單獨(dú)的NBU備份域里。。從Netbackup7.1之后，SLP可以支持在在備份域之之間進(jìn)行數(shù)數(shù)據(jù)復(fù)制。。這種技術(shù)術(shù)我們就稱稱之為AIR技術(shù)。同時時，因?yàn)橛杏辛藬?shù)據(jù)重重刪技術(shù)，，這使得我我們的跨域域復(fù)制變得得更加自由由，不再收收到備份域域之前有限限的帶寬所所限制。這這樣，我們們得到了一一種新的介介于傳統(tǒng)備備份和標(biāo)準(zhǔn)準(zhǔn)硬軟件容容災(zāi)方式之之間的一種種容災(zāi)方式式。該種容容災(zāi)方式有有如下特點(diǎn)點(diǎn)：冗余數(shù)據(jù)少高復(fù)制效率只需要管理員干預(yù)出錯率低維護(hù)成本低廉無需高端配套價格低輕松安排恢復(fù)演練充分利用現(xiàn)有備份系統(tǒng)深入-AIR技術(shù)究竟是是如何運(yùn)作作的?(MSDP)45源備份域MasterServer目標(biāo)備份域域MSDP備份集復(fù)制制NetBackup通過SLP策略控制備備份集從備備份域A復(fù)制到備份份域B,并且一旦備備份集被成成功傳輸?shù)降絺浞萦駼,相應(yīng)的數(shù)據(jù)據(jù)catalog導(dǎo)入動作就就會被自動動發(fā)起ImageImageImage經(jīng)優(yōu)化的復(fù)復(fù)制Client備份MSDPMediaServerMSDPMediaServer復(fù)制導(dǎo)入備份集集MasterServer深入-AIR技術(shù)究竟是是如何運(yùn)作作的?(NBU5200)46源備備份份域域MasterServer目標(biāo)標(biāo)備備份份域域ImageImageImage經(jīng)優(yōu)優(yōu)化化的的復(fù)復(fù)制制Client備份份復(fù)制制導(dǎo)入入備備份份集集MasterServerNBU5200NBU5200MSDP備份份集集復(fù)復(fù)制制NetBackup通過過SLP策略略控控制制備備份份集集從從備備份份域域A復(fù)制制到到備備份份域域B,并且且一一旦旦備備份份集集被被成成功功傳傳輸輸?shù)降絺鋫浞莘萦蛴駼,相應(yīng)應(yīng)的的數(shù)數(shù)據(jù)據(jù)catalog導(dǎo)入入動動作作就就會會被被自自動動發(fā)發(fā)起起Symantec存儲儲管管理理和和容容災(zāi)災(zāi)－StorageFoundation存儲儲系系統(tǒng)統(tǒng)經(jīng)經(jīng)常常遇遇到到的的現(xiàn)現(xiàn)實(shí)實(shí)情情況況是是………異構(gòu)構(gòu)存存儲儲不不能能統(tǒng)統(tǒng)一一使使用用無法法實(shí)實(shí)現(xiàn)現(xiàn)存存儲儲虛虛擬擬化化管管理理，，造造成成存存儲儲空空間間分分離離、、固固化化到到每每一一個個系系統(tǒng)統(tǒng)，，無無法法互互相相共共享享總總體體存存儲儲空空間間。。架構(gòu)構(gòu)不不具具備備彈彈性性存儲儲空空間間一一定定程程度度上上的的浪浪費(fèi)費(fèi)，，已已經(jīng)經(jīng)配配置置出出去去的的空空間間，，如如同同潑潑出出去去的的水水…管理理工工作作量量大大存儲儲空空間間的的使使用用以以及及性性能能調(diào)調(diào)整整余余地地小小調(diào)整整存存儲儲性性能能的的唯唯一一途途徑徑就就是是增增加加單單臺臺存存儲儲的的硬硬件件配配置置或或者者增增加加磁磁盤盤。。不能能在在一一個個主主機(jī)機(jī)系系統(tǒng)統(tǒng)上上混混合合使使用用異異構(gòu)構(gòu)存存儲儲，，造造成成事事實(shí)實(shí)上上存存儲儲硬硬件件綁綁定定，，采采購購成成本本較較難難控控制制。。沒有有物物理理冗冗余余，，業(yè)業(yè)務(wù)務(wù)連連續(xù)續(xù)性性存存在在一一定定風(fēng)風(fēng)險險如果果存存儲儲設(shè)設(shè)備備需需要要停停機(jī)機(jī)維維護(hù)護(hù)，，將將需需要要規(guī)規(guī)劃劃業(yè)業(yè)務(wù)務(wù)停停機(jī)機(jī)時時間間。。如果果存存儲儲設(shè)設(shè)備備故故障障，，將將導(dǎo)導(dǎo)致致業(yè)業(yè)務(wù)務(wù)全全面面停停頓頓。。數(shù)據(jù)據(jù)遷遷移移？？？？往往往往意意味味著著長長時時間間的的停停機(jī)機(jī)，，巨巨大大的的風(fēng)風(fēng)險險…存儲儲整整合合？？？？往往往往意意味味著著全全部部更更換換陣陣列列設(shè)設(shè)備備………存儲儲管管理理工工具具分分離離管理理工工作作量量大大無法法掌掌握握存存儲儲整整體體使使用用情情況況………48SymantecStorageFoundation:強(qiáng)大大的的存存儲儲管管理理解解決決方方案案存儲虛擬化

高級卷管理

高性能文件系統(tǒng)

數(shù)據(jù)鏡像動態(tài)多路徑動態(tài)存儲分層靈活的數(shù)據(jù)遷移StorageFoundation

存儲資源管理

應(yīng)用集中管理

業(yè)務(wù)服務(wù)級別報告

架構(gòu)整體視圖存儲變更管理StorageFoundationManagement高可用和災(zāi)難恢復(fù)

應(yīng)用高可靠性

自動化的災(zāi)難恢復(fù)不中斷的災(zāi)難恢復(fù)測試

StorageFoundation&

ClusterServer數(shù)據(jù)復(fù)制和鏡像

基于主機(jī)的IP復(fù)制

基于SAN的鏡像

與硬件無關(guān)的

StorageFoundation&VolumeReplicator

StorageFoundationSolution49StorageFoundation運(yùn)行行的的位位置置存儲儲資資源源應(yīng)用用數(shù)據(jù)據(jù)庫庫OS文件件系系統(tǒng)統(tǒng)卷管管理理器器硬件件驅(qū)驅(qū)動動VERTASStorageFoundationFSVM高級級存存儲儲服務(wù)務(wù)功功能能原來來LVM和FS仍然然可可用用資源源占占用用約約3%＋50功能能1.跨陣陣列列數(shù)數(shù)據(jù)據(jù)鏡鏡像像：：消消除除單單點(diǎn)點(diǎn)故故障障一個個數(shù)數(shù)據(jù)據(jù)鏡鏡像像卷卷可可以以跨跨越越兩兩個個任任意意品品牌牌的的陣陣列列數(shù)據(jù)據(jù)同同時時寫寫向向鏡鏡像像卷卷的的兩兩個個Lun所在在的的陣陣列列可以以指指定定讀讀數(shù)數(shù)據(jù)據(jù)的的陣陣列列其中中一一個個Lun有問問題題，，另另一一個個Lun繼續(xù)續(xù)工工作作，，沒沒有有業(yè)業(yè)務(wù)務(wù)中中斷斷當(dāng)故故障障恢恢復(fù)復(fù)后后，，很很快快增增量量同同步步DMP對故故障障路路徑徑的的自自動動恢恢復(fù)復(fù)兩個個陣陣列列可可以以在在SAN的距距離離之之內(nèi)內(nèi)分分布布兩兩地地(同城城鏡鏡像像容容災(zāi)災(zāi))可用用于于基基于于異異構(gòu)構(gòu)磁磁盤盤陣陣列列的的數(shù)數(shù)據(jù)據(jù)復(fù)復(fù)制制和和遷遷移移生產(chǎn)產(chǎn)服服務(wù)務(wù)器器備用用服服務(wù)務(wù)器器生產(chǎn)數(shù)據(jù)EMC鏡像數(shù)據(jù)HPSAN集群群51功能能2.跨陣陣列列數(shù)數(shù)據(jù)據(jù)快快照照：：通通過過快快照照實(shí)實(shí)現(xiàn)現(xiàn)變變更更失失敗敗后后的的快快速速回回滾滾

生產(chǎn)產(chǎn)服服務(wù)務(wù)器器其他他服服務(wù)務(wù)器器卷快照1.將快快照照卷卷加加入入生生產(chǎn)產(chǎn)卷卷同同步步2.分離離快快照照3.快照照備備用用于于快快速速備備份份4.一旦旦遷遷移移或或升升級級應(yīng)應(yīng)用用失失敗敗，，可可以以用用快快照照迅迅速速回回滾滾生產(chǎn)產(chǎn)升級級應(yīng)應(yīng)用用如如Oracle，是是一一件件很很費(fèi)費(fèi)時時的的工工作作。。服務(wù)務(wù)器器遷遷移移對對于于Informix系統(tǒng)統(tǒng)來來說說是是一一件件非非常常繁繁瑣瑣的的工工作作總的的變變更更時時間間非非常常有有限限，，通通常常只只有有4個小小時時通常常的的回回滾滾方方案案是是通通過過備備份份來來恢恢復(fù)復(fù)恢復(fù)復(fù)系系統(tǒng)統(tǒng)和和數(shù)數(shù)據(jù)據(jù)庫庫非非常常費(fèi)費(fèi)時時利用用快快照照來來實(shí)實(shí)現(xiàn)現(xiàn)回回滾滾就就可可以以節(jié)節(jié)省省備備份份恢恢復(fù)復(fù)時時間間利用用文文件件系系統(tǒng)統(tǒng)快快照照實(shí)實(shí)現(xiàn)現(xiàn)服服務(wù)務(wù)器器遷遷移移失失敗敗后后的的快快速速回回滾滾52功能3.數(shù)據(jù)動態(tài)分級級存儲：直接接降低存儲成成本/FileSystemTier2SATATier1FC業(yè)務(wù)數(shù)據(jù)根據(jù)據(jù)時間長短或或其它因素分分級級別高的數(shù)據(jù)據(jù)存放到高端端存儲上級別低的數(shù)據(jù)據(jù)存放到低端端的存儲硬件件上所有數(shù)據(jù)都在在線可以訪問問根據(jù)策略動態(tài)態(tài)調(diào)整數(shù)據(jù)的的級別在線遷移存儲成本降低低，電力節(jié)省省53功能4.統(tǒng)一的路徑冗冗余:消除兼容性問問題采用SF/DMP路徑冗余功能能允許EMC和HDS等異構(gòu)存儲共共存于一個關(guān)關(guān)鍵業(yè)務(wù)系統(tǒng)統(tǒng)消除硬件鎖定定實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)統(tǒng)之間存儲資資源共享最終降低硬件件采購成本支持眾多磁盤盤陣列EMCHPIBMHDSSunFujitsu……EMCHDS54功能5.在線存儲部署署變更：提高高存儲使用率率業(yè)務(wù)系統(tǒng)的存存儲資源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在線將已分配配但不再使用用的空間回收收在線分配給另另一個需要空空間的應(yīng)用系系統(tǒng)在線完成邏輯輯卷及文件系系統(tǒng)的縮小和和擴(kuò)展推遲購買計劃劃降低總擁有成成本LUN55功能6.平滑數(shù)數(shù)據(jù)遷遷移：：減少少停機(jī)機(jī)時間間降低低風(fēng)險險業(yè)務(wù)主主機(jī)平平臺遷遷移（（AIX->Linux)SF的PortableDataContainer可以讓讓文件件系統(tǒng)統(tǒng)在Unix服務(wù)器器之間間瞬間間遷移移不需要要移動動數(shù)據(jù)據(jù)IBMEMC磁盤陣陣列遷遷移SF的邏輯輯存儲儲在線線管理理實(shí)現(xiàn)現(xiàn)數(shù)據(jù)據(jù)在兩兩個陣陣列之之間遷遷移無停機(jī)機(jī)時間間AIXAIX56功能7.數(shù)據(jù)庫庫文件件系統(tǒng)統(tǒng)加速速器管理性性未知的的表空空間存儲位位置擴(kuò)展表表空間間十分困困難VERITASStorageFoundationforDatabase性能最好的的OLTP性能數(shù)據(jù)可可靠性性數(shù)據(jù)直直接寫寫到磁盤，，消除除潛在在的數(shù)據(jù)據(jù)丟失失可能能性缺點(diǎn)優(yōu)勢裸設(shè)備備性能降低數(shù)數(shù)據(jù)庫庫吞吐率(30-90%ofrawdisk)過多占占用CPU數(shù)據(jù)丟丟失的的潛在可可能優(yōu)勢管理性性管理表表空間間系統(tǒng)級級的備備份和恢復(fù)復(fù)策略略建立和和擴(kuò)展展文件十十分容容易缺點(diǎn)傳統(tǒng)的的文件件系統(tǒng)統(tǒng)57功能8.異構(gòu)操操作系系統(tǒng)平平臺的的數(shù)據(jù)據(jù)共享享HP-UXSolarisAIXLinuxSolaris:記錄數(shù)數(shù)據(jù)HP-UX:批處理理數(shù)據(jù)據(jù)AIX:數(shù)據(jù)倉倉庫裝裝載Linux:備份簡單的的串行行處理理簡單的的數(shù)據(jù)據(jù)遷移移PortableDataContainers58功能9.基于SAN的共享享文件件系統(tǒng)統(tǒng)CFSSAN話單預(yù)預(yù)處理理話單入入庫預(yù)處理理話單數(shù)據(jù)庫庫NFS(1)(2)(2)(3)NFS方式話話單入入庫缺缺點(diǎn)性能差差NFS造成系系統(tǒng)不不穩(wěn)定定CFS方式話話單入入庫優(yōu)優(yōu)點(diǎn)性能高高避免系系統(tǒng)不不穩(wěn)定定CFS應(yīng)用：：高性能能計算算Cluster快速切切換快速流流程化化處理理數(shù)據(jù)據(jù)59功能10.集中管管理服服務(wù)：：降低低管理理復(fù)雜雜性SANSF管理服服務(wù)控控制臺臺StorageFoundation企業(yè)存存儲池池60SFM管理界界面61功能11.高可靠靠集群群—ClusterServerVERITASClusterServer：業(yè)界界最好好的集集群軟軟件支持異異構(gòu)平平臺廣泛的的數(shù)據(jù)據(jù)庫和和群件件代理理減少服服務(wù)器器部署署成本本降低容容災(zāi)演演習(xí)復(fù)復(fù)雜性性實(shí)現(xiàn)快快速恢恢復(fù)6212.1N+1架構(gòu)：：減少少服務(wù)務(wù)器成成本可用的的處理理能力力:50%83%一臺備備份服服務(wù)器器，減減少成成本每個集集群可可以多多至32個節(jié)點(diǎn)點(diǎn)一個集集群里里可以以混合合不同同檔次次的服服務(wù)器器可靈靈活活配配置置為為N+M或N+N3個應(yīng)應(yīng)用用原原來來需需要要6服務(wù)務(wù)器器，，現(xiàn)現(xiàn)在在只只需需要要4臺，，節(jié)節(jié)省省33%(電力力、、空空間間））6312.2切換換策策略略：：一一次次切切換換任何何服服務(wù)務(wù)器器可可以以變變?yōu)闉閭鋫溆糜梅?wù)務(wù)器器，，減減少少停停機(jī)機(jī)時時間間要求求所所有有服服務(wù)務(wù)器器在在SAN架構(gòu)構(gòu)上上，，能能夠夠存存取取同同樣樣的的存存儲儲資資源源APP1SGsybaseAPP2SGsybaseAPP3SGsybase6412.3高級級切切換換策策略略：：基基于于服服務(wù)務(wù)器器容容量量OracleSAPVCS將應(yīng)應(yīng)用用切切換換到到最最合合適適的的服服務(wù)務(wù)器器上上適用用于于不不同同性性能能服服務(wù)務(wù)器器集集群群提高高資資源源使使用用率率65Symantec