賽思信安助力軍隊校園鑄就數(shù)據(jù)安全銅墻鐵壁
zhenglei 發(fā)表于:13年07月09日 10:56 [綜述] DOIT.com.cn
賽思信安助力某軍械學院存儲虛擬化項目,我們向賽思信安方面相關的負責人來詳細的了解一下本次項目具體是怎樣的。
Dostor小編:請問之前您對項目需求是怎樣分析的?
負責人:根據(jù)客戶業(yè)務系統(tǒng)建設需要,對于本次項目,客戶提出了明確的需求,他們要求整個系統(tǒng)按照虛擬化、云計算的設計理念進行設計部署,基于虛擬化技術,按照統(tǒng)一規(guī)劃、分步實施的思路,建設以服務器虛擬化、存儲虛擬化為重點的云計算平臺,優(yōu)化整合分散建設的計算與存儲資源,實現(xiàn)資源池化、彈性計算、快速部署、按需服務,為教學、科研、管理、辦公信息化提供技術先進、靈活擴展、安全可靠的信息化基礎環(huán)境。
我們的虛擬化平臺要求平臺軟件擁有自主知識產(chǎn)權(quán);具有自主研發(fā)能力,保障后續(xù)產(chǎn)品的連續(xù)性,免費版本升級;具備在后續(xù)根據(jù)業(yè)務需要進行定制開發(fā)的能力,整個虛擬化平臺要支持虛擬機管理、支持對服務器資源集虛擬化管理、支持IP SAN、FC SAN共享存儲、支持虛擬機HA功能、支持虛擬機備份,備份策略可根據(jù)需要定制、支持實時容錯、支持數(shù)據(jù)庫橫向擴展、支持動態(tài)資源調(diào)度、支持彈性集群管理。
Dostor小編:那么賽思信安采取了怎樣的存儲虛擬化解決方案呢?
負責人: 我們根據(jù)本項目整體要求,本著緊貼用戶需求、技術先進、標準化程度高、可靠性高、可維護性高、可管理性強、安全性高、性價比高等設計原則,提供了一套整體解決方案,涉及服務器虛擬、存儲虛擬化、存儲系統(tǒng)主要環(huán)節(jié)的產(chǎn)品方案設計,下圖為典型的拓撲結(jié)構(gòu):
存儲虛擬化平臺采用我們的SR1000VT虛擬平臺,其中存儲虛擬化管理服務器硬件平臺熱備高可用方式進行部署,支持多節(jié)點集群,多路徑 I/O 切換;支持集群HA架構(gòu),8臺以上集群擴展。每臺服務器配置達到如下要求:2*E52609 4核2.4GHZ主頻處理器;64GB高速緩存;標配2*1Gb IP接口和4*8Gb FC接口,可擴展到10個IP或20個FC接口。2*300GB SAS系統(tǒng)磁盤。
軟件平臺采用先進高效的數(shù)據(jù)管理技術、能夠支持對異構(gòu)存儲整合管理、支持數(shù)據(jù)精簡配置、數(shù)據(jù)在線遷移、數(shù)據(jù)同步和異步數(shù)據(jù)復制、在線快照、具備持續(xù)數(shù)據(jù)保護功能、高性能數(shù)據(jù)處理、具備數(shù)據(jù)消冗技術、支持多種操作系統(tǒng)、無限容量許可,通過數(shù)據(jù)整合,實現(xiàn)支持對不同品牌存儲系統(tǒng)進行整合,對不同技術類型(ISCSI、FC、SCSI、SAS等)接口的存儲設備統(tǒng)一管理,將各種品牌、各種技術類型的存儲設備匯集成為一個虛擬存儲池。所有的邏輯資源與物理資源管理分離,共享物理資源池,屏蔽物理存儲資源管理的復雜性。將不同類型的存儲空間劃分成不同的資源池,進行分級管理,并支持聯(lián)機狀態(tài)下進行容量擴展。
通過自動精簡配置可按照實際數(shù)據(jù)存儲要求分配存儲空間。最初提供虛擬卷給前端主機,但不占用物理空間,當有數(shù)據(jù)寫入時,后端存儲設備僅提供必要的物理空間,未使用的物理空間為共享狀態(tài)。系統(tǒng)還可以回收空閑的存儲資源。
通過數(shù)據(jù)遷移,可實現(xiàn)支持對主機透明的數(shù)據(jù)在線遷移,數(shù)據(jù)可在不同品牌和型號的存儲設備之間遷移,遷移過程不中斷主機I/O,支持異地虛擬化控制器節(jié)點對之間的TCP/IP復制,支持連續(xù)復制、間隔復制模式,支持壓縮傳統(tǒng),并提供基于目標端-源端待傳數(shù)據(jù)差異對比傳輸精簡能力,具備防溢出的斷點續(xù)傳能力,能應對長時間的網(wǎng)絡中斷而不發(fā)生復制關系中斷所導致的重新全同步。
通過同步和異步數(shù)據(jù)復制:以虛擬卷為復制對象,可利用IP網(wǎng)絡在異構(gòu)存儲設備之間進行同步和異步數(shù)據(jù)復制,滿足同步和異地備份/容災需要,當主數(shù)據(jù)中心發(fā)生災難完成修復后,數(shù)據(jù)可由容災中心反向恢復至主數(shù)據(jù)中心。
通過在線快照可實現(xiàn)支持對不同類型(FC、ISCSI、SAS等)卷快照和回滾,可支持1024個以上快照;可快速實現(xiàn)數(shù)據(jù)的備份與恢復,可生成任意歷史時間點的恢復卷。
Dostor小編:那您能簡單給我們解釋一下賽思的系統(tǒng)具備的那些主要功能?
負責人:1、持續(xù)數(shù)據(jù)保護功能:要求保護的最小顆粒度是IO級,可以做到歷史任意IO級的恢復,支持至少72小時連續(xù)的數(shù)據(jù)變化并建立相應的恢復點用于對邏輯故障進行完整恢復;
2、賽思信安特有的數(shù)據(jù)消冗技術:能夠減少后端物理存儲容量,采用并行層次式數(shù)據(jù)消冗架構(gòu)技術,提升消冗率及消冗速度;采用多級索引技術,提升消冗容量支持,達到PB級別;
3、支持多種操作系統(tǒng);
4、無限容量許可:管理服務器集群無數(shù)量限制。
Dostor小編:此次賽思提供的解決方案都具有哪些別人沒有的優(yōu)勢和特點呢?
負責人:1、支持CDP、遠程復制等數(shù)據(jù)保護技術;
2、無容量限制;
3、先進、成熟的海量數(shù)據(jù)消冗技術;
4、高效的SAN存儲與虛擬化管理。