面向業(yè)務(wù)的管理平臺(tái)

被H3C稱作"面向數(shù)據(jù)服務(wù)和數(shù)據(jù)業(yè)務(wù)運(yùn)營(yíng)的智能化管理平臺(tái)"的UDM，它最大的特點(diǎn)莫過于"面向業(yè)務(wù)"管理理念，而非"面向設(shè)備"簡(jiǎn)單管理方式。

傳統(tǒng)的面向設(shè)備和功能的管理方式（比如，存儲(chǔ)管理軟件只能管理存儲(chǔ)），導(dǎo)致了各個(gè)管理功能之間的相互割裂，不能從全局的角度對(duì)系統(tǒng)進(jìn)行管理，也無法對(duì)系統(tǒng)中的問題進(jìn)行快速、有效的定位和解決。

那么到底什么是"面向業(yè)務(wù)"呢？這里所說的"業(yè)務(wù)"包括數(shù)據(jù)在線應(yīng)用、數(shù)據(jù)保護(hù)、數(shù)據(jù)遠(yuǎn)程災(zāi)備等。UDM是對(duì)這些數(shù)據(jù)業(yè)務(wù)進(jìn)行全面、統(tǒng)一的管理。不僅可以實(shí)現(xiàn)對(duì)計(jì)算資源、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)設(shè)備的一體化管理，而且還可以對(duì)數(shù)據(jù)業(yè)務(wù)實(shí)施標(biāo)準(zhǔn)化管理。為什么叫統(tǒng)一數(shù)據(jù)管理平臺(tái)？其實(shí)有兩方面的涵義，一方面是因?yàn)閁DM不僅可以實(shí)現(xiàn)對(duì)底層存儲(chǔ)設(shè)備和存儲(chǔ)資源的有效監(jiān)控和管理，而且還可以實(shí)現(xiàn)對(duì)上層用戶數(shù)據(jù)業(yè)務(wù)的流程化、規(guī)范化管理，進(jìn)而將人（存儲(chǔ)資源的使用者和管理者）、業(yè)務(wù)、資源更加合理的統(tǒng)一管理起來；另外一方面，UDM也是一個(gè)融合存儲(chǔ)、網(wǎng)絡(luò)、安全、業(yè)務(wù)為一體的智能、統(tǒng)一管理平臺(tái)，真正做到了數(shù)據(jù)在存儲(chǔ)、使用、傳輸過程中的統(tǒng)一管理。

設(shè)備一體化管理–聽起來很像一般的網(wǎng)管軟件，那么，UDM和以前的網(wǎng)管軟件有什么區(qū)別呢？可以說，UDM的管理深度和廣度是傳統(tǒng)網(wǎng)管軟件無法達(dá)到的。比如，傳統(tǒng)網(wǎng)管軟件只能實(shí)現(xiàn)對(duì)單獨(dú)的設(shè)備狀態(tài)進(jìn)行監(jiān)控。而通過UDM，可以自動(dòng)生成拓?fù)浣Y(jié)構(gòu)圖，并從數(shù)據(jù)業(yè)務(wù)的角度管理其所涉及到的相關(guān)設(shè)備的運(yùn)行狀況。H3C存儲(chǔ)產(chǎn)品線運(yùn)營(yíng)商拓展部部長(zhǎng)甘寧稱："告警除了端口、速率，還有存儲(chǔ)空間使用情況，業(yè)務(wù)運(yùn)行狀態(tài)等等，可以深入到業(yè)務(wù)的內(nèi)部去，這是UDM真正強(qiáng)大的地方"。又如，可以設(shè)閾值，當(dāng)存儲(chǔ)空間超過了設(shè)定值時(shí)系統(tǒng)就會(huì)提示該擴(kuò)展空間了。

                                 H3C存儲(chǔ)產(chǎn)品線運(yùn)營(yíng)商拓展部部長(zhǎng)甘寧

除了對(duì)所有設(shè)備的一體化管理，UDM在容災(zāi)備份業(yè)務(wù)的標(biāo)準(zhǔn)化管理方面實(shí)現(xiàn)了重大的突破。UDM讓災(zāi)備業(yè)務(wù)流程更加規(guī)范，使得災(zāi)備業(yè)務(wù)從申請(qǐng)、審核、實(shí)施、監(jiān)控、變更以及注銷，整個(gè)生命周期得到全面的管理。

資源整合，統(tǒng)一管理

既然說通過UDM可以管理整個(gè)IT系統(tǒng)中所有的設(shè)備，那么它是如何管理各種異構(gòu)／不同廠家的產(chǎn)品呢，甚至是不同類型的設(shè)備？這其中功不可沒的就是"虛擬化"。

UDM可以對(duì)H3C現(xiàn)有的全系列存儲(chǔ)產(chǎn)品進(jìn)行管理，包括EX系列，IX系列、IV系列等。而對(duì)于一些異構(gòu)的存儲(chǔ)設(shè)備，可以通過虛擬化管理平臺(tái)進(jìn)行資源的整合，屏蔽底層的異構(gòu)，形成大的資源池，然后通過UDM進(jìn)行統(tǒng)一管理。

目前，在存儲(chǔ)管理領(lǐng)域，標(biāo)準(zhǔn)化管理接口技術(shù)正在逐步成熟過程中，UDM也將順應(yīng)這種發(fā)展趨勢(shì)，利用的存儲(chǔ)標(biāo)準(zhǔn)管理協(xié)議實(shí)現(xiàn)更多的存儲(chǔ)管理功能。

甘寧稱，UDM當(dāng)前全面支持對(duì)SNMP設(shè)備的管理，而且并不局限于存儲(chǔ)設(shè)備。服務(wù)器和小型機(jī)；網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器；安全設(shè)備，比如防火墻，同時(shí)也包括其他更高級(jí)的一些安全設(shè)備，例如說一些獨(dú)特的CA認(rèn)證服務(wù)器，或者一些單獨(dú)的加密設(shè)備，只要啟動(dòng)SNMP模塊，都可以納入U(xiǎn)DM的管理范圍。

安全考慮

提到數(shù)據(jù)安全，UDM從更加全面的角度保證了數(shù)據(jù)在存儲(chǔ)、使用、傳輸過程中的安全。安全作為H3C業(yè)務(wù)的一個(gè)重要組成部分，也已經(jīng)滲透到它的其它產(chǎn)品當(dāng)中，當(dāng)然也包括UDM。

UDM中分為管理員帳戶和存儲(chǔ)帳戶。管理員帳戶主要是實(shí)現(xiàn)資源的調(diào)配和業(yè)務(wù)的開通，擁有比較大的權(quán)限。而存儲(chǔ)帳戶是存儲(chǔ)業(yè)務(wù)和資源的使用者，它只能對(duì)所擁有的資源或者是業(yè)務(wù)進(jìn)行察看，沒有對(duì)資源進(jìn)行分配的權(quán)力。資源分配給應(yīng)用服務(wù)器使用的時(shí)候，可以采取認(rèn)證的方式，確保資源的可靠訪問。當(dāng)然還可以結(jié)合加密設(shè)備，實(shí)現(xiàn)數(shù)據(jù)的加密。另外在數(shù)據(jù)傳輸方面，可以結(jié)合數(shù)據(jù)中心部署的VPN、傳輸加密等設(shè)備，確保數(shù)據(jù)在傳輸過程中的安全。

憑借在IP網(wǎng)絡(luò)方面的深厚積累，H3C此次發(fā)布的UDM統(tǒng)一數(shù)據(jù)管理平臺(tái)將IP網(wǎng)絡(luò)、IP存儲(chǔ)、IP安全緊密聯(lián)系在一起，發(fā)布首款面向業(yè)務(wù)的管理平臺(tái)，實(shí)現(xiàn)包括對(duì)安全、網(wǎng)絡(luò)、存儲(chǔ)等業(yè)務(wù)的統(tǒng)一管理。而且，這款產(chǎn)品靈活性較強(qiáng)，可以根據(jù)客戶的需求，不斷的更新和升級(jí)。甘寧介紹了他們?cè)跂|北某交通部門的例子，"他們的垂直性管理比較強(qiáng)，全省采用一套災(zāi)備平臺(tái)，只限與內(nèi)部用戶應(yīng)用而不對(duì)外運(yùn)營(yíng)。針對(duì)這種特點(diǎn)，UDM可以不提供開戶、銷戶等管理模塊，而是附加增加一些針對(duì)計(jì)費(fèi)的支持模塊即可。"

H3C方面表示，正是憑借著集中、全面、靈活等功能特性，使得UDM有效簡(jiǎn)化管理體系，降低系統(tǒng)維護(hù)難度和成本，實(shí)現(xiàn)對(duì)IT系統(tǒng)資源的全面掌控，幫助用戶提升IT系統(tǒng)的管理水平。相信隨著用戶對(duì)其特性的進(jìn)一步了解，UDM在存儲(chǔ)應(yīng)用中將發(fā)揮出更多的作用。

多易