NETAPP介绍

NetApp公司介绍

Network Appliance是提供网络数据存储和高速缓存设备的专业公司， 其业绩高速发展。公司是网络数据存储解决方案的市场领导者，其网络存储服务器 （FILER）及网络缓存解决方案（NetCache）提供高效、简捷、可靠的数据存取 。 自1992年成立至今，全球已安装了超过30000台，连续9年以每年营业额和利润翻番的速度高速增长。其销售和利润增长率均位居全美高科技企业前列; 为NASDAQ上市公司， 其股票列为 NASDAQ 100和华尔街标准普尔500成分指标股(NTAP);

1999，2000连续两年被财富杂志评为全美最快成长公司第四位; 被商业周刊杂志评为99年全美最佳业绩公司第19位 ，1999，2000年连续两年名列高速增长公司前100位(20th/00)

/2000/00_13/bw50.htm

/2000/00_22/b3683022.htm

2002年，NetApp公司在美国经济调整期，通过优异的性价比，不断夺取市场份额。

其数据高端存储设备FILER占据网络存储市场的51%，处于绝对优势地位； 其高速缓存设备NETCACHE占2000年CACHE市场的41%，全球最大的10家国家级电信，有九家用其加速用户访问，处于市场领先位置；

Network Appliance Inc公司 美国Santa Clara， 加州

1992年成立，NASDAQ100指标股

SP500指标股

年增长幅度100%

公司产品 网络数据存储设备 Filer

网络缓冲存储器 Net Cache

核心到边缘的数据管理发布解决方案

特点 设备专门化以达到高性能、高效、易用、可扩展、安全、利于业务增值

市场地位 Storage、WEB CACHE、CDN市场领导者

用户 Intel、Oracle、Siemens、AOL、Yahoo、Hong Kong

Telecom、BT、UUNET、Telstra Internet等

NetApp的哲学是‘Simple is best’，通过Appliance方式为用户提供快速、简单、可靠的数据服务。以网络为核心的革新设计获得业界迅速认同，是美国最成功的企业之一，经过5年发展进入世界500强，其成功的数据管理和部署方案，通过消除管理复杂度，为用户带来价值。

以系统的方式设计：使应用服务与数据管理分离，解决数据存储、移动、部署的问题。

Appliance的设计原则：软件优化导致性能的提高远远超出硬件的提高，专门的目的导致管理的简单和系统可用性的提高。

开放的标准：业界创新和技术的领导，集成SAN和NAS的优点。支持SAN方式的数据备份，NAS的数据共享。 先进的服务：产品的简单使得先进的服务体系，极大降低用户的维护成本，极高的服务效率。

Network Appliance公司所提供的完善的解决方案：提供从核心层到边缘层的数据存储和内容发布的统一平台，在此平台上，数据在核心层的存储与在边缘层的内容发布应用不再处于类似孤岛的信息隔离状态，而是在一系列应用方案的配合之下形成有机的，一体化和紧密联系的无缝连接的应用平台，为用户在此平台上进行各种增殖服务和拓展业务提供了功能强大，管理简易等优点，在横向和纵向的系统扩展中显示了高可用性和高扩展性。并且在业界系统实施中取得最佳的性价比。其特点详述如下：

 功能多样，集成式的内容管理

多协议文件存储平台--在当今不断增加和扩充的异构企业环境下，Network Appliance已经意识到在多平台上存储和共享数据的需要。Network Appliance可以方便地在您的应用环境中支持Windows，UNIX®和Web平台。共享数据和存储设备。NetApp Filer可以配置来处理CIFS和NFS协议，它为异构的客户端操作系统提供强健的网络文件共享解决方案。通过在一个文件系统中支持多网络文件读取协议，提供用以发布所有类型内容（流、web页面、其他文件）的统一平台。

 横向和纵向的系统高扩展性；

NetApp Filers可以在工作组与企业级环境下实现高速、可靠的传输与数据访问。它们使得组织可以方便的添加和管理数据存储设备，同时对系统中断所冒风险降至最低。

NetApp Filers的构建体系使得它们可以最小的代价方便地、快速的存储和访问大容量的数据。原因是Network Application独特的设计方案：存储在其中的数据从应用程序中分离出来，并被放置到一个专用的经过优化的设备里以实现数据服务。同样这个方法可以利用动态的、联机硬盘扩展和热插拔驱动器来方便地扩充系统，这确保了在文件增长和硬盘替换过程中系统不停机。

 文件读写的高性能；

Data ONTAP操作系统融合了一种独特的专利文件系统技术和一种强大的基于微内核（microkernel）的设计，以使其专门用于网络数据存取。其构建体系通过减少与文件服务无关的功能，如图形窗口系统或运行本地应用程序的能力，从而增强系统总体的性能。

Data ONTAP操作系统有一种简单的微内核设计，其结果是具有更短的代码路径。该设计方案无须复杂的硬件配置或手工调节性能，就可以产生快速响应时间和高数据吞吐量。

通过其独特的多平台特性，操作系统无须降低其兼容性和性能，就可以同时向UNIX，Windows和Web客户端提供文件服务。通过支持开放标准，运行Data ONTAP软件的NetApp

Filer可以很方便地集成到现存的系统环境中而无需额外的客户端软件。为不断增强的系统性能优化文件服务。Data ONTAP软件可以调整它的Write Anywhere File Layout(WALF)－一种具有专利技术的日志结构，可以进行动态的信息节点（inode）分配以加快对硬盘的写操作。

在带宽数据处理高吞吐设计上，由于NetApp的Filer文件服务器主机与后端存储可采用多端口（最多为4个端口）的光纤通道连接方式,满足系统密集并发的高吞吐要求。

 数据传输，存储和用户管理的高度安全性

NETAPP实施的方案便是在保证数据和安全管理的前提下，应用网络结构配置的灵活性，尽可能地与用户的网络和IT架构进行无缝连接。另一方面在安全管理上，配合用户现有平台上的管理机制，实现对系统用户的访问鉴别和数据共享的属性控制并实现在网络层实施对一般用户对存储设施管理权的高度隔离，将用户关键系统的安全级别提升到B2级，从而达到安全的高可靠性。其安全管理特性如下所述：

 WAFL专利内核结构使之免受黑客攻击

FILER所采用的文件系统-WAFL为我公司拥有专利版权的集成式文件系统，其特点是：

WAFL为文件读写服务专门设计的微内核实时操作系统，与通用文件系统相比，代码精简，仅50万行，且在内核的网络堆栈和文件系统调用等经过专门改写，使黑客在攻击时无后门可钻。经过专业的安全公司测试其用户关键系统的安全级别达到B2级。而且,FILER内核中不包含远程登陆工具如:TELNET,FTP,RCP,RLOGIN等因此黑客无法以FILER作为攻击的跳板。

 读写高性能,抵抗恶意攻击能力极强

WAFL为文件读写服务专门设计的微内核实时操作系统，与通用文件系统相比，代码精简，但实现功能专一且强大，这使设备在核心层便减少了在传统格局中由于中间函数的频繁产生，处理复杂而对系统性能稳定性的降低，它的出错率远少于用途多而复杂的操作系统。这一切使整个系统的读写性能和系统的可用性指标达到业界的领先水平，同时在与其他NAS厂商的功能与性能对比中优势明显。其典型案例便是全部采用NETAPP存储的YAHOO和新浪在前两年分别遭受黑客全球范围的拒绝访问攻击(deny of service) ,FILER群集峰值读写处理请求远超过13800/S,且持续时间长达30小时,但FILER性能表现出色,是所有系统中唯一不发生宕机的硬件设备, 其抵抗恶意攻击能力深受客户好评。

 系统具备自动恢复功能，能进行灾难恢复

数据丢失将会给企业带来巨大的损失，因此数据安全永远是系统管理员的首要考虑。Filer的备份和恢复方案是多层次、全方位的。在线快速备份和恢复是指系统利用现有的磁盘空间来进行备份，由于使用的是处于工作状态的磁盘，而不是速度较慢的磁带，故备份和恢复地速度非常快，并且方便灵活。利用存储设备的SnapShot功能，用户可以在低磁盘耗费的情况下对全盘数据进行快速地照相。用户可以自己恢复误删除的文件，大大减轻了系统管理员的工作强度。利用SnapShot进行时间点备份，保护数据免于误操作，例如，意外修改、删除、病毒等，可以迅速地备份、恢复数据。并且由于SnapShot内时间点备份数据均为只读形式,因此恶意破坏也无法实施。

 网络存储结构使系统配置伸缩自如并保证网络传输安全

由于采用基于网络层之上的网络文件协议，连接为逻辑方式，而无须物理的，固定的光纤通道实现，且对于逻辑连接方式，其同时的连接通道近乎无限，因此前端应用服务器的扩展性能获得极大增强，并为将来的应用扩展提供了广阔的空间；另一方面，通过与交换机的配合，网络通道可实现VALN配置，其传输的独立性和安全性都得到保证。(FILER的每一网口可支持最多20个VALN配置).另外，通过对网络接口的灵活配置，FILER文件服务器可实现在网络通道的冗余备份(Trunking技术)避免系统单点失误，其安全性能更胜一筹。

 用户访问管理控制严密

安全管理上，配合用户现有平台上的管理机制，实现对系统用户的访问鉴别和数据共享的属性控制。其操作系统的一致性，导致在介质共享的基础上，其在异构平台环境之下，先天上实现真正的文件级数据共享。而其他存储系统仅在应用层对共享属性进行模拟，其性能和安全性均大打折扣。

 网络管理的安全性得以充分保证

实现在网络层实施对一般用户对存储设施管理权的高度隔离，另外使用128位SSL/SSH加密保护基础上的网络管理的安全性得以充分保证。Filer的卷可以互换，DB服务器不再绑定一个DB instance，由于DB服务器和Filer之间的LINK是独享的，可以提供安全性，另外只有指定的服务器可以mount 某个Filer上的目录。在Filer上利用简单的命令可以控制、改变权限。如在FILER上可对于不同的主机的访问要求分别授予root,access,read/write,read only和拒绝访问等不同权限。

 Filer管理安全设置 运用 AutoSupport 和 SecureAdmin™ 软件， SNMP工具集，资源监控工具。通过配置用于存储访问的网络，使得所有服务器可以按照不同得性能、安全、可用性要求，获得合适的访问路径。在FILER上可对管理主机进行访问控制，如可根据主机名，IP地址或子网划分的方式来实现，从而极大地保证了FILER管理的安全性。

 Filer对病毒防治的支持

通过ICAP, 英特网内容适应协议，流媒体平台可以提供多种增值服务，其优点是开放性、扩充能力。当用户访问的内容到达Filer, Filer会将需要进行修改、定制的数据对象，通过ICAP转发到相应的应用服务器，服务器处理后交还Filer，再返回给用户，以后的请求，Filer将直接把处理过的内容交回用户，无需再次处理。利用这一技术，可以在通用平台上开发分布的增值业务，其实质相当于远程过程调用，将原来需要在Server上进行的处理工作转移到靠近用户的Filer上进行。NetApp和Akamai是这一协议的创始人，获得业界广泛的支持，如 NAI、TRENDMICRO和Symantec公司的反病毒支持.