EMC业务连续性数据保护方案
- 格式:ppt
- 大小:3.89 MB
- 文档页数:52


产品介绍世界上最可靠的存储平台企业关键型应用程序需要企业关键型存储Array EMC 通过提供 EMC® Symmetrix® Direct Matrix™(DMX) 系列满足了这一需要,该系列高端网络存储系统性能最高、容量最大、功能最全,而且价格极具竞争力。
系统所具备的这些能力使其不同于市场上提供的任何其他存储系统。
下面是详细介绍:信息可用性• 一款技术最先进、部署范围最广泛的业务连续性平台分层存储整合• 整合应用程序层以满足范围最广的服务级别可预测的性能• 支持世界上要求最苛刻的应用程序工作负载应用程序集成和认证• 最高级别的应用程序集成可加快部署速度并减少风险电源效率• 提供最佳电源和冷却效率以满足当前数据中心需求内置的以信息为中心的安全保护• 高级安全机制和集成的 RSA 技术简化的管理和操作• 简化的存储分配、资源管理和分层EMC Symmetrix DMX 系列是高端信息存储系统的业界标准—在可用性、整合、性能、应用程序集成、电源效率和以信息为中心的安全保护方面是无可匹敌的市场领导者。
DMX系列的体系结构经得起未来时间的考验,性能无与伦比,而且还有一整套功能强大的由 EMC 以及第三方提供的软件工具,满足了您对现在的高端网络存储系统的要求和对服务级别的期许。
Symmetrix DMX 系列涵盖了大规模存储整合的关键尺寸、增量分层存储扩展能力和无中断的应用程序支持,使这些系统能够轻松满足最大、要求最苛刻而且增长最快的应用程序的需要。
使用为您的企业提供的一整套灵活的配置选择,您将能够确保以不折不扣的服务级别来支持您的信息存储和管理要求。
Symmetrix DMX — 面向今后十年的存储体系结构在设计上克服了其他传统高端存储系统固有的吞吐量、带宽、可扩展性和响应时间等障碍。
能够实现这一点,在一定程度上是由于该产品在通道控制器与全局内存之间提供了多达 128 条直接而且专用的数据路径,其间没有阻碍性能的总线或交换机。
1.E M C N S700G N A S网关简介Celerra NS700G是EMC专门定制的高性能,高可用,高容量,高可扩展的企业级网络存储系统(Network Attached Storage).它的系统设计秉承了EMC在存储系统方面的一贯优势.系统基本设计思想为在一个机柜中由多个处理节点组成群集系统(Cluster),并提供统一的管理平台(Celerra Control Station).系统的群集结构设计带来了巨大的优点,包括:接近线性的可扩展能力, 较低的整体投入(TCO),节点之间的数据共享,以及连续的数据可用性等等.Celerra NS700G中有两个处理节点(处理节点中包含有基于Intel的主板,PCI总线,网络接口卡,FC接口卡等),一个控制工作站(Control Station),处理节点为独立的文件服务器处理单元-数据移动器(Data Mover),每秒可完成36000个OPS操作.控制工作站主要完成数据移动器的软件安装和升级,配置,控制和监控.每个数据移动器都是一个独立自治的文件服务器,它可独立于控制工作站运行.数据移动器中运行EMC 的DART(Data Access in Real Time)操作系统-这是一多线程嵌入式实时操作系统,专门优化设计来完成存储和网络之间的数据传输.控制工作站中可运行任何常规的Intel平台的操作系统,目前使用的是 Linux.数据移动器后端通过FC连接到智能磁盘子系统,前端通过局域网(10/100BaseT,Gigabit Ethernet)或广域网(包括Internet)将存储资源提供给用户使用.在通常的配置下,Celerra中的每个数据移动器都可以看到后端的所有设备.控制工作站将文件系统分配给不同的数据移动器.如果文件系统是只读的(Read-Only),所有的数据移动器可以共享操作.如果文件系统是读写(Read-Write),其中一个数据移动器是文件系统的所有者,所有对文件系统的访问必须经过该数据移动器.多协议(NFS/CIFS)文件访问功能允许一台Celerra系统同时支持UNIX和Windows的混合环境,并实现对数据的并发共享访问.通过控制工作站可以完成Celerra系统的管理和配置.系统管理方式非常灵活.系统提供了多种灵活的管理工具:使用命令行接口(CLI)在控制工作站本地或通过SSh/Telnet远程管理●通过基于Web的图形用户界面进行远程管理另外,控制工作站支持MIBII接口,因此可以同常用的系统管理软件Tivoli,HP OpenView等集成在一起,通过系统管理软件平台进行管理.Celerra支持DNS(Domain Name System)及NIS(Network Information System),每个数据移动器和控制工作站可作为DNS和NIS的客户机.这样一来数据移动器可无须控制工作站的介入自行完成域名翻译.除此之外,Celerra还支持其他相关的网络协议,如:ARP,RIP,NLM,NSM,ICMP,Portmapper,Mount等.在Windows2000环境下,Celerra提供了丰富的Windows2000 MMC管理工具,包括:●UNIX user management●Virus checker management●Home directory Snap-in●Data Mover security Snap-inCelerra还支持Windows多域,每个数据移动器都可加入多个Windows域,从而有效的完成服务器整合.数据移动器支持NTP(Metwork Time Protocol)协议.通过该协议提供对多个数据移动器的时间同步支持.下图为Celerra Manager图形用户界面管理接口及其主要完成的管理功能:Celerra提供了几种备份和恢复的解决方案,包括网络备份方式和NDMP备份方式. 另外也可通过结合EMC的Snapsure软件产生的快照文件系统来完成备份.网络备份方式为通过网络将文件传送到连有磁带库的远程备份服务器上.远程的备份服务器作为网络客户机安装数据移动器上的文件系统到本地.然后将已安装文件系统中需要备份的文件拷贝到磁带库,就如同这些文件位于备份服务器本地一样.NDMP本地直连备份/恢复方式是直接将磁带库连接到数据移动器.并将数据移动器上的文件系统直接备份或恢复.这种方式主要用于配置较大的情形.数据的备份和恢复无须通过网络,而是在Celerra本地完成.在连接方式上也可将磁带库设备连接到后端的SAN,提供基于SAN的备份方案,Celerra通过第三方的NDMP兼容的产品来完成本地的备份和恢复.远程主机通过网络管理Celerra的备份和恢复工作.但网络只负责在备份/恢复服务器及数据移动器间传送控制信息.实际的备份数据流通过数据移动器直接进到磁带库.第三种方式为结合EMC的Snapsure软件利用快照的文件系统来并发完成数据备份.Snapsure可以创建生产文件系统的多份快照.这些快照可独立的被前端的客户访问.因此在原文件系统继续生产的同时,可通过快照完成数据备份任务.1.1高可用性NS700G的高可用架构提供简单,稳健的故障切换方式,对系统的正常运做影响很小.群集系统软件会自动侦测到数据移动器的故障,并可将已故障数据移动器上的任务切换到群集系统中热备的节点上.Celerra可以提供很高的数据可用性,通过将Celerra的技术优势和Clariion 企业存储系统相结合,可以提供几乎不间断的文件访问服务.冗于结构NS700G通过在磁盘驱动器和网络间创建多条数据访问路径来保证连续的数据可用性.除此之外,Celerra机柜中的所有关键部件均为冗于配置,保证数据的高可用性.整个系统没有任何单点故障.每个数据移动器都配置有双网卡,提供了到网络的双路连接.当一块网卡出现故障时,系统中的数据仍然连续可用.●数据移动器和控制工作站间的双路网络路径保证内部通信链路的冗于●从Clariion 盘阵到每个数据移动器的双路FC连接支持负载均衡●控制工作站可冗于配置(可选)除此之外,●热备的数据移动器可保证当工作的数据移动器出现故障时提供自动,快速,透明的故障切换.●独立的数据移动器/控制工作站架构保证了数据移动器的运行独立于控制工作站(除非是要做配置或故障切换).控制工作站的故障影响安装和管理(如果是单控制工作站).不影响用户对数据的正常访问.●文件系统的在线复制允许创建多份文件系统拷贝,满足多个应用需求.●先进的卷管理功能提供了Hyper Volume,Meta Volume,Slicing,和Striping等功能.●内部的双网络通路保证控制和管理链路的冗于, 同时系统还带有N+1负载均衡电源,电池备份,双路交流电源,环境监控,远程自动报警和诊断等功能.故障切换:数据移动器的故障切换(可配置为手动或自动方式)可以让处于热备状态的数据移动器接管已故障数据移动器的所有工作.这种故障切换方式管理和维护简便,同时又能保证数据的高可用性.为了达到如上所述的高可用性,控制工作站和机柜中所有的数据移动器通过两条冗于的网络路径相连.控制工作站连续监控数据移动器的状态及可用性.一旦控制工作站监测到数据移动器故障,它就会关闭已故障的数据移动器并通知热备的数据移动器.数据移动器自身不带任何磁盘,任何一个数据移动器(包括热备的数据移动器)都能看到Clariion 上的所有磁盘,这就允许热备数据移动器能够接管故障数据移动器的工作.热备的数据移动器会采用已故障数据移动器的IP和MAC地址,接口的主机名称,以及关于配置和文件系统的所有信息.客户端的服务仍然继续.热备的数据移动器继续向客户端提供NFS服务,不需要卸载或重新安装文件系统,如图示: 注意:一旦配置完毕,切换过程完全是自动的,不需要人工干预.切换过程对NFS客户机是透明的,但CIFS客户机上的Windows应用或客户可能需要重起.热备的数据移动器已经启动,因此这部分系统启动时间不用考虑.故障切换不会降低系统的吞吐量.一个热备的数据移动器可为多个数据移动器做备份1.2高性能NS700G后台的存储子系统的大容量Cache(可达8GB)设计对整个系统的吞吐量和响应时间的改进有巨大作用.相较其它磁盘存储系统,NS700G上的I/O操作主要是通过Cache来进行的,大大避免了直接访问物理磁盘设备所导致的延迟对性能带来的不利影响.Celerra内部的智能Cache算法可对Cache的使用进行高效灵活的调度.智能算法可以快速有效的确定所请求的数据是否在Cache中,而且会根据应用对数据访问的模式进行自适应调整.复杂的予取算法可在大多数情况下保证很高的读命中率.数据移动器中的操作系统是专为高速文件I/O定制的实时优化操作系统.另外,数据移动器中的Cache也和后台存储子系统中的Cache互相配合,提供更好的整体性能改进.DART对写性能的改进作了专门设计,包括NFSV2下的集中写算法(Write Gathering)的和NFSV3下的同步写算法(Syncronous Writes). 后台存储子系统中的非易失系统设计使得的Cache可作为NFSv2语法及NFSv3同步写所需要的稳定存储(stable storage)来使用,从而有大大改善了写操作的性能.1.3高可扩展性NS700G企业级网络存储系统提供了很强的扩充和扩展能力,可充分满足用户在存储容量,性能,和连接性方面的增长需要.单台NS700G的可用容量可从108GB扩展到32TB.如果是更大容量的需求,可考虑采用Celerra+CX700的解决方案,让一台Celerra连接多台Clariion CX700来满足更大的容量需求.Celerra支持主流的网络接口:包括10/100BaseT Ethernet, Gigabit Ethernet.每个数据移动器配置有6个网络接口(10/100/1000M自适应).一个满配置的系统在网络连接方面的扩充能力为:12个10/100/1000M Ethernet的连接Celerra的系统升级和扩展是不停机的.这种无缝而又经济的扩充扩展方式可充分适应用户业务的变化需要,同时又不会中断前端客户的访问.Celerra的群集系统结构可在不修改底层IT存储结构的情况下,按照用户的需要逐步增加处理节点来满足不断增长的业务需求.一旦系统安装完毕,Celerra的软件系统可以动态扩展文件系统,不需要对数据做卸载/加载的工作.1.4高安全性Celerra 在多个层次上实现了系统的安全性.这包括:数据移动器中运行专用的操作系统●控制流和数据流分隔●支持完善的NFS和CIFS锁(Lock)●支持业界标准的安全认证方式●事件审核●同主流的反病毒方案有很好的集成数据移动器中运行专用的操作系统DART,它不受UNIX和Windows中常见的”后门”和”漏洞”的影响,而且只运行专用的应用程序,所以在系统安全性上远高于通用的UNIX和Windows系统.Celerra系统的控制流和数据流是分隔的, 既数据流是通过与数据移动器相连的网络接口提供, 而控制流则通过专用的控制工作站完成,从而从系统平台及网络通道两个方面将管理平台同数据平台分隔,极大的提高了系统的整体安全性.Celerra支持完善的锁(Lock)机制,全面考虑了共享环境下NFS和CIFS对锁的不同处理.在文件系统Mount时可根据需要制定不同的访问策略(Access Policy),通过不同的访问策略控制锁的处理,系统可按照需要灵活的在三种策略中选择对锁的处理,充分满足各种环境下的要求.在安全认证方面,Celerra支持业界标准的认证协议,包括Windows2003/2000 Kerberos, Windows NT PDC,和UNIX NIS.为了兼容多协议环境下异类客户机的共享需要,Celerra提供了三种安全认证方式,系统管理员可按照需要选择适合自己具体环境的方法.●UNIX安全认证●NT安全认证●共享级安全认证UNIX安全认证主要用于需要用户级安全认证的NFS用户.这一选项将利用/.etc/passwd文件或NIS来认证CIFS用户.NT安全认证主要用于需要用户级安全认证的CIFS用户.它通过NT域中的主域控制器来认证CIFS用户.在NT认证方式下,EMC提供了专门的工具可将CIFS用户的相关信息添加到数据移动器的/.etc/passwd和/.etc/group文件中.这包括用户名,UID,GID,并授予需要访问该文件的NFS用户适当的权限.对安全性要求不高的配置可选择共享级安全认证.这一选项允许用户不用任何口令即可访问一文件系统.或者,如果激活了口令保护,任何NFS或CIFS用户均可通过提供有效的口令来访问数据.在反病毒方面Celerra和主流的反病毒解决方案有很好的集成,支持包括NAI, Symantec, Trend Micro, CA, Sophos在内的多个厂商的反病毒软件.在和Celerra集成的环境下反病毒服务器只检测文件的特征片段,不需要将文件全部传送到反病毒服务器;在文件修改和第一次读时均会做检测(Scan after Update/Scan on First Read);可以同时部署多个厂商的反病毒引擎.除此而外,Celerra还提供了自动化的工具帮助用户规划复杂环境下反病毒引擎数量的规划(Anti-virus sizing tool).1.5先进的网络功能除了支持标准的IP网络协议栈外, Celerra还支持许多先进的网络功能,保证网络接口方面的高可靠,高可用,高性能.这包括;●Link Aggregation●Ethernet Trunking●FailSafe Networking●Virtual LANLink Aggregation支持将一个数据移动器(Datamover)上的多个网络链路(Link)聚合,从而提高网络接入的可用性,并能提供一定的负载均衡功能,Link Aggregation为标准的IEEE 802.3ad协议;Ethernet Trunking(Ethernet Channel)实现类似链路聚合的功能,主要为CISCO产品支持.FailSafe Networking(FSN)提供更高级别的端到端的网络可用性.通过FSN可以将连接到两个不同网络交换机的网络接口配置为主用/备用模式,当主用网络接口或所连接交换机出现故障时,连接在另一交换机上的备用网络接口可以接管主用网络接口的所有工作,从而提供更高级别的端到端的网络可用性.FSN也可以和Ethernet Trunking组合使用,即主用或备用网络接口本身既可以是单个物理网口,也可以是链路的聚合.Celerra支持VLAN(IEEE 802.1q),通过VLAN提供灵活的网络管理功能;网络节点的配置和修改可以通过管理终端快速完成,不用重新布线.通过VLAN可以更好的管理网络流量和保护网络,在VLAN的环境下同一个数据移动器可以同时为多个VLAN所访问,极大的方便系统网络管理.1.6非易失系统设计系统配置了多种非易失电源措施保证Celerra的不间断操作.N+1负载均衡电源:系统的电力容量足够,当一路电源损坏时,剩余电源容量仍可保证系统继续操作,并可对已损坏电源做不间断修复.两路完全冗于的交流输入当一路交流输入故障时,系统会自动利用另一路输入.剩余电源容量仍可保证系统继续操作,并可对已损坏电源做不间断修复.电池保护机柜自带电池保护系统,一旦外电全部故障时,电池备份系统可保证Celerra系统正常关闭.增强的数据可用性自诊断和自报警功能:这包括EMC的远程自动告警(Call Home)和远程支持功能(Call In).EMC的远程自动报警功能可24x7x365对系统自动监控,如果系统需要做维护则会自动通知EMC工程师.远程支持则可在线对系统进行诊断和不间断修复.部件的不间断替换:部件的热插拔功能减少了修复时间,并增加了数据可用性.Clariion 的现场可替换部件包括存储处理器,磁盘,备用电源SPS等.Celerra的现场可更换部件包括数据移动器,控制工作站,电源,电池,风扇,以及FC/SCSI电缆及电源线.1.7总结从以上分析可以看出,基于EMC Celerra和Clariion企业存储平台的电子信息架构为解决当前以及未来快速变化的业务需求提供了全面的解决方案。