Symantec产品和解决方案概述XXXX05

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Symantec,主要产品和解决方案概述,培训内容,Symantec,公司简介,1,Symantec,端点安全与管理解决方案,2,Symantec,内容安全管理解决方案,3,Symantec,统一备份和管理解决方案,4,Symantec,存储管理和容灾解决方案,5,2,Symantec,公司简介,今日的,Symantec,成立于,1982,年，,1989,年上市,(,纳斯达克,: SYMC),全球第一大专业存储软件和安全软件公司,全球增长速度最快的大型软件公司,为全球,99,的财富,1000,强企业提供专业技术服务,遍布全球,40,多个国家及地区，拥有,17,500,名员工。,在全球,29,个中心有超过,2000,名专业技术支持人员用,10,多种语言支持全球用户,4,Symantec,服务中国 共同发展,1998,年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过,1000,名员工,1999,年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持,2004,年在北京成立研发中心，,2006,年在成都成立研发中心,2007,年在中国成立安全响应中心，迅速响应来自本地的威胁,完善的合作伙伴网络,与各行各业有广泛的合作：,新华社、广电、专利局、气象局、交通部、公安部、财政部,国家电网、吉林电力、辽宁电力、中石油、中石化,中国移动、中国联通、中国网通、中国电信,农行、建行、工行、中行、招行、交行、光大、民生,5,Symantec,产品和技术的市场领先情况,存储基础架构软件产品市场占有率第一,核心存储管理软件产品市场占有率第一,数据保护产品市场占有率第一,终端安全产品市场占有率第一,消息和邮件安全产品市场占有率第一,策略和法规遵从产品市场占有率第一,邮件归档产品市场占有率第一,数据防泄漏产品市场占有率第一,安全管理产品市场占有率第一,消费终端安全产品市场占有率第一,6,公司发展历程中的重要收购,2004,年,6,月完成了对,Brightmail,的收购。此次收购后，赛门铁克成为业内提供最全面的消息传递安全解决方案的提供商。,Brightmail,市场领先的反垃圾邮件技术成为赛门铁克网关安全系列解决方案的重要补充。,2005,年,7,月完成了与,VERITAS,软件的合并。,VERITAS,软件是存储软件的全球领导者。全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最宝贵的资产，即信息。赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息安全性和可用性解决方案。,2005,年,10,月完成了对,Sygate,的收购，,Sygate,是大型企业网络准入控制解决方案的市场领导者。,Sygate,在终端遵从领域的专业知识进一步巩固了赛门铁克在客户端安全领域内的领导地位，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。,2007,年,4,月完成了对,Altiris,的收购。,Altiris,是业内服务导向管理软件领先提供商，主要帮助,IT,企业轻松管理多样化的,IT,资产，确保资产安全并提供相应服务。通过此次收购，赛门铁克将更好地帮助客户管理和实施终端上的,IT,策略、识别和防御威胁、修复资产并提供服务。,2007,年,12,月完成了对业界领先的数据丢失防御,(DLP),解决方案厂商,Vontu,的收购。,Vontu,的数据丢失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失。赛门铁克将该解决方案补充并集成到现有的终端和网络安全、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丢失防御平台。,2010,年,6,月收购,PGP,，实现邮件加密和全盘文件加密。,2010,年,8,月收购,Verisign,，实现手机动态认证平台。,7,Symantec,的主要产品线,IT,基 础 设 施,信 息,自 然 灾 害 与,系 统 故 障,IT,策 略 与 外 部 法 规,系统管理和优化,内 部 与 外 部,恶 意 威 胁,可用性,保持系统正常运行,确保业务迅速恢复,优化系统资源确保正确配置,管 理,遵 从,确保充分有效控制,实现自动证据收集,抵御恶意代码侵入,保持重要信息流通,安 全,端点全方位安全保护, Symantec Endpoint Protection(SEP),邮件系统安全和反垃圾邮件, Symantec Mail Security(SMS),网络准入控制, Symantec Network Access Control(SNAC),邮件和文件系统归档,Enterprise Vault(EV),企业安全日志的收集和报告, Security Information Manager(SIM),企业安全漏洞评估和分析, Enterprise Security Manger(ESM),敏感信息防泄漏, Data Loss Prevention,(,Vontu),数据备份与恢复,Netbackup(NBU)/BackupExec(BE),操作系统的备份与恢复,Symantec System Recovery (SSR),服务器集群,Cluster Server(VCS),灾难恢复,Volume Replicator(VVR),IT,资产管理和优化,Altiris,存储资源配置和优化,Storage Foundation(SF),存储系统监控和管理,CommandCentral Storage,（,CCS,）,8,Symantec,端点安全与管理,SEP+SNAC+Altiris+SSR,Symantec,端点安全解决方案,10,数据和文件系统,网络连接,操作系统,内存,/,程序,应用软件,蠕虫、 探寻和攻击,病毒、特洛伊木马、恶意软件,和间谍软件,恶意软件、,Rootkits,、零日漏洞,缓冲溢出攻击、程序注入、,按键记录,零日攻击、恶意软件、 特洛伊木马、 应用程序注入,I/O,设备,Slurping,、,IP,窃取、恶意软件,行为,保护对象,威胁,移动终端、非法接入、外设管理、外联管理、行为监控,赛门铁克端点保护,SEP,赛门铁克网络准入控制,SNAC,赛门铁克解决方案,统一端点安全管理,SPM,反间谍软件,客户防火墙,O/S,保护,防反堆栈溢出,主机,IPS,外设控制,防病毒,网络,IPS,策略符合性检查和自动修复,保护技术,SEP: “,比单纯的防病毒做的更多,”,11,简明易用的客户端用户界面,客户端用户界面,客户端用户界面强调了最终用户的易用性,用户能够快速的查看设置并导航,12,SNAC,解决方案的组成,13,Symantec Endpoint Security Manager,Symantec,执行代理,+ Symantec Enterprise Protection Agent,(Self-Enforcement,方法,),Microsoft SQL Server,数据库,端点,强制器,管理,使用,802.1x,的交换机,Symantec,局域网强制器,Symantec,网关强制器,DHCP,服务器,Symantec,DHCP,强制器,SNAC-,端点策略遵从流程,14,发现,端点连接到网络,获取配置,步骤,1,实施,对照策略检查配置是否遵守规定,步骤,2,补救,根据策略检查结果采取措施,步骤,3,补丁隔离虚拟台式电脑,监控,监控端点，确保长期的法规遵从,步骤,4,Altiris:,重新定义全新的,IT,生命周期管理,服务支持,配置管理,Configuration,事件管理,Incident,问题管理,Problem,变动管理,Change,发布管理,Release,财务管理,Financial,服务水平管理,Service Level,可用度管理,Availability,能力管理,Capacity,资产管理,Inventory,Management,实行要求,Request,Fulfillment,购买和供应,Procurement &,Provisioning,合约管理,Contract,Management,淘汰和重新部署,Retirement &,Reallocation,统一的配置管理,和资产管理数据库,Unified CMDB &,Asset Management,Repository,持续性管理,Continuity,服务交付,服务台,执行,工具,流程管理,工具,分析,工具,统一的配置管理和,资产管理数据库,Unified CMDB &,Asset Repository,流程管理,工具,统一的配置管理和资产管理数据库,分析工具和,自动报警,执行,工具,帮助台解决方案,事件管理,问题管理,变动管理,发布管理,服务器监控解决方案,网管,/ Windows,应用测量管理,合同管理,网络报表,TCO,解决方案,补丁管理解决方案,部署解决方案,资产管理,远程控制,网管,/ Windows,备份和修复,软件分发,Wise,打包工具,资产管理解决方案,固定资产管理解决方案,应用软件管理解决方案,条形码解决方案,Altiris ITIL,解决方案,16,SSR,灵活的异地保护,增强了灾难恢复能力,最多选择两个异地存储目标,异地存储目标包括,USB,、网络位置，甚至,FTP,17,受保护的系统,NAS / SAN,USB,一级,目标位置,FTP,服务器,恢复,点,复制,恢复,点,复制,恢复,点,复制,智能的可移动介质支持,Symantec System Recovery,可以识别可移动介质，在这方面独一无二,无论驱动器盘符是否变化，均可成功完成作业,18,文件服务器,C:,USB,驱动器,D:,USB,驱动器,E:,可移动介质,D:,（例如外部硬盘,或,.mp3,播放器）,文件服务器,C:,星期一,星期二,Restore Anyware,技术,恢复到完全不同的硬件上,恢复到虚拟环境中，再恢复到真实环境中,(P2V and V2P),19,Symantec System Recovery 2011,的新功能,新！支持 2008 R2 64 位环境,.ISO 映像,Windows 7 SP1、Vista SP3、SharePoint 2010、Exchange 2010 SP、SQL 2008 R2,VMware vSphere 4.1、ESX 3.5 update 5,Citrix XenServer 5.5,SUSE Linux Enterprise Server 10 SP3、11,RedHat Linux 5.4、5.5 & 6.0,通过一体化的备份和恢复 USB 设备来启动及恢复系统,System Recovery Management Solution,增强的恢复向导,增强了操作系统和应用程序支持,全新的恢复盘源,业经验证，安全可靠,Symantec System Recovery 2011,易于使用,随时随地在几分钟内恢复您的系统,快速系统恢复,Symantec,内容安全管理,SBG+SWG+EV+Vontu DLP,赛门铁克全方位邮件安全方案,23,网关,群件,需求,阻止垃圾邮件,内容过滤控制,阻止各种威胁,优势,提高邮件服务器的性能、降低,IT,部门的开销,恢复员工的生产力,阻止外部的威胁,提高内容过滤的能力,解决方案,Symantec Mail Security 8300 Series appliances,Symantec WEB,GateWay,8400 Series,applicances,需求,控制内部邮件,减少当机时间,优势,阻止内部威胁,提高内部内容过滤的能力,阻止垃圾邮件 (通过,SPA,插件),解决方案,Symantec Mail Security for Domino/Exchange,Symantec,具有业界最高的准确性,误报 (正常邮件被误认为是垃圾邮件) 在创造生产力的同时带来了商业上的损失,可能丢失重要的邮件 (订单, 确认信等等),用户需要从隔离区中搜寻正常邮件,使用,symantec antispam，,完全没有风险,99.9999%,的准确性,由,Symantec BLOC,中心提供技术支持,自动处理所有的误报邮件，不需要用户干预,24,Enterprise Vault,归档平台,分类,Legal,Info Sec.,HR,End Users,存储,迁移,重复数据删除,压缩,透明,SharePoint,IM Servers,Email Servers,Legacy Databases,ECM,Desktops,管理,回收周期,保留,过期处理,审计,归档,发现,导出,监督,搜索、审阅,分析,Enterprise Vault,25,Enterprise Vault,的核心价值,出于法律需要查找、保留和导出所需信息,加强了无缝的用户数据恢复能力,启用企业电子发现和用户电子发现,自动归档所有的非结构化数据,整合服务器和存储资源,集中信息管理和回收周期管理,消除了对于,PST,、,NSF,文件的本地需要,优化了备份和恢复时间窗口,归档的不仅仅是电子邮件,26,Enterprise Vault,的优势,技术领先的成熟产品,1999,年第一版，目前全球,9500,多企业客户，保护,1800,万用户邮箱,Gartner,连续,5,次将,EV,列为邮件归档领域唯一的领导者,全球市场占有率第一,与微软、,IBM,环境紧密集成,Exchange,，,Domino,，,SharePoint,，,LCS,， 文件服务器,最低的总体拥有成本,存储成本,发现成本,管理成本,可扩展的架构,开放信息源,开放的存储层,27,Vontu,可以帮助您,如何来防止数据泄漏？,DISCOVERY,MONITORING,ENFORCEMENT,数据在网络中如何流动？,机密信息在什么位置,?,DATA LOSS PREVENTION (DLP),28,Vontu,的组成,Secured Corporate LAN,DMZ,MTA or Proxy,SPAN Port or Tap,Disconnected,VontuDiscover,VontuDiscover,VontuNetwork Discover,VontuNetwork Protect,VontuEnforce,VontuNetwork Prevent,VontuEnforce,VontuNetwork Monitor,VontuEnforcePlatform,VontuEndpoint Discover,VontuEndpoint Prevent,29,Vontu,的优势,唯一的,DLP,整体方案，覆盖最全面,Data in Motion,，,Data at rest,，,Data in use,支持多种语言,支持多种协议,支持最广泛的数据存储库,终端覆盖技术多种多样,专利的检测技术,指纹匹配,无需理解数据内容,准确率高,支持相似度匹配,量变到质变的等级划分方式,策略灵活、适应性强,业经证明、广泛应用的,DLP,方案,30,Symantec,统一备份和管理,NBU,或,BE,Netbackup,概述,描述,:,企业级数据保护方案，提供从桌面到数据中心，涵盖,UNIX,、,Windows,、,Linux,、及,NetWare,环境的全面数据备份和恢复,好处,:,单一、集中的管理工具用于数据保护与灾难恢复的管理,高级的管理、报告、报警和故障检测功能,融合了先进的基于磁盘的保护方法，同时保护了磁带存储的投资,广泛的,OS,、数据库和存储硬件的支持,Platforms,Applications,Server Protection,Files,Data Protection,Messaging,Databases,Remote Office,Desktop & Laptops,Data Center,Offsite/ Vault,32,NetBackup,企业级三层构架,客户端,介质服务器,主服务器,33,广泛的系统支持,Windows,HP-UX,Tru64,AIX,Solaris,Linux,Red Hat Enterprise Linux,SUSE Linux Enterprise Server,RedFlag Linux DC,Windows,HP-UX,Tru64,AIX,Solaris,Linux,Red Hat Enterprise Linux,SUSE Linux Enterprise Server,RedFlag Linux DC,NetWare,主服务器支持平台,介质服务器支持平台,34,跨平台支持多种数据库,35,简单而又全面的虚拟机防护,支持客户端重复数据删除功能和独特的增量备份功能,降低了备份 Hyper-V 和 VMware 的影响（使用 vStorage API）,可将备份时间缩短,50-90%,90%,旧,新,删除虚拟和物理环境中的重复数据,通过 VMware 数据块级优化功能减少数据存储量，提高备份速度,简单的恢复流程 向导式虚拟机恢复模式,即时文件恢复 可以从任何类型的备份中恢复，不管是 磁盘还是磁带,即时查找和恢复文件,VM,备份存储,VM,文件,1.,文件,2.,恢复,VM,VM,VM,管理程序,存储效率更高,36,强大的介质管理,支持所有的主流磁带设备或者磁带库,磁带错误和使用统计,卷池管理,自动磁带机清洗,数据并行访问多个设备,磁带库能够被共享给多个服务器平台,37,充分发挥磁盘的功能,高级磁盘选件,OpenStorage,虚拟磁带,智能硬件设备,(,如,VTL),Open,VTL,重复数据删除,灵活的磁盘,CDP/R,日常使用的磁盘池,基础磁带与磁盘,NetBackup,介质服务器,NetBackup,客户端,NetBackup,客户端,CDP,客户端,SAN,客户端,快照客户端,标准客户端,企业客户端,38,跨平台的统一的界面管理所有操作,备份策略,离线介质,容灾,快照保护,编录保护,服务器保护,39,企业级,Windows,系统保护平台,一步备份粒度恢复,一步备份,Exchange,2003, 2007,Active,Directory,SharePoint,2003, 2007,Windows Server,2003, 2008,VMwareESX,SQLServer,企业,Windows,服务器系统,备份基础架构,一次储存,颗粒度,应用程序对象恢复,40,服务器恢复,从裸机到可用的服务器只需几分钟,一个简化和自动的恢复过程,强大的异机恢复功能,可定制的应用程序恢复,是,NetBackup,软件的一个选项，,不需和第三方软件配合使用。,业界最广泛的平台支持,Step,3.,2.,1.,步骤,9.,8.,7.,6.,5.,4.,3.,2.,1.,传统恢复,Reboot,Reboot,Reboot,Reboot,Reboot,Load tape(s) and restore,Reload OS,Reload backup software,Collect all media,Repair hardware,服务器恢复时间,Click “Prepare to Restore”,Repair hardware,更快速,的恢复,裸机恢复,Bare Metal Restore,41,NetBackup,满足不同层次数据保护的需求,数据保护,数据恢复,数据存储,集中管理,ERP,collaboration,email,file /,print,virtual,machines,test /,development,departmentalapps,financial,systems,intranet,System,GranularRecovery,InstantRecovery,Search &Restore,Client Backup,Dedupe ClientBackup,ApplicationBackup,A,SnapshotBackup,CDPBackup,Archive,Standard Disk,Dedupe Disk,CDP Disk,Catalog,Policy,1 -,2 -,3 -,4 -,5 -,Reporting,Data,Tape,Vault,Site,Application Criticality (RPO, RTO),Applications,Vault,Replicate,NetBackup,OpenStorageAppliances,& VTLs,42,新特性,-,数据重删技术和,SLP,技术的出现,43,数据重删技术,一种数据缩减方式，通常用于基于磁盘的备份系统，旨在减少存储系统中使用的存储容量。它的工作方式是在某个时间周期内查找不同文件中的不同位置的重复可变大小数据块，重复的数据块用指示符取代，从而使高度冗余的数据集实现,10,比,1,至,50,比,1,的缩减比。,SLP,技术,通过定义存储生命周期策略，客户可以轻松控制不同存储层上,(,包括磁带和磁盘,),备份数据的生命周期，从而简化了数据保护流程。客户可以对备份方法，目标介质和恢复流程进行控制，因此他们能归根据数据的重要性来划分资源分配的优先级。,完美,-,AIR,技术可以带给我们什么？,44,在,Netbackup 7.1,版本之前，,SLP,只能被定义在一个单独的,NBU,备份域里。从,Netbackup7.1,之后，,SLP,可以支持在备份域之间进行数据复制。这种技术我们就称之为,AIR,技术。同时，因为有了数据重删技术，这使得我们的跨域复制变得更加自由，不再收到备份域之前有限的带宽所限制。这样，我们得到了一种新的介于传统备份和标准硬软件容灾方式之间的一种容灾方式。该种容灾方式有如下特点：,冗余数据少,高复制效率,只需要管理员干预,出错率低,维护成本低廉,无需高端配套,价格低,轻松安排恢复演练,充分利用现有备份系统,深入,-,AIR,技术究竟是如何运作的,? (MSDP),45,源备份域,MasterServer,目标备份域,MSDP,备份集复制,NetBackup,通过,SLP,策略控制备份集从备份域,A,复制到备份域,B,并且一旦备份集被成功传输到备份域,B,相应的数据,catalog,导入动作就会被自动发起,Image,Image,Image,经优化的复制,Client,备份,MSDP Media Server,MSDP Media Server,复制,导入备份集,MasterServer,深入,-,AIR,技术究竟是如何运作的,? (NBU 5200),46,源备份域,MasterServer,目标备份域,Image,Image,Image,经优化的复制,Client,备份,复制,导入备份集,MasterServer,NBU 5200,NBU 5200,MSDP,备份集复制,NetBackup,通过,SLP,策略控制备份集从备份域,A,复制到备份域,B,并且一旦备份集被成功传输到备份域,B,相应的数据,catalog,导入动作就会被自动发起,Symantec,存储管理和容灾,Storage Foundation,存储系统经常遇到的现实情况是,异构存储不能统一使用,无法实现存储虚拟化管理，造成存储空间分离、固化到每一个系统，无法互相共享总体存储空间。,架构不具备弹性,存储空间一定程度上的浪费，已经配置出去的空间，如同泼出去的水,管理工作量大,存储空间的使用以及性能调整余地小,调整存储性能的唯一途径就是增加单台存储的硬件配置或者增加磁盘。,不能在一个主机系统上混合使用异构存储，造成事实上存储硬件绑定，采购成本较难控制。,没有物理冗余，业务连续性存在一定风险,如果存储设备需要停机维护，将需要规划业务停机时间。,如果存储设备故障，将导致业务全面停顿。,数据迁移？往往意味着长时间的停机，巨大的风险,存储整合？往往意味着全部更换阵列设备,存储管理工具分离,管理工作量大,无法掌握存储整体使用情况,48,Symantec Storage Foundation:,强大的存储管理解决方案,存储虚拟化,高级卷管理,高性能文件系统,数据镜像,动态多路径,动态存储分层,灵活的数据迁移,Storage Foundation,存储资源管理,应用集中管理,业务服务级别报告,架构整体视图,存储变更管理,Storage Foundation,Management,高可用和灾难恢复,应用高可靠性,自动化的灾难恢复,不中断的灾难恢复测试,Storage Foundation &,Cluster Server,数据复制和镜像,基于主机的,IP,复制,基于,SAN,的镜像,与硬件无关的,Storage Foundation &,Volume Replicator,Storage Foundation Solution,49,Storage Foundation,运行的位置,存储资源,应用,数据库,OS,文件系统,卷管理器,硬件驱动,VERTAS,Storage Foundation,FS,VM,高级存储,服务功能,原来,LVM,和,FS,仍然可用,资源占用约,3%,50,功能,1.,跨阵列数据镜像：消除单点故障,一个数据镜像卷可以跨越两个任意品牌的阵列,数据同时写向镜像卷的两个,Lun,所在的阵列,可以指定读数据的阵列,其中一个,Lun,有问题，另一个,Lun,继续工作，没有业务中断,当故障恢复后，很快增量同步,DMP,对故障路径的自动恢复,两个阵列可以在,SAN,的距离之内分布两地,(,同城镜像容灾,),可用于基于异构磁盘阵列的数据复制和迁移,生产服务器,备用服务器,生产数据,EMC,镜像数据,HP,SAN,集群,51,功能,2.,跨阵列数据快照：通过快照实现变更失败后的快速回滚,生产服务器,其他服务器,卷快照,1,.,将快照卷加入生产卷同步,2.,分离快照,3,.,快照备用于快速备份,4.,一旦迁移或升级应用失败，可以用快照迅速回滚,生产,升级应用如,Oracle,，是一件很费时的工作。,服务器迁移对于,Informix,系统来说是一件非常繁琐的工作,总的变更时间非常有限，通常只有,4,个小时,通常的回滚方案是通过备份来恢复,恢复系统和数据库非常费时,利用快照来实现回滚就可以节省备份恢复时间,利用文件系统快照实现服务器迁移失败后的快速回滚,52,功能,3.,数据动态分级存储：直接降低存储成本,/,Tier 2 SATA,Tier 1 FC,业务数据根据时间长短或其它因素分级,级别高的数据存放到高端存储上,级别低的数据存放到低端的存储硬件上,所有数据都在线可以访问,根据策略动态调整数据的级别,在线迁移,存储成本降低，电力节省,53,功能,4.,统一的路径冗余,:,消除兼容性问题,采用,SF/DMP,路径冗余功能,允许,EMC,和,HDS,等异构存储共存于一个关键业务系统,消除硬件锁定,实现业务系统之间存储资源共享,最终降低硬件采购成本,支持众多磁盘阵列,EMC,HP,IBM,HDS,Sun,Fujitsu,EMC,HDS,54,功能,5.,在线存储部署变更：提高存储使用率,业务系统的存储资源池,APP1,APP2,EMC/HP/HDS,FS/DB,LUN,VOL,FS/DB,600GB,VOL,240GB,500GB,在线将已分配但不再使用的空间回收,在线分配给另一个需要空间的应用系统,在线完成逻辑卷及文件系统的缩小和扩展,推迟购买计划,降低总拥有成本,LUN,55,功能,6.,平滑数据迁移：减少停机时间降低风险,业务主机平台迁移（,AIX-Linux),SF,的,Portable Data Container,可以让文件系统在,Unix,服务器之间瞬间迁移,不需要移动数据,IBM,EMC,磁盘阵列迁移,SF,的逻辑存储在线管理实现数据在两个阵列之间迁移,无停机时间,AIX,AIX,56,功能,7.,数据库文件系统加速器,管理性,未知的表空间,存储位置,扩展表空间,十分困难,VERITAS Storage Foundation for Database,性能,最好的,OLTP,性能,数据可靠性,数据直接写到,磁盘，消除潜在,的数据丢失可能,性,缺点,优势,裸设备,性能,降低数据库吞,吐率,(30-90%,of raw disk),过多占用,CPU,数据丢失的,潜在可能,优势,管理性,管理表空间,系统级的备份,和恢复策略,建立和扩展,文件十分容易,缺点,传统的文件系统,57,功能,8.,异构操作系统平台的数据共享,HP-UX,Solaris,AIX,Linux,Solaris:,记录数据,HP-UX:,批处理数据,AIX:,数据仓库装载,Linux:,备份,简单的串行处理,简单的数据迁移,Portable Data Containers,58,功能,9.,基于,SAN,的共享文件系统,CFS,SAN,话单预处理,话单入库,预处理,话单,数据库,NFS,(1),(2),(2),(3),NFS,方式话单入库缺点,性能差,NFS,造成系统不稳定,CFS,方式话单入库优点,性能高,避免系统不稳定,CFS,应用：,高性能计算,Cluster,快速切换,快速流程化处理数据,59,功能,10.,集中管理服务：降低管理复杂性,SAN,SF,管理服务控制台,Storage Foundation,企业存储池,60,SFM,管理界面,61,功能,11.,高可靠集群,Cluster Server,VERITAS Cluster Server,：业界最好的集群软件,支持异构平台,广泛的数据库和群件代理,减少服务器部署成本,降低容灾演习复杂性,实现快速恢复,62,12.1 N+1,架构：减少服务器成本,可用的处理能力,: 50%,83%,一台备份服务器，减少成本,每个集群可以多至,32,个节点,一个集群里可以混合不同档次的服务器,可灵活配置为,N+M,或,N+N,3,个应用原来需要,6,服务器，现在只需要,4,台，节省,33%(,电力、空间）,63,12.2,切换策略：一次切换,任何服务器可以变为备用服务器，减少停机时间,要求所有服务器在,SAN,架构上，能够存取同样的存储资源,APP1 SG,sybase,APP2 SG,sybase,APP3 SG,sybase,64,12.3,高级切换策略：基于服务器容量,Oracle,SAP,VCS,将应用切换到最合适的服务器上,适用于不同性能服务器集群,提高资源使用率,65,Symantec,数据镜像灾备解决方案,技术方案,利用,Storage Foundation,卷管理软件实现异构存储之间的数据实时镜像,涉及产品,Storage Foundation Volume Manager,特点,基于,SAN,网络,针对对象,异构存储,RPO,为,0,RTO,为分钟级,66,Symantec,数据镜像灾备解决方案,(,实现原理,),生产中心,灾备中心,生产数据,EMC,镜像数据,HDS,SAN,集群,67,Symantec,数据复制灾备解决方案,技术方案,客户生产中心和灾备中心之间有电子通讯链路连接,利用,Storage Foundation HA/DR,存储套件将生产中心的业务数据实时或异步的传送到灾备中心,涉及产品,Storage Foundation + Volume Replicator,特点,距离不限，可基于,IP,针对对象,RPO,在分钟级和,RTO,在小时级的用户,68,远程数据容灾,-Veritas Volume Replicator (VVR),异构存储环境的支持。,多个存储对一个存储容灾容易实现。,实现整体环境的复制。,支持异构,OS,主机间的数据复制。,堡垒式复制，可以实现零数据丢失的一步复制，并且采用较少的存储空间即可实现。,可以实现主机本地盘对本地盘的数据复制。,能够配合应用容灾系统联动切换，方便切换过程以及回切过程。,不消耗磁盘阵列额外的性能。,69,Symantec,数据复制灾备解决方案,(,实现原理,),70,基于,IP,将一对阵列和主机移到灾备机房,需要添加,VVR,在,IP,上复制数据,集群逻辑不需要任何变动,此方案适应任何距离的灾备,使用于任何相似要求的环境,主机房,灾备机房,Ethernet,Volume Replicator,Symantec,应用级灾备解决方案,技术方案,客户生产中心和灾备中心之间有电子通讯链路连接,利用,Volume Replicator,将生产中心的业务数据实时镜像和异步复制到灾备中心，并利用,Global Cluster Sever,实现服务器的远程切换,涉及产品,Storage Foundation + Volume Replicator+ Global Cluster Option,特点,可无数据丢失，应用快速切换，有一定距离限制，链路要求较高,针对对象,RPO,0,和,RTO,在分钟级的用户,71,Symantec,应用级灾备解决方案,(,实现原理,),72,主机房,灾备机房,GAB/LLT over Ethernet,Volume Replicator,Global Cluster Server,