Symanec產(chǎn)品和解決方案概述

Symantec主要產(chǎn)品和解決方案概述

郭然

系統(tǒng)工程師roy_guo@日程2Symantec公司簡(jiǎn)介1Symante端點(diǎn)安全與管理解決方案2Symantec內(nèi)容安全管理

3Symantec統(tǒng)一備份和管理4Symantec存儲(chǔ)管理和容災(zāi)

5Symantec公司簡(jiǎn)介今日的Symantec4成立于1982年，1989年上市(納斯達(dá)克:SYMC)

全球第一大專業(yè)存儲(chǔ)軟件和安全軟件公司，F(xiàn)Y09的收入超過62億美金全球增長(zhǎng)速度最快的大型軟件公司為全球99％的財(cái)富1000強(qiáng)企業(yè)提供專業(yè)技術(shù)服務(wù)遍布全球40多個(gè)國(guó)家及地區(qū)，擁有17,500名員工。在全球29個(gè)中心有超過2000名專業(yè)技術(shù)支持人員用10多種語(yǔ)言支持全球用戶Symantec服務(wù)中國(guó)共同發(fā)展51998年進(jìn)入中國(guó)，在北京、上海、廣州、深圳及成都設(shè)有分支機(jī)構(gòu)，目前有超過1000名員工1999年在北京成立技術(shù)支持中心，目前向大中國(guó)及日本和韓國(guó)用戶提供技術(shù)支持2004年在北京成立研發(fā)中心，2006年在成都成立研發(fā)中心2007年在中國(guó)成立安全響應(yīng)中心，迅速響應(yīng)來自本地的威脅完善的合作伙伴網(wǎng)絡(luò)與各行各業(yè)有廣泛的合作：新華社、廣電、專利局、氣象局、交通部、公安部、財(cái)政部……國(guó)家電網(wǎng)、吉林電力、遼寧電力、中石油、中石化……中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)網(wǎng)通、中國(guó)電信……農(nóng)行、建行、工行、中行、招行、交行、光大、民生……Symantec產(chǎn)品和技術(shù)的市場(chǎng)領(lǐng)先情況存儲(chǔ)基礎(chǔ)架構(gòu)軟件產(chǎn)品市場(chǎng)占有率第一核心存儲(chǔ)管理軟件產(chǎn)品市場(chǎng)占有率第一數(shù)據(jù)保護(hù)產(chǎn)品市場(chǎng)占有率第一終端安全產(chǎn)品市場(chǎng)占有率第一消息和郵件安全產(chǎn)品市場(chǎng)占有率第一策略和法規(guī)遵從產(chǎn)品市場(chǎng)占有率第一郵件歸檔產(chǎn)品市場(chǎng)占有率第一數(shù)據(jù)防泄漏產(chǎn)品市場(chǎng)占有率第一安全管理產(chǎn)品市場(chǎng)占有率第一消費(fèi)終端安全產(chǎn)品市場(chǎng)占有率第一6公司發(fā)展歷程中的重要收購(gòu)72004年6月完成了對(duì)Brightmail的收購(gòu)。此次收購(gòu)后，賽門鐵克成為業(yè)內(nèi)提供最全面的消息傳遞安全解決方案的提供商。Brightmail市場(chǎng)領(lǐng)先的反垃圾郵件技術(shù)成為賽門鐵克網(wǎng)關(guān)安全系列解決方案的重要補(bǔ)充。2005年7月完成了與VERITAS軟件的合并。VERITAS軟件是存儲(chǔ)軟件的全球領(lǐng)導(dǎo)者。全新的賽門鐵克將為企業(yè)客戶提供更加有效的方式來保護(hù)和管理其最寶貴的資產(chǎn)，即信息。賽門鐵克現(xiàn)在可以跨所有平臺(tái)并針對(duì)各種規(guī)模的客戶提供信息安全性和可用性解決方案。2005年10月完成了對(duì)Sygate的收購(gòu)，Sygate是大型企業(yè)網(wǎng)絡(luò)準(zhǔn)入控制解決方案的市場(chǎng)領(lǐng)導(dǎo)者。Sygate在終端遵從領(lǐng)域的專業(yè)知識(shí)進(jìn)一步鞏固了賽門鐵克在客戶端安全領(lǐng)域內(nèi)的領(lǐng)導(dǎo)地位，可以為企業(yè)受管理設(shè)備和不受管理的設(shè)備提供更加全面的終端防護(hù)。2007年4月完成了對(duì)Altiris的收購(gòu)。Altiris是業(yè)內(nèi)服務(wù)導(dǎo)向管理軟件領(lǐng)先提供商，主要幫助IT企業(yè)輕松管理多樣化的IT資產(chǎn)，確保資產(chǎn)安全并提供相應(yīng)服務(wù)。通過此次收購(gòu)，賽門鐵克將更好地幫助客戶管理和實(shí)施終端上的IT策略、識(shí)別和防御威脅、修復(fù)資產(chǎn)并提供服務(wù)。2007年12月完成了對(duì)業(yè)界領(lǐng)先的數(shù)據(jù)丟失防御(DLP)解決方案廠商Vontu的收購(gòu)。Vontu的數(shù)據(jù)丟失防御解決方案能夠幫助企業(yè)防止在任何位置存儲(chǔ)或使用的機(jī)密或?qū)Ｓ行畔l(fā)生丟失。賽門鐵克將該解決方案補(bǔ)充并集成到現(xiàn)有的終端和網(wǎng)絡(luò)安全、存儲(chǔ)以及遵從解決方案當(dāng)中，可為客戶提供當(dāng)今市場(chǎng)上最全面的數(shù)據(jù)丟失防御平臺(tái)。Symantec的主要產(chǎn)品線8IT基礎(chǔ)設(shè)施信息自然災(zāi)害與系統(tǒng)故障IT策略與

外部法規(guī)系統(tǒng)管理和優(yōu)化內(nèi)部與外部惡意威脅可用性保持系統(tǒng)正常運(yùn)行確保業(yè)務(wù)迅速恢復(fù)優(yōu)化系統(tǒng)資源

確保正確配置管理遵從確保充分有效控制實(shí)現(xiàn)自動(dòng)證據(jù)收集抵御惡意代碼侵入保持重要信息流通安全端點(diǎn)全方位安全保護(hù)——SymantecEndpointProtection(SEP)郵件系統(tǒng)安全和反垃圾郵件——SymantecMailSecurity(SMS)網(wǎng)絡(luò)準(zhǔn)入控制——SymantecNetworkAccessControl(SNAC)郵件和文件系統(tǒng)歸檔——EnterpriseVault(EV)企業(yè)安全日志的收集和報(bào)告——SecurityInformationManager(SIM)企業(yè)安全漏洞評(píng)估和分析——EnterpriseSecurityManger(ESM)敏感信息防泄漏——DataLossPrevention(Vontu)數(shù)據(jù)備份與恢復(fù)——Netbackup(NBU)/BackupExec(BE)操作系統(tǒng)的備份與恢復(fù)——BackupExecSystemRecovery(BESR)服務(wù)器集群——ClusterServer(VCS)災(zāi)難恢復(fù)——VolumeReplicator(VVR)IT資產(chǎn)管理和優(yōu)化——Altiris存儲(chǔ)資源配置和優(yōu)化——StorageFoundation(SF)存儲(chǔ)系統(tǒng)監(jiān)控和管理——CommandCentralStorage（CCS）Symantec端點(diǎn)安全與管理－SEP+SNAC+Altiris+BESR10Symantec端點(diǎn)安全解決方案數(shù)據(jù)和文件系統(tǒng)網(wǎng)絡(luò)連接操作系統(tǒng)內(nèi)存/程序應(yīng)用軟件蠕蟲、探尋和攻擊病毒、特洛伊木馬、惡意軟件和間諜軟件惡意軟件、Rootkits、零日漏洞緩沖溢出攻擊、程序注入、按鍵記錄零日攻擊、惡意軟件、特洛伊木馬、應(yīng)用程序注入I/O設(shè)備Slurping、IP竊取、惡意軟件行為保護(hù)對(duì)象威脅移動(dòng)終端、非法接入、外設(shè)管理、外聯(lián)管理、行為監(jiān)控賽門鐵克端點(diǎn)保護(hù)SEP賽門鐵克網(wǎng)絡(luò)準(zhǔn)入控制SNAC賽門鐵克解決方案統(tǒng)一端點(diǎn)安全管理SPM反間諜軟件客戶防火墻O/S保護(hù)防反堆棧溢出主機(jī)IPS外設(shè)控制防病毒網(wǎng)絡(luò)IPS策略符合性檢查和自動(dòng)修復(fù)保護(hù)技術(shù)1111SymantecPolicyManagerSymantecSystemCenterSymantecEndpointProtectionManagerSEP:““比單純純的防防病毒毒做的的更多多”防火墻和IPS防病毒及

防間諜軟件防病毒毒及及防間間諜軟軟件ConfidenceOnline網(wǎng)絡(luò)訪問控制設(shè)備控制防火墻Symantec防病毒毒10.2SymantecClientSecurity3.1SymantecWholeSecuritySymantecSygateEnterpriseProtection5.1SEP網(wǎng)絡(luò)訪問控制防病毒及

防間諜軟件主動(dòng)性威脅保護(hù)網(wǎng)絡(luò)威脅保護(hù)1212簡(jiǎn)明易易用的的客戶戶端用用戶界界面客戶端用戶界面客戶端用戶界面強(qiáng)調(diào)了最終用戶的易用性用戶能夠快速的查看設(shè)置并導(dǎo)航1313客戶端端內(nèi)存存占用用－－－21M21MB62MB129MB14SymantecEndpointSecurityManagerSNAC解決方方案的的組成成Symantec執(zhí)行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer數(shù)據(jù)庫(kù)端點(diǎn)強(qiáng)制器器管理使用802.1x的交換機(jī)Symantec局域網(wǎng)強(qiáng)制器Symantec網(wǎng)關(guān)強(qiáng)制器DHCP

服務(wù)器SymantecDHCP強(qiáng)制器15SNAC-端點(diǎn)策策略遵遵從流流程發(fā)現(xiàn)

端點(diǎn)連接到網(wǎng)絡(luò)獲取配置步驟1實(shí)施

對(duì)照策略檢查配置是否遵守規(guī)定步驟2üü?補(bǔ)救

根據(jù)策略檢查結(jié)果采取措施步驟3補(bǔ)丁

隔離

虛擬臺(tái)式電腦監(jiān)控

監(jiān)控端點(diǎn)，確保長(zhǎng)期的法規(guī)遵從步驟4Altiris:重新定定義全全新的的IT生命周周期管管理服務(wù)支持配置管理Configuration事件管理Incident問題管理Problem變動(dòng)管理Change發(fā)布管理Release財(cái)務(wù)管理Financial服務(wù)水平管理ServiceLevel可用度管理Availability能力管理Capacity資產(chǎn)管理InventoryManagement實(shí)行要求RequestFulfillment購(gòu)買和供應(yīng)Procurement&Provisioning合約管理ContractManagement淘汰和重新部署Retirement&Reallocation統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫(kù)UnifiedCMDB&AssetManagementRepository持續(xù)性管理Continuity服務(wù)交付服務(wù)臺(tái)執(zhí)行工具流程管理工具分析工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫(kù)UnifiedCMDB&AssetRepository流程管理工具統(tǒng)一的配置管理和資產(chǎn)管理數(shù)據(jù)庫(kù)分析工具和自動(dòng)報(bào)警執(zhí)行工具幫助臺(tái)解決方案事件管理問題管理變動(dòng)管理發(fā)布管理服務(wù)器監(jiān)控解決方案網(wǎng)管/Windows應(yīng)用測(cè)量管理合同管理網(wǎng)絡(luò)報(bào)表TCO解決方案補(bǔ)丁管理解決方案部署解決方案資產(chǎn)管理遠(yuǎn)程控制網(wǎng)管/Windows備份和修復(fù)軟件分發(fā)Wise打包工具資產(chǎn)管理解決方案固定資產(chǎn)管理解決方案應(yīng)用軟件管理解決方案條形碼解決方案AltirisITIL解決方方案…18BESR靈活的異地地保護(hù)護(hù)增強(qiáng)了了災(zāi)難難恢復(fù)復(fù)能力力最多選選擇兩兩個(gè)異異地存存儲(chǔ)目目標(biāo)異地存存儲(chǔ)目目標(biāo)包包括USB、網(wǎng)絡(luò)絡(luò)位置置，甚甚至FTP受保護(hù)護(hù)的系系統(tǒng)NAS/SANUSB一級(jí)目標(biāo)位位置FTP服務(wù)器器恢復(fù)點(diǎn)復(fù)制恢復(fù)點(diǎn)復(fù)制恢復(fù)點(diǎn)復(fù)制19智能的的可移移動(dòng)介介質(zhì)支支持BackupExecSystemRecovery可以識(shí)別可可移動(dòng)動(dòng)介質(zhì)質(zhì)，在在這方方面獨(dú)獨(dú)一無無二無論驅(qū)驅(qū)動(dòng)器器盤符符是否否變化化，均均可成成功完完成作作業(yè)文件服務(wù)器C:\USB驅(qū)動(dòng)器D:\USB驅(qū)動(dòng)器E:\可移動(dòng)介質(zhì)D:\（例如外部硬盤或.mp3播放器）文件服務(wù)器C:\星期一一星期二二20RestoreAnyware?技術(shù)恢復(fù)到完全全不同同的硬硬件上上恢復(fù)到到虛擬擬環(huán)境境中，，再恢恢復(fù)到到真實(shí)實(shí)環(huán)境境中(P2VandV2P)Symantec內(nèi)容安安全管管理－SMS+EV+Vontu22賽門鐵鐵克全全方位位郵件件安全全方案案網(wǎng)關(guān)群件需求阻止垃圾郵件內(nèi)容過濾控制阻止各種威脅優(yōu)勢(shì)提高郵件服務(wù)器的性能、降低IT部門的開銷恢復(fù)員工的生產(chǎn)力阻止外部的威脅提高內(nèi)容過濾的能力解決方案SymantecMailSecurity8300SeriesappliancesSymantecBrightmail

AntiSpamsoftware需求控制內(nèi)部郵件減少當(dāng)機(jī)時(shí)間優(yōu)勢(shì)阻止內(nèi)部威脅提高內(nèi)部?jī)?nèi)容過濾的能力阻止垃圾郵件(通過SPA插件)解決方案SymantecMailSecurityforDomino/Exchange23Symantec具有業(yè)業(yè)界最最高的的準(zhǔn)確確性誤報(bào)(正正常郵郵件被被誤認(rèn)認(rèn)為是是垃圾圾郵件件)在在創(chuàng)創(chuàng)造生生產(chǎn)力力的同同時(shí)帶帶來了了商業(yè)業(yè)上的的損失失可能丟失重重要的郵件件(訂單單,確認(rèn)認(rèn)信等等)用戶需要從從隔離區(qū)中中搜尋正常常郵件使用symantecantispam，完全沒有風(fēng)風(fēng)險(xiǎn)99.9999%的準(zhǔn)確性由SymantecBLOC中心提供技技術(shù)支持自動(dòng)處理所所有的誤報(bào)報(bào)郵件，不不需要用戶戶干預(yù)EnterpriseVault歸檔平臺(tái)分類LegalInfoSec.HREndUsers存儲(chǔ)遷移重復(fù)數(shù)據(jù)刪除壓縮透明24SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留過期處理審計(jì)歸檔發(fā)現(xiàn)導(dǎo)出監(jiān)督搜索、審閱分析EnterpriseVaultEnterpriseVault的核心價(jià)值值25出于法律需需要查找、、保留和導(dǎo)導(dǎo)出所需信信息加強(qiáng)了無縫縫的用戶數(shù)數(shù)據(jù)恢復(fù)能能力啟用企業(yè)電電子發(fā)現(xiàn)和和用戶電子子發(fā)現(xiàn)自動(dòng)歸檔所所有的非結(jié)結(jié)構(gòu)化數(shù)據(jù)據(jù)整合服務(wù)器器和存儲(chǔ)資資源集中信息管管理和回收收周期管理理消除了對(duì)于于PST、NSF文件的本地地需要優(yōu)化了備份份和恢復(fù)時(shí)時(shí)間窗口歸檔的不僅僅僅是電子子郵件EnterpriseVault的優(yōu)勢(shì)技術(shù)領(lǐng)先的的成熟產(chǎn)品品1999年第一版，，目前全球球9500多企業(yè)客戶戶，保護(hù)1800萬用戶郵箱箱Gartner連續(xù)5次將EV列為郵件歸歸檔領(lǐng)域唯唯一的領(lǐng)導(dǎo)導(dǎo)者全球市場(chǎng)占占有率第一一與微軟、IBM環(huán)境緊密集集成Exchange，Domino，SharePoint，LCS，文件服服務(wù)器最低的總體體擁有成本本存儲(chǔ)成本發(fā)現(xiàn)成本管理成本可擴(kuò)展的架架構(gòu)開放信息源源開放的存儲(chǔ)儲(chǔ)層2627如何來防止止數(shù)據(jù)泄漏漏？Vontu可以幫助您您…DISCOVERYMONITORINGENFORCEMENT數(shù)據(jù)在網(wǎng)絡(luò)中如何流動(dòng)？機(jī)密信息在在什么位置置?DATALOSSPREVENTION(DLP)28Vontu的組成SecuredCorporateLANDMZMTAorProxySPANPortorTapDisconnectedVontu

DiscoverVontu

DiscoverVontu

NetworkDiscoverVontu

NetworkProtectVontu

EnforceVontu

NetworkPreventVontu

EnforceVontu

NetworkMonitorVontu

Enforce

PlatformVontu

EndpointDiscoverVontu

EndpointPrevent29Vontu的優(yōu)勢(shì)唯一的DLP整體方案，，覆蓋最全全面DatainMotion，Dataatrest，Datainuse支持多種語(yǔ)語(yǔ)言支持多種協(xié)協(xié)議支持最廣泛泛的數(shù)據(jù)存存儲(chǔ)庫(kù)終端覆蓋技技術(shù)多種多多樣專利的檢測(cè)測(cè)技術(shù)指紋匹配無需理解數(shù)數(shù)據(jù)內(nèi)容準(zhǔn)確率高支持相似度度匹配量變到質(zhì)變變的等級(jí)劃劃分方式策略靈活、、適應(yīng)性強(qiáng)強(qiáng)業(yè)經(jīng)證明、、廣泛應(yīng)用用的DLP方案Symantec統(tǒng)一備份和和管理－NBU或BE31Netbackup概述描述:企業(yè)級(jí)數(shù)據(jù)據(jù)保護(hù)方案案，提供從從桌面到數(shù)數(shù)據(jù)中心，，涵蓋UNIX、Windows、Linux、及NetWare環(huán)境的全面面數(shù)據(jù)備份份和恢復(fù)好處:單一、集中中的管理工工具用于數(shù)數(shù)據(jù)保護(hù)與與災(zāi)難恢復(fù)復(fù)的管理高級(jí)的管理理、報(bào)告、、報(bào)警和故故障檢測(cè)功功能融合了先進(jìn)進(jìn)的基于磁磁盤的保護(hù)護(hù)方法，同同時(shí)保護(hù)了了磁帶存儲(chǔ)儲(chǔ)的投資廣泛的OS、數(shù)據(jù)庫(kù)和和存儲(chǔ)硬件件的支持PlatformsApplicationsServerProtectionFilesDataProtectionMessagingDatabasesRemoteOfficeDesktop&LaptopsDataCenterOffsite/VaultNetBackup企業(yè)級(jí)三層層構(gòu)架32客戶端介質(zhì)服務(wù)器主服務(wù)器廣泛的系統(tǒng)統(tǒng)支持33WindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCWindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCNetWare主服務(wù)器支支持平臺(tái)介質(zhì)服務(wù)器器支持平臺(tái)臺(tái)跨平臺(tái)支持持多種數(shù)據(jù)據(jù)庫(kù)34簡(jiǎn)單而又全全面的虛擬擬機(jī)防護(hù)35支持客戶端端重復(fù)數(shù)據(jù)據(jù)刪除功能能和獨(dú)特的的增量備份份功能降低了備份份Hyper-V和VMware的影影響（使用用vStorageAPI）可將備份時(shí)間縮短50-90%90%舊新刪除虛擬和和物理環(huán)境境中的重復(fù)復(fù)數(shù)據(jù)通過VMware數(shù)據(jù)塊級(jí)優(yōu)優(yōu)化功能減減少數(shù)據(jù)存存儲(chǔ)量，提高備份份速度簡(jiǎn)單的恢復(fù)流程–向?qū)教摂M機(jī)恢復(fù)模式即時(shí)文件恢復(fù)–可以從任何類型的備份中恢復(fù)，不管是磁盤還是磁帶即時(shí)查找和恢復(fù)文件VM備份存儲(chǔ)VM文件1..文件2..恢復(fù)VMVMVM管理程序存儲(chǔ)效率更更高強(qiáng)大的介質(zhì)質(zhì)管理36支持所有的的主流磁帶帶設(shè)備或者者磁帶庫(kù)磁帶錯(cuò)誤和和使用統(tǒng)計(jì)計(jì)卷池管理自動(dòng)磁帶機(jī)機(jī)清洗數(shù)據(jù)并行訪訪問多個(gè)設(shè)設(shè)備磁帶庫(kù)能夠夠被共享給給多個(gè)服務(wù)務(wù)器平臺(tái)充分發(fā)揮磁磁盤的功能能37高級(jí)磁盤選件OpenStorage虛擬磁帶智能硬件設(shè)備(如VTL)OpenVTL重復(fù)數(shù)據(jù)刪除靈活的磁盤CDP/R日常使用的磁盤池基礎(chǔ)磁帶

與磁盤NetBackup

介質(zhì)服務(wù)器NetBackup客戶端NetBackup客戶端CDP

客戶端SAN客戶端快照

客戶端標(biāo)準(zhǔn)

客戶端企業(yè)

客戶端跨平臺(tái)的統(tǒng)統(tǒng)一的界面面管理所有有操作38備份策略離線介質(zhì)容災(zāi)快照保護(hù)編錄保護(hù)服務(wù)器保護(hù)護(hù)企業(yè)級(jí)Windows系統(tǒng)保護(hù)平平臺(tái)一步備份粒粒度恢復(fù)39一步備份Exchange2003,2007ActiveDirectorySharePoint2003,2007WindowsServer2003,2008VMware

ESXSQLServer企業(yè)Windows服務(wù)器系統(tǒng)統(tǒng)備份基礎(chǔ)架構(gòu)一次儲(chǔ)存顆粒度,應(yīng)用程序?qū)?duì)象恢復(fù)服務(wù)器恢復(fù)復(fù)–從裸機(jī)到可可用的服務(wù)務(wù)器只需幾幾分鐘40一個(gè)簡(jiǎn)化和和自動(dòng)的恢恢復(fù)過程強(qiáng)大的異機(jī)機(jī)恢復(fù)功能能可定制的應(yīng)應(yīng)用程序恢恢復(fù)是NetBackup軟件的一個(gè)個(gè)選項(xiàng)，不不需和第三三方軟件配配合使用。。業(yè)界最廣泛泛的平臺(tái)支支持Step3.2.1.步驟..1.傳統(tǒng)恢復(fù)RebootRebootRebootRebootRebootLoadtape(s)andrestoreReloadOSReloadbackupsoftwareCollectallmediaRepairhardware服務(wù)器恢復(fù)復(fù)時(shí)間Click“PreparetoRestore”Repairhardware更快速的恢復(fù)裸機(jī)恢復(fù)BareMetalRestore?NetBackup滿足不同層層次數(shù)據(jù)保保護(hù)的需求求41數(shù)據(jù)保護(hù)數(shù)據(jù)恢復(fù)數(shù)據(jù)存儲(chǔ)集中管理ERPcollaborationemailfile/printvirtualmachinestest/developmentdepartmental

appsfinancialsystemsintranetSystemGranular

RecoveryInstant

RecoverySearch&

RestoreClientBackupDedupeClient

BackupApplication

BackupASnapshot

BackupCDP

BackupArchiveStandardDiskDedupeDiskCDPDiskCatalogPolicy1---------2---------3---------4---------5---------ReportingDataTapeVaultSiteApplicationCriticality(RPO,RTO)ApplicationsVaultReplicateNetBackupOpenStorageAppliances&VTLsSymantec存儲(chǔ)管理和和容災(zāi)－StorageFoundation存儲(chǔ)系統(tǒng)經(jīng)經(jīng)常遇到的的現(xiàn)實(shí)情況是……異構(gòu)存儲(chǔ)不不能統(tǒng)一使使用無法實(shí)現(xiàn)存存儲(chǔ)虛擬化化管理，造造成存儲(chǔ)空空間分離、、固化到每每一個(gè)系統(tǒng)統(tǒng)，無法互互相共享總總體存儲(chǔ)空空間。架構(gòu)不具備備彈性存儲(chǔ)空間一一定程度上上的浪費(fèi)，，已經(jīng)配置置出去的空空間，如同同潑出去的的水…管理工作量量大存儲(chǔ)空間的的使用以及及性能調(diào)整整余地小調(diào)整存儲(chǔ)性性能的唯一一途徑就是是增加單臺(tái)臺(tái)存儲(chǔ)的硬硬件配置或或者增加磁磁盤。不能在一個(gè)個(gè)主機(jī)系統(tǒng)統(tǒng)上混合使使用異構(gòu)存存儲(chǔ)，造成成事實(shí)上存存儲(chǔ)硬件綁綁定，采購(gòu)購(gòu)成本較難難控制。沒有物理冗冗余，業(yè)務(wù)務(wù)連續(xù)性存存在一定風(fēng)風(fēng)險(xiǎn)如果存儲(chǔ)設(shè)設(shè)備需要停停機(jī)維護(hù)，，將需要規(guī)規(guī)劃業(yè)務(wù)停停機(jī)時(shí)間。。如果存儲(chǔ)設(shè)設(shè)備故障，，將導(dǎo)致業(yè)業(yè)務(wù)全面停停頓。數(shù)據(jù)遷移？？？往往意意味著長(zhǎng)時(shí)時(shí)間的停機(jī)機(jī)，巨大的的風(fēng)險(xiǎn)…存儲(chǔ)整合？？？往往意意味著全部部更換陣列列設(shè)備……存儲(chǔ)管理工工具分離管理工作量量大無法掌握存存儲(chǔ)整體使使用情況……43SymantecStorageFoundation:強(qiáng)大的存儲(chǔ)儲(chǔ)管理解決決方案44存儲(chǔ)虛擬化

高級(jí)卷管理

高性能文件系統(tǒng)

數(shù)據(jù)鏡像動(dòng)態(tài)多路徑動(dòng)態(tài)存儲(chǔ)分層靈活的數(shù)據(jù)遷移StorageFoundation

存儲(chǔ)資源管理

應(yīng)用集中管理

業(yè)務(wù)服務(wù)級(jí)別報(bào)告

架構(gòu)整體視圖存儲(chǔ)變更管理StorageFoundationManagement高可用和災(zāi)難恢復(fù)

應(yīng)用高可靠性

自動(dòng)化的災(zāi)難恢復(fù)不中斷的災(zāi)難恢復(fù)測(cè)試

StorageFoundation&

ClusterServer數(shù)據(jù)復(fù)制和鏡像

基于主機(jī)的IP復(fù)制

基于SAN的鏡像

與硬件無關(guān)的

StorageFoundation&VolumeReplicator

StorageFoundationSolutionStorageFoundation運(yùn)行的位置置45存儲(chǔ)資源應(yīng)用數(shù)據(jù)庫(kù)OS文件系統(tǒng)卷管理器硬件驅(qū)動(dòng)VERTASStorageFoundationFSVM高級(jí)存儲(chǔ)服務(wù)功能原來LVM和FS仍然可用資源占用約約3%＋功能1.跨陣列數(shù)據(jù)據(jù)鏡像：消消除單點(diǎn)故故障46一個(gè)數(shù)據(jù)鏡鏡像卷可以以跨越兩個(gè)個(gè)任意品牌牌的陣列數(shù)據(jù)同時(shí)寫寫向鏡像卷卷的兩個(gè)Lun所在的陣列可以指定讀讀數(shù)據(jù)的陣陣列其中一個(gè)Lun有問題，另另一個(gè)Lun繼續(xù)工作，，沒有業(yè)務(wù)務(wù)中斷當(dāng)故障恢復(fù)復(fù)后，很快快增量同步DMP對(duì)故障路徑徑的自動(dòng)恢恢復(fù)兩個(gè)陣列可可以在SAN的距離之內(nèi)內(nèi)分布兩地(同城鏡像容容災(zāi))可用于基于于異構(gòu)磁盤盤陣列的數(shù)數(shù)據(jù)復(fù)制和和遷移生產(chǎn)服務(wù)器器備用服務(wù)器器生產(chǎn)數(shù)據(jù)EMC鏡像數(shù)據(jù)HPSAN集群功能2.跨陣列數(shù)據(jù)據(jù)快照：通通過快照實(shí)實(shí)現(xiàn)變更失失敗后的快快速回滾47

生產(chǎn)服務(wù)器器其他服務(wù)器器卷快照1.將快照卷加加入生產(chǎn)卷卷同步2.分離快照3.快照備用于快速備份份4.一旦遷移或或升級(jí)應(yīng)用用失敗，可可以用快照照迅速回滾滾生產(chǎn)升級(jí)應(yīng)用如如Oracle，是一件很很費(fèi)時(shí)的工工作。服務(wù)器遷移移對(duì)于Informix系統(tǒng)來說是是一件非常常繁瑣的工工作總的變更時(shí)時(shí)間非常有有限，通常常只有4個(gè)小時(shí)通常的回滾滾方案是通通過備份來來恢復(fù)恢復(fù)系統(tǒng)和和數(shù)據(jù)庫(kù)非非常費(fèi)時(shí)利用快照來來實(shí)現(xiàn)回滾滾就可以節(jié)節(jié)省備份恢恢復(fù)時(shí)間利用文件系系統(tǒng)快照實(shí)實(shí)現(xiàn)服務(wù)器器遷移失敗敗后的快速速回滾功能3.數(shù)據(jù)動(dòng)態(tài)分分級(jí)存儲(chǔ)：：直接降低低存儲(chǔ)成本本48/FileSystemTier2SATATier1FC業(yè)務(wù)數(shù)據(jù)根根據(jù)時(shí)間長(zhǎng)長(zhǎng)短或其它它因素分級(jí)級(jí)級(jí)別高的數(shù)數(shù)據(jù)存放到到高端存儲(chǔ)儲(chǔ)上級(jí)別低的數(shù)數(shù)據(jù)存放到到低端的存存儲(chǔ)硬件上上所有數(shù)據(jù)都都在線可以以訪問根據(jù)策略動(dòng)動(dòng)態(tài)調(diào)整數(shù)數(shù)據(jù)的級(jí)別別在線遷移存儲(chǔ)成本降降低，電力力節(jié)省功能4.統(tǒng)一的路徑徑冗余:消除兼容性性問題49采用SF/DMP路徑冗余功能允許EMC和HDS等異構(gòu)存儲(chǔ)儲(chǔ)共存于一個(gè)關(guān)鍵鍵業(yè)務(wù)系統(tǒng)統(tǒng)消除硬件鎖鎖定實(shí)現(xiàn)業(yè)務(wù)系系統(tǒng)之間存存儲(chǔ)資源共共享最終降低硬硬件采購(gòu)成本支持眾多磁磁盤陣列EMCHPIBMHDSSunFujitsu……EMCHDS功能5.在線存儲(chǔ)部部署變更：：提高存儲(chǔ)儲(chǔ)使用率50業(yè)務(wù)系統(tǒng)的的存儲(chǔ)資源源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在線將已分分配但不再再使用的空空間回收在線分配給給另一個(gè)需需要空間的的應(yīng)用系統(tǒng)統(tǒng)在線完成邏邏輯卷及文文件系統(tǒng)的的縮小和擴(kuò)擴(kuò)展推遲購(gòu)買計(jì)劃降低總擁有有成本LUN功能6.平滑數(shù)據(jù)遷遷移：減少少停機(jī)時(shí)間間降低風(fēng)險(xiǎn)險(xiǎn)51業(yè)務(wù)主機(jī)平平臺(tái)遷移（（AIX->Linux)SF的PortableDataContainer可以讓文件件系統(tǒng)在Unix服務(wù)器之間間瞬間遷移移不需要移動(dòng)動(dòng)數(shù)據(jù)IBMEMC磁盤陣列遷遷移SF的邏輯存儲(chǔ)儲(chǔ)在線管理理實(shí)現(xiàn)數(shù)據(jù)據(jù)在兩個(gè)陣陣列之間遷遷移無停機(jī)時(shí)間間AIXAIX功能7.數(shù)據(jù)庫(kù)文件件系統(tǒng)加速速器52管理性未知的表空間存儲(chǔ)位置擴(kuò)展表空間十分困難VERITASStorageFoundationforDatabase性能最好的OLTP性能數(shù)據(jù)可靠性性數(shù)據(jù)直接寫寫到磁盤，消除除潛在的數(shù)據(jù)丟失可可能性缺點(diǎn)優(yōu)勢(shì)裸設(shè)備性能降低數(shù)據(jù)庫(kù)庫(kù)吞吐率(30-90%ofrawdisk)過多占用CPU數(shù)據(jù)丟失的潛在可能優(yōu)勢(shì)管理性管理表空間間系統(tǒng)級(jí)的備備份和恢復(fù)策略建立和擴(kuò)展展文件十分容易缺點(diǎn)傳統(tǒng)的文件件系統(tǒng)功能8.異構(gòu)操作系系統(tǒng)平臺(tái)的的數(shù)據(jù)共享享5353HP-UXSolarisAIXLinuxSolaris:記錄數(shù)據(jù)HP-UX:批處理數(shù)據(jù)據(jù)AIX:數(shù)據(jù)倉(cāng)庫(kù)裝裝載Linux:備份簡(jiǎn)單的串行行處理簡(jiǎn)單的數(shù)據(jù)據(jù)遷移PortableDataContainers功能9.基于SAN的共享文件件系統(tǒng)CFS54SAN話單預(yù)處理理話單入庫(kù)預(yù)處理話單數(shù)據(jù)庫(kù)NFS(1)(2)(2)(3)NFS方式話單入入庫(kù)缺點(diǎn)性能差NFS造成系統(tǒng)不不穩(wěn)定CFS方式話單入入庫(kù)優(yōu)點(diǎn)性能高避免系統(tǒng)不不穩(wěn)定CFS應(yīng)用：高性能計(jì)算算Cluster快速切換快速流程化化處理數(shù)據(jù)據(jù)功能10.集中管理服服務(wù)：降低低管理復(fù)雜雜性55SANSF管理服務(wù)控控制臺(tái)StorageFoundation企業(yè)存儲(chǔ)池池SFM管理界面56功能11.高可靠集群群—ClusterServerVERITASClusterServer：業(yè)界最好好的集群軟軟件支持異構(gòu)平平臺(tái)廣泛的數(shù)據(jù)據(jù)庫(kù)和群件件代理減少服務(wù)器器部署成本本降低容災(zāi)演演習(xí)復(fù)雜性性實(shí)現(xiàn)快速恢恢復(fù)5712.1N+1架構(gòu)：減少少服務(wù)器成成本58可用的處理理能力:50%83%一臺(tái)備份服服務(wù)器，減減少成本每個(gè)集群可可以多至32個(gè)節(jié)點(diǎn)一個(gè)集群里里可以混合合不同檔次次的服務(wù)器可靈活配置置為N+M或N+N3個(gè)應(yīng)用原來來需要6服務(wù)器，現(xiàn)現(xiàn)在只需要要4臺(tái)，節(jié)省33%(電力、空間間）12.2切換策略：：一次切換換59任何服務(wù)器器可以變?yōu)闉閭溆梅?wù)務(wù)器，減少少停機(jī)時(shí)間間要求所有服服務(wù)器在SAN架構(gòu)上，能能夠存取同同樣的存儲(chǔ)儲(chǔ)資源APP1SGsybaseAPP2SGsybaseAPP3SGsybase12.3高級(jí)切換策策略：基于于服務(wù)器容容量60OracleSAPVCS將應(yīng)用切換換到最合適適的服務(wù)器器上適用于不同同性能服務(wù)務(wù)器集群提高資源使使用率61Symantec數(shù)據(jù)鏡像災(zāi)災(zāi)備解決方案案技術(shù)方案利用StorageFoundation卷管理軟件實(shí)現(xiàn)異構(gòu)存儲(chǔ)之間的數(shù)據(jù)實(shí)時(shí)鏡像涉及產(chǎn)品StorageFoundationVolumeManag