存储解决方案三
近年来,各行业各项业务飞速发展,随着IT信息化持续大力投入发展,目前基础架构及和信息化管理水平已经达到较高水平。一方面建立高效可靠的资源存储中心,确保核心应用能够稳定支撑多种关键业务,使各级各类业务系统可以按需获得资源,并能够按照数据存储量和分布实施的需要,扩展未来的存储、备份相关设备;另外,通过先进的存储架构,满足按需获取和分级资源管理的要求,满足对数据保护的不同等级规划挑战。
现如今采用的存储架构基本上有FC SAN,iSCSI SAN和NAS这几种。
FC SAN(Storage Are Network)光纤存储局域网络是允许存储设备和服务器之间建立直接的FC光纤连接,通过这种连接实现只受光纤线路长度限制的集中式存储。SAN可以被看作是存储总线概念和DAS(Direct Attached Storage)直连存储的一个扩展,通过FC光纤通道,前端的服务器象使用本地硬盘一样使用后端的存储。
图 2:FC SAN 的网络图
NAS(Network Attached Storage)网络存储,简单的说,NAS是通过TCP/IP以太网络连接的存储设备。NAS存储设备通过标准的网络拓扑结构(Ethernet)连接到一群计算机上,而不象FC SAN那样需要昂贵复杂的光纤交换机,NAS使用普通的以太网络交换机,即插即用。
仅就技术而言,SAN和NAS可谓各有千秋。然而无论SAN还是NAS都只是最为基本的存储系统拓扑结构单元,而一个真正的实际应用,往往要求存储系统具有多方面的结构和性能特征。所以我们看到,用户在面对存储系统选择时,总是要无奈的调整甚至放弃掉一些需求,以使自身的应用可以稳定可靠的运行于现有的NAS或SAN架构之上。
FC SAN和NAS的比较
从上表对比中,我们可以看到,FC SAN比NAS复杂,昂贵。NAS和SAN有完全一样的性能,但总体成本更低,更容易使用和管理。更重要的是,NAS比SAN更容易在数据共享的实现上表现优异,这在保险行业办公平台上,尤其重要。
现在,随着技术的发展,存储的概念进一步延伸到iSCSI存储。在IP网络中传输块级数据——使得服务器可以通过IP网络连接SCSI设备,并且像使用本地的设备一样,无需关心设备的地址或位置,而这时的网络连接则是以IP和以太网为骨干,在使用服务器通过IP网络连接SCSI设备的时候,令人联想起今天耳熟能详的存储域网(FC SAN)结构。只是以廉价而成熟的IP和以太网技术,替代了昂贵的光纤通道技术的光纤交换机而已。
这一技术是将现有的存储协议,SCSI,直接集成在IP协议中,以使存储和网络可以无缝的融合。当然,这并不是指,可以在企业IT系统中,把存储网络和传统的LAN,物理上合并成一个网络。而是指在传统的存储结构中,以IP协议替代光纤通道协议,来构建结构上与LAN隔离,而技术上与LAN一致的新型系统——iSCSI存储。这种iSCSI存储中,用户不仅可以在保证性能的同时,有效的降低成本,而且,以往用户在TCP/IP以太网络上获得的维护经验、技巧都可以直接应用在iSCSI存储网络上。俯拾皆是的IP网络工具,使iSCSI网络维护轻松而方便。同样,维护人员的培训工作,也不会像光纤技术培训那样庞杂而冗长。图 3:iSCSI 的网络拓扑图
随着iSCSI存储技术的飞速发展,各种存储设备和技术正趋于融合。光纤和SCSI磁盘阵列、NAS文件服务器、磁带库等设备都可以运行在一个统一标准的架构中。IP存储(Storage over IP简称为SoIP)——以TCP/IP和以太网为骨干,使用iSCSI存储和NAS存储,同时提供直接存储和共享存储,并且这些存储集中到一台存储设备,简化了管理的复杂程度。
由于既有的成熟性和开放性,IP存储技术,使企业在制定和实现“安全数据存储”的策略和方案时,有了更多的选择空间。例如远程的数据备份、数据镜像和服务器集群等领域,IP存储的介入都可以大大丰富其内容。同时,IP存储也消除了在设计方案时,必须面对的产品兼容性和连接性方面的问题。最重要的是,基于IP存储技术的新型存储,兼具了传统SAN的本地硬盘和传统NAS的数据共享优势,为新的数据应用方式提供了更加先进的结构平台。
在企业级服务器和存储/备份系统案例方面所积累经验
在企业级服务器和存储/备份系统案例方面,我司已成功实施的多个项目用户包括:涉及金融、保险、电信、能源等多个行业。在上述已实施的服务器/存储/容灾项目中积累了丰富的、宝贵的经验。
我司已成为NETAPP、联想等国际国内知名IT企业的增值代理商、系统集成商或战略合作伙伴、厂商的核心代理商。有自己的售后技术支持和软件开发中心,具有一批技术专业专家、存储顾问,其中获得NETAPP、联想、QUANTUM 、等厂商资质证书的认证工程师总共达到数十多人,具体为用户提供各类存储、容灾项目顺利实施的技术保障。
某保险公司《开放平台电子数据基础建设存储》项目
客户背景:
某保险公司是国内大型国有金融企业,经国务院同意、中国保监会批准,于2003年7月发起设立的财产保险公司,注册资本122亿元,世界500强企业。2003年11月6日,公司在香港联交所成功挂牌上市。在国内外同业市场享有卓著声誉,综合实力雄厚。
项目背景:
随着某保险公司逐年来业务的不断扩大、发展,针对数据存储的要求逐渐升高。为保障业务数据的安全、IT生产系统的稳定高效,新的保险行业办公平台系统需要具备以下特点:
统一集中共享:从整体上进行考虑新的保险行业办公平台的建设,把原来各个分立的网络内各自的资料,整合形成统一的资料数据中心。同时对所有的前端应用服务器,如SQL Server,Exchange Server,Web Server,以及所有的用户家目录(Home Directory)提供安全可靠的存储,帮助保险行业办公平台实现数据的统一集中共享,从而提供最大的服务。
良好的扩展性、多业务性:随着电子政府服务的增加,新的保险行业办公平台需要具备良好的可扩展性,随时根据需要扩展存储空间,并能够动态地支持各种新服务,综合形成组合服务从而扩大政府服务的效益。
高可靠性:新的保险行业办公平台集中统一的建设也使得灾难的发生会影响到多种服务的提供,因此新的支撑系统需要具备更高的可靠性,能够对多种灾难具备足够强大的保护能力。
高安全性:由于病毒和黑客的猖獗,新的保险行业办公平台集中统一的建设必须要安全可靠,如果集中统一共享的存储使用容易被感染的操作系统管理,比如Windows;或者没法和病毒软件集成,不能实时的检查存储中的数据是否感染病毒,一旦整个存储都感染上病毒,将造成非常大的损失。同时,如果集中统一共享的存储使用不安全的操作系统,比如Windows来提供存储的管理,存储将很容易被黑客攻破,核心机密容易丢失。只有采用专门操作系统的存储,并且可以和病毒防治软件集成,才能做到真正的安全性。
简单易用性:政府部门没有太多的技术支持,也没有这么时间去处理别的问题,新的保险行业办公平台集中统一共享存储应该简单易用。
成本低廉性:成本的低廉包含四个主要方面。一是设备本身的成本低廉;二是维护成本的低廉;三是升级成本低廉;四是由于新的保险行业办公平台集中统一共享的建设保护数据,因为数据不容易丢失而节省的工作成本。这三个成本统一的构成了设备从投入生产后整个生命周期的成本。
所以,新的保险行业办公平台将是一个以数据为核心的平台。其中存储平台的构建是数据平台的核心。
项目建设目标
为了完成新保险行业办公平台需要具备的特点,集中统一共享存储应该具备以下:
同时提供对SQL Server,Exchange,Domino等应用的集中存储和单机用户家目录共享存储
提供所有用户数据的文件级共享
对单机用户家目录提供集中的备份,保证用户数据可以被安全备份
对单机用户的家目录提供用户基于时间点的快照恢复
提供集中存储的病毒扫描
项目收益
在本方案里,存储设备采用NetApp的FAS存储,两者之间新增一台千兆以太网交换机,通过该交换机形成千兆以太私网,构建起IP SAN的存储局域网。 NetApp的FAS 存储建议采用FAS 8020系列,NetApp的FAS存储配置了以下软件:CIFS协议许可证 —用于支持所有的Windows主机,无服务器数量限制;iSCSI协议许可证 — 用于支持所有的SQL Server,Exchange Server等iSCSI主机;NDMP协议支持 —免费提供,用于磁带备份;Snapshot™ — 用于数据时间点拷贝,进行本地数据逻辑容灾、完善磁带备份策略、进行软件升级或测试。SnapRestore ® —用于数据时间点恢复,进行本地数据逻辑容灾、进行软件升级或测试;System manager ® — 免费的工具,基于WEB的方式来进行对NetApp 系统的全面管理。SnapDrive™—对于Windows平台上的应用提供全面的支持。
在本方案中NetApp的网络存储达到几个目的:
实现SQL Server,Exchange Server(基于Windows平台)的iSCSI SAN集中存储整合。利用Snap Manager实现对SQL Server,Exchange Server,Lotus Domino的管理利用CIFS协议,提供个人用户在存储上的家目录NAS共享,并且和iSCSI SAN共用存储。利用Raid DP,Snap Mirror等实现数据在Netapp统一存储上的可靠存储实现对位于存储上的个人用户家目录数据的快照备份和恢复。实现对位于存储上的个人用户家目录数据的磁带备份。实现对位于存储上的个人用户家目录数据的在线病毒扫描和杀毒。实现Virtual File Manager。