XXX工商局数据安全解决方案.doc

XXX工商局数据安全解决方案XXX有限公司2005年6月目 录11 传统存储技术的局限312 几种存储架构模式413 XXX工商局机房设备现状52概述621 公司简介722 项目建设要求723 需求分析83系统设计931 SAN概念932 组成SAN的基本设备1033 SAN的应用场合1134 SAN的优点1135 SAN方案介绍1336 数据移动/备份/恢复解决方案19361 方案概述19362 惠普磁带库备份系统20353 备份/恢复软件24364 移动/备份/恢复应用273641 存储虚拟化273642 实施虚拟存储的必要性283643 存储虚拟化的好处293644 存储虚拟化的主要方法303645 虚拟化卷管理VMV314项目管理3441 系统集成原则3442 系统集成规范34421 进度管理实施35422 质量控制375培训386公司资质397系统报价401前言在当今这一信息爆炸的时代，IT管理员疲于应付迅猛增长的各种数字信息电子邮件、多媒体应用软件以及其它商业技术，从而对更多存储容量的需求越来越迫切。就当今复杂的IT环境而言，仅仅按照传统方法增加存储设备绝非长久之计，并且，在以服务器为中心的存储系统中，多达50%的现有容量尚未被使用。随着企业IT预算的不断缩减，再也不能接受这种资源的浪费了。如何实现现在和将来系统可用资源的最大化使用？IT管理者们必须寻找一种智能的存储技术即将硬件、软件、服务和支持相结合的整体策略。我们将探讨从直连存储和基于局域网的备份系统向SAN基础设施网络(SAN)迁移的可行性和从中的受益。使您在应对不断增长的存储数据的同时，保持网络和应用程序的高性能，并实现高投资回报。11 传统存储技术的局限 多年以来，企业几乎完全依靠传统的直连和基于局域网的备份存储管理基础架构。但是随着对支持这些模式的SCSI总线需要的增加，网络存储容量和总体的系统性能可能会降低。 传统存储技术面临的压力在于，IT管理员既要找到获得更多存储容量的更好方法，同时又不能牺牲网络的可用性、可靠性和效率。 当今的存储要求包括： 支持各种操作系统、平台、连接和存储架构的能力 通用的数据访问 无缝的可扩展性 集中的管理，以提高性能和正常运行时间 这就是基于联合存储区域管理(FSAM)的概念开发全新存储管理方法的初衷所在： FSAM战略着眼于以网络为中心的存储方法的开发和实施，其目标是用相同数量的存储系统管理员管理十倍的存储规模。 FSAM不是一个产品，它是为设计开放、定制的存储解决方案创建标准模块，用较少的管理资源实现更高的可用性、性能和容量从而提供更好的投资回报。 FSAM架构代表着存储效率的最高层次，但是采用现有的以服务器为中心的架构的企业如何逐步向全面联合的系统靠近？解决方案就是采用SAN基础设施络(SAN)。 12 几种存储架构模式以服务器为中心的架构 存储架构的效率最低 存储设备与一台服务器直连 对需求增长的管理复杂而低效 可用容量可能不在需要的服务器上 业务连续性经常由于重新配置和扩展而中断 以存储为中心的架构 效率高 存储设备与多台服务器直连 管理工作以设备为中心，提供更高级的功能，确保共享存储资产的安全 支持简单到复杂的不同级别的业务连续性 架构启动成本高 专有硬件和软件 以网络为中心的架构 最高效的存储架构 多厂商的服务器和存储设备通过分布式网络连接 管理重心从设备转向整个的存储环境 共享数据，并可以对之进行安全的访问 大大提高了存储管理效率 可以管理和提供全球性的存储资源池 智能化的自我管理、自我优化、自我修复存储环境 13 XXX工商局机房设备现状XXX工商局中心机房是整个局内信息化运行的核心。机房的信息化设备包括服务器、工作站、各种控制主机、网络传输设备等。主要设备包括：分局网站管理服务器（IBM Netfinity5500）、文件服务器（IBM Netfinity5500）、主域服务器（IBM X255）、OA服务器（IBM X250）、查询服务器（IBM X235）、学习服务器（IBM Netfinity5000）、病毒库服务器（联想台式机）、代理服务器（2台联想台式机）、大屏幕主机（IBM台式机）、呼叫中心主机（IBM X355）等及其外部设备。其组成结构基本是各自为政，管理不集中，有些设备互不兼容等等。为使两区合并后的数据能平稳过度，并能解决两区合并后数据量增大，经市领导批准组建一套高容量、稳定性强，并能充分利用现有的设备的数据存储网络。2概述信息是社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点。信息安全系统，可以说是信息系统的免疫系统：如果免疫系统不健全，整个系统将是无能的，甚至有害的。网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题。我国与国外的先进国家相比，无论是在网络安全意识还是在网络安全防护技术等诸多方面都还存在不小的差距。就目前情况而言，信息安全解决方案的实施，都演变为了信息安全产品采购和售后服务。这种简单的技术保证，难以和用户的IT业务应用结合，也难以和用户单位的实际管理相结合，这对用户单位的信息化系统运行和发展，业务的效率与增值，以及经营风险的控制，是十分不利的。这强烈的要求出现一支专业的，技术性强的网络安全队伍来解决这些问题。“XXX公司”是从事系统集成服务的专业性公司之一，通过多年来在安全产品的服务中，逐步形成了一套完善的信息安全工程体系，它以专业理论和技术为支撑；以多种专业测试工具为手段；以国际和国家信息安全标准为实施规范，为客户提供全面的，专业的安全技术支持。适逢“XXX工商局”建设网络安全系统的机会，通过了解和考察，结合我们自身的技术优势和多年来在安全产品的集成、客户服务中逐步形成的一套完善的信息安全工程体系，充分考虑到现有的情况，利用现时的高新安全技术，提供一份具体细致的、技术高尖的安全服务方案。21 公司简介22 项目建设要求一、总体目标XXX工商局本次项目的总体目标是：建成一个先进、高效、安全的网络平台。它的建成，将实现局内办公业务的规范化、程序化；管理的自动化，进而推进远程管理。它将成为内部公文运转、信息交流、数据共享的平台，成为各部门领导和工作人员掌握情况及信息的窗口、辅助决策的工具，成为与外界相互沟通的桥梁。二、建设项目1规划和设计一套数据存储网络，完成局内部的数据系统的安全；2规划和设计把现有数据移植入新的存储区域里。三、设计原则1先进性：先进的设计思想、网络结构、软件平台，采用市场覆盖率高、标准化和技术成熟的软硬件产品2实用性：建网时充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件功能完善，界面友好，兼容性强，能使用户最方便地实现各种应用功能。3开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。4灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足逐步完善的原则，使其具有强大的可增长性和强壮性。管理、维护方便。5发展性：规划设计要满足用户发展在配置上的预留，还要满足因技术发展需要而实现低成本扩展和升级的需要。6可靠性：具有容错功能，能满足当地的环境、气候条件，抗干扰能力强。对系统的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。7安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，并对系统进行相关的预警机制。8经济性：投资合理，有良好的性能价格比。 23 需求分析当前运行有数据库、媒体、邮件和Web服务器，使用内部硬盘，缺乏存储的整体管理，利用率不高，而扩展性受限于每个服务器内部扩展空间。存储要求SAN(Storage Area Network) 解决方案；要求每个服务器内部使用系统盘，所有的数据存放于SAN存储中；目前容量是1TB，未来由于业务扩展和合并芳村区，考虑可以扩展到5TB以上。并要求较高的性能。为了高可用，SAN存储配备2个光纤口，配备2套SAN交换机，每个服务器使用两块光纤适配卡联结不同交换机。另外，为了保证数据安全，需要备份，希望基于SAN的备份磁带机；选择另外一套低端、高性价比的SAN存储。不同的预算要求不同的解决方案，并希望有高扩展性。在这里我们结合用户的实际要求，做一套针对性的解决方案，并分两步进行：1、SAN系统的建设；2、现有系统的数据移植以新数据的备份；3安全性管理机制。针对SAN网络系统的建设，我们采用惠普公司的MSA1000系统及相关设备组成的解决方案；现有数据的移植和新数据的备份，我们采用惠普公司的HP OpenView Storage Data Protector 5.5软件系统实行解决方案；安全性管理机制，其包括磁盘预警等功能，其利用新配置的管理服务器结合HP OpenView Storage Data Protector 5.5平台进行解决。3系统设计31 SAN概念SAN(Storage Area Network) 存储区域网络 一个高速的子网，这个子网中的设备可以从你的主网卸载流量。通常SAN由RAID阵列连接光纤通道（Fibre Channel）组成，SAN和服务器和客户机的数据通信通过FC命令而非TCP/IP，数据处理是“块级”（block level）。SAN也可以定义为是以数据存储为中心，它采用可伸缩的网络拓扑结构，通过具有高传输速率的光通道的直接连接方式，提供SAN内部任意节点之间的多路可选择的数据交换，并且将数据存储管理集中在相对独立的存储区域网内。在多种光通道传输协议逐渐走向标准化并且跨平台群集文件系统投入使用后，SAN最终将实现在多种操作系统下，最大限度的数据共享和数据优化管理，以及系统的无缝扩充。SAN的基本内容包括主机、存储、软件、 网络和服务，它将光纤通道集线器，交换和网关等 网络硬件与软件管理功能结合为一体，各种设备和 软件不论是否出自同一家公司都可以密切配合，随时随地的实现信息的存储、访问、共享和保护。要正确理解SAN，我们最好还是从物理架构来定义它。从上图我们可以看出，高性能的光纤通道交换机和光纤通道网络协议是SAN的关键。我们把以光纤通道交换机为骨干的网络拓扑结构称为“SAN Fabric”。而光纤通道协议是SAN的另一个本质特征。SAN正是利用光纤通道协议上加载SCSI协议来达到可靠的块级数据传输。SAN以光纤通道交换机和光纤通道协议为主要特征的本质决定了它的诸多优点，我们可以简单地概括为性能、距离、管理等方面。首先，在一些关键应用中，传输块级数据要求必须使用SAN-尤其是多个服务器共同向大型存储设备进行读取。由于在数据传输时被分成小段，使SAN对服务器处理的依赖较少，可以有效地传送爆发性的块数据，SAN的性能及可靠性就得到了充分的发挥。其次，通过城域网（MAN），SAN可以实现远程灾难恢复。一般地，使用E3信道，SAN可以在不降低性能的同时将部件间的距离增加至150km。第三，很重要的一点，SAN的管理是集中而且高效的。用户可以在线添加/删除设备、动态调整存储网络以及将异构设备统一成存储池等。 由于上述SAN的种种技术特色使得其可以广泛胜任于用户各类关键应用。对于用户的某些关键应用，例如紧急任务数据库应用，如果不采用SAN就很难满足数据的存储需求。 32 组成SAN的基本设备在SAN中，有一些专用的硬件和软件。硬件包括FC卡、FC HUB、FC交换机、存储系统等，软件主要是FC控制卡针对各种操作系统的驱动程序和存储管理软件。下面简单介绍这些设备：FC卡：主要用于主机与FC设备之间的连接，从接口总线可分为64位PCI 、SBUS等。主要厂商有Qlogic Emulex, Genroco, Hewlett-Packard, Interphase,Jaycor Networks和Sun Microsystems。FC HUB：内部运行仲裁环拓扑，连接到HUB的节点共享100MB/S带宽。主要厂商有Gadzoox, Vixel 和 Emulex。FC交换机：内部运行Fabric拓扑，每端口独占100MB/S带宽。主要厂商有Brocade，Ancor，McDATA，STK/SND 和Gadzoox。存储网络管理软件：存储管理软件主要的功能是自动发现网络拓扑及映射，当在存储网络中增加或减少时自动发现及组态。当有问题发生时，一般通过SNMP作警报，所有的信息都会被记录下来。另外一个重要的功能是作传输的监视，报告及预测网络的交通情况，管理人员可根据这些情况作最佳化的设计以平衡负载。FC存储设备：采用FC连接方式，光纤接口可以有一到多个。FC存储设备通常采用光纤的硬盘，也有Fibre to SCSI的解决方案，使用SCSI的硬盘，在整个配置上较便宜。FC存储设备通常内置了许多高级功能如基于WWN的访问控制、多主控制器、基于LUN的动态扩展，在线维护等。33 SAN的应用场合由于SAN是为在服务器和存储设备之间传输大块数据而进行优化的，因此SAN对于以下应用来说是理想的选择: 关键任务数据库应用，其中可预计的响应时间、可用性和可扩展性是基本要素。 集中的存储备份，其中性能、数据一致性和可靠性可以确保企业关键数据的安全。 高可用性和故障切换环境可以确保更低的成本、更高的应用水平。 可扩展的存储虚拟化，可使存储与直接主机连接相分离，并确保动态存储分区。 改进的灾难容错特性，在主机服务器及其连接设备之间提供光纤通道高性能和扩展的距离（达到150公里）。34 SAN的优点 面对迅速增长的数据存储需求，大型企业和服务提供商渐渐开始选择SAN作为网络基础设施，因为SAN具有出色的可扩展性。事实上，SAN比传统的存储架构具有更多显著的优势。例如，传统的服务器连接存储通常难于更新或集中管理。每台服务器必须关闭才能增加和配置新的存储。相比较而言，SAN不必宕机和中断与服务器的连接即可增加存储。SAN 还可以集中管理数据，从而降低了总体拥有成本。 利用光纤通道技术，SAN可以有效地传输数据块。通过支持在存储和服务器之间传输海量数据块，SAN提供了数据备份的有效方式。因此，传统上用于数据备份的网络带宽可以节约下来用于其他应用。 开放的、业界标准的光纤通道技术还使得SAN非常灵活。SAN克服了传统上与SCSI相连的线缆限制，极大地拓展了服务器和存储之间的距离，从而增加了更多连接的可能性。改进的扩展性还简化了服务器的部署和升级，保护了原有硬件设备的投资。 此外，SAN可以更好地控制存储网络环境，适合那些基于交易的系统在性能和可用性方面的需求。SAN利用高可靠和高性能的光纤通道协议来满足这种需要。 SAN的另一个长处是传送数据块到企业级数据密集型应用的能力。在数据传送过程中，SAN在通信结点（尤其是服务器）上的处理费用开销更少，因为数据在传送时被分成更小的数据块。因此，光纤通道SAN在传送大数据块时非常有效，这使得光纤通道协议非常适用于存储密集型环境。 今天，SAN已经渐渐与NAS环境相结合，以提供用于NAS设备的高性能海量存储。事实上，许多SAN目前都用于NAS设备的后台，满足存储扩展性和备份的需要。SAN的一个好处是极大地提高了企业数据备份和恢复操作的可靠性和可扩展性。基于SAN的操作能显著减少备份和恢复的时间，同时减少企业网络上的信息流量。 通过将SAN拓展到城域网基础设施上，SAN还可以与远程设备无缝地连接，从而提高容灾的能力。SAN部署城域网基础设施以增加SAN设备间的距离，可达到150公里，而且几乎不会降低性能。企业可以利用这一点，通过部署关键任务应用和用于关键应用服务器的远程数据复制来提高容灾能力。备份和恢复设备是实现远程管理的需要。 另外，基于交易的数据库应用从SAN部署中获益颇多。其无缝增加存储的能力可以减少数据备份的时间。 35 SAN方案介绍一、整体方案（双环）本方案从实际需要出发，在有限预算内，充分考虑性能、可靠性、容量和未来扩展性，构建SAN存储架构如下图：图一核心SAN存储采用惠普MSA1000，可以扩展到42颗磁盘，容量达到12TB，服务器接口为光纤结构，磁盘未SCSI接口，以降低成本，支持惠普领先的ADG 阵列技术，可以在一个卷内任意损坏2颗磁盘，并支持最多4颗热备援磁盘，对数据进行充分保护。为了高可用，SAN存储配备2个光纤口，配备2套12端口SAN交换机，每个服务器使用两块光纤适配卡联结不同交换机。这样每个服务器内部需要配备多通路软件Securepath for Windows，实现冗余和自动切换，并保持存储对服务器的逻辑统一。此方案即下文中的F200方案。二、整体方案（单环）核心仍然采用SAN存储采用惠普MSA1000，可以扩展到42颗磁盘，容量达到12TB，服务器接口为光纤结构，磁盘未SCSI接口，以降低成本，支持惠普领先的ADG 阵列技术，可以在一个卷内任意损坏2颗磁盘，并支持最多4颗热备援磁盘，对数据进行充分保护。经济性，SAN存储配备1个光纤口，配备1套12端口SAN交换机，每个服务器使用两块光纤适配卡联结不同交换机。并保持存储对服务器的逻辑统一。此方案即下文中的F200方案。另外，为了保证数据安全，需要备份；选择MSL6030高性能磁带库，SAN接口，可以进行磁盘到磁带机的直接备份，不占用LAN的带宽。出于成本和实际需要考虑，仍然建议采用LTO2接口的，而且技术较成熟，性能足够。备份软件采用惠普Data Protector，可以提供基于数据库在线备份，支持Windows,Linux等环境，支持DB2,SQL,Oracle等数据库，支持现有环境。为了进行存储管理，另配一台惠普服务器DL360G4，运行Windows2003和ACU 配置管理程序，可以有效管理存储。由于备份和存储管理不具有实时可靠性要求，只需要单通道联结到SAN网络。三、产品和方案特点2GB光纤接口；标准配置一个磁盘柜，可以插入14颗热交换SCSI硬盘。可以扩展两个磁盘柜而扩展到42个。最大单个磁盘容量目前为140GB。可以兼容现有Compaq硬盘，保护投资（下文DtS）。冗余控制器、电源和风扇具有容错功能 热插拔磁盘驱动器可在不中断服务的情况下增加容量 故障前通知可发出提前警报，提示驱动器出现故障 在电源或控制器故障时，电池支持的缓存可保护数据免遭损害。1、MSA1000 投资保护。惠普独有的DAS-to-SAN （ DtS ）架构使从直接连接存储 （DAS ）到存储域网 络的移植变得如此简单 ，只需将硬盘从当前阵列附件上拆下再安装到MSA1000 中即可。MSA1000支持Ultra2、Ultra3和Ultra320 1英寸通用磁盘驱动器。阵列信息相同。 存 储 整 合 有效的存储整合策略可降低硬件成本，因为存储系统能够更好地利用现有容量。而MSA1000 提供的Selective Storage Presentation（SSP）具有跨平台整合存储能力。除支持全部Microsoft操作系统之外，增加了对NetWare和Linux的支持。支持将非ProLiant x86服务器连接到msa1000上；其它品牌服务器只需有64位3.3v PCI 插槽，即可连接到MSA1000。 确 保 数 据 安 全 。 惠普提供的另一个独有特性是Advanced Data Guarding（ADG），RAID ADG技术能够提高读性能 ， 使系统能够承受硬盘同时出现两个故障，而不会导致停机或丢失数据。(普通的RAID5在1颗硬盘损坏时，即使有热备援硬盘，对73GB硬盘，还需要大约24小时的重构时间，这期间数据是不冗余、非安全的。） 动 态 扩 展 数据爆炸性增长造成了严重的IT资源短缺问题。MSA1000为在整个SAN中扩展存储容量奠定的坚实基础。 远 程 配 置 和 管 理 基于万维网的阵列配置实用程序（ACU-XE）和基于浏览器的接口使用户能够从中央位置监视和配置存储。 简 化 备 份 与 恢 复 虚拟复制器能够帮助管理存储的动态扩展，它通过创建一系列逻辑块和分配分区，使服务器认为它拥有自己的硬盘，从而无需“前载”存储。此外，该软件还支持即时快速复制，复制内容可保存在磁盘或备份设备中，从而简化了备份/恢复操作。 在一个msa1000上添加多个集群和单一服务器的能力可以支持多个MS Windows集群的同时支持多个Windows,Netware,Linux平台的服务器。msa1000 热插拔功能允许在不关闭msa1000的情况下添加另一个双结点集群新的服务器可随时接入。 在扩展驱动器数量或增大LUN的同时保持冗余（如果有）通过增加磁盘动态扩容。 可以通过SANworks Virtual Replicator提供存储虚拟化和快照功能用于数据备份。标配1个License。 支持双回路(F200)，实现光纤通道冗余F100方案是基本的基于光纤的集群方案：下图1、服务器；2、光纤通道适配卡；3、心跳网线；4、阵列控制器；5、光纤线；MSA1000盘柜；6、光纤Tranceiver;；7、光纤交换机。F200提供了两个完整、冗余的光纤环路。比F100增加了一组光纤交换机、光纤线、光纤卡、光纤I/O通道、冗余阵列控制器和F200套件（或两个SecurePath软件）。F200方案可以避免光纤通道的任意环节故障（光纤卡、光纤线、光纤交换机以及阵列控制器）导致的集群的崩溃。 36 数据移动/备份/恢复解决方案361 方案概述数据移动解决方案可以将数据在类似或不同的存储设备间来回移动。目前，数据的移动或复制靠服务器或多个服务器来完成，服务器从源设备中读取数据，然后通过LAN或WAN传送给其它的服务器，最后数据写入目标设备。整个过程要占用服务器处理器的操作周期，而且在SAN上数据要传送仅需两次，一次是从源设备到服务器，一次是从服务器到目标设备。 SAN数据移动解决方案的目标是不使用服务器 无服务器)、不使用LAN或WAN(无LAN)来进行数据拷贝，这样就释放了服务器处理器的操作周期， 同时也释放了LAN或WAN的带宽。目前，这种数据复制是靠在SAN内使用支持第三方SCSI-3拷贝命令的智能网络来完成。第三方拷贝也可以看作是外部数据移动或拷贝。目前，对多个网络连接服务器的数据保护采用以下两种备份和恢复方法：本地备份和恢复、网络备份和恢复。本地备份和恢复具有速度快的优势，因为它的数据传输不需要通过网络。但是，这种方法的成本太高 (必须为每台服务器配备本地设备来进行备份和恢复，因此设备利用率很低)，管理复杂(需要支持多种磁带驱动器、磁带库，并且需要多次安装)。网络备份和恢复是一种高性价比的方法，因为它允许使用一个或多个网络连接设备实现存储设备的集中式管理。由于安装的存储设备得到了很好利用，所以这种集中式管理具备更高的投资回报。一台磁带库可以被多个服务器共享，同时网络备份和恢复环境的管理也相对简单，因为它不再需要对多台服务器进行人工安装磁带操作。SAN将上述两种方法的优点结合到一起，它的做法是：对备份和恢复进行集中式管理，将一到多台磁带设备分配给每个服务器，使用FC协议将数据直接从磁盘设备传递给磁带设备LAN-free备份-高性能的SAN备份方式 基于磁带的系统备份和系统存档在LAN上被广泛使用大约已有15年了。现在开始转变为利用光纤通道技术的LAN-free备份。LAN-free 方式使用光纤通道技术通过SAN进行备份，避免了大量数据通过LAN来传递，降低了系统瓶颈，增加了性能。LAN-free方式的备份，增大了磁带设备的吞吐量，降低了备份时间。实际上消除了以太网的瓶颈可以使系统性能提高2.5到10倍。LAN-free备份方式可以充分利用现有的存储设备升级，而不必建新的存储系统。LAN-free备份也能带来服务性能的提高-避免了在备份期间大量占用LAN带宽对应用服务器的影响。LAN-free方式提高了备份的可靠性，用户不会由与网络负载过大造成系统操作中断，而得到更好的服务。Server less 备份通过光纤通道技术避免了大量数据通过服务起器来传递，降低了占用的系统资源，增加了系统的性能。362 惠普磁带库备份系统理想的数据存储设备应当拥有高容量、坚韧的可靠性以及使用方便的图形用户界面，而HP令这一梦想变成了现实。屡获殊荣的HP StorageWorks MSL6000磁带库提供全面的备份和恢复解决方案，可满足中档和部门级环境的需求。HP StorageWorks MSL6000磁带库图：MSL6030 MSL6060建立更出色的备份HP StorageWorks MSL6000磁带库提供卓越的性能、投资保护和无与伦比的灵活性。通过集中备份到单个自动设备，MSL6000磁带库可以为更多的战略工作释放出宝贵的IT资源。大中型IT网络的理想选择有或无存储局域网(SAN)在不确定的数据增长环境中，MSL6000磁带库提供循序渐进的变革、无与伦比的简单性并可无限发展，充分满足大多数的IT网络需求。循序渐进的变革MSL6000磁带库通过最佳的驱动器技术提供最大的灵活性，包括新的HP LTO Ultrium 960磁带驱动器以及Ultrium 460和SDLT 600磁带驱动器。这些技术可用于新的磁带产品以及目前安装的MSL5000和MSL6000磁带库的升级。无与伦比的简单性MSL6000磁带库可以通过直观的GUI控制面板和集成的远程web管理轻松地进行管理，并可为任何远程地点或现场提供简单的管理功能。此外，每个磁带库均可具备世界一流的诊断工具、HP磁带库和磁带工具，且无需额外付费。通过HP StorageWorks企业备份解决方案(EBS) 1-2-3认证，企业可以确保MSL6000磁带库在各种配置中得到全面的检验、认证和支持。通过EBS 1-2-3，HP可提供业务和技术蓝图和快速、轻松配置的设计指导，从而简化SAN备份配置。欲知HP EBS解决方案详情，请访问/go/ebs。无限发展HP StorageWorks MSL6000磁带库通过可扩展性提供最佳的投资保护。通过安装一个光纤通道接口卡便可轻松从直连存储转向网络连接存储。此外，MSL6000磁带库可以使单个磁带库随着容量和技术的需要而发展和变化，从而实现配置的升级。MSL6000磁带库产品系列不仅可以扩展，而且还可以与传统的MSL5000磁带库通过传递机械装置扩展多达16个驱动器和240个插槽。关键特性与优点*可扩展：多单元堆叠可以通过相邻的5U和10 U MSL6000磁带库组合使磁带库在40U的机架空间内扩展达到240个插槽和16驱动器。MSL6000磁带库提供机架安装配置，亦可通过转换套件转换成台式配置*灵活：MSL6000磁带库利用cPCI插槽可以配置成光纤通道(1 Gb或2 Gb用户可选择)或Ultra3 LVD SCSI*易于使用磁带库可以提供一个(MSL6026/ MSL6030)或两个(MSL6052/MSL6060)可配置中转槽，以便快速装载/卸载和拆卸磁带机匣*易于管理：便于用户使用的触摸屏GUI控制面板和基于 web的远程管理系统使磁带库管理变得轻松自如*外形精巧：MSL6000磁带库分为5U和10U两种机型，均可提供同类产品最高的存储密度*高性能：利用Ultrium 960驱动器，MSL6060磁带库可为多达60个数据插槽提供24 TB的本机容量；MSL6030磁带库为多达30个数据插槽提供12 TB的本机容量*轻松的异地备份：可拆卸的15插槽机匣(每个MSL6026/MSL6030有2个和每个MSL6052/MSL6060有4个)可提供轻松的异地备份*稳定可靠：通过LTO Ultrium或SDLT磁带驱动器和久经考验的磁带库自动装置，MSL6000磁带库为当前的需要环境提供必要的高可靠性。每个MSL6052/MSL6060磁带库支持高达4个Ultrium或SDLT磁带驱动器；每个MSL6026/MSL6030磁带库支持高达2个Ultrium或SDLT磁带驱动器*兼容：MSL6000磁带库支持大部分的操作系统、ISV包和硬件平台，提供同类最佳的互操作性更多信息欲知详情，请访问：/go/tape。HP StorageWorks MSL6000磁带库磁带库5U外形驱动器类型HP StorageWorks MSL6026SDLT 600HP StorageWorks MSL6030LTO Ultrium (傲群) 960HP StorageWorks MSL6030LTO Ultrium (傲群) 460设备外形尺寸(高x宽x长)22.2 x 43.2 x 76.2厘米/8.75 x 17 x 30英寸22.2 x 43.2 x 76.2厘米/8.75 x 17 x 30英寸22.2 x 43.2 x 76.2厘米/8.75 x 17 x 30英寸装运体积(高x宽x长)38.7 x 58.4 x 97.2厘米/15.25 x 23 x 38.25英寸38.7 x 58.4 x 97.2厘米/15.25 x 23 x 38.25英寸38.7 x 58.4 x 97.2厘米/15.25 x 23 x 38.25英寸单位重量19.5千克/43磅19.5千克/43磅19.5千克/43磅装运重量34千克/75磅34千克/75磅34千克/75磅驱动器本机吞吐率(MB/秒)368030记录方法线性螺旋扫描线性螺旋扫描线性螺旋扫描一个单元支持的最大驱动器数222一个单元最大本机备份性能(GB/小时)259.2576216一个单元的插槽数263030一个单元本机备份容量(TB)9126自动装置可靠性(平均无故障工作时间(MSBF)2百万次2百万次2百万次多单元可扩展性是，最多可扩展至8个单元是，最多可扩展至8个单元是，最多可扩展至8个单元最大本机扩展容量(TB)729648最大本机扩展性能(GB/小时)2,0734,6081,728接口Ultra3 SCSI (LVD)Ultra3 SCSI (LVD)Ultra3 SCSI (LVD)控制面板GUI触摸屏GUI触摸屏GUI触摸屏功率要求90-132 VAC 47-63 Hz，180-264 VAC 47-63 Hz90-132 VAC 47-63 Hz，180-264 VAC 47-63 Hz90-132 VAC 47-63 Hz，180-264 VAC 47-63 Hz功耗(典型值/最大值)180瓦/200瓦180瓦/200瓦180瓦/200瓦保修3年，下一工作日，现场3年，下一工作日，现场3年，下一工作日，现场关键任务支持服务可选可选可选支持的服务器*HP ProLiant服务器，HP-UX服务器，HP AlphaServer系统HP ProLiant服务器，HP-UX服务器，HP AlphaServer系统HP ProLiant服务器，HP-UX服务器，HP AlphaServer系统* 欲了解各款磁带库所支持的具体服务器，请参考产品Quick Specs：/go/tape。欲了解软件、服务器、HBA、操作系统兼容性信息，请访问：/go/ebs。353 备份/恢复软件在当今的商业环境中，客户要求计算系统保证7 x 24的可用性。HP StorageWorks Secure Path软件满足客户对存储区域网(SAN)中无单路径故障点的解决方案及外置存储解决方案的要求。此外，Secure Path还为灾难容错和高可用性集群等技术提供路径管理基础架构。Secure Path是一个多路径的高可用性软件，它管理并维护对HP存储系统不间断的数据访问，消除从服务器到存储的单路径故障点。Secure Path软件驻留在主机上，它监测服务器与存储之间的数据路径，提高信息的可用性。如果监测到路径故障，Secure Path即故障转移到替代路径上。当故障路径重新可用时Secure Path自动地恢复为原来的路径。新特性*Secure Path v4.0C for Microsoft* Windows* 支持运行Windows Server 2003的64位主机*Secure Path V3.0C for HP-UX支持Itanium主机和HP-UX 11.23*Secure Path v3.0A for Linux支持United Linux1.0和Red Hat Advanced Server2.1主要特性与优点*高可用性：每个虚拟磁盘管理多达32个路径，消除SAN下的单路径故障点*提高性能：监测和变量数据路径，动态平衡负载，实现存储容量的最优利用*简单：可通过基于web的管理器建立策略，发生变更时发出报警*可管理：使用Secure Path Manager web GUI管理Windows主机十分简单*集成：为各种存储阵列提供多路径支持*灵活：支持存储整合，在Windows主机间共享RAID集*开放：支持多种操作系统，包括HP-UX, Windows 2000, Windows Server 2003, Linux, SUN, NetWare, 以及IBM-AIXHP StorageWorks Secure Path软件管理对HP存储系统的不间断数据访问，消除从服务器到存储的单路径故障点。Secure Path软件监测数据路径，以提高信息的可用性。Data Protector 软件介绍HP OpenView Storage Data Protector 存储软件采用全自动备份和高性能恢复程序，是一个综合的数据管理解决方案。它专为任何行业或规模的、拥有经验丰富的系统管理员的公司而设计，可从异构单服务器环境扩展到分布式企业基础设施架构，充分利用 IT 资源和预算，同时确保数据保护服务成为总体 IT 服务中不可缺少的组成部分。Data Protector 可管理从磁盘和磁带备份和恢复，在提供 24x7 不间断的业务运营的同时，确保实现最充分的数据保护。该软件将多种技术综合在一起，旨在简化和集中备份及恢复操作，消除备份窗口。其中包括在线备份，打开文件的备份，即时恢复，以及零停机备份。其经过检验、业界领先的即时恢复特性及其它多个综合的灾难恢复方法满足最复杂企业的需求，使他们能够在几分钟内恢复关键数据。Data Protector 以最快速的安装，自动完成日常任务，以及使用方便的特性，简化复杂备份和恢复程序的使用。主要特性与优点高效、综合的备份管理： 通过多种方式消除备份窗口：在线备份，打开文件的备份，零停机备份，或微软的卷影拷贝服务 (VSS) 使用磁盘和磁带保护数据 广泛兼容操作系统、应用软件、磁带驱动器、磁带库及磁盘阵列高性能，恢复更快速： 基于磁盘的即时恢复可在几分钟内恢复数 TB 的数据 全面的裸金属恢复选项允许从 CD-ROM、磁盘或磁带引导，轻松、快速地恢复服务器可扩展，集中管理： 单一产品可从单服务器环境扩展到分布式企业基础设施架构 自动完成日常任务；易于部署和使用；一致的外观和使用体验；简单的模块化产品和许可结构业务规则驱动的设备和介质管理： 内置的介质管理功能 实现多系统和多平台的磁带库共享与 HP OpenView 无缝集成：允许将定义、管理和度量数据保护的服务作为总体 IT 服务不可或缺的组成部分 可端到端地管理整个 IT 环境 （运营）新特性高级磁盘备份： 通过连续的事务日志文件备份，不采用多路复用技术的慢客户端备份，轻松的资源访问和共享，以及分支机构不采用磁带备份，改进备份程序，同时提供快速、轻松的配置和许可 通过透明地访问迁移到磁带上的数据，满足对从磁盘快速、直接恢复的需求。该软件为希望使用分层备份-数据分层备份到高速中央磁盘上再备份到磁带上的客户提供理想的解决方案。设备和介质管理： 提供磁带库共享、负载均衡、多路复用、介质复制、设备虚拟化、内置的数据保留管理和介质分配策略等功能， 通过多路径传输软件（HP StorageWorks Secure Path、HP StorageWorks Auto Path 或 EMC PowerPath）消除 SAN 上的单点故障。备份镜像： 通过共享内存，以最高的性能和不受限制的距离镜像介质组。这样可以简化潜在数据中心灾难恢复的准备工作，提供远程长期存档及快速本地磁带访问 消除由于磁带损坏导致丢失数据的风险更轻松地配置和管理大型 SAN： 使用多路径取代逻辑设备，简化 SAN 设备配置，优化共享设备访问 可自动处理 SCSI 地址的更改增强生态系统的覆盖： 扩大已有的与操作系统、应用软件、磁带驱动器、磁带库和磁盘阵列的广泛兼容性，目前还通过 SMI-S （存储管理规范）工业标准支持 Data Protector 零停机备份和即时恢复特性 更新与 HP OpenView 的集成，支持最新的版本364 移动/备份/恢复应用3641 存储虚拟化存储虚拟化是一个抽象的定义，它并不能够明确地指导用户怎么去比较产品及其功能。这个定义只能用来描述一类广义的技术和产品。存储虚拟化同样也是一个抽象的技术，几乎可以应用在存储的所有层面：文件系统、文件、块、主机、网络、存储设备等等。SNIA的存储网络字典里是这样定义的：虚拟化-通过将一个（或多个）目标(Target)服务或功能与其它附加的功能集成，统一提供有用的全面功能服务。典型的虚拟化包括如下一些情况：屏蔽系统的复杂性，增加或集成新的功能，仿真、整合或分解现有的服务功能等。虚拟化是作用在一个或者多个实体上的，而这些实体则是用来提供存储资源或服务的。存储虚拟化并不局限于某项特别的产品功能，需要从不同的角度和不同的层面进行完整、详尽的描述。SNIA提供的存储虚拟化模型，主要从以下三个角度来讨论：(1)虚拟化什么；(2)在哪里虚拟化；(3)如何进行虚拟化。随着时间的推移，存储虚拟化不会再被看作是一个专门的产品，而是一个支撑存储容量和存储服务的基础平台，在各个层次的不同功能将协助管理工具更好地完成管理工作。现在大多数厂商宣传的虚拟是指异构的SAN环境下的虚拟应用，因为他们都认为虚拟存储可以简化管理大型、复杂、异构的存储环境，而且明确指出虚拟实施是在存储网络（SAN）的环境下。虚拟存储实际上是逻辑存储，是一种智能、有效的管理存储数据的方式。虚拟存储克服了物理存储的局限，因为它可以把物理设备变成完全不同的逻辑镜像，呈现给客户，既充分利用了物理设备的优势（如：高性能、高可用），又打破了物理设备本身不可克服的局限性。如何管理好存储是企业的一大难题，所有围绕存储和管理存储努力的目标是如何使存储管理自动化，从而减少人工操作。虚拟存储正是针对这一目标。3642 实施虚拟存储的必要性我们发现，企业级的客户主要面临下面4个挑战：1、信息的爆炸性增长email、数据仓库、电子商务、富媒体、科研、医疗和其他应用都是导致信息不断增长的因素。大多数客户不具备有效管理这种信息爆炸的能力。2、异构操作平台我们看到越来越多的系统操作环境使用不同厂商的硬件和软件产品，彼此不能兼容。IT经理们发现访问信息及其信息共享越来越困难。3、系统操作的连续性客户要求在任何时间都可以获得信息，包括银行账户、电话单、定购单等，企业必须确保其系统的高可用性。4、IT资源的短缺信息量的爆炸性增长，导致IT管理人员的短缺。企业必须懂得如何以有限的人力和物力去管理信息。这4个挑战归结起来就是：如何以有限的IT资源，经济有效地管理好不断增长的信息，简化管理异构操作环境的复杂性。所以，存储虚拟化以其独特的商务优势成为企业寻求的解决方案。3643 存储虚拟化的好处存储虚拟化是一个SAN里面的存储中央管理、集中管理，这是虚拟化的一个特点，一个突出的地方。可以得到很大的收益，降低成本。IT管理人会非常看重他的SERVER的成本，但在IT支出中，有一些成本是看不见的，隐藏在他的应用、管理里面，而隐藏的成本非常大，有可能是表面成本的数倍。经济形势不好的情况下，隐藏的IT成本对企业的发展就将有非常大的影响。任何一个企业你的存储利用的是一个非常模式性的东西，特别是不能共享存储空间的时候，你就需要去买很多存储，而不能用其他人空闲的存储。第二点很重要的是，存储虚拟化打破了存储供应商之间的界线，就是你用了EMC的东西，以后必须买EMC的，因为他不可能EMC的东西和IBM或者HDS或HP的什么替换做存储的管理。有了存储虚拟化，这种壁垒将被打破。第三点就是用不同的，可以应用于不同品牌的高中低档的存储设备，IT管理人考虑到他们的设备，他们的环境，他们的