Syantec产品和解决方案概述

1、Symantec主要产品和解决方案概述主要产品和解决方案概述培训内容培训内容Symantec公司简介1Symantec端点安全与管理解决方案2Symantec内容安全管理解决方案 3Symantec统一备份和管理解决方案 4Symantec存储管理和容灾解决方案 5Presentation Identifier Goes Here2Symantec公司简介公司简介今日的今日的Symantec 成立于1982年，1989年上市(纳斯达克: SYMC) 全球第一大专业存储软件和安全软件公司 全球增长速度最快的大型软件公司 为全球99的财富1000强企业提供专业技术服务 遍布全球40多个国家及地区，

2、拥有17,500 名员工。 在全球29个中心有超过2000名专业技术支持人员用10多种语言支持全球用户Presentation Identifier Goes Here4Symantec服务中国服务中国 共同发展共同发展 1998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过有超过1000名员工名员工 1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持术支持 2004年在北京成立研发中心，年在北京成立研发中心，2006年在成都成立研

3、发中心年在成都成立研发中心 2007年在中国成立安全响应中心，迅速响应来自本地的威胁年在中国成立安全响应中心，迅速响应来自本地的威胁 完善的合作伙伴网络完善的合作伙伴网络 与各行各业有广泛的合作：与各行各业有广泛的合作： 新华社、广电、专利局、气象局、交通部、公安部、财政部新华社、广电、专利局、气象局、交通部、公安部、财政部 国家电网、吉林电力、辽宁电力、中石油、中石化国家电网、吉林电力、辽宁电力、中石油、中石化 中国移动、中国联通、中国网通、中国电信中国移动、中国联通、中国网通、中国电信 农行、建行、工行、中行、招行、交行、光大、民生农行、建行、工行、中行、招行、交行、光大、民生Presen

4、tation Identifier Goes Here5Symantec产品和技术的市场领先情况产品和技术的市场领先情况 存储基础架构软件产品市场占有率第一 核心存储管理软件产品市场占有率第一 数据保护产品市场占有率第一 终端安全产品市场占有率第一 消息和邮件安全产品市场占有率第一 策略和法规遵从产品市场占有率第一 邮件归档产品市场占有率第一 数据防泄漏产品市场占有率第一 安全管理产品市场占有率第一 消费终端安全产品市场占有率第一Presentation Identifier Goes Here6公司发展历程中的重要收购公司发展历程中的重要收购2004 年 6 月完成了对 Brightmail

5、 的收购。此次收购后，赛门铁克成为业内提供最全面的消息传递安全解决方案的提供商。Brightmail 市场领先的反垃圾邮件技术成为赛门铁克网关安全系列解决方案的重要补充。2005 年 7 月完成了与 VERITAS 软件的合并。VERITAS 软件是存储软件的全球领导者。全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最宝贵的资产，即信息。赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息安全性和可用性解决方案。2005 年 10 月完成了对 Sygate 的收购，Sygate 是大型企业网络准入控制解决方案的市场领导者。Sygate 在终端遵从领域的专业知识进一步巩固了赛门铁克

6、在客户端安全领域内的领导地位，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。2007 年 4 月完成了对 Altiris 的收购。Altiris 是业内服务导向管理软件领先提供商，主要帮助 IT 企业轻松管理多样化的 IT 资产，确保资产安全并提供相应服务。通过此次收购，赛门铁克将更好地帮助客户管理和实施终端上的 IT 策略、识别和防御威胁、修复资产并提供服务。2007 年 12 月完成了对业界领先的数据丢失防御 (DLP) 解决方案厂商 Vontu 的收购。 Vontu 的数据丢失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失。赛门铁克将该解决方案补充

7、并集成到现有的终端和网络安全、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丢失防御平台。2010年6月收购PGP，实现邮件加密和全盘文件加密。2010年8月收购Verisign，实现手机动态认证平台。Presentation Identifier Goes Here7Symantec的主要产品线的主要产品线基基 础础 设设 施施 信信 息息 自自 然然 灾灾 害害 与与 系系 统统 故故 障障 IT 策策 略略 与与 外外 部部 法法 规规 系统管理和优化系统管理和优化 内内 部部 与与 外外 部部 恶恶 意意 威威 胁胁 保持系统正常运行保持系统正常运行确保业务迅速恢复确保业

8、务迅速恢复遵遵 从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安 全全端点全方位安全保护端点全方位安全保护 Symantec Endpoint Protection(SEP)邮件系统安全和反垃圾邮件邮件系统安全和反垃圾邮件 Symantec Mail Security(SMS)网络准入控制网络准入控制 Symantec Network Access Control(SNAC)邮件和文件系统归档邮件和文件系统归档Enterprise Vault(EV)企业安全日志的收集和报告企业安全日志的收集和报告 Secu

9、rity Information Manager(SIM)企业安全漏洞评估和分析企业安全漏洞评估和分析 Enterprise Security Manger(ESM)敏感信息防泄漏敏感信息防泄漏 Data Loss Prevention(Vontu)数据备份与恢复数据备份与恢复Netbackup(NBU)/BackupExec(BE)操作系统的备份与恢复操作系统的备份与恢复Symantec System Recovery (SSR)服务器集群服务器集群Cluster Server(VCS)灾难恢复灾难恢复Volume Replicator(VVR)IT资产管理和优化资产管理和优化Altiris

10、存储资源配置和优化存储资源配置和优化Storage Foundation(SF)存储系统监控和管理存储系统监控和管理CommandCentral Storage（CCS）Presentation Identifier Goes Here8Symantec端点安全与管理端点安全与管理 SEP+SNAC+Altiris+SSRSymantec端点安全解决方案端点安全解决方案Presentation Identifier Goes Here10数据和文件系统网络连接操作系统内存/程序应用软件蠕虫、 探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日漏洞缓冲溢出攻击、程序注

11、入、 按键记录零日攻击、恶意软件、 特洛伊木马、 应用程序注入I/O 设备Slurping、IP 窃取、恶意软件行为保护对象保护对象威胁威胁移动终端、非法接入、外设管理、外联管理、行为监控赛门铁克端点保护赛门铁克端点保护SEP赛门铁克网络准入控制赛门铁克网络准入控制SNAC赛门铁克解决方案赛门铁克解决方案统一端点安全管理SPM反间谍软件客户防火墙O/S 保护防反堆栈溢出主机IPS外设控制防病毒网络IPS策略符合性检查和自动修复保护技术保护技术SEP: “比单纯的防病毒做的更多比单纯的防病毒做的更多”Presentation Identifier Goes Here11简明易用的客户端用户界面简

12、明易用的客户端用户界面客户端用户界面客户端用户界面 客户端用户界面强调了最终用户的易用性 用户能够快速的查看设置并导航Presentation Identifier Goes Here12SNAC解决方案的组成解决方案的组成Presentation Identifier Goes Here13Symantec Endpoint Security ManagerSymantec 执行代理执行代理+ Symantec Enterprise Protection Agent(Self-Enforcement 方法方法)Microsoft SQL Server 数据库数据库端点端点强制器强制器管理管理

13、使用使用802.1x的交换的交换机机Symantec局域网强制器局域网强制器Symantec网关强制器网关强制器DHCP服务器服务器SymantecDHCP强制器强制器SNAC-端点策略遵从流程端点策略遵从流程Presentation Identifier Goes Here14端点连接到网络端点连接到网络获取配置获取配置步骤步骤 1对照策略检查配置是否遵守规定对照策略检查配置是否遵守规定步骤步骤 2根据策略检查结果采取措施根据策略检查结果采取措施步骤步骤 3补丁补丁隔离隔离虚拟台式电脑虚拟台式电脑监控端点，确保长期的法规遵从监控端点，确保长期的法规遵从步骤步骤 4Altiris:重新定义全新

14、的重新定义全新的IT生命周期管理生命周期管理 服务支持服务支持配置管理Configuration事件管理 Incident问题管理 Problem变动管理Change发布管理Release财务管理Financial服务水平管理Service Level可用度管理Availability能力管理Capacity资产管理InventoryManagement实行要求RequestFulfillment购买和供应Procurement & Provisioning合约管理ContractManagement淘汰和重新部署Retirement &Reallocation统一的配置管理统一的配置管理和资

15、产管理数据库和资产管理数据库Unified CMDB & Unified CMDB & Asset Management Asset Management RepositoryRepository持续性管理Continuity服务交付服务交付服务台服务台执行执行工具工具流程管理流程管理工具工具分析分析工具工具 统一的配置管理和统一的配置管理和 资产管理数据库资产管理数据库Unified CMDB & Unified CMDB & Asset RepositoryAsset Repository流程管理流程管理工具工具统一的配置管理和资产管理数据库统一的配置管理和资产管理数据库分析工具和分析工具

16、和 自动报警自动报警执行执行工具工具帮助台解决方案帮助台解决方案 事件管理事件管理问题管理问题管理 变动管理变动管理发布管理发布管理服务器监控解决方案服务器监控解决方案网管网管 / Windows/ Windows应用测量管理应用测量管理合同管理合同管理网络报表网络报表TCO TCO 解决方案解决方案补丁管理解决方案补丁管理解决方案部署解决方案部署解决方案资产管理资产管理远程控制远程控制网管网管/ Windows/ Windows备份和修复备份和修复软件分发软件分发Wise Wise 打包工具打包工具资产管理解决方案资产管理解决方案固定资产管理解决方案固定资产管理解决方案应用软件管理解决方案应

17、用软件管理解决方案条形码解决方案条形码解决方案Altiris ITIL 解决方案解决方案Presentation Identifier Goes Here16SSR灵活的异地保护灵活的异地保护 增强了灾难恢复能力 最多选择两个异地存储目标 异地存储目标包括 USB、网络位置，甚至 FTPPresentation Identifier Goes Here17NAS / SANUSB一级一级目标位置目标位置FTP 服务器服务器恢复恢复点点复制复制恢复恢复点点复制复制恢复恢复点点复制复制智能的可移动介质支持智能的可移动介质支持 Symantec System Recovery可以识别可移动介质，在这

18、方面独一无二 无论驱动器盘符是否变化，均可成功完成作业Presentation Identifier Goes Here18文件服务器 C:USB 驱动器 D:USB 驱动器 E:可移动介质D:（例如外部硬盘或 .mp3 播放器）文件服务器 C:星期一星期二Restore Anyware 技术技术 恢复到完全不同的硬件上 恢复到虚拟环境中，再恢复到真实环境中(P2V and V2P)Presentation Identifier Goes Here19Symantec System Recovery 2011 的的新功能新功能20新！支持 2008 R2 64 位环境.ISO 映像Window

19、s 7 SP1、Vista SP3、SharePoint 2010、Exchange 2010 SP、SQL 2008 R2VMware vSphere 4.1、ESX 3.5 update 5Citrix XenServer 5.5 SUSE Linux Enterprise Server 10 SP3、11RedHat Linux 5.4、5.5 & 6.0通过一体化的备份和恢复 USB 设备来启动及恢复系统System Recovery Management Solution增强的恢复向导增强了操作系统和应用程序支持全新的恢复盘源业经验证，业经验证，安全可靠安全可靠易于使用易于使用随时随

20、地在几分钟内恢复您的系统随时随地在几分钟内恢复您的系统21快速系统恢复快速系统恢复Symantec内容安全管理内容安全管理 SBG+SWG+EV+Vontu DLP赛门铁克全方位邮件安全方案赛门铁克全方位邮件安全方案Presentation Identifier Goes Here23网关网关群件群件需求阻止垃圾邮件内容过滤控制阻止各种威胁优势提高邮件服务器的性能、降低IT部门的开销恢复员工的生产力阻止外部的威胁提高内容过滤的能力 解决方案解决方案Symantec Mail Security 8300 Series appliancesSymantec WEB GateWay 8400 Ser

21、ies applicances需求控制内部邮件 减少当机时间优势阻止内部威胁提高内部内容过滤的能力阻止垃圾邮件 (通过 SPA 插件)解决方案解决方案Symantec Mail Security for Domino/Exchange Symantec 具有业界最高的准确性具有业界最高的准确性 误报 (正常邮件被误认为是垃圾邮件) 在创造生产力的同时带来了商业上的损失 可能丢失重要的邮件 (订单, 确认信等等) 用户需要从隔离区中搜寻正常邮件 使用symantec antispam，完全没有风险 99.9999% 的准确性 由Symantec BLOC中心提供技术支持 自动处理所有的误报邮件，

22、不需要用户干预Presentation Identifier Goes Here24Enterprise Vault 归档平台归档平台分分类类LegalInfo Sec.HREnd Users存储存储迁移迁移重复数据重复数据删删除除压缩压缩透明透明SharePointIM ServersEmail ServersFile ServersLegacy DatabasesECMDesktops管理管理回收周期回收周期保留保留过过期期处处理理审计审计归档归档发现发现导导出出监监督督搜索、搜索、审阅审阅分析分析Enterprise VaultPresentation Identifier Goes H

23、ere25Enterprise Vault的核心价值的核心价值 出于法律需要查找、保留和导出所需信息 加强了无缝的用户数据恢复能力启用企业电子发现和用户电子发现 自动归档所有的非结构化数据 整合服务器和存储资源集中信息管理和回收周期管理 消除了对于PST、NSF文件的本地需要 优化了备份和恢复时间窗口归档的不仅仅是电子邮件Presentation Identifier Goes Here26Enterprise Vault的优势的优势 技术领先的成熟产品 1999年第一版，目前全球9500多企业客户，保护1800万用户邮箱 Gartner连续5次将EV列为邮件归档领域唯一的领导者 全球市场占有

24、率第一 与微软、IBM环境紧密集成 Exchange， Domino，SharePoint， LCS， 文件服务器 最低的总体拥有成本 存储成本 发现成本 管理成本 可扩展的架构 开放信息源 开放的存储层Presentation Identifier Goes Here27Vontu可以帮助您可以帮助您如何来防止数据泄漏？DISCOVERYMONITORINGENFORCEMENT数据在网络中如何流动？机密信息在什么位置?DATA LOSS PREVENTION (DLP)Presentation Identifier Goes Here28Vontu的组成的组成Secured Corpora

25、te LANDMZMTA or ProxySPAN Port or TapDisconnectedVontuDiscoverVontuDiscoverVontuNetwork DiscoverVontuNetwork ProtectVontuEnforceVontuNetwork PreventVontuEnforceVontuNetwork MonitorVontuEnforcePlatformVontuEndpoint DiscoverVontuEndpoint PreventPresentation Identifier Goes Here29Vontu的优势的优势 唯一的DLP整体方案

26、，覆盖最全面 Data in Motion，Data at rest，Data in use 支持多种语言 支持多种协议 支持最广泛的数据存储库 终端覆盖技术多种多样 专利的检测技术 指纹匹配 无需理解数据内容 准确率高 支持相似度匹配 量变到质变的等级划分方式 策略灵活、适应性强 业经证明、广泛应用的DLP方案Presentation Identifier Goes Here30Symantec统一备份和管理统一备份和管理 NBU或或BENetbackup概述概述 描述: 企业级数据保护方案，提供从桌面到数据中心，涵盖UNIX、Windows、Linux、及NetWare环境的全面数据备份和

27、恢复 好处: 单一、集中的管理工具用于数据保护与灾难恢复的管理 高级的管理、报告、报警和故障检测功能 融合了先进的基于磁盘的保护方法，同时保护了磁带存储的投资 广泛的OS、数据库和存储硬件的支持 PlatformsApplicationsServer ProtectionFilesData ProtectionMessagingDatabasesRemote Office Desktop & LaptopsData CenterOffsite/ Vault Presentation Identifier Goes Here32NetBackup 企业级三层构架企业级三层构架客户端介质服务器主服

28、务器Presentation Identifier Goes Here33广泛的系统支持广泛的系统支持 Windows HP-UX Tru64 AIX Solaris Linux Red Hat Enterprise Linux SUSE Linux Enterprise Server RedFlag Linux DC Windows HP-UX Tru64 AIX Solaris Linux Red Hat Enterprise Linux SUSE Linux Enterprise Server RedFlag Linux DC NetWare主服务器支持平台介质服务器支持平台Presen

29、tation Identifier Goes Here34跨平台支持多种数据库跨平台支持多种数据库Presentation Identifier Goes Here35简单而又全面的虚拟机防护简单而又全面的虚拟机防护 支持客户端重复数据删除功能和独特的增量备份功能 降低了备份 Hyper-V 和 VMware 的影响（使用 vStorage API）可将备份时间缩短 50-90%90%旧新 删除虚拟和物理环境中的重复数据 通过 VMware 数据块级优化功能减少数据存储量，提高备份速度 简单的恢复流程 向导式虚拟机恢复模式 即时文件恢复 可以从任何类型的备份中恢复，不管是 磁盘还是磁带即时查找

30、和恢复文件VM备份存储VM文件 1.文件 2.恢复VM VMVM管理程序存储效率更高Presentation Identifier Goes Here36强大的介质管理强大的介质管理 支持所有的主流磁带设备或者磁带库 磁带错误和使用统计 卷池管理 自动磁带机清洗 数据并行访问多个设备 磁带库能够被共享给多个服务器平台Presentation Identifier Goes Here37充分发挥磁盘的功能充分发挥磁盘的功能高级磁盘选件OpenStorage虚拟磁带智能硬件设备 (如VTL)OpenVTL重复数据删除灵活的磁盘CDP/R日常使用的磁盘池基础磁带与磁盘NetBackup介质服务器Ne

31、tBackup 客户端NetBackup客户端CDP客户端SAN 客户端快照客户端标准客户端企业客户端Presentation Identifier Goes Here38跨平台的统一的界面管理所有操作跨平台的统一的界面管理所有操作备份策略离线介质容灾快照保护编录保护服务器保护Presentation Identifier Goes Here39企业级企业级Windows系统保护平台系统保护平台一步备份粒度恢复一步备份粒度恢复一步备份Exchange2003, 2007ActiveDirectorySharePoint2003, 2007Windows Server2003, 2008VMwa

32、reESXSQLServer企业Windows服务器系统备份基础架构一次储存颗粒度,应用程序对象恢复Presentation Identifier Goes Here40服务器恢复服务器恢复 从裸机到可用的服务器只从裸机到可用的服务器只需几分钟需几分钟 一个简化和自动的恢复过程 强大的异机恢复功能 可定制的应用程序恢复 是NetBackup软件的一个选项，不需和第三方软件配合使用。 业界最广泛的平台支持Step3.2.1.步骤..1.传统恢复传统恢复RebootRebootRebootRebootRebootLoad tape(s) and restoreReloa

33、d OSReload backup softwareCollect all mediaRepair hardware服务器恢复时间Click “Prepare to Restore”Repair hardware更快速更快速的恢复的恢复裸机恢复裸机恢复Bare Metal RestorePresentation Identifier Goes Here41NetBackup满足不同层次数据保护的需求满足不同层次数据保护的需求ERPcollaborationemailfile /printvirtualmachinestest /developmentdepartmentalappsfinanc

34、ialsystemsintranetSystemGranularRecoveryInstantRecoverySearch &RestoreClient BackupDedupe ClientBackupApplicationBackupASnapshotBackupCDPBackupArchiveStandard DiskDedupe DiskCDP DiskCatalogPolicy1 -2 -3 -4 -5 -Reporting Data TapeVaultSiteApplication Criticality (RPO, RTO)Applications Vault Replicate

35、OpenStorageAppliances& VTLsPresentation Identifier Goes Here42新特性新特性 - 数据重删技术和数据重删技术和SLP技术的出现技术的出现43 数据重删技术 一种数据缩减方式，通常用于基于磁盘的备份系统，旨在减少存储系统中使用的存储容量。它的工作方式是在某个时间周期内查找不同文件中的不同位置的重复可变大小数据块，重复的数据块用指示符取代，从而使高度冗余的数据集实现10比1至50比1的缩减比。 SLP技术 通过定义存储生命周期策略，客户可以轻松控制不同存储层上(包括磁带和磁盘)备份数据的生命周期，从而简化了数据保护流程。客户可以对备份方法

36、，目标介质和恢复流程进行控制，因此他们能归根据数据的重要性来划分资源分配的优先级。Presentation Identifier Goes Here完美完美 - AIR技术可以带给我们什么？技术可以带给我们什么？44 在Netbackup 7.1版本之前，SLP只能被定义在一个单独的NBU备份域里。从Netbackup7.1之后，SLP可以支持在备份域之间进行数据复制。这种技术我们就称之为AIR技术。同时，因为有了数据重删技术，这使得我们的跨域复制变得更加自由，不再收到备份域之前有限的带宽所限制。这样，我们得到了一种新的介于传统备份和标准硬软件容灾方式之间的一种容灾方式。该种容灾方式有如下特点

37、：冗余数据少高复制效率只需要管理员干预出错率低维护成本低廉无需高端配套价格低轻松安排恢复演练充分利用现有备份系统Presentation Identifier Goes Here深入深入 - AIR技术究竟是如何运作的技术究竟是如何运作的? (MSDP)45源备份域源备份域MasterServer 目标备份域目标备份域MSDP 备份集复制备份集复制 NetBackup 通过SLP策略控制备份集从备份域A复制到备份域B,并且一旦备份集被成功传输到备份域B,相应的数据catalog导入动作就会被自动发起ImageImageImage经优化的复制经优化的复制Client备份备份MSDP Media

38、ServerMSDP Media Server复制复制导入备份集导入备份集MasterServer Presentation Identifier Goes Here深入深入 - AIR技术究竟是如何运作的技术究竟是如何运作的? (NBU 5200)46源备份域源备份域MasterServer 目标备份域目标备份域ImageImageImage经优化的复制经优化的复制Client备份备份复制复制导入备份集导入备份集MasterServer NBU 5200NBU 5200MSDP 备份集复制备份集复制 NetBackup 通过SLP策略控制备份集从备份域A复制到备份域B,并且一旦备份集被成功传

39、输到备份域B,相应的数据catalog导入动作就会被自动发起Presentation Identifier Goes HereSymantec存储管理和容灾存储管理和容灾 Storage Foundation存储系统经常遇到的现实情况是存储系统经常遇到的现实情况是 异构存储不能统一使用 无法实现存储虚拟化管理，造成存储空间分离、固化到每一个系统，无法互相共享总体存储空间。架构不具备弹性存储空间一定程度上的浪费，已经配置出去的空间，如同泼出去的水管理工作量大存储空间的使用以及性能调整余地小调整存储性能的唯一途径就是增加单台存储的硬件配置或者增加磁盘。 不能在一个主机系统上混合使用异构存储，造成事

40、实上存储硬件绑定，采购成本较难控制。 没有物理冗余，业务连续性存在一定风险 如果存储设备需要停机维护，将需要规划业务停机时间。 如果存储设备故障，将导致业务全面停顿。 数据迁移？往往意味着长时间的停机，巨大的风险 存储整合？往往意味着全部更换阵列设备 存储管理工具分离 管理工作量大 无法掌握存储整体使用情况 Presentation Identifier Goes Here48Symantec Storage Foundation: 强大的存储管理解决方案强大的存储管理解决方案存储虚拟化存储虚拟化 Storage Foundation 存储资源管理存储资源管理 Storage Foundati

41、on Management高可用和灾难恢复高可用和灾难恢复 Storage Foundation & Cluster Server数据复制和镜像数据复制和镜像 Storage Foundation & Volume Replicator Presentation Identifier Goes Here49Storage Foundation运行的位置运行的位置存储资源存储资源应用数据库OS文件系统卷管理器硬件驱动VERTASStorage FoundationFSVM高级存储服务功能 原来LVM和FS仍然可用 资源占用约3%Presentation Identifier Goes Here5

42、0功能功能1. 跨阵列数据镜像：消除单点故障跨阵列数据镜像：消除单点故障一个数据镜像卷可以跨越两个任意品牌的阵列数据同时写向镜像卷的两个Lun所在的阵列可以指定读数据的阵列其中一个Lun有问题，另一个Lun继续工作，没有业务中断当故障恢复后，很快增量同步DMP 对故障路径的自动恢复两个阵列可以在SAN的距离之内分布两地(同城镜像容灾)可用于基于异构磁盘阵列的数据复制和迁移生产服务器生产服务器备用服务器备用服务器生产数据生产数据EMC镜像数据镜像数据HPSAN集群Presentation Identifier Goes Here51功能功能2. 跨阵列数据快照：通过快照实现跨阵列数据快照：通过快

43、照实现变更失败后的快速回滚变更失败后的快速回滚生产服务器生产服务器其他服务器其他服务器卷快照卷快照1.将快照卷加入生产卷同步2.分离快照3.快照备用于快速备份4.一旦迁移或升级应用失败，可以用快照迅速回滚生产生产 升级应用如Oracle，是一件很费时的工作。 服务器迁移对于Informix系统来说是一件非常繁琐的工作 总的变更时间非常有限，通常只有4个小时 通常的回滚方案是通过备份来恢复 恢复系统和数据库非常费时 利用快照来实现回滚就可以节省备份恢复时间 利用文件系统快照实现服务器迁移失败后的快速回滚Presentation Identifier Goes Here52功能功能3. 数据动态分

44、级存储：直接降低存数据动态分级存储：直接降低存储成本储成本/FileSystemTier 2 SATATier 1 FC 业务数据根据时间长短或其它因素分级 级别高的数据存放到高端存储上 级别低的数据存放到低端的存储硬件上 所有数据都在线可以访问 根据策略动态调整数据的级别 在线迁移 存储成本降低，电力节省Presentation Identifier Goes Here53功能功能4. 统一的路径冗余统一的路径冗余:消除兼容性问题消除兼容性问题采用采用SF/DMP路径冗余功能路径冗余功能 允许EMC和HDS等异构存储共存于一个关键业务系统 消除硬件锁定 实现业务系统之间存储资源共享 最终降低

45、硬件采购成本 支持众多磁盘阵列 EMC HP IBM HDS Sun Fujitsu EMCHDSPresentation Identifier Goes Here54功能功能5. 在线存储部署变更：提高存储使用率在线存储部署变更：提高存储使用率业务系统的存储资源池业务系统的存储资源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在线将已分配但不再使用的空间回收在线分配给另一个需要空间的应用系统在线完成逻辑卷及文件系统的缩小和扩展推迟购买计划降低总拥有成本LUNPresentation Identifier Goes Here55功能功

46、能6. 平滑数据迁移：减少停机时间降平滑数据迁移：减少停机时间降低风险低风险 业务主机平台迁移（业务主机平台迁移（AIX-Linux)SF的Portable Data Container可以让文件系统在Unix服务器之间瞬间迁移不需要移动数据IBMEMC 磁盘阵列迁移磁盘阵列迁移SF的逻辑存储在线管理实现数据在两个阵列之间迁移无停机时间AIXAIXPresentation Identifier Goes Here56功能功能7.数据库文件系统加速器数据库文件系统加速器管理性管理性未知的表空间存储位置扩展表空间十分困难VERITAS Storage Foundation for Database

47、性能性能最好的OLTP性能数据可靠性数据可靠性数据直接写到磁盘，消除潜在的数据丢失可能性缺点缺点优势优势裸设备性能性能降低数据库吞吐率(30-90% of raw disk)过多占用CPU 数据丢失的潜在可能优势优势管理性管理性管理表空间 系统级的备份和恢复策略建立和扩展文件十分容易缺点缺点传统的文件系统Presentation Identifier Goes Here57功能功能8.异构操作系统平台的数据共享异构操作系统平台的数据共享HP-UXSolarisAIXLinux1.Solaris: 记录数据2.HP-UX: 批处理数据3.AIX: 数据仓库装载4.Linux: 备份简单的串行处理

48、简单的数据迁移Portable Data ContainersPresentation Identifier Goes Here58功能功能9.基于基于SAN的共享文件系统的共享文件系统CFSSAN话单预处理话单入库预处理话单数据库NFS(1)(2)(2)(3)NFS方式话单入库缺点方式话单入库缺点 性能差 NFS造成系统不稳定CFS方式话单入库优点方式话单入库优点 性能高 避免系统不稳定CFS应用：应用： 高性能计算 Cluster 快速切换 快速流程化处理数据Presentation Identifier Goes Here59功能功能10. 集中管理服务：降低管理复杂性集中管理服务：降低

49、管理复杂性SANSF 管理服务控制台Storage Foundation企业存储池Presentation Identifier Goes Here60SFM管理界面管理界面Presentation Identifier Goes Here61功能功能11. 高可靠集群高可靠集群Cluster Server VERITAS Cluster Server：业界最好的集群软件 支持异构平台 广泛的数据库和群件代理 减少服务器部署成本 降低容灾演习复杂性 实现快速恢复Presentation Identifier Goes Here6212.1 N+1架构：减少服务器成本架构：减少服务器成本 可用的

50、处理能力可用的处理能力: 50% 83%一台备份服务器，减少成本每个集群可以多至 32 个节点 一个集群里可以混合不同档次的服务器可灵活配置为N+M或N+N3个应用原来需要6服务器，现在只需要4台，节省33%(电力、空间）Presentation Identifier Goes Here6312.2 切换策略：一次切换切换策略：一次切换任何服务器可以变为备用服务器，减少停机时间要求所有服务器在SAN架构上，能够存取同样的存储资源APP1 SGsybaseAPP2 SGsybaseAPP3 SGsybasePresentation Identifier Goes Here6412.3 高级切换策

51、略：基于服务器容量高级切换策略：基于服务器容量OracleSAPVCS 将应用切换到最合适的服务器上适用于不同性能服务器集群提高资源使用率Presentation Identifier Goes Here65Symantec数据镜像灾备解决方案数据镜像灾备解决方案技术方案利用Storage Foundation卷管理软件实现异构存储之间的数据实时镜像涉及产品Storage Foundation Volume Manager特点基于SAN网络针对对象异构存储RPO为0RTO为分钟级Presentation Identifier Goes Here66Symantec数据镜像灾备解决方案数据镜像灾

52、备解决方案(实现原理实现原理)生产中心生产中心灾备中心灾备中心生产数据生产数据EMC镜像数据镜像数据HDSSAN集群Presentation Identifier Goes Here67Symantec数据复制灾备解决方案数据复制灾备解决方案技术方案客户生产中心和灾备中心之间有电子通讯链路连接,利用Storage Foundation HA/DR存储套件将生产中心的业务数据实时或异步的传送到灾备中心涉及产品Storage Foundation + Volume Replicator特点距离不限，可基于IP针对对象RPO在分钟级和RTO在小时级的用户Presentation Identifier

53、 Goes Here68远程数据容灾远程数据容灾-Veritas Volume Replicator (VVR) 异构存储环境的支持。 多个存储对一个存储容灾容易实现。 实现整体环境的复制。 支持异构OS主机间的数据复制。 堡垒式复制，可以实现零数据丢失的一步复制，并且采用较少的存储空间即可实现。 可以实现主机本地盘对本地盘的数据复制。 能够配合应用容灾系统联动切换，方便切换过程以及回切过程。 不消耗磁盘阵列额外的性能。Presentation Identifier Goes Here69Symantec数据复制灾备解决方案数据复制灾备解决方案(实现原理实现原理)Presentation Id

54、entifier Goes Here70 基于IP 将一对阵列和主机移到灾备机房 需要添加VVR在IP上复制数据 集群逻辑不需要任何变动 此方案适应任何距离的灾备 使用于任何相似要求的环境主机房主机房灾备机房灾备机房EthernetVolume ReplicatorSymantec应用级灾备解决方案应用级灾备解决方案技术方案客户生产中心和灾备中心之间有电子通讯链路连接,利用Volume Replicator将生产中心的业务数据实时镜像和异步复制到灾备中心，并利用Global Cluster Sever实现服务器的远程切换涉及产品Storage Foundation + Volume Replicator+ Global Cluster Option特点可无数据丢失，应用快速切换，有一定距离限制，链路要求较高针对对象RPO0和RTO在分钟级的用户Presentation Identifier Goes Here71Symantec应用级灾备解决方案应用级灾备解决方案(实现原理实现