边缘数据管理方案设计及部署讲述.pptx

边缘数据管理方案设计及部署 目录 边缘数据管理功能描述 边缘数据管理方案设计 如何部署边缘数据管理 边缘数据管理用户界面 边缘数据管理 3 边缘数据保护 安全的用户数据共享 Content Store 去重 加密 内容感知 自动保护策略 WEB访问架构 4 自助WEB界面 Outlook 法规遵从搜索 移动APP WEB Search Client WEB Search Server Media Agent Index Cache 浏览 搜索 内容搜索 邮件浏览 WEB数据访问操作 显示实时机器数据 并下载 上传数据 显示备份数据 并下载 备份 恢复 WEB 目录 边缘数据管理功能描述 边缘数据管理方案设计 如何部署边缘数据管理 边缘数据管理用户界面 系统拓扑图 7 WEB Search Client DMZ 搜索云 WEB Search Server 备份/归档存储 LAN Proxy Server LAN MA 数据保护操作 WEB操作 Simpana服务通讯 MA 备份策略 源端去重 DLO备份一定采用源端去重备份策略，主要目的是节省带宽 全局去重 选择全局去重策略，可将多个存储策略关联到一个全局去重策略中，提高去重比 永久增量 + 合成全备份 在首次全备份后，采用永久增量备份，减少备份窗口 定期在后台进行合成全备份，提高数据恢复成功率，建议90天做一次合成全备份 重删节点 – 逻辑设计 more 逻辑层 物理层 按照数据类型配置重删存储策略 全局重删存储策略，128k去重块大小 每个全局重删存储策略高达50 (60-70) 并发连接 多个拥有独立保留周期的普通存储策略拷贝关联到相同的全局重删策略 平局备份吞吐率2TB/小时 最大支持60—90TB后端容量，采用SSD/Flash可达120TB 扩展模式支持每个节点2个DDB 如何配置MA 一个MA的处理能力 MA的配置要求：RAM 32GB, SSD for DDB，网络带宽 4 X 1 GigE OR 10 GigE 可处理50TB前端容量，50个并发流，2TB/H的吞吐量 如何计算MA的个数 一般只要用前端容量就可以估算MA的个数： MA个数 = 前端容量FET / 50 因为备份采用永久增量技术，每天的增量不会超过10%，这意味50TB的前端容量每天增量备份数据小于5TB，按每小时2TB/H的吞吐量计算，吞吐量不成问题。 并发流也不是问题，假设50TB前端容量含有N个客户 平均每个客户每天备份数据量为 （50000 / N）x 10% = (5000 / N) GB 需要的备份时间 = （5000 / N） / （2000 / 3600） = （9000/N）秒 8小时能备份的客户个数 = (8 x 3600) / (9000 / N) = 3.2N， 即8小时能备份的客户个数是用户个数的3倍，所以并发流也不是问题。 数据加密 支持数据加密 CommCell级别的数据加密 加密不影响去重 因为先计算哈希值，再进行加密，所以加密不影响去重 数据丢失保护 – DLP 用于防止笔记本丢失而导致数据失密 能对指定的文件夹中的文件加密，密钥放在CommServe上 解锁时，笔记本必须与CommServe在线连接 备份到ContentStore中的文件是解密的 可以用右击目录/文件菜单来进行枷锁/解锁操作 也可以在WEB界面中进行进行枷锁/解锁操作 目录 边缘数据管理功能描述 边缘数据管理方案设计 如何部署边缘数据管理 边缘数据管理用户界面 ContentStore准备 安装好CS和MA 对小型系统可将CS和MA安装在同一台物理服务器上 对大型系统，建议采用单独的MA服务器，MA配置不达到指标会影响性能 配置好防火墙 采用Proxy 不采用Proxy 创建存储策略 存储策略一定要启用重复数据删除功能，并启用客户端重复数据删除功能 如果有多个存储策略，建议创建全局去重策略 添加域服务器，并启用SSO功能 添加AD服务器 添加域服务器的外部组与CommCell用户组相关联 如果没有CommCell用户组，应该为DLO备份创建一个或多个用户组 如果没有外部组，应该在AD域中创建外部组 用户权限管理 创建CV DLO用户组，并分配操作权限 将AD用户组与CV DLO用户组进行关联，这样AD用户组就具有CV DLO用户组的权限 新建或将已有CV用户分配到CV DLO用户组中 在客户端所有者中分配CV用户或/和AD用户，这样就能用分配的用户访问WEB控制台 在安装客户端软件时，最后一个步骤是注册用户，就是把用户信息注册到客户端所有者中，建议用AD用户注册，方便管理 DLO_CV CV用户组 AD用户组 DLO_AD 关联 权限1 权限2 权限3 ……. 安装 安装模块 Fil