新一代数据中心实现企业数据安全.docxVIP

PAGE 1 PAGE 1 新一代数据中心实现企业数据安全  随着企业业务的不断发展，企业将面临大最应用数据如何存储和利用的问题。采取以往简洁的单机磁盘和服务器存储的方法，不仅不能有效保障数据的存储安全，而且无法实现数据的集中管理和应用，对企业业务的发展也是极大的障碍。因此，企业搭建统一化存储架构，实现数据的统一存储、管理、应用已经特别必要。  引言  目前，神东电力公司的数据大量以文件的形式存放，如技术文档、图纸等非结构化数据，约占总数据量的70%-80%，而各类数据库、测试数据等结构化数据以数据库的形式存放，约占20%-30%。神东电力公司存储系统技术架构上，应首先能够同时满意两类数据的存储需求，并能实现两类数据的存储和共享。在两类数据的存储与访问上，存储系统的性能应能够达到均衡。  在存储系统前端服务器配置上，考虑到应用的复杂程度，应能支持异构平台服务器系统（UNIX、LINUX、WINDOWS等）对存储系统的共享需求，存储系统的光纤接入端口至少具有一定数量。  此次存储需求：4.8TB，要求技术先进，高可用，高性能，兼容性强。前端服务器应用主要为应用系统，约10台左右服务器，其中windows2003平台也有linux/unix平台。  1整体建设原则  （1）数据中心存储系统供应研制数据的集中存储和统一管理平台；  （2）数据中心存储系统为研制各阶段、各层面人员供应快捷的数据共享平台，包括研制数据和研制所需的基础数据；  （3）数据中心存储系统供应数据的全方位安全管理，包括硬件安全机制、统一备份机制和灾难恢复机制等，确保研制数据的安全；  （4）数据中心存储系统能够均衡的支持结构化数据和非结构化数据的存储需求，并支持非结构化数据的权限可配置的共享管理；  （5）数据中心存储系统能够支持将来三年内的数据增长能力。数据中心TSM备份系统能够自动化为每一个关键应用做调度备份，为数据安全供应保障。  （6）技术架构上应保证先进，3-5年不落后；保证数据的安全性和系统的高牢靠性；全系统应具备很高的性能；  （7）SAN存储区域网络要考虑设备冗余及线路冗余，提高物理安全性及牢靠性；存储系统具备高可扩展性/可扩充性；易管理、易维护性；经济性和投资保护。  2存储技术的应用  早期的存储系统是计算机系统的一部分，大多以存储设备形式出现。计算机系统可以通过总线连接到磁盘，或者通过输入/输出系统与磁盘系统相连，这时计算机基本上是以单机方式工作的。随着网络的发展，数据的存储也渐渐由单机向多机方式和专用机发展，数据的共享与传递也渐渐从依靠主机系统向依靠网络系统发展。当前，在大型企业应用安装数十台服务器已经很常见。但过于分散的数据资源，会给访问和管理带来困难。因此，数据存储问题备受关注。  存储系统大致可以分成三种类型：  直接依附存储系统(DirectAttachedStorage,DAS)  DAS又称为以服务器为中心的存储体系。其特征为存储设备是通用服务器的一部分，该服务器同时供应应用程序的运行。数据的输入/输出由服务器负责，数据访问与操作系统、文件系统和服务程序紧密相关。当用户数量增加或服务器正在供应服务时，响应会变慢。在网络带宽足够的状况下，服务器本身成为数据输入/输出的瓶颈。当前绝大多数存储系统都属于这种类型。  网络依附存储系统(NetworkAttachedStorage,NAS)  这种存储方式多采用专用数据服务器。该服务器不再担当应用服务，称之为“瘦服务器”（ThinServer）。数据服务器通过局域网的接口与应用服务器连接。由于采用局域网上通用数据传输协议，如NFS，CIFS等，所以能够在异构的服务器间共享数据，这一点在Windows和UNIX混合环境下是非常重要的。NAS也是一种集中化数据存储形式，便于维护和管理。  存储区域网络(StorageNetworkArea)  SAN采用高速数据连接通道光纤通道(FiberChannel,FC)连接服务器和存储系统。从结构上看，服务器和数据存储系统相互独立。将设备连接到FC集线器或交换机上，便于扩展系统规模。在SAN中，全部的存储设备和存储数据均可采用中心化管理，使得整个存储系统具有可伸缩性。并且，可以通过存储设备的集群方式而达到高可用度。  从软件角度看，上述三中类型存储系统的体系结构是不一样的，如下图：  在DAS中，应用与存储是一体化的，通过系统总线访问存储设备；NAS是应用与存储分别的系统，应用服务器通过局域网（LAN）访问文件存储系统，通常NAS以标准化访问协议