前言
国内信息化建设发展使数据和业务集中,也使得风险的高度集中,灾难备份中心已经得到金融、政企等重要行业客户的高度重视,灾备服务市场需求日益旺盛,市场潜力很大。随着07年11月1日国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》(GB/T 20988-2007),中国的灾备市场将进入快速增长期。《信息系统灾难恢复规划》也是中国灾难备份与恢复行业的第一个国家标准。
信息容灾是一个系统的工程,在广大政企客户面临自建灾备中心的各种难题时,国内运营商已经敏锐洞察灾难备份市场的需求,利用运营商广阔的网络资源、丰富的运维经验和领先的存储方案供应商合作,建立共享灾备平台服务广大政企客户。共享灾备是重要信息系统灾难备份最合适的选择。
H3C为运营商量身定做了共享灾备平台解决方案。H3C在国内有长期的IP技术积累,以标准、开放、高质、可靠的IP存储,跨广域网的技术优势,专业的虚拟化技术,有效地解决了上述问题。在深入理解行业灾备需求、运营商管理运维优势的基础上,H3C打造了适合中国市场的共享灾备解决方案。
共享式灾备
在中国,当前数据存储服务包括:IDC存储备份增值服务、网络硬盘、在线备份(Online Backup)、灾难备份与恢复(容灾)等领域。分别代表着不同行业、不同规模用户的需求。
H3C共享式灾备平台解决方案
H3C共享式灾备简介
H3C公司基于对IP技术的深刻理解和长期技术积累,构建了新一代Neocean自适应网络存储系列产品,将成熟的IP技术融入存储,建立面向应用、面向服务的共享式容灾平台。
H3C统一容灾平台面向各行业客户复杂海量的容灾需求,融合各种丰富灵活的容灾技术为一体,为客户提供覆盖初级、中级和高级容灾服务解决方案。在这个统一平台中,能够接入各种复杂异构的前端应用环境,提供统一的数据抽取、数据调度、数据管理,能够根据用户IT系统建设的现状和不同的灾备需求给用户量身定制相对应的数据灾备解决方案。另外还可通过多跳技术,实现多个灾备中心之间互相灾备和统一的管理。
共享式灾备整体规划
通过制定业务连续性计划,为用户确定享受灾备服务等级,不同的服务对应不同的灾备方式,不同的灾备模式对应不同的安全策略和网络接入方式。所有的灾备实现均以服务的形式提供给客户。
客户的定位
H3C共享式容灾平台解决方案是H3C为电信运营商共享式容灾平台需求量身定做的,面向对象是政府、企业和运营商本身,根据H3C多年来对企业网市场的运作经验和理解,我们将客户群体分为三个部分:
第一类是中低端客户,主要是中小型企业,比如小型制造业、商业、教育、区县政府分支机构等,这类用户由于其信息化程度不高,在信息保护方面不打算过多投入的用户,我们为其提供初级数据保护。
第二类是中高端客户,主要是中型制造业、大型商业、政府部门等,这种客户对数据丢失敏感,生产中心发生错误或者灾难的时候,要保证其基本业务正常运行,业务恢复时间要求一般,我们对这类用户提供中级数据保护。
第三类是高端客户,包括大型制造业、银行、证券、和运营商本身,这类客户对业务连续性要求非常高,为这类用户提供高级数据保护。
方案组成
H3C共享容灾解决方案提供依据《信息系统灾难恢复规范》(GB/T 20988-2007)和客户信息化成熟度模型IT-CMM理论而评估的容灾解决方案,按照保护的等级分为初、中、高三级,分别对应国标灾难恢复级别的1-6级。
初级数据保护通过备份方案实现,利用虚拟磁带库做为大容量备份缓冲为主,对应到国信办标准的1-2级。
中级数据保护能够保存用户的在线数据,实现方式是对用户的业务数据进行抽取和远程复制,对应到国新办标准的3-4级。
高级数据保护方式在数据层面通过虚拟化和CDP连续数据保护实现,在应用层面通过配合备用主机的方式实现。对应到国信办标准的5级,对于国家标准6级需要按照用户的需求设计不同的技术方案。
共享式容灾平台的方案特点
适合广域部署的IP存储
所谓IP存储,是指在以IP为代表的标准化技术基础上,将10G网络技术、网格技术、虚拟化技术、复制与镜像技术、CDP持续数据保护技术、WSAN广域存储技术、存储网络安全技术等新一代存储技术共冶一炉,以存储资源化、数据管理服务化为目标打造的解决方案,是以开放为核心的应用基础架构,是面向不同行业和应用量体裁衣的专业化服务。
深刻的行业理解
H3C在行业市场有大量灾难恢复建设的案例和成功经验,同时也深刻理解运营商行业的建设情况,从2006年开始与运营商共同拓展共享灾备方案和市场。共享式容灾解决方案是从现实中提炼出来的,充分考虑了客户的真实需求。套餐化的新颖设计,做到了客户群体的市场细分,满足了各个层次,不同购买力客户的需求,帮助电信运营商获得差异化的竞争优势。
业务分层、统一管理、弹性架构
共享灾备解决方案充分整合了IP网络、存储、安全等领域的技术,采用层次化管理结构,开放的体系架构,标准的技术实现。允许不同子模块的技术独立演进发展。
基于IP技术的弹性扩展架构支持备平台可统一规划,分期建设,按业务发展要求扩展。同时,原有的存储设备,可以通过H3C虚拟化设备统一接入,保护IDC已有投资。
通过统一数据管理平台(UDM)和虚拟化数据管理平台形成统一管理中心,提供真正意义上的数据运维管理工具,业内第一家帮助运营商实现灾备数据运营平台。
领先的安全特性支持
H3C通过丰富的项目经验,在共享灾备解决方案中全面地考虑了业务和数据的安全问题,从客户的数据发出端到运营商的灾备中心全程支持安全保护。
客户数据的发出端到运营商灾备中心可采用高可靠的加密技术,保护数据的传输安全,并支持加密数据存储;
运营商灾备中心设备采用防火墙和入侵防御系统(IPS)进行深度安全防护,保护数据中心免受黑客、病毒等入侵;
运营商机房内的存储设备,支持接入主机的AAA认证、CHAP鉴权、LUN Masking等;支持管理员的密码认证和权限分级;支持管理安全机制(SSH等)。