信息存储与管理.ppt

《信息存储与管理.ppt》由会员分享，可在线阅读，更多相关《信息存储与管理.ppt（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息存储与管理,国家天文台 （科技处）信息与计算中心,管理存储基础设施,上一讲：确保存储基础设施安全,管理存储基础设施,主讲人：滕一民,第十六讲,管理存储基础设施,应用程序和商业过程复杂性的增加和24x7小时可用性的需求对存储基础设施的管理提出越来越高的要求 综合性的存储基础设施管理需要使用智能化的过程和工具 存储基础设施管理包括可用性管理,容量管理,性能管理,安全管理,这些方面是相互关联的 虚拟化可以简化存储基础设施的管理 监测和报警是存储基础设施管理最重要的方面之一,管理存储基础设施,组件管理首先要定义产品和服务 定义服务级别 服务的范围 相关的安全性定义 响应时间 正常操作的小时数 质量

2、的保证 服务的速度,监测存储基础设施,监测帮助分析各种存储基础设施组件的状况和使用情况,促进资源的最优使用和主动的管理活动 监测支持容量分析、趋势分析并为原因/影响分析提供依据,监测的参数,可用性监测 监测硬件组件,如SAN互连设备,端口,HBA,磁盘 监测软件组件,如数据库 监听为设备预先设定的警报,检查可用性 使用冗余组件可以防止单点故障 持续不断的监测每一个组件,可以帮助管理员识别出问题组件,计划矫正措施,满足服务等级要求 容量监测 监测存储基础设施可用资源的数量 如文件系统的剩余可用容量,交换机上可用的端口数量 容量不足可能导致性能下降或影响可用性 容量监测是预防性的,预测性的,监测的

3、参数,性能监测 有助于识别瓶径 如监测应用程序的响应时间,网络的利用率,服务器CPU使用率,内存使用率等 安全监测 监测,追踪并报告未经授权的访问和登录失败 监测,追踪并报告存储基础设施未经授权的配置改变 用视频监控系统监测存储基础设施的物理性安全,组件监测,监测存储环境中的主机,网络和存储器的可访问性, 容量,性能,安全性,主机监测,执行关键任务的应用程序主机应该被不间断监测 主机的可访问性取决于硬件和软件 服务器集群和服务器虚拟化环境可以保证系统的高可用性 监测主机的的文件系统,避免因为文件系统已满造成故障 监测服务器CPU使用率,如果CPU使用率持续在80%以上,就会导致性能下降 监测服

4、务器内存利用率,内存不足,会导致过度的磁盘交换,影响应用程序的响应时间 服务器的安全监测包括追踪登录失败和未经授权的应用程序和软件的执行.如果有多次的登录失败,管理员就可以阻止一个未授权用户的访问,存储网络的可用性监测,存储网络应该被监测,以保证服务器和存储阵列之间的良好通信. 存储网络中的物理和逻辑组件的可访问性 物理组件包括交换机,端口,GBIC和电源. 逻辑组件包括区域和网络 存储网络中的物理组件或逻辑组件的任何故障都可能导致数据不可用,存储网络的容量监控,交换机上端口的可用性 整个网络中可用端口的数量 交换机之间链路的使用情况 每个互连的设备,存储网络的性能监控,对IP网络来说,性能监

5、测包括监测网络等待时间,数据包丢失,I/O带宽使用情况,网络的利用率等,存储网络的性能监控,存储监控,可访问性:应对存储阵列的硬件组件和各种进程进行监测,由于配置了冗余组件,存储阵列在单个组件失效时,不影响可用性,但进程失败就可能扰乱或损坏业务的连续性 容量:当一台新服务器允许访问存储阵列时,就需要知道存储阵列前端端口的可用性 性能监测:如存储阵列组件的利用率,组件的高使用率可能造成性能下降 安全性监测:追踪对存储阵列的未经授权的配置或者数据出错,保证只有授权用户才能访问,监测的实例(可访问性监测),存储阵列的一个端口失效,由于服务器安装了路径故障转移软件,服务器通过SW2继续访问数据,但服务

6、器性能下降, 因为SW2的路径增加了负载,监测的实例(可访问性监测),服务器H1的一个HBA失效,由于有冗余的HBA,H1仍能访问存储设备,但应用程序的响应时间可能会变慢,监测的实例(可访问性监测),SW1失效,数据转到SW2传输,所有服务器上的应用程序可能出现响应时间变慢(取决于I/O负载),监测的实例(容量监测),每台服务器在存储阵列上分配了存储空间,要增加新服务器,需要预先确定阵列能否为新服务器提供所需空间,以及交换机端口和存储器端口的可用性,监测的实例(容量监测),图16-5(a)显示,如果没有文件系统容量监测,文件系统已满,应用程序可能无法运行.图16-5(b)显示,文件系统容量监测

7、可以在达到容量66%时发警告消息,80%时发危险消息,监测的实例(性能监测),监测阵列端口利用率保证了新服务器对其他服务器的性能不会有不利的影响,如果部署新服务器前,两个端口利用率接近于虚线,那么还有添加新服务器的空间,否则部署新服务器将会影响所有服务器的性能,监测的实例(性能监测),大部分服务器提供交互性的监测CPU利用率的工具,但存储基础设施需要能够同时监测很多台服务器的性能监测工具,要有能力在CPU利用率超过限定值时,发送报警信号,监测的实例(安全监测),两个工作组WG1和WG2共享存储阵列, WG2不能访问WG1的数据, 同样WG1也不能访问WG2的数据,一个WG1的用户试图复制WG2

8、的数据,如果这个行为被监测下来并发送警告信息,就可以 采取修正措施,警报,对事件的警报是监测的必不可少的部分 警报的分类 信息警报,如域或LUN的创建 警告性警报,如硬盘亮黄灯 致命性警报, 可能影响全部设备的性能和可用性,如硬盘坏了,必须快速更换 持续不断的监测和自动警报可以使管理员对故障做出迅速和积极主动的反应,存储管理活动,可用性管理 容量管理 性能管理 安全性管理 报告,可用性管理,根据服务级别进行配置,以保证可用性. 用来支持关键业务的一台服务器,通常需要最高的可用性指标 部署两个或更多的HBA 部署具有路径故障转移功能的多路软件 部署服务器集群 对必须连接到存储网络的服务器 使用至

9、少两个单独的有内置冗余功能的网卡 使用至少两个交换机,可用性管理,存储设备 RAID保护 至少使用了对服务器可用的两个前端端口 各种不同组件应有内置冗余 支持备份,本地和远程复制 虚拟技术使资源可以动态地添加和删除,从而提高了可用性,容量管理,目标:保证所有服务满足等级需求时资源是高可用的 容量管理提供了容量分析功能,对存储的实际使用率和消耗速率进行趋势分析,便于安排购买和部署新的存储,如ARP系统的数据量越来越大,服务器存储会不够用,在使用几年后,就需要进行服务器硬件升级,性能管理,性能分析有助于确定存储基础设施组件的性能,判断一个组件是否达到所期望的性能级别,安全性管理,阻止对存储基础设施

10、组件的未经授权的访问和配置 部署一个应用程序或一台服务器时,安全管理任务包括管理用户帐号和访问策略,用来授权用户进行基于角色的访问,报告,性能报告提供了各种不同存储设施组件的性能详情,图16-15显示了EMC ControlCenter 存储管理套件的基于窗口的性能管理器界面,存储监测和管理实例,ARP系统对可用性有一定的要求,但也不是非常高,所以对系统的可用性的监测采用人工监测,比如每天上班后,登录各个服务器,查看一下各个服务器的运行和功能是否正常,包括网上报销系统,信息查询系统,公文系统等. 有时ARP系统出现一些小问题,不能登录了,就可以重启一下系统及时恢复其可用性. ARP系统的主要的

11、服务器都做了RAID保护,每天做备份,每周做冷备份,这些措施都是ARP系统可用性的重要保证. ARP系统每天需要做备份,其备份的数据量是很大的,而且在不断增加,而备份服务器的空间有限,因此需要监测备份服务器的容量,定期删除备份服务器上的旧备份,对于ARP系统来说,备份服务器的容量监测和旧备份的定期删除也是人工来做的. ARP系统部署了VPN设备,增强了远程访问的安全性 ARP系统关闭了telnet,ftp等不安全的服务,在进行远程管理时使用VPN和ssh这样的安全的通信通道 ARP系统划定了单独的网段,增强了安全性,小结,本章详述了对存储基础设施组件的积极主动的监测和管理,保证达到可访问性、容量、性能和安全性的服务级别,并提供了实例说明对监测和管理功能的需求,谢谢,