数据安全一体化解决方案.doc
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《数据安全一体化解决方案.doc》由会员分享,可在线阅读,更多相关《数据安全一体化解决方案.doc(24页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、数据安全一体化解决方案XXXXXX科技有限公司目 录概 述1第一章NT/UNIX一体化解决方案2一、系统拓扑结构图2二、在线部分双机容错热备份系统2三、离线部分备份及灾难恢复4第二章一体化方案中硬件/软件产品简介8一、NETSTOR系列磁盘阵列8二、ROSE HA容错软件11三、NOVELL HA SERVER 容错软件14四、VERITAS BACKUP EXEC数据备份软件16五、ADIC系列磁带库20概 述 随着计算机和网络应用的日益普及,每一分钟各个商家和个人都在不停地创建和使用着各种信息。专家们已经深感信息系统不仅越来越令人提心吊胆,而且常常让人束手无策。与此同时,在节奏不断加快的社
2、会生活之中,通信、交通、金融和电力等基础设施一天比一天更加依赖于信息系统。社会对于信息系统的依赖性,以及信息系统在人为攻击和自然灾害面前的脆弱性,日益引起企业和政府的重视。然而,人们对怎样保护这些信息缺乏相应的理解,于是造成了由于系统功能不正常、人为错误、计算机病毒和其它不可预测的因素所带来的系统间断、数据丢失等等灾难性事故。尽管各行业自身特点不同,但他们对数据的安全性、实时性、稳定性要求都是十分严格的。为此,我们提出了“双机容错与数据备份一体化解决方案”,力图提供一种完备、智能化、易管理的数据安全管理方式,为您的网络数据安全管理尽一份微薄之力。第一章 NT/UNIX一体化解决方案一、 系统拓
3、扑结构图二、 在线部分双机容错热备份系统在线部分是网络数据的集中核心部分,通过双机容错和磁盘阵列系统可以确保网络系统不间断运行以及在线数据的安全。1、 在线部分的产品美国ROSE 数据公司 ROSE HA FOR NT/UNIX 容错软件NetStor系列磁盘阵列系统2、 系统说明系统以NT/UNIX为平台,NetStor磁盘阵列及ROSE HA软件为核心,常用数据库及网络数据存放在磁盘阵列中,两台服务器只安装本地系统文件及ROSE HA软件,并作一主一从或双机双工的热备方式。当系统启动后:Rose HA首先启动HA manager管理程序,然后启动必要的服务和代理程序来监控和管理系统服务。H
4、A代理程序通过RS232或专用网络适配器来监控、监测、诊断和管理硬件、软件服务。当ROSE HA代理程序监测到某个服务或硬件发生故障并作相应处理后(可由用户设定)仍不能成功时,则开始切换服务:将IP飘移到相同用户名的另一台Standby服务器上,磁盘阵列中的数据库由主服务器切换到从服务器,并恢复所有的服务功能。完成整个切换过程,平均时间为40秒,此时系统又进入初始状态。3、 系统特点 硬件结合实现真正意义上的数据与系统分离。 对硬件配置要求不高,服务器可采用不同或相差较大的配置。 系统切换时间短,平均切换时间为30秒,为目前同类软件中最短。 切换过程对应用程序无影响,无需重新启动或登录。 系统
5、效率高。因为整个系统中数据读写、管理及容错由磁盘阵列来完成。而系统从服务器故障纠错处理由HA软件来完成,而这两个都是相对独立的子系统。双机容错监控路径为Ultra160 SCSI 线路(160M/S)和RS232线路或10/100M自适应网卡线路,既不占用主机CPU资源也不占用基础网络带宽,因此系统效率高,这一点在实际的应用中得到用户的一致好评。三、 离线部分备份及灾难恢复它是在线部分的有力补充,结合VERITAS Backup Exec软件,通过异地备份数据得到了进一步保护,无论遇到多么严重的险情您的宝贵数据也可安然无恙,并且可快速恢复系统。1、 离线部分产品ADIC系列磁带机 / 磁带库V
6、ERITAS Backup Exec for Windows NT/Windows 2000Backup Exec for WinNT/2000, Server/Advance Server EditionBackup Exec for Win NT/2000, Agent Accelerator for remote WinNT/2000Backup Exec for WinNT/2000, Open file OptionBackup Exec for WinNT/2000, Intelligent Disaster RecoveryBackup Exec for WinNT/2000,
7、Database Agent2、 系统说明在本方案中,以 Windows NT/Windows2000 服务器为备份核心。在系统负荷不是很大的情况下可以用系统中现有的Windows NT/Windows2000服务器作为备份服务器;如果系统负荷较大,则需要增加一台专用的Windows NT/2000 服务器作为备份服务器,其上安装磁带机/库,对网络中的其它服务器进行备份,必要时做网络恢复。当某一台服务器出现故障无法正常运转时,通过备份服务器及预先做好的启动盘和数据磁带进行远程灾难恢复。由于备份服务器本身有可能也记录了很多重要的信息,因此对备份服务器本身也要进行备份。磁带机/库的选择可根据实际的
8、网络数据量来决定。自动加载机及磁带库的采用免去了系统管理员每天更换磁带的工作,同时也避免了可能引发的人为失误。备份软件主要选件及功能为: Backup Exec for WinNT/2000 ,Server Edition Backup Exec for WinNT/2000 ,Advanced Server Edition全球第一个完全支持Windows 2000 的备份软件。通过设定备份时间和备份方式,就可以在指定时间到来时自动备份该服务器和网络中其他客户机内的数据,并在备份结束后或由于某种原因使备份中断时拨打指定手机或寻呼机号码通知系统管理员。采用COM技术,与微软产品100%兼容。独有
9、的工作集备份,使恢复工作更快更有效。集成的防病毒功能:在备份前对数据预扫描,发现病毒并进行清除。由于新的病毒不断出现,VERITAS Backup Exce 每30天自动提醒您更新病毒特征文件,并通过因特网很容易地实现更新。独有的中文版界面和向导功能使系统管理员更易操作。 Backup Exec for WinNT/2000 ,Agent Accelerator for remote NT/2000保护远程WindowsNT/2000服务器, 通过源压缩技术提高网络备份速度。 Backup Exec for WinNT/2000 , Open File Option此选件确保即使文件打开时,也
10、能对其进行备份。 Backup Exec for WinNT/2000, Intelligent Disaster Recovery Option 智能灾难恢复选件此选件不失为适用于本地和远程Windows NT/2000系统的唯一“Point-In-Time”恢复解决方案,它为您免除了首先要重新装载整个操作系统的繁琐程序。您可以迅速将服务器恢复到最近一次备份时的状态,恢复操作系统配置、用户资料,更新信息、应用程序和数据。无论使用磁盘、CD-R/CD-RW或可引导磁带(仅适于OBDR磁带驱动器),IDR都可使您快速恢复系统,因而您可以根据您上一次的全面备份集包括普通(全面)备份、增量备份、差别
11、备份及工作集备份,快速完成恢复工作。VERITAS的IDR不同于其它灾难恢复产品的独到之处在于,IDR可以恢复到最近一次增量或差量备份,而不是只能恢复到最近一次完全备份。所以,系统和数据都可恢复到其它产品无法作到的最接近灾难发生时刻的状态,并且恢复的过程所需的时间也较少。VERITAS的IDR还提供了简单而灵活的方法,可在恢复过程中修改系统配置,例如容错等级、磁盘镜像、磁盘卷标等定制配置。注:此选件只提供对Windows NT服务器的智能灾难恢复。 Backup Exec for WinNT/2000 Exchange Agent 是您为Exchange服务器数据提供在线保护的最快捷、最灵活方
12、式,可提供全面的单个邮箱备份,包括对内置信息、对象、属性和所有Outlook元件的保护。绝无仅有的Agent Accelerator技术所提供的源数据压缩和分布式处理,减少了网络信息流量,使备份和验证工作速度较从前有大幅度提高。 Backup Exec for WinNT/2000 SQL Agent 不仅可保障您持续工作,而且它还可自动全面保护和验证您的所有SQL 6.X和7.0数据。其设计以灵活性为着眼点,所以可为SQL 6.5用户提供直至单个表空间的全面数据保护。SQL 7.0用户可将数据保护需求定制到文件组。您还可通过Truncation来备份Transaction Log。恢复至另一
13、台SQL服务器也十分简便,因为它可以重新定向恢复。多通道支持以及SQL 7 VDI为用户完成SQL数据库保护提供了最简便、最迅速的途径。 Backup Exec for WinNT/2000 其它数据库选件 Backup Exec 8.0 NT/2000支持的数据库还包括Lotus Domino、Oracle等等。3、 系统特点3.1 引入单独的备份服务器为了避免影响业务服务器的工作效率,我们另外增加了一台NT服务器作为备份服务器。其上连接一台自动加载机或磁带库,通过网络将各服务器中的数据备份到磁带上。3.2 备份工作实现自动化通过采用软件与硬件结合的备份方式,可以实现备份工作的自动化。只需设
14、定各种备份参数(如备份时间、备份内容、磁带覆盖方式、病毒扫描等),就可以在指定时间到来时自动启动备份进程。自动加载机的使用,更避免了每天更换磁带,通过制订相关的备份策略,可以实现每周甚至每月更换一次磁带。3.3 实现跨平台备份备份软件实现了跨平台备份,可以备份Windows NT、Windows95/98、SunOS、UnixWare、Solaris、IBM AIX、SCO UNIX等的数据。3.4 提供了良好的管理功能利用备份软件可以根据用户的需要制订灵活的管理策略,如可以设置在每周一至周 四进行增量或差量备份,以减少备份时间和磁带使用量,每周五进行全备份。同时备份服务器对备份客户、备份介质
15、、备份策略等进行了有效的管理,一旦出现系统错误会通过电话、传呼、发送E-mail等方式通知系统管理员,保证备份工作有效、可靠地运行。3.5 智能灾难恢复功能备份的目的是为了在故障时进行恢复。本备份系统配有灾难恢复选件(Disater Recovery Option),可实现系统的快速恢复,大大减少从发现故障到完全恢复系统的时间(通常只需几十分钟就可实现对整个系统的恢复)。要实现灾难恢复,只要事先为系统生成四张软盘,并进行一次全备份。这四张软盘包含了NT启动程序,服务器各硬件的驱动程序,以及从磁带中恢复数据的程序。当服务器损坏时,先恢复硬件,连好磁带机,放进最近的全备份磁带和增量备份磁带,用灾难
16、恢复盘启动系统,再插入操作系统光盘,就可以顺利地恢复服务器。第二章 一体化方案中硬件/软件产品简介一、 NetStor系列磁盘阵列NetStor系列磁盘阵列是同有公司根据用户需求精心打造的一款高性能、高可靠的磁盘阵列。它提供Ultra 160或 Fibre Channel 标准的接口,能够连接到任何使用SCSI标准接口或Fibre Channel 标准接口的主机设备上,完全不受主机操作系统的限制;所有的RAID功能均由控制器来实现,从而使磁盘阵列系统具有了极高的安全性、极快的速度和超大的容量。产品特点:紧凑、灵活的配置u 仅占3U 的紧凑设计,大大为用户节省了使用空间。u 可安装在标准19”工
17、业机架,同时还可通过加装附件,方便地进行塔式/机架式互换。u 它支持八个全高或半高的(18G、36G、72G、180G)高速硬盘。u 同时连接3个扩展部件,使存储容量超过5.7TB。NetStor存储系统的高性能u 智能的控制器采用Intel I80303高性能处理器,缓存可以扩展至 512MB,使I/O任务的优化得以智能化,且带有Read-ahead and write-back缓存功能u 采用双主机通道的连接方式,能够为用户提供高达320MB/S(200MB/S)的存取带宽。u 采用了Ultar 3 / LVD SCSI通道技术或FC光纤通道技术及I2C芯片(传输速率160MB/Sec),
18、支持包括并行I/O及执行标记命令排序。u 可支持RAID 0、1、(01)、3、5等以及不同RAID混用等级。u 硬盘故障自动检测,热备援、全局备援,自动重建,热插拔,在线重建,在线RAID扩展等能力。可管理性u 提供LCD操作面板,可通过操作面板对控制器菜单进行设定和监控。u 可通过RS-232及SCSI通道以仿真终端进行设定和监控。u 基于JAVA的GUI管理软件适用于Windows NT,Windows 2000,SOLARIS,LINUX等平台。全新内部结构设计基于Cableless的无线缆设计u 全部基于模块化设计,所有内部连接都是通过背板或PCBA模块。u 所有组件RAID控制器、
19、电源组件、冷却风扇、I/O通道板、铝质合金磁盘托架及背板均可移除更换。u 组件大都为冗余且支持热插拨,无需任何工具在短时间内便完成对组件的现场更换。u 通过增加标准选件或升级组件来定制以满足特定的用户需求如可以通过更换几个组件非常方便地升级为Ultra 3 SCSI或光纤设备,最大限度地保护用户初期投资。这种全新内部无线缆设计不仅能够减少故障发生率,从而使系统获得更高等级的高可用性,而且极大地简化了对存储系统的维护和管理工作。TOYOU通过自己在应用工程方面的丰富经验,能够满足绝大多数的对存储系统的需求,也能够从容应对未来对存储系统的挑战。可靠性u 无线缆的设计,系统传送数据受到的干扰程度降到
20、最低,使RAID系统更加稳定可靠。u 多台设计独特的涡轮风扇在系统内形成涡流式强劲气流,从而高效地冷却系统。u 经过了特别设计的冗余400W电源,为整个系统提供了更好的保护。u 硬盘抽取盒采用特制的硬铝合金材料,更加有利于硬盘散热。u 先进的液晶显示控制面板上始终反应关键部件的工作状态,红色警示的背光明显醒目。支持SAN架构u NetStor支持Ultra 3 SCSI和光纤通道多种主机接口,可以轻而易举地通过千兆网或光纤网络搭建存储区域网(SAN)。在这样的SAN中,用户无须断开其他的连接设备就可以添加或移动主机及存储模块。主机系统、服务器和工作站能通过SAN共享同一个存储设备。产品型号DA
21、8160DA8180DA7160DA7180操作系统支持与操作系统独立透明与操作系统独立透明RAID处理器Intel 80303Intel I960RNRAID级别0,1,3,5, 0+10,1,3,5, 0+1磁盘连接架构SCA-IIIDE to SCA-II转换器内部连接结构Cable-lessCable-less高速缓存缺省64MB,可扩至 512MB缺省64MB, 可扩至 128MB主机总线接口Ultra 3 SCSI Ultra 3 SCSI/光纤通道Ultra 3 SCSI光纤通道磁盘总线接口Ultra 3 SCSI(160MB/sec)EIDE ATA-66/UDMA-66(兼容
22、ATA-100)主机通道数22/121磁盘通道数2288系统硬盘设备88硬盘热插拔 是是风扇电源热插拔是是硬盘热备援是是数据传输速率160MB/sec100MB/sec160MB/sec100MB/sec发音警报是是寻呼机传真通知是是发光二极管指示对失效的风扇,电源和磁盘对失效的风扇电源和磁盘温度超值警告是是UPS监视器是是在线一致性检查是是口令保护是是电源支持冗余400W均衡负载电源冗余400W均衡负载电源电压支持90132伏 或 180264伏90132伏 或 180264伏正常操作温度0 to 40 (32 122)0 to 40 (32 122)存放温度-20 to 70 (-4 to
23、 158)-20 to 70 (-4 to 158)正常操作湿度20% to 85%20% to 85%存放湿度20% to 85%20% to 85%体积432mm x 133mm x 475mm标准19”工业机架(3U)432mm x 133mm x 475mm标准19”工业机架(3U)重量22kg (不包含硬盘和托架)22kg (不包含硬盘和托架)认证FCC, CE & ULFCC, CE & UL主要型号规格列表:二、 ROSE HA容错软件ROSE HA是美国ROSE Datasystem Inc.出品的新一代高可用性软件,它可以将UNIX服务器组成集群系统,并对服务器进行监控、故障
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 安全 一体化 解决方案
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内