咨询热线: 010-82177889
新闻中心 News
产品中心 / Products
  • 发布时间: 2017 - 07 - 04
    EMC VPLEX FamilyEMC VPLEX 提供连续的数据可用性和数据移动性,来保障业务关键型应用程序的正常运行时间,并创建一个易于管理和重新配置的敏捷基础架构。VPLEX 为成千上万个主动-主动数据中心提供强有力的支持,旨在确保业务关键型应用程序的最高可用性。VPLEX 创建了一种灵活的存储体系结构,可保障整个混合云中的数据和工作负载移动性始终流畅。借助 VPLEX,您可以在线完全无中断地实现存储技术更新,从而使 IT 组织节省大量时间和资源。了解 VPLEX 产品VPLEXEMC VPLEX 提供连续可用性和无中断数据移动性,可帮助贵组织实现以下成果:当面临灾难时,增加您业务关键型应用程序的正常运行时间通过在线技术更新,加快您数据中心的现代化转型带来运营上的敏捷性和灵活性,使您的基础架构满足不断变化的业务需求VPLEX For All-FlashVPLEX For All-Flash 是一款功能齐全的应用装置,面向闪存存储日益增多的数据中心设计,具有以下优势:使用全新 VS6 引擎的闪存性能无需软件许可证即可实现闪存环境的可扩展增长EMC 所有全闪存存储均可提供:XtremIO、VMAX 全闪存和 UNITY 全闪存
  • 发布时间: 2017 - 06 - 22
    Cisco® 4000 Series Integrated Services Routers (ISRs) form an intelligent WAN platform that delivers the performance, security, and convergence capabilities that today’s branch offices need.Product OverviewThe Cisco 4000 Series Integrated Services Routers (ISR) revolutionize WAN communications in the enterprise branch. With new levels of built-in intelligent network capabilities and convergence, the routers specifically address the growing need for application-aware networking in distributed enterprise sites. These locations tend to have lean IT resources. But they often also have a ...
  • 发布时间: 2017 - 06 - 22
    The Cisco® 880 Series Integrated Services Routers (ISRs) combine Internet access, security, voice, and wireless services onto a single, secure device that is simple to use and manage for small businesses and enterprise small branch offices and teleworkers. The Cisco 880 Series delivers features including firewall, content filtering, VPNs, and wireless LANs (WLANs) at broadband speeds to small offices. Easy deployment and centralized management features enable enterprises or service providers to deploy the Cisco 880 Series in small branch offices or small businesses.Product OverviewCi...
  • 发布时间: 2017 - 06 - 22
    Cisco® 890 Series Integrated Services Routers (ISRs) combine Internet access, comprehensive security, and wireless services in a single high-performance device that is easy to deploy and manage. They are well suited for deployment as customer premises equipment (CPE) in enterprise small branch offices and in service provider managed-service environments.Product OverviewCisco 890 Series ISRs deliver integrated security and threat defense, protecting networks from both known and new Internet vulnerabilities and attacks. These powerful, fixed-configuration routers provide secure broadba...
  • 发布时间: 2017 - 06 - 22
    Powerful Cisco IOS® Software-based router for small to medium sites offers flexible connectivity options and simplifies large-scale wireless WAN deployments.Product OverviewThe Cisco® 800M Series Integrated Services Router (ISR) is a modular platform in the Cisco 800 Series ISR product family. Intended for small to medium sites, it provides a flexible array of WAN connectivity options with easy migration among WAN interface types. It runs Cisco IOS® Software and delivers built-in security in a single software image with no additional software licenses required. It...
联系方式

工作日咨询热线:010-82177889

非工作日咨询热线:
13911660080(服务器存储) 13552251428(网络与安全) 18612312158(软件与服务)


中国 · 北京 · 总部


地址:北京市海淀区上地三街9号嘉华大厦D座1101室

云时代下的企业灾备建设思路

日期: 2018-09-27
浏览次数: 19

云时代下的企业灾备建设思路

/ 2018-05-21

    越来越多的行业用户选择利用云计算技术构建自己的数据中心,但业务集中、数据集中的同时,也意味着风险的集中。


    一旦发生数据中心人为误操作、网络故障甚至灾难时,企业及分支机构将无法对外提供服务,甚至关键数据也会丢失。

从GitLab事件看企业灾备现状


    去年,全球知名的开源托管服务平台GitLab数据丢失事件可能大多数人还印象深刻,因为缺乏完善的灾备方案,人为误删数据库致使系统宕机,并且长时间无法恢复。庆幸的是,运维工程师利用一次偶然产出的LVM快照,使数据得以恢复到6个小时之前的状态,但中间丢失的那部分数据对用户的潜在影响是无法用数字衡量的。


    事实上,缺失灾备方案的并不只有GitLab,诸多企业均存在类似的情况。由于成本和技术等原因,企业只应用传统的本地备份方案,并且通常只针对企业重要的业务数据(数据库、电子邮件等)进行备份,而不对操作系统及应用程序进行备份。故障发生后,需要耗费大量的时间在备份文件的导入恢复和配置上。业务恢复周期长、操作复杂,很多企业在做了灾备方案后,却束之高阁,无法应用。


    因此,如何以更高的性价比实现企业业务连续性,平衡风险、效率与成本,是当前企业用户的迫切期望。


企业灾备建设需要“因地制宜”

    不同类型的风险其影响程度、发生概率和造成的损失大小是不同的, 在讨论企业灾备建设方案之前,可以将企业各信息系统所面临的风险因素、概率、影响和应对手段进行分析,以便于企业根据风险的抵御能力以及应用系统的重要程度,评估如何采取相应的灾备措施来减低各种风险和威胁可能带来的影响和损失。

云时代下的企业灾备建设思路


企业信息化风险评估与应对措施

    根据上面的分析,基于不同的风险抵御能力,灾备的建设分为两个维度、四个层次:

- 数据维度(本地、异地)

- 业务维度(同城连续性、异地连续性)


    企业应用云计算技术之前,灾备的建设更多还是解决数据层面的问题,主要是利用传统存储设备的数据复制特性,由存储设备统一完成上层业务(包括数据库系统)的跨地域数据复制。但因为技术绑定和所有业务系统共吃一个”大锅饭”的原因,建设成本高昂,灾备效率不高,兼容性和数据一致性也存在一定的风险,并且由于只是数据级的复制,依旧无法解决数据备份和业务恢复复杂度高的问题。


    那么,如何应用云计算技术解决这些问题,并且构建业务维度的灾备体系呢?


建设以云计算技术为核心的业务连续性灾备架构


    首先对云计算技术进行定义,参考目前大型互联网公司,例如Google、Facebook、阿里、腾讯的基础设施架构和应用架构,深信服认为下一代IT架构应该具备基础设施超融合、应用系统集群化两大特征。云计算技术就是支撑这两大关键特征的平台技术,例如分布式、虚拟化、应用编排、流量分发等。具备这样技术能力的数据中心可以称之为云数据中心。


其次,在数据中心领域,通常会从两个方面去考虑业务可用性的实现:


    1)重新定义数据中心架构,尤其针对传统集中式架构的业务系统,例如传统ERP系统。此类系统非常关键,架构无法轻易变动,需要在基础架构层面去实现高可靠和高可用。


由于云数据中心的超融合基础架构本身就具备高度容错能力,以深信服企业级云的超融合基础架构为例,基础架构支持数据多副本、数据持续保护、虚拟机HA、支持数据库集群化部署等多种高可靠机制。因此,对于此类传统业务的业务连续性,重点考虑的是业务跨站点数据复制和业务切换的设计。


    2)重新定义应用架构,使之具备分布式能力,通过应用层集群和流量分发技术构建业务双活,甚至多活能力,同时基于云计算资源池化、统一编排等能力,资源调配可以非常灵活,扩展也会非常容易。


    因此,深信服认为云数据中心灾备建设的核心在于如何构建一个弹性安全可靠的基础架构去支撑分布式的业务集群,如何基于业务要求选择合适的数据复制方式,如何对多个数据中心进行业务和流量感知,如何在出现故障时能够统一地进行灾备切换。


    由此,得出了以业务连续性为中心的云数据中心灾备参考架构:

云时代下的企业灾备建设思路


    首先,云数据中心通过超融合基础架构以软件定义的方式进行构建,超融合实现了物理拓扑的架构极简,硬件上只有x86服务器和交换机,所有的资源承载节点都是x86服务器,所有的网络通道都是以太网络,包括其中的存储网。超融合基础架构本身就具备高度的容错能力,例如虚拟存储的多副本机制、虚拟机HA、虚拟负载均衡等。


    其次,在参考架构中设计全局负载均衡和服务器负载均衡,对多个数据中心进行业务感知与流量分发,可以根据不同的性能需求选择用物理方式或者虚拟网元方式进行部署。基于负载均衡实现数据中心流量切换智能化,出现故障时能够统一进行灾备切换。


    数据中心数据复制路径基于IP网络,很容易实现通道冗余,降低成本,基于虚拟化环境的副本同步机制,从基础架构层面保证数据可靠。针对结构化和非结构化数据特点,采用独立的数据复制方式,并进行统一管理,高效低成本,也避免了单一基于底层存储复制技术的技术风险。通过评估业务对连续性的要求、分析数据中心间的网络状况等因素,合理选择同步或异步方式实现主备或双活。


    这样的参考架构,更容易实现应用高性能、高可用的目标,降低IT投入成本,同时也可以平滑支撑应用架构的演进。


写在最后

    灾备建设是一个复杂的系统工程,深信服云IT秉承简单、稳定、安全、易用的产品宗旨,以业务为中心,融合多种灾备技术到企业云管理平台内,提供了面向海量虚拟机备份的数据备份、面向关键业务的持续数据保护、异地灾备、VMware灾备、公有云灾备等多个解决方案,用户可根据自己的业务特点,灵活地选择合适的灾备方式。


    在不远的将来,深信服企业级云平台将内置灾备云服务,已经使用深信服企业级云的用户可以像使用苹果手机iCloud服务一样轻松享受灾备服务,将关键业务的关键数据一键式备份到云端。


    深信服除了提供自身产品的完善灾备解决方案外,还与业界优秀的厂商进行生态合作,对Veritas、爱数、火星高科等厂商的灾备产品都进行了兼容性测试或认证,消除用户的后顾之忧。



最新新闻 / News More>
1
2018 - 03 - 02
信锐无线控制器可替代传统有线变送器并实现无线模拟量的采集和传输,对于有线方案施工繁琐、设备后期维护成本高难题的解决有有极大的帮助。但是信锐无线控制器在运行过程中往往因为多种不同的因素造成其工作品质受到影响,下面我们来简单介绍影响性能稳定的信锐无线控制器工作品质的一些因素。设备系统稳定性。影响信锐无线控制器工作品质的首要因素是其性能,也就是控制器的硬件设施和软件设施,信锐无线控制器的硬件(如电池蓄能两、内置处理芯片的粒子类型、线路的导电率等)决定了它可工作的时间,信息的读取和相应速率等;而信锐无线控制器的软件品质则指的是其计算机编程的参数和运行稳定性,运行过程中是否会易受外界攻击等。正确安装应用。信锐无线控制器若想拥有高效管理复杂无线网络接口还需要进行正确的安装操作,首先要依据说明书中内容正确连接好各个数据线,接口的信息要一一对应,其次才是正确的对设备启动进行系统软件的安装,安装过程对于路径和版本的选择也及其重要。若是数据线搭接不准确,或者新系统安装路径错误不仅可能造成控制器无法正常启动或则一直提醒安装失败。使用过程中的维护。信锐无线控制器进行正确安装和运行后,还需要定时升级维护系统,出现漏洞时候要即使处理加载补丁。若是适用过程中常常不定期的检查和维护则可能出现控制器失效或者造成无线信号异常等状况,因此信锐无线控制器的定期升级检查更新维护也是影响其运行稳定性的重要因素。综上所述,即使...
2
2018 - 07 - 18
现代网络世界逐渐复杂化,产生了大量用网需求,其中包括家庭用网、商业用网和政府用网等几种类型。网络传输线路也处于供不应求的状态,这就促使华三h3c路由器诞生。现在,华三h3c路由器已然成为遍布各个家庭和各个公共场所的电子设备。那么,路由器为什么如此受欢迎?它究竟有哪些优点呢?1、端口互联华三h3c路由器可以帮助不同网络之间建立接口,把信息从一个设备通过华三h3c路由器传输到多个设备中。比如教师可以把课件上传到校园网中,学生可以使用校方提供的账号密码在任何地方登录校园网,通过不同端口下载需要的学习资料。2、管理便利对于企业来说,布置工作任务和验收工作成果是一件纷繁复杂的事情,可是华三h3c路由器能够解决这个问题。品质有保证的华三h3c路由器可以通过总账号给各个端口传输信息,当部门总管对员工有新的工作要求时,可以把工作要求上传到路由器连接的局域网,这样就能保证员工们及时收到信息,提高布置工作任务的效率。3、售后及时专业放心的华三h3c路由器在一二线城市都设有售后维修点,并且在路由器使用说明书末尾也注明了各个城市的售后联系方式。如果华三h3c路由器设备受到损坏,可以联系当地售后在24小时内会收到回复,也可以拨打全国维修客服咨询。总之,华三h3c路由器具有端口互联、管理便利、售后及时等优点。对家庭来说,路由器方便了家庭各个设备之间的数据传输;对企业来说,路由器方便了上下级工作的交接;对政府来...
3
2018 - 08 - 29
如今的互联网发展越来越如鱼得水,EMC存储在业内的知名度也在不断提高,EMC存储的基础知识想必大家都多多少少了解一些。它被广泛应用于全球众多企业,其应用技术在世界上都处于领先地位,不过对于EMC具体的优点相信还没有被大众所熟知。1、数据采集不重复易操作EMC存储能够做到在线上去重的同时,还能进行采用数据的一同录入与处理,可从系统中调取出来重合的数据信息,并且直接传至备份服务器的位置终端,可以在能确保数据系统具备高效率的基础上,又能在整体的备份解决方案管理上更加便捷。EMC存储支持传统SAN文件与现今NAS文件级别,还能做到文件实时操作复制,统一管理统一存储。2、实现混合云计算服务EMC存储的服务好不好答案必定是肯定的。EMC的云分层存储技术可以通过采用云中间网关备份技术,将数据直接上传到公有云。然而EMC存储这种混合云策略应用还不止是这样,其应用成果完全落实了系统的更高效运行,与此同时EMC存储还提供全球信息服务体系,从软件支持到技术部署,并且支持从应用培训到远程控制询问。3、防护修复系统过关EMC存储的应用系统具备强大技术,在数据的恢复保护方面是其中之一,更为突出的表现是对于资源整合统一管理的系统,EMC存储的防护体系做过多种形式失效情况的发生验证,均得到了众多重要数据信息恢复的效果,EMC存储的此验证结论能够让客户获得更放心的体验。EMC存储的优点不仅仅在于其功能强大健全,其所...
4
2018 - 11 - 30
系统网络安全公司指出企业对于网络安全体系的构建应该是建立在防护技术的基础之上的,只有这样才能做到循序渐进的做好网络防护。专业服务好的系统网络安全公司在为企业提供网络安全服务时,主要分为两步分别为:第一步:构建网络安全体系;第二步:构建攻击防护体系。第一步、首先要构建企业网络安全体系,提升安全指数系统网络安全公司对于网络体系的构建主要是通过四步来完成,分别防卫内网、区域网以及通道的安全。系统网络安全公司首先会保障企业外部网络安全管控内网与外网的交互活动,严格识别访问信息,排除安全隐患。其次网络安全公司利用远程接入的方式,降低企业网络风险,避免攻击者分析网络路径。其次系统网络安全公司确保无线覆盖区域的安全度,提高无线网的安全指数。还能实时监测网络安全,尤其是实时监测外来非法入侵者,将其屏蔽在企业网络之外。第二步、其次要搭建企业攻击防护体系,增强防病毒能力系统网络安全公司服务好的商家指出,目前很多企业都在饱受病毒、木马以及黑客的入侵,因感染病毒而造成巨额财产的损失,尤其是企业中很多绝密的内部数据资料成为攻击的对象,想尽一切办法窃取数据、毁灭数据。一般而言专业的系统网络安全公司,会针对企业被攻击类型为为企业定制解决方案,包括利用防火墙过滤外网中携带的不安全程序,控制企业网络运行,形成主动控制的防护状态,并在主机上安装防毒墙,彻底杜绝病毒的入侵。从上文论述中,可知系统网络安全公司主要是通过构...
5
2018 - 03 - 07
it服务公司介绍网站建设是涵盖企业定位考虑,从营销角度立意而进行一个建设网站的全程完整过程。其中包括了前期网站定位、内容差异化、页面沟通等战略性调研确立后,才着手进行域名注册、空间租用、网站风格设计、网站代码制作五个部分,这个过程需要网站策划人员、美术设计人员、WEB程序员共同完成。it服务公司总结并发现,网站建设需要注意如下四大事项。一、注意网站的版式设计国内资深的it服务公司介绍网站的版式设计通过文字和图形的空间组合,表达出和诣与美。一个优秀的网站设计者应该知道哪一段文字图形放在什么位置,才能使整个企业官网生辉。it服务公司强调多页面站点的编排设计要求把页面之间的有机联系反映出来,特别要处理好页面之间和页面内的秩序与内容的关系。二、注意网站形式与内容相统一it服务公司强调要将丰富的意义和多样的形式组织成统一的页面结构,运用对比与调和对称与平衡以及节奏与韵律的美感。it服务公司介绍例如,在页面设计中,对称原则的均衡有时会使页面显得呆板,但如果加入一些富有动感的文字、图案,或采用夸张的手法来表现内容往往会达到比较好的效果。三、注意三维空间的构成和虚拟现实it服务公司发现网络上的三维空间是一个假想空间,这种空间关系需借助动态变化,或图像的比例关系等空间因素表现出来。it服务公司介绍在页面中,图片及文字位置前后叠压,或页面位置变化所产生的视觉效果都各不相同,网站上常见的是页面上下左右中...
6
2018 - 07 - 18
人们接触路由器越来越频繁,但是很多人却不知道路由器也可以划分为许多类型,我们可以从性能、结构等方面对华三h3c路由器进行分类。不同种类的路由器在各有其让网络畅通的“超能力”,本文就来介绍下华三h3c路由器的三大类型。1、企业路由器企业级华三h3c路由器主要应用在公司和政府部门,一般这种品质有保证的华三h3c路由器连接的端口较多,单位时间内处理信息量大,速度也是路由器类型中最快的。企业级路由器除了具有一般路由器都具有的性能外,它还着重保护信息的安全性,防止黑客或是他国间谍入侵华三h3c路由器网络进行破坏。2、家用路由器家用华三h3c路由器的外观就与企业路由器大不相同,这种路由器更加看重便携和小范围内的信号强度这两种性能。一般家用路由器在城市数码广场就可以购得,购买时可以根据房间大小、连接设备数量来选择合适的路由。不过家用路由器使用年限较短,建议选择专业放心的华三h3c路由器,降低路由器的更换频率。3、随身路由器随身路由器大部分的大小和一个手掌相当,是所有路由器类型中最轻盈便携的一种。随身路由器多用于为手机或平板等设备建立移动WiFi,一是可以降低上网成本,二是网络速度比数据网络更快。但同时随身路由器也有缺点,它信号较弱,不能带动电脑等大型移动设备上网。总之,华三h3c路由器主要分为企业路由器、家用路由器和随身路由器三大种类,各种路由器都能为使用者带来一定效益,能在特定环境中营造最佳的...
地址:北京市海淀区上地三街9号嘉华大厦D座1101室
工作日咨询热线:010-82177889
非工作日咨询热线:13911660080/18612312158 
1 
邮编:330520
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 010-82177889
6

二维码管理

展开