咨询热线: 010-82177889
新闻中心 News
产品中心 / Products
  • 发布时间: 2017 - 07 - 04
    EMC VPLEX FamilyEMC VPLEX 提供连续的数据可用性和数据移动性,来保障业务关键型应用程序的正常运行时间,并创建一个易于管理和重新配置的敏捷基础架构。VPLEX 为成千上万个主动-主动数据中心提供强有力的支持,旨在确保业务关键型应用程序的最高可用性。VPLEX 创建了一种灵活的存储体系结构,可保障整个混合云中的数据和工作负载移动性始终流畅。借助 VPLEX,您可以在线完全无中断地实现存储技术更新,从而使 IT 组织节省大量时间和资源。了解 VPLEX 产品VPLEXEMC VPLEX 提供连续可用性和无中断数据移动性,可帮助贵组织实现以下成果:当面临灾难时,增加您业务关键型应用程序的正常运行时间通过在线技术更新,加快您数据中心的现代化转型带来运营上的敏捷性和灵活性,使您的基础架构满足不断变化的业务需求VPLEX For All-FlashVPLEX For All-Flash 是一款功能齐全的应用装置,面向闪存存储日益增多的数据中心设计,具有以下优势:使用全新 VS6 引擎的闪存性能无需软件许可证即可实现闪存环境的可扩展增长EMC 所有全闪存存储均可提供:XtremIO、VMAX 全闪存和 UNITY 全闪存
  • 发布时间: 2017 - 06 - 22
    Cisco® 4000 Series Integrated Services Routers (ISRs) form an intelligent WAN platform that delivers the performance, security, and convergence capabilities that today’s branch offices need.Product OverviewThe Cisco 4000 Series Integrated Services Routers (ISR) revolutionize WAN communications in the enterprise branch. With new levels of built-in intelligent network capabilities and convergence, the routers specifically address the growing need for application-aware networking in distributed enterprise sites. These locations tend to have lean IT resources. But they often also have a ...
  • 发布时间: 2017 - 06 - 22
    The Cisco® 880 Series Integrated Services Routers (ISRs) combine Internet access, security, voice, and wireless services onto a single, secure device that is simple to use and manage for small businesses and enterprise small branch offices and teleworkers. The Cisco 880 Series delivers features including firewall, content filtering, VPNs, and wireless LANs (WLANs) at broadband speeds to small offices. Easy deployment and centralized management features enable enterprises or service providers to deploy the Cisco 880 Series in small branch offices or small businesses.Product OverviewCi...
  • 发布时间: 2017 - 06 - 22
    Cisco® 890 Series Integrated Services Routers (ISRs) combine Internet access, comprehensive security, and wireless services in a single high-performance device that is easy to deploy and manage. They are well suited for deployment as customer premises equipment (CPE) in enterprise small branch offices and in service provider managed-service environments.Product OverviewCisco 890 Series ISRs deliver integrated security and threat defense, protecting networks from both known and new Internet vulnerabilities and attacks. These powerful, fixed-configuration routers provide secure broadba...
  • 发布时间: 2017 - 06 - 22
    Powerful Cisco IOS® Software-based router for small to medium sites offers flexible connectivity options and simplifies large-scale wireless WAN deployments.Product OverviewThe Cisco® 800M Series Integrated Services Router (ISR) is a modular platform in the Cisco 800 Series ISR product family. Intended for small to medium sites, it provides a flexible array of WAN connectivity options with easy migration among WAN interface types. It runs Cisco IOS® Software and delivers built-in security in a single software image with no additional software licenses required. It...
联系方式

工作日咨询热线:010-82177889

非工作日咨询热线:
13911660080(服务器存储) 13552251428(网络与安全) 18612312158(软件与服务)


中国 · 北京 · 总部


地址:北京市海淀区上地三街9号嘉华大厦D座1101室

云时代下的企业灾备建设思路

日期: 2018-09-27
浏览次数: 17

云时代下的企业灾备建设思路

/ 2018-05-21

    越来越多的行业用户选择利用云计算技术构建自己的数据中心,但业务集中、数据集中的同时,也意味着风险的集中。


    一旦发生数据中心人为误操作、网络故障甚至灾难时,企业及分支机构将无法对外提供服务,甚至关键数据也会丢失。

从GitLab事件看企业灾备现状


    去年,全球知名的开源托管服务平台GitLab数据丢失事件可能大多数人还印象深刻,因为缺乏完善的灾备方案,人为误删数据库致使系统宕机,并且长时间无法恢复。庆幸的是,运维工程师利用一次偶然产出的LVM快照,使数据得以恢复到6个小时之前的状态,但中间丢失的那部分数据对用户的潜在影响是无法用数字衡量的。


    事实上,缺失灾备方案的并不只有GitLab,诸多企业均存在类似的情况。由于成本和技术等原因,企业只应用传统的本地备份方案,并且通常只针对企业重要的业务数据(数据库、电子邮件等)进行备份,而不对操作系统及应用程序进行备份。故障发生后,需要耗费大量的时间在备份文件的导入恢复和配置上。业务恢复周期长、操作复杂,很多企业在做了灾备方案后,却束之高阁,无法应用。


    因此,如何以更高的性价比实现企业业务连续性,平衡风险、效率与成本,是当前企业用户的迫切期望。


企业灾备建设需要“因地制宜”

    不同类型的风险其影响程度、发生概率和造成的损失大小是不同的, 在讨论企业灾备建设方案之前,可以将企业各信息系统所面临的风险因素、概率、影响和应对手段进行分析,以便于企业根据风险的抵御能力以及应用系统的重要程度,评估如何采取相应的灾备措施来减低各种风险和威胁可能带来的影响和损失。

云时代下的企业灾备建设思路


企业信息化风险评估与应对措施

    根据上面的分析,基于不同的风险抵御能力,灾备的建设分为两个维度、四个层次:

- 数据维度(本地、异地)

- 业务维度(同城连续性、异地连续性)


    企业应用云计算技术之前,灾备的建设更多还是解决数据层面的问题,主要是利用传统存储设备的数据复制特性,由存储设备统一完成上层业务(包括数据库系统)的跨地域数据复制。但因为技术绑定和所有业务系统共吃一个”大锅饭”的原因,建设成本高昂,灾备效率不高,兼容性和数据一致性也存在一定的风险,并且由于只是数据级的复制,依旧无法解决数据备份和业务恢复复杂度高的问题。


    那么,如何应用云计算技术解决这些问题,并且构建业务维度的灾备体系呢?


建设以云计算技术为核心的业务连续性灾备架构


    首先对云计算技术进行定义,参考目前大型互联网公司,例如Google、Facebook、阿里、腾讯的基础设施架构和应用架构,深信服认为下一代IT架构应该具备基础设施超融合、应用系统集群化两大特征。云计算技术就是支撑这两大关键特征的平台技术,例如分布式、虚拟化、应用编排、流量分发等。具备这样技术能力的数据中心可以称之为云数据中心。


其次,在数据中心领域,通常会从两个方面去考虑业务可用性的实现:


    1)重新定义数据中心架构,尤其针对传统集中式架构的业务系统,例如传统ERP系统。此类系统非常关键,架构无法轻易变动,需要在基础架构层面去实现高可靠和高可用。


由于云数据中心的超融合基础架构本身就具备高度容错能力,以深信服企业级云的超融合基础架构为例,基础架构支持数据多副本、数据持续保护、虚拟机HA、支持数据库集群化部署等多种高可靠机制。因此,对于此类传统业务的业务连续性,重点考虑的是业务跨站点数据复制和业务切换的设计。


    2)重新定义应用架构,使之具备分布式能力,通过应用层集群和流量分发技术构建业务双活,甚至多活能力,同时基于云计算资源池化、统一编排等能力,资源调配可以非常灵活,扩展也会非常容易。


    因此,深信服认为云数据中心灾备建设的核心在于如何构建一个弹性安全可靠的基础架构去支撑分布式的业务集群,如何基于业务要求选择合适的数据复制方式,如何对多个数据中心进行业务和流量感知,如何在出现故障时能够统一地进行灾备切换。


    由此,得出了以业务连续性为中心的云数据中心灾备参考架构:

云时代下的企业灾备建设思路


    首先,云数据中心通过超融合基础架构以软件定义的方式进行构建,超融合实现了物理拓扑的架构极简,硬件上只有x86服务器和交换机,所有的资源承载节点都是x86服务器,所有的网络通道都是以太网络,包括其中的存储网。超融合基础架构本身就具备高度的容错能力,例如虚拟存储的多副本机制、虚拟机HA、虚拟负载均衡等。


    其次,在参考架构中设计全局负载均衡和服务器负载均衡,对多个数据中心进行业务感知与流量分发,可以根据不同的性能需求选择用物理方式或者虚拟网元方式进行部署。基于负载均衡实现数据中心流量切换智能化,出现故障时能够统一进行灾备切换。


    数据中心数据复制路径基于IP网络,很容易实现通道冗余,降低成本,基于虚拟化环境的副本同步机制,从基础架构层面保证数据可靠。针对结构化和非结构化数据特点,采用独立的数据复制方式,并进行统一管理,高效低成本,也避免了单一基于底层存储复制技术的技术风险。通过评估业务对连续性的要求、分析数据中心间的网络状况等因素,合理选择同步或异步方式实现主备或双活。


    这样的参考架构,更容易实现应用高性能、高可用的目标,降低IT投入成本,同时也可以平滑支撑应用架构的演进。


写在最后

    灾备建设是一个复杂的系统工程,深信服云IT秉承简单、稳定、安全、易用的产品宗旨,以业务为中心,融合多种灾备技术到企业云管理平台内,提供了面向海量虚拟机备份的数据备份、面向关键业务的持续数据保护、异地灾备、VMware灾备、公有云灾备等多个解决方案,用户可根据自己的业务特点,灵活地选择合适的灾备方式。


    在不远的将来,深信服企业级云平台将内置灾备云服务,已经使用深信服企业级云的用户可以像使用苹果手机iCloud服务一样轻松享受灾备服务,将关键业务的关键数据一键式备份到云端。


    深信服除了提供自身产品的完善灾备解决方案外,还与业界优秀的厂商进行生态合作,对Veritas、爱数、火星高科等厂商的灾备产品都进行了兼容性测试或认证,消除用户的后顾之忧。



最新新闻 / News More>
1
2018 - 03 - 09
it服务公司发现随着企业规模的扩大,员工的数量越来越多,相应的it设备管理也就越来越烦琐,所需投入的成本和精力也越来越多。因此,it项目外包的需求越来越旺盛,随之而来的便是it服务外包的管理,通过科学方法解决各种外包过程中产生的问题极为重要。特别是在签署合同阶段更需要多下功夫以便尽可能的降低风险,具体来说需要注意如下几个问题。一、注意要设法创造双赢it服务公司在整个过程中各方面都需要赚钱或存钱,但归根结底保证较高的服务品质是我们的理想。过度的研究不能创造价值,只能滋生麻烦、导致利润下滑。因此it服务公司强调合作必须能使各方都参与进来,综合考虑经济、技术、政治、管理、地理等各方面的要素,找到一个合适的解决方案。二、注意应在合作的早期打下一个好的管理基础品牌好的it服务公司强调在签约阶段,应用心制定一个反映长期合作的大纲。企业自身需要的是一种可以尽可能自我更新的管理,这种管理内置有效的变革管理机制,该机制拥有通过合同变革术语的能力。it服务公司发现只有这样才可以给以后的发展奠定一个基础,并有一个好的开始。三、注意文化差异it服务公司发现文化差异在外包项目双方达成一致方面的干扰能力,跟财政原因相比不相上下。因此it服务公司签约阶段是解决这一问题很好的时机,基于项目目标协调双方文化差异,发展管理机制,保证各方的成功,因此调查文化差异值得投资。以上就是it服务外包签署合同时需要注意的几个问题...
2
2018 - 08 - 04
众所皆知,高性能的H3C路由器是网络组件应用中最为广泛的一款设备。而且H3C路由器不仅用于网络连接,同时还能传送数据路径以至于能够确保用户的访问安全。然而,部分用户在运用H3C路由器过程中并不够了解设备使用基本问题,因此,用户运用H3C路由器的注意事项有哪些呢?第一:注意设备的摆放位置一帮来说,性能质量好的H3C路由器设备的工作时间过长,其内部则会不断升温,尤其处于高温环境下,H3C路由器机身的温度会很高,因此,用户则要将路由器放置通风位置,而如果路由器不能过及时散热则会缩短使用寿命,并且其也会由于机械内部的散热不佳,而导致网络不稳定,从而无法满足用户的应用需求。第二:注意定期关闭设备H3C路由器如长期处于运行状态则会出现各种问题。因此,为了能够避免H3C路由器运行问题,用户可在不运用设备时进行关闭以至于让设备得到充分的休息,并可以延长路由器的使用寿命。第三:注意清理设备由于H3C路由器的运行时间不间断,因此,设备避免不了灰尘的堆积,而且灰尘的积累灰影响着设备的运行,堵塞散热孔以及增加内部零件的负荷,更为严重的是,如果用户长时间不清理灰尘则会让设备死机。由此,为了不影响用户的使用,在此强烈建议用户定期清理H3C路由器设备,避免灰尘堆积严重以损坏设备。另外,用户在清理专业供应的H3C路由器过程中需要要注意的是不要使用湿度较大的抹布。综上,以上便是用户在使用H3C路由器过程中应该谨慎注...
3
2018 - 09 - 05
深信服AD应用交付通过使用先进的应用安全技术来保证网关更加安全,而且还采用了应用加速技术让广域的网络得到更有效的优化,此外,还有一些其他方面的先进技术,能够让企业的服务器和站点得到更好的优化和应用交付。因此,现在很多企业愿意使用广受好评的深信服AD应用交付产品服务,从而让企业自身的关键性业务更加安全可靠。那么企业使用深信服AD应用交付之后能够解决哪些方面的问题呢?1、解决全局负载不均衡的问题全局负载不均衡是很多提供应用服务的企业普遍存在的一个问题,不均衡的负载是无法保障访问站点都能畅快的进行访问。因此,这一问题对于提供站点和应用服务的企业来说是亟需解决的问题之一。现在,企业使用深信服AD应用交付以后,所有发布同样服务内容的数据中心可以通过唯一域名的方式来获得一个统一入口,因此,深信服AD应用交付可以通过将用户访问请求分配给不同数据中心的方式来实现服务中心全局均衡负载的目的。2、解决出现故障不能及时获知的问题如果服务器或者某一链路出现了故障问题,但是管理人员不能及时获得就会产生比较大的麻烦后后患,使用深信服AD应用交付后,管理人员可以提前进行某些信息的关注预设,当链路、服务器、虚拟服务、双机切换出现问题,以及出现网络攻击时,管理员就能第一时间内收到通知。深信服AD应用交付的使用对企业来说时有重要意义的,因为,高品质的深信服AD应用交付在使用之后,不仅能有效解决全局负载不均衡的问题,而...
4
2018 - 12 - 19
纵观现如今互联网链路安全检查和商业智能分析的基本需要可以发现,可靠的装置应用让这种互联网环境得到有序的应用,而深信服AD负载均衡的使用之下能够使目标网络之间的路由节点和数据传输得到更好的维系,基于深信服AD负载均衡基本的能力和相应的路径规划效果让互联网的品质得到了优化和改进,而这种深信服AD负载均衡本身也具备着显著的特点和基本的功能特色,下文便就这种深信服AD负载均衡的基本特性为大家做出简单的介绍。一、链路检查安全维护的服务特点;基于战略的可达性实现全面的判断和检查,能够让这种环境之中的畅通性更加可靠,而我国物超所值的深信服AD负载均衡能够对环境的总体性实现全面的检查,也能够规避不同方法检查造成的单点失误,全方位的检测模式让深信服AD负载均衡的链路健康检查质量得到了有序的提升;二、动静态就近性的连接特点;不言而喻能够搜罗各个运营商的ip地址实现有序的管理并提供实施更新的机会,让这种深信服AD负载均衡提高了互联网环境之下的连通效果和可达程度,也能够借助信誉可靠的深信服AD负载均衡实现目标定义静态的更佳链路连接,通过这种静态就近性的联系模式无疑为企业网络信号的稳定性和客户端连接的效果带来了更好的保障;由此可知深信服AD负载均衡器本身具备着显著的特点,而能够借助这种深信服AD负载均衡的特色实现各种服务器的有序连接让相应的网络连通状态更加稳定,基于深信服AD负载均衡判断链路的情况为网络的安...
5
2018 - 03 - 14
直接连接存储(DAS)盘柜是戴尔第二代高能效扩展盘柜,采用小尺寸外形规格(SFF)设计及小英寸硬盘。DELL存储能够为Dell PowerEdge服务器和各种戴尔存储阵列提供无缝扩展,从而提供满足性能密集型应用程序需求的IOPS。那么,DELL存储的优势性能有哪些呢?一、增强安全性同时使吞吐量加倍DELL存储通过高速率SAS接口使用SAS 2.0技术(该技术能够使吞吐量较上一代产品增加一倍),并通过冗余路径间的自动I/O负载平衡使其性能得以优化,并且它具备全新自加密硬盘(SED)支持,与上一代产品相比,安全性得到增强。二、提高能效专业放心的DELL存储使用全新80PLUS®银牌认证的电源,与上一代产品相比,能效得到提高。在使用小英寸硬盘和变速风扇的基础上,此改进措施进一步提高了能效。并且DELL存储能够满足性能要求极高的应用程序需求,应用领域非常广泛。三、自动I/O负载平衡PERC H810 Host-RAID适配器进一步优化了DELL存储的性能,能够在服务器和存储阵列间自动实现I/O平衡。PERC H810能够在单一路径开始饱和时检测到相应情况,然后平衡两条路径上的I/O流量。因此,品质有保证的DELL存储可以提供卓越的速度、性能和可靠性,以满足性能密集型单服务器应用程序的需求(存储活跃的频繁更改的信息)。由上述可知,DELL存储具有很多的优势性能,例如增强安全性同时使...
6
2018 - 08 - 04
大家应该了解过,质量有保障的H3C路由器能够选取通畅快捷的网络近路,并能大大提高数据通信速度,并且其能够减轻网络系统通信负荷、节约网络系统资源以及提高网络系统畅通率以助于能够让网络系统发挥出更大的效益。那么,用户运用功能独特的H3C路由器具备哪些优异特点呢?具体内容如下:第一:便捷性高性能的H3C路由器具有的安装运用简洁且方便,而设备后期管理简单,并且,多功能H3C路由器是由中文的配置环境以至于其能够通过WEB界面进行设置以及管理。另外,性能效果优的H3C路由器还可提供快速设置以及设置向导等功能,然而,用户只需要简单操作,即可设置完成多台电脑同时上网的操作。第二:控制灵活性具体来说,功能性强大的H3C路由器可针对不同的计算机配置不同的上网策略,因此,设备能够支持网站地址过滤功能,并能够有效限制用户对不安全、不健康网站的访问。此外,H3C路由器具备高性能的处理器,因此,设备具备杰出的吞吐量以及强劲的负载能力,其可完全保证网络中实时应用的质量,如:语音以及视频应用等功能。第三:安全可靠性高端的H3C路由器能保障用户的网络安全,而且其可有效地防范用户的计算机IP直接暴露在Internet网络中。并且,一流的H3C路由器提供主流的黑客攻击保护,其能够抵御各种黑客攻击以及常见病毒入侵以保证用户上网的安全可靠性。不仅如此,受到人们极致欢迎的H3C路由器还可支持各种网络应用端,如:支持服务端以及...
地址:北京市海淀区上地三街9号嘉华大厦D座1101室
工作日咨询热线:010-82177889
非工作日咨询热线:13911660080/18612312158 
1 
邮编:330520
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 010-82177889
6

二维码管理

展开