Symantec产品和解决方案概述.pptx

《Symantec产品和解决方案概述.pptx》由会员分享，可在线阅读，更多相关《Symantec产品和解决方案概述.pptx（68页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Symantec主要产品和解决方案概述主要产品和解决方案概述郭然系统工程师roy_日程日程2Symantec公司简介1Symante端点安全与管理解决方案2Symantec内容安全管理3Symantec统一备份和管理4Symantec存储管理和容灾5Symantec公司简介公司简介今日的今日的Symantec4成立于1982年，1989年上市(纳斯达克:SYMC)全球第一大专业存储软件和安全软件公司，FY09的收入超过62亿美金全球增长速度最快的大型软件公司为全球99的财富1000强企业提供专业技术服务遍布全球40多个国家及地区，拥有17,500名员工。在全球29个中心有超过2000名专业技术

2、支持人员用10多种语言支持全球用户Symantec服服务中国中国共同共同发展展51998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过有超过1000名员工名员工1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持术支持2004年在北京成立研发中心，年在北京成立研发中心，2006年在成都成立研发中心年在成都成立研发中心2007年在中国成立安全响应中心，迅速响应来自本地的威胁年在中国成立安全响应中心，迅速响应来自本地的威胁完善的合作伙伴网

3、络完善的合作伙伴网络与各行各业有广泛的合作：与各行各业有广泛的合作：新华社、广电、专利局、气象局、交通部、公安部、财政部新华社、广电、专利局、气象局、交通部、公安部、财政部国家电网、吉林电力、辽宁电力、中石油、中石化国家电网、吉林电力、辽宁电力、中石油、中石化中国移动、中国联通、中国网通、中国电信中国移动、中国联通、中国网通、中国电信农行、建行、工行、中行、招行、交行、光大、民生农行、建行、工行、中行、招行、交行、光大、民生Symantec产品和技品和技术的市的市场领先情况先情况存储基础架构软件产品市场占有率第一核心存储管理软件产品市场占有率第一数据保护产品市场占有率第一终端安全产品市场占有率

4、第一消息和邮件安全产品市场占有率第一策略和法规遵从产品市场占有率第一邮件归档产品市场占有率第一数据防泄漏产品市场占有率第一安全管理产品市场占有率第一消费终端安全产品市场占有率第一6公司公司发展展历程中的重要收程中的重要收购72004年6月完成了对Brightmail的收购。此次收购后，赛门铁克成为业内提供最全面的消息传递安全解决方案的提供商。Brightmail市场领先的反垃圾邮件技术成为赛门铁克网关安全系列解决方案的重要补充。2005年7月完成了与VERITAS软件的合并。VERITAS软件是存储软件的全球领导者。全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最宝贵的资产，即信息

5、。赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息安全性和可用性解决方案。2005年10月完成了对Sygate的收购，Sygate是大型企业网络准入控制解决方案的市场领导者。Sygate在终端遵从领域的专业知识进一步巩固了赛门铁克在客户端安全领域内的领导地位，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。2007年4月完成了对Altiris的收购。Altiris是业内服务导向管理软件领先提供商，主要帮助IT企业轻松管理多样化的IT资产，确保资产安全并提供相应服务。通过此次收购，赛门铁克将更好地帮助客户管理和实施终端上的IT策略、识别和防御威胁、修复资产并提供服务。2007年

6、12月完成了对业界领先的数据丢失防御(DLP)解决方案厂商Vontu的收购。Vontu的数据丢失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失。赛门铁克将该解决方案补充并集成到现有的终端和网络安全、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丢失防御平台。Symantec的主要的主要产品品线8IT基基础础设设施施信信息息自自然然灾灾害害与与系系统统故故障障IT策策略略与与外外部部法法规规系统管理和优化系统管理和优化内内部部与与外外部部恶恶意意威威胁胁可用性可用性可用性可用性保持系统正常运行保持系统正常运行确保业务迅速恢复确保业务迅速恢复优化系统资源优化

7、系统资源优化系统资源优化系统资源确保正确配置确保正确配置确保正确配置确保正确配置管管管管 理理理理遵遵从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安全全端点端点全方位安全保护全方位安全保护SymantecEndpointProtection(SEP)邮件系统安全和反垃圾邮件邮件系统安全和反垃圾邮件SymantecMailSecurity(SMS)网络网络准入控制准入控制SymantecNetworkAccessControl(SNAC)邮件和文件系统归档邮件和文件系统归档EnterpriseVault(E

8、V)企业安全日志的收集和报告企业安全日志的收集和报告SecurityInformationManager(SIM)企业安全漏洞评估和分析企业安全漏洞评估和分析EnterpriseSecurityManger(ESM)敏感信息防泄漏敏感信息防泄漏DataLossPrevention(Vontu)数据备份与恢复数据备份与恢复Netbackup(NBU)/BackupExec(BE)操作系统的备份与恢复操作系统的备份与恢复BackupExecSystemRecovery(BESR)服务器集群服务器集群ClusterServer(VCS)灾难恢复灾难恢复VolumeReplicator(VVR)IT资

9、产管理和优化资产管理和优化Altiris存储资源配置和优化存储资源配置和优化StorageFoundation(SF)存储系统监控和管理存储系统监控和管理CommandCentralStorage（CCS）Symantec端点安全与管理端点安全与管理SEP+SNAC+Altiris+BESRPresentationIdentifierGoesHere10Symantec端点安全解决方案端点安全解决方案数据和文件系统网络连接操作系统内存/程序应用软件蠕虫、探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日漏洞缓冲溢出攻击、程序注入、按键记录零日攻击、恶意软件、特洛伊木

10、马、应用程序注入I/O 设备Slurping、IP 窃取、恶意软件行为保护对象保护对象威胁威胁移动终端、非法接入、外设管理、外联管理、行为监控赛门铁克端点保护赛门铁克端点保护SEP赛门铁克网络准入控制赛门铁克网络准入控制SNAC赛门铁克解决方案赛门铁克解决方案统一端点安全管理SPM反间谍软件客户防火墙O/S 保护防反堆栈溢出主机IPS外设控制防病毒网络IPS策略符合性检查和自动修复保护技术保护技术PresentationIdentifierGoesHere1111SymantecPolicyManagerSymantecSystemCenterSymantecEndpointProtectio

11、nManagerSEP:“比单纯的防病毒做的更多比单纯的防病毒做的更多”防火墙和防火墙和IPS防病毒及防病毒及防间谍软件防间谍软件防病毒及防间谍软件ConfidenceOnline网络访问控制网络访问控制设备控制设备控制防火墙防火墙Symantec 防病毒防病毒 10.2Symantec Client Security 3.1Symantec WholeSecuritySymantec Sygate Enterprise Protection 5.1SEP网络访问控制网络访问控制防病毒及防病毒及防间谍软件防间谍软件主动性威胁保护主动性威胁保护网络威胁保护网络威胁保护PresentationId

12、entifierGoesHere1212简明易用的客户端用户界面简明易用的客户端用户界面客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户能够快速的查看设置并导航PresentationIdentifierGoesHere1313客户端内存占用客户端内存占用21M21MB62MB129MBPresentationIdentifierGoesHere14SymantecEndpointSecurityManagerSNAC解决方案的组成解决方案的组成Symantec执行代理执行代理+SymantecEnterpriseProtectionAgent(Self-Enforceme

13、nt方法方法)MicrosoftSQLServer数据库数据库端端点点强制器强制器管理管理使用使用802.1x的交换的交换机机Symantec局域网强制器局域网强制器Symantec网关强制器网关强制器DHCP服务器服务器SymantecDHCP强制器强制器PresentationIdentifierGoesHere15SNAC-端点策略遵从流程端点策略遵从流程端点连接到网络端点连接到网络获取配置获取配置步骤步骤 1对照策略检查配置是否遵守规定对照策略检查配置是否遵守规定步骤步骤 2根据策略检查结果采取措施根据策略检查结果采取措施步骤步骤 3补丁补丁隔离隔离虚拟台式电脑虚拟台式电脑监控端点，确

14、保长期的法规遵从监控端点，确保长期的法规遵从步骤步骤 4Altiris:重新定义全新的重新定义全新的IT生命周期管理生命周期管理服务支持服务支持配置管理Configuration事件管理 Incident问题管理 Problem变动管理Change发布管理Release财务管理Financial服务水平管理Service Level可用度管理Availability能力管理Capacity资产管理InventoryManagement实行要求RequestFulfillment购买和供应Procurement&Provisioning合约管理ContractManagement淘汰和重新部署R

15、etirement&Reallocation统一的配置管理统一的配置管理和资产管理数据库和资产管理数据库Unified CMDB&Unified CMDB&Asset Management Asset Management RepositoryRepository持续性管理Continuity服务交付服务交付服务台服务台执行执行工具工具流程管理流程管理工具工具分析分析工具工具 统一的配置管理和统一的配置管理和 资产管理数据库资产管理数据库Unified CMDB&Unified CMDB&Asset RepositoryAsset Repository流程管理流程管理工具工具统一的配置管理和资

16、产管理数据库统一的配置管理和资产管理数据库分析工具和分析工具和 自动报警自动报警执行执行工具工具帮助台解决方案帮助台解决方案 事件管理事件管理问题管理问题管理 变动管理变动管理发布管理发布管理服务器监控解决方案服务器监控解决方案网管网管 /Windows/Windows应用测量管理应用测量管理合同管理合同管理网络报表网络报表TCO TCO 解决方案解决方案补丁管理解决方案补丁管理解决方案部署解决方案部署解决方案资产管理资产管理远程控制远程控制网管网管/Windows/Windows备份和修复备份和修复软件分发软件分发Wise Wise 打包工具打包工具资产管理解决方案资产管理解决方案固定资产管

17、理解决方案固定资产管理解决方案应用软件管理解决方案应用软件管理解决方案条形码解决方案条形码解决方案AltirisITIL解决方案PresentationIdentifierGoesHere18BESR灵活灵活的异地保护的异地保护增强了灾难恢复能力最多选择两个异地存储目标异地存储目标包括USB、网络位置，甚至FTP受保护的系统受保护的系统受保护的系统受保护的系统NAS/SANUSB一级一级目标位置目标位置FTP服务器服务器恢复恢复点点复制复制恢复恢复点点复制复制恢复恢复点点复制复制PresentationIdentifierGoesHere19智能的可移动介质支持智能的可移动介质支持Backup

18、ExecSystemRecovery可以识别可移动介质，在这方面独一无二无论驱动器盘符是否变化，均可成功完成作业文件服务器C:USB驱动器D:USB驱动器E:可移动介质D:（例如外部硬盘或.mp3播放器）文件服务器C:星期一星期二PresentationIdentifierGoesHere20RestoreAnyware技术技术恢复到完全不同的硬件上恢复到虚拟环境中，再恢复到真实环境中(P2V and V2P)Symantec内容安全管理内容安全管理SMS+EV+VontuPresentationIdentifierGoesHere22赛门铁克全方位邮件安全方案赛门铁克全方位邮件安全方案网关网

19、关群件群件需求阻止垃圾邮件内容过滤控制阻止各种威胁优势提高邮件服务器的性能、降低IT部门的开销恢复员工的生产力阻止外部的威胁提高内容过滤的能力解决方案解决方案SymantecMailSecurity8300SeriesappliancesSymantecBrightmailAntiSpamsoftware需求控制内部邮件减少当机时间优势阻止内部威胁提高内部内容过滤的能力阻止垃圾邮件(通过SPA插件)解决方案解决方案SymantecMailSecurityforDomino/ExchangeEnterpriseVault归档平台归档平台分分类LegalInfoSec.HREndUsers存储存储

20、迁移迁移重复数据重复数据删除除压缩透明透明24SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理管理回收周期回收周期保留保留过期期处理理审计归档归档发现发现导出出监督督搜索、搜索、审阅分析分析EnterpriseVaultEnterpriseVault的核心价的核心价值25出于法律需要查找、保留和导出所需信息加强了无缝的用户数据恢复能力启用企业电子发现和用户电子发现自动归档所有的非结构化数据整合服务器和存储资源集中信息管理和回收周期管理消除了对于PST、NSF文件的本地需要优化了备份和恢复时间窗口归档的不

21、仅仅是电子邮件EnterpriseVault的的优势技术领先的成熟产品1999年第一版，目前全球9500多企业客户，保护1800万用户邮箱Gartner连续5次将EV列为邮件归档领域唯一的领导者全球市场占有率第一与微软、IBM环境紧密集成Exchange，Domino，SharePoint，LCS，文件服务器最低的总体拥有成本存储成本发现成本管理成本可扩展的架构开放信息源开放的存储层2627如何来防止数据泄漏？Vontu可以帮助您可以帮助您DISCOVERYMONITORINGENFORCEMENT数据在网络中如何流动？机密信息在什么位置?DATALOSSPREVENTION(DLP)28Vo

22、ntu的组成的组成SecuredCorporateLANDMZMTAorProxySPANPortorTapDisconnectedVontuDiscoverVontuDiscoverVontuNetworkDiscoverVontuNetworkProtectVontuEnforceVontuNetworkPreventVontuEnforceVontuNetworkMonitorVontuEnforcePlatformVontuEndpointDiscoverVontuEndpointPrevent29Vontu的优势的优势唯一的DLP整体方案，覆盖最全面DatainMotion，Data

23、atrest，Datainuse支持多种语言支持多种协议支持最广泛的数据存储库终端覆盖技术多种多样专利的检测技术指纹匹配无需理解数据内容准确率高支持相似度匹配量变到质变的等级划分方式策略灵活、适应性强业经证明、广泛应用的DLP方案Symantec统一备份和管理统一备份和管理NBU或或BE31Netbackup概述概述描述:企业级数据保护方案，提供从桌面到数据中心，涵盖UNIX、Windows、Linux、及NetWare环境的全面数据备份和恢复好处:单一、集中的管理工具用于数据保护与灾难恢复的管理高级的管理、报告、报警和故障检测功能融合了先进的基于磁盘的保护方法，同时保护了磁带存储的投资广泛的

24、OS、数据库和存储硬件的支持 PlatformsApplicationsServer ProtectionFilesData ProtectionMessagingDatabasesRemote Office Desktop&LaptopsData CenterOffsite/Vault NetBackup 企业级三层构架32客户端介质服务器主服务器广泛的系统支持33WindowsHP-UXTru64 AIXSolarisLinuxRed Hat Enterprise LinuxSUSE Linux Enterprise ServerRedFlag Linux DCWindowsHP-UXTr

25、u64 AIXSolarisLinuxRed Hat Enterprise LinuxSUSE Linux Enterprise ServerRedFlag Linux DCNetWare主服务器支持平台介质服务器支持平台跨平台支持多种数据库34简单而又全面的虚拟机防护35支持客户端重复数据删除功能和独特的增量备份功能降低了备份 Hyper-V 和 VMware 的影响（使用 vStorage API）可将备份时间缩短 50-90%90%旧新删除虚拟和物理环境中的重复数据通过 VMware 数据块级优化功能减少数据存储量，提高备份速度简单的恢复流程 向导式虚拟机恢复模式 即时文件恢复 可以从任

26、何类型的备份中恢复，不管是 磁盘还是磁带即时查找和恢复文件VM备份存储VM文件 1.文件 2.恢复VM VMVM管理程序存储效率更高强大的介质管理36支持所有的主流磁带设备或者磁带库磁带错误和使用统计卷池管理自动磁带机清洗数据并行访问多个设备磁带库能够被共享给多个服务器平台充分发挥磁盘的功能37高级磁盘选件OpenStorage虚拟磁带智能硬件设备(如VTL)OpenVTL重复数据删除灵活的磁盘CDP/R日常使用的磁盘池 基础磁带与磁盘NetBackup介质服务器NetBackup 客户端NetBackup客户端CDP客户端SAN 客户端快照客户端标准客户端企业客户端跨平台的统一的界面管理所有

27、操作38备份策略离线介质容灾快照保护编录保护服务器保护企业级Windows系统保护平台一步备份粒度恢复39一步备份Exchange2003,2007ActiveDirectorySharePoint2003,2007Windows Server2003,2008VMwareESXSQLServer企业Windows服务器系统备份基础架构一次储存颗粒度,应用程序对象恢复服务器恢复 从裸机到可用的服务器只需几分钟40一个简化和自动的恢复过程强大的异机恢复功能可定制的应用程序恢复是NetBackup软件的一个选项，不需和第三方软件配合使用。业界最广泛的平台支持Step3.2.1.步骤9.8.7.6.

28、5.4.3.2.1.传统恢复恢复RebootRebootRebootRebootRebootLoad tape(s)and restoreReload OSReload backup softwareCollect all mediaRepair hardware服务器恢复时间Click“Prepare to Restore”Repair hardware更快速更快速的恢复的恢复裸机恢复裸机恢复BareMetalRestoreNetBackup满足不同层次数据保护的需求41ERPcollaborationemailfile/printvirtualmachinestest/developmen

29、tdepartmentalappsfinancialsystemsintranetSystemGranularRecoveryInstantRecoverySearch&RestoreClientBackupDedupeClientBackupApplicationBackupASnapshotBackupCDPBackupArchiveStandardDiskDedupeDiskCDPDiskCatalogPolicy1-2-3-4-5-Reporting DataTapeVaultSiteApplicationCriticality(RPO,RTO)ApplicationsVaultRep

30、licateNetBackupNetBackupOpenStorageAppliances&VTLsSymantec存储管理和容灾存储管理和容灾StorageFoundation存存储系系统经常遇到的常遇到的现实情况是情况是异构存储不能统一使用无法实现存储虚拟化管理，造成存储空间分离、固化到每一个系统，无法互相共享总体存储空间。架构不具备弹性存储空间一定程度上的浪费，已经配置出去的空间，如同泼出去的水管理工作量大存储空间的使用以及性能调整余地小调整存储性能的唯一途径就是增加单台存储的硬件配置或者增加磁盘。不能在一个主机系统上混合使用异构存储，造成事实上存储硬件绑定，采购成本较难控制。没有物理冗

31、余，业务连续性存在一定风险如果存储设备需要停机维护，将需要规划业务停机时间。如果存储设备故障，将导致业务全面停顿。数据迁移？往往意味着长时间的停机，巨大的风险存储整合？往往意味着全部更换阵列设备存储管理工具分离管理工作量大无法掌握存储整体使用情况43SymantecStorageFoundation:强大的存储管理解决方案强大的存储管理解决方案44存储虚拟化存储虚拟化 高级卷管理高级卷管理高级卷管理高级卷管理 高性能文件系统高性能文件系统高性能文件系统高性能文件系统 数据镜像数据镜像数据镜像数据镜像 动态多路径动态多路径动态多路径动态多路径 动态存储分层动态存储分层动态存储分层动态存储分层 灵

32、活的数据迁移灵活的数据迁移灵活的数据迁移灵活的数据迁移StorageFoundation存储资源管理存储资源管理 应用集中管理应用集中管理应用集中管理应用集中管理 业务服务级别报告业务服务级别报告业务服务级别报告业务服务级别报告 架构整体视图架构整体视图架构整体视图架构整体视图 存储变更管理存储变更管理存储变更管理存储变更管理 Storage Foundation Management高可用和灾难恢复高可用和灾难恢复 应用高可靠性应用高可靠性应用高可靠性应用高可靠性 自动化的灾难恢复自动化的灾难恢复自动化的灾难恢复自动化的灾难恢复 不中断的灾难恢复测试不中断的灾难恢复测试不中断的灾难恢复测试不

33、中断的灾难恢复测试 StorageFoundation&ClusterServer数据复制和镜像数据复制和镜像 基于主机的基于主机的基于主机的基于主机的IPIP复制复制复制复制 基于基于基于基于SANSAN的镜像的镜像的镜像的镜像 与硬件无关的与硬件无关的与硬件无关的与硬件无关的StorageFoundation&VolumeReplicatorStorageStorageFoundationSolutionFoundationSolutionStorageFoundation运行的位置运行的位置45存储资源存储资源应用数据库OS文件系统卷管理器硬件驱动VERTASStorageFoundat

34、ionFSVM高级存储服务功能原来LVM和FS仍然可用资源占用约3%功能功能1.跨阵列数据镜像：消除单点故障跨阵列数据镜像：消除单点故障46一个数据镜像卷可以跨越两个任意品牌的阵列数据同时写向镜像卷的两个Lun所在的阵列可以指定读数据的阵列其中一个Lun有问题，另一个Lun继续工作，没有业务中断当故障恢复后，很快增量同步DMP对故障路径的自动恢复两个阵列可以在SAN的距离之内分布两地(同城镜像容灾)可用于基于异构磁盘阵列的数据复制和迁移生产服务器生产服务器备用服务器备用服务器生产数据生产数据EMC镜像数据镜像数据HPSAN集群功能功能2.跨阵列数据快照：通过快照实现跨阵列数据快照：通过快照实现

35、变更失败后的快速回滚变更失败后的快速回滚47生产服务器生产服务器其他服务器其他服务器卷快照卷快照1.将快照卷加入生产卷同步2.分离快照3.快照备用于快速备份4.一旦迁移或升级应用失败，可以用快照迅速回滚生产生产升级应用如Oracle，是一件很费时的工作。服务器迁移对于Informix系统来说是一件非常繁琐的工作总的变更时间非常有限，通常只有4个小时通常的回滚方案是通过备份来恢复恢复系统和数据库非常费时利用快照来实现回滚就可以节省备份恢复时间利用文件系统快照实现服务器迁移失败后的快速回滚功能功能3.数据动态分级存储：直接降低存储数据动态分级存储：直接降低存储成本成本48/FileSystemTi

36、er 2 SATATier 1 FC业务数据根据时间长短或其它因素分级级别高的数据存放到高端存储上级别低的数据存放到低端的存储硬件上所有数据都在线可以访问根据策略动态调整数据的级别在线迁移存储成本降低，电力节省功能功能4.统一的路径冗余统一的路径冗余:消除兼容性问题消除兼容性问题49采用采用SF/DMP路径路径冗余功能冗余功能允许EMC和HDS等异构存储共存于一个关键业务系统消除硬件锁定实现业务系统之间存储资源共享最终降低硬件采购成本支持众多磁盘阵列EMCHPIBMHDSSunFujitsuEMCHDS功能功能5.在线存储部署变更：提高存储使在线存储部署变更：提高存储使用率用率50业务系统的存

37、储资源池业务系统的存储资源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在线将已分配但不再使用的空间回收在线分配给另一个需要空间的应用系统在线完成逻辑卷及文件系统的缩小和扩展推迟购买计划降低总拥有成本LUN功能功能6.平滑数据迁移：减少停机时间降平滑数据迁移：减少停机时间降低风险低风险51业务主机平台迁移（业务主机平台迁移（AIX-Linux)SF的PortableDataContainer可以让文件系统在Unix服务器之间瞬间迁移不需要移动数据IBMEMC磁盘阵列迁移磁盘阵列迁移SF的逻辑存储在线管理实现数据在两个阵列之间迁移无停机

38、时间AIXAIX功能功能7.数据库文件系统加速器数据库文件系统加速器52管理性管理性未知的表空间存储位置扩展表空间十分困难VERITASStorageFoundationforDatabase性能性能最好的OLTP性能数据可靠性数据可靠性数据直接写到磁盘，消除潜在的数据丢失可能性缺点缺点优势优势裸设备性能性能降低数据库吞吐率(30-90%ofrawdisk)过多占用CPU数据丢失的潜在可能优势优势管理性管理性管理表空间系统级的备份和恢复策略建立和扩展文件十分容易缺点缺点传统的文件系统功能功能8.异构操作系统平台的数据共享异构操作系统平台的数据共享5353HP-UXSolarisAIXLinux

39、1.Solaris:记录数据2.HP-UX:批处理数据3.AIX:数据仓库装载4.Linux:备份简单的串行处理简单的数据迁移PortableDataContainers功能功能9.基于基于SAN的共享文件系统的共享文件系统CFS54SAN话单预处理话单入库预处理话单数据库NFS(1)(2)(2)(3)NFS方式话单入库缺点方式话单入库缺点性能差NFS造成系统不稳定CFS方式话单入库优点方式话单入库优点性能高避免系统不稳定CFS应用：应用：高性能计算Cluster快速切换快速流程化处理数据功能功能10.集中管理服务：降低管理复杂性集中管理服务：降低管理复杂性55SANSF管理服务控制台Stor

40、ageFoundation企业存储池SFM管理界面管理界面56功能功能11.高可靠集群高可靠集群ClusterServerVERITASClusterServer：业界最好的集群软件：业界最好的集群软件支持异构平台支持异构平台广泛的数据库和群件代理广泛的数据库和群件代理减少服务器部署成本减少服务器部署成本降低容灾演习复杂性降低容灾演习复杂性实现快速恢复实现快速恢复5712.1N+1架构：减少服务器成本架构：减少服务器成本58可用的处理能力可用的处理能力:50%83%一台备份服务器，减少成本每个集群可以多至32个节点一个集群里可以混合不同档次的服务器可灵活配置为N+M或N+N3个应用原来需要6服

41、务器，现在只需要4台，节省33%(电力、空间）12.2切换策略：一次切换切换策略：一次切换59任何服务器可以变为备用服务器，减少停机时间要求所有服务器在SAN架构上，能够存取同样的存储资源APP1 SGsybaseAPP2 SGsybaseAPP3 SGsybase12.3高级切换策略：基于服务器容量高级切换策略：基于服务器容量60OracleSAPVCS 将应用切换到最合适的服务器上适用于不同性能服务器集群提高资源使用率PresentationIdentifierGoesHere61Symantec数据镜像灾数据镜像灾备解决方案备解决方案技术方案利用StorageFoundation卷管理软

42、件实现异构存储之间的数据实时镜像涉及产品StorageFoundationVolumeManager特点基于SAN网络针对对象异构存储RPO为0RTO为分钟级Symantec数据镜像灾备解决方案数据镜像灾备解决方案(实现原理实现原理)62生产中心生产中心灾备中心灾备中心生产数据生产数据EMC镜像数据镜像数据HDSSAN集群PresentationIdentifierGoesHere63Symantec数据复制灾数据复制灾备解决方案备解决方案技术方案客户生产中心和灾备中心之间有电子通讯链路连接,利用StorageFoundationHA/DR存储套件将生产中心的业务数据实时或异步的传送到灾备中心

43、涉及产品StorageFoundation+VolumeReplicator特点距离不限，可基于IP针对对象RPO在分钟级和RTO在小时级的用户远程数据容灾远程数据容灾-VeritasVolumeReplicator(VVR)异构存储环境的支持。多个存储对一个存储容灾容易实现。实现整体环境的复制。支持异构OS主机间的数据复制。堡垒式复制，可以实现零数据丢失的一步复制，并且采用较少的存储空间即可实现。可以实现主机本地盘对本地盘的数据复制。能够配合应用容灾系统联动切换，方便切换过程以及回切过程。不消耗磁盘阵列额外的性能。64PresentationIdentifierGoesHere65Syman

44、tec数据复制灾数据复制灾备解决方案备解决方案(实现原理实现原理)基于IP将一对阵列和主机移到灾备机房需要添加VVR在IP上复制数据集群逻辑不需要任何变动此方案适应任何距离的灾备使用于任何相似要求的环境主机房主机房灾备机房灾备机房EthernetVolumeReplicatorPresentationIdentifierGoesHere66Symantec应用级灾备解决方案应用级灾备解决方案技术方案客户生产中心和灾备中心之间有电子通讯链路连接,利用VolumeReplicator将生产中心的业务数据实时镜像和异步复制到灾备中心，并利用GlobalClusterSever实现服务器的远程切换涉及

45、产品StorageFoundation+VolumeReplicator+GlobalClusterOption特点可无数据丢失，应用快速切换，有一定距离限制，链路要求较高针对对象RPO0和RTO在分钟级的用户PresentationIdentifierGoesHere67Symantec应用级灾备解决方案应用级灾备解决方案(实现原理实现原理)主机房主机房灾备机房灾备机房GAB/LLToverEthernetVolumeReplicatorGlobalClusterServerThankYou!Copyright2008SymantecCorporation.Allrightsreserved

46、.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andothercountries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdoc

47、ument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochangewithoutnotice.Copyright2008SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andothercou

48、ntries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochange

49、withoutnotice.Copyright2008SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andothercountries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochangewithoutnotice.