理想的虛擬存儲系統架構
信息孤島是政府部門數據存儲與管理中最容易發生的情況,也是造成存儲資源利用率低下、安全性和業務連續性缺乏保證的根源所在。對于用戶來說,虛擬存儲系統資源就像是一個巨大的“存儲池”,用戶不會看到具體的磁盤、磁帶,也不必關心自己的數據經過哪一條路徑通往哪一個具體的存儲設備。從管理的角度來看,虛擬存儲池是采取集中化的管理,并根據具體的需求把存儲資源動態地分配給各個應用。值得特別指出的是,利用虛擬存儲系統技術,可以用磁盤陣列模擬磁帶庫,為應用提供速度像磁盤一樣快、容量卻像磁帶庫一樣大的存儲資源,這就是當今應用越來越廣泛的虛擬磁帶庫(VTL,Virtual Tape Library),它在當今企業存儲系統中扮演著越來越重要的角色。
實現虛擬存儲系統的方式有很多,而且每種方式都有各自的優勢與不足,這就需要政府機構用戶根據各自的應用需求和現有環境,選擇最適當的方式。相應地,擁有存儲設備、服務器和操作系統全面產品線的提供商,更容易為企業用戶提供最適當的虛擬存儲解決方案,因為這樣的廠商不必為了推銷自己的特定產品而采用某種偏頗的觀念來影響用戶。
例如,Sun公司的存儲系統專家在為用戶進行售前咨詢時,首先關心的是用戶現有的存儲系統狀況,然后在此基礎上為用戶建立一套動態的層次化存儲架構。在這種層次架構中,虛擬存儲系統可以根據各類數據在其生命周期不同階段所具有的不同價值,將其放置在適當的層次上——使用最頻繁的數據被放置在高性能的存儲設備之中,最不經常使用的數據則被放置在最廉價的存儲設備之中,而且這種合理化的存儲資源分配完全是自動進行的。
因此,Sun公司提供的虛擬存儲系統解決方案不僅不會使用戶原有存儲系統的性能降低,而且會在整體上提升系統性能和效率。Sun公司還是業界唯一一家可同時提供大型主機和開放系統虛擬存儲系統解決方案的廠商,其虛擬存儲系統解決方案之中包括了對于SAN、NAS、文件系統、備份系統的全面支持。由于擁有全面的產品線和豐富的經驗,在企業由傳統存儲系統走向虛擬存儲系統的旅途中,不論處在哪一個階段,Sun公司都會詳細地評估客戶現狀,提供最準確的咨詢服務、產品安裝和應用培訓。
存儲虛擬化的理想切入點
在虛擬存儲系統的層次架構中,VTL(虛擬磁帶庫)處于基礎性的層面,而且是實現虛擬存儲系統最便捷、見效最快的部位。
傳統磁帶庫具有數據容量巨大、價格低廉和安全可靠等優點,但又有備份恢復速度慢、磁帶庫機械故障頻繁以及需要復雜的維護管理工作等缺點。VTL通過磁盤陣列來仿真原來的磁帶庫,很好地克服了上述缺點。原來使用傳統磁帶庫進行數據備份或者歸檔的用戶,在沒有VTL的情況下,數據備份是“D2T(DisktoTape)”,采用了VTL之后就變成了“D2D2T(DisktoDisktoTape)”。而從用戶感受的角度來看,仍然是“D2T”,并不會因為采用VTL而增加任何工作,只是備份與恢復的效率顯著提高了。而且,由于傳統磁帶庫系統的運轉頻率大幅度降低,使得故障率也隨之降低了,同時備份磁帶的維護管理工作也大大簡化了。
更進一步,VTL可以很好地體現出ILM(Information Lifecycle Management,信息生命周期管理)的概念和策略。ILM的核心理念是確保企業數據以業務價值為導向而動態地流動,不僅從昂貴的存儲設備(內存、磁盤等)向廉價的存儲設備(磁帶、光盤等)移動,而且可以反向移動,從而達到最低的成本、最高的效率、最簡化的管理。例如,最常用的數據放在磁盤陣列中,使用頻度較低的數據放在VTL中,而使用頻度最低的數據則通過VTL的管理策略存放到真正的磁帶當中。
在VTL技術領域,Sun公司可以稱得上是鼻祖,其技術淵源可以追溯到1998年開發的基于主機平臺的虛擬磁帶存儲管理系統(VSM)。多年來持續性技術研發的成果,使Sun公司可以持續推出新產品,滿足企業用戶的現實需要。同時,在利用虛擬磁帶庫技術的VTL在開放平臺為全球性企業用戶提供數據備份與恢復解決方案中積累的豐富經驗,也使Sun公司在客戶服務方面獲得了獨到的見解,可以幫助政府機構用戶以最佳的方式引入虛擬存儲系統技術。
融合加密與災備的虛擬存儲系統
Sun Storage TekVTLPlus是針對開放系統備份與恢復的時間與效率和傳統磁帶的管理負擔等問題而推出的解決方案,可以提供極高的數據吞吐和大容量磁盤緩沖能力,不需要增加任何管理工作,即可顯著改善企業的數據備份與恢復效率,而且可以用于任何磁帶備份系統,包括開放系統的任何獨立軟件廠商,例如Veritas、Legato、Tivoli、和Computer Associates。
由于可以同時模擬多種磁帶機和磁帶庫資源,并且實現單一界面的集中化管理,Sun StorageTekVTLPlus可以幫助企業在不改變其原有數據備份恢復作業流程的前提下顯著提高性能和效率。
對于政府部門來說,在數據安全和業務連續性方面的要求是不允許打任何折扣的。眾所周知,加密是防止數據被竊取的基本方法,通過采用加密技術的磁帶設備,在沒有密鑰的情況無法被讀取/修改,為安全的數據保護形成了天然的屏障。而在物理上來講,數據加密的實施就是在物理磁帶庫中采用具備加密功能的磁帶機,同時配備相應的密鑰管理工作站(key management station)。
這一虛擬存儲系統完全不影響既有的虛擬磁帶庫及物理磁帶庫系統。而防止數據被篡改的另一個有效方法就是讓數據只能記錄一次,不能被擦除或者重新寫入,這就是當今數據管理領域經常被提到的同樣是基于磁帶技術的WORM(Write Once Read Many,一次寫入多次讀出)。Sun公司既擁有全面的存儲產品線和豐富的數據管理經驗,又擁有先進的身份認證管理(Identity Management)、數據加密和WORM技術,可以使企業存儲系統中的數據安全與數據管理渾然一體,以最安全可靠、經濟有效的方式解決企業數據的保存與加密問題,而且還特別加強了防止數據被人為破壞、竊取或者篡改的能力。
身份認證管理、數據加密和WORM是三種密切相關的基礎技術,缺少任何一項,就算不上是真正意義上的企業數據保護。WORM技術被用來保證數據的真實性,也就是保證企業所保存、加密的都是真正的原始數據,而不是被篡改或者偷梁換柱之后的“偽數據”。
顯然,只有像Sun公司這樣,既擁有企業存儲系統全線產品,又擁有先進的身份認證管理技術和WORM技術,并且能夠提供集中化密鑰管理平臺的提供商,才能提供完整的企業數據保護解決方案。這些完備的加密技術已經很好地融合在Sun公司所倡導的層次化虛擬存儲系統解決方案之中,讓企業的數據資產時刻處于最放心的狀態。