【专家讲坛第12期】是否有必要进行将数据保护“一体化”？

yoyojolin777

本次活动邀请的专家是赛门铁克Symantec大中国区高级技术顾问、数据存储方面专家郭然先生。活动期间，网友们积极提问，郭然先生认真的回答了网友的全部问题。以下是本次专家讲坛的全部问答：

问：在企业实际应用中,我们要确保数据的存储访问状态的安全性，例如，何人何时何地，访问过何种数据？数据存储的位置是否安全？请问赛门铁克公司在此方面是如何做的呢?

答：这个问题更多是涉及到审计，操作系统本身就具备部分这样的功能，赛门铁克公司的Security Information Manager (SIM)产品可以帮助用户收集并整理相关的审计日志，并统一呈现给用户。其他像NBU等软件也具备自身的审计功能。至于数据存储的位置是否安全，您指的是什么呢？数据存储的位置没有所谓的安全不安全，更多的是通过对数据本身的加密和访问链路的加密来保证数据的安全性。

yoyojolin777

问：公司共4台服务器，数据量不到500G，适合使用一体化解决方案吗？是不是大财小用呢?

答：数据一体化本身并不在于服务器数量的多少，也不在于数据量的大小，而在于你对数据重要性的要求，以及对于RTO和RTO的要求，当然，预算也很重要。不过，目前在小型用户里面，更多的还处于只在考虑数据备份阶段，这时，备份的一体化方案还是有优势的，毕竟部署和管理还是比较简单的。

yoyojolin777

问：数据复制（异地镜象）、数据克隆、数据快照等技术都依赖于磁盘硬件，所以不同的厂商就会有不同的实现方式，使得用户使用起来非常困难——要求IT管理员必须同时掌握多种管理软件，在不同的操作界面中来回切换，而且需要大量的手工操作（比如编写脚本）来实现多种技术的协同工作，因此不仅大大增加了使用成本，同时也非常容易出错。 请问赛门铁克公司在此方面有什么样的易管理、易操作的软件产品？

答：目前，大部分数据中心确实应该考虑实现存储的虚拟化，因为只有底层虚拟化以后，才可以统一实现上层数据的有效管理和多级保护。赛门铁克是通过Storage Foundation来帮助企业实现这一目标的。Storage Foundation先在主机层面实现存储的虚拟化，然后在此之上利用快照、克隆、镜像、分级存储和同异步复制等手段实现对数据的本地和远程保护。Storage Foundation最大的优势是支持异构存储环境和管理的标准化，提供多操作系统平台上统一的图形化管理界面，感兴趣的朋友可以上赛门铁克的网站了解下更详细的信息。

yoyojolin777

问：赛门铁克公司的产品能否为实现“一体化数据保护”提供了有效的解决方案？也就是说能否通过赛门铁克公司提供的产品平台，在一个单一的图形化管理界面中，用户只需要针对所需要的各种数据副本，包括本地镜象、数据快照、异地镜象、数据备份等制定相应的策略（如存放在什么设备上、保留多久、何时存放等）即可实现完美的一体化数据保护？

答：这位朋友提出的问题确实是赛门铁克正致力于做的事情，也是未来数据保护发展的方向。目前，赛门铁克的Storage Foundation已经可以实现在一个单一的图形化管理界面中实现本地镜象、数据快照、异地镜象等多种数据保护功能，而数据备份则是通过Netbackup和BackupExec来实现。NBU本身也是一个多层次的数据保护平台，而NBU和SF之间是可以互相配合的，例如可以结合SF的快照实现NBU的Server-Free备份。因此，利用NBU+SF的话，已经可以实现数据保护和存储管理领域绝大部分的功能。

yoyojolin777

问：Symantec的主机层卷级虚拟化方案能不能实现对多套不同品牌、架构的存储LUN/卷进行统一管理并做到数据迁移?

答：这是Storage Foundation比较擅长的功能，SF支持异构存储环境，对不同品牌存储设备的兼容性较好，至于数据迁移，SF的跨存储镜像功能可以帮助用户从旧存储设备迁移到新的存储设备上，DST分级存储功能可以实现数据在高中低不同档次的存储设备上的自动灵活迁移。

yoyojolin777

问：前一段时间我们公司接触了一个做软硬一体产品的企业，他那边提供的解决方案能够完成灾备、备份等整套功能，而我们接触的赛门铁克的解决方案相对来说更复杂。赛门铁克或者西南的集成商是否有比较简单的一体化方案？另外，我们现在犹豫的是，这种一体化方案是否比起分步部署是否更加有性能和表现上的效率？

答：所有的备份和灾备解决方案都是由软硬件共同组成的，软硬一体化产品只是在产品形态上做出了改变，并没有改变解决方案的本质。赛门铁克的解决方案并不比其他解决方案复杂，不同的解决方案各有利弊。目前，赛门铁克公司还是主要以软件为主，下一步会逐渐推出一些硬件产品，比如今年我们会推出NBU Appliance，实现备份管理的软硬一体化解决方案。赛门铁克在成都有分公司和研发中心，如需要相关咨询，可打赛门铁克800电话进行联系。软硬一体化解决方案更多的是为了降低部署和管理难度以及减少兼容性问题，在性能上不会提升很多。

yoyojolin777

问：赛门铁克的产品是否能够支持从 PC 环境到 Windows、Linux 和 Unix 等多种服务器环境的集中备份，从而为用户提供集备份、容灾、存储于一体的创新型解决方案？

答：NBU+BMR/BESR以及BE+BESR可以帮助用户实现全方位的数据保护，包括文件、数据库、应用程度和操作系统，而NBU的兼容性是做好的，NBU7.1在三月中旬发布，里面对容灾功能进行了增强，可以在多个备份域之间复制数据了。

yoyojolin777

问：Veritas Storage Foundation 有试用版下载地址吗？能否提供下呢

答：目前，SF的最新版是5.1，试用版软件需要联系赛门铁克或者代理商。

yoyojolin777

问：远程数据容灾已经是中高端存储系统的必备功能了，各家产品叫法不一，都能实现远程异地数据中心之间LUN级别的数据复制，一般有同步和异步两种复制方式.赛门铁克公司能不能提供一个解决方案,使用户不用担心两端的存储是否同一品牌或同一级别，同时还要能解决成本问题，比如一套高端存储如果要实现远程容灾，那么对端也必须有一套高端存储，使用这种解决方案是在LUN更上一级的卷层面复制，不需要远端一定要有相同的高端存储，一套不限品牌的中低端存储即可实现。赛门铁克公司能提供这种解决方案吗?

答：Storage Foundation可以实现同城和异地的同异步数据复制，并且可以实现应用级的容灾。SF的一大优势就是支持异构存储，两边不需要是同一型号，也不需要是同一品牌，如果是采用异步方式的话，容灾中心可以采用低端的磁盘阵列即可。在我们以前的一个Case中，当我们介入以后，硬件厂商的存储设备价格降低了30%，可以说SF不仅可以帮助解决异构的问题，也帮助用户节省了硬件的成本。

yoyojolin777

问：赛门铁克公司的相关产品能否通过容灾及虚拟化技术来满足各种容灾及虚拟化应用需求?另外，在进行应用容灾接管时是否支持自动/手动两种方式? 还有，赛门铁克公司的相关产品是否支持数据自动同步及异地容灾

答：发现大家对虚拟化和容灾的问题很多啊，呵呵，是不是稍微有点偏题啊，Storage Foundation的GCO模块用来实现应用级容灾，可以实现在集群之间一键式切换，而VCS是用来实现本地或同城的应用级容灾的，可以实现自动切换。