以加密技術構造最安全的虛擬存儲系統(tǒng)

申請免費試用、咨詢電話：400-8352-114

如今，社會大眾已經明顯感覺到，政府職能從管理型向服務型轉變的腳步越來越快，政府工作效率越來越高。而從政府部門內部來看，政府職能的履行對于數據的依賴性越來越強，是否能夠及時、準確地獲取數據，已經成為政府工作效率和服務水平的重要因素。

政府部門的業(yè)務性質具有以下特點：第一，許多部門都面向社會大眾的窗口，承擔的服務與管理工作方方面面，涉及范圍非常之廣，其IT系統(tǒng)自然就形成了復雜的異構架構；第二，政府業(yè)務與整個社會的穩(wěn)定、和諧密切相關，許多數據都屬于關鍵業(yè)務信息，對業(yè)務連續(xù)性的要求非常高；第三，政府業(yè)務面臨的社會環(huán)境極為復雜，容易成為國內外敵對勢力和不良分子實施竊密與攻擊的目標；第四，大量數據需要長期保存，存儲歸檔需求非常大；第五，政府預算對于社會大眾越來越透明，設備更新換代節(jié)奏相對緩慢，對系統(tǒng)成本、投資保護和遺留資產利用率有更高的要求。

從政府部門的業(yè)務特點可見，其數據存儲系統(tǒng)的要求可以歸結為：為多種異構服務器和應用系統(tǒng)提供充足的存儲資源，并確保業(yè)務連續(xù)性；充分利用原有資源，實現投資保護；降低成本與管理復雜度。這樣的要求，恰恰是近年來日趨成熟的虛擬存儲技術最擅長解決的問題。更值得一提的是，Sun公司不僅在虛擬存儲技術方面有獨到的技術與豐富的經驗，而且在虛擬存儲解決方案中很好地融合了數據安全與加密、數據備份與災難恢復等相關的技術，已經成為政府部門存儲系統(tǒng)解決方案卓越的提供商。

理想的虛擬存儲架構

信息孤島是政府部門數據存儲與管理中最容易發(fā)生的情況，也是造成存儲資源利用率低下、安全性和業(yè)務連續(xù)性缺乏保證的根源所在。對于用戶來說，虛擬化的存儲資源就像是一個巨大的"存儲池"，用戶不會看到具體的磁盤、磁帶，也不必關心自己的數據經過哪一條路徑通往哪一個具體的存儲設備。從管理的角度來看，虛擬存儲池是采取集中化的管理，并根據具體的需求把存儲資源動態(tài)地分配給各個應用。值得特別指出的是，利用虛擬化技術，可以用磁盤陣列模擬磁帶庫，為應用提供速度像磁盤一樣快、容量卻像磁帶庫一樣大的存儲資源，這就是當今應用越來越廣泛的虛擬磁帶庫（VTL, Virtual Tape Library），它在當今企業(yè)存儲系統(tǒng)中扮演著越來越重要的角色。

實現存儲虛擬化的方式有很多，而且每種方式都有各自的優(yōu)勢與不足，這就需要政府機構用戶根據各自的應用需求和現有環(huán)境，選擇最適當的方式。相應地，擁有存儲設備、服務器和操作系統(tǒng)全面產品線的提供商，更容易為企業(yè)用戶提供最適當的虛擬存儲解決方案，因為這樣的廠商不必為了推銷自己的特定產品而采用某種偏頗的觀念來影響用戶。

例如，Sun公司的存儲系統(tǒng)專家在為用戶進行售前咨詢時，首先關心的是用戶現有的存儲系統(tǒng)狀況，然后在此基礎上為用戶建立一套動態(tài)的層次化存儲架構。在這種層次架構中，虛擬化的存儲管理系統(tǒng)可以根據各類數據在其生命周期不同階段所具有的不同價值，將其放置在適當的層次上--使用最頻繁的數據被放置在高性能的存儲設備之中，最不經常使用的數據則被放置在最廉價的存儲設備之中，而且這種合理化的存儲資源分配完全是自動進行的。因此，Sun公司提供的虛擬存儲解決方案不僅不會使用戶原有存儲系統(tǒng)的性能降低，而且會在整體上提升系統(tǒng)性能和效率。Sun公司還是業(yè)界唯一一家可同時提供大型主機和開放系統(tǒng)虛擬存儲解決方案的廠商，其虛擬存儲解決方案之中包括了對于SAN、NAS、文件系統(tǒng)、備份系統(tǒng)的全面支持。由于擁有全面的產品線和豐富的經驗，在企業(yè)由傳統(tǒng)存儲系統(tǒng)走向虛擬存儲系統(tǒng)的旅途中，不論處在哪一個階段，Sun公司都會詳細地評估客戶現狀，提供最準確的咨詢服務、產品安裝和應用培訓。

存儲虛擬化的理想切入點

在虛擬存儲的層次架構中，VTL(虛擬磁帶庫)處于基礎性的層面，而且是實現存儲虛擬化最便捷、見效最快的部位。傳統(tǒng)磁帶庫具有數據容量巨大、價格低廉和安全可靠等優(yōu)點，但又有備份恢復速度慢、磁帶庫機械故障頻繁以及需要復雜的維護管理工作等缺點。VTL通過磁盤陣列來仿真原來的磁帶庫，很好地克服了上述缺點。原來使用傳統(tǒng)磁帶庫進行數據備份或者歸檔的用戶，在沒有VTL的情況下，數據備份是"D2T（Disk to Tape）"，采用了VTL之后就變成了"D2D2T（Disk to Disk to Tape）"。而從用戶感受的角度來看，仍然是"D2T"，并不會因為采用VTL而增加任何工作，只是備份與恢復的效率顯著提高了。而且，由于傳統(tǒng)磁帶庫系統(tǒng)的運轉頻率大幅度降低，使得故障率也隨之降低了，同時備份磁帶的維護管理工作也大大簡化了。

更進一步，VTL可以很好地體現出ILM（Information Lifecycle Management，信息生命周期管理)的概念和策略。ILM的核心理念是確保企業(yè)數據以業(yè)務價值為導向而動態(tài)地流動，不僅從昂貴的存儲設備（內存、磁盤等）向廉價的存儲設備（磁帶、光盤等）移動，而且可以反向移動，從而達到最低的成本、最高的效率、最簡化的管理。例如，最常用的數據放在磁盤陣列中，使用頻度較低的數據放在VTL中，而使用頻度最低的數據則通過VTL的管理策略存放到真正的磁帶當中。

在VTL技術領域，Sun公司可以稱得上是鼻祖，其技術淵源可以追溯到1998年開發(fā)的基于主機平臺的虛擬磁帶存儲管理系統(tǒng)(VSM)。多年來持續(xù)性技術研發(fā)的成果，使Sun公司可以持續(xù)推出新產品，滿足企業(yè)用戶的現實需要。同時，在利用虛擬磁帶庫技術的VTL在開放平臺為全球性企業(yè)用戶提供數據備份與恢復解決方案中積累的豐富經驗，也使Sun公司在客戶服務方面獲得了獨到的見解，可以幫助政府機構用戶以最佳的方式引入虛擬存儲技術。

融合加密與災備的存儲虛擬化系統(tǒng)

Sun StorageTek VTL Plus是針對開放系統(tǒng)備份與恢復的時間與效率和傳統(tǒng)磁帶的管理負擔等問題而推出的解決方案，可以提供極高的數據吞吐和大容量磁盤緩沖能力，不需要增加任何管理工作，即可顯著改善企業(yè)的數據備份與恢復效率，而且可以用于任何磁帶備份系統(tǒng)，包括開放系統(tǒng)的任何獨立軟件廠商，例如Veritas、Legato、Tivoli、和Computer Associates。

由于可以同時模擬多種磁帶機和磁帶庫資源，并且實現單一界面的集中化管理，Sun StorageTek VTL Plus可以幫助企業(yè)在不改變其原有數據備份恢復作業(yè)流程的前提下顯著提高性能和效率。

對于政府部門來說，在數據安全和業(yè)務連續(xù)性方面的要求是不允許打任何折扣的。眾所周知，加密是防止數據被竊取的基本方法，通過采用加密技術的磁帶設備，在沒有密鑰的情況無法被讀取/修改，為安全的數據保護形成了天然的屏障。而在物理上來講，數據加密的實施就是在物理磁帶庫中采用具備加密功能的磁帶機，同時配備相應的密鑰管理工作站(key management station)。這一系統(tǒng)完全不影響既有的虛擬磁帶庫及物理磁帶庫系統(tǒng)。而防止數據被篡改的另一個有效方法就是讓數據只能記錄一次，不能被擦除或者重新寫入，這就是當今數據管理領域經常被提到的同樣是基于磁帶技術的WORM（Write Once Read Many，一次寫入多次讀出）。Sun公司既擁有全面的存儲產品線和豐富的數據管理經驗，又擁有先進的身份認證管理(Identity Management)、數據加密和WORM技術，可以使企業(yè)存儲系統(tǒng)中的數據安全與數據管理渾然一體，以最安全可靠、經濟有效的方式解決企業(yè)數據的保存與加密問題，而且還特別加強了防止數據被人為破壞、竊取或者篡改的能力。

身份認證管理、數據加密和WORM是三種密切相關的基礎技術，缺少任何一項，就算不上是真正意義上的企業(yè)數據保護。WORM技術被用來保證數據的真實性，也就是保證企業(yè)所保存、加密的都是真正的原始數據，而不是被篡改或者偷梁換柱之后的"偽數據"。顯然，只有像Sun公司這樣，既擁有企業(yè)存儲系統(tǒng)全線產品，又擁有先進的身份認證管理技術和WORM技術，并且能夠提供集中化密鑰管理平臺的提供商，才能提供完整的企業(yè)數據保護解決方案。這些完備的加密技術已經很好地融合在Sun公司所倡導的層次化虛擬存儲解決方案之中，讓企業(yè)的數據資產時刻處于最放心的狀態(tài)。(ccw-sun友情供稿)