以加密技術(shù)構(gòu)造最安全的虛擬存儲系統(tǒng)

申請免費(fèi)試用、咨詢電話：400-8352-114

如今，社會大眾已經(jīng)明顯感覺到，政府職能從管理型向服務(wù)型轉(zhuǎn)變的腳步越來越快，政府工作效率越來越高。而從政府部門內(nèi)部來看，政府職能的履行對于數(shù)據(jù)的依賴性越來越強(qiáng)，是否能夠及時(shí)、準(zhǔn)確地獲取數(shù)據(jù)，已經(jīng)成為政府工作效率和服務(wù)水平的重要因素。

政府部門的業(yè)務(wù)性質(zhì)具有以下特點(diǎn)：第一，許多部門都面向社會大眾的窗口，承擔(dān)的服務(wù)與管理工作方方面面，涉及范圍非常之廣，其IT系統(tǒng)自然就形成了復(fù)雜的異構(gòu)架構(gòu)；第二，政府業(yè)務(wù)與整個(gè)社會的穩(wěn)定、和諧密切相關(guān)，許多數(shù)據(jù)都屬于關(guān)鍵業(yè)務(wù)信息，對業(yè)務(wù)連續(xù)性的要求非常高；第三，政府業(yè)務(wù)面臨的社會環(huán)境極為復(fù)雜，容易成為國內(nèi)外敵對勢力和不良分子實(shí)施竊密與攻擊的目標(biāo)；第四，大量數(shù)據(jù)需要長期保存，存儲歸檔需求非常大；第五，政府預(yù)算對于社會大眾越來越透明，設(shè)備更新?lián)Q代節(jié)奏相對緩慢，對系統(tǒng)成本、投資保護(hù)和遺留資產(chǎn)利用率有更高的要求。

從政府部門的業(yè)務(wù)特點(diǎn)可見，其數(shù)據(jù)存儲系統(tǒng)的要求可以歸結(jié)為：為多種異構(gòu)服務(wù)器和應(yīng)用系統(tǒng)提供充足的存儲資源，并確保業(yè)務(wù)連續(xù)性；充分利用原有資源，實(shí)現(xiàn)投資保護(hù)；降低成本與管理復(fù)雜度。這樣的要求，恰恰是近年來日趨成熟的虛擬存儲技術(shù)最擅長解決的問題。更值得一提的是，Sun公司不僅在虛擬存儲技術(shù)方面有獨(dú)到的技術(shù)與豐富的經(jīng)驗(yàn)，而且在虛擬存儲解決方案中很好地融合了數(shù)據(jù)安全與加密、數(shù)據(jù)備份與災(zāi)難恢復(fù)等相關(guān)的技術(shù)，已經(jīng)成為政府部門存儲系統(tǒng)解決方案卓越的提供商。

理想的虛擬存儲架構(gòu)

信息孤島是政府部門數(shù)據(jù)存儲與管理中最容易發(fā)生的情況，也是造成存儲資源利用率低下、安全性和業(yè)務(wù)連續(xù)性缺乏保證的根源所在。對于用戶來說，虛擬化的存儲資源就像是一個(gè)巨大的"存儲池"，用戶不會看到具體的磁盤、磁帶，也不必關(guān)心自己的數(shù)據(jù)經(jīng)過哪一條路徑通往哪一個(gè)具體的存儲設(shè)備。從管理的角度來看，虛擬存儲池是采取集中化的管理，并根據(jù)具體的需求把存儲資源動(dòng)態(tài)地分配給各個(gè)應(yīng)用。值得特別指出的是，利用虛擬化技術(shù)，可以用磁盤陣列模擬磁帶庫，為應(yīng)用提供速度像磁盤一樣快、容量卻像磁帶庫一樣大的存儲資源，這就是當(dāng)今應(yīng)用越來越廣泛的虛擬磁帶庫（VTL, Virtual Tape Library），它在當(dāng)今企業(yè)存儲系統(tǒng)中扮演著越來越重要的角色。

實(shí)現(xiàn)存儲虛擬化的方式有很多，而且每種方式都有各自的優(yōu)勢與不足，這就需要政府機(jī)構(gòu)用戶根據(jù)各自的應(yīng)用需求和現(xiàn)有環(huán)境，選擇最適當(dāng)?shù)姆绞?。相?yīng)地，擁有存儲設(shè)備、服務(wù)器和操作系統(tǒng)全面產(chǎn)品線的提供商，更容易為企業(yè)用戶提供最適當(dāng)?shù)奶摂M存儲解決方案，因?yàn)檫@樣的廠商不必為了推銷自己的特定產(chǎn)品而采用某種偏頗的觀念來影響用戶。

例如，Sun公司的存儲系統(tǒng)專家在為用戶進(jìn)行售前咨詢時(shí)，首先關(guān)心的是用戶現(xiàn)有的存儲系統(tǒng)狀況，然后在此基礎(chǔ)上為用戶建立一套動(dòng)態(tài)的層次化存儲架構(gòu)。在這種層次架構(gòu)中，虛擬化的存儲管理系統(tǒng)可以根據(jù)各類數(shù)據(jù)在其生命周期不同階段所具有的不同價(jià)值，將其放置在適當(dāng)?shù)膶哟紊?-使用最頻繁的數(shù)據(jù)被放置在高性能的存儲設(shè)備之中，最不經(jīng)常使用的數(shù)據(jù)則被放置在最廉價(jià)的存儲設(shè)備之中，而且這種合理化的存儲資源分配完全是自動(dòng)進(jìn)行的。因此，Sun公司提供的虛擬存儲解決方案不僅不會使用戶原有存儲系統(tǒng)的性能降低，而且會在整體上提升系統(tǒng)性能和效率。Sun公司還是業(yè)界唯一一家可同時(shí)提供大型主機(jī)和開放系統(tǒng)虛擬存儲解決方案的廠商，其虛擬存儲解決方案之中包括了對于SAN、NAS、文件系統(tǒng)、備份系統(tǒng)的全面支持。由于擁有全面的產(chǎn)品線和豐富的經(jīng)驗(yàn)，在企業(yè)由傳統(tǒng)存儲系統(tǒng)走向虛擬存儲系統(tǒng)的旅途中，不論處在哪一個(gè)階段，Sun公司都會詳細(xì)地評估客戶現(xiàn)狀，提供最準(zhǔn)確的咨詢服務(wù)、產(chǎn)品安裝和應(yīng)用培訓(xùn)。

存儲虛擬化的理想切入點(diǎn)

在虛擬存儲的層次架構(gòu)中，VTL(虛擬磁帶庫)處于基礎(chǔ)性的層面，而且是實(shí)現(xiàn)存儲虛擬化最便捷、見效最快的部位。傳統(tǒng)磁帶庫具有數(shù)據(jù)容量巨大、價(jià)格低廉和安全可靠等優(yōu)點(diǎn)，但又有備份恢復(fù)速度慢、磁帶庫機(jī)械故障頻繁以及需要復(fù)雜的維護(hù)管理工作等缺點(diǎn)。VTL通過磁盤陣列來仿真原來的磁帶庫，很好地克服了上述缺點(diǎn)。原來使用傳統(tǒng)磁帶庫進(jìn)行數(shù)據(jù)備份或者歸檔的用戶，在沒有VTL的情況下，數(shù)據(jù)備份是"D2T（Disk to Tape）"，采用了VTL之后就變成了"D2D2T（Disk to Disk to Tape）"。而從用戶感受的角度來看，仍然是"D2T"，并不會因?yàn)椴捎肰TL而增加任何工作，只是備份與恢復(fù)的效率顯著提高了。而且，由于傳統(tǒng)磁帶庫系統(tǒng)的運(yùn)轉(zhuǎn)頻率大幅度降低，使得故障率也隨之降低了，同時(shí)備份磁帶的維護(hù)管理工作也大大簡化了。

更進(jìn)一步，VTL可以很好地體現(xiàn)出ILM（Information Lifecycle Management，信息生命周期管理)的概念和策略。ILM的核心理念是確保企業(yè)數(shù)據(jù)以業(yè)務(wù)價(jià)值為導(dǎo)向而動(dòng)態(tài)地流動(dòng)，不僅從昂貴的存儲設(shè)備（內(nèi)存、磁盤等）向廉價(jià)的存儲設(shè)備（磁帶、光盤等）移動(dòng)，而且可以反向移動(dòng)，從而達(dá)到最低的成本、最高的效率、最簡化的管理。例如，最常用的數(shù)據(jù)放在磁盤陣列中，使用頻度較低的數(shù)據(jù)放在VTL中，而使用頻度最低的數(shù)據(jù)則通過VTL的管理策略存放到真正的磁帶當(dāng)中。

在VTL技術(shù)領(lǐng)域，Sun公司可以稱得上是鼻祖，其技術(shù)淵源可以追溯到1998年開發(fā)的基于主機(jī)平臺的虛擬磁帶存儲管理系統(tǒng)(VSM)。多年來持續(xù)性技術(shù)研發(fā)的成果，使Sun公司可以持續(xù)推出新產(chǎn)品，滿足企業(yè)用戶的現(xiàn)實(shí)需要。同時(shí)，在利用虛擬磁帶庫技術(shù)的VTL在開放平臺為全球性企業(yè)用戶提供數(shù)據(jù)備份與恢復(fù)解決方案中積累的豐富經(jīng)驗(yàn)，也使Sun公司在客戶服務(wù)方面獲得了獨(dú)到的見解，可以幫助政府機(jī)構(gòu)用戶以最佳的方式引入虛擬存儲技術(shù)。

融合加密與災(zāi)備的存儲虛擬化系統(tǒng)

Sun StorageTek VTL Plus是針對開放系統(tǒng)備份與恢復(fù)的時(shí)間與效率和傳統(tǒng)磁帶的管理負(fù)擔(dān)等問題而推出的解決方案，可以提供極高的數(shù)據(jù)吞吐和大容量磁盤緩沖能力，不需要增加任何管理工作，即可顯著改善企業(yè)的數(shù)據(jù)備份與恢復(fù)效率，而且可以用于任何磁帶備份系統(tǒng)，包括開放系統(tǒng)的任何獨(dú)立軟件廠商，例如Veritas、Legato、Tivoli、和Computer Associates。

由于可以同時(shí)模擬多種磁帶機(jī)和磁帶庫資源，并且實(shí)現(xiàn)單一界面的集中化管理，Sun StorageTek VTL Plus可以幫助企業(yè)在不改變其原有數(shù)據(jù)備份恢復(fù)作業(yè)流程的前提下顯著提高性能和效率。

對于政府部門來說，在數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性方面的要求是不允許打任何折扣的。眾所周知，加密是防止數(shù)據(jù)被竊取的基本方法，通過采用加密技術(shù)的磁帶設(shè)備，在沒有密鑰的情況無法被讀取/修改，為安全的數(shù)據(jù)保護(hù)形成了天然的屏障。而在物理上來講，數(shù)據(jù)加密的實(shí)施就是在物理磁帶庫中采用具備加密功能的磁帶機(jī)，同時(shí)配備相應(yīng)的密鑰管理工作站(key management station)。這一系統(tǒng)完全不影響既有的虛擬磁帶庫及物理磁帶庫系統(tǒng)。而防止數(shù)據(jù)被篡改的另一個(gè)有效方法就是讓數(shù)據(jù)只能記錄一次，不能被擦除或者重新寫入，這就是當(dāng)今數(shù)據(jù)管理領(lǐng)域經(jīng)常被提到的同樣是基于磁帶技術(shù)的WORM（Write Once Read Many，一次寫入多次讀出）。Sun公司既擁有全面的存儲產(chǎn)品線和豐富的數(shù)據(jù)管理經(jīng)驗(yàn)，又擁有先進(jìn)的身份認(rèn)證管理(Identity Management)、數(shù)據(jù)加密和WORM技術(shù)，可以使企業(yè)存儲系統(tǒng)中的數(shù)據(jù)安全與數(shù)據(jù)管理渾然一體，以最安全可靠、經(jīng)濟(jì)有效的方式解決企業(yè)數(shù)據(jù)的保存與加密問題，而且還特別加強(qiáng)了防止數(shù)據(jù)被人為破壞、竊取或者篡改的能力。

身份認(rèn)證管理、數(shù)據(jù)加密和WORM是三種密切相關(guān)的基礎(chǔ)技術(shù)，缺少任何一項(xiàng)，就算不上是真正意義上的企業(yè)數(shù)據(jù)保護(hù)。WORM技術(shù)被用來保證數(shù)據(jù)的真實(shí)性，也就是保證企業(yè)所保存、加密的都是真正的原始數(shù)據(jù)，而不是被篡改或者偷梁換柱之后的"偽數(shù)據(jù)"。顯然，只有像Sun公司這樣，既擁有企業(yè)存儲系統(tǒng)全線產(chǎn)品，又擁有先進(jìn)的身份認(rèn)證管理技術(shù)和WORM技術(shù)，并且能夠提供集中化密鑰管理平臺的提供商，才能提供完整的企業(yè)數(shù)據(jù)保護(hù)解決方案。這些完備的加密技術(shù)已經(jīng)很好地融合在Sun公司所倡導(dǎo)的層次化虛擬存儲解決方案之中，讓企業(yè)的數(shù)據(jù)資產(chǎn)時(shí)刻處于最放心的狀態(tài)。(ccw-sun友情供稿)