赛思信安助力军队校园铸就数据安全铜墙铁壁

——--某军械学院存储虚拟化项目

项目需求分析：

根据客户业务系统建设需要，本项目提出了明确的需求，要求整个系统按照虚拟化、云计算的设计理念进行设计部署，基于虚拟化技术，按照统一规划、分步实施的思路，建设以服务器虚拟化、存储虚拟化为重点的云计算平台，优化整合分散建设的计算与存储资源，实现资源池化、弹性计算、快速部署、按需服务，为教学、科研、管理、办公信息化提供技术先进、灵活扩展、安全可靠的信息化基础环境。

虚拟化平台要求平台软件拥有自主知识产权；具有自主研发能力，保障后续产品的连续性，免费版本升级；具备在后续根据业务需要进行定制开发的能力，整个虚拟化平台要支持虚拟机管理、支持对服务器资源集虚拟化管理、支持IPSAN、FC SAN共享存储、支持虚拟机HA功能、支持虚拟机备份，备份策略可根据需要定制、支持实时容错、支持数据库横向扩展、支持动态资源调度、支持弹性集群管理。

赛思存储虚拟化解决方案：

赛思信安根据本项目整体要求，本着紧贴用户需求、技术先进、标准化程度高、可靠性高、可维护性高、可管理性强、安全性高、性价比高等设计原则，提供了一套整体解决方案，涉及服务器虚拟、存储虚拟化、存储系统主要环节的产品方案设计，下图为典型的拓扑结构：

存储虚拟化平台采用赛思信安的SR1000VT虚拟平台，其中存储虚拟化管理服务器硬件平台热备高可用方式进行部署，支持多节点集群，多路径 I/O 切换；支持集群HA架构，8台以上集群扩展。每台服务器配置达到如下要求：2*E52609 4核2.4GHZ主频处理器；64GB高速缓存；标配2*1Gb IP接口和4*8Gb FC接口，可扩展到10个IP或20个FC接口。2*300GB SAS系统磁盘。

软件平台采用先进高效的数据管理技术、能够支持对异构存储整合管理、支持数据精简配置、数据在线迁移、数据同步和异步数据复制、在线快照、具备持续数据保护功能、高性能数据处理、具备数据消冗技术、支持多种操作系统、无限容量许可，通过数据整合，实现支持对不同品牌存储系统进行整合，对不同技术类型（ISCSI、FC、SCSI、SAS等）接口的存储设备统一管理，将各种品牌、各种技术类型的存储设备汇集成为一个虚拟存储池。所有的逻辑资源与物理资源管理分离，共享物理资源池，屏蔽物理存储资源管理的复杂性。将不同类型的存储空间划分成不同的资源池，进行分级管理，并支持联机状态下进行容量扩展。

通过自动精简配置可按照实际数据存储要求分配存储空间。最初提供虚拟卷给前端主机，但不占用物理空间，当有数据写入时，后端存储设备仅提供必要的物理空间，未使用的物理空间为共享状态。系统还可以回收空闲的存储资源。

通过数据迁移，可实现支持对主机透明的数据在线迁移，数据可在不同品牌和型号的存储设备之间迁移，迁移过程不中断主机I/O，支持异地虚拟化控制器节点对之间的TCP/IP复制，支持连续复制、间隔复制模式，支持压缩传统，并提供基于目标端-源端待传数据差异对比传输精简能力，具备防溢出的断点续传能力，能应对长时间的网络中断而不发生复制关系中断所导致的重新全同步。

通过同步和异步数据复制：以虚拟卷为复制对象，可利用IP网络在异构存储设备之间进行同步和异步数据复制，满足同步和异地备份/容灾需要，当主数据中心发生灾难完成修复后，数据可由容灾中心反向恢复至主数据中心。

通过在线快照可实现支持对不同类型(FC、ISCSI、SAS等)卷快照和回滚，可支持1024个以上快照；可快速实现数据的备份与恢复，可生成任意历史时间点的恢复卷。

系统具备的主要功能：

1、持续数据保护功能：要求保护的最小颗粒度是IO级，可以做到历史任意IO级的恢复，支持至少72小时连续的数据变化并建立相应的恢复点用于对逻辑故障进行完整恢复；

2、赛思信安特有的数据消冗技术：能够减少后端物理存储容量，采用并行层次式数据消冗架构技术，提升消冗率及消冗速度；采用多级索引技术，提升消冗容量支持，达到PB级别；

3、支持多种操作系统；

4、无限容量许可：管理服务器集群无数量限制。

方案优势特点：

1、支持CDP、远程复制等数据保护技术；

2、无容量限制；

3、先进、成熟的海量数据消冗技术；

4、高效的SAN存储与虚拟化管理。