《UWS应急解决方案PPT课件课件》由会员分享，可在线阅读，更多相关《UWS应急解决方案PPT课件课件（38页珍藏版）》请在金锄头文库上搜索。
1、信息系统信息系统应急解决方案应急解决方案1信息系统风险与问题2技术研讨3系统保护盾-UWS4系统数据健康管理工具-UWSSDHM5通用数据保护系统-UDP6通用环境保护系统-UEP目录信息系统已经成为政府和企业集团不可缺少的运营支撑系统，一旦发生问题将对企业的运营带来致命的影响信息系统面临的威胁及风险关键数据关键数据遭到破坏、丢失（如：生产经营数据、财务数据、客户信息）关键业务系统业务系统中断运行（关键的主机服务器故障、病毒黑客的破坏、人为误操作）重要的工作电脑工作电脑大面积故障（类似“冲击波”病毒的大面积感染、Norton防病毒软件误杀毒）将迫使整个办公/商务停顿和瘫痪 ! 风险与问题信息系
2、统面临的威胁病毒防护体系病毒防护体系信息系统信息系统网络防护体系网络防护体系保护保护/快速恢复快速恢复病毒防护、主机安全应急解决方案应急解决方案业务处理业务处理防火墙、防火墙、VPN等边缘防护等边缘防护技术研讨传统安全体系防护体系结构数据备份数据保护数据保护UWSUWS解决方案解决方案UWS产品使用方式产品名称：系统保护盾系统保护盾-UWS-UWS：Uninterrupted Web System Uninterrupted Web System 产品形态：标准标准19” 19” 硬件硬件(1U/2U Device)(1U/2U Device)内置处理软件内置处理软件部署方式 ：直接与服务器、
3、主机连接直接与服务器、主机连接通过通过以太网以太网与多个服务器、主机连接与多个服务器、主机连接系统系统系统系统保护盾保护盾保护盾保护盾UWSUWS服务器、主机网络交换机Internet产品定位与功能：产品定位与功能：适合任何软件原因（病毒、黑客攻击、误操作）造成服务器、适合任何软件原因（病毒、黑客攻击、误操作）造成服务器、主机崩溃、死机或出现系统不稳定的情况主机崩溃、死机或出现系统不稳定的情况适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的服务器、主机故障引发的服务器、主机故障适合任何软件原因，造成服务器、主机数据损坏、丢失适合
4、任何软件原因，造成服务器、主机数据损坏、丢失适合由于硬盘故障造成整个服务器、主机系统瘫痪适合由于硬盘故障造成整个服务器、主机系统瘫痪保护系统和数据，瞬间使多台主机恢复至保护系统和数据，瞬间使多台主机恢复至保护系统和数据，瞬间使多台主机恢复至保护系统和数据，瞬间使多台主机恢复至故障前的正常状态故障前的正常状态故障前的正常状态故障前的正常状态新型解决方案特色-四个保护OSOS系统系统 保护保护: : 分钟内对多台服务器由网络中受保护分钟内对多台服务器由网络中受保护 的的“无污染无污染”OSOS快速启动，快速启动，消除攻击和任何病毒感染的影响消除攻击和任何病毒感染的影响 ！应用软件应用软件 保护保护
5、: : 5 5分钟内对多台服务器的应用环境和应用软件实施分钟内对多台服务器的应用环境和应用软件实施“污染污染 前前”的健的健康状态的重启，消除攻击和任何病毒感染的响康状态的重启，消除攻击和任何病毒感染的响 ！数据文件数据文件 保护保护: : 1 1分钟内对多台服务器所访问和处理的大量数据文件，恢复到分钟内对多台服务器所访问和处理的大量数据文件，恢复到“污染污染前前”的健康状态，消除攻击和任何病毒感染的影响的健康状态，消除攻击和任何病毒感染的影响 ！ 数据库数据库 保护保护: :3 3分钟内对多台服务器的数据库恢复到分钟内对多台服务器的数据库恢复到“污染前污染前”的正确版本，完成的正确版本，完成
6、再启动，消除攻击和任何病毒感染的影响再启动，消除攻击和任何病毒感染的影响 ！技术原理智能信息获取：自动扫描服务器的本地磁盘信息（如C: , D: , E: 及其各盘大小UWS为其自动分配相应的空间系统保护盾系统保护盾UWSUWSC:OS&AppD:FilesE:DBOS&AppFilesDBC:D:E:动态在线复制文件及数据库OS和环境的在线复制：对多台服务器的全部系统和环境文件在线复制到UWS相应的空间自动地对各服务器的本地磁盘实施动态增量复制，并形成多版本在线数据复制提供全方位的持续保护技术原理当系统受病毒或其他因素影响出问题直接作为本地盘使用C:OS&AppD:FilesE:Data B
7、aseOS&AppFilesDBC:D:E:多版本回滚：若所选择的某时刻的文件，备份数据有问题，则可通过回滚到其他不同时刻的版本而快速恢复到可用数据状态；实施网络启动操作系统，应用软件，并使用原有的复制的数据，数据库数据对多台服务器实施网络启动：快速恢复瞬间使多台主机恢复至故障前的正常状态技术原理当实施网络启动操作系统，应用软件并恢复运营后，可在系统I/O比较少的时间（如深夜），使用UWS的恢复功能，对各服务器原有的磁盘实施恢复操作C:OS&AppD:FilesE:Data BaseOS&AppFilesDBC:D:E:当完成对本地盘的全部系统和数据的恢复后，根据需要，即可将运营切换到本地盘上
8、，该操作很简单，只须重起系统，并选择本地启动即可。对多台服务器本地盘的数据恢复恢复本地正常运行技术原理当被保护的服务器发生硬件损毁（如：主板、CPU、内存等）利用备机，通过网络启动模式，快速恢复运营系统及数据即时迁移C:OS&AppD:FilesE:Data Base备机增加一台“备机”，支持n+1模式的容错恢复备机可以支持任何机器的损毁切换：无需任何系统安装及数据恢复过程实现“n+1模”式的高可用容错实现模式被保护对象服务器在线保护：物理层复制：基于物理层的多版本连续数据保护逻辑层复制：基于多时间点的逻辑层的数据保护远程镜像：Remote Mirror基于物理层的多版本连续数据保护基于磁盘分
9、区的物理快的同步镜像：建立服务器与UWS之间的镜像关系MirrorMirrorC:D:E:C:D:E:在UWS上，Snapshot对保护分区做快照设定快照的时间间隔按时间片进行快照形成多版本采用同步Mirror，主机的写入数据同时写入本地磁盘及UWS同步Mirror复制，以分区为单位进行，实现连续数据保护-CDP同步Mirror复制ODYUWSCMDPODYUWSCMDPContinuousMulti-versionDataProtectionContinuousMulti-versionDataProtection基于多时间点的逻辑层的数据保护逻辑层复制：基于文件系统，对文件目录进行复制增量
10、复制C:WindowsD:SQL ServerWindowsSQL ServerC:D:可对任何文件目录进行复制逻辑层复制对文件进行增量抽取，实现增量复制在UWS上，Snapshot对复制数据做快照设定快照的时间间隔按时间片进行快照形成多版本注：为确保复制数据的一致性，需要在服务器上安装基于单机文件系统快照，如：VSS。ODYUWSMTPPODYUWSMTPPMulti-TimePointProtectionMulti-TimePointProtection远程镜像：RemoteMirror对于已经保存在UWS上的数据，可通过Remote Mirror模式，保存其它UWS，构建远程容灾系统C:
11、利用Snapshot形成的多版本快照，进行Mirror建立分区之间的镜像关系采用异步Mirror进行初始化复制，逐步实现数据的完全一致Remote MirrorC:LANIntranetInternet服务器容灾主机数据中心容灾中心 LANIntranetInternet远程即时迁移实现“n+1模”式的远程容灾 System Data Health Manager系统数据健康管理工具系统数据健康管理工具UWS SDHM 趋势1：企业用户由网络为中心向以应用/数据为中心的转变- 由多种网络安全产品构筑的网络安全防范和管理渐趋完善 - 大型用户开始更多地关心其业务系统：服务器系统和数据趋势2：发自
12、美国的以服务器系统和数据为中心的管理- 虚拟机方式的系统维护管理和数据存储/备份方式的管理按其各自不同的道路在发展趋势3：国内多PC服务器集群构成业务平台-日益增加 - 数十/百台PC服务器构成的业务数据中心已越来越多- 大量PC服务器和分散业务数据的管理问题日益凸显趋势4：国内多PC服务器集群承担7x24业务运营-日益增加 - 数十/百台PC服务器及其业务系统的持续无间断运营问题日显重要背景全球IT系统发展趋势系统运维管理人员承担日益困难的工作和巨大压力系统运维管理人员承担日益困难的工作和巨大压力多PC服务器系统和数据管理带来的问题：- 管理难度的大幅度增加- 管理风险和责任大幅度增加多PC
13、服务器的7x24 业务模式要求-更精细的管理多多PC服务器系统和数据精细管理面临的主要问题服务器系统和数据精细管理面临的主要问题分散环境下数十/百台服务器I/O和性能管理分散环境下数十/百台服务器系统和复杂环境的保护及其管理分散环境下数十/百台服务器中业务数据的保护及其管理分散环境下多种数据库运行环境及其运行状态的管理分散环境下数百/数千个服务器保护卷空间的安全管理分散环境下系统整体的业务连续性管理分散环境下各服务器DAS存储故障应急及管理分散环境下各服务器硬件/软件平滑升级管理传统管理手段传统管理手段/保护模式的缺陷保护模式的缺陷/缺位缺位采用“事后补救式”的保护模式，仅当发生故障时采取措施
14、手段功能缺位 缺少应急恢复数据存储/备份“统一管理”模式的三大障碍：无法应对分散DAS，备份数据非即时可用，非全面保护问题UWS-SDHM 系系系系统和数据的全面统一的维护管理工具统和数据的全面统一的维护管理工具统和数据的全面统一的维护管理工具统和数据的全面统一的维护管理工具应急恢复和日常健康化管理的有效手段应急恢复和日常健康化管理的有效手段应急恢复和日常健康化管理的有效手段应急恢复和日常健康化管理的有效手段分散环境下自动分散环境下自动分散环境下自动分散环境下自动/ /智能化的智能化的智能化的智能化的HAHA专家系统专家系统专家系统专家系统设计理念发生故障传统保护模式恢复处理预防措施诊断分析系
15、统/数据/设备状态监控收集UWS-SDHM 模式与主要业务关联的运行状态合理性分析诊断采取预防性措施应急演习应急演习UWS 应急恢复突破传统“事后补救式”的管理模式，引入系统事前“健康履历”管理的概念系统和数据系统和数据：统一监控并自动采集与主要业务关联的系统/数据/设备运行状态自动监测自动监测： 对自动收集的数百/数千的服务器卷/备份信息进行专业性监测分析专业诊断专业诊断： 依据分析诊断结果，给出正常/预警/报警/建议措施等应急演习应急演习：检验保护措施利用系统保护盾-UWS实现应急恢复设计理念主要功能 SDHM 基本版系统/数据/设备状态监控收集CPU性能 ：标称性能，实际性能，UWS对性
16、能影响，其他软件影响，性能异常I/O性能 ：标称性能，实际性能，UWS对性能影响，其他软件影响，性能异常网络性能 ：标称性能，实际性能，UWS对性能影响，其他软件影响，性能异常磁盘空间 ：数百/千的卷空间健康状态，变化，异常复制状态 ：UWS数千个增量复制Job的健康状态 快速恢复版本有效性：UWS数千/万个版本的可用状态 各服务器业务数据状态： 工作空间/备份空间的业务数据状态各服务器OS状态： 工作空间/备份空间的OS状态各服务器应用软件/环境状态：工作空间/备份空间的环境状态各服务器数据库状态：工作空间/备份空间的数据库状态诊断分析合理性分析诊断: 由专家定期形成统计分析报告预防措施采取
17、预防性措施 应急演习应急演习的实施，结果UWS 应急恢复应急措施瞬间使多台主机恢复至故障前的正常状态主要功能 SDHM 专业版（2010-Q2 Release） 各种监测数据的预警/即时报警/自动处理事件管理由用户定义的业务系统自动在线故障接管管理虚拟机+UWS 解决方案的运营管理Linux 业务系统和备份卷空间故障的自动化管理 Windows 业务系统性能的智能监测和诊断业务数据库系统的高可用措施的监测和智能评估部署模式系统保护盾系统保护盾UWSUWSC:OS&AppD:FilesE:DBOS&AppFilesDBC:D:E:利用UWS构建应急恢复保障机制在UWS内增加UWS-SDHM To
18、ols利用UWS-SDHM Tools实现系统数据健康管理系统数据健康管理采用系统全程健康管理理念，突破单纯故障恢复全面掌握系统运行状态，科学地做到“心中有数”合理性分析诊断及其所形成统计分析报告使得整个运维工作可查、有据、可控、可防实现复杂的精细管理自动化/智能化，大幅度减轻系统管理员的工作，同时也为管理员“减责”特色和效果UDPUDP解决方案解决方案通用数据保护系统通用数据保护系统-UDP-UDPUniversal data protect system UDP 产品使用方式产品名称：通用数据保护系统通用数据保护系统-UDP-UDP产品形态：标准标准19” 19” 硬件硬件-1U Appl
19、iance -1U Appliance 内置处理软件内置处理软件部署方式 ：直接与服务器、主机连接直接与服务器、主机连接通过通过SANSAN（IP SAN/FC SANIP SAN/FC SAN）与多）与多个服务器、主机连接个服务器、主机连接外挂通用盘阵外挂通用盘阵服务器主盘阵SANSAN镜像盘阵UDPUDPUDPUDP产品定位与功能：定位：对集中存储环境的盘阵，提供对集中存储环境的盘阵，提供在线数据在线数据的连续保护的连续保护支持直连盘阵、支持直连盘阵、IP SANIP SAN、FC SANFC SAN功能：以镜像模式将主盘阵数据同步到镜像盘阵以镜像模式将主盘阵数据同步到镜像盘阵主盘阵发生故
20、障造成数据损坏、丢失时，快速切换到镜像盘主盘阵发生故障造成数据损坏、丢失时，快速切换到镜像盘阵，保持系统的连续运行阵，保持系统的连续运行实现原理建立主盘阵与镜像盘阵之间的镜像关系UDP内置快照软件，Snapshot对镜像盘阵做快照设定快照的时间间隔按时间片进行快照形成多版本采用基于Volume的同步Mirror，主机的写入数据同时写入主盘阵及镜像盘阵当主盘阵发生故障时，自动切换到镜像盘阵若发生数据不一致，支持多版本回滚applicationVolume (Mirrored)write主盘阵镜像盘阵UDPUDPSyncwritewrite主机SourceMirrorPit1Pit2Pit3Pit
21、N-1多版本可快速回滚U UE EP P解决方案解决方案通用环境保护系统通用环境保护系统-UEP-UEPUniversal environment protect system提供对整个应用环境的保护将整个应用环境保护到镜像盘阵提供应用环境的整体快速恢复系统卷SANSAN镜像卷中间件：Weblogic数据库：Oracle操作系统：AIX应用系统：ERP/BI中间件：Weblogic数据库：Oracle操作系统：AIX应用系统： ERP/BI1.当系统环境出现故障时，提供自动恢复2.支持多版本保护/恢复3.直接网络启动产品定位与功能：定位：构建系统卷的第二镜像卷构建系统卷的第二镜像卷提供对整个应
22、用环境的保护提供对整个应用环境的保护功能：系统卷的本地物理磁盘全部损坏，可由系统卷的本地物理磁盘全部损坏，可由UEPUEP上的卷来自动接管上的卷来自动接管系统卷系统卷将系统卷不同时间点的状态完整地记录下来，提供多个可选的将系统卷不同时间点的状态完整地记录下来，提供多个可选的即时可用版本即时可用版本当系统和环境出现问题或修改不合适时，管理员需要回溯到过当系统和环境出现问题或修改不合适时，管理员需要回溯到过去的某一个状态时，只需要做简单的系统操作就可方便可靠地去的某一个状态时，只需要做简单的系统操作就可方便可靠地实现实现系统和环境的恢复时间就是一个系统重新启动的时间，大约系统和环境的恢复时间就是一
23、个系统重新启动的时间，大约1010分钟。分钟。Remote Mirror：平滑升级为远程容灾snapshot1snapshot1snapshot2snapshot2snapshot3snapshot3snapshotNsnapshotNRemoteRemoteMirrorMirrorSANSANMirrorMirrorsnapshot1snapshot1snapshot2snapshot2snapshot3snapshot3snapshotNsnapshotNSANSAN对于已经保存在Mirror数据，可通过Remote Mirror模式，构建远程容灾系统利用Snapshot形成的多版本快照，
24、进行Mirror采用异步Mirror进行初始化复制，逐步实现数据的完全一致LANLAN、IntranetIntranet、InternetInternet数据库服务器UNIX Server应用服务器 PC Server系统系统系统系统保护盾保护盾保护盾保护盾UWSUWSUWSUWS主存储SANSAN镜像备份UDP/UEPUDP/UEPUDP/UEPUDP/UEP示例：混合环境保护示例：混合环境保护 产品特点部署简单：部署简单：现有系统无须作任何变更（No additional driver on host OS）仅在主盘阵与镜像盘阵盘阵之间建立Mirror关系（Re-built）通用性强：通用
25、性强：支持不同OS及主机： Windows/Linux/Unix data volume支持不同存储系统：SUN、IBM、HP、EMC、HDS.支持不同厂家产品组成的混合系统性能特点：性能特点：高可用：Appliance Fail safe对主机性能影响很低：Light impact to host performance支持多版本：Multi version snapshot平滑升级为远程容灾支持多种存储网络：DAS、SAN（iSCSI/FC support）管理简单：Web management应急解决方案应急解决方案- -技术特色技术特色功能要素功能要素1.1.数据保护技术扩展到全部系统数据保护技术扩展到全部系统2.2.支持快速恢复：应急解决方案支持快速恢复：应急解决方案3.3.多版本回滚：整体提高系统安全可靠多版本回滚：整体提高系统安全可靠技术要素技术要素1.快照及异步多版本管理技术(专利)；2.高效的文件系统技术(专利); 3.Data Replication和Mirror技术；4.在线数据复制技术(专利);5.iSCSI 传输技术；6.iBoot 技术；稳定性稳定性1.由技术要素1,2,3,4,5形成的产品已经在电信，电力，广电和政府等领域分别使用了3年半和4年；2.上述技术要素及其产品在电信，电力，广电等行业的应用记录证明了其技术的稳定性和成熟性
