中小型企业iSCSI存储方案

中小型企业iSCSI存储方案 1.中小型企业存储应用中的问题 随着国内市场经济的不断发展，中小型企业越来越占主导地位，企业的数据量也不断增加，其内部数据（包含客户信息数据、各种应用数据）成了他们取得成功的关键。由于内部数据的重要性，传统的服务器内部硬盘存储数据的结构越来越不安全，也成为企业IT部门的忧虑，如何搭建、维护好一个或多个存储系统，确保其企业内部数据的安全，已经成为这些IT管理人员最为关注的问题。

传统的DAS（直接附属存储）存储系统，虽然能够满足部分企业的需求，但是对于越来越多的数据共享应用，DAS存储系统已经不能满足。随之而产生的SAN（存储局域网）架构存储系统，虽然解决了DAS存储系统诸多不能实现的功能，比如：数据共享、异构平台、数据备份、集中管理等功能。但是SAN也存在的投资成本高、维护成本高、聘用专业人士的费用昂贵等问题。

随着存储技术的发展，iSCSI技术的出现，特别适合中小型企业使用的IP SAN架构的网络存储系统的随之不断涌现，使得中小型企业仿佛看见了曙光、看见了一个即能满足数据共享、异构平台、数据备份、集中管理等功能、而且投资成本较低、搭建、使用和维护比较容易的存储解决方案—iSCSI存储系统，它是那些不得不使用SAN架构，但又没有更多资金采购FC SAN存储的企业最佳解决方案。

中小型企业在搭建存储系统时，所面临的问题： 1)高成本：FC (Fiber Channel) 技术所带来的高成本，使得很多中小型企业望而却步； 2)复杂性：FC SAN的搭建比较复杂，需要专业人士； 3)数据增长：企业数据、客户数据以及CRM、ERP等各种应用系统的应用，使得数据日益快速增长； 4)可管理性：由于数据的增长，使得网络存储系统的扩充，如何简单地管理这些设备和数据？如何降低管理成本（人员成本、设备成本等）？ 5)数据安全和完整性：数据是现代企业的核心，期安全性不容置疑是极为重要，如何保证数据的安全性，以及备份这些数据。可是FC SAN由于它的成本和复杂性等因素，使得这些中小型企业无法实现他们的数据安全和完整性。

2.中小型企业iSCSI解决方案 2.1.方案拓扑图 2.2.拓扑图说明 1)采用拓扑图中的存储网络（IP SAN）和局域网（LAN）物理链路上分开，确保存储数据访问带宽； 2)该方案中要求应用服务器配置双网卡（至少一片千兆网卡，便于连接IP SAN中）； 3)iSCSI存储分别为不同应用服务器创建适当大小的卷，并共享给各自应用服务器； 4)该方案iSCSI存储特别为客户端提供了链路，直接连接到LAN中，为客户端（包含PC、笔记本电脑）提供卷共享； 5)远程办公人员也可以同VPN进行远程访问存储系统。

2.3.方案说明 根据拓扑图，采用千兆存储系统，作为后台的共享存储系统。实现IP SAN结构，IP SAN是一种基于TCP/IP网络的一种SAN解决方案，其中传输协议采用了iSCSI协议，IP SAN不仅具有FC SAN的很多优势，而且其是一种投资比较低的SAN解决方案。 iSCSI所构成的IP SAN作为FC SAN在中低端的补充，它可以利用现有的以太网，还能发挥长距离连接的优势。仅从成本上来看，IP SAN的成本低于FC SAN，而且可以利用现有的科技、现有的网络资源和现有的人力资源，在安装成本和管理成本也都明显低于FC SAN。用iSCSI构成的SAN，主要是基于现有的以太网络，因此，在LAN中构建IP SAN，只要熟悉局域网知识和实践的人才便可以进行安装和维护。

采用IP SAN结构，它有如下好处： 1)价格合理的存储合并功能与更为简化的集中数据管理功能实施过程简单； 2)IP网络技术相当成熟，IP-SAN减少了配置、维护、管理的复杂度。企业现有的网络管理人员就可以完成日常的管理与维护工作； 3)因为是基于IP网络的存储系统，所以数据迁移和远程镜像非常容易，只要网络带宽支持，基本没有距离限制，更好的支持异地容灾； 4)和现有网络基础结构融合，支持跨平台数据共享； 5)IP SAN有三个无限：基于以太网没有速度限制；没有距离限制，可无缝连接，实现低价格的远程容灾；没有容量限制； 6)增加了安全性，备份数据只在专有网络中传输，与主要的通信网络分开； 7)提高了备份和恢复性能，网络专供备份和恢复使用，使存储流量达到优化，备份数据传输更快，相比起共享的LAN也更可靠； 8)消除了备份窗口的等待时间，使用这种独立的网络，备份窗口的设定更加灵活； 9)维护起来更省力、选择更多，在配置上可以带来主机硬件上更多的选择。

2.4.解决方案优势 1)有Link Aggregation（端口聚合）功能。iSCSI产品：SA-4343（两个千兆）都支持主机端口聚合功能，增强整个iSCSI存储访问性能，千兆交换机必须支持Trunking功能；而且提供物理链路安全性，如果千兆交换机和存储之间某个链路中断，交换机或iSCSI存储系统会选择另一条物理链路进行数据传输，确保数据不丢失； 2)存储网络和LAN网络物理上分开。实现SAN架构，使得存储数据独享IP SAN网络带宽，减少其他应用对数据存储的影响； 3)硬盘灵活性较强。iSCSI存储系统兼容市面上的所有SATA-II或SATA-I的硬盘，用户可以在今后的使用中，任意选择，无需被锁定某一存储品牌硬盘；且当前和未来的投资成本较低； 4)存储集中管理。不仅物理硬件进行了集中化，数据管理也集中化，简化了IT部门的管理工作； 5)接入成本较低。FC SAN架构，服务器需要安装上万元的FC HBA卡进行存储连接，服务器较多时还需要增加数万、甚至十万左右的FC交换机，不含FC存储设备，就连接设备就需要很高的投资；相比之下IP SAN中，服务器仅可以根据需求选择仅有几百元的千兆以太网卡和免费的iSCSI Initiator软件，而以太网交换机仅需要数千元；总体投资大大低于FC SAN，尤其在应用服务器较多的架构中； 6)管理成本较低。由于TCP/IP技术的人才远多于FC技术人才，况且TCP/IP技术比较容易，人员成本和管理成本也随之降低； 7)共享灵活性强。iSCSI存储由于传输基于IP网络，所以可以将它直接接入LAN中，并且可以将存储容量共享给桌面用户，更加集中化数据管理，使得桌面用户不在受限于本地存储的容量，而且可以支持更多的应用，比如桌面计算机的数据集中化和备份； 8)扩展性非常高。因为硬件是基于IPSAN ，所以扩展性方面非常突出，当容量需要增加，只需要新购一个ISCSI产品直接接到网络上面，备份服务器就会在线增加备份容量。

2.5 方案实施： 1）一期先用免费通道管理软件。免费软件能够做到，备份数据直接写入ISCSI产品，实现IPSAN备份功能。 一期使用软件：SANERGY。 备份客户端备份路径是，备份服务器的共享分区。备份的实际IO数据码流直接传输到阵列。文件结构信息部分存到备份服务器，这部分只是占到总数据的1%。所以体现了IPSAN数据备份实际作用。但唯一缺点也是在第二期项目中需要加强的是。本软件没有通道管理软件服务器端的冗余（MDC冗余）的功能。 系统风险及处理：当备份系统在备份作业过程里面硬件和软件发生故障的风险分析 第一：硬件故障。服务器故障因为数据是放在ISCSI存储里面，数据不会因为服务器损坏而丢失，所以只要等服务器维修后，重起系统，备份作业继续进行。ISCSI阵列硬件故障。因为ISCSI产品数据是支持硬盘漫游，换句话说只要将里面硬盘放到另外ISCSI 产品数据可以继续使用。数据不会丢失。硬盘损坏，因为ISCSI产品做了RAID技术对数据保护方面有一定的作用。ISCSI可以保证两个硬盘同时损坏数据不丢。在实际应用中同时坏两个硬盘的几率很低。 第二：软件故障。服务器操作系统崩溃，因为数据存到ISCSI设备里面，数据不会因为服务器系统崩溃而丢失，所以只要等服务器系统维修后，重起系统，备份作业继续进行。 第三：以上故障发生时候，备份作业只是暂时不能备份，对已经备份的数据并不会丢失。同时该备份作业只是后备作用。在备份作业终止的时间里面，实际应用的数据还是正常访问。 建议：在二期备份系统建设时候增加一个备份服务器和一个ISCSI备份介质

2） 二期准备做两部份 1．二期用付费软件。付费软件能够做到，备份数据直接写入ISCSI产品，实现IPSAN备份功能，同时可以保证通道管理软件服务器端的冗余（MDC冗余）。 第二期使用软件：IMGESAN。 备份客户端备份路径是，物理硬盘分区。备份的实际IO数据码流直接传输到阵列。分区信息部分存到备份服务器，这部分只是占到总数据的0.5%。所以体现了IPSAN数据备份实际作用。本软件具备了通道管理软件服务器端的冗余（MDC冗余）的功能。当其中一台MDC顺坏时候不影响客户端写入。 2．增加ISCSI备份介质。采用在新购ACCUSYS的ISCSI产品。 备份介质的增加可以保证在一套备份介质损害时候数据备份作业继续进行。 3．对客户端进行备份。采用EMC存储宝箱进行对客户端备份。 EMC存储宝箱备份特性：当我们的PC 的系统硬盘损坏，当我们中了病毒系统需要重新安装，当我不小心删除了文件和删除安装在操作系统的软件。当我们的PC 的系统硬盘损坏，当我们中了病毒系统需要重新安装。我们可以做的是维修好硬盘，然后GHOST当初买电脑时候的状态。但我们发现我们邮件全部没有了，我们QQ、MSN所有聊天记录都找不到了。我们的邮件、QQ信息，这些可能是很多业务员客户资料信息、谈判记录，是工程师的技术交流信息和共享资源，行政人员交流的记录对企业和部门都是重要的资源。 EMC 存储宝箱可以解决以上头疼的问题。宝箱提供强大的备份功能可以提供PC 全方位的数据备份解决方案。提供包括备份操作系统级别的数据备份。我们可以设定全备份和增量备份策略，完整的将数据备份到宝箱中。随时可以选择备份的时间点恢复。我们再也不用担心邮件、QQ、MSN聊天记录因为重装操作系统而丢失。 该备份软件随宝箱一起销售，不需要另外购买备份软件。 4．增加在线数据安全。建议采购例如ROSE数据热备份软件。 建议在应用系统里面选择其中业务要求比较严格的应用（例如：OA，邮件系统）配置双机热备系统。该系统能保证当应用服务器因为硬件，操作系统故障，应用服务会切换到后备的机器上面继续提供应用服务，以达到应用系统24不间断工作。