Symantec_VMware完整保护解决方案v1.1
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
22
vMotion 和 ApplicationHA
23 • 无需共享虚拟 SCSI 总 线
• 按高可用性检测心跳
– vMotion 停止期间挂起
– 在 vMotion 启动后恢复 操作
VMware ESX
VMware ESX
VMware ESX
• ApplicationHA 应用程 序监控和防护功能将 继续通过 vMotion 运 行
21
• 深入了解相关应用程序
– 应用程序相关模块可启动、停止、恢复应用 程序 – 例如：SQL DB 实例、 – 存储安装点、依赖项 – 通过 SQL 查询语句测试功能
VM1
应用程 序
代理 包
SQL Exchange Oracle SAP WebLogic IIS 定制应用程序
EXCH SQL
• 全面支持各种操作系统和应用程序
等）
IIS 文件 打印
应用程序组件和 资源： • SQL DB 实例 • SQL 分析服务 • FileStream • SQL 使用的存 储 • 依赖项
应用程序
–
部署轻松
自定义
24
在 vCenter 中管理 ApplicationHA
25
25
26
Symantec的答案：
4
SEP/SCSP同时保护虚拟机和虚拟层的安全
– 拥有 NetBackup Client 的完整应用程序 保护功能
= 去重流程 之前
13 之后
13
1 TB
10 GB
通过 NetBackup 实现高级 VMware 保护功能
• 改进 VM 防护 – 提供无代理防护功能，可简化部署和管理 – 直接从任意备份或介质类型中恢复虚拟机或文件 – 备份时间缩短 50-90% – 可与 VMware 和 Hyper-V 搭配使用
操作系 统
操作系 统
VMware HA
VMware ESX
VMware HA
VMware ESX
可以消除各种故障
基础架构故障 虚拟机运行，但应用程序中断
– 服务器发生故障后虚拟机得到了恢复，但应用 程序没有恢复
– 应用程序虽已启动但无法正常运行
20
通过 ApplicationHA 和 VMware HA 实现协调恢复 – 详 细信息
ESX servers
避免性能瓶颈
NFS
Vcenter集成
VirtualStore
建立在先进的CFS平台之上 利用现有的任何异构存储 没有任何硬件限制 无缝存储迁移
san
8 8
VirtualStore –线性的性能增长和灵活的扩展性
9
Throughput of a 12 node cluster is about 11 times that of 1 node
1 TB
.03 TB
节省 97%
*仅限 Windows
= 去重流程
之前
之后
14 1 4
通过单个文件恢复功能快速、轻松地执行恢复任务
• 重要的原因
–
–
从星期五开始恢复文件“c”
传统 NetBackup
80% 的恢复请求都是针对单个文件 而言的
可预测性在灾难恢复情形中很重要
1 2
? ? ?
虚拟机 T= 未知
使用 ApplicationHA实现高可用性及容灾 SEP/SCSP同时保护虚拟机和虚拟层的安全 SSR——P2V转换新方法
6
Symantec的答案：
1 通过Symantec VirtualStore集中管理虚拟化存储
6
7
VMware存储难题
存储使用效率低 性能瓶颈 灵活性差
=
• 每一个虚拟机需要一个 独立启动盘 • 1000 虚拟机意味着1000 个相同的启动盘 • 如果每个启动盘是20G ，1000台虚拟机就需要 20T的空间 • 大量的虚拟机需要实现 共享存储的访问，增加 了存储架构的压力 • 并发访问(如多机同时启 动) 会产生很大的性能问 题
源自文库
26
恶意代码趋势分析
27
3.1B 31亿 10M 1000万
10M 1000万
Signatures 签名
286M 2.86亿
Malware Variants 恶意软件变种 Malware Attacks 恶意软件攻击
27
Symantec Insight应用场景
SEP 12虚拟化安全防护技术 ─ 五大金刚
VMware
NFS
• 存储迁移非常困难，只 能停机迁移 • 多路径无法在异构存储 中实现 • 存储管理的复杂性限制 了虚拟机的灵活性
• 任何存储的问题都加影 响大全部虚拟机的应用
7
Symantec VirtualStore: 在现有的存储上实现可伸缩的 NAS
减少操作系统本身带来存储空间的无谓花销
19
Symantec ApplicationHA
保护应用 程序组件
应用程序 组件
VM1
c1 c2 c3
VM2
c1 c2
VM2
c1 c2 c3 c4
应用程序资源
操作 系统 操作 系统
操作系统
操作 系统
VMware HA
保护基础 架构组件
VM ESX 服务器 站点
VMware ESX
19
通过 ApplicationHA 和 VMware HA 实现协调恢复
Limited
Behavioral Protection Behavioral Email Scanning Email Scanning Application and Application Control, Device Control Device Control Insight Enhanced Protection Insight Enhanced Protection
管理程序
作 系 统
访客 计算 机 操 组件
作 系 统
ApplicationHA
• 第 3 步： 从 vCenter 插件中选择 应用程序
控制台
第3步
ESX 服务器
选择
Exchange 2010 SQL 2008
自动查询
自动配置
• 不存在使用传统“集群” 技术所带来的成本和复 杂性
– 无备用虚拟机（重复许可证和补丁
T= 30 分钟
T= < 2 分钟
15
1 5
NetBackup 可以大幅降低备份存储要求
• 只备份所需的内容
16
– 自动跳过已删除但未使用的数据块
• 可以同时在物理计算机和虚拟机上执行去重任务
NetBackup Optimization Backup Storage Savings (1 yr)
10%
16
17
Symantec的答案：
3
使用 ApplicationHA实现高可用性及容灾
17
18
从容实现关键业务应用程序虚拟化
企业努力实现虚拟化 “我们的目标是在 2 年内 100% 实现虚拟化”
– 国际物流公司
主要挑战依然存在
虚拟化服务器管理方面的主要挑战1
(调查对象所占比例) 确保应用程序 可用性 协调新的部署和 升级工作 控制意外的 成本增加 优化现有的分配、采购和 预算实践 弥补集成式管理工具的 不足
1
Symantec VMware完整保护解决方案
虽然虚拟化可以带来多项优势，但它 并不完美！
2
如果用户正准备上虚拟化，问他：
（续）如果用户正准备上虚拟化，问他：
5
Symantec的答案：
1 通过Symantec VirtualStore集中管理虚拟化存储
2 3
4 5
使用 NBU/BE保护数据
• 800 GB LTO 4 的成本 磁带 = $50 • 每周完整备份 • 保护 390 TB 的 无用数据所需的 磁带数 = 488 • 每 25 TB 节省 的年度总成本 = $24,400
*成本分析：
25 TB
Total VM Data
每 25TB 的总虚拟机数据可节约 24,000* 多美元的成本
虚拟机 虚拟机
1 TB 的 VM 系统
传统 NetBackup + 去重技术*
• 存储和复制更少
– 通过 NetBackup 块级优化功能节省高达 30% 的存 储* – 在介质服务器上与 VMDK 识别去重技术结合使用， 可在 Windows VM 上实现更多节省 – 自动复制到备用站点
1 TB
1 TB
1 TB 的 VM 系统
传统访客 应用去重技术的访客
– 降低存储消耗
– 为物理计算机和虚拟机提供同样的保 护 – 提供了优化的复制功能，可实现无磁 盘灾难恢复
虚拟机 1 TB
虚拟机 10 GB
• NetBackup 7 内置的去重技术易于 使用
– 可与任意 VM 类型（VMware、Hyper-V、 Solaris、AIX、HP-UX）搭配使用
• 应用程序监控
– 显示运行状况
– 检测应用程序故障
VM1 VM2
SQL
VM1
ORA Application HA
20
VM2
SQL Application HA
• 协调恢复
– 重新启动应用程序
ORA
– 触发 VMware HA ，执行进一步的恢复
– 通过应用程序监控 API 实现集成功能
操作系 统
操作系 统
安全不打折!
Virtual Client Tagging 辨识
Virtual Image Exception 排除 Shared Insight Cache 协作
Resource Leveling 调度
Offline Image Scanning 预检
减少最多90%磁盘I/O
虚拟环境安全不打折
Protection Features
Excluded Blocks
20%
Excluded Blocks
30%
Excluded Blocks
5 TB
Total VM Data
26.0 TB 52.0 TB 130.0 TB
52.0 TB 105.0 TB 260.0 TB
78.0 TB 156.0 TB 390.0 TB
10 TB
Total VM Data
File-based File-Based Protection Protection Network Intrusion Network Intrusion Prevention Prevention
vShield 1.0
vShield Future
Limited
Firewall Firewall
21
在不影响应用程序可用性的情况下使用 VMware 功能 不断优化环境
22
• 全面兼容
– vMotion – DRS – HA – DPM – 快照
VMware ESX
VMware ESX
VMware ESX
• 灵活的存储访问方式
– FC、iSCSI、NAS – RDM、VMFS
• 不存在仲裁磁盘/防护 方面的复杂性/风险
9
10
Symantec的答案：
2
使用 NBU/BE保护数据
10
虚拟化增加了复杂性 备份和恢复也不例外
11
降低了传统 备份速度
增加了 存储耗量
降低备份团队的 工作效率
11
12
通过 NetBackup 简化虚拟机的保护任务
使恢复和操作更轻松
• 集虚拟和物理备份以及灾难恢复于一体的产品 • VMware 专用全面文件或映像级恢复功能
“我们目前正在对 20,000 台服 务器进行虚拟化”
– 金融服务提供商
您进行全面虚拟化时如何确保可用性？
18 1. 资料来源：IDC，2009 年 10 月，为虚拟化服务器选择存储。适用于拥有 1,000 名以上员工的公司。
Symantec ApplicationHA + VMware HA：从容实现重要 业务应用程序虚拟化
a b c
虚拟机 T= 可预测
• NetBackup 的功能
1. 2. 3. 轻松而高效地搜索目录中的单个文 件 最大限度降低文件或虚拟机恢复的 磁盘与网络基础架构要求 通过单个文件恢复功能恢复任意 备份存储中的任意 Windows 文件
T= 15 分钟
增量
T= 15 分钟
增量
3
SM TW T F
SM TW T F
提高备份速度，减少备份影响
• 通过块级备份以及去重功能将备份速度提高 300% 以上* • 通过块级和无代理备份减少了应用程序影响
大幅减少存储
• 在物理和虚拟机环境中智能地执行去重操作
• 借助 VMware 和内置去重功能节省高达 98% 的存储
12
执行数据源端去重操作
• 提高操作效率
– 提高备份速度 - 带宽减少高达 99%
23
轻松地从一台计算机部署到多台计算机上
24
第2步 第1步
安装
• 第 1 步： 安装 vCenter 插件 • 第 2 步： 安装访客计算机组件
配置
vSphere 客户端
vCenter
安装程 序
VM
插件
VM1
访客 计算 机组 操 件
VM2
服务器
Hv
操 作 系 统
作 系 统
访客 计算 机组 操 件
VM2
– 应用程序支持功能每季度更新一次
Application HA
Application HA
操作系统
• 可定制的恢复操作
– 应用程序或虚拟机重启限制 – 只能在访客环境中执行修复任务 - 启用/禁用应
用程序心跳
WS08、 R2 W2K3、 R2 RHEL 5
VMware HA
VMware ESX
– 在执行计划内的维护任务期间，禁用修复功 能 - 进入/退出维护模式
vMotion 和 ApplicationHA
23 • 无需共享虚拟 SCSI 总 线
• 按高可用性检测心跳
– vMotion 停止期间挂起
– 在 vMotion 启动后恢复 操作
VMware ESX
VMware ESX
VMware ESX
• ApplicationHA 应用程 序监控和防护功能将 继续通过 vMotion 运 行
21
• 深入了解相关应用程序
– 应用程序相关模块可启动、停止、恢复应用 程序 – 例如：SQL DB 实例、 – 存储安装点、依赖项 – 通过 SQL 查询语句测试功能
VM1
应用程 序
代理 包
SQL Exchange Oracle SAP WebLogic IIS 定制应用程序
EXCH SQL
• 全面支持各种操作系统和应用程序
等）
IIS 文件 打印
应用程序组件和 资源： • SQL DB 实例 • SQL 分析服务 • FileStream • SQL 使用的存 储 • 依赖项
应用程序
–
部署轻松
自定义
24
在 vCenter 中管理 ApplicationHA
25
25
26
Symantec的答案：
4
SEP/SCSP同时保护虚拟机和虚拟层的安全
– 拥有 NetBackup Client 的完整应用程序 保护功能
= 去重流程 之前
13 之后
13
1 TB
10 GB
通过 NetBackup 实现高级 VMware 保护功能
• 改进 VM 防护 – 提供无代理防护功能，可简化部署和管理 – 直接从任意备份或介质类型中恢复虚拟机或文件 – 备份时间缩短 50-90% – 可与 VMware 和 Hyper-V 搭配使用
操作系 统
操作系 统
VMware HA
VMware ESX
VMware HA
VMware ESX
可以消除各种故障
基础架构故障 虚拟机运行，但应用程序中断
– 服务器发生故障后虚拟机得到了恢复，但应用 程序没有恢复
– 应用程序虽已启动但无法正常运行
20
通过 ApplicationHA 和 VMware HA 实现协调恢复 – 详 细信息
ESX servers
避免性能瓶颈
NFS
Vcenter集成
VirtualStore
建立在先进的CFS平台之上 利用现有的任何异构存储 没有任何硬件限制 无缝存储迁移
san
8 8
VirtualStore –线性的性能增长和灵活的扩展性
9
Throughput of a 12 node cluster is about 11 times that of 1 node
1 TB
.03 TB
节省 97%
*仅限 Windows
= 去重流程
之前
之后
14 1 4
通过单个文件恢复功能快速、轻松地执行恢复任务
• 重要的原因
–
–
从星期五开始恢复文件“c”
传统 NetBackup
80% 的恢复请求都是针对单个文件 而言的
可预测性在灾难恢复情形中很重要
1 2
? ? ?
虚拟机 T= 未知
使用 ApplicationHA实现高可用性及容灾 SEP/SCSP同时保护虚拟机和虚拟层的安全 SSR——P2V转换新方法
6
Symantec的答案：
1 通过Symantec VirtualStore集中管理虚拟化存储
6
7
VMware存储难题
存储使用效率低 性能瓶颈 灵活性差
=
• 每一个虚拟机需要一个 独立启动盘 • 1000 虚拟机意味着1000 个相同的启动盘 • 如果每个启动盘是20G ，1000台虚拟机就需要 20T的空间 • 大量的虚拟机需要实现 共享存储的访问，增加 了存储架构的压力 • 并发访问(如多机同时启 动) 会产生很大的性能问 题
源自文库
26
恶意代码趋势分析
27
3.1B 31亿 10M 1000万
10M 1000万
Signatures 签名
286M 2.86亿
Malware Variants 恶意软件变种 Malware Attacks 恶意软件攻击
27
Symantec Insight应用场景
SEP 12虚拟化安全防护技术 ─ 五大金刚
VMware
NFS
• 存储迁移非常困难，只 能停机迁移 • 多路径无法在异构存储 中实现 • 存储管理的复杂性限制 了虚拟机的灵活性
• 任何存储的问题都加影 响大全部虚拟机的应用
7
Symantec VirtualStore: 在现有的存储上实现可伸缩的 NAS
减少操作系统本身带来存储空间的无谓花销
19
Symantec ApplicationHA
保护应用 程序组件
应用程序 组件
VM1
c1 c2 c3
VM2
c1 c2
VM2
c1 c2 c3 c4
应用程序资源
操作 系统 操作 系统
操作系统
操作 系统
VMware HA
保护基础 架构组件
VM ESX 服务器 站点
VMware ESX
19
通过 ApplicationHA 和 VMware HA 实现协调恢复
Limited
Behavioral Protection Behavioral Email Scanning Email Scanning Application and Application Control, Device Control Device Control Insight Enhanced Protection Insight Enhanced Protection
管理程序
作 系 统
访客 计算 机 操 组件
作 系 统
ApplicationHA
• 第 3 步： 从 vCenter 插件中选择 应用程序
控制台
第3步
ESX 服务器
选择
Exchange 2010 SQL 2008
自动查询
自动配置
• 不存在使用传统“集群” 技术所带来的成本和复 杂性
– 无备用虚拟机（重复许可证和补丁
T= 30 分钟
T= < 2 分钟
15
1 5
NetBackup 可以大幅降低备份存储要求
• 只备份所需的内容
16
– 自动跳过已删除但未使用的数据块
• 可以同时在物理计算机和虚拟机上执行去重任务
NetBackup Optimization Backup Storage Savings (1 yr)
10%
16
17
Symantec的答案：
3
使用 ApplicationHA实现高可用性及容灾
17
18
从容实现关键业务应用程序虚拟化
企业努力实现虚拟化 “我们的目标是在 2 年内 100% 实现虚拟化”
– 国际物流公司
主要挑战依然存在
虚拟化服务器管理方面的主要挑战1
(调查对象所占比例) 确保应用程序 可用性 协调新的部署和 升级工作 控制意外的 成本增加 优化现有的分配、采购和 预算实践 弥补集成式管理工具的 不足
1
Symantec VMware完整保护解决方案
虽然虚拟化可以带来多项优势，但它 并不完美！
2
如果用户正准备上虚拟化，问他：
（续）如果用户正准备上虚拟化，问他：
5
Symantec的答案：
1 通过Symantec VirtualStore集中管理虚拟化存储
2 3
4 5
使用 NBU/BE保护数据
• 800 GB LTO 4 的成本 磁带 = $50 • 每周完整备份 • 保护 390 TB 的 无用数据所需的 磁带数 = 488 • 每 25 TB 节省 的年度总成本 = $24,400
*成本分析：
25 TB
Total VM Data
每 25TB 的总虚拟机数据可节约 24,000* 多美元的成本
虚拟机 虚拟机
1 TB 的 VM 系统
传统 NetBackup + 去重技术*
• 存储和复制更少
– 通过 NetBackup 块级优化功能节省高达 30% 的存 储* – 在介质服务器上与 VMDK 识别去重技术结合使用， 可在 Windows VM 上实现更多节省 – 自动复制到备用站点
1 TB
1 TB
1 TB 的 VM 系统
传统访客 应用去重技术的访客
– 降低存储消耗
– 为物理计算机和虚拟机提供同样的保 护 – 提供了优化的复制功能，可实现无磁 盘灾难恢复
虚拟机 1 TB
虚拟机 10 GB
• NetBackup 7 内置的去重技术易于 使用
– 可与任意 VM 类型（VMware、Hyper-V、 Solaris、AIX、HP-UX）搭配使用
• 应用程序监控
– 显示运行状况
– 检测应用程序故障
VM1 VM2
SQL
VM1
ORA Application HA
20
VM2
SQL Application HA
• 协调恢复
– 重新启动应用程序
ORA
– 触发 VMware HA ，执行进一步的恢复
– 通过应用程序监控 API 实现集成功能
操作系 统
操作系 统
安全不打折!
Virtual Client Tagging 辨识
Virtual Image Exception 排除 Shared Insight Cache 协作
Resource Leveling 调度
Offline Image Scanning 预检
减少最多90%磁盘I/O
虚拟环境安全不打折
Protection Features
Excluded Blocks
20%
Excluded Blocks
30%
Excluded Blocks
5 TB
Total VM Data
26.0 TB 52.0 TB 130.0 TB
52.0 TB 105.0 TB 260.0 TB
78.0 TB 156.0 TB 390.0 TB
10 TB
Total VM Data
File-based File-Based Protection Protection Network Intrusion Network Intrusion Prevention Prevention
vShield 1.0
vShield Future
Limited
Firewall Firewall
21
在不影响应用程序可用性的情况下使用 VMware 功能 不断优化环境
22
• 全面兼容
– vMotion – DRS – HA – DPM – 快照
VMware ESX
VMware ESX
VMware ESX
• 灵活的存储访问方式
– FC、iSCSI、NAS – RDM、VMFS
• 不存在仲裁磁盘/防护 方面的复杂性/风险
9
10
Symantec的答案：
2
使用 NBU/BE保护数据
10
虚拟化增加了复杂性 备份和恢复也不例外
11
降低了传统 备份速度
增加了 存储耗量
降低备份团队的 工作效率
11
12
通过 NetBackup 简化虚拟机的保护任务
使恢复和操作更轻松
• 集虚拟和物理备份以及灾难恢复于一体的产品 • VMware 专用全面文件或映像级恢复功能
“我们目前正在对 20,000 台服 务器进行虚拟化”
– 金融服务提供商
您进行全面虚拟化时如何确保可用性？
18 1. 资料来源：IDC，2009 年 10 月，为虚拟化服务器选择存储。适用于拥有 1,000 名以上员工的公司。
Symantec ApplicationHA + VMware HA：从容实现重要 业务应用程序虚拟化
a b c
虚拟机 T= 可预测
• NetBackup 的功能
1. 2. 3. 轻松而高效地搜索目录中的单个文 件 最大限度降低文件或虚拟机恢复的 磁盘与网络基础架构要求 通过单个文件恢复功能恢复任意 备份存储中的任意 Windows 文件
T= 15 分钟
增量
T= 15 分钟
增量
3
SM TW T F
SM TW T F
提高备份速度，减少备份影响
• 通过块级备份以及去重功能将备份速度提高 300% 以上* • 通过块级和无代理备份减少了应用程序影响
大幅减少存储
• 在物理和虚拟机环境中智能地执行去重操作
• 借助 VMware 和内置去重功能节省高达 98% 的存储
12
执行数据源端去重操作
• 提高操作效率
– 提高备份速度 - 带宽减少高达 99%
23
轻松地从一台计算机部署到多台计算机上
24
第2步 第1步
安装
• 第 1 步： 安装 vCenter 插件 • 第 2 步： 安装访客计算机组件
配置
vSphere 客户端
vCenter
安装程 序
VM
插件
VM1
访客 计算 机组 操 件
VM2
服务器
Hv
操 作 系 统
作 系 统
访客 计算 机组 操 件
VM2
– 应用程序支持功能每季度更新一次
Application HA
Application HA
操作系统
• 可定制的恢复操作
– 应用程序或虚拟机重启限制 – 只能在访客环境中执行修复任务 - 启用/禁用应
用程序心跳
WS08、 R2 W2K3、 R2 RHEL 5
VMware HA
VMware ESX
– 在执行计划内的维护任务期间，禁用修复功 能 - 进入/退出维护模式