Alberto Llorca
Principal Systems Engineer at Dell EMC
我們經(jīng)常看到這樣的情形,那些進(jìn)軍數(shù)據(jù)保護(hù)市場(chǎng)的初創(chuàng)企業(yè),往往會(huì)宣揚(yáng)他們的重復(fù)數(shù)據(jù)刪除技術(shù)或與公有云有著很好的結(jié)合。不過(guò)事實(shí)上是,戴爾易安信在這個(gè)領(lǐng)域早已深耕多年。
IDC最新專用備份設(shè)備報(bào)告顯示,戴爾易安信以72.2%的行業(yè)占比的絕對(duì)優(yōu)勢(shì)位居領(lǐng)導(dǎo)地位,有90%的財(cái)富100強(qiáng)企業(yè)部署并使用了超過(guò)7萬(wàn)3千個(gè)戴爾易安信專用備份系統(tǒng)。
在數(shù)據(jù)保護(hù)軟件方面,IDC的報(bào)告同樣顯示了戴爾易安信處于領(lǐng)先地位,如果你持續(xù)觀察這份數(shù)據(jù)的話,你會(huì)發(fā)現(xiàn)戴爾易安信所占的比重正不斷提升。
這兩張圖實(shí)際上反映了,客戶以自己的金錢(qián)為選票,紛紛投向了戴爾易安信,因?yàn)樗麄冋J(rèn)為戴爾易安信擁有行業(yè)內(nèi)最強(qiáng)大和廣泛的數(shù)據(jù)保護(hù)方案,并會(huì)持續(xù)不斷地研發(fā)和創(chuàng)新。
而戴爾易安信能夠蟬聯(lián)數(shù)據(jù)保護(hù)冠軍的秘訣之一就在于DD Boost(Data Domain Boost)協(xié)議,事實(shí)上,該開(kāi)放式協(xié)議是重復(fù)數(shù)據(jù)刪除的行業(yè)標(biāo)準(zhǔn),它擁有世界上最大的支持平臺(tái)生態(tài)系統(tǒng),沒(méi)有之一。同時(shí),也有許多競(jìng)爭(zhēng)對(duì)手將DD Boost代碼使用到各自產(chǎn)品中,因?yàn)樗麄兛吹搅耸褂迷搮f(xié)議能夠?yàn)槠滠浖?chuàng)造優(yōu)勢(shì)的機(jī)會(huì)。下圖顯示了支持DD Boost的整個(gè)平臺(tái)生態(tài)系統(tǒng),以及支持的各種傳輸方法。
并且,即使是那些尚未啟用DD Boost的工作負(fù)載,也可以通過(guò)DD BoostFS協(xié)議獲得保護(hù),以便在數(shù)據(jù)保護(hù)期間享受源端重復(fù)數(shù)據(jù)刪除功能。
所以與其他平臺(tái)相比,為什么業(yè)內(nèi)絕大多數(shù)客戶都使用了戴爾易安信的數(shù)據(jù)保護(hù)方案?答案很簡(jiǎn)單,戴爾易安信擁有業(yè)內(nèi)任何一家企業(yè)都無(wú)法比擬的架構(gòu)。接下來(lái)我們來(lái)具體看看是什么讓戴爾易安信的數(shù)據(jù)保護(hù)如此與眾不同▼
高效的數(shù)據(jù)縮減
戴爾易安信的數(shù)據(jù)保護(hù)使用了可變長(zhǎng)技術(shù),它可以最大化識(shí)別重復(fù)數(shù)據(jù)段,從而達(dá)到重復(fù)數(shù)據(jù)刪除效果的最大化。
數(shù)據(jù)在通過(guò)網(wǎng)絡(luò)發(fā)送之前,它已在客戶端里完成了唯一段的壓縮和重復(fù)數(shù)據(jù)刪除,使得網(wǎng)絡(luò)使用減少了95%,所需存儲(chǔ)空間也減少了95%。重復(fù)數(shù)據(jù)刪除只存儲(chǔ)唯一變化的數(shù)據(jù)塊,讓客戶能夠以更小的空間存儲(chǔ)更多數(shù)據(jù)。但是,not all deduplication are created equal,并非所有的重復(fù)數(shù)據(jù)刪除技術(shù)都能產(chǎn)生一樣的效果,這就是DD Boost獨(dú)一無(wú)二的地方。我用一個(gè)例子來(lái)說(shuō)明:
某個(gè)周五,備份應(yīng)用程序啟動(dòng)首次的1 TB全備份,但最終只有250GB的數(shù)據(jù)存儲(chǔ)量。原因在于數(shù)據(jù)寫(xiě)入磁盤(pán)之前,DD Boost已經(jīng)進(jìn)行了線內(nèi)重復(fù)數(shù)據(jù)刪除,并且這是可變長(zhǎng)的重復(fù)數(shù)據(jù)刪除,意味著數(shù)據(jù)智能分段的,這增強(qiáng)了對(duì)冗余數(shù)據(jù)的識(shí)別能力,從而大大降低了存儲(chǔ)需求。平均而言,這會(huì)使第一次全備份的數(shù)據(jù)存儲(chǔ)量降至原來(lái)的25%到50%。
在接下來(lái)的一周里,每天50GB的增量備份會(huì)減少7-10倍,并最終只有5GB的數(shù)據(jù)被存儲(chǔ)。最后,在第二個(gè)星期五,第二次全備包含幾乎所有冗余數(shù)據(jù),因此在1TB備份數(shù)據(jù)集中,只需存儲(chǔ)18GB。
綜上,在一周的時(shí)間內(nèi),通過(guò)DD Boost備份了2.2TB數(shù)據(jù),最終只需288GB的存儲(chǔ)空間。算下來(lái),僅僅一周就將數(shù)據(jù)減少了7.8倍。而在幾個(gè)月的維度上,成效會(huì)更加顯著,能夠?qū)⒋鎯?chǔ)需求平均減少10-30倍——這就是業(yè)內(nèi)最高的重復(fù)數(shù)據(jù)刪除率。
該系統(tǒng)同時(shí)支持豐富的復(fù)制拓?fù)洌瑥?fù)制也會(huì)采用相同的重復(fù)數(shù)據(jù)刪除和壓縮,由此將WAN帶寬需求降低95%。它支持的復(fù)制拓?fù)浒ㄒ粚?duì)一、一對(duì)一雙向、一對(duì)多、多對(duì)一和級(jí)聯(lián)。
線性提升的性能
在重復(fù)數(shù)據(jù)刪除后,單個(gè)系統(tǒng)可以擴(kuò)展到3PB的可用容量和150PB的邏輯容量,這是其他任何產(chǎn)品辦不到的。
單個(gè)系統(tǒng)支持1880個(gè)備份流,在DD Boost下可保持68TB/小時(shí)的備份性能,使用其他協(xié)議的性能是31TB/小時(shí)。同時(shí),你可以在單個(gè)、現(xiàn)代化的HTML5用戶界面下聚合和管理多個(gè)系統(tǒng),獲得業(yè)內(nèi)最容易的系統(tǒng)管理體驗(yàn)。
戴爾易安信數(shù)據(jù)保護(hù)覆蓋從保護(hù)存儲(chǔ)到保護(hù)軟件再到保護(hù)裝置
由于DD Bost獨(dú)特的架構(gòu),系統(tǒng)性能夠不斷獲得線性提升,而提升的關(guān)鍵就在于其以CPU為中心的架構(gòu),這種架構(gòu)主要依賴CPU處理能力,而不是磁盤(pán)。所以當(dāng)新一代CPU發(fā)布時(shí),系統(tǒng)的性能就能隨之提升。與之相對(duì)的,競(jìng)爭(zhēng)對(duì)手則依賴磁盤(pán)供應(yīng)商來(lái)提高性能。因此,DD Bost的基準(zhǔn)測(cè)試使用最少的硬件就可完成,不像其他架構(gòu)必須額外添加磁盤(pán)。
自2004年以來(lái),支持DD Boost的系統(tǒng)的吞吐量增加了175倍,容量增加了450倍,并且戴爾易安信預(yù)計(jì)這一趨勢(shì)將會(huì)繼續(xù)保持。隨著CPU越來(lái)越快,戴爾易安信的系統(tǒng)也會(huì)變得更加迅捷。隨之而來(lái)的,就是在單個(gè)系統(tǒng)上可以保護(hù)更多客戶數(shù)據(jù)。
無(wú)與倫比的安全
戴爾易安信的數(shù)據(jù)保護(hù)系統(tǒng)支持安全多租戶、飛行加密、靜態(tài)加密,并與多個(gè)關(guān)鍵管理系統(tǒng)的集成。該系統(tǒng)還支持帶有管理或合規(guī)性版本的保留鎖定,以滿足最嚴(yán)格的數(shù)據(jù)保護(hù)和監(jiān)管標(biāo)準(zhǔn)。
始終如一的可靠
戴爾易安信的數(shù)據(jù)保護(hù)系統(tǒng)在每15個(gè)磁盤(pán)架中都有標(biāo)準(zhǔn)的RAID 6磁盤(pán)保護(hù),每個(gè)磁盤(pán)架中都有備用磁盤(pán)。這是大多數(shù)其他供應(yīng)商提供的最低程度保護(hù)。然而,我們更進(jìn)一步。戴爾易安信的數(shù)據(jù)保護(hù)存儲(chǔ)采用獨(dú)特的數(shù)據(jù)無(wú)損體系結(jié)構(gòu)(DIA),這就是系統(tǒng)可靠的來(lái)源,也是客戶信任我們?cè)颉?/div>
備份時(shí)的端到端驗(yàn)證:第一步是使用端到端驗(yàn)證確保正確的存儲(chǔ)備份:
由于存儲(chǔ)系統(tǒng)的每個(gè)組件都可能出錯(cuò),因而端到端測(cè)試是確保數(shù)據(jù)完整性最簡(jiǎn)單的方法。端到端驗(yàn)證意味著在寫(xiě)入數(shù)據(jù)之后讀取數(shù)據(jù),并將數(shù)據(jù)與預(yù)期進(jìn)行比較,這樣既證明數(shù)據(jù)可以通過(guò)文件系統(tǒng)到達(dá)磁盤(pán),也證明數(shù)據(jù)符合預(yù)期。
當(dāng)DD OS從備份軟件收到寫(xiě)入請(qǐng)求時(shí),它會(huì)計(jì)算組成數(shù)據(jù)(constituent data)的巨大校驗(yàn)和,分析冗余數(shù)據(jù)后,它會(huì)存儲(chǔ)新數(shù)據(jù)段和所有校驗(yàn)和。在將所有備份I/O寫(xiě)入到備份磁盤(pán)設(shè)備并且所有數(shù)據(jù)已同步到磁盤(pán)后,DD OS會(huì)驗(yàn)證它是否可以從磁碟和文件系統(tǒng)讀取整個(gè)文件,并且讀回的數(shù)據(jù)校驗(yàn)和與寫(xiě)入數(shù)據(jù)的校驗(yàn)和匹配。由此可確保磁盤(pán)上的數(shù)據(jù)可讀且正確,并且用于查找數(shù)據(jù)的文件系統(tǒng)元數(shù)據(jù)結(jié)構(gòu)也是可讀且正確的。
▲▲▲點(diǎn)擊圖片了解戴爾易安信Data Domain詳細(xì)資料
備份的數(shù)據(jù)是正確的,且可從系統(tǒng)的各個(gè)級(jí)別恢復(fù)。如果沿途任何地方出現(xiàn)問(wèn)題,例如,磁盤(pán)驅(qū)動(dòng)器上有1bit被跳過(guò),系統(tǒng)就會(huì)捕獲這個(gè)錯(cuò)誤。在大多數(shù)情況下,它可以通過(guò)自我修復(fù)來(lái)糾正。
如果由于某個(gè)原因無(wú)法更正,系統(tǒng)會(huì)立即報(bào)告,并且當(dāng)數(shù)據(jù)在主存儲(chǔ)上仍然有效時(shí)可以重復(fù)備份。
一般而言,即使專為性能優(yōu)化的存儲(chǔ)系統(tǒng)也無(wú)法承擔(dān)如此嚴(yán)格的驗(yàn)證要求,然而全局壓縮使數(shù)據(jù)量大大減少,由此降低了需要驗(yàn)證的數(shù)據(jù),并使這種驗(yàn)證成為可能。
不是磁盤(pán)驗(yàn)證,而是端到端檢查。不僅是原始字節(jié),而且所有文件系統(tǒng)結(jié)構(gòu)所需的查找和讀取的數(shù)據(jù)都是正確的。得益于重復(fù)數(shù)據(jù)刪除,通過(guò)對(duì)唯一數(shù)據(jù)進(jìn)行驗(yàn)證,讓驗(yàn)證過(guò)程變得更加有效。
只有這樣我們才可以放心,數(shù)據(jù)得到正確無(wú)誤的存儲(chǔ)。
現(xiàn)代化管理界面和云集成
現(xiàn)代HTML 5管理界面擁有開(kāi)放的REST API,可以集成所有主要的自動(dòng)化/編排工具,如vRA/vCD、ServiceNow、Ansible、Chef、Puppet等。你可以構(gòu)建自己的vRealize擴(kuò)展,也可以部署我們的vRealize擴(kuò)展并使用豐富的藍(lán)圖模板,以使用自定義SLA保護(hù)你的SDDC環(huán)境或vAPP。
戴爾易安信的數(shù)據(jù)保護(hù)軟件和硬件提供安全多租戶,與領(lǐng)先的SDDC自動(dòng)化工作流程以及靈活的消費(fèi)模型深度集成:最佳組合、集成、融合、軟件定義和軟件定義即服務(wù)。
如今,戴爾易安信的數(shù)據(jù)保護(hù)系統(tǒng)已經(jīng)深入集成到私有云和公共云中超過(guò)四年,并提供當(dāng)今業(yè)內(nèi)最豐富的數(shù)據(jù)保護(hù)解決方案組合。當(dāng)初創(chuàng)企業(yè)在宣傳他們擁有現(xiàn)代化界面、工作流程和公有云集成的時(shí)候,戴爾易安信早在四年前就已經(jīng)實(shí)現(xiàn)了。
云分層(Cloud Tier)。為了幫助客戶簡(jiǎn)化和自動(dòng)化他們的云路徑,戴爾易安信數(shù)據(jù)保護(hù)提供了經(jīng)過(guò)重復(fù)數(shù)據(jù)刪除的數(shù)據(jù)到云的本地分層。
這種技術(shù)使企業(yè)能夠在降低TCO的同時(shí)獲得云優(yōu)勢(shì),云分層的亮點(diǎn)在于:
• 簡(jiǎn)單、自動(dòng)的分層技術(shù)覆蓋從保護(hù)存儲(chǔ)到公有云、私有云和混合云,以實(shí)現(xiàn)數(shù)據(jù)長(zhǎng)期保留;
• 通過(guò)僅發(fā)送唯一數(shù)據(jù)到云端,降低存儲(chǔ)空間和網(wǎng)絡(luò)帶寬使用量,從而實(shí)現(xiàn)成本效益;
• 具備開(kāi)放性,支持廣泛的備份應(yīng)用程序生態(tài)系統(tǒng),可以將數(shù)據(jù)移到各種公有云和私有云上,包括戴爾易安信ECS,AWS,Azure等;
• DD Cloud Tier以加密方式發(fā)送和存儲(chǔ)云中數(shù)據(jù),可以確保安全性。
云災(zāi)難恢復(fù)(Cloud DR)。云災(zāi)難恢復(fù)允許企業(yè)通過(guò)編排和自動(dòng)化災(zāi)難恢復(fù)測(cè)試,將受保護(hù)的VM從本地存儲(chǔ)復(fù)制到公有云(AWS,Azure或VMware on AWS),并在災(zāi)難情況下,提供簡(jiǎn)單的DR故障轉(zhuǎn)移和第2層工作負(fù)載與云之間的切換。
故障轉(zhuǎn)移只需3次點(diǎn)擊,故障恢復(fù)只需2次點(diǎn)擊。現(xiàn)有數(shù)據(jù)保護(hù)從本地?cái)U(kuò)展到云端保留了熟悉的用戶體驗(yàn),因此無(wú)需對(duì)IT人員進(jìn)行大量培訓(xùn)指導(dǎo)。在日常操作和編排恢復(fù)期間,云災(zāi)難恢復(fù)僅需最小的云占用空間,這是它另外一個(gè)優(yōu)勢(shì)。
借助Cloud DR,大型組織可以用新的功能取代傳統(tǒng)的內(nèi)部災(zāi)難恢復(fù)解決方案。
云原生快照。傳統(tǒng)備份對(duì)于云原生應(yīng)用來(lái)說(shuō)是不夠的。盡管云原生快照是一種非常有效的保護(hù)云中工作負(fù)載的方法,但云提供商沒(méi)有提供為每個(gè)策略創(chuàng)建和刪除快照的自動(dòng)化工具。結(jié)果,隨著快照在環(huán)境中激增,我們每個(gè)月都要支付高昂的云成本。并且,隨著越來(lái)越多的企業(yè)采用多云戰(zhàn)略,使用多套工具保護(hù)云中的工作負(fù)載的方法既昂貴又繁瑣。
此外,如果發(fā)生諸如病毒攻擊之類的事情,恢復(fù)可能變得很復(fù)雜。因?yàn)槟壳昂芏喙性茝S商不提供任何工具來(lái)保證在足夠快的時(shí)間內(nèi),提供完整的恢復(fù)實(shí)例以滿足SLA的要求。
而戴爾易安信Cloud Snapshot Manager(CSM)是一種SaaS解決方案,可以輕松保護(hù)公有云環(huán)境中的工作負(fù)載,它無(wú)需安裝,也無(wú)需搭建基礎(chǔ)架構(gòu)。你可以根據(jù)無(wú)縫備份和災(zāi)難恢復(fù)策略發(fā)現(xiàn)、協(xié)調(diào)和自動(dòng)化跨多個(gè)云的工作負(fù)載保護(hù)。
戴爾易安信打破了云孤島,允許客戶僅使用一種工具來(lái)保護(hù)多個(gè)云中的工作負(fù)載。CSM適合于任何規(guī)模的云基礎(chǔ)架構(gòu),并且可以隨著組織發(fā)展和數(shù)據(jù)增長(zhǎng)而擴(kuò)展。該方案會(huì)根據(jù)標(biāo)簽自動(dòng)將資源指派給保護(hù)原則,這對(duì)于實(shí)現(xiàn)云中的自動(dòng)擴(kuò)展至關(guān)重要,你可以放心地保護(hù)資源。
CSM在操作上十分便捷,具有易于配置的備份和恢復(fù)工作流策略,允許客戶保護(hù)整個(gè)實(shí)例,而不僅僅是卷、跨可用區(qū)域、地區(qū)性和多個(gè)公有云。這是一個(gè)真正的現(xiàn)代化云數(shù)據(jù)保護(hù)方法。
豐富而成熟的軟件堆棧
戴爾易安信擁有豐富而成熟的軟件堆棧,可全面?zhèn)浞?、?fù)制、搜索、監(jiān)控、報(bào)告,以及恢復(fù)規(guī)模最大、最復(fù)雜的環(huán)境。軟件堆棧的產(chǎn)品包括Avamar、NetWorker、Data Protection Advisor、DDboost for Enterprise Applications、RecoverPoint、ProtectPoint、Appsync、Enterprise Copy Data Management and SourceOne for Mail and Files。
▲▲▲點(diǎn)擊圖片了解戴爾易安信全面的數(shù)據(jù)保護(hù)軟件
該軟件堆棧涵蓋整個(gè)數(shù)據(jù)生命周期和連續(xù)數(shù)據(jù)保護(hù):從連續(xù)的本地和遠(yuǎn)程數(shù)據(jù)保護(hù),到基于快照的保護(hù),到每日備份,直至很少使用的存檔或長(zhǎng)期保留數(shù)據(jù)。
旗艦產(chǎn)品和輔助系統(tǒng)可作為鏡像模板提供,能夠隨時(shí)部署在SDDC環(huán)境中。這些產(chǎn)品包括Avamar Virtual Edition、NetWorker Virtual Edition、RecoverPoint for VMs、Enterprise Copy Data Management、Data Protection Advisor、DP Search and Data Protection Central。
或者,你可以在你的環(huán)境中部署最好也最簡(jiǎn)便的數(shù)據(jù)保護(hù)方案,也就是集成數(shù)據(jù)保護(hù)裝置(IDPA)。IDPA是一款融合數(shù)據(jù)保護(hù)設(shè)備,緊密集成了所有軟件和硬件并隨時(shí)可用,通常可以通過(guò)向?qū)Ы缑嬖趲讉€(gè)小時(shí)內(nèi)完成部署。
▲▲▲點(diǎn)擊圖片了解戴爾易安信 IDPA DP4400
戴爾易安信做過(guò)的最好的事情之一,就是創(chuàng)建了適合各種消費(fèi)模型的產(chǎn)品套件,這些產(chǎn)品適用于你的今天和明天。你通過(guò)訂購(gòu)或購(gòu)買(mǎi)方式即可輕松獲取這些產(chǎn)品套件,并在以后進(jìn)行升級(jí)。
多年來(lái),戴爾易安信憑借持續(xù)不斷的研發(fā)和創(chuàng)新,在行業(yè)內(nèi)享有無(wú)可挑剔的聲譽(yù),其數(shù)據(jù)保護(hù)產(chǎn)品的廣泛性和領(lǐng)先優(yōu)勢(shì)亦是無(wú)人能及。在我看來(lái),戴爾易安信提供了市場(chǎng)上最佳功能、最強(qiáng)性能水平、最高的可靠性和云集成能力,沒(méi)有之一。