【導(dǎo)讀】從“信息化高速公路”到“數(shù)字地球”，信息化浪潮席卷全球。性，在Inter上傳輸?shù)男畔⒃诎踩陨喜豢杀苊獾貢?huì)面臨很多風(fēng)險(xiǎn)?；顒?dòng)也隨之增多。其信息系統(tǒng)主要有以下幾個(gè)特點(diǎn)：。ERP、CRM、PLM、PDM、OA等。企業(yè)內(nèi)的終端數(shù)量日。與此同時(shí)，企業(yè)的分公司、供貨商、銷售商通過(guò)Inter聯(lián)。入總部，時(shí)時(shí)查詢或者上報(bào)數(shù)據(jù)。龐大，不易管理。Inter本身的安全威脅，例如網(wǎng)絡(luò)蠕蟲(chóng)、安全攻擊，垃圾郵件等等。不能得到及時(shí)更新。這些威脅都會(huì)嚴(yán)重影響企業(yè)內(nèi)部網(wǎng)絡(luò)的正常使用。過(guò)程中的數(shù)據(jù)需要采取嚴(yán)格的保護(hù)措施。如果安全性缺失會(huì)造成自有知識(shí)產(chǎn)權(quán)的泄露。據(jù)包進(jìn)行檢查、處理和控制，可以滿足企業(yè)網(wǎng)抵御混合型威脅的需要。故障，可以部署兩臺(tái)或多臺(tái)SGS設(shè)備的集群環(huán)境。SGS系列獨(dú)到之處在于采用“最佳適配”規(guī)則系統(tǒng)。SGS提供集中式管理，通過(guò)集中的日志記錄、警報(bào)、報(bào)告和策略配置簡(jiǎn)。交換機(jī)帶寬的實(shí)際利用率，在每臺(tái)SNS設(shè)備上應(yīng)用的授權(quán)帶寬可從50M到2G。

　　

【正文】 資與需求之間的巨大矛盾，作業(yè)管理的工作量能否 控制在最小范圍？ Symantec 提供專門(mén)針對(duì)個(gè)人電腦的數(shù)據(jù)保護(hù)解決方案－ Backup Exec DLO。該解決方案協(xié)同您已經(jīng)部署的 Backup Exec 或者 Netbackup 備份管理軟件，可以最經(jīng)濟(jì)可靠和方便地實(shí)現(xiàn)對(duì)個(gè)人電腦的數(shù)據(jù)保護(hù)。 Symantec 個(gè)人電腦數(shù)據(jù)保護(hù)解決方案拓?fù)浣Y(jié)構(gòu)圖如下： 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 21 在備份服務(wù)器上配置 Backup Exec 主模塊及臺(tái)式機(jī)和筆記本電腦選件（ Desktop amp。 Laptop Option），每個(gè)臺(tái)式機(jī)或筆記本上安裝 DLO 客戶端 ，就可輕松實(shí)現(xiàn)個(gè)人電腦的數(shù)據(jù)保護(hù)。 臺(tái)式機(jī)或筆記本電腦 用戶的數(shù)據(jù)可自動(dòng)復(fù)制到網(wǎng)絡(luò)共享資源（如圖中的文件服務(wù)器或 NAS 設(shè)備）中，用戶無(wú)論是在辦公室或是 出差 中，都可以根據(jù)自己的需求存放數(shù)據(jù)。個(gè)人電腦和后臺(tái)系統(tǒng)（文件服務(wù)器或 NAS）自動(dòng)同步數(shù)據(jù) ，獲得連續(xù)的數(shù)據(jù)保護(hù)。用戶一旦丟失數(shù)據(jù)，可從后臺(tái)輕松恢復(fù) ， 同時(shí) DLO 集成到企業(yè)現(xiàn)有的 Backup Exec 備份系統(tǒng)中，可將個(gè)人電腦同步到文件服務(wù)器或 NAS中的數(shù)據(jù)再備份至磁帶，用于歸檔保存。 5. 高可用容災(zāi)系統(tǒng)方案 —— Storage Foundation HA 適用環(huán)境： 企業(yè) 中的 ERP 系統(tǒng)及其它對(duì)可用性要求 較 高的應(yīng)用 系統(tǒng)。 ERP 是 企 業(yè) 運(yùn)營(yíng)中 最重要的系統(tǒng)，其系統(tǒng)的可靠性通常直接關(guān)系到企業(yè)的日常運(yùn)行，任何異常的停機(jī)都會(huì)給企業(yè)造成 巨大 的經(jīng)濟(jì)損失，通常企業(yè)的 ERP 系統(tǒng)會(huì)采用雙機(jī) 高可用 的模式，但該模式仍然存在單點(diǎn)故障 風(fēng)險(xiǎn) ， 例如 陣列故障、火災(zāi) 等都會(huì)導(dǎo)致系統(tǒng)不能 正常 運(yùn)行。 方案實(shí)現(xiàn)： 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 22 采用 Symantec 的 Storage Foundation (HA)高可用容災(zāi) 方案可徹底解決上述問(wèn)題，通過(guò)該 解決方案，用戶可以應(yīng)用具有延續(xù)性的 IT 架構(gòu)，先在企業(yè)數(shù)據(jù)中心內(nèi)構(gòu)建高可用應(yīng)用平臺(tái)，繼而在將來(lái)合適的時(shí)機(jī)擴(kuò)展 成為 異地容災(zāi) 系統(tǒng) ，并實(shí)現(xiàn)在 極端情況下 的遠(yuǎn)程生產(chǎn)系統(tǒng)接管，從而 可以 不斷適應(yīng)企業(yè)對(duì)于 IT 系統(tǒng)可用性的要求。 Symantec 的高可用容災(zāi)解決方案拓?fù)浣Y(jié)構(gòu)如下圖： AX 10 0 磁盤(pán)陣列 / CX 300 磁盤(pán)陣列磁盤(pán)陣列備注： 網(wǎng)絡(luò)連接線ERP 服務(wù)器OAPDM CRM……光纖通道交換機(jī)生產(chǎn)中心 容災(zāi)中心災(zāi)備服務(wù)器心條網(wǎng)絡(luò)SF H A 主模塊VC S D B Ag e n t制造業(yè)高可用容災(zāi)系統(tǒng)結(jié)構(gòu)圖SF H A 主模塊VC S D B Ag e n t光纖通道交換機(jī)磁盤(pán)陣列數(shù)據(jù)鏡像 生產(chǎn)中心和容災(zāi)中心均采用 SAN 架構(gòu)模式， 采用 光纖連接。對(duì)于關(guān)鍵的業(yè)務(wù)系統(tǒng)（如 ERP 服務(wù)器）配置 Symantec 的 Storage Foundation HA 和 VCS 數(shù)據(jù)庫(kù)代理，災(zāi)備服務(wù)器采用同樣的配置，通過(guò)該解決方案實(shí)現(xiàn)：磁盤(pán)陣列的遠(yuǎn)程數(shù)據(jù)鏡像， ERP 應(yīng)用的遠(yuǎn)程自動(dòng)切換。該系統(tǒng)無(wú)單點(diǎn)故障，發(fā)生災(zāi)難時(shí)無(wú)數(shù)據(jù)丟失，最短的停 機(jī)時(shí)間 ， 使 ERP 等關(guān)鍵業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)高可用和容災(zāi)的 特征 。 6. 遠(yuǎn)程數(shù)據(jù) 保護(hù)方案 —— Replication Exec / Volume Replicate 適應(yīng)環(huán)境： 在 具有多個(gè)遠(yuǎn)程分支機(jī)構(gòu)（如分廠和辦事處等）的 IT系統(tǒng) 中提供 數(shù)據(jù)保護(hù)。 適用環(huán)境： 企業(yè) 的遠(yuǎn)程分支機(jī)構(gòu)，如分廠 或 辦事處的數(shù)據(jù) 產(chǎn)品： Replication Exec 針對(duì) Windows 平臺(tái) 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 23 Volume Replicate Option 針對(duì) UNIX 平臺(tái) 特點(diǎn)： 通過(guò)網(wǎng)絡(luò)將遠(yuǎn)程數(shù)據(jù)自動(dòng)地復(fù)制到數(shù)據(jù)中心，實(shí)現(xiàn) 數(shù)據(jù)同步，提供遠(yuǎn)程容災(zāi)的數(shù)據(jù)基礎(chǔ) 。 當(dāng)企業(yè)數(shù)據(jù)中心的數(shù)據(jù)保護(hù)架構(gòu)建立后，也許您已經(jīng)在考慮是否能夠延伸這個(gè)系統(tǒng)，讓分支機(jī)構(gòu)或遠(yuǎn)程辦公室的數(shù)據(jù)也得到完整、統(tǒng)一的保護(hù)，但同時(shí)也關(guān)心 投入的成本 。 Symantec 充分理解您的業(yè)務(wù)需求，提供專門(mén)實(shí)現(xiàn)遠(yuǎn)程分支機(jī)構(gòu)的數(shù)據(jù)保護(hù)的解決方案－ Replication Exec 和 Volume Replicate。 Symantec 高度重視您已有的投資，無(wú)縫地集成到您已經(jīng)建設(shè)的備份體系中 ， 不論你使用是BackupExec 還是 NetBackup， 都 以最經(jīng)濟(jì)、最可靠的方式實(shí)現(xiàn)對(duì)遠(yuǎn)程分支機(jī)構(gòu)的數(shù)據(jù)保護(hù)。 Symantec 遠(yuǎn) 程數(shù)據(jù)保護(hù)解決方案拓?fù)浣Y(jié)構(gòu)圖如下所示： 制造業(yè)遠(yuǎn)程數(shù)據(jù)保護(hù)方案結(jié)構(gòu)圖服務(wù)器 0實(shí)時(shí)復(fù)制備份服務(wù)器LAN磁帶庫(kù)廣域網(wǎng)廣域網(wǎng)服務(wù)器 1R e p l i c a t i o n Ex e c 模塊遠(yuǎn)程機(jī)構(gòu) 1 服務(wù)器 2廣域網(wǎng)廣域網(wǎng)實(shí)時(shí)復(fù)制R e p l i c a t i o n Ex e c 模塊中心系統(tǒng)備注： 復(fù)制數(shù)據(jù)流備份數(shù)據(jù)流服務(wù)器 1R e p l i c a t i o n Ex e c 模塊遠(yuǎn)程機(jī)構(gòu) 2 服務(wù)器 2實(shí)時(shí)復(fù)制 遠(yuǎn)程分支機(jī)構(gòu)的服務(wù)器和數(shù)據(jù)中心的一臺(tái)數(shù)據(jù)收集服務(wù)器均配置Replication Exec 或者 Volume Replicator，通過(guò)廣域網(wǎng)，各分支機(jī)構(gòu)的數(shù)據(jù)能夠采用連續(xù)或周期性的方式復(fù)制到 數(shù)據(jù)中心 服務(wù)器上，管理員利用數(shù)據(jù)中心已建成的備份系統(tǒng)，對(duì)數(shù)據(jù)收集服務(wù)器上 的 遠(yuǎn)程數(shù)據(jù) 建立 備份策略，從而實(shí)現(xiàn)對(duì)遠(yuǎn)程數(shù)據(jù)日常的備份管理。同時(shí)，管理員可通過(guò)網(wǎng)絡(luò)即時(shí)恢復(fù)遠(yuǎn)程的數(shù)據(jù)，而無(wú)需遠(yuǎn)程分支機(jī)構(gòu)的人員干預(yù)。 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 24 7. 存儲(chǔ)資源管理解 決方案 —— Storage Exec 適用環(huán)境： 企業(yè) IT 系統(tǒng)中的文件服務(wù)器和 NAS 設(shè)備等。 制造業(yè)客戶的文件服務(wù)器或 NAS 設(shè)備，用于整個(gè)企業(yè)的資源共享，但該系統(tǒng)往往存儲(chǔ)了大量過(guò)期數(shù)據(jù)或者與業(yè)務(wù)無(wú)關(guān)的數(shù)據(jù)， 從而 浪費(fèi)了大量的存儲(chǔ)資源。 方案實(shí)現(xiàn)： 您或許已經(jīng)發(fā)現(xiàn)，投資在企業(yè) IT 存儲(chǔ)上的容量永遠(yuǎn)趕不上數(shù)據(jù)量的增長(zhǎng)速度，花費(fèi)巨資對(duì)企業(yè)的存儲(chǔ)進(jìn)行擴(kuò)容，卻發(fā)現(xiàn)不到半年時(shí)間，新的數(shù)據(jù)已經(jīng)將存儲(chǔ)容量吞食一空， 您迫切地希望以更有效的方式利用企業(yè)在存儲(chǔ)資源上的投資，滿足企業(yè)不斷增長(zhǎng)的存儲(chǔ)需求， Symantec 的存儲(chǔ)資源管理 方案 Storage Exec 正是為了滿足您的企業(yè)需求而設(shè)計(jì)，該解決方案可以優(yōu)化存儲(chǔ)空間，回收存儲(chǔ)資源，提供 更有效的管理 方式 。 Symantec 的存儲(chǔ)資源管理解決方案如下圖所示： 制造業(yè)存儲(chǔ)資源管理方案結(jié)構(gòu)圖磁盤(pán)陣列RS A 模塊 S C 主模塊A RO 模塊EAO 模塊其它服務(wù)器域控服務(wù)器RS A 模塊LAN文件服務(wù)器/NAS 設(shè)備 在文件服務(wù)器或 NAS 設(shè)備上，配置 Storage Exec 主模塊及 ARO 模塊，對(duì)使用 AD 活動(dòng)目錄的用戶增加 EAO 模塊，對(duì)其它需要作存儲(chǔ)資源管理的遠(yuǎn)程服務(wù)器均配置 RSA 客戶端模塊。 Storage Exec 解決方案，通過(guò)存儲(chǔ) 空間 配額管理、文件阻截和完善的報(bào)告功能，幫助 企業(yè)客戶了解 自己的存儲(chǔ) 系統(tǒng)，自動(dòng)整理舊文件、副本文件和不需要的北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 25 文件，更充分地利用存儲(chǔ)資源，并能與 Backup Exec 集成，提供自動(dòng) 備份歸檔 管理， 從而 縮短備份時(shí)間，簡(jiǎn)化 IT 管理。