【正文】 SAP ?VCS 將應(yīng)用切換到最合適的服務(wù)器上 ?適用于不同性能服務(wù)器集群 ?提高資源使用率 Presentation Identifier Goes Here 65 Symantec數(shù)據(jù)鏡像災(zāi)備解決方案 技術(shù)方案 利用 Storage Foundation卷管理軟件實(shí)現(xiàn)異構(gòu)存儲(chǔ)之間的數(shù)據(jù)實(shí)時(shí)鏡像 涉及產(chǎn)品 Storage Foundation Volume Manager 特點(diǎn) 基于 SAN網(wǎng)絡(luò) 針對對象 異構(gòu)存儲(chǔ) RPO為 0 RTO為分鐘級 Presentation Identifier Goes Here 66 Symantec數(shù)據(jù)鏡像災(zāi)備解決方案 (實(shí)現(xiàn)原理 ) 生產(chǎn)中心 災(zāi)備中心 生產(chǎn)數(shù)據(jù) EMC 鏡像數(shù)據(jù) HDS SAN 集群 Presentation Identifier Goes Here 67 Symantec數(shù)據(jù)復(fù)制災(zāi)備解決方案 技術(shù)方案 客戶生產(chǎn)中心和災(zāi)備中心之間有電子通訊鏈路連接 ,利用Storage Foundation HA/DR存儲(chǔ)套件將生產(chǎn)中心的業(yè)務(wù)數(shù)據(jù)實(shí)時(shí)或異步的傳送到災(zāi)備中心 涉及產(chǎn)品 Storage Foundation + Volume Replicator 特點(diǎn) 距離不限，可基于 IP 針對對象 RPO在分鐘級和 RTO在小時(shí)級的用戶 Presentation Identifier Goes Here 68 遠(yuǎn)程數(shù)據(jù)容災(zāi) Veritas Volume Replicator (VVR) ? 異構(gòu)存儲(chǔ)環(huán)境的支持。 – 如果存儲(chǔ)設(shè)備故障，將導(dǎo)致業(yè)務(wù)全面停頓。 – 不能在一個(gè)主機(jī)系統(tǒng)上混合使用異構(gòu)存儲(chǔ)，造成事實(shí)上存儲(chǔ)硬件綁定，采購成本較難控制。該種容災(zāi)方式有如下特點(diǎn)： 冗余數(shù)據(jù)少 高復(fù)制效率 只需要管理員干預(yù) 出錯(cuò)率低 維護(hù)成本低廉 無需高端配套 價(jià)格低 輕松安排恢復(fù)演練 充分利用現(xiàn)有備份系統(tǒng) Presentation Identifier Goes Here 深入 AIR技術(shù)究竟是如何運(yùn)作的 ? (MSDP) 45 源備份域 MasterServer 目標(biāo)備份域 MSDP 備份集復(fù)制 ? NetBackup 通過 SLP策略控制備份集從備份域 A復(fù)制到備份域 B,并且一旦備份集被成功傳輸?shù)絺浞萦?B,相應(yīng)的數(shù)據(jù) catalog導(dǎo)入動(dòng)作就會(huì)被自動(dòng)發(fā)起 Image Image Image 經(jīng)優(yōu)化的復(fù)制 Client 備份 MSDP Media Server MSDP Media Server 復(fù)制 導(dǎo)入備份集 MasterServer Presentation Identifier Goes Here 深入 AIR技術(shù)究竟是如何運(yùn)作的 ? (NBU 5200) 46 源備份域 MasterServer 目標(biāo)備份域 Image Image Image 經(jīng)優(yōu)化的復(fù)制 Client 備份 復(fù)制 導(dǎo)入備份集 MasterServer NBU 5200 NBU 5200 MSDP 備份集復(fù)制 ? NetBackup 通過 SLP策略控制備份集從備份域 A復(fù)制到備份域 B,并且一旦備份集被成功傳輸?shù)絺浞萦?B,相應(yīng)的數(shù)據(jù) catalog導(dǎo)入動(dòng)作就會(huì)被自動(dòng)發(fā)起 Presentation Identifier Goes Here Symantec存儲(chǔ)管理和容災(zāi) － Storage Foundation 存儲(chǔ)系統(tǒng)經(jīng)常遇到的現(xiàn)實(shí)情況是 …… ? 異構(gòu)存儲(chǔ)不能統(tǒng)一使用 – 無法實(shí)現(xiàn)存儲(chǔ)虛擬化管理，造成存儲(chǔ)空間分離、固化到每一個(gè)系統(tǒng)，無法互相共享總體存儲(chǔ)空間。同時(shí)，因?yàn)橛辛藬?shù)據(jù)重刪技術(shù)，這使得我們的跨域復(fù)制變得更加自由，不再收到備份域之前有限的帶寬所限制。從 ， SLP可以支持在備份域之間進(jìn)行數(shù)據(jù)復(fù)制?？蛻艨梢詫浞莘椒?，目標(biāo)介質(zhì)和恢復(fù)流程進(jìn)行控制，因此他們能歸根據(jù)數(shù)據(jù)的重要性來劃分資源分配的優(yōu)先級。它的工作方式是在某個(gè)時(shí)間周期內(nèi)查找不同文件中的不同位置的重復(fù)可變大小數(shù)據(jù)塊，重復(fù)的數(shù)據(jù)塊用指示符取代，從而使高度冗余的數(shù)據(jù)集實(shí)現(xiàn) 10比1至 50比 1的縮減比。 Presentation Identifier Goes Here 7 Symantec的主要產(chǎn)品線 IT 基 礎(chǔ) 設(shè) 施 信 息 自 然 災(zāi) 害 與 系 統(tǒng) 故 障 IT 策 略 與 外 部 法 規(guī) 系統(tǒng)管理和優(yōu)化 內(nèi) 部 與 外 部 惡 意 威 脅 可用性 保持系統(tǒng)正常運(yùn)行 確保業(yè)務(wù)迅速恢復(fù) 優(yōu)化系統(tǒng)資源 確保正確配置 管 理 遵 從 確保充分有效控制 實(shí)現(xiàn)自動(dòng)證據(jù)收集 抵御惡意代碼侵入 保持重要信息流通 安 全 ?端點(diǎn)全方位安全保護(hù) —— Symantec Endpoint Protection(SEP) ?郵件系統(tǒng)安全和反垃圾郵件 —— Symantec Mail Security(SMS) ?網(wǎng)絡(luò)準(zhǔn)入控制 —— Symantec Network Access Control(SNAC) ?郵件和文件系統(tǒng)歸檔 ——Enterprise Vault(EV) ?企業(yè)安全日志的收集和報(bào)告 —— Security Information Manager(SIM) ?企業(yè)安全漏洞評估和分析 —— Enterprise Security Manger(ESM) ?敏感信息防泄漏 —— Data Loss Prevention(Vontu) ?數(shù)據(jù)備份與恢復(fù) ——Netbackup(NBU)/BackupExec(BE) ?操作系統(tǒng)的備份與恢復(fù) ——Symantec System Recovery (SSR) ?服務(wù)器集群 ——Cluster Server(VCS) ?災(zāi)難恢復(fù) ——Volume Replicator(VVR) ?IT資產(chǎn)管理和優(yōu)化 ——Altiris ?存儲(chǔ)資源配置和優(yōu)化 ——Storage Foundation(SF) ?存儲(chǔ)系統(tǒng)監(jiān)控和管理 ——CommandCentral Storage（ CCS） Presentation Identifier Goes Here 8 Symantec端點(diǎn)安全與管理 －SEP+SNAC+Altiris+SSR Symantec端點(diǎn)安全解決方案 Presentation Identifier Goes Here 10 數(shù)據(jù)和文件系統(tǒng) 網(wǎng)絡(luò)連接 操作系統(tǒng) 內(nèi)存 /程序 應(yīng)用軟件 蠕蟲、 探尋和攻擊 病毒、特洛伊木馬、惡意軟件 和間諜軟件 惡意軟件、 Rootkits、零日漏洞 緩沖溢出攻擊、程序注入、 按鍵記錄 零日攻擊、惡意軟件、 特洛伊木馬、 應(yīng)用程序注入 I/O 設(shè)備 Slurping、 IP 竊取、惡意軟件 行為 保護(hù)對象 威脅 移動(dòng)終端、非法接入、外設(shè)管理、外聯(lián)管理、行為監(jiān)控 賽門鐵克端點(diǎn)保護(hù) SEP 賽門鐵克網(wǎng)絡(luò)準(zhǔn)入控制 SNAC 賽門鐵克解決方案 統(tǒng)一端點(diǎn)安全管理SPM 反間諜軟件 客戶防火墻 O/S 保護(hù) 防反堆棧溢出 主機(jī) IPS 外設(shè)控制 防病毒 網(wǎng)絡(luò) IPS 策略符合性檢查和自動(dòng)修復(fù) 保護(hù)技術(shù) SEP: ―比單純的防病毒做的更多 ‖ Presentation Identifier Goes Here 11 簡明易用的客戶端用戶界面 客戶端用戶界面 ? 客戶端用戶界面強(qiáng)調(diào)了最終用戶的易用性 ? 用戶能夠快速的查看設(shè)置并導(dǎo)航 Presentation Identifier Goes Here 12 SNAC解決方案的組成 Presentation Identifier Goes Here 13 Symantec Endpoint Security Manager Symantec 執(zhí)行代理 + Symantec Enterprise Protection Agent (SelfEnforcement 方法 ) Microsoft SQL Server 數(shù)據(jù)庫 端點(diǎn) 強(qiáng)制器 管理 使用 機(jī) Symantec 局域網(wǎng)強(qiáng)制器 Symantec 網(wǎng)關(guān)強(qiáng)制器 DHCP 服務(wù)器 Symantec DHCP強(qiáng)制器 SNAC端點(diǎn)策略遵從流程 Presentation Identifier Goes Here 14 端點(diǎn)連接到網(wǎng)絡(luò) 獲取配置 步驟 1 對照策略檢查配置是否遵守規(guī)定 步驟 2 ? 根據(jù)策略檢查結(jié)果采取措施 步驟 3 補(bǔ)丁 隔離 虛擬臺(tái)式電腦 監(jiān)控端點(diǎn)，確保長期的法規(guī)遵從 步驟 4 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?