构建安全高效可靠的数字图书馆华赛存储系统在高校图书馆的应用

Security Level :

2008-10-13Huawei Symantec Technologies Co., Ltd. Huawei Symantec Confidential

英文内部使用字体： Arial英文外部使用字体： Arial Black标题字号： 35-40pt副标题字号： 25-30pt字体颜色：反白

中文标题：黑体 35-40pt中文副标题：华文细黑 25-30pt字体颜色：反白

构建安全高效可靠的数字图书馆华赛存储系统在高校图书馆的应用

华赛公司行销总工办产品经理：张笑Tel： 13910202905

英文标题： 35-40pt 内部使用字体： Arial外部使用字体： Arial Black 颜色： R:222 G:100 B:34

中文标题： 35-40pt 字体：黑体颜色： R:222 G:100 B:34

英文正文： 20pt子目录 (2-5级 )： 18pt 颜色：黑色内部使用字体： Arial外部使用字体： Arial Black

中文正文： 20pt子目录 (2-5级 )： 18pt 颜色：黑色字体：华文细黑

客户或者合作伙伴的标志放在右上角 .

page 2 Huawei Symantec Technologies Co., Ltd.

Agenda

华赛可信赖的伙伴华赛存储系统在高校图书馆应用华赛存储特色







华赛可信赖的伙伴







华为赛门铁克公司概况

服务

市场

MKT

其他

研发

25%

10% 5%5%

55%

华赛公司已拥有 1600 多名专职技术人员， 2008 年底将发展到 3200 人左右

成立时间 2007年 5 月宣布成立， 2008年 2 月正

式挂牌股权构成

华为技术有限公司（“华为”），占有51% 的股权；赛门铁克公司（纳斯达克：SYMC ），占有 49 ％股权

管理团队赛门铁克董事长及总裁约翰•汤普逊先

生担任公司的董事长；华为总裁任正非先生担任新公司 CEO

业务领域合资公司将为全球电信运营商和企业开

发并生产世界领先的安全和存储产品，并提供全套端到端解决方案和服务







长期持续投入

2006 年成立存储与网

络安全产品线，并由运营商配套向独立市场销售转型

推出存储系列商用产品

安全产品全球销售超过 3 亿

2005 年发布主机加

固软件 SIS发布华为终

端管理系统Numen

发布华为安全综合管理系统 SIMS

发布华为业务监控网关SIG

发布 2G 系列存储产品

2004 年基于 NP 的高

端防火墙Eudemon 500/1000

全面参加 BT安全项目建设

发布华为入侵检测系统NIP

通过 BS7799国际认证

开始研发DAS 存储产品

2003 年推出Eudemon 100/200

推出IPSec 高速加密卡

存储产品样机

2002 年推出专业

病毒防护方案

存储技术预研

2001 年推出VPN 插卡

2000 年在 VRP平台基础上，启动网络安全技术的研究

2007 年华为存储

与网络安全正式进军企业网市场

华为宣布与赛门铁克成立合资公司

在中国的深圳、北京、成都、杭州，印度的班加罗尔设立了共 5 个存储及网络安全研发中心

建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室

2008 年2008年 2月 5

日，华为赛门铁克合资公司正式挂牌成立；

2008年 3月12 日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议







Eudemon、USG 防火墙系列

Secospace

NIP

OceanStor S系列

OceanStor N系列

OceanStor D系列

Tecal 系列

SoftCore/ UAP 系列

领先的端到端业务提供构架

信息处理信息存储信息保障信息传送信息展现

U-SYS 系列

软硬件平台 ASIC 芯片平台

ViewPoint终端系列

Quidway 系列

ViewPointMCU 系列

ONU 系列

Optix 系列







完善的应用解决方案

精细化运营解决方案

SCM 解决方案

数据集中备份VTL 解决方案

SAN 文件共享解决方案

抗 DDoS攻击解决方案

安全审计解决方案

SOC 建设运营咨询服务

安全协作外包咨询服务

安全接入控制解决方案

异常流量监管解决方案

SOX法规咨询

等级保护咨询数据容灾解决方案

BCP&DRP咨询服务

4A 解决方案

分级存储解决方案

终端安全解决方案

安全门神解决方案

IT 内控解决方案

业务系统 HA解决方案

存储整合解决方案

远程数据备份解决方案

高性能 NAS解决方案

CDP 解决方案

内容归档处理解决方案

IT RESOURCEMANAGEMEN

TIT 资源管理

STORAGE MANAGEMEN

T存储管理

BUSINESS CONTINUITY

业务连续

IT RISKMANAGEMEN

TIT 风险管理

SECURITY立体安全

IT COMPLIANCE

法规遵从

存储虚拟化解决方案







图书馆业务对存储系统的要求

每年大量电子期刊、学术论文等资料

特色馆藏、重要数据的保护

发生问题后快速恢复、保证服务

大容量可扩展存储

备份、远程容灾的需求

连续数据保护需求







FC/SAS 存储阵列

存储整合解决方案－数据分析

操作系统

应用程序、数据库应用

在线数据在线交易数据图书馆自动化管理数据VOD 数据

近线数据历史电子期刊数据计费历史数据

业务数据

基础数据

在线数据

要求：数据量大；数据安全性要求高； IO/IOPS要求高

故障后果：业务中断，数据丢失

在线数据

要求：数据量大；数据安全性要求高； IO/IOPS要求高

故障后果：业务中断，数据丢失

近线数据

要求：数据量极大；数据安全性较低；性能要求不高

故障后果：历史数据丢失；可靠性降低

近线数据

要求：数据量极大；数据安全性较低；性能要求不高

故障后果：历史数据丢失；可靠性降低

基础数据

要求：安全性、可靠性较高；性能要求较高；出现故障迅速恢复

故障后果：业务无法运行；有可能丢失业务数据

基础数据

要求：安全性、可靠性较高；性能要求较高；出现故障迅速恢复

故障后果：业务无法运行；有可能丢失业务数据

VTL

集群、 HA

－－－－－－－

RAID

集群、 HA

－－－－－－－

RAID

多级存储







1

2

3

4

容量扩展性能扩展

功能扩展距离扩展

四维扩展

四维数据扩展随着图书馆业务的增加进行扩展

单台设备容量可扩展至 8000T

全交换架构，可扩展至 8个控制器

性能线性增长

业务连续性，动态数据迁移，归档多种功能

不受距离的限制







数字图书存储系统的选择融合存储

▬ 主机接口的融合， FC\iSCSI\NAS▬ 支持磁盘类型的融合， FC\SAS\SATA▬ 全网络统一管理

弹性可扩展的存储架构▬ 按需扩展▬ 模块化设计 ▬ 无可比拟的集中存储备份功能

可靠存储▬ 全冗余架构▬ Cache 数据掉电保护

TB级大容量存储▬ FC硬盘与 SATA硬盘的混用 ▬ 可实现分级存储

业务 LAN

IP

FC

IP IP

FC FC

IP IP IP

IP IP IP

IP IP IP

IP IP IP

管理台IP

图书馆机房

FCIP

IPIP

N8000

FC-SAN IP-SAN NAS

自动化管理电子期刊VOD







高可靠多节点引擎集群架构

NAS引擎节点， Active-Active模式故障节点自动 FailOver， FailBack 存储阵列所有部件冗余设计，无单点故障在线存储支持阵列间 LUN镜像，实现业务连续

集群 NAS引擎

FC 存储池FC交换模块

FC

FC

FC

FC

HS N8000

业务 LAN

IP

FC

IP IP

FC FC

IP IP IP

IP IP

IP IP IP

IP IP IP

FC-SAN

FC

NAS

HS N8000

FC

存储阵列 1

镜像卷 1

镜像卷 2

镜像卷 3

存储阵列 2

FCFC

FC IP

业务持续可靠性保障▬ 两台阵列逻辑卷，作卷镜像（ RAID1 ）▬ 数据同时写入两台磁盘阵列▬ 数据级容灾，两台磁盘阵列可相距

60KM

各种业务数据统一存储到 N8000•支持 2 － 8 个存储节点动态扩展，性能线性扩展•动态卷扩容•高吞吐量•最高达 8000TB 的可用存储容量







基于数据生命周期（ ILM ）策略，跨层透明迁移数据▬ 常用数据存放于高速 FC光纤通道磁盘介质中▬ 不常用数据存放于低成本 SATA 存储介质中

主机可随时访问二级存储阵列中数据，数据无需迁回一级存储支持多层数据迁移支持千万级文件数量迁移易操作

▬ 基于信息生命周期管理策略 (ILM ）▬ 数据动态自动迁移，无需人工干预

动态分级存储海量数据

E:\

\VOD视频点播系统

热点数据非热点数据

\远程教学系统

当前教材历史教材

\图书资料

热点资料历史资料

二级 SATA 存储一级 FC 存储

storage

HS N8000

FC

FCFC

IP

在线 FC 存储近线 SATA 存储

Web

VOD-1 VOD-2

IP IP IP IP

迁移

管理台

IP IP







华赛存储系统在高校图书馆应用 ---- 上海海洋大学数据中心







业务 LAN

IP IPIP

交换机

IP IP IP

IPIP IPFC

存储 LAN

NAS 集群网关

存储池

FC

后端磁盘阵列……

FC

IPIP

FC 交换平面 GE 交换平面NAS 节点IP

FC FC

IP

IP

IPFCIPFC IPFC

备份服务器备份阵列

ipip

校园网FC SAN NAS IP SAN

网络

主数据中心

丰富多彩的校园生活

不同类型的数据

灾备中心

上海海洋大学与华为赛门铁克携手共创高教信息化建设







上海海洋大学数据中心统一存储平台

业务 LAN

IP IP IP IP IP IP

IP IP

IP IP IP

IP IP IP

NAS

HS N8000

IP

IP

HS S5600

校园网

SymantecNetBackup 6.5

备份服务器

IP

IP

管理台

IP IP

FC

FC

FC-SAN

FC FC

教学存储HS S5500

图书馆存储HS S5500

VOD 存储HS S5500

IP

IP IP IP IP

IP IP

IP-SAN

数据中心

灾备中心

业务主机

数据集中：提高资源利用率，统一管理降低风险

设备整合：减少重复投资，降低维护成本

动态分级存储：提升系统性能，加速备份效率

本地灾备：提高安全等级，确保业务连续

无缝扩展：性能线性扩展，弹性适应。







业务主机侧无需布署备份客户端软件▬ 备份过程不占用业务主机 CPU 资源

N8000与NetBackup 紧密耦合，直接将数据传送至灾备中心，不影响主机业务性能

▬ 减小备份窗口灵活的备份策略：全备份、增量备份、差异备份，合成备份

基于网络层的 Server-Free 数据保护

业务 LAN

IP

FC

IP IP

FC FC

IP

IP IP

IP

IP IP IP

FC-SAN

FC

NAS

HS N8000

FC IP

IP

FC/IP 存储阵列/虚拟磁带库 VTL/物理磁带库

校园网

SymantecNetbackup

IP

IP

管理台

IP IP

数据中心

灾备中心

IP IP IP IP







轻松管理、易于维护

基于角色的权限管理

● Storage－管理存储设备、物理卷等● System－管理文件系统、共享等● Master－最高权限

灵活的故障报警机制

● E-mail 邮件通知● SNMP 网管协议支持● Syslog 日志查询

管理与维护让管理维护更简单

IP-SAN

NAS

FC-SAN







南开大学数字图书馆备份系统综合业务管理综合业务管理电子期刊电子图书VOD 自建库

光纤交换机

IBM DS4700

•采用 D2D 的备份技术，先进的磁盘备份技术•采用大容量，高性价比的 iSCSI 存储系统，使备份、恢复效率得到极大提高

核心交换机

OceanStor S5100







北京教育考试院容灾及数据异地备份系统

FC 交换机

客户端主机

S5600

局域网

服务器群

备份服务器

S3100

A406机房 D412机房







南京电教馆信息化系统建设

其他数据分中心

OceanStor S1200

数据库机群应用 WEB 应用

数据库机群应用WEB 应

用

OceanStor S1200

原有 IPSAN 设备

TL

远程数据复制

教育专网

南京数据中心江宁数据分中心






page 22 Huawei Symantec Technologies Co., Ltd. Page 22

与百度建联合实验室携手开发网络搜索技术

http://cme.ce.cn/shou/yw/wz/200712/19/t20071219_13966665.shtml







华赛存储及网络安全产品助力中国信息化建设

山西电力

运营商：

其它行业：

教育：

能源：

金融：

宁夏煤业集团公司

交通：

江西电力

北京政府政府机构：天津公安中国商务部国家财政部北京高法

黑龙江高速公路辽宁高速公路

淮南煤炭

西安铁路局







华赛存储特色







OceanStor 存储系列全景图

性能

可扩

展性

S5500

S5300

S5600

S2100

S2300

V1500

V1800

单控制器iSCSI

双控制器iSCSI

单 /双控制器SAS/iSCSI

单 /双控制器FC/iSCSI

双控制器FC+iSCSI

S3100

S3200

S6800

VTL 3605







SecsMinsHrsDays Wks Secs Mins Hrs Days Wks

恢复数据点恢复时间点

数据保护综合解决方案提供不同级别的数据保护

磁带管理磁带管理虚拟磁带库虚拟磁带库高可用 &复制

高可用 &复制

归档储存归档储存

华赛存储技术

TapeBackups

TapeBackups

E_VaultingE_Vaulting

ArchivingArchiving

DiskBackups

DiskBackups

HAHA

SnapshotSnapshot

AsyncReplication

AsyncReplication

SyncReplication

SyncReplication

Synchro-nization

Synchro-nization

SystemRecoverySystem

Recovery

DiskRestore

DiskRestore

TapeRestoreTape

Restore

恢复方

法保护方

法

智能阵列 &存储网络智能阵列 &

存储网络







Application LAN

Backup LAN

MailOA Web Master ServerERP一卡通

Huawei OceanStor S5000 Huawei VTL3605

Tap Library

Huawei VTL3605

SANLAN-Free Backup

LAN-Base Backup

IP

数据中心集中式备份解决方案







数据级的容灾方案一卡通科研计算电子教务数字图书馆备份服务

光纤交换机

OceanStor S3200

OceanStor S3100

管理服务器

灾备中心

数据中心

VTL

职能决策系统

Clone ReportsSource

Source

•方案重要特点：•光纤存储，冗余架构设计理念

•采用基于光纤存储的远程数据复制技术•业务连续性保护的基石，数据挖掘应用提供商业决策支持







灵活的应用级容灾架构

VVR VVR

0 - ...KMLAN

ClusteringMAN Clustering

(aka Stretch or Campus Clustering)WAN

Clustering

部件冗余

PIT磁盘备份

Cluster

磁带备份

磁带 Vault异地保存

镜像 /复制

Campus Cluster

Vault

复制

全局Cluster







绿色有我： RoHS欧盟绿色认证与测试 OceanStor 存储系统 RoSHRoSH 认证证书认证证书及测试报

告 RoHS是《电气、电子设备中限制使用某些有害

物质指令》（ the Restriction of the use of

certain hazardous substances in electrical

and electronic equipment ）的英文缩写。欧盟欧盟发布的第 2002/95/EC 号指令 ( 即电气和电电气和电

子设备中的有害物质禁用指令子设备中的有害物质禁用指令 ) ，目标是禁用重

金属（铅、汞、镉、六价铬等）和 2 种溴化合物

（ PBB和 PBDE ），并从 2006年 7 月 1 日起

在整个欧洲范围内执行。







广泛合作严格的测试认证华为与 VERITAS 、 IBM、 HP、 FALCON、 LEGATO、 SANRAD、 SEAGATE、 STK等业界领先的软硬件厂商建立了长期的战略合作伙伴关系；华为与 IBM等建立了联合实验室，对各种方案进行了充分的测试，可以提供多种软硬件解决方案；通过与设备厂商的框架协议，可以给客户提供强大的技术支持后盾；严格遵循国际通用的存储备份技术及规范。







获取市场和客户认可才最为关键

Documents

构建安全 高效 可靠的数字图书馆 华赛存储系统在高校图书馆的应用

构建安全高效可靠的数字图书馆华赛存储系统在高校图书馆的应用