赛门铁克方案-虚拟化环境的备份和安全

《赛门铁克方案-虚拟化环境的备份和安全》由会员分享，可在线阅读，更多相关《赛门铁克方案-虚拟化环境的备份和安全（41页珍藏版）》请在装配图网上搜索。

1、赛门铁克针对虚拟化环境的备份和安全 12Optimizing Storage and High Availability for VMwareAgenda2Optimizing Storage and High Availability for VMware虚拟化环境下的备份虚拟化环境下的备份1虚拟化环境下的终端安全虚拟化环境下的终端安全2Agenda3Optimizing Storage and High Availability for VMware虚拟化环境下的备份虚拟化环境下的备份1VMware vStorage APIs存储层面的数据保护通道Modernizing Backup fo

2、r Virtual EnvironmentsDiscovery(LAN)Data Path(SAN)Media ServerESX APPOSDATAAPPOSDATAAPPOSDATAVM 1VM 2VM 3Datastore备份存储NetBackup 5000 Series Dedupe Storage Appliance4Modernizing Backup for Virtual Environments虚拟机备份的挑战Bad Things Happen in the Dark我们看不见内部保护？消重？管理？恢复？Backing Up Blind5Modernizing Backup

3、for Virtual Environments不要让传统的虚拟机备份浪费您的资源V-Ray 来自Symantec 的整套解决方案:专用的技术可以洞察虚拟机的内部和应用程序基于现有的物理、虚拟化环境第三代的颗粒度恢复技术统一保护、文件和应用程序恢复,消重,自动防护6Modernizing Backup for Virtual EnvironmentsNetBackup 7.5&Backup Exec2012 7整合VMware vStorage APIsEveryone does it.Symantec Does it Right!Modernizing Backup for Virtual

4、EnvironmentsVM2VM1x86OSVMware Host离线映像备份减小对虚拟机性能影响全备、增量虚拟机备份支持任意备份设备支持任意虚拟机8V-Ray 实现全局消重Modernizing Backup for Virtual Environments赛门铁克看到的数据赛门铁克看到的数据-全部的文件排列顺序全部的文件排列顺序 操作系统文件操作系统文件 VMDK/VHD 文件文件 包括包括:-文件分界线文件分界线-碎片碎片-空白位空白位(删除删除)其它友商看到的其它友商看到的-一个大文件一个大文件 没有任何没有任何细节细节 仍然保留的已仍然保留的已删删文件文件我们所能做到的我们所能做到

5、的-直接存直接存储储VMDK文件文件 直接直接进进行文件行文件级别级别恢复恢复 优优异的消重比异的消重比这将导致这将导致-没有文件信息没有文件信息 需要而外操作来收集文件信息需要而外操作来收集文件信息 多步多步骤骤操作操作导导致致-两倍的存储容量两倍的存储容量-文件恢复需要更长时间文件恢复需要更长时间 很很难难保保证证消重消重质质量量NetBackup Data streamData stream910优化的合成备份客户端 传统的全备份十分消耗备份服务器的I/O 传统的合成备份要在备份服务器内部移动数据优化的虚拟合成备份优化的虚拟合成备份 减少对CPU的占用 减少数据移动 不再使用“沉重的”全

6、备份 让介质服务器有更多的资源增量备份增量备份全备份全备份增量备份增量备份优化的合成备份优化的合成备份Modernizing Backup for Virtual Environments增量备份V-RAY 优化合成备份You cant Protect everything with a SnapshotV-Ray 支持虚拟机内应用程序的颗粒度恢复in Backup Exec 2012&NBU7.5Modernizing Backup for Virtual EnvironmentsVMware Server Running ApplicationServers Backup Exec Med

7、ia Server with Virtual AgentSingle-pass Backup ofVirtual Guest Systems1快速实现快速实现Exchange,SQL 和和AD的颗粒度恢复的颗粒度恢复 个人邮箱 邮件 个人/公共文件夹 日历 任务 用户账户/属性 SQL数据库2V-Ray虚拟机应用程序颗粒度恢复虚拟机应用程序颗粒度恢复11V-Ray 将Backup Exec管理插件整合在vCenter内部 可以在vCenter或vSphere Client 监控备份使用最新的Backup Exec 虚拟化技术一次性备份虚拟机实现颗粒度恢复自动发现新的虚拟机备份模板 无需在虚拟机

8、内部安装客户端12Modernizing Backup for Virtual EnvironmentsConsolidated protection status view of all virtual machinesNetBackup&Backup Exec都在使用V-RayIndustry 1st “End-to-End”VMware&Deduplication SolutionsModernizing Backup for Virtual Environments虚拟化基础架构虚拟化基础架构物理基础架构物理基础架构NetBackupBackup Exec端到端的全局消重端到端的全局消

9、重基于客户端的消重物理/虚拟 VMsVMsVMsVMs 基于介质服务器的消重备份一体机提供灵活扩充的全局消重统一数据保护统一数据保护16TB 192TBNBU 5200 SeriesNBU 5000 SeriesBE Appliance Series13NetBackup 7.5 性能表现Modernizing Backup for Virtual EnvironmentsTotal Number of VMs Protected Full Backups Single VMware Backup Host Weekend B/U=60 hours Avg.VM size =40GBData

10、Change =5%3240 VMs2430 VMs340 VMsTest 2:450 MB/sec Test 1:63 MB/secTest 3:600 MB/sec Before vStorage APIsWith vStorage APIs to regular diskWith vStorage APIs to Deduplicated disk 500 1000 1500 2000 2500 3000 14提供多种方式进行虚拟机检索NetBackup VM 智能策略 检索过滤类型过滤类型选项选项PhysicalData storeESX serverClusterLogicalfol

11、dervAppAttributesPower StateOS TypeDisplay Name 过滤器可以叠加出个性的备份选项 备份所有部署在storage 1 上操作系统为Red Hat Linux 且开机的虚拟机 备份所有隶属于集群Cluster03且位于Dev 目录下的虚拟机Modernizing Backup for Virtual Environments15不同于其他的友商，赛门铁克提供多种选择16消重位置消重位置平台平台Modernizing Backup for Virtual Environments NetBackup BackupEXEC NBU Appliance位于客

12、户端位于客户端Built-In Dedupe at the client位于介质服务器位于介质服务器 Built-In Dedupe at the media server 位于终端设备位于终端设备Dedupe to a targetbackend storage target123NetBackup 备份一体机集成Master Server与Media ServerNetBackup 5200CPU:E5620*232GB 内存 SATA 磁盘2x 1Gb 以太网接口2x 10Gb 以太网接口2x 4Gb 光纤接口(出库用)4U高度，32TB可用容量NetBackup 5220CPU:E56

13、20*224-48GB 内存SAS 数据盘,SATA 系统盘6x 1Gb 以太网接口最大2x 10Gb 以太网接口最大6x 8Gb 接口(两个用于出库，4个用于连接SAN客户端)2U主机自带4TB可用容量，使用3U扩展柜可增加24/36TB可用容量17Technologies by ApplicationTechnologyVirtualizationStorage Mgmt.HA/DRSecurity&ComplianceData ProtectionArchiving(Exchange&SharePoint)ESXivCentervShieldSRMSRA ReplicationArray

14、-Based SnapshotsappHASFWVOMVOM adv.SCSPNetBackupEnterprise Vault1.18VMwareSymantec3rd Party1.Antivirus recommended for Exchange environment.Symantec Reference Architecture 19Optimizing Storage and High Availability for VMware虚拟化环境下的终端安全虚拟化环境下的终端安全2我们一直在努力实现什么目标？最大限度减少对密度的影响20虚拟化安全问题最大限度减少对密度的影响资源内容A

15、nti-Virus 风暴更新资源开销管理21保护虚拟终端的必备措施特征和启发式文件扫描高级信誉安全网络与主机 IPS浏览器主动防护实时行为防护应用程序和设备控制22性能优化之道23整合保护技术减少 CPU 使用率从降低磁盘 I/0 入手改善管理SEP 12.1 可实现：扫描量少和更加智能虚拟基础架构IOPS 较少密度更大安全是不打折24SEP 12.1 是如何实现这一目标的？25将磁盘 I/O 减少了高达 90%虚拟镜像排除共享信誉缓存虚拟客户端标记脱机映像扫描程序资源分级虚拟镜像排除通过您确定为安全的内容创建白名单不会扫描该映像中的文件避免执行不必要的扫描 大大降低磁盘 I/O 和扫描相关开

16、销26Shared Insight Cache：缓存整个主机上执行的扫描27虚拟机集群ESX 服务器VMVMVMVMVMVMESX 服务器VMVMVMVMVMVMShared Insight Cache 虚拟机首次遇到 扫描文件，将结果填充到缓存中随后遇到-查询缓存服务器。SEP 客户端跳过扫描该文件。27脱机映像扫描工具Symantec Offline Image Scanner 扫描 VMware 脱机映像 用于静默和自动操作的命令行选项 详细的日志记录/报告功能 以可移植应用程序的形式运行，不需要进行传统的安装28资源分级 在可配置的时间内随机设定计划活动的起始时间 适用于定义更新和计划

17、扫描 扫描优化和调节 29Disk IOTimeConcurrent ScansRandomized Scans虚拟机客户端标记 标记功能内置在 SEP 客户端中，不需要单独进行安装 可与 VMware ESX/i、Microsoft Hyper-V 和 Citrix Xen 搭配使用 虚拟状态和管理程序信息在报告和客户端属性中提供，可以进行搜索 30自动检测和管理虚拟客户端虚拟桌面恶意软件防御结果31样本的百分比(%)100%84%60%4%12%40%0%10%20%30%40%50%60%70%80%90%100%Symantec Endpoint Protection(SEP)12.1

18、Trend OfficeScan 8.5McAfee MOVEDefendedNeutralizedCompromised（测试版）长期合作关系 Modernizing Backup for Virtual Environments32+为客户增值！为客户增值！数据保护 高可用性 存储管理 系统管理 端点安全 NFS 文件存储10 年稳定的合作关系开发出各种协作解决方案：Backup Exec 2010NetBackup 733从蓝图到现实完全整合实现从蓝图到现实完全整合实现Modernizing Backup for Virtual Environments34工作流方式自动部署虚拟机工作流

19、方式自动部署虚拟机 填写申请表触发流程根据申请流程审批，审批过后自动触发ESX回复最终结果以及用户名，密码给申请者Modernizing Backup for Virtual EnvironmentsSymantec为企业提供完整的移动设备管理产品Symantec Advances Enterprise Mobility Strategy35Private CloudSymantec移动设备管理Symantec移动设备防泄密Symantec企业与个人应用及数据隔离Symantec云应用程序安全DLPO3企业移动设备管理最佳实践企业移动设备管理最佳实践安全威胁控制费用管理设备/用户管理应用，数据

20、隔离企业/云应用集成配置,控制和管理企业数据分离和传递跨平台的安全管理和控制移动费用企业集成,包括DLP,PKI,认证以及云36Learn more!37CollateralLinksOptimizing Storage and High Availability for VMware突破云障碍扫除云之旅中的一切障碍，请访问：https:/ Identifier Goes Here38安全障碍安全障碍保护基础架构保护云中的信息确保用户访问安全资源管理障碍资源管理障碍集中管理存储资产自动执行虚拟操作在不间断的情况下快速设置资源高可用性障碍高可用性障碍根据服务等级协议(SLA)分配存储优化故障转移和集群实现端到端的弹性法规遵从（治法规遵从（治理）障碍理）障碍实现无缝电子查询便于遵从审计实现信息生命周期管理39Optimizing Storage and High Availability for VMware演讲完毕，谢谢观看！