某某某NAS網絡儲存災備一體化項目

XXX NAS網絡儲存災備一體化項目

項目背景：

數據安全性一直是企業信息化建設進程中關注的命脈，現現在網絡病毒肆略，勒索病毒層出不窮，曝光的一件件數據安全事故中，其不乏有互聯網企業中的佼佼者，再一次爲咱們敲響警鐘。所以在推動信息化過程當中，信息化安全的並肩推動顯得尤其重要，而做爲企業重點部門的xx部門數據存儲及災備管理亦是重中之重。新形勢下原有的災備儲存方案已不能知足和適應將來發展需求，急需新的災備存儲方案進行拓展補充，以確保企業數據安全。

原災備存儲架構方案：

原方案主要採用兩臺自建存儲服務器提供數據災備專用儲存，具體使用自建Shell程序實現用戶及其它業務服務器數據自動化提取，備份到容災存儲服務器。其中員工平常共享數據基於虛擬化技術+SMB協議+ACL實現。原災備存儲具體實現架構如圖所示。

不足：數據冗餘量較大，空間壓縮比不高，儲存數據較爲分散，提取可用數據檢索率較低，對傳輸數據的可用性沒法有效甄別。處理共享用戶數據沒法有效溯源，管理安全性較低。災備數據恢復效率不高。

新災備存儲架構方案：

   新增架構採用羣暉SA3200D雙控NAS存儲服務器做爲數據存儲中心，配合其幾大組件功能使用。其中包括對容災數據集中查殺管理，對我的PC或服務器實現整機鏡像克隆與恢復，對業務服務器數據實現靈活分時、分步整備，指定備等差別化備份。網盤組件實現員工數據分類分級管理機制；在線編輯協同辦公功能，同時實現數據即時同步備份，亦可對操做行爲追溯。經過配置可實現對已有虛擬化平臺進行可靠對接管理，其快照備份功能針對勒索病毒可做有效還原，達到防護性多重災備目的，其存儲池亦可爲其餘服務器提供外掛儲存功能，也可實現對外掛存儲的快照功能，多角度、多維度保護數據安全。災備還原選擇多樣性，從單個到總體，從實體到實體，實體到虛擬化，虛擬化到虛擬化等。可快速從整備中拉取備份，臨時頂替備份目的服務器保障其服務延續。存儲中心雙控功能實現數據中心高可用實時切換，提供可持續性的不間斷容災儲存服務。項目方案具體實現架構如圖所示。

新增架構方案主要優點：

備份機制靈活，恢復途徑多樣，恢復檢索效率顯著提升，虛擬化繼承度較高，病毒防護能力強（及時更新病毒庫），插件功能較豐富（包括第三方插件），具備必定可拓展性，全部用戶操做亦可溯源性，日誌記錄較爲全面，管理集中，高可用性，有效保障總體數據安全。     

同時原有容災架構亦不會完全拋棄，仍然保留其架構優點部分，做爲新架構的補充，也起到分攤新容災存儲系統部分壓力的做用，優點互補。

項目上線機房佈局總體效果一覽：

主要功能配置

病毒查殺模塊：

基於用戶日誌追溯管理：

基於用戶團隊網盤管理：

數據中心總體運行監控：

數據存儲中心高可用：

PC機整備：

物理服務器整備：

文件服務器定製備份：

多平臺兼容：

對接已建虛擬化平臺Esxi：

外掛存儲：

對接虛擬化Hyper-V:

快照功能：

回收站功能實測：

快照還原實測：

快照部分數據提取還原：

實體機整備還原實測：

還原中控制中心監控狀態：

個體文件還原：

拓展套件中心：

項目實施總結

 

項目整體推動進展順利，爲了最低限度下降對正常業務開展的影響，採用分步實施，層層推動的方式實施本項目架構方案。項目主要經過圍繞前期對方案的評估和設備的選型測試，中期具體功能實測並優化落實方案細節，後期正式部署上線運行幾步展開，實現服務及服務器間銜接切換，完成平穩過渡。通過改造後xx部門總體數據安全性獲得了進一步提升，有效提高防護性，抗***性，服務高可用性和操做行爲溯源性。項目實施符合預期，也符合將來xx部門信息安全規劃要求，同時項目架構也知足其部門5-8年數據存儲需求。經過本項目的成功實施也爲咱們之後上線項目積累了保貴經驗。項目所具備的參考價值，爲公司其它部門數據安全性提供了能夠借鑑的架構方案。項目最終可以成功上線實施離不開公司對本項目的關心與關注，離不開各級領導特別是xx總對我工做的支持，同時感謝xx部門的積極配合，歷時近一個月項目上線工做圓滿完成。