Veritas針對多雲環境的數據保護需求發表三套解決方案

以提供多種企業級備份軟件聞名的Veritas，在2017年6月針對多雲環境的數據保護需求，發表了三套解決方案，而咱們這次介紹的CloudPoint正是其中之一。這套產品在同年9月推出1.0版，到了2018年，該公司於2月、8月發佈2.0、2.1版。今年3月，咱們則是在Veritas與Nutanix在臺合辦的網絡研討會當中，正式看到他們對外介紹這套產品。就數據保護技術而言，CloudPoint主要是基於快照（snapshot）來因應更急促的數據復原目標，以及直覺而一致的數據保護政策實施要求，範圍可涵蓋企業內部與公有云服務環境的工做負載。

在TechField去年的Cloud Field Day研討會期間，Veritas介紹了CloudPoint的主要功能與特點，值得注意的是，這套產品採用微服務化架構，不只支持多雲環境，也涵蓋各類工做負載，像是操做系統、數據庫軟件、數據庫雲端服務。 相較於其餘的快照解決方案，大可能是針對特定IT系統平臺或雲端廠商的基礎架構而設計，CloudPoint的特色是可以以單一用戶接口，橫跨多種雲端服務的虛擬機實例，例如：AWS、Azure、GCP，以及廠商代管或企業自行維運管理的數據中心環境，來管理快照的種種做業，可避免被特定廠商綁定，以及數據儲存分立多個位置的情況，而能提供統一的數據復原操做體驗。

單就CloudPoint的本體而言，它是套建構在Ubuntu Server 16.04 LTS操做系統的Docker映像，這裏面採用了微服務的安裝模式，用戶只需加載、執行這套Docker映像，隨後就會在同一個Docker網絡環境內，安裝多個容器形式的相關服務，像是負責訊息的中介與安排的RabbitMQ、儲存全部資產信息的MongoDB等應用程序，而這些服務之間彼此會以REST APIs溝通。 也由於它採用這樣的架構，所以，可部署於多種環境，涵蓋企業管理的內部數據中心、服務器虛擬化平臺、超融合基礎架構，以及多個公有云服務的環境。

這是CloudPoint在2017年的運做架構，能夠看出RabbitMQ、MongoDB等不一樣應用程序的運做情況。

在Cloud Field Day當中，Vertias揭露了CloudPoint運做架構，能夠看到CloudPoint服務器裏面包含的RabbitMQ、MongoDB，以及備份服務器與應用程序服務器主機、雲端服務、儲存數組的關係。

以2.0和2.1版而言，CloudPoint在簡化數據保護的機制上，增長了用於大型企業環境的重大功能，像是細緻的搜尋與復原、無代理程序（agentless）的保護，而且擴充對於多種工做負載的支持──以應用程序而言，涵蓋了AWS提供的Amazon Relational Database Service（RDS）、Aurora數據庫叢集等數據庫雲端服務，以及MongoDB（Enterprise 3.6）、微軟SQL Server（201四、2016）等數據庫軟件系統，以及VMware vSphere（6.0）、Nutanix AHV等服務器虛擬化平臺、Windows Server（20十二、2016）──CloudPoint1.0僅支援Oracle Database 12c、Red Hat Enteprise Linux 7。而在儲存系統的整合支持上，CloudPoint在1.0支持HDS的G系列，以及HPE 3PAR系列設備，2.0版歸入Dell EMC Unity、Pure Storage FlashArray、華爲OceanStor，以及Nutanix（超融合系統自己也提供儲存服務）。

針對所要保護的應用程序與雲端服務，CloudPoint提供兩種代理程序──安裝在主機的代理程序（on-host agents），以及主機之外的代理程序（off-host agents）。前者會管理一個或多個安裝在主機的插件（on-host plug-ins），以便在Windows、Linux文件系統，以及數據庫應用程序、雲端服務，進行快照的數據保護。 然後者則是負責公有云資產、建置在企業內部的儲存數組，來進行快照的處理。這類代理程序（稱爲父代理程序，parent agent）會管理全部的組態，每一個組態會有獨立的代理程序容器（稱爲子代理程序，child agent）來管理特定的組態，而數據的下載、上傳、刪除等動做，都會在父代理程序裏面執行。

對於下降法規遵循的風險，CloudPoint可以針對GCP環境當中的實例，提供數據的探查、分類，以及無代理程序的防禦，而且刪除當中的我的可識別數據（Personally Identifiable Information，PII），也所以，這套系統的導入，也有助於企業符合產業法規要求，像是歐盟的GDPR，以及美國HIPAA。

CloudPoint能與擁有廣大企業用戶的NetBackup相互整合，如此一來，可透過單一接口來集中管理與調度指揮快照的做業，能涵蓋到企業內部的儲存數組，以及公有云服務環境上的工做負載。

圖中是CloudPoint與NetBackup整合的細部運做流程。

產品信息 Veritas CloudPoint 2.0 ●原廠：Veritas 00801-13-6800 ●建議售價：廠商未提供 ●部署形式：Docker容器映像，可安裝在實體服務器、雲端服務 ●硬件需求：10GB內存、50GB硬盤空間 ●可保護的應用系統：Oracle Database 12c、微軟SQL 2014/201六、MongoDB Enterprise 3.六、AWS RDS、AWS Aurora ●可保護的操做系統：Red Hat Enterprise Linux 七、微軟Windows Server 2012/2016 ●支持的公有云服務：AWS、Azure、GCP ●支持服務器虛擬化平臺：Nutanix AHV、VMware vSphere ●支持儲存系統廠牌：HDS、HPE 3PAR、Dell EMC Unity、Pure Storage FlashArray、華爲OceanStor、Nutanix