EMC Isilon数据保护之SmartConnect和SmartLock

EMC Isilon数据保护之SmartConnectSmartLock

 

转载请在文首保留原文出处:EMC中文支持论坛https://community.emc.com/go/chinese image001.gif

介绍

 

      EMC Isilon是一个强大但简单的横向扩展(scale-outNAS解决方案,适用于希望投资于数据(而不是存储)管理的企业。Isilon存储系统不管实际大小如何,其安装、管理和扩展都很简单。借助其专有的OneFS操作系统,Isilon可以提供超乎想象的空间:单个文件系统和卷中每个群集有18 TB 15 PB 以上的容量,以满足非结构化大数据存储和分析需求。大量数据存储带来了独特的管理挑战,包括灾难恢复、配额管理和异地复制。

      之前我们曾经介绍过Isilon的两款数据保护软件SnapshotIQSyncIQ,本次我们将接着介绍Isilon的连接负载均衡软件SmartConnect和防数据篡改软件SmartLock

      EMC Isilon数据保护之SnapshotIQ

      EMC Isilon数据保护之SyncIQ

更多信息

 

负载平衡和故障切换SmartConnect:

 

      正如我们一直提到的那样,数据保护连续体系的前沿是高可用性。这不仅包括磁盘、CPU 和电源冗余,还包括网络恢复能力。EMC Isilon SmartConnect软件通过支持Linux UNIX 客户端的动态 NFS 故障切换和回切,对数据可用性作出贡献。这确保在发生节点故障时,所有运行中的读写操作都转由群集中的另一节点处理,以便完成操作而不中断任何用户或应用程序。Windows 客户端也能从中获益,它能够轻松使用群集中的任何其他可用节点重新装载 SMB 共享。

      在故障切换过程中,客户端均匀地重新分布在群集中的所有剩余节点上,从而确保最低限度的性能影响。如果某个节点由于任何原因(包括故障)关闭,则此节点上的虚拟 IP 地址将无缝迁移到群集中的另一节点。当脱机节点重新联机时,SmartConnect 将自动重新平衡整个群集中的 NFS 客户端以确保最高的存储和性能利用率。对于定期系统维护和软件更新,此功能可实现每节点滚动升级,在整个维护窗口期间提供完全可用性。

  smartconnect.jpg

 

归档数据安全性SmartLock

 

      OneFS 利用 Isilon SmartLock 软件提供不可更改的数据存储。基于一写多读(WORM) 锁定功能,SmartLock 可确保防篡改归档关键数据集,以便满足灾难恢复和法规遵从性要求。在目录级别配置的 SmartLock提供易于管理的安全数据容器,在可配置持续时间内或无限期保持锁定。此外,SmartLock满足严格的数据保留策略的法规遵从性要求,包括 SEC 17a-4

      Isilon 还提供了针对静态数据安全性的解决方案。这涉及到专用的存储节点,该节点包含自加密驱动器 (SED) 并与 OneFS中的嵌入式加密密钥管理系统结合使用。磁盘上的数据使用AES-256 密码进行加密,每个 SED 具有唯一的数据加密密钥 (DEK)可用于在磁盘数据读写期间对数据进行加密和解密。OneFS 将自动生成用于包装和保护 DEK 的身份认证密钥 (AK)这意味着无法解锁和读取从其源节点删除的任何 SED 上的数据,从而防止因物理驱动器被盗所带来的数据安全性风险。

      Isilon 静态数据加密解决方案还允许在驱动器再利用或停用之前通过加密擦除安全地擦除 SED 驱动器。加密擦除涉及“粉碎”用于擦除数据的加密密钥,可以在几秒内完成。为此,OneFS 将不可撤消地覆盖每个驱动器上由供应商提供的密码或 MSID,从而导致所有磁盘数据被置乱。

参考

 

EMC技术白皮书

High Availability and Data Protection with EMC Isilon Scale-Out NAS

应用于

 

EMC Isilon