賽門鐵克方案-虛擬化環(huán)境的備份和安全分析

賽門鐵克方案-虛擬化環(huán)境的備份和安全分析2OptimizingStorageandHighAvailabilityforVMwareAgenda2OptimizingStorageandHighAvailabilityforVMware虛擬化環(huán)境下的備份1虛擬化環(huán)境下的終端安全2Agenda3OptimizingStorageandHighAvailabilityforVMware虛擬化環(huán)境下的備份1VMwarevStorageAPIs

存儲層面的數(shù)據(jù)保護通道ModernizingBackupforVirtualEnvironmentsDiscovery(LAN)DataPath(SAN)MediaServerESXAPPOSDATAAPPOSDATAAPPOSDATAVM1VM2VM3Datastore備份存儲NetBackup5000SeriesDedupeStorageAppliance4ModernizingBackupforVirtualEnvironments虛擬機備份的挑戰(zhàn)

BadThingsHappenintheDark我們看不見內(nèi)部保護？

消重？

管理？恢復(fù)？

BackingUpBlind5ModernizingBackupforVirtualEnvironments不要讓傳統(tǒng)的虛擬機備份浪費您的資源V-Ray–來自Symantec的整套解決方案:專用的技術(shù)可以洞察虛擬機的

內(nèi)部和應(yīng)用程序基于現(xiàn)有的物理、虛擬化環(huán)境第三代的顆粒度恢復(fù)技術(shù)統(tǒng)一保護、文件和應(yīng)用程序恢復(fù),消重,自動防護6ModernizingBackupforVirtualEnvironmentsNetBackup7.5&BackupExec20127整合VMwarevStorageAPIs

Everyonedoesit...SymantecDoesitRight!ModernizingBackupforVirtualEnvironmentsVM2VM1x86

OSVMwareHost離線映像備份減小對虛擬機性能影響全備、增量虛擬機備份支持任意備份設(shè)備支持任意虛擬機8V-Ray實現(xiàn)全局消重ModernizingBackupforVirtualEnvironments賽門鐵克看到的數(shù)據(jù)-全部的文件排列順序操作系統(tǒng)文件VMDK/VHD文件包括:文件分界線碎片空白位(刪除)其它友商看到的-一個大文件沒有任何細(xì)節(jié)仍然保留的已刪文件我們所能做到的-直接存儲VMDK文件直接進行文件級別恢復(fù)優(yōu)異的消重比這將導(dǎo)致-沒有文件信息需要而外操作來收集文件信息多步驟操作導(dǎo)致兩倍的存儲容量文件恢復(fù)需要更長時間很難保證消重質(zhì)量?NetBackupDatastreamDatastream910優(yōu)化的合成備份客戶端傳統(tǒng)的全備份十分消耗備份服務(wù)器的I/O傳統(tǒng)的合成備份要在備份服務(wù)器內(nèi)部移動數(shù)據(jù)優(yōu)化的虛擬合成備份減少對CPU的占用減少數(shù)據(jù)移動不再使用“沉重的”全備份讓介質(zhì)服務(wù)器有更多的資源增量備份全備份增量備份優(yōu)化的合成備份ModernizingBackupforVirtualEnvironments增量備份V-RAY優(yōu)化合成備份

Youcan’tProtecteverythingwithaSnapshotV-Ray支持虛擬機內(nèi)應(yīng)用程序的顆粒度恢復(fù)

inBackupExec2012&NBU7.5ModernizingBackupforVirtualEnvironmentsBEVMwareServerRunningApplicationServersBackupExecMediaServerwithVirtualAgentSingle-passBackupofVirtualGuestSystems1快速實現(xiàn)Exchange,SQL和AD的顆粒度恢復(fù)個人郵箱郵件個人/公共文件夾日歷任務(wù)用戶賬戶/屬性SQL數(shù)據(jù)庫2V-Ray虛擬機應(yīng)用程序顆粒度恢復(fù)11V-Ray將BackupExec管理插件整合在vCenter內(nèi)部

可以在vCenter或vSphereClient監(jiān)控備份使用最新的BackupExec虛擬化技術(shù)一次性備份虛擬機實現(xiàn)

顆粒度恢復(fù)自動發(fā)現(xiàn)新的虛擬機備份模板

無需在虛擬機內(nèi)部安裝客戶端12ModernizingBackupforVirtualEnvironmentsConsolidatedprotectionstatusviewofallvirtualmachinesNetBackup&BackupExec都在使用V-Ray

Industry1st“End-to-End”VMware&DeduplicationSolutionsModernizingBackupforVirtualEnvironments虛擬化基礎(chǔ)架構(gòu)物理基礎(chǔ)架構(gòu)NetBackupBackupExec端到端的全局消重基于客戶端的消重

物理/虛擬

VMsVMsVMsVMs

基于介質(zhì)服務(wù)器的消重備份一體機提供靈活擴充的全局消重統(tǒng)一數(shù)據(jù)保護16TB–192TBNBU5200SeriesNBU5000SeriesBEApplianceSeries13NetBackup7.5性能表現(xiàn)ModernizingBackupforVirtualEnvironments

TotalNumberofVMsProtected–FullBackupsSingleVMwareBackupHostWeekendB/U =60hoursAvg.VMsize =40GBDataChange =5%3240VMs2430VMs340VMsTest2:450MB/sec

Test1:63MB/secTest3:600MB/sec

BeforevStorageAPIsWithvStorageAPIstoregulardiskWithvStorageAPIstoDeduplicateddisk

5001000150020002500300014提供多種方式進行虛擬機檢索NetBackupVM智能策略–檢索過濾類型選項PhysicalDatastoreESXserverClusterLogicalfoldervAppAttributesPowerStateOSTypeDisplayName過濾器可以疊加出個性的備份選項備份所有部署在‘storage1’上操作系統(tǒng)為‘RedHatLinux’且開機的虛擬機備份所有隸屬于集群‘Cluster03’且位于‘Dev’目錄下的虛擬機ModernizingBackupforVirtualEnvironments15不同于其他的友商，賽門鐵克提供多種選擇16消重位置平臺ModernizingBackupforVirtualEnvironmentsNetBackupBackupEXECNBUAppliance位于客戶端

Built-InDedupe

attheclient位于介質(zhì)服務(wù)器

Built-InDedupe

atthemediaserver位于終端設(shè)備Dedupetoatarget

backendstoragetarget123NetBackup備份一體機

集成MasterServer與MediaServerNetBackup5200CPU:E5620*232GB內(nèi)存

SATA磁盤2x1Gb以太網(wǎng)接口2x10Gb以太網(wǎng)接口2x4Gb光纖接口(出庫用)4U高度，32TB可用容量NetBackup5220CPU:E5620*224-48GB內(nèi)存SAS數(shù)據(jù)盤,SATA系統(tǒng)盤6x1Gb以太網(wǎng)接口最大2x10Gb以太網(wǎng)接口最大6x8Gb接口(兩個用于出庫，4個用于連接SAN客戶端)2U主機自帶4TB可用容量，

使用3U擴展柜可增加24/36TB可用容量17TechnologiesbyApplicationTechnologyVirtualizationStorageMgmt.HA/DRSecurity&ComplianceDataProtectionArchiving(Exchange&SharePoint)ESXi

vCenter

vShield

SRM

SRAReplication

Array-BasedSnapshots

appHA

SFW

VOM

VOMadv.

SCSP

NetBackup

EnterpriseVault1.

18VMwareSymantec3rdParty1.AntivirusrecommendedforExchangeenvironment.SymantecReferenceArchitecture19OptimizingStorageandHighAvailabilityforVMware虛擬化環(huán)境下的終端安全2我們一直在努力實現(xiàn)什么目標(biāo)？安全解決方案必須

有效、快速且易于管理最大限度減少對密度的影響20虛擬化安全問題虛擬機要與物理計算機一樣安全最大限度減少對密度的影響資源內(nèi)容Anti-Virus

風(fēng)暴更新資源開銷管理21保護虛擬終端的必備措施特征和啟發(fā)式文件掃描高級信譽安全網(wǎng)絡(luò)與主機IPS瀏覽器主動防護實時行為防護應(yīng)用程序和設(shè)備控制22性能優(yōu)化之道23從降低磁盤I/0入手減少CPU使用率整合保護技術(shù)改善管理SEP12.1可實現(xiàn)：掃描量少和更加智能虛擬基礎(chǔ)架構(gòu)IOPS較少密度更大安全是不打折24SEP12.1是如何實現(xiàn)這一目標(biāo)的？25將磁盤I/O減少了高達90%虛擬鏡像排除共享信譽緩存虛擬客戶端標(biāo)記脫機映像掃描程序資源分級以信譽

為后盾虛擬鏡像排除通過您確定為安全的內(nèi)容創(chuàng)建白名單不會掃描該映像中的文件避免執(zhí)行不必要的掃描–大大降低磁盤I/O和掃描相關(guān)開銷26SharedInsightCache：緩存整個主機上執(zhí)行的掃描27虛擬機集群ESX服務(wù)器VMVMVMVMVMVMESX服務(wù)器VMVMVMVMVMVMSharedInsightCache虛擬機首次遇到–掃描文件，將結(jié)果填充到緩存中隨后遇到-查詢緩存服務(wù)器。SEP客戶端跳過掃描該文件。27脫機映像掃描工具SymantecOfflineImageScanner掃描VMware脫機映像用于靜默和自動操作的命令行選項詳細(xì)的日志記錄/報告功能以可移植應(yīng)用程序的形式運行，不需要進行傳統(tǒng)的安裝28資源分級在可配置的時間內(nèi)隨機設(shè)定計劃活動的起始時間適用于定義更新和計劃掃描掃描優(yōu)化和調(diào)節(jié)29虛擬機客戶端標(biāo)記標(biāo)記功能內(nèi)置在SEP客戶端中，不需要單獨進行安裝可與VMwareESX/i、MicrosoftHyper-V和CitrixXen搭配使用虛擬狀態(tài)和管理程序信息在報告和客戶端屬性中提供，可以進行搜索30自動檢測和管理虛擬客戶端虛擬桌面惡意軟件防御結(jié)果31樣本的百分比(%)（測試版）長期合作關(guān)系ModernizingBackupforVirtualEnvironments32+為客戶增值！數(shù)據(jù)保護高可用性存儲管理系統(tǒng)管理端點安全NFS文件存儲10

年穩(wěn)定的合作關(guān)系開發(fā)出各種協(xié)作解決方案：BackupExec2010NetBackup733從藍圖到現(xiàn)實完全整合實現(xiàn)ModernizingBackupforVirtualEnvironments34工作流方式自動部署虛擬機

填寫申請表觸發(fā)流程根據(jù)申請流程審批，審批過后自動觸發(fā)ESX回復(fù)最終結(jié)果以及用戶名，密碼給申請者ModernizingBackupforVirtualEnvironmentsSymantec為企業(yè)提供完整的移動設(shè)備管理產(chǎn)品SymantecAdvancesEnterpriseMobilityStrategy35PrivateCloudSymantec移動設(shè)備管理Symantec移動設(shè)備防泄密Symantec企業(yè)與個人應(yīng)用及數(shù)據(jù)隔離Symantec云應(yīng)用程序安全DLPO3企業(yè)移動設(shè)備管理最佳實踐企業(yè)移動設(shè)備管理最佳實踐安全威脅控制費用管理