山东百谷信息技术有限公司_山东华为电力信息局域网解决方案

一直以来，广域网低带宽下的备份都困扰着企业。随着企业的发展，企业拥有越来越多的远程分支结构，这些分支机构的数据量也日益增长，将这些数据进行远程集中管理和备份非常重要，但广域网低带宽下如何安全可靠地备份这些日益增长的数据，一直困扰着这些企业。华为赛门特克公司的广域网低带宽备份解决方案，是解决这些问题的最佳方案，通过融合Symantec的PureDisk软件和华为赛门特克的高性能阵列，采用业界领先的重复删除技术，极大的减低了广域网下需要传输的数据量，并通过在网络上传输加密后的数据，提供了一种安全可靠的广域网备份解决方案。

1、需求分析

对于拥有多个不同远程分支结构的公司来说，将IT基础设施分配到远程站点，并将本地文件、电子邮件、演示文件等主要保存在远程文件服务器上，以便提高网络性能，并在发生数据丢失的时候快速恢复。这些企业选择在远程进行本地站点信息的备份，而不是通过广域网将数据发送到中央备份服务器。但是远程本地备份具有很大的风险，例如：

不利于中央集中控制和监控，从而会导致错误。

执行远程备份的人可能无法严格遵守明确规定的集中流程和安全策略。比如磁带是否已经系统安全的转移到存储库中，并保存在不受温度和湿度变化影响的安全环境中？备份是否按照规定每天进行等？

远程的分支机构缺乏技能熟练的IT人员，或者其他不易远程解决的技术问题，备份和恢复操作可能无法正确执行。

许多研究和现场调查表明，远程站点上的数据备份通常由非IT专业人员进行。有时候，人们插入了错误的磁带，但却没有人去检查。对系统错误的处理通常不正确，但没有人向IT中央机构上报；可能更槽糕的是，磁带装载流程发生故障时，还没有进行备份。由于远程员工通常无法正确检查备份是否成功完成，所以也无人知道磁带中的数据是否得到了正确的保存。

随着保存在远程本地文件服务器上的文件数量和容量的大幅增加，通过广域网连接进行远程数据的完全备份需要占用大量的带宽，费用也可能很高。随着企业的发展，这个问题变得日益严重，并在远程站点和数据中心的备份系统之间造成了瓶颈。要解决这些广域网环境下的问题，需要备份解决方案具有下面方面的能力：

在网络上传输的数据量要尽可能少，占用的带宽尽可能低

备份时间要尽可能短

尽量避免在本地备份，将备份磁带保存在现场或者发送到异地的方式

要采取一种安全的方式来在广域网上传输数据

操作简单，易于管理，不需要复杂的操作

华为赛门特克公司提供的广域网低带宽环境下的备份解决方案，正是适应这种场景，并满足上述能力的最佳解决方案。

2、方案概述

华为赛门特克公司提供的广域网低带宽下备份解决方案，采用了独特的指纹技术（全局唯一文件识别），可以从整个企业的冗余备份中识别出来特定文件，从而不需要传输和存储冗余数据，使得在广域网上传输的数据量大大减少。该解决方案可以灵活部署，对于小型的远程分支结构来说，只用安装轻量级代理软件就可以；对于大中型远程分支结构来说，可以部署存储池，该存储池由PureDisk服务器和Oceanspace阵列组成，存储该分支结构的数据；在总部的备份中心，部署大型的存储池。将远程分支机构的数据进行全局重复数据删除后，通过广域网传输到总部备份中心，对于备份中心的数据来说，同样可以通过带宽优化的方式传输到异地的容灾中心。从而实现了广域网环境下企业数据的远程集中备份和异地容灾。

在通常的系统中，每天约有13%的文件需要修改和备份。本解决方案采用了独特的指纹技术，可以全局唯一辨识文件和文件段，实际修改的字节数量只有总量的1-2%。例如，假设一家公司有TB字节的数据，数据保存期为16周，如果每周执行4次增量备份和1次完全备份，那么80次备份需要16TB以上的存储空间；而本解决方案中，会保存优化的初始备份和16周的增量备份，16周后，通常只需要1.5TB的空间就可以保存这16周内所有的文件版本。总共可以减少50倍的备份数据量。

安装在客户端的轻量级代理负责在本地执行全局唯一文件和文件段辨识。它只需要在网络上发送增量数据，这样可以将备份带宽减少50%或者更多。下图显示了本解决方案和传统备份方案相比可以节省的带宽。在本解决方案中，因为只需要传输新的唯一文件段，利用当前的广域网（比如互联网VPN），只需要很少的带宽就可以将远程数据传送到数据中心。