SonicwallCDP解决实施方案.docx

1、SonicwallCDP解决实施方案SonicwallCDP解决实施方案 作者： 日期： 第一章 前言随着信息技术的不断发展，近年来在世界范围内不断掀起了兴建网络、数据信息传播的热潮。IT系统最为宝贵的财产就是数据，要保证系统业务持续的运做和成功，就要保护基于计算机的信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给业务系统造成无可估量的损失。系统数据丢失会导致系统文件、交易资料、客户资料、技术文件、财务数据的丢失，业务将难以正常进行。这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。本方案针对用户的当前应用环境，在系统应用和数据保护的基础上实现更高的安

2、全性和稳定性。第二章 CDP技术简介CDP（连续数据保护）技术是一种实时的综合的网络型数据安全技术。它提供完善的磁盘备份和恢复方法，是自动化程度很高的一种数据备份解决方案。它能够实时地、连续的监测用户数据的改变，并能够通过网络同步传输到备份的系统上，使用户的数据安全性得到了极大的保障，满足了组织和远程办公室的需求。它的特点和优势如下：本地连续实时数据备份可为服务器、便携式电脑和台式电脑提供实时复制数据功能，这样便可恢复之前任一时间点上的数据。SonicWALL CDP 还会保护打开的文件。本地和异地备份确保将标记为异地保护的关键数据发送至安全的数据中心。CDP 专有的智能型自适应备份引擎(AB

3、E) 具有网络节流功能，可确保异地备份在运行期间的非规避性。即时数据恢复和文件版本使网络中的所有用户不仅能检索最新版本，且能检索文件的各个版本。使用简单的管理界面，用户可以返回任一时间点 分钟、小时、天等。可靠的数据管理工具建立在可提供详细报告的灵活搜索、命令和报告框架上。此外还包括用于实时更新的电子邮件警示及异地数据存储可见性。为数据库和应用程序提供无缝支持，而无需集成第三方软件模块。一般业务应用程序包括客户端软件（Outlook和Outlook Express）和服务器软件（如SQL Server和Exchange Server）远程管理使IT 管理员得以从远程位置管理SonicWALLC

4、DP、恢复已删除的文件或查看重要的统计信息。该功能可节省宝贵的时间，并提供更好的用户级服务。裸机恢复(BMR) 软件可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设置。可在数分钟内恢复整个系统。BMR 软件包括本地存档功能，通过该功能，组织可以延时存储其数据快照。该功能符合行业及政府规定，并具有浏览档案和恢复单个文件的能力。中央管理使管理员得以通过易于使用的界面设置来备份和恢复策略（可在网络或用户级设置策略）。可在网络或用户级设置策略。SonicWALL CDP 的主要组件有：SonicWALL CDP 设备、企业管理器及代理工具。第三章 方案设计 本方案针对用户的当前应

5、用环境，在系统应用和数据保护的基础上实现更高的安全性和稳定性。我们力图为用户提供完备、智能化、易管理的操作环境，简洁、可靠的高可用机制通过对系统的应用分析，用户对IT技术的性能、可靠性、可用性和整体拥有成本的要求在逐步提高。本方案根据用户的具体需求，本方案采用SonicWALL CDP 4440i做为备份主要设备，通过内定义的策略和应用服务支持对服务器的应用分别作相应配置。拓扑图如下：数据备份系统设计（1）本方案中增加1台SonicWALL CDP 4440i作为备份系统核心，它的存储容量达到1.2TB（压缩）,支持RAID 1、5等阵列级别从而充分保证数据的安全和集中管理。（2）采用CDP4

6、440i和核心交换机直接连接，极大的提高整个网络的I/O性能，能够充分发挥CDP所具有的高速存取数据的产品性能优势。因为CDP里预装了存储专用操作系统,能够很好的对存储进行分配管理，并通过网卡连接到现有的网络中，需要备份的客户端通过客户端软件获得相应的磁盘空间。日常的存储操作属于增量备份，只备份相应改变的部分数据，对网络开销占用很少，提高了网络的效率。（3）CDP上同时连接了内置了应用备份管理软件，通过局域网将网络中服务器上的应用和数据备份到CDP中进行集中管理保存。使用内置的数据库备份程序，可以使CDP轻松的备份SQL 数据库和Exchange 数据库，备份和恢复效率都非常高，减少了备份过程

7、中对网管人员的技术要求，避免了人为的操作失误造成数据丢失，减少了管理维护成本。（4）通过防火墙做地址映射或VPN连接，远程和外地的用户也可以通过IP地址连接CDP直接将电脑中的数据备份到CDP中。大大提高了业务数据的安全性，避免了人为误操作和硬件故障造成数据丢失后无法恢复的局面。（5）对于用户环境中已经存在的磁带库和磁盘阵列等系统，CDP和其并不冲突，这些系统可以做为CDP的有效补充。（6）安全性。CDP是内置的特殊的操作系统，感染病毒的概率几乎为零，即使客户端的文件感染病毒，CDP也可以通过对版本的管理功能恢复到感染病毒之前的状态，保障了在病毒情况下的文件安全。（7）所有的用户通过本地主机上

8、安装的客户端软件管理自己在CDP上的备份文件，随时更改，随时生效，不需要管理员的干涉，高效并且方便。该方案的主要特点 集中和独立兼并的方便的备份和恢复方式； 集中统一数据存储和管理； 存储网络较高的效率； 超前的网络连通存储方式SonicWALL CDP产品介绍CDP 概述：（什么是SonicWALL CDP）1、SonicWALL CDP是：数据保护代理。真正的无间断实时复制备份。避免遭受风险，挽救损失。 智能自动在网络上实时保护你的PC & Sever数据不受损失。 从PC & Sever 整机、到任何单一文件数据进行备份。几乎任何时点、任何程序、文件、数据作出修改及删除，SonicWAL

9、L CDP准确检索，任一备份文件创建出15个备份样本。2、为了方便更多的程序、文件、数据需要恢复，SonicWALL CDP 无逢与IPSec或SSL VPN连接。3、SonicWALL CDP 先以ASE 256bit 封装数据，再以数倍压缩将数据装进SonicWALL CDP磁盘中。4、SonicWALL CDP 支持最多的商业应用，如：Outlook Explorer、支持服务器应用、SQL等。（include Outlook and Outlook Express, supported server applications include Microsoft Exchange, Ac

10、tive Directory and SQL Server.）5、语言：英文、西班牙语、法语、意大利、德国大多数 IT 经理和企业所有者都认为磁带没有多大作用。大部分组织仍在使用定期淘汰的磁带系统。此类系统较难管理，并且容易导致出现人为错误，此外，其不可靠性也是众所周知的。统计数据显示： 30 以上的 IT 成本与备份相关。 20 的夜间磁带备份工作失败。 40% 兢兢业业的全职 IT 经理无法从他们的磁带备份中恢复数据。SonicWALL CDP（连续数据保护）系列通过完善的磁盘备份与恢复解决方案，满足了组织和远程办公室的需求，从而解决了这一问题。这些保证业务持续性的设备可提供实时、易用的本

11、地备份，同时还可为服务器、便携式电脑和台式电脑提供免持式异地保护。这一可靠的备份解决方案将许多其它功能集成到一个中央管理设备中，以便让 IT 经理和企业所有者更为容易地保护其最重要的资产 数据。此外，由于 SonicWALL CDP 仅备份每个文件中的块级差别，因而不会影响或危及网络的性能。SonicWALL CDP 特点与 优点：本地连续实时数据备份本地和异地备份即时数据恢复和文件版本可靠的数据管理和报告业务应用程序支持远程管理整机恢复本地存档中央管理(特点与优点描述见下页)本地连续实时数据备份可为服务器、便携式电脑和台式电脑提供实时复制数据功能，这样便可恢复之前任一时间点上的数据。Soni

12、cWALL CDP 还会保护打开的文件。本地和异地备份确保将标记为异地保护的关键数据发送至安全的数据中心。CDP 专有的智能型自适应备份引擎 (ABE) 具有网络节流功能，可确保异地备份在运行期间的非规避性。可靠的数据管理工具和报告建立在可提供详细报告的灵活搜索、命令和报告框架上。此外还包括用于实时更新的电子邮件警示及异地数据存储可见性即时数据恢复和文件版本使网络中的所有用户不仅能检索最新版本，且能检索文件的各个版本。使用简单的管理界面，用户可以返回任一时间点 分钟、小时、天等。可靠的数据管理工具和报告建立在可提供详细报告的灵活搜索、命令和报告框架上。此外还包括用于实时更新的电子邮件警示及异地

13、数据存储可见性。业务应用程序支持为数据库和应用程序提供无缝支持,而无需集成第三方软件模块。一般业务应用程序包括 Quickbooks、PeachTree、ACT!、Goldmine、Exchange Server、GreatPlains、Solomon 和 Microsoft 应用程序，如：Navision、BizTalk、Business Contact Manager、CRM、InfoPath、Commerce Manager、Sharepoint、Project Server 和 MSOffi ce 产品（包括 Outlook 和 Outlook Express）。远程管理使IT 管理员

14、得以从远程位置管理 SonicWALLCDP、恢复已删除的文件或查看重要的统计信息。该功能可节省宝贵的时间，并提供更好的用户级服务。整机恢复 (BMR) 软件可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设置。可在数分钟内恢复整个系统。BMR 软件包括本地存档功能，通过该功能，组织可以延时存储其数据快照。该功能符合行业及政府规定，并具有浏览档案和恢复单个文件的能力。中央管理使管理员得以通过易于使用的界面设置来备份和恢复策略（可在网络或用户级设置策略）。可在网络或用户级设置策略。SonicWALL CDP 的主要组件有：SonicWALL CDP 设备、企业管理器及代理工具

15、。SonicWALL CDP 整机恢复 / 本地存档SonicWALL 整机恢复 (BMR)/ 本地存档解决方案可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、 数据库和设置。这样，整个系统便可在灾难事件或失败发生后数分钟内利用 BMR 特性迅速得到恢复。此外，该解 决方案还可为那些需要延时存储其数据快照以遵守行业和政府规章制度的企业，提供本地数据存档功能。企业可 通过易用的向导驱动型图形用户界面 (GUI)，浏览档案并恢复单个文件，从而使该解决方案成为中小型企业用户的 理想应用软件。SonicWALL CDP 异地数据备份服务CDP 异地数据备份服务提供了一种异地备份和恢复数据的

16、解决方案，该解决方案可将数据存储于安全数据中心， 以帮助企业在灾难事件后迅速恢复正常运转。所有数据均使用 AES 256 位密钥加密并实现安全传输。IT 管理员可以 在出现本地 CDP 设备不可用的情况时，通过易于操作的界面恢复数据。数据的安全性如何？ 非常安全。 除对所有 SonicWALL CDP 异地数据采用标准保护的 AES 256 位加密外，中心本身也配有 24 小时安全专员。 访问者一进入中心，便会受到监控，然后由系统对其进行身份验证，随后由 IBX 保安人员陪同其到达目标位置。 完全受控的“监视区”将迎宾区与 IBX 主厅彻底分隔开来。 离开区及接收区与托管区相互隔开，从而使监控

17、区成为唯一可以使用的入口。 所有访问点均由生物指纹扫描仪和对动作感应灵敏的 CCTV 摄像机控制和监控。 这是所有保密部门中最好的数据安全系统。 如果断电，怎么办？ 通过不间断电源供应 (UPS) 系统和紧急备用柴油发电机，Equinix 配电系统会为您的系统持续供电，甚至包括停电期。 UPS 系统可防止出现电源峰值、电涌和电压不足的情况，与此同时，冗余备用柴油发电机还会提供额外的燃料供给，以便在公共设施断电时确保数据中心电力充足。 整个电力系统配备有内置式冗余设备，以确保操作的不间断性。 整体系统为 N+1 冗余系统，其中包括平行电力系统中的每个组件。 谁对数据负责？ 我们负责。 作为互联网

18、安全公司，SonicWALL 一贯慎重对待数据保护问题。 作为唯一一家提供 SonicWALL CDP 端到端保护的提供商，我们引以为荣，并且我们完全有能力管理 Equinix 设备内的服务器。 SonicWALL 技术支持可直接调用服务器维护小组。 尽管提供如此高水平且可靠的数据管理，但是，值得一提的是，SonicWALL 的员工绝对不会读取已加密的数据。 在 SonicWALL，您的数据是万分安全的。SonicWALL CDP 硬件参数：（SonicWALL CDP Platform Comparison） Feature 4440i 推荐支持PC端数量Recommended number

19、 of supported agents 无限制硬盘容量启动标准（Hard disk capacity）650GB硬盘容量启动压缩（Hard disk capacity）1.2 TB支持服务器数量Number of supported servers 无限制Unlimited接口类型（Ethernet ）10/100/1000 GIG LAN外观（Chassis model） 2U机架RAID support RAID 5加密技术（Encryption） AES 256-bit核心压缩技术强力压缩压缩吞吐量高速压缩率2:1整机恢复/本地存档工作站10个许可整机恢复/本地存档服务器2个许可连续的

20、数据保护Continuous Data Protection 标配(Included)文件版本（File Versioning 15个版本）标配(Included)集中管理Central Administration 标配(Included)电脑、笔记本电脑、服务器备份Desktop, Laptop and Server Backup标配(Included)远程管理Remote Administration 标配(Included)释放打开备份文件Open Files Backup 标配(Included)策略备份Policy Based Backup 标配(Included)活动目录备份Ac

21、tive Directory Backup 标配(Included)SQL服务器支持SQL Server Support 标配(Included)MS交换支持MS Exchange Support 标配(Included)电源400W AC电源带有PFC电路输入电压Ac 100240V60-50Hz,5A输出电压DC 5V+3,3V风扇30X80mm滚珠轴承风扇尺寸11.5x10.75x2.5英寸重量43磅SonicWALL CDP 系统要求：（SonicWALL CDP Deployment Restrictions） 电脑/系统要求PC Requirements 奔腾III 450 MHZ

22、处理器 Pentium III Processor 450 MHZ 内存256 MB of RAM 40 MB of free disk space 操作系统 Windows XP (Home and Professional), Windows Server 2003, Windows 2000 Professional服务器/系统要求Server Requirements 英特尔 赛扬 2.0GHZ处理器Intel Celeron 2.0GHZ Processor 内存256 MB DDR 操作系统 Windows XP (Home and Professional), Windows S

23、erver 2003, Windows 2000 (Professional and Server)网络/要求Network Requirements 告诉的因特尔联接（连接、DSL、电缆、T1）High speed Internet connection (Serial, DSL, Cable, T1) 路由、交换机、超五类标准或以上的电缆接口的集线器Router or hub with a standard CAT5 or higher Ethernet cable wired Ethernet port CDP 4440i 是可靠的 2U 机架式备份和恢复解决方案，适用于分部办事处和中等规模的组织。CDP 4440i 可提供具有 RAID 5 技术的 1.2 TB 压缩容量、高速吞吐能力及 AES 256 位加密技术，来确保异地数据的安全；此外，它还可为数 量不限的服务器、便携式电脑、台式电脑、数据库和业务应用程序提供连续实时的数据保护。IT 管理员可受益于 集中管理和对每台客户机（连接到 SonicWALL CDP 设备）细至文件级的监控功能，从而使他们能够对每个最终用 户执行一致的备份策略及控制特性