SonicwallCDP解决实施方案.docx

SonicwallCDP解决实施方案.docx

《SonicwallCDP解决实施方案.docx》由会员分享，可在线阅读，更多相关《SonicwallCDP解决实施方案.docx（13页珍藏版）》请在冰点文库上搜索。

SonicwallCDP解决实施方案

SonicwallCDP解决实施方案

————————————————————————————————作者：

————————————————————————————————日期：

第一章前言

随着信息技术的不断发展，近年来在世界范围内不断掀起了兴建网络、数据信息传播的热潮。

IT系统最为宝贵的财产就是数据，要保证系统业务持续的运做和成功，就要保护基于计算机的信息。

人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给业务系统造成无可估量的损失。

系统数据丢失会导致系统文件、交易资料、客户资料、技术文件、财务数据的丢失，业务将难以正常进行。

这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。

本方案针对用户的当前应用环境，在系统应用和数据保护的基础上实现更高的安全性和稳定性。

第二章CDP技术简介

CDP（连续数据保护）技术是一种实时的综合的网络型数据安全技术。

它提供完善的磁盘备份和恢复方法，是自动化程度很高的一种数据备份解决方案。

它能够实时地、连续的监测用户数据的改变，并能够通过网络同步传输到备份的系统上，使用户的数据安全性得到了极大的保障，满足了组织和远程办公室的需求。

它的特点和优势如下：

本地连续实时数据备份可为服务器、便携式电脑和台式电脑提供实时复制数据功能，这样便可恢复之前任一时间点上的数据。

SonicWALLCDP还会保护打开的文件。

本地和异地备份确保将标记为异地保护的关键数据发送至安全的数据中心。

CDP专有的智能型自适应备份引擎（ABE）具有网络节流功能，可确保异地备份在运行期间的非规避性。

即时数据恢复和文件版本使网络中的所有用户不仅能检索最新版本，且能检索文件的各个版本。

使用简单的管理界面，用户可以返回任一时间点–分钟、小时、天等。

可靠的数据管理工具建立在可提供详细报告的灵活搜索、命令和报告框架上。

此外还包括用于实时更新的电子邮件警示及异地数据存储可见性。

为数据库和应用程序提供无缝支持，而无需集成第三方软件模块。

一般业务应用程序包括客户端软件（Outlook和OutlookExpress）和服务器软件（如SQLServer和ExchangeServer）

远程管理使IT管理员得以从远程位置管理SonicWALLCDP、恢复已删除的文件或查看重要的统计信息。

该功能可节省宝贵的时间，并提供更好的用户级服务。

裸机恢复（BMR）软件可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设置。

可在数分钟内恢复整个系统。

BMR软件包括本地存档功能，通过该功能，组织可以延时存储其数据快照。

该功能符合行业及政府规定，并具有浏览档案和恢复单个文件的能力。

中央管理使管理员得以通过易于使用的界面设置来备份和恢复策略（可在网络或用户级设置策略）。

可在网络或用户级设置策略。

SonicWALLCDP的主要组件有：

SonicWALLCDP设备、企业管理器及代理工具。

第三章方案设计

本方案针对用户的当前应用环境，在系统应用和数据保护的基础上实现更高的安全性和稳定性。

我们力图为用户提供完备、智能化、易管理的操作环境，简洁、可靠的高可用机制

通过对系统的应用分析，用户对IT技术的性能、可靠性、可用性和整体拥有成本的要求在逐步提高。

本方案根据用户的具体需求，本方案采用SonicWALLCDP4440i做为备份主要设备，通过内定义的策略和应用服务支持对服务器的应用分别作相应配置。

拓扑图如下：

数据备份系统设计

（1）本方案中增加1台SonicWALLCDP4440i作为备份系统核心，它的存储容量达到1.2TB（压缩）,支持RAID1、5等阵列级别从而充分保证数据的安全和集中管理。

（2）采用CDP4440i和核心交换机直接连接，极大的提高整个网络的I/O性能，能够充分发挥CDP所具有的高速存取数据的产品性能优势。

因为CDP里预装了存储专用操作系统,能够很好的对存储进行分配管理，并通过网卡连接到现有的网络中，需要备份的客户端通过客户端软件获得相应的磁盘空间。

日常的存储操作属于增量备份，只备份相应改变的部分数据，对网络开销占用很少，提高了网络的效率。

（3）CDP上同时连接了内置了应用备份管理软件，通过局域网将网络中服务器上的应用和数据备份到CDP中进行集中管理保存。

使用内置的数据库备份程序，可以使CDP轻松的备份SQL数据库和Exchange数据库，备份和恢复效率都非常高，减少了备份过程中对网管人员的技术要求，避免了人为的操作失误造成数据丢失，减少了管理维护成本。

（4）通过防火墙做地址映射或VPN连接，远程和外地的用户也可以通过IP地址连接CDP直接将电脑中的数据备份到CDP中。

大大提高了业务数据的安全性，避免了人为误操作和硬件故障造成数据丢失后无法恢复的局面。

（5）对于用户环境中已经存在的磁带库和磁盘阵列等系统，CDP和其并不冲突，这些系统可以做为CDP的有效补充。

（6）安全性。

CDP是内置的特殊的操作系统，感染病毒的概率几乎为零，即使客户端的文件感染病毒，CDP也可以通过对版本的管理功能恢复到感染病毒之前的状态，保障了在病毒情况下的文件安全。

（7）所有的用户通过本地主机上安装的客户端软件管理自己在CDP上的备份文件，随时更改，随时生效，不需要管理员的干涉，高效并且方便。

该方案的主要特点

●集中和独立兼并的方便的备份和恢复方式；

●集中统一数据存储和管理；

●存储网络较高的效率；

●超前的网络连通存储方式

SonicWALLCDP产品介绍

CDP概述：

（什么是SonicWALLCDP）

1、SonicWALLCDP是：

·数据保护代理。

真正的无间断实时复制备份。

避免遭受风险，挽救损失。

·智能自动在网络上实时保护你的PC&Sever数据不受损失。

·从PC&Sever整机、到任何单一文件数据进行备份。

几乎任何时点、任何程序、文件、数据作出修改及删除，SonicWALLCDP准确检索，

任一备份文件创建出15个备份样本。

2、为了方便更多的程序、文件、数据需要恢复，SonicWALLCDP无逢与IPSec或SSLVPN连接。

3、SonicWALLCDP先以ASE256bit封装数据，再以数倍压缩将数据装进SonicWALLCDP磁盘中。

4、SonicWALLCDP支持最多的商业应用，如：

OutlookExplorer、支持服务器应用、SQL等。

（includeOutlookandOutlookExpress,supportedserverapplicationsincludeMicrosoftExchange,

ActiveDirectoryandSQLServer.）

5、语言：

英文、西班牙语、法语、意大利、德国

·大多数IT经理和企业所有者都认为磁带没有多大作用。

大部分组织仍在使用定期淘汰的磁带系统。

此类系统较难管理，并且容易导致出现人为错误，

此外，其不可靠性也是众所周知的。

统计数据显示：

30％以上的IT成本与备份相关。

20％的夜间磁带备份工作失败。

40%兢兢业业的全职IT经理无法从他们的磁带备份中恢复数据。

·SonicWALLCDP（连续数据保护）系列通过完善的磁盘备份与恢复解决方案，满足了组织

和远程办公室的需求，从而解决了这一问题。

这些保证业务持续性的设备可提供实时、

易用的本地备份，同时还可为服务器、便携式电脑和台式电脑提供免持式异地保护。

这

一可靠的备份解决方案将许多其它功能集成到一个中央管理设备中，以便让IT经理和企

业所有者更为容易地保护其最重要的资产－数据。

此外，由于SonicWALLCDP仅备份每

个文件中的块级差别，因而不会影响或危及网络的性能。

SonicWALLCDP特点与优点：

·本地连续实时数据备份

·本地和异地备份

·即时数据恢复和文件版本

·可靠的数据管理和报告

·业务应用程序支持

·远程管理

·整机恢复

·本地存档

·中央管理

（特点与优点描述见下页）

本地连续实时数据备份

可为服务器、便携式电脑和台式

电脑提供实时复制数据功能，这样便可恢复之前任一时

间点上的数据。

SonicWALLCDP还会保护打开的文件。

本地和异地备份

确保将标记为异地保护的关键数据发

送至安全的数据中心。

CDP专有的智能型自适应备份引

擎（ABE）具有网络节流功能，可确保异地备份在运行期

间的非规避性。

可靠的数据管理工具和报告

建立在可提供详细报告的灵活搜

索、命令和报告框架上。

此外还包括用于实时更新的

电子邮件警示及异地数据存储可见性

即时数据恢复和文件版本

使网络中的所有用户不仅能

检索最新版本，且能检索文件的各个版本。

使用简

单的管理界面，用户可以返回任一时间点–分钟、小

时、天等。

可靠的数据管理工具和报告

建立在可提供详细报告的灵活搜

索、命令和报告框架上。

此外还包括用于实时更新的

电子邮件警示及异地数据存储可见性。

业务应用程序支持

为数据库和应用程序提供无缝支持,而无需集成第三方软件模块。

一般业务应用程序包括Quickbooks、

PeachTree、ACT!

、Goldmine、ExchangeServer、Great

Plains、Solomon和Microsoft应用程序，如：

Navision、

BizTalk、BusinessContactManager、CRM、InfoPath、

CommerceManager、Sharepoint、ProjectServer和MS

Office产品（包括Outlook和OutlookExpress）。

远程管理

使IT管理员得以从远程位置管理SonicWALL

CDP、恢复已删除的文件或查看重要的统计信息。

该

功能可节省宝贵的时间，并提供更好的用户级服务。

整机恢复（BMR）

软件可创建整个服务器或工作站的准

确图像，包括操作系统文件、程序、数据库和设置。

可在数分钟内恢复整个系统。

BMR软件包括本地存档功能，通过该功能，组织可以

延时存储其数据快照。

该功能符合行业及政府规定，

并具有浏览档案和恢复单个文件的能力。

中央管理使管理员得以通过易于使用的界面设置来备

份和恢复策略（可在网络或用户级设置策略）。

可在

网络或用户级设置策略。

SonicWALLCDP的主要组件

有：

SonicWALLCDP设备、企业管理器及代理工具。

SonicWALLCDP整机恢复/本地存档

SonicWALL整机恢复（BMR）/本地存档解决方案可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设置。

这样，整个系统便可在灾难事件或失败发生后数分钟内利用BMR特性迅速得到恢复。

此外，该解决方案还可为那些需要延时存储其数据快照以遵守行业和政府规章制度的企业，提供本地数据存档功能。

企业可通过易用的向导驱动型图形用户界面（GUI），浏览档案并恢复单个文件，从而使该解决方案成为中小型企业用户的理想应用软件。

SonicWALLCDP异地数据备份服务

CDP异地数据备份服务提供了一种异地备份和恢复数据的解决方案，该解决方案可将数据存储于安全数据中心，以帮助企业在灾难事件后迅速恢复正常运转。

所有数据均使用AES256位密钥加密并实现安全传输。

IT管理员可以在出现本地CDP设备不可用的情况时，通过易于操作的界面恢复数据。

数据的安全性如何？

非常安全。

除对所有SonicWALLCDP异地数据采用标准保护的AES256位加密外，中心本身也配有24小时安全专员。

访问者一进入中心，便会受到监控，然后由系统对其进行身份验证，随后由IBX保安人员陪同其到达目标位置。

完全受控的“监视区”将迎宾区与IBX主厅彻底分隔开来。

离开区及接收区与托管区相互隔开，从而使监控区成为唯一可以使用的入口。

所有访问点均由生物指纹扫描仪和对动作感应灵敏的CCTV摄像机控制和监控。

这是所有保密部门中最好的数据安全系统。

如果断电，怎么办？

通过不间断电源供应（UPS）系统和紧急备用柴油发电机，Equinix配电系统会为您的系统持续供电，甚至包括停电期。

UPS系统可防止出现电源峰值、电涌和电压不足的情况，与此同时，冗余备用柴油发电机还会提供额外的燃料供给，以便在公共设施断电时确保数据中心电力充足。

整个电力系统配备有内置式冗余设备，以确保操作的不间断性。

整体系统为N+1冗余系统，其中包括平行电力系统中的每个组件。

谁对数据负责？

我们负责。

作为互联网安全公司，SonicWALL一贯慎重对待数据保护问题。

作为唯一一家提供SonicWALLCDP端到端保护的提供商，我们引以为荣，并且我们完全有能力管理Equinix设备内的服务器。

SonicWALL技术支持可直接调用服务器维护小组。

尽管提供如此高水平且可靠的数据管理，但是，值得一提的是，SonicWALL的员工绝对不会读取已加密的数据。

在SonicWALL，您的数据是万分安全的。

SonicWALLCDP硬件参数：

（SonicWALLCDPPlatformComparison）

Feature

4440i

推荐支持PC端数量

Recommendednumberof

supportedagents

无限制

硬盘容量－启动标准

（Harddiskcapacity）

650GB

硬盘容量－启动压缩

（Harddiskcapacity）

1.2TB

支持服务器数量

Numberofsupportedservers

无限制Unlimited

接口类型（Ethernet）

10/100/1000

GIGLAN

外观（Chassismodel）

2U机架

RAIDsupport

RAID5

加密技术（Encryption）

AES256-bit

核心压缩技术

强力压缩

压缩吞吐量

高速

压缩率

2:

1

整机恢复/本地存档－工作站

10个许可

整机恢复/本地存档－服务器

2个许可

连续的数据保护

ContinuousDataProtection

标配（Included）

文件版本（FileVersioning15个版本）

标配（Included）

集中管理

CentralAdministration

标配（Included）

电脑、笔记本电脑、服务器备份

Desktop,LaptopandServerBackup

标配（Included）

远程管理

RemoteAdministration

标配（Included）

释放打开备份文件

OpenFilesBackup

标配（Included）

策略备份

PolicyBasedBackup

标配（Included）

活动目录备份

ActiveDirectoryBackup

标配（Included）

SQL服务器支持

SQLServerSupport

标配（Included）

MS交换支持

MSExchangeSupport

标配（Included）

电源

400WAC电源

带有PFC电路

输入电压

Ac100~240V

60-50Hz,5A

输出电压

DC5V+3,3V

风扇

30X80mm

滚珠轴承风扇

尺寸

11.5x10.75x2.5英寸

重量

43磅

SonicWALLCDP系统要求：

（SonicWALLCDPDeploymentRestrictions）

电脑/系统要求

PCRequirements

∙奔腾III450MHZ处理器

∙PentiumIIIProcessor450MHZ

∙内存256MBofRAM

∙40MBoffreediskspace

∙操作系统WindowsXP（HomeandProfessional）,

WindowsServer2003,

Windows2000Professional

服务器/系统要求

ServerRequirements

∙英特尔赛扬2.0GHZ处理器

IntelCeleron2.0GHZProcessor

∙内存256MBDDR

∙操作系统WindowsXP（HomeandProfessional）,

WindowsServer2003,

Windows2000（ProfessionalandServer）

网络/要求

NetworkRequirements

∙告诉的因特尔联接（连接、DSL、电缆、T1）

HighspeedInternetconnection（Serial,DSL,Cable,T1）

∙路由、交换机、超五类标准或以上的电缆接口的集线器

RouterorhubwithastandardCAT5orhigherEthernetcablewiredEthernetport

CDP4440i是可靠的2U机架式备份和恢复解决方案，适用于分部办事处和中等规模的组织。

CDP4440i可提供具有RAID5技术的1.2TB压缩容量、高速吞吐能力及AES256位加密技术，来确保异地数据的安全；此外，它还可为数量不限的服务器、便携式电脑、台式电脑、数据库和业务应用程序提供连续实时的数据保护。

IT管理员可受益于集中管理和对每台客户机（连接到SonicWALLCDP设备）细至文件级的监控功能，从而使他们能够对每个最终用户执行一致的备份策略及控制特性