超融合的安全性问题?

超融合的安全性问题有没更好的解决方案,当然也需要考虑投入的问题?跟传统架构对比就好比“鸡蛋放在一个篮子里”?

参与12

3同行回答

软件或硬件的失效并不会因为是超融合还是传统的分离架构而有所不同,传统存储相比于本地存储也是 “鸡蛋放在一个篮子里”。超融合厂商一般会采用多个维度的软件策略来保证系统的高可用,以一套融合了分布式块存储和虚拟化的超融合产品来说,可能的保障策略有:多副本:同一份数据...显示全部

软件或硬件的失效并不会因为是超融合还是传统的分离架构而有所不同,传统存储相比于本地存储也是 “鸡蛋放在一个篮子里”。超融合厂商一般会采用多个维度的软件策略来保证系统的高可用,以一套融合了分布式块存储和虚拟化的超融合产品来说,可能的保障策略有:

  1. 多副本:同一份数据会保存多份(通常设置为 2 副本或 3 副本),即使副本所在的节点宕机也不会造成数据丢失;
  2. HA(高可用):节点宕机时,该节点上的虚拟机自动迁移至集群内其它节点,降低业务中断时间;
  3. 机架感知:根据机房物理拓扑结构,将副本分配在不同的机架、机箱、主机上,有效减少甚至避免物理硬件(电源、交换机等)故障导致的数据丢失。理论上,3 副本结合机架感知配置,系统可最多容忍 2 个机架上的主机全部失效;
  4. 快照:为虚拟机打快照,在其发生故障时将数据恢复至快照状态;
  5. 双活:同城双数据中心,灾难时无损快速恢复业务(RPO=0);
  6. 备份:异地主备数据中心,灾难时尽可能挽回数据损失。
收起
软件开发 · 2019-05-14
浏览2141
s6dongs6dongit技术咨询顾问东软集团
超融合系统虽然是鸡蛋都放在一个篮子里(超融合系统),但是超融合的架构是分布式的,而且有冗余机制,不会出现安全问题。1、物理安全。建议将超融合节点分别部署到3个不同的机柜中,每个机柜部署1个节点,最大化做到故障域的隔离。每个机柜双路供电,实现真正的供电冗余。2、系统安全。...显示全部

超融合系统虽然是鸡蛋都放在一个篮子里(超融合系统),但是超融合的架构是分布式的,而且有冗余机制,不会出现安全问题。
1、物理安全。建议将超融合节点分别部署到3个不同的机柜中,每个机柜部署1个节点,最大化做到故障域的隔离。每个机柜双路供电,实现真正的供电冗余。
2、系统安全。超融合系统还需要考虑满足国家等保的要求还有医疗客户自身的安全需求。在安全产品的部署上,可以延用原有的安全设备,也可以选择支持安全虚拟化的超融合产品。
3、业务安全。超融合架构可以提供跨数据中心的容灾及应用级高可用解决方案。超融合架构具备面向数据的备份及恢复机制,以更经济的方式实现数据的安全存储和管理,并结合负载均衡、虚拟化软件层高可用机制,提供了应用层面的跨数据中心业务连续性访问能力。
4、数据安全。大部分超融合系统都可以提供基于虚拟机快照的方式将更新数据异步复制到远端的超融合系统集群中。如果有容灾建设的需求,需要提前规划好容灾复制模式,选择合适的双向复制、一对多复制或者多对一的数据复制模式。传统的备份方式通过网络传输备份数据,需要特定的备份窗口以免影响业务正常运行。超融合产品备份可以与传统的备份策略互补,既能保证对于重要的虚拟机进行高频次备份又不会占用额外的网络带宽。

收起
互联网服务 · 2019-05-14
浏览2152
zhutuzhutu存储工程师中国电子科技集团第五十二研究所
超融合安全性问题是指?显示全部

超融合安全性问题是指?

收起
IT咨询服务 · 2019-05-09
浏览2153

提问者

lspsbic
网络工程师绵阳市第三人民医院
擅长领域: 大数据数据库数据治理

问题来自

相关问题

问题状态

  • 发布时间:2019-05-09
  • 关注会员:4 人
  • 问题浏览:3472
  • 最近回答:2019-05-14
  • X社区推广