Í þessari grein mun ég segja þér hvernig ég kynntist Quest Netvault Backup. Ég hafði þegar heyrt mikið af jákvæðum umsögnum um Netvault Backup, þegar þessi hugbúnaður var enn í eigu Dell, en ég hafði ekki enn haft tækifæri til að „snerta“ hann með höndunum.
Quest Software, einnig þekkt sem Quest, er hugbúnaðarfyrirtæki með höfuðstöðvar í Kaliforníu með 53 skrifstofur í 24 löndum. Stofnað árið 1987. Fyrirtækið er þekkt fyrir hugbúnað sinn sem notaður er af sérfræðingum í gagnagrunni, skýjastjórnun, upplýsingaöryggi, gagnagreiningum, öryggisafritun og endurheimt. Quest Software var keypt af Dell árið 2012. Þann 1. nóvember 2016 var sölunni lokið og fyrirtækið endurræst sem Quest Software.
Mér tókst að kynnast Quest Netvault náið fyrir ekki svo löngu síðan. Í einu af verkefnunum bað viðskiptavinurinn um að finna ódýra og ákjósanlega lausn til að vernda innviði sína. Viðskiptavinurinn var að huga að ýmsum afritunarhugbúnaði, ein af lausnunum var Quest Netvault Backup. Byggt á prófunarniðurstöðum, að teknu tilliti til breytu sem eru mikilvægar fyrir viðskiptavininn (sumar þeirra eru gefnar í lok greinarinnar), var Quest Netvault Backup valið.
Til viðbótar við grunnkröfurnar vildi viðskiptavinurinn að hugbúnaðurinn yrði settur upp á netþjónum sem keyra Linux. Ekki sérhver varahugbúnaður ræður við þessar kröfur, en Quest Netvault Backup getur gert það.
Upphafleg gögn og kröfur
Verkefnið sem viðskiptavinurinn setti var að hanna kerfi sem veitir öryggisafrit af gögnum að upphæð 62 TB. Þessi gögn voru í umsóknarkerfum eins og SAP, Microsoft SQL, PostgreSQL, MariaDB, Microsoft Exchange, Microsoft SharePoint o.s.frv. Þessi forritakerfi keyrðu á líkamlegum og sýndarþjónum sem keyrðu Microsoft Windows Server, Linux og FreeBSD stýrikerfi. Sýndarumhverfið var byggt á grunni VMware vSphere sýndarvæðingarvettvangsins. Innviðir voru staðsettir á einum stað.
Almennt séð eru innviðir viðskiptavinarins sýndir á mynd 1.1.
Mynd 1.1 – Innviðir viðskiptavinar
Greiningin kannaði möguleika Quest Netvault Backup sem á við innviði viðskiptavinarins, þ.e. hvað varðar afritun, endurheimt, gagnastjórnun og eftirlit. Dæmigerð virkni og rekstrarreglur eru nánast ekkert frábrugðnar hugbúnaði frá öðrum söluaðilum. Þess vegna langar mig næst að staldra við eiginleika Quest Netvault Backup, sem aðgreina það frá öðrum öryggisafritunarverkfærum.
Áhugaverðar aðgerðir
Uppsetning
Stærð Quest Netvalt Backup dreifingarinnar er aðeins 254 megabæti, sem gerir kleift að dreifa henni hratt.
Viðbætur fyrir studda vettvang og verkefni eru hlaðið niður sérstaklega, en það hefur jákvæð áhrif á markástand kerfisins, sem mun aðeins hafa þá virkni sem er nauðsynleg til að vernda ákveðna innviði og verður ekki ofhlaðinn óþarfa getu.
Stjórnskipulag
Netvault stjórnun fer fram í gegnum WebUI vefskelina. Innskráning fer fram með nafni þínu og lykilorði.
Mynd 1.2 – Innskráningargluggi á stjórnborðið
Tenging við vefborðið fer fram frá hvaða tölvu sem er á netinu með vafra.
WebUI notar einfalt og vinalegt viðmót, stjórnsýsla veldur engum vandræðum, stjórnunarrökfræðin er aðgengileg og skiljanleg, ef spurningar vakna eru ítarlegar upplýsingar settar á heimasíðu seljanda .
Mynd 1.3 – WebUI tengi
WebUI er hannað til að stjórna og stjórna Quest Netvault Backup og gerir þér kleift að framkvæma eftirfarandi verkefni:
- Stilla frammistöðu, öryggi og aðrar breytur;
- stjórnun viðskiptavina, geymslutækja og miðla;
Mynd 1.4 – Umsjón með geymslutækjum
- framkvæma öryggisafrit og endurheimt;
- eftirlit með verkefnum, virkni tækja og atburðaskrám;
Mynd 1.5 – Vöktun tækjavirkni
- setja upp tilkynningar;
- búa til og skoða skýrslur.
Geymslutæki
Quest Netvault útfærir auðveldlega 3-2-1 geymsluregluna, þar sem hún getur unnið með bæði tækjum til að geyma öryggisafrit á netinu (diskgeymslukerfi), sem og tækjum fyrir langtímageymslu (afritunartæki, líkamleg segulbandasöfn, sjálfvirk hleðslutæki) , sýndarbandasöfn (VTL) og sameiginleg sýndarbandasöfn (SVTL)). Einnota öryggisafrit er hægt að geyma í skýinu, á öðrum stað eða á færanlegum miðli (eins og borði).
Þegar unnið er með afritunartæki eru sérhæfðar RDA og DD Boost samskiptareglur studdar. Notkun þessara samskiptareglna:
– dregur úr netálagi og bætir afköst öryggisafritunarverkefna, þar sem gögn eru aftvífölduð á biðlara og aðeins nauðsynlegar blokkir eru fluttar. Til dæmis, að vinna í tengslum við Quest Qorestor með því að nota RDA samskiptareglur gerir þér kleift að ná frammistöðu allt að 20 terabæta á klukkustund og þjöppun upp á 20 til 1;
– verndar afrit gegn lausnarhugbúnaðarvírusum. Jafnvel þó að öryggisafritsþjónninn sjálfur sé sýktur og dulkóðaður, þá verða afritin ósnortin. .
Viðskiptavinir
Quest Netvault Backup styður meira en þrjá tugi kerfa og forrita. Þú getur fundið frekari upplýsingar um listann á heimasíðu söluaðila á (Mynd 1.7). Athugun á eindrægni útgáfur af vernduðum kerfum með Quest Netvault Backup fer fram samkvæmt opinberu skjali "Quest Netvault Backup Compatibility Guide" sem staðsett er á .
Stuðningur við slíkan fjölda kerfa gerir þér kleift að hanna lausnir fyrir flókna innviði á Enterprise-stigi. Viðskiptavinum er dreift í formi viðbóta (samsíða við aðra söluaðila - umboðsmenn), sem eru settir upp á netþjónum. Þar af leiðandi eru gögn vernduð með því að nota eitt kerfi með einum stjórnunarstað.
Mynd 1.6 – Listi yfir viðbætur
Eftir að viðbæturnar fyrir þessa kerfa hafa verið hlaðið niður setjum við þau í sameiginlega möppu sem við tengjum við Netvault og setjum síðan viðbæturnar upp á vernduðu netþjónunum.
Annar kostur held ég að sé skýrleiki valsins á hlutum sem á að taka öryggisafrit af. Til dæmis, á myndinni hér að neðan veljum við miðlarakerfisstöðu og rökrétta drif c: sem hluti.
Og þessi mynd sýnir val á harða disksneiðum.
Til viðbótar við viðbætur fyrir palla sem keyra á einstökum netþjónum, hefur Quest Netvault Backup einnig viðbótaútgáfur sem styðja ýmis klasakerfi. Í þessu tilviki eru klasahnútar flokkaðir í sýndarbiðlara sem klasavirkt viðbót er sett upp á. Öryggisafritun og endurheimt klasahnúta verður framkvæmd í gegnum þennan sýndarbiðlara. Taflan hér að neðan sýnir klasaútgáfur viðbótanna.
Tafla 1.2 Viðbætur með stuðningi fyrir klasakerfi
Stinga inn
Lýsing
Viðbót fyrir FileSystem
Þessi viðbót er notuð þegar sett er upp öryggisafrit af skráarkerfisgögnum á eftirfarandi kerfum: – Windows Server klasa; – Linux klasar; – Sun klasar (Solaris SPARC)
Viðbót fyrir Exchange
Þessi viðbót er notuð þegar sett er upp öryggisafrit af Microsoft Exchange miðlara sem keyrir með Database Availability Group (DAG) tækni.
Viðbót fyrir Hyper-V
Þessi viðbót er notuð þegar þú setur upp Hyper-V failover þyrpingsafrit
Viðbót fyrir Oracle
Þessi viðbót er notuð þegar þú stillir afrit af Oracle gagnagrunni í Oracle's Real Application Clusters (RAC)
Viðbót fyrir SQL Server
Þessi viðbót er notuð þegar þú setur upp öryggisafrit af Microsoft SQL Server þyrpingaþyrping.
Viðbót fyrir MySQL
Þessi viðbót er notuð þegar þú setur upp MySQL Server öryggisafrit í bilunarklasa.
Niðurstaða framkvæmdar
Niðurstaða verkefnavinnunnar var öryggisafritunarkerfi sem sett var upp hjá viðskiptavininum byggt á Quest Netvault Backup hugbúnaði með arkitektúrnum sem sýnt er á mynd 1.8.
Mynd 1.7 – Markástand kerfisins
Allir Netvault Backup íhlutir voru settir á líkamlegan netþjón með eftirfarandi eiginleikum:
– tveir örgjörvar með tíu kjarna hvor;
- 64 GB af vinnsluminni;
– tveir SAS 300GB 10K harðir diskar (RAID1)
– fjórir SAS 600GB 15K harðir diskar (RAID10);
– HBA með tveimur ytri SAS tengi;
- tvö 10 gbps tengi;
– CentOS OS.
Afrit á netinu voru geymd á Quest Qorestor Standard (bakendinn 150TB). Unnið var með Qorestor með því að nota RDA samskiptareglur. Aftvíföldunarhlutfallið á Qorestor í lok prufureksturs kerfisins var 14,7 á móti 1.
Til langtímageymslu var notað segulbandasafn með fjórum LTO-7 stöðluðum drifum. Spólusafnið var tengt við varaþjóninn í gegnum SAS. Reglulega voru skothylkin fjarlægt og flutt til geymslu í eina af afskekktu greinunum.
Öllum nauðsynlegum viðbótum var hlaðið niður og sett í netmöppu fyrir fjaruppsetningu. Uppsetningar- og uppsetningartími þessa kerfis var níu dagar.
Niðurstöður
Byggt á niðurstöðum verkefnisins get ég sagt að Quest Netvault Backup hafi getað innleitt allar kröfur viðskiptavinarins og þessi lausn er eitt af tækjunum til að byggja upp öryggisafritunarkerfi fyrir bæði lítil fyrirtæki og fyrirtæki á stigi viðskiptavina.
Flestar færibreytur sem notaðar voru til að meta lausnirnar eru gefnar upp í samanburðartöflunni.
Tafla 1.3 – Samanburðartafla
viðmiðun
Commvault
IBM Spectrum Protect
Micro Focus Data Protector
Veeam öryggisafrit og afritun
Veritas NetBackup
Quest Netvault
Microsoft Windows OS stuðningur fyrir öryggisafritunarþjón
Já
Já
Já
Já
Já
Já
Microsoft Windows OS stuðningur fyrir öryggisafritunarþjón
No
Já
Já
No
Já
Já
Fjöltyngt viðmót
Já
Já
No
No
Já
Já
Vefstjórnunarviðmótsvirkni
6 af 10
7 af 10
6 af 10
5 af 10
7 af 10
7 af 10
Miðstýrð stjórnun
Já
Já
Já
Já
Já
Já
Hlutverkamiðuð stjórnsýsla
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir Microsoft Windows OS
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir Linux OS
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir Solaris OS
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir AIX OS
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir FreeBSD OS
Já
No
Já
Já
Já
Já
Umboðsmaður fyrir MAC OS
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir Microsoft SQL
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir IBM DB2
Já
Já
Já
Já
No
Já
Umboðsmaður fyrir Oracle DataBase
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir PostgreSQL
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir MariaDB
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir MySQL
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir Microsoft SharePoint
Já
Já
Já
Já
Já
Já
Umboðsmaður fyrir Microsoft Exchange
Já
Já
Já
Já
Já
Já
Umboðsaðili fyrir IBM Informix
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir Lotus Domino Server
Já
Já
Já
No
Já
Já
Umboðsmaður fyrir SAP
Já
Já
Já
No
Já
Já
VMware ESXi stuðningur
Já
Já
Já
Já
Já
Já
Microsoft Hyper-V stuðningur
Já
Já
Já
Já
Já
Já
Stuðningur við spólugeymslu
Já
Já
Já
Já
Já
Já
Stuðningur við DD boost siðareglur
Já
Já
Já
Já
Já
Já
Stuðningur við hvata siðareglur
Já
Já
Já
Já
Já
No
Stuðningur við OST samskiptareglur
Já
No
Já
No
Já
No
Stuðningur við RDA samskiptareglur
Já
Já
Já
Já
Já
Já
Stuðningur við dulkóðun
Já
Já
Já
Já
Já
Já
Aftvíföldun viðskiptavinarhliðar
Já
Já
Já
Já
Já
Já
Tvöföldun á netþjóni
Já
Já
Já
Já
Já
Já
NDMP stuðningur
Já
Já
Já
No
Já
Já
Nothæfi
6 af 10
3 af 10
4 af 10
8 af 10
5 af 10
7 af 10
Höfundar: Mikhail Fedotov - Backup Systems Architect
Heimild: www.habr.com