→
图片
您是否因核心业务生产资料无保护,而担忧数据丢失?
您是否因数据同步效率低下,导致数据丢失时间太长?
您是否因全量扫描拖累业务性能,进而导致核心生产业务受影响?……
以上问题,深信服EDS存储异步远程复制技术一一攻克!
通过融合SnapDiff增量识别等创新手段,EDS存储实现了高效的数据同步,为您的业务连续性提供坚实保障。
今天,我们将深入解析EDS存储异步复制技术的原理与优势,展示它如何成为您业务连续性的可靠支撑。
图片
基本原理及关键概念介绍
在异步复制过程中,数据同步的机制如下:首先,主端和备端的两个 EDS 存储集群通过容灾网络建立集群Peer。接着,配置复制组,并将需要保护的容灾目录加入其中。最后,设置定时计划,确保数据能够定期复制。接下来,我们将为大家详细解析这些关键概念。
图片
图片
图片
集群Peer
两个存储系统上的复制集群配对组成集群Peer,集群Peer通过两个系统上的复制网口及互联网络进行通信交互,这两个存储系统间的复制特性基于该集群Peer运行。
图片
图片
图片
图片
复制节点
参与远程复制任务的节点称为复制节点,复制节点上用于远程复制的网口称为复制网口。
图片
图片
图片
容灾网络
主端复制节点与备端复制节点建立链路时所使用的网络称为容灾网络。用户可以通过增加或删除复制节点上的复制网口,来管理容灾网络。此外,集群Peer支持通过共享标签和共享密钥对备端集群进行鉴权。
图片
图片
图片
复制链路集
复制链路集是主、备集群间建立的一组链路集。链路集中包含了两端复制节点之间的所有通信链路。所有异步远程复制目录对都将共用此复制链路集来执行远程复制任务。主、备集群之间链路流控也基于复制链路集完成。
每个复制节点都会和对端复制节点建立一条链路,如主端存在3个复制节点、备端也有3个复制节点,则会建立9条复制链路。当主端集群的某个复制节点发生故障时,复制链路的通信链路将自动重建,从而保障复制业务的连续性。
<< 滑动查看下一张图片 >>
图片
图片
图片
保障复制业务的连续性
图片
图片
图片
远程复制组
远程复制组是指一条数据复制关系,用于描述和管理数据复制的来源和目标。管理员可以基于此进行数据同步、故障切换等操作。
在文件存储的远程复制中,数据复制的来源称为主端目录,数据复制的目标称为备端目录。数据复制的方向为主端目录向备端目录复制。主、备端角色和数据复制方向可通过主备切换操作进行改变。
管理员可以指定主端集群的任意目录(MTree空间)作为主端目录(数据复制的来源),并指定备端集群中的任意空目录(MTree空间)作为备端目录(数据复制的目标)。管理员可以根据业务需求在主、备集群间创建多个远程复制组。
图片
图片
运行机制介绍
深信服EDS存储基于文件数据差异,将主文件系统周期性地同步到备文件系统。在每个周期内,对数据进行如下处理:
1、主文件系统生成新的快照,无损记录快照之间的文件操作行为变化点;
2、结合变化点和快照内容,生成文件元数据增量和文件数据增量;
3、将文件元数据增量和数据增量发送并写入到备文件系统;
4、备文件系统完成一个周期的同步后,生成新快照。
图片
图片
周期处理示意图
图片
图片
图片
基于快照的数据同步
远程复制组进行初始同步时,存储系统会为主端目录创建快照。然后基于该快照向备端目录进行数据的全量同步(包括目录结构、数据、元数据、扩展属性等)。
在数据同步的过程中,主端目录不受影响,可以继续读写数据,数据同步期间变更的数据会随下一次数据同步过程同步至备端目录。
当数据同步完成后,存储系统会为备端目录也创建一份快照,该快照用于备端目录的本地备份,保障备端目录的数据完整性。
图片
图片
图片
图片
基于SnapDiff增量数据的同步
完成初始同步后的每一次同步,存储系统都会再次为主端目录创建快照,并通过SnapDiff分析两次快照之间的增量数据,然后将增量数据同步至备端目录。
同样地,每次数据同步完成后,存储系统都会为备端目录创建一份快照,用于备端目录的本地备份。
图片
图片
图片
图片
故障切换
文件存储异步远程复制提供了故障切换操作(暂时仅支持计划内切换)。当主端集群因为各种突发灾难性事件而失效时,可以将业务切换至备端集群,由备端集群继续提供服务。
图片
图片
图片
备文件系统保护
备文件系统保护可以实现对备端目录进行只读保护。数据正常同步时,开启备文件系统只读保护,以保障主、备端目录的数据一致性。当执行计划内切换时,手动中断并删除复制组使备端目录变为读写状态,从而允许备端目录接管业务。
图片
差异化优势
深信服EDS存储的异步复制技术突破传统存储方案桎梏,构建了多重差异化优势——
图片
图片
图片
文件级复制,效率更高
传统存储一般基于文件系统层之下的卷层做复制,复制内容为变化的数据块。而EDS存储采用文件级复制,复制内容为基于文件变化而识别出的文件操作。
向上滑动阅览
1. 网络带宽占用更少
以删除文件为例,传统存储需要找到文件占用的所有数据块,复制内容为所有数据块的变化,文件越大则数据块越多,网络传输数据量越大。
EDS存储的复制内容为“删除操作 + 文件路径”,网络传输数据量为字节级,用户无需关注文件大小。
图片
2. 复制内容实时生效
传统存储的复制过程中,每次传输的是数据块,已丢失文件语义,不是完整的文件操作,导致备文件系统的内容不完整,变化非实时生效,备文件系统的变化要等到数据块完整传输完成时才可见。
EDS存储在复制过程中每次传输的是完整的文件操作,备文件系统的内容变化实时生效可见,备端读取业务更及时。
图片
图片
图片
与文件系统Snapdiff结合,自定义文件增量语义
传统存储复制采用主机复制软件进行文件复制,基于全量扫描(POSIX接口语义)识别变化数据,增量识别粒度受POSIX标准限制。
EDS存储则与自身的文件系统Snapdiff相结合,用户可以自定义文件增量语义,精准识别文件增量操作、文件增量内容,提升复制效率。
相较于全量扫描(POSIX接口语义)识别,Snapdiff增量识别在性能和速度上更具优势。
向上滑动阅览
1.性能无损,复制速度快
传统主机复制软件需要对整个目录进行全量扫描识别数据,对前端业务性能影响较大。在文件数量规模太大的场景(>1亿),即便只有***少量文件变化,往往需要数十小时才能完成扫描,从而拉长了整个数据复制的时间。
EDS存储根据前后快照内容结合Snapdiff识别增量数据,无需对目录进行全量扫描识别,对前端的业务性能影响小,获取增量数据快速。
图片
2. 仅传输文件真实操作行为及文件变化的内容,网络带宽利用率高
以移动文件为例,EDS存储根据文件级Snapdiff和前后快照内容,可识别出文件移动操作,在备文件系统回放该操作即可,处理轻量。主机复制软件只能识别出原路径的文件减少和新路径的文件新增,在备文件系统要删除旧文件、创建新文件并重传整个文件。
以修改文件为例,EDS存储除了支持文件级Snapdiff,还支持文件内容的Snapdiff,复制时仅传输文件中改变的内容。主机复制软件只能识别出文件有更新,无法识别出哪些内容发生更新,需要重传整个文件,文件越大则重传数据量越大。
图片
图片
图片
图片
基于应用/目录的智能Qos控制
EDS存储可以针对目录进行Qos限速,将要求较低的应用/目录进行限速以优先保障高业务要求的RPO时效。
图片
图片
图片
灾难恢复能力强
EDS存储支持最短15min级的RPO,实现增量、异步、周期性的同步,灾备站点可快速接管业务(暂时仅支持计划内接管业务)。
未来,深信服EDS存储将持续深化异步远程复制技术,以生产级可靠性构建数据生命线,保障业务运行连续性。
图片
云话技术是深信服打造的一档云技术内容专栏,将定期为大家推送云计算相关的技术解析、场景实践等内容,为大家深度解析深信服在云计算领域的创新能力、技术动态、场景应用及前瞻分析。
图片
扫码了解
深信服EDS存储
新型智慧城市解决方案,政务数据中心建设方案 政务专网建设解决方案,互联网安全优化方案 政务移动安全接入方案,业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例,电子政务专网应用加速及传输优化解决方案,政府信息中心上网行为管理解决方案,、深信服上网行为管理、、深信服等保一体机,深信服四川*** 深信服经销商 深信服的渠道有哪些,深信服渠道代理商有哪些,深信服代理商有哪些,深信服成都研发中心,深信服***,深信服成都代理商有哪些,深信服代理,成都深信服科技有限公司,企业办公无线解决方案 电子商务网站优化解决方案, 数字校园解决方案, 数字图书馆解决方案,业务与支撑系统安全 随势而变的ICT,云资源池安全与优化 广电网络解决方案,网络安全等级保护(等保2.0)解决方案,等保一体机解决方案 云安全解决方案 云产品
深信服四川总代, 深信服四川办事处联系电话, 深信服四川***商, 深信服四川办, 深信服四川办事处, 深信服四川绵阳 ,深信服四川运营, 深信服成都,深信服成都分公司
深信服四川***,深信服四川办事处联系电话,深信服四川***商,深信服四川办,深信服四川办事处,深信服四川绵阳,深信服四川运营,深信服四川,深信服成都,深信服成都分公司 深信服成都分公司,深信服成都研发中心, 深信服成都公司怎么样,深信服成都办事处,深信服成都办事处地址, , 深信服成都总代
产品:国行原装, 深信服科技官网,
深信服官网:sangfor.com , 深信服科技官网
产品分类:
方向企业级安全,边界安全 ,云安全 信服云盾 信服云眼,重构入云业务安全边界 威胁检测 ,安全解决方,网络安全等级保护(等保2.0)解决方案 云安全解决方案,网端云敏捷安全架构,, 企业移动管理EMM,身份与访问安全 EasyConnect,, , , DAS,云计算,企业级云,新型智慧城市解决方案 ,云管平台aCMP 大数据智能平台, 深信服上网行为管理系统,深信服上网行为管理设备,深信服上网行为管理软件,, , 软件定义统一存储系统EDS, 一体化网关MIG 广域网优化WOC , 深信服EDS存储,
深信服***(深信服经销商/深信服代理商):
四川深信服:德阳深信服 绵阳深信服,攀枝花深信服,西昌深信服,雅安深信服,内江深信服,资阳深信服,南充深信服,眉山深信服,乐山深信服,自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服, 深信服 四川 代理 深信服代理商有哪些, 深信服成都分公司 ,深信服成都 深信服代理服务器维修,深信服总代, 成都深信服科技有限公司,深信服公司介绍,深信服科技股份有限公司,深信服子公司。深信服 四川代理商,深信服有多少家代理商, 深信服成都分公司,深信服渠道代理商有哪些,深信服成都,成都深信服科技有限公, 深信服公司,深信服代理服务器,深信服子公司,深信服科技股份有限公司地址
深信服 网上关键词
深信服成都渠道代理商有哪些;深信服渠道代理商有哪些;深信服nat代理上网;深信服代理商资质查询;深信服总代怎么样;深信服的渠道有哪些;深信服代理;深信服成都经销商;深信服四川经销商;深信服代理商;深信服 成都深信服科技有限公司 深信服科技成都分公司 深信服成都 深信服成都办事处 深信服成都网络安全 深信服成都代理商有哪些 深信服四川总代,深信服四川办事处联系电话,深信服四川***商,深信服四川办,深信服四川办事处,深信服四川绵阳 深信服四川运营,深信服四川,深信服成都,深信服成都分公司
深信服下一代防火墙: 深信服防火墙、下一代防火墙AF 下一代防火墙NGAF
AF-1000 ,深信服 AF-1000-L2, 深信服 AF-1000-B1510 , af-1000-c600 ,AF-1000-FH1800A AF-1000-B1810,,深信服AF-1000-B1350 af-1000-b1510,,深信服 AF-1520 NGAF-1000-D420,NGAF-1000-D440 , FW-100-BN150 防火墙,WOC-1000-B1200-B8
NGAF-1120 ,NGAF-1000 深信服AF-1000-B1600, af-1210AF-1300 NGAF-1020 AF-2000-FH2350A ,af-2000-fn213,0, , ,AF-2000-H644 ,深信服 AF-1000-E620, AF-1800,
深信服公安网负载均衡设备:
深信服 AD-1000-C620,AD-1000-B1800-YZ,深信服 AD-1000-B1200,
深信服 云镜安全风险评估系统 YJ-1000-VE
,深信服 NGAF-1000-B400 NGAF-1020, Sangfor WOC-1000-B1050,深信服 NGAF-1000-E800 ,深信服 , 深信服短信模块软件V2.0,深信服EMM企业 移动管理软件 V2.0 ,适用于1001-2000个授权使用 深信服AF-3020,深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0,深信服AD-1000-G642 ,深信服EDC存储,深信服 零信任综合网关 PN:aTrust-1000-B1030M-HK,统一端 点安全 管理系统V6.0,
WEB应用防火墙 waf: WEB防火墙 :WAF-1000-D440D
深信服VPN :硬件VPN,SSL VPN , VPN网关管理软件V7.0 深信服SSL VPN授权软件 V6.0, 深信服VPN-6050,深信服VPN网关 VPN-1000-I440 深信服 VPN-1100 深信服 VPN-2050 ,
上网行为管理:网络与边界安全,上网安全管控系统:
AC-550
AC-1000-A200 , AC-1000-A300 , AC-1000-A400 ,AC-1000-B400 ,ac-1000-c400, AC-1000-C600 ,AC-1000-D600 AC-1000-B1100 ,AC-1000-B1200,AC-1000-B1300, AC-1000-B1400, AC-1000-B1500,AC-1000-F620 ,AC-1000-L1300, AC-1000-SK1200 ,AC-1000-SK1500 , ac-1220,AC-1700, ,,ac-1220. 深信服 AC-1400 深信服 AC-1700 , AC-1000-L1300
入侵防御系统(入侵检测 系统):
保垒机 运维安全管理服务:OSM-1000-B1150,OSM-1000-V5
日志审计系统: SIP-Logger-A600
信创零信任访问控制系统:
终端安全管理:深信服 EDR 杀毒软件,EDR(深信服终端安全管理系统软件V3.0), ,终端检测响应平台EDR 服务器端安全防毒 EDR ,EDR终端检测响应平台软件,终端安全,深信服扩展威胁检测与响应服务(XDR)
网闸:安全隔离与信息交换系统
GAP-1000-A600S
态势感知设备:深信服态势感知 安全感知平台
深信服安全感知平台:
深信服 STA-100-G884,深信服 SIP-1000-D602
漏洞扫描系统 YJ-1000-B1075 YJ-1000-VE
数据库审计 数据库安全审计服务:DAS-1000
sd-wan 设备 安全SD-WAN2.0
SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SDW-R,
(深信服WOC安全网关),深信服WOC安全网关软件V9.0 ,SDW-R-S1080D-LTE,SDW-R-B1100D, SDW-R-S1200,
智能DNS服务器,MYD-2500
应用交付网关:深信服AD,应用交付AD,深信服应用交付网关,深信服应用交付软件V7.0
AD-1000-B2200
、物联网接入安全网关, SIG-1000-FH2150B
深信服计算服务器虚拟化软件:服务器虚拟化
深信服虚拟存储软件(桌面虚拟化专用),存储:EDS存储
HCI超融合一体机 , 超融合aCloud 超融合系统 超融合软件 超融合一体机
aServer-R-2205,aServer-GK2-2605 , aServer-W-2405
备份一体机 aStor-Backup-1250
桌面云(国产化终端):瘦客户机,瘦终端,企业办公桌面云解决方案,桌面云aDesk
VDS-R-7550,VDS_G_H565 ,VDS- W-8050,aDesk-PRO-200H,aDesk-GT-1000,aDesk-STD-200H-s
分布式存储:企业级分布式存储EDS
深信服 硬件维保服务,深信服续费 深信服升级,深信服续保,深信服扩容,深信服400,
深信服维修(sanfor维修) 深信服重启,深信服过保,,深信服过期,
深信服维修电话,深信服售后服务热线,深信服防火墙售后服务,深信服售后技术支持电话
深信服售后技术支持,深信服售后,深信服授权到期续保,
软件升级服务,安全特征库续订:防火墙IPS、AV、ACG特征库授权更新服务 ,特征库授权续费、深信服AC规则库及软件升级、深信服EDR软件升级、深信服探针特征库及软件升级,WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库,应用识别库和URL分类库
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算,还是IT基础架构,都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司 (深信服 商业***代理商 )
地址:成都市人民南路四段1号时代数码大厦18F
联系电话:400-028-1235
手机:180 8195 0517(微信同号)