how to use the powerpoint template - oracle...云计算时代的数据安全挑战...

Copyright © 2016, Oracle and/or its affiliates. All rights reserved. |

智存高远Oracle 存储确保云中海量数据安全可控


Safe Harbor Statement

The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.

3


方便最终用户的云服务

4


挑战IT人员的云服务

• 数据安全

• 可靠性

• 稳定性

• 灵活性

• 性能

• 价格

• 发展前景

• 复杂度

5


数据安全不仅意味着数据加密

数据安全

未授权的访问绝对不被允许

授权允许的访问持续可进行

存储的数据能长期保持新鲜

6


Oracle 存储云服务

对象存储数据库备份归档存储云存储衔接器

NFS, SMB, SFTP, Rsync, WebDAV

7

批量数据传输

Copyright © 2016, Oracle and/or its affiliates. All rights reserved. | 8

完整的部署方式选择

在公有云与私有云间转移工作负载

部署方式选择

PRIVATE CLOUD PUBLIC CLOUD

同样的标准同样的产品一致的管理


Oracle云存储的主要组件性能、功能、安全性，一个都不会少

9


• 性能– NIST云计算定义根本不谈性能！

–哪家企业的 IT 计算会无所谓性能？

–又要控制成本又要搞云计算，资源复用、整合不可避免

–向云计算迈进时容易“致死”的环节

云存储池重要而又容易被忽视的一点

10


能否为各种类型数据与IO都提供良好支持？

•典型8KB或1MB数据块

•大量顺序读

•强调IO吞吐带宽

• 256KB甚至更大的数据块

•大量顺序写

•强调IO吞吐带宽

• 32KB数据块随机随机IO

•强调响应时间

•典型8KB数据块

•随机读写

•强调响应时间

业务支撑数据

库

邮件系统

数据仓库

监控视频

•云计算标准定义往往不谈性能。然而……

•“性能”与“通用”=

“鱼”与“熊掌”？

•云上承载的不同类型的应用与数据，IO特征迥然不同。

•云存储池该为谁优化？

11


云计算时代需要的是能自适应混合负载的存储

12


如何实现对混合负载的良好支持？

让绝大部分 I/O 尽可能完成在超高速的 DRAM 与 SSD 中

磁盘作为最终存储介质，让它以最适合其特性的批量读写方式在后台工作

充分利用最新的多核多线程CPU支持海量的并发 I/O

存储操作系统必须有强大的多核多线程支持能力

存储操作系统必须有强大的磁盘I/O与网络I/O能力

13


自适应云计算的 Oracle ZFS Storage Appliance

• 自动缓存正确的数据在高速的介质中，

– 3TB DRAM

– 230TB SSD Read Cache / 28TB SSD Write Cache

• 真正的对称多处理架构(SMP)管理大量虚拟机的启动风暴、并发读写、IO热点/瓶颈，使得无需快速扩张存储数量

– 144核控制器

– Solaris操作系统 / ZFS文件系统 / 为多核多线程重新优化的网络堆栈

• 业内顶级的存储分析功能，让我们可以在明显更短的时间内发现并解决性能问题并延长在线时间

• 通过InfiniBand适配Oracle Virtual Network

14


数据保护：数据完整性检测

15


数据保护：数据错误自我修复

16


• 简化的管理– Fully Integrated within ZS appliance

– Granular encryption per Share/LUN

• 降低风险– Strong AES 256-bit encryption key

– Internal/External key management

• 业务连续性– Encryption key High Availability: Backup, DR

– Minimal key latency

• 灵活性与经济性– Capacity independent

– Lower cost than Self-EDs

17

数据保护：数据加密


• 快照– 提供文件系统的时间点上的只读拷贝

– 几乎没有数量限制

– 几乎零空间占用

– 几乎瞬时完成

• 克隆– 快照的可写拷贝

– 几乎没有数量限制

– 几乎瞬时完成

• 无需许可证即可使用

– 为管理维护工作甚至是业务提供了更多可能

18

数据保护：快照与克隆


ORACLE CLOUDSocial. Mobile. Complete.

Oracle ZS 存储设备为 Oracle 带来：• 3:1 整合替代现有NAS平台

• 12x 运算中心工作负载速度

• 5x 数据库测试速度

• 50% 减少调优和故障处理时间

• 产品开发运营

• 支撑全球4万多开发者开发3000个产品

• 1万个主机每天执行9万个任务

• 每天23万5千个运算小时

产品开发 IT

• 全球语音，网络基础架构和数据中心运行

• IT风险和法规遵从

• 支撑145个国家10万内部用户和120万外部用户

全球 IT

• 为商业和IT提供全面的云产品和服务

• 支撑4000个环境的7000万个用户

• 每天处理330亿数据库事务

商业 IT

Oracle Cloud Powered by ZS Storage

已使用超过400PB ZS存储，每季度还新增超过100台

19


Oracle云归档服务的架构与功能

20


80% 的存储数据确实只是偶尔会被访问。

21


存储技术对比

大容量磁盘$1-$4/GB

更高的密度

SSD<$50/GB

超高速数据访问

磁带<$.15/GB total

读写准备工作较长对大文件来说带宽极高

高性能磁盘$5-$10/GB

高速数据访问

公有云存储$.60/GB/Year or $.05/GB/Month*

网络延时

• * 尽管公有云存储通常是按月按容量计费，但有些初始或基本费用非常高。同样存储1PB数据，公有云存储的代价有可能是现场磁带存储的10倍

22


基于分级存储的云化存储池

性能高于

•亚马逊冰川：3-5小时

•磁带：1-4分钟

成本低于

•普通磁盘

•自动休眠磁盘

•光存储

23


什么是分级存储？

• 分级存储架构确保了数据资产在合适的时间以合适的价格被保存在合适地点的合适存储之中

• 应用层不需增加/改变一条代码

• 文件系统、目录结构、文件读写方式等均保持一致

• 根据预设规则自动完成对数据的生命周期管理

• 全自动完成对文件在不同存储级之间的转移、复制

• 全自动进行磁带库与磁带的管理、读写与空间回收

磁盘存储磁带库

Oracle混合存储系统

SAN

……

NET

24


与Oracle Storage Cloud对接私有云归档服务进一步归档到Oracle云

Archive

Disk Storage

Archive StorageAmazon Glacier

$0.007- 0.013*$/GB/Mo.

* Region dependent

Google Nearline

$0.011$/GB/Mo.

$0.001$/GB/Mo.

$12,000/PB/Yr.

Oracle Storage Cloud Service – Archive

Service

25

Oracle HSM


数据库备份耳目一新的Oracle数据库备份恢复手段

26


云计算时代的数据安全挑战

数据体量变大数据面临的潜在风险增加

企业运转与效益更加依赖于数据

数据丢失的风险与窗口？

备份窗口？恢复的成功率？恢复RPO/RTO?

27


我们 Oracle

通过 Oracle Database重新定义了使用数据库的方式

通过 Exadata重新定义了运行数据库的方式

通过 ZDLRA重新定义了保护数据库的方式

28


零数据丢失恢复一体机Zero Data Loss Recovery ApplianceZDLRA

从根本上改变业务核心数据的保护方式

29


RPO趋零

Zero Data Loss Recovery Appliance

增量/变量存储

•压缩存储数据•存储内容自动检验/修复•快速恢复至任何时间点•对恢复窗口端到端控制

增量/变量推送

•永久增量备份•实时 redo 传输

受保护数据库

保护所有Oracle数据库

•PB级数据•Oracle 10.2-12c, 任何平台•无需昂贵的备份软件

自主归档至磁带

ZDLRA

复制到远端ZDLRA或云上进行容灾

统一的管理

•Enterprise Manager


基于策略的云级别数据库保护简单明了的配置规则与方式；清晰易懂的状态检查与监控

31

ZDLRA 保护策略

• 标准化恢复窗口大小、磁带保留时间、远程复制策略

• DBA熟悉的管理配置图形化界面

• 远比传统备份软件容易理解和使用

• 让系统管理员和存储管理员从数据库备份中解脱出来

Gold Policy – Customer Critical

Disk: 35 daysTape: 90 days Tape

Silver Policy – Internal Critical

Disk: 10 daysTape: 45 days

Bronze Policy - Test/Dev

Disk: 3 daysTape: 30 days

Replica

远程复制目标端ZDLRA同样基于

策略管理


配置: 从基础配置向上扩展

32

• 基础配置：

– 2x 计算服务器• 每机架 8 个万兆网口

• 每机架 12 个 40 Gb InfiniBand 端口

• 可选 4 个 16Gb Fibre Channel 端口用于磁带连接

– 3x 存储服务器• 每个提供 12 颗大容量磁盘

• 基础配置总共为备份数据提供 94TB 可用容量

• 在基础配置之上根据需要增加存储服务器

– 每一台存储服务器提供 32 TB 可用容量

• 满机架配置：

– 2x 计算服务器, 18x 存储服务器, 580 TB 可用容量

存储服务器

全冗余

ZDLRA基础配置


ZDLRA 横向扩展

33

• 通过 InfiniBand 连接进行横向扩展

• 可以与新一代硬件连接进行扩展

• 扩展至 18 个机架

– 高达 216 TB/hour 持续变化数据备入速率与恢复速率单机架 ZDLRA 参考指标

• 高达 5.8PB 虚拟全备份容量

• 高达 120 TB/hour 虚拟全备份速率

• 高达 12 TB/hour 持续变化数据备入

• 高达 12 TB/hour 恢复速率

云计算就绪的强大横向扩展能力


总结

34


• Oracle云服务–面向企业，强大，成熟

• Oracle云服务的组件与技术–先进，开放，数据安全不妥协

• 使用Oracle技术构建私有云–验证过的

–专业的、企业级的

–现有应用轻松上云

–与Oracle Cloud轻松对接

• Oracle ZS存储– Oracle Cloud的中坚力量

• Oracle数据归档解决方案– Oracle Cloud使用，您也可以使用

–私有云与公有云直接对接

• Oracle ZDLRA

– Oracle DB最佳备份/恢复解决方案

–零数据丢失，永久增量备份，虚拟全备份，自主归档，远程复制……

35

用Oracle Cloud的组件与技术成就您的数据安全

how to use the powerpoint template - oracle...云计算时代的数据安全挑战...

Documents