实现数据中心虚拟化
融合的重要工具就是虚拟化,政府数据中心工作人员能够根据不断变化的应用要求合理分配物理资源。虚拟化指用多个物理实体创建一个逻辑实体,或者用一个物理实体创建多个逻辑实体。实体可以是计算、存储、网络或应用资源。
传统的网络虚拟化技术包括<SPAN lang=EN-US>VLAN、帧中继/ 异步传输模式、永久虚拟电路和VPN。虚拟化的下一阶段是提高建立灵活、有效的基础设施的能力,并降低资本和运营开支。例如,利用虚拟防火墙,可以将一个物理防火墙用作多个物理防火墙,帮助政府行业IT部门以最少的投资提高资源利用率和网络保护能力,例如能够对异构存储社保异构任意调用。
H3C能够对存储、计算、网络实现端到端数据中心的虚拟化和调配。
强大的数据中心安全管理中心
政府行业数据的大集中使得数据访问安全、平台安全的建设变得刻不容缓,政府行业数据中心建设已经部署了各种安全设备,包括防火墙、防毒墙、<SPAN lang=EN-US>IDS、VPN等设备。为了管理这些设备,我们传统的手段都是通过网络设备/安全设备发送Syslog到服务器上,作安全的事后审计。一个大型的网络,包含若干的网络产品,这些网络设备随时随地都在发送SysLog信息,每天产生的Log信息达到数万之多,任何一个网络管理员很难通过Syslog来准确定位网络发生的安全故障;即使有丰富知识的网络管理员,能通过Syslog分析得到有用的网络信息,但是响应速度也是很慢的。
为了解决传统安全设备日志的问题,出现了一些新的解决方案。有很多的安全管理产品可部署创建一个位于IT物理安全之上的智能层。这些安全管理产品可以网络安全设备的一个补充,也可以作为第三方的解决方案提供。这些安全管理方案大致可以分为这样三类:安全信息管理(SIM),安全事件管理(SEM)和设备配置。但是如果仅仅利用这些单一的方案去搭建一个全面的安全流程是非常有限的。
H3C的SecCenter提供了结合 SIM 和 SIEM 用于安全管理的所有关键要素,可以实现基于拓扑和可视化威胁的网络安全,实时监控和事件关联,提供综合报告,全面管理日志,提供审计功能。大大降低了政府行业数据中心安全TCO部署。
实现高可用性和业务连续性
业务连续性是数据大集中必须要考虑的问题,数据的大集中意味着风险大集中,备用数据中心是为了在主数据中心出现故障时及时接管主数据中心支持的各种业务。随着政府行业数据越来越集中,这个要求变得越来越重要。尽管政府行业IT部门希望用户能够不间断地访问所有数据中心应用,但业务连续性的经济性要求政府行业IT部门根据业务重要性排列应用的优先顺序。因此,数据中心需要部署多种业务连续性系统,从简单的磁带备份和远程复制,到同步镜像及镜像分布式数据中心。政府行业数据中心需要具有永续性的集成式业务连续性网络基础设施,以便保护数据,快速恢复应用正常运行,并保证在发生故障时用户能够继续访问。H3C能够在数据中心与恢复站点之间实施多种用户访问技术和经济有效的通信,并能支持全面的业务连续性战略。H3C业务连续性解决方案通过多种技术满足应用恢复要求,包括:
● 高度永续的IP网络和IP-SAN
在数据中心内提供自动故障切换。
● 高容量低延迟数据中心、MAN和WAN互联
政府行业数据中心高带宽低延迟解决方案基于H3C IP-SAN存储、MAN和WAN网络解决方案,支持零数据损失数据镜像,不但能保护用户进程,防止事务处理损失,还能支持镜像站点之间的自动故障切换。
● 数据迁移服务
如前所述,提供高度可靠的数据迁移服务。
● 灵活的永续用户接入
H3C为部署多用户接入提供了多种选择,包括比较安全的VPN,以及能够自动将用户重新路由到可用性最高的资源的任意站点选择。
H3C 资源管理中心、智能网络管理中心、安全管理中心大大提高H3C数据中心网络、存储、计算中的运行效率。数据中心管理人员可以使用这些控制台收集基础实施层提供的信息,并通过相应的控制功能实现基础实施层的配置、监控和调试。由于H3C基础实施管理解决方案能够帮助管理员简化运行,提高生产率,因而能够降低数据中心生命周期内的TCO。
(六)开放合作的数据中心
H3C数据中心基础实施层提供强有力的基础,能够帮助政府行业IT部门将数据中心转变成战略资源。H3C智能联网技术、IP-SAN是数据中心厂商用以为客户提供完整的计算和应用环境的集成产品的基础。这些合作伙伴包括瑞星、Microsoft 、Intel 和飞康等市场领先厂商。为了以集成的方式顺利提供数据中心基础设施,使政府行业数据中心不但能满足当今的独特要求,还能方便地根据要求的发展和变化进行调整,H3C通过多种方式与业界领先厂商合作。利用通过这些合作伙伴关系获得的各种资源,数据中心经理能够设计、部署和维护灵活的数据中心,更加有效地帮助政府行业IT部门实现目标。