UIT虚拟化存储UDMS的核心思想是集中管理可用资源，并以随需供给的方式提供服务。虚拟资源的优势在于大幅度降低管理成本的同时，也很好地提升了资源的使用效率。虚拟资源的优势显而易见，提高现有资源的利用程度，通过存储资源池和分层存储提高磁盘利用率。而自动精简配置技术的使用，大大减少了企业的初始投资。通过虚拟化技术，企业存储资源使用率可从 40% 大幅提升到 90%。

UDMS是一个强大的虚拟化存储平台，能够为用户搭建具有横向扩展能力的虚拟化存储系统；提供快速的数据保护和恢复功能，提高客户业务的持续运行能力；提供全面的虚拟化存储平台管理解决方案，通过实时监控系统运行状况、自如灵活配置存储资源、迅速发现并定位系统隐患。UDMS提供的虚拟化存储系统平台完全支持大规模的数据集中访问，不但能够满足企业当前业务的需要，而且能够满足未来增长的需求。

异构存储资源整合能力

UDMS虚拟化技术最大的优势之一是帮助客户轻松整合各种存储设备，构建支持不同服务级别的网络存储系统。通过UDMS建立的分层存储环境能够更好地协调存储成本和数据价值。UDMS解决方案将来自多个磁盘存储系统的容量合并到不同服务级别的存储池中，因而可以从中心点进行集中管理，应对日益复杂的存储环境。

UDSM虚拟化存储是以开放性为基础的存储虚拟化产品，除了可以实现虚拟化为存储管理所带来巨大效益外，更可确保所有硬件设备及其他虚拟化软件间的相容性与互通性，进而保障企业的IT投资。

UDSM虚拟化存储平台的构建基础是已被广泛商业应用所验证的体系结构，可以接管不同品牌、不同架构 (Fiber Channel 、iSCSI、SCSI、FCoE、SAS、SATA ) 的存储设备，并创建功能强大的虚拟卷（提供统一的快照、同步镜像、异步容灾、精简配置、CDP等功能），替代传统的物理存储管理。

UDMS高度兼容国内外主流存储设备。除了品牌兼容外，UDMS系统还能进行异构兼容。无论是 DAS、iSCSI 或者是 FC 结构的存储设备，都能添加到 UDMS的存储池中进行统一管理和空间分配，并且可以跨异构存储平台使用UDMS的一系列高级应用服务（高可用 / 复制 / 快照 / CDP） 。

UDMS还能够提供全面的系统性能优化方案，UDMS通过MPIO等软件，实现从服务器I/O通道、SAN连接、存储处理器直到后端硬盘的整个IO路径端到端的负载均衡。UDMS的方案大大简化了用户使用虚拟化存储系统时对系统的优化配置工作，使其在复杂的实际应用环境下，性能表现依旧出色。

企业级虚拟化功能架构

UDMS虚拟化存储给客户带来的效益

降低总体拥有成本，通过对同构或异构设备进行集中式自动存储管理，大幅降低运维成本，即保障客户原有的软硬件投资，也降低了未来转换成本。

全面实现数据灾备保护，提高硬件和应用程序的可用性，提高业务连续性。可以确保单一节点故障不会造成应用服务器数据操作中断，整个虚拟化存储网络不存在任何单点故障，从存储层面上保证了业务的连续性。

绿色存储，自动精简配置技术大幅提高存储利用率，提高资源利用率，节省软硬件及能源消耗，降低每年采购成本，提高投资回报率。

灵活的基础架构，采用动态资源管理、加快资源部署，迅速应对市场变化。性能、连通性和工作效率都得到提高，从而可以在现有的资源和人员条件不变的前提下支持更多的用户。

UDMS虚拟化存储典型应用

医疗行业解决方案—HIS系统高可用容灾架构

随着医疗信息化的进一步发展，HIS系统在医院中起着越来越重要的作用。作为特殊的服务行业，信息系统的连续运行能力至关重要，一旦HIS系统在运营时段宕机，将给门诊等一系列工作带来巨大影响，造成难以弥补的经济和信誉损失。

UDMS虚拟化存储解决方案可以帮助用户建立实时同步的高可用容灾系统。鉴于医院通常采用园区级或同城容灾的应用模式，UDMS解决方案在传统双机的基础上增加了存储冗余结构，并以实时数据同步的方式实现数据镜像，在系统整体不存在单点故障的架构下，确保重要数据的0丢失。

政府行业解决方案—高可用双机双柜+CDP备份

电子政务系统是国家电子政务网络的重要组成部分，是国家电子政务数据交换、信息共享和业务协同的基础与核心。政务系统尤其是外网系统直接代表了政府机构的服务能力，也间接影响着政府部门的对外形象，因此系统的稳定性和高可用能力极其重要。

UDMS虚拟化存储解决方案帮助政府部门建立三重高可用存储架构。除了两套实时镜像的存储之外，还有第三份镜像用于数据的CDP保护。三重镜像保护不但实现了最高的存储可用级别，而且还可以通过CDP的数据任意时间点回滚能力应对物理冗余无法恢复的逻辑错误，实现快速数据恢复。

教育行业解决方案–校园区域虚拟化存储资源整合

数字化校园的存储网络作为整个信息化的重要基础设施，一定是一个动态的、开放的、智能化的、可伸缩的平台，才能满足信息管理、科研测试、综合服务等多种业务需求。

UDMS虚拟化存储解决方案打破了传统存储分散部署、独立应用的模式，帮助学校在校园数字化进程中整合已有的异构存储设备，充分利用闲置资源，以网络化的形式集中管理、集中分配，集中优化。高校及科研机构是前沿信息技术开发和应用的重要组织，而虚拟化存储解决方案先进的架构及灵活性将帮助用户从传统基础架构向云计算网络架构过渡。

**电信共享式灾备中心项目是中国电信第一个共享式异地灾备运营系统，此项目的建设标志着中国电信开始尝试共享式灾备中心的运营业务，是运营商向灾备运营业务发展走出的第一步。在可以预见的将来，共享式灾备服务将成为电信运营商新的利润增长点。

 如何确保灾备中心可以有效运营？

共享式灾备中心是一个以灾备服务租赁为核心的运营模式，其建设的思路具有特殊性，不同于电信自有的核心业务的容灾项目。灾备服务租赁业务还处于探索阶段，因此先期投资必须谨慎。小规模初期投入，并且能实现不同类型客户和不同业务系统的容灾需求，是用户以合理的价格购买到灾备服务，保证运营业务得以良性发展的前提。过高的初期投资必然导致用户租用费过高，难以吸引足够的付费客户。因此如何保证灾备中心初期投资小同时又后期扩展灵活，是设计灾备中心时要首要考虑的问题。

UIT共享式灾备中心解决方案采用模块化弹性部署方式，容灾中心由CMM(控制管理模块)和DMM(容灾管理模块)两个大型软硬件整体模块组成，CMM(控制管理模块)负责网络接入、系统管理、软硬件管理，以及客户管理和运营管理；DMM(容灾管理模块)通过灾备服务器、UIT备份软件、UCDP软件、UIT SV3600光线存储设备以及规划中的云存储等模块，负责每个客户容灾功能的实现和灾备数据存储。后期客户数量增加时，只需要简单增加 一个DMM(容灾管理模块)即可。这种架构不仅使得初期投资可控制在一个合理的范围内，还能够保证后期扩展时的方便性。

如何满足不同客户和业务系统的容灾需求？

考虑到共享容灾中心的用户群体涵盖范围广，业务系统差异化大等特点，UIT共享式灾备中心解决方案涵盖文件备份、远程数据备份、持续数据保护、核心业务容灾等4个等级服务。方案兼容不同操作系统，兼容不同存储环境，通用性强，最大程度减少了客户端系统修改和硬件增加，减少了因系统改变而有可能引起的性能降低、流程改变、故障点。

灾备服务如何实现？

对于远程数据备份服务需求，容灾中心采用配置备份管理服务器，安装UIT备份管理软件，对企业用户信息中心各台需要备份的主机进行统一管理。备份服务器后端通过以太网和IP-SAN存储系统连接，备份数据保存在IP-SAN存储系统上。当发生误删除、误操作的逻辑故障时，通过专用网络将数据恢复至用户数据中心。

对于远程应用容灾服务需求，灾备中心配置CDP服务器，建立CDP持续数据保护策略，实现数据的实时保护。当数据库发生故障时，可通过该服务器实现数据恢复，或将接管信息中心数据库的工作，保证数据库系统应用的快速恢复。

如何减少对客户系统的改变

客户系统要上灾备业务，就一定要在客户现有系统中增加软件或硬件。增加硬件设备一般都会改变客户现有系统架构，对现有系统造成影响。如果客户系统以后发生故障，则很有可能将责任推到新增加的硬件设备上，灾备中心运营商就有可能经常会接到投诉。同时，硬件设备发生故障时，一般都需要维护人员到现场来维修和更换。大量的投诉和频繁出现场对于良好地发展运营服务是一个重大打击。UIT共享式灾备中心解决方案在客户端基本上都采用软件方式，具有对客户系统改变较小、没有硬件故障点、简单问题远程就可以解决等特点，因而可以有效地减小接到投诉和现场服务的可能性。

如何减小后期维护工作量？

UIT共享式灾备中心解决方案采用服务器虚拟化和存储虚拟化技术，实现了服务器和存储设备虚拟化管理，Thin Provisioning，异构平台支持等功能，既可以有效利用硬件资源，还可以减小系统管理工作。同时，共享式灾备中心采用了一个统计的管理平台，实现整个灾备中心的资源控制、状态监控、故障报警、性能调整、客户管理、产品和订单管理、计费管理等多个不同的运营管理工作和流程，可大幅度提高运营团队的工作效率，减少运营成本。

UIT成功中标此项目，也标志着电信运营商对UIT灾备体系构架的高度认可，**电信共享式容灾中心项目的建设将对未来整个中国电信灾备中心服务租赁业务的发展具有极强的指导意义和推广价值。

随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。

目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的”熊猫烧香”、”灰鸽子”等病毒就造成了这样的后果。网络不是一个安全的”阳光乐土”，那么如何来保障我们的网络安全，为企业的商务运作保驾护航呢？

本期针对企业面临的几个主要威胁来源，推荐一些安全解决方案产品。

网络数据保护解决方案

创新科 UIT WebDisk网络硬盘解决方案

存储虚拟化已成为了网络存储领域的热门话题，是推动网络存储发展的催化剂。网络存储可以有效提高存储资源利用率。在过去的10年中，商业的模式发生了重大的改变。其中，基于因特网的商业模式的爆炸性增长给信息的获取和存储技术带来了新的挑战。因此，发展一种具有高效益、易管理的先进存储方式就成为必然。

UIT WebDISK存储解决方案是一款基于网络的文件管理和信息存储、适用于个人用户和企业用户的解决方案。WebDISK采用UIT先进的存储架构，可以管理超大容量的存储空间；提供持续的、高带宽、高适用、自动负载均衡的网络存储；WebDISK采用多用户分布式虚拟文件系统，为用户提供优秀的网络文件管理服务；WebDISK采用J2EE技术架构，通过JDBC和数据库连接池访问数据库，满足大量访问需求；MVC方式的三层结构设计，保证系统灵活高效；多处采用缓存技术，满足系统整体性能。

UIT WebDISK方案中采用UIT BA880系列NAS存储系统，为从部门级到企业级数据中心的不同机构提供PB级的存储。能够提供持续的、高带宽的性能，灵活简单的部署，帮助企业对数据进行有效的管理和应用。BA880采用专用的文件操作系统，实现了全局统一命名、自动负载均衡、高可用群集的网格化存储架构。在不影响业务运行的情况下，能够进行磁盘容量和控制器扩展，来提高业务的灵活性并降低成本。

网络防范解决方案

Fortinet FortiGate 3000防火墙系列

随着网络罪犯的混合威胁攻击日益泛滥，以及Web 2.0、VoIP和IPTV等应用正逐步占用大量带宽，企业和服务提供商需要更高性能的安全产品来满足其当前和未来的需求。由于很少有安全厂商能够应对这一挑战，所以部分客户不得不在其下一代网络的安全和性能之间做出选择。下一代网络和带宽密集型应用正在改变着个人和企业使用互联网的方式，而且对安全和性能提出了更高的要求。

统一威胁管理(UTM)解决方案的提供商Fortinet公司的FortiGate3000多重威胁安全产品系列具有高度的可扩展性，非常适合网络核心和数据中心部署，可满足企业对灵活、可扩展性能解决方案的需求。它具备模块化的高级夹层卡(AMC)扩展选项，能够提供硬件加速万兆XFP接口以及千兆SFP接口和硬盘存储选项。AMC技术规范是一个开放式的标准，由PIC工业计算机制造商协会(PICMG)开发，能够满足下一代运营商级硬件需求。

该系列中FortiGate 3810A和FortiGate 3016B产品整合了Fortinet公司现有的FortiASIC-CP6内容处理器和新的FortiASIC-NP2网络处理器。FortiASIC-NP2网络处理器使单台设备的防火墙吞吐量高达26Gbps，而最新的同类竞争产品所提供的防火墙吞吐量仅为7Gbps。此外，所有FortiGate 3000系列平台均硬件加速千兆以太网接口，实现了线速防火墙和近线速VPN性能，保证VoIP和IPTV等时间敏感型应用不会遭受网络延时或抖动的影响。

凹凸科技SifoWorks包过滤防火墙

网络的发展日新月异，新技术的应用同时也带来了更多的网络安全问题。目前，网络病毒及来自内部网络的攻击成为新的安全威胁，如何有效地防御这些攻击已成为很多网络安全人员需要认真思考的问题。

凹凸科技互联网安全网关系列产品SifoWorks(包过滤防火墙)是通过ICSA实验室IPSec产品1.0D标准认证的产品。它捆绑了IPSec VPN的包过滤防火墙，基于凹凸科技自主研发并获得专利的ASIC芯片，在全负载下能够达到线速，并实现高性能安全功能。SifoWorks包含全面的安全应用并实现最短延时，其中包括深度内容检测及过滤、URL拦截、语音电话技术VoIP H.323拦截，非常适合各行业中高端客户应用。SifoView采用Client-Server构架，通过图形化的使用界面，集中管理企业中所有的网络设备，进行Policy的部署与性能的监控。IT人员能依照不同的角色设定不同的管理权限，让整个网络能在完整的分工制度下，获得良好的控制。SifoView克服了传统的VPN防火墙容易出错的策略部署方式，提供IT管理员一个简易、集中的管理能力。

作为一款全线速多功能的安全网关系统，它不仅具备良好的数据包处理能力，还提供多项高性能的安全防御措施，如防火墙、IPSec VPN、内容检测过滤等，适用于各类型企业用户。SifoWorks系统拥有最佳的整体性价比，同时具有严密的高安全等级，其独特创新的系统架构、安全灵活的深度内容检测，以及多项高级的防护功能，可为不同用户整合并提供安全可靠的网络平台。

Check Point UTM-1统一威胁管理解决方案

目前企业对安全保护的要求日益提高，一方面要求对连接性、设备可用度、性能表现、成本及管理工作影响最低，另一方面却要求安全保护能全面覆盖操作系统、网络及数据安全。由于涉及面广，只有专注在安全领域的厂商才能胜任。此外，为了协助IT管理人员把安全工作做好，一个统一管理安全平台是非常必要的。

Check Point UTM-1的全新统一威胁管理(UTM)设备系列，专门为大中型企业的地区办事处提供全方位、多层次的安全保护，抵御间谍软件、病毒、网络攻击等互联网威胁。UTM-1系列的部署方法十分简便，它支持集中化控制功能，减少了多地点管理的安全保护的复杂性。UTM-1系列具备stateful-inspection 防火墙、IPSec VPN、网关防病毒、防间谍软件及入侵防御等安全功能，可以抵御各种传统的威胁，此外，它也配备了一个新型的Web 应用防火墙，用于保护Web服务器。UTM-1系列也为VoIP、即时消息传送及对等网络提供安全保护。

UTM-1系列拥有整合Check Point SmartCenter管理功能，不需采用额外硬件或软件便能提供集中化、内置安全管理。通过使用整合SSL VPN技术，为远程工作人员提供安全连接，同时通过全面监控及报告功能，使得IT系统管理人员对其网络设施的情况了如指掌。充分发挥统一安全体系结构的优点，部署在企业分支办公地点的UTM-1设备能无缝地插入现有的Check Point环境，并在整个企业高效、平稳地运作。通过使用UTM-1设备，客户将可以升级使用各种新技术，例如基于网关的防垃圾邮件功能、Web 过滤等。Check Point UTM-1既可以单独使用，也可以作为大型网络环境的一部分，对单个地点进行管理或远程管理。

Juniper UAC统一接入解决方案

企业网络日益复杂和广泛，许多员工、合作伙伴和合同商要求通过网络端点访问企业的关键业务信息，他们的网络端点却可能存在管理混乱的现象。网络接入控制(NAC)成为企业安全流程的关键。随着接入控制市场的发展、NAC实施规模和范围的扩大，企业需要的解决方案能使他们充分利用现有网络和安全基础设施投资，并能够无缝兼容异构IT环境。

Juniper网络公司的UAC解决方案，在整个网络上实时执行动态策略管理，将用户身份、端点完整性及定位信息与接入控制捆绑起来，帮助企业解决了平衡接入和安全控制的问题。UAC解决方案包含多个组件，包括Infranet控制器(集中化的策略管理器)、UAC代理器(可动态下载的端点软件)、以及各种策略执行点，这些策略执行点包括Juniper网络公司的防火墙和所有802.1X交换机或无线接入点。在UAC 2.0解决方案中，Infranet控制器和UAC代理器包含了Funk软件公司(2005年被Juniper公司收购)的集成功能，包括Odyssey Access Client(OAC)802.1X客户端程序和Steel-Belted Radius(SBR)。从运行开始到分配IP地址之前，UAC提供动态的接入控制和细致的资源级控制。UAC解决方案选项灵活，使企业能够即时支持有线/无线园区、数据中心和分支机构等接入控制。企业可以选择使用防火墙、全面内容安全和入侵检测功能，来保护重要的局域网资产，同时利用该解决方案来支持第二层上的802.1X执行。

此外，客户也可以立即运行已经支持现有802.1X 标准基础设施的UAC解决方案，利用分层叠加部署的方式来提供更加细致的随时接入。客户可以无缝增加其配置，而无须重新配置新的UAC代理器或新的控制器。

网络性能优化解决方案

BlueCoat SG Client广域网优化解决方案

对于地域分布较广的企业，整合企业所有信息和数据的需求非常迫切，很多企业通过建立一个数据中心来解决这个问题。但是随着地理距离不断增加，业务应用程序和基本协议造成延迟，远程办公室的员工及移动终端用户无法访问数据。另外，企业的很多业务也依赖于内部网络应用程序”随时随地”的接入和数据访问。

Blue Coat SG Client采用的架构类似于服务导向架构(简称SOA)，而采用策略导向架构(简称POA)与应用服务器按照终端服务请求提供服务的SOA不同，POA基于终端操作策略提供加速和安全服务。在基于SOA的网络计算中，SG Client不是将服务请求发送到应用服务器，而是将终端操作条件发送到管理中心。支持多种类型终端设备是SG Client POA的主要功能。SG Client 的基础是客户端服务框架，当终端设备连接到企业网络的时候，随选即用服务代理程序给终端用户提供安全和加速功能。

SG Client亦提供CIFS物件快取功能，而且首推版的SG Client支持压缩档的加速功能。在兼容性方面，该客户端软件可整合到企业现有的VPN联机通道，除了PC端的网络优化代理程序之外，该公司将进一步推出针对手持装置的代理工具，同时也可能推出针对Mac作业平台的代理工具。客户端的软件安装十分简单，IT管理人员可透过远端派送工具，进行统一安装作业，或寄发内含安装网页连接的邮件给端点使用者，使用者只要点取连接、进入安装页面，再根据画面提示逐步点选，即可轻松完成安装工作。

Network General NetworkDNA智能架构解决方案

网络和应用性能数据分别保留在多个部门的多个系统中，IT系统的故障对这种管理数据模型形成了挑战，解决复杂问题需要许多IT专业人员对整个系统进行深层分析。为了能快速解决业务问题，企业常常备有至少两个以上的IT管理解决方案，但不能达到预期的效果。

Network General网络智能架构NetworkDNA技术平台，能够使客户访问、管理和共享网络智能，实现实时的IT性能管理。NetworkDNA可以提供网络真实情况的来源，能够使Network General软件解决方案实现信息共享和集中管理。作为网络智能应用的核心技术，NetworkDNA的开放架构能够收集、分类、索引和整合实时IT标准数据，降低IT管理的复杂程度，确保企业服务的一致性。

其配套采用的Network General PMDB数据库可以为实时性能分析、问题解决方案、服务水平报告以及服务保障提供基础支持。PMDB存储丰富的IT性能管理数据，可以由配置管理数据库、其他的数据存储设备和企业级解决方案进行访问。

VMware Infrastructure虚拟化技术解决方案

随着IT技术的广泛普及，计算机成了政府、企业、院校、研究机构等单位重要的应用工具，在我们享受现代技术应用的同时，却不得不面对诸如服务器过剩、资产利用率低、病毒控制、远程访问、灾难恢复等许多问题，这些将使IT建设投入更多的成本。

VMware推出VMware Infrastructure 3是一个完整的基础结构虚拟化产品套件，提供了全面的虚拟化、管理、资源优化、应用程序可用性和操作自动化功能。VMware虚拟化解决方案包含：架构优化方案、业务连续性方案、桌面系统管理、软件生命周期等。VMware虚拟架构完全满足分布式虚拟化、管理和自动化的要求，可以根据业务需要随时扩展容量，并实现始终在线。架构优化方案可以整合服务器，降低运维、机房、供电、冷却成本；业务连续性方案可以降低计划和非计划停机，简化容灾；桌面管理方案主要面向企业和最终用户，改善安全和移动灵活性；软件生命周期自动化可以快速部署服务器，改善软件质量。

通过虚拟架构整合服务器，可以控制x86服务器的蔓延，VMware虚拟基础架构使企业能够通过提高效率、增加灵活性和加快响应速度而降低IT成本。管理一个虚拟基础架构使IT能够快速将资源和业务需求连结起来，并对其进行管理。

VMware的虚拟技术主要包含以下重要特性：该技术能够把正在运行中的虚拟机从一台物理机器上搬移到另一台，而服务不中断；当服务器故障时，自动重新启动虚拟机，没有集群软件的成本高和复杂性；按需自动调配资源，基于预定义的规则智能分配资源，从而动态提高系统管理效率，并且自动化地实现硬件维护；虚拟架构增强了备份和恢复，通过备份很少数量的文件和封装来备份整个虚拟机，恢复虚拟机文件，而且可用共享的存储重启虚拟机。

CA XOsoft数据保护解决方案

当前，越来越多的企业都深刻意识到关键的业务信息和数据是一种重要资产，必须做好数据复制及关键业务的连续数据保护工作，才能确保信息和数据的连续安全可用，保证业务的顺利开展。CA智能化存储管理解决方案引入XOsoft产品，通过向传统的备份和恢复技术(ARCserve Backup)增加持续性数据保护技术CDP和自动应急切换，对业务提供全面的灾难恢复、持续性数据保护，以满足客户的数据复制、应急切换和数据恢复等需要，帮助客户最小化应用宕机时间并加快恢复速度。

CA XOsoft包含五大产品线：WANSync灾难恢复方案、WANSyncHA高可用性方案、Enterprise Rewinder连续数据保护方案、Assured Recovery灾难恢复不间断测试方案和WANSyncCD内容分布与集成方案。CA XOsoft为企业提供持续的业务数据保护，确保关键业务信息的完整性、可靠性和冗余性，提供实时异步数据复制技术满足企业在灾难恢复时的需求。当灾难发生或IT服务异常时，企业最需要不间断的IT服务。通过CDP技术，在数据被破坏时缩短恢复时间，可以实现在复制系统上进行按钮式、手动或全自动的应用程序和数据的测试，提供集中化的远程分支机构备份、内容交付和网上发布，使数据保护更加完整。

与此同时，XOsoft还具有多平台应用特点，支持Windows、Unix和Linux等多种操作系统。此外，CA XOsoft与CA BrightStor ASCserve Backup一起，形成完整的数据保护产品，满足从企业关键数据保护、恢复管理到基础数据备份保护管理的全线需求。

WAFS——播种春天

　　春天是播种的好时机。对于WAFS产品来说，尽管技术已日趋成熟，但是要想完全融入到用户原有存储环境中，还需要努力打基础。一年之际在于春，WAFS需要从春天开始努力播种。

　　WAFS（Wide Area File Service，广域网文件服务）主要面向拥有众多分支机构的大型存储用户提供服务，有人也把它称为NAS（网络附件存储）远程互联解决方案。业界普遍认为，WAFS能够有效提升远程存储系统资源的利用率，同时降低价格昂贵的远程带宽需求。

　　早在去年，各厂商就已经开始了在WAFS领域的耕耘：Riverbed成立了办事机构；思科大张旗鼓地与EMC展开了合作; 博科成立了重点突破WAFS的新业务发展部门。据悉，McDATA不久也会在WAFS领域采取行动。

　　经过多代产品的更新换代，WAFS在技术上基本已经成熟，但是，它不是一个单一的产品，其应用需要与更多产品与解决方案集成在一起才能充分发挥出更大价值。WAFS在解决远程存储系统低利用率难题时起到了缓解作用，可是，在此过程中，兼容性的问题随之暴露出来，我们期待供应商能在短期内取得突破。

　　前几日，记者与几个大型用户进行了交流，例如新华社这样在全球各地拥有数量众多分支机构的用户，对WAFS产品很感兴趣，但是由于可能影响整个业务流程，因此，他们现在还“不敢吃这个螃蟹”。

　　经过厂商们前些时候对WAFS产品的宣传，许多用户对它产生了兴趣，但是更多的用户则抱着不先吃螃蟹的态度。然而，一旦在国内有了几个成功案例，WAFS就会立刻步入快速发展的轨道。

CDP——火热夏天

　　如果预测哪类产品在今年最火，那么去年刚刚出现的CDP一定会当仁不让，由于其与生俱来的技术优势，定会在存储领域打拼出自己的天空。到年中，随着更多产品的推出，CDP会真正火起来。

　　在上期回顾2005年的文章中，记者就曾说过，CDP（连续数据保护）是近几年来最值得兴奋的新产品。之所以说CDP会火起来，主要有下面几方面原因。

　　多厂商关注 除了像微软、赛门铁克、IBM、飞康以及EMC这样的重量级厂商，还有很多国内用户不熟悉的高端企业级CDP产品提供商，比如Revivio和Mendocino软件公司，另外还有很多定位中小企业的众多新兴厂商，大大小小数量众多的厂商参与，想要CDP不火都困难。

　　技术细分领域繁多 WAFS产品有纯软件产品，有软硬件一体产品，有专门针对文件进行保护的，有专门保护块数据的，还有针对应用的，因此在市场上会出现众多CDP产品，同时也包括一些类CDP产品。

　　提高整个存储流程的效率 备份与恢复的时间得到大幅减少，对数据提供更高级别的、连续的安全保障，中小企业甚至可以完全摆脱对磁带的依赖。

　　CDP将会成为热点还有另外一层意思，那就是在如今提供CDP产品的众多厂商中，先进技术往往掌握在新兴厂商手里，在流行并购风潮的存储领域，2006年定会出现涉及CDP厂商的并购。

4G FC——收获秋天

　　经过去年一年的努力，4G FC已经为收获打下雄厚基础，交换机已经完全准备好，随着HBA卡与存储系统的更多支持，相信在本年下半年，整个存储行业会彻底进入4G的新时代。

　　在过去一年里，许多存储厂商都对4G FC（4Gbps光纤通道）技术进行了大力宣传，而记者认为，与其他存储技术相比，它几乎是技术含量最低的，只不过是传输速率的简单升级，就像以太网领域里千兆代替百兆一样。不过，4G FC向后兼容2G FC，生产工艺等方面的进步使4G FC部件的价格甚至低于2G FC，新购置设备的用户选择支持4Gbps的交换机和存储系统有可能获得更好的经济性，这对4G FC的普及很有帮助。

　　4G FC首先应用在光纤通道SAN交换机领域，在交换机厂商集体努力之下，可以很快过渡到4Gbps。如今，博科全线交换机（包括导向器）产品已经淘汰了2G，转而都支持4G FC，McDATA和思科的4G FC交换机也已投放市场。

　　在存储系统方面，LSI逻辑公司系统部门Engenio的产品6998 4G FC存储系统在2005年2月上市，到第三季度末出货量已超过1000套（包括IBM TotalStorage DS4800、SGI InfiniteStorage TP9700l和StorageTek FlexLine FLX 380）。日立数据系统推出的AMS 500也是一款支持4G FC的中端存储系统。

　　由于需要做大量的兼容性测试，4G FC HBA（主机总线适配器）和硬盘驱动器直到2005年第四季度才开始批量上市。

　　4G FC对应用的影响很小，为其顺利升级铺平了道路，从2004年开始有产品出现，4G FC在2005年已经取得了一定程度的进展，可以肯定地说，2006年4G FC获得大收获是水到渠成的事情。

SAS——等待冬天

　　并不是说SAS的发展缓慢，只是SAS的发展涉及领域较多，广大用户对它的了解还不够充分，因此，大概会在年底冬天的时候真正大规模应用，从而带领整个存储领域进入串行世界。

　　SAS（Serial Attached SCSI，串行连接SCSI）是串行技术的领军人物，它是SCSI总线协议的串行标准，同样SATA是ATA的串行标准。为保护用户投资，SAS规范兼容了SATA，这使得SAS的背板可以兼容SAS和SATA两类硬盘，对用户来说，使用不同类型的硬盘时不需要再重新投资。与并行SCSI相比，SAS可以提供更快的设备连接速度、更简单的线缆连接和更高的可靠性。SAS技术引入了SAS扩展器，使SAS系统可以连接更多的设备，其中每个扩展器允许连接多个端口，每个端口可以连接SAS设备、主机或其他SAS扩展器。

　　经过几年发展，SATA已经获得广泛应用，成为分级存储中重要的一环，也为SAS的飞速发展打下良好基础。SATA的优势是大容量而且价格便宜，它的成功部署对串行技术的发展起到很大促进作用，原因在于串行技术在架构上与原有并行技术存在很大差别，用户接受起来需要一个过程，SATA无疑为用户采用SAS产品起到了抛砖引玉的作用。

　　但是，业界仍然认为，SAS获得广泛应用是一项系统工程，涉及的HBA、硬盘驱动器和线缆（背板）各领域都必须同时发展，其中每个领域的落后都会直接影响整个SAS的发展。目前，上述各部分的产品都已经批量上市，但由于是新产品，价格还略高，相信通过一年的市场发展，到2006年冬天的时候，SAS会大幅度代替目前的并行产品。

    存储行业的这10大事件是由Framingham预测的，他是马萨诸塞州一家市场调查机构的研究人员，以下是关于存储方面的这10大预测：

    1. 由于各个公司扩展了存储架构，包括了分支机构和远程办公室，厂商们之间的争夺大战一触即发。
    2. 各家公司将继续开发整个公司范围内的连续灾难恢复计划。
    3. 网络公司将给在局域网络上的磁带驱动器加上安全系统。
    4. 基于文件的数据存储的激增将推动在文件虚拟化和集群文件系统方面的投资。
    5. 存储虚拟化将更好地推动服务器虚拟化的发展和使用。
    6. 公司将采用基于风险的管理来做信息管理和分析工作。
    7. 个人存储业务将显著增长，同时也将出现新的商机。
    8. 服务器和数据管理工具将成为网络存储系统的关键部分。
    9. 服务器和存储系统的管理将相辅相成。
    10. 更进一步的转变将持续影响存储技术。

    在这篇新的报告中，IDC存储分析家们预测了企业将存储架构统一所做的努力，存储网络将会扩展到企业的分支机构或远程办公室，特别是那些散布在广阔区域内的分支机构或远程办公室，将在2007年成为令存储和IT管理员头疼的一大因素。

更多观点分析

    这项研究还表示最终用户可以期待更多的自动操作，更好地支持广域文件服务和远程备份服务，从而减少远程数据管理的限制。

    而且，IDC还预测推动业务连续性的努力，分支机构的灾难恢复以及中型企业将给销售硬盘到硬盘，硬盘到磁带连续数据保护，不同种类远程复制和支持分层存储的虚拟磁带等产品的存储厂商带来新的商机。

    调查公司还认为可移动媒介和磁带加密计划在今年将会是一大热点，因为用户担心可能出现的信息的丢失或被窃，而且还需要达到法规遵从的要求，数据保存的需要将刺激IT经理们为磁带部署和管理新的安全架构。

    与此同时，企业看到网络厂商们提供技术帮助企业寻找一个基本的可移动媒介的保护服务也不应该感到奇怪。已经有多家厂商开始有所动作，比如上个月Cisco公司就发表联合声明与RSA在数据加密方面开展合作。

    IDC还预测文件虚拟化和集群技术的产品销售将会有大幅增长，而围绕存储区域网络驱动器的增强型存储虚拟化产品，数据复制和存储与服务器虚拟化系统相结合的产品也将会迎来新的销售高峰。IDC还预测更严格的内容管理的整合，统一消息服务以及安全产品，将会很好地满足法规遵从和数据保存的需要。

    由图1还可以看出，虽然复制技术可以通过与生产数据的同步获得数据的最新状态，但其无法规避由人为的逻辑错误或病毒攻击所造成的数据丢失。当生产数据由于以上原因导致数据遭到破坏时（例如数据被误删除），复制技术会将遭到破坏的数据状态同步到后备数据存储系统，使后备数据也受到破坏。CDP系统可以使数据状态恢复到数据遭到破坏之前的任意一个时间点，也就可以消除前者具有的风险。

    另外，由于恢复时间和恢复对象的粒度更细，所以持续数据保护的数据恢复也更加灵活。目前的部分产品和解决方案允许最终用户（而不仅仅是系统管理员）直接对数据进行恢复操作，这在很大程度上方便了使用者。根据这个特性，有业内人士指出，CDP技术甚至有可能取代某些（例如软件开发或制图等应用）系统的版本控制功能，使开发人员把精力专注于开发和设计。

    持续数据保护的关键技术

  持续数据保护实现的关键技术是对数据变化的记录和保存，以便实现任意时间点的快速恢复。一般来讲，有三种实现方式:

1． 基准参考数据模式，如图2所示。

2． 复制参考数据模式，如图3所示。

3． 合成参考数据模式，如图4所示。

    基准参考数据模式原理简单，实现起来比较容易，但由于数据恢复时需要从最原始的参考数据开始，逐步进行数据恢复，因此恢复时间比较长，尤其是恢复时间点越靠近当前的时间，恢复所需要的时间就越长。

    复制参考数据模式和基准参考数据模式在实现原理上恰好相反。复制参考数据模式在数据恢复时，恢复的时间点越靠近当前，所需要的恢复时间越短。但在数据的保存过程中，需要同时进行数据和日志记录的同步，需要较多的系统资源。

    合成参考数据模式是以上两种模式的折衷，较好地实现了以上两种模式的妥协，因此可以得到较好的资源占用和恢复时间效果。但需要复杂的软件管理和数据处理功能，实现起来比较复杂。

持续数据保护的实现模式
    持续数据保护技术或解决方案的实现有多种模式。不同的厂商建立了不同的持续数据保护模型，参考SNIA的存储共享模型, 可以将实现持续数据保护的产品或解决方案分为如下几类:
    ● 基于应用的持续数据保护
    ● 基于文件的持续数据保护
    ● 基于数据块的持续数据保护
 1．基于应用实现持续数据保护
    对需要保护的关键应用程序，可以在其中直接嵌入和运行CDP功能。这种实现CDP的方式首先能够和应用进行深度整合，确保应用数据在持续保护中的一致性。CDP功能可以由软件厂商将其直接嵌入在软件产品中，也可以是软件厂商提供API接口，由第三方软件开发商来开发完成。
    基于应用的CDP最大好处是与应用程序结合紧密，管理也比较灵活，易于用户部署和实施。
    目前基于应用程序的CDP解决方案大部分是针对成熟的应用开发的。已经有某些产品可以支持微软公司的Office、Exchange、IBM的DB2，以及Oracle数据库等。
2．基于文件实现持续数据保护

    基于文件的CDP，其功能作用在文件系统上。它可以捕捉文件系统数据或者元数据的变化事件（例如创建、修改、删除等），并及时将文件的变动进行记录，以便将来实现任意时间点的文件恢复。
    IBM公司的VitalFile、Storactive公司的LiveBackup for Desktop/Laptops、TimeSpring公司的TimeData等产品，都能提供基于文件的CDP功能。VSS是微软公司基于Windows操作系统的一项CDP功能实现模块，VSS提供了实现CDP（尽管其备份时间粒度比较大）的API，第三方软件可以在其基础上进行开发，目前基于VSS的产品有微软的DPM和Symantec的Backup Exec 10D等。
  3．基于数据块实现持续数据保护

    基于块的CDP功能直接运行在物理的存储设备或逻辑的卷管理器上，甚至也可以运行在数据传输层上。当数据块写入生产数据的存储设备时，CDP系统可以捕获数据的拷贝并将其存放在另外一个存储设备中。
    基于数据块的数据保护又有基于主机层、基于传输层和基于存储层三类实现方式。
    一般来讲，基于块的持续数据保护除在主机层实现以外，相关的产品和技术比较复杂，实施成本也相应地比较高，因此适合于有持续数据保护需求的大中型企业。
    由于CDP技术在数据保护和灾难恢复中具有的特点和优势，越来越多的用户会将目光投放在这一灾难恢复的新技术上。相信随着时间的推移，技术的不断发展和成熟，会有越来越多的持续数据保护解决方案和产品出现，在实现持续数据保护的需求上，用户将会有越来越多的选择。