1 Обзор решений Symantec по защите и высокой доступности информации в среде VMware. Николай Починок Технический директор, Symantec Россия и СНГ 5 ноября. - презентация

1 1 Обзор решений Symantec по защите и высокой доступности информации в среде VMware. Николай Починок Технический директор, Symantec Россия и СНГ 5 ноября 2014 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

2 + Extended Customer Value! Защита данных Отказоустойчивость Хранение данных Управление системами Безопасность NFS File Storage Более 10 лет партнерства и совместной разработки решений: VMWare + Symantec – польза от партнерства 2 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

3 Виртуализация – барьеры : 3 Доступность Приложений Безопасность Вычислений Защита данных Защита бизнеса и ИТ при помощи решений VMWare и Symantec

4 Преодолевая барьеры - решения Symantec для Виртуальных сред Доступность ИС Управление хранением Защита данных то сбоев Информационная безопасность 4 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

5 Решения Symantec для Виртуальных сред Доступность ИС Управление хранением Защита данных то сбоев Информационная безопасность 5 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

6 Обеспечение отказоустойчивости в среде VMWare 6 1. Source: IDC, October Choosing Storage for Virtualized Servers. For companies with > 1,000 employees. Ключевые задачи TIER 3TIER 2TIER 1 IIS Apache Print WebLogic WebSphere File SQL, Oracle SAP Exchange Criticality of applications Virtualization adoption 40% сбоев в виртуальных средах происходит по причине сбоя внутри приложения Donna Scott, Gartner Запуск процессов App App работает VM работает App работает порядок запуска VM порядок запуска Арр восстановление восстановление App Защита бизнеса и ИТ при помощи решений VMWare и Symantec

7 Symantec ApplicationHA – обеспечение доступности приложений в виртуальных средах 7 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

8 VM1 OS VM2 OS VM1 OS VM2 OS Мониторинг приложений – Проверка статуса – Обнаружение сбоев Координированное восстановление – Перезапуск приложения – Использование VMware HA для восстановления – Интеграция через App Monitoring API Защита от всех видов сбоев – Сбои оборудования – VM работает, а приложение нет VMware ESX Application HA SQLORA SQLORA 8 VMware HA –VM восстановилась, а приложение нет –Приложение запущено, но не работает Как ApplicationHA дополняет инструменты VMware Защита бизнеса и ИТ при помощи решений VMWare и Symantec

9 ApplicationHA + Vmware – эффективное решение 9 Полноценная поддержка o vMotion o DRS o HA o DPM o Snapshots Ожидание Heartbeat(а) o Приостанавливается на vMotion stun o Возобновляется после vMotion un-stun Мониторинг приложений в ApplicationHA продолжается в vMotion VMware ESX Защита бизнеса и ИТ при помощи решений VMWare и Symantec

10 Quick Comparison: VMware vSphere App HA vs Symantec ApplicationHA 10 vSphere App HASymantec Application HA Platform SupportvSphere 5.5vSphere 4. x & 5. x Push install of Agent/Guest components NoYes via vSphere UI Applications SupportedSQL, Tomcat, Apache, IIS, vFabric tcSQL, Oracle, SAP, MQ, Weblogic, Siebel, DB2, Exchange, Sharepoint, IIS, Fileshare, Printshare Number of applications supported5 with 14 application versions ie IIS 6/7/8 24 with 63 total application versions ie IIS 6/7/8 Support for custom or generic applications NoYes Levels of remediation2 - App restart & VM reset4 - App restart, OS reboot, VM reset & Backup image recovery via BackupExec SRM supportNoYes Backup integration for recoveryNoneYes LicensingvSphere Enterprise Plus editionPer VM or CPU (SPVU)

11 Сценарии, где может быть полезен VCS 1. Physical to Virtual Clusters - Campus or DR 11 Private Links VM Boot Shared Datastore VM2 SQL ESXi 1 SQL VM3 ESXi 1 SQL VM2 SQL VM1 VM2 SQL ESXi 1 SQL VM6 ESXi 2 SQL VM5 SQL VM4 Storage Array VM Boot RDM SQL Data RDM SQL Data SQL1SQL2SQL3SQL4SQL5SQL6 VM Boot RDM SQL Data RDM SQL Data LUN SQL Data LUN SQL Data LUN SQL Data LUN SQL Data LUN SQL Data LUN SQL Data SQL VM3 SQL VM2 SQL VM1 SQL VM6 SQL VM5 SQL VM4 SQL1SQL2SQL3SQL4SQL5SQL6 Storage LUNs exposed as RDMs, required for simultaneous virtual and physical access VMDK supported for DR with VVR Replication SE Interlock 2014 – Deepdive – Business Critical Virtualization

12 Сценарии, где может быть полезен VCS 2. DR Clusters with VVR Replication 12 Private Links VM Boot Shared Datastore VM2 SQL ESXi 1 SQL VM3 ESXi 1 SQL VM2 SQL VM1 VM2 SQL ESXi 1 SQL VM6 ESXi 2 SQL VM5 SQL VM4 VM Boot VMDK SQL Data VMDK SQL Data VM Boot VMDK SQL Data VMDK SQL Data Data disks including VVR volumes can use VMDK or RDM Minimal configuration changes wrt traditional VCS DR Config. Private Links VM2 SQL ESXi 1 SQL VM3 ESXi 1 SQL VM2 SQL VM1 VM2 SQL ESXi 1 SQL VM6 ESXi 2 SQL VM5 SQL VM4 VVR VM Boot Shared Datastore VM Boot VMDK SQL Data VMDK SQL Data VM Boot VMDK SQL Data VMDK SQL Data Gaining Control of Application Availability without giving up on vMotion and DRS

13 Выводы и рекомендации Gaining Control of Application Availability without giving up on vMotion and DRS 13 Veritas Cluster Server Reduces recovery times by eliminating VM reboots Enables physical to virtual failover Reduces planned downtime for OS patches Works with vMotion, DRS and Site Recovery Manager Easy configuration and can be managed with vCenter VMware ESX VMware HA VM2 SQL OS VM2 SQL OS Veritas Cluster Server VMware ESX VMware HA VM2 SQL OS VM2 SQL OS Application HA VMware ESX VMware HA VM2 SQL OS VM2 SQL OS Application HA Veritas Cluster Server Mission critical workloads require application monitoring and recovery ApplicationHA – an integrated HA solution by Symantec & VMware

14 Решения Symantec для Виртуальных сред 14 Доступность ИС Управление хранением Защита данных то сбоев Информационная безопасность Защита бизнеса и ИТ при помощи решений VMWare и Symantec

15 Разнородные решения Невозможность одновременно видеть физику и виртуальные среды Несовместимость политик хранения Множество консолей управления Несколько вендоров/контрактов на сопровождение Количество решений приводит к росту сложности и стоимости… Система резервного копирования должна быть ЕДИНОЙ, УНИФИЦИРОВАННОЙ и ИНТЕГРИРОВАННОЙ для работы с разными средами. -Dave Russell Analyst, Gartner Вызовы современности: нужен ли нам еще более качественный Backup? 15 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

16 Сложности защиты виртуальных сред Bad Things Can Happen in the Dark Резервирование VMНе делайте бэкап вслепую Нельзя защитить или восстановить то, чего ты не видишь. Поместив бэкап клиента внутрь VM мы, как правило, сильно ухудшаем производительность LAN 16 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

17 Physical Infrastructure & Backup Team Virtualized Infrastructure & VM Team Разные подходы к защите физической и виртуальной среды приводят к CAPEXOPEXРиски Лицензии Управление Disaster Recovery = $$$$$ увеличению…… Защита бизнеса и ИТ при помощи решений VMWare и Symantec

18 V-Ray – унификация управления резервированием Виртуальная инфраструктура & администраторы VMWare Symantec Физическая инфраструктура & Бэкап администраторы Унифицированная защита данных vCenter plug-in для мониторинга бэкап - событий 18 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

19 Symantec NetBackup с технологией V-Ray Symantec V-Ray Запатентованная технология работы с VM, приложениями внутри VM и редупликации их данных Прозрачные бэкап и восстановление Объединяет физическую и виртуальную среды Сокращение расходов, Прозрачность, Производительность и эффективность Унификация Восстановление файлов и приложений Дедупликация Автоматизированная защита Унификация Восстановление файлов и приложений Дедупликация Автоматизированная защита 19 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

20 V-Ray автоматически защищает VM на лету Wherever They May Reside Сокращение OpEx и рисков расчет автоматической защиты VM по мере их: – Создания – Перемещения – Старта –... (25 критериев) 20 V-Ray With VMware Intelligent Policy Offload IT staff and reduce risk of unprotected data Защита бизнеса и ИТ при помощи решений VMWare и Symantec

21 Восстановление VM как решить все задачи – Часть 1 Если ограничиться бэкапом VMDK (нужен для DR) Тогда восстановление файла потребует: 1. Восстановление VMDK, что требует отдельного диска 2. Стартовать VM 3. Найти образ VM с требуемым файлом (может занять время) 4. Восстановить файл !!! 21 80% запросов – это восстановление единичных файлов ….при этом, задача Disaster Recovery всегда актуальна Защита бизнеса и ИТ при помощи решений VMWare и Symantec

22 Восстановление VM как решить все задачи – Часть 2 80% запросов – это восстановление единичных файлов ….при этом, задача Disaster Recovery всегда актуальна Если же ограничиться бэкапом файловой системы… То как обеспечить DR? 1. Создать и запустить VM 2. Установить агент NetBackup 3. Запустить восстановление по сети – (может занять время) 22 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

23 V-Ray – триединый бэкап в действии Поддержка трех типов восстановления из одного бэкапа – единичный файл, приложение и DR образ Все файлы каталогизируются для возможности восстановления Идентифицируются объекты MS Exchange, SharePoint и SQL server Бэкап создается ОДИН раз Восстановление напрямую с любого типа носителя – диска или ленты Стейджинг на диск не требуется 23 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

24 NetBackup – интеллектуальная редупликация Без V-Ray – Multi-Step Backup and Recovery Slow Guessing at best-fit deduplication Requires more compute power Limited to no growth potential Traditional backup data stream What They See С применением V-Ray – Single-Pass Backup and Recovery Fast Intelligent Deduplication Data Aware Use less compute power Green Deduplication Platform Future growth NetBackup data stream What We See 24 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

25 Symantec V-Ray обеспечивает редупликацию везде Yet Manage Centrally from the Same Interface Choice of Places to Dedupe Client Servers Built-In Dedupe at the client Media Server Built-In Dedupe at the media server Target Device Dedupe to a backend storage target 321 Choice of Form Factor More Choices on a Single Platform 25 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

26 NetBackup Accelerator for VMware The Role of NetBackup in the Journey to Software-Defined Data Centers 35x faster backups!

27 NetBackup Replication Director for VMware The Role of NetBackup in the Journey to Software-Defined Data Centers Защищает до 300 VMs за 300 сек Catalog NetBackup Admin Console Fast, efficient array based replication Backup to tape Or Index from Snapshot Creates Restore options VMware on NFS Windows and Linux files, MS/SQL and Exchange on VMDKs Windows, Linux and Unix File data on NetApp devices SLP windows

28 Intelligent Policies для Oracle The challenge DBAs may need to add/modify/delete databases, table spaces and data files to serve dynamic business needs, backup admin may not be aware of those changes Complex RMAN scripting requirements for Oracle Solution AutomateProtectSimplify Dynamic discovery of Oracle databases for all registered instances No more RMAN scripting Intuitive UI to setup RMAN parameters Addition/deletion of table spaces, data files are automatically detected and captured during runtime. The Role of NetBackup in the Journey to Software-Defined Data Centers

29 NetBackup и SAP HANA VMware ESXi SAP HANA on VMware Live Data Streams SAP HANA Studio integration through NetBackup Client Auto Image Replication support Powerful deduplication capabilities SAP Policies Enable Easy Management: – Storage targets – Data retention – Replication – Deduplication The Role of NetBackup in the Journey to Software-Defined Data Centers

30 ESXi Exchange Node 1 Active Directory Exchange Node 2 Unavailable Production Data Store NetBackup can export multiple VMs concurrently to vSphere from deduplicated backup images while also facilitating storage vMotion to production storage Storage vMotion NFS Export NetBackup Instant Recovery для VMware До 400x раз более быстрое восстановление !!! The Role of NetBackup in the Journey to Software-Defined Data Centers

31 Решения Symantec для Виртуальных сред Доступность ИС Управление хранением Защита данных то сбоев Информационная безопасность 31 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

32 Защита ЦОД на всех уровнях… Infrastructure Protection Backplane Hardening Интеграция с SDN Infrastructure Protection Backplane Hardening Интеграция с SDN 3 Защита критичных данных Критичные приложения Данные и приложения Data Store Security 2 Виртуальные машины Защита от угроз на уровне VM Server Security VDI Security Operation Director: Интеграция Оценка защищенности и выстраивание процесса 1 Инфраструктура VM Backplane vCenter Software Defined Networks SVA

33 Data Center Security Symantec Data Center Security: Server Advanced Апплайнс на уровне гипервизора Низкие расходы на обслуживание – полная интгеграция с VMware NSX Используетс лучшие антивирусные технологии Symantec и репутацию Insight Безагентская AV защита Фиксация состояния серверов. Упрощенная защита через мастер Запуск только доверенных сервисов и поведенческий контроль «Харденинг» Репутация Insight

34 Data Center Security Symantec Data Center Security: DataStore Threat Protection Интеграция с DLP Data Insight Единые политики Интеграция систем защиты Exchange NAS – Filers NetApp SharePoint Cloud Apps Критичные приложения и сервисы Репутация Insight

35 Thank you! Copyright © 2014 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. The Role of NetBackup in the Journey to Software-Defined Data Centers Николай Починок Спасибо!