安全可信,核心業(yè)務永不中斷
采用創(chuàng)新的SmartMatrix 2.0智能矩陣架構, 該架構具備全交換
、全虛擬化、全冗余、固有負載均衡等特點,結合端到端數(shù)據(jù)完整
性(End-to-end Data Integrity)、內(nèi)存ECC(Error Checking
and Correcting)和傳 輸通道CRC(Cyclic Redundancy
Check)等技術,提供存儲系統(tǒng)性能線性增長、最大
的擴展性、7×24小時高可用性以及高系統(tǒng)安全性,能全面滿足大中型數(shù)據(jù)中心關鍵業(yè)
務的需求。
高系統(tǒng)安全性
1.存儲網(wǎng)絡安全
管理通道安全
所有可以對存儲系統(tǒng)執(zhí)行管理操作的物理接口均使用接入認證機制,保證了只有
授權用戶才能對存儲系統(tǒng)進行管理操作。
協(xié)議與接口防攻擊
存儲系統(tǒng)所有的對外通信連接均是存儲系統(tǒng)正常運行和維護所必需的,對使用到
的所有通信端口均在產(chǎn)品的《通信矩陣》文檔中進行了說明。動態(tài)偵聽端口均限
定在確定且合理的范圍內(nèi),不存在任何未公開接口。
業(yè)務接口與管理接口相互隔離
以太網(wǎng)口與內(nèi)部心跳網(wǎng)口、管理網(wǎng)口和維護網(wǎng)口之間采用ACL機制進行隔離,確保業(yè)務接口與管理接口相互隔離。
2.存儲業(yè)務安全
操作系統(tǒng)安全:存儲系統(tǒng)采用專用操作系統(tǒng),對操作系統(tǒng)進行了安全加固(包括打上最新的安全
漏洞補丁),并且會定期發(fā)布漏洞補丁。
數(shù)據(jù)加密傳輸:利用VPN(Virtual Private
Network)設備建立兩臺存儲設備間的iSCSI(Internet Small
Computer System
Interface)傳輸隧道,通過加密技術對存儲設備間的數(shù)
據(jù)進行加密,以保證數(shù)據(jù)的私有性和安全性。因此,可廣泛應用于存儲系統(tǒng)間增
值特性的業(yè)務數(shù)據(jù)傳輸,包括存儲系統(tǒng)間的LUN拷貝、同步遠程復制和異步遠程復制。
數(shù)據(jù)銷毀:當清除不需要的數(shù)據(jù)時,通過對指定的LUN進行多次擦寫,使其存儲的數(shù)據(jù)無法
被恢復,防止關鍵數(shù)據(jù)外泄。
文件防病毒:當存儲系統(tǒng)運行文件業(yè)務并通過CIFS共享將文件系統(tǒng)共享給客戶端時,利用第三方防病毒軟件觸發(fā)病毒掃描,及時清理被病毒感染的文件,提高存儲系統(tǒng)的安全性。
3.存儲管理安全
管理和維護安全:支持用戶的禁用和恢復,此外對所有的管理操作指令都有完善的日志記錄。
數(shù)據(jù)保全和防篡改支持WORM特性:可將關鍵數(shù)據(jù)設置為只讀狀態(tài),在指定時間段內(nèi)防止未經(jīng)授權
的更改和刪除。
彈性高效,未來挑戰(zhàn)從容應對
存儲系統(tǒng)采用4S(Scale-up、Scale-out、Scaledeep和Scale-in)擴展技術,實現(xiàn)性能和容量隨業(yè)務同步擴展。
存儲系統(tǒng)采用3D數(shù)據(jù)智能流動技術,包括數(shù)據(jù)智
能縱向流動、數(shù)據(jù)智能橫向流動和數(shù)據(jù)智能設備間流動。該技術實現(xiàn)了數(shù)據(jù)的全方位智能流動,提升數(shù)倍硬盤整體資源利用率,從而有效提升投資回報率。
存儲系統(tǒng)從容應對虛擬化趨勢,采用全虛擬化內(nèi)
部軟件架構,開放標準的廣泛支持,提升虛擬化環(huán)境下的生產(chǎn)效率和數(shù)據(jù)保護及管理能力。
存儲系統(tǒng)支持數(shù)據(jù)縮減技術,通過數(shù)據(jù)縮減技術對硬盤中重復的數(shù)據(jù)進行檢查和處理,有效提高硬盤利用率。
存儲系統(tǒng)提供了多種資源應用技術,提供靈活的資源管理方式,保障用戶存儲投資效益。
存儲系統(tǒng)支持通過平板電腦管理,管理方式靈活。
智能運維
通過eService云智能管理系統(tǒng)(簡稱eService)全方位提升客戶的運維能力并將潛在風險轉為可計劃的維護動作。在取得客戶授權的情況下,eService
7*24小時全天候監(jiān)控客戶的設備告警,當告警產(chǎn)生,eService將告警自動上報至技術支持中心并創(chuàng)建相應服務請求單,服務工程師會及時協(xié)助客戶解決問題。
eService提供自助式智能運維系統(tǒng),為客戶提供精準化的貼身信息服務。
eService云端系統(tǒng)使用省楚天云,通過大數(shù)據(jù)分析和AI人工智能技術驅動IT運維活動,提前識別故障,降低運維難度,全面提升運維效率。
數(shù)據(jù)傳輸加密,保證信息安全傳輸且客戶授權后eService才能接入客戶系統(tǒng)。
自動建單,提供7*24小時不間斷服務,主動式運維,安全可靠。
客戶可以在任何時間、地點使用任意PC訪問eService,查看設備信息。
eService系統(tǒng)由前端系統(tǒng)和云端系統(tǒng)協(xié)同工作。
前端系統(tǒng):部署在客戶側。能夠采集客戶的設備告警等信息,并及時將其發(fā)送到云端系統(tǒng),實現(xiàn)遠程維護功能,如遠程巡檢、遠程日志收集等。
云端系統(tǒng):能夠全天候地接收客戶側前端系統(tǒng)發(fā)回的
設備告警等信息,并自動通知技術服務人員進行及時處理,同時可發(fā)起對客戶側設備的自動巡檢和日志收集。