3.3.2.1. Kiến trỳc SAN
___________________________________________________________________
ủến phức tạp. ðồng thời phải cõn bằng cỏc yếu tố: ủộ sẵn sàng, tốc ủộ, số lượng thiết bị phải trang bị. Kiến trỳc SAN của trung tõm thụng tin Bảo việt ủược dự kiến như hỡnh 30. iSCSI SAN IBM 3C om 3Com Thiết bị l- u trữ iSCSI Má y nghiệp vụ Má y nghiệp vụ IP LAN IBM IBM WAN Đ - ờng thuê bao riê ng T- ờng lửa 2Gbps Thiết bị
l- u trữ iSCSI l- u trữ iSCSIThiết bị Bộ chuyển mạ ch Má y chủ ứng dụng: BVLife ứng dụng:Má y chủ Lotus Notes Má y chủ ứng dụng: Kế toá n Má y chủ ứng dụng: Phi nhân thọ 2Gbps Thiết bị bă ng từ iSCSI SAN tạ i thành phố Hồ Chí Minh Bộ chuyển mạ ch 2Gbps 2Gbps 2Gbps 2Gbps Hỡnh 30 - Kiến trỳc iSCSI SAN của Bảo việt 3.3.2.2. Lựa chọn thiết bị mạng
Hệ thống mạng Bảo việt ủược xõy dựng chủ yếu từ những thiết bị của hóng Cisco cung cấp và ủược vận hành bởi một kỹ sư cụng nghệ thụng tin. Việc sử dụng thiết bị của một hóng khỏc sẽ làm cho hệ thống mạng phải ủối mặt với những vấn ủề
ứng dụng cho Tổng Cụng ty Bảo hiểm Việt Nam -
___________________________________________________________________ nay, Cisco là hóng cung cấp thiết bị mạng uy tớn lớn nhất trờn thế giới, do ủú, việc tiếp tục sử dụng sản phẩm của Cisco là phự hợp.
ðể phục vụ cho việc thiết lập mạng SAN, Cisco ủó ủưa ra sản phẩm “Cisco catalyst 6509 switch” với nhiều tớnh năng ưu việt. Sản phẩm này ủược thiết kế cho mụi trường doanh nghiệp với nhiều tớnh năng mạnh và mới của cụng nghệ mạng LAN truyền thống. Những thụng số kỹ thuật của thiết bị cú lợi trong việc ứng dụng vào SAN bao gồm:
Băng thụng:
Một ủiểm bất lợi của SAN dựa trờn nền tảng TCP/IP là tỷ số “băng thụng hữu ớch” trờn “băng thụng cho phộp” khụng cao nờn việc tăng cường tối ủa băng thụng ở tầng mạng sẽ ngăn ngừa sự xuất hiện nỳt chai tại tầng TCP/IP trong SAN.
- Backplane: 32Gbps shared bus - Port max speed: 10 Gbps
Khả năng mở rộng:
Cỏc trung tõm dữ liệu thường trang bị một số lượng lớn thiết bị lưu trữ, mỏy chủ và mỗi thiết bị trờn lại cú thể thiết lập nhiều kết nối (multi path) ủến nhau nhằm nõng cao băng thụng hay tăng cường ủộ chịu lỗi của hệ thống. Số lượng cổng kết nối phản ỏnh khả năng mở rộng của SAN và là một yếu tố cần ủược cõn nhắc ủể ủảm bảo khả năng mở rộng theo nhu cầu nảy sinh trong hoạt ủộng kinh doanh.
- 10/100/1000 Ethernet : 576 ports, all support Inline Power - 10/100 Fast Ethernet : 1152 ports, all support Inline Power - 100 Base FX : 288 ports
- Gigabit Ethernet : 194 ports (2 ports provided on supervisor engine) - 10 Gigabit Ethernet : 32 ports
___________________________________________________________________ Tớnh năng này là cần thiết cho việc trao ủổi dữ liệu giữa hai trung tõm của Bảo Việt ủặt tại Hà nội và thành phố Hồ Chớ Minh thụng qua kờnh thuờ bao riờng. Nú giỳp cho việc cấu hỡnh như một SAN từ xa (remote SAN) cho trung tõm dữ
liệu tại thành phố Hồ Chớ Minh ủược thuận lợi. - OC-3 POS ports : 192 - OC-12 POS ports : 48 - OC-12 POS ports : 24 - OC-48 POS/DPT ports : 24 - Digital T1/E1 Trunk ports : 216 - FXS Interfaces : 864
Tớch hợp bảo mật:
Việc tỏch rời SAN khỏi LAN cũng là một hỡnh thức bảo mật khụng cho người dựng thực hiện biến ủổi dữ liệu một cỏc trỏi phộp. Tuy nhiờn trong nhiều trung tõm dữ liệu cũn yờu cầu việc bảo mật phải chặt chẽ hơn. Vớ dụ như nhưng trung tõm cú nhiều người quản trị, mỗi quản trị viờn lại quản trị một nhúm mỏy chủứng dụng riờng rẽ. Vỡ cỏc mỏy chủ này ủề ủược gắn vào IP SAN nờn việc
ủũi hỏi phõn vựng dữ liệu cho cỏc mỏy chủ ứng dụng và ủảm bảo cho phõn vựng dữ liệu này khụng bị truy xuất bởi cỏc mỏy chủ ở phõn vựng dữ liệu khỏc. Cỏc tớnh năng hỗ trợ bảo mật của “Cisco catalyst 6509 switch” bao gồm:
o Gigabit firewall.
o High-performance SSL.
o Gigabit VPN and standards-based IP Security (IPSec) o VPN layer 2.
ðộ sẵn sàng cao:
Cho phộp kết nối nhiều ủường (multi path) nhằm ủảm bảo tớnh sẵn sàng và tăng băng thụng cho SAN. Trong mạng LAN thụng thường, khụng ủơn giản là chỉ tạo nhiều kết nối song song là thực hiện ủược kết nối nhiều ủường vỡ hiện tượng gúi tin ủi vũng cú thể xảy ra. “Cisco catalyst 6509 switch” hỗ trợ thờm
ứng dụng cho Tổng Cụng ty Bảo hiểm Việt Nam -
___________________________________________________________________ một số giao thức ủặc biệt làm cho việc kết nối nhiều ủường trở nờn dễ dàng. Cỏc giao thức ủú bao gồm:
o Gateway Load Balancing Protocol. o Hot Standby Router Protocol. o Multimodule EtherChannel. o Rapid Spanning Tree. o Multiple Spanning Tree.
o Per VLAN Rapid Spanning Tree. o Rapid Convergence L3 Protocols.
3.3.2.3. Lựa chọn thiết bị lưu trữ
Do giao thức nền tảng ủược chọn lựa là iSCSI nờn thiết bị lưu trữ cũng sẽ phải tương thớch với giao thức này. IBM là nhà sản xuất tiờn phong trong việc xõy dựng và phỏt triển chuẩn iSCSI và hiện nay hóng ủó cú một số dũng sản phẩm lưu trữ
iSCSI. “IBM IP Storage 200i model 210” là một sản phẩm cú cấu hỡnh mạnh nhất của hóng hiện nay, ủược thiết kế ủể làm việc trờn mụi trường hỗn hợp (WinNT, Windows 2000, Linux) và cú giỏ thành hợp lý nờn phự hợp với mụi trường phần mềm và qui mụ của Bảo Việt. Cỏc thụng số về thiết bị lưu trữ ủược thể hiện qua bảng:
Giao tiếp mạng và kết nối: ủược trang bị sẵn giao tiếp mạng 10/100/1000 Mbps hoặc giao tiếp quang (mạng quang hoạt ủộng theo cơ chế LAN). Giao tiếp mạng sẽủược bổ sung thờm khi cần nhờ cỏc khe cắm cũn trống.
- Network 10/100/1000 or Gigabit Fibre - PCI slots 5 (4x64-bit and 1x32-bit)
Khụng gian lưu trữ: phạm vi dao ủộng của khụng gian lưu trữ khỏ rộng từ mức 192GB ủến mức tối ủa là 3.5 TB. ðiều này cho phộp giảm thiểu chi phớ trang bị ban ủầu và bổ sung khụng gian lưu trữ khi cần.
___________________________________________________________________ - Disk type/ capacity/
speed
Ultra160 SCSI / 36.4 GB / 10 000 rpm
Ultra160 SCSI / 73.4 GB / 10 000 rpm (option) - Number of disks/ capacity (min.) 3 / 109.2 GB - Number of disks/ capacity (max.) 6/440.4 GB (internal)
48/3.52 TB (with three 4125 Expanded)
Khả năng xử lý: hệ thống ủược trang bị tối ủa 1 GB bộ nhớ trong và 2 bộ vi xử
lý hoạt ủộng theo cơ chế ủa xử lý ủối xứng. ðiều này là rất cần thiết bởi giao thức TCP/IP chiếm tài nguyờn CPU ở cả bờn nguồn, bờn ủớch hay cả ở những thiết bịủịnh tuyến.
- Processor Two 1.13-GHz Pentium III with 133-MHz front-side bus
- Level 2 cache per processor 512 KB
- Memory ECC SDRAM memory 1 GB
Khả năng chịu lỗi: ủểủảm bảo khả năng hoạt ủộng liờn tục, hệ thống ủược trang bị những cụng nghệ phũng ngừa lỗi dựa trờn phương phỏp dư thừa. Cỏc thành phần dư thừa của hệ thống bao gồm nguồn và phần ủĩa cứng.
- RAID accelerator ServeRAID 4H - four-channel
- Power supply Three 250-W (hot swap, auto-restart and redundant)
Phần mềm: “IBM IP Storage 200i model 210” ủược trang bị sẵn một ổ cứng 20GB ủể chứa cỏc phần mềm ủi kốm và cỏc phần mềm ủược bổ sung sau này.
- Internal disk 20-GB IDE 20-GB IDE - Operating system Linux
- Network management SNMP
- Remote administration Web-based GUI Web-based GUI
- Configuration IBM ServeRAID Manager RAID Configuration and Monitoring.
ứng dụng cho Tổng Cụng ty Bảo hiểm Việt Nam -
___________________________________________________________________
3.3.2.4. Lựa chọn thiết bị sao lưu
Vỡ khối lượng dữ liệu của Bảo Việt phải sao lưu là rất lớn, nờn việc chỉ sử
dụng một băng từ là khụng khả thi. Chỳng tụi lựa chọn cho giải phỏp sao lưu là “IBM TotalStorage™ Ultrium Scalable Tape Library 3583”. Giải phỏp này cho phộp sử dụng nhiều băng từ trong quỏ trỡnh sao lưu và tự ủộng hoỏ cụng việc sao lưu. Cỏc thụng số kỹ thuật chớnh của thiết bị bao gồm:
Dung lượng: Thiết bị cho phộp sao lưu lượng dữ liệu khỏ lớn, ngay cả khi sử
dụng chế ủộ sao lưu toàn phần (Full Backup) thỡ nú vẫn ủảm bảo ủủ khụng gian chứa dữ liệu Bảo việt hơn một thỏng.
- Media type : IBM TotalStorage LTO Ultrium 200GB Data Cartridge
- Capacity per cartridge : Up to 400 GB per cartridge compressed - Number of tape cartridges : 72
- Total Capacity per library : Up to 28.8TB compressed; 14.4TB native
Tốc ủộ sao lưu: tốc ủộ của thiết bị này cho phộp sao lưu toàn bộ dữ liệu của Bảo Việt chỉ mất khoảng một giờ. Việc giảm thiểu thời gian sao lưu là yếu tố
quan trọng ủể nõng cao tớnh an toàn của dữ liệu, thời gian sao lưu càng dài thỡ khả năng mất dữ liệu do sự cố trong quỏ trỡnh sao lưu càng cao.
- Number of drives : Up to 6
- Sustained data transfer rate : Up to 70 MB/sec compressed - Aggregate sustained data rate : Up to 1482 GB/hour with six drives
(compressed)
Giao tiếp: Thiết bị cung cấp hai giao tiếp ủể sử dụng sao lưu số liệu trong mụi trường SAN lẫn mụi trường DAS (gắn trực tiếp vào mỏy chủ)
o Native switched fabric 2Gb Fibre Channel. o LVD Ultra2/Wide or Ultra 160 SCSI.
___________________________________________________________________ Danh sỏch thiết bị bổ sung thờm cho giải phỏp SAN của bảo việt bao gồm: • Cisco SN5420 Storage Router: Sử dụng ủể cung cấp kết nối ủến cỏc thiết bị
SCSI cú giao tiếp kờnh quang thụng qua mạng TCP/IP. Núi cỏch khỏc thiết bị này hoạt ủộng như một bộ ủịnh tuyến SCSI (SCSI Routing) dựa trờn giao thức iSCSI. “Cisco SN5420 Storage Router” rất hiệu quả trong những SAN sử dụng cả thiết bị kờnh quang lẫn TCP/IP. Giao tiếp của thiết bị bao gồm:
o Gigabit Ethernet Port. o Fibre Channel Port.
• Alacritech SES1001T iSCSI Accelerator: là một giải phỏp nhằm cải thiện
tốc ủộ luõn chuyển dữ liệu trong IP SAN là sử dụng cụng nghệ TCP
Offload Engine. Cụng nghệ này thay thế cụng việc xử lý gúi tin TCP/IP của
phần mềm bằng cỏch sử dụng phần cứng chuyờn biệt. Nhờ ủú, Nú giảm
thiểu sự chiếm dụng năng lực CPU của mỏy chủ và giảm thời gian trễ xử
lý. “Alacritech SES1001T iSCSI Accelerator” cũng ỏp dụng phương thức
như vậy, tuy nhiờn nú cứng hoỏ ủến lớp iSCSI.
Hỡnh 31 - Luồng dữ liệu thụng qua thiết bị “iSCSI Accelerater”
3.3.2.6. Lựa chọn phần mềm quản lý
IBM là một tập ủoàn sản xuất thiết bị cụng nghệ thụng tin lớn nhất thế giới. IBM khụng chỉ cung cấp thiết bị phần cứng mà cũn cung cấp cỏc giải phỏp chọn gúi
ứng dụng cho Tổng Cụng ty Bảo hiểm Việt Nam -
___________________________________________________________________ gồm nhiều thành phần: mỏy chủ, mỏy trạm, thiết bị mạng, thiết bị lưu trữ, hệ ủiều hành, hệ quản trị cơ sở dữ liệu, hệ phần mềm hỗ trợ nhúm ..vv. Những hiểu biết chuyờn sõu về cỏc lĩnh vực cụng nghệ thụng tin là một thuận lợi cho việc thiết kế và xõy dựng phần mềm quản lý SAN tốt. “IBM Tivoli Storage Manager” là một trong những phần mềm quản lý SAN ủược thiết kế theo kiến trỳc mở ủể ủảm bảo khả
năng hoạt ủộng trờn mụi trường hỗn hợp.
Tivoli Global Enterprise Manager
Tivoli Storage Manager
Tivoli Data Protection for Workgroups Tivoli Data Protection for Applications Tivoli Disaster Recovery Manager Tivoli Decision Support for Stor Mgt Analysis
Tivoli Space Manager
Tivoli SAN Removable Media Manager Tivoli SAN Disk Manager
Tivoli SAN Data Sharing Tivoli Decision Support for Stor Resource Mgt
Tivoli SAN Manager
Tivoli Management Agent Tivoli Integration Tool Kit Centralized, enterprise management
Logical application view
Backup/restore data movement HSM File management
Asset management Monitoring/reporting Policy management
Error management configuration Performance
StorWatch Specialists/Experts SAN hardware management Applications Management Data Management Resource Management Network Management Element Management Layer 5 Layer 4 Layer 3 Layer 2 Layer 1
Layers Functions Products
Hỡnh 32 - Kiến trỳc phần mềm Tivoli
“IBM Tivoli Storage Manager” khụng là một gúi phần mềm mà là một tập hợp cỏc mụ ủun phần mềm. Trong ủú mỗi lớp trong mụ hỡnh chuẩn mở tương ứng với một hoặc nhiều mụ ủun phần mềm. Việc chia nhỏ thành cỏc mụ ủun ủảm bảo tớnh
___________________________________________________________________ linh hoạt trong việc phỏt triển phần mềm quản lý. Hơn nữa khỏch hàng cú thể khụng phải mua toàn bộ mà chỉ mua những thành phần cần thiết cho nhu cầu hiện tại. ðiều này rất phự hợp với Bảo Việt núi riờng và cỏc ủơn vị của Việt nam núi chung do nguồn lực về tài chớnh rất hạn hẹp.
Những mụ ủun phần mềm Tivoli dự kiến trang bị cho giải phỏp SAN của Bảo việt bao gồm:
* Tivoli Global Enterprise Manager (Tivoli GEM): Thuộc lớp quản lý ứng dụng, Tivoli GEM cung cấp cỏi nhỡn trong suốt, tổng thể về hệ thống lưu trữ. Nú giỳp quản trị viờn tối ưu húa tài nguyờn theo ứng dụng và theo dừi tỡnh trạng hoạt
ủộng của SAN.
* Tivoli Storage Manager (TSM): Khụng thể thiếu mụ ủun này trong giải phỏp, nú cung cấp nền tảng ủể quản lý dữ liệu. Thuộc lớp quản lý dữ liệu, TSM
ủược cài ủặt như là một lớp bờn trờn của lớp quản lý cơ sở dữ liệu (Database Manager). TSM sẽ tối ưu húa cỏc truy xuất dữ liệu của ứng dụng ủối với cơ sở dữ
liệu. TSM cũn cung cấp thờm cỏc chức năng: - Chia sẻổ tape (Tape Resoure Sharing).
- Sao lưu dữ liệu từ mỏy trạm mà khụng sử dụng băng thụng của LAN (LAN- free backup/client transfer).
- Truyền tải dữ liệu khụng thụng qua mỏy chủ (Server-free data transfer).
* Tivoli SAN Disk Manager (Tivoli SDM): sử dụng Tivoli SDM, quản trị hệ
thống cú thể: tạo quỹ ủĩa ảo từ cỏc thiết bị lưu trữ gắn vào SAN, bớt hoặc phõn bổ
thờm khụng gian lưu trữảo ủú, bảo mật, thiết lập kết nối logic giữa thiết bị chủ quản với cỏc LUNs (Logical Units) trong SAN. Nằm trong lớp quản lý tài nguyờn, Tivoli SDM bao gồm cỏc thành phần:
- Common Discovery Agents: Tớch hợp cỏc Agent ủể phục vụ chức năng quản lý cho cỏc mụ ủun thuộc lớp bờn trờn.
- Host to LUN mapping: cho phộp tạo kết nối logic và bảo mật theo cỏc kịch bản:
ứng dụng cho Tổng Cụng ty Bảo hiểm Việt Nam -
___________________________________________________________________ o Một số LUN với một thiết bị chủ quản.
o Một số LUN với nhiều thiết bị chủ quản (hay sử dụng với clustering). o Kết hợp cả hai kịch bản trờn.
- Hỗ trợ quyết ủịnh trong quản lý tài nguyờn lưu trữ: bằng việc ủưa ra cỏc số
liệu thống kờ về tài nguyờn lưu trữ:
o Số liệu về thiết bị: thụng tin về toàn bộ cỏc thiết bị phần cứng trong SAN.
o Số liệu về khụng gian lưu trữ: thụng tin về khụng gian lưu trữ thực dụng, khụng gian lưu trữ thực tế, dung lượng cũn trống …
- Tự ủộng cấp phỏt khụng gian lưu trữ: cho phộp ngăn ngừa lỗi xảy ra khi
ứng dụng sử dụng hết khụng gian ủĩa ủược cấp phỏt. Khi tỷ lệ phần trăm dữ
liệu lưu trữ/ khụng gian lưu trữ của một phõn vựng logic lớn hơn ngưỡng do người quản trị thiết lập. Hệ thống sẽ tựủộng phõn bổ khụng gian lưu trữ
dự phũng cho phõn vựng ủú. Chi tiết sự phõn bổ dựa theo cỏc thụng tin do