安全可信,核心業(yè)務(wù)永不中斷
采用創(chuàng)新的SmartMatrix 2.0智能矩陣架構(gòu), 該架構(gòu)具備全交換
、全虛擬化、全冗余、固有負(fù)載均衡等特點(diǎn),結(jié)合端到端數(shù)據(jù)完整
性(End-to-end Data Integrity)、內(nèi)存ECC(Error Checking
and Correcting)和傳 輸通道CRC(Cyclic Redundancy
Check)等技術(shù),提供存儲(chǔ)系統(tǒng)性能線性增長(zhǎng)、最大
的擴(kuò)展性、7×24小時(shí)高可用性以及高系統(tǒng)安全性,能全面滿足大中型數(shù)據(jù)中心關(guān)鍵業(yè)
務(wù)的需求。
高系統(tǒng)安全性
1.存儲(chǔ)網(wǎng)絡(luò)安全
管理通道安全
所有可以對(duì)存儲(chǔ)系統(tǒng)執(zhí)行管理操作的物理接口均使用接入認(rèn)證機(jī)制,保證了只有
授權(quán)用戶才能對(duì)存儲(chǔ)系統(tǒng)進(jìn)行管理操作。
協(xié)議與接口防攻擊
存儲(chǔ)系統(tǒng)所有的對(duì)外通信連接均是存儲(chǔ)系統(tǒng)正常運(yùn)行和維護(hù)所必需的,對(duì)使用到
的所有通信端口均在產(chǎn)品的《通信矩陣》文檔中進(jìn)行了說(shuō)明。動(dòng)態(tài)偵聽(tīng)端口均限
定在確定且合理的范圍內(nèi),不存在任何未公開(kāi)接口。
業(yè)務(wù)接口與管理接口相互隔離
以太網(wǎng)口與內(nèi)部心跳網(wǎng)口、管理網(wǎng)口和維護(hù)網(wǎng)口之間采用ACL機(jī)制進(jìn)行隔離,確保業(yè)務(wù)接口與管理接口相互隔離。
2.存儲(chǔ)業(yè)務(wù)安全
操作系統(tǒng)安全:存儲(chǔ)系統(tǒng)采用專用操作系統(tǒng),對(duì)操作系統(tǒng)進(jìn)行了安全加固(包括打上最新的安全
漏洞補(bǔ)?。?,并且會(huì)定期發(fā)布漏洞補(bǔ)丁。
數(shù)據(jù)加密傳輸:利用VPN(Virtual Private
Network)設(shè)備建立兩臺(tái)存儲(chǔ)設(shè)備間的iSCSI(Internet Small
Computer System
Interface)傳輸隧道,通過(guò)加密技術(shù)對(duì)存儲(chǔ)設(shè)備間的數(shù)
據(jù)進(jìn)行加密,以保證數(shù)據(jù)的私有性和安全性。因此,可廣泛應(yīng)用于存儲(chǔ)系統(tǒng)間增
值特性的業(yè)務(wù)數(shù)據(jù)傳輸,包括存儲(chǔ)系統(tǒng)間的LUN拷貝、同步遠(yuǎn)程復(fù)制和異步遠(yuǎn)程復(fù)制。
數(shù)據(jù)銷毀:當(dāng)清除不需要的數(shù)據(jù)時(shí),通過(guò)對(duì)指定的LUN進(jìn)行多次擦寫,使其存儲(chǔ)的數(shù)據(jù)無(wú)法
被恢復(fù),防止關(guān)鍵數(shù)據(jù)外泄。
文件防病毒:當(dāng)存儲(chǔ)系統(tǒng)運(yùn)行文件業(yè)務(wù)并通過(guò)CIFS共享將文件系統(tǒng)共享給客戶端時(shí),利用第三方防病毒軟件觸發(fā)病毒掃描,及時(shí)清理被病毒感染的文件,提高存儲(chǔ)系統(tǒng)的安全性。
3.存儲(chǔ)管理安全
管理和維護(hù)安全:支持用戶的禁用和恢復(fù),此外對(duì)所有的管理操作指令都有完善的日志記錄。
數(shù)據(jù)保全和防篡改支持WORM特性:可將關(guān)鍵數(shù)據(jù)設(shè)置為只讀狀態(tài),在指定時(shí)間段內(nèi)防止未經(jīng)授權(quán)
的更改和刪除。
彈性高效,未來(lái)挑戰(zhàn)從容應(yīng)對(duì)
存儲(chǔ)系統(tǒng)采用4S(Scale-up、Scale-out、Scaledeep和Scale-in)擴(kuò)展技術(shù),實(shí)現(xiàn)性能和容量隨業(yè)務(wù)同步擴(kuò)展。
存儲(chǔ)系統(tǒng)采用3D數(shù)據(jù)智能流動(dòng)技術(shù),包括數(shù)據(jù)智
能縱向流動(dòng)、數(shù)據(jù)智能橫向流動(dòng)和數(shù)據(jù)智能設(shè)備間流動(dòng)。該技術(shù)實(shí)現(xiàn)了數(shù)據(jù)的全方位智能流動(dòng),提升數(shù)倍硬盤整體資源利用率,從而有效提升投資回報(bào)率。
存儲(chǔ)系統(tǒng)從容應(yīng)對(duì)虛擬化趨勢(shì),采用全虛擬化內(nèi)
部軟件架構(gòu),開(kāi)放標(biāo)準(zhǔn)的廣泛支持,提升虛擬化環(huán)境下的生產(chǎn)效率和數(shù)據(jù)保護(hù)及管理能力。
存儲(chǔ)系統(tǒng)支持?jǐn)?shù)據(jù)縮減技術(shù),通過(guò)數(shù)據(jù)縮減技術(shù)對(duì)硬盤中重復(fù)的數(shù)據(jù)進(jìn)行檢查和處理,有效提高硬盤利用率。
存儲(chǔ)系統(tǒng)提供了多種資源應(yīng)用技術(shù),提供靈活的資源管理方式,保障用戶存儲(chǔ)投資效益。
存儲(chǔ)系統(tǒng)支持通過(guò)平板電腦管理,管理方式靈活。
智能運(yùn)維
通過(guò)eService云智能管理系統(tǒng)(簡(jiǎn)稱eService)全方位提升客戶的運(yùn)維能力并將潛在風(fēng)險(xiǎn)轉(zhuǎn)為可計(jì)劃的維護(hù)動(dòng)作。在取得客戶授權(quán)的情況下,eService
7*24小時(shí)全天候監(jiān)控客戶的設(shè)備告警,當(dāng)告警產(chǎn)生,eService將告警自動(dòng)上報(bào)至技術(shù)支持中心并創(chuàng)建相應(yīng)服務(wù)請(qǐng)求單,服務(wù)工程師會(huì)及時(shí)協(xié)助客戶解決問(wèn)題。
eService提供自助式智能運(yùn)維系統(tǒng),為客戶提供精準(zhǔn)化的貼身信息服務(wù)。
eService云端系統(tǒng)使用省楚天云,通過(guò)大數(shù)據(jù)分析和AI人工智能技術(shù)驅(qū)動(dòng)IT運(yùn)維活動(dòng),提前識(shí)別故障,降低運(yùn)維難度,全面提升運(yùn)維效率。
數(shù)據(jù)傳輸加密,保證信息安全傳輸且客戶授權(quán)后eService才能接入客戶系統(tǒng)。
自動(dòng)建單,提供7*24小時(shí)不間斷服務(wù),主動(dòng)式運(yùn)維,安全可靠。
客戶可以在任何時(shí)間、地點(diǎn)使用任意PC訪問(wèn)eService,查看設(shè)備信息。
eService系統(tǒng)由前端系統(tǒng)和云端系統(tǒng)協(xié)同工作。
前端系統(tǒng):部署在客戶側(cè)。能夠采集客戶的設(shè)備告警等信息,并及時(shí)將其發(fā)送到云端系統(tǒng),實(shí)現(xiàn)遠(yuǎn)程維護(hù)功能,如遠(yuǎn)程巡檢、遠(yuǎn)程日志收集等。
云端系統(tǒng):能夠全天候地接收客戶側(cè)前端系統(tǒng)發(fā)回的
設(shè)備告警等信息,并自動(dòng)通知技術(shù)服務(wù)人員進(jìn)行及時(shí)處理,同時(shí)可發(fā)起對(duì)客戶側(cè)設(shè)備的自動(dòng)巡檢和日志收集。