天天看點

用網絡存儲滿足法規遵從要求

 如今法規遵從和電子發現的要求越來越高,對資料機密性、完整性和可用性提出了更加嚴格的要求,這就使得企業資料控制成為所有企業的一塊心病。許多企業最高管理層都會考慮這樣一個問題,那就是到底多少才夠呢?

美國加利福尼亞州laguna hills的saddleback memorial medical center(smmc)是memorialcare medical center旗下的六家非營利性醫療機構之一。它對于這個問題的回答是:不惜一切代價。

smmc的網絡工程師mark nicolas表示:“我們将采取一項附加措施,從硬體層面上確定裝置的安全性。”

更準确地說,他指的是存儲卷加密技術。nicolas之是以選擇stonefly公司的integrated storage concentrator是因為看中了stonefly最新推出的san加密功能。

nicolas說:“我們把存儲卷加密後,如果其他人把存儲磁盤拔出來,是不能重建資料的。”

laguna hills的smmc和san clemente的smmc都為memorialcare medical centers提供了三級存儲庫。nicolas稱,這兩個三級存儲庫的總容量為11tb,大部分資料都存放在laguna hills 的smmc。

然而,容量規模相對較小的san clemente的smmc的sata磁盤上以異步方式儲存着許多重要資訊,比如部門共享檔案夾、個人檔案夾、資料庫和虛拟計算機等。

nicolas表示:“我們打算在san clemente smmc的資料中心進行加密。”

如今,加密已經成為stonefly isc ip sans的一個必備元件。這種基于san的新加密技術很快就會出現在stonefly的其他ip san上。

stonefly的政策是幫助企業使用者消除企業内外的所有安全隐患。

stonefly表示,其isc産品是專為小型辦公室、遠端站點、企業分部和ip san新使用者研制的成本效率ip san産品。

節約光纖通道成本

兩年之前,smmc配備了直接連接配接存儲器(das)。 它與某解決方案供應商合作,開始将scsi das換成xyratex的pac存儲器。xyratex将光纖通道連接配接性與串聯scsi和串聯ata磁盤技術整合在一起。

随着smmc轉向虛拟化技術,nicolas想調整一下現有的存儲資源以確定可以在網絡上使用它們。

nicolas說:“六個月後,我們購買了一款使用我們現有以太網基礎設施的stonefusion iscsi,然後将它轉變成基于以太網的san。”

nicolas說,不使用要求嚴格的光纖通道産品後,smmc節省了不少成本。 他說:“我們不一定非要購買光纖通道hbas和光纖通道交換機,還可以調整我們的以太網主鍊。”

對于smmc來說,stonefly的stonefusion作業系統中還有一項特别重要的功能,即對vmware的iscsi啟動器的内建支援功能,這樣它就可以快速将聯網存儲器與虛拟伺服器整合在一起。

在購買stonefly的存儲産品之前,nicolas還考慮過購買戴爾的最低級iscsi産品。然而,戴爾的産品似乎很不好用。 他說:“從機關容量成本的角度來說,戴爾的産品比stonefly更便宜一些,但是它不能調整,也不好使用。”

成本、易用性和可調整性是smmc選購iscsi儲存設備的最重要标準。nicolas說:“我們隻想要一個成本效率更高的産品來替換das。” 換用iscsi是讓存儲器适應其他伺服器尤其是虛拟伺服器的一種方法。

smmc是否使用stonefly的加密功能将取決于它現在正在進行的導航測試的結果。 它擔心性能會下降,還可能會影響到系統的可調整性。

nicolas說:“一旦我們把存儲卷加密,我們就必須弄清楚它會對添加的卷造成何種影響。”

它在san clemente資料中心配置了一個基于sata磁盤的伺服器底架,laguna hills資料中心的三個伺服器底架中有兩個安裝的是sata磁盤,有一個安裝的是sas磁盤。他表示:“如果對性能的影響在20%以内,我們就還能接受,然後我們就會考慮在laguna hills的資料中心進行加密。”

除了在兩個資料中心使用加密功能之外,nicolas相信還可以在公司内部的其他很多地方應用到那種加密技術。

 作者:佚名

來源:51cto