深信服防火墙bypass/存储副本技术原理概述_零开始黑客教学

黑客小媚子

于 2024-07-10 17:31:44 发布

阅读量312

点赞数 3

文章标签：存储复制副本

本文链接：https://blog.csdn.net/2401_84915584/article/details/140330047

版权

深信服防火墙bypass/存储副本技术原理概述_零开始黑客教学

深信服防火墙bypass_深信服防火墙配置手册_深信服防火墙调试

存储副本 ( ) 是一种技术，它允许针对灾难恢复在服务器或群集之间进行卷的复制。它还允许你创建跨越两个站点的拉伸故障转移群集，同时保持所有节点同步。

存储副本支持同步和异步复制：

下载链接：

从到MogDB新特性（2023）

数据异构复制的应用实践（2023）

国产数据库MogDB在金融行业的落地实践分享（2023）

SSD助力新一代数据中心高质量发展白皮书

《数据中心故障预测白皮书合集》

1、2023数据中心硬盘故障预测技术白皮书

2、数据中心服务器故障诊断系统白皮书

《下一代防火墙技术合集》

1、深信服下一代防火墙技术白皮书

2、下一代防火墙Web安全解决方案

《云网端安全技术及方案合集》

为什么要使用存储副本？

存储副本在服务器中提供灾难恢复和功能。服务器提供零数据丢失的无忧无忧，能够同步保护不同机架、楼层、建筑物、学校、县和城市的数据。发生灾难后，所有数据都存在于其他位置，且不可能丢失。这同样适用灾难发生前；在授予片刻警告时，存储副本会在在灾难发生前切换到安全位置 - 再次声明，不会有数据丢失。

存储副本允许更有效地利用多个数据中心。通过拉伸或复制群集，工作负荷可在多个数据中心中运行，以使本地邻近用户和应用程序能够更加快速地对其进行访问，以及更好地分布负载和使用计算资源。如果灾难导致一个数据中心脱机，可以将其典型的工作负载暂时移动到另一个站点。

存储副本可能会允许取消配置作为低端灾难恢复解决方案的现有文件复制系统，如 DFSR。DFS 复制在极低带宽网络上运行非常出色，同时其延迟时间很高 - 通常以小时或天为单位。这是由文件关闭需求和防止网络拥塞的人为限制所引起。正因具有这些设计特性，因此最不可能复制 DFS 复制副本中最新和最热门的文件。存储副本在文件级别以下运行，并且没有这些限制。

存储副本还支持适用于更长范围和更高延迟网络的异步复制。因为它不是基于检查点的，而是连续复制的，所以更改的增量往往比基于快照的产品要低得多。此外，存储副本在分区层进行操作，因此它将复制由或备份软件创建的所有 VSS 快照；这允许将应用程序一致的数据快照用于时间点恢复，尤其是异步复制的非结构化用户数据。

支持的配置

拉伸群集允许在单个群集中配置计算机和存储，其中某些节点共享一组非对称存储，而另一些节点共享另一组，然后通过站点感知进行同步或异步复制。此方案可以利用具有共享的 SAS 存储的存储空间、连接了 SAN 和 iSCSI 的 LUN。它通过和故障转移群集管理器图形工具进行管理，并允许自动化工作负载故障转移。

深信服防火墙配置手册_深信服防火墙调试_深信服防火墙bypass

图 1：在拉伸群集中使用存储副本的存储复制

群集到群集允许两个独立群集之间的复制，其中一个群集与另一个群集进行同步复制或异步复制。此方案可以利用存储空间直通、具有共享的 SAS 存储的存储空间以及连接了 SAN 和 iSCSI 的 LUN。它使用管理中心进行管理，需要手动干预进行故障转移。

深信服防火墙配置手册_深信服防火墙调试_深信服防火墙bypass

图 2：使用存储副本的群集到群集存储复制

服务器到服务器允许使用具有共享的 SAS 存储的存储空间、连接了 SAN 和 iSCSI 的 LUN 以及本地驱动器，在两个独立服务器之间进行同步和异步复制。它使用管理中心进行管理，需要手动干预进行故障转移。

深信服防火墙调试_深信服防火墙bypass_深信服防火墙配置手册

图 3：使用存储副本的服务器到服务器存储复制

存储副本功能

存储副本先决条件

灾难恢复 (DR) 是指从站点灾难恢复，以便业务继续运行的应急计划。数据 DR 表示单独物理位置中的多个生产数据副本。例如延伸群集，其中一半的节点在一个站点中，另一半则在另一个站点中。灾难预防 (DP) 是指在灾难到来前（如飓风），提前将工作负载移动到另一个位置的应急计划。

服务级别协议 (SLA) 表示在已计划和非计划停机期间，企业的应用程序的可用性及其停机时间和数据丢失容差。恢复时间目标 (RTO) 表示业务对数据不可访问的总承受时间。恢复点目标 (RPO) 表示业务对丢失数据的承受量。

同步复制

同步复制可确保应用程序在 IO 完成之前将数据一次写入两个位置。由于这种复制要求网络和存储投资且有降低应用程序性能的风险，所以它更适合于任务关键数据。

当源数据副本上发生应用程序写入操作时，源存储不会立即确认 IO。相反，那些数据更改对远程目标副本的复制，并返回一条确认。此时，应用程序才会收到 IO 确认。这可确保远程站点与源站点的固定同步，有效地跨网络扩展存储 IO。在源站点故障时，应用程序可以故障转移到远程站点并恢复其运行，同时保证零数据丢失。

深信服防火墙bypass_深信服防火墙调试_深信服防火墙配置手册

异步复制

相反，异步复制意味着当应用程序写入数据时，将在没有立即确认保证的情况下将该数据复制到远程站点。此模式允许更迅速地响应应用程序以及按地理位置工作的 DR 解决方案。

当应用程序写入数据时，复制引擎将捕获该写入并立即向应用程序确认。然后，捕获的数据将复制到远程位置。远程节点处理数据的副本，并延迟返回向源副本确认。由于复制性能不再处于应用程序 IO 路径中，因此远程站点的响应速度和距离都是不太重要的因素。如果源数据丢失，并且数据的目标副本仍在缓冲区而没有离开源，则存在数据丢失的风险。

使用其比 zero RPO 更高的版本，异步复制不太适用于 HA 解决方案，如故障转移群集，因为它们是为具有冗余和无数据丢失的连续操作而设计。

深信服防火墙配置手册_深信服防火墙bypass_深信服防火墙调试