Veritas针对多云环境的数据保护需求发表三套解决方案

以提供多种企业级备份软件闻名的Veritas，在2017年6月针对多云环境的数据保护需求，发表了三套解决方案，而我们此次介绍的CloudPoint正是其中之一。这套产品在同年9月推出1.0版，到了2018年，该公司于2月、8月发布2.0、2.1版。今年3月，我们则是在Veritas与Nutanix在台合办的网络研讨会当中，正式看到他们对外介绍这套产品。就数据保护技术而言，CloudPoint主要是基于快照（snapshot）来因应更急促的数据复原目标，以及直觉而一致的数据保护政策实施要求，范围可涵盖企业内部与公有云服务环境的工作负载。

在TechField去年的Cloud Field Day研讨会期间，Veritas介绍了CloudPoint的主要功能与特色，值得注意的是，这套产品采用微服务化架构，不仅支持多云环境，也涵盖各种工作负载，像是操作系统、数据库软件、数据库云端服务。 相较于其他的快照解决方案，大多是针对特定IT系统平台或云端厂商的基础架构而设计，CloudPoint的特点是能够以单一用户接口，横跨多种云端服务的虚拟机实例，例如：AWS、Azure、GCP，以及厂商代管或企业自行维运管理的数据中心环境，来管理快照的种种作业，可避免被特定厂商绑定，以及数据储存分立多个位置的状况，而能提供统一的数据复原操作体验。

单就CloudPoint的本体而言，它是套建构在Ubuntu Server 16.04 LTS操作系统的Docker映像，这里面采用了微服务的安装模式，用户只需加载、执行这套Docker映像，随后就会在同一个Docker网络环境内，安装多个容器形式的相关服务，像是负责讯息的中介与安排的RabbitMQ、储存所有资产信息的MongoDB等应用程序，而这些服务之间彼此会以REST APIs沟通。 也因为它采用这样的架构，因此，可部署于多种环境，涵盖企业管理的内部数据中心、服务器虚拟化平台、超融合基础架构，以及多个公有云服务的环境。

这是CloudPoint在2017年的运作架构，可以看出RabbitMQ、MongoDB等不同应用程序的运作状况。

在Cloud Field Day当中，Vertias揭露了CloudPoint运作架构，可以看到CloudPoint服务器里面包含的RabbitMQ、MongoDB，以及备份服务器与应用程序服务器主机、云端服务、储存数组的关系。

以2.0和2.1版而言，CloudPoint在简化数据保护的机制上，增加了用于大型企业环境的重大功能，像是细致的搜寻与复原、无代理程序（agentless）的保护，并且扩充对于多种工作负载的支持──以应用程序而言，涵盖了AWS提供的Amazon Relational Database Service（RDS）、Aurora数据库丛集等数据库云端服务，以及MongoDB（Enterprise 3.6）、微软SQL Server（2014、2016）等数据库软件系统，以及VMware vSphere（6.0）、Nutanix AHV等服务器虚拟化平台、Windows Server（2012、2016）──CloudPoint1.0仅支援Oracle Database 12c、Red Hat Enteprise Linux 7。而在储存系统的整合支持上，CloudPoint在1.0支持HDS的G系列，以及HPE 3PAR系列设备，2.0版纳入Dell EMC Unity、Pure Storage FlashArray、华为OceanStor，以及Nutanix（超融合系统本身也提供储存服务）。

针对所要保护的应用程序与云端服务，CloudPoint提供两种代理程序──安装在主机的代理程序（on-host agents），以及主机以外的代理程序（off-host agents）。前者会管理一个或多个安装在主机的插件（on-host plug-ins），以便在Windows、Linux文件系统，以及数据库应用程序、云端服务，进行快照的数据保护。 而后者则是负责公有云资产、建置在企业内部的储存数组，来进行快照的处理。这类代理程序（称为父代理程序，parent agent）会管理所有的组态，每个组态会有独立的代理程序容器（称为子代理程序，child agent）来管理特定的组态，而数据的下载、上传、删除等动作，都会在父代理程序里面执行。

对于降低法规遵循的风险，CloudPoint能够针对GCP环境当中的实例，提供数据的探查、分类，以及无代理程序的防护，并且删除当中的个人可识别数据（Personally Identifiable Information，PII），也因此，这套系统的导入，也有助于企业符合产业法规要求，像是欧盟的GDPR，以及美国HIPAA。

CloudPoint能与拥有广大企业用户的NetBackup相互整合，如此一来，可透过单一接口来集中管理与调度指挥快照的作业，能涵盖到企业内部的储存数组，以及公有云服务环境上的工作负载。

图中是CloudPoint与NetBackup整合的细部运作流程。

产品信息 Veritas CloudPoint 2.0 ●原厂：Veritas 00801-13-6800 ●建议售价：厂商未提供 ●部署形式：Docker容器映像，可安装在实体服务器、云端服务 ●硬件需求：10GB内存、50GB硬盘空间 ●可保护的应用系统：Oracle Database 12c、微软SQL 2014/2016、MongoDB Enterprise 3.6、AWS RDS、AWS Aurora ●可保护的操作系统：Red Hat Enterprise Linux 7、微软Windows Server 2012/2016 ●支持的公有云服务：AWS、Azure、GCP ●支持服务器虚拟化平台：Nutanix AHV、VMware vSphere ●支持储存系统厂牌：HDS、HPE 3PAR、Dell EMC Unity、Pure Storage FlashArray、华为OceanStor、Nutanix