Soluzione HPE Cloud Backup Service Ready: Offrire servizi sicuri di

White paper tecnico
Sommario
Sintesi per i dirigenti...................................................................................................................................................................................................................................................................................................................3
Differenziarsi con le offerte di servizi di backup su cloud ........................................................................................................................................................................................................................3
Architettura di riferimento Cloud Backup .............................................................................................................................................................................................................................................................. 4
Come funziona l’appliance di storage virtuale software-defined ............................................................................................................................................................................................ 4
Altre considerazioni...........................................................................................................................................................................................................................................................................................................5
Casi d’uso dei clienti per i servizi di backup su cloud...................................................................................................................................................................................................................................5
Casi d’uso BUaaS .................................................................................................................................................................................................................................................................................................................5
Metodologie ............................................................................................................................................................................................................................................................................................................................ 6
Caso d’uso SaaS con utilizzo dell’appliance HPE StoreOnce...................................................................................................................................................................................................... 6
Casi d’uso di provider di servizi IaaS e SaaS che utilizzano implementazioni basate su appliance fisiche HPE StoreOnce..............................................7
Caso d’uso IaaS e SaaS con utilizzo di appliance fisiche HPE StoreOnce abbinate a più VSA HPE StoreOnce ......................................................................... 8
Caso d’uso IaaS e SaaS con utilizzo di appliance di storage software-defined HPE StoreOnce ................................................................................................................ 9
Principali caratteristiche e vantaggi ..........................................................................................................................................................................................................................................................................10
Evoluta architettura scale-out scale-up allineata con le esigenze aziendali ..............................................................................................................................................................10
Deduplica federata su tutto lo spazio aziendale con una sola tecnologia ...................................................................................................................................................................10
Scegliere il miglior target di backup per la protezione dei dati: VTL, NAS oppure StoreOnce Catalyst ............................................................................................ 11
Integrazione di HPE StoreOnce Catalyst con HPE Data Protector ..................................................................................................................................................................................... 11
Opzioni di sicurezza ........................................................................................................................................................................................................................................................................................................ 11
Alta disponibilità................................................................................................................................................................................................................................................................................................................ 12
Considerazioni..................................................................................................................................................................................................................................................................................................................... 12
Requisiti in termini di virtualizzazione e hypervisor ......................................................................................................................................................................................................................... 13
Conclusione ..................................................................................................................................................................................................................................................................................................................................... 13
White paper tecnico
Pagina 3
Sintesi per i dirigenti
Il backup è una spina nel fianco continua per i clienti e i provider di servizi. Grandi o piccole che siano, le aziende oggi hanno bisogno di
proteggere una crescente quantità di dati con criteri di ripristino stringenti e di sfruttare, al tempo stesso, le efficienze economiche del
modello aaS. A complicare ulteriormente la protezione dei dati in sede e fuori sede ci sono anche le esigenze di conformità normativa e la
crescente concorrenza nel mercato dei provider di servizi cloud (CSP) che impone l’imprescindibile esigenza di differenziarsi.
Questo white paper mostra ai CSP come offrire ai clienti soluzioni di backup e ripristino collaudate e affidabili, per creare valore aggiunto e
differenziare la gamma di servizi in un mercato altamente competitivo. Facendo leva sulle tecnologie, le conoscenze e l’esperienza di Hewlett
Packard Enterprise nel design, il marketing, la vendita e il supporto di soluzioni di backup scalabili si possono accelerare i tempi di rilascio sul
mercato e i risultati, con una soluzione affidabile ed economicamente efficiente capace di rispondere flessibilmente a una varietà di esigenze
di business. Questo white paper presenta una possibile strutturazione dei servizi basata proprio su queste esigenze.
Solitamente i provider di servizi offrono due modalità di “backup as a service” (BUaaS). La prima è il backup gestito, in cui il provider è
responsabile di eseguire sia il backup che il ripristino degli ambienti in hosting del cliente. La seconda è il backup gestito dal cliente, in cui è
lui stesso a gestire le operazioni di copia. Dal lato dei clienti, i casi d’uso che si prospettano sono diversi:
• Copia secondaria fuori sede usata al posto dei nastri, quando questi venivano utilizzati per disporre di copie protette dei backup off-site
• Destinazione per le repliche dei backup usate per il ripristino di emergenza dei dati archiviati
• Una ulteriore copia off-site per le esigenze normative
• Esigenze di archiviazione o conservazione scaglionata dei dati off-site
L’approccio più moderno per implementare il BUaaS lascia la flessibilità per fornire backup gestiti tanto dal provider che dal cliente, e per poter
accogliere allo stesso tempo diversi software di backup, come HPE Data Protector, Symantec NetBackup, Symantec Backup Exec, CommVault,
Veeam, EMC NetWorker, IBM Tivoli, CA e altri. Questo tipo di implementazione dà al provider oltre a un vantaggio di mercato, che potrebbe
posizionarlo come leader del segmento, anche il beneficio della partecipazione al programma HPE Partner One Service Provider, che aiuta ad
accelerare le vendite. Da parte loro, gli utenti finali o i clienti hanno il vantaggio di poter mantenere il software di backup già utilizzato, usufruendo
però del servizio di backup del provider senza degradi delle procedure operative.
Differenziarsi con le offerte di servizi di backup su cloud
Trend emergenti quali mobilità, social media e big data hanno esasperato l’impatto, già di per sé notevole, della caduta dei sistemi e della
perdita di dati critici per l’azienda, in tutti i settori. Queste tecnologie acutizzano l’esigenza di configurare piani di backup e ripristino efficienti.
Se l’archiviazione su supporto fisico off-site, offline o nearline protegge i dati, tuttavia non offre obiettivi in termini di tempi (RTO) e punti
(RPO) di ripristino compatibili con le esigenze più comuni.
Per esempio negli Stati Uniti, nel settore sanità, le normative sulla sicurezza delle informazioni sanitarie protette (PHI) impongono obblighi
molto rigidi a livello fisico, procedurale e di software. Di fatto i recenti chiarimenti sui requisiti HITECH per le PHI impongono
inderogabilmente il backup e il ripristino fuori sede. Anche altri settori, quali i servizi finanziari, hanno RPO e RTO molto rigorosi, che non si
possono soddisfare con le tradizionali soluzioni nearline o offline.
In questi casi le aziende ricorrono ai servizi cloud per migliorare RTO e RPO riducendo i costi fissi, con il vantaggio della flessibilità delle
soluzioni BUaaS. La stessa Gartner stima un mercato BUaaS globale di circa 564 milioni di dollari nel 2013, con un CAGR del 21% o più fino al
2016. 1
1
Gartner, “Critical Capabilities for Recovery as a Service,” novembre 2013
White paper tecnico
Pagina 4
L’aumentato interesse per i servizi di backup su cloud ha però portato a una proliferazione di provider, rendendo il settore molto più
competitivo. Secondo le stime di Gartner nel mondo ci sono “diverse centinaia” di provider di servizi cloud che offrono il BUaaS con prezzi e
qualità estremamente variabili.1
In questo mercato tanto competitivo, le soluzioni cloud per backup e ripristino rappresentano un’area emergente che permette di
differenziare e incrementare la gamma di servizi. Sviluppando soluzioni di backup su cloud robuste, efficaci e affidabili, potete offrire
concretamente nuovo valore aggiunto ai clienti finali, consentendo di garantire i requisiti in termini di RTO, RPO e conservazione a lungo
termine, e riducendo al contempo i costi.
Garantire ai clienti una base fidata per i servizi di backup
La soluzione HPE Cloud Backup Service Ready vi consente di offrire ai clienti un servizio di backup flessibile ed economicamente efficiente
basato su primarie soluzioni di archiviazione e software di gestione di provata efficacia. Creando la dorsale del vostro ambiente con
tecnologie Hewlett Packard Enterprise potrete accelerare il rilascio sul mercato, facendo leva sulle solide conoscenze e l’esperienza di HPE
nel design, il marketing, la vendita e il supporto di soluzioni di backup scalabili.
Scegliendo Hewlett Packard Enterprise come vostro partner per offrire soluzioni di backup su cloud pronte per il servizio potrete
incrementare il valore del vostro portafoglio e il fatturato. Con Hewlett Packard Enterprise potrete offrire ai clienti soluzioni sicure e affidabili
che si adattano flessibilmente alle loro esigenze di backup e ripristino. Alleandovi con Hewlett Packard Enterprise potrete:
• Incrementare il giro d’affari: differenziare i servizi per supportare l’acquisizione e la fidelizzazione dei clienti.
• Incrementare i profitti: con la tecnologia HPE StoreOnce potete moltiplicare di 20 volte la vostra capacità effettiva di backup, 2
abbattendo i costi e migliorando la redditività del servizio gestito.
• Migliorare l’efficienza e la semplicità e ridurre il rischio: HPE StoreOnce semplifica le opzioni di backup e ripristino per consentire livelli
di servizio rigorosi.
• Sfruttare le competenze tecniche di Hewlett Packard Enterprise: ampliate le competenze in area backup, ripristino e archiviazione
(BURA) e storage primario HPE con i requisiti tecnici specifici dei CSP.
• Arrivare al mercato con Hewlett Packard Enterprise: migliorate le vostre performance con il programma HPE PartnerOne.
• Sfruttare gli strumenti commerciali di Hewlett Packard Enterprise: dotate i vostri team di formazione, programmi e risorse di
abilitazione alla vendita.
La soluzione HPE Cloud Backup Service Ready è ideale per i provider di servizi e i partner di canale che vogliono espandere l’offerta di
servizi con impatti minimi o nulli sull’impronta hardware e sui costi di alimentazione e raffreddamento.
Architettura di riferimento Cloud Backup
Come funziona l’appliance di storage virtuale software-defined
L’architettura qui presentata per i servizi di backup su cloud utilizza storage software-defined (SDS). SDS fornisce servizi di archiviazione
evoluti e robusti indipendentemente dalle caratteristiche fondamentali dello storage in termini di capacità, affidabilità e prestazioni. Le
funzionalità avanzate sono fornite sotto forma di una macchina virtuale eseguita attraverso un hypervisor. Per questo lo storage SDS è
anche detto hypervisor di storage. La combinazione tra i servizi di dati virtualizzati avanzati e l’hardware di storage alla base dà luogo a una
appliance di storage virtuale (VSA).
Quando, oltre allo storage, la VSA fornisce anche servizi di backup e ripristino dei dati, come la deduplica, e questi sono inseriti in un'offerta di
servizi cloud, allora può essere definita una appliance VSA di backup. HPE StoreOnce VSA è un componente fondamentale dell’architettura
di backup presentata in questo paper.
2
Rispetto a un backup non deduplicato; nel settore si fa comunemente riferimento a un rapporto di deduplica di 20:1, che può essere convertito in una percentuale di data
match duplicati pari a: (20–1)/20 = 95%
White paper tecnico
Pagina 5
Come funziona la deduplica federata nel backup su cloud
La deduplica è un elemento fondamentale in una soluzione di backup su cloud, in cui, cioè, i dati dalla sede del cliente transitano sul cloud.
Le soluzioni federate eseguono la deduplica alla sorgente del backup e inviano sul cloud solo i dati modificati successivamente al backup
iniziale. Queste tecniche riducono i requisiti di banda al momento di spostare i dati sul cloud e consentono di ottimizzare l’uso delle finestre
di backup. L’architettura qui presentata utilizza un software di deduplica che agisce alla sorgente dei dati e trasmette dalla sede del cliente al
cloud solo quelli che vengono modificati. Il software HPE StoreOnce Catalyst e altri software abilitati per HPE StoreOnce Catalyst possono
offrire questa funzionalità.
Inoltre, sia le postazioni cloud che quelle del cliente sono dotate ciascuna di hardware e software di backup per la fornitura del servizio:
• Software di backup abilitato per HPE StoreOnce Catalyst: software HPE StoreOnce Catalyst e altri software abilitati per HPE
StoreOnce Catalyst che utilizzeranno il software di deduplica HPE StoreOnce, studiato per operare alla sorgente dei dati, così da
minimizzare l’uso della banda e ridurre i tempi di backup.
• HPE StoreOnce VSA: la tecnologia HPE StoreOnce eseguita come una macchina virtuale è ideale su server e storage HPE, ma offre
supporto anche per un’ampia varietà di hardware di altre case. Le licenze per HPE StoreOnce VSA offrono fino a 50 TB di capacità
utilizzabile prima della deduplica. Ciò significa che con la deduplica 20:1, un sistema HPE StoreOnce VSA può archiviare 1 PB di dati nei
50 TB di storage utilizzabili in licenza.
• HPE StoreOnce 6500: StoreOnce 6500 offre le funzionalità di HPE StoreOnce per più clienti multipli che richiedono store superiori a
50 TB, alta disponibilità per i backup mission-critical e un maggiore throughput per store, oppure che non dispongono già dell’hardware
per supportare il sistema HPE VSA. Per iniziare si potrà adottare un solo piccolo couplet HPE StoreOnce 6500, e poi espandere l’ambiente
in linea con le richieste dei clienti.
• Strumenti di backup per specifiche applicazioni: applicazioni di backup specializzate che utilizzano le funzionalità di HPE StoreOnce.
Altre considerazioni
La soluzione HPE Cloud Backup Service Ready può anche offrire servizi in multi-tenancy sicuri, perché consente la segregazione dei
workload e dei set di dati dei diversi clienti finali. Tuttavia per la sicurezza del backup multi-tenancy occorrono metodi di isolamento logico
e fisico dei dati personalizzati secondo le esigenze del cliente. Per sapere come procedere nel vostro caso rivolgetevi a un rappresentante
Hewlett Packard Enterprise BURA.
HPE Technology Services può aiutarvi a progettare, configurare e distribuire una soluzione di chargeback o fatturazione integrata, allineata
con le vostre esigenze di business.
Utilizzando i servizi Cloud Backup di HPE Technology Services potrete inoltre farvi aiutare a progettare, implementare e gestire la soluzione
di backup. Tutte le offerte di servizi di backup sono personalizzate per le problematiche specificamente correlate.
Casi d’uso dei clienti per i servizi di backup su cloud
Casi d’uso BUaaS
1. Backup self-service gestito dal cliente: modello IaaS che permette di sfruttare l’infrastruttura del provider con pagamenti in base all’uso.
I clienti amministrano il backup e il ripristino dei dati, e il provider si limita ad affittare l’infrastruttura.
2. Backup gestito: il provider amministra e gestisce l’ambiente end-to-end di backup e ripristino, sia i dati in sede che quelli sul cloud da
esso gestito. Offre ai clienti l’opzione di utilizzare la propria infrastruttura di proprietà, ma la gestione resta sempre affidata al provider.
3. Backup SaaS gestito dal provider: anche il provider che offre servizi applicativi in hosting ha bisogno di proteggere le sue applicazioni.
In questo caso d’uso il provider gestisce tutti gli aspetti delle operazioni di backup e ripristino e degli SLA associati con le applicazioni in
hosting.
White paper tecnico
Pagina 6
Metodologie
La soluzione è basata sulla tecnologia HPE StoreOnce, che comprende la soluzione di storage software-defined HPE StoreOnce VSA. Per
dimensionare e configurare correttamente la soluzione, Hewlett Packard Enterprise consiglia i seguenti modelli di implementazione:
1. Distribuzione dell’appliance fisica StoreOnce
2. Appliance fisiche StoreOnce abbinate all’implementazione di StoreOnce VSA
3. Implementazione di storage software-defined con l’utilizzo di VSA StoreOnce
Caso d’uso SaaS con utilizzo dell’appliance HPE StoreOnce
Figura 1. Implementazione SaaS per backup gestiti
Il provider potrà utilizzare HPE Data Protector come applicazione di backup, e l’appliance HPE StoreOnce 6500 come destinazione per il
backup delle offerte SaaS, come HPE Helion Eucalyptus Private Cloud, servizi di sviluppo applicazioni, elaborazione virtuale, SAP® HANA come
servizio, Hadoop come servizio e Vertica come servizio.
White paper tecnico
Pagina 7
Casi d’uso di provider di servizi IaaS e SaaS che utilizzano implementazioni basate su appliance fisiche HPE
StoreOnce
Figura 2. Implementazione basata su appliance HPE StoreOnce per BUaaS self-service
Oltre a usare la tecnologia HPE StoreOnce per il backup delle offerte SaaS (clienti A–D), i provider possono usare le appliance fisiche HPE
StoreOnce per generare nuovi flussi di reddito da un utente finale con il modello BUaaS self-service (clienti E–J).
I clienti con appliance HPE StoreOnce locali e diverse applicazioni di backup come CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec e HPE
Data Protector, possono usare HPE StoreOnce per replicare i dati di backup off-premise sull’appliance HPE StoreOnce del provider.
Anche i cataloghi di backup indipendenti dei clienti possono essere replicati off-premise, per consentire il ripristino anche quando i cataloghi
di backup locali non sono disponibili.
* richiede l’uso di catalyst
White paper tecnico
Pagina 8
Caso d’uso IaaS e SaaS con utilizzo di appliance fisiche HPE StoreOnce abbinate a più VSA HPE StoreOnce
Figura 3. Appliance HPE StoreOnce con VSA per BUaaS gestita e self-service
Utilizzando VSA HPE StoreOnce insieme ad appliance fisiche HPE StoreOnce i provider possono ottenere soluzioni di backup per le proprie
offerte SaaS (clienti A–D) e generare al tempo stesso nuovi flussi di reddito da un utente finale con il modello BUaaS self-service (clienti E–J).
I clienti con VSA HPE StoreOnce locali e diverse applicazioni di backup come CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec e
HPE Data Protector, possono usare HPE StoreOnce per replicare i dati di backup off-premise su VSA o appliance fisiche HPE StoreOnce.
Anche i cataloghi di backup indipendenti dei clienti possono essere replicati off-premise, per consentire il ripristino dei dati anche quando i
cataloghi di backup locali non sono disponibili.
Le caratteristiche includono:
• Design multi-tenant sicuro
• Sistema agnostico all’hardware e al software
• Fino a 1 PB di capacità per VSA con rapporto di deduplica 20:1
• Rapporto fan-in 8:1 per HPE StoreOnce VSA da 50 TB
* richiede l’uso di catalyst
White paper tecnico
Pagina 9
Caso d’uso IaaS e SaaS con utilizzo di appliance di storage software-defined HPE StoreOnce
Figura 4. Implementazione con appliance VSA HPE StoreOnce per BUaaS gestita e self-service
Utilizzando VSA HPE StoreOnce in un modello di storage completamente software-defined i provider possono ottenere una soluzione di
backup degli ambienti SaaS (clienti A–D) e generare, al tempo stesso, nuovi flussi di reddito da un utente finale con il modello BUaaS selfservice (clienti E–J).
I clienti con VSA HPE StoreOnce locali e diverse applicazioni di backup come CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec e HPE
Data Protector, possono usare HPE StoreOnce per replicare off-premise i dati di backup sull’appliance HPE StoreOnce del provider.
Anche i cataloghi di backup indipendenti dei clienti possono essere replicati off-premise, per consentire il ripristino dei dati anche quando i
cataloghi di backup locali non sono disponibili.
Le caratteristiche includono:
• Design multi-tenant sicuro
• Sistema agnostico all’hardware e al software
• Fino a 1 PB di capacità per VSA con rapporto di deduplica 20:1
• Rapporto fan-in 8:1 per HPE StoreOnce VSA da 50 TB
* richiede l’uso di catalyst
White paper tecnico
Pagina 10
Principali caratteristiche e vantaggi
Evoluta architettura scale-out scale-up allineata con le esigenze aziendali
L’architettura scale-out scale-up può essere espansa in linea con le esigenze del business, senza vincoli di dipendenza da tecnologie o
fornitori. Vari livelli di capacità a disposizione, con soluzioni di backup virtuali o appliance dedicate che da una piccola base iniziale
permettono di aggiungere capacità virtuale, storage o nodi secondo necessità. Con la sua scelta di livelli di capacità, StoreOnce Backup si
adatta a ogni requisito, dai piccoli uffici remoti ai data center aziendali, con monitoraggio centralizzato tramite HPE StoreOnce Enterprise
Manager.
Per gli ambienti di data center di grandi dimensioni, HPE StoreOnce 6500 scala da 120 TB nominali (72 TB utilizzabili) a 2240 TB nominali
(1728 TB utilizzabili). HPE StoreOnce Federated Catalyst semplifica la gestibilità e aggiunge ulteriore scalabilità, massimizzando le velocità di
backup e ripristino attraverso il bilanciamento automatico del carico, e controllando che il failover e il riavvio automatico funzionino
correttamente.
Per i data center di medie dimensioni o gli uffici regionali sono disponibili HPE StoreOnce 4500 o StoreOnce 4700 con scalabilità da 24 TB
nominali (16 TB utilizzabili) a 192 TB nominali (160 TB utilizzabili), oppure il modello ad alta densità HPE StoreOnce 4900, che in una
impronta compatta scala da 60 TB nominali (36 TB utilizzabili) a 560 TB nominali (432 TB utilizzabili).
Per le imprese con grandi uffici remoti o regionali, o le PMI in cerca di una soluzione completa di protezione dei dati, la soluzione ideale è
l’appliance di backup StoreOnce 2900, che con la stessa impronta da 2U può scalare da 24 TB nominali (15,5 TB utilizzabili) a 48 TB nominali
(31,5 TB utilizzabili), risparmiando prezioso spazio rack. Per le sedi di piccole dimensioni e gli uffici di filiale, l’appliance di base HPE
StoreOnce 2700 (5,5 TB) e StoreOnce VSA offrono efficienti destinazioni di backup e, per un surplus di protezione, consentono la replica
economica dei dati di backup su una appliance StoreOnce remota.
StoreOnce VSA sfrutta la flessibilità delle infrastrutture virtuali e fornisce appliance virtuali per ambienti VMware®, Microsoft® Hyper-V e
Ubuntu KVM dotate di tecnologia di deduplica StoreOnce. StoreOnce VSA è disponibile con licenza da 4 TB, 10 TB e 50 TB di capacità, e
può essere distribuito su qualsiasi server standard dotato di caratteristiche adeguate. Per consentire la scalabilità, la licenza da 4 TB può
essere aggiornata a 10 TB, e quella da 10 TB può essere aggiornata alla licenza da 50 TB. StoreOnce VSA da 1 TB è disponibile
gratuitamente per il download.
Deduplica federata su tutto lo spazio aziendale con una sola tecnologia
Deduplica ovunque: presso la sorgente dell’applicazione o il server di backup, o presso l’appliance di destinazione. Possibilità di deduplica
tramite appliance hardware, o virtuale, o tramite il software Data Protector. Deduplica eseguita dove è più utile per il business e non dove fa
più comodo al fornitore della tecnologia. Risparmio di tempo e denaro grazie alla possibilità di movimentare i dati di backup in stato
deduplicato su tutto lo spazio dell’impresa. HPE StoreOnce offre una soluzione unificata per lo spostamento ininterrotto dei dati su tutto lo
spazio dell’impresa, con le economiche VSA StoreOnce ideali per i piccoli uffici remoti, le appliance hardware ad alte prestazioni rivolte alle
sedi più grandi e i potenti sistemi altamente scalabili per il data center.
La deduplica federata è supportata da HPE Data Protector e da molti software di protezione dei dati partner di HPE StoreOnce, come
Symantec NetBackup e Symantec Backup Exec attraverso la tecnologia Symantec OpenStorage Technology (OST), il software BridgeHead,
e altresì utilizzando i plugin di StoreOnce per il backup diretto da Oracle RMAN, Microsoft SQL Server e SAP HANA. Nei sistemi multinodo
HPE StoreOnce Federated Catalyst consente di creare uno store abbracciando più nodi e, quindi, di ridurre il numero di store e semplificare
la gestione degli ambienti di backup di grandi dimensioni.
White paper tecnico
Pagina 11
Scegliere il miglior target di backup per la protezione dei dati: VTL, NAS oppure StoreOnce Catalyst
La maggior parte dei sistemi HPE StoreOnce Backup è in grado di supportare su una sola piattaforma target VTL, NAS (NFS e CIFS) e
StoreOnce Catalyst per le applicazioni di backup. HPE StoreOnce VSA offre supporto solo per destinazioni di backup StoreOnce Catalyst,
VTL (su iSCSI) e CIFS.
Per gli ambienti di protezione dati più complessi, che richiedono flessibilità di movimentazione, sono consigliate le destinazioni StoreOnce
Catalyst. StoreOnce Catalyst consente anche l’elaborazione distribuita della deduplica che, bilanciando il carico, ottimizza le prestazioni a
livello di server, appliance di backup e di rete.
I target VTL si presentano nell’applicazione di backup come dispositivi fisici a nastro, con i processi di backup e ripristino gestiti in modo
analogo a questo tipo di dispositivi; la sostanziale differenza sta nel fatto che non ci sono supporti fisici da gestire. I target VTL sono
consigliati per i clienti che usano ambienti Fibre Channel o che hanno la continua esigenza di investire in hardware e software a nastro.
Le appliance NAS forniscono la condivisione e la protezione generale dei file su disco. HPE StoreOnce Backup è progettato come storage di
destinazione per il backup della applicazioni che richiedono ripristini rapidi e finestre di backup contenute. Il dispositivo presenta i protocolli
NAS standard sulle porte 10GbE di front-end del dispositivo e fornisce un target di backup LAN (con deduplica) utilizzabile in modo
trasparente con una qualsiasi applicazione di backup aziendale qualificata. In confronto alle appliance NAS generiche, HPE StoreOnce
Backup offre:
• Più facilità di impostazione e amministrazione del backup
• Deduplica dei dati, per archiviare su disco una maggior quantità di dati di backup per periodi più lunghi
• Replica dei dati per l’archiviazione fuori sede a costi ragionevoli
I target NAS sono consigliati per i clienti che non hanno familiarità con le tecnologie nastro. Le destinazioni NAS sono costituite da uno o più
file share che all’applicazione di backup appaiono come normali condivisioni CIFS o NFS, e tuttavia supportano la deduplica e la replica dei
dati I sistemi di backup StoreOnce non dovrebbero essere utilizzati per operazioni NAS generiche come la condivisione di file.
Integrazione di HPE StoreOnce Catalyst con HPE Data Protector
Utilizzando HPE StoreOnce Catalyst con HPE Data Protector si possono migliorare le capacità, le efficienze e i backup. Per maggiori
informazioni consultare il white paper Proteggere VMware Virtual Machines con HPE StoreOnce Catalyst utilizzando HPE Data Protector.
Opzioni di sicurezza
Il pacchetto Security per HPE StoreOnce offre una soluzione di crittografia at-rest e funzionalità sicure di cancellazione dati definitiva a fini
della privacy, riservatezza e integrità dei dati aziendali critici, con supporto per i requisiti di conformità. HPE StoreOnce offre una soluzione su
base software per la crittografia dei dati a riposo e per la protezione contro l’accesso non autorizzato ai dati archiviati su un disco rubato,
cestinato o sostituito:
• La crittografia avviene dopo che i dati sono stati deduplicati e prima che vengano scritti sul disco.
• La crittografia è abilitata su base di singolo store (solo target StoreOnce Catalyst o VTL).
• Cifratura allineata con i requisiti di conformità tramite algoritmo di crittografia standard Advanced Encryption Standard (AES)-256.
• HPE StoreOnce supporta lo standard FIPS 140-2 livello 1.
• Gestione locale delle chiavi inclusa, con una chiave per store e la possibilità di effettuare il backup e il ripristino delle chiavi.
White paper tecnico
Pagina 12
HPE StoreOnce Secure Erase previene il ripristino non autorizzato dei dati cancellati, consentendo ai clienti di distruggere i dati riservati in
modo sicuro e definitivo.
• Secure Erase può essere eseguito su tutti i dati archiviati in backup su store VTL, NAS o StoreOnce Catalyst.
• Secure Erase è conforme alla norma di settore NIST SP 800-88.
Nota
HPE StoreOnce Security Pack è disponibile in licenza. Per ogni prodotto 2700, 4500, 4700 e 4900 si richiede una licenza, mentre per 6500
si richiede una licenza per couplet. Consultare le specifiche rapide di HPE StoreOnce Backup per maggiori informazioni.
Alta disponibilità
I sistemi HPE StoreOnce Backup sono progettati per garantire il massimo dell’affidabilità, con RAID 6 implementato in tutta la famiglia di
prodotti (RAID 5 sui sistemi di backup StoreOnce 2700). In più, il modello più performante della famiglia HPE StoreOnce, StoreOnce 6500,
offre ulteriore protezione per la configurazione multinodo. HPE StoreOnce 6500 è progettato in modo da escludere ogni singolo punto di
guasto hardware. L’hardware del couplet HPE StoreOnce 6500 è resiliente alla caduta di qualunque componente e offre le seguenti funzioni
di alta disponibilità:
• Riavvio e failover autonomo dei nodi
• Storage RAID, con RAID 6 come livello minimo di ridondanza (così ogni set RAID può sopravvivere a un doppio errore dei dischi)
• I controller di front-end (nodi) compresi in un couplet sono configurati in modalità failover, così se uno cade, tutti gli aspetti critici non
sostituibili di quel controller vengono trasferiti in modo trasparente su un altro controller e quello in errore viene disabilitato
• Doppio controller di storage (RAID e JBOD), con mirroring della cache tra i controller RAID (così se un controller cade, i dati vengono
preservati e comunque scritti sul supporto dall’altro controller)
• Doppio percorso verso le unità disco
• 8 unità hot-spare incluse in ogni couplet in caso di errore del disco
• Protezione dalle cadute dell’alimentazione per tutte le operazioni della cache nel sistema di storage
• Doppia alimentazione, così se una linea cade l’hardware continua a funzionare alle massime prestazioni
• Ventole ridondanti, così se una ventola si ferma l’hardware continua a funzionare alle massime prestazioni
• Mirroring dei dischi di sistema in ciascun controller (nodo), per la protezione del sistema operativo e del software del dispositivo
• Alta disponibilità del front-end (supporto per doppio fabric): Ogni controller presenterà come minimo due porte di front-end per tipo di
porta, per supportare i fabric LAN/SAN esterni del cliente. Se un elemento del fabric esterno cade, tutti i nodi del dispositivo restano
comunque pienamente accessibili
• Aggiunta a caldo di ulteriori nodi di storage o server senza downtime programmato
• Tutti i nodi di uno stesso sistema presentano una sola interfaccia GUI/CLI. Se un controller cade, la GUI viene trasferita automaticamente a
un altro controller, pur rimanendo presentata con lo stesso indirizzo di rete
Considerazioni
Ulteriori vantaggi di efficienza possono essere ottenuti usando le VSA StoreOnce in abbinamento con lo storage HPE 3PAR, che utilizza per
definizione volumi in thin-provisioning. L’abbinamento delle tecnologie HPE 3PAR e StoreOnce offre tutti i benefici di un modello pay-asyou-grow che consente di scalare capacità e prestazioni in chiave scale-out per le implementazioni basate su VSA. La tecnologia HPE
StoreOnce supporta anche REST API, che consente di estrarre le altre informazioni necessarie al provider.
White paper tecnico
Pagina 13
Requisiti in termini di virtualizzazione e hypervisor
Hypervisor supportati:
• VMware
• Hyper-V
• KVM
VSA MODELLO/CAPACITÀ
CAPACITÀ (TB)
IOPS DISCHI MIN
MEMORIA RICHIESTA
PROCESSORI RICHIESTI (VCPU @ 2,2 GHZ)
SUPPORTO NIC
VSA4
1-4 TB
450
16 GB
2
2*VMXnet3
VSA10
5-10 TB
900
24 GB
4
2*VMXnet3
VSA50
11-50 TB
2700
32 GB
12
2*VMXnet3
Per maggiori informazioni consultare la Guida all’installazione e configurazione di HPE StoreOnce 2700, 2900, 4500, 4700.
Appliance HPE StoreOnce:
• 2700, 2900, 4500, 4700
• 6500
• VSA 10 TB e VSA 50 TB
Conclusione
Offrendo soluzioni di backup su cloud consentirete ai vostri clienti di sfruttare risorse di backup online fuori sede sicure e vantaggiose. Con il
vostro aiuto i clienti potranno migliorare gli obiettivi RTO e RPO, spostare la spesa IT dall’infrastruttura all’innovazione e migliorare i livelli di
servizio a fronte di un costo operativo contenuto.
L’IT di oggi richiede un’infrastruttura capace di supportare archiviazione, analisi, ricerca e mobilità dei dati su scale enormi. La strategia HPE
Converged Storage assicura le migliori prestazioni con carichi di lavoro imprevedibili e scalabilità non invasiva per ogni tipo di dati e di
esigenza, grazie a tecnologie Thin e di deduplica con abilitazione hardware, e all’orchestrazione al di là dello storage, per servizi disponibili in
pochi minuti.
Offrendo ai clienti la soluzione HPE Cloud Backup Service Ready consentirete loro di scegliere un servizio di backup flessibile ed
economicamente efficiente basato su primarie soluzioni di archiviazione e software di gestione di provata efficacia.
Registratevi per ricevere gli
aggiornamenti
© Copyright 2015 Hewlett Packard Enterprise Development LP. Le informazioni contenute in questa presentazione sono soggette a
modifica senza preavviso. Le garanzie per i prodotti e i servizi Hewlett Packard Enterprise sono previste espressamente nella garanzia che
accompagna tali prodotti o servizi. Nessuna affermazione contenuta nel presente documento può essere ritenuta un'estensione di tale
garanzia. Hewlett-Packard Enterprise declina ogni responsabilità per eventuali omissioni ed errori tecnici o editoriali contenuti nel
presente documento.
Microsoft è un marchio commerciale o un marchio registrato di Microsoft Corporation negli Stati Uniti e/o in altri paesi. VMware è un
marchio commerciale o un marchio registrato di VMware, Inc. negli Stati Uniti e/o in altre giurisdizioni. SAP e HANA sono marchi o marchi
registrati di SAP SE in Germania e in altri paesi.
4AA6-2824ITE, novembre 2015