2004年,福建电信对已经老旧的电信系统进行了扩容改造,其中的数据存储部分是由富士通公司完成的。下面,我们就通过福建电信这个窗口,看一看富士通公司的电信存储解决方案

  随着电信事业的发展,行业竞争的加剧,电信运营商们不断的开拓新业务,努力提高服务质量,以赢得更为广阔的市场商机,这一切都对电信网络系统提出了更高的要求。而电信存储系统又是整个电信系统的灵魂,其性能的好坏直接关系到电信企业的生死成败。目前,电信存储系统连续性的三大需求——高可靠性、不间断运行和灾难恢复——已经成为全行业的共识。着眼于这三项根本性需求,富士通公司推出了从每个磁盘阵列到服务器再到整个网络系统的“全方位安全存储解决方案”,并且在福建电信率先得到应用。

  个体是安全的基础

  不管多么庞大的系统都是由许许多多个体构成的,保证这些个体的安全稳定是实现整个系统稳定的基础。此次福建电信存储系统改造,采用了技术已经非常成熟磁盘存储系统:富士通ETETERNUS M600。其特点是采用了行业内领先的全冗余均衡配置体系。这一系统架构可以有效保证系统中任何单点故障都不会影响整个系统的正常运行,从而保证系统的稳定安全。

  此外,ETETERNUS M600的内部还配备有多个强劲的电池组。当系统外围发生停电事故或者电源故障的时候,电池组将向系统提供电力。系统的内存保护功能可以保证最大3天不会丢失数据,为外围设施的抢修争取了时间。同时,数据保护(Block Guard)功能会在每个数据里加入检测码。这样就给内存里的数据加上了双保险,从而保证了数据在存储和传送过程中保持正确性和完整性。

  值得一提的是,ETETERNUS M600系统采用先进的自动备盘故障替换机制。实际上这是一套硬盘故障的预警机制。用户可利用预拷贝功能对硬盘设定读取错误的阈值,当系统运行中发生读取错误频率增大超过阈值的时候,系统会将数据自动拷贝到热备份盘上,同时向管理者发出硬盘可能发生故障的警告,要求更换硬盘。从而实现在硬盘发生严重故障之前已经得到更换。过去的方式是,在硬盘发生故障以后,系统隔断故障硬盘,将数据拷贝或重置(Rebuild)到热备份盘上。用这种方式,在发生故障到更换新硬盘之间的时间里,会出现数据不具备冗余性的问题。预拷贝功能的使用,成功的解决这个问题,从而进一步保证系统的稳定安全。

  群体更有力量

  毕竟电信存储是一个庞大的系统体系,仅仅依靠单个服务器和存储阵列的安全保护是不够的,还需要更多的系统和服务器之间的互相配合。

  在福建电信扩容改造工程中,富士通采用ETETERNUS M600和服务器多通路连接方案,使用GR Multipath Driver软件进行通路管理。在系统运行中,如果某一通路发生了故障,系统就会迅速切换到备用通路(Path Failover),使整个系统能够继续运行。这种结构避免了单一通路所造成的架构性安全隐患。除此之外,多条通路系统还可以提供带宽整合应用。使用GR Multipath Driver Load Balance功能,在各个通路之间实现动态负载平衡,从而消除个别通路因流量过大造成的瓶颈问题,从而大幅度提高了系统的整体性能。

  网络是一把双刃剑,在享受到方便快捷的同时,安全性又成为新的问题。现在的电信存储方案大多采用SAN结构。在SAN环境下,各个服务器和磁盘阵列通过交换机和网络连接。如果想在网络中保障数据安全,对不同的服务器进行访问限制是最为重要的手段。ETETERNUS M600利用光交换机的Zone功能进行分区设置,一个Zone的服务器不能访问另一个Zone设定的可访问区域,而只能访问本身的Zone,这就保证了每个Zone内部的数据安全。此外,ETETERNUS M600还具备领先的Host Affinity功能,即:按服务器分别定义可访问区域的功能。这个功能将服务器的HBA和存储设备里的逻辑卷相互对应,进行定义。通过限定可以访问存储的服务器、各服务器专用的访问区域等方式,加强访问权限,从而在服务器与服务器之间设立了安全屏障,避免了不同服务器之间互相访问对数据安全的潜在威胁,提高了系统的安全可靠性。