>最數碼論壇 >最數碼科技 > 智匯華雲 | 安超OS為企業數字化轉型構建堅實的雲基座
返回清單

查看: 回覆:0

智匯華雲 | 安超OS為企業數字化轉型構建堅實的雲基座

dwt1711

dwt1711

用戶名: dwt1711 頭  銜: 最數碼小弟 積  分: 78 貢  獻: 78

0關注 0粉絲 13帖子

最數碼小弟 貢獻78, 距離下一級還需122貢獻

頭銜:最數碼小弟
註冊:2021-01-12
關注TA 發消息

  


  隨著越來越多的用戶將超融合用在重要的系統上,使得整個系統的安全性和可靠性也就顯得尤為重要。那麼安超OS是怎樣構建出讓用戶放心的安全性和穩定性呢?本期智匯華雲為您深入剖析!


  安超OS採用的是端到端的全容錯冗餘結構設計,完全支援了數據容錯、網路容錯、SSD容錯、HDD容錯、節點容錯、機架容錯、站點容錯這7種容錯方案設計。從而從根本上解決了硬體故障導致的安全風險。除此之外,還做了很多安全性方面的設計與考慮。


  


  安超OS安全設計整體結構示意圖


  系統安全


  作業系統的安全非常重要,因為系統是整個超融合的基石,系統的安全是保證業務安全穩定運行的前提。安超OS一直非常注重系統安全,每一個版本的系統都透過了省資訊安全測評中心的嚴格測評,確保沒有“後門”等漏洞,杜絕安全隱患。同時在針對系統的穩定性,每個版本都需要在大壓力的情況下穩定運行幾個月的時間,以保證系統的安全、穩定和健壯。


  


  現在市場上主流的超融合產品,其底層分散式存儲大多是基於開源軟體開發(Ceph、GlusterFS),安超OS的底層存儲系統是完全自主研發的商用級分散式存儲,相較Ceph、GlusterFS等開源的分散式存儲有可控性更強,配置更加靈活,資源消耗低,性能更高,安全性更好的特點。


  虛擬機安全


  虛擬機安全穩定的運行是用戶業務安全穩定的前提,如何保證虛擬機和上面業務的安全就顯得特別的重要,安超OS主要從虛擬機的高可用與虛擬機的網路安全兩個方面為虛擬機“建好房,把好門”。


  在高可用性,支援虛擬機的高可用切換(HA),即使發生硬體故障,也可以保證業務快速恢復。還支援虛擬機的數據恢復優先級的設定,優先保證重要系統的數據完整性。


  同時針對虛擬機的磁碟可以根據業務的不同,設定不同的副本數,數據寫入時被分布到不同的物理節點上,即使有硬碟或節點故障,也可以保證數據的安全性。


  在網路方面,從部署開始,我們就把存儲網、業務網、管理網冗餘隔離部署,避免單點故障,保證網路的安全。同時可以針對虛擬機設定安全組、防火牆,能夠進行平台級別防護,為虛擬機網路提供有效的保護。


  為了應對一些來自外部的安全風險,安超OS也相容主流的安全廠商軟體,為虛擬機提供防病毒,防入侵,防暴力破解等功能,打造符合等級保護要求的安全系統。


  數據安全


  在以上安全的保護下,基本上可以解決大部分的安全和穩定的問題,但還有一類錯誤也是需要規避的,就是數據的靜默錯誤,安超OS為了確保集群中所有的數據均受到保護,不發生數據靜默錯誤,使用了強大的數據校驗算法,在數據的傳輸和存儲路徑上設定多個檢查點來執行校驗和,可有效的防止數據在傳輸和存儲過程中發生的靜默錯誤。這也是為什麼安超OS可以長期穩定運行的一個原因。


  還有一個數據安全風險就是可能的誤刪、誤操作、破壞等行為。針對這種情況,安超OS提供了零佔用快照和鏡像技術,可以創建不限數量的快照個數,對性能影響也極小,數據被破壞時,可以很快的恢復,這就可以很好的保證了數據的安全了。


  金牌服務


  最後,安全不僅僅是簡單的功能和設備的堆砌,還需要依賴於人和工具的管理維護。華雲數據擁有一支金牌服務團隊,有很多實施運維的經驗,結合安超OS雲運維(ArIQ)功能,為用戶提供點對點的安全輔助服務,形成多維度、綜合立體防護,為用戶的重要系統保駕護航,構建出讓用戶安心的安全性。
 
返回清單

您需要登錄後才可以發帖   登錄立即註冊   QQ登錄   微博登錄 淘寶登錄