Backup. i ciągłość działania. Jak zostać lokalnym dostawcą internetu? programowo sprzętowo wirtualnie.

Transkrypt

1 Sieci centrum danych KomuniKacja Wrzesień 2012 (09/193) indeks dla ekspertów branży it testy i PorÓWnania BezPieczeńStWo rozwiązania dla msp cena 26,90 zł (w tym 5% Vat) Backup dodatek SPecjalny programowo sprzętowo wirtualnie i ciągłość działania testujemy: arkeia network Backup linux i PhP w chmurze ISSN Jak zostać lokalnym dostawcą internetu? uwaga na mobilne oszustwa Rozwojowi usług e-commerce i e-banking towarzyszy wzrost zagrożeń z urządzeń mobilnych. hadoop a co to takiego? Poznaj skalowalną platformę do przechowywania i zarządzania dużymi zbiorami danych

2 Arkeia Network Backup W dobie przetwarzania ogromnych ilości informacji skuteczny system backupu jest podstawowym elementem każdej infrastruktury IT. Obecnie wiele firm oferuje bardziej bądź mniej funkcjonalne rozwiązania tego typu. Najważniejsze, aby spełniały one podstawowy warunek odtworzenie najbardziej aktualnych danych w przypadku awarii, reszta to dodatek usprawniający ten cel (ale w praktyce właśnie o te szczegóły chodzi). Jarosław Kowalski Do redakcyjnych testów trafił system Arkeia Network Backup, amerykańskiej firmy Arkeia Software, specjalizującej się w backupie środowisk sieciowych. System bez problemu tworzy kopie awaryjne otwartych plików, systemów serwerowych, aplikacji bazodanowych oraz infrastruktury wirtualnej. Rozwiązanie Arkeia Network Backup jest dostarczane w jednej z trzech wersji: Sprzętowa (Physical Appliance) w tym wariancie oprogramowanie do backupu jest zintegrowane bezpośrednio ze sprzętem. Mniejsze organizacje mogą korzystać z zalet tego rozwiązania, mając na uwadze fakt, że nie wymaga ono regularnego administrowania, a sprzęt wraz z oprogramowaniem są w nim odpowiednio skonfigurowane i zbalansowane. Wirtualna (vmonestep Virtual Appliance) jest przeznaczona głównie dla firm, które w swojej infrastrukturze wykorzystują już środowisko wirtualne VMware. W tym przypadku nie ma konieczności wykorzystywania dodatkowej, dedykowanej maszyny fizycznej. W swojej funkcjonalności Konfiguracja Arkeia Virtual Appliance nie ustępuje wersji sprzętowej i pozwala na wykorzystanie funkcji i możliwości, jakie dają środowiska wirtualne. Programowa (Software Application) ta wersja daje wolność wyboru co do platformy systemowej we wdrażanym rozwiązaniu do backupu. Architektura i funkcjonalność Oprogramowanie Arkeia Network Backup ma budowę modułową, oferując skalowalność, uwzględniając potrzeby zarówno dużych przedsiębiorstw, jak również małych firm. Podstawowymi elementami systemu backupu Arkeia jest serwer backupu oraz serwer centralnego zarządzania CMS (Central Management Server) z konsolą zarządzania. Zazwyczaj CMS działa na tym samym sprzęcie co serwer backupu, jednak może pracować na innej maszynie umożliwiając zdalne zarządzanie politykami backupu w wielu lokalizacjach. Za pomocą CMS można zarządzać wieloma serwerami backupu z jednego miejsca przy użyciu przeglądarki internetowej. Do konfiguracji serwera backupu można użyć także interfejsu wiersza poleceń (CLI). 26 Networld

3 Arkeia Network Backup działa w architekturze klient- -serwer. Chcąc dodać system do klientów backupu, należy zainstalować i uruchomić agenta, który udostępnia zasoby systemu przeznaczone do kopiowania. Arkeia oferuje agentów backupu dla ponad 200 platform, włączając w to praktycznie wszystkie platformy Linux i Windows, platformy AIX, BSD, HP-UX, Irix, Macintosh, NetWare i Solaris. Oprócz backupu plików oraz całych systemów w przypadku Disaster Recovery, Arkeia Network Backup potrafi obsłużyć wykonywanie kopii działających aplikacji oraz newralgicznych elementów infrastruktury pracy grupowej w ramach tzw. hot backupu, niewymagającego wyłączania działających aplikacji. Arkeia dostarcza agentów wykonujących hot backup dziesiątek baz danych, serwerów aplikacji, pracy grupowej oraz usług katalogowych, w tym: Lotus Domino, Microsoft Exchange, Microsoft SharePoint, Novell GroupWise i Open-Xchange. Arkeia Software dużo uwagi poświęciła współpracy ze środowiskami wirtualnymi. Dostarcza wyspecjalizowanych agentów backupowych dla większości środowisk wirtualnych, ze szczególnym uwzględnieniem rozwiązań dla Microsoft Hyper-V oraz VMware vsphere /ESX, które pozwalają na wykonywanie backupu z poziomu hiperwizora bez potrzeby instalowania agentów na maszynach wirtualnych. Tego typu rozwiązanie pozwala na backup kompletnego środowiska wirtualnego. W środowiskach wirtualnych Citrix oraz Parallel Arkeia obsługuje wykonywanie obrazów maszyn wirtualnych za pomocą wiersza poleceń. W przypadku Red Hat Enterprise Virtualisation, z uwagi na to, iż produkt nie zapewnia obecnie funkcji zrzutu obrazów całego środowiska, Arkeia Software zabezpiecza wirtualne systemy agentami zainstalowanymi na poziomie gościa. Panel główny konsoli przeglądarkowej Dane z backupu mogą być umieszczane na trzech różnych nośnikach danych dysk, taśma lub przestrzeń dyskowa w chmurze. To, jaka strategia backupu zostanie wybrana, zależy od możliwości konfiguracyjnych oraz sprzętowych danego środowiska. Gdy wdrożony system Arkeia Network Backup zawiera przestrzeń dyskową oraz taśmy, można dodatkowo zabezpieczyć przechowywane dane wykorzystując usługę replikacji (z dysku na taśmę). W ramach realizacji polityki bezpieczeństwa, dane przed przesłaniem do docelowego miejsca mogą zostać zaszyfrowane (np. przy użyciu klucza AES-256) na maszynie źródłowej zanim zostaną przetransportowane przez sieć. Szyfrowanie danych u źródła skraca okno backupowe dzięki wykorzystaniu maszyn klienta, co również eliminuje ryzyko wycieku danych. Rozwiązanie oferuje też firmową technologię progresywnej deduplikacji, która polega na połączeniu deduplikacji stałym blokiem danych (prędkość backupu) oraz deduplikacji zmiennym blokiem (wysoki współczynnik kompresji). Instalacja i konfiguracja Do testu wykorzystaliśmy vmonestep Virtual Appliance z dodatkowymi licencjami na deduplikację, zewnętrzną przestrzeń na backup (remote storage). Po ściągnięciu ze stron producenta odpowiedniej wersji oprogramowania (vmonestep v upgrade do 9.1.8) należało zaimportować Appliance do środowiska VMware, który jest udostępniony jako szablon OVF (Open Virtualization Format). W sumie cała instalacja wirtualnego systemu Arkeia sprowadza się do kilku kroków, w których należy zaakceptować ustawienia i zaznaczyć odpowiednie opcje konfiguracyjne, a finalnie nadać właściwy adres IP, aby Arkeia Network Backup było widoczne w sieci. Dostęp do zarządzania Arkeia Network Backup uzyskuje się z poziomu przeglądarki internetowej. W dokumentacji znajduje się lista obsługiwanych rodzajów oraz wersji przeglądarek internetowych, wśród nich nie ma Opery ani Safari. Początkowo nasz wybór padł na Internet Explorera w wersji 9, jednak po problemach ze współpracą z konsolą zarządzania korzystaliśmy wyłącznie z Mozilla Firefox w wersji 14. Wygląd panelu webowego jest dość klasyczny i składa się Networld

4 z kilku kolumn. Po lewej mamy przejrzyste menu w formie drzewa, zaś po środku panel główny, zawierający okienka ze wskaźnikami dotyczącymi bieżącej pracy systemu Arkeia oraz alertami. Podstawowa konfiguracja nie powinna sprawić nikomu większych problemów. Wszystkie opcje konfiguracyjne dotyczące Arkeia Appliance są umieszczone w gałęzi Configure, znajdującej się w menu po lewej stronie. Należy nadmienić także, że zarówno dokumentacja, jak i sama konsola webowa są dostępne w języku angielskim, ale ich przejrzystość i logiczna budowa znacznie ułatwiają obsługę. Niestety, Arkeia Network Backup w wersji vmonestep Virtual Appliance okazuje się być systemem dość zamkniętym, którego Zadanie backupu z uruchomioną opcją deduplikacji nie da się rozbudować o zewnętrzną obsługę przestrzeni dyskowej znajdującej się na innym media serwerze (systemie z zainstalowanym agentem i wypromowanym do roli media serwera). Efektem tego jest brak odpowiedniej opcji w menu (mimo dodanej przez nas licencji Remote Storage), umożliwiającej wskazanie dysku media serwera jako celu dla backupowanych danych. Nie ma natomiast problemu z rozbudowaniem przestrzeni na dane przy użyciu serwera NAS, kompatybilnego z Network Data Management Protocol (NDMP). Konfigurując dostęp przez konsolę webową, należy zadbać także o odpowiedni poziom dostępu dla użytkowników. Tworząc uprawnienia do zarządzania danymi backupu oraz dostępu do konsoli, mamy do dyspozycji trzy rodzaje użytkowników: administratora, operatora i zwykłego usera. O ile dwóch pierwszych tworzymy bez żadnych dodatkowych opcji, to do zwykłego użytkownika możemy przypisać prawa do backupowania i odtwarzania danych na wszystkich lub wybranych maszynach, jak również zabronić jakiegokolwiek odtwarzania. Backup Danych Arkeia Network Backup jest produktem o dużych możliwościach, jeśli chodzi o wybór backupowanych systemów i aplikacji producent deklaruje, że zapewnia agentów backupu do ponad 200 systemów. Jest to więc atrakcyjne rozwiązanie backupowe także dla heterogenicznych środowisk złożonych z wielu systemów. W redakcyjnych testach skupiliśmy się głównie na wykonywaniu backupu środowisk MS Windows. Natomiast za cel przechowywanych danych obraliśmy wirtualny dysk instalowany razem z vmonestep Virtual Appliance. Konfiguracja zadań backupu opiera się na trzech krokach. Pierwszy to wybór elementów, które chcemy kopiować (opcje What to backup ). Na tym poziomie należy wybrać opcje kompresji/deduplikacji i szyfrowania. Mamy także możliwość skonfigurowania filtra, jeśli chcemy wyłączyć z backupu jakiś rodzaj danych. Kolejnym krokiem jest wybór celu backupu ( Where to backup ). Tutaj należy wybrać odpowiedni Diskstorage z przypisanym dyskiem. Ostatnią opcją jest określenie typu backupu oraz utworzenie harmonogramu. Oprócz zaplanowania cyklicznego wykonywania zadania możemy je wywołać na żądanie, gdzie za pomocą formularza określamy, co ma być kopiowane i gdzie. Wykonując backup przez sieć, możemy ustawić również żądany przepływ danych, w przypadku gdyby zadanie miało za bardzo obciążyć łącze. Dane, które wcześniej zostały skopiowane, bez problemu można odtworzyć, wybierając jedną z kilku dostępnych opcji. Oczywiście można je odtworzyć w tym samym miejscu, skąd zostały skopiowane, ale bezpieczniejszą opcją jest odtworzenie ich w innym, wskazanym miejscu. Nie ma problemu z odtworzeniem poprawnych uprawnień do danych. Testy backupu przeprowadziliśmy na różnych systemach, począwszy od Windows XP, a skończywszy na Windows 2008 Server w wersji 64-bitowej. Na stacji z systemem Windows XP nie było żadnych problemów z backupem zadanych plików. Dla 27 GB danych standardowe zadanie (bez kompresji/deduplikacji oraz szyfrowania) zajęło 32 min i 27 s. Taki sam backup identycznej paczki danych na serwerach Windows 2003 Server R2 (x86) oraz Windows 2008 Server R2 (x64) zakończył się odpowiednio: po 31 min i 50 s oraz 32 min i 10 s. Zatem bez względu na rodzaj i architekturę systemów osiągnięto podobne czasy. Jednak w przypadku systemów nowszych niż Windows 2003 Server R2 nie obyło się bez problemów. Pierwsze próby wykonania backupu danych 28 Networld

5 Czytaj też NAS Ctera C400 lokalnie i w chmurze Testy i porównania okazały się bezowocne. Dopiero po analizie problemu przez pomoc techniczną dla produktu okazało się, że problem leży we współpracy platformy backupowej z usługą Volume Shadow Copy Service, która wykonuje zadanie na podstawie kopii migawkowej woluminu. Po serii zadań wykonanych bez użycia kompresji oraz deduplikacji sprawdziliśmy czas wykonywania archiwum tej samej paczki danych z aktywną opcją deduplikacji źródłowej (lub docelowej, w przypadku gdyby ta pierwsza okazała się niedostępna). Czas backupu uległ skróceniu o ok. 30% do 20 min i 36 s. Z tego wynika, że opatentowana przez firmę Arkeia technologia progresywnego backupu przynosi wymierne korzyści w postaci skróconego okna czasowego potrzebnego na backup, wykorzystując mniej przestrzeni dyskowej. Arkeia Network Backup PLUSY: Duża liczba obsługiwanych platform systemowych i aplikacji Wykorzystanie technologii progresywnej deduplikacji Intuicyjny interfejs użytkownika Duży wybór funkcji dostosowywania backupu MINUSY: Virtual Appliance tylko dla platformy VMware Problemy z niektórymi przeglądarkami z listy obsługiwanych Dość wysoka cena CENA: Przykładowo: dla firmy posiadającej jeden serwer z bazą MySQL koszt wdrożenia rozwiązania to około 1400 euro netto. W przypadku dwóch serwerów jednego z bazą MS SQL, drugiego z aplikacją MS Exchange i wykorzystania funkcji progresywnej deduplikacji danych, zapłacimy 4700 euro netto. Pakiety zależne od ilości danych Starter (1 TB), SMB (2 TB) i Enterprise (5 TB) kosztują odpowiednio: 4000, 8000 i euro (netto). Licencjonowanie Arkeia Network Backup jest obecnie licencjonowane w dwóch modelach. Pierwszy jest klasyczny, czyli oparty na liczbie maszyn, które mają być backupowane z modułami, jakie będą wykorzystywane. Drugi model opiera się na ilości źródłowych danych do backupu. W bardziej rozbudowanych środowiskach warto rozważyć ten drugi model licencjonowania. Oferowane są w nim trzy pakiety: Starter, SMB i Enterprise (dostępne jako oprogramowanie dla Linuksa lub gotowa maszyna wirtualna). Zawartość pakietów (oprócz ilości danych i ceny) różni się także funkcjonalnością. Podsumowanie Arkeia Network Backup to uniwersalne narzędzie z górnej półki do backupu, którego wdrożenie z pewnością warto rozważyć. Choć jest dość rozbudowanym i złożonym systemem backupu danych, to dobre wrażenie robi jego architektura i łatwość implementacji w heterogenicznych środowiskach. Oprócz wielu zaawansowanych funkcji na wyróżnienie zasługuje opatentowana technologia progresywnej deduplikacji. Jakością oraz zabezpieczeniami nie odbiega od przyjętych standardów, a rozbudowana pomoc techniczna w postaci Wiki oraz wsparcie techników sprawiają, że nawet większe zawiłości funkcjonalne są dość szybko rozwiązywane. Przy wyborze wersji, każdy powinien znaleźć coś dla siebie. Ktoś oczekujący zamkniętego rozwiązania z gotową funkcjonalnością powinien zainteresować się wersjami Physical Appliance oraz Virtual Appliance (vmonestep). Ci, którzy chcieliby wdrożyć oprogramowanie do backupu i dostosować je do własnej infrastruktury, powinni przyjrzeć się Software Appliance, dzięki któremu będą mogli zintegrować oprogramowanie ze swoim systemem. Szkoda tylko, że jak dotąd jedyną obsługiwaną platformą wirtualną do uruchomienia systemu Arkeia jest VMware. Choć w redakcji testowaliśmy ostatnią dostępną oficjalnie wersję Arkeia Network Backup 9.1.8, to na horyzoncie pojawia się już wersja 10, która jak możemy wyczytać na stronach producenta będzie nastawiona głównie na współpracę z przestrzenią dyskową w chmurze i skierowana do przedsiębiorstw chcących replikować swoje dane poza sieć korporacyjną.apple Networld