Comments
Transcript
アプリケーションを護る！ 新たなハイブリッドソリューション 2015年10月15日 ノックス株式会社
アプリケーションを護る！ 新たなハイブリッドソリューション 2015年10月15日 ノックス株式会社 技術本部 プリセールス部 清家 晋 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. Agenda • データ保護の重要性 • DD Boostの更なる進化 • 業務復旧に求められる指標 • ノックス検証結果のご紹介 • インフラ管理者様の悩み • 従来データ保護方式との違い • DD Boostエコシステム • 新機能による新たなバックアップサービス • Data Protection Suiteのご紹介 • Data Protection Search概要 • まとめ • アプリケーション管理者様と インフラ管理者様のギャップ • バックアップの特長 • Data Domain概要紹介 – インライン重複排除 – データ整合性への取り組み Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 1 会社概要 設立 1992年10月 本社 東京都目黒区 支社 西日本支社（大阪） シリコンバレー（米国・カリフォルニア） 事業内容 ネットワーク、ストレージ、仮想化関連IT製品のVAD/VAR （輸入・販売・保守サービス） 取締役社長 加藤 理 EMC アワード 2011年 ソリューション部門 バックアップ賞 2013年 ソリューション部門 Trust BRS賞 2014年 特別分野部門 インプリサービス品質賞 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 2 データ損失の恐怖 基幹データが損失された際の影響は甚大です。 日常に潜む主なる損失リスク 主なる影響 • 人為的ミス • 信用失墜 • ソフトウェア誤動作 • ブランドイメージの悪化 • ウィルスやマルウェアによるセキュリティ脅威 • 顧客離れ • 広域災害 • 株式評価の低下 • ハードウェア障害 • 機会損失 • 損害賠償 • 復旧費用 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 3 過去1年間のIT障害調査（国内） • 過去1年間にデータロス、または 障害経験の割合が最も多かった企業規模 従業員数：250名～499名（60%） 予定外のダウンタイムを経験された企業 • 過去1年間における業務影響 ダウンタイム平均時間：19時間 48% 平均損失額：8400万 • 障害によって発生する損失コスト概算（年） データロス：1.49兆円 ダウンタイム：3.46兆円 計：4.95兆円 Source: EMCジャパン株式会社 「EMC Global Data Protection Index」 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 4 データ保護への考察（国内） データ保護の重要性 それ程重要 ではない：9% データ復旧に対する自信 ビジネスには 関係ない：2% 自信がある 非常に重要だが 不可欠ではない：19% 必要不可欠：70% 自信が無い：91% Source: EMCジャパン株式会社 「EMC Global Data Protection Index」 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 5 RPO / RTO とコストの関係 コスト 本番データをどの程度の 頻度でデータ保護するか どの程度の速度で システム復旧を行うか RPO RTO RTO要件を満たす 適切なデータ保護 技術の選択 RPO要件を満たす 適切なデータ保護 技術の選択 災害発生 時間 RPO：データの鮮度。何時の時点のデータに戻すのかの目標を示す。 RTO：復旧に要する時間。データの復旧だけでなく、いつまでにシステムを復旧させるのかの目標を示す。 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 6 インフラ管理者様の取り巻く課題 取り決めたSLAを遵守するため、多岐にわたる様々な点を考慮、確認しています。 本セッション のポイント アラートは発生し ていないか？ 容量、性能に問題 はないか？ 業務アプリケーションは 正常か？ バックアップは 正常か？ レプリケーションは 正常か？ エンドユーザーから クレームは来てい ないか？ 工事計画に 問題はないか？ Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 7 アプリケーション管理者様とインフラ管理者様のギャップ フラストレーション① リストア時の苦悩 DB管理者 ITインフラ担当者 MS-SQLのDB1を2015年7月10日時点のデータに戻したいんですが。 はい、確認しますので少々お待ちください。 DB2という別名でリストアしました。問題ないかご確認くださ い。 開発環境で確認しましたが、こちら側の問題が解消されないため、 2015年6月30日時点のデータに戻してください。 はい、確認しますので少々お待ちください。 DB2という別名でリストアしました。問題ないかご確認ください。 開発環境で確認しOKでした。週末に本番環境で作業を実施します。 そちら側の週末作業手配をお願いします。 リ ス ト ア ま正 でし にい 時リ 間ク がエ 掛ス ト かと り正 、し 業 務い 対 影応 響。 のし 可か 能し 性、 が あ る Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 8 アプリケーション管理者様とインフラ管理者様のギャップ フラストレーション② 運用中の変更リクエスト DB管理者 ITインフラ担当者 新しいDBのDB3を作成しました。バックアップ対象に含めるようお願いします。 既存バックアップポリシーに従うことでよろしいでしょうか？ いいえ。新しいDBは重要データが含まれるため、バックアップ頻度は変えたいと思います。 では、規定の申請書にご記入の上、提出してください。 提出いたします。よろしくお願いします。 申請書を受理しました。バックアップポリシー追加変更手続き には1～3営業日掛かります。ご了承ください。 バ運 ッ用 クポ アリ ッシ プー が 遅や れル ー るル こが と足 でか 機せ 会に 損な 失る のこ 可と 能も 性あ もる 。。 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 9 アプリケーション担当とITインフラ担当のギャップ アプリケーション管理者 インフラ管理者 懸念点: • バックアップウィンドウの制限 • バックアップが可視化されていない 従来バックアップ環境 アプリケーション基盤 バックアップ基盤 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 10 アプリケーション担当とITインフラ担当のギャップ アプリケーション 管理者 インフラ管理者 懸念点: • 同じバックアップがいくつも存在 • 無駄のあるデータ保護 アプリケーション基盤 バックアップ基盤 同じデータを各々別手法、タイミングでバックアップ？？ Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 11 アプリケーション担当とITインフラ担当のギャップ アプリケーション 管理者 担当毎に バックアップを 取得 インフラ管理者 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 12 バックアップの特長 • バックアップデータは最後の砦であり、確実にデータを保護する必要がある • 業務システムに合わせ、必要な世代分のデータ保護が求められる • システム特性上、長期間の保管世代数を求められる業務も点在し、本番システムデータ量と比較すると、バック アップで保護しなければならないデータ量は膨大になる。「氷山の一角」と例えられる 業務データ 必要世代数 データ保護容量 バックアップ基盤は特性上 「氷山の一角」 と例えられるほど、 データ格納容量が肥大化 する傾向があります。 総データ保護容量 システムA 1TB 20世代 20TB システムB 2TB 7世代 14TB システムC 2TB 30世代 94TB （約19倍） 効率良く、かつ確実に保護 可能な基盤を準備する 必要があります。 60TB 必須技術 重複排除技術 高度なデータ保護 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 13 EMC Data Domain概要 データソース データベース 仮想マシン エンタープライズ アプリケーション メールサーバ ファイル共有／サーバ コンテンツ管理 バックアップ データベース メインフレーム IBMi ビッグデータ アーカイブ ファイル／メール VMware NAS ROBO ファイル／メール ビッグデータ 仮想マシン ネットワーク WAN経由の レプリケーション コンテンツ管理 ストレージ階層化 データベース 災害復旧 長期保存 社内またはクラウド Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 14 高度なインライン重複排除 インライン ポスト・プロセス 保存前に重複排除 重複排除 重複排除機能 保存 重複排除機能 共有ストアへの ディスクアクセスが3倍 データ削減効果：高 管理性：○ データ削減効果：低 CPU負荷：低 管理性：× CPU負荷：高 Data Domain Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 15 データ整合性への取り組み エンドツーエンドのデータ検証 • チェックサム • 重複排除、ディスクへの書き込み • 確認 自動修復ファイル・システム • • • • クリーニング 期限切れのデータ デフラグ 確認 生成 チェックサム 確認 データ ファイルシステムの メタデータの整合性 を検証 ファイルシステム 重複排除 ユーザーデータの 整合性を検証 ローカル圧縮 ストライプの整合性 を検証 RAID その他 • RAID6 • NVRAM、PRAM（DD2200で採用） • スナップショット エンドツーエンドのデータ検証 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 16 EMC Data Domain Boostの更なる進化 インフラ側のバックアップ （バックアップソフト＋EMC Data Domain） 今までの バックアップ 手法 アプリ側のバックアップ （アプリケーション制御＋汎用ストレージ） アプリ側のバックアップ （アプリケーション制御＋ EMC Data Domain Boost for Enterprise Applications） New Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 17 EMC Data Domain Boost for Enterprise Applications EMC Data Domain Boostのバックアップエコシステムを「アプリケーション」まで拡大 DD Boost DD Boost DD Boost DD Boost DD Boost DD Boost Backup Server Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 18 EMC Data Domain Boost for Enterprise Apps • お客様のメリット アプリケーションチームが バックアップを管理 • • • • 各アプリケーションから EMC Data Domainに 直接バックアップ セルフサービス化の実 現 複数のバックアップを 排除 インフラチームは、保護 ストレージの管理に注力 データ保護の選択肢 より早く、より効率的に • • • 分散重複排除によりス ループットを50％向上 バックアップ帯域利用を 最大99％削減 EMC Data Domainのレプ リケーション機能と連携 することで、効率的な データ災害対策化を実 現 • • ご要件に併せ従来型の バックアップに加え、新し い選択肢を提供 Data Protection Suiteに よるシンプルなライセン スや新機能によるサービ ス提供 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 19 EMC Data Domain Boost for Oracle RMAN • Oracle管理者は、Oracle標準機能RMANバックアップを実施 • RMAN実行時、DD Boost機能によりデータ転送量を削減 • バックアップデータレプリケーションはData Domain機能（Mtree ReplicationまたはManaged File Replication）にて対応 ローカル拠点 DR拠点 IP or FC WAN DD Boost DD Boost DD Boost Oracle RMAN EMC Data Domain Mtree Replication or Managed File Replication EMC Data Domain Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 20 RMAN実施時Data Domain Boostを使用しない場合 すべてのデータをストレージに転送 するため、ネットワーク負荷とバック アップウィンドウの調整が必須 RMAN 1 セグメントID付与 2 ユニーク判定 3 圧縮 4 保存 LAN FC Oracle サーバ Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 21 RMAN実施時Data Domain Boostを使用した場合 1 3 セグメントID付与 重複排除・圧縮処理の一部をOracleサーバにて実施。 ユニークなブロックのみを転送する為、ネットワーク負 荷、バックアップウィンドウを大幅削減！ 2 ユニーク判定 4 保存 圧縮 プラグインを インストール RMAN するだけ！ DD Boost LAN FC Oracle サーバ Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 22 Oracle RMAN連携 検証結果のご紹介 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 23 検証① 単一マシン検証 環境概要 Oracle VM（※） OS: Oracle Linux Oracle: Oracle 12c CPU: 4vCPU Memory: 8GB Backup LAN : 1Gbps DL360 G7 DD2500 検証① Backup LAN：1Gbps環境 1. 2. XtremIO NFSマウントしたData Domainに、RMANにて フルバックアップ RMAN ＋ DD Boost にてDBをData Domain にフルバックアップ ※EMC様提供：SLOB OVAを活用 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 24 検証結果① 詳細はノックスまで お問い合わせください Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 25 検証② 複数仮想マシン 環境概要 Oracle VM（※） OS: Oracle Linux Oracle: Oracle 12c CPU: 4vCPU Memory: 8GB Backup LAN : 1Gbps DL360 G7 DD2500 検証② Backup LAN：1Gbps環境 DBマシン：5台準備 1. 2. XtremIO NFSマウントしたData DomainにRMANにて フルバックアップ RMAN ＋ DD BoostにてDBをData Domainに フルバックアップ ※EMC様提供：SLOB OVAを活用 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 26 検証結果② 詳細はノックスまで お問い合わせください Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 27 RMAN NFS 5クライアント同時バックアップ時転送速度 詳細はノックスまで お問い合わせください Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 28 RMAN DD Boost 5クライアント同時バックアップ時転送速度 詳細はノックスまで お問い合わせください Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 29 転送方式によるCPU利用割合の違い 詳細はノックスまで お問い合わせください Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 30 DB管理者によって 使われたバックアップ領域 従来方式によるDBバックアップ例 インフラ担当者によって 使われたバックアップ領域 ～ DB管理者によって2回バックアップが実施された場合～ バックアップサーバ 元DB領域 100GBに対し 100+100+300+300= マウント 800GBの領域を消費 バックアップ プライマリストレージ 本番ボリューム 100GB 元DB RMAN 100GB 複製ボリューム バックアップストレージ 2回バックアップ を取得 RMAN Clone 300GB 300GB 100GB Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 31 DDBEAを活用する新方式 ～ DB管理者によって2回バックアップが実施された場合～ DB管理者によって 使われたバックアップ領域 元DB領域 100GBに対し 50+5=55GBの領域を消費 前項と比べると・・ 800:55=1/14.5 バックアップに必要なストレージ容量が約15分の1に！(※) プライマリ・ストレージ Data Domain バックアップサーバを 介さずバックアップ実行 50GB 100GB 元DB 初回バックアップ 重複排除率50% 2回バックアップを取得 5GB 重複排除により、 WAN/LANの帯域セーブ (※) ガイドラインに基づく値で、実際の重複排除効率を保証するものではございません。 2回目バックアップ 重複排除率5% Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 32 DD Boost エコシステム NetWorker NetBackup Backup Exec vRanger NetVault Veeam VDP Advanced Data Protector Greenplum RMAN SAP SAP HANA DB2 SQL Backup Server App Server Avamar DD Boost Supported over LAN DD Boost Supported over SAN DD Boost Supported over WAN Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 33 新たなバックアップサービスの提供 A社 アプリ ケーション レイヤー OS レイヤー DD Boost バックアップ ソフト 顧客 DB管理者 B社 DD Boost Oracle Server OS バックアップ ソフト Why Data Domain？ ・マルチテナントの実現 ・顧客毎の容量制御 ・別サイトへのデータレプリケーション ・複数クライアントからの同時書込み に耐えるアーキテクチャー ・データ保存を確実にするアーキテクチャー 顧客 DB管理者 C社 顧客 DB管理者 SQL Server DD Boost Oracle Server OS バックアップ ソフト OS カスタマー サービス 事業者 レプリケーション Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 34 必要物品・ライセンス Data Domainのハードウェア ＋DD Boostソフトウェアライセンス ※（必要に応じて）レプリケーションソフトウェアライセンス DD Boost for Enterprise Applicationsライセンス ※保護対象容量分準備 OR Data Protection Suite for Backupライセンス ※保護対象容量分準備 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 35 Data Protection Suite概要 柔軟性の確保 刻々と変化・多様化するバックアッ プニーズに対応する様々なテクノ ロジーを１つのパッケージで提供 シンプルな課金体系 お客様が実際に保護したいデー タ量に対するシンプルかつ明瞭な 課金体系を提供。 デバイス数、モジュール数、クライ アント数、インフラリソース（CPU） 数などに縛られず利用可能 将来投資の保護 新規／将来リリーステクノロジー を優先的に取り込み、バックアッ プ環境の将来的な全体最適計画 （統合化・標準化など）への投資 価値を確保 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 36 Data Protection Suiteラインナップ 用途に合わせた選択が可能 （*NEW* は2015年上半期追加） DPSuite for Backup DPSuite for Archive*3 • NetWorker • SourceOne email Management • Avamar Software (Avamar Virtual Edition含む） • SourceOne for File Systems • Data Protection Advisor (DPA)*1 • SourceOne for Microsoft SharePoint Archiving • DD Boost for Enterprise Application (DDBEA)*2 • Data Protection Search *NEW* • CloudBoost Connector *NEW* *1:NetWorker、Avamar、DDBEA用の限定許諾です *2:DD Boost用の筐体ライセンスが別途必要です *3:DPSuite for Backup ご契約ユーザーのみ契約可能です Discovery & Compliance Option*4 • SourceOne Discovery Manager • SourceOne Email Supervisor *4: 追加費用によるオプション提供品です Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 37 こんな相談を受けたことはありませんか？ 「XXXX」という文言が入っている資料をリストアして ほしいんだけど。 リストアは「バックアップ取得日」 「リストア対象ファイル」が分から ないと出来ないよ。。。 X月Y日のディレクトリデータをリストアさせて頂きま す。リストア完了後、ご確認頂けます様、宜しくお願 い申し上げます。 Data Protection Searchが解消します！ Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 38 Data Protection Search（DPSearch）とは Googleの様なWebブラウザを用いた検索をバックアップデータに 検索画面から対象ファイルのダウンロードやリストアの実施が可能 検索方法は従来のメタデータに加え、全文検索に対応 複数バックアップソフトウェアのサポート 仮想アプライアンスの提供による容易な導入作業の実現 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 39 参考GUI：検索画面 非常にシンプルな検索画面 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 40 参考GUI：検索結果 プレビューボタンでイメージの確認が可能 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 41 参考GUI：リストア画面 Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 42 まとめ • バックアップは最後の砦であり、常にデータを健全に保護するインフラ基盤が重要である • Backup as a Serviceを検討される管理者様に対し、新たな価値の創出を実現する機能 の準備が整った。EMC Data DomainはDB環境のデータ保護方式を次世代レベルに引 き上げることが可能な唯一のバックアップデバイスである • EMC Data Domainは卓越した特長を持つデータ保護に特化したデバイスである。 また、多くのエコシステムを準備しており、既存資産を最大限有効活用し、確実なデータ 保護、BCP/DRインフラを準備するために最適なデバイスである • Data Protection Searchの様に特徴ある新ソリューションの準備も余念がない。従来は バックアップソフトウェア検討時、個別ライセンス購入が一般的であった。EMCスイートラ イセンス（Data Protection Suite）は投資の保護を実現し、コスト削減・最適化に貢献す るソリューションである Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 43 弊社イベントのご紹介 • 弊社ブースにお立ち寄りください。DataDomain、XtremIOを中 心に特徴あるソリューションを展示させて頂いております。 • 配布物の中に引換券がございます。本セッション終了後、引換 券を持参頂きご訪問頂いた、先着30名様へスペシャルノベル ティをご提供させて頂きます。是非お立ち寄りください。 We are here! Copyright (C) 2015 NOX Co., Ltd. All Rights Reserved. 44