高足弟子一 发表于 2021-1-13 10:16:50

智汇华云 | 安超OS为企业数字化转型构建坚实的云基座

  http://i2.tiimg.com/702072/fc64cc410e6ab0cb.png

  随着越来越多的用户将超融合用在重要的系统上,使得整个系统的安全性和可靠性也就显得尤为重要。那么安超OS是怎样构建出让用户放心的安全性和稳定性呢?本期智汇华云为您深入剖析!

  安超OS采用的是端到端的全容错冗余架构设计,完全支持了数据容错、网络容错、SSD容错、HDD容错、节点容错、机架容错、站点容错这7种容错方案设计。从而从根本上解决了硬件故障导致的安全风险。除此之外,还做了很多安全性方面的设计与考虑。

  http://i2.tiimg.com/702072/449ab62e1f59672c.png

  安超OS安全设计整体架构示意图

  系统安全

  操作系统的安全非常重要,因为系统是整个超融合的基石,系统的安全是保证业务安全稳定运行的前提。安超OS一直非常注重系统安全,每一个版本的系统都通过了省信息安全测评中心的严格测评,确保没有“后门”等漏洞,杜绝安全隐患。同时在针对系统的稳定性,每个版本都需要在大压力的情况下稳定运行几个月的时间,以保证系统的安全、稳定和健壮。

  http://i2.tiimg.com/702072/223447d994cbb70b.png

  现在市场上主流的超融合产品,其底层分布式存储大多是基于开源软件开发(Ceph、GlusterFS),安超OS的底层存储系统是完全自主研发的商用级分布式存储,相较Ceph、GlusterFS等开源的分布式存储有可控性更强,配置更加灵活,资源消耗低,性能更高,安全性更好的特点。

  虚拟机安全

  虚拟机安全稳定的运行是用户业务安全稳定的前提,如何保证虚拟机和上面业务的安全就显得特别的重要,安超OS主要从虚拟机的高可用与虚拟机的网络安全两个方面为虚拟机“建好房,把好门”。

  在高可用性,支持虚拟机的高可用切换(HA),即使发生硬件故障,也可以保证业务快速恢复。还支持虚拟机的数据恢复优先级的设定,优先保证重要系统的数据完整性。

  同时针对虚拟机的磁盘可以根据业务的不同,设置不同的副本数,数据写入时被分布到不同的物理节点上,即使有硬盘或节点故障,也可以保证数据的安全性。

  在网络方面,从部署开始,我们就把存储网、业务网、管理网冗余隔离部署,避免单点故障,保证网络的安全。同时可以针对虚拟机设置安全组、防火墙,能够进行平台级别防护,为虚拟机网络提供有效的保护。

  为了应对一些来自外部的安全风险,安超OS也兼容主流的安全厂商软件,为虚拟机提供防病毒,防入侵,防暴力破解等功能,打造符合等级保护要求的安全系统。

  数据安全

  在以上安全的保护下,基本上可以解决大部分的安全和稳定的问题,但还有一类错误也是需要规避的,就是数据的静默错误,安超OS为了确保集群中所有的数据均受到保护,不发生数据静默错误,使用了强大的数据校验算法,在数据的传输和存储路径上设置多个检查点来执行校验和,可有效的防止数据在传输和存储过程中发生的静默错误。这也是为什么安超OS可以长期稳定运行的一个原因。

  还有一个数据安全风险就是可能的误删、误操作、破坏等行为。针对这种情况,安超OS提供了零占用快照和镜像技术,可以创建不限数量的快照个数,对性能影响也极小,数据被破坏时,可以很快的恢复,这就可以很好的保证了数据的安全了。

  金牌服务

  最后,安全不仅仅是简单的功能和设备的堆砌,还需要依赖于人和工具的管理维护。华云数据拥有一支金牌服务团队,有很多实施运维的经验,结合安超OS云运维(ArIQ)功能,为用户提供点对点的安全辅助服务,形成多维度、综合立体防护,为用户的重要系统保驾护航,构建出让用户安心的安全性。

页: [1]
查看完整版本: 智汇华云 | 安超OS为企业数字化转型构建坚实的云基座