понедельник, 13 февраля 2012 г.

Кэшировать всегда, кэшировать везде!

Уже во время анонса системы IBM XIV Gen3 было объявлено о скорой поддержке SSD внутри модулей. “Скоро” уже настало и вот теперь можно не только заказать новый XIV Gen3 с установленными SSD дисками, но и установить SSD в уже инсталлированную систему XIV Gen3 (процедура не требует остановки – только обновления микрокода). В каждый узел XIV можно установить по одному диску SSD 400GB (суммарно это даст от 2.4ТБ до 6ТБ на систему, размер немного занизили – изначально обещали диски по 500GB). Почему так мало? Потому что это пространство может быть использовано только как кэш чтения, а не для хранения самих данных, а 6ТБ кэш памяти это не так уж и мало. Кэшируются только операции чтения – для кэширования операций записи используется оперативная память узлов XIV (суммарный объем которой достигает 360GB). Чтобы обеспечить для SSD модулей долгое и безоблачное существование под высокой нагрузкой используется специальный механизм оптимизации: изначально в оперативной памяти узла формируются блоки размером по 512КБ и уже именно эти блоки последовательно и циклично записываются на SSD. Таким образом, операции записи на SSD всегда идут последовательно, а ячейки используются равномерно. Обещают неплохой прирост в производительности:

image

Решение, предложенное в XIV безусловно не является технологическим прорывом – всем уже вспомнился и EMC FastCache, и NetApp FlashCache. Каждое из этих решений имеет и свои плюсы, и свои минусы. От EMC FastCache заказчик получает не только кэширование при чтении, но и кэширование операций записи. Платой за это является существенное сокращение кэша в оперативной памяти SP и сравнительно небольшой объем – для “топового” VNX7500 он составляет 2.1ТБ (при использовании 100GB дисков). В случае с NetApp FlashCache кэшируется только чтение, но зато кэш является дедублицированным и может достигать 16ТБ. Кроме того, FlashCache является PCI-e платой, поэтому “дорога” от кэша до процессора (а значит и до хоста) гораздо короче, чем при использовании SSD дисков. А это, в свою очередь, потенциально позволяет получить довольно низкую латентность. С другой стороны, если мы захотим получить 16ТБ кэша, то на придется задействовать 16 слотов расширения из 24х возможных, что существенно ограничит возможности расширения (как по дискам, так и по используемым протоколам подключения хостов).

EMC тоже отметились и с шумом выкатили свое решение для кэширования VFCache (Very Fast Cache). Что это и как “привязано” к дисковой системе? По факту VFCache это обычная PCI-e плата (как и аналоги у FusionIO, LSI и пр.) 300GB (производства Micron), которая используется не как супер-быстрый диск в операционной системе, но как кэш для операций чтения.

image

В принципе (насколько я понял из прочитанного/найденного), никто не мешает использовать VFCache с любой дисковой системой (и без нее в т.ч.). Можно даже часть VFCache “отрезать” и использовать как жесткий диск. Среди явных минусов – пока поддерживается только одна карта в сервере, так что использование части VFCache как DAS, не может обеспечить отказоустойчивость. Кроме того, поддержка в VMware серьезно ограничивает такой функционал как vMotion (а точнее он просто не поддерживается). В данном случае решение EMC тоже уникальным не назовешь. Один из пионеров в выпуске PCI-e SSD карт – FusionIO уже некоторое время предлагает аналогичный продукт ioCache (который, кстати, vMotion как раз поддерживает). Есть надежда, что в последующих релизах VFCache будет существенным образом доработан и появится не только более тесная интеграция с VMware, но и с собственными продуктами (FAST Cache/ FAST VP).

Читать дальше ...

среда, 14 декабря 2011 г.

Одной строкой

Обновилась камасутра библия для владельцев систем NetApp и IBM N-series – документ с говорящим за себя названием “NetApp Storage Best Practices for VMware vSphere” (TR-3749). Основные изменения коснулись возможностей vSphere 5. Скачать можно совершенно свободно, даже регистрация не требуется. Всем, кто использует VMware, документ обязательно нужно прочитать хотя бы один раз!

Для серверов IBM x3650M3 и x3550M3 анонсирован новый RAID контроллер – ServeRAID M5016. Ключевая особенность – наличие 1GB кэш памяти с защитой, но не батарейкой, а флэш-памятью с конденсаторным модулем (ну наконец-то уже!). Для активации RAID6/60 более не требуется дополнительный ключ – все работает “из коробки”.

image

Предвосхищая – модуль с конденсаторами на фото не показан, он “болтается” отдельно,  пристегнутый длинным кабелем к контроллеру (примерно как с использованием Remote Mount Cable на M5015).

Читать дальше ...

четверг, 20 октября 2011 г.

IBM: из анонсированного (V7000 Unified и другие)


К сожалению времени катастрофически мало, поэтому руки не всегда доходят вовремя написать про свершившееся.
В очередных октябрьских анонсах IBM было объявлено о целом ряде интересных новинок. Прежде всего, это разумеется “приставка” для уже весьма популярной системы Storwize V7000, превращающая ее из обычной блочной системы хранения в Unified систему. Термин ставший в последнее время крайне модным, поэтому ну уж никак нельзя было без этого обойтись. По сути это два обычных x86 сервера (x3650M3), добавленные к системе V7000.
image
На серверах установлена версия SONAS 1.3 (также анонсирована). Благодаря тому что именно в этой версии SONAS можно отказаться от выделенных станций управления, никакого дополнительного оборудования не потребуется. Напомню, что SONAS это “большой-большой” NAS, в изначальном варианте позиционирующийся нишей выше одиночных систем IBM N-seriesфайлеров NetApp (там где нужны очень высокие скорости и очень большие объемы). V7000U это “младший” брат большого SONAS, который состоит только из двух узлов, но в программной части отличий нет. В основе решения лежит кластерная файловая система IBM GPFS. В качестве интерконнекта между файловыми модулями используется два гигабитных интерфейса (в “большом” SONAS – Infiniband). Доступ к файловым ресурсам может быть как через 1GbE интерфейсы, так и через 10GbE. Поддерживаются протоколы CIFS, NFS, HTTP(s), FTP, SCP. Все управление (как блочными ресурсами, так и файловыми) остается централизованным и осуществляется из уже ставшего привычным интерфейса:
image
Поддерживаются все стандартные возможности SONAS – репликация, мгновенные снимки, внешний антивирус и т.п.
С анонсом V7000 Unified, линейка систем хранения IBM становится еще более внятной и все более “made by IBM”. Очевидно что основными конкурентами будут EMC с системами VNX и “средние” файлеры NetApp. В некотором смысле это ответ NetApp, которые в свое время исключили поддержку SVC в своих виртуализаторах (V-seriesV-Filer), а поддержки V7000 в качестве блочного устройства там и не было. Конечно, и у тех, и у других систем есть свои преимущества и свои недостатки, но V7000U займет среди них достойное место.
Анонсы на этом не закончились. Для V7000 и SVC обновилась версия ПО до 6.3. Теперь для Global Mirror (асинхронной репликации) можно дополнительно задавать RPO. В этом случае репликация будет работать через периодические снапшоты и потенциально позволит сократить требования к каналу связи. Также объявлено о возможности репликации между SVC и V7000. Для SVC сняли ограничение на отсутствие хопов между узлами SVC в stretch cluster конфигурации. Теперь узлы можно разнести на расстояние до 300км (стоит конечно помнить про снижение латентности при удалении узлов друг от друга). В V7000 появилась поддержка дисков 3TB NL SAS, SSD 200GB и 400GB.
Читать дальше ...

среда, 12 октября 2011 г.

Сохранение путем уничтожения!

Ни для кого не секрет, что у многих компаний есть информация, которая ни в коем случае не должна попасть в чужие руки. Причем речь идет даже не о «теневом бизнесе» - иногда нужно «предохраниться» от рейдеров или просто переслать с курьером жизненно важную информацию.

В таких случаях самый лучший способ сохранения коммерческой тайны – это уничтожение информации без возможности ее восстановления. И продукты для этого есть!

Дружественная нам компания Рантех производит целый ряд изделий, предназначенных для мгновенного и безвозвратного уничтожения данных. Ну а мы их поставляем :)

Описания продуктов есть на их сайте и у нас, а я постараюсь в двух словах о них рассказать.


Если Вам нужно защитить данные на обычном сервере, то есть замечательный JBOD.

Собственно говоря, это блок расширения для сервера, RAID контроллер которого имеет внешний порт SAS. Подключается и работает, как и любой другой JBOD. Но только до тех пор, пока не наступит час ИКС! Внутри корпуса, помимо собственно жестких дисков (а их может быть 4 или 8шт в разных модификациях), находится блок электроники и набор катушек, выдающих мощный электромагнитный импульс, полностью стирающий поверхность HDD. После срабатывания системы диски превращаются в куски железа – даже сервометок не остается. Так что, сами понимаете, даже нанотехнологическая лаборатория данные прочитать уже не сможет :)

Система имеет интерфейс для подключения внешних датчиков (вторжение в серверную, тревожная кнопка и т.п.), а также управляется с мобильного телефона (список номеров которых задается админом) – достаточно позвонить по только Вам известному номеру (и только с Вашего телефона) и через несколько секунд злоумышленники получат мертвую гору железа, вместо интересующей их информации. Встроенный мониторинг дает возможность отследить, с какого источника пришел сигнал на уничтожение. Ну а на случай внезапной атаки, когда оборудование выносится из помещения, пока Вы рассматриваете узоры на линолеуме, система имеет датчик вскрытия корпуса и автономное питание на двое суток – времени на звонок хватит.


Для защиты внешних СХД, которые работают только со своими блоками расширения, есть вариант системы в другом исполнении.

Да, выглядит не слишком эротично (иначе катушки не запихнуть – только спереди, вместо части дисков), но работает аналогичным образом.


Есть варианты и для защиты отдельностоящего ПК.


Ну и для совсем бедных, но гордых, есть устройство, которое активируется только тревожной кнопкой.


Все вышеперечисленные устройства работают по одному и тому же принципу, защищают информацию только на HDD и имеют сходный функционал. Но есть и еще одно решение, предназначенное для перевозки конфиденциальных данных курьером.

Это устройство, данные на котором хранятся в шифрованном виде и для получения доступа к ним нужно набрать пароль. Причем набрать не на клавиатуре ПК, где он может быть перехвачен кейлоггером, а на самом устройстве. В случае же попытки подбора пароля или набора «пароля под принуждением», данные будут стерты. Напрочь. Причем стерты они будут, даже если устройство не подключено к компьютеру, поскольку оно имеет встроенную батарею.


Самое приятное, что стОят эти вещи вовсе не космических денег – от 10тыс до 300тыс рублей (без дисков, разумеется).


Конечно же, все эти технические ухищрения не могут защитить Вашу информацию на 100% (ведь есть и другие методы выяснения секретов), однако на порядок затрудняют действия злоумышленников. А остальное – работа адвокатов и безопасников :)

Читать дальше ...