新闪存新生态新加速 面向云原生生态和数据保护华为阐述闪存存储七大全新解决方案

  近日，在华为全联接大会2022上海专场·存储主题论坛上，华为全闪存存储产品总监肖德刚发表主题演讲，全面阐述了华为闪存存储领域面向容器、分布式数据库和互联网云三大云原生生态场景，及容灾、备份、长期留存和安全四大数据保护场景的七大全新解决方案。七大解决方案将帮助客户建设可适应云原生生态应用和传统生态应用的高效敏捷、安全可靠、资源共享的数据基础设施。

  随着互联网金融逐渐发展和行业有关要求的出台，横向扩展能力更强的分布式数据库在金融、运营商等行业逐渐兴起。传统部署模式下，分布式数据库采用服务器本地盘作为存储，以一主两从架构提供业务连续性保护，面临资源利用率低、单库性能差、服务器可靠性不足等问题。

  对此，华为分布式数据库存储解决方案，通过数据多写使能插件、数据共享加速引擎和数据持久保护引擎三大组件 ，将主从架构升级为多主架构；通过全局缓存融合技术、全局分布式索引技术和分布式锁技术实现数据库多读多写和大表性能优化；通过专用接口实现日志和页面下推至存储处理；通过OceanStor Dorado提供企业级可靠性，使分布式数据库TCO降低50%，写性能提升100%，可靠性提升至“6个9”，满足企业核心业务诉求。

  基于容器实现应用微服务化改造已成为企业IT改革的主要流行趋势。 针对服务器本地盘部署模式资源浪费、可靠性不足等问题，华为容器存储解决方案以OceanStor Dorado NAS作为数据共享底座，性能领先业界30%，上层应用无需改造即可兼容； 通过CSI（容器存储接口）插件实现存储资源随容器同步发放，发放效率领先业界30%； 通过CDR（容器容灾）插件提供应用一致性数据保护能力，主机故障时存储随容器同步飘移，且具备跨集群容灾能力。

  华为容器存储解决方案将进一步筑牢企业容器基础设施平台，加速、高质量完成应用微服务化改造。

  互联网厂商和云厂商建设的具有海量存储能力的数据中心，往往由分布式软件和数千个服务器节点提供存储资源，硬盘数量达到上万枚，造成CPU资源浪费、容量资源浪费、硬盘健康监控难的问题。

  此次全联接大会，华为正式推出OceanStor Micro微存储，通过存算分离、场景化数据缩减、FLASHLINK®智能盘控协同算法、硬盘亚健康管理和慢盘智能优化，实现IOPS性能提升30%、机柜空间和设备能耗节省40%，保障ms级稳定时延，为Ceph、Lustre等分布式软件提供免应用改造的共享数据底座。

  OceanStor Micro微存储是华为打造多云战略的关键一步，以专业存储助力云和互联网数据中心Diskless服务器架构，使能绿色集约、安全可靠的数据中心。

  除三大云原生生态场景以外，此次华为闪存存储还详细阐述了面向容灾、备份、数据留存和安全防御四大数据保护场景的解决方案，全方面提升数据中心 韧性、合规性和安全性。

  当前数据中心容灾方案在部分场景存在挑战：一是长距容灾时链路质量波动严重影响业务连续性；二是跨数据中心大三层网络双活需要做应用改造，对于部分客户来说很难。对此，华为闪存存储阐述两大解决方案：

  针对容灾链路质量上的问题，华为闪存存储和光产品线联合创新推出SOCC容灾解决方案。该方案通过波分设备光层感应器，毫秒级感知链路亚健康状态；通过专有协议与存储共享链路健康信息，在链路故障时快速启动存储链路倒换。SOCC容灾解决方案将容灾链路波动倒换时间由数分钟缩减至2-5秒，倒换期间业务无中断 ，大幅度的提高业务韧性。

  针对容灾改造困难的问题，华为闪存存储推出两地三中心四副本方案。双活存储可通过本地高可用架构实现，无需业务改造；存储系统自动识别应用、并提供应用一致性容灾；多地容灾设备支持统一可视化管理、一键容灾演练。

  随着数据量爆炸式增长，数据备份面临巨大性能挑战。华为OceanProtect专用备份存储通过多流备份和FlashLink等技术，实现了155TB/小时物理备份带宽，领先业界3倍。

  如今，华为备份存储再次取得突破，发布端到端数据缩减技术，进一步加速数据备份。端到端缩减技术通过自研DataTurbo插件和存储配合，将数据先重删再传输，逐步提升备份效率50%，节省复制带宽90%。

  至此，华为OceanProtect备份存储实现物理带宽和逻辑带全面领先业界，成为客户应对海量数据保护挑战的最佳之选。

  文件长期保存是金融、政府、医疗、制造等行业的必然要求，但温数据留存的成本问题和效率问题一直存在。对此，华为闪存存储推出分级迁移方案和高效搜索方案，实现温数据的长期留存：

  主存储通过CloudTier功能，根据文件写入时间、修改时间等属性制定自定义策略，将温数据自动化迁移到低成本存储，实现数据长期留存成本更优；通过DME生成全局索引，实现百亿级文件量秒级检索。

  备份存储可将备份副本通过自定义策略向低成本存储迁移，实现副本长期留存；且迁移对备份软件完全透明，在恢复时可以自动跨级拉取副本，用户使用习惯无需改变。

  勒索攻击已成为企业数据安全防御的头号对手。 华为闪存存储基于NIST网络安全框架，打造端到端防勒索能力：

  用户识别到关键业务后，通过开启数据加密、防病毒功能及建立AIR GAP隔离区，为数据提供安全保护；

  勒索攻击入侵后，存储通过内置自研基于机器学习算法的勒索检测功能及时有效地发现攻击行为，检测成功率达99.9% ；

  根据检测到的攻击阶段，存储启动安全快照对安全数据来进行保护，并及时预警运维人员；

  最后，运维人员根据文件感染程度，选择从主存安全快照、备份安全副本或隔离区安全副本恢复数据。

  华为闪存存储防勒索解决方案从底层机制上阻止了勒索攻击的蔓延，有力地保障了企业的数据安全。

  从2012年到2022年，华为闪存存储按照每个客户需求，不断打造出极致可靠和高效的全场景存储产品。 随着数字化转型程度逐渐加深，云原生生态在各行各业兴起，数据保护态势也变得愈加复杂。华为闪存存储将继续携手客户，面向云原生生态和数据保护新挑战，共同突破无人区，打造真正满足各行各业当下和未来所需的存储产品和解决方案，加速我国数字化的经济发展。