首頁 Enterprise資料保護 全新戴爾PowerProtect Data Domain設備提供關鍵的網路彈性

全新戴爾PowerProtect Data Domain設備提供關鍵的網路彈性

by 凱文·奧布萊恩

戴爾新增了一對新的 PowerProtect 裝置:Data Domain DD9410 和 DD9910。它們包含硬體和軟體更新,可為戴爾客戶提供基本優勢。

Dell PowerProtect Data Domain 專用備份設備 (PBBA) 在同類產品中排名第一(IDC 1Q1 PBBA Tracker),這是有充分理由的。 Data Domain 設備在保護全球許多最大企業的資料方面有著悠久的歷史。隨著人工智慧的爆炸性成長,戴爾在安全資料保護方面的領先地位在今天顯得更加重要。不僅需要保護現有業務資料免受日益常見的勒索軟體攻擊,而且保護人工智慧投資帶來的資料激增現在也是日益嚴峻的挑戰。

戴爾 PowerProtect 邊框

為了幫助組織保護其資料和應用程序,戴爾在其廣泛的設備產品組合中添加了一對新的 PowerProtect 設備:Data Domain DD9410 和 DD9910。這些設備包含大量的硬體和軟體更新,為戴爾客戶帶來多項重要優勢。

這些新設備的備援速度提高了 38%,恢復速度提高了 44%。該系統比以往任何時候都更加節能,特別是考慮到每瓦特消耗量。 Data Domain 提供廣泛的可擴充性,在機架更密集的部署中,單一設備的可用容量從 1TB 到 1.5PB。透過重複資料刪除,單一裝置上的邏輯儲存容量高達 97.5PB。

Data Domain 系統還提供獨特的 55:1 保證重複數據刪除率、提供高達 5 萬美元的網絡恢復保證以幫助恢復生產數據,以及額外高達 5 萬美元的幫助恢復數據在網絡金庫中。

全新 Dell PowerProtect DD9410 與 DD9910 資料保護設備

DD9410 和 DD9910 專為資料保護而設計,並針對效能、效率和安全性進行了最佳化。這些新設備由戴爾工程師開發,提供獨特的專有技術,可簡化操作、降低風險並降低成本。由於全面的合作夥伴和與備份軟體無關的生態系統,它們可以無縫整合到您的現有環境中。

DD 提升

DD Boost 是一項專利技術,可在來源實現重複資料刪除,從而最大程度地減少需要備份的資料量。只要可以在來源處理數據,就可以減少對網路、客戶端、伺服器和 Data Domain 系統的影響。與備份應用程式和資料庫實用程式的高級整合增強了效能和易用性。

DD Boost 不是將所有資料傳送到系統進行重複資料刪除過程,而是讓備份伺服器或應用程式用戶端能夠透過網路將唯一的資料段傳送到系統。此功能允許使用者選擇適合他們的備份軟體,因為 Data Domain 與備份軟體無關。

重複數據刪除和壓縮

Data Domain 通常提供高達 65:1 的資料縮減和內聯資料壓縮,從而縮短備份視窗、提供更快的複製並提高保留率。該技術相當於減少了儲存佔用空間並降低了資料中心營運支出。

DD複製器

DD Replicator 為災難復原、多站點備份和存檔整合提供自動化、基於策略、網路高效且加密的複製。它僅透過 WAN 非同步複製壓縮、重複資料刪除的數據,並支援靈活的複製拓撲以滿足廣泛的災難復原要求。

用於長期保留的雲層

此外,Data Domain 可以使用 Cloud Tier 將重複資料刪除後的資料分層儲存到任何支援的物件儲存供應商,以便長期保留,從而支援各種雲端和本地物件儲存解決方案。這樣可以以降低的成本長期保留備份資料。

增強的性能和效率

與戴爾的整個儲存產品線一樣,得益於 CPU、DRAM、儲存和 I/O 升級,硬體平台每一代都有顯著改進。新的 Data Domain 設備也不例外,具有新的安全性、管理和支援優勢,使 DD9410 和 DD9910 成為迄今為止 Data Domain 硬體的最佳迭代。

與上一代 DD9400/DD9900 設備相比,DD9410/DD9900 的非 HA(高可用性)部署變得更加緊湊,因為它比 DD1/DD9410 小 9910U,並且不再需要 FS25 快取架所佔用的空間。快取驅動器現在位於 DD9410/DD9910 主機內部。透過移除外部連接的快取儲存架,降低了系統的整體複雜性。這可以提高電源效率——功耗降低高達 11%——並且安裝更方便。還有一個彈性優勢,因為刪除快取伺服器可以減少一台需要維護的設備。對於 HA 部署,快取 SSD 移至 2U FS240 DAE 24 磁碟位 SAS-4 機櫃中,這增加了 2U 空間,但與其他 Data Domain 裝置共用。

在峰值容量方面,Data Domain DD9410 最高可達 768TB,而 DD9910 物理容量可達 1.5​​.2.3PB。如果考慮到雲端分層,DD9410 的可用容量將增加至 4.5PB,DD9910 的可用容量將增加至 65PB。一旦考慮到 1:150 的資料縮減,邏輯容量就會大得多,使 DD9410 上的總容量低於 293PB,DD9910 上的總容量低於 XNUMXPB。

Data Domain DD9410 機架式

深入研究板載驅動器佈局,RAID1.92 中的四個 6TB SSD 用於 Data Domain 作業系統。 RAID6 允許裝置在兩次磁碟機故障後仍保持運作。從SSD快取來看,DD9910利用了3.84個9410TB SSD,而DD3.84則利用了240個XNUMXTB SSD。在 HA 中配置時,FSXNUMX 快取架開始發揮作用,因此每個控制器都可以保持與快取 SSD 的冗餘通訊。

資料域 DD9410 固態硬碟

這兩款設備都利用硬體整合來提供以前作為附加卡提供的功能。以前作為附加卡的硬體壓縮引擎現在直接整合到處理器中,這要歸功於英特爾至強處理器中 QAT 支援的可用性。將硬體壓縮引擎整合到處理器中對於 DD9410 和 DD9910 來說是一個顯著優勢,原因有三。首先,這意味著如果需要的話,可以為額外的網路連線開啟一個插槽;二是系統整體設計不斷簡化,降低複雜度;第三,壓縮率增加。

隨著新型 DD9410 和 DD9910 裝置的硬體更新,系統內部的 PCIe 連線也發生了重大更新。根據使用的插槽,後插槽現在提供 PCIe Gen5 支援。機殼左右外側的雙插槽支援 PCIe Gen5 I/O 轉接器,而中央插槽仍支援 PCIe Gen4。

我們在戴爾實驗室測試了 DD9410。 Data Domain DD9410 背面提供大量連接,可同時連接到各種網路。背面是三個四埠 10GbE NIC、一個用於高速連接的雙埠 100GbE NIC、一個四埠 10/25GbE NIC,以及伺服器提供的板載 1GbE 網路以及帶外管理。還可以看到兩個四介面外部 SAS 卡,透過冗餘連接提供與 DS600 機架的連接。

就電源而言,DD9410 配備雙 1,100W 鈦金 PSU,而 DD9910 將其增加至雙 2,800W 鈦金 PSU。冗餘貫穿電力傳輸,即使有一個 PSU 處於活動狀態,設備也可以保持在線狀態。

Data Domain DD9410 後部

DS600 硬碟架與以前相同,透過 768 個硬碟提供高達 60TB 的儲存容量。我們在戴爾實驗室測試的連接到 DD600 的 DS9410 裝有 8TB HDD。這 60 個磁碟機分為四個磁碟組 (DG),每個 DG 中有 15 個磁碟機。 SAS 連接跨冗餘控制器,透過 DD9410 裝置背面的冗餘 SAS 卡進行連接。

Data Domain DD9410 磁碟架

開啟Data Domain DD9410,左右可見兩個電源保護單元,在運作過程中保護Data Domain。這是 Data Domain 核心 VOSS 或 Vault 最佳化儲存解決方案的一部分。中間是軟體定義的持久記憶體(SPDM)模組。

硬體和軟體的組合可在系統斷電時保護設備的記憶體子系統。觸發後,會執行從 DDR5 記憶體到 VOSS 內的 M.2 SSD 的高速記憶體轉儲。當伺服器在斷電後恢復服務時,SDPM 可以幫助在下次啟動時將資料從 M.2 SSD 恢復到系統記憶體。

Data Domain DD9410 內部控制器

Data Domain 的升級一直延伸到內部,他們看到了新的第五代英特爾至強可擴展處理器。英特爾處理器提供更快的性能,同時提高效率,例如板載 QAT 支持,而上一代處理器需要附加卡。更快、更有效率的 DDR5 記憶體是升級硬體的另一個好處。關於記憶體佔用量,DD5 在 9410 個 768GB DIMM 中包含 12GB RAM,而 DD64 則將其增加一倍多,達到 9910 個 2GB DIMM 中的 32TB。

Kevin 提供了來自 Dell Hopkinton 實驗室的演練視頻,其中深入介紹了新的 DD9410 平台。

安全性

Data Domain 平台提供廣泛的安全功能,包括內聯和動態資料加密、保留鎖、基於角色的存取控制、多因素身份驗證、在隔離的網路保管庫中部署的選項以及 Cyber​​Sense。這些內建功能為網路彈性提供了強大的安全措施,並具有多層零信任安全性。此外,Data Domain 平台透過 Cyber​​Sense 利用基於人工智慧的機器學習和分析來增強可恢復性。

此外,Data Domain 設備還融入了最初透過其伺服器提供的新的關鍵安全功能,特別是硬體信任根 (HWRoT) 和安全啟動。這些功能旨在確保系統韌體和軟體從啟動過程開始的完整性和真實性。硬體信任根在硬體內建立了基礎信任級別,確保初始程式碼的安全性和經過驗證。這種基本的信任延伸到整個系統,防止任何未經驗證的或惡意的程式碼執行。

硬件信任根

戴爾的硬體信任根以嵌入在系統硬體中的不可變根金鑰為基礎。此根密鑰構成安全的基礎層,確保系統的初始代碼是真實的且未被更改。硬體信任根使用加密技術來驗證啟動過程中韌體的完整性。這涉及根據儲存在安全硬體中的可信任金鑰檢查韌體元件的數位簽章。此外,戴爾的實作還包括篡改偵測機制,如果任何未經授權的嘗試更改硬體或韌體,該機制會向管理員發出警報,有助於及早發現潛在的安全漏洞。

安全啟動

戴爾 PowerProtect 裝置中的安全啟動可確保啟動載入程式、作業系統和其他關鍵元件在執行前經過加密簽署和驗證。這種逐步驗證建構了從硬體根到作業系統的信任鏈。安全啟動策略是透過系統韌體強制執行的,該韌體根據可信任證書資料庫檢查所有可啟動組件的簽署。任何未通過驗證的元件都會被阻止執行。戴爾的方法包括安全韌體更新機制。更新在應用之前進行簽署和驗證,確保系統的韌體即使在更新期間也能受到保護。

以下螢幕截圖驗證安全啟動和硬體信任根是否已啟用。

PowerProtect 設備:最大限度地降低風險

整合硬體信任根和安全啟動可確保資料保護設備和軟體安全運行,最大限度地降低資料外洩和未經授權存取備份和復原系統的風險。戴爾的實施符合業界標準和合規性要求,讓客戶對其資料保護基礎設施的安全性充滿信心,這對於受監管的行業尤其重要。透過確保只有受信任的韌體和軟體才能在 PowerProtect 系統上運行,戴爾增強了其資料保護解決方案的整體彈性和可靠性。這可以減少漏洞並降低因安全事件而導致系統停機的風險。

硬體信任根和安全啟動是融入 Dell PowerProtect Data Manager 眾多安全功能中的兩個強大功能。整合這兩種功能可確保資料保護設備和軟體安全運行,最大限度地降低資料外洩和未經授權存取備份和復原系統的風險。

戴爾 PowerMax + 資料域

客戶可以自信地保護 PowerMax 資料免受意外影響,同時將網路彈性提升到新的水平。 PowerMax 和 Data Domain 是保護關鍵企業資料的完美組合。

透過儲存直接保護(與 PowerProtect Data Manager 一起提供)提供的獨特本機集成為 PowerMax 儲存空間提供更快、更有效率、更安全的備份和復原。

多個PowerMax陣列的保護和編排也可以集中進行。借助 Data Domain 設備,客戶可以縮短備份視窗。他們還可以透過多層零信任安全來提高網路彈性,以確保資料完整性和可恢復性,並利用隔離的網路復原庫。

一起做得更好

透過 Data Manager,Storage Direct 透過將資料直接傳送到 Dell PowerProtect Data Domain 設備來增強保護,從而受益於無與倫比的效率、重複資料刪除、效能和可擴展性。在對儲存陣列的資料保護支援的延續中,從 Data Manager 版本 2500 開始,支援 PowerMax 8500 和 19.17 的資料保護。透過此功能,您可以使用 Data Manager 備份和還原 PowerMax 陣列內的儲存群組。所有這些安全功能均由戴爾提供,作為其「共同創造更好」使命的一部分。

結論

戴爾的 PowerProtect Data Domain DD9410 和 DD9910 專用備份設備憑藉其先進的效能、效率和安全功能,為現代資料保護樹立了新標準。這些新系統的備份速度提高了 38%,恢復速度提高了 44%,從而顯著提高了營運效率並減少了停機時間。

DD9410 和 DD9910 還提供更高的能源效率和業界領先的重複資料刪除功能,在機架更密集的部署中提供高達 97.5PB 的邏輯儲存。這些設備具有 55:1 的保證重複資料刪除率和龐大的儲存容量,旨在有效管理當今企業不斷增長的資料量。

安全性仍然是 Data Domain 的基石。硬體信任根和安全啟動等功能可確保資料完整性並降低風險。與現有 IT 環境的無縫集成,再加上與備份軟體無關的設計,凸顯了戴爾對多功能性和易用性的承諾。

投資 DD9410 和 DD9910 意味著為您的組織配備業界領先的工具,以應對當今的網路彈性挑戰以及人工智慧和高階工作負載帶來的新興資料保護需求。憑藉著二十多年的市場領導地位和不斷的改進,戴爾憑藉其 Data Domain 設備繼續在 PBBA 類別中佔據主導地位是顯而易見的。

瀏覽 戴爾 PowerProtect 3D 硬體演示 進一步的細節。

Dell PowerProtect Data Domain 設備

參與 StorageReview

電子通訊 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | 的TikTok | RSS訂閱