NetApp ONTAP і антивірусний захист NAS

Системи зберігання NetApp з прошивкою ONTAP підтримують інтеграцію NAS з антивірусом, для того щоб файли перед читанням/записом спочатку перевірялися, ця функція називається Off-box Anti-Virus Scanning. Вона дозволяє підвищити рівень захисту корпоративних середовищ і вивантажити зайве навантаження з робочих станцій. Так як підтримка антивірусних баз для всіх робочих станцій в актуальному стані може бути не здійсненним завданням. Підтримуються продукти від:

  • Kaspersky
  • Symantec
  • Trend Micro
  • Computer Associates
  • McAfee
  • Sophos
Крім цього підтримується розширений функціонал файл-скринінгу (FPolicy), що дозволяє обмежувати роботи з файлами не тільки на основі їх розширення, але і типу файлу грунтуючись на заголовку всередині цього файлу.

Сьогодні я хотів би докладніше зупинитися на інтеграції ONTAP з CIFS(SMB) шарою і антивірусною системою McAfee. Яка в принципі схожим чином влаштована і з іншими антивірусними системами.



Читати далі →

Інфраструктура онлайн ігри

image
Привіт, мене звуть Олександр Зеленін я на дуді грець веб-розробник. Півтора року тому я розповідав про розробку онлайн ігри. Так ось, вона трохи розрослася… Сумарний обсяг вихідного коду перевищив «Війну і мир» вдвічі. Однак у даній статті я хочу розповісти не про коді, а про організацію інфраструктури проекту.
Читати далі →

NetApp SnapLock™ — Ліцензійна функція для захисту даних (WORM)

Зі збільшенням кількості хакерських атак, останнім часом в Україні, націлених на шифрування і знищення даних, збереження і цілісність даних для багатьох компаній стає не просто вимогою, а їх життєвою необхідністю.

Лише 6% компаній продовжує існувати більш ніж 2 роки в результаті втрати даних, згідно зі звітом Gartner. В цьому відношенні рішення лінійки NetApp FAS стають рятувальним кругом не тільки для інформації, але і самих організацій, що піддаються атакам, оскільки дозволяють істотно скоротити ризики втрати і знищення даних.

За оцінками експертів, кількість хакерських атак, скоєних в Україні з метою шифрування або знищення даних в 2016 році збільшилася в рази. Рідкісна ділова тиждень обходиться без повідомлень про факти знищення даних. Варто звернути увагу на профіль організацій, на які найчастіше відбуваються напади: фінансові та державні структури, а також ІТ-компанії. З урахуванням українських реалій, найбільш незахищеним виглядає державний сектор.

Читати далі →

~«корпоративний» бекап задарма! (на мережу домашніх програвачів)

Хочу поділитися з співтовариством забавним досвідом організації бекапа фірми На, приблизно, ось таких штукахмедіаплеєрдрібних NAS-ів
Че... Три роки тому невелика виробнича фірма — сто чоловік, півста компів, третина з яких — це різного роду ЧПУ-обладнання (плоттери, куттери, big-принтери, фрезери, лазери), що виживає на ринку, де всі всіх знають, переймалася збереженням даних
Читати далі →

NetApp ONTAP & ESXi 6.х tuning

В продовження теми про оптимізацію ESXi хоста для взаємодії з СГД NetApp ONTAP, ця стаття буде просвічена оптимізації продуктивності VMWare ESXi 6.X, попередні статті були присвячені тюнінгу ОС Linux, Windows і VMware ESXi 5.X в середовищі SAN. Компанія NetApp давно тісно співпрацює з VMware, підтвердженням цього може стати той факт, що гучна технологія vVOL була реалізована однією з перших ще в релізі Clustered Data ONTAP 8.2.1 (Серпень 2014), в той час як vSphere 6.0 ще навіть не був випущений. Компанія NetApp першою оголосила підтримку vVol c NFS (Можливо NetApp раніше тут єдиний, не слідкую). У зв'язку з чим системи зберігання ONTAP вкрай популярні в цьому оточенні.
Ця стаття буде корисна власникам систем зберігання з ONTAP, а частину про Disk Alignment буде корисна не тільки власникам NetApp'а.

Установки VMWare ESXi 6.X можна розділити на наступні частини:

  • Оптимізація гіпервізора
  • Оптимізація гостьовий ОС (GOS)
  • Оптимальні налаштування SAN (FC/Fco iSCSI)
  • Налаштування NAS (NFS)
  • Перевірка сумісності обладнання, прошивок і

Для пошуку вузького місця зазвичай виконують методику послідовного виключення. Пропоную насамперед почати з СГД. А далі рухатися СГД -> Мережа (Ethernet / FC) -> Хост ( Windows / Linux / VMware ESXi ) -> Додаток.

Читати далі →

Висновок систем зберігання даних NetApp з кластера

Додавання в кластер системи зберігання NetApp FAS відбувається дуже просто:
Підключаються порти кластерного інтерконекту в свіч і виконується команда:
cluster setup


А як вивести ноду з кластера?

Читати далі →

SMR: зрозуміло в теорії, складно на практиці

Сьогодні зростання обсягу даних на людину зростає в геометричній прогресії, а компанії, які пропонують рішення для зберігання цих даних, прагнуть зробити все можливе, щоб збільшити доступну місткість своїх пристроїв. Технологія черепичним магнітного запису Seagate SMR (Shingled Magnetic Recording) дозволяє підвищити щільність запису, за рахунок чого ємність диска збільшується на 25%. Це можливо завдяки збільшенню кількості доріжок на кожній пластині і скорочення відстані між ними. Доріжки розміщуються один над одним (як черепиця на даху), що дозволяє записати більше даних, не збільшуючи площі пластини. При запису нових даних доріжки частково накладаються один на одного, або «скорочуються». Зважаючи на те, що зчитує елемент на дискової голівці менше записуючого, він може зчитувати дані навіть з усіченою доріжки, не порушуючи їх цілісності та достовірності.

Однак з технологією SMR пов'язана наступна проблема: щоб замінити або відновити інформацію, необхідно переписати не тільки фрагмент, але і дані на останніх доріжках. З-за того, що записуючий елемент ширше, він захоплює дані на сусідніх доріжках, тому необхідно перезаписати і їх. Таким чином, при зміні даних на нижній доріжці потрібно скоригувати дані на найближчій накладеної доріжці, потім на наступному, і так далі, поки не буде переписана вся пластина.
Читати далі →

Veeam Availability Suite v9: інтеграція з системами зберігання EMC

В даний час Veeam Backup & Replication v8 підтримує апаратні снапшоти на сховищах HP та NetApp. Останнім часом нас часто запитують — «а з якими ще сховищами будуть інтегруватися продукти Veeam?» У цій статті буде розказано про інтеграцію майбутньої версії Veeam Availability Suite v9, яка вийде в цьому році, з системами зберігання даних корпорації EMC.

Підтримка буде включати відразу дві лінійки дискових масивів EMC і численні варіанти їх конфігурації. Підтримуються як системи EMC VNX, так і VNXe. Буде доступно відновлення з допомогою Veeam Explorer for Storage Snapshots, який входить у всі редакції Veeam Backup & Replication, включаючи Free Edition) і резервне копіювання з використанням апаратних знімків.



Читати далі →

Реалізація деяких завдань для самосборного NAS

Привіт, Хабр. Нарешті-то я дозрів для того, щоб зібрати своє власне мережеве сховище. Цілі і завдання прості — скачування торрентів, роздача контента по DLNA на IPTV-приставку MAG-245, iPad Mini першого покоління і смартфон на ОС Windows Phone. З урахуванням того, що необхідна база у мене вже була, а саме — материнська плата Intel D425KT форм-фактору mini-ITX з вбудованим двоядерним процесором Atom з пасивним охолодженням; 2 гігабайти ноутбучної оперативної пам'яті, і ноутбучний ж HDD Seagate 750Gb. Докупив тільки корпус 3Cott M01, в комплекті з яким йшов блок живлення ноутбучного типу і адаптер для нього.

Читати далі →