TwinStrata将数据传送到云端

CloudArray充当企业网和云存储提供商之间的安全连接代理

TwinStrata的CloudArray是企业网络和云存储服务提供商之间的一个中介平台,我们在测试中发现它非常聪明。

CloudArray允许公司将其存储资源扩展到云存储提供商的资产,但符合预算的界限,数据速率和现实配置。对于操作系统和应用程序,CloudArray平台显示为简单的iSCSI连接或CIFS共享,即回到云端。

CloudArray的安装和使用非常简单,只有中等水平的技能。它执行大规模非法数据传输的能力可能会成为一场噩梦。幸运的是,有足够的制衡来防止恶意数据盗窃。TwinStrata会创建一个长长的“书面记录”,而CloudArray门户则会进行安全跟踪。

[也:10云工具

CloudArray代表了一个里程碑的东西。十多年来,OS终端会话已经有连接经纪人。然后VMware打破了新的地面,为虚拟机会话提供实时连接经纪。TwinStata提出的是作为ISCSI的网络设备或CIFS共享的网络设备之间的安全连接经纪人,这些股票看起来像一个更多的网络硬盘驱动器 - 可能的Gargantuan大小。我们的批评环绕着重复数据删除,以及高可用性/灾难恢复的限制。

我们用两个不同的云存储提供商,亚马逊的S3和HP的CloudServices测试了TwinStata,并发现它确实很好地完成了连接经纪。它可以增强高可用性方案,但不能替代更全面的内部网络外云备份和检索系统。相反,它扩展了静态,而不是动态数据 - 文件的存储容量,不一定是实时存储的最佳状态。

云不是您的主动透明硬盘驱动器,速度直接连接SSD。

它是如何工作的

TwinStrata平台是一个设备,可以是专有硬件,也可以是虚拟机。TwinStrata使用了一个web界面,一个有限的命令行词汇表,以及一个可以保存的配置(config+键)和缓存空间。该设备充当一个网络和另一个网络之间的存储代理机器。

设备的流量控制部分是一个带宽调度程序,可以设置它在高峰期间降低网络流量使用的速度,我们发现这一点很重要,因为CloudArray既是非周期性的,也可能非常沉重,以至于占据了可用带宽。CloudArray可以在7天、24小时的基础上被限制,以防止其活动在向其云目的地发送数据时压倒其他网站流量。

在我们的测试中,我们使用了CloudArray设备的虚拟机版本。我们将VM Appliance配置为VMware ESXi 5.1的主数据和辅助虚拟硬盘驱动器,其中包含75GB本地缓存。转向缓存,转到云。可用于VMware,XenServer和Hyper-V的特定设备;非生产/示例Windows版本也可下载。

我们可以通过以下两种方式之一配置设备:本地备份设备或缓存到云存储提供商的资源。由于iSCSI / CIFS目标代表数据的目标,因此可以通过veeam等备份应用来使用它们,但我们没有测试。相反,我们使用VMware实例化了iSCSI目标,使VMware主机致电iSCSI路径,然后将VMware服务器与其CloudArray设备一起链接。

CloudStrata

接着,我们连接了Amazon S3和HP CloudServices,然后使用几个样本数据集来测量源和目的地之间的电路速度——然后再返回。一旦我们使用SSL登录密钥和云服务提供商细节(我们的帐户)设置了设备,我们就可以计算数据集。

结果,在我们的例子中,是电路速度限制,大约12MBps到供应商,大约18MBps。CloudArray有几种可以使用的压缩算法,因为数据在使用CloudArray设备时既被压缩又被加密。在我们的测试中,一个样本说我们只实现了大约20%的压缩,但数据集有二进制内容。节流连接是有效的,但是CloudArray设备提供的采样率是每15分钟一次(不能改变),我们想知道为什么要包含它。

全天不多云

过程式安装clouddarray VM或设备,并拥有一个现成的兼容云服务供应商以及该供应商的SSL密钥和/或其他额外的安全组件。然后,clouddarray将被填充到所需的云存储站点的路径和密钥,然后打开电路,将数据从本地资源转移到云(一个或多个云)。

TwinStrata与20多家云存储提供商建立了合作关系,并通过简单的dropbox选择来理解它们。我们选择的clouddarray设备和供应商之间的关系在安全性(SSL)和连接性方面很好。

可能的云存储候选者包括Amazon、谷歌和Rackspace、Peer1和Windstream,包括许多拥有国际知识产权的供应商。我们选择了亚马逊AWS和惠普云服务。事实证明,向供应商衡量速度更为困难。

部分问题是,一些数据缓存在设备中,如果数据位于缓存中,就可以进行快速恢复,但是关于我的数据到底在哪里这个问题的答案是比较模糊的。作为一个逻辑数据管道,从本地缓存进行本地源恢复可以与从本地网络共享进行恢复一样快。如果数据在恢复期间来自云,则电路是不同的,延迟取决于电路的响应性和主机云存储提供商向该电路交付的速度。由于所有数据都要通过CloudArray机器,因此它需要在网络连接方面放置良好。

文件/数据集/快照可能在缓存中,可能在传输中,也可能在云中。在CloudArray设备中,文件在最初写入时被分割成加密的块,然后当缓存填充时,它们被发送给提供者,先入先出。当内容来回移动时,表格存储在CloudArray门户中。我们可以查东西,看看什么在哪里。

有方法预测在任何特定的文件,文件夹或快照的信息,我们使用这是一个比较的方法恢复的速度,速度的备份是一个可能的期望一个iSCSI接口或CIFS共享——被本地连接通路的速度。在我们的例子中,路径是千兆以太网作为管道通过我们的主机。CloudArray门户跟踪设备的位置,以便在主设备不可用时远程联机替代的CloudArray设备。

我们保存了配置信息,杀死了设备,并正确恢复到新创建的设备中。虽然如果我们崩溃设备,我们可能会失去一点,但云服务提供商使用保留的完整信息。备份会话通常以5Mbps运行。我们知道我们从云中拉动数据的修复程序通常以不到比速度的速度不到一半。然而,我们的电路速度将与您的电路速度不同。

在设备用于高可用性/灾难恢复的用例中,设备中有大型本地缓存集的危险,可能由于各种原因而不可用。本地缓存,虽然转发到云服务提供商有点快,仍然是一个未知的同步点;最后一个完成的作业现在可以恢复到热点站点或网络上的另一个CloudArray设备——我们将其称为幸存者。更多的缓存意味着可能有更多的数据处于无法恢复的瞬时状态,所以如果考虑HA/DR,我们建议使用更小的数据集,而不是带有大缓存的大数据集。本地缓存中存储的数据块越大,本地丢失的数据就越多,随后无法恢复。

讨厌的对象

设备是封闭的主机,并从外部检查关闭。我们可以通过戳戳来讲述设备内部的内容,但您无法进入内部并修复某些东西。我们可以下载丰富的日志,但不能进入内部和解决问题。这可能会或可能对组织具有安全影响。

在云服务提供商的存储中可能会有一堆死文件,因为从clouddarray删除对象并不一定要经过提供商的存储,然后删除或清除它们。我们被告知,必须使用外部实用程序从iSCSI存储中删除,但应该立即删除CIFS存储,我们对此进行了验证。

例如,要从我们的iSCSI连接的HP存储中删除文件,我们必须使用HP提供的PowerShell命令。这意味着它可以取代(并且因此可能会被罚款)最大的共同定义云存储位移,尽管删除的文件最终将使用CIFS消失。这些文件的大小约为800kb。那些计数便士会很紧张,但许多云存储提供商和较小的云存储需求的储存成本最近是底部的竞争,因此部署CloudArray的可能性很可能不会关心。然而,这些事实使测试/试验/估算存储需求,成本和交易时间更加困难。

用例

如前所述,TwinStrata的CloudArray通过CIFS共享可能更易于管理,这意味着与微软和Linux/BSD/等的兼容性。用途。CIFS共享或iSCSI目标可以替代驱动器和共享,以及备份场景中的磁带,尽管TwinStrata并不是一个真正的传统备份应用程序。

另一个场景可能是建立用于复制目的的数据集。复制的数据可以用于eDiscovery、直接可访问的恢复,以及根据实时需求,将上述的HA或灾难恢复到另一个或IP地址。

对于云存储服务提供商来说,最方便的使用方式是将其作为一般内部存储资产的扩展,或者作为其他云系统资产的集合点,或者作为分散资产的分布式链的备份/复制。

总体

如果有一些限制,CloudArray的连接/共享经纪功能可能会非常多样化。大多数CloudArray在您有时间并非常聪明地完成所有工作,都可以自行模仿,因为CloudArray表演的大量和繁琐的工作是我们自己的手动构建相同步骤。CloudArray可以非常方便,以及将存储资源扩展到云存储服务提供商的安全数据存储中的相对简单的方法。尽管方便起见,Twinstrata的Cloudarray仍然是一种原始的,需要波兰语 - 但这是一个很棒的开始。

亨德森是斯蒂芬顿,ind的Intellelabs的主要研究员。他可以达到kitchen-sink@extremelabs.com

我们如何测试TwinStrata CloudArray

我们在印第安纳州卡梅尔的nFrame/Expedient网络运营中心部署了CloudArray设备,并在布卢明顿的实验室进行控制。CloudArray下载并托管为VMware ESXi 5.1虚拟机。我们通过iSCSI将设备连接到AWS S3和HP CloudServices,并测试设备的连通性、速度和来自NOC资源的日志记录,主要是通过iSCSI连接的Windows 2008R2实例,以及我们的Dell/Compellent Series 30 SAN,也通过iSCSI接口连接交换机。我们还以类似的方式测试了CIFS接口。设备主机是一台HP DL360Gen8服务器,带有4个以太网千兆以太网接口,连接到一个Extreme 24端口千兆以太网交叉交换机,通过nFrame/Expedient的交换机连接到云存储提供商。

加入网络世界社区有个足球雷竞技app脸谱网linkedin对自己最关心的话题发表评论。
有关的:

版权所有©2013 IDG ComRaybet2munications, Inc.

SD-WAN买家指南:向供应商(和您自己)提出的关键问题