了解详情

数字工厂    ERP+工业智能互联网

WMS    MES     CRM    PLM

"传统工厂"转型"数字工厂",让管理更轻松!

上门演示
按需选购
高效实施
快捷服务

引领商业进步,开创营销新模式

指掌天下移动营销CRM

协同CRM/管家婆CRM/纷享销客CRM

服务崩溃只能等?群晖双机热备,提升业务连续性

友联首页    产品新闻    服务崩溃只能等?群晖双机热备,提升业务连续性
 

根据最新的报告数据分析,有高达80%的企业预估其每小时的停机成本不低于2万美元,更有超过20%的企业评估其每小时的停机成本至少达到10万美元。面对突如其来的意外故障,企业往往难以预测和避免,但提前采取有效的预防措施能够显著提升业务的连续性。

通过部署群晖高可用方案,我们实现了对所有活动服务器服务数据的实时复制至无源服务器,确保在数据恢复时达到近乎瞬时的RPO(恢复点目标),从而大幅度降低了因系统停机而导致的数据丢失风险。

 
 
 

双机热备 无惧停机风险

 
 
为了有效应对服务中断的潜在风险,我们采用双机热备策略,将两台服务器构建成高可用集群。这种群晖Synology High Availability(SHA)双机热备机制,不仅显著增强了业务的可靠性,还通过分钟级的故障转移能力,进一步提升了业务的连续性,确保企业在面对突发状况时能够迅速恢复运营。

对于IT部署预算有限的企业来说,额外部署一套双机热备方案,不仅需要考虑到软硬件兼容性,更要考虑其部署费用
群晖灾备方案软硬一体,不仅能满足企业云盘、整机备份、虚拟化存储等方案,SHA双机热备无需额外的软件许可证费用,在既有的群晖部署架构上,即可快速部署SHA。
通过 SHA 快速将两台相同硬件型号的群晖服务器组成一个 SHA 高可用集群。由活动服务器负责处理所有数据存储和应用运行,并且所有应用和数据将实时、持续复制至另一台无源服务器上。

如果当活动服务器发生故障导致停机,那么无源服务器将自动接管服务,以确保数据服务及应用实现分钟级故障转移,避免企业服务中断而导致业务长时间停摆。但为了实现自动故障转移,在部署 SHA 时需注意以下几点:

 

 
 

SHA 部署注意:

 

1)SHA 需要使用两台相同型号的 NAS,搭配相同型号、规格、数量、固件版本的硬盘所组建。并且确保所使用的硬件及附属配件都在群晖兼容列表中,硬盘使用的槽位必须两台设备一一对应。

2)创建 SHA 时,需确保心跳线是两台 NAS 之间进行直连,且不经过任何网络设备。此外,心跳线的连接速度不得慢于集群连接,心跳线的连接数量不小于集群连接。

3)创建 SHA 时,请确保所创建的集群 IP 地址,是企业 PC 所能访问的(例如:PC 的 IP 地址是 192.168.10.1,无法链接 10.11.123 网段,但是 NAS 最终所运行的环境是在 10.11.123 网段环境)

4)如需设置链路聚合,请先创建链路聚合之后再创建 SHA,否则将无法创建链路聚合。

5)SHA 设备创建存储空间,需同时扫描两台 NAS 上所有硬盘中的所有的块,所以会导致 SHA 的初次创建时间较长,具体时间视存储空间大小而定。

 

很多用户在部署双机热备后,不确定怎样的使用状况下,会触发自动故障转移。也就是哪些情况下无源服务器会自动接管服务:

 

 
 

哪些情况触发自动故障转移:

 

1)存储空间损毁:活动服务器上的存储空间(例如存储空间、硬盘组、RAID Group、SSD 缓存等)已损毁,但无源服务器上相应的存储空间运行正常。请注意,如果已损毁的存储池上没有存储空间或  iSCSI LUN(块级),则系统不会启动故障转移。

2)服务错误:监控的服务出现错误。

3)电源故障:活动服务器关闭或重启;无源服务器的两个电源设备出现故障或断电。

 
 

灾备中心:构建防御勒索病毒的高效策略

 
 
群晖的灾备解决方案,通过实施双机热备机制,有效应对意外故障,确保服务稳定连续运行。此外,该方案还利用快照技术,将活动及无源服务器上的数据同步至同城或异地灾备中心,以进一步强化数据安全保障。在面对勒索病毒的潜在威胁时,此策略能够迅速恢复数据至安全版本,有效抵御恶意攻击,保护企业免受数据勒索的侵害。
群晖Snapshot Replication快照与复制功能,凭借其精准的数据锁定能力,确保在指定快照时间点的数据完整性。这一特性使得被快照保护的数据免受SMB等文件协议下病毒行为的侵扰,包括数据的恶意修改或加密。这正是快照技术成为防御勒索病毒关键手段的核心所在。
此外,Snapshot Replication还展现出卓越的还原能力,显著缩短了因意外状况导致企业在线业务中断的时间。该方案支持秒级快照创建,并对共享文件夹及iSCSI LUN提供高频快照服务,最短可达每五分钟一次,确保在遭遇病毒攻击时,能够迅速将系统回滚至安全状态,从而保障业务连续性不受影响。

 

群晖备份容灾部署方案
群晖对产品的安全性保持高度警觉,不仅采取了双机热备、快照等预防措施以应对潜在意外及勒索病毒等威胁,还设立了产品安全事件响应团队(PSIRT),该团队专注于群晖产品安全漏洞的情报搜集与深入分析。在接收到漏洞报告后的八小时内,PSIRT将立即进行初步的风险评估,并承诺在一天之内迅速启动漏洞修复流程,以确保群晖产品的安全性与稳定性得到有效维护。

 

2024-08-22 16:55
浏览量:0