分支机构IT整合,存储的下一个焦点

存储整合这一理念通过几年的发展已经深入人心，因为存储整合是容灾系统建设的前站。没有存储的整合，容灾系统也就无从谈起。但是通过几年的发展后，我们慢慢发现了存储整合存在的一些严芈┒础５鞑榻峁�显示�?5％的数据仍然在数据中心之外，这一结果让我们触目惊心。我们不得不重新审视存储整合，重新去搜寻那些被我们遗忘的、失散的数据孤儿……

处于数据中心之外的数据，大量存在于远程办公室或分支机构。随着企业规模的扩张和分散，大多数的企业都采取了分散的 IT 架构，这极大地增加了数据管理的难度；由于分支机构接入带宽的限制，使得分支机构和总部之间的数据传输性能低下。同时，由于分支机构一般都没有专门的 IT 支持，使得分支机构数据的备份、法规遵从、病毒防护等都面临严峻挑战。

数据中心整合

10年前，约2/3的 IT 预算用来购买新的设备，而只有约1/3的预算用来管理 IT 环境。今天，用来优化和维护现有的 IT 资源成为 IT 预算的重头，其中通过数据中心进行数据整合成为 IT 建设的主旋律。数据整合可以简化 IT 环境、降低管理的复杂性和提高 IT 资产的利用效率，从而为业务连续性提供了基础的支持平台。

总结以往的整合过程，包括：利用存储区域网络技术，可以方便地整合直接连接存储；使用 NAS 整合文件服务器需求；通过刀片服务器和更强劲的处理器可以整合 web 和 email 等服务器。既然已经有了上述的一些整合了，今天这里讨论的整合是什么呢？根据观察和分析，我认为存储整合的下一个焦点应该是分支机构 IT 的整合。

分支机构 IT 整合

根据2004年 Yankee 集团的安全调查显示，在美国超过10000人的大公司中一半以上分支机构超过50个，30％以上分支机构超过150个。分支机构包括主要的数据中心、区域总部、分公司和办事处。管理这些分散的 IT 环境已经成为这些公司的巨大挑战，需要耗费大量人力和物力。因此，很多企业开始考虑整合 IT 资源到数据中心，然后通过广域网络来服务远程的分支机构。这种解决方案被我们称为分支机构 IT 整合。

分支机构 IT 面临的挑战

由于各企业、单位越来越分散，他们的 IT 支撑系统也随之变得复杂和难以管理。传统的实现方法就是在每个分支机构建立一个迷你型的 IT 部门，这往往需要本地配备专门的 IT 管理员来管理该系统。该五脏据全的 IT 架构通常包含如下的关键服务：

邮件服务：根据 Yankee 集团2005年应用管理的调查显示：邮件的性能问题导致分支机构员工生产效率平均下降了16.9%.而为了确保邮件系统的可靠性和管理性，许多组织会在每个分支机构都部署邮件服务器，这增加了邮件系统的复杂性和维护成本。

另外，分散的邮件系统无法满足法规遵从的需求，比如：萨克斯-奥利班法案的出现让分散的邮件系统无能为力。

文件服务：分支机构为了确保文件访问的性能也经常会部署自己的文件服务器，从而避免了广域网时延对分支机构文件访问性能的影响。为此，许多分支机构也不得不部署基于文件的存储设备，这些位于分支机构的存储设备增加了分支机构 IT 管理和维护的复杂性，IT 部门不得不在每个分支机构都进行数据保护。

打印服务：分支机构往往都配置了专门的网络打印服务器，满足办公室打印服务的需求。

Web缓存：为了提高分支机构 Web 应用的性能，经常安装专门的 web 缓存设备。

网络服务：需要很多网络服务来支撑每一个分支机构，包括 DNS/DHCP 和活动目录服务等，因此，经常为此购买专门的服务器来实现。

管理服务：每个分支机构都需要为维护桌面系统和服务器等进行软件升级、打补丁等。分散的管理服务可能导致配置不一致和操作系统版本混乱。

这些 IT 服务是确保分支机构员工工作高效的重要保障，但是，分布地安装、维护导致了大量IT资源浪费，致使分支机构的 IT 成本居高不下，主要因素包括：

本地数据管理和保护： 配置本地数据管理和保护策略，包括：数据备份、复制、容灾和归档，这会消耗大量的资源。

确保安全： 确保分支机构的安全也十分重要的，要避免来自内部的攻击（如：小偷和阴谋破坏等）和外部的攻击（如：病毒、蠕虫、服务和入侵拦截等）。

维护的一致性： IT 经理要管理整个公司的手提电脑、桌面电脑和服务器的系统镜像、补丁和许可证，如果管理出错，将导致管理成本升高，并可能导致系统出现某些容易攻击的弱点。

削减资产的成本：IT 部门始终存在着削减成本以及用最少的代价完成最多的事情的压力。而 IT 有限的的预算中往往又包含了购置软、硬件产品，比如说服务器、备份存储、网络设备以及笔记本电脑、台式机等等。在这种情况下，想要降低成本就十分困难。

管理文档、电子邮件、Web 缓存、打印以及认证授权的服务：IT 经理们对于如何配置系统架构有着多种地选择。异地的办公室也许应该配置他们自己的文件及打印服务器，而对于一个大型的企业来说中心辐射的模式或者一些其他的分发式的系统则可能更合适些。总而言之，将这些服务集中起来管理，能够降低 IT 管理的成本以及对数据完整性的保护进行优化，但是这一模式的普及目前还是会由于广域网的性能瓶颈而受到限制。

整合分支机构的服务可以使 IT 部门能够削减那些不重要的业务，在降低 IT 成本的同时，把主要的精力集中为用户提供更好的服务上来。然而，要想在没有性能影响的前提下为不同地理位置的终端用户提供集中式的文件及应用程序的访问，就必须有一种解决方案来对这种跨越广域网的服务做完全的优化。不仅如此，IT 经理还要在保障数据的完整性和安全性的同时，对性能进行优化。

分支机构基础设施整合的好处

分支机构整合的终极目标就是在不降低最终用户的工作效能以及可用性的前提下，能够经济、有效地管理分散的IT环境。目前，分散的分支机构与数据中心、以及分支机构之间的协作均依赖于它们相互之间的连通性，这是非常普遍的现象。由于不同地域协作的日益重要，分支机构之间往往频繁地进行着数据交换以及共享。随着协作的加强，IT 也日益面临着对数据进行集中管理的需求，而数据的集中管理必须建立在广域网优化基础上，否则，分支机构的数据整合将是一场灾难。广域网优化包含了诸如数据压缩、降低等待时间以及对协议进行优化等。降低等待时间之所以重要是因为如果只是简单的增加网络带宽，或许根本无法使性能问题得到改善。这主要是由于文件系统级的协议（比如 CIFS/NFS）并不是为广域网而设计的，在广域网上 TCP/IP 协议的效率极为低下。打个比方，当打开一个文件时，需要在客户端和服务器之间进行多次的“握手”和“确认”。这也就是为什么 CIFS 和 NFS 常常被冠以“对话式”协议的由来。一篇在局域网上几秒钟就打开了的文档在广域网上则可能需要数分钟的时间。同样是因为广域网延时的问题而使得对于分支机构的文档、邮件、打印服务、web、网络以及对服务器管理的集中和整合均无法实现。

为了优化这些分散的办公文档、电子邮件以及其他服务，IT 的经理们已经实施的一大堆的解决方案，而这同时又引入了新的问题。这里举个例子说明：IT 经理们或许会采用一种专门的产品来实现对于电子邮件的附件进行加速、但同时可能又采用了另外一种方案来对大文件进行压缩，然后使用另一种新的方案来对应用的数据流进行排序，诸如此类等等。往往为了降低对各个分支机构办公室、异地办事处的管理负担，他们又不断的再上新的解决方案――通常这种做法是无法达到预期的效果的。这种顾此失彼的解决方式只会让事情变得更糟。企业所真正需要的是一种简单又不失全面地解决方案，通过它的实施不但能优化分布式办公服务而且能够降低管理的复杂程度。

现在企业用户有能力可以去通过部署一个解决方案来对优化所有的分布式办公服务。广域网优化的核心技术，例如针对广域网延时以及带宽限制而开发的广域网文件服务（WAFS）已经被一些厂商运用到优化电子邮件、 Web 以及其他一些企业及的应用上面了。IT 经理们能够通过在每个分支机构都部署一台 WAFS 设备，并以此为基础，再跟据各地不同的需求来启用相应得服务。仅通过一台设备，IT 经理们就能够对邮件服务、文件服务、打印服务、网页缓存、网络服务、管理服务等进行加速，而且，即使是在广域网发生故障的时候，文件的完整性和一致性也能得到很好维护。因此以前需要在各地存放的文件，从现在起就都可以存放在公司的总部，各地的用户可以在需要时访问到这些文件。通过运用这种技术，用户在进行文件访问时就好像这些文件是在本地的一样，而实际上这些文件都是在公司总部的文件服务器上生成并储存着的，在那里有专人负责文件的备份。通过这一分布式办公方案的实施，IT 就能够对大量的文件服务器进行整合，取消分散的备份，同时能够在不增加设备以及增添管理的复杂度的前提下提升不同地域间的相互协作。进而，这一平台将成为对分支机构、远程办公室的基础架构进行整合的坚实基础。对于拥有众多分散机构的公司来说，该技术所带来的运营以及经济上的价值是不言而喻的。

运营上的收益

改善可用性：各地的办公室能够在当地访问文件从而使他们的应用程序保持着类似局域网的性能。而在总部的 IT 经理则能够通过对关键数据更为频繁、有效的备份来实现对其可用性的维护。

改善安全性：通过对信息的集中管理，IT 能够将针对信息的安全威胁降低到最低点，同时也能够更快地对系统更新补丁和升级。

对分散的 IT 架构和服务进行集中管理：轻松实现公司策略和安全的完整性。同时利用这一平台来确保补丁和升级的及时更新，以及加速新程序和 IT 服务的实施。

将 IT 从事后处理转变为事前预防：整合远程或是分散的办公管理为改变 IT 预算的平衡开启了一个良好的开端，使 IT 的预算从单纯的维护任务开始向更具有战略意义的方向上过渡。

提高生产效率：分布办公用户的经验曾经为改善应用程序的性能做出了贡献，现在广域网加速的解决方案使得用户能够在实时访问相同数据的同时而忽略数据所处的位置，这为不同地域间的协作带来的新的契机。

经济上的收益

从以上运营上的好处我们就不难看出在经济上带给我们的那些令人惊喜的亮点了。

大大降低运作成本： 最为显著的成本节约就是削减了对本地 IT 人员的需要。通过实施 WAFS，在维持业务运转的同时减少 IT 人员或者是在实施新的 IT 服务的时候不需要增加额外的 IT 人员，而且仍然能够保障 IT 的服务的质量，例如响应最终用户的问题，持续不断地维护和升级。如果在100个远程办公室里，每个办公室只削减一名网络方面的职位，那么这个效益也是很可观的。

显著降低采购成本： 通过整合 IT 基础设施，比如文件服务器、打印服务器、互联网服务器以及邮件服务器，每一个网点都能够削减甚至移除当地 IT 所需的软件和硬件设施。通过减少本地对网络及存储设备的采购，在商业上同样能够显著的削减采购成本。

总而言之，通过整合分散的办公基础设施，公司能够从中取得相当大的效益。它不但能有效的提高分布式 IT 环境用户间的协作和改善用户间分享数据的有效程度，而且清除了重复的、陈腐而久未更新的数据。
Brocade Tapestry WAFS：分支机构 IT 整合的最佳选择

Brocade Tapestry WAFS 提供了完善的分支机构数据服务，包括：文件服务、Exchange 邮件服务、网络及管理服务、Web 服务和打印服务。Brocade Tapestry WAFS 包含两个关键组件：WAFS 核心设备和 WAFS 边缘设备。WAFS 边缘设备安置在分支机构，对本地的用户而言，就相当于一台文件服务器。当然，WAFS 边缘设备可以提供所有的分支机构需要的 IT 服务，比如：email、DNS、DHCP、活动目录、域控制器等，因此，分支机构只需要放置一台WAFS边缘设备就可以满足所有的需求。WAFS 核心设备安置在数据中心，相当于一台客户机，他是Brocade Tapestry WAFS 的大脑，负责和所有的 WAFS 边缘进行通讯，提供 IT 服务到各分支机构。图1是Brocade Tapestry WAFS 的基本架构。

图1.Brocade Tapestry WAFS 的基本应用架构

Tapestry WAFS 提供了如下的独特技术，来确保分支机构IT整合轻松实现：

应用加速：Tapestry WAFS 可以优化、加速几乎所有的应用，包括文件共享协议 CIFS/NFS 的优化、Microsoft Exchange 的优化、基于浏览器的应用优化和其他基于 TCP 的应用的优化。

单点的存储缓冲：分支机构用户访问过的文件会被缓存在 WAFS 边缘设备上，而所有的原始文件都保存在数据中心的大型存储设备上，充分利用了数据中心的资源。

文件感知/分布式文件系统：Tapestry WAFS 的文件感知可以确保分支机构的用户访问到最新的文件、解决写冲突、WAN 中断/系统故障时文件一致性保证。Tapestry WAFS 采用了高级文件系统中才有的永久日志技术来确保数据的一致性。

广域网优化协议：为了在 WAN 上尽可能高效传输数据，Tapestry WAFS 采用了独特的 WAN 优化协议：SC/IP（Storage Cache Over IP）。SC/IP 用于在 WAFS 核心设备和 WAFS 边缘设备之间进行高效率通讯，它不仅仅可以优化网络时延，也可以进行带宽利用效率优化。SC/IP 使用了6种不同的优化技术，包括：数据流技术、预读技术、文件差异感知技术、压缩技术、数据聚集和 I/O 并发。Tapestry WAFS 的核心和边缘设备在两边进行协议的翻译，确保 SC/IP 协议对分支机构的用户完全透明。

同时，由于 Brocade Tapestry WAFS 建立在 Microsoft Windows 平台之上，从而确保了 Tapestry WAFS 可以无缝支持 Windows 的安全机制和管理功能，包括： DHCP/DNS 的集成、域控制器的集成等。到目前为止，Brocade Tapestry WAFS 是唯一可以全面提供分支机构需求的所有 IT 服务的解决方案，是进行分支机构IT整合的最佳选择。

Brocade Tapestry WAFS 方案实施场景

该场景描述了一个典型的机构分散的财务服务公司获得的收益：一个财务调查公司的许多办公室都有分析师常驻。各分支机构的办公室都在维护自己的文件服务器以及磁带备份。分析师使用微软的 Excel 及其它微软办公软件并且他们常常在彼此之间共享信息及文件，该财务公司有严格的运行规定，因此必须确保这些数据周期性的得到备份，同时该公司还必须要将他们对于财务数据进行保护的机制公之于众。这个架构是非常分散的并且各分支机构都需要专业的 IT 人员管理关键性的服务，诸如邮件、文件、打印、存储及备份等。（参见图2）

图2.原来传统的 IT 架构

该类型的公司面临着一系列严峻的挑战。首先，他要降低分布式 IT 的管理负担以缩减成本；其次，公司在新的地区不断的发展壮大，相应的就需要尽快增设新的办公室，而且这些办公室要能使用和访问公司标准的应用程序和数据。但是如果每个分支机构都要拥有各自专门的且可订制的 IT 服务的话，那么这间公司将无法维持下去；最后，文件的共享以及信息交流是其核心的需求，而缓慢的广域网响应时间却直接影响到了分支机构的生产效率以及公司的收入。总之，在这种情况下，要同时达到提供合格的性能、保持文件完整、按照信息保护及存储的规定执行是十分困难的。

该公司需要的解决方案不仅仅能在本地级别达到合格的性能及实用性，而且要同时实现公司总部对基础实施和信息的集中控管。如果能做到这一点，公司就能迅速扩张，同时又不需要增加系统复杂度以及额外的 IT 管理开销。

为此，公司借助广域网优化以及 Brocade Tapestry WAFS 技术，将各个分散机构的基础设施整合在了一台Brocade Tapestry WAFS 上，并通过 WAFS 实现分发文件、电子邮件及其他可集中化的办公服务（见图3所示）。

图3.实施 Tapestry WAFS 后的 IT 架构

结果：通过整合文件、打印、邮件服务器及取消本地执行的数据备份实现了成本的降低，同时确保了各远程用户的工作效能得到了提高，可以彼此更为便利的共享信息，以及在财务报表方面的相互配合。

公司能够通过将各种服务整合到统一的数据中心来降低IT的运营成本。每个远程的办公室只需要放置一台 Tapestry WAFS 边缘设备，就好像普通用户使用的 NAS 一样。Tapestry WAFS 能够通过对文件以及其他中央控管的数据进行缓存、读写的方法来为终端用户提供和局域网的性能相类似的服务水准――即使那些数据服务器实际上是存放在数据中心的。而在数据中心一侧，同样有一台核心 Tapestry WAFS 通过管理文件锁的方式来维护文件的完整性。这个统一的平台为公司内部与远程办公相关的 IT 服务带来了非常显著的好处，比如：

微软的 Exchange 服务：IT 人员可以将Exchange 服务器完全整合进公司的中央数据中心。他们再也不必要在各机构中维护单独的 Exchange 服务器了，而同时邮件服务的性能并未因此而受损――即使是对邮件的附件来说也是一样的。通过对重复的附件发送进行控制而使得带宽得到优化。

Web 服务：通过缓存那些经常浏览的页面来提高那些基于 Web 的应用程序的性能；管理服务：由数据中心来管理软件及 PC 升级可以为公司节省大量时间和金钱。

网络服务：各分支机构不再需要单独的 DNS 或 DHCP 服务器，这些网络服务都可以集成在 Brocade Tapestry WAFS 的边缘设备上，由数据中心的管理员来统一管理。

打印服务：财务服务公司需要打印大量的文件及报表，Brocade Tapestry WAFS 边缘设备可以集成打印服务功能，各分支机构不需要配置单独的打印服务器。

文件服务：Brocade Tapestry WAFS 技术是实现跨广域网对文件读/写的核心。IT 的人员将公司所有的文件和数据集中到数据中心，并在那里对它们的访问、安全、备份、需求响应进行管理。通过维护可能成为其他分支机构成本负担的存储平台和服务器而实现了公司 IT 采购的成本节约。

Brocade Tapestry WAFS 使用了专用的广域网协议 SC/IP 来优化广域网通讯并使用户感觉是在本地使用文件及服务。SC/IP 协议删减了 TCP 会话中多余的部分。

Brocade Tapestry WAFS 取消了造成延时问题的反复确认机制，同时消除了造成带宽瓶颈的重复数据。基于该架构，IT 管理员能够将各个分支机构专用的邮件服务器、文件服务器、打印服务器以及存储设施完全撤掉。对分支办公室的管理将变得容易且经济。公司能够快速的增设办事处以应对随时可能出现的商业契机，而且，公司能够对信息的安全进行集中管理。该财务公司在面对诸如萨克斯-奥利班法案等极为严格的法律条款时将变得更加游刃有余。在商业诉讼中，公司随时都有可能要求恢复数以千计的邮件以应对法律上的需要。通过对数据的集中管理，公司在对数据的安全以及保护措施方面变得更为自信。这样也确保了数据能够完全按照规定去进行备份以及在需要时能及时恢复出来。

结束语

数据中心建设已经如火如荼，大家有目共睹了数据中心建设的必要性和业务数据整合的迫切性，随着数据中心大量建设和容灾系统的建立和完善，我们应该思考是否还有一些需要查露补缺的地方如何更好地利用投资巨大的数据中心资源来服务于公司的业务发展分支机构 IT 整合正成为一个新的数据整合的焦点。分支机构 IT 整合解决的不仅仅是数据访问的速度问题，也是一个企业进行全面数据保护的重要一环；分支机构 IT 整合不仅仅实现了分支机构 IT 服务的整合，降低了成本，同时也是提高数据中心的利用效率、完善企业 IT 架构的关键一步。

分支机构 IT 整合象一颗炫目的新星，正照耀着 IT 的夜空，她已经成为存储整合的新焦点。
本文可以从 [url]http://server.chinaitlab.com/stornews/519816.html[/url]下载。