当前位置:

首页 > 业界资讯 > 从一个浪潮案例看海量数据的分级保护应用

从一个浪潮案例看海量数据的分级保护应用

移动互联时代,企业都面临着海量数据带来的挑战,有一些企业驯服了海量数据,实现了“存的下、算的出”,但即使如此,这些企业很少跨过数据保护的门槛,因为传统数据保护技术在面对PB级别数据量时,都或多或少的出现了问题,浪潮工程师开发了分级保护方案,很好的满足了100PB级别的数据保护需求。

本文目录

    移动互联时代,企业都面临着海量数据带来的挑战,有一些企业驯服了海量数据,实现了“存的下、算的出”,但即使如此,这些企业很少跨过数据保护的门槛,因为传统数据保护技术在面对PB级别数据量时,都或多或少的出现了问题,浪潮工程师开发了分级保护方案,很好的满足了100PB级别的数据保护需求。

    PB数据量挑战传统数据保护技术

    提到数据保护和容灾,很多人都会想到备份技术、存储复制技术、数据卷复制技术、数据库日志传输等,但是这些传统技术没法适应海量数据环境。数PB乃至数十PB规模的数据,是传统数据保护技术和容灾技术在设计和形成之初,所不能想象的。这些技术适用于百TB以下数据规模,大多数不能做到实时保护,容灾数据日常处于离线或不可访问状态,难以满足大数据的应用需求。

    勉强部署这些技术在海量数据环境下,灾难恢复、可用性、稳定性等技术表现也会大打折扣。拿传统备份技术来说,日常演练/验证,数据需要重新加载,PB级数据环境下,加载时间往往是数天、甚至数周,若容灾数据不能进行有效的日常验证,整个容灾架构的可靠性和实用性会急剧下降,所以在很多场景中,传统方案仅限于方案,不能实际部署。

    数据分级解决大数据容灾问题

    OpenStack、Hadoop、Spark等目前主流的云和大数据平台,数据可靠性主要通过存储子系统的副本和纠删码等技术来保证,这些技术只能保证本地数据安全可靠,没法应对人为破坏、物理/逻辑故障、站点故障等情况,需要增加历史数据保护和远距离容灾保护。

    大数据平台80%左右都是原始数据,这些数据经过数据清洗、治理形成平台的标准资源库数据,这个环节是一个海量数据结构化的过程,随后,根据上层业务应用需求,由标准资源库快速派生出多个主题库、专题库等,这些数据库就直接对接上层应用了。

    海量数据保护需要在深入了解业务模型和数据属性的技术上,对这些数据进行分级保护,根据重要程度等技术指标,执行不同的保护策略,避免了成本高、技术难落地等实际问题。

    数据分级保护

    一个案例——50PB数据的保护

    分级仅是海量数据保护的方案框架,具体方案需要针对客户的具体应用场景进行设计,所以我们以刚刚成功上线的一个案例来详细展开。

    该用户的数据量属于超大规模级别,在全省有11个大数据分中心,1个大数据总中心,各个中心采集自己区域的原始数据,生成本地的标准资源库,然后根据各自需求生成本地的主题库、专题库等,承接本地上层的应用;同时,各分中心传输本地的标准资源库至总中心,汇聚为全省的标准资源库,生成相关主题库、专题库,具备承接全省范围内业务需求的能力,12个中心数据总量接近50PB。

    数据分析——50PB数据保护1PB即可

    用户希望建立有效的容灾机制,防范物理、逻辑、站点等故障。根据上文所述的原则,需要先对客户的数据进行分类,根据不同的重要程度采取不同的数据保护技术。

    首先是原始数据,这些数据可再生,而且据经过热度访问期后,便成为冷数据,价值低,规模大,不必采用额外的保护技术;其次是,标准资源库数据,这些库数据是大数据平台的初次结果数据,含金量很高,是用户大数据环境的核心数据,不易重建,有很强的数据保护和容灾需求,然后是各类主题库、专题库等数据,这些库数据由标准资源库数据经过二次加工派生出而出,并支持快速重建,发生问题可以在用户要求的RTO(复原时间目标)内完成重建,因而这类数据也不需要额外容灾保护。最后则是各中心间冗余数据,显然这些数据不需要容灾保护

    综上,本项目仅需要为总中心的全量标准资源库数据进行容灾保护,数据量约1PB。

    应用方案——3条传输通路冗余、计算存储分离

    浪潮为用户设计了异地容灾方案,将方案按照客户要求部署在分数据中心10中。总中心的全量标准资源库有1PB结构化数据,每日数据变化量为30TB~50TB,所以,异地容灾架构中数据传输技术要支持高频率周期性传输和实时传输模式,将增量数据复制过来,根据生产环境的压力变化两种传输技术可以灵活组合,保证异地容灾大数据平台为在线状态,日常可以实时查询数据、验证数据。所以,容灾数据传输采用ETL定制化工具,这种数据传输技术与大数据平台有着天然的亲和性,高速稳定、成熟可靠,目前,容灾方案可以保证RPO≤1小时,RTO≤2小时。

    最后,容灾中心大数据平台,采用计算和存储分离的部署模式,容灾存储采用企业级分布式存储,并和上层大数据平台对接,使方案具备很强的数据湖特性:容灾数据可以灵活的分配给非大数据平台环境,支持容灾数据在不同类型的业务系统间共享,避免数据再次复制过程,最大化数据价值。

    以下为容灾方案技术架构图:

    容灾方案技术架构图

    本项目在总中心部署3台ETL服务器(后续计划在容灾中心也部署3台,实现ETL服务器的站点互备架构),形成三条逻辑冗余的数据传输通道,从总中心大数据平台抽取标准资源库全量数据至容灾中心,之后进行差量数据复制,容灾中心数据和生产中心数据保持一定的时间差异,可以提升防范逻辑数据故障的能力。

    容灾中心,日常主要工作为接收总中心标准资源库数据,并提供数据查询、验证服务、低频运行临时分配的作业任务,根据建设目标,此平台配置和生产中心标准资源库同量存储资源,但不需配置同等的计算资源,所以,本方案采用30台服务器(约为总中心大数据平台计算力的10%)、40台高密存储节点(配置海量数据存储池,提供4PB可用容量,实现未来三年的容量预留)搭建大数据容灾平台。30台服务器包括1台管理节点、2台主服务节点以及27台数据节点,平台服务组件采用高可靠主备模式,防止单节点故障问题。海量存储池采用纠删数据冗余机制,保证可靠性和空间利用率,海量存储池,被上层大数据平台管理,随着容灾数据的快速增长,可以实现在不扩容平台计算资源的条件下,在线扩展其容量至数百PB,满足用户后期数据的快速增长需求。

    Hadoop容灾平台

    结语,海量数据将是企业新常态

    目前全球数据量约为44ZB,到2025年会上升至163ZB,也就是说,数据的高速增长将成为越来越多的企业面临的常态化问题,而不是新挑战。在可见的时间内,网络等方面的技术条件都不足以使得企业进行全面不加取舍的数据保护,分级保护将成为越来越多用户的选择,希望这个案例能够给更多的企业用户提供良好的借鉴范例。

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    业界资讯 浪潮 数据保护
    相关文章 更多
    苹果手机维修模式怎么开启?数据保护指南
    苹果手机维修模式怎么开启?数据保护指南

    启用“维修模式”可保障送修时数据安全:一、通过“查找”App选择“继续维修”;二、停用生物识别、关闭敏感同步与定位服务;三、支持机型用“维修助理”校准部件;四、禁用Siri与听写;五、导出不含隐私的诊断报告。

    C++ 在移动安全和数据保护中的价值
    C++ 在移动安全和数据保护中的价值

    C++在移动安全和数据保护中的价值随着智能手机和移动应用程序的普及,移动安全和数据保护已成为关键问题。C++因其强大的性能、安全性和对低级平台的访问能力,在这些领域发挥着至关重要的作用。C++的优势高性能:C++提供卓越的性能,使其适用于需要实时响应和低延迟的移动安全和数据保护应用程序。安全性:C++提供对内存管理和资源分配的直接控制,降低了安全漏洞的风险。跨平台兼容性:C++是跨平台的,可在各种移动设备和操作系统上运行,包括iOS、Android和WindowsPhone。实战案例以

    Win11的硬盘加密如何保护数据
    Win11的硬盘加密如何保护数据

    win11硬盘加密有什么用近年来,数据安全问题备受关注,随着网络技术的快速发展和信息交换的频繁进行,越来越多的个人和企业数据被存储到电脑的硬盘上。然而,硬盘数据的安全性成为人们关注的焦点。为了解决这一问题,Win11推出了硬盘加密功能,旨在保护用户的数据免受意外访问和恶意攻击。硬盘加密是一种用密码或其他加密机制对硬盘上的数据进行保护的技术。Win11提供了一

    如何处理MySQL连接异常终止时的数据保护?
    如何处理MySQL连接异常终止时的数据保护?

    如何处理MySQL连接异常终止时的数据保护?对于使用MySQL数据库的应用程序来说,连接异常终止是一种常见的问题。连接异常终止可能发生在各种原因下,如网络故障、服务器宕机等。在这些情况下,应用程序可能会丢失正在进行的数据库操作的数据。为了保护数据的完整性,开发人员应采取一些措施来处理MySQL连接异常终止时的数据保护。第一步是使用事务来保护数据。MySQL中

    PHP中的安全敏感数据加解密技术解析
    PHP中的安全敏感数据加解密技术解析

    PHP中的安全敏感数据加解密技术解析随着互联网的发展,数据安全成为了一个重要的议题。对于网站开发者来说,如何保护用户的敏感数据显得尤为重要。在PHP中,我们可以使用各种加解密技术来保护敏感数据,本文将对PHP中的安全敏感数据加解密技术进行深入解析。一、加密的基本原理加密是将明文转化成密文的过程,密文只有掌握密钥的人才能解密还原成明文。在PHP中,常见的加密方

    PHP ZipArchive 扩展的安全性问题:确保数据的安全性
    PHP ZipArchive 扩展的安全性问题:确保数据的安全性

    文件系统遍历漏洞ZipArcHive扩展允许从ZIP存档中提取文件。然而,它容易受到文件系统遍历漏洞的攻击。攻击者可以提供包含恶意文件路径的ZIP存档,导致服务器上的文件意外被提取和访问。缓解措施:使用setExternalIterator()方法限制ZIP存档的遍历范围。验证从ZIP存档中提取的文件路径,确保它们在预期的路径内。使用sandboxing或chroot环境来隔离提取过程。$zip->setExternalIterator(newRecursiveDirectoryIterator("

    指导您确保数据保护与隐私安全:如何正确删除Discuz数据
    指导您确保数据保护与隐私安全:如何正确删除Discuz数据

    数据保护与隐私安全:Discuz数据删除实用指南随着互联网的迅猛发展,数据保护和隐私安全成为了社会关注的焦点。作为一个普遍使用的论坛系统,Discuz在发展的过程中也面临着数据保护与隐私安全方面的挑战。为了帮助网站管理员更好地保护用户的隐私和数据安全,并遵守相关法律法规,本文将提供Discuz数据删除实用指南,包括如何删除用户信息、帖子数据以及附件等,并提供

    Python在网络安全中的崭露头角:揭秘数据保护领域的秘密利器
    Python在网络安全中的崭露头角:揭秘数据保护领域的秘密利器

    python是近年来网络安全领域最具影响力的工具之一。其多功能性、易学性以及广泛的库,使网络安全专家能够有效地执行各种与安全相关的任务。自动化任务:Python擅长自动化重复性任务,从而节省大量时间和精力。例如,以下代码演示如何使用Python自动执行密码重置任务:importsmtplibsmtpObj=smtplib.SMTP("localhost")smtpObj.sendmail("sender@example.com","receiver@example.com","NewpassWord:pa

    分析Oracle口令的功能和重要性
    分析Oracle口令的功能和重要性

    Oracle口令的作用及重要性解析在Oracle数据库中,口令(密码)的作用不言而喻,它是用户验证身份、保护数据安全的第一道防线。本文将以Oracle口令的作用和重要性为主题,结合具体代码示例,探讨如何有效管理和保护Oracle口令,确保数据库的安全性。口令的作用及重要性:口令是用户身份验证的一种方式,只有通过验证才能访问数据库资源。通过设置复杂、安全的口令

     千元价位电视购买指南:这些关键点让你买得明明白白
    千元价位电视购买指南:这些关键点让你买得明明白白

    电视,这个曾经被视为家庭财富象征的大件,如今在各大品牌竞争与液晶面板价格持续下跌的浪潮中,已逐步回归为普通消费品的行列。令人惊讶的是,只需千元出头,就能将一台50几英寸的大屏电视带回家。目前,中国市场上销量最火的电视,价格也基本控制在2000元以下。那么,面对如此诱人的价格,这些电视真的值得购买吗?品质上又有何保障?以下是我为大家总结的选购千元级电视时应当注意的几个关键点。一、画质并非唯一考量虽然画质是挑选电视时的重要因素,但对于千元价位的电视来说,我们或许需调整预期。毕竟,该价位段电视多采用LCD液晶技

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。