1、xxx桌面备份和系统部署解决方案Symantec华东区2008年 10月目 录第一章 前言 .31.1 xx 银行 xx 分行需求概况分析 .31.2 Symantec 可用的解决方案 .3第二章 Recovery Solution 功能介绍 .42.1 Recovery Solution 功能介绍 .42.2 Altiris Recovery 技术特点 .5第三章 Deployment Solution 功能介绍 .63.1 映像部署功能 .63.2 个性化移动功能 .63.3 Deployment Solution 功能表 .7第四章 实施建议 .84.1 部署与实现 .84.2 硬件配置
2、参考 .84.3 实施安全分析 .9第一章 前言1.1xxx 分行需求概况分析1、 终端数据安全保护XXX 分行非常注重终端数据安全的保护，以保护业务的连续性和提高 IT 服务质量。现有 PC 和笔记本上千台的数据需要保护，如何日益复杂化的 IT 环境下，应对外部、内部的安全、病毒、木马等威胁，保证终端数据的完整性快速恢复丢失或损坏的数据，是现在面临的一个重大挑战。具体的数据安全方面的需求有： 灵活地、集中化备份策略，多级管理员权限设置 支持分布式备份服务器构架 能备份操作系统和指定的文件夹、文件。 由于数据量比较大，保证能有高压缩比和增量备份。 备份数据在传输和存储过程中必须是严格加密，数据
3、对 IT 是不透明的。 备份时可过滤掉特别后缀名格式的文件 系统崩溃时，能做到一键恢复，并可以选择恢复时间点。 恢复文件时，能按备份时间点来选择恢复。 能为每台计算机在服务器上定制磁盘配额。 可授权部分员工本地自定义备份权限 具有有效的机制，实现对备份与恢复时的带宽限制，员工出差在外(WAN)时，不执行备份操作。 员工出差时，能通过 WEB 方式实现数据恢复。 可制作系统的全快照恢复 CD/DVD/USB 设备，支持系统灾难恢复。 数据集中管理，管理员可以对备份的数据进行统畴管理，例：数据清理、自定义数据保存时间、排除没有必要备份的数据、指定备份路径等。 用户和 IT 操作简单、明了，能快速的
4、实现数据恢复。 整体软硬件投入 TCO 回报合理。2、 操作系统快速部署操作系统安装和设置一直以来消耗着大量的时间和精力，在一次安装系统一般要花费 23 小时之间。影响 IT 的服务效率以及软件服务的更新。如何能快速、简单的部署操作系统，制作标准化的 OS 是现在需要解决的问题。1.2Symantec 可用的解决方案通过与 XXX 同事的沟通，Symantec Altiris 为上述需求可以提供最佳的解决方案。针对备份与恢复的功能建议使用 Altiris Recovery Solution For Client。针对操作系统快速部署功能建议使用 Altiris Deployment Solut
5、ion For Client。第二章 Recovery Solution 功能介绍根据我们与 xx 的进行交流和分析，Altiris Recovery Solution For Client 能够完全的满足的数据备份的需求。所用到的解决方案：Altiris Recovery Solution For Client 客户端备份解决方案2.1 Recovery Solution 功能介绍捕获完整镜像通过强大的解决问题能力和灾难恢复功能，Recovery Solution 保护企业计算机和服务器的正常运行，将客户端和服务器的宕机风险降到最低，极大扩展了 help desk 和 IT 资源管理能力。采
6、用此解决方案，您可高效捕获桌面、笔记本电脑和服务器的完整镜像，保护每位联网的、远程的以及非连线用户，而且只占用少量的网络带宽和存储空间。保护企业所有设备不管您的计算机保护措施有多好，但是如果不能顾全到所有计算机包括桌面和移动笔记本电脑，或者只是依赖用户进行独立备份，这种方案实际上设备并没有得到完全保护。在一些公司，用户在下班时间将电脑设在特定的状态就能够自动备份了，但是用户一旦忘记了，计算机就会忽略此次备份工作。如何对移动的笔记本电脑进行备份，也是在 IT 管理过程中经常遇到的问题。计算机稳定性非常重要。补丁或软件安装都有可能导致不稳定，那您是否能够快速有效地恢复到正常工作状态呢？采用与公司内
7、部所有桌面和笔记本电脑相同的解决方案，Recovery Solution 可在故障发生时采用统一的备份和恢复策略立即恢复服务器到正常状态。轻松、自动化实现快照采用 Recovery Solution，用户不再需要不断进行手工备份，IT 人员现可利用强制的、自动的透明化措施来保护公司计算机，并且最大程度降低了工作量。它依照安排计划或定义的策略自动获取完整的计算机镜像。由于 Recovery Solution 会自动对每台桌面和服务器进行定期快照，所以终端用户可将精力完全集中在自己的工作上。整个快照过程只要几分钟，即便对象是拨号上网的笔记本电脑用户。全面的备份方案Recovery Solution
8、 会全方位保护公司计算机，包括操作系统、应用、网络设置、驱动映射、外设驱动、数据和其它配置设定。该解决方案同时还能抓取 e-mail 信息、联系方式和日历条目，即便 e-mail 程序正在运行之中。由于快照过程对客户端资源占用很小，完全不影响用户的正常工作。对于远程用户，当用户登录时，会提示是否做快照，如果做快照，整个过程就完全是透明的，用户工作不会受到任何影响。三重有效压缩Recovery Solution 提供了有效的三重压缩方式，大幅度减少了文件存储数据量： 冗余文件消除技术（ RFE） 。 对于 Recovery Solution 存储库已经存在的文件就不再进行重复传输。 冗余数据块消
9、除技术（ RBE） 。 只需传送和保存与原静像不同的变更数据块部分，降低了数据传输量。 HLZS 数据压缩技术 。符合工业标准的无损耗数据压缩。这些技术使备份过程保证了无缝、高效率地进行备份，压缩比例可高达 15:1，并且最小化了网络负载，单库可支持数千名用户。 完全与其它的 altiris 无缝结合Recovery Solution 可无缝融合 Altiris 软件其它解决放按，包括 Notification Server、 Client Management Suite、Patch Management Solution、Software Delivery Solution、Helpdes
10、k Solution 和 PC Transplant Solution。同时它还具备了一些新功能，可利用现有 SQL 安装，改善了性能，提高了扩展性。借助 Microsoft Management Console，用户可轻易完成 Recovery Solution 备份和灾难恢复工作。您可从中央控制台远程查看所有的存储数据或恢复用户的数据文件。2.2 Altiris Recovery 技术特点1.自动保护备份与恢复解决方案是一个强有力的问题解决及灾难恢复系统平台，采用用户系统自动静像技术，最小化用户宕机风险。 可以备份操作系统、应用程序和存储的数据、文件或文件夹，对于一些没有必要备份的数据(例
11、：*.tmp,*.mp3 等) 可以进行排除。 执行日常客户系统静像，自动捕获变化数据 利用基于 Web 的文件恢复技术，用于任何时间、任何地点的用户自助式选择文件和时间进行恢复。 快速可靠的修复回滚 迅速恢复 PC 及服务器，保证业务持续性，支持业界中大部的 RAID 支持低带宽和较差的网络连接，将可以设置备份和恢复时的带宽限制，WAN 限制。 需要很少甚至不需要用户干预，系统可以分部门、指定时间、指定动作(例：系统登录，注销等)、指定内容进行备份 独特的压缩技术只需要占用最少的带宽消耗 自动的备份到服务器上而不是磁带上。 在没有网络连接的环境下，备份到一个本地的隐藏分区 用户可以将数据备份
12、到本机的 altiris 分区中也可以备份到服务器，管理员可以设置多台备份服务器，之间可以实现数据同步。 可以与 AD 的用户帐号整合，并可以对用户实现空间配额管理。 系统崩溃，按时间有效的一键恢复功能。2、支持本地备份和集中备份 Recovery solution (local)，实现本地备份，将需要备份的内容存储到一个本地的隐藏分区。 Recovery solution (enterprise)，即可实现本地备份又可实现集中备份，将需要备份的内容实现异地备份。3、多重压缩技术，提高最小化数据的存储及传输灾难恢复解决方案的文件压缩功能通过三种方式最小化数据的存储及传输 Redundant f
13、ile elimination (RFE) 消灭冗余文件，对于在灾难恢复库中已经存在的文件，不再进行重复传输 Redundant block elimination (RBE) 消灭冗余数据块，通过仅传输并保存与原静像不同的-即变更数据块部分，提高备份效率。 HLZS data compression 符合工业标准的无损数据压缩算法。通过三种方式组合使用，其压缩比可高达 15：1，从而最小化网络负荷，并能够达到单库即可支持数千用户的扩展能力。4、完全是 BS 结构的，使用方便 策略统一集中管理 数据恢复步骤简单容易掌握 强有力的带宽控制保重网络正常传输5、与 altiris 的其他方案无缝整合
14、轻松实现与资产管理、补丁包管理、远程控制、系统部署、软件分发、Help Desk 等产品整合。第三章 Deployment Solution 功能介绍3.1 映像部署功能Deployment Solution 的主要任务之一便是从参考计算机中捕获映像（硬盘的克隆） ，并将该映像分发以设置新的计算机或将计算机恢复为基本配置。您可以在部署共享（文件服务器存储）上创建映像文件库，并根据需要为不同类型的计算机编排映像作业。Deployment Server 允许您远程应用一个启动映像，并在 DOS、Linux、Windows PE 或 PXE Server 环境中执行该映像，从而无需亲自启动每台托管计
15、算机。Deployment Solution 是一个全功能的远程部署系统，可用于管理小型或中型公司乃至大型企业中的各种类型的计算机设备。它所包含的 Windows 和 Web 组件可帮助您设计并定制一个满足您特定的IT 需求和挑战的系统。Deployment Solution 提供了一系列工具、实用程序和应用程序，可设计出满足您特定需要的系统。它简单易用，并且适应您的使用环境要求。您可以根据硬件配置、公司结构、网络基础架构及其他环境变量的具体要求，设计和安装Deployment Server 系统。安装和配置过程允许您将部署系统组件（数据库、服务、网络共享和用户界面控制台）安装至一台计算机，或
16、将组件分发至各自角色的服务器。支持 Symantec Ghost 镜像(*.GHO)、Altiris 镜像(*.Img/*.EXE) 、Microsoft ImageX 镜像(*.WIM)、Mac Image(*.dmg)多种类型的格式。同时支持制作万能镜像的功能，如果企业中存在几十种不同类型的机型，利用 Deployment Solution 可以将多个镜像合并成一个，有利于镜像的管理和更新。3.2 个性化移动功能Deployment Solution 可提供多种选项，以用于迁移操作系统、计算机个人设置、软件或完整的硬盘映像。您可以分别完成各项迁移任务，也可将各项任务组织到一份作业中集中完成
17、。您可以使用新作业向导设置迁移的各个选项，包括捕获完整的硬盘映像（用以升级至新的计算机） ，将用户迁移至其他操作系统（同时迁移个人设置和应用程序） ，或仅将个人设置从一台计算机移至另一台计算机。使用新作业向导是构建部署任务以迁移用户数据和设置的最简便的方法之一。Deployment Solution 允许您构建可以自动迁移个人设置的复杂的部署作业，包括部署任务以捕获用户的个人设置、迁移操作系统和软件以及使用用户原有的个人设置重新配置计算机。您还可以利用 Deployment Server 控制台的 PC Transplant Editor 和 Wise MSI Editor 工具动态地编辑个人
18、设置程序包或快速安装程序包 (RIP)Deploying and Managing Servers Deployment Solution 中包含专为部署和管理网络或 Web 服务器而设计的功能。特定于服务器的功能包括用于初始安装的脚本安装程序、对远程管理卡和多个网络适配器的支持、对传输进行历史记录以支持即拆即换式的重新部署，以及使服务器管理自动化的其他功能。Deployment Solution 还集成了其他硬件供应商提供的系统和工具，可用于管理大规模的服务器安装，并支持自动部署策略。这些集成后的系统可简化服务器的配置和大规模的迁移，并可使这一过程自动化，同时还支持可用于超高密度服务器系统的
19、新出现的硬件。您可以利用部署控制台构建部署作业，以在 Windows 和 Linux 服务器上运行脚本安装程序。您可在网络中直接为单个的 Web 或网络服务器运行这些无人参与式的安装程序。同时还可在部署控制台中为每个脚本安装程序创建和编辑应答文件。您还可以执行特定于服务器的脚本和重新部署任务。增强的任务记录和历史跟踪功能可使您检索部署操作，从而快速地重新部署关键任务服务器。3.3 Deployment Solution 功能表编号 功 能 说 明1 操作系统快速部署1、 支持网络盘自动安装操作系统(脚本化自动安装 OS)；2、 镜像方式分发操作系统；3、 支持批量方式安装操作系统(多播方式)
20、；4、 自动化配置操作系统(修改计算机名 /SID、IP 、加入域等) ；5、 镜像浏览器可编辑/更新现在的 Imge 文件。2 个性化迁移1、 文档、文件夹、文件类型等数据迁移；2、 应用程序迁移；3、 系统配置、应用配置迁移。3 软件分发1、 软件打包；2、 MSI/EXE/BAT 软件分发 (静默安装)。4 脚本分发功能1、 DOS 脚本分发；2、 Windows 脚本分发；3、 Linux 脚本分发。5 远程协助远程控制功能、文件传送功能、文字对话功能。第四章 实施建议4.1 部署与实现Altiris 拥有一个统一的架构 Notification Server(简称 NS)，各种解决方
21、案可以整合在 NS 的架构中。企业在部署 NS 系统后，再 NS 上添加 Recovery & Deployment Solution，管理可以统一的架构上操作 Altiris 解决方案并可以实现分级管理。而Notification Server 是一个免费的架构，方便您未来选购其它 Altiris 产品。解决方案拓朴图：4.2 硬件配置参考软硬件配置方案（集中策略，集中存储）方案优势：集中存储和数据集中管理维护，硬件投资少，存储可扩展性大方案劣势：网络负载较大，有单点故障问题，备份速度慢硬件配置：按照 350 用户计算Altiris NS server: 2G CPU, 2GB memory
22、, 2*146 15K disks, Windows 2003 standardAltiris SQL server:2G cpus, 2 GB memory, 2*146 15K disks, Windows 2003 standardAltiris Recovery server:2G CPU, 2GB memory, 2*146 15K disks, Windows 2003 standard存储磁盘柜：磁盘容量估计：目前客户端有 C 盘、D 盘、E 盘，平均容量为 150G每个用户的存储空间约为 10-15G 空间网络流量控制：1：最低可设置 14Kb/s 的备份速度2：可设置备份排队数量，降低同时上传数据网络流量3：策略性区分备份时间和用户备份速度和时间：根据经验，初次第一台设备全快照为 45 分钟1 小时，其他每台约为 20 分钟；以后为增量备份，全快照约时 530 分钟文件备份约时 5 秒2 分钟不等，视文件大小而定4.3 实施安全分析Altiris 使用端口汇总
