SOLUCIÓN DE SINCRONIZACIÓN Y USO COMPARTIDO DE ARCHIVOS EMC SYNCPLICITY

Transcripción

1 GUÍA DE ARQUITECTURAS DE REFERENCIA SOLUCIÓN DE SINCRONIZACIÓN Y USO COMPARTIDO DE ARCHIVOS EMC SYNCPLICITY Sincronización automatizada de archivos Administración flexible basada en la nube Almacenamiento seguro en las instalaciones Soluciones de EMC Septiembre 2014

2 Copyright 2014 EMC Corporation. Todos los derechos reservados. EMC considera que la información de esta publicación es precisa en el momento de su publicación. La información está sujeta a cambios sin previo aviso. La información de esta publicación se proporciona tal cual. EMC Corporation no se hace responsable ni ofrece garantía de ningún tipo con respecto a la información de esta publicación y específicamente renuncia a toda garantía implícita de comerciabilidad o capacidad para un propósito determinado. El uso, la copia y la distribución de cualquier software de EMC descrito en esta publicación requieren una licencia de software correspondiente. Para obtener una lista actualizada de nombres de productos de EMC, consulte las marcas comerciales de EMC Corporation en (visite el sitio web de su país correspondiente). Todas las marcas comerciales incluidas/utilizadas en este documento pertenecen a sus respectivos propietarios. Número de referencia H

3 Tabla de contenido Descripción general... 4 Propósito del documento... 4 Propósito de la solución... 4 Caso de negocios... 4 Solución de tecnología... 4 Componentes clave... 5 Introducción... 5 Cliente... 5 Coordinación... 5 Cómputo... 5 Almacenamiento... 5 Arquitectura de la solución... 6 Descripción general... 6 Recursos de hardware... 6 Recursos de software... 7 Dimensionamiento de recursos... 8 Dimensionamiento del nodo de cómputo... 8 Dimensionamiento del almacenamiento... 8 Configuración de red... 9 Configuración de la red Atmos... 9 Configuración de la red Isilon Configuración de red VNX Características y funcionalidad de la solución Descripción general Sincronización automatizada de archivos Herramientas administrativas y seguridad Controles de cumplimiento de normas y políticas Eficiencia del almacenamiento de datos Casos de uso de varios sitios de Syncplicity Descripción general Caso de uso Caso de uso Caso de uso Conclusiones Referencias

4 Descripción general Propósito del documento Propósito de la solución Caso de negocios Solución de tecnología En este documento, se describe la arquitectura de referencia de la solución de sincronización y uso compartido de archivos de EMC Syncplicity, probada y validada por EMC Global Solutions. Se describen la arquitectura, los componentes claves y las funciones y características principales de la solución. El propósito de esta solución es proporcionarles a las empresas la capacidad de poner en práctica la sincronización y el uso compartido de archivos escalables, seguros y en línea para implementaciones tanto de un único sitio como de varios. Esta solución proporciona tecnología flexible de uso compartido de archivos basado en la nube con almacenamiento seguro en las instalaciones para una productividad mejorada y una seguridad de protección de datos optimizada. Los usuarios del negocio empresarial de hoy en día necesitan acceder a datos y compartirlos desde cualquier ubicación, en cualquier dispositivo y en cualquier momento, tanto dentro como fuera de la organización. Mientras que el uso compartido de archivos en línea basado en la nube ofrece flexibilidad y movilidad, muchas organizaciones tienen inquietudes serias acerca de la confiabilidad del almacenamiento y la seguridad de los datos que se colocan en la nube. Estas organizaciones exigen una solución de nivel empresarial que les proporcione a los usuarios la funcionalidad y el alto rendimiento que necesitan y, a la vez, les brinde a las organizaciones la seguridad y los controles que necesitan para garantizar que los datos estén protegidos. La solución de sincronización y uso compartido de archivos Syncplicity combina la flexibilidad y la usabilidad de la tecnología de uso compartido de archivos basada en la nube, en las instalaciones, y la infraestructura de almacenamiento escalable que proporcionan los arreglos EMC Isilon, EMC Atmos o EMC VNX. Syncplicity es una solución de uso compartido de archivos de punto a punto, de un único proveedor, que simplifica la implementación y ofrece un punto de contacto único de soporte. EMC configuró y validó esta solución en tres puntos de la escala: 200, 600 y 5,000 usuarios. La solución ofrece los siguientes beneficios comerciales: Mayor productividad Los usuarios adquieren nuevos niveles de agilidad y productividad con la capacidad de acceder a los archivos, compartirlos y sincronizarlos fácilmente con cualquier persona o dispositivo, y en cualquier momento y lugar. Flexibilidad y facilidad de administración Las empresas conservan el control total sobre los datos y los recursos de almacenamiento. La solución combina la capacidad de administración, la escalabilidad y la resistencia del almacenamiento de EMC con las funciones de administración de nivel empresarial y sincronización de archivos automatizada de Syncplicity. Reducción de los riesgos de cumplimiento de normas y mejora del control y de la seguridad La información empresarial se conserva en el almacenamiento protegido de EMC, sujeta al control de políticas y al buen manejo de seguridad de TI. Los archivos se mantienen en las instalaciones o en los dispositivos de usuario autorizados que se rigen por las políticas de TI. 4

5 Componentes clave Introducción En esta sección, se describen brevemente los siguientes componentes clave utilizados en esta solución: Cliente Coordinación basada en la nube Nodos de cómputo Sistema de almacenamiento de Atmos, Isilon o VNX Las secciones Recursos de hardware, en la página 6, y Recursos de software en la página 7, proporcionan más información sobre los componentes que conforman la solución. Cliente Coordinación Cómputo El dispositivo de usuario final del cliente puede corresponder a un teléfono celular, una tableta, una laptop o un escritorio con el software de cliente Syncplicity instalado. El cliente también puede ser una interfaz de navegador simple que puede utilizarse para obtener acceso a la sincronización y el uso compartido de archivos de Syncplicity. La capa de coordinación proporciona administración de usuarios y de grupos, cumplimiento de políticas y administración de metadatos a fin de proporcionar una colaboración transparente en toda la empresa. La coordinación de Syncplicity es un software como servicio (SaaS) multiusuario y basado en la nube, que libera a la TI de los problemas de implementación y mantenimiento. Los datos almacenados en la capa de coordinación son mínimos, y los datos de los archivos no circulan por la capa de coordinación en ningún momento. La solución de sincronización y uso compartido de archivos con almacenamiento en las instalaciones utiliza dos o varias máquinas virtuales o dispositivos virtuales (conectores de almacenamiento) que brindan servicio a las solicitudes de uso compartido de archivos. En esta arquitectura de referencia, todas las instancias de aplicaciones de cómputos se colocan detrás de un balanceador de carga. La solución de almacenamiento proporciona la capacidad de activar o desactivar el cifrado en la capa de cómputo según las preferencias administrativas y la estructura de seguridad. Los nodos de cómputo son la interfaz entre la capa de coordinación y los sistemas de almacenamiento en las instalaciones. Existe una relación personalizada o de muchos a uno entre los nodos de cómputo y el NFS o los sistemas de almacenamiento de objetos. Todos los nodos de cómputo son independientes entre sí y pueden agregarse o quitarse según los requisitos. Almacenamiento Los nodos de cómputo utilizan el almacenamiento de NFS o de objetos para los archivos de usuario o de grupo. Esta solución utiliza sistemas Isilon o VNX para el almacenamiento de NFS y los sistemas Atmos para el almacenamiento de objetos. 5

6 Arquitectura de la solución Descripción general En la Figura 1, se muestra la arquitectura física de la solución. Figura 1. Arquitectura de la solución Recursos de hardware En la Tabla 1, se enumeran los componentes de hardware utilizados para esta solución. Nota: Los componentes en el ambiente actual podrían satisfacer varios de estos requisitos. Tabla 1. Hardware de la solución Componentes de hardware Máquinas virtuales con conector de almacenamiento Switches de red Arreglo de almacenamiento de EMC (Isilon, Atmos o VNX) Configuración 2 (mínimo), alojados en el hipervisor VMware vsphere (por ejemplo, ESXi) 5.0 o superior; cada uno de ellos incluye lo siguiente: 8 vcpu (procesadores de la familia Intel Xeon E5, 2.20 GHz o superior) 8 GB de RAM HDD de 50 GB 2 switches físicos; cada uno de ellos incluye lo siguiente: Puertos de 10 GbE por servidor ESXi Puerto de 1 GbE por nodo de cómputo Puerto de 10 GbE por nodo de cómputo Implementación de almacenamiento basada en requisitos de capacidad y rendimiento 6

7 Componentes de hardware Balanceadores de carga* Configuración Balanceador de carga global por sitio (para configuraciones de varios sitios) Balanceador de carga web con balanceador de descarga de capa de conexión segura (SSL) accesible en la parte frontal de todas las máquinas virtuales, configurado con un certificado SSL de una autoridad de certificación firmada, no autofirmada Solo Atmos: Balanceador de carga en la parte frontal de cada nodo de almacenamiento Atmos Nota: Asegúrese de que haya una alta disponibilidad para todos los puntos de falla, si es necesario. Firewall de aplicaciones web Opcional *De manera alternativa, se pueden utilizar los balanceadores de carga de software. Consulte la Guía de diseño solución de sincronización y uso compartido de archivos EMC Syncplicity para obtener descripciones e ilustraciones detalladas de las configuraciones de uno o varios sitios con balanceadores de carga. Recursos de software En la Tabla 2 se enumeran los componentes de software utilizados para esta solución. Nota: Los componentes en el ambiente actual podrían satisfacer varios de estos requisitos. Tabla 2. Software de la solución Descripción de los componentes VMware vsphere 5.5 VMware vcenter Server 5.5 Dispositivo de virtualización de código abierto (archivo OVA) de VMware vshield Manager. EMC PowerPath /Virtual Edition Microsoft Windows Server 2008 R2 Microsoft Windows Server 7 SP1 Conector de almacenamiento de Syncplicity (archivo OVA) Atmos o superior (solamente para implementaciones Atmos) Cliente de Syncplicity Cuenta de Syncplicity Enterprise Edition de software Hipervisor que aloja todas las máquinas virtuales Administrador del ambiente vsphere Administrador del marco de trabajo de seguridad vshield para centros de datos virtuales y ambientes de nube Software de múltiples rutas SO recomendado para el host vcenter SO de escritorio para clientes Software que activa la función del nodo de cómputo que controla el lugar donde se almacenan los archivos Software de cliente Atmos Software de cliente para la sincronización y el uso compartido de archivos Cuenta de sincronización y uso compartido de archivos empresariales SaaS basada en licencia 7

8 Dimensionamiento de recursos En esta sección, se resumen las consideraciones para el dimensionamiento del nodo de cómputo y almacenamiento. Dimensionamiento del nodo de cómputo La cantidad de instancias de nodo de cómputo necesarias depende del perfil del cliente. Las dos consideraciones principales son la cantidad máxima de usuarios compatibles por nodo de cómputo y la cantidad máxima de transacciones simultáneas compatibles. La relación de dimensionamiento actual de los usuarios totales por nodo de cómputo es de 1,000 a 1, con una expectativa de 50 transacciones simultáneas por nodo. Los nodos de cómputo deben implementarse en pares para una alta disponibilidad. Dimensionamiento del almacenamiento Del mismo modo que con el dimensionamiento del nodo de almacenamiento, el dimensionamiento del almacenamiento depende del perfil del cliente. Entre los factores influyentes, se incluyen la cantidad de usuarios, los tipos de usuarios según los requisitos de capacidad y los requisitos de nodo de cómputo. En la Tabla 3 se muestra un ejemplo del dimensionamiento del almacenamiento para un ambiente de 200 usuarios. Tabla 3. Ejemplo de dimensionamiento del almacenamiento para un ambiente de 200 usuarios Recurso Cálculo Capacidad Cantidad de usuarios (clientes) 200 clientes 200 clientes Datos de usuarios activos del Grupo 1 (10 GB): servicio estándar (75 % de los usuarios) Datos de usuarios activos del Grupo 2 (50 GB): servicio premium (25 % de los usuarios) 150 de 10 GB 1.5 TB 50 de 50 GB 2.5 TB Tamaño de los datos de usuarios inactivos Almacenamiento para máquina virtual de nodo de cómputo Almacenamiento de backend (Capacidad de contenido utilizable total) (Grupo 1 + Grupo 2) de 15 % de sobrecarga para versiones y archivos eliminados previamente Espacio de 2 x 50 GB VMDK para máquina virtual Grupo 1 + Grupo 2 + tamaño de datos de usuarios inactivos 0.6 TB 100 GB 4.6 TB (utilizables) 8

9 En la Tabla 4, se muestra un requisito de almacenamiento de back-end consolidado (según los ejemplos de recursos proporcionados en la Tabla 3) para los puntos de escala validados en esta solución. Tabla 4. Ejemplo de requisitos de almacenamiento para 200, 600, y 5,000 usuarios Conteo de usuarios Almacenamiento necesario (utilizable) Almacenamiento con un aumento del 25 % (utilizable) TB (redondeo de 4.6 TB) 6.25 TB TB 17.5 TB 5, TB TB Nota: Consulte la guía de diseño para obtener información detallada sobre el dimensionamiento y las mejores prácticas. Antes de poner en práctica la solución Syncplicity en las instalaciones, consulte con EMC acerca del cálculo de la capacidad adecuado del almacenamiento de back-end que mejor se adapte al perfil del cliente. Configuración de red La infraestructura de red exige enlaces de red redundantes para cada host vsphere, el arreglo de almacenamiento, los puertos de interconexión de los switches y los puertos de enlace de subida de los switches. Esta configuración, que se necesita independientemente de si ya existe una infraestructura de red para la solución o si se implementa con otros componentes de la solución, proporciona tanto redundancia como ancho de banda de red adicional. Configuración de la red Atmos En la Figura 2, se proporciona un ejemplo de una topología de red altamente disponible con almacenamiento Atmos. Figura 2. Ejemplo de un diseño de red altamente disponible con almacenamiento Atmos 9

10 Configuración de la red Isilon En la Figura 3, se proporciona un ejemplo de una topología de red altamente disponible con almacenamiento Isilon. Figura 3. Ejemplo de un diseño de red altamente disponible con almacenamiento Isilon Configuración de red VNX En la Figura 4, se proporciona un ejemplo de una topología de red altamente disponible con almacenamiento VNX. Figura 4. Ejemplo de un diseño de red altamente disponible con almacenamiento VNX 10

11 Características y funcionalidad de la solución Descripción general Sincronización automatizada de archivos Herramientas administrativas y seguridad En esta sección, se describen brevemente las características y funciones clave de la solución de sincronización y uso compartido de archivos de Syncplicity. La solución de uso compartido de archivos en línea Syncplicity sincroniza los cambios de archivo en todos los dispositivos en tiempo real de modo que los documentos estén siempre protegidos y disponibles tanto dentro como fuera de la organización. No hace falta que los usuarios arrastren y suelten los archivos en una carpeta especial, ni que revisen si se encuentran dentro o fuera del portal. Syncplicity realiza respaldo y sincronización en forma instantánea de todos los cambios realizados en los archivos con cada dispositivo que cuente con acceso compartido al archivo. La solución Syncplicity incluye un conjunto integral de funciones y controles de seguridad en el nivel de dispositivo, usuario, carpeta y archivo, y permite que TI mantenga el control y la visibilidad de las actividades de uso compartido de archivos a gran escala. Las funciones de administración, soporte e informes permiten que los administradores implementen, admitan y escalen la solución Syncplicity. Las características de administración y seguridad incluyen lo siguiente: Single sign-on con Microsoft Active Directory o cualquier sistema de autenticación basado en Security Assertion Markup Language (SAML) y sincronización de Active Directory para la administración de grupos y usuarios Autenticación de doble factor Cifrado AES de 256 bits Creación masiva de cuentas Limpieza remota de dispositivos, cuentas de usuario y carpetas Amplias actividades de informes, incluidos informes de auditoría por usuario, dispositivo, carpeta y archivo Vista de tablero del uso del almacenamiento Controles de cumplimiento de normas y políticas Los sólidos controles de cumplimiento de normas y políticas forman parte integral de la solución de uso compartido de archivos en línea de Syncplicity. Las funciones de control incluyen lo siguiente: Control a nivel de grupo de las políticas de acceso, uso compartido y colaboración Políticas que restringen o permiten el uso compartido por dispositivo, red y dirección de IP, entre otros criterios Restricciones al uso compartido externo Políticas de protección de los enlaces compartidos Políticas de planificación de datos móviles 11

12 Políticas de retención de datos Políticas de conflictos de archivos Eficiencia del almacenamiento de datos La solución Syncplicity proporciona almacenamiento de datos de alta eficiencia mediante el uso de los sistemas de almacenamiento Isilon, VNX (unificado de bloques y de archivos o de archivos) o Atmos, con los siguientes beneficios: Flexibilidad y control sobre la capa de almacenamiento de modo que las organizaciones puedan cumplir o superar los requisitos del cumplimiento de normas corporativas o del sector, o la residencia de los datos. Acceso a la capacidad de almacenamiento en exceso disponible en varios arreglos de almacenamiento en el centro de datos. Capacidad de conservar el control absoluto de los datos. Los archivos nunca se guardan en caché ni pasan por el servicio de Syncplicity; en lugar de eso, se transfieren directamente del almacenamiento a los dispositivos de los usuarios. 12

13 Casos de uso de varios sitios de Syncplicity Descripción general En esta sección, se proporcionan ejemplos de implementaciones de Syncplicity en varios sitios. Consulte la guía de diseño para obtener pautas adicionales acerca de las implementaciones en varios sitios. Caso de uso 1 Ubicaciones de clientes/centros de datos: Fuera de los EE. UU. Requisitos de clientes/flujo de datos: El cliente exige que la solución incluya un plan de recuperación de desastres (DR) con un sitio alternativo donde los usuarios puedan realizar respaldos de los datos en forma periódica. El cliente puede elegir contar con la infraestructura, pero no implementarla, o implementarla y ejecutarla en estado en espera, lista para activarse si el sitio principal se cae. Configuración: Los sitios 1 y 2 (sitio DR) tienen la infraestructura de Syncplicity (conector de almacenamiento a almacenamiento de back-end autónomo). Todos los sitios se integran con la cuenta única de Syncplicity del cliente, que es una aplicación de SaaS de sincronización y uso compartido de archivos basada en la nube. Los grupos de usuario se asignan a un StorageVault específico (con la opción de arreglos de almacenamiento Atmos, Isilon o VNX) en el sitio 1 mediante la configuración de un conjunto de almacenamiento establecido en la cuenta Syncplicity. Las tecnologías de replicación específicas del arreglo de almacenamiento EMC se utilizan para replicar datos en los sitios 1 y 2. Para cambiar al sitio 2, el cliente actualiza la información de StorageVault con los servidores del conector de almacenamiento (URL) del sitio 2 o, si los servidores del conector de almacenamiento están detrás de un balanceador de carga, introduce el nombre de host del balanceador de carga (por ejemplo, en la cuenta Syncplicity. Está disponible la lectura y escritura del almacenamiento de DR. Nota: Consulte al representante del Departamento de ventas de EMC si necesita ayuda con la DR. Caso de uso 2 Ubicaciones de clientes/centros de datos: EE. UU., Asia y Europa Requisitos de clientes/flujo de datos: Los datos deben permanecer en la ubicación en la que se generan. Configuración: Cada centro de datos en los EE. UU., el de Asia y el de Europa cuentan con la infraestructura Syncplicity (conector de almacenamiento a almacenamiento de back-end autónomo). 13

14 Todos los sitios se integran con la cuenta única de Syncplicity del cliente, que es una aplicación de SaaS de sincronización y uso compartido de archivos basada en la nube. Los grupos de usuario se asignan a un StorageVault específico (con la opción de arreglos de almacenamiento Atmos, Isilon o VNX), independientemente de la ubicación geográfica, mediante la configuración de un conjunto de almacenamiento establecido en la cuenta Syncplicity. Nota: No utilice el conjunto de almacenamiento predeterminado, aplicable a todos los usuarios en una cuenta, cuando los datos deben permanecer dentro de la ubicación geográfica. Caso de uso 3 Ubicaciones de clientes/centros de datos: EE. UU. y Asia Requisitos de clientes/flujo de datos: Los usuarios en ambas ubicaciones trabajan en forma colaborativa a diario en un proyecto grande de diseño o producción, y comparten diseños CAD, informes y analítica todos los días, en una producción de cine animado para Hollywood. Los tamaños de los archivos son de 100 MB, incluso de tamaño GB en algunos casos. Los datos deben sincronizarse en las ubicaciones geográficas, es decir, los usuarios deben ser capaces de obtener archivos actualizados todos los días cuando encienden su PC, sin tener que esperar largas descargas entre las ubicaciones. Configuración: Cada centro de datos en los EE. UU. y el de Asia deben contar con la infraestructura Syncplicity (conector de almacenamiento a almacenamiento de back-end autónomo). Todos los sitios se integran con la cuenta única de Syncplicity del cliente, que es una aplicación de SaaS de sincronización y uso compartido de archivos basada en la nube. Los grupos de usuario se asignan a un StorageVault específico (arreglo de almacenamiento Atmos), independientemente de la ubicación geográfica, mediante la configuración de un conjunto de almacenamiento establecido en la cuenta Syncplicity. Atmos crea una réplica de cada objeto creado por Syncplicity en el sitio 1 (EE. UU.) y se sincroniza con el sitio 2 (Asia) de acuerdo con una política predefinida durante la configuración del almacenamiento Atmos. Cuando un cliente solicita datos, el gerente de tráfico global resuelve los datos desde el centro de datos más cercano, el sitio 1 o el sitio 2, independientemente de la ubicación del cliente. 14

15 Conclusiones Esta arquitectura de referencia proporciona un plano de una solución validada para la sincronización y el uso compartido de archivos de nivel empresarial con el almacenamiento en las instalaciones que permiten las herramientas de Syncplicity y las plataformas de almacenamiento de EMC. La solución combina las herramientas de uso compartido de archivos basado en la nube con el almacenamiento escalable y de alto rendimiento en las instalaciones, que proporciona la seguridad y los controles necesarios para la protección de datos. EMC configuró y validó esta solución en tres puntos de la escala: 200, 600 y 5,000 usuarios. Esta solución proporciona una sincronización de archivos automatizada, un conjunto integral de funciones de seguridad y administración que incluye controles en el nivel de grupo, y almacenamiento de datos de alta eficiencia en las instalaciones. Con esta solución, los usuarios obtienen agilidad y productividad mejoradas mientras la empresa conserva el control de los datos y los recursos de almacenamiento. La información empresarial se conserva en el almacenamiento protegido, sujeta al control de políticas y al buen manejo y control de seguridad de TI. Los archivos se mantienen en las instalaciones o en los dispositivos de usuario autorizados que se rigen por las políticas de TI. 15

16 Referencias En los siguientes documentos, que se encuentran en (visite el sitio web de su país correspondiente), se brinda información adicional y pertinente. El acceso a estos documentos depende de sus credenciales de inicio de sesión. Si no tiene acceso a un documento, comuníquese con un representante de EMC. Guía de diseño de la solución de sincronización y uso compartido de archivos EMC Syncplicity Informe técnico: Sincronización y uso compartido de archivos empresariales seguros con EMC Syncplicity mediante EMC Isilon, EMC Atmos y EMC VNX Movilidad empresarial segura: Resumen de la solución de almacenamiento de nube de EMC Syncplicity y EMC Atmos Resumen de la solución de EMC Syncplicity con EMC Isilon Informe técnico: almacenamiento seguro y flexible en las instalaciones con EMC Syncplicity y EMC Isilon 16