PowerFlex 的解决方案描述 – Solution Description

戴尔 PowerFlex 软件定义的基础架构可跨数据中心实现广泛整合,几乎涵盖任何类型的工作负载和体系结构。软件定义的体系结构可提供基础架构的完全自动化和可编程性。其可扩展性、性能和弹性使您能够轻松遵守严格的工作负载 SLA。

客户可以使用 PowerFlex 来部署和扩展其基础架构,以满足特定的资源要求,无论是存储容量和 IO、计算资源还是这两者的要求。此外,PowerFlex 还可以灵活地在同一部署中整合不同操作系统和虚拟机管理程序,以满足不同的工作负载要求。它还可以共享这些不同操作环境中的存储资源,以便在这些工作负载中提供一致的高性能、可扩展且具有弹性的存储服务。最后,它在共享平台中支持现代云原生工作负载(无论是裸机还是虚拟化部署)以及传统工作负载。

用户可以使用 PowerFlex 实现:

●     不受限制地进行现代化改造 — 灵活的软件定义基础架构支持不受约束的自由整合。全新的整合实现了显著的 TCO 节省。

●     通过自动化提升敏捷性 — 通过软件定义的智能自动化简化运营并提高敏捷性。提高业务敏捷性和 DevOps 生产力。

●     优化成果 — 软件驱动的存储优化可确保获得出色的工作负载成果。相信您的基础架构能够在极端要求下交付。

出类拔萃的灵活性和扩展能力

●     具有体系结构自由度、广泛的环境支持、灵活消费和各种扩展选项,实现极大的灵活性

●     线性、无中断和逐渐地从四个节点扩展到数千个节点

●     不间断运营,以及对计划内和计划外停机、存储迁移、硬件升级和增长的业务现实情况的顺畅响应

企业级性能和抗风险能力

●     通过大型资源池和均匀数据分布实现强劲性能和亚毫秒级延迟

●     通过广泛的容错和快速重建,实现任务关键型 99.9999% 可用性

●     针对各种高价值工作负载进行验证和优化

简单高效的运营

●     经过全面设计和集成的系统,结合了高性能存储、计算和网络。

●     由 Dell Technologies 作为单个系统进行部署、管理和支持

●     通过 PowerFlex Manager 广泛的云和容器管理工具生态系统,实现简单的 IT 运营和生命周期管理、自动化和编排

灵活的部署体系结构

PowerFlex 提供出色的灵活性和强大的可扩展性。它通过分散式(双层)、HCI(单层)或混合体系结构提供部署灵活性。

●     分散式双层体系结构支持独立扩展的存储和计算资源,并且可能非常适合用于尽可能降低 Oracle 等应用程序的许可费用。它还将应用程序性能与数据集分离开来。

●     在单层 HCI 体系结构中,每个节点都提供计算和存储资源,并且同时托管应用程序和数据集。这可能是一般整合的理想选择,允许您使用预定义的构建块进行扩展。

通过允许您在单个部署中灵活地混合这些体系结构,PowerFlex 使您能够进行适当的部署和扩展以满足您的确切需求。

广泛的平台支持

从平台和应用程序体系结构的角度来看,PowerFlex 再次让您畅享选择自由。PowerFlex 可在单个灵活的可扩展平台上支持广泛的操作环境和应用程序体系结构(从裸机工作负载到多个虚拟机管理程序上的虚拟化应用程序和容器化云原生应用程序)。现在,您可以对所有应用程序进行现代化改造,在这个灵活的基础架构上支持各种工作负载,并以对您的组织有意义的方式改进应用程序体系结构。

PowerFlex 应用场景

PowerFlex 软件定义的基础架构平台使组织能够充分利用软件的强大能力,以便他们能够迎接变革并实现一致的可预测成果来推动业务目标。PowerFlex 非常适合使高价值数据库和工作负载、敏捷的私有云部署和数据中心整合实现现代化。PowerFlex 应用场景包括:

●     高性能应用程序和数据库 — 适合希望使用灵活、高度可靠的基础架构以一致的亚毫秒级响应提供数百万 IOPS 并且能够独立扩展计算和存储的组织。

●     构建私有云 — 适用于希望建立灵活基础,以便构建敏捷私有云,以及在私有云和公有云环境之间实现协同作用的组织。

●     整合 — 适用于开始将异构资源整合到单个平台并希望通过灵活的体系结构进行发展的组织。

管理和操作

PowerFlex 提供一个强大的工具集,可简化整个基础架构的 IT 操作。PowerFlex Manager 是 PowerFlex 系列的重要组成部分,它提供用于 IT 操作和生命周期管理的工具,可自动执行从 BIOS 和固件到节点、虚拟机管理程序和网络的基础架构工作流。此外,PowerFlex 还包括关键数据服务及其全包式软件许可。它们包括高可用性和快速重建、本机数据复制和快照、基于硬件的集成加密和数据减少。这些服务进一步简化了管理员管理和保护数据的方式。

PowerFlex 采用基于标准的节点,这些节点基于经过严格测试并集成到 PowerFlex 系统中的卓越的 PowerEdge 服务器。PowerFlex 机架提供集成式网络和专业部署,可简化部署操作。此外,PowerFlex 还支持基于标准的开放式 API,使得与第三方工具和自定义工作流集成变得简单易行。PowerFlex Manager 提供:

●     部署 — 通过使用与超融合、仅存储和仅计算产品相对应的标准化模板来部署服务。

●     运行状况和警报 — 运行状况概览,通过 Secure Remote Services (SRS) 传递警报或配置警报连接器以发送电子邮件警报。

●     合规性 — PowerFlex Manager 使用 RCM 或 IC 来跟踪和修正漂移管理。

●     维护 — 维护模式允许您维修系统。

●     扩展 — 通过复制现有服务进行扩展,使配置保持匹配。

●     升级 — 在 RCM/IC 之间进行更改时,PowerFlex Manager 支持升级所有主要组件,包括 BIOS、固件和驱动程序、NXOS、ESXi、PowerFlex 软件和 CloudLink。

PowerFlex 消费选项

Dell Technologies 深信一种规模不能适合所有情况。这就是为什么对于 PowerFlex 系列,您可以灵活地选择使用 PowerFlex 体系结构的方式:

●     PowerFlex 设备可让您使用自己的网络环境,方式灵活且有利于节约成本。借助 PowerFlex 设备,您可以从小规模开始,但可获得大规模扩展潜力,同时不会影响性能和弹性。

●     PowerFlex 机柜式系统是一个机架规模的精心设计的系统,借助其中的集成式网络连接可轻松实现横向扩展。一流的部署服务确保了完整的全包式体验,Release Certification Matrix (RCM) 则进一步简化了升级,使系统保持稳定和优化状态,并避免了自测试所有固件和软件的挑战。

●     PowerFlex 也可使用 APEX Custom Solutions 提供基于运营支出的消费选项。客户可以根据自己的独特要求来选择 APEX Flex on Demand 和 APEX Datacenter Utility。

安全性和合规性

每个 PowerFlex 系列产品都提供超高级别的安全性,以支持联邦部门、金融服务(PCI DSS、DISA STIG、FIPS)、医疗保健组织 (HIPAA)、云提供商(萨班斯·奥克斯利法案、GDPR)和其他企业实现有效的网络安全解决方案。

PowerFlex 安全优势

PowerFlex 安全优势包括以下按设计重点领域划分的全面安全性:

●     全面的安全性设计

―    戴尔是产品安全领域的行业先行者(共同创立了 SAFECode,并且是 BSIMM 和 OpenGroup 等的成员)。

―    从产品设计到开发、测试、部署、安全警报监视和及时修正,每个 PowerFlex 系列产品都根据安全开发生命周期 (SDL) 标准进行开发。

―    此方法延伸到 PowerFlex 体系结构的每一层,以确保自上而下的网络弹性,即从 PowerFlex、PowerFlex Manager、VMware 虚拟化层、Dell PowerEdge 服务器,一直到英特尔芯片集。

―    通过 Dell Technologies 先进的供应链风险管理程序,PowerFlex 安全性包含第三方嵌入的硬件和软件组件。

●     使用 CloudLink 进行静态数据加密 (D@RE) — 借助 PowerFlex,可以使用本机 FIPS 140-2 CloudLink 加密来加密静态数据。此外,可以使用 vSphere 加密来加密各个虚拟机,且可使用 vMotion 加密来加密正在运行的虚拟机。可以根据应用程序要求配置更多级别的加密。

●     KMIP (Key Management Interoperability Protocol) 企业密钥管理支持 — 此功能使 IT 安全经理能够利用集中化平台来管理加密密钥和应用程序。借助此功能,他们能够通过选择的 CloudLink 或密钥管理平台同时管理多个不同的加密装置和关联的密钥。

●     网络分段 — PowerFlex 设计了多个级别的网络分段,包括硬件管理网络的物理分段、应用程序和基础架构网络的虚拟分段,以及借助 VMware 的可选 NSX 软件在虚拟机和应用程序级别进行的微分段。网络分段用于将专用网络流量与公共流量隔离开来,以减少攻击面。它也是一种有效的安全控制,用于限制攻击者跨网络移动。

●     完整性 — PowerFlex 通过内置完整性功能(如安全启动和 PowerFlex 软件校验和),帮助确保数据在生命周期内的完整性。安全启动可保护操作系统免受损坏和根套件的攻击。PowerFlex 软件校验和可验证从 PowerFlex SDS 检索的数据并确保自写入以来没有发生更改。

●     可用性 — 使公司数据仅供授权用户访问包括保持公司 IT 系统的最新状态、确保硬件正常运行并提供充足的带宽。PowerFlex 网状镜像体系结构、硬件组件冗余、vSphere 可用性功能、主动监视和内置恢复,以及硬件和安全系统配置的物理安全,均可确保更高的系统可用性。

●     通过访问控制列表 (ACL) 和基于角色的访问控制 (RBAC) 实现安全访问 — 为了实现管理保护,PowerFlex 使用 ACL 和 RBAC 方法,限制为只有授权用户才可获得主机和管理访问权限。所有管理流量都受 TLS 保护。支持“三 A”,即“Authentication — 身份验证”、“Access Control — 访问控制”和“Auditing — 审核”。此外,在需要更高安全性的环境下,可以为 ESXi 主机配置锁定模式。在锁定模式下,在单个主机上执行管理操作的能力受到严重限制。

●     Dell Secure Remote Support (SRS) — 对于安全服务,我们有 ESRS,这是我们用于所有远程支持通信的专用隧道。通过 ESRS,支持“三 A”,即身份验证、访问控制和审核。

●     安全日志记录 — 通过 PowerFlex Manager 安全地记录所有管理流量。使用可选的参考体系结构,PowerFlex 日志记录可与 Splunk 集成,以实现安全监视、分析和响应。

●     安全强化 — PowerFlex 集成机架提供手动和自动化步骤来配置 PowerFlex,以符合 DISA STIG 要求,从而支持 NIST 网络安全框架。此外,PowerFlex 还提供安全配置指南,以便在部署后保护系统。

●     PowerFlex 是使用 EAL 2+ 进行验证的通用标准 — 通用标准是一组用于评估信息安全产品的国际指导准则和规范。  通用标准 EAL 2+ 认证为 PowerFlex 客户提供了保障,即 PowerFlex 安全的规范、实施和评估过程已经在环境中以严格、标准和可重复的方式进行。

PowerFlex 系列型号

PowerFlex 系列型号包括 R640、R740xd 和 R840,以及适用于 PowerFlex 型号 R650、R750 和 R6525 的全新一代英特尔至强处理器。

单击此处查看戴尔 PowerFlex 技术规格表

PowerFlex 系列型号