Технологии СХД Huawei: как устроены и что умеют

Dorado
all-flash для основных систем: базы данных, виртуализация, файлы. Dorado V7 и Dorado V6.

Гибридные OceanStor
SSD вместе с NL-SAS для больших объёмов; в поколении V6 SSD-кэш обязателен. Гибридные системы.

Capacity Flash
только QLC NVMe, устроены как гибридные OceanStor. Capacity Flash 5310/5510.

OceanProtect
хранилища для резервных копий на той же аппаратной базе, но со своим ПО и лицензиями; в СХД общего назначения не превращаются. OceanProtect.

Pacific, A, OceanDisk, FusionCube
Pacific – горизонтально масштабируемые файлы и объекты; OceanStor A – для ИИ; OceanDisk – простые хранилища прямого подключения для групп серверов; FusionCube – гиперконвергентная платформа.

Резерв на всех дисках
Диск делится на небольшие фрагменты, из фрагментов разных дисков собираются группы, из групп – пул, из пула выделяются тома. Отдельного запасного диска нет: резервное место распределено по всем дискам, и при отказе восстановлением занимаются все диски сразу.

Это не уровень RAID
RAID 2.0+ – название технологии. Уровень защиты (RAID 5, RAID 6, RAID-TP с отказом до трёх дисков) задаётся для пула.

Как вложены объекты
Дисковый домен – набор конкретных дисков. Пул живёт на всех дисках своего домена и за его пределы не выходит. LUN или файловая система живёт целиком в одном пуле.

Что важно знать
Один диск принадлежит только одному домену. Домен расширяется легко, уменьшается сложнее. В новых версиях интерфейса домен скрыт, но в устройстве системы он остался, и об этом нужно помнить при расширении и замене дисков.

Полная сетка контроллеров
Контроллеры одного шасси связаны каждый с каждым, шасси соединяются напрямую или через пару коммутаторов. У Dorado 8000 и 18000 V7 высокопроизводительные NVMe-полки подключаются к контроллерам двумя линиями; на старших моделях возможен HyperMetro-Inner (отдельная лицензия).

Снимки
Строятся по принципу redirect-on-write и почти не влияют на производительность. Их можно делать часто, каскадировать, изменять, клонировать и объединять в группы согласованности.

Клоны
Полная физическая копия данных, в том числе в другом пуле на других дисках: две независимые копии.

Частые снимки по расписанию
Снимки с политикой хранения; их можно сделать неизменяемыми до конца срока. Снимок можно отделить от цепочки и подключить как том. На этом строится защита от шифровальщиков. Входит в расширенный пакет лицензий.

Репликация
Синхронная, асинхронная и через снимки, для блоков и файлов. Топологии один к одному, один ко многим, многие к одному. Сеть между СХД может отличаться от сети к серверам, канал репликации сжимается.

Два массива как один
Активно-активная пара на двух площадках для блоков, файлов, а в новых версиях и объектов. Кворум-сервер – пакет для Linux на третьей площадке; таких серверов может быть два. Настраивается для отдельных LUN и файловых систем, а не для всего пула.

Обнаружение шифровальщиков
Приложение внутри СХД делает частые снимки, сравнивает их и с помощью моделей машинного обучения замечает шифрование. При атаке оно предупреждает и позволяет откатиться на чистый снимок. Для файлов работает давно, для блоков – в новых версиях. Отдельная лицензия; у Dorado 3000 V7, по таблице лицензий Huawei, – только в конфигурации с кэшем 256 ГБ: для вашей конфигурации уточним.

Разгрузка СХД
Анализ можно вынести на отдельное устройство OceanCyber 300, чтобы не тратить ресурсы массива.

WORM для файлов
Данные нельзя изменить или удалить до конца срока хранения. Подходит для требований к неизменяемому хранению и для защиты от шифровальщиков. Срок и права настраиваются.

Как работают
На лету и после записи, переменным блоком; включаются для отдельных LUN через профили приложений. Дедупликация работает только на SSD, сжатие – и на жёстких дисках. У OceanStor 5210 дедупликации нет.

Ориентиры Huawei
Для блочного доступа: Dorado V6 – 3:1, Dorado V7 – 4:1, V7 с модулем ускорения – 5:1. Для файлов: 1,6:1, 2:1 и 2,5:1. Это ориентиры, не гарантия.

Переезд данных
Миграция с систем Huawei и других производителей без простоя или с коротким переключением. Лицензируется отдельно и в пакеты не входит.

Чужой массив как свой
Пространство старой системы подключается к Huawei: для миграции или чтобы добавить к ней снимки, кэш и репликацию. Данные физически остаются на старом массиве, и его отказ остаётся точкой риска.

Разделение системы
Одна СХД делится между подразделениями: у каждого свои администраторы, ресурсы и объекты.

Холодные файлы на другой уровень
По политикам (возраст, размер) переносит файлы на другой NAS или в S3, в том числе не Huawei. Файл остаётся доступен и при обращении возвращается. Не сочетается со снимками и репликацией на тех же данных (данные Huawei).

Качество обслуживания
Ограничения сверху и гарантированный минимум по IOPS, полосе и задержке для отдельных приложений.

Дедупликация на источнике
Агент для Windows и Linux сокращает данные ещё на сервере, поэтому в OceanProtect уходит меньше. Работает по FC, Ethernet и RoCE. Есть только у OceanProtect.

Скорость восстановления
Чтобы восстановить дедуплицированную копию, системе приходится собирать блоки по всем дискам: чтение получается случайным, и на SSD оно идёт намного быстрее, чем на жёстких дисках.

Износ
После дедупликации на диски попадает малая часть данных, поэтому ресурс SSD расходуется медленно.

X-серия
X3000 – только SAS; X6000 и X8000 – QLC NVMe или SAS (SSD и жёсткие диски); X9000 – SAS, TLC NVMe или QLC NVMe. OceanProtect X3000–X9000.

X8100 и X9100
только NVMe SSD, до 122 ТБ на диск. OceanProtect X8100/X9100.