通过使用 ONTAP 统一存储简化 IT

大规模管理企业基础设施是需求、合理化、广谱弹性和架构简单性之间的平衡，所有这些对于实现大规模高效运营至关重要。

自几年前加入公司以来，我一直专注于资产管理和单一平台管理模式。这些系统提供：

• 集中式管理
• 更改执行
• 状态可见性
• 检测配置

在我看来，这是高效、安全且可审计地管理大型资产的唯一方法——在严格监管的环境中，后者尤为重要。

正如您可能想象的那样，重点领域之一是存储。除了大量数据（> 100PB）外，我们的基础设施还具有异构性，跨越多个本地数据中心和多个超大规模数据中心（例如 AWS、Azure、GCP）。再加上存储类型（块、文件、对象）、传输协议（S3、FCP、NFS、iSCSI、CIFS 等）、存储平台（SAN、NAS、Unified、S3/-Compatible、EBS 等）、广泛的性能要求、复杂的数据驻留要求、弹性考量（本地 HA + 备份与多可用区与多区域）等，整体情况错综复杂。

我和我的（卓越）团队在统一技术选择方面达成了共识，以最大限度地提高效率、安全性和可扩展性。事实证明，通用的存储管理方法对于降低复杂性，同时确保合规性、实现弹性并满足高速业务需求至关重要。

统一存储策略的理由

我得承认：几年前，在加入 NetApp 之前，我对 NetApp 产品组合的理解与业内许多同行相似。这是一家出色的公司，拥有卓越的文件存储功能，几十年来，我一直是 NetApp 在这方面的客户。自加入公司并亲身体验了 ONTAP 的功能范围后，我的观点发生了彻底转变。这不仅仅关乎存储，更关乎统一。ONTAP 操作系统为数据弹性和安全性提供了一个共同的基础，许多同行可能在亲眼看到其实际运行或读到某篇博客之前，都未曾意识到这一点。

虽然现在写 TL;DR 已经太晚了，但在我进一步阐述之前，先给出一个我想到的精彩总结（请原谅这种业余的营销语言尝试）：

ONTAP 通过提供通用存储控制平面，降低复杂性、简化管理、提高安全性，并实现对全球存储产品组合（包括本地和基于云的存储产品组合）的集中控制和可见性。它支持跨混合云和多云环境的无缝数据管理，从而减少管理开销并简化操作。

像许多其他人一样，我多年来一直在努力应对分散的存储环境——针对块、文件和对象存储的独立解决方案，这些解决方案通常分布在本地和多个云提供商中。这种碎片化会造成效率低下，增加成本，并使安全性更难以管理（更不用说我在审计方面的同事了）。

借助 ONTAP，IT 组织可获得：

• 用于跨所有平台管理所有存储类型的单一可扩展平台
• 与主要云提供商无缝集成
• 跨环境的一致数据保护——这一点非常重要——稍后详述

IT 中简单性优于复杂性

企业基础设施本质上是复杂的。我们的目标不是消除这种复杂性，而是让管理变得更容易。可扩展的基础设施组合管理策略必须专注于统一而非更分散的模式，利用整合管理、增强可见性和自动化运营的解决方案。去中心化管理、分布式模式和可避免的复杂性无法大规模高效运作，这些都是潜在风险的滋生地。

借助 ONTAP，工程师/经理可以在单个管理控制台中查看和管理 AWS、GCP、Azure 和一系列本地系统中的存储工作负载。这不仅仅是便利，而是必要条件。SPOG 管理提供以下能力：

• 监控和管理跨平台的数据移动，实现无缝的数据可移植性
• 通过多种内置保护增强安全性和合规性
• 简化灾难恢复和勒索软件防御能力

勒索软件防御能力：业务当务之急

勒索软件攻击不再是是否发生而是何时发生的问题。但正如我们都读到的（我们中的一些人为此辗转难眠），许多组织只有在审计过程中才意识到自身的漏洞，或者更糟糕的是，当可怕的事情发生时才意识到。即使是注重安全的企业，由于存储类型、基础设施类别、位置等因素的无穷排列组合，其勒索软件防御策略也往往存在差距。

NetApp 的勒索软件防护功能使组织能够降低各种存储类型（各种本地和基于云的存储）面临的这些风险，并通过单一管理平台简化操作，提供：

• 自主勒索软件防护（基于AI的技术）
• 防篡改快照，快速恢复
• 多管理员验证（MAV）以防止未经授权的更改（类似于两个启动密钥）
• Data Infrastructure Insights 存储工作负载安全性

每种技术在降低勒索软件风险方面都发挥着不同的互补作用。它们可以应用于本地和云工作负载。

如果我可以提供建议，请深入了解您存储产品组合中的不变性。我无法告诉您我听说过多少次这样的情况——在各种场景中，人们以为自己拥有不可变备份，却发现它们并非真正的不可变备份。

深入防御您的数据不仅仅是合规性问题——它关乎企业的生存。

IT 领导者的关键要点

统一和集中管理是实现简化的途径：将本地和基于云的工作负载的存储管理整合到 ONTAP 下，可降低复杂性、提高运营效率并实现广泛的安全覆盖——所有这些均可在单一管理界面中完成。

通用存储控制平面简化了多云管理和安全性。

勒索软件防御必须积极主动： IT 领导者需要在威胁发生之前倡导全面的安全策略。

自动化是未来： IT 技能组合正在向 IaC 转移，这使得技术合理化比以往任何时候都更加重要。

IT 环境只会变得越来越复杂。驾驭这一现实的关键不在于添加更多工具，而在于选择正确的工具。实现简化和恢复能力的统一存储策略可确保 IT 团队能够自信地扩展、保护和自动化其运营。

通过采用简单性和统一性，IT 领导者可以转变其基础架构，使其更具弹性、高效、灵活并面向未来。