Поделиться через

Что такое Azure Data Box?

  • Статья

Облачное решение Microsoft Azure Data Box позволяет быстро, недорого и надежно передавать терабайты данных в Azure и обратно. Защищенное устройство хранения Azure Data Box обеспечивает безопасную передачу данных. Каждое устройство рассчитано на максимальный объем хранения 80 ТБ. Устройства поставляются в ваш центр обработки данных через регионального оператора. Прочный корпус защищает устройство и хранящиеся на нем данные во время передачи.

Устройство Data Box можно заказать на портале Azure, чтобы импортировать и экспортировать данные в Azure и обратно. Когда устройство поступит в ваш центр обработки данных, вы можете быстро установить его, используя локальный пользовательский веб-интерфейс. В зависимости от того, что вам нужно — импортировать или экспортировать данные, — скопируйте данные с серверов на устройство или с устройства на сервера и отправьте это устройство обратно в Azure. При импорте данных в Azure данные автоматически передаются с устройства в Azure в центре обработки данных Azure. Весь процесс от начала и до конца контролируется службой Data Box на портале Azure.

Случаи использования

Data Box идеально подходит для передачи данных, объем которых превышает 40 ТБ, если сетевое подключение ограничено или отсутствует. Перемещение данных может быть одноразовой, периодической или начальной массовой операцией передачи данных, за которой следуют периодические передачи.

Ниже перечислены примеры сценариев, в которых Data Box можно использовать для импорта данных в Azure.

  • Однократная миграция — при перемещении большого объема локальных данных в Azure.

    • Перемещение библиотеки мультимедиа из автономных лент в Azure для создания онлайн-библиотеки мультимедиа.
    • Перемещение группы виртуальных машин, сервера SQL Server и приложений в Azure.
    • Перемещение исторических данных в Azure для глубокого анализа и создания отчетов с помощью HDInsight.

  • Начальная массовая передача — начальная массовая передача данных с помощью Data Box (начальное значение), за которой выполняются добавочные передачи по сети.

    • Например, для переноса начального большого журнала резервного копирования в Azure используются решения для резервного копирования партнеров, такие как Commvault и Data Box. После завершения добавочные данные передаются через сеть в служба хранилища Microsoft Azure.

  • Периодические передачи — когда периодически создается большое количество данных, которые необходимо переместить в Azure. Например, в сфере анализа энергоресурсов, где видеоматериалы создаются на нефтяных платформах и ветряных фермах.

Ниже перечислены примеры сценариев, в которых Data Box можно использовать для экспорта данных из Azure.

  • Аварийное восстановление — при восстановлении копии данных из Azure в локальную сеть. В типичном сценарии аварийного восстановления в Data Box экспортируется большой объем данных Azure. Затем Майкрософт доставляет это устройство Data Box, и данные восстанавливаются в локальной среде в течение короткого времени.

  • Требования безопасности — когда требуется возможность экспорта данных из Azure из-за законодательных ограничений или требований безопасности. Например, служба хранилища Azure доступна в облаках US Secret и Top Secret, и вы можете использовать Data Box для экспорта данных из Azure.

  • Переход обратно в локальную сеть или к другому поставщику облачных служб — если вам нужно переместить все данные обратно в локальную сеть или в сеть другого поставщика облачных служб, экспортируйте данные с помощью Data Box для переноса рабочих нагрузок.

Прием данных из Data Box

Поставщики услуг с Azure и без Azure могут принимать данные из Azure Data Box. Для приема данных из Azure Data Box можно использовать перечисленные ниже службы Azure.

Данные Data Box можно использовать для служб поставщиков услуг без Azure. Например:

  • Veeam — позволяет создавать резервные копии и реплицировать большие объемы данных с компьютера Hyper-V в Data Box.

Льготы

Устройство Data Box предназначено для перемещения больших объемов данных в Azure практически без влияния на сеть. Это решение имеет следующие преимущества:

  • Скорость. Для перемещения максимум 80 ТБ данных в Azure или обратно Data Box использует сетевой интерфейс со скоростью 1 Гбит/с или 10 Гбит/с.

  • Безопасность. В Data Box встроены средства защиты самого устройства, данных и службы.

    • Устройство защищено прочным корпусом с винтами против несанкционированного доступа и наклейками контроля вскрытия.

    • Данные на устройстве постоянно защищены с помощью 256-разрядного шифрования AES.

    • Устройство можно разблокировать только паролем, предоставленным на портале Azure.

    • Служба защищена функциями безопасности Azure.

    • Как только данные вашего заказа на импорт будут переданы в Azure, диски на устройстве будут очищены в соответствии со стандартами NIST 800-88r1. Для выполнения заказа на экспорт диски очищаются после доставки устройства в центр обработки данных Azure.

      Дополнительные сведения см. в статье Azure Data Box security and data protection (Безопасность Azure Data Box и защита данных).

Функции и спецификации

Внимание

Передача данных между регионами Azure Data Box находится в состоянии предварительной версии

Предыдущие выпуски Data Box, Диск Data Box и Data Box Heavy не поддерживали передачу данных между регионами. За исключением передачи данных, поступающих и заканчивающихся между Великобританией (Великобритания) и Европейским союзом (ЕС), данные не могли пересекать границы торговли.

Возможности передачи данных между регионами Data Box теперь в предварительной версии поддерживают автономную передачу данных между регионами. Эта возможность позволяет копировать данные из локального источника и передавать их в место назначения в другой стране, регионе или границе. Важно отметить, что устройство Data Box не поставляется по границам торговли. Вместо этого он переносится в центр обработки данных Azure в исходной стране или регионе. Передача данных между исходной страной и регионом назначения выполняется с помощью сети Azure и не несет дополнительных затрат.

Хотя передача данных между регионами не несет дополнительных затрат, функциональные возможности в настоящее время находятся в предварительной версии и могут быть изменены. Обратите внимание, что некоторые сценарии передачи данных происходят в крупных географических районах. Во время такой передачи могут возникнуть более высокие задержки.

Перенос между регионами в настоящее время поддерживается между следующими странами и регионами:

Исходная страна или регион Целевой регион
Бразилия US1
Австралия
Сингапур
Гонконг, САР
Индия
Япония
Республика Корея		 США1, ЕС2
ОАЭ США1, ЕС2
US1 ЕС2
ЕС2 US1

1США обозначает все регионы Azure, в которых Data Box поддерживается в США.
2ЕС обозначает все регионы Azure, в которых Data Box поддерживается в Европейском союзе.

Передача данных, не представленная в предыдущей таблице, представляет неподдерживаемые выборы передачи границ между коммерцией. Дополнительные сведения или если ваше сочетание региона не поддерживается, обратитесь в группу Azure Data Box.

В этом выпуске Data Box представлены следующие особенности.

Спецификации Description
Вес < 50 фунтов.
Измерения Устройство — ширина: 309,0 мм; высота: 430,4 мм; глубина: 502,0 мм
Место, занимаемое в стойке 7 U при помещении в стойку сбоку (нельзя установить в стойку)
Необходимые кабели 1 X кабель питания (включен)
2 кабеля RJ45 (не входят в комплект)
2 медных двухосевых кабеля SFP+ (не входят в комплект)
Ресурсы хранилища Полезная емкость 100-терабайтного устройства после защиты RAID 5 составляет 80 ТБ
Потребляемая мощность Блок питания оценивается на 700 W.
Устройство потребляет порядка 375 Вт.
Сетевые интерфейсы 2 интерфейса 1 GbE: MGMT, DATA 3.
MGMT — для управления, не настраиваемого пользователем, используемого для начальной настройки
DATA3 — для данных, настраиваемого пользователем и динамического по умолчанию
MGMT и DATA 3 также могут работать как 10 ГбE
Интерфейс 2 X 10 ГбE — DATA 1, DATA 2
Оба интерфейса используются для данных и могут быть настроены как динамические (по умолчанию) или статические
Передача данных Поддерживаются импорт и экспорт.
Средства передачи данных Кабели RJ45, медный SFP+, интерфейс Ethernet 10 GbE
Безопасность Защищенная оболочка устройства с настраиваемыми винтами, защищенными от изменения
В нижней части устройства расположены наклейки контроля вскрытия
Частота передачи данных До 80 ТБ в сутки через сетевой интерфейс 10 GbE
Управление Локальный веб-интерфейс — однократная начальная настройка и настройка
Портал Azure для ежедневного управления

Компоненты Data Box

В комплект поставки Data Box входят следующие компоненты:

  • Устройство Data Box — физическое устройство, которое выполняет функции основного хранилища, управляет взаимодействием с облачным хранилищем, а также обеспечивает безопасность и конфиденциальность всех данных, хранящихся на устройстве. Рабочий объем устройства Data Box составляет 80 ТБ.

    Data Box. Вид спереди и сзади

  • Служба Data Box — расширение портала Azure, которое позволяет управлять устройством Data Box с помощью веб-интерфейса, где бы вы ни находились. Используйте службу Data Box для повседневного управления вашим устройством Data Box. Служба позволяет создавать заказы и управлять ими, просматривать оповещения и управлять ими, а также администрировать общие ресурсы.

    Служба Data Box на портале Azure

    Дополнительные сведения см. в статье об администрировании устройства Data Box с помощью службы Data Box.

  • Локальный пользовательский веб-интерфейс — пользовательский веб-интерфейс, который используется для настройки устройства при подключении к локальной сети и регистрации в службе Data Box. Кроме того, с его помощью можно выключать и перезагружать Data Box, просматривать журналы копирования, а также обращаться в службу поддержки Майкрософт, чтобы подать запрос на обслуживание.

    Локальный веб-интерфейс Data Box

    Локальный веб-интерфейс на устройстве сейчас поддерживает приведенные ниже языки с соответствующими кодами.

    Язык Код Язык Код Язык Код
    Английский (по умолчанию) en чешский cs немецкий de
    Испанский es французский fr венгерский hu
    Итальянский it Японский ja Корейский ko
    Нидерландский nl Польский pl Португальский — Бразилия pt-br
    Португальский — Португалия pt-pt русский ru Шведский sv
    Турецкий tr Китайский (упрощенный) zh-hans

    См. дополнительные сведения о том, как администрировать Data Box с помощью пользовательского веб-интерфейса.

Рабочий процесс

Стандартная процедура импорта включает следующие этапы:

  1. Заказ. Создайте заказ в портал Azure, укажите сведения о доставке и учетную запись хранения назначения для данных. Если устройство доступно, Azure подготавливает и отправляет его, назначив идентификатор отслеживания доставки.

  2. Получение. Получив устройство, подключите его к сети и электропитанию с помощью специальных кабелей. (Кабель питания входит в состав устройства. Вам потребуется приобрести кабели данных.) Включите и подключитесь к устройству. Настройте сеть и подключите общие данные, которые хотите скопировать, на главном компьютере.

  3. Копирование данных. Скопируйте данные в общую папку Data Box.

  4. Возврат. Отключите, подготовьте и отправьте устройство обратно в центр обработки данных Azure.

  5. Передача. Данные будут автоматически скопированы с устройства в хранилище Azure. Диски будут очищены с поддержкой высокого уровня безопасности в соответствии с рекомендациями Национального института стандартов и технологий (NIST).

Во время всего этого процесса вы будете получать электронные уведомления обо всех изменениях состояния. Дополнительные сведения о процессе работы см. в руководстве по развертыванию Data Box на портале Azure.

Стандартная процедура экспорта включает следующие этапы:

  1. Заказ. Создайте заказ на экспорт в портал Azure, укажите сведения о доставке и учетную запись хранения источника данных. Если устройство доступно, сотрудники Azure подготавливают его. Данные копируются из учетной записи хранения в Data Box. После завершения копирования данных Майкрософт отправляет устройство, назначив идентификатор отслеживания доставки.

  2. Получение. Получив устройство, подключите его к сети и электропитанию с помощью специальных кабелей. (Кабель питания входит в состав устройства. Вам потребуется приобрести кабели данных.) Включите и подключитесь к устройству. Настройте сеть устройства и подключите общие папки на главном компьютере, на который нужно скопировать данные.

  3. Копирование данных. Копирование данных из общих папок Data Box на локальные серверы данных.

  4. Возврат. Отключите, подготовьте и отправьте устройство обратно в центр обработки данных Azure.

  5. Удаление данных. Диски устройства безопасно очищаются в соответствии с рекомендациями Национального института стандартов и технологий (NIST).

Во время всего процесса экспорта вы будете получать электронные уведомления обо всех изменениях состояния. Дополнительные сведения о процессе работы см. в руководстве по развертыванию Data Box на портале Azure.

Доступность по регионам

Data Box может передавать данные в зависимости от региона, в котором развернута служба, страна или регион, в который отправляется устройство, и целевая учетная запись хранения, в которую передается данные.

Для импорта

  • Доступность служб. При использовании Data Box для выполнения заказов на импорт или экспорт сведения о доступности по регионам можно просматривать на этой странице.

    Для выполнения заказов на импорт Data Box можно также развернуть в облаке Azure для государственных организаций. Дополнительные сведения см. в обзорной статье об Azure для государственных организаций.

  • Целевые учетные записи хранения. Учетные записи хранения данных доступны во всех регионах Azure, где предоставляется служба.

Устойчивость данных

Служба Data Box является географической и имеет одно активное развертывание в одном регионе в пределах каждой страны или региона или границы торговли. Для обеспечения устойчивости данных пассивный экземпляр службы сохраняется в другом регионе, как правило, в пределах одной страны или региона или коммерческой границы. В некоторых случаях парный регион находится за пределами страны или региона или коммерческой границы.

В крайнем случае любого региона Azure, затронутого катастрофой, служба Data Box будет доступна через соответствующий парный регион. Текущие и новые заказы будут отслеживаться и выполняться через службу через парный регион. Отработка отказа выполняется автоматически и обрабатывается корпорацией Майкрософт.

Для регионов, связанных с регионом в пределах одной страны или региона или границы торговли, никаких действий не требуется. Корпорация Майкрософт отвечает за восстановление, которое может занять до 72 часов.

Для регионов, у которых нет парного региона в пределах той же географической или коммерческой границы, клиент получит уведомление о создании нового заказа Data Box из другого доступного региона и копирования данных в Azure в новом регионе. Новые заказы потребуются для регионов Южной Бразилии, Юго-Восточной Азии и Восточной Азии.

Дополнительные сведения см. в статье Непрерывность бизнес-процессов и аварийное восстановление в службах BizTalk: пары регионов Azure.

Следующие шаги