Quantum Scalar i3 Tape Library mit LTO-8 und LTO-9 – Angebot

Quantum Scalar i3 mit iSCSI Bridge – LTO über 10-Gigabit-Ethernet

Die Quantum Scalar i3 kann neben der klassischen Anbindung über Fibre Channel oder direktes SAS auch über iSCSI und 10-Gigabit-Ethernet in das Netzwerk eingebunden werden. Hierfür bietet Quantum eine optionale Scalar iSCSI Bridge an. Die Bridge verbindet die SAS-LTO-Laufwerke der Tape Library mit einem Ethernet-Netzwerk und stellt sie den Backup-Servern über das iSCSI-Protokoll zur Verfügung.

Damit lassen sich die Vorteile kostengünstiger SAS-LTO-Laufwerke mit einer netzwerkbasierten Anbindung kombinieren. Im Gegensatz zu einer direkten SAS-Verbindung ist der Backup-Server nicht durch die vergleichsweise kurze SAS-Kabellänge an den Standort der Tape Library gebunden. Die Scalar i3 kann dadurch beispielsweise im zentralen Serverraum oder in einem getrennten Backup-Bereich installiert und über das vorhandene Ethernet-Netz erreicht werden.

Aufbau und Anschlüsse der Scalar iSCSI Bridge

Die iSCSI Bridge wird direkt in die Quantum Scalar i3 integriert. Sie besitzt zwei unabhängige 10-GbE-Schnittstellen für die Datenübertragung. Quantum bietet Varianten mit optischen 10-GbE-SFP+-Anschlüssen sowie mit 10-GbE-RJ45-Anschlüssen an. Zusätzlich steht ein separater 1-GbE-RJ45-Port für die Verwaltung der Bridge zur Verfügung.

Auf der Laufwerksseite verbindet die Bridge die Ethernet-Verbindung mit den SAS-Tape-Laufwerken. Eine iSCSI Bridge kann bis zu vier SAS-LTO-Laufwerke anbinden. Die SAS-Verbindung erfolgt über Mini-SAS-HD (SFF-8644). Damit können LTO-Laufwerke innerhalb der Scalar i3 über ein IP-Netzwerk von einem oder mehreren Backup-Servern angesprochen werden.

Vorteile von iSCSI für eine Tape Library

Die iSCSI-Anbindung ist insbesondere für Unternehmen interessant, die bereits über eine leistungsfähige Ethernet-Infrastruktur verfügen, aber kein Fibre-Channel-SAN betreiben. Für die Anbindung der Tape Library wird dann kein zusätzlicher Fibre-Channel-Switch und kein Fibre-Channel-HBA im Backup-Server benötigt. Stattdessen kann die vorhandene 10-GbE-Infrastruktur genutzt werden.

Ein weiterer Vorteil ist die größere Flexibilität bei der räumlichen Platzierung der Tape Library. Während eine direkte SAS-Verbindung nur vergleichsweise kurze Kabelwege erlaubt, wird bei iSCSI das vorhandene IP-Netzwerk für die Übertragung genutzt. Damit können Backup-Server und Tape Library auch in unterschiedlichen Racks oder räumlich getrennten Bereichen betrieben werden.

iSCSI Bridge, SAS oder Fibre Channel?

Welche Anschlussart für eine Quantum Scalar i3 sinnvoll ist, hängt von der vorhandenen Infrastruktur ab. Eine direkte SAS-Anbindung ist einfach und kostengünstig, setzt jedoch eine direkte Verbindung zwischen Backup-Server und Tape Library voraus. Fibre Channel bietet sich insbesondere dann an, wenn bereits ein FC-SAN vorhanden ist und die Tape Library über die bestehende SAN-Infrastruktur angebunden werden soll.

Die iSCSI Bridge ist dagegen eine interessante Alternative für Ethernet-basierte Rechenzentren. Sie ermöglicht den Zugriff auf SAS-LTO-Laufwerke über 10-Gigabit-Ethernet und kombiniert damit die SAS-Laufwerke der Scalar i3 mit der Flexibilität einer IP-basierten Netzwerkanbindung.

Wichtig: Die iSCSI Bridge ersetzt nicht die LTO-Laufwerke selbst. In der Scalar i3 werden weiterhin SAS-LTO-Laufwerke eingesetzt. Die Bridge setzt die Kommunikation zwischen iSCSI über Ethernet und SAS um. Für den Backup-Server erscheinen die angebundenen Tape-Geräte damit über eine iSCSI-Verbindung.

Schutz vor Ransomware mit Active Vault und Multi-Factor Authentication

Tape-basierte Datensicherung kann einen wirksamen Schutz gegen Ransomware bieten, insbesondere wenn Sicherungsmedien für produktive Systeme und Backup-Software nicht mehr erreichbar sind. Klassisch wird dies durch die physische Entnahme der LTO-Bänder aus der Tape Library erreicht. Diese Vorgehensweise erzeugt einen echten physischen Air Gap, erfordert jedoch regelmäßige manuelle Medienwechsel und organisatorische Prozesse.

Mit Quantum Active Vault können ausgewählte Bänder innerhalb der Scalar i3 in einer speziell verwalteten Vault-Partition gespeichert werden. Die dort befindlichen Medien werden nicht von der Backup-Anwendung verwaltet und stehen ihr nicht als normale Backup-Medien zur Verfügung. Dadurch kann eine zusätzliche logische Schutzschicht geschaffen werden, ohne die Bänder täglich manuell aus der Library entnehmen zu müssen.

Zusätzlich unterstützt die Quantum Scalar i3 eine Multi-Factor Authentication (MFA) für den Zugriff auf die Library-Verwaltung. Neben Benutzername und Passwort wird dabei ein zeitbasierter Einmalcode (TOTP) benötigt. Dadurch wird das Risiko reduziert, dass ein Angreifer allein mit kompromittierten Zugangsdaten Änderungen an der Tape Library oder an Sicherheitsfunktionen vornehmen kann.

Das Active Vault ist eine zusätzliche Lizenz in der Quantum Scalar i3 oder i6.

Quantum Scalar i3 - Optionale Erweiterungen

Die Quantum Scalar i3 kann über SAS oder Fibre Channel angebunden werden. Innerhalb einer Partition übernimmt ein ausgewähltes Tape-Laufwerk den Control Path zur Library. Über diesen Pfad werden neben den Kommandos für das Tape-Laufwerk auch die SCSI-Medium-Changer-Kommandos für die Robotik übertragen. Ein separater Datenanschluss ausschließlich für die Library-Steuerung ist daher nicht erforderlich.

Die Quantum Scalar i3 kann mit zusätzlichen Modulen aufgerüstet werden. Damit wird die Anzahl der Slots bis auf 400 erhöht, wie auch die Anzahl der möglichen Laufwerke auf 24. Damit kann mit einer i3 mit 25 Slots gestartet werden und dann stufenweisen auf 800 Slots erweitert werden.
Die Scalar i3 kann partitioniert werden, dies bedeutet, das aus einer physikalischen Library mehrere virtuelle Libraries konfiguriert werden können. Dazu wird pro Partition mindestens ein Laufwerk und Slots benötigt. Die virtuelle Library wird dann über das Laufwerk angesprochen und kann individuell verwendet werden. So kann in einer i3 zum Beispiel die Sicherung des Backup-Servers und die Archivierung des Archiv-Servers durchgeführt werden. Die beiden unabhängigen Systeme nehmen sich weder Laufwerke noch Bänder gegenseitig weg, sie sehen einander noch nicht einmal. Natürlich können auch zwei unabhängige Backup-Server über die Partitionen getrennt werden.
Auch die Hardware-Erweiterung kann vom Kunden selbst übernommen werden. Die Erweiterungsmodule (EM) werden einfach oberhalb des Grundmoduls (CM) eingebaut, Voraussetzung ist ein Standard-19-Zoll Schrank.

Eine Erweiterung des Wartungsvertrages auf 3, 4 oder 5 Jahre Vor-Ort-Service ist möglich. Optional auch mit einer Rund-um-die-Uhr Erreichbarkeit mit einer Reaktion von 4 Stunden vor Ort (7 x 24 x 4).

Die Vorgängermodelle Scalar i40 und Scalar i80

Die Quantum Scalar i3 ersetzt die beiden Vorgänger Scalar i40 und Scalar i80. Mit den 25 beziehungsweise 50 Slots liegt die Scalar i3 etwas über der i40 mit maximal 40 Slots. Erweitert man die Scalar i3 mit einem zusätzlichen Gehäuse, dann liegt sie über der i80, die maximal über 80 Slots verfügte. Der große Vorteil der neuen Scalar i3 ist die Erweiterbarkeit und Flexibilität. Mit der Größe einer i40 starten, dann auf die Kapazität einer i80 aufrüsten und später auf 200 Slots und 12 Laufwerke ausbauen. Alles in einem System, man muss sich zum Start nicht zwischen i40 und i80 entscheiden. Ein System für alle Bedürfnisse.

Hinweis:
Für die Quantum Scalar i40 und i80 ist weiterhin Support und Aufrüstung erhältlich. Fragen Sie uns.

Im Preis enthaltene Dienstleistungen

Alle Quantum Scalar i3 Tape Libraries werden von uns nach Ihrem Wunsch vorkonfiguriert, die neuste Firmware ist installiert und Grundeinstellungen sind vorgenommen. Im Falle der i3 Library sind die Management-Schnittstellen konfiguriert, spezielle Features eingestellt und Alarmierungsfunktionen (SNMP / SMTP) aktiviert.
Jedes System wird vor der Auslieferung einem 24-Stunde-Dauer-Test unterzogen. Hierbei werden komplette Bänder beschrieben, gelesen und verglichen. Die Mechanik wird umfangreichen Tests unterzogen.
Eine detaillierte Beschreibung der im Preis enthaltenen Dienstleistungen finden Sie hier.