ما هي مجموعة Azure Data Box؟

مكتمل

كونك مسؤولاً عن شركة المركبات المستقلة، تحتاج إلى وسيلة سهلة وآمنة وغير مكلفة نسبيًا لكي تقوم باستيراد كميات كبيرة بانتظام من بيانات تتبع الاستخدام التي تقوم المركبات الخاصة بك بتوليدها يوميًا. لكنك لا تستطيع تخصيص كل النطاق الترددي للشبكة الخاصة بك لهذه المهمة. تقرر بأن تنظر في مجموعة Azure Data Box، وهي مجموعة من الأجهزة الفعلية والظاهرية التي تتوصل إلى حل هذا النوع من المشاكل. كل جهاز تم تصميمه لتلبية الاحتياجات والأولويات المختلفة قليلاً للعملاء الذين يبحثون عن حل في هذا المجال.

في هذه الوحدة، سوف تتعرف على المنتجات في مجموعة Azure Data Box.

منتجات Azure Data Box

تسمح لك أجهزة Data Box بإرسال تيرابايت من البيانات داخل Azure وخارجها بطريقة سريعة وغير مكلفة وموثوق بها.

يمكن تقسيم مجموعة Azure Data Box إلى مجموعتين، لنقل البيانات ⁧⁩دون الاتصال بالإنترنت⁧⁩ و⁧⁩بالاتصال بالإنترنت. يسمح لك نقل البيانات دون الاتصال بالإنترنت بنقل كميات كبيرة من البيانات إلى Azure كلما كان لديك وقت أو سعة النطاق الترددي للشبكة أو قيود التكلفة. بالنظر إلى مؤسستك التي لا تريد ربط النطاق الترددي للشبكة بينما يتم نقل بيانات المركبة إلى Azure، فقد يكون هذا هو الحل الأمثل.

نقل البيانات دون الاتصال بالإنترنت

تشمل الأجهزة التي توجد في المجموعة غير المتصلة بالإنترنت:

  • ⁩Data Box Disk⁦⁩: يوفر نقل من 1 إلى ما يصل إلى 35 تيرابايت إلى Azure. قم بتوصيل البيانات ونسخها عبر استخدام USB.
  • ⁩⁩Data Box⁦⁩: يوفر نقل من 1 إلى ما يصل إلى 80 تيرابايت إلى Azure لكل الطلب. قم بتوصيل البيانات ونسخها إلى الجهاز عن طريق بروتوكولات واجهة الشبكة القياسية مثل SMB وNFS.
  • ⁩Data Box Heavy⁦⁩: يوفر نقل من 1 إلى ما يصل إلى 800 تيرابايت إلى Azure. استخدم واجهات شبكية ذات معدل نقل عالٍ لتوصيل البيانات ونسخها إلى الجهاز. تقوم هذه العملية باستخدام بروتوكولات واجهة الشبكة القياسية مثل SMB وNFS. يكون Data Box Heavy مثل جهازين من Data Boxes، لكل منهما عقدة مستقلة.

نقل البيانات عن طريق الاتصال بالإنترنت

يقوم نقل البيانات عن طريق الاتصال بالإنترنت بإمكانية الربط بين الأصول المحلية الخاصة بك وبين Azure. يكون نقل كميات كبيرة من البيانات إلى Azure يشبه نسخ البيانات إلى مشاركة شبكة الاتصال. يعد نقل البيانات عن طريق الاتصال بالإنترنت هو الأفضل عندما تكون بحاجة إلى رابط مستمر لكي تقوم بنقل كمية هائلة من البيانات.

  • ⁩Data Box Gateway⁦⁩⁧⁩: يُعد هذا الجهاز ظاهريًا بالكامل. حيث يعتمد على جهاز ظاهري تقوم بتوفيره في البيئة المحلية الخاصة بك.

حماية أمنية

تحتوي أجهزة Data Box على حماية أمنية مدمجة لتأمين الجهاز والبيانات والخدمة.

يحتوي Data Box على الحماية الأمنية التالية:

  • تُعد الأقراص مقاومة للعبث بالبيانات وتقوم بدعم قدرة التحديث الآمن.
  • تكون البيانات التي توجد على الأقراص مؤمنة بمقياس التشفير المتقدم 128 بت في جميع الأوقات.
  • يمكن أن يتم إلغاء التأمين للأقراص فقط في حالة استخدام مفتاح متوفر في مدخل Microsoft Azure.
  • تكون الخدمة محمية بواسطة الميزات الأمنية لـ Azure.
  • بمجرد أن تقوم بتحميل بياناتك إلى Azure، يتم تنظيف الأقراص، طبقًا لمعايير NIST 800-88r1.

يحتوي كل من Data Box وData Box Heavy على الحماية الأمنية التالية:

  • يكون الجهاز محميًا بغلاف سميك عبارة عن براغٍ مقاومة للعبث بالبيانات وملصقات كاشفة للعبث بالبيانات.
  • تكون البيانات التي توجد على الجهاز مؤمنة مع تشفير مقياس التشفير المتقدم 256 بت في جميع الأوقات.
  • يمكن أن يتم إلغاء التأمين للجهاز فقط باستخدام كلمة مرور متوفرة في مدخل Microsoft Azure.
  • تكون الخدمة محمية بواسطة الميزات الأمنية لـ Azure.
  • بمجرد أن يتم تحميل البيانات من طلب الاستيراد الخاص بك إلى Azure، يتم تنظيف الأقراص التي توجد على الجهاز طبقًا لمعايير NIST 800-88r1.

بالنسبة إلى طلبات تصدير Data Box، يتم مسح الأقراص بعد أن يصل الجهاز إلى مركز بيانات Azure.

تعقب وتدقيق طلباتك

في كل خطوة في عملية الطلب، يمكنك أن تتخذ إجراءات لكي تتحكم في الوصول إلى الطلب، وتقوم بتدقيق الأحداث، وتتعقب الطلب، وتقوم بتفسير السجلات المتعددة التي تم إنشاؤها.

يوضح الجدول التالي تلخيصًا لخطوات أمر استيراد لكل من Data Box أو Data Box Heavy والأدوات المتوفرة لتعقب الطلب وتدقيقه في كل خطوة.

مرحلة طلب استيراد Data Box أداة للتعقب والتدقيق
إنشاء طلب إنشاء تحكم الوصول إلى الطلب باستخدام التحكم في الوصول استناداً إلى الدور من Azure ‏(Azure RBAC)
طلب تم تجهيزه تعقب الطلب عن طريق
  • مدخل Azure
  • موقع ويب شركة الشحن
  • إشعارات البريد الإلكتروني
إعداد جهاز عرض سجلات النشاط لمشاهدة الوصول إلى بيانات اعتماد الجهاز
نسخ البيانات إلى الجهاز عرض ملفات ⁧⁩error.xml⁧⁩ لنسخ البيانات
الإعداد للشحن معاينة ملفات BOM أو ملفات البيان على الجهاز
تحميل البيانات إلى Azure مراجعة سجلات النسخ بحثًا عن الأخطاء في أثناء تحميل البيانات إلى مركز بيانات Azure
مسح البيانات من الجهاز عرض سلسلة من سجلات العهد، منها سجلات التدقيق ومحفوظات الطلبات

اختبر معلوماتك

1.

لديك قيود في النطاق الترددي للشبكة وما يقرب من 70 تيرابايت من البيانات لاستيرادها إلى Azure. أي من أجهزة Azure Data Box يجب عليك طلبها؟