СХД Yadro TATLIN.OBJECT

TATLIN.OBJECT - объектное хранилище с поддержкой протоколов S3, HTTP(S), gRPC.В основе системы эффективный движок хранения с раздельной обработкой мелких объектов и прозрачной потоковой обработкой больших данных.

TATLIN.OBJECT позволяет линейно расширять сеть узлами без простоев и деградации производительности.

Аппаратная платформа представляет собой набор узлов хранения. Каждый узел хранения - однотипный сервер в различных комплектациях. Квант расширения системы составляет 1 узел хранения. Каждый узел хранения принимает решения, линейно увеличивая производительность с ростом сети до глобальных размеров. Поддерживаются различные конфигурации по количеству накопителей. В основе сетевой инфраструктуры Ethernet 10/25 Gb/s.

КОМПОНЕНТЫ
Узлы хранения От 4 до 100
Шаг расширения системы 1 узел хранения
Минимальное/максимальное количество
накопителей в системе
24 / 1 200 x NL-SAS 16 ТБ
Минимальная/максимальная
неразмеченная емкость на систему
384/19 200 ТБ
ХАРАКТЕРИСТИКИ УЗЛА ХРАНЕНИЯ
Форм-фактор 2U
Процессоры 2
Память 256 ГБ RAM
Минимальное / максимальное количество
накопителей под хранение данных
6 / 12 x NL-SAS 16 ТБ
Минимальное / максимальное количество
накопителей под кэш
0 / 4 SATA SSD 1,92 ТБ
Порты ввода-вывода • 2 × 10/25 Гбит/с Ethernet для внутренней сети
• 2 × 10/25 Гбит/с Ethernet для доступа к данным
• 1 × 1 Гбит/с Ethernet для сети управления
• 1 × 1 Гбит/с Ethernet для локального сервисного доступа
УПРАВЛЕНИЕ И ДОСТУП
Поддерживаемые протоколы доступа • Поддержка S3, включая авторизацию
• Полная поддержка HTTP(S), включая загрузку и работу с диапазонами байтов
для проигрывания видео
• Нативная поддержка gRPC
Управление системой • Графический интерфейс управления (Web UI)
• Поддержка интеграции с LDAP
• Control API
Квотирование • Дисковое пространство
• Количество бакетов
• Количество объектов
БЕЗОПАСНОСТЬ
Разграничение прав доступа к данным Настройка политик доступа IAM-пользователей и групп к ресурсам СХД
Политики хранения данных Гибкие политики хранения на каждый контейнер с возможностью описания требований законов
о персональных данных или корпоративных правил хранения информации
Парольные политики Назначение и изменение параметров сложности паролей, срока их действия, блокировки учетных
записей и др.
Защищенный доступ Поддержка установки и управления TLS-сертификатами (для сети передачи данных, сети управления
и внутренней сети)
Аудит действий администраторов Запись действий администраторов в журнал аудита и возможность его экспортирования
в SIEM-системы
Мультитенантность Разделение СХД на изолированные наборы ресурсов с индивидуальным управлением
ОБЩИЕ ЛИМИТЫ
Количество объектов в системе 10 млрд, но при количестве >1 млрд наблюдается падение производительности
Количество объектов в контейнере 1 млрд, но при количестве >100 млн наблюдается падение производительности
Количество контейнеров в системе Не ограничено
Количество реплик Не превышающее количество узлов
Значения K и M в схеме Еrasure Сoding
вида K.M
K ≤ 12; M ≤ 4 (поддерживаются не все возможные комбинации)
Количество локальных пользователей
для Control Path
10 000
Количество LDAP-пользователей
для Control Path после применения фильтров
1 000

ЛИМИТЫ АППАРАТНОЙ ПЛАТФОРМЫ
Количество узлов в системе От 4 до 100 шт.
Количество узлов на площадку От 4 до 100 шт

ЛИМИТЫ ПРОТОКОЛОВ (gRPC / S3)
Количество частей, загружаемых
через MPU
2 млн. (требует реализации на клиенте через SDK) / 10 тыс.
Размер одной MPU-части Определяется реализацией на клиенте через SDK / От 5 МБ до 5 ГБ,
последняя часть может быть любого размера
Максимальный размер загружаемого
одиночного объекта
50 ГБ / 5 ГБ
Максимальный размер загружаемого
через MPU объекта
128 ТБ / 50 ТБ
Количество версий объекта (для S3) 1 тыс.
Количество версионируемых бакетов
(для S3)
Не ограничено
Размер пользовательских метаданных
на 1 объект (для gRPC)
192 МБ
Размер пользовательских тэгов
на 1 объект (для S3)
128 UNICODE-символов для ключа тэга и 256 UNICODE-символов для значения тэга
Количество пользовательских тэгов
на 1 объект (для S3)
10 шт

ИНТЕГРАЦИИ
Мониторинг Шаблоны для Zabbix 5.x, 6.x; интеграция с корпоративными системами мониторинга (Prometheus)
Визуализация Интеграция с системой визуализации данных Grafana (версии 9.1.5 и выше)
SDK Open-source SDK для Go
Kubernetes Поддержка OCI для хранения контейнеров Kubernetes
Резервное копирование Интеграция с ПО резервного копирования «Кибер Бэкап 16»
Управление данными Интеграция с решениями по хранению электронного контента и документов
«Кибер Инфраструктура 5.01», «Закрома.Хранение 1.013» и «Закрома.Архив 1.1»
Большие данные Интеграция с ПО вычисления и обработки данных Arenadata Hadoop 3.2.4

НАДЕЖНОСТЬ
Архитектура • Масштабируемость за счет однотипных узлов хранения
• Отсутствие единой точки отказа, на каждом узле доступны все необходимые сервисы
• Поддержка самовосстановления системы после сбоев
Механизмы защиты данных • На уровне каждого контейнера возможно задать уровень репликации данных
• Возможность размещения объектов по узлам с использованием технологии избыточного
кодирования («erasure coding»)
Реакция системы на сбои • Возможность работы в режиме деградации с потерей всех SSD, только с объектами на HDD
• При авариях система будет самовосстанавливаться и приводить фактическое хранение
объектов в соответствие заданной политике по мере появления физической возможности
• Формат данных, пригодный для восстановления даже после тотальной аварии на системе
Сервисные операции • Поддержка maintenance-режима для сервисного обслуживания
• Набор стандартных операций для замены компонент системы (включая HDD, SSD и т.д.)
• Механизм эвакуации данных с узла хранения

ПРОИЗВОДИТЕЛЬНОСТЬ
Базовые принципы • Эффективный движок хранения с раздельной обработкой мелких объектов и прозрачной
потоковой обработкой больших объектов
• Накопители каждого узла используются раздельно, формируя шарды, на которых хранятся
клиентские данные
• Высокая производительность каждого узла сети хранения и параллелизм обработки запросов
множеством узлов
• Синхронно-асинхронная репликация, позволяющая получить высокую производительность
системы и катастрофоустойчивость
Кэширование данных Использование SSD+HDD-конфигурации с кэшированием чтения и записи
ЛИЦЕНЗИРОВАНИЕ
Политика лицензирования Лицензия с привязкой к полезной емкости системы с гранулярностью по ТБ
ГАРАНТИЯ И ПОДДЕРЖКА
Доступные варианты поддержки 9 × 5, 24 × 7