第238集：备份存储管理
教学目标
- 理解备份存储管理的概念和重要性
- 掌握常见的备份存储类型和介质
- 学习备份存储架构的设计原则
- 了解备份存储管理的策略和方法
- 掌握备份存储的监控和维护
- 学习备份存储的安全管理
- 了解备份存储的性能优化
- 能够根据企业需求设计备份存储方案
核心知识点讲解
1. 备份存储管理概述
1.1 备份存储管理的概念
- 备份存储管理：对备份数据的存储介质、架构、容量、性能、安全等进行全面管理的过程
- 管理范围：包括存储介质选择、容量规划、性能优化、安全管理、监控维护等
- 目标：确保备份数据的安全存储，提高备份存储的利用率，降低存储成本
- 重要性：直接影响备份的可靠性和恢复速度
1.2 备份存储管理的重要性
- 确保数据安全：保护备份数据不丢失、不损坏
- 提高存储利用率：合理规划存储空间，避免浪费
- 降低存储成本：选择合适的存储介质，优化存储架构
- 提高恢复速度：优化存储性能，加快数据恢复速度
- 满足合规要求：许多行业法规对备份存储有明确要求
- 支持业务连续性：确保在灾难发生时能够快速恢复业务
- 简化管理：集中管理备份存储，提高管理效率
- 预测存储需求：通过监控和分析，预测未来存储需求
1.3 备份存储管理的挑战
- 数据增长：数据量快速增长，存储需求不断增加
- 性能要求：备份和恢复对存储性能要求高
- 成本控制：存储成本压力大，需要平衡成本和性能
- 安全威胁：备份数据面临安全威胁，需要加强保护
- 合规要求：不同行业有不同的合规要求
- 技术演进：存储技术不断发展，需要跟上技术趋势
- 管理复杂度：多存储介质、多站点管理复杂度高
2. 备份存储类型
2.1 本地存储
直接连接存储（DAS）：
- 特点：直接连接到服务器，简单易用
- 类型：硬盘、SSD、磁带、光盘
- 优点：成本低，性能好，管理简单
- 缺点：容量有限，扩展性差，单点故障
- 适用场景：小型服务器，个人备份
内部硬盘：
- 特点：安装在服务器内部
- 类型：HDD、SSD
- 优点：成本低，性能好
- 缺点：容量有限，与服务器绑定
- 适用场景：临时备份，小型服务器
外部硬盘：
- 特点：通过USB、eSATA等接口连接
- 类型：移动硬盘，外置硬盘柜
- 优点：便携性好，容量较大
- 缺点：速度较慢，可靠性一般
- 适用场景：个人备份，小型企业
磁带存储：
- 特点：使用磁带作为存储介质
- 类型：LTO磁带，DAT磁带
- 优点：容量大，成本低，适合长期归档
- 缺点：速度慢，机械结构复杂
- 适用场景：长期归档，灾难恢复备份
光盘存储：
- 特点：使用CD、DVD、蓝光光盘
- 类型：CD-R，DVD-R，BD-R
- 优点：成本低，适合长期归档
- 缺点：容量小，速度慢
- 适用场景：小容量数据归档
2.2 网络存储
网络附加存储（NAS）：
- 特点：通过网络提供文件级存储
- 类型：入门级NAS，企业级NAS
- 优点：易于管理，可共享，扩展性好
- 缺点：性能一般，受网络影响
- 适用场景：中小型企业，多服务器环境
存储区域网络（SAN）：
- 特点：通过专用网络提供块级存储
- 类型：FC SAN，iSCSI SAN
- 优点：性能高，可扩展性好，适合关键业务
- 缺点：成本高，管理复杂
- 适用场景：大型企业，关键业务系统
统一存储：
- 特点：同时提供文件级和块级存储
- 类型：融合存储系统
- 优点：灵活性高，管理简单
- 缺点：成本较高
- 适用场景：中型企业，混合工作负载
分布式存储：
- 特点：将数据分散存储在多个节点
- 类型：对象存储，分布式文件系统
- 优点：可扩展性强，可靠性高
- 缺点：管理复杂，成本较高
- 适用场景：大型企业，海量数据存储
2.3 云存储
公共云存储：
- 特点：由云服务提供商管理
- 类型：对象存储，文件存储，块存储
- 优点：按需付费，无需维护，可扩展性强
- 缺点：依赖网络，数据安全顾虑
- 适用场景：异地备份，灾难恢复
私有云存储：
- 特点：企业自行搭建和管理
- 类型：基于OpenStack、Ceph等
- 优点：数据可控，安全性高
- 缺点：前期投入大，维护成本高
- 适用场景：对数据安全要求高的企业
混合云存储：
- 特点：结合公共云和私有云
- 类型：本地+云存储混合
- 优点：灵活性高，成本可控
- 缺点：管理复杂度高
- 适用场景：中型企业，需要异地备份
云存储网关：
- 特点：连接本地存储和云存储
- 类型：硬件网关，软件网关
- 优点：简化云存储使用，提供本地缓存
- 缺点：增加额外设备成本
- 适用场景：需要云存储的企业
2.4 存储介质比较
| 存储类型 | 容量 | 性能 | 成本 | 可靠性 | 适用场景 |
|---|---|---|---|---|---|
| HDD | 高 | 中 | 低 | 中 | 本地备份，大容量存储 |
| SSD | 中 | 高 | 高 | 高 | 高性能备份，快速恢复 |
| 磁带 | 极高 | 低 | 极低 | 中 | 长期归档，灾难恢复 |
| NAS | 高 | 中 | 中 | 高 | 中小型企业，多服务器 |
| SAN | 高 | 高 | 高 | 高 | 大型企业，关键业务 |
| 公共云 | 无限 | 中 | 中 | 高 | 异地备份，灾难恢复 |
| 私有云 | 可扩展 | 高 | 高 | 高 | 对数据安全要求高的企业 |
3. 备份存储架构设计
3.1 架构设计原则
- 可靠性优先：确保备份数据的安全存储
- 性能匹配：存储性能要匹配备份和恢复需求
- 可扩展性：能够适应数据增长
- 成本效益：平衡成本和性能
- 安全性：保护备份数据不被未授权访问
- 易于管理：简化存储管理
- 灾备考虑：支持灾难恢复
3.2 常见存储架构
集中式存储架构：
- 特点：所有备份数据存储在中央存储系统
- 优点：管理集中，易于监控
- 缺点：单点故障风险，扩展性有限
- 适用场景：小型企业，数据量不大
分布式存储架构：
- 特点：备份数据分散存储在多个节点
- 优点：可扩展性强，可靠性高
- 缺点：管理复杂，成本较高
- 适用场景：大型企业，海量数据
分层存储架构：
- 特点：根据数据访问频率和重要性，将数据存储在不同层级的存储介质
- 优点：优化存储成本，提高存储利用率
- 缺点：管理复杂，需要数据迁移策略
- 适用场景：中型企业，数据量较大
多站点存储架构：
- 特点：备份数据存储在多个地理位置
- 优点：提高灾难恢复能力，数据安全
- 缺点：成本高，管理复杂
- 适用场景：大型企业，关键业务系统
3.3 分层存储设计
热数据：
- 特点：频繁访问，需要快速恢复
- 存储介质：SSD，高性能SAN
- 备份策略：完整备份，增量备份
- 保留期限：短期
温数据：
- 特点：偶尔访问，恢复时间要求中等
- 存储介质：HDD，NAS
- 备份策略：完整备份，差异备份
- 保留期限：中期
冷数据：
- 特点：很少访问，恢复时间要求低
- 存储介质：磁带，云存储
- 备份策略：完整备份，归档
- 保留期限：长期
分层存储示例：
┌─────────────┐ ┌─────────────┐ ┌─────────────┐
│ 热数据层 │ │ 温数据层 │ │ 冷数据层 │
│ SSD/SAN │ │ HDD/NAS │ │ 磁带/云存储 │
│ 最近7天备份 │ │ 最近30天备份│ │ 30天以上备份 │
└─────────────┘ └─────────────┘ └─────────────┘3.4 多站点存储设计
主站点 + 灾备站点：
- 特点：主站点存储日常备份，灾备站点存储异地备份
- 距离：通常相距50公里以上
- 连接：通过专线或VPN连接
- 适用场景：中型企业，需要灾难恢复
三站点架构：
- 特点：生产站点 + 主备份站点 + 灾备站点
- 距离：主备份站点较近，灾备站点较远
- 适用场景：大型企业，关键业务系统
地理分布式存储：
- 特点：备份数据存储在多个地理位置
- 适用场景：跨国企业，全球业务
4. 备份存储管理策略
4.1 容量规划
数据增长预测：
- 分析历史数据增长趋势
- 考虑业务发展需求
- 预留一定的缓冲空间
存储容量计算：
- 基础数据量：当前需要备份的数据量
- 增长速率：每年或每月的数据增长率
- 备份策略：完整备份、增量备份的频率
- 保留期限：备份数据的保留时间
- 冗余系数：考虑RAID、副本等冗余需求
容量计算公式：
总存储容量 = 基础数据量 × (1 + 增长率) ^ 年数 × 备份频率 × 保留期限 × 冗余系数- 容量监控：
- 实时监控存储使用情况
- 设置容量预警阈值
- 定期分析容量使用趋势
4.2 数据生命周期管理
数据分类：
- 根据数据类型、重要性、访问频率进行分类
- 为不同类型的数据制定不同的存储策略
数据迁移：
- 自动将数据从热存储迁移到冷存储
- 基于访问频率、时间等规则
数据归档：
- 将长期不使用的数据归档到低成本存储
- 归档数据的检索和恢复
数据删除：
- 制定数据删除策略
- 确保数据安全删除，符合合规要求
数据生命周期示例：
- 创建阶段：数据生成，存储在热存储
- 活跃阶段：数据频繁访问，保持在热存储
- 非活跃阶段：数据访问减少，迁移到温存储
- 归档阶段：数据很少访问，迁移到冷存储
- 删除阶段：数据不再需要，安全删除
4.3 备份存储优化
重复数据删除：
- 原理：识别并删除重复的数据块
- 类型：源端去重，目标端去重
- 优点：减少存储容量，提高备份速度
- 缺点：增加CPU开销，可能影响恢复速度
数据压缩：
- 原理：使用压缩算法减少数据大小
- 类型：无损压缩，有损压缩
- 优点：减少存储容量，节省带宽
- 缺点：增加CPU开销，影响备份速度
数据 deduplication + 压缩：
- 组合使用：先去重，后压缩
- 优点：最大化减少存储容量
- 缺点：增加CPU开销
存储池管理：
- 原理：将多个存储设备合并为一个存储池
- 优点：提高存储利用率，简化管理
- 缺点：增加管理复杂度
4.4 备份存储策略制定
存储介质选择：
- 根据备份类型选择合适的存储介质
- 考虑性能、成本、可靠性等因素
存储架构设计：
- 根据企业规模和需求设计存储架构
- 考虑可扩展性和灾难恢复
存储管理流程：
- 制定存储规划、监控、维护流程
- 明确责任分工
存储成本控制：
- 优化存储架构，降低存储成本
- 合理使用不同层级的存储介质
5. 备份存储监控与维护
5.1 监控内容
存储容量：
- 监控存储使用百分比
- 预测存储容量耗尽时间
- 设置容量预警
存储性能：
- 监控I/O吞吐量
- 监控响应时间
- 监控队列长度
存储健康状态：
- 监控磁盘健康状态
- 监控RAID状态
- 监控存储设备温度
备份作业状态：
- 监控备份作业的执行状态
- 监控备份速度和成功率
- 监控备份失败原因
数据完整性：
- 定期验证备份数据的完整性
- 监控数据校验结果
5.2 监控工具
存储设备自带监控：
- 存储设备的管理界面
- 存储设备的监控软件
通用监控工具：
- Nagios：支持存储监控插件
- Zabbix：支持存储设备监控
- Prometheus + Grafana：适合监控存储指标
- ELK Stack：用于存储日志分析
专门的存储监控工具：
- SolarWinds Storage Resource Monitor
- IBM Spectrum Control
- Dell EMC Data Center Manager
- HP Storage Essentials
5.3 维护任务
日常维护：
- 检查存储使用情况
- 检查备份作业状态
- 检查存储设备健康状态
定期维护：
- 磁盘检查和更换
- 固件升级
- 存储设备清洁
- 备份数据验证
预防性维护：
- 定期检查存储设备
- 预测性故障分析
- 制定维护计划
故障处理：
- 存储故障诊断
- 故障修复流程
- 数据恢复
5.4 维护最佳实践
制定维护计划：
- 定期维护时间表
- 维护内容和步骤
维护前准备：
- 备份存储配置
- 准备必要的工具和备件
- 通知相关人员
维护执行：
- 按照维护计划执行
- 记录维护过程
- 验证维护结果
维护后检查：
- 检查存储设备状态
- 测试备份和恢复功能
- 更新维护记录
6. 备份存储安全管理
6.1 备份存储安全的重要性
- 备份数据价值：备份数据包含企业的核心数据
- 安全威胁：备份数据面临被盗取、篡改、删除等威胁
- 合规要求：许多行业法规对备份数据安全有明确要求
- 业务影响：备份数据泄露可能导致业务损失和声誉损害
6.2 备份存储安全措施
物理安全：
- 存储设备的物理访问控制
- 数据中心的安全措施
- 存储介质的安全存放
网络安全：
- 存储网络的隔离
- 网络传输加密
- 防火墙和入侵检测
数据加密：
- 传输加密：使用SSL/TLS等加密传输
- 存储加密：使用AES等加密算法加密存储
- 端到端加密：从源到目标的全程加密
访问控制：
- 基于角色的访问控制（RBAC）
- 最小权限原则
- 多因素认证
审计日志：
- 记录存储访问和操作
- 定期审计日志
- 异常行为检测
备份存储隔离：
- 生产环境与备份环境隔离
- 不同安全级别的数据隔离存储
6.3 备份存储安全最佳实践
- 分层安全：采用多层安全防护
- 定期安全评估：评估备份存储的安全状况
- 安全培训：对相关人员进行安全培训
- 应急响应：制定安全事件应急响应计划
- 合规检查：定期进行合规检查
7. 备份存储性能优化
7.1 性能瓶颈分析
存储介质瓶颈：
- HDD的I/O性能限制
- 磁带的顺序访问特性
网络瓶颈：
- 网络带宽不足
- 网络延迟高
存储架构瓶颈：
- 存储控制器性能
- RAID级别选择
备份软件瓶颈：
- 备份软件的性能
- 去重和压缩的开销
7.2 性能优化策略
存储介质优化：
- 使用SSD作为热存储
- 选择高性能HDD
- 合理配置RAID级别
存储架构优化：
- 增加存储控制器缓存
- 使用多路径IO
- 优化存储网络
备份策略优化：
- 调整备份窗口
- 使用增量备份和差异备份
- 优化备份并行度
软件优化：
- 调整备份软件参数
- 优化去重和压缩设置
- 使用备份加速技术
7.3 性能监控和调优
性能基准测试：
- 建立存储性能基准
- 定期进行性能测试
性能监控：
- 实时监控存储性能指标
- 分析性能瓶颈
性能调优：
- 根据监控结果进行调优
- 持续优化存储性能
8. 备份存储方案设计
8.1 小型企业备份存储方案
- 适用场景：1-10台服务器，数据量小于10TB
- 核心需求：简单易用，成本低，可靠性高
- 推荐方案：
- 存储类型：NAS + 云存储
- 容量规划：根据数据增长预测，预留50%缓冲空间
- 性能优化：使用RAID 5/6，优化网络配置
- 安全措施：数据加密，访问控制
- 管理策略：定期备份验证，容量监控
实施步骤：
- 选择合适的NAS设备
- 配置RAID 5/6
- 设置定期备份任务
- 配置云存储作为异地备份
- 建立监控和维护机制
8.2 中型企业备份存储方案
- 适用场景：10-50台服务器，数据量10-50TB
- 核心需求：可靠性高，性能好，可扩展性强
- 推荐方案：
- 存储类型：SAN + 磁带库 + 云存储
- 容量规划：使用分层存储，热数据使用SAN，冷数据使用磁带和云存储
- 性能优化：使用SSD缓存，优化SAN配置
- 安全措施：多层安全防护，加密传输和存储
- 管理策略：自动化存储管理，定期性能调优
实施步骤：
- 设计分层存储架构
- 部署SAN和磁带库
- 配置备份软件和存储集成
- 设置数据生命周期管理
- 建立监控和告警系统
8.3 大型企业备份存储方案
- 适用场景：50+台服务器，数据量50TB以上
- 核心需求：企业级可靠性，高性能，多站点支持
- 推荐方案：
- 存储类型：分布式存储 + 磁带库 + 混合云存储
- 容量规划：使用软件定义存储，按需扩展
- 性能优化：使用全闪存存储，优化存储网络
- 安全措施：端到端加密，严格访问控制，审计日志
- 管理策略：智能化存储管理，自动化运维
实施步骤：
- 设计多站点存储架构
- 部署分布式存储系统
- 配置混合云存储
- 实施数据生命周期管理
- 建立集中监控和管理平台
9. 备份存储技术趋势
9.1 软件定义存储
- 概念：将存储功能从硬件中分离出来，通过软件实现
- 优点：灵活性高，可扩展性强，成本低
- 代表技术：Ceph，GlusterFS，Swift
- 应用场景：大规模存储，云存储
9.2 超融合存储
- 概念：将计算、存储、网络集成在一个设备中
- 优点：简化部署，管理简单，扩展性强
- 应用场景：中小型企业，虚拟化环境
9.3 边缘存储
- 概念：在边缘设备上实现存储功能
- 优点：减少延迟，节省带宽
- 应用场景：物联网，边缘计算
9.4 AI驱动的存储管理
- 概念：使用人工智能技术优化存储管理
- 优点：自动化管理，预测性维护，性能优化
- 应用场景：大型数据中心，云存储
9.5 量子存储
- 概念：使用量子技术实现存储
- 优点：存储容量极大，数据传输速度快
- 应用场景：未来的大规模数据存储
实用案例分析
案例1：小型电商企业备份存储方案
场景：一家小型电商企业，有5台服务器，数据量约5TB，需要可靠的备份存储方案。
配置步骤：
需求分析：
- 数据类型：网站文件、数据库、用户数据
- 备份频率：每天完整备份，每小时增量备份
- 保留期限：完整备份保留30天，增量备份保留7天
- 性能要求：备份时间不超过4小时，恢复时间不超过2小时
- 安全要求：数据加密，访问控制
存储方案设计：
- 本地存储：NAS设备，配置RAID 6
- 异地备份：使用公共云存储
- 分层存储：热数据存储在NAS，冷数据存储在云存储
存储配置：
- NAS容量：15TB（考虑3倍数据量）
- 云存储：按需付费
- 网络配置：千兆网络
备份软件配置：
- 使用Veeam Backup & Replication
- 配置重复数据删除和压缩
- 设置自动备份任务
监控和维护：
- 使用NAS自带监控
- 设置容量预警
- 定期备份验证
技术实现：
# NAS配置示例
# 1. 登录NAS管理界面
# 2. 创建存储池
# 3. 配置RAID 6
# 4. 创建共享文件夹
# 备份软件配置
# Veeam Backup & Replication配置
# 1. 添加NAS作为备份存储库
# 2. 配置备份作业
# 3. 设置备份计划
# 4. 配置云存储作为异地备份
# 监控配置
# NAS监控设置
# 1. 启用邮件告警
# 2. 设置容量预警阈值（80%）
# 3. 配置定期健康检查案例2：中型制造企业备份存储方案
场景：一家中型制造企业，有20台服务器，数据量约30TB，需要高性能、可靠的备份存储方案。
配置步骤：
需求分析：
- 数据类型：生产数据、ERP系统、CAD文件
- 备份频率：每周完整备份，每天增量备份
- 保留期限：完整备份保留90天，增量备份保留30天
- 性能要求：完整备份时间不超过8小时，恢复时间不超过4小时
- 安全要求：多层安全防护，符合行业合规要求
存储方案设计：
- 本地存储：SAN设备，配置SSD缓存
- 归档存储：磁带库
- 异地备份：私有云存储
- 分层存储：热数据存储在SAN，冷数据存储在磁带库和私有云
存储配置：
- SAN容量：100TB（考虑3倍数据量）
- 磁带库：支持LTO-8磁带
- 私有云：基于Ceph的存储集群
备份软件配置：
- 使用Commvault
- 配置重复数据删除和压缩
- 设置数据生命周期管理
监控和维护：
- 使用Zabbix监控存储性能
- 设置容量预警
- 定期备份验证和灾难恢复演练
技术实现：
# SAN配置示例
# 1. 登录SAN管理界面
# 2. 创建存储池
# 3. 配置RAID 10
# 4. 配置SSD缓存
# 5. 创建LUN并映射到备份服务器
# 备份软件配置
# Commvault配置
# 1. 添加SAN作为主备份存储
# 2. 添加磁带库作为归档存储
# 3. 添加私有云作为异地备份
# 4. 配置数据生命周期策略
# 监控配置
# Zabbix配置
# 1. 添加SAN设备监控
# 2. 添加磁带库监控
# 3. 添加存储性能监控项
# 4. 配置告警规则案例3：大型金融企业备份存储方案
场景：一家大型金融企业，有100台服务器，数据量约200TB，需要企业级、高安全的备份存储方案。
配置步骤：
需求分析：
- 数据类型：交易数据、客户数据、风控数据
- 备份频率：每天完整备份，每15分钟增量备份
- 保留期限：完整备份保留180天，增量备份保留7天
- 性能要求：完整备份时间不超过12小时，恢复时间不超过1小时
- 安全要求：端到端加密，严格访问控制，符合金融行业合规要求
存储方案设计：
- 主备份站点：分布式存储系统，全闪存配置
- 灾备站点：分布式存储系统，距离主站点100公里
- 归档存储：磁带库，异地存储
- 分层存储：热数据存储在全闪存，温数据存储在混合存储，冷数据存储在磁带库
存储配置：
- 主备份站点：500TB全闪存存储
- 灾备站点：500TB存储
- 磁带库：支持LTO-9磁带
备份软件配置：
- 使用IBM Spectrum Protect
- 配置端到端加密
- 设置自动化备份和恢复
监控和维护：
- 使用IBM Spectrum Control监控
- 设置多级别告警
- 定期灾难恢复演练
技术实现：
# 分布式存储配置
# 1. 部署分布式存储集群
# 2. 配置全闪存节点
# 3. 配置数据副本和纠删码
# 4. 配置存储网络
# 备份软件配置
# IBM Spectrum Protect配置
# 1. 添加主备份存储和灾备存储
# 2. 配置备份策略
# 3. 设置数据加密
# 4. 配置自动复制到灾备站点
# 监控配置
# IBM Spectrum Control配置
# 1. 添加存储设备监控
# 2. 配置性能监控
# 3. 设置容量预警
# 4. 配置多渠道告警课后练习
- 基础练习
- 为个人服务器设计备份存储方案
- 选择合适的存储介质
- 计算所需存储容量
- 配置备份存储
- 进阶练习
- 为中小型企业设计备份存储方案
- 设计分层存储架构
- 配置NAS和云存储
- 实现数据生命周期管理
- 挑战练习
- 为大型企业设计备份存储方案
- 设计多站点存储架构
- 配置分布式存储和磁带库
- 实现自动化存储管理
- 进行灾难恢复演练
总结
本集详细介绍了备份存储管理的概念、重要性、存储类型、架构设计、管理策略、监控维护、安全管理和性能优化等内容。通过学习，我们了解到：
- 备份存储管理的重要性：直接影响备份的可靠性和恢复速度，是企业数据安全的重要保障
- 存储类型选择：根据备份需求选择合适的存储介质，如HDD、SSD、NAS、SAN、云存储等
- 架构设计原则：可靠性优先，性能匹配，可扩展性，成本效益，安全性，易于管理
- 管理策略：容量规划，数据生命周期管理，存储优化，重复数据删除和压缩
- 监控和维护：实时监控存储使用情况，定期维护存储设备，确保存储健康状态
- 安全管理：物理安全，网络安全，数据加密，访问控制，审计日志
- 性能优化：分析性能瓶颈，优化存储架构，调整备份策略
- 方案设计：根据企业规模和需求设计合适的备份存储方案
在实际应用中，备份存储管理是一个复杂的系统工程，需要综合考虑多个因素。通过合理的存储规划、架构设计和管理策略，可以构建一个高效、可靠、安全的备份存储系统，确保企业数据的安全存储和快速恢复。
随着存储技术的不断发展，备份存储管理也在不断演进。软件定义存储、超融合存储、AI驱动的存储管理等新技术的出现，为备份存储管理带来了新的机遇和挑战。企业需要跟上技术发展趋势，不断优化备份存储系统，以满足日益增长的数据存储需求。
通过本集的学习，我们掌握了备份存储管理的核心知识和最佳实践，能够根据企业需求设计和实施备份存储方案，为企业的数据安全保驾护航。