時(shí)間：2023-05-29 17:49:38
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇存儲(chǔ)設(shè)備，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：MEMS；OS管理；調(diào)度算法
一 引言
MEMS(Micro ElectromechanicalSystem，微機(jī)電系統(tǒng))存儲(chǔ)器是一種新型存儲(chǔ)器件，具有高密度、低功耗、非易失、多探針并行訪問等特點(diǎn)，相對(duì)于傳統(tǒng)磁盤具有明顯優(yōu)勢(shì)。可以填補(bǔ)RAM和磁盤之間的性能差距，可在計(jì)算機(jī)系統(tǒng)中承擔(dān)多種角色，為新型高性能海量存儲(chǔ)系統(tǒng)結(jié)構(gòu)研究帶來新思路和新方法。
二 MEMS存儲(chǔ)設(shè)備的請(qǐng)求調(diào)度算法
(一)磁盤的請(qǐng)求調(diào)度算法
第一種是最簡單的、性能最差的先來先服務(wù)(FCFS)：第二種算法是循環(huán)查找(CLOOKLBN)。這種算法是按照LBN升序的方式進(jìn)行服務(wù)，也就是說當(dāng)所有請(qǐng)求的LBN都落后于當(dāng)前請(qǐng)求的LBN話，就從涉及到最小LBN的請(qǐng)求開始服務(wù)：第三種是最短尋址時(shí)間優(yōu)先(sSTF—BN)，主要思想是選擇具有最小尋址延遲的請(qǐng)求，但是在實(shí)際應(yīng)用中卻很少使用。因?yàn)楹苌儆兄鳈C(jī)操作系統(tǒng)具有用計(jì)算實(shí)際尋址距離或者預(yù)測(cè)尋址時(shí)問的信息，考慮到磁盤LBN到物理位置的映射的關(guān)系，大部分的SSTF算法使用的是最近訪問的LBN和目標(biāo)LBN之間的距離作為訪問時(shí)間的近似，這種簡化對(duì)磁盤是有效的：第四種是最短定位時(shí)間優(yōu)先算法(SPTF)，選擇具有最小定位延遲的請(qǐng)求，對(duì)磁盤來說，SPTF算法與其它算法顯著的不同在于它需要考慮尋道時(shí)間和旋轉(zhuǎn)延遲。
將四種調(diào)度算法應(yīng)用到Atalalok上，統(tǒng)計(jì)隨機(jī)負(fù)載在不同的請(qǐng)求到達(dá)頻率下Atlas l0k的響應(yīng)時(shí)間。FCFS的性能是四種調(diào)度算法中性能最差的，同時(shí)，F(xiàn)CFS的性能隨著負(fù)載請(qǐng)求的增加性能最快達(dá)到飽和。SSTFes LBN的性能比CLOOK LBN要好，SPTF的性能最好，而且SPTF性能達(dá)到飽和的速度最慢。
前三種調(diào)度算法((FCFS CLOOK LBN和SSTFes LBN)可以利用主機(jī)的軟件系統(tǒng)簡單有效的實(shí)現(xiàn)。考慮到磁盤LBN到物理位置的映射關(guān)系，實(shí)現(xiàn)這三種調(diào)度算法不需要詳細(xì)的設(shè)備信息，只需要根據(jù)請(qǐng)求的LBN號(hào)來選擇要服務(wù)的請(qǐng)求。SPTF算法通常是在磁盤驅(qū)動(dòng)器的固件中實(shí)現(xiàn)，SPTF算法需要磁盤狀態(tài)的準(zhǔn)確信息、LBN到物理位置的映射信息、尋址時(shí)間和旋轉(zhuǎn)延遲的準(zhǔn)確預(yù)測(cè)信息等。
(二)MEMS存儲(chǔ)設(shè)各請(qǐng)求調(diào)度算法
為了方便的將MEMS存儲(chǔ)設(shè)備應(yīng)用到計(jì)算機(jī)系統(tǒng)中，MEMS存儲(chǔ)設(shè)備利用與磁盤相同的接口。為了證明現(xiàn)有的磁盤請(qǐng)求調(diào)度算法同樣適用于MEMS存儲(chǔ)設(shè)備，將上節(jié)中四種磁盤的請(qǐng)求調(diào)度算法應(yīng)用到MEMS存儲(chǔ)設(shè)備上。多數(shù)的請(qǐng)求調(diào)度算法，如SSTF LBN和CLOOKLBN，只需要知道LBN的信息，將LBN之間的距離作為定位時(shí)間的估計(jì)。SPTF算法涉及到尋址時(shí)間和旋轉(zhuǎn)延遲。而MEMS存儲(chǔ)設(shè)備只存在x軸和Y軸方向的尋址，沒有旋轉(zhuǎn)延遲。與磁盤相同的是，尋址時(shí)間是一維的，接近一個(gè)線性的LBN空間。與磁盤不同的是，MEMS存儲(chǔ)設(shè)備在兩個(gè)方向的尋址是并行完成的，選擇較大的作為實(shí)際的尋址時(shí)間。由于x軸方向存在穩(wěn)定時(shí)間，x軸方向的尋址時(shí)間總是比Y軸大。如果Y軸的尋址時(shí)間比較大，SPTF的性能僅比SSTF略有優(yōu)勢(shì)。利用Disksim。將磁盤的調(diào)度算法應(yīng)用到MEMS存儲(chǔ)設(shè)備上，統(tǒng)計(jì)不同的請(qǐng)求到達(dá)頻率的隨機(jī)負(fù)載下的平均響應(yīng)時(shí)間。
四種調(diào)度算法在MEMS存儲(chǔ)設(shè)備上具有和磁盤類似的性能：FCFS性能最差，SPTF性能最好。但是，F(xiàn)CFS和基于LBN的算法之問的差距比磁盤小。因?yàn)樵贛EMS存儲(chǔ)設(shè)備尋址時(shí)間在整個(gè)服務(wù)時(shí)間中占很大比例。CLOOK LBN和SSTF LBN性能差距要比磁盤小。
三 數(shù)據(jù)布局策略
(一)小粒度非順序訪問
MEMS存儲(chǔ)設(shè)備數(shù)據(jù)訪問具有與磁盤類似的特性，短距離尋址比長距離尋址要快。與磁盤不同的是，由于彈簧的回復(fù)力的存在，使得不同位置上觸動(dòng)器作用力的影響不同。彈簧作用力對(duì)每個(gè)tip的訪問區(qū)域不同位置的影響。彈簧的作用力隨著sled位移的增加而增大，對(duì)于短距離來說定位時(shí)間反而較長。因此，在考慮查找小粒度、常用的數(shù)據(jù)項(xiàng)的時(shí)候，除了考慮尋址距離，還要考慮sled距中心位置的距離。
(二)大粒度順序訪問
MEMS存儲(chǔ)設(shè)備和磁盤的流傳輸速率相似：Atals 10K的流傳輸速率是17，3-25，2MB／s，MEMS存儲(chǔ)設(shè)備的流傳輸速率為75，9MB／s。MEMS存儲(chǔ)設(shè)備的定位時(shí)間比磁盤低一個(gè)數(shù)量級(jí)，對(duì)MEMS存儲(chǔ)設(shè)備來說，定位時(shí)間對(duì)于大批量數(shù)據(jù)傳輸影響很小。例如：一個(gè)256KB的讀請(qǐng)求在X軸不同位置上的服務(wù)時(shí)間，在1250個(gè)柱面的不同請(qǐng)求之間的服務(wù)時(shí)間僅差10％。同時(shí)減少了大粒度、順序傳送的數(shù)據(jù)對(duì)局部性的需求。但是，對(duì)磁盤來說，尋址距離是影響尋址時(shí)間的重要因素。同樣，對(duì)一個(gè)256KB大小的請(qǐng)求，長距離尋址時(shí)間可以使整個(gè)服務(wù)時(shí)間增加1倍。
(三)雙向數(shù)據(jù)布局
為充分利用MEMS存儲(chǔ)設(shè)備的訪問特性，引入了一種雙向布局策略。小數(shù)據(jù)存放在最中間的小區(qū)域中，大的、順序的流數(shù)據(jù)存放在外圍的小區(qū)域中。這種策略可以采用5X5的網(wǎng)格方式實(shí)現(xiàn)。
在假設(shè)各個(gè)請(qǐng)求內(nèi)部不存在相關(guān)性的前提下，比較雙向布局、“organ pipe”布局和一種優(yōu)化的磁盤布局的性能。在“organpipe”布局策略中，最經(jīng)常訪問的文件存放在磁盤最中間的磁道上，使用頻率稍差的文件存放在中間磁道的兩側(cè)，最不經(jīng)常使用的文件存放在靠近最內(nèi)部和最外部磁道上。這種布局策略對(duì)磁盤是優(yōu)化的，缺點(diǎn)是需要根據(jù)文件的使用頻率定期的移動(dòng)文件，還需要維護(hù)文件的一些狀態(tài)來記錄文件的使用頻率。
四 MEMS存儲(chǔ)設(shè)備故障管理
(一)內(nèi)部故障
磁盤常見的故障有兩種：可恢復(fù)故障和不可恢復(fù)故障。MEMS存儲(chǔ)設(shè)備也會(huì)出現(xiàn)類似的故障。但是，MEMS存儲(chǔ)設(shè)備可以采用多個(gè)探針來彌補(bǔ)組件故障，包括可能會(huì)導(dǎo)致設(shè)備不可用的故障。
關(guān)鍵詞:主機(jī)防信息泄漏;移動(dòng)存儲(chǔ)設(shè)備;信息過濾
中圖分類號(hào):TP311 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2010)04-0850-03
Filter the Sensitive Information to Prevent the Information Flowing into the Mobile Storage Device
MA Yun
(School of Information Science and Engineering, Lanzhou University, Lanzhou 730000, China)
Abstract: Following the rapid development of information construction, the resource of military information becomes the core element. The mobile storage devices such as the USB device and mobile disk are used to exchange information more and more usually because of their convenience. Those devices become one of the major ways of host information leakage. This paper researches that: basing on the AC automatic machine, presents an algorithm with multiple keywords and multiple encoding to filter the sensitive information transmission from host to the mobile storage device and prevent host sensitive information flowing into the mobile storage device.
Key words: host information leakage prevention; mobile storage device; data filtering
由于計(jì)算機(jī)的普及應(yīng)用,特別是移動(dòng)存儲(chǔ)設(shè)備的即插即用性和便攜性,大量信息通過移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳輸和交換,方便了信息共享,同時(shí)也帶來了安全隱患。如果信息中包含大量的內(nèi)容,一旦泄漏到外界,將造成無法挽回的損失。
如何對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行安全管理,防止主機(jī)機(jī)密和敏感信息通過移動(dòng)存儲(chǔ)設(shè)備泄漏,已成為目前所關(guān)注的重點(diǎn)。本文通過對(duì)主機(jī)敏感信息過濾技術(shù)進(jìn)行研究,設(shè)計(jì)敏感信息過濾算法,并通過實(shí)驗(yàn)驗(yàn)證算法的效率和有效性,進(jìn)而實(shí)現(xiàn)對(duì)通過移動(dòng)存儲(chǔ)設(shè)備傳輸?shù)男畔⑦M(jìn)行過濾,從而達(dá)到防止主機(jī)敏感信息通過移動(dòng)存儲(chǔ)設(shè)備泄漏出去的目的。
1 信息過濾技術(shù)簡介
信息過濾是指從大量的數(shù)據(jù)信息中過濾滿足用戶特定需求信息的過程,這與信息檢索(Information Retrieval, IR)的工作方式極為相似,都是從用戶的目標(biāo)出發(fā),就用戶的特定信息需求進(jìn)行搜索,不同的是信息檢索是在相對(duì)靜態(tài)的結(jié)構(gòu)化數(shù)據(jù)庫中對(duì)用戶短期的特定信息需求進(jìn)行的獲得式搜索,而信息過濾是在海量的動(dòng)態(tài)的非結(jié)構(gòu)化或半結(jié)構(gòu)化數(shù)據(jù)中對(duì)用戶長期的特定信息需求進(jìn)行的過濾式搜索,即信息檢索有相對(duì)固定的信息庫和千變?nèi)f化的檢索需求,而信息過濾則有著相對(duì)固定的用戶需求和動(dòng)態(tài)變化的信息流。在用戶需求的表示和目標(biāo)上,信息檢索是依據(jù)檢索詞的組配來選擇相關(guān)條目,而信息過濾則是依據(jù)用戶興趣模型來過濾相關(guān)的信息 [1]。
2 敏感信息過濾流程
在信息系統(tǒng)中,處理的數(shù)據(jù)可以是有結(jié)構(gòu)的,也可以是無結(jié)構(gòu)的;可以是數(shù)據(jù)庫中的具體數(shù)字,也可以是文件系統(tǒng)中的文檔;可以是文本,也可以是多媒體。本文中的基于內(nèi)容的敏感信息過濾算法是指運(yùn)用基于AC自動(dòng)機(jī)的多關(guān)鍵詞多編碼匹配算法對(duì)移動(dòng)存儲(chǔ)設(shè)備拷貝的主機(jī)信息內(nèi)容進(jìn)行敏感信息過濾,防止主機(jī)敏感信息傳輸至移動(dòng)存儲(chǔ)設(shè)備。其方法是:設(shè)定一定數(shù)量的關(guān)鍵詞,在移動(dòng)存儲(chǔ)設(shè)備預(yù)拷貝的主機(jī)信息中進(jìn)行多關(guān)鍵詞匹配,根據(jù)匹配算法對(duì)移動(dòng)存儲(chǔ)設(shè)備拷貝的主機(jī)信息進(jìn)行過濾。如果匹配成功,則阻止移動(dòng)存儲(chǔ)設(shè)備拷貝信息,反之移動(dòng)存儲(chǔ)設(shè)備則正常拷貝信息。
基于Win32的應(yīng)用程序是消息驅(qū)動(dòng)的,應(yīng)用程序所采取的任何動(dòng)作都依賴于它所獲得的消息類型及其內(nèi)容;Win32系統(tǒng)提供了一種機(jī)制即鉤子(hook),通過它應(yīng)用程序可以監(jiān)視系統(tǒng)中的消息傳遞并能夠在它們到達(dá)目標(biāo)窗口之前對(duì)其進(jìn)行處理。
敏感信息過濾利用鉤子機(jī)制對(duì)寫入移動(dòng)存儲(chǔ)設(shè)備的信息流進(jìn)行檢索,通過基于內(nèi)容的模式匹配算法對(duì)可能寫入移動(dòng)存儲(chǔ)設(shè)備的主機(jī)敏感信息進(jìn)行過濾,防止主機(jī)敏感信息通過移動(dòng)存儲(chǔ)設(shè)備泄漏。
本文選用標(biāo)準(zhǔn)Windows鉤子方式,即用鉤子函數(shù)把監(jiān)視代碼嵌入到系統(tǒng)與目標(biāo)應(yīng)用程序之間,其流程如圖1所示。
1)創(chuàng)建并加載鉤子函數(shù)。創(chuàng)建一個(gè)DLL文件,該DLL中包含用于信息傳輸過濾控制的鉤子函數(shù)。將該鉤子函數(shù)加載到Explorer進(jìn)程空間中,監(jiān)視所有從系統(tǒng)消息隊(duì)列發(fā)往Explorer的消息。如果攔截到向移動(dòng)存儲(chǔ)設(shè)備寫入文件的消息,則啟動(dòng)信息過濾過程。
2)對(duì)磁盤寫緩沖中的數(shù)據(jù)流進(jìn)行過濾。信息過濾過程使用AC自動(dòng)機(jī)匹配算法對(duì)磁盤寫緩沖中即將寫入移動(dòng)存儲(chǔ)設(shè)備的數(shù)據(jù)流進(jìn)行敏感信息檢索。該匹配算法將在下文詳細(xì)介紹。
3)對(duì)移動(dòng)存儲(chǔ)設(shè)備信息傳輸進(jìn)行控制。如果在數(shù)據(jù)流中檢索到敏感信息,則清空磁盤寫緩沖,并通過警告對(duì)話框向用戶提示數(shù)據(jù)中含有敏感信息,不能拷貝。否則繼續(xù)數(shù)據(jù)傳輸過程。
3 基于AC自動(dòng)機(jī)的多關(guān)鍵詞多編碼匹配算法
目前存在多種編碼方式,如ASCII、Unicode、等等,將不同語種的字符空間映射為編碼后的字節(jié)進(jìn)行存儲(chǔ)。而主機(jī)信息是按比特方式傳輸至移動(dòng)存儲(chǔ)設(shè)備,所以對(duì)傳輸信息的內(nèi)容進(jìn)行敏感信息過濾可以采用比特流過濾的方式,這就需要對(duì)各關(guān)鍵詞的不同編碼方式進(jìn)行匹配。本文通過構(gòu)建多關(guān)鍵詞多編碼二叉樹(Multiple Keywords and Encoding Model Tree, M2KE-Tree)的方式完成基于AC自動(dòng)機(jī)的多關(guān)鍵詞多編碼的匹配算法。
在單模式匹配算法中,典型的有KMP算法[2]和BM算法[3]、蠻力算法(Brute-Force)[4]等。在多模式匹配算法中,Aho-Corasick自動(dòng)機(jī)匹配算法是最著名的算法之一。本文將Aho-Corasick(AC)自動(dòng)機(jī)匹配算法應(yīng)用于移動(dòng)存儲(chǔ)設(shè)備防信息泄漏的信息過濾中,以提高多關(guān)鍵詞敏感信息的檢測(cè)效率,同時(shí)本文利用二叉樹對(duì)AC自動(dòng)機(jī)進(jìn)行描述。
AC自動(dòng)機(jī)的匹配算法基于一種模式樹[5]。一個(gè)模式集的模式樹指的是具備如下性質(zhì)的一棵樹T:
1)T的每一條邊上都用一個(gè)字符作為標(biāo)簽;
2)與同一節(jié)點(diǎn)相連的邊的標(biāo)簽均不同;
3)對(duì)于模式集P,每一個(gè)模式p∈P都存在一個(gè)節(jié)點(diǎn)m,使得L(m)表示從根節(jié)點(diǎn)m所經(jīng)過的所有邊上的標(biāo)簽的拼湊;
4)每一個(gè)葉子節(jié)點(diǎn)m'都存在一個(gè)模式p∈P使得L(m')=p。
3.1 單編碼二叉樹
設(shè)某關(guān)鍵詞A的B編碼為1011,將它的編碼以二叉樹來表示,將這個(gè)二叉樹稱為A的B編碼二叉樹,其構(gòu)建過程如2所示。
1)首先建立一個(gè)空節(jié)點(diǎn),作為樹的根節(jié)點(diǎn),將第一個(gè)比特作為該節(jié)點(diǎn)的子節(jié)點(diǎn)添加到樹中,設(shè)定根節(jié)點(diǎn)到該節(jié)點(diǎn)的邊的數(shù)值為這個(gè)比特的值,比特值為0的節(jié)點(diǎn)作為父節(jié)點(diǎn)的左孩子,比特值為1的節(jié)點(diǎn)為父節(jié)點(diǎn)的右孩子,如圖2a所示。
2)按照1)中的方式將第二個(gè)比特添加為上個(gè)比特對(duì)應(yīng)的子節(jié)點(diǎn),由于第二個(gè)比特值為0,因此作為第一個(gè)比特所對(duì)應(yīng)節(jié)點(diǎn)的左孩子,如圖2b所示。
3)將第三個(gè)比特添加為第二個(gè)比特對(duì)應(yīng)的子節(jié)點(diǎn),由于第三個(gè)比特值為1,因此作為第二個(gè)比特所對(duì)應(yīng)節(jié)點(diǎn)的右孩子,如圖2c所示。
4)將第四個(gè)比特添加為第三個(gè)比特對(duì)應(yīng)的子節(jié)點(diǎn),由于第四個(gè)比特值為1,因此作為第三個(gè)比特所對(duì)應(yīng)節(jié)點(diǎn)的右孩子,最后一個(gè)節(jié)點(diǎn)標(biāo)識(shí)為樹的終結(jié)點(diǎn),如圖2d所示。
3.2 多編碼二叉樹的合成
可以根據(jù)某個(gè)關(guān)鍵詞的多種常用編碼分別構(gòu)建出對(duì)應(yīng)的單編碼二叉樹,然后將這些單編碼二叉樹使用“影像合成”的方法合成為該關(guān)鍵詞的多編碼二叉樹;使用同樣的方法將多關(guān)鍵詞所對(duì)應(yīng)的多編碼二叉樹合成為一棵多關(guān)鍵詞多編碼二叉樹,作為匹配算法的模式樹。
下面以一個(gè)實(shí)例來描述該過程,取“信息”“保密”兩個(gè)詞作為關(guān)鍵詞,分別針對(duì)常用的Unicode、UTF8進(jìn)行樹的構(gòu)建,為了便于描述,用上述編碼的最后四比特來演示多關(guān)鍵詞多編碼樹的構(gòu)建過程,“信息”進(jìn)行Unicode編碼的最后四位是“0000”,進(jìn)行UTF8編碼的最后四位是“1111”,“保密”進(jìn)行Unicode編碼的最后四位是“1011”,進(jìn)行UTF8編碼的最后四位是“0110”。如圖3所示,圖中a、b表示關(guān)鍵詞“信息”的Unicode、UTF8編碼所構(gòu)建的單編碼二叉樹;圖中c、d表示關(guān)鍵詞“保密”的Unicode、UTF8編碼所構(gòu)建的單編碼二叉樹。
將圖3的a、b按照“影像合成”的方法疊加合成為關(guān)鍵詞“信息”的Unicode、UTF8編碼所對(duì)應(yīng)的多編碼二叉樹;將圖3的c、d按照“影像合成”的方法疊加合成為關(guān)鍵詞“保密”的Unicode、UTF8編碼所對(duì)應(yīng)的多編碼二叉樹;將關(guān)鍵詞“信息”的多編碼二叉樹和關(guān)鍵詞“保密”的多編碼二叉樹采用“影像合成”的方法非合成為這兩個(gè)關(guān)鍵詞的多關(guān)鍵詞多編碼二叉樹(M2KE-Tree),如圖4所示。該樹將作為對(duì)關(guān)鍵詞“信息”、“保密”進(jìn)行基于比特流的匹配算法的模式樹。
3.3 AC自動(dòng)機(jī)匹配算法
該算法的基本思想:在預(yù)處理階段,把M2KE-Tree的各個(gè)節(jié)點(diǎn)作為狀態(tài),根節(jié)點(diǎn)作為初始狀態(tài),葉子節(jié)點(diǎn)作為終態(tài),增加兩個(gè)功能函數(shù)DD轉(zhuǎn)向函數(shù)g和實(shí)效函數(shù)f作為轉(zhuǎn)移函數(shù)DD將M2KE-Tree擴(kuò)展成一個(gè)樹型有限自動(dòng)機(jī)。
由M2KE-Tree擴(kuò)展所得的AC自動(dòng)機(jī)M是一個(gè)六元組:
M=(Q,∑,g,f,q0,F)
1)Q是有窮狀態(tài)集(M2KE-Tree上的節(jié)點(diǎn));
2)∑是有窮的輸入符號(hào)集{0,1};
3)g是轉(zhuǎn)移函數(shù),該函數(shù)定義如下:
g(s,a):從當(dāng)前狀態(tài)s開始,沿著邊上標(biāo)簽為a的路徑所到達(dá)的狀態(tài)。如果(u,v)邊上的標(biāo)簽為a,那么g(u,a)=v;
4)f(不匹配時(shí)自動(dòng)機(jī)的狀態(tài)轉(zhuǎn)移)也是轉(zhuǎn)移函數(shù),該函數(shù)定義如下:
f(s):當(dāng)w是L(s)最長真后綴并且w是某個(gè)模式的前綴,那么f(s)就是以w為標(biāo)簽的節(jié)點(diǎn);
5)q0∈Q,是初始狀態(tài)(根節(jié)點(diǎn),標(biāo)識(shí)符為0);
6)F?哿Q,是終結(jié)狀態(tài)集(以模式為標(biāo)簽的節(jié)點(diǎn)集)
這樣,在比特流檢索模式的過程就轉(zhuǎn)換成在M2KE-Tree中的查找過程,在檢索一個(gè)比特流T時(shí),從M2KE-Tree的根節(jié)點(diǎn)開始,沿著以T中每個(gè)比特為標(biāo)簽的路徑向下查找:
1)若自動(dòng)機(jī)能夠抵達(dá)終態(tài)v,則說明T中存在模式L(v);
2)否則說明T中不存在模式。
以圖4為基礎(chǔ),構(gòu)造出來的自動(dòng)機(jī)如圖5所示,其中虛線為f函數(shù),實(shí)線為g函數(shù),細(xì)圈為自動(dòng)機(jī)各個(gè)狀態(tài),粗圈為終態(tài),雙圈為初始態(tài)。
整個(gè)AC自動(dòng)機(jī)匹配算法的輸出是一個(gè)布爾值,如果輸出為TRUE,說明比特流中存在與模式相匹配的串,該比特流中可能包含敏感信息,應(yīng)拒絕寫入移動(dòng)存儲(chǔ)設(shè)備;如果輸出為FALSE,則說明比特流中不存在與模式相匹配的串,該比特流中不包含敏感信息,寫入移動(dòng)存儲(chǔ)設(shè)備。
AC自動(dòng)機(jī)匹配算法利用有窮自動(dòng)機(jī)將二進(jìn)制運(yùn)算轉(zhuǎn)換成自動(dòng)機(jī)的狀態(tài)轉(zhuǎn)移。當(dāng)一個(gè)長度為n bit的數(shù)據(jù)T進(jìn)行掃描,由于對(duì)于T中的每個(gè)比特,每次僅使用g函數(shù)和f函數(shù)中的一個(gè),因此在模式匹配階段時(shí)間復(fù)雜度為O(n×k),其中k為整個(gè)M2KE-Tree建立的AC自動(dòng)機(jī)個(gè)數(shù)。
3.4 算法實(shí)驗(yàn)
本文對(duì)KMP算法、BM算法、蠻力算法、以及AC自動(dòng)機(jī)算法在同等條件下分別進(jìn)行單模式和多模式的測(cè)試。考慮到磁盤傳輸速度不是勻速等原因,不考慮算法的運(yùn)行時(shí)間,只考慮比特流中符號(hào)的比較次數(shù)。
實(shí)驗(yàn)1進(jìn)行單模式測(cè)試,使用大小為512bit隨機(jī)產(chǎn)生的二進(jìn)制比特流,對(duì)單模式字符串“1101”進(jìn)行匹配,結(jié)果如表1所示。
實(shí)驗(yàn)2進(jìn)行多模式測(cè)試,使用大小為10192bit隨機(jī)產(chǎn)生的二進(jìn)制比特流,對(duì)多模式字符串“1101,1011,0011,0100”進(jìn)行匹配,結(jié)果如表2所示。
由實(shí)驗(yàn)結(jié)果可以看出,雖然AC自動(dòng)機(jī)匹配算法在單模式匹配情況下,匹配速度沒有BM算法快。但是,在多模式匹配中每一個(gè)比特平均比較次數(shù)明顯比其它三個(gè)算法小,而且模式越多,這個(gè)優(yōu)點(diǎn)越明顯。在敏感信息過濾中,往往需要進(jìn)行多模式匹配,因此,基于AC自動(dòng)機(jī)匹配算法的敏感信息過濾具有較高的實(shí)用價(jià)值。
4 結(jié)束語
本文對(duì)基于內(nèi)容的敏感信息過濾算法進(jìn)行設(shè)計(jì),重點(diǎn)對(duì)匹配算法進(jìn)行了深入分析,在此基礎(chǔ)上提出了基于AC自動(dòng)機(jī)的多關(guān)鍵詞多編碼匹配算法,并對(duì)算法進(jìn)行了實(shí)驗(yàn)。基于AC自動(dòng)機(jī)的多關(guān)鍵詞多編碼匹配算法具有小巧、速度快等優(yōu)點(diǎn),實(shí)現(xiàn)了主機(jī)敏感信息過濾,有效防止主機(jī)敏感信息的泄漏。
參考文獻(xiàn):
[1] 符敏慧.基于文本的信息過濾模型[J].圖書館理論與實(shí)踐,2006(2):43-45.
[2] 閔聯(lián)營,趙婷婷.BM算法的研究與改進(jìn)[J].武漢理工大學(xué)學(xué)報(bào):交通科學(xué)與工程版,2006,30(3):528-530.
[3] Boyer R S,Moore J S.A Fast String Searching Alogrithm[J].Communications of the ACM,1997,20(10):762-772.
對(duì)于硬盤而言，在持續(xù)高速數(shù)據(jù)存儲(chǔ)中，關(guān)鍵是它的持續(xù)數(shù)據(jù)傳輸速率（sustained transfer rate）能否滿足要求。目前，15000r/min的小型計(jì)算機(jī)系統(tǒng)接口SCSI（Small Computer System Interface）硬盤，總線數(shù)據(jù)傳輸速率為80～320MB/s，持續(xù)數(shù)據(jù)傳輸速率大于40MB/s。而PC機(jī)普遍配置的IDE硬盤，雖然它的總線數(shù)據(jù)傳輸速率可以達(dá)到33～100MB/s，但持續(xù)數(shù)據(jù)傳輸速率只有15MB/s左右，性能低于SCSI硬盤。
本文設(shè)計(jì)了一種專用高速硬盤存儲(chǔ)設(shè)備，它脫離微機(jī)平臺(tái)實(shí)時(shí)將高速數(shù)據(jù)送入SCSI硬盤，持續(xù)存儲(chǔ)速率可達(dá)35MB/s（使用Seagate公司生產(chǎn)的ST336752LW型硬盤）。
1 SCSI總線及硬盤
SCSI是美國ANSI9.2委員會(huì)定義的計(jì)算機(jī)和外設(shè)之間的接口標(biāo)準(zhǔn)，最初是以磁盤存儲(chǔ)設(shè)備為主，但由于它的靈活性、設(shè)備獨(dú)立等特點(diǎn)，使之不僅在磁帶設(shè)備、打印設(shè)備、光盤驅(qū)動(dòng)設(shè)備等外設(shè)中得到普遍應(yīng)用，也在許多I/O設(shè)備和計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)工業(yè)控制等領(lǐng)域不斷發(fā)展。隨著外設(shè)速率的不斷提高，SCSI的性能幾乎每5年提高一倍，目前Ultra320 SCSI總線數(shù)據(jù)傳輸速率可達(dá)320MB/s。
SCSI是設(shè)備無關(guān)的輸入輸出總線，可以掛接多達(dá)8個(gè)以上的設(shè)備。對(duì)于SCSI總線上的設(shè)備，如果是任務(wù)的觸發(fā)者，則稱為啟動(dòng)設(shè)備；如果是任務(wù)的執(zhí)行者，則稱為目標(biāo)設(shè)備。通常啟動(dòng)設(shè)備先選擇一個(gè)目標(biāo)設(shè)備，繼而由目標(biāo)設(shè)備決定繼續(xù)控制總線或釋放總線，直到完成任務(wù)。本文的專用高速硬盤存儲(chǔ)設(shè)備采用單啟動(dòng)、單目標(biāo)結(jié)構(gòu)。
SCSI硬盤在標(biāo)識(shí)硬盤扇區(qū)時(shí)使用了線性的概念，即硬盤只有順序的第1扇區(qū)、第2扇區(qū)…第n扇區(qū)，不像IDE硬盤的“柱面/磁頭/扇區(qū)”三維格式。這種線性編排方式訪問延時(shí)最小，可加快硬盤存取速率，尤其在持續(xù)大容量數(shù)據(jù)存儲(chǔ)時(shí)，所顯現(xiàn)的優(yōu)勢(shì)較明顯。目前，操作系統(tǒng)內(nèi)部也使用線性編號(hào)的扇區(qū)，其目的是加快介質(zhì)存取速度，加大介質(zhì)訪問容量。
綜上所述，該專用高速硬盤存儲(chǔ)設(shè)備使用SCSI總線不僅數(shù)據(jù)傳輸速率高，而且在需要時(shí)可以增加設(shè)備中的硬盤數(shù)量來擴(kuò)展存儲(chǔ)空量，甚至可以把硬盤替換為其它SCSI存儲(chǔ)設(shè)備。
2 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)
為了實(shí)現(xiàn)SCSI協(xié)議和硬盤存儲(chǔ)，一般需要有微處理器、DMA控制器、SCSI協(xié)議控制器、數(shù)據(jù)緩存器等硬件支持和相應(yīng)的軟件控制模塊。
·微處理器用來控制設(shè)備中各部件的工作，實(shí)現(xiàn)設(shè)備本身的特定功能。該專用高速硬盤存儲(chǔ)設(shè)備實(shí)現(xiàn)數(shù)據(jù)的持續(xù)高速存儲(chǔ)，要求處理數(shù)據(jù)的速度高。通常這些需要傳輸和處理大量數(shù)據(jù)的設(shè)備均選用數(shù)字信號(hào)處理器DSP作為微處理器。同時(shí)，SCSI協(xié)議中許多復(fù)雜的控制功能也需要這個(gè)微處理器來實(shí)現(xiàn)。
·傳送大量數(shù)據(jù)大多會(huì)采用直接存儲(chǔ)器訪問DMA（Direct Memory Access）方式，因此需要獨(dú)立的DMA控制器或選用內(nèi)置DMA控制器的微處理器。出于簡化電路和提高速率的考慮，該設(shè)備采用復(fù)雜可編程邏輯器件CPLD構(gòu)造了一個(gè)獨(dú)立的DMA控制器。
·要實(shí)現(xiàn)SCSI協(xié)議需要有SCSI協(xié)議控制器。DSP中通常不會(huì)集成SCSI協(xié)議控制器，因此一般情況下，需要選擇通用的SCSI協(xié)議控制器，輔助DSP實(shí)現(xiàn)SCSI協(xié)議和通信。
·在設(shè)備的輸入接口部分，需要有數(shù)據(jù)緩存單元。普通的存儲(chǔ)器在寫入的同時(shí)不能讀取；采用雙口隨機(jī)存儲(chǔ)器RAM雖然可以解決并發(fā)訪問的問題，但它必需的雙邊地址譯碼又是不可忽視的問題。對(duì)于單純的數(shù)據(jù)存儲(chǔ)設(shè)備，不需要對(duì)數(shù)據(jù)做壓縮、信號(hào)分析等預(yù)處理工作，緩存單元在結(jié)構(gòu)上相當(dāng)于先進(jìn)先出（First In First Out，F(xiàn)IFO）隊(duì)列，先到的數(shù)據(jù)先被存儲(chǔ)。所以采用專用FIFO芯片，可以去掉復(fù)雜的緩存器譯碼電路，大大簡化系統(tǒng)設(shè)計(jì)。而且，采用專用FIFO芯片，整個(gè)設(shè)備從外部數(shù)據(jù)接口看來，就是一個(gè)寫不滿的FIFO，也大大簡化了對(duì)設(shè)備數(shù)據(jù)接口的操作。
專用高速硬盤存儲(chǔ)設(shè)備的框圖如圖1所示。圖1中各方框表示一個(gè)基本模塊，括號(hào)中文字表示具體實(shí)現(xiàn)的器件，虛線左側(cè)部分不屬于設(shè)備模塊。
該高速硬盤存儲(chǔ)設(shè)備設(shè)計(jì)中向處理器選用了TI公司生產(chǎn)的TMS320F206，SCSI協(xié)議控制器選用了Qlogic公司生產(chǎn)的FAS368M，DMA控制器和其它外圍邏輯轉(zhuǎn)換電路選用了ALTERA公司生產(chǎn)的CPLD器件EPM7064。
TMS320C206是TI公司生產(chǎn)的CPLD器件EPM7064。
TMS320C206是TI公司生產(chǎn)的TMS320系列單片數(shù)字信號(hào)處理器中的一種低價(jià)格、高性能的定點(diǎn)DSP芯片。該芯片功耗低，處理能力強(qiáng)，指令周期最短為25ns，運(yùn)算能力達(dá)40MIPS，片內(nèi)具有32KB的閃爍存儲(chǔ)器和4.5KB的RAM，是最早使用閃爍存儲(chǔ)器的DSP芯片之一。由于閃爍存儲(chǔ)器具有比ROM靈活、比RAM便宜的特點(diǎn)，因此使用TMS320F206不僅降低了成本、減小了體積，同時(shí)系統(tǒng)升級(jí)也比較方便。
FAS368M是與SCSI-3標(biāo)準(zhǔn)完全兼容的SCSI協(xié)議控制器，它支持啟動(dòng)設(shè)備與目標(biāo)設(shè)備兩種模式，同步數(shù)據(jù)傳輸速率為40MB/s。另外，F(xiàn)AS368M支持最大50 MB/s的快速DMA數(shù)據(jù)傳。由于采用分離的微處理器總線和DMA總線結(jié)構(gòu)，因此能以較高速率產(chǎn)生響應(yīng)而不會(huì)造成瓶頸效應(yīng)。
3 硬件電路及功能描述
TMS320F206、FAS368M、EMP7064和IDT7208之間的具體連接線路如圖2所示。
3.1 FAS368M的信號(hào)及內(nèi)部寄存器說明
圖2中FAS368M的主要信號(hào)和控制邏輯如下：
·ACK、ATM、BSY、CD、IO、MSG、REQ、RST、SD0～15、SDP0～1、SEL及其差分信號(hào)，都是FAS368M與SCSI總線的接口信號(hào)。
·CS信號(hào)是讀寫FAS368M內(nèi)部寄存器片選信號(hào)。
·RD、WR是FAS368M內(nèi)部寄存器的讀寫信號(hào)。
·FAS368M的TNI端對(duì)應(yīng)TMS320F206的外部中斷INT1，當(dāng)其有效時(shí)，表明有錯(cuò)誤產(chǎn)生（如校驗(yàn)出錯(cuò)）、一個(gè)事件需要服務(wù)（如FAS368M作為目標(biāo)設(shè)備被選中）或已結(jié)束某服務(wù)（如DMA結(jié)束）。
·DREQ，F(xiàn)AS368M使DREQ有效向DMA控制器（EPM7064）發(fā)出DMA傳輸請(qǐng)求。
·DACK，EPM7064對(duì)FAS368M DMA請(qǐng)求信號(hào)DREQ的響應(yīng)。
·DBWR，DMA數(shù)據(jù)寫信號(hào)。當(dāng)DREQ和DACK信號(hào)均有效時(shí)，EPM7064控制該信號(hào)和緩存器IDT7208的RD信號(hào)，實(shí)現(xiàn)數(shù)據(jù)從IDT7208向FAS368M的同步快速傳輸。
FAS368M在TMS320F206的控制下實(shí)現(xiàn)所有的SCSI物理協(xié)議，包括仲裁、選擇、消息、命令、數(shù)據(jù)、狀態(tài)等各階段規(guī)定的信號(hào)電平轉(zhuǎn)化等。在設(shè)備中TMS320F206對(duì)FAS368M的控制是通過對(duì)其寄存器的讀寫來實(shí)現(xiàn)的。
·指令寄存器（Command Register），TMS320F206通過向指令寄存器寫入相應(yīng)指令，實(shí)現(xiàn)諸如FAS368M的初始化與復(fù)位、SCSI總線分配與復(fù)位、SCSI總線各階段的遷移等所有針對(duì)FAS358M和SCSI總線的控制。
·FIFO寄存器（FIFO Register）是一個(gè)16字的FIFO寄存器，硬盤和FAS368M之間的數(shù)據(jù)都要通過FIFO寄存器。它有兩方面的用途：當(dāng)FAS368M通過SCSI總線向硬盤傳送數(shù)據(jù)和命令時(shí)，可以先把要傳送的數(shù)據(jù)和命令放在FIFO寄存器，等SCSI總線空閑，并獲得總線控制權(quán)以后再開始傳送；另一方面，由SCSI總線傳送到FAS368M的數(shù)據(jù)，也可因?yàn)門MS320F206或DMA控制器忙而停止，數(shù)據(jù)先送到FIFO寄存器空出SCSI總線，等TMS320F206或DMA控制器空閑再從FIFO寄存器讀取數(shù)據(jù)。
·傳輸計(jì)數(shù)寄存器（Transfer Count Register）是一個(gè)減計(jì)數(shù)器，它通常用來保存一次DMA命令所要傳輸數(shù)據(jù)的字節(jié)數(shù)。
·中斷寄存器（Interrupt Register），F(xiàn)AS368M所有的信息都以中斷的方式通知TMS320F206。TMS320F206通過讀取中斷寄存器和其他狀態(tài)寄存儲(chǔ)器判斷FAS368產(chǎn)生中斷的原因，決定下一步操作，從而實(shí)現(xiàn)FAS368M對(duì)TMS320F206的通信。
3.2 EPM7064內(nèi)部邏輯和作用
設(shè)備中的DMA控制器由CPLD器件EPM7064實(shí)現(xiàn)，這主要有下面幾方面的考慮：
（1）設(shè)備接口緩存器采用專用FIFO芯片IDT7208，它的數(shù)據(jù)總線可以和FAS368M的DMA數(shù)據(jù)總線直接連接，不需要復(fù)雜的緩存器地址譯碼電路。因此，DMA控制器不需要數(shù)據(jù)與地址總線，硬件連線可以大大減少。而配合FAS368M DMA數(shù)據(jù)傳輸?shù)臅r(shí)序，DMA控制器只需在DMA傳輸請(qǐng)求信號(hào)DREQ有效且IDT7208空信號(hào)EF無效時(shí)，使DMA傳輸響應(yīng)信號(hào)DACK有效，隨后在時(shí)鐘信號(hào)CLK驅(qū)動(dòng)下連續(xù)產(chǎn)生同步的IDT7208讀信號(hào)RD和DMA寫信號(hào)DBWR，實(shí)現(xiàn)從IDT7208到FAS368M的DMA傳輸；反之，則使DMA傳輸響應(yīng)信號(hào)DACK無效，隨后停止產(chǎn)生IDT7208讀信號(hào)RD和DMA寫信號(hào)DBWR，中斷從IDT7208到FAS368M的DMA傳輸。這些時(shí)序邏輯完全可以用一片小的CPLD器件實(shí)現(xiàn)，因此選用EPM7064設(shè)計(jì)了該DMA控制器。
（2）FAS368M支持高達(dá)50MB/s的快速DMA傳輸。一般的專用DMA控制器芯片難以勝任，而且專用DMA控制器與FAS368M的連接需要一定的邏輯轉(zhuǎn)換電路，外圍硬件連線也較多。同時(shí)，它還必須在TMS320F206的控制下與FAS368M一起協(xié)調(diào)工作才能實(shí)現(xiàn)DMA傳輸，又增加了軟件的復(fù)雜程度。
中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1007-9416（2012）04-0000-00
可以說從計(jì)算機(jī)誕生的那天起，人們就沒有放棄過對(duì)其硬件存儲(chǔ)設(shè)備的研究，如今一個(gè)鈕扣大小的硬件存儲(chǔ)設(shè)備的容量大得驚人，這在以前是無法想象的，因?yàn)橐郧爸荒芴峁┖苌俅鎯?chǔ)空間的硬件存儲(chǔ)設(shè)備的體積卻大得可以。
1、計(jì)算機(jī)硬件存儲(chǔ)設(shè)備及其分類
1.1 計(jì)算機(jī)硬件存儲(chǔ)設(shè)備
計(jì)算機(jī)硬件存儲(chǔ)設(shè)備是指用于計(jì)算機(jī)儲(chǔ)存信息的設(shè)備，通常是將信息數(shù)字化后再以利用電、磁或光學(xué)等方式將數(shù)據(jù)進(jìn)行存儲(chǔ)的實(shí)體電子設(shè)備。存儲(chǔ)設(shè)備就像是計(jì)算機(jī)的“倉庫”，負(fù)擔(dān)著數(shù)據(jù)的存儲(chǔ)、調(diào)出與存入。
1.2計(jì)算機(jī)硬件存儲(chǔ)設(shè)備有哪些
計(jì)算機(jī)硬件存儲(chǔ)設(shè)備包括硬盤、移動(dòng)硬盤、內(nèi)存、光驅(qū)、移動(dòng)光驅(qū)、光盤、U盤、記憶棒、記憶卡等。其中硬盤、內(nèi)存、光驅(qū)是最為常用的硬件存儲(chǔ)設(shè)備，一臺(tái)電腦里可不能沒有它們。硬盤是其內(nèi)部有若干張硬質(zhì)磁盤而得名；移動(dòng)硬盤是將硬盤做成能隨時(shí)拆除并攜帶的大容量便攜式硬件存儲(chǔ)設(shè)備，它也被叫作便攜式硬盤；內(nèi)存因其直接參與CPU內(nèi)部數(shù)據(jù)的交換而得名；光驅(qū)是用來讀取光盤上面的數(shù)據(jù)而得名；移動(dòng)光驅(qū)與移動(dòng)硬盤類似，可以隨時(shí)攜帶，便于讀取光盤；光盤因其表面涂有若干層能起到保存數(shù)據(jù)的光感介質(zhì)而得名；U盤也因U與“優(yōu)”諧音而被稱作優(yōu)盤；記憶棒、記憶卡在一些專門的電子設(shè)備如手機(jī)、相機(jī)當(dāng)中可以見到它們的身影，相當(dāng)于手機(jī)或是相機(jī)的“倉庫”。
1.3計(jì)算機(jī)硬件存儲(chǔ)設(shè)備的分類
按存在形式分為可移動(dòng)式存儲(chǔ)設(shè)備與不可移動(dòng)式存儲(chǔ)設(shè)備。可移動(dòng)式存儲(chǔ)設(shè)備有光驅(qū)、移動(dòng)光驅(qū)、光盤、U盤、記憶棒、記憶卡、移動(dòng)硬盤等；不可移動(dòng)的存儲(chǔ)設(shè)備有硬盤、內(nèi)存等。
按與CPU交換數(shù)據(jù)的形式分為外部存儲(chǔ)設(shè)備與內(nèi)部存儲(chǔ)設(shè)備。外部存儲(chǔ)設(shè)備有硬盤、光盤、光驅(qū)、移動(dòng)光驅(qū)、U盤、記憶棒、記憶卡；內(nèi)部存儲(chǔ)設(shè)備有內(nèi)存等。
2、以硬盤為代表的計(jì)算機(jī)硬件存儲(chǔ)設(shè)備的發(fā)展?fàn)顩r
世界上第一塊硬盤是1956年在IBM誕生的，當(dāng)時(shí)只有5MB容量的硬盤卻需要用小車推行；1973年，IBM又推出了首次采用“溫徹斯特”架構(gòu)，容量達(dá)640MB的硬盤，“溫徹斯特”架構(gòu)也一直延用至今；1991年，IBM磁阻磁頭（MR）硬盤出現(xiàn)，同時(shí)硬盤的存儲(chǔ)容量進(jìn)入GB時(shí)代；1993年，IBM推出巨磁阻磁頭（GMR）技術(shù)，硬盤的存儲(chǔ)密又上了一個(gè)臺(tái)階。此后隨著新技術(shù)的不斷問世，硬盤的單碟容量不斷攀升，現(xiàn)在1TB、2TB的硬盤已經(jīng)不足為奇了，之所有有這樣大的突破，全賴當(dāng)今的硬盤普遍采用了一種名叫“垂直記錄”的技術(shù)，從而使得硬盤的單碟存儲(chǔ)密度得到質(zhì)的飛躍，這還不算完，前不久硬盤廠商希捷還推出了比“垂直記錄”技術(shù)更為提高單碟存儲(chǔ)密度的新技術(shù)“熱輔助磁技術(shù)”，從而使得硬盤容量向60TB邁進(jìn)成為了可能。硬盤的容量不斷提升著，現(xiàn)在還出現(xiàn)了固態(tài)硬盤和混合硬盤，甚至還出現(xiàn)了無線硬盤。未來硬盤將朝著輕、薄、容量大，存儲(chǔ)速度快，易操控、安全性與可靠性更高的方向不斷邁進(jìn)。
3、網(wǎng)絡(luò)存儲(chǔ)及其發(fā)展分析
網(wǎng)絡(luò)存儲(chǔ)指存儲(chǔ)設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（如以太網(wǎng)）連接到一群計(jì)算機(jī)上。網(wǎng)絡(luò)存儲(chǔ)分為：附屬于網(wǎng)絡(luò)的存儲(chǔ)即存儲(chǔ)系統(tǒng)不再通過I/O總線附屬于某個(gè)特寫的服務(wù)器或客戶機(jī)，而是直接通過網(wǎng)絡(luò)接口與網(wǎng)絡(luò)直接相連，由用戶通過網(wǎng)絡(luò)訪問；存儲(chǔ)局域網(wǎng)即利用Fiber Channel等存儲(chǔ)協(xié)議連接起來的可以在存儲(chǔ)資源和服務(wù)器之間建立直接的數(shù)據(jù)連接的高速計(jì)算機(jī)網(wǎng)絡(luò)。光纖將多個(gè)存儲(chǔ)設(shè)備和服務(wù)器連在一起，形成一個(gè)存儲(chǔ)局域網(wǎng)，其中存儲(chǔ)設(shè)備共同構(gòu)成一個(gè)存儲(chǔ)池，都能方便地添加到網(wǎng)絡(luò)中去，具有較好的擴(kuò)展性。網(wǎng)絡(luò)存儲(chǔ)的主要技術(shù)是Jini，它是一種新的網(wǎng)絡(luò)體系結(jié)構(gòu)，實(shí)現(xiàn)了網(wǎng)絡(luò)設(shè)備的自發(fā)組網(wǎng)，即網(wǎng)絡(luò)中的“即插即用”功能。網(wǎng)絡(luò)存儲(chǔ)中的附屬于網(wǎng)絡(luò)的存儲(chǔ)又分為依賴于服務(wù)器和獨(dú)立于服務(wù)器兩種。存儲(chǔ)局域網(wǎng)是目前最發(fā)展?jié)摿Φ拇鎯?chǔ)技術(shù)方案，未來其發(fā)展趨勢(shì)將是開放、智能、集成。而附屬于網(wǎng)絡(luò)的存儲(chǔ)則是目前增長最快的網(wǎng)絡(luò)存儲(chǔ)技術(shù)。未來它將與存儲(chǔ)局域網(wǎng)在應(yīng)用層面實(shí)現(xiàn)完美融合，這兩個(gè)網(wǎng)絡(luò)存儲(chǔ)技術(shù)是當(dāng)今數(shù)據(jù)備份的主流技術(shù)。
4、結(jié)語
硬件存儲(chǔ)設(shè)備還在不斷向前發(fā)展，它將是多元化的，且多種存儲(chǔ)設(shè)備并存。網(wǎng)絡(luò)存儲(chǔ)是部件級(jí)的存儲(chǔ)方法，專注于迅速幫助解決增加存儲(chǔ)容量。網(wǎng)絡(luò)存儲(chǔ)通過通過光纖通道連接到一群計(jì)算機(jī)上，它主要應(yīng)用于存儲(chǔ)量大的工作環(huán)境。網(wǎng)絡(luò)存儲(chǔ)還專注于存儲(chǔ)容量大的工作環(huán)境，它便于集成，能發(fā)問數(shù)據(jù)的可用性及網(wǎng)絡(luò)性能，還可以減輕存儲(chǔ)管理的負(fù)擔(dān)。
參考文獻(xiàn)
[1]包容玉.計(jì)算機(jī)存儲(chǔ)設(shè)備發(fā)展史[M].信息技術(shù)出版社,2010.11.
[2]郭宇軒.網(wǎng)絡(luò)存儲(chǔ)的產(chǎn)生及發(fā)展[J].硬件學(xué)習(xí)網(wǎng),2011.07.
5月28日，Dell公司宣布推出全新低價(jià)位網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)Dell/EMC AX100，以輕松易用的設(shè)計(jì)和合理的價(jià)格提供了其首款針對(duì)小型企業(yè)和工作組的SAN 解決方案。
作為Dell、EMC聯(lián)盟的結(jié)晶，2U的Dell/EMC AX100 陣列顯著降低了部署網(wǎng)絡(luò)存儲(chǔ)設(shè)備的成本和復(fù)雜性，可以安裝于直接附加（預(yù)置SAN）配置之中，最低配置價(jià)格約5萬元人民幣；或用于一整套可升級(jí)的SAN配置之中，最低配置價(jià)格為8.5萬元人民幣。兩種配置均提供企業(yè)級(jí)的系統(tǒng)快照、存儲(chǔ)容量配置和陣列管理等特性。該存儲(chǔ)解決方案支持多達(dá)12 塊SATA 設(shè)備，起始容量為480GB，最高可擴(kuò)展至3TB。此外，該解決方案還提供用于管理系統(tǒng)部署、自動(dòng)配置故障轉(zhuǎn)移和數(shù)據(jù)備份的軟件。雙控制器和鏡像緩存等冗余特性確保了重要數(shù)據(jù)的高可用性。同時(shí)，客戶還能夠選擇最適合自身業(yè)務(wù)需求的支持服務(wù)。
戴爾（中國）有限公司， 戴爾（中國）有限公司， .cn
－王炳晨
－王炳晨
隨時(shí)隨地安全接入Check Point Connectra
5月20日，Check Point公司宣布推出 Check Point Connectra。這是一款具備整合服務(wù)器及端點(diǎn)安全保護(hù)的SSL VPN遠(yuǎn)程訪問功能的硬件安全產(chǎn)品。通過集成Web Intelligence技術(shù)，它可以監(jiān)視Web通信中潛在的惡意可執(zhí)行代碼，捕捉緩沖區(qū)溢出攻擊及其他惡意代碼，還可實(shí)現(xiàn)快速數(shù)據(jù)流監(jiān)測(cè)，吞吐量高達(dá)1Gbps以上；通過SSL Network Extender 技術(shù)，提供非Web方式的網(wǎng)絡(luò)級(jí)訪問；獨(dú)特的ZoneLab技術(shù)可防止用戶身份、密碼及數(shù)據(jù)被竊取，限制訪問用戶權(quán)限。不僅如此，Connectra 還提供了一鍵式遠(yuǎn)程SSL 訪問，并把SSL 從服務(wù)器移至網(wǎng)關(guān)，大大提高安全性能。據(jù)介紹，Connectra 可與Check Point 的IPSec VPN混合使用，以滿足用戶各方面數(shù)據(jù)安全傳輸?shù)男枰Ｓ纱丝梢姡珻onnectra 不僅提供安全連接能力，還在此基礎(chǔ)之上提供全面的端點(diǎn)與Web 保護(hù)。
Check Point公司，.cn
－李瑋
全新品牌 全力時(shí)尚SOTEC 新品亮相
5 月18 日，日本SOTEC 株式會(huì)社與中國電子器件工業(yè)總公司在北京釣魚臺(tái)國賓館舉行題為“優(yōu)雅之櫻 時(shí)尚燃情”的新品會(huì)，SOTEC的4款筆記本電腦新品及多款臺(tái)式電腦首次亮相。這是自2004年1月9日，雙方成立北京創(chuàng)新中電科技有限公司以來聯(lián)手推出的首批產(chǎn)品。
4 款筆記本電腦的型號(hào)分別為AP、AQ、WA、AL。AP面向?qū)I(yè)人士，是一款兼顧商務(wù)和家庭的高端產(chǎn)品，配備了IntelPentium-M 處理器、256MB 內(nèi)存和60GB硬盤；AQ 強(qiáng)調(diào)多媒體性能，配置了DVD刻錄機(jī)、電視卡和15.4 英寸屏幕；WA是針對(duì)商務(wù)用戶的主流需求設(shè)計(jì)的高性價(jià)比筆記本電腦，采用Intel Celeron 處理器和30GB 硬盤；AL 屏幕為12.1 英寸，機(jī)身小巧時(shí)尚，性價(jià)比和便攜性較高，采用AMDAthlon XP-M 處理器和20GB 硬盤。
北京創(chuàng)新中電科技有限公司
－季冰
“奧運(yùn)品質(zhì)”五環(huán)相扣聯(lián)想產(chǎn)品新標(biāo)準(zhǔn)
5 月24 日，聯(lián)想召開了以“品質(zhì)源于實(shí)力”為主題的筆記本電腦新品會(huì)，推出A500、S620、E600A、S180M等4 款新品，并展示了其筆記本電腦對(duì)不同壓力、溫度等環(huán)境條件的適應(yīng)能力，提出聯(lián)想筆記本電腦的“奧運(yùn)品質(zhì)”。
S620 是目前市場上第一款屏幕可旋轉(zhuǎn)的迅馳筆記本電腦，在12英寸液晶顯示屏上采用了堅(jiān)固的金屬轉(zhuǎn)軸設(shè)計(jì)。S620機(jī)身最薄處僅17.8mm，重1.6kg。該產(chǎn)品配置Intel Pentium-M 1.5GHz處理器、Intel 855GME 主芯片組和集成顯卡。
A500 的機(jī)身表面采用了納米噴漆技術(shù)，在防紫外線、抵御惡劣天氣、耐腐蝕性、耐沖擊性等方面都表現(xiàn)出色。該機(jī)配置Intel Pentium-M 1.5GHz處理器、Intel 855GME 主芯片組、NVIDIA GeForce FX Go 5600 顯示芯片。
聯(lián)想集團(tuán)有限公司，
－季冰
典雅品位 主流性價(jià)HP 自由人B2000
HP 公司近日推出一款時(shí)尚商務(wù)筆記本電腦自由人B2000，其獨(dú)特的時(shí)尚外觀，商務(wù)主流的性能配置，對(duì)于講求品位與個(gè)性的白領(lǐng)人士頗有誘惑力。
B2000 的機(jī)身外觀設(shè)計(jì)獨(dú)具匠心，在機(jī)身輪廓設(shè)計(jì)有45°斜角，配上富于動(dòng)感變化的立體線條，整個(gè)外觀簡約而流暢。 B2000 還選擇了富有質(zhì)感的“流沙銀”與 “星夜黑”作為機(jī)身與鍵盤的顏色搭配，在滿足商務(wù)人士對(duì)于穩(wěn)重外觀需求的同時(shí)，也令產(chǎn)品充滿了極強(qiáng)的時(shí)尚品位。
B2000 采用了Intel Pentium-M 處理器，最高配置的主頻可達(dá)1.7GHz，高達(dá) 60GB的硬盤、64MB內(nèi)存、24×的Combo 光驅(qū)和3 個(gè)USB 2.0 的接口，可以勝任絕大部分商務(wù)應(yīng)用的需求，2個(gè)SO-DIMM插槽，還可將內(nèi)存輕松擴(kuò)展至1GB。
參考價(jià)格：￥10399～13299（根據(jù)配置不同）
惠普（中國）有限公司， .cn
－李林芯
POS 平臺(tái)也開放NCR RealPOS 30 終端
為滿足國內(nèi)的中小零售企業(yè)的需要，NCR公司推出一款易于安裝的銷售點(diǎn)終端（POS）解決方案，包括新的NCR RealPOS 30終端和NCRNeighborhoodPOS 應(yīng)用軟件2.0 版本。
高性價(jià)比的NCR RealPOS 30 具有高端POS 終端的可靠性和安全性，結(jié)構(gòu)緊湊，提供USB接口，支持Windows和Linux的POS應(yīng)用。它按照符合業(yè)界標(biāo)準(zhǔn)的嵌入式組件制造，使用壽命更長。零售商不僅可以選擇觸摸屏、多種鍵盤和顯示器，還可以連接打印機(jī)和條碼掃描儀等。NCR NeighborhoodPOS 基于Windows 系統(tǒng)，支持觸摸屏、傳統(tǒng)鍵盤和顯示器，為零售商提供一個(gè)開放的零售POS 系統(tǒng)，適用于各類零售商店自助結(jié)賬、條碼掃描以及餐飲服務(wù)的收銀系統(tǒng)。
NCR 公司，
－杜飛龍
再接再厲愛國者8 × DUAL 刻錄機(jī)
華旗資訊近期推出了一款兼容DVDRW 和DVD+RW兩種格式的愛國者8×刻龍 DVD DUAL刻錄機(jī)，使用戶可以根據(jù)實(shí)際使用情況選擇刻錄模式，而不必再為選購適合刻錄機(jī)的特定盤片而煩惱。愛國者8×刻龍 DVD DUAL 刻錄機(jī)支持40 × CD、12 × DVD 讀取和40 × CD-R、24 × CD-RW、 4 × DVD-R、2 × DVD-RW、8 × DVD+R 及4 × DVD+RW 寫入，DVD 刻錄速率最高可達(dá)10MB/s，充分滿足用戶對(duì)大容量數(shù)據(jù)快速存儲(chǔ)的需求，快速穩(wěn)定的讀取性能加之高速的CD/DVD 數(shù)據(jù)刻錄為現(xiàn)代數(shù)據(jù)存儲(chǔ)與影音娛樂帶來了新的應(yīng)用空間。
另外，華旗資訊還在近期推出了一款愛國者月光寶盒FM調(diào)頻發(fā)射器，它能夠通過隨身設(shè)備如MP3、CD等，在任何帶有FM 接收功能的播放器中播放指定歌曲。
參考價(jià)格：8×刻龍DVD DUAL刻錄機(jī)：￥999；
月光寶盒FM 調(diào)頻發(fā)射器：￥399
關(guān)鍵詞：移動(dòng)存儲(chǔ)設(shè)備；文件過濾驅(qū)動(dòng)；讀寫控制
中圖分類號(hào)：TP333 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）29-0044-03
隨著USB（universal Serial Bus）技術(shù)的發(fā)展，計(jì)算機(jī)的移動(dòng)存儲(chǔ)介質(zhì)普遍采用U盤或移動(dòng)硬盤。Uu盤、移動(dòng)硬盤因其體積小、容量大、不易損壞、攜帶方便等諸多優(yōu)點(diǎn)而備受青睞。但在這類移動(dòng)存儲(chǔ)設(shè)備的即插即用和便攜的優(yōu)點(diǎn)背后也給信息的保密安全問題帶來了巨大的壓力。
調(diào)查顯示：在各種安全漏洞造成的損失中，30%-40%是由電子文件的泄露造成的。因此，如何對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行安全管理，防止信息的泄露已經(jīng)成為有關(guān)部門關(guān)注的重點(diǎn)。針對(duì)這一情況，我們通過對(duì)U盤的存儲(chǔ)機(jī)制、U盤讀寫控制等技術(shù)的研究，利用文件過濾驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)對(duì)U盤的授權(quán)，開發(fā)了U盤存儲(chǔ)鑒權(quán)認(rèn)證系統(tǒng)，進(jìn)一步提升了信息的安全性。
1系統(tǒng)設(shè)計(jì)方案
研究開發(fā)U盤存儲(chǔ)鑒權(quán)認(rèn)證系統(tǒng)的目的是防止外部移動(dòng)存儲(chǔ)設(shè)備未經(jīng)許可就隨意在主機(jī)上進(jìn)行讀寫。通過了解Win-dows家族操作系統(tǒng)的總體結(jié)構(gòu)、Windows重要的內(nèi)核組件，主要對(duì)文件系統(tǒng)相關(guān)的內(nèi)核組件和與文件過濾驅(qū)動(dòng)技術(shù)相關(guān)的內(nèi)核組件進(jìn)行研究，擬采用基于文件過濾驅(qū)動(dòng)的移動(dòng)存儲(chǔ)訪問控制方法，該方法通過識(shí)別出移動(dòng)存儲(chǔ)設(shè)備，對(duì)其讀寫權(quán)限進(jìn)行禁止、瀏覽、只讀、可寫的控制。
考慮到接入主機(jī)的USB設(shè)備可能還包含有鼠標(biāo)、鍵盤等，它們大多也是基于USB接口，所以系統(tǒng)首先要對(duì)接入主機(jī)的USB設(shè)備進(jìn)行識(shí)別，以確定是否為移動(dòng)存ι璞福輝諶范接入主機(jī)的是移動(dòng)存儲(chǔ)設(shè)備后再對(duì)其進(jìn)行讀寫權(quán)限和使用操作權(quán)限的細(xì)粒度的控制，即通過文件過濾驅(qū)動(dòng)程序?qū)尤氲囊苿?dòng)存儲(chǔ)設(shè)備進(jìn)行讀寫控制。總體方案如圖1所示。
由此可見，該系統(tǒng)通過對(duì)USB存儲(chǔ)設(shè)備的識(shí)別定位、移動(dòng)存儲(chǔ)設(shè)備權(quán)限識(shí)別和控制、存儲(chǔ)設(shè)備讀寫控制等幾個(gè)環(huán)節(jié)對(duì)主機(jī)信息進(jìn)行防護(hù)。
2文件過濾驅(qū)動(dòng)技術(shù)簡介
2.1基本原理
過濾驅(qū)動(dòng)屬于內(nèi)核模式驅(qū)動(dòng)，其依靠掛載在其他驅(qū)動(dòng)上，對(duì)某設(shè)備發(fā)往存在的內(nèi)核模式驅(qū)動(dòng)的請(qǐng)求進(jìn)行攔截過濾，可以對(duì)設(shè)備進(jìn)行功能擴(kuò)展或是數(shù)據(jù)加密等，從而提供附加值。發(fā)往目標(biāo)驅(qū)動(dòng)的I/O（輸入/輸出）操作請(qǐng)求被過濾驅(qū)動(dòng)攔截過濾（過濾指監(jiān)控、修改功能驅(qū)動(dòng)的數(shù)據(jù)流或指令），過濾驅(qū)動(dòng)通過使用目標(biāo)驅(qū)動(dòng)提供的服務(wù)或者使用用戶模式、內(nèi)核模式軟件提供的服務(wù)進(jìn)行功能擴(kuò)展。開發(fā)文件系統(tǒng)過濾驅(qū)動(dòng)是為了提供操作系統(tǒng)不能提供的附加功能，例如操作系統(tǒng)一般對(duì)于移動(dòng)存儲(chǔ)設(shè)備來者不拒，用戶可以對(duì)移動(dòng)存儲(chǔ)設(shè)備上的文件進(jìn)行任意讀寫，這在信息安全管理上就是一個(gè)漏洞，本文即通過開發(fā)文件系統(tǒng)過濾驅(qū)動(dòng)技術(shù)，在不改變底層設(shè)備驅(qū)動(dòng)情況下，提供新的功能，實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)備的鑒權(quán)與管理。
過濾驅(qū)動(dòng)工作原理如圖2所示：
當(dāng)用戶發(fā)出對(duì)文件進(jìn)行讀寫的操作請(qǐng)求，該請(qǐng)求首先被傳給I/O管理器，其先解析文件路徑，找到符合該功能的文件系統(tǒng)驅(qū)動(dòng)程序后進(jìn)行發(fā)送。I/O管理器會(huì)在內(nèi)部的注冊(cè)表中遍歷每個(gè)文件系統(tǒng)驅(qū)動(dòng)，因此只有通過I/O管理注冊(cè)的文件系統(tǒng)驅(qū)動(dòng)才能擁有操作文件的權(quán)利。文件系統(tǒng)要和I/O管理器以及其他重要的內(nèi)核組件進(jìn)行交互。通過設(shè)計(jì)和實(shí)現(xiàn)文件過濾驅(qū)動(dòng)，將其附加到文件系統(tǒng)驅(qū)動(dòng)之上，就可以在I/O管理器發(fā)送IRP（I/O Request Package）給文件系統(tǒng)驅(qū)動(dòng)程序之前截獲該IRP，并根據(jù)需要進(jìn)行定制。文件系統(tǒng)驅(qū)動(dòng)程序只有一個(gè)控制設(shè)備對(duì)象CDO，主要用于接收請(qǐng)求控制文件系統(tǒng)的命令，例如查詢一個(gè)卷是否掛載，該訪問請(qǐng)求首先傳遞給I/O管理器，由I/O管理器檢查其是否已掛載，若尚未掛載，則生成掛載IRP，傳遞給文件系統(tǒng)驅(qū)動(dòng)程序的CDO，請(qǐng)求掛載，這時(shí)所設(shè)計(jì)開發(fā)的文件過濾驅(qū)動(dòng)程序?qū)r截并處理該掛載操作。需要說明的是要實(shí)現(xiàn)這一目的，文件過濾驅(qū)動(dòng)必須將自己的CDO附加到文件系統(tǒng)驅(qū)動(dòng)的CDO之上，這樣I/O管理器在給文件系統(tǒng)驅(qū)動(dòng)程序的CDO發(fā)送IRP之前，將檢查是否有過濾驅(qū)動(dòng)的CDO存在，若有多層過濾驅(qū)動(dòng)，則I/O管理器依據(jù)從上向下的順序依次傳遞IRP請(qǐng)求，從而確保每個(gè)過濾驅(qū)動(dòng)都有機(jī)會(huì)處理該請(qǐng)求。
2.2設(shè)計(jì)實(shí)現(xiàn)
通過上述分析可知，要達(dá)到對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行鑒權(quán)認(rèn)證的目的，設(shè)計(jì)和實(shí)現(xiàn)文件過濾驅(qū)動(dòng)是關(guān)鍵。而文件過濾驅(qū)動(dòng)的設(shè)計(jì)實(shí)現(xiàn)的一般步驟如下：
1）過濾驅(qū)動(dòng)創(chuàng)建設(shè)備對(duì)象后附加到目標(biāo)設(shè)備對(duì)象，以攔截所有發(fā)往該目標(biāo)設(shè)備對(duì)象的請(qǐng)求；
2）加載過濾驅(qū)動(dòng)，對(duì)截獲的IRP進(jìn)行處理；
3）建立完成例程，供被附加的設(shè)備對(duì)象完成IRP時(shí)調(diào)用；
4）建立刪除例程，在適當(dāng)?shù)臅r(shí)候從被附加的目標(biāo)設(shè)備對(duì)象解除附加。
要實(shí)現(xiàn)對(duì)USB存儲(chǔ)設(shè)備的讀寫功能進(jìn)行控制，需要?jiǎng)?chuàng)建能對(duì)相關(guān)的IRP進(jìn)行攔截、監(jiān)視、修改的過濾驅(qū)動(dòng)程序，通過比較論證，采用下層過濾驅(qū)動(dòng)模型就能夠?qū)崿F(xiàn)對(duì)USB存儲(chǔ)設(shè)備的安全控制。控制流程如圖3所示。
首先創(chuàng)建過濾驅(qū)動(dòng)程序，把想要實(shí)現(xiàn)的對(duì)IRP操作的函數(shù)加入，接著加載過濾驅(qū)動(dòng)程序，過濾驅(qū)動(dòng)安裝到系統(tǒng)里面后，通過對(duì)IRP包的攔截過濾，從而實(shí)現(xiàn)對(duì)USB存儲(chǔ)設(shè)備的讀寫操作進(jìn)行控制。
3系統(tǒng)主要功能模塊
根據(jù)設(shè)計(jì)目的，系統(tǒng)主要包括兩個(gè)功能模塊：移動(dòng)存儲(chǔ)設(shè)備識(shí)別模塊，移動(dòng)存儲(chǔ)設(shè)備訪問控制模塊。
3.1移動(dòng)存儲(chǔ)設(shè)備識(shí)別模塊
可以連接計(jì)算機(jī)的USB設(shè)備包括U盤、USB鼠標(biāo)、移動(dòng)硬盤、USB鍵盤等等，從信息安全角度考慮，我們只關(guān)心具有文件存取功能的移動(dòng)存儲(chǔ)設(shè)備（主要指U盤、移動(dòng)硬盤），所以首先要識(shí)別插入計(jì)算機(jī)的USB設(shè)備是否移動(dòng)存儲(chǔ)設(shè)備。主要有兩種識(shí)別方法，一種是在掛載卷時(shí)進(jìn)行識(shí)別，即在USB設(shè)備插入后，文件過濾驅(qū)動(dòng)程序要攔截由系統(tǒng)發(fā)起的掛載操作，然后通過讀取設(shè)備對(duì)象的屬性來判斷是否移動(dòng)存儲(chǔ)設(shè)備。另一種方法是在文件讀寫過程中進(jìn)行識(shí)別，即通過對(duì)IRP堆棧結(jié)構(gòu)中包含的相關(guān)的文件對(duì)象中所管理的物理卷設(shè)備的屬性的判斷來進(jìn)行識(shí)別
設(shè)計(jì)實(shí)現(xiàn)時(shí)，我們采用第一種掛載時(shí)識(shí)別的方法來判斷是否移動(dòng)存儲(chǔ)設(shè)備。
3.2移動(dòng)存儲(chǔ)設(shè)備訪問控制模塊
訪問控制模塊的控制方法包含兩大類：禁止訪問模式與控制讀寫模式。其中控制讀寫模式又可細(xì)分為瀏覽、只讀、可寫三種訪問方式。禁止訪問模式即表示用戶無權(quán)對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行任何操作，從而保護(hù)計(jì)算機(jī)上信息的安全。瀏覽權(quán)限下，用戶只能瀏覽移動(dòng)存儲(chǔ)設(shè)備上的文件目錄，但無權(quán)讀取移動(dòng)存儲(chǔ)中的內(nèi)容。在只讀權(quán)限下，用戶只能讀取移動(dòng)存儲(chǔ)設(shè)備中的內(nèi)容，不能進(jìn)行拷貝或建立新文檔等寫操作。只有在可寫權(quán)限下，用戶才能對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行正常的讀寫操作。以上各種訪問權(quán)限均有相應(yīng)的應(yīng)用背景需求。
4系統(tǒng)功能測(cè)試
系統(tǒng)功能測(cè)試包括過濾驅(qū)動(dòng)程序設(shè)備句柄能否準(zhǔn)確獲得，動(dòng)程序是否正確安裝、掛載，功能模塊的功能實(shí)現(xiàn)等。其中對(duì)移動(dòng)存儲(chǔ)設(shè)備訪問控制功能的實(shí)現(xiàn)是系統(tǒng)設(shè)計(jì)的目標(biāo)，也是測(cè)試重點(diǎn)。測(cè)試用到的第三方測(cè)試工具包括GenInf、Device-Tree、WinObj等。
4.1禁止模式功能測(cè)試
首先通過模式設(shè)置界面對(duì)計(jì)算機(jī)進(jìn)行U盤控制模式設(shè)置，如圖4所示：
禁止模式設(shè)置成功后插入U(xiǎn)盤進(jìn)行測(cè)試。結(jié)果如圖5所
在禁止模式下，U盤插入計(jì)算機(jī)后，系統(tǒng)提示無法訪問U盤。在安裝了保密系統(tǒng)的計(jì)算機(jī)上插入U(xiǎn)盤，系統(tǒng)提示“無法訪問未注冊(cè)盤”。
4.2瀏覽模式功能測(cè)試
瀏覽模式設(shè)置成功后插入U(xiǎn)盤進(jìn)行測(cè)試，測(cè)試結(jié)果如圖6所示：
在瀏覽模式下，U盤插入計(jì)算機(jī)后，可瀏覽U盤中的目錄結(jié)構(gòu)，但拒絕對(duì)文件的訪問。
4.3只讀模式功能測(cè)試
只讀模式設(shè)置成功后插入U(xiǎn)盤進(jìn)行測(cè)試，結(jié)果如圖7所示：在只讀模式下，U盤插入計(jì)算機(jī)后，可以只讀方式查看U盤中文件，對(duì)U盤不能進(jìn)行“寫”操作。
4.4可寫模式功能測(cè)試
可寫模式設(shè)置成功后插入U(xiǎn)盤進(jìn)行寫的測(cè)試，測(cè)試結(jié)果如圖8所示：
在可寫模式下，U盤插入計(jì)算機(jī)后，可以對(duì)U盤進(jìn)行正常的讀寫操作。
通過功能測(cè)試可知，該“U盤存儲(chǔ)鑒權(quán)認(rèn)證系統(tǒng)”使主機(jī)能夠靈活地對(duì)外部移動(dòng)存儲(chǔ)設(shè)備的使用進(jìn)行控制，在一定程度上加強(qiáng)了主機(jī)的信息防護(hù)，進(jìn)一步地防范失泄密事件的發(fā)生。
云存儲(chǔ)時(shí)代來臨
過去十幾年間，中國的經(jīng)濟(jì)、科技實(shí)力進(jìn)步明顯，眾多科技熱詞都隨著這股“洪流”奔涌出來，云存儲(chǔ)就是其中之一。
對(duì)于非行業(yè)人士，聽聞大數(shù)據(jù)、云存儲(chǔ)這類字眼，便不由地打個(gè)“寒顫”，頓感虛無，但其實(shí)不然，云存儲(chǔ)作為新時(shí)代的科技產(chǎn)品代表，具有相當(dāng)強(qiáng)的實(shí)用價(jià)值。它集成各種存儲(chǔ)設(shè)備至一個(gè)平臺(tái)，為人們服務(wù)。
值得一提的是，它提供的還是多樣化且定制化的服務(wù)，因此，客戶選擇它也不僅僅是存儲(chǔ)需求的服務(wù)，更多的是其中以客戶為中心的隨時(shí)可變的多樣化的數(shù)據(jù)服務(wù)。
云存儲(chǔ)的發(fā)展軌跡
據(jù)百度介紹，云存儲(chǔ)是在云計(jì)算概念上延伸和發(fā)展出來的一個(gè)新的概念，是一種新興的網(wǎng)絡(luò)存儲(chǔ)技術(shù)，是指通過集群應(yīng)用、網(wǎng)絡(luò)技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量各種不同類型的存儲(chǔ)設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問功能的一個(gè)系統(tǒng)。
當(dāng)云計(jì)算系統(tǒng)運(yùn)算和處理的核心是大量數(shù)據(jù)的存儲(chǔ)和管理時(shí)，云計(jì)算系統(tǒng)中就需要配置大量的存儲(chǔ)設(shè)備，那么云計(jì)算系統(tǒng)就轉(zhuǎn)變成為一個(gè)云存儲(chǔ)系統(tǒng)，所以云存儲(chǔ)是一個(gè)以數(shù)據(jù)存儲(chǔ)和管理為核心的云計(jì)算系統(tǒng)。
簡單來說，云存儲(chǔ)就是將儲(chǔ)存資源放到云上供人存取的一種新興方案。使用者可以在任何時(shí)間、任何地方，透過任何可連網(wǎng)的裝置連接到云上方便地存取數(shù)據(jù)。
總的來說，云存儲(chǔ)是一種服務(wù)，是一種以計(jì)算機(jī)科學(xué)為載體的新興服務(wù)，它可以是一個(gè)設(shè)備、一個(gè)工具、一個(gè)網(wǎng)絡(luò)接口等等，它的每個(gè)部分都可利用存儲(chǔ)作為平臺(tái)來進(jìn)行其他的數(shù)據(jù)訪問；另外，云存儲(chǔ)還可看做是服務(wù)器與存儲(chǔ)設(shè)備的疊加，云技術(shù)可以大大減少服務(wù)器數(shù)量、大幅度減少數(shù)據(jù)傳輸環(huán)節(jié)、降低系統(tǒng)建設(shè)成本，提高工作效率，保證系統(tǒng)的穩(wěn)定運(yùn)行。
云存儲(chǔ)的結(jié)構(gòu)模型
云存儲(chǔ)的整體架構(gòu)也與普通設(shè)備大不相同，其不僅僅是單個(gè)的硬件組成，而是存在多個(gè)系統(tǒng)分布。
存儲(chǔ)層
這是在云存儲(chǔ)系統(tǒng)中最基礎(chǔ)的部分，包含很多存儲(chǔ)設(shè)備，利用互聯(lián)網(wǎng)技術(shù)將這些不同的存儲(chǔ)設(shè)備連接起來，構(gòu)建成存儲(chǔ)設(shè)備的管理系統(tǒng)；存儲(chǔ)設(shè)備之上是一個(gè)統(tǒng)一存儲(chǔ)設(shè)備管理系統(tǒng)，可以實(shí)現(xiàn)存儲(chǔ)設(shè)備的邏輯虛擬化管理、多鏈路冗余管理，以及硬件設(shè)備的狀態(tài)監(jiān)控和故障維護(hù)。
另外，該系統(tǒng)還可利用系統(tǒng)中的模塊對(duì)設(shè)備進(jìn)行監(jiān)控和管理。
基礎(chǔ)管理層
基礎(chǔ)管理層是云存儲(chǔ)最核心的部分，它在存儲(chǔ)層之上，也是最復(fù)雜的部分，這個(gè)管理層利用集群分布的文件系統(tǒng)，實(shí)現(xiàn)存儲(chǔ)設(shè)備之間的多重工作，使得存儲(chǔ)設(shè)備可以提供新的服務(wù)，提高數(shù)據(jù)訪問的可能性，保證數(shù)據(jù)的安全性；同時(shí)，通過各種技術(shù)和措施可以保證云存儲(chǔ)中的數(shù)據(jù)不會(huì)丟失，保證云存儲(chǔ)自身的安全和穩(wěn)定。
應(yīng)用接口層
應(yīng)用接口層是云存儲(chǔ)最靈活多變的部分。不同的云存儲(chǔ)運(yùn)營單位可以根據(jù)實(shí)際業(yè)務(wù)類型，開發(fā)不同的應(yīng)用服務(wù)接口，為用戶提供不同的服務(wù)。
訪問層
任何一個(gè)授權(quán)用戶都可以通過標(biāo)準(zhǔn)的公用應(yīng)用接口來登錄云存儲(chǔ)系統(tǒng)，享受云存儲(chǔ)服務(wù)。云存儲(chǔ)運(yùn)營單位不同，云存儲(chǔ)提供的訪問類型和訪問手段也不同。
云存儲(chǔ)的優(yōu)劣所在
云存儲(chǔ)是一種功能強(qiáng)大、靈活多變的網(wǎng)絡(luò)系統(tǒng)，首先其支持多種設(shè)備同時(shí)為一個(gè)客戶服務(wù)，任何被授權(quán)的用戶都可利用一個(gè)簡單的網(wǎng)址登錄其指定的系統(tǒng)，盡享云服務(wù)；其次云存儲(chǔ)的容量不再受到單一限制而是根據(jù)客戶的需求擴(kuò)大其容量，在后臺(tái)進(jìn)行設(shè)備維修和升級(jí)時(shí)也不會(huì)影響到客戶的存儲(chǔ)內(nèi)容；再者，使用云存儲(chǔ)還可提高資源利用率，將數(shù)據(jù)集中起來，用戶可以在任何地點(diǎn)，依靠單機(jī)或是移動(dòng)設(shè)備隨時(shí)訪問數(shù)據(jù)，實(shí)現(xiàn)網(wǎng)內(nèi)資源共享和協(xié)同工作，減少了傳統(tǒng)的資源交換，提高資源的利用率；另外大大降低、有效減少移動(dòng)存儲(chǔ)設(shè)備的使用，降低了企業(yè)成本，最后也是最重要的一點(diǎn)是數(shù)據(jù)不會(huì)丟失。
但需要注意的是，云存儲(chǔ)的順利推行目前也存在著很多問題和挑戰(zhàn)，安全問題是目前最大的一個(gè)困擾，因?yàn)槠浣涌诘墓没瘜?dǎo)致授權(quán)用戶都可以對(duì)其數(shù)據(jù)訪問，這是其便利的一個(gè)因素但同時(shí)是其最致命的地方。
如果是數(shù)據(jù)在傳輸?shù)倪^程中被攔截的話，就會(huì)造成數(shù)據(jù)泄露。雖然目前很多云存儲(chǔ)都采用了加密的手段，但因?yàn)樵黾恿嗽L問的關(guān)卡，無疑又造成了訪問的繁瑣性。訪問的速度也是目前云服務(wù)無法突破的一個(gè)瓶頸，另外，數(shù)據(jù)的所有權(quán)也是云存儲(chǔ)的一大問題。
用哲學(xué)的觀點(diǎn)來看這個(gè)問題，問題和矛盾是永遠(yuǎn)存在的，技術(shù)的探索與使用雖然可能會(huì)發(fā)生各種各樣的故障，但沒有哪一項(xiàng)技術(shù)可以做到完美無瑕，我們必須接受這個(gè)事實(shí)，最好找出問題解決它。
云存儲(chǔ)的交互應(yīng)用
與存儲(chǔ)聯(lián)系最緊密的莫過于數(shù)據(jù)，我們無時(shí)無刻不在產(chǎn)生數(shù)據(jù)，而且這個(gè)量是非常巨大的。但我們鮮有人了解它，甚至知道它，這些數(shù)據(jù)產(chǎn)生出來需要我們?nèi)ゴ鎯?chǔ)起來以便后期的挖掘與分析，而這，正好是這兩者的交集所在。
有資料指出，現(xiàn)在創(chuàng)建的數(shù)字化信息量超過可用存儲(chǔ)空間的35%，而且這一數(shù)字還在逐年上升，那么，今后該用什么“容器”去承載這些大的可怕的數(shù)據(jù)量呢？云存儲(chǔ)將成主流。
每個(gè)技術(shù)的興起總是由一個(gè)巨無霸企業(yè)牽頭，而且，這在眾多科技熱詞身上都得以體現(xiàn)。當(dāng)然，云存儲(chǔ)也不例外，之前，兩家IT巨頭戴爾和惠普競購3PAR直截了當(dāng)告訴人們，云存儲(chǔ)是未來的發(fā)展趨勢(shì)并將成為主流存儲(chǔ)模型。
相關(guān)行業(yè)人士表示，與傳統(tǒng)解決方案相比，云存儲(chǔ)的成本和復(fù)雜性都降低了，并且能夠更好保護(hù)數(shù)據(jù)，即使辦公室著火，異地備份的數(shù)據(jù)也會(huì)安然無憂。因此，這些優(yōu)勢(shì)讓云存儲(chǔ)很快就會(huì)受到眾多企業(yè)的青睞，道理很簡單，花了最少的錢得到最優(yōu)的數(shù)據(jù)保障。
今后，云存儲(chǔ)將會(huì)走向一個(gè)更加成熟的階段，它所給予的服務(wù)將會(huì)更加全面和完善。除了數(shù)據(jù)圈，在每個(gè)領(lǐng)域都會(huì)有廣泛的應(yīng)用，雖然現(xiàn)在還面臨很多問題，但在不久后，這塊將是很多行業(yè)不可或缺的重要內(nèi)容。
相關(guān)鏈接
云存儲(chǔ)的未來發(fā)展
存儲(chǔ)行業(yè)中我們近年來聽到最多的聲音就是云。那么云存儲(chǔ)會(huì)否成為我們今后的方向，或者未來內(nèi)部部署存儲(chǔ)會(huì)對(duì)云存儲(chǔ)構(gòu)成威脅嗎？Storage Made Easy的CEO Jim Liddle認(rèn)為公有云將繼續(xù)前行，內(nèi)部部署存儲(chǔ)市場則會(huì)逐漸萎縮但不是消失。不過他覺得遷移什么數(shù)據(jù)到公有云取決于數(shù)據(jù)的敏感性。就公有云的安全層面考慮，敏感度越低的數(shù)據(jù)會(huì)優(yōu)先進(jìn)行遷移，然后隨著企業(yè)對(duì)公有云信心的增長遷移更多敏感數(shù)據(jù)。云都是相同的，公有云也一樣。每一個(gè)云都有它自身的成本結(jié)構(gòu)，附加費(fèi)用，優(yōu)缺點(diǎn)以及對(duì)形形數(shù)據(jù)存儲(chǔ)的適用性。
關(guān)鍵詞：數(shù)字圖書館；圖書館系統(tǒng)；IP網(wǎng)絡(luò)；存儲(chǔ)技術(shù)
Abstract: In an increasingly complex network environment of today， the digital library in the adoption of new technologies and efficient use of large-scale storage of information has provided a model. Digital Library has a number of resources， network access， distributed management of the three basic elements. Digital storage infrastructure is an important part of the library， and storage technologies and storage infrastructure， storage structures are an important part. Digital Library storage system is characterized by: with a variety of networks and communications systems linking perfect， with data storage security， in response to the speed and scalability， and to meet the data needs of accessibility.
Key words: digital library; library system; IP networks; storage technology
高校數(shù)字圖書館系統(tǒng)中的存儲(chǔ)技術(shù)
根據(jù)其出現(xiàn)時(shí)間的先后，大致可將數(shù)據(jù)存儲(chǔ)技術(shù)的發(fā)展分為4個(gè)階段:直接附屬存儲(chǔ)(DAS)，網(wǎng)絡(luò)附屬存儲(chǔ)(NAS)，存儲(chǔ)區(qū)域網(wǎng)(SAN)，IP存儲(chǔ)(IPS)。
1.DAS
20世紀(jì)90年代以前，存儲(chǔ)產(chǎn)品大多作為服務(wù)器的附屬設(shè)備通過電纜直接連接到各種服務(wù)器，這種形式即是DAS。DAS完全以服務(wù)器為中心，不帶有任何存儲(chǔ)操作系統(tǒng)。DAS方式是長期以來大多數(shù)服務(wù)器采取的方式。主機(jī)通過專用接口與存儲(chǔ)設(shè)備相連接，透過RAID技術(shù)將這些單個(gè)硬盤，按RAID LEVEL組合成更大的硬盤。當(dāng)主機(jī)需要訪問存儲(chǔ)設(shè)備時(shí)，主機(jī)發(fā)出指令給存儲(chǔ)設(shè)備，存儲(chǔ)設(shè)備根據(jù)指令進(jìn)行相應(yīng)操作，將數(shù)據(jù)返回給主機(jī)，或者將主機(jī)傳輸過來的數(shù)據(jù)寫入到磁盤。DAS中存儲(chǔ)設(shè)備可以是磁盤驅(qū)動(dòng)器，也可以是RAID子系統(tǒng)，或是其他存儲(chǔ)設(shè)備。
DAS技術(shù)的數(shù)據(jù)安全性差，難以備份/恢復(fù);性能一般，可擴(kuò)充性差，容量有限;數(shù)據(jù)被存放在多臺(tái)不同的服務(wù)器上，難于訪問，不支持不同操作系統(tǒng)訪問。DAS技術(shù)成本低廉，易于安裝，但需停止用戶現(xiàn)有系統(tǒng)，且難以維護(hù)，存儲(chǔ)利用率低。
2.NAS
20世紀(jì)90年代出現(xiàn)了NAS技術(shù)。NAS包括存儲(chǔ)部件和集成在一起的簡易服務(wù)器管理軟件。NAS是一種將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心。NAS通常在一個(gè)LAN上占有自己的節(jié)點(diǎn)。在這種配置中，一臺(tái)NAS服務(wù)器處理網(wǎng)絡(luò)上的所有數(shù)據(jù)，將負(fù)載從應(yīng)用或企業(yè)服務(wù)器上卸載下來。集成在NAS設(shè)備中的定制服務(wù)器系統(tǒng)可以將有關(guān)存儲(chǔ)的功能與應(yīng)用服務(wù)器執(zhí)行的其他功能分隔開。NAS設(shè)備的物理位置靈活，通過物理鏈路與網(wǎng)絡(luò)連接。NAS無需應(yīng)用服務(wù)器的干預(yù)，允許用戶在網(wǎng)絡(luò)上存取數(shù)據(jù)。
其特點(diǎn)是，易于備份/恢復(fù);性能高，可擴(kuò)充性強(qiáng)，即插即用，容量無極限;數(shù)據(jù)被整合并存放在相同的存儲(chǔ)器上，易于訪問，支持不同操作系統(tǒng)訪問。NAS技術(shù)成本低廉，易于安裝和維護(hù)，存儲(chǔ)利用率較高。
3.SAN
SAN是允許在存儲(chǔ)設(shè)備和處理器(服務(wù)器)之間建立直接的高速網(wǎng)絡(luò)連接，通過這種連接實(shí)現(xiàn)只受光纖線路長度限制的集中式存儲(chǔ)。SAN可以被看作是存儲(chǔ)總路線概念的一個(gè)擴(kuò)展，它使用局域網(wǎng)和廣域網(wǎng)中類似的單元，實(shí)現(xiàn)存儲(chǔ)設(shè)備和服務(wù)器之間的互聯(lián)。SAN具有高傳輸速度、遠(yuǎn)傳輸距離和支持?jǐn)?shù)量眾多的設(shè)備等優(yōu)點(diǎn)。采用了專用的拓樸結(jié)構(gòu)，不能直接使用通用的IP網(wǎng)絡(luò)連接各個(gè)SAN存儲(chǔ)網(wǎng)絡(luò)。目前，多數(shù)供應(yīng)商的SAN解決方案大多采用光纖通道技術(shù)，即FC—SAN。
SAN技術(shù)的特點(diǎn)是，易于備份/恢復(fù);性能極高，可擴(kuò)充性強(qiáng)，即插即用，容量無極限;數(shù)據(jù)被整合并存放在相同或不同的存儲(chǔ)器上，提供統(tǒng)一的用戶訪問視圖，易于訪問，但不支持不同操作系統(tǒng)訪問。SAN技術(shù)成本昂貴，需要長時(shí)間的設(shè)計(jì)和安裝，且難以維護(hù)，存儲(chǔ)利用率很高。
轉(zhuǎn)貼于 4.IP存儲(chǔ)
IP存儲(chǔ)技術(shù)就是以高速以太網(wǎng)連接為基礎(chǔ)，通過IP協(xié)議進(jìn)行數(shù)據(jù)交換的存儲(chǔ)技術(shù)，它將SCSI協(xié)議映射到TCP/IP協(xié)議上，使得SCSI的命令、數(shù)據(jù)和狀態(tài)可以在傳統(tǒng)的IP網(wǎng)上傳輸，其支持?jǐn)?shù)據(jù)塊形式的I/O訪問和共享存儲(chǔ)。它采用iFCP和iSCSI協(xié)議，由于光纖通道已經(jīng)包含了SCSI協(xié)議，這種方法無需重大技術(shù)改造，就能滿足SCSI協(xié)議的要求。
IP技術(shù)的特點(diǎn)是，易于備份/恢復(fù);性能高，可擴(kuò)充性強(qiáng)，即插即用，容量無極限;數(shù)據(jù)被整合并存放在相同或不同的存儲(chǔ)器上，提供統(tǒng)一的用戶訪問視圖，易于訪問，支持不同操作系統(tǒng)訪問。IP技術(shù)成本低廉，易于安裝和維護(hù)，存儲(chǔ)利用率最高。 基于IP的高校數(shù)字圖書館網(wǎng)絡(luò)存儲(chǔ)建設(shè)
在網(wǎng)絡(luò)存儲(chǔ)中，F(xiàn)C—SAN在某些方面具有無可比擬的優(yōu)勢(shì)，如性能極高，可擴(kuò)充性強(qiáng)等，使其能夠滿足數(shù)字圖書館大規(guī)模數(shù)據(jù)存儲(chǔ)的需要，但光纖通道存在著成本昂貴和互操作性問題，這是一般高校圖書館所不能承受的。而NAS技術(shù)雖然成本低廉，但卻受到帶寬消耗的限制，無法完成大容量存儲(chǔ)的應(yīng)用，而且系統(tǒng)難以滿足開放性的要求。針對(duì)以上技術(shù)的缺陷和不足，根據(jù)國際上基于IP的存儲(chǔ)設(shè)備已逐步上市和日漸成熟的情況，提出了一種既有ANS和SAN技術(shù)的優(yōu)點(diǎn)，又能克服兩者缺點(diǎn)的存儲(chǔ)網(wǎng)方案，即基于IP的SAN。它由兩部分構(gòu)成，第一部分是利用IP互連設(shè)備構(gòu)成存儲(chǔ)區(qū)域網(wǎng)SAN，第二部分是通過SAN中的交換機(jī)多路接入LAN回路，形成一種廣義的附網(wǎng)存儲(chǔ)NAS，存儲(chǔ)設(shè)備都是商用的NAS設(shè)備以及iSCSI設(shè)備，或通過轉(zhuǎn)換橋?qū)CSI和FC設(shè)備轉(zhuǎn)換為IP接口，接入基于IP協(xié)議SAN中。它采用最廣泛的TCP/IP作為網(wǎng)絡(luò)協(xié)議，既具有NAS易于訪問的特點(diǎn)，又有專用的存儲(chǔ)網(wǎng)絡(luò)架構(gòu)。因此，基于IP的存儲(chǔ)網(wǎng)絡(luò)可以利用以太網(wǎng)技術(shù)和設(shè)備來構(gòu)建專用的存儲(chǔ)網(wǎng)絡(luò)，由于使用了以太網(wǎng)設(shè)備，其成本大大低于使用光纖交換機(jī)的SAN網(wǎng)絡(luò)，而且保持了SAN的傳輸速率高且穩(wěn)定的優(yōu)點(diǎn)。用戶在這一技術(shù)中，面對(duì)的是非常熟悉的技術(shù)內(nèi)容，即IP協(xié)議和以太網(wǎng)，而且各種IP通用設(shè)備保證了用戶可以具有非常廣泛的選擇空間。事實(shí)上，由于IP存儲(chǔ)技術(shù)的設(shè)計(jì)目標(biāo)，就是充分利用現(xiàn)有設(shè)備，使傳統(tǒng)的SCSI存儲(chǔ)設(shè)備和光纖存儲(chǔ)設(shè)備都可以在IP—SAN中利用起來。隨著帶有IP標(biāo)準(zhǔn)接口的存儲(chǔ)設(shè)備的出現(xiàn)，我們可以單純使用本地IP存儲(chǔ)技術(shù)，來擴(kuò)展已有的存儲(chǔ)網(wǎng)絡(luò)，或構(gòu)建新的存儲(chǔ)網(wǎng)絡(luò)。以千兆甚至萬兆以太網(wǎng)為骨干的網(wǎng)絡(luò)連接，保證了本地IP存儲(chǔ)網(wǎng)絡(luò)。由于采用的是IP協(xié)議，與LAN和Intemet的連接是無縫的，遠(yuǎn)程備份十分方便，效率工作很高。基于IP的SAN在性能及功能上都具有突出的優(yōu)勢(shì)，是目前高校數(shù)字圖書館建設(shè)中存儲(chǔ)區(qū)域方案設(shè)計(jì)的首選方案。
參考文獻(xiàn)
1 郭建峰.數(shù)字圖書館信息存儲(chǔ)系統(tǒng)架構(gòu)的探析.現(xiàn)代情報(bào)，2005(6)
2 李培.數(shù)字圖書館館原理與應(yīng)用.北京:高教出版社2004
3 李村合.談網(wǎng)絡(luò)環(huán)境下的信息存儲(chǔ)技術(shù).情報(bào)學(xué)報(bào)，2002(1)
2 張偉.網(wǎng)絡(luò)存儲(chǔ)技術(shù)的發(fā)展現(xiàn)狀與應(yīng)用.福建電腦， 2003(1)
欄目主持人:郭濤提供新聞線索可致電010-88559756
或發(fā)郵件至
■ 武家麟
其實(shí),虛擬化技術(shù)一直都在我們身邊,無論是操作系統(tǒng)、應(yīng)用、主機(jī),還是網(wǎng)絡(luò)和存儲(chǔ)都有虛擬化技術(shù)的影子。
操作系統(tǒng)層面的卷管理器,實(shí)際上是基于主機(jī)的一種虛擬化功能。在存儲(chǔ)控制器層面實(shí)現(xiàn)的RAID保護(hù)也是虛擬化技術(shù)的一種。即使是在一個(gè)物理磁盤內(nèi)部,將C/H/S地址轉(zhuǎn)化成LBA地址也用到了虛擬化技術(shù)。
存儲(chǔ)虛擬化技術(shù)簡化了主機(jī)對(duì)存儲(chǔ)的識(shí)別過程,使得存儲(chǔ)對(duì)前端的訪問是透明的。在存儲(chǔ)虛擬化技術(shù)的基礎(chǔ)上,卷管理器可以對(duì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)中的數(shù)據(jù)進(jìn)行統(tǒng)一管理、保護(hù)和利用。虛擬化技術(shù)的應(yīng)用不僅使得IT系統(tǒng)的管理更加簡便,使用更加高效,而且數(shù)據(jù)也更加安全。
企業(yè)用戶在進(jìn)行IT基礎(chǔ)設(shè)施規(guī)劃時(shí),應(yīng)該考慮使用存儲(chǔ)虛擬化技術(shù)。靈活運(yùn)用存儲(chǔ)虛擬化技術(shù),可以為企業(yè)數(shù)據(jù)中心構(gòu)建一個(gè)靈活、高效、安全的基礎(chǔ)架構(gòu),在此基礎(chǔ)上,還可以實(shí)現(xiàn)多重的數(shù)據(jù)保護(hù)。
存儲(chǔ)虛擬化技術(shù)可以在SAN網(wǎng)絡(luò)層中實(shí)現(xiàn),而且不會(huì)占用主機(jī)、存儲(chǔ)和應(yīng)用資源,同時(shí)還可以實(shí)現(xiàn)系統(tǒng)的線性擴(kuò)充,達(dá)到PB級(jí)的存儲(chǔ)規(guī)模,滿足數(shù)據(jù)中心長遠(yuǎn)發(fā)展的需求。在SAN網(wǎng)絡(luò)層實(shí)施存儲(chǔ)虛擬化,可以讓用戶輕而易舉地實(shí)現(xiàn)對(duì)異構(gòu)存儲(chǔ)環(huán)境的管理,EMC、IBM、HDS、惠普等不同品牌的存儲(chǔ)設(shè)備可以被統(tǒng)一管理,從而實(shí)現(xiàn)靈活的資源調(diào)度和動(dòng)態(tài)劃分。卷精簡分配技術(shù)可以將存儲(chǔ)設(shè)備的平均利用率從20%提高到70%甚至更高,避免存儲(chǔ)空間的浪費(fèi),并且可以預(yù)分配應(yīng)用系統(tǒng)的虛擬存儲(chǔ)空間,以滿足未來容量增長的需求,物理磁盤空間也可根據(jù)數(shù)據(jù)量的增長實(shí)現(xiàn)動(dòng)態(tài)增長。
在虛擬化平臺(tái)上提供的瞬間快照保護(hù)和恢復(fù)功能,結(jié)合快照和備份軟件,可以實(shí)現(xiàn)在線數(shù)據(jù)的備份,同時(shí)可以自由調(diào)用最新數(shù)據(jù)給測(cè)試主機(jī),以滿足測(cè)試、開發(fā)的需要。虛擬化技術(shù)還可以支持任意存儲(chǔ)設(shè)備之間磁盤-磁盤的拷貝和備份,能夠瞬間提供一份與生產(chǎn)系統(tǒng)隔離的卷副本用于備份,從而減輕生產(chǎn)系統(tǒng)的壓力,提高備份效率。在與生產(chǎn)系統(tǒng)完全隔離的情況下,利用虛擬化技術(shù)還可以提供數(shù)據(jù)的測(cè)試副本,在保障數(shù)據(jù)安全的前提下,加快測(cè)試與開發(fā)的速度。
在虛擬化平臺(tái)中,用戶可以實(shí)現(xiàn)跨任意存儲(chǔ)平臺(tái)的在線數(shù)據(jù)遷移,并在保證業(yè)務(wù)連續(xù)性的前提下,實(shí)現(xiàn)新舊存儲(chǔ)設(shè)備的在線更換、數(shù)據(jù)遷移和對(duì)數(shù)據(jù)進(jìn)行分級(jí)存儲(chǔ)。虛擬化平臺(tái)能夠支持超低帶寬的遠(yuǎn)距離災(zāi)備系統(tǒng),還能夠支持多站點(diǎn)間任意存儲(chǔ)設(shè)備互為災(zāi)備,并且不占用任何主機(jī)CPU資源和存儲(chǔ)資源。
利用虛擬化技術(shù),用戶可以在SAN網(wǎng)絡(luò)層保證任意存儲(chǔ)設(shè)備之間的同步鏡像,確保零數(shù)據(jù)丟失,還可以在存儲(chǔ)設(shè)備出現(xiàn)故障時(shí)實(shí)現(xiàn)故障設(shè)備的自動(dòng)切換,保證業(yè)務(wù)連續(xù)性,避免數(shù)據(jù)中心出現(xiàn)單點(diǎn)故障。
一個(gè)存儲(chǔ)虛擬化項(xiàng)目的實(shí)施可以從很小的規(guī)模開始,逐步擴(kuò)大,其建設(shè)成本隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大而增加。從數(shù)據(jù)中心總體擁有成本的角度考慮,存儲(chǔ)虛擬化技術(shù)的應(yīng)用削減了企業(yè)用于不同存儲(chǔ)平臺(tái)和主機(jī)平臺(tái)的數(shù)據(jù)保護(hù)軟件成本,同時(shí)使得數(shù)據(jù)中心得到了多重?cái)?shù)據(jù)保護(hù),提高了安全性。
數(shù)據(jù)中心虛擬化就是打破原始物理結(jié)構(gòu)之間的隔斷，將物理資源轉(zhuǎn)變?yōu)檫壿嬌峡芍苯诱{(diào)控管理的資源。在完成虛擬化建設(shè)后，預(yù)計(jì)可將各種硬件資源透明地運(yùn)行在各種物理平臺(tái)上，資源的管理都將按照邏輯方式進(jìn)行，實(shí)現(xiàn)資源的自動(dòng)化分配。依據(jù)虛擬化的理論指導(dǎo)，高校數(shù)據(jù)中心虛擬化分為：服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化和存儲(chǔ)虛擬化三個(gè)環(huán)節(jié)。服務(wù)器虛擬化的核心思想，就是一種能夠通過區(qū)分資源的優(yōu)先次序，并隨時(shí)隨地能將服務(wù)器資源分配給最需要它們的工作負(fù)載以簡化管理和提高效率，繼而減少為單個(gè)工作負(fù)載峰值而儲(chǔ)備的資源的方法[2"]。通過虛擬化技術(shù)將物理硬件和操作系統(tǒng)分離，使得多個(gè)具有不同操作系統(tǒng)的虛擬服務(wù)器可以獨(dú)立運(yùn)行在同一臺(tái)物理服務(wù)器上，最大化的利用硬件資源。首先對(duì)服務(wù)器虛擬化的各項(xiàng)技術(shù)進(jìn)行分析，再根據(jù)高校數(shù)據(jù)中心的實(shí)際情況給出服務(wù)器虛擬化的規(guī)劃和方案，接著來完成服務(wù)器虛擬化的部署，并利用VMware Center Client來監(jiān)控和管理各個(gè)虛擬機(jī)的運(yùn)行情況。
服務(wù)器虛擬化的核心思想，就是一種能夠通過區(qū)分資源的優(yōu)先次序，并隨時(shí)隨地能將服務(wù)器資源分配給最需要它們的工作負(fù)載以簡化管理和提高效率，繼而減少為單個(gè)工作負(fù)載峰值而儲(chǔ)備的資源的方法。通過虛擬化技術(shù)將物理硬件和操作系統(tǒng)分離，使得多個(gè)具有不同操作系統(tǒng)的虛擬服務(wù)器可以獨(dú)立運(yùn)行在同一臺(tái)物理服務(wù)器上，最大化的利用硬件資源。
首先需要對(duì)即將布設(shè)虛擬化的服務(wù)器硬件資源進(jìn)行統(tǒng)計(jì)，數(shù)據(jù)中心現(xiàn)有各類服務(wù)器若干臺(tái)，運(yùn)行著校內(nèi)各種應(yīng)用和業(yè)務(wù)系統(tǒng)。利用VMware vSphere對(duì)服務(wù)器進(jìn)行整合，最大限度的利用現(xiàn)有的服務(wù)器資源，對(duì)其進(jìn)行了各項(xiàng)評(píng)估，包括CPU、內(nèi)存和磁盤容量等，結(jié)果表明現(xiàn)有的各個(gè)服務(wù)器資源利用率很低，造成大量資源被浪費(fèi)。而現(xiàn)有的部分老舊服務(wù)器并不適合構(gòu)建VMware虛擬化平臺(tái)，但是可以用作數(shù)據(jù)存儲(chǔ)。
VMware vSphere本身即包含有一組虛擬網(wǎng)絡(luò)元素（vNetwork），該組元素可以讓處于數(shù)據(jù)中心的各個(gè)虛擬機(jī)能夠像在物理環(huán)境中一樣進(jìn)行網(wǎng)絡(luò)互聯(lián)。在這其中就包含有虛擬網(wǎng)絡(luò)接口卡（vNIC）、虛擬標(biāo)準(zhǔn)交換機(jī)（vSwitch）、虛擬分布式交換機(jī)（vDS）和端口組（Port Group）。
根據(jù)高校數(shù)據(jù)中心的的實(shí)際情況來完成網(wǎng)絡(luò)虛擬化的部署，通過兩臺(tái)vSwitch將虛擬機(jī)接入到虛擬網(wǎng)絡(luò)以實(shí)現(xiàn)各虛擬機(jī)之間的網(wǎng)絡(luò)通信和物理機(jī)之間的交互功能。
數(shù)據(jù)中心存儲(chǔ)系統(tǒng)虛擬化就是讓前端主機(jī)脫離對(duì)后端存儲(chǔ)設(shè)備的依賴，通過中間的虛擬層作為存儲(chǔ)服務(wù)的基礎(chǔ)，從而帶來更高的資源利用率、無縫數(shù)據(jù)遷移等效益。利用VMware vSphere技術(shù)可從根本上更好地管理虛擬存儲(chǔ)架構(gòu)，提高存儲(chǔ)資源利用率和靈活性，減少管理開銷和延長應(yīng)用程序正常運(yùn)行時(shí)間。
VMware vSphere存儲(chǔ)架構(gòu)由各種抽象層組成，這些抽象層隱藏并管理物理存儲(chǔ)子系統(tǒng)之間的復(fù)雜性和差異。在VMware vSphere中，ESX/ESXi存儲(chǔ)器指的是多種物理存儲(chǔ)系統(tǒng)（本地或聯(lián)網(wǎng)）上的存儲(chǔ)空間，主機(jī)使用該存儲(chǔ)器存儲(chǔ)虛擬機(jī)磁盤，分為本地存儲(chǔ)器和聯(lián)網(wǎng)存儲(chǔ)器。其中，聯(lián)網(wǎng)存儲(chǔ)器由ESX主機(jī)用于遠(yuǎn)程存儲(chǔ)虛擬機(jī)文件的外部存儲(chǔ)系統(tǒng)組成。通常主機(jī)通過高速存儲(chǔ)器網(wǎng)絡(luò)訪問這些系統(tǒng)。網(wǎng)絡(luò)存儲(chǔ)設(shè)備將被共享。網(wǎng)絡(luò)存儲(chǔ)設(shè)備上的數(shù)據(jù)存儲(chǔ)可同時(shí)由多個(gè)主機(jī)來訪問。
數(shù)據(jù)中心存儲(chǔ)系統(tǒng)虛擬化就是讓前端主機(jī)脫離對(duì)后端存儲(chǔ)設(shè)備的依賴，通過中間的虛擬層作為存儲(chǔ)服務(wù)的基礎(chǔ)，從而帶來更高的資源利用率、無縫數(shù)據(jù)遷移等效益。利用VMware vSphere技術(shù)可從根本上更好地管理虛擬存儲(chǔ)架構(gòu)，提高存儲(chǔ)資源利用率和靈活性，減少管理開銷和延長應(yīng)用程序正常運(yùn)行時(shí)間。
存儲(chǔ)的虛擬化，就是在抽象化底層的存儲(chǔ)設(shè)備后，繼而進(jìn)行統(tǒng)一調(diào)控和管理，屏蔽存儲(chǔ)設(shè)備的硬件信息，而只保留其統(tǒng)一的邏輯特性，從而實(shí)現(xiàn)了存儲(chǔ)系統(tǒng)集中統(tǒng)一的管理。通過應(yīng)用存儲(chǔ)虛擬化，可以有效解決高校數(shù)據(jù)中心存儲(chǔ)空間利用率過低的問題，在部署存儲(chǔ)虛擬化之后，可以方便的彈性擴(kuò)容，大幅提升硬件使用率，其實(shí)現(xiàn)技術(shù)主要基于主機(jī)的虛擬化存儲(chǔ)、基于存儲(chǔ)設(shè)備的虛擬化和基于存儲(chǔ)網(wǎng)絡(luò)的存儲(chǔ)虛擬化三種，接下來就此三個(gè)技術(shù)方法分別作進(jìn)一步討論。
方法一：基于主機(jī)的虛擬化存儲(chǔ)
基于主機(jī)的虛擬化存儲(chǔ)技術(shù)的實(shí)現(xiàn)主要依賴于主機(jī)操作系統(tǒng)下邏輯卷的管理軟件或在服務(wù)器上完成的，經(jīng)過虛擬化的存儲(chǔ)空間可以跨越多個(gè)異構(gòu)的磁盤陣列，通過將多個(gè)邏輯卷進(jìn)行統(tǒng)一管理調(diào)配，屏蔽上層應(yīng)用對(duì)物理磁盤的管理。
由于無需另外添置硬件設(shè)備，基于主機(jī)的虛擬化存儲(chǔ)成本較低，能夠提升主機(jī)的處理器資源利用率，但靈活性較差。因此對(duì)于信息系統(tǒng)規(guī)模較大，使用的主機(jī)類型和應(yīng)用程序種類較多，且對(duì)系統(tǒng)性能和穩(wěn)定性要求較高的高校來說，并不適合此技術(shù)。
方法二：基于存儲(chǔ)設(shè)備的虛擬化
基于存儲(chǔ)設(shè)備的虛擬化技術(shù)依賴于提供相關(guān)功能的存儲(chǔ)控制器，對(duì)所管理的存儲(chǔ)提供虛擬化。通過?用基于存儲(chǔ)設(shè)備的虛擬化技術(shù)，可以使多個(gè)主機(jī)服務(wù)器訪問同一個(gè)磁盤陣列。
基于存儲(chǔ)設(shè)備的虛擬化技術(shù)較易實(shí)現(xiàn)，易管理，適用于數(shù)據(jù)量較小，存儲(chǔ)設(shè)備單一環(huán)境，而對(duì)于數(shù)據(jù)量大，存儲(chǔ)設(shè)備種類多，并要求能進(jìn)行跨設(shè)備、跨地域的數(shù)據(jù)整合和共享的高校數(shù)據(jù)中心來說，并不適合此技術(shù)。
來自IDC的統(tǒng)計(jì)數(shù)據(jù)顯示，2020年，我們身邊能聯(lián)網(wǎng)的終端設(shè)備將達(dá)到260億臺(tái)，屆時(shí)數(shù)據(jù)量將達(dá)到44 萬億GB，這個(gè)天文數(shù)字的背后意味著我們將有更多的數(shù)據(jù)用于保存、拷貝與分享。事實(shí)上，在我們使用平板電腦、智能手機(jī)時(shí)，10個(gè)人中有9個(gè)便擁有方便的數(shù)據(jù)訪問與共享需求，特別跨設(shè)備使用時(shí)，無縫、易用等需求成為了首要需求。
正是移動(dòng)終端的普及，使得無線存儲(chǔ)設(shè)備得以被重視，以往作為有線的補(bǔ)充手段，隨著Wi-Fi、藍(lán)牙等近場通信手段得以普及。以切身的例子來說，盡管如今的智能手機(jī)、平板電腦在存儲(chǔ)容量上大大增長，超過百GB容量的手機(jī)比比皆是。但使用中我們依然發(fā)覺，無論多大容量，總會(huì)被App、視頻、照片，以及各種七七八八的文件塞滿。盡管當(dāng)下云存儲(chǔ)已經(jīng)非常普遍，但從使用習(xí)慣上看，人們更信賴于本地存儲(chǔ)；在各種接入方式中，人們也更愿意選擇無線存儲(chǔ)設(shè)備。
需求催生革新，以蘋果iPhone為例，想為手機(jī)增加更多的存儲(chǔ)容量，用戶需要付出的代價(jià)是不菲的；想為自己iPhone擴(kuò)容的用戶都會(huì)面對(duì)同樣的問題―支持蘋果接口的存儲(chǔ)設(shè)備并不多，所以無線存儲(chǔ)設(shè)備成為了首選。事實(shí)上，無線存儲(chǔ)早在數(shù)年前便有成熟產(chǎn)品推出，比如東芝的FlashAir WiFi SDHC存儲(chǔ)卡、閃迪歡欣暢享無線媒體存儲(chǔ)器等成熟的解決方案，而2015年，眾多存儲(chǔ)廠商無線存儲(chǔ)產(chǎn)品線進(jìn)一步得到豐富，比如東芝的Transfer Jet傳輸寶SD卡、閃迪的歡欣暢享無線閃存盤都在下半年的季陸續(xù)面市，意為搶奪年底圣誕節(jié)的黃金季市場。以往年的經(jīng)驗(yàn)來看，在這個(gè)季度推出的新品均為各大廠商最為重視的產(chǎn)品線，無線存儲(chǔ)產(chǎn)品在廠商心目中的地位由此可見一斑。
除了市場本身擁有強(qiáng)大的需求潛力外，我們也看到本季推出的無線存儲(chǔ)設(shè)備在技術(shù)上也有足以自傲的地方。比如東芝研發(fā)的TransferJet技術(shù)，1秒鐘就能實(shí)現(xiàn)兩個(gè)設(shè)備間的文件傳輸，比NFC還要快1000倍以上；而閃迪的全新無線閃存盤，也擁有支持三臺(tái)設(shè)備同時(shí)觀看高清視頻的帶寬，不僅如此，新設(shè)備的功耗也大為降低，幾乎不會(huì)影響到主設(shè)備的續(xù)航能力。
正是技術(shù)的成熟與移動(dòng)互聯(lián)網(wǎng)的推動(dòng)作用，帶領(lǐng)無線存儲(chǔ)產(chǎn)品在2015年迅速增長，其速度是任何預(yù)測(cè)家未曾預(yù)料到的。從而帶來的生活方式轉(zhuǎn)變，也是我們始料不及的。比如無線閃存盤帶來的隨時(shí)隨地分享功能，讓我們能夠在長假旅行中，通過無線硬盤同時(shí)觀看電影、欣賞美圖，或聆聽音樂；如果在途中拍下的美好圖片，也能通過無線存儲(chǔ)卡與智能手機(jī)相連，隨時(shí)分享到微信、微博之上，讓分享變得更方便快捷，更符合我們現(xiàn)在的生活習(xí)慣。而且通過App，無線存儲(chǔ)產(chǎn)品能夠?qū)崿F(xiàn)更為人性化的操控與更為強(qiáng)大的擴(kuò)展功能，溝通PC、Pad與手機(jī)等各種設(shè)備。
值得一提的是，各個(gè)廠商的無線存儲(chǔ)設(shè)備遍及閃存卡、閃存盤、移動(dòng)硬盤等產(chǎn)品線，完全能夠滿足當(dāng)前市場上所有的細(xì)分需求。使用一家廠商的產(chǎn)品，安裝其App便能實(shí)現(xiàn)玩勝有線連接的共享功能。但在這個(gè)生態(tài)鏈上，依舊確失了重要的一環(huán)――與有線接口一樣，無線存儲(chǔ)產(chǎn)品的App承擔(dān)著操控人機(jī)界面、功能擴(kuò)展等重要功能，但無線存儲(chǔ)的發(fā)展歷程遠(yuǎn)不及有線，故在無線標(biāo)準(zhǔn)之下，各家根據(jù)自身功能的App卻成為了無線共享功能的短板。如果朋友使用的是另一品牌的無線存儲(chǔ)產(chǎn)品，那么則需安裝其App，但是為了實(shí)現(xiàn)廣泛共享，在一款手機(jī)上安裝多款A(yù)pp顯然是不符合使用習(xí)慣的，無線存儲(chǔ)產(chǎn)品的App客戶端同樣需要標(biāo)準(zhǔn)來統(tǒng)一。
無論如何，當(dāng)前的無線存儲(chǔ)產(chǎn)品已經(jīng)日益成熟，并且拿下了市場重要的話語權(quán)。特別是閃迪等廠商推出的一站式無線解決方案，可兼容不同操作系統(tǒng)、各種尺寸屏幕的設(shè)備。隨著用戶通過各種手持設(shè)備使用越來越多的數(shù)字內(nèi)容，2015年中大放異彩的無線存儲(chǔ)設(shè)備必將成為存儲(chǔ)市場的全新增長點(diǎn)，在未來數(shù)年中擁有不可估量的活力。
【關(guān)鍵詞】信息資源;存儲(chǔ)技術(shù);固態(tài)盤;云存儲(chǔ)
Abstract：Due to expanding the application field of information storage，the network information resources increase rapidly，through the network transmission of information continues to work storage technology is becoming more and more important，it has become the key of the enterprise information construction，This article mainly analyzes the three kinds of network storage technology，namely SAN boot startup technology、storage virtualization technology、application performance extension technology，solid-state disk technology and cloud storage technology are discussed emphatically.it has high reference value to the choice of network storage technology in the enterprise information construction.
Keywords：Information resources;Storage technology;Solid-state disk;Cloud storage
1.引言
進(jìn)入二十一世紀(jì)后計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)迅速發(fā)展，政府、企業(yè)和個(gè)人均可建立和訪問海量信息。數(shù)據(jù)是信息的載體，高頻率的網(wǎng)絡(luò)數(shù)據(jù)訪問、視頻會(huì)議、多媒體郵件、視頻點(diǎn)播以及數(shù)字電視等網(wǎng)絡(luò)的應(yīng)用，迫切需要大容量、高性能的存儲(chǔ)設(shè)備。數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)化是存儲(chǔ)技術(shù)發(fā)展的必然趨勢(shì)。
2.SAN引導(dǎo)啟動(dòng)技術(shù)
SAN（Storage Area Network―存儲(chǔ)區(qū)域網(wǎng)絡(luò)）BOOT引導(dǎo)啟動(dòng)技術(shù)是指將服務(wù)器的操作系統(tǒng)及應(yīng)用軟件部署在高性能、高可靠的外置存儲(chǔ)系統(tǒng)中，服務(wù)器可以方便的從SAN環(huán)境啟動(dòng)，而不必受限于內(nèi)置磁盤容量、性能、可靠性和擴(kuò)展性等的限制。相對(duì)而言，傳統(tǒng)的服務(wù)器內(nèi)置磁盤啟動(dòng)有不少的局限性，不便于系統(tǒng)遷移和數(shù)據(jù)集中管理。采用服務(wù)器，可以有效的解決上述問題，并為新一代數(shù)據(jù)中心[1]。
2.1 SAN技術(shù)在架構(gòu)和管理方面的優(yōu)勢(shì)
（1）服務(wù)器系統(tǒng)整合：在采用刀片式架構(gòu)的服務(wù)器系統(tǒng)中，服務(wù)器本身不用配置本地硬盤，這樣可以在有限的空間中集成大量服務(wù)器，達(dá)到節(jié)省空間和節(jié)能的目的;
（2）系統(tǒng)盤集中管理和集中的數(shù)據(jù)保護(hù)通過SAN BOOT技術(shù)可以將多臺(tái)服務(wù)器的系統(tǒng)盤集中到存儲(chǔ)設(shè)備上進(jìn)行統(tǒng)一管理，可以充分利用存儲(chǔ)設(shè)備的各種先進(jìn)的管理功能，如：對(duì)于同型號(hào)的服務(wù)器，可以通過卷復(fù)制進(jìn)行服務(wù)器的快速部署，還可以通過存儲(chǔ)設(shè)備的遠(yuǎn)程鏡像功能進(jìn)行系統(tǒng)容災(zāi);
（3）服務(wù)器系統(tǒng)故障的快速恢復(fù)，一旦SAN BOOT的服務(wù)器出現(xiàn)故障，可以很快將其系統(tǒng)卷映射給其它服務(wù)器，從而實(shí)現(xiàn)快速故障恢復(fù)。當(dāng)然，SAN BOOT也有其局限性：一是需要穩(wěn)定可靠的存儲(chǔ)系統(tǒng)，而且要求存儲(chǔ)系統(tǒng)和服務(wù)器能夠兼容;二是所有服務(wù)器從存儲(chǔ)設(shè)備上啟動(dòng)，這對(duì)存儲(chǔ)設(shè)備的性能要求較高。
2.2 存儲(chǔ)設(shè)備高可用性解決方案
（1）存儲(chǔ)陣列設(shè)備選用經(jīng)過主機(jī)廠商測(cè)試認(rèn)證過的產(chǎn)品，以確保其兼容性。同時(shí)，在存儲(chǔ)陣列設(shè)備中采用高可靠的全冗余配置，并在主機(jī)與存儲(chǔ)陣列間通過冗余的光纖交換機(jī)實(shí)現(xiàn)高可靠的交叉冗余連接，以保證SAN BOOT整體的穩(wěn)定性。
（2）SAN BOOT存儲(chǔ)通常采用高性能的光纖存儲(chǔ)陣列，其前端具有足夠的光纖通道接口和大量的高速緩存來提供高性能。對(duì)于虛擬內(nèi)存等更高性能的服務(wù)器本地存儲(chǔ)要求，可通過在存儲(chǔ)陣列或服務(wù)器中使用固態(tài)盤來滿足。
（3）在保證存儲(chǔ)設(shè)備自身硬件可靠性和存儲(chǔ)網(wǎng)絡(luò)連接全冗余的同時(shí)，通過在SAN BOOT磁盤組中采用高可靠級(jí)別的RAID技術(shù)、不同存儲(chǔ)設(shè)備中的啟動(dòng)盤映像副本選擇啟動(dòng)、磁盤陣列鏡像等技術(shù)，可切實(shí)保證SAN BOOT的可用性，在郵政金融系統(tǒng)邏輯集中項(xiàng)目中，核心業(yè)務(wù)的存儲(chǔ)系統(tǒng)采用的均是最高端的存儲(chǔ)設(shè)備，其自身具備很高的穩(wěn)定性、可靠性[2]。SAN存儲(chǔ)系統(tǒng)結(jié)構(gòu)如圖1所示：
圖1 SAN存儲(chǔ)系統(tǒng)結(jié)構(gòu)
3.存儲(chǔ)虛擬化技術(shù)
存儲(chǔ)虛擬化是針對(duì)存儲(chǔ)硬件資源的虛擬化方法的集合，它涵蓋了存儲(chǔ)虛擬池化、邏輯分區(qū)、自動(dòng)分級(jí)存儲(chǔ)、自動(dòng)精簡配置、集群網(wǎng)絡(luò)存儲(chǔ)等一系列存儲(chǔ)技術(shù)。在郵政金融系統(tǒng)邏輯集中項(xiàng)目中，就運(yùn)用了存儲(chǔ)虛擬化技術(shù)來保障不同應(yīng)用的存儲(chǔ)需求和服務(wù)級(jí)別，實(shí)現(xiàn)存儲(chǔ)資源利用的最大優(yōu)化。基于網(wǎng)絡(luò)的存儲(chǔ)虛擬化有對(duì)稱化和非對(duì)稱化兩種方式[3]，如圖2、3所示：
圖2 存儲(chǔ)虛擬化對(duì)稱結(jié)構(gòu)
圖3 存儲(chǔ)虛擬化非對(duì)稱結(jié)構(gòu)
（1）在對(duì)現(xiàn)有存儲(chǔ)設(shè)備進(jìn)行利舊時(shí)，應(yīng)該考慮采用存儲(chǔ)虛擬池化技術(shù)將整個(gè)存儲(chǔ)網(wǎng)絡(luò)中分散、獨(dú)立的存儲(chǔ)資源虛擬整合為一個(gè)或多個(gè)存儲(chǔ)池，可以有效地屏蔽現(xiàn)有存儲(chǔ)環(huán)境的復(fù)雜性和異構(gòu)差異，并實(shí)現(xiàn)存儲(chǔ)系統(tǒng)的集中管控和數(shù)據(jù)的統(tǒng)一管理。
（2）對(duì)于核心業(yè)務(wù)應(yīng)用系統(tǒng)，其存儲(chǔ)需求的特點(diǎn)是高性能、高安全。因此，可通過存儲(chǔ)邏輯分區(qū)技術(shù)讓多個(gè)關(guān)鍵應(yīng)用安全地分享存儲(chǔ)資源，在實(shí)現(xiàn)統(tǒng)一管理的同時(shí)，可保證各應(yīng)用所需的服務(wù)級(jí)別和服務(wù)質(zhì)量。
（3）對(duì)于非關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)，其存儲(chǔ)需求的特點(diǎn)是高性價(jià)比且易于管理和擴(kuò)展。因此，在對(duì)現(xiàn)有存儲(chǔ)設(shè)備利舊并使用存儲(chǔ)虛擬池化、自動(dòng)分級(jí)存儲(chǔ)技術(shù)的同時(shí)，可考慮采用存儲(chǔ)自動(dòng)精簡配置技術(shù)來進(jìn)一步提高存儲(chǔ)資源的利用率。
3.1 存儲(chǔ)虛擬池化技術(shù)
存儲(chǔ)虛擬池化技術(shù)可將整個(gè)存儲(chǔ)網(wǎng)絡(luò)中的不同存儲(chǔ)子系統(tǒng)整合成一個(gè)或多個(gè)可以集中管理的虛擬存儲(chǔ)池，即存儲(chǔ)池可跨多個(gè)存儲(chǔ)子系統(tǒng)，并在存儲(chǔ)池中按需建立一個(gè)或多個(gè)不同的虛擬卷，通過將這些虛擬卷按一定的讀寫授權(quán)分配給存儲(chǔ)網(wǎng)絡(luò)中的各應(yīng)用服務(wù)器，達(dá)到充分利用存儲(chǔ)容量、集中管理存儲(chǔ)和降低存儲(chǔ)成本的目的。
3.2 存儲(chǔ)邏輯分區(qū)技術(shù)
存儲(chǔ)邏輯分區(qū)技術(shù)可將單個(gè)存儲(chǔ)系統(tǒng)中的資源分隔成多個(gè)獨(dú)立可配置、可管理的存儲(chǔ)分區(qū)，同時(shí)每個(gè)存儲(chǔ)分區(qū)可根據(jù)其上應(yīng)用系統(tǒng)的要求分別設(shè)置其所擁有的資源，從而實(shí)現(xiàn)多個(gè)應(yīng)用安全地分享存儲(chǔ)資源，并有效保障各應(yīng)用所需的服務(wù)級(jí)別和服務(wù)質(zhì)量。在郵政金融信息系統(tǒng)邏輯集中項(xiàng)目中，采用了高性能的存儲(chǔ)系統(tǒng)，并通過邏輯分區(qū)技術(shù)讓多個(gè)關(guān)鍵應(yīng)用分享存儲(chǔ)資源，從而提高了存儲(chǔ)資源的利用率。
3.3 自動(dòng)分級(jí)存儲(chǔ)技術(shù)
自動(dòng)分級(jí)存儲(chǔ)技術(shù)是根據(jù)數(shù)據(jù)的重要性、訪問頻率、保留時(shí)間、容量、存取性能等指標(biāo)，將數(shù)據(jù)通過不同的存儲(chǔ)方式（在線、近線和離線）分別存儲(chǔ)在不同性能的存儲(chǔ)設(shè)備上，通過分級(jí)存儲(chǔ)管理實(shí)現(xiàn)數(shù)據(jù)客體在存儲(chǔ)設(shè)備之間的自動(dòng)遷移。自動(dòng)分級(jí)存儲(chǔ)的工作原理是基于數(shù)據(jù)訪問的局部性。同時(shí)，自動(dòng)分級(jí)存儲(chǔ)技術(shù)通過減少非重要性數(shù)據(jù)在高層次存儲(chǔ)中所占用的空間，還可有效提高整個(gè)系統(tǒng)的存儲(chǔ)性能[4]。
在數(shù)據(jù)分級(jí)存儲(chǔ)架構(gòu)中，分級(jí)存儲(chǔ)設(shè)備是根據(jù)具體應(yīng)用可以變化的，存儲(chǔ)層級(jí)的劃分是相對(duì)的，且可分為多種級(jí)別。例如：可以在單一存儲(chǔ)設(shè)備中采用“固態(tài)盤―光纖通道/SAS磁盤―SATA磁盤”這種三級(jí)存儲(chǔ)結(jié)構(gòu)，也可以在一個(gè)虛擬化存儲(chǔ)環(huán)境中采用“高速存儲(chǔ)陣列―低速存儲(chǔ)陣列―虛擬磁帶庫―傳統(tǒng)磁帶庫”這種四級(jí)存儲(chǔ)結(jié)構(gòu)，具體采用哪些存儲(chǔ)級(jí)別需要根據(jù)具體應(yīng)用需求而定。在郵政金融信息系統(tǒng)邏輯集中項(xiàng)目中，從以下兩方面應(yīng)用了自動(dòng)分級(jí)存儲(chǔ)技術(shù)：
（1）在單一存儲(chǔ)設(shè)備中，可將訪問最頻繁、性能要求最高的重要數(shù)據(jù)放在固態(tài)盤組上，將訪問較頻繁的數(shù)據(jù)放在光纖通道/SAS磁盤組上，并將不經(jīng)常訪問的數(shù)據(jù)放在SATA磁盤組上。依據(jù)分級(jí)策略，自動(dòng)分級(jí)存儲(chǔ)技術(shù)可在數(shù)據(jù)的生命周期內(nèi)對(duì)數(shù)據(jù)進(jìn)行適時(shí)地降級(jí)遷移，通過將活躍度或重要性降低的數(shù)據(jù)自動(dòng)遷移到性能、成本相對(duì)較低的磁盤上。
（2）結(jié)合存儲(chǔ)虛擬池化技術(shù)，將分布在不同存儲(chǔ)設(shè)備上的“存儲(chǔ)池”層級(jí)化。在按服務(wù)級(jí)別分別提供給不同應(yīng)用使用的同時(shí)，通過自動(dòng)分級(jí)存儲(chǔ)技術(shù)來將數(shù)據(jù)甚至是整個(gè)虛擬卷在不同層級(jí)的存儲(chǔ)資源間進(jìn)行在線的自動(dòng)升級(jí)或降級(jí)遷移。
3.4 存儲(chǔ)自動(dòng)精簡配置技術(shù)
自動(dòng)精簡配置是一項(xiàng)針對(duì)存儲(chǔ)資源進(jìn)行自動(dòng)分配和利用，避免存儲(chǔ)空間被無限制索取、浪費(fèi)的技術(shù)。通常，一組主機(jī)或者應(yīng)用對(duì)存儲(chǔ)容量的需求是隨時(shí)間而發(fā)生改變的，因而為其全額分配的容量在初始階段不能得到充分的利用。精簡配置技術(shù)通過存儲(chǔ)虛擬池化技術(shù)，可以為不同應(yīng)用提供一個(gè)公用的單一預(yù)留容量池。同時(shí)，通過創(chuàng)建比物理容量大的邏輯卷，能夠讓管理員給應(yīng)用或主機(jī)配置超出實(shí)際物理容量的存儲(chǔ)容量。這樣就大大提高了存儲(chǔ)利用率，有效降低了存儲(chǔ)容量的一次性采購成本，并達(dá)到了節(jié)約空間和節(jié)能減排的目的。
在大幅提高存儲(chǔ)利用率的同時(shí)，通過自動(dòng)擴(kuò)展已經(jīng)分配的存儲(chǔ)卷，自動(dòng)精簡配置技術(shù)可顯著提升存儲(chǔ)系統(tǒng)的可擴(kuò)展性。在郵政金融系統(tǒng)邏輯集中項(xiàng)目中，采用了自動(dòng)精簡配置技術(shù)為非關(guān)鍵應(yīng)用系統(tǒng)動(dòng)態(tài)、按需地分配存儲(chǔ)容量，以優(yōu)化存儲(chǔ)系統(tǒng)的資源利用率。
4.應(yīng)用性能擴(kuò)展技術(shù)
應(yīng)用性能擴(kuò)展技術(shù)可根據(jù)應(yīng)用和時(shí)間為存儲(chǔ)資源劃分優(yōu)先級(jí)，并使高優(yōu)先級(jí)主機(jī)在數(shù)據(jù)存取帶寬和讀寫延遲方面獲得最佳性能。應(yīng)用性能擴(kuò)展技術(shù)提供了端到端的應(yīng)用系統(tǒng)服務(wù)質(zhì)量控制，通過設(shè)置應(yīng)用所需要的最小平均帶寬或者最大平均響應(yīng)時(shí)間指標(biāo)，可確保多個(gè)應(yīng)用共享存儲(chǔ)資源時(shí)的服務(wù)質(zhì)量要求。利用應(yīng)用性能擴(kuò)展技術(shù)，可以解決的主要問題：（1）為應(yīng)用提供端到端的服務(wù)水平管理;當(dāng)多個(gè)應(yīng)用共享存儲(chǔ)系統(tǒng)時(shí)，通過設(shè)置服務(wù)級(jí)別來保證關(guān)鍵應(yīng)用系統(tǒng)的性能;（2）動(dòng)態(tài)的監(jiān)控應(yīng)用系統(tǒng)的實(shí)時(shí)性能，查看與服務(wù)級(jí)別對(duì)比的性能歷史數(shù)據(jù);（3）調(diào)整存儲(chǔ)資源來滿足關(guān)鍵應(yīng)用系統(tǒng)的性能要求。
5.固態(tài)盤（SSD）技術(shù)
固態(tài)盤（Solid State Disk，SSD）是采用固態(tài)電子存儲(chǔ)芯片陣列制成的存儲(chǔ)介質(zhì)，由控制單元和存儲(chǔ)單元（DRAM或FLASH芯片）兩部分組成。固態(tài)硬盤的接口規(guī)范、定義、功能和使用方法與普通硬盤相同，在產(chǎn)品外形和尺寸上也與普通硬盤一致。相比于普通硬盤，固態(tài)盤具有速度快、功耗低、無噪音、抗震動(dòng)、重量輕等優(yōu)勢(shì)。
5.1 SSD的特點(diǎn)
（1）讀寫速度快：采用閃存作為存儲(chǔ)介質(zhì)，讀取速度相對(duì)機(jī)械硬盤更快。固態(tài)硬盤不用磁頭，尋道時(shí)間幾乎為0。固態(tài)硬盤持續(xù)讀寫速度超過了500MB/s，固態(tài)硬盤的快不僅體現(xiàn)在持續(xù)讀寫上，隨機(jī)讀寫速度快才是固態(tài)硬盤的明顯優(yōu)勢(shì);
（2）防震抗摔性：傳統(tǒng)硬盤都是磁碟型的，數(shù)據(jù)儲(chǔ)存在磁碟扇區(qū)里。而固態(tài)硬盤是使用閃存顆粒制作而成，所以SSD固態(tài)硬盤內(nèi)部不存在任何機(jī)械部件，這樣即使在高速移動(dòng)甚至伴隨翻轉(zhuǎn)傾斜的情況下也不會(huì)影響到正常使用，而且在發(fā)生碰撞和震蕩時(shí)能夠?qū)?shù)據(jù)丟失的可能性降到最小;
（3）低功耗：固態(tài)硬盤的功耗上要低于傳統(tǒng)硬盤;
（4）無噪音：固態(tài)硬盤沒有機(jī)械馬達(dá)和風(fēng)扇，工作時(shí)噪音值為0分貝。基于閃存的固態(tài)硬盤在工作狀態(tài)下能耗和發(fā)熱量較低。內(nèi)部不存在任何機(jī)械活動(dòng)部件，不會(huì)發(fā)生機(jī)械故障。由于固態(tài)硬盤采用無機(jī)械部件的閃存芯片，所以具有了發(fā)熱量小、散熱快等特點(diǎn);
（5）工作溫度范圍大：一般的硬盤只能工作在5--55攝氏度范圍內(nèi)，而大多數(shù)固態(tài)硬盤可在-10--70攝氏度范圍內(nèi)工作。固態(tài)硬盤比同容量機(jī)械硬盤體積小、重量輕;
（6）輕便：固態(tài)硬盤在重量方面更輕，與常規(guī)1.8英寸硬盤相比，重量輕20-30克。由于固態(tài)盤沒有磁頭，也不存在機(jī)械硬盤的尋道問題，因而啟動(dòng)和數(shù)據(jù)隨機(jī)讀取的速度非常快，其I/O響應(yīng)時(shí)延也遠(yuǎn)低于普通硬盤（1ms以內(nèi)）。機(jī)械硬盤內(nèi)部結(jié)構(gòu)如圖4所示。
圖4 機(jī)械硬盤內(nèi)部結(jié)構(gòu)
5.2 SSD的基本結(jié)構(gòu)
基于閃存的固態(tài)硬盤是固態(tài)硬盤的主要類別，其內(nèi)部構(gòu)造比較簡單，固態(tài)硬盤內(nèi)主體是一塊PCB板，而這塊PCB板上最基本的配件就是控制芯片、緩存芯片和存儲(chǔ)數(shù)據(jù)的閃存芯片，固態(tài)硬盤內(nèi)部結(jié)構(gòu)如圖5所示。
圖5 固態(tài)硬盤內(nèi)部結(jié)構(gòu)
（1）主控芯片：主控芯片是固態(tài)硬盤的大腦，其作用一是合理調(diào)配數(shù)據(jù)在各個(gè)閃存芯片上的負(fù)荷，二則是承擔(dān)整個(gè)數(shù)據(jù)中轉(zhuǎn)，連接閃存芯片和外部SATA接口。
（2）緩存芯片：主控芯片旁邊是緩存芯片，固態(tài)硬盤和傳統(tǒng)硬盤一樣需要高速的緩存芯片輔助主控芯片進(jìn)行數(shù)據(jù)處理。
（3）閃存芯片：除了主控芯片和緩存芯片以外，PCB板上其余的大部分位置都是NAND Flash閃存芯片了。NAND Flash閃存芯片又分為SLC（單層單元）、MLC（多層單元）以及TLC（三層單元）NAND閃存。
企業(yè)級(jí)固態(tài)盤在設(shè)計(jì)中采用了斷電保護(hù)技術(shù)和冗余技術(shù)，并支持10萬次的持續(xù)擦寫（采用SLC存儲(chǔ)單元）能力，可以為使用固態(tài)盤的存儲(chǔ)設(shè)備提供有效的高可靠性。在郵政金融信息系統(tǒng)邏輯集中項(xiàng)目中，使用了固態(tài)盤作為數(shù)據(jù)庫重做日志存儲(chǔ)載體，顯著提升了重做日志的效率，使得數(shù)據(jù)庫重做日志沒有成為系統(tǒng)的性能瓶頸。
6.云存儲(chǔ)技術(shù)
根據(jù)云平臺(tái)部署方式的不同，“云”可以分為四種類型：公有云、社區(qū)云、混合云和私有云;同時(shí)，云服務(wù)將主要通過三種交付形態(tài)提供：軟件作為服務(wù)（SaaS）、平臺(tái)作為服務(wù)（PaaS）和基礎(chǔ)架構(gòu)作為服務(wù)（IaaS）。云存儲(chǔ)就是將儲(chǔ)存資源放到云上供用戶存取的一種新興方案[5]。
6.1 基本概念
云存儲(chǔ)是在云計(jì)算（cloud computing）概念上延伸和衍生發(fā)展出來的一個(gè)新的概念。云計(jì)算是分布式處理（Distributed Computing）、并行處理（Parallel Computing）和網(wǎng)格計(jì)算（Grid Computing）的發(fā)展，通過云計(jì)算技術(shù)，網(wǎng)絡(luò)服務(wù)提供者可以在數(shù)秒之內(nèi)，處理數(shù)以千萬計(jì)甚至億計(jì)的信息。云存儲(chǔ)的概念與云計(jì)算類似，它是指通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，網(wǎng)絡(luò)中大量不同類型的存儲(chǔ)設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問功能的一個(gè)系統(tǒng)，保證數(shù)據(jù)的安全性，并節(jié)約存儲(chǔ)空間，如圖6所示。
6.2 云存儲(chǔ)的特點(diǎn)
就如同云狀的廣域網(wǎng)和互聯(lián)網(wǎng)一樣，云存儲(chǔ)對(duì)使用者來講，不是指某一個(gè)具體的設(shè)備，而是指一個(gè)由大量存儲(chǔ)設(shè)備和服務(wù)器所構(gòu)成的集合體。用戶使用云存儲(chǔ)，并不是使用某一個(gè)存儲(chǔ)設(shè)備，而是使用整個(gè)云存儲(chǔ)系統(tǒng)帶來的一種數(shù)據(jù)訪問服務(wù)。所以云存儲(chǔ)不是存儲(chǔ)，而是一種服務(wù)。
圖6 云存儲(chǔ)客戶服務(wù)結(jié)構(gòu)
6.3 云存儲(chǔ)的分類
云存儲(chǔ)可分為三類：公共云存儲(chǔ)、內(nèi)部云存儲(chǔ)、混合云存儲(chǔ)。其中公共云存儲(chǔ)可以劃出一部分用作私有云存儲(chǔ)，私有云存儲(chǔ)可以部署在企業(yè)數(shù)據(jù)中心或相同地點(diǎn)的設(shè)施上。私有云可以由企業(yè)的IT部門管理，也可以由服務(wù)供應(yīng)商管理。
（1）公共云存儲(chǔ)：像亞馬遜公司的Simple Storage Service（S3）和Nutanix公司提供的存儲(chǔ)服務(wù)一樣，它們可以低成本提供大量的文件存儲(chǔ)。供應(yīng)商可以保持每個(gè)客戶的存儲(chǔ)、應(yīng)用都是獨(dú)立的、私有的。國內(nèi)主要有百度云盤、華為網(wǎng)盤、360云盤等;
（2）內(nèi)部云存儲(chǔ)：這種云存儲(chǔ)和私有云存儲(chǔ)比較類似，唯一的不同點(diǎn)是它仍然位于企業(yè)防火墻內(nèi)部。可以提供私有云的平臺(tái)有：Eucalyptus、3A Cloud、聯(lián)想網(wǎng)盤等;
（3）混合云存儲(chǔ)：這種云存儲(chǔ)把公共云和私有云/內(nèi)部云結(jié)合在一起。特別是需要臨時(shí)配置容量的時(shí)候，主要用于按客戶要求的訪問。
6.4 云存儲(chǔ)的結(jié)構(gòu)
云存儲(chǔ)系統(tǒng)的結(jié)構(gòu)模型由4層組成：存儲(chǔ)層、基礎(chǔ)管理層、應(yīng)用接口層、訪問層。云存儲(chǔ)是SAN引導(dǎo)啟動(dòng)技術(shù)、存儲(chǔ)虛擬化、存儲(chǔ)邏輯分區(qū)、自動(dòng)分級(jí)存儲(chǔ)、應(yīng)用性能擴(kuò)展、自動(dòng)精簡配置等技術(shù)的綜合應(yīng)用。
（1）存儲(chǔ)層：存儲(chǔ)層是云存儲(chǔ)的基礎(chǔ)部分。存儲(chǔ)設(shè)備可以是FC光纖通道存儲(chǔ)設(shè)備、NAS和iSCSI等IP存儲(chǔ)設(shè)備，也可以是SCSI或SAS等DAS存儲(chǔ)設(shè)備;
圖7 云存儲(chǔ)總體架構(gòu)
（2）基礎(chǔ)管理層：基礎(chǔ)管理是云存儲(chǔ)的核心部分，也是云存儲(chǔ)中最難實(shí)現(xiàn)的部分。基礎(chǔ)管理層通過集群、分布式文件系統(tǒng)和網(wǎng)格計(jì)算等技術(shù)，實(shí)現(xiàn)云存儲(chǔ)中多個(gè)存儲(chǔ)設(shè)備之間的協(xié)同工作，使多個(gè)存儲(chǔ)設(shè)備可以對(duì)外提供同一種服務(wù)，并提供更強(qiáng)大的數(shù)據(jù)訪問性能;
（3）應(yīng)用接口層：應(yīng)用接口是云存儲(chǔ)最靈活的部分。不同的云存儲(chǔ)運(yùn)營單位可以根據(jù)實(shí)際業(yè)務(wù)類型，開發(fā)不同的應(yīng)用服務(wù)接口，提供不同的應(yīng)用服務(wù)。比如視頻監(jiān)控、IPTV和視頻點(diǎn)播、遠(yuǎn)程數(shù)據(jù)備份等應(yīng)用平臺(tái);
（4）訪問層：任何一個(gè)授權(quán)用戶都可以通過標(biāo)準(zhǔn)的公用應(yīng)用接口來登錄云存儲(chǔ)系統(tǒng)，享受云存儲(chǔ)服務(wù)。云存儲(chǔ)運(yùn)營單位不同，云存儲(chǔ)提供的訪問類型和訪問手段也不同。云存儲(chǔ)總體架構(gòu)如圖7所示。
7.結(jié)束語
本文研究了三類計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)存儲(chǔ)技術(shù)，并重點(diǎn)探討了目前主流的SSD和云存儲(chǔ)等數(shù)據(jù)存儲(chǔ)新技術(shù)，以期解決計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)存儲(chǔ)容量和傳輸速率等問題。在郵政金融信息系統(tǒng)邏輯集中項(xiàng)目中，通過與存儲(chǔ)智能性能監(jiān)控技術(shù)相結(jié)合，應(yīng)用性能擴(kuò)展技術(shù)可以動(dòng)態(tài)地按需調(diào)整各關(guān)鍵應(yīng)用的服務(wù)級(jí)別和存儲(chǔ)資源，使存儲(chǔ)系統(tǒng)能夠及時(shí)地適應(yīng)具有不同服務(wù)級(jí)別且動(dòng)態(tài)變化的多個(gè)應(yīng)用的存儲(chǔ)性能需求，從而給各應(yīng)用提供最佳的性能保證，并提高了存儲(chǔ)系統(tǒng)的利用率。
參考文獻(xiàn)
[1]魯士文.存儲(chǔ)網(wǎng)絡(luò)技術(shù)及應(yīng)用[M].清華大學(xué)出版社，2010：20-39.
[2]張冬.網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)原理精解與最佳實(shí)踐[M].清華大學(xué)出版社，2008：52-63.
[3]鄧勁生.廣域網(wǎng)絡(luò)存儲(chǔ)虛擬化技術(shù)研究[D].國防科學(xué)技術(shù)大學(xué)，2005：2-13.
[4]任玉玲，唐靖.虛擬存儲(chǔ)技術(shù)研究[J].商丘職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2009，8（5）：39-41.
