云存儲(chǔ)技術(shù)規(guī)范0810

1、云存儲(chǔ)技術(shù)規(guī)范億達(dá)信息技術(shù)有限公司劉強(qiáng)2012年7月1、 總則1.1 編寫目的為了更好的推進(jìn)云虛擬化項(xiàng)目和工程規(guī)范實(shí)施，特此編寫此技術(shù)規(guī)范，對(duì)系統(tǒng)的各個(gè)特性和性能要求提出具體要求，起到規(guī)范統(tǒng)一的作用。1.2 建設(shè)背景和目標(biāo)隨著互聯(lián)網(wǎng)的急速發(fā)展和非結(jié)構(gòu)化數(shù)據(jù)的爆炸性增長(zhǎng)，公眾對(duì)高效，快速，分布式存儲(chǔ)提出了更高的要求。億達(dá)集團(tuán)云存儲(chǔ)方案基于這個(gè)需求被提出來(lái)。1.3 適用范圍億達(dá)集團(tuán)云存儲(chǔ)項(xiàng)目1.4 起草單位億達(dá)信息技術(shù)有限公司-系統(tǒng)集成部1.5 解釋權(quán)億達(dá)信息技術(shù)有限公司-系統(tǒng)集成部1.6 術(shù)語(yǔ)解釋1.6.1何謂云存儲(chǔ)虛擬化存儲(chǔ)領(lǐng)域國(guó)際權(quán)威機(jī)構(gòu)SNIA(存儲(chǔ)網(wǎng)絡(luò)工業(yè)協(xié)會(huì))給出了云存儲(chǔ)虛擬化(Sto

2、rage Virtualization)的定義：“通過(guò)將存儲(chǔ)系統(tǒng)/子系統(tǒng)的內(nèi)部功能從應(yīng)用程序、計(jì)算服務(wù)器、網(wǎng)絡(luò)資源中進(jìn)行抽象、隱藏或隔離，實(shí)現(xiàn)獨(dú)立于應(yīng)用程序、網(wǎng)絡(luò)的存儲(chǔ)與數(shù)據(jù)管理”。云存儲(chǔ)虛擬化技術(shù)將底層存儲(chǔ)設(shè)備進(jìn)行抽象化統(tǒng)一管理，向服務(wù)器層屏蔽存儲(chǔ)設(shè)備硬件的特殊性，而只保留其統(tǒng)一的邏輯特性，從而實(shí)現(xiàn)了存儲(chǔ)系統(tǒng)的集中、統(tǒng)一、方便的管理。 與傳統(tǒng)存儲(chǔ)相比，云虛擬化存儲(chǔ)的優(yōu)點(diǎn)主要體現(xiàn)在：磁盤利用率高，傳統(tǒng)存儲(chǔ)技術(shù)的磁盤利用率一般只有30-70%，而采用虛擬化技術(shù)后的磁盤利用率高達(dá)70-90%;存儲(chǔ)靈活，可以適應(yīng)不同廠商、不同類別的異構(gòu)存儲(chǔ)平臺(tái)，為存儲(chǔ)資源管理提供了更好的靈活性;管理方便，提供了一個(gè)

3、大容量存儲(chǔ)系統(tǒng)集中管理的手段，避免了由于存儲(chǔ)設(shè)備擴(kuò)充所帶來(lái)的管理方面的麻煩;性能更好，虛擬化存儲(chǔ)系統(tǒng)可以很好地進(jìn)行負(fù)載均衡，把每一次數(shù)據(jù)訪問(wèn)所需的帶寬合理地分配到各個(gè)存儲(chǔ)模塊上，提高了系統(tǒng)的整體訪問(wèn)帶寬。 云虛擬化存儲(chǔ)有多種分類方法，從大的方面可以分為：根據(jù)在I/O路徑中實(shí)現(xiàn)虛擬化的位置不同進(jìn)行分類;根據(jù)控制路徑和數(shù)據(jù)路徑的不同進(jìn)行分類。根據(jù)在I/O路徑中實(shí)現(xiàn)虛擬化的位置不同，虛擬化存儲(chǔ)可以分為主機(jī)的虛擬存儲(chǔ)、網(wǎng)絡(luò)的虛擬存儲(chǔ)、存儲(chǔ)設(shè)備的虛擬存儲(chǔ)。根據(jù)控制路徑和數(shù)據(jù)路徑的不同，虛擬化存儲(chǔ)分為對(duì)稱虛擬化與不對(duì)稱虛擬化。 1.6.2虛擬化存儲(chǔ)的系統(tǒng)構(gòu)成 云存儲(chǔ)中的一種典型存儲(chǔ)方式為分布式存儲(chǔ)。在這種

4、方式中，一般采用帶外虛擬化的方式管理存儲(chǔ)設(shè)備，元數(shù)據(jù)管理和數(shù)據(jù)傳輸都是通過(guò)IP網(wǎng)絡(luò)來(lái)完成。這種虛擬化存儲(chǔ)系統(tǒng)主要有四類不同的存儲(chǔ)設(shè)備。 客戶端：客戶端向外為客戶提供各種應(yīng)用服務(wù)，如萬(wàn)維網(wǎng)服務(wù)、數(shù)據(jù)庫(kù)、文件服務(wù)、科學(xué)計(jì)算等。客戶端上運(yùn)行存儲(chǔ)代理軟件，提供網(wǎng)絡(luò)虛擬設(shè)備供應(yīng)用程序讀寫訪問(wèn)。 配置管理服務(wù)器：配置管理服務(wù)器用來(lái)進(jìn)行系統(tǒng)的配置和管理。通過(guò)Internet、Telnet或其它接口登陸云存儲(chǔ)平臺(tái)，以遠(yuǎn)程的方式配置和管理整個(gè)存儲(chǔ)系統(tǒng)。 元數(shù)據(jù)服務(wù)器：云存儲(chǔ)系統(tǒng)的元數(shù)據(jù)服務(wù)器(MDS)管理著整個(gè)系統(tǒng)的元數(shù)據(jù)和對(duì)象數(shù)據(jù)的布局信息，負(fù)責(zé)系統(tǒng)的資源分配和網(wǎng)絡(luò)虛擬磁盤的地址映射。在MDS上部署的全局虛擬

5、化存儲(chǔ)管理軟件和集群管理軟件可管理整個(gè)存儲(chǔ)系統(tǒng)的配置和運(yùn)行。另外，MDS通過(guò)冗余管理軟件來(lái)實(shí)現(xiàn)普通存儲(chǔ)節(jié)點(diǎn)之間的數(shù)據(jù)冗余關(guān)系。 對(duì)象存儲(chǔ)節(jié)點(diǎn)：每個(gè)存儲(chǔ)節(jié)點(diǎn)都是獨(dú)立的存儲(chǔ)設(shè)備，負(fù)責(zé)對(duì)象數(shù)據(jù)的存儲(chǔ)、備份、遷移和恢復(fù)，并負(fù)責(zé)監(jiān)控其他存儲(chǔ)設(shè)備的運(yùn)行狀況和資源情況。同時(shí)，存儲(chǔ)節(jié)點(diǎn)上運(yùn)行著虛擬化存儲(chǔ)管理軟件，并存儲(chǔ)了應(yīng)用程序所需的數(shù)據(jù)。 1.6.3虛擬化存儲(chǔ)的三層模型 根據(jù)云存儲(chǔ)系統(tǒng)的構(gòu)成和特點(diǎn)，可將虛擬化存儲(chǔ)的模型分為三層：物理設(shè)備虛擬化層、存儲(chǔ)節(jié)點(diǎn)虛擬化層、存儲(chǔ)區(qū)域網(wǎng)絡(luò)虛擬化層。三層虛擬化存儲(chǔ)模型大大降低了存儲(chǔ)管理的復(fù)雜度，有效地封裝了底層存儲(chǔ)設(shè)備的復(fù)雜性和多樣性，使系統(tǒng)具備了更好的擴(kuò)展性和靈活性。用

6、戶只需將存儲(chǔ)設(shè)備添加到存儲(chǔ)池中并進(jìn)行簡(jiǎn)單配置，就可以創(chuàng)建虛擬卷，而不必關(guān)注系統(tǒng)中單個(gè)設(shè)備的物理存儲(chǔ)容量和存儲(chǔ)介質(zhì)的屬性，從而實(shí)現(xiàn)統(tǒng)一的存儲(chǔ)管理。 物理設(shè)備虛擬化層：主要用來(lái)進(jìn)行數(shù)據(jù)塊級(jí)別的資源分配和管理，利用底層物理設(shè)備創(chuàng)建一個(gè)連續(xù)的邏輯地址空間，即存儲(chǔ)池。根據(jù)物理設(shè)備的屬性和用戶的需求，存儲(chǔ)池可以有多個(gè)不同的數(shù)據(jù)屬性，例如讀寫特征、性能權(quán)重和可靠性等級(jí)。按需分配的存儲(chǔ)設(shè)備作為一個(gè)邏輯卷管理器，可以從存儲(chǔ)池中分配邏輯卷，動(dòng)態(tài)地分配存儲(chǔ)資源，并管理數(shù)據(jù)塊的映射和轉(zhuǎn)發(fā)。 存儲(chǔ)節(jié)點(diǎn)虛擬化層：可實(shí)現(xiàn)存儲(chǔ)節(jié)點(diǎn)內(nèi)部多個(gè)存儲(chǔ)池之間的資源分配和管理，將一個(gè)或者多個(gè)按需分配的存儲(chǔ)池整合為在存儲(chǔ)節(jié)點(diǎn)范圍內(nèi)的統(tǒng)一的

7、虛擬存儲(chǔ)池。這個(gè)虛擬化層由存儲(chǔ)節(jié)點(diǎn)虛擬模塊在存儲(chǔ)節(jié)點(diǎn)內(nèi)部實(shí)現(xiàn)，對(duì)下管理按需分配的存儲(chǔ)設(shè)備，對(duì)上支持存儲(chǔ)區(qū)域網(wǎng)絡(luò)虛擬化層。 存儲(chǔ)區(qū)域網(wǎng)絡(luò)虛擬化層：可實(shí)現(xiàn)存儲(chǔ)節(jié)點(diǎn)之間的資源分配和管理，集中地管理所有存儲(chǔ)設(shè)備上的存儲(chǔ)池，以組成一個(gè)統(tǒng)一的虛擬存儲(chǔ)池。這個(gè)虛擬化層由虛擬存儲(chǔ)管理模塊在虛擬存儲(chǔ)管理服務(wù)器上實(shí)現(xiàn)，以帶外虛擬化方式管理虛擬存儲(chǔ)系統(tǒng)的資源分配，為虛擬磁盤管理提供地址映射、查詢等服務(wù)。 1.6.4廣泛的應(yīng)用 云虛擬化技術(shù)已經(jīng)在存儲(chǔ)領(lǐng)域得到廣泛的應(yīng)用。 各個(gè)存儲(chǔ)設(shè)備廠商紛紛推出了自己的云虛擬化存儲(chǔ)產(chǎn)品。令人矚目的是，華為提供了企業(yè)級(jí)虛擬化存儲(chǔ)服務(wù)，推出了針對(duì)云計(jì)算的虛擬機(jī)和網(wǎng)絡(luò)存儲(chǔ)服務(wù)器的虛擬機(jī)，以

8、及VTL虛擬帶庫(kù)和VIS產(chǎn)品。同時(shí)，華為在云存儲(chǔ)系統(tǒng)中也大量應(yīng)用了虛擬化技術(shù)，實(shí)現(xiàn)了元數(shù)據(jù)服務(wù)器的虛擬化VMDS，對(duì)象存儲(chǔ)服務(wù)器的虛擬化VOSN，以及數(shù)據(jù)容器的虛擬化，等等。 虛擬化存儲(chǔ)在各種行業(yè)中已經(jīng)開始了大規(guī)模應(yīng)用。這些應(yīng)用包括： 數(shù)據(jù)中心：應(yīng)用虛擬化技術(shù)提供計(jì)算和存儲(chǔ)服務(wù)中心、網(wǎng)絡(luò)管理中心、災(zāi)難恢復(fù)中心、IT資源租賃中心等服務(wù)。 電信行業(yè)：隨著產(chǎn)業(yè)的發(fā)展，電信行業(yè)面臨兩方面的挑戰(zhàn)，一方面降低IT架構(gòu)的成本，另一方面提高IT架構(gòu)的可用性。虛擬化技術(shù)正是解決這一問(wèn)題有效辦法。 銀行證券保險(xiǎn)行業(yè)：利用虛擬化進(jìn)行容災(zāi)，采取“兩地三中心”方案，即生產(chǎn)中心、同城災(zāi)備中心、異地災(zāi)備中心。同城災(zāi)備中心負(fù)

9、責(zé)一般性災(zāi)難的防范，異地災(zāi)備中心用來(lái)防范大范圍的災(zāi)難。利用虛擬化技術(shù)，可以在統(tǒng)一的虛擬化基礎(chǔ)架構(gòu)中，實(shí)現(xiàn)跨數(shù)據(jù)中心的虛擬化管理。 政府信息系統(tǒng)：政府?dāng)?shù)據(jù)存儲(chǔ)系統(tǒng)的建設(shè)正受到前所未有的重視。系統(tǒng)利用先進(jìn)的存儲(chǔ)虛擬化技術(shù)，建立統(tǒng)一、標(biāo)準(zhǔn)、共享的數(shù)據(jù)資源存儲(chǔ)平臺(tái)，能夠有效地管理龐大、繁多、復(fù)雜的數(shù)據(jù)及相關(guān)的設(shè)備，提高資源利用率，并建立起全面的數(shù)據(jù)安全保障體系。1.7 參考文獻(xiàn)1.8 設(shè)計(jì)要求及使用條件1.3.1 總體設(shè)計(jì)要求要求系統(tǒng)部署合理，提供完善的網(wǎng)絡(luò)硬盤服務(wù)，提供完善的開發(fā)接口，提供及時(shí)有效的售后服務(wù)。1.3.2 使用條件滿足一般條件下的使用條件。2、 技術(shù)要求及規(guī)范2.1 平臺(tái)架構(gòu)按照解耦和

10、，多模塊的觀點(diǎn)，要求系統(tǒng)各個(gè)模塊結(jié)構(gòu)清晰，功能相對(duì)獨(dú)立，便于維護(hù)和升級(jí)。架構(gòu)圖可以參考如下的模型（圖）：（圖）圖詳解：存儲(chǔ)業(yè)務(wù)作為磁盤空間，為億達(dá)集團(tuán)內(nèi)部自有業(yè)務(wù)提供存儲(chǔ)支撐；存儲(chǔ)業(yè)務(wù)為公眾用戶（主要是億達(dá)業(yè)主）提供豐富的個(gè)人存儲(chǔ)產(chǎn)品和服務(wù)；云存儲(chǔ)系統(tǒng)必須提供豐富的業(yè)務(wù)接口，以支持開發(fā)豐富的上層應(yīng)用。2.2 組網(wǎng)結(jié)構(gòu)按照分布式的組網(wǎng)需求，并充分使用中國(guó)電信骨干網(wǎng)絡(luò)，要求全國(guó)云存儲(chǔ)采取分點(diǎn)組網(wǎng)，快速連接。整個(gè)組網(wǎng)結(jié)構(gòu)，請(qǐng)參考如下圖（圖）：（圖）2.3 功能性要求2.3.1 基礎(chǔ)存儲(chǔ)服務(wù)云存儲(chǔ)管理平臺(tái)提供基礎(chǔ)的存儲(chǔ)資源池，將多個(gè)物理設(shè)備上的存儲(chǔ)資源虛擬為統(tǒng)一的存儲(chǔ)資源池，供上層使用。2.3.2 存

11、儲(chǔ)管理設(shè)備管理：通過(guò)查詢域內(nèi)所有設(shè)備的磁盤、CPU、內(nèi)存、電源、風(fēng)扇、網(wǎng)口等信息。讓用戶實(shí)時(shí)了解域內(nèi)設(shè)備運(yùn)行信息，運(yùn)行狀態(tài)，從而可以操控設(shè)備；同時(shí)及時(shí)了解運(yùn)行有誤的設(shè)備，有必要可以采取適當(dāng)措施保證其正常運(yùn)行。資源管理：用戶可以方便的了解云存儲(chǔ)系統(tǒng)的各個(gè)節(jié)點(diǎn)的服務(wù)情況，包括MDS的主備、 MDSOSN的容量和性能（讀IOPS、寫IOPS、讀流量、寫流量）等信息，讓用戶實(shí)時(shí)了解域內(nèi)資源信息，運(yùn)行狀態(tài)，從而可以操控這些資源；同時(shí)及時(shí)了解資源的異常，有必要可以采取適當(dāng)措施保證其正常運(yùn)行。2.3.3 策略管理云存儲(chǔ)平臺(tái)提供靈活的存儲(chǔ)策略，包括文件的副本數(shù)量、異地存儲(chǔ)、加密存儲(chǔ)、壓縮存儲(chǔ)、同步或異步存儲(chǔ)。

12、可以對(duì)用戶不同目錄設(shè)置不同的存儲(chǔ)策略。2.3.4 多租戶管理云存儲(chǔ)平臺(tái)要求能支持對(duì)多租戶的管理，可以為每個(gè)租戶設(shè)定存儲(chǔ)空間、存儲(chǔ)帶寬、存儲(chǔ)策略、用戶數(shù)。租戶可以設(shè)置管理子租戶和孫租戶，形成目錄樹結(jié)構(gòu)。2.3.5 統(tǒng)計(jì)報(bào)表云存儲(chǔ)管理平臺(tái)提供統(tǒng)計(jì)報(bào)表接口，能夠完成用戶存儲(chǔ)容量、存儲(chǔ)數(shù)據(jù)訪問(wèn)量等數(shù)據(jù)的統(tǒng)計(jì)2.3.6 多線程支持云存儲(chǔ)管理平臺(tái)提供的接口支持多線程及斷點(diǎn)續(xù)傳上傳下載文件。2.3.7 跨數(shù)據(jù)中心部署云存儲(chǔ)管理平臺(tái)要求支持跨數(shù)據(jù)中心的部署和管理，并支持跨數(shù)據(jù)中心的用戶訪問(wèn)調(diào)度、數(shù)據(jù)遷移、數(shù)據(jù)異地存儲(chǔ)備份等功能。支持集中管理，云存儲(chǔ)管理平臺(tái)部署在全國(guó)中心機(jī)房，存儲(chǔ)節(jié)點(diǎn)可以部署在全國(guó)各機(jī)房中，管

13、理平臺(tái)對(duì)分點(diǎn)機(jī)房的存儲(chǔ)設(shè)備可以統(tǒng)一管理調(diào)度。2.3.8 數(shù)據(jù)寫多份云存儲(chǔ)平臺(tái)要求能夠針對(duì)不同應(yīng)用或用戶的可靠性和性能需求，靈活設(shè)置文件存儲(chǔ)的副本數(shù)。在滿足數(shù)據(jù)可靠性要求（要求支持同時(shí)壞任意兩塊磁盤數(shù)據(jù)不丟失）和讀寫性能要求的前提下，盡量提高存儲(chǔ)空間利用效率，降低存儲(chǔ)成本。2.3.9 分級(jí)安全服務(wù)² 傳輸安全云存儲(chǔ)系統(tǒng)采用HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協(xié)議，是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版。Https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在HT

14、TP與TCP之間）。這個(gè)系統(tǒng)提供了身份驗(yàn)證與加密通訊方法，目前廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付方面。云存儲(chǔ)提供的業(yè)務(wù)接口及管理接口都基于Https，從而保證數(shù)據(jù)的在傳輸層的安全。² 存儲(chǔ)安全云存儲(chǔ)系統(tǒng)在數(shù)據(jù)存儲(chǔ)時(shí)，根據(jù)條帶策略，將用戶數(shù)據(jù)根據(jù)側(cè)錄進(jìn)行分條，根據(jù)條帶策略決定每個(gè)分條的大小，數(shù)據(jù)分條的存儲(chǔ)物理位置等。數(shù)據(jù)的所有分條及布局信息是元數(shù)據(jù)的一部分內(nèi)容，由元數(shù)據(jù)節(jié)點(diǎn)統(tǒng)一管理。即使任何一個(gè)磁盤、一個(gè)云存儲(chǔ)節(jié)點(diǎn)被盜或被入侵。都無(wú)法得知具體的數(shù)據(jù)內(nèi)容。入侵者無(wú)法將零散的數(shù)據(jù)恢復(fù)成完整的數(shù)據(jù)內(nèi)容。從而保證數(shù)據(jù)在存儲(chǔ)過(guò)程中的安全。保證數(shù)據(jù)在存儲(chǔ)過(guò)程中不被竊取。支持用戶指定的目錄

15、和文件加密存儲(chǔ)。² 用戶和權(quán)限控制云存儲(chǔ)系統(tǒng)對(duì)每份數(shù)據(jù)都提供豐富的訪問(wèn)控制策略策略，對(duì)數(shù)據(jù)的所有操作都會(huì)進(jìn)行權(quán)限檢查。訪問(wèn)控制策略包括：用戶和權(quán)限。2.3.10 內(nèi)容搜索支持按關(guān)鍵字搜索文件名和文件內(nèi)容。2.3.11 離線下載關(guān)機(jī)后也可以雇傭服務(wù)器下載，支持HTTP多線程下載。2.3.12 維護(hù)管理設(shè)備管理、系統(tǒng)監(jiān)控、日志、節(jié)點(diǎn)管理、域管理、異地災(zāi)備、負(fù)載均衡等等基礎(chǔ)存儲(chǔ)服務(wù)2.3.13 應(yīng)用接入接口云存儲(chǔ)管理平臺(tái)提供基于HTTP（SOAP/REST）的應(yīng)用接入接口，包括對(duì)用戶所有資源的操作接口、用戶容器、用戶數(shù)據(jù)的操作、數(shù)據(jù)訪問(wèn)控制和權(quán)限的接口。云存儲(chǔ)管理平臺(tái)提供資源分配、空間使用

16、、空間回收等管理接口。2.3.14 資源統(tǒng)計(jì)接口云存儲(chǔ)管理平臺(tái)提供基于用戶的存儲(chǔ)資源使用情況相關(guān)接口，滿足計(jì)費(fèi)要求。具體包括：用戶使用空間的統(tǒng)計(jì)、用戶上傳下載的數(shù)據(jù)流量統(tǒng)計(jì)、用戶上傳下載的次數(shù)統(tǒng)計(jì)等。2.4 擴(kuò)展性要求考慮到后期擴(kuò)容的需求，對(duì)系統(tǒng)擴(kuò)展性的要求十分重要。主要體現(xiàn)在以下幾個(gè)方面：（） 可以實(shí)時(shí)對(duì)容量進(jìn)行擴(kuò)充和升級(jí)；（） 支持磁盤的熱插拔，新增的資源可以立即被平臺(tái)辨識(shí)，管理和分配；（） 最低要求可以同時(shí)更換兩塊壞磁盤，更換上的新磁盤自動(dòng)進(jìn)行數(shù)據(jù)填充修復(fù)，以保持?jǐn)?shù)據(jù)完整性、一致性；（） 新增磁盤空間要對(duì)磁盤的總體負(fù)載要起到良好的均衡作用；（） 支持新增空間的主動(dòng)和被動(dòng)的數(shù)據(jù)備份作用。2

17、.5 容量要求為了提供優(yōu)秀的讀取速度，穩(wěn)定的數(shù)據(jù)存儲(chǔ)性能，對(duì)云存儲(chǔ)系統(tǒng)的整體容量和最小容量提出要求，具體如下：（） 整體支持級(jí)的存儲(chǔ)能力，具有快速部署一個(gè)的能力；（） 最小磁盤支持1TB(7200rmp)；（） 整個(gè)云存儲(chǔ)平臺(tái)最大存儲(chǔ)能力要求達(dá)到30PB以上；2.6 性能要求（） 云存儲(chǔ)平臺(tái)的吞吐能力要求能夠隨著存儲(chǔ)能力的增長(zhǎng)而線性增長(zhǎng)；（） 要求能夠通過(guò)調(diào)整云存儲(chǔ)平臺(tái)的硬件配置，靈活調(diào)整吞吐能力與存儲(chǔ)能力的比率，以適應(yīng)業(yè)務(wù)變化對(duì)平臺(tái)能力的要求；（） 要求支持客戶端多線程并發(fā)上傳下載文件，提供訪問(wèn)速度；（） 要求支持大文件分片存儲(chǔ)在多個(gè)存儲(chǔ)節(jié)點(diǎn)，各存儲(chǔ)節(jié)點(diǎn)能夠完成對(duì)各分片的并發(fā)讀寫能力，提高大

18、文件的訪問(wèn)速度；2.7 可靠性要求云存儲(chǔ)一旦投入運(yùn)作，是全年不斷電無(wú)休系統(tǒng)，需要確保高度的可靠性。具體要求以下幾點(diǎn)：（） 全年不下電，不停機(jī)，不閃斷；（） 出現(xiàn)故障及時(shí)進(jìn)行告警（聲音、燈閃），告警分等級(jí)，界面可見，具有詳細(xì)說(shuō)明和修復(fù)手段提示；（） 要求有raid保護(hù)機(jī)制，在用戶數(shù)據(jù)寫單份的情況下，要求數(shù)據(jù)訪問(wèn)的可靠性達(dá)到99.999%，即對(duì)單個(gè)存儲(chǔ)節(jié)點(diǎn)要求：可訪問(wèn)時(shí)長(zhǎng)/全年時(shí)長(zhǎng) >= 99.999（） 要求用戶數(shù)據(jù)可靠性可靈活配置，支持設(shè)置用戶數(shù)據(jù)的副本數(shù)、是否異地存放，向用戶提供不同級(jí)別的可靠性保護(hù)；（） 要求任意兩塊磁盤或單個(gè)存儲(chǔ)節(jié)點(diǎn)損壞，不會(huì)導(dǎo)致用戶數(shù)據(jù)丟失；（） 要求任意磁盤或存

19、儲(chǔ)節(jié)點(diǎn)故障，不影響云存儲(chǔ)平臺(tái)其他設(shè)備的正常使用和用戶訪問(wèn)。2.8 安全性要求2.3.1 硬件安全性硬件安全性是指硬件在安裝、調(diào)試、維護(hù)、更新等環(huán)節(jié)，對(duì)人員和環(huán)境是安全的，具體體現(xiàn)在以下幾點(diǎn)：（） 產(chǎn)品電位接地，防止觸電事故；（） 尺寸、規(guī)格、形狀合理，以免傾斜倒伏，碰撞；（） 產(chǎn)品材質(zhì)耐溫，散熱；（） 明確警示觸電、有毒害、或其它危險(xiǎn)發(fā)生的可能；2.3.2 系統(tǒng)安全性系統(tǒng)安全性主要體現(xiàn)在：（） 強(qiáng)有力的加密手段和管理策略，確保管理員賬戶的安全性；（） 采取設(shè)置防火墻等手段，防止來(lái)自公網(wǎng)的破壞；（） 對(duì)于大規(guī)模訪問(wèn)量，異常訪問(wèn)等情況進(jìn)行監(jiān)控；（） 強(qiáng)大的系統(tǒng)管理能力，提供簡(jiǎn)潔，高效，互動(dòng)良好的G

20、UI界面進(jìn)行系統(tǒng)配置，這些配置項(xiàng)應(yīng)該包括（但不局限于）以下一些屬性：u 管理，監(jiān)視，控制硬件資源；u 管理網(wǎng)絡(luò)資源（IP分配和服務(wù)）；u 管理每個(gè)結(jié)點(diǎn)（node）上運(yùn)行的軟件；u 配置每個(gè)結(jié)點(diǎn)服務(wù)均衡；u 控制整體行為；u 設(shè)置異?；蚬收系母婢?；u 釋放結(jié)點(diǎn)或系統(tǒng)的資源。2.3.3 數(shù)據(jù)安全性數(shù)據(jù)安全性，指用戶存放的數(shù)據(jù)不可被非法訪問(wèn)、復(fù)制、修改等，具體如下：（） 提供加密接口，對(duì)用戶數(shù)據(jù)進(jìn)行加密；（） 基于角色的數(shù)據(jù)保護(hù)策略：角色級(jí)別職責(zé)備注安全管理員1系統(tǒng)初始安裝，創(chuàng)建賬戶，分配/刪除系統(tǒng)管理員賬戶系統(tǒng)新建時(shí)默認(rèn)的管理員，對(duì)“系統(tǒng)管理員”進(jìn)行授權(quán)系統(tǒng)管理員2管理整個(gè)云存儲(chǔ)系統(tǒng)：網(wǎng)段，存儲(chǔ)群

21、和節(jié)點(diǎn)；更換壞盤和硬件；對(duì)“租戶管理員”進(jìn)行授權(quán)租戶管理員3在給定的空間內(nèi)進(jìn)行策略配置，User ID分配等工作；對(duì)“子租戶管理員”進(jìn)行授權(quán)子租戶管理員4在給定的空間內(nèi)創(chuàng)建用戶，重構(gòu)策略;無(wú)（） 策略化數(shù)據(jù)管理，管理員通過(guò)可視化界面，進(jìn)行策略配置，從而實(shí)現(xiàn)諸如：u 創(chuàng)建不同的策略等級(jí)（金牌，銀牌，銅牌）；u 配置不同的用戶對(duì)應(yīng)不同的服務(wù)等級(jí)，或者同一用戶的不同數(shù)據(jù)對(duì)象擁有不同的服務(wù)等級(jí)；u 同步副本和異步副本數(shù)目策略配置，副本壓縮，選擇存儲(chǔ)地的權(quán)限（） 采取冗余手段和版本管理，實(shí)現(xiàn)數(shù)據(jù)恢復(fù)和災(zāi)難備份：副本種類定義屬性備注同步副本數(shù)據(jù)對(duì)象的一個(gè)完全拷貝每個(gè)數(shù)據(jù)對(duì)象都有至少一個(gè)同步副本同步副本數(shù)量，副本間距離，網(wǎng)絡(luò)連接情況等都影響響應(yīng)速度異步副本基于某種策略的數(shù)據(jù)