旗开得胜 1 概述 ................................................................................................................................................................... 4
1.1 建设背景 .................................................................................................................................................. 4
1.2 设计范围 .................................................................................................................................................. 4
1.3 总体设计原则 .......................................................................................................................................... 4
2 云存储系统平台设计 ...................................................................................................................................... 6
2.1 项目需求 .................................................................................................................................................. 6
2.2 设计思想 .................................................................................................................................................. 8
2.3 云存储系统方案 ..................................................................................................................................... 8
2.4 系统优势和特点 ..................................................................................................................................... 9
3 系统架构 ........................................................................................................................................................ 12
3.1 系统基本组成 ....................................................................................................................................... 12
3.2 系统功能描述 ....................................................................................................................................... 14
4 系统安全性设计 ........................................................................................................................................... 23
4.1 安全保障体系框架 .............................................................................................................................. 23
4.2 云计算平台的多级信任保护 .............................................................................................................. 25
4.3 基于多级信任保护的访问控制 ......................................................................................................... 32
1
读万卷书 行万里路
旗开得胜 4.4 云平台安全审计 .................................................................................................................................. 35
5 工作机制 ........................................................................................................................................................ 40
5.1 数据写入机制 ....................................................................................................................................... 40
5.2 数据读出机制 ....................................................................................................................................... 41
6 关键技术 ........................................................................................................................................................ 42
6.1 负载自动均衡技术 .............................................................................................................................. 42
6.2 高速并发访问技术 .............................................................................................................................. 43
6.3 高可靠性保证技术 .............................................................................................................................. 44
6.4 高可用技术 ........................................................................................................................................... 44
7 接口描述 ........................................................................................................................................................ 45
7.1 POSIX通用文件系统接口访问 ......................................................................................................... 45
7.2 应用程序API接口调用 ..................................................................................................................... 45
8 本地容错与诊断技术 ................................................................................................................................... 46
8.1 cStor高可靠性 .......................................................................................................................................... 46
8.2 cStor数据完整性 ...................................................................................................................................... 47
8.3 cStor快照技术 .......................................................................................................................................... 47
2
读万卷书 行万里路
旗开得胜 9 异地容灾与恢复技术 ................................................................................................................................... 47
9.1 cStor数据备份与恢复系统功能 ....................................................................................................... 48
9.2 cStor异地文件恢复 ........................................................................................................................... 49
10 部署方案 ................................................................................................................................................... 49
11 性能指标 ................................................................................................................................................... 50
3
读万卷书 行万里路