书生安全云解决方案及应用.ppt

《书生安全云解决方案及应用.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、书生安全云存储技术及解决方案2015年3月目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台书生集团简介书生集团是成立了近20年的技术型企业，曾承担过863、核高基等重大项目，牵头制定的UMOL标准是中国首个软件国际性标准。自主研发的“基于SAS交换架构的安全云存储系统”是得到业界认可的下一代云存储技术，全球申请了200多项专利，是Oracle、360等IT巨头全球合作伙伴获得美国《云计算》杂志“云存储卓越奖”、被美国CIOSTORY列为全球二十大云公司之一，中国唯一通过美国HIPAA医疗信息安全认证的云服务商和得到FDA批准的云服务商（注册号：

2、3010831822）企业安全云技术体系企业云盘视频监控医疗影像电子政务PaaS元数据管理对象存储数据加密行业应用云管理和监控体系硬件X86服务器SAS交换机高密度磁盘柜重复数据删除存储控制管理书生分布式存储系统（IaaS）集群管理企业级存储文件存储块存储SaaS目录公司介绍及云技术架构IaaS平台PaaS平台SaaS平台存储架构的进化企业级存储（EMC，IBM，HDS）控制器和磁盘柜之间通过专有交换网络或SAS线连接，数据读写效率高。提供很高性能和可靠性，广泛用于关键应用环境专有硬件，厂商绑定，采购和维护成本高云存储系统V1.0采用x86服务器内置本地硬

3、盘作为硬件平台，x86服务器之间通过普通以太网互联存储服务器只能访问本地硬盘为了保证数据可靠性，采用多副本或纠删码机制，数据读写需要网络传输，效率差基于SAS存储网络的云存储架构V2.0引入SAS交换机，将高端存储架构引入云存储平台，既保证了读写效率，又具有云存储低成本、易于扩展优势。云存储硬件架构基于x86服务器管理底层磁盘扩展柜存储空间高密度磁盘扩展柜基于SAS交换机的专用数据交换网络，可进行横向扩展SAS交换架构优势低时延与企业级存储一样，后端采用原生SAS通道提供相当于本地硬盘访问效率的低延迟数据传输通道高带宽专用数据全交换网络，每端口带宽24Gb

4、/s基于SCSI协议的SAS网络比基于IP的以太网传输损耗小全局存储池控制器与所有磁盘都是互联互通的不像传统云存储，只能访问本地硬盘计算与存储聚合支持云存储软件以虚拟机方式进行部署，云存储VM通过SAS交换机连接到后端磁盘柜，直接读写硬盘或SSD，提高SSD应用效率应用VM与云存储VM部署在一台物理服务器上，无需额外采购应用服务器和网络交换机，计算到存储之间通过CPU总线进行数据传输，比传统通过物理交换机传输性能得到大幅度提高支持计算和存储的横向扩展，当前端应用数量迅猛增长后，不会出现存储瓶颈；支持计算VM和存储VM高可用计算与存储聚合架构云存储软件动态管

5、理软件划分每个控制器所管理的磁盘，类似于Zone，VLAN的概念实际使用过程中，从每个磁盘柜中平均选择若干硬盘构建虚拟存储池支持控制器宕机或扩容时，实时调整控制器管理的磁盘范围，不需要数据的物理迁移实现了存储的高可用和快速在线扩容数据本地访问数据读写时，不涉及与其他节点交互，降低网络传输流量不存在NUMA架构中数据对远端内存的读写访问延迟云存储软件模块SSD加速读写访问SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSAS

6、SASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD数据可靠性跨JBOD纠删码N+M技术：最多同时允许在不同的磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存储池纠删码与传统RAID比较条带大小固定存在WriteHole重构时需整盘恢复条带大小根据数据块大小可变不存在WriteHole重构时只需恢复有数据

7、部分RAID纠删码元数据管理高可靠基于数据库的事务级读写可设置2-3份元数据副本分别存储在不同的存储控制器上高性能存储在存储控制器本地SSD硬盘上每台存储控制器对外都可以提供元数据服务，无热点高扩展性支持分区，满足海量文件元数据的存储要求基于OpenStack的云计算基础平台解决方案采用基于SAS交换的云存储架构，提升Openstack原有存储方式的性能、稳定性和扩展性支持计算与存储的聚合，提高应用访问数据效率，计算和存储同时横向扩展，避免存储瓶颈提供数据加密、防隐私泄露和重复数据删除等增值存储功能提供书生云计算统一管理界面，方便用户进行配置和监控成功案例

8、-内蒙呼市政务弹性云平台内蒙呼市平安城市项目项目名称：玉泉区社会服