網格平台Globus的核心技术.docVIP

网格平台Globus的核心技术 清华大学计算机系高性能所网格研究组 陈渝 chenyu@ 1 Globus项目介绍 1.1 Globus的起源和发展 Globus项目是目前国际上最有影响的网格计算项目之一。它发起于九十年代中期，其前身是I-WAY试验环境项目，它的最初目的是希望把美国境内的各个高性能计算中心通过高性能网络连接起来，方便美国的大学和研究机构使用，提高高性能计算机的使用效率。随着对Globus项目的深入研究，针对它的目标也进一步扩展，希望通过Globus项目可方便对地理上分布的研究人员建立虚拟组织，进行跨学科的虚拟合作。目前，Globus项目把在商业计算领域中Web Service技术融合在一起，希望不仅仅局限于科学计算领域，而且能够对各种商业应用进行广泛的、基础性的网格环境支持，实现更方便的信息共享和互操作，从而对商业模式、工作方式和生活方式产生深远的影响。 Globus对安全资源管理、信息服务数据管理等网格计算的关键理论进行研究，开发能在平台上运行的网格计算工具软件（Toolkit），帮助规划和组建大型的网格试验平台，开发适合大型网格系统运行的大型应用程序。工具包是Globus最重要的成果，其第一版在1999年推出，最新版本推出2.2。工具包infrastructure（GSI）: GSI负责在广域网络下的安全认证和加密通信，提供单点登录功能、远地身份鉴别功能、数据传输加密功能等，提供了基于GSI协议的Generic Security Services API （GSS-API）接口。是保证网格计算环境安全性的核心部分。 Globus资源分配管理－Globus Resource Allocation Manager (GRAM) ：GRAM负责远程应用的资源请求处理、远程任务调度处理、远程任务管理等工作，负责对Resource Specification Language (RSL)信息的解析和处理工作，是网格计算环境中的任务执行中心。 元计算目录服务－Metacomputing Directory Service (MDS)：MDS主要完成对网格计算环境中信息的发现、注册、查询、修改等工作，提供对网格计算环境的一个真实、实时的动态反映。主要基于Lightweight Directory Access Protocol （LDAP）协议，其处理的信息主要是网格计算环境中的各种资源（包括数据资源、计算资源等）、服务和其它主体（entity）的描述。MDS是网格计算环境中的信息服务中心。 全局二级存储服务－Global Access to Secondary Storage (GASS) ：GASS简化了在Globus环境中应用程序对远程文件I/O的操作，使得使用UNIX和标准C语言IO库的应用程序基本不用改动就可在Globus环境中执行。GASS是一个支持网格计算环境远程I/O访问的中间件。 网格FTP服务－GridFTP：GridFTP是一个高性能、安全、可靠的数据传输协议，并针对高带宽的广域网络环境进行了优化。具有支持第三方传输、断点续传、并行传输、与GSI结合的安全认证、缓存等特性。是网格计算环境中的数据传输工具。 Globus复制管理－Globus Replica Management：复制管理是一大类科学应用程序中需要考虑的重要问题，由于存在对大型远程文件的访问。Globus Replica Catalog通过把部分相关数据智能地放置在离科学应用程序最近的位置，使得科学应用程序可快速地对数据进行访问。 2 网格安全基础设施－GSI 2.1 网格计算环境的安全需求 从本质上讲，Internet：；，Internet上，而且不同网格节点之间的通信是通过Internet 连接的，而用户向网格计算环境提交任务和监控管理任务也是通过Internet来完成的。同时网格计算环境中的所有主体都可以动态加入或撤离网格中的虚拟组织，从而使得网格计算环境对安全的要求除Internet的安全要求外更进了一步。因此，在网格计算环境中，安全问题比一般意义上的网络安全问题的覆盖面更广，解决方案也更加复杂。 简而言之，在一个网格计算环境中的网格安全体系必须考虑网格计算环境的如下特性：（1）网格计算环境中的用户数量很大，且动态可变；（2）网格计算环境中的资源数量很大，且动态可变； （3）网格计算环境中的计算过程可在其执行过程中动态地请求，启动进程和申请、释放资源；（4）一个计算过程可由多个进程组成，进程间存在不同的通信机制，底层的通信连接在程序的执行过程中可动态地创建并执行；（5）资源可支持不同的认证和授权机制。（6）用户在不同的资源上可有不同的标识；（7）资源和用户可属于多个组织。正是由于网格计算环境的特殊性，所以在设计网