对象存储中高可靠性和安全机制的研究-计算机系统结构专业论文.docxVIP

I I 摘 要 对象存储是存储领域新兴的发展趋势，它综合了 SAN 和 NAS 的优点，同时具有 SAN 的高速直接访问和 NAS 的数据共享等优势。与传统存储系统比较，实验证明对 象存储是一种具有高性能、高可靠性、跨平台以及安全的数据共享的存储体系结构。 然而，因为网络技术的体系结构具有一定的开放性，必须采用必要的措施来保证对象 存储系统的高可靠性和安全性。 系统的可靠性以可靠度和可用度来衡量，其中系统的可靠度函数服从指数分布规 律，这是可靠性建模和分析的基础。 容错和除错是提高系 统可靠性的两种比较 好的方法， 低密 度 奇 偶 校 验 码 (Low-Density Parity-Check code,LDPC)是一种高效的纠错编码，它把 k 个源数据编码 为 n(nk)个数据，用这 n 个数据中任意 k 个编码数据均可重构原来的 k 个源数据。将 这一高效的编码运用于对象存储系统中，从分析对象存储文件系统入手，实现了 Linux Client 端 LDPC 码的编解码，设计了 OSD 端对象的放置策略，以及在 MDS 端添加了 部分元数据信息。通过理论分析得出了这种冗余方案对提高系统可靠性更有优势：要 使数据达到相同的可用性，基于 LDPC 码方案只需要较低的冗余度；同样在相同的冗 余度情况下，基于 LDPC 码冗余方案的数据有更高的可用性。 在对象存储系统现有的几种安全方案中，客户机要么访问每个对象都请求一个能 力钥(capability key)，要么需要获得一个身份钥(identity key)。然而这两种方案中后者 使得撤销十分困难；前者所需要的密钥数量太大，同时客户机需要频繁地访问元数据 服务器以获得密钥，这大大加重了元数据服务器的处理和计算负荷，而且使它成为重 要的攻击目标。因此研究了一种新颖的基于角色访问控制的对象存储访问控制和认证 机制，从理论上分析了它可以抵御多种网络攻击，并提供客户和 OSD 之间的相互认 证，同时也克服了现有方案中所需的密钥数量大和元数据服务器负荷重的缺陷。 关键词：对象存储，高可靠性，安全性，低密度奇偶校验码，基于角色访问控制 II II Abstract Object-Based Storage(OBS) is a new emerging development tendency in storage field,which combines the advantages of the Storage Area Network(SAN) and Network Attached Storage(NAS),has the superiority of SAN’s high-speed direct access and NAS’s data sharing. Compared with the traditional storage systems, the experiment has proved OBS is a high-performance, high reliability, cross-platform data sharing and security of the storage structure. However,because network technologys architecture is somewhat opening,measure is necessary to ensure OBS systems high reliabiity and security. Systemic reliability is measured by reliability and availability,where systemic reliability function obeys exponential distribution,which is the basis of modeling and analyzing reliability in this thesis. Fault Tolerance and Error Removal are two better ways to improve the reliability of the system.Low-Density Parity-Check(LDPC) code is a highly efficient fault-tolerant coding, which encodes k-source data into n (nk) of the data, using the arbitrary k data can reconstruct the original k data so