基于OpenStack对象存储的性能 及安全性研究-计算机应用技术专业论文.docxVIP

万方数据 万方数据 CODE：10402 NO.：2013142005 U.D.C.： Classified Index： A Dissertation for the Master Degree of Enginering Research on Performance and Security of Object Storage based on OpenStack Candidate : Jun Yang Supervisor : Prof. Ge Yan Specialty : Computer Application Technology Academic Degree Applied for : Master of Engineering University : Minnan Normal University Date of Oral Examination : June, 2016 闽 南 师 范 大 学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研 究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体 已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文 中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本 人授权闽南师范大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本学位论文属于 1、保密□，在 年解密后适用本授权书。 2、不保密□。 （请在以上相应方框内打“√”） 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 摘 摘 要 摘 要 随着大数据时代的到来，需要存储的数据量变得越来越大，而传统的存储方式已经 难以满足人们的需求。此外，人们对存储的安全也有了更高的要求。对象存储系统以其 低成本、高可扩展性、高可靠性等优点，已经成为大数据存储的一种有效解决方案。 OpenStack 作为一个开源云平台项目，得到了业界广泛的支持。目前，在 OpenStack 云平台中，对象存储官方推荐的是 Swift，但在块存储和镜像管理模块中，均可采用 Ceph 分布式文件系统作为后端存储。本文考虑到 Ceph 的优势，并简化部署过程。配置 Ceph 成为 OpenStack 云平台的统一后端存储。最终在 OpenStack 云平台上，使用 Ceph 提供 一个高性能且相对安全的对象存储服务，具体工作如下： 1、利用 Fuel 工具，采用 Ceph 作为对象存储的后端，部署了一个 4 节点的云平台， 并实现云平台后台数据库方面的高可用性，提高云平台的可靠性。 2、测试了 Ceph 作为对象存储时，在文件分别为 1M 和 4K 情况下的性能变化情况； 测试了不同文件大小、不同并发数时的系统稳定读写速率；测试了存储系统在可扩展方 面的特性。并根据 CRUSH 算法的副本复制策略，提出了采用单独网络作为存储网络来 优化系统的性能，提高了系统在数据写入时的速率。 3、分析了对象存储采用的 Keystone 认证的流程。发现在身份认证中存在密码强度 不够的隐患，提出在注册账户/修改密码之前验证密码强度的方法。 关键词：OpenStack；Ceph；对象存储；Keystone I 闽南师 闽南师范大学工学硕士学位论文 II Abst Abstract Abstract With the advent of the time of big data, the traditional storage fails to meet peoples demand since the data is becoming bigger and bigger. And new requirement is raised in the security of network storage. Object storage system with the lower cost, higher scalability and reliability has been wildly applied in big data storage. OpenStack as an open source cloud platform project has been widely used in data storage. At present, the official recommend