认识储存系统数据存储基本概念信息安全技术应用75课件.pptxVIP

认识储存系统

（数据存储基本概念）

信息安全技术应用

ApplicationofInformationSecurityTechnology

数据存储安全技术

content

目录

存储技术协议概述

存储关键技术

存储文件系统

存储系统数据备份技术

01

存储技术协议概述

信息安全技术应用

ApplicationofInformationSecurityTechnology

存储技术协议概述

数据存储安全技术

NFS协议发展

NFS（NetworkFileSystem，网络文件系统）是当前主流异构平台共享文件系统之一。支持在不同类型的系统之间通过网络进行文件共享，广泛应用在FreeBSD、Linux、Solaris等等异构操作系统平台，允许一个系统在网络上与他人共享目录和文件。

NFSV4是V2和V3的进一步修正版本，它不仅保留了前面版本的基本特征，还被设计为易恢复、与传输协议、操作系统和文件系统无关和良好的性能。

另外，NFS版本4支持客户机与服务器之间的安全对话，并要求客户机和服务器支持最简单的安全计划。

支持扩展协议，协议接受所支持协议的标准扩展，而不是打折的向后兼容。

存储技术协议概述

数据存储安全技术

CIFS协议介绍

Microsoft服务器消息块协议（SMB）的增强版本，SMB协议也叫CommonInternetFileSystem（CIFS）。CIFS协议有三个版本：SMB，SMB2和SMB3。

微软的一种私有协议

定义了一种与应用程序在本地硬盘和网络文件服务器上共享数据的方式相兼容的远程文件访问协议

在TCP/IP上运行，可扩展至Internet，为慢速拨号连接优化

利用重定向包可以通过网络发送至远端设备，而重定向器也利用CIFS向本地计算机的协议栈发出请求

存储技术协议概述

数据存储安全技术

CIFS协议结构及特点

CIFS和SMB定义了许多客户端和服务器端的命令和消息。

这些命令和消息大致可分为如下几类：连接建立消息、命令空间和文件处理消息、打印消息、其他消息。

文件访问的完整性：CIFS支持一套通用的文件操作：打开、关闭、读、写以及搜索。

为慢速连接优化：为使用调制解调器访问Internet的用户改善性能。

安全性：CIFS服务器既支持匿名传输，也支持对于指定文件需要验证的安全访问。

高性能和可扩展性：CIFS服务器和操作系统高度集成，为最大系统性能而优化。

使用统一码（Unicode）文件名：文件名可以使用任何字符集，而不局限于为英语或西欧语言设计的字符集。

全局文件名：用户不必挂载远程文件系统也直接查阅到全局的有效名称，而不是只有本地意义的那些名称。

存储技术协议概述

数据存储安全技术

SCSI主要实体介绍

SCSI是客户端-服务器架构

在SCSI术语里，客户端叫initiator，服务器叫target

Initiator通过SCSI通道向target发送请求，target通过SCSI通道向initiator发送响应

SCSI通道连接的是SCSIPort：SCSIinitiatorport和SCSItargetport。由ServiceDeliveryProtocol（

服务传输协议，如FCP、iSCSI等）建立和维护。

Target包含一个SCSIport，任务分发器和逻辑单元

SCSIport用来连接SCSI通道，任务分发器负责将客户端的请求分到到适当的逻辑单元，而逻辑单元才是

真正处理任务的实体

通常一个逻辑单元都支持多任务环境，所以需要包含一个任务管理器和真正响应请求的服务器

存储技术协议概述

数据存储安全技术

FC协议简介

FibreChannel有三种拓扑结构:点对点(Point-to-Point)两个设备之间互连；仲裁环(ArbitratedLoop)最多支持126（采用一个字节的寻址容量）个设备互连；交换式Fabric(SwitchFabric)最多2的24次方个设备互连。

FC-AL的主要有特点有：

绝对寻址，有2种寻址方式；

可以容忍FC-AL上的多个设备故障；

传输距离远；

点对点的传输方式；

与并行SCSISCA兼容；

FC可以组成网络；

FC-AL(光纤通道仲裁环FibreChannelArbitratedLoop)，是一种基于SCSI协议设计的双端口的串行存储接口，支持全双工工作方式。

FC为上层协议(SCSI,IP等)提供一个通用硬件传输平台。光纤通道不是一种新的协议。

FC是一种高速度、高可靠、低延迟、高吞吐量的串行数据传输接口。