專利名稱：數(shù)據(jù)安全存儲平臺的制作方法
技術領域：
本實用新型涉及一種新型數(shù)據(jù)存儲系統(tǒng)，特別是涉及一種數(shù)據(jù)安全存儲平臺背景技術隨著計算機網(wǎng)絡技術的迅猛發(fā)展，網(wǎng)絡辦公的普及率越來越高，SOHU一族亦飛速增長。對于個人用戶來說，希望擁有一個屬于自己的網(wǎng)絡空間，可以方便地存儲數(shù)據(jù)，并且方便地與他人分享信息資源；對于企業(yè)用戶來說，自己建立一個企業(yè)內(nèi)部的存儲中心往往需要投入大量的資金及維護管理，如果能有一個經(jīng)濟省錢又安全可靠的網(wǎng)絡存儲中心為企業(yè)內(nèi)部員工提供服務，必將給企業(yè)帶來極大的好處。計算機的數(shù)據(jù)安全問題日益受到人們的重視。不論是單位機構還是個人，都面臨著如何將工作多年的數(shù)據(jù)安全地存儲備份的問題。然而，昂貴的存儲備份硬件設備和軟件系統(tǒng)讓許多中小企業(yè)、小機構望而卻步，對個人用戶而言更是“此路不通”。
如果能有一個安全強大的服務平臺，為所有用戶(包括個人及企業(yè))提供方便可靠且價格優(yōu)惠的網(wǎng)絡存儲服務，幫助用戶解決上述問題，必將深受廣大用戶歡迎。
實用新型內(nèi)容本實用新型的目的在于提供一種安全、可靠、方便、快捷的網(wǎng)絡存儲服務的數(shù)據(jù)安全存儲平臺。本實用新型旨在為用戶提供數(shù)據(jù)的在線存儲服務，為保證數(shù)據(jù)安全及提供高速的數(shù)據(jù)傳輸質(zhì)量，重點解決了后臺服務器自動識別與跳轉(zhuǎn)技術、高安全性的系統(tǒng)內(nèi)核設計、數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲加密、虛擬硬盤技術(實現(xiàn)遠程在線編輯)、斷點續(xù)上傳/下載技術、系統(tǒng)實時監(jiān)控及負載均衡技術等問題。
為實現(xiàn)上述目的，本實用新型的技術解決方案是本實用新型是一種數(shù)據(jù)安全存儲平臺，它包括外部連接通信網(wǎng)絡、管理控制通信網(wǎng)絡和存儲通信網(wǎng)絡；所述的外部連接通信網(wǎng)絡通過核心交換機與管理控制通信網(wǎng)絡連接，所述的管理控制通信網(wǎng)絡通過以太網(wǎng)存儲交換機與存儲通信網(wǎng)絡連接。
所述的外部連接通信網(wǎng)絡包括web服務器、用戶認證服務器、存儲節(jié)點；所述的web服務器、用戶認證服務器、存儲節(jié)點通過核心交換機連接。
所述的管理控制通信網(wǎng)絡包括多臺內(nèi)部服務器、管理交換機和網(wǎng)絡管理服務器；多臺內(nèi)部服務器皆通過管理交換機與網(wǎng)絡管理服務器連接在一起。
所述的存儲通信網(wǎng)絡包括文件存儲柜，各個存儲節(jié)點使用iscsi協(xié)議將文件存儲柜連接起來。
采用上述方案后，本實用新型主要由外部連接通信網(wǎng)絡、管理控制通信網(wǎng)絡和存儲通信網(wǎng)絡組成，采用分布式存儲架構、且基于網(wǎng)絡及電信收費平臺、為廣大企業(yè)及個人用戶提供安全、可靠、方便、快捷的網(wǎng)絡存儲服務。它解決了廣大用戶的網(wǎng)絡存儲需求，為用戶提供安全可靠、方便快捷的網(wǎng)絡存儲方式，使得用戶不必花費大量的資金購買硬件存儲設備及軟件存儲備份產(chǎn)品，幫助用戶節(jié)約存儲開支，減少資源浪費，具有重大的社會效益。
以下結(jié)合附圖和具體實施例對本實用新型作進一步的說明。


圖1是本實用新型的系統(tǒng)拓撲圖；圖2是本實用新型的訪問流程圖。
具體實施方式
如圖1所示，本實用新型是一種數(shù)據(jù)安全存儲平臺，它包括外部連接通信網(wǎng)絡1、管理控制通信網(wǎng)絡2和存儲通信網(wǎng)絡3。
所述的外部連接通信網(wǎng)絡1包括web服務器11、用戶認證服務器12、存儲節(jié)點(圖中未示)；所述的web服務器11、用戶認證服務器12、存儲節(jié)點通過核心交換機4連接。
外部連接通信網(wǎng)絡1任何外部存儲客戶和存儲中心的數(shù)據(jù)流通都通過核心交換機4連接，該網(wǎng)絡為GB千兆網(wǎng)絡，保證客戶數(shù)據(jù)存儲過程中的大量流量；管理控制通信網(wǎng)絡2內(nèi)部服務器之間通過一個百兆的管理交換機連接在一起，組成一個百兆的管理控制通信網(wǎng)絡，該網(wǎng)絡和存儲通信網(wǎng)絡分開有益于保證網(wǎng)絡管理的帶寬的穩(wěn)定可靠；存儲通信網(wǎng)絡3各個存儲節(jié)點后使用iscsi協(xié)議將文件存儲柜連接起來，這部分網(wǎng)絡采用千兆網(wǎng)絡保證存儲通信的需求。
所述的外部連接通信網(wǎng)絡1通過核心交換機4與管理控制通信網(wǎng)絡2連接，所述的管理控制通信網(wǎng)絡2通過以太網(wǎng)存儲交換機5與存儲通信網(wǎng)絡3連接。
核心交換機4該設備處于外部網(wǎng)絡和存儲中心的連接的門戶位置，可以采用雙交換機冗余或采用高級的核心交換設備，該設備要求是千兆接口的，同時該設計需要有高性能的流量質(zhì)量控制的功能，實現(xiàn)流量的均衡以及質(zhì)量保證的需要，例如可以定義某些重要的客戶的流量的保證(保證某些優(yōu)先企業(yè)的質(zhì)量達到10M等)，另外一旦出現(xiàn)網(wǎng)絡客戶非常繁忙的時候，可以實現(xiàn)客戶流量均衡，保證網(wǎng)絡的暢通性。同時該核心交換，需要有比較低的網(wǎng)絡延遲性，這樣才能保證或盡量減少該處成為網(wǎng)絡瓶頸的可能。
以太網(wǎng)存儲交換機5該設備是千兆設備，用于SAN存儲網(wǎng)絡和前端服務器的通信需要。
web服務器(網(wǎng)絡存儲主節(jié)點)11該服務器為整個網(wǎng)絡對外的web服務器，提供用戶登錄的界面，實現(xiàn)用戶登錄的認證。
用戶認證服務器(數(shù)據(jù)庫服務器)12該服務器采用雙機備份工作模式，相互之間通過串口心跳線或以太網(wǎng)線，進行相互監(jiān)控，一旦某機器出現(xiàn)故障另外服務器，進行自動接管。其后統(tǒng)一掛接到一個存儲陣列柜，用來保存客戶認證所需要信息的數(shù)據(jù)庫。
存儲節(jié)點該服務器為客戶直接提供存儲服務，其存儲介質(zhì)為其后通過ISCSI連接在一起的一個存儲SAN網(wǎng)絡。
所述的管理控制通信網(wǎng)絡2包括多臺內(nèi)部服務器21和管理交換機22和網(wǎng)絡管理服務器23。多臺內(nèi)部服務器21皆通過管理交換機22與和網(wǎng)絡管理服務器23連接在一起。
網(wǎng)絡網(wǎng)絡管理服務器23該服務器實現(xiàn)對整個存儲中心網(wǎng)絡進行監(jiān)控和管理，提供整個網(wǎng)絡的軟件和硬件管理的界面接口。
管理交換機22該設備是百兆高性能設備，用于保證服務器群之間的網(wǎng)絡通信的流量。
所述的存儲通信網(wǎng)絡3包括文件存儲柜31，各個存儲節(jié)點后使用iscsi協(xié)議將文件存儲柜31連接起來。
本實用新型的技術方案本實用新型由服務端(軟件+硬件)及客戶端(軟件或web界面)組成，各組成部分的特征及其相互關系如下整個系統(tǒng)采用B/S及C/S模式。
(一)服務端即為位于電信的存儲中心，它由軟件及一系列硬件組成，包含web服務器、認證服務器、網(wǎng)絡管理服務器、計費和審計管理服務器、交換機、存儲結(jié)點服務器及外聯(lián)接口。其中，1、軟件安裝在加密的高速電子盤(SDOM)上，其系統(tǒng)內(nèi)核為類linux操作系統(tǒng)，即在linux系統(tǒng)下經(jīng)自主研發(fā)、專業(yè)瘦身定制而成；2、web服務器，提供用戶登錄的界面，實現(xiàn)用戶登錄的認證；3、用戶認證服務器，也稱數(shù)據(jù)庫服務器，采用雙機備份工作模式，相互之間通過串口心跳線或以太網(wǎng)線，進行相互監(jiān)控，一旦某機器出現(xiàn)故障另外服務器，進行自動接管，其后統(tǒng)一掛接到一個存儲陣列柜，用來保存客戶認證所需要信息的數(shù)據(jù)庫；4、網(wǎng)絡管理服務器實現(xiàn)對整個存儲中心網(wǎng)絡進行監(jiān)控和管理，提供整個網(wǎng)絡的軟件和硬件管理的界面接口；5、計費和審計管理服務器實現(xiàn)對計費的時間空間計費方式配置，管理員查詢計費情況，對用戶使用情況審計、產(chǎn)生使用審計報表；6、交換機，包括核心交換機(處于外部網(wǎng)絡和存儲中心的連接的門戶位置，具有高性能的流量質(zhì)量控制的功能，實現(xiàn)流量的均衡以及質(zhì)量保證的需要，具有比較低的網(wǎng)絡延遲性，保證或盡量減少該處成為網(wǎng)絡瓶頸的可能)、管理交換機(用于保證服務器群之間的網(wǎng)絡通信的流量)及以太網(wǎng)存儲交換機(用于SAN存儲網(wǎng)絡和前端服務器的通信需要)；7、存儲結(jié)點服務器為客戶直接提供存儲服務，其存儲介質(zhì)為其后通過ISCSI連接在一起的一個存儲SAN網(wǎng)絡；8、外聯(lián)接口(如電信服務前臺接口，實現(xiàn)用戶開啟撤消；電信服務前臺收費接口，實現(xiàn)銀行、前臺、手機等多種收費方式；電信服務前臺使用記錄查詢、用戶信息查詢接口)。
(二)客戶端分兩種類型，面向普通用戶或零散的網(wǎng)絡用戶提供web界面的文件存儲服務(采用http及https傳輸協(xié)議)，每個用戶獲得一定數(shù)額的存儲空間，可上傳文件到電信的存儲中心，亦可隨時下載，并可將文件與他人共享(可控式共享)；面向企業(yè)用戶或特殊用戶可提供客戶端軟件，其軟件功能除了具備上述文件上傳/下載/共享服務外，亦可提供虛擬硬盤在線編輯服務，并且企業(yè)可自行將其大額存儲空間劃分成數(shù)量自由的小額空間給企業(yè)內(nèi)部的員工使用。
其中產(chǎn)生發(fā)明點的部分及相互關系如下1、開發(fā)一個安全存儲系統(tǒng)，其操作系統(tǒng)在Linux基礎上進行專業(yè)瘦身，屏蔽超級管理員，任何人包括管理員均無法讀取用戶數(shù)據(jù)；2、開發(fā)設計管理端軟件與客戶端軟件，管理端實現(xiàn)對系統(tǒng)的維護及管理，管理用戶(創(chuàng)建用戶、刪除用戶、分配用戶空間、擴大用戶空間等)，具有安全審計功能，可隨時查看相關的日志記錄；3、客戶端安裝在用戶計算機上，形成一個圖形化操作界面以及增加在本地硬盤上創(chuàng)建一個虛擬硬盤，用戶可在線遠程存儲文件到系統(tǒng)的存儲中心，在線編輯文件；4、除了C/S模式，系統(tǒng)還兼具B/S工作模式，用戶可通過web訪問系統(tǒng)，在線遠程存儲文件；5、同時，提供面向企業(yè)的存儲服務，一次性分配給企業(yè)較大的空間，再由企業(yè)自行為內(nèi)部員工分配個人存儲空間。6、系統(tǒng)與運營商的收費平臺整合；具有集群技術及負載均衡技術。7、隨著用戶數(shù)量增多，系統(tǒng)存儲空間高可擴展性，且可準確分析客戶、將存儲服務自動跳轉(zhuǎn)連接到相應的存儲服務器。
權利要求1.一種數(shù)據(jù)安全存儲平臺，其特征在于它包括外部連接通信網(wǎng)絡、管理控制通信網(wǎng)絡和存儲通信網(wǎng)絡；所述的外部連接通信網(wǎng)絡通過核心交換機與管理控制通信網(wǎng)絡連接，所述的管理控制通信網(wǎng)絡通過以太網(wǎng)存儲交換機與存儲通信網(wǎng)絡連接。
2.根據(jù)權利要求1所述的數(shù)據(jù)安全存儲平臺，其特征在于所述的外部連接通信網(wǎng)絡包括web服務器、用戶認證服務器、存儲節(jié)點；所述的web服務器、用戶認證服務器、存儲節(jié)點通過核心交換機連接。
3.根據(jù)權利要求1所述的數(shù)據(jù)安全存儲平臺，其特征在于所述的管理控制通信網(wǎng)絡包括多臺內(nèi)部服務器、管理交換機和網(wǎng)絡管理服務器；多臺內(nèi)部服務器皆通過管理交換機與網(wǎng)絡管理服務器連接在一起。
4.根據(jù)權利要求1所述的數(shù)據(jù)安全存儲平臺，其特征在于所述的存儲通信網(wǎng)絡包括文件存儲柜，各個存儲節(jié)點使用iscsi協(xié)議將文件存儲柜連接起來。
專利摘要本實用新型公開了一種數(shù)據(jù)安全存儲平臺，它包括外部連接通信網(wǎng)絡、管理控制通信網(wǎng)絡和存儲通信網(wǎng)絡；所述的外部連接通信網(wǎng)絡通過核心交換機與管理控制通信網(wǎng)絡連接，所述的管理控制通信網(wǎng)絡通過以太網(wǎng)存儲交換機與存儲通信網(wǎng)絡連接。本實用新型主要由外部連接通信網(wǎng)絡、管理控制通信網(wǎng)絡和存儲通信網(wǎng)絡組成，采用分布式存儲架構、且基于網(wǎng)絡及電信收費平臺、為廣大企業(yè)及個人用戶提供安全、可靠、方便、快捷的網(wǎng)絡存儲服務。
文檔編號G06F17/30GK2790047SQ20052007105
公開日2006年6月21日 申請日期2005年4月21日 優(yōu)先權日2005年4月21日
發(fā)明者張職亮 申請人:張職亮