云存储_云安全

计算机网络工程1云存储•一、云存储简介•二、云存储的优点•三、云存储的应用•四、云存储的隐形成本•五、中国的云存储•六、云存储的未来发展趋势计算机网络工程2一、云存储简介•1、什么是云存储•2、云存储结构模型•3、云存储的系统拓扑•4、云存储与传统存储的不同计算机网络工程31、什么是云存储•云存储是一个以数据存储和管理为核心的云计算系统。•云计算系统可以认为是以数据处理、数据运算为中心的系统。•云计算系统不但能对数据进行处理和运算，系统中还有大量的存储阵列设备，以实现对计算数据的保存和管理。在云计算系统中配置相应的存储设备，该计算系统即拥有了云存储系统功能。计算机网络工程42、云存储与传统存储的不同(1)功能需求•云存储系统面向多种类型的网络在线存储服务•传统存储系统则面向如高性能计算、事务处理等应用(2)性能需求•数据的安全性、可靠性、效率等技术挑战；(3)数据管理•云存储系统不仅要提供传统文件访问，还要能够支持海量数据管理并提供公共服务支撑功能，以方便云存储系统后台数据的维护。计算机网络工程53、云存储结构模型•云存储平台整体架构可划分为4个层次，自底向上依次是：•数据存储层（基础）•数据管理层（核心）•数据服务层（灵活性强）•用户访问层计算机网络工程6计算机网络工程74、云存储的系统拓扑计算机网络工程8•云存储系统的核心由云存储控制服务器和后端存储设备两大部分组成。•（1）云存储控制节点•云存储控制器负责整个系统元数据和实际数据的管理和索引，提供超大容量管理，实现后端存储设备的高性能并发访问和数据冗余等功能。云存储控制服务器是整个系统的统一管理平台，管理员可以在其中监视系统运行情况、管理系统中用户和各项策略等。•（2）存储节点•云存储系统采用高性能应用存储设备，可内嵌云存储系统访问协议包、存储节点认证许可等。设备采用高密度磁盘阵列设备，每套设备通过网络接入到云存储系统中，进入云存储存储池后进行分配。对数据存储可实现多副本、多物理设备分别保存，当容量或带宽需要扩展时，通过增加存储节点来实现，根据实际需要灵活扩张，在系统运行中进行在线的容量和性能增加。计算机网络工程9二、云存储的优点•（1）更容易扩容(包括带宽)•（2）更易于管理•（3）成本更低廉•（4）数据更安全，服务不中断计算机网络工程10三、云存储的应用•云存储能提供什么样的服务取决于云存储架构的应用接口层中内嵌了什么类型的应用软件和服务。•云存储服务可以分为：•1、个人级应用•2、企业级应用计算机网络工程11•1、个人级应用•（1）网络磁盘•（2）在线文档编辑•（3）在线的网络游戏。•2、企业级应用•（1）企业空间租赁服务•（2）企业级远程数据备份和容灾•（3）视频监控系统计算机网络工程12计算机网络工程13计算机网络工程14四、云存储的隐性成本•1、向云存储上迁移数据•数据量大小•元数据的功能•操作次数•2、提前预估云存储的费用•完善的数据迁移计划•（病毒扫描、索引服务以及备份软件）计算机网络工程15五、中国的云存储•1、中国云存储市场动态•2、中国云存储的市场驱动力•3、中国云存储市场面临的挑战计算机网络工程16•中国目前企业的CIO/CTO对公有云还是存怀疑态度，目前，大约有70%的企业不愿意将企业内的数据放在公有云上，主要是从安全性的角度考虑，但是，数据对于企业业务投入越来越大，会迫使企业特别是对数据安全性非常高的金融业也逐步走向公有云。•国内的企业观念更习惯于花钱购买硬件产品而非服务，作为存储需求最大的政府、电信、金融三个行业，在中国都建有自己的数据中心。•在中小企业市场，目前90%的中小企业在存储采购只有10%的水平，因此，采购云存储能力非常低。•云存储的安全性，需要从法律上对云存储的安全性，可靠性进行约束，需要出现第三方机构帮助企业来对云存储进行审计，•同时，中国相对落后的网络建设制约着云存储的发展1、中国云存储市场动态计算机网络工程172、中国云存储的市场驱动力•（1）网络宽带•（2）WEB2.0技术•（3）应用存储•（4）集群技术、分布式文件系统和网络计算技术的发展•（5）网络存储安全技术的发展•（6）存储管理技术的发展计算机网络工程18（1）数据中心建设（2）国内云存储的用户（3）可靠性（4）大型企业方面3、中国云存储市场面临的挑战计算机网络工程19六、云存储的未来发展趋势•1、安全性•2、便携性•3、性能和可用性•4、数据访问计算机网络工程20计算机网络工程21•一、个人级云存储应用•1、网络磁盘•相信很多人都使用过腾讯、MSN等很多大型网站所推出“网络磁盘”服务。网络磁盘是个在线存储服务，使用者可通过WEB访问方式来上传和下载文件，实现个人重要数据的存储和络化备份。高级的网络磁盘可以提供web页面和客户端软件等两种访问方式，实现文件的存储和管理，使用的方式与使用本地磁盘相同。网络磁盘的容量空间一般取决与服务商的服务策略，或取决于使用者想服务商支付的费用多少。•2、在线文档编辑•经过近几年的快速发展，Google所能提供的服务早已经从当初单一的搜索引擎，扩展到了GoogleCalendar、GoogleDocs、GoogleScholar、GooglePicasa等多种在线应用服务。Google一般都把这些在线的应用服务称之为云计算。计算机网络工程22•相比较传统的文档编辑软件，GoogleDocs的出现将会使我们的使用方式和使用习惯发生巨大转变，今后我们将不再需要在个人PC上安装office等软件，只需要打开GoogleDocs网页，通过GoogleDocs就可以进行文档编辑和修改（使用云计算系统），并将编辑完成的文档保存在GoogleDocs服务所提供的个人存储空间中（使用云存储系统）。无论我们走到哪儿，都可以再次登录GoogleDocs，打开保存在云存储系统中的文档。通过云存储系统的权限管理功能，还有能轻松实现文档的共享、传送、以及版权管理。•3、在线的网络游戏。•近年来，网络游戏越来越收到年轻人的喜爱，传奇、魔兽、武林三国等各种不同主题和风格的游戏层出不穷，网络游戏公司也使出浑身解数来吸引玩家。但很多玩家都会发现一个很重要的问题：那就是由于带宽和单台服务器的性能限制，要满足成千上万个玩家计算机网络工程23•上线，网络游戏公司就需要在全国不同地区建设很多个游戏服务器，而这些游戏服务器上上玩家相互之间是完全隔离的，不同服务器上的玩家根本不可能在游戏中见面，更不用说一起组队来完成游戏任务。•以后，我们可以通过云计算和云存储系统来构建一个庞大的、超能的游戏服务器群，这个服务器群系统对于游戏玩家来讲，就如同是一台服务器，所有玩家在一起进行竞争。云计算和云存储的应用，可以代替现有的多服务器架构，使所有玩家都能集中在一个游戏服务器组的管理之下。所有玩家聚集在一起，这将会使游戏变得更加精彩，竞争变得更加激烈。同事，云计算和云存储系统的使用，可在最大限度上提升游戏服务器的性能，实现更多的功能；各玩家除了不再需要下载、安装大容量的游戏程序外，更免除了需要定期进行游戏升级等问题。计算机网络工程24•二、企业级云存储应用•除了个人级云存储应用外，企业级云存储应用也即将会面世，而且以后可能会成为云存储应用的主力军。从目前不同行业的存储应用现状来看，以下几类系统将有可能很快进入云存储时代。•1、企业空间租赁服务•信息化的不断发展使得各企业、单位的信息数据量呈几何曲线性增长。数据量的增长不仅仅意味着更多的硬件设备投入，还意味着更多的机房环境设备投入，以及运行维护成本和人力成本的增加。即使是现在仍然有很多单位、特别是中小企业没有资金购买独立的、私有的存储设备，更没有存储技术工程师可以有效地完成存储设备的管理和维护。•通过高性能、大容量云存储系统，数据业务运营商和IDC数据中心可以为无法单独购买大容量存储设备的企事业单位提供方便快捷的空间租赁服务，满足企事业单位不断增加的业务数据存储和管理服务，同时，大量专业技术人员的日常管理和维护可以保障云存储系统运行安全，确保数据不会丢失。计算机网络工程25•2、企业级远程数据备份和容灾•随着企业数据量的不断增加，数据的安全性要求也在不断增加。企业中的数据不仅要有足够的容量空间去存储，还需要实现数据的安全备份和远程容灾。不仅要保证本地数据的安全性，还要保证当本地发生重大的灾难时，可通过远程备份或远程容灾系统进行快速恢复。•通过高性能、大容量云存储系统和远程数据备份软件，数据业务运营商和IDC数据中心可以为所有需要远程数据备份和容灾的企事业单位提供空间租赁和备份业务租赁服务，普通的企事业单位、中小企业可租用IDC数据中心提供的空间服务和远程数据备份服务功能，可以建立自己的远程备份和容灾系统。计算机网络工程26•3、视频监控系统•近两年来，电信和网通在全国各地建设了很多不同规模的“全球眼”、“宽视界”网络视频监控系统。“全球眼”或“宽视界”系统的终极目标是建设一个类似话音网络和数据服务网络一样的，遍布全国的视频监控系统，为所有用户提供远程（城区内的或异地的）的实时视频监控和视频回放功能，并通过服务来收取费用。但由于目前城市内部和城市之间网络条件限制，视频监控系统存储设备规模的限制，“全球眼”或“宽视界”一般都能在一个城市内部，甚至一个城市的某一个区县内部来建设。•假设我们有一个遍布全国的云存储系统，并在这个云存储系统中内嵌视频监控平台管理软件，建设“全球眼”或“宽视界”系统将会变成一件非常简单的事情。系统的建设者只需要考虑摄像头和编码器等前端设备，为每一个编码器、IP摄像头分配一个带宽足够的接入网链路，通过接入网与云存储系统连接，实时的视频图像就可以很方便地保存到云存储中，并通过视频监控平台管理软件实现图像的管理和调用。用户不仅可以通过电视墙或PC来监看图像信号，还可以通过手机来远程观看实时图像。