构建安全的私有云存储平台

季向远，杨涛，李巧红，冯少敏

(北京神舟航天软件技术有限公司，北京100094)

首先概要介绍了大型企业所遇到的海量文件处理的挑战，以及市场中典型的云存储平台；在明确云存储平台能够有效帮助大型企业应对海量文件挑战时，阐述了私有云存储平台的整体规划方案，并就平台的核心内容进行研究；最后，探讨了云存储平台如何在企业进行应用。  

经过几十年的信息化建设，国内大型企业特别是航天等军工企业的信息化建设已经取得了一些显著的成就，信息化已在企业的各个方面起到了支撑作用。随着信息化建设的推进，以及所支撑管理范围的不断延展，伴随而来的是信息系统产生的文件越来越多，而这些文件是企业多年发展的经验积累和沉淀，是企业的宝贵财富。对于如何保存、维护和使用这些海量的文件已经成为企业必须重视的问题，企业迫切需要一种有效的手段帮助其面对上述挑战。  

    当前，亚马逊和阿里等互联网公司都推出了自己的云存储产品。亚马逊在2006年推出简单存储服务（Simple Storage Service，S3）。亚马逊的S3是一种可扩展、高速、低成本的基于Web的服务，主要用于文档、图片、影像以及其他应用程序数据的在线备份和存档。S3允许上传、存储和下载1B～5GB大小的文件或对象等非结构化数据。阿里云于2010年推出了开发存储服务(Open Storage Service，OSS)，OSS支持任意数据类型的存储服务，支持任意时间、地点的数据上传和下载。OSS为开发者提供的海量、安全、低成本、高可用的分布式存储服务，使研发人员开发大容量和高并发系统变得更加容易。［1］

    经过对市场中云存储产品的了解和分析，确认云存储将能够有效地解决企业所面对的海量文件处理的挑战。但目前这些成熟的产品都是基于互联网公有云服务，与企业所需要的私有云服务有一定的差异。其中，差异最为明显的是企业特别是军工企业对于安全有着更加严格的要求，因此企业所需要的云存储平台应该是一个采用了互联网技术，但更加安全的云存储平台。

1云存储平台的整体规划

基于对企业需求的分析和对市场中标杆产品的学习可知,云存储平台研发目标是为上层应用提供海量、安全和高可用的云存储服务，帮助上层应用有效应对高并发和海量数据处理的场景。为了实现上述目标，云存储平台的整体思路如下：底层采用分布式文件系统和NoSQL数据库；由分布式文件系统实现文件存取，NoSQL数据库提供文件元数据及其他信息的存取服务；云存储平台通过REST API向上层应用系统提供存储服务，包括文件元数据信息和文件内容存取服务。同时，由于上层应用系统的复杂多样性，以及对安全性需求各不相同，因此云存储必须解决存储加密、通信过程安全和防盗链等等安全性问题。根据整体思路，云存储平台的整体架构如图1所示。

云存储平台整体由3层组成。

    最底层为云存储内核，云存储内核为云存储服务提供底层的技术服务，这些服务包括分布式文件系统、分布式数据库、安全管理、负载均衡和高可用。

中间层包括云存储服务、扩展服务和系统监控，此层是云存储的核心处理层。其中，云存储服务提供了对非结构化数据进行上传、下载、断点续传、加密、备份和防盗链等核心服务；扩展服务基于......

作者简介：季向远（1979—），男，浙江青田人，北京神舟航天软件技术有限公司工程师，硕士，主要从事管理信息化和开发平台的研究工作。
 

（文章来源《机械设计与制造工程》如需详细资料请联系江苏机械门户网025-83726289）