背景

　　互聯(lián)網(wǎng)和大數(shù)據(jù)的發(fā)展使得企事業(yè)單位對數(shù)據(jù)存儲的需求陡增。雖然公有云存儲發(fā)展已趨于成熟，能夠提供豐富的功能和極高的可靠性，但是依然存在安全性、可定制化、公網(wǎng)訪問帶寬受限等問題。因此，大部分有特殊需求的客戶，并不愿意將數(shù)據(jù)存儲到公有云，而是尋求借助開源存儲解決方案，來快速搭建一套私有云存儲系統(tǒng)。

　　當(dāng)前，存儲業(yè)界已經(jīng)有Ceph、Swift、Gluster等眾多可選開源解決方案。然而，存儲系統(tǒng)作為最底層的基礎(chǔ)設(shè)施，其選型需要考慮的問題非常繁雜，例如：存儲業(yè)務(wù)的使用場景具體有哪些?存儲系統(tǒng)內(nèi)部的高可用、高可靠、高安全等設(shè)計是否都靠譜?存儲系統(tǒng)是否足夠成熟、周邊工具是否完善?存儲系統(tǒng)是否有生產(chǎn)環(huán)境大規(guī)模應(yīng)用的案例?如何遷移歷史數(shù)據(jù)并充分利用原有舊設(shè)備?等等。

　　那么，解決掉這些問題，就能保證數(shù)據(jù)存儲高枕無憂嗎?并非如此。為了確保開源存儲系統(tǒng)持續(xù)穩(wěn)定運行，必須深入理解該系統(tǒng)的架構(gòu)設(shè)計和部署方式，并具有持續(xù)優(yōu)化和改進的能力。同時，還需要根據(jù)實際使用場景，以及未來可能的發(fā)展趨勢進行資源預(yù)留和調(diào)配。即使具有專業(yè)存儲技術(shù)團隊的大型企業(yè)，面對開源存儲系統(tǒng)的潛在風(fēng)險，都存在問題定位難、解決慢的尷尬。而這些風(fēng)險如果發(fā)生在缺乏足夠經(jīng)驗的團隊上，幾乎是致命的。稍有不慎，就會有數(shù)據(jù)無法訪問甚至丟失的風(fēng)險。

　　可以總結(jié)一句話：開源 ≠ 能用

　　對于研發(fā)力量不足的私有云存儲客戶，我們更推薦另一種方式，即選擇專業(yè)私有云存儲提供商的產(chǎn)品和服務(wù)。

　　華云StorUltra™私有云存儲

　　華云數(shù)據(jù)深耕云計算領(lǐng)域多年，深刻理解客戶在企業(yè)級私有云存儲建設(shè)方面的痛點。依托公司在公有云存儲服務(wù)多年的研發(fā)和運營經(jīng)驗，自主研發(fā)了StorUltra™私有云存儲，其具有海量存儲、安全可靠、成本低廉等特性，兼容主流Swift和S3接口。用戶可以通過簡單的HTTP RESTful或封裝好的SDK，在任何時間、任何地點、任何互聯(lián)網(wǎng)設(shè)備上進行數(shù)據(jù)上傳和下載�；�于StorUltra™私有云存儲，可以搭建出多媒體分享網(wǎng)站、企業(yè)網(wǎng)盤、數(shù)據(jù)容災(zāi)備份等服務(wù)。

　　如上StorUltra™私有云存儲基礎(chǔ)架構(gòu)圖，底層使用可擴展的通用服務(wù)器、硬盤和網(wǎng)絡(luò)設(shè)備，提供了一整套存儲解決方案，實現(xiàn)一站式的私有云存儲服務(wù)，功能亮點包括：

　　1. 底層實現(xiàn)了高可靠、高可用、高安全的分布式存儲系統(tǒng)

　　2. 通過Web控制臺進行自動化運維，最大程度降低運維成本

　　3. 提供完善的系統(tǒng)監(jiān)控與報警，完備對接認證授權(quán)體系

　　4. 提供傳統(tǒng)的數(shù)據(jù)訪問接口(NFS/FTP/SMB等)

　　5. 提供與S3和Swift兼容的對象存儲訪問接口

　　6. 輕松對接華云公有云COS，輕松實現(xiàn)混合云方案

　　7. 支持對接業(yè)界主流的公有云存儲服務(wù)，數(shù)據(jù)遷移非常便捷

　　8. 提供圖片處理、音視頻處理等數(shù)據(jù)增值服務(wù)

　　9. 7*24小時專業(yè)團隊提供技術(shù)支持

　　本文將重點解密StorUltra™私有云存儲在系統(tǒng)高可靠、高可用、高安全的特性。

　　高可靠性

　　StorUltra™私有云存儲使用多副本(Multi Replica)和糾刪碼EC(Erasure Coding)保證數(shù)據(jù)可靠性。根據(jù)實際場景，用戶可選擇不同的數(shù)據(jù)保護方案。

　　若用戶選擇多副本數(shù)據(jù)保護方案，可以自由配置數(shù)據(jù)備份數(shù)，根據(jù)業(yè)界經(jīng)驗值，我們推薦使用三備份，以達到成本和可靠性的平衡。使用三備份存儲，可以達到99.99999999%的數(shù)據(jù)可靠性。

　　若用戶選擇糾刪碼EC數(shù)據(jù)保護方案，可以自由選擇EC算法以及數(shù)據(jù)塊和校驗塊配比。我們推薦使用7+5的配比，達到超過三副本的數(shù)據(jù)可靠性，且相較于三副本，該方案可將存儲利用率提升近一倍。

　　高可用性

　　StorUltra™私有云存儲在系統(tǒng)設(shè)計上無任何單點，系統(tǒng)可以在以下異常時仍然對外提供正常服務(wù)：軟件升級、節(jié)點宕機、存儲設(shè)備故障、網(wǎng)絡(luò)瞬時異常、分區(qū)不可用。

　　如上圖所示，每一個層級都有可高用保障機制：

　　接入故障：接入節(jié)點無狀態(tài)設(shè)計，Load Balancer檢測到接入節(jié)點故障時，僅需將其流量切換到其他接入節(jié)點;

　　存儲故障：數(shù)據(jù)采用多副本或者糾刪碼EC打散存儲，單一存儲節(jié)點故障時可從其他節(jié)點恢復(fù)原始數(shù)據(jù)，系統(tǒng)后臺會啟動數(shù)據(jù)自動修復(fù)功能，將故障存儲節(jié)點數(shù)據(jù)在其他節(jié)點上恢復(fù);而且系統(tǒng)會將該故障存儲節(jié)點標(biāo)記為異常，保證不會再有寫請求進入該節(jié)點;

　　網(wǎng)絡(luò)故障：接入節(jié)點與存儲節(jié)點之間出現(xiàn)網(wǎng)絡(luò)故障時，接入節(jié)點會自動重試其他數(shù)據(jù)副本(或EC數(shù)據(jù)塊)，保證服務(wù)依然可用;

　　分區(qū)故障：當(dāng)可用區(qū)發(fā)生故障時，可以通過多備份技術(shù)讀到數(shù)據(jù)備份，或者通過糾刪碼進行數(shù)據(jù)恢復(fù)。寫操作會自動路由到可用分區(qū)，確保寫入的可用性。

　　高安全性

　　StorUltra™私有云存儲從數(shù)據(jù)傳輸、數(shù)據(jù)完整性、身份認證、訪問控制、服務(wù)端加密、數(shù)據(jù)分塊存儲等多方面保證用戶數(shù)據(jù)安全。

　　傳輸安全：數(shù)據(jù)上傳下載鏈路均支持HTTPS協(xié)議，防止數(shù)據(jù)在傳輸過程中被偵聽泄密;

　　完整性校驗：通過兩端的MD5驗證，對每一個請求進行數(shù)據(jù)完整性校驗，防止數(shù)據(jù)在傳輸過程中被篡改;

　　身份認證：采用密鑰進行身份認證，用戶發(fā)起的請求都需要進行簽名，服務(wù)端會對用戶的身份進行認證;

　　訪問控制：提供靈活的數(shù)據(jù)訪問控制模型，可以通過授權(quán)系統(tǒng)指定哪個賬戶能訪問您的數(shù)據(jù)，保證重要數(shù)據(jù)的安全;

　　服務(wù)端加密：對所有磁盤上存儲的數(shù)據(jù)進行加密，即使托管在第三方數(shù)據(jù)中心，也不用擔(dān)心數(shù)據(jù)被竊;

　　分塊存儲：文件被打散成相互之間無關(guān)聯(lián)的分塊后再進行落地存儲，通過單個分塊無法恢復(fù)完整文件;

　　跨可用區(qū)存儲：通過糾刪碼EC，能夠?qū)⑽募�打算存儲到多個可用區(qū)，即使某個可用區(qū)被完全攻破也無法恢復(fù)完整文件。

　　通過高可靠、高可用、高安全的介紹，相信大家對StorUltra™私有云存儲有了初步了解。那么，如何解決企業(yè)級私有云存儲面臨的自動化運維、監(jiān)控報警、混合云存儲整合等難題?我們將通過后續(xù)的一系列文章進一步介紹。