華云數(shù)據(jù)IT課堂：創(chuàng)新型企業(yè)級(jí)私有云存儲(chǔ)是如何煉成的？

 　　背景

　　互聯(lián)網(wǎng)和大數(shù)據(jù)的發(fā)展使得企事業(yè)單位對(duì)數(shù)據(jù)存儲(chǔ)的需求陡增。雖然公有云存儲(chǔ)發(fā)展已趨于成熟，能夠提供豐富的功能和極高的可靠性，但是依然存在安全性、可定制化、公網(wǎng)訪問(wèn)帶寬受限等問(wèn)題。因此，大部分有特殊需求的客戶，并不愿意將數(shù)據(jù)存儲(chǔ)到公有云，而是尋求借助開(kāi)源存儲(chǔ)解決方案，來(lái)快速搭建一套私有云存儲(chǔ)系統(tǒng)。

　　當(dāng)前，存儲(chǔ)業(yè)界已經(jīng)有Ceph、Swift、Gluster等眾多可選開(kāi)源解決方案。然而，存儲(chǔ)系統(tǒng)作為最底層的基礎(chǔ)設(shè)施，其選型需要考慮的問(wèn)題非常繁雜，例如：存儲(chǔ)業(yè)務(wù)的使用場(chǎng)景具體有哪些?存儲(chǔ)系統(tǒng)內(nèi)部的高可用、高可靠、高安全等設(shè)計(jì)是否都靠譜?存儲(chǔ)系統(tǒng)是否足夠成熟、周邊工具是否完善?存儲(chǔ)系統(tǒng)是否有生產(chǎn)環(huán)境大規(guī)模應(yīng)用的案例?如何遷移歷史數(shù)據(jù)并充分利用原有舊設(shè)備?等等。

　　那么，解決掉這些問(wèn)題，就能保證數(shù)據(jù)存儲(chǔ)高枕無(wú)憂嗎?并非如此。為了確保開(kāi)源存儲(chǔ)系統(tǒng)持續(xù)穩(wěn)定運(yùn)行，必須深入理解該系統(tǒng)的架構(gòu)設(shè)計(jì)和部署方式，并具有持續(xù)優(yōu)化和改進(jìn)的能力。同時(shí)，還需要根據(jù)實(shí)際使用場(chǎng)景，以及未來(lái)可能的發(fā)展趨勢(shì)進(jìn)行資源預(yù)留和調(diào)配。即使具有專業(yè)存儲(chǔ)技術(shù)團(tuán)隊(duì)的大型企業(yè)，面對(duì)開(kāi)源存儲(chǔ)系統(tǒng)的潛在風(fēng)險(xiǎn)，都存在問(wèn)題定位難、解決慢的尷尬。而這些風(fēng)險(xiǎn)如果發(fā)生在缺乏足夠經(jīng)驗(yàn)的團(tuán)隊(duì)上，幾乎是致命的。稍有不慎，就會(huì)有數(shù)據(jù)無(wú)法訪問(wèn)甚至丟失的風(fēng)險(xiǎn)。

　　可以總結(jié)一句話：開(kāi)源 ≠ 能用

　　對(duì)于研發(fā)力量不足的私有云存儲(chǔ)客戶，我們更推薦另一種方式，即選擇專業(yè)私有云存儲(chǔ)提供商的產(chǎn)品和服務(wù)。

　　華云StorUltra™私有云存儲(chǔ)

　　華云數(shù)據(jù)深耕云計(jì)算領(lǐng)域多年，深刻理解客戶在企業(yè)級(jí)私有云存儲(chǔ)建設(shè)方面的痛點(diǎn)。依托公司在公有云存儲(chǔ)服務(wù)多年的研發(fā)和運(yùn)營(yíng)經(jīng)驗(yàn)，自主研發(fā)了StorUltra™私有云存儲(chǔ)，其具有海量存儲(chǔ)、安全可靠、成本低廉等特性，兼容主流Swift和S3接口。用戶可以通過(guò)簡(jiǎn)單的HTTP RESTful或封裝好的SDK，在任何時(shí)間、任何地點(diǎn)、任何互聯(lián)網(wǎng)設(shè)備上進(jìn)行數(shù)據(jù)上傳和下載�；�于StorUltra™私有云存儲(chǔ)，可以搭建出多媒體分享網(wǎng)站、企業(yè)網(wǎng)盤(pán)、數(shù)據(jù)容災(zāi)備份等服務(wù)。

　　如上StorUltra™私有云存儲(chǔ)基礎(chǔ)架構(gòu)圖，底層使用可擴(kuò)展的通用服務(wù)器、硬盤(pán)和網(wǎng)絡(luò)設(shè)備，提供了一整套存儲(chǔ)解決方案，實(shí)現(xiàn)一站式的私有云存儲(chǔ)服務(wù)，功能亮點(diǎn)包括：

　　1. 底層實(shí)現(xiàn)了高可靠、高可用、高安全的分布式存儲(chǔ)系統(tǒng)

　　2. 通過(guò)Web控制臺(tái)進(jìn)行自動(dòng)化運(yùn)維，最大程度降低運(yùn)維成本

　　3. 提供完善的系統(tǒng)監(jiān)控與報(bào)警，完備對(duì)接認(rèn)證授權(quán)體系

　　4. 提供傳統(tǒng)的數(shù)據(jù)訪問(wèn)接口(NFS/FTP/SMB等)

　　5. 提供與S3和Swift兼容的對(duì)象存儲(chǔ)訪問(wèn)接口

　　6. 輕松對(duì)接華云公有云COS，輕松實(shí)現(xiàn)混合云方案

　　7. 支持對(duì)接業(yè)界主流的公有云存儲(chǔ)服務(wù)，數(shù)據(jù)遷移非常便捷

　　8. 提供圖片處理、音視頻處理等數(shù)據(jù)增值服務(wù)

　　9. 7*24小時(shí)專業(yè)團(tuán)隊(duì)提供技術(shù)支持

　　本文將重點(diǎn)解密StorUltra™私有云存儲(chǔ)在系統(tǒng)高可靠、高可用、高安全的特性。

　　高可靠性

　　StorUltra™私有云存儲(chǔ)使用多副本(Multi Replica)和糾刪碼EC(Erasure Coding)保證數(shù)據(jù)可靠性。根據(jù)實(shí)際場(chǎng)景，用戶可選擇不同的數(shù)據(jù)保護(hù)方案。

　　若用戶選擇多副本數(shù)據(jù)保護(hù)方案，可以自由配置數(shù)據(jù)備份數(shù)，根據(jù)業(yè)界經(jīng)驗(yàn)值，我們推薦使用三備份，以達(dá)到成本和可靠性的平衡。使用三備份存儲(chǔ)，可以達(dá)到99.99999999%的數(shù)據(jù)可靠性。

　　若用戶選擇糾刪碼EC數(shù)據(jù)保護(hù)方案，可以自由選擇EC算法以及數(shù)據(jù)塊和校驗(yàn)塊配比。我們推薦使用7+5的配比，達(dá)到超過(guò)三副本的數(shù)據(jù)可靠性，且相較于三副本，該方案可將存儲(chǔ)利用率提升近一倍。

　　高可用性

　　StorUltra™私有云存儲(chǔ)在系統(tǒng)設(shè)計(jì)上無(wú)任何單點(diǎn)，系統(tǒng)可以在以下異常時(shí)仍然對(duì)外提供正常服務(wù)：軟件升級(jí)、節(jié)點(diǎn)宕機(jī)、存儲(chǔ)設(shè)備故障、網(wǎng)絡(luò)瞬時(shí)異常、分區(qū)不可用。

　　如上圖所示，每一個(gè)層級(jí)都有可高用保障機(jī)制：

　　接入故障：接入節(jié)點(diǎn)無(wú)狀態(tài)設(shè)計(jì)，Load Balancer檢測(cè)到接入節(jié)點(diǎn)故障時(shí)，僅需將其流量切換到其他接入節(jié)點(diǎn);

　　存儲(chǔ)故障：數(shù)據(jù)采用多副本或者糾刪碼EC打散存儲(chǔ)，單一存儲(chǔ)節(jié)點(diǎn)故障時(shí)可從其他節(jié)點(diǎn)恢復(fù)原始數(shù)據(jù)，系統(tǒng)后臺(tái)會(huì)啟動(dòng)數(shù)據(jù)自動(dòng)修復(fù)功能，將故障存儲(chǔ)節(jié)點(diǎn)數(shù)據(jù)在其他節(jié)點(diǎn)上恢復(fù);而且系統(tǒng)會(huì)將該故障存儲(chǔ)節(jié)點(diǎn)標(biāo)記為異常，保證不會(huì)再有寫(xiě)請(qǐng)求進(jìn)入該節(jié)點(diǎn);

　　網(wǎng)絡(luò)故障：接入節(jié)點(diǎn)與存儲(chǔ)節(jié)點(diǎn)之間出現(xiàn)網(wǎng)絡(luò)故障時(shí)，接入節(jié)點(diǎn)會(huì)自動(dòng)重試其他數(shù)據(jù)副本(或EC數(shù)據(jù)塊)，保證服務(wù)依然可用;

　　分區(qū)故障：當(dāng)可用區(qū)發(fā)生故障時(shí)，可以通過(guò)多備份技術(shù)讀到數(shù)據(jù)備份，或者通過(guò)糾刪碼進(jìn)行數(shù)據(jù)恢復(fù)。寫(xiě)操作會(huì)自動(dòng)路由到可用分區(qū)，確保寫(xiě)入的可用性。

　　高安全性

　　StorUltra™私有云存儲(chǔ)從數(shù)據(jù)傳輸、數(shù)據(jù)完整性、身份認(rèn)證、訪問(wèn)控制、服務(wù)端加密、數(shù)據(jù)分塊存儲(chǔ)等多方面保證用戶數(shù)據(jù)安全。

　　傳輸安全：數(shù)據(jù)上傳下載鏈路均支持HTTPS協(xié)議，防止數(shù)據(jù)在傳輸過(guò)程中被偵聽(tīng)泄密;

　　完整性校驗(yàn)：通過(guò)兩端的MD5驗(yàn)證，對(duì)每一個(gè)請(qǐng)求進(jìn)行數(shù)據(jù)完整性校驗(yàn)，防止數(shù)據(jù)在傳輸過(guò)程中被篡改;

　　身份認(rèn)證：采用密鑰進(jìn)行身份認(rèn)證，用戶發(fā)起的請(qǐng)求都需要進(jìn)行簽名，服務(wù)端會(huì)對(duì)用戶的身份進(jìn)行認(rèn)證;

　　訪問(wèn)控制：提供靈活的數(shù)據(jù)訪問(wèn)控制模型，可以通過(guò)授權(quán)系統(tǒng)指定哪個(gè)賬戶能訪問(wèn)您的數(shù)據(jù)，保證重要數(shù)據(jù)的安全;

　　服務(wù)端加密：對(duì)所有磁盤(pán)上存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，即使托管在第三方數(shù)據(jù)中心，也不用擔(dān)心數(shù)據(jù)被竊;

　　分塊存儲(chǔ)：文件被打散成相互之間無(wú)關(guān)聯(lián)的分塊后再進(jìn)行落地存儲(chǔ)，通過(guò)單個(gè)分塊無(wú)法恢復(fù)完整文件;

　　跨可用區(qū)存儲(chǔ)：通過(guò)糾刪碼EC，能夠?qū)⑽募�打算存�?chǔ)到多個(gè)可用區(qū)，即使某個(gè)可用區(qū)被完全攻破也無(wú)法恢復(fù)完整文件。

　　通過(guò)高可靠、高可用、高安全的介紹，相信大家對(duì)StorUltra™私有云存儲(chǔ)有了初步了解。那么，如何解決企業(yè)級(jí)私有云存儲(chǔ)面臨的自動(dòng)化運(yùn)維、監(jiān)控報(bào)警、混合云存儲(chǔ)整合等難題?我們將通過(guò)后續(xù)的一系列文章進(jìn)一步介紹。