论文部分内容阅读
[摘要]对于不断增多的服务功能和服务要求，如何设计和建设图书馆电子资源存储管理体系，简化管理操作，提高资源服务系统的灵活性和安全性，已经成为图书馆在网络环境下必须面对、必须解决的现实问题。利用NAS—SAN两种存储结构的融合，建立图书馆数字资源存储管理体系，使图书馆的电子资源的建设和服务简单、高效、安全、稳定。
[关键词]数字图书 SAN-NAS 功能优势
一、SAN—NAS的融合存储架构
1．实现的功能
（1）管理员通过web登陆远程管理；（2）为学校教师提供教学课件的个人网络存储，有效保护教师的文件资料不会丢失且使用更加方便；（3）将随书光盘及资料光盘上网，在查找图书目录时可直接浏览光盘内容；（4）提供课件资料的网络视频教学点播共享；（5）双路数据库在线互援保证图书检索数据库的安全。
一期建设完毕后所采购的HBA卡还剩三块，所以在二期实施中需要接入光纤SAN当中的设备正好采用上，并将一期采购的磁带机备份设备在二期设备到位以后全部安装调试使用，通过二期的项目完善图书馆从服务能力，存储容量，存储管理，集中备份等都将进入一个全面完善阶段。
3．网络结构拓扑图如下
一期系统结构拓扑图：（资源服务器和自动化业务服务器不在一个LAN内）二期完善后拓扑图：
“INTERNET”应为“校园网”
三、系统相关模块介绍
1．远程管理网关存储介绍
世界上速度最快的、安全性最高的存储网关。SANCOME系列是全球领先的高性能独立系统网络存储设备，在众多的网关存储产品中，SANCOME采用屡获国际大奖的基于BSD Unix开发的微内核专用存储操作系统，其技术的高可靠性和防病毒与反黑客等安全性在业界中以“快速”称著具世界领先水平，在网络迅猛发展的时刻，系统安全是目前人们普遍关注的大问题，“蠕虫”风暴席卷了Windows2K系统，而Linux也开始受到黑客的攻击，存储系统面临严重挑战，用户保存的数据资料需要具备高性能的安全解决方案。
灵活的存储架构。SANCOME高端产品采用独立网关存储引擎控制器，功能强大，数据输入输出效率达90%。作为开放式数据存储架构的关键部分，SANCOME系统为用户提供了扩展存储接口，用户既可以选择2G或4G的光纤通道存储子系统，也可以选择SCSI Ultra160或Ultra320存储设备，存储容量可轻松扩充至180TB。多种以太网口的设计，使SANCOME存储网关可以方便的连入用户已存在的各种网络中，多个千兆以太网口或高可用的双机架构，既支持独立的工作（Primary/Primary），也为负载均衡或者冗余端口（Primary/Standby）工作模式提供了灵活和更多的不脱机运行。
高速免网备份（LAN-Free, NDMP）。以网络为基础的存储系统可以减少网络骨干的流量，它把数据直接定位到各系统用户的网端。我们知道SANCOME NAS支持的协议包括Unix的NFS网络文件系统, Microsoft的Windows SMB/CIFS, 通用Internet文件系统，HTTP和FTP。同时，它的NDMP网络数据管理协议，应用本地备份方式把磁带机连接到NAS系统从而把备份的时间大大降低。由于把磁带机直接连接到NAS上，NAS上的数据可以不用通过网络就备份到磁带上，我们可以全面享用数据流磁带的高性能由不会对网络带来任何负担即LAN-Free数据备份。
数据异地容灾（SANCOMEsync）。SANCOME在上述Failover方案解决了本地系统可靠保障，实际应用中，我们的企业往往跨地域分布在不同的国家和地区，用户所存放在各地的NAS系统的文件数量和内容则不尽相同。如果系统中的文件希望作出共享或者是业务要求，不管地理因素如何，不同地点对于同一个文件所发生的变更需要提供给其他地点的用户，要求系统管理员传输GB或甚至是TB的数据。
“多对一、一对多”数据迁移和单双向文件复制。SANCOMEsync是一个以文件为基础的复制软件。基于数据块层面(Block Level)的拷贝的功能，可以快速拷贝整个文件系统或仅仅是文件的改变部分，以全面消除对跨域或远程系统所产生的网络流量问题。它透过SANCOMEsnap(快照功能)探测到文件的变化，并将变化的文件传向两台或更多的SANCOME设备，以此进行异地数据变更文件的更新。
3．SANCOME 存储网关系统结构与技术参数
软件特征
NAS操作系统BSD Unix SANCOMEstor V5
网络文件协议CIFS/SMB、NFS v3、HTTP、FTP
网络传输协议TCP/IP、NetBEUI
系统管理基于Web的图形用户管理界面
日志文件系统（JFS）
SNMP v2
用户、成员、组、磁盘定额
（File Quota）
环境监测（CPU、风扇、电源）
E-mail报警（SMTP）
Unicode、DHCP、BOOTP
网络安全性MS域名服务（DNS）
MS轻量级目录管理（LDAP）
UNIX网络信息服务（NIS）
WINS Internet名称服务
多协议文件锁定
数据保护SANCOMEsync数据远程复制系统
SANCOMEsnap即时或定时时间点镜像
Failover双机容错
SCSI本地备份
NDMP LAN-free备份
动态卷管理（DVM）
病毒扫描（Scan Virus）
硬件特征
CPUIntel Xeon 2.8GHz多处理器
内存DDR SDRAM标配可扩充
前端总线 500MHz
芯片组Intel E7501
支持存储容量最大 180TB
I/O插槽full height low profile
扩展系统接口Ultra SCSI 160/320
Fibre Channel：1Gb / 2Gb
网络接口 10/100 1000 EthernetRJ45
电源 760W 100-240VAC自适应
冗余热插拔
风扇冗余热拔插
Floppy/CD-ROM标准配置
环境参数工业机架结构
温度10-35 ℃
湿度5-95% non-condensing
认证FCC, CE, UL/CUL, TUV
4．NAS客户端共享存储的优势
（1）每个用户拥有自己的存储空间（由管理员指定）。
（2）每个用户可以自行控制自己的存储空间，可将自己的存储空间指定共享给特定的用户。
（3）每个用户可以看到自己共享给谁或谁共享给自己的目录列表。
（4）用户可以修改自己的密码。
（5）用户操作简洁方便，能够指定共享用户的读写权限。
（6）支持用户远程登陆，通过WEB的访问，管理、共享自己的目录。
用户登录管理
用户登录管理包括用户身份检验，用户权限鉴定和用户使用安全性的管理。只有NAS有效用户才能登录系统，退出本系统之后本次登录失效。以此保证用户空间和用户档案的安全。
共享空间管理
共享空间管理是NAS客户端的主要管理功能子模块。主要用于用户管理自己的共享空间，使普通用户对管理员分配给该用户的共享空间进行管理，包括目录管理和共享管理。
（1）目录管理
创建目录、删除目录、删除文件；
（2）共享管理
创建共享，设置共享权限，指定共享的有效用户以及用户的访问权限；
修改共享，修改共享权限，指定共享的有效用户以及用户的访问权限；
删除共享，删除指定共享目录；
用户共享列表。在用户共享列表中可以列出所有共享目录中以下两类目录：
（1）被共享目录的所有者是当前用户的共享目录
（2）当前用户可以访问的共享目录，
用户密码修改。用户密码修改为用户提供了一项修改自己的密码功能，而不需要管理员来进行用户密码修改，减少管理员的工作量，提高用户身份的安全性。
5．SAN-NAS融合存储架构的优势
北京物资学院图书馆的数据主要分为两部分：一部分为数据块级的文件存储，而另一部分文件级的文件则通过NAS的架构来实现，这样就能很好的解决北京物资学院图书馆的问题，提高了服务器应用效率，并保护了原有投资。
SANCOME NSG存储网关应用后，将建成一个网络中安全大容量的跨平台的共享空间提供给电子书库、Web等应用系统进行集中存储管理。利用网关中的用户级别权限管理功能，并为校内用户在网络上划分一定独立空间实现存储备份等功能；用SANCOMEsnap快照对整个NSG系统上的数据进行快照保护，SANCOME NSG网关支持4000次的快照保护，可以在几秒钟内对每一个文件系统的当时运行的具体情况进行数据点变化计录，当数据发生丢失后可以通过快照进行数据恢复。
将NAS NSG存储网关直接接入一期的SAN存储区域网中，由管理员通过Web进行一些IP的设定、用户级别、数据文件权限及快照等功能策略设定，通过Web图形用户界面GUI就可以进行远程集中的管理。
普通用户作为客户端访问使用NAS服务器，拥有对管理员分配给自己的数据存储空间很大的管理权限。该功能保证了普通用户可以不需要通过管理员就能处理自己的数据存储空间，并将该空间的数据迅速自由的共享给他所希望的用户。这样的功能设计将大量的共享工作分摊到了每个用户手中，使得管理员的工作量大大减轻，从而避免了由于管理员疏忽或操作不慎而对工作造成损失。
（作者单位：北京物资学院）
[关键词]数字图书 SAN-NAS 功能优势
一、SAN—NAS的融合存储架构
1．实现的功能
（1）管理员通过web登陆远程管理；（2）为学校教师提供教学课件的个人网络存储，有效保护教师的文件资料不会丢失且使用更加方便；（3）将随书光盘及资料光盘上网，在查找图书目录时可直接浏览光盘内容；（4）提供课件资料的网络视频教学点播共享；（5）双路数据库在线互援保证图书检索数据库的安全。
一期建设完毕后所采购的HBA卡还剩三块，所以在二期实施中需要接入光纤SAN当中的设备正好采用上，并将一期采购的磁带机备份设备在二期设备到位以后全部安装调试使用，通过二期的项目完善图书馆从服务能力，存储容量，存储管理，集中备份等都将进入一个全面完善阶段。
3．网络结构拓扑图如下
一期系统结构拓扑图：（资源服务器和自动化业务服务器不在一个LAN内）二期完善后拓扑图：
“INTERNET”应为“校园网”
三、系统相关模块介绍
1．远程管理网关存储介绍
世界上速度最快的、安全性最高的存储网关。SANCOME系列是全球领先的高性能独立系统网络存储设备，在众多的网关存储产品中，SANCOME采用屡获国际大奖的基于BSD Unix开发的微内核专用存储操作系统，其技术的高可靠性和防病毒与反黑客等安全性在业界中以“快速”称著具世界领先水平，在网络迅猛发展的时刻，系统安全是目前人们普遍关注的大问题，“蠕虫”风暴席卷了Windows2K系统，而Linux也开始受到黑客的攻击，存储系统面临严重挑战，用户保存的数据资料需要具备高性能的安全解决方案。
灵活的存储架构。SANCOME高端产品采用独立网关存储引擎控制器，功能强大，数据输入输出效率达90%。作为开放式数据存储架构的关键部分，SANCOME系统为用户提供了扩展存储接口，用户既可以选择2G或4G的光纤通道存储子系统，也可以选择SCSI Ultra160或Ultra320存储设备，存储容量可轻松扩充至180TB。多种以太网口的设计，使SANCOME存储网关可以方便的连入用户已存在的各种网络中，多个千兆以太网口或高可用的双机架构，既支持独立的工作（Primary/Primary），也为负载均衡或者冗余端口（Primary/Standby）工作模式提供了灵活和更多的不脱机运行。
高速免网备份（LAN-Free, NDMP）。以网络为基础的存储系统可以减少网络骨干的流量，它把数据直接定位到各系统用户的网端。我们知道SANCOME NAS支持的协议包括Unix的NFS网络文件系统, Microsoft的Windows SMB/CIFS, 通用Internet文件系统，HTTP和FTP。同时，它的NDMP网络数据管理协议，应用本地备份方式把磁带机连接到NAS系统从而把备份的时间大大降低。由于把磁带机直接连接到NAS上，NAS上的数据可以不用通过网络就备份到磁带上，我们可以全面享用数据流磁带的高性能由不会对网络带来任何负担即LAN-Free数据备份。
数据异地容灾（SANCOMEsync）。SANCOME在上述Failover方案解决了本地系统可靠保障，实际应用中，我们的企业往往跨地域分布在不同的国家和地区，用户所存放在各地的NAS系统的文件数量和内容则不尽相同。如果系统中的文件希望作出共享或者是业务要求，不管地理因素如何，不同地点对于同一个文件所发生的变更需要提供给其他地点的用户，要求系统管理员传输GB或甚至是TB的数据。
“多对一、一对多”数据迁移和单双向文件复制。SANCOMEsync是一个以文件为基础的复制软件。基于数据块层面(Block Level)的拷贝的功能，可以快速拷贝整个文件系统或仅仅是文件的改变部分，以全面消除对跨域或远程系统所产生的网络流量问题。它透过SANCOMEsnap(快照功能)探测到文件的变化，并将变化的文件传向两台或更多的SANCOME设备，以此进行异地数据变更文件的更新。
3．SANCOME 存储网关系统结构与技术参数
软件特征
NAS操作系统BSD Unix SANCOMEstor V5
网络文件协议CIFS/SMB、NFS v3、HTTP、FTP
网络传输协议TCP/IP、NetBEUI
系统管理基于Web的图形用户管理界面
日志文件系统（JFS）
SNMP v2
用户、成员、组、磁盘定额
（File Quota）
环境监测（CPU、风扇、电源）
E-mail报警（SMTP）
Unicode、DHCP、BOOTP
网络安全性MS域名服务（DNS）
MS轻量级目录管理（LDAP）
UNIX网络信息服务（NIS）
WINS Internet名称服务
多协议文件锁定
数据保护SANCOMEsync数据远程复制系统
SANCOMEsnap即时或定时时间点镜像
Failover双机容错
SCSI本地备份
NDMP LAN-free备份
动态卷管理（DVM）
病毒扫描（Scan Virus）
硬件特征
CPUIntel Xeon 2.8GHz多处理器
内存DDR SDRAM标配可扩充
前端总线 500MHz
芯片组Intel E7501
支持存储容量最大 180TB
I/O插槽full height low profile
扩展系统接口Ultra SCSI 160/320
Fibre Channel：1Gb / 2Gb
网络接口 10/100 1000 EthernetRJ45
电源 760W 100-240VAC自适应
冗余热插拔
风扇冗余热拔插
Floppy/CD-ROM标准配置
环境参数工业机架结构
温度10-35 ℃
湿度5-95% non-condensing
认证FCC, CE, UL/CUL, TUV
4．NAS客户端共享存储的优势
（1）每个用户拥有自己的存储空间（由管理员指定）。
（2）每个用户可以自行控制自己的存储空间，可将自己的存储空间指定共享给特定的用户。
（3）每个用户可以看到自己共享给谁或谁共享给自己的目录列表。
（4）用户可以修改自己的密码。
（5）用户操作简洁方便，能够指定共享用户的读写权限。
（6）支持用户远程登陆，通过WEB的访问，管理、共享自己的目录。
用户登录管理
用户登录管理包括用户身份检验，用户权限鉴定和用户使用安全性的管理。只有NAS有效用户才能登录系统，退出本系统之后本次登录失效。以此保证用户空间和用户档案的安全。
共享空间管理
共享空间管理是NAS客户端的主要管理功能子模块。主要用于用户管理自己的共享空间，使普通用户对管理员分配给该用户的共享空间进行管理，包括目录管理和共享管理。
（1）目录管理
创建目录、删除目录、删除文件；
（2）共享管理
创建共享，设置共享权限，指定共享的有效用户以及用户的访问权限；
修改共享，修改共享权限，指定共享的有效用户以及用户的访问权限；
删除共享，删除指定共享目录；
用户共享列表。在用户共享列表中可以列出所有共享目录中以下两类目录：
（1）被共享目录的所有者是当前用户的共享目录
（2）当前用户可以访问的共享目录，
用户密码修改。用户密码修改为用户提供了一项修改自己的密码功能，而不需要管理员来进行用户密码修改，减少管理员的工作量，提高用户身份的安全性。
5．SAN-NAS融合存储架构的优势
北京物资学院图书馆的数据主要分为两部分：一部分为数据块级的文件存储，而另一部分文件级的文件则通过NAS的架构来实现，这样就能很好的解决北京物资学院图书馆的问题，提高了服务器应用效率，并保护了原有投资。
SANCOME NSG存储网关应用后，将建成一个网络中安全大容量的跨平台的共享空间提供给电子书库、Web等应用系统进行集中存储管理。利用网关中的用户级别权限管理功能，并为校内用户在网络上划分一定独立空间实现存储备份等功能；用SANCOMEsnap快照对整个NSG系统上的数据进行快照保护，SANCOME NSG网关支持4000次的快照保护，可以在几秒钟内对每一个文件系统的当时运行的具体情况进行数据点变化计录，当数据发生丢失后可以通过快照进行数据恢复。
将NAS NSG存储网关直接接入一期的SAN存储区域网中，由管理员通过Web进行一些IP的设定、用户级别、数据文件权限及快照等功能策略设定，通过Web图形用户界面GUI就可以进行远程集中的管理。
普通用户作为客户端访问使用NAS服务器，拥有对管理员分配给自己的数据存储空间很大的管理权限。该功能保证了普通用户可以不需要通过管理员就能处理自己的数据存储空间，并将该空间的数据迅速自由的共享给他所希望的用户。这样的功能设计将大量的共享工作分摊到了每个用户手中，使得管理员的工作量大大减轻，从而避免了由于管理员疏忽或操作不慎而对工作造成损失。
（作者单位：北京物资学院）