安全的核心:全硬件高速數據加密

被列入國家信息安全專項,首先必須保證存儲系統的高可靠性,保證數據的安全性。

竊取信息,說到底就是通過預留后門或者黑客入侵等方法,最終拿到存儲器保存的全部數據,也就是說,如何保證文件數據完整可靠不泄密?如何保證只有合法的用戶,才能夠訪問相關的文件?

解決以上問題,就需要使用數據加密和認證授權管理技術,這也是安全存儲的核心技術。

宏杉科技在存儲陣列中植入密碼專用芯片,支持基于全硬件的高速加/解密,針對存儲數據量大和傳輸速度快等應用特點,采用高并行度硬件流水線處理技術和多密碼模塊并行調度技術,實現高帶寬并發存儲數據流加解密的實時處理。
 
同時,支持多種I/O接口擴展,實現核心模塊與技術的共享與復用,滿足面向不同應用場合的快速定制化設計需求;芯片內部集成密碼算法、密鑰的管理以及接口交互協議的處理,提供密鑰接口實現密鑰證書管理,同時支持密鑰銷毀。
 
知道未來:SSD盤緩存加速

知道現在是知道未來的第一步!能夠找到系統中的熱點數據并進行管理,提升數據的使用效率,還是需要存儲廠商在高性能上有所創新。

宏杉科技MS系列存儲可支持SAS、SATA接口類型的SSD盤,支持原生命令隊列(NCQ)技術及多種主流接口協議,單盤持續讀寫性能不低于300MB/s,每秒輸入輸出次數(IOPS)大于20,000,響應時間小于500μs。

SSD固態硬盤在系統中有兩種應用模式:一、作為高速磁盤使用;二、作為陣列的高速緩存使用。這兩種模式的基礎是存儲系統的IO操作必須針對SSD的特點進行優化,才能既發揮出SSD的高性能,又能延長SSD的使用壽命。
作為高速磁盤使用,需要整個系統在設計上充分考慮極高帶寬和極高IOPS的情況,使得系統中任何一個節點均不能構成性能瓶頸。宏杉科技存儲產品,在設計上充分考慮了各個節點的性能和處理能力,能很好地支持全SSD盤的高速陣列。

宏杉科技為將SSD作為陣列的高速緩存使用,解決了如下關鍵技術:

熱點統計算法,找出整個存儲系統中的熱點數據,使SSD緩存池空間中始終存放最熱的數據,包括熱點塊大小、升溫、降溫、老化等;熱點數據管理,熱點數據和LUN相關,存在多個關鍵屬性,主要功能包括熱點塊分配、歸還、替換等,需要考慮多個SSD盤上均勻使用,以提升整體性能;熱點數據索引,為提高檢索效率和性能,熱點數據的索引數據需要保存在內存中,需要實現簡化的內存分配系統,實現內存快速分配和歸還。
 
保證業務連續性:基于Cell的RAID技術

如果在同一個硬盤組中,任意三塊硬盤出現整盤物理故障?如果繼續為應用提供支持,而且還能在同時更換三塊硬盤后,并行重建?怎么辦?對于用戶來說,高穩定的存儲才足以保證業務的連續性!

還是從技術說起,Cell智能資源管理模式從最底層的架構對存儲進行了顛覆。而宏杉科技的CRAID是又一個顛覆!
宏杉科技的CRAID同樣基于Cell技術,在建立傳統的RAID組之后,系統會再將RAID空間劃分成一個個的小數據塊,稱之為Cell,然后以Cell為單元進行資源的管理。

當磁盤出現部分數據壞塊時,只影響壞數據塊所在的Cell,系統也只會對這個Cell的數據進行重建,而磁盤的其他數據不會受到影響。這種細顆粒度的管理提高了系統對磁盤故障的容忍度,提升了數據重建的效率。還有一些存儲公司也推出了與CRAID類似的新型RAID技術。

用物理磁盤創建RAID,把RAID的可用空間根據指定長度(默認1GB)劃分為多個Cell,創建LUN時,系統自動收集空閑Cell以創建LUN,使RAID的最小維護單位由原來的磁盤變成了更小更靈活的Cell,實現了完全的虛擬化存儲架構。
 
按照Cell維護健康狀態,突破了傳統RAID對可容忍的磁盤數目的限制。

比如,傳統的RAID5支持1塊磁盤故障,第2塊磁盤故障時,RAID失效,不能繼續使用。在ODSP存儲軟件平臺的實現中,只要磁盤出錯區域不在同一個Cell內,RAID中的數據仍然可以訪問,即RAID可容忍非同一個Cell內多個磁盤發生介質錯誤,在極端的情況下,可能出現RAID中所有的成員磁盤上都存在介質錯誤,但是數據仍然可以訪問,提高了存儲產品對硬盤的容錯性 以及業務連續性。

同時,針對多個磁盤出錯區域在同一個Cell內的情況,ODSP存儲軟件平臺繼承了物理的處理方式,即這些磁盤錯誤僅影響當前的Cell,其他Cell仍然可以繼續訪問,使得錯誤的影響范圍降到最小。

宏杉科技的CRAID相比較傳統的RAID,極大地提高了磁盤的使用壽命、縮短了陣列重建的時間,并且極大地降低了重建對系統性能的影響。

互聯網+時代,“互聯”不是簡單的物理的網絡連接,而是通過連接,讓存儲本身改變存儲硬件、軟件形態,讓數據在存儲層上自由游動。

從國家安全的角度出發,全方位的審視重要、涉密信息系統保密管理信息安全非常重要。

經公安部、國家保密局等專業技術人員長達近半年嚴格測試和實地檢驗,宏杉科技高速固態盤陣安全存儲產品在可靠性、功能、性能、數據加密、代碼開源率、自主知識產權、EAL3等方面完全符合要求,成為進入“2015年國家信息安全專項”高速固態盤陣安全存儲產品中唯一的專業存儲廠商,并獲得相應的安全認證證書。

這也是在存儲領域超過十年的研發經驗和技術積累的宏杉科技的肯定!
 

未經允許不得轉載:存儲在線-存儲專業媒體 » 專注存儲 宏杉入選國家信息安全專項
分享到

renxinbo

相關推薦

精品国产午夜肉伦伦影院,双性老师灌满浓jing上课h,天天做天天爱夜夜爽,攵女乱h边做边走