[发明专利]一种网络附属存储实例处理的方法和装置

说明书

本申请提出一种网络附属存储实例处理的方法和装置，涉及云计算产品网站领域，所述方法包括：在专有网络内创建与文件系统实例对应的挂载点；将所述挂载点与专有网络外部的网络附属存储NAS服务器连通；在所述NAS服务器上根据请求网络数据包，隔离和区分文件系统实例。在获得授权的条件下，一个NAS文件系统实例可以被多个专有网络共享，在消除文件系统实例与专有网络强绑定的同时保证实例的安全性。

技术领域

本发明涉及云计算产品网站领域，具体涉及一种网络附属存储(NAS，全称NetworkAttached Storage)实例处理的方法和装置。

背景技术

在NAS系统中，文件或目录操作都是基于卷的，一个NAS卷称为一个文件系统实例，例如在最典型的NFS(Network File System，网络文件系统)协议中，为了读写文件，必须将文件系统实例挂载到本地目录树上，而挂载对象则由实例地址以及挂载目录组成，因此在一个NAS系统中，为了隔离各个文件系统实例，实例地址和挂载目录必须能够组成唯一的标识。但是在专有网络环境中，存在网络隔离和私网地址复用的问题，因此如何在确保实例隔离和安全性的前提下，打通网络通路并准确标识文件系统实例成为了NAS文件存储服务的关键技术方案。

相关技术中已有的专有网络环境下NAS文件系统实例隔离和标识的解决方案主要有以下两种：

1、在专有网络中部署独享的NAS服务和存储资源，使得专有网络内部的文件系统实例全部分配在独享资源上，实例地址指定为私网地址，在专有网络内部通过实例私网地址和挂载目录进行实例的标识和隔离；而在专有网络之间则利用网络隔离的特性进行实例隔离。这种方案的典型做法是在专有网络内部的虚拟机上部署NAS系统(如NFS Server(服务器)和后端存储)，专有网络内部用户通过直接指定虚拟机私有地址的方式来访问文件系统实例。

2、将NAS系统的服务和存储资源部署在专有网络外部，并打通各专有网络到NAS系统的通路，同时在每个专有网络内部为共享的NAS系统分配一个可路由的地址，在专有网络中对所有文件系统实例的访问都通过该地址进行，而将挂载目录作为全局唯一的标识以达到实例隔离的目的。

但是相关技术方案主要存在以下缺点：

专有网络独享NAS服务和存储资源的方案简单直观且具有较高的安全性，但是整体部署成本较高，且文件系统实例的水平扩展和弹性伸缩能力较弱，容易造成资源不均和浪费。同时，由于网络隔离的因素，一个专有网络内部的文件系统实例将完全无法被其他网络访问，缺乏灵活性。

在专有网络外部部署NAS系统并打通网络的方案解决了系统水平扩展和资源浪费的问题，且一个文件系统实例可以容易地被多个专用网络用户访问，但是由于缺乏网络隔离的保护，文件系统的安全性较差，需要比较复杂的手段来增强文件系统的安全性，同时以挂载目录作为实例标识的方式对用户不友好，破坏了挂载目录原有的层次结构意义。

发明内容

本发明提供一种网络附属存储实例处理的方法和装置，使得NAS服务在确保各文件系统实例逻辑独立和安全的前提下，共享后端服务和存储资源，拥有弹性伸缩和水平扩展能力。

为了实现上述发明目的，本发明采取的技术方案如下：

一种网络附属存储实例处理的方法，包括：

在专有网络内创建与文件系统实例对应的挂载点；

将所述挂载点与专有网络外部的网络附属存储NAS服务器连通；

在所述NAS服务器上根据请求网络数据包，隔离和区分文件系统实例。

优选地，在专有网络内创建与文件系统实例对应的挂载点包括：

在专有网络内为所述文件系统实例分配一个私有地址，所述私有地址用于专有网络内部用户访问对应的文件系统实例。