[发明专利]用于加速安全存储能力的技术

说明书

提供用于加速安全存储能力的技术。具体来说，卸载调度器可配置成接收对数据的压缩、解压缩、加密或解密的数据请求。卸载调度器可确定所接收数据请求的一个或多个特性，例如它是否涉及压缩、解压缩或地理特定密码。基于所确定特性，卸载调度器可向多个处理元件之一调度一个或多个数据任务。

技术领域

本文所述的实施例一般涉及用于分布式计算或云计算环境中的加速安全存储能力的技术。

背景技术

公共和私人数据中心越来越多地用于安全通信、数据操作和数据存储。随着更多公共和私人团体已经依靠这些数据中心，需要安全管理的数据量已迅速增加。数据压缩和加密用来有效并且安全地存储数据，然而，压缩和加密操作可不利地影响数据中心性能，特别是在与数据的快速增加结合使用时。已开发了若干技术以改进数据的压缩和加密的性能，但是最有效的技术可能不一定总在数据中心环境中使用。相应地，适当选择最有效的压缩和加密技术可提供快速增长的公共和私人数据中心的增强性能和可缩放性。

附图说明

图1示出按照实施例的系统的框图。

图2示出按照实施例的系统的框图。

图3示出按照实施例的系统的框图。

图4示出按照实施例的系统的框图。

图5示出按照实施例的系统的框图。

图6示出按照实施例的逻辑流程。

图7示出按照实施例的逻辑流程。

图8示出按照实施例的逻辑流程。

图9示出按照实施例的逻辑流程。

图10示出计算机可读存储介质的实施例。

图11示出处理架构的实施例。

图12示出计算系统的实施例。

具体实施方式

各种实施例通常针对用于加速安全存储能力的技术。具体来说，一些实施例针对基于各种标准来动态调度压缩和加密操作，使得采用有效的方式执行操作。在基于云的数据存储环境中，数据可在虚拟机、非虚拟主机或者后端存储系统上存储的同时使用加密来压缩和保护。每种存储方法可具有性能和安全性方面的折衷。

在示例中，保护虚拟机上的数据可使用性能优化压缩和加密模块的部署。这类模块可以是访客操作系统或虚拟主机可访问的。然而，在基于云的系统中，计算任务可跨许多不同的中央处理单元（CPU）、存储器和存储装置来分布。因此，在基于云的系统中，性能优化策略基于调度成执行工作负荷任务的特定节点上的加速硬件的可用性可有所不同。

在本文所述的实施例中，压缩和加密操作可采用各种方式优化。在第一示例中，CPU可专门优化以增加特定加密算法的性能，例如高级加密标准（AES）或高级加密标准新指令（AES-NI）。为这些指令集所优化的CPU的使用可使用基于AES的加密来改进操作的性能，然而在一些情况下，可优选或要求其它加密标准，其将不会看到增加的性能。在某些地理位置（例如中国），可优选或要求除了AES之外的加密标准。在这些情况下，为某些类型的加密专门优化的CPU可能不提供性能方面的增加。因此，用于增加压缩和加密操作的性能的其它技术是优选的。