[发明专利]一种InCloud Rail系统中软件定义存储的安全控制方法和系统

说明书

本发明提出了一种InCloud Rail系统中软件定义存储的安全控制方法和系统，该方法包括：部署超融合虚拟化架构系统的虚拟化基础环境，并设置虚拟化基础环境的登录地址；登录虚拟化基础环境，根据虚拟化基础环境的机器码和预设的序列码通过序列号管理系统生成激活码；根据激活码控制的软件功能划分激活码类型，根据激活码类型，判断是否启动部署软件定义存储所需的资源信息配置、节点初始化和存储域部署操作；判断软件定义存储的存储域许可证是否满足校验，若校验通过，则启动软件定义存储的存储功能。基于该方法，还提出了安全控制系统。本发明将软件定义存储应用到超融合虚拟化架构系统，增加用户使用SDS存储的安全控制。

技术领域

本发明属于云计算技术领域，特别涉及一种InCloud Rail系统中软件定义存储的安全控制方法和系统。

背景技术

近年来，云计算正在成为信息技术产业发展的战略重点，全球的信息技术企业都在纷纷向云计算转型。然而随着企业的发展需要，企业IT系统也应能够快速的跟上业务需求，这时企业就需要系统更为灵活，部署更为简单、运维也更为简单等特点技术的产品，于是超融合技术的出现满足了企业市场的所需。传统的方法是根据不同的应用要求分配相应的服务器。然而，超级融合就像一个“大框”，将应用服务器的计算、存储和网络资源重新组合在一起，并通过软件定义将所有资源关联起来，它是一种预先集成所有资源并整体交付的消费和服务模式，不仅满足了企业对端到端整体解决方案的需求，还简化了IT基础设施的部署和应用。通过重构，可以形成比传统IT模式更具弹性、更可靠、更安全的IT模式。

但在现有的一些超融合技术的产品中，由于功能使用控制不足，部署在超融合系统中的一些功能，比如SDS(Software Defined Storage软件定义存储)存储没有实现对使用SDS存储的安全控制。而目前在企业级服务器虚拟化解决方案中，浪潮InCloud Rail(超融合虚拟化软件的管理控制中心，可对多个主机进行管理，将多个主机的资源加入池中并管理这些资源，通过安装iCenter，用户可以对计算、存储、网络等虚拟化资源进行集中式管理)超融合虚拟化是浪潮推出的一种企业级服务器虚拟化解决方案，通过对底层物理资源的融合、分配与管理，将静态、复杂的IT环境转变为更动态、易于管理的虚拟数据中心，提高了资源交付的敏捷性、灵活性和资源的使用效率，帮助企业创建高性能、可扩展、可管理、灵活的服务器虚拟化基础架构，提供优质的虚拟数据中心服务。尤其是针对重要功能SDS存储相关功能的使用增加了多重安全控制，保证了产品的安全控制保障性。超融合技术产品中使用SDS存储融合技术，首先通过初始化SDS节点和增加SDS存储域来完成SDS存储部署和使用操作，当只使用SDS许可证控制时，一旦SDS许可证被非法破解，则对客户业务使用SDS存储功能产生了很大的安全风险。且对于不法中间代理商，会利用此漏洞向客户可以无限制的售卖SDS许可证，获取非法利益。

发明内容

为了解决上述技术问题，本发明提出了一种InCloud Rail系统中软件定义存储的安全控制方法和系统。用于提高软件定义存储的安全控制。

为实现上述目的，本发明采用以下技术方案：

一种InCloud Rail系统中软件定义存储的安全控制方法，包括以下步骤：

部署InCloud Rail系统超融合的虚拟化基础环境，并设置所述虚拟化基础环境的登录地址；

登录虚拟化基础环境，根据所述虚拟化基础环境的机器码和预设的序列码通过序列号管理系统生成激活码；

根据所述激活码控制的软件功能划分激活码类型，根据所述激活码类型，判断是否启动部署软件定义存储所需的资源信息配置、节点初始化和存储域部署操作；

判断软件定义存储的存储域许可证是否满足校验，若校验通过，则启动软件定义存储的存储功能。

进一步的，所述部署InCloud Rail系统超融合的虚拟化基础环境的方法为：