[发明专利]一种面向网络存储系统的通用权限与配额管理系统与方法

说明书

本发明公开了一种面向网络存储系统的通用权限与配额管理系统与方法，系统包括客户机和网络存储协议服务端，网络存储协议服务端包括NFS/CIFS服务，后端存储，用户态文件系统抽象层，权限及配额检查模块，配置管理模块，集群数据库，管理员通过配置管理模块分配用户权限及磁盘配额用量，权限及配额检查模块构建用户配置信息表项，将用户配置信息表项中的信息添加到集群数据库并备份到权限配额缓存表；网络存储协议服务端通过用户态文件系统抽象层识别访问类型，调用权限及配额检查模块验证操作权限和配额要求，得到检查结果后执行对应的访问请求。本发明可以适应各种复杂的应用场景、对接不同的存储后端、提供精细化的权限控制和配额管理、简化管理流程。

技术领域

本发明涉及计算机网络存储技术，尤其涉及一种面向网络存储系统的通用权限与配额管理系统与方法。

背景技术

随着计算机网络技术及其相关应用的飞速发展，网络上的信息资产呈爆炸性增长趋势。网络中的数据量之大、并发访问用户数之多、应用场景之复杂，导致了NAS网络存储技术的出现，并得到了显著的发展。在NAS存储结构中，存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是通过网络接口与网络直接相连，由用户通过网络访问，与附属于服务器的存储系统相比，NAS具有非常好的可扩展性，非常适用于在文件粒度对数据进行管控或加密存储的应用场景。

常用的NAS存储接入协议(例如CIFS和NFS)通常提供不同的配置方式对NAS存储文件进行读写访问控制。CIFS提供用户共享目录配置并赋予用户不同的访问权限，通过用户登录身份验证的方式进行权限控制。而NFS则通过配置访问授权IP地址，并借助操作系统权限管理方案进行权限控制。两种方式在权限的配置管理上存在较大的差异，在需要同时提供CIFS和NFS接入协议的NAS存储场景下，导致了部署的复杂性，且不利于提供统一的用户配置视图。另外，无论是CIFS还是NFS存储协议，都在一定程度上借用了操作系统的文件访问权限管理机制，并在其上采取了不同的应用策略，这进一步增加了权限控制的管理和维护成本，也带来了使用上的局限性，难以适应各种精细化、定制化的权限控制要求。此外，随着分布式存储系统的大量应用，甚至出现了NAS存储的二级或多级的级联挂载，而分布式存储系统和传统本地文件系统的差异，进一步放大了NAS存储系统在权限控制上的缺陷，亟待一种统一而又灵活的方法来实现NAS存储系统的权限控制。

NAS存储系统通常结合quota来进行用户磁盘配额管理，但受限于底层文件系统对于quota的支撑能力，并且越来越多的文件系统实现了各自独立的磁盘配额管理方案，导致在NAS需要对接不同的底层文件系统时，需要分别对磁盘配额管理接口进行适配，这显著地增加了系统实现、部署和维护的工作量，降低了系统稳定性。而在NAS存储的二级或多级的级联挂载和集群化部署场景下，结合quota的方案甚至难以实现。

因此，在NAS存储系统应用日益广泛，使用场景日益复杂，底层文件系统日益多样化，集群化部署日益普遍的情况下，如何在保证稳定性、可扩展性和性能的条件下，从技术方案上提出一种通用的权限和配额管理方法，是现有技术中有待解决的问题。

发明内容

本发明要解决的技术问题就在于：针对现有技术存在的技术问题，本发明提供一种面向网络存储系统的通用权限与配额管理系统与方法，可以适应各种复杂的应用场景、对接不同的存储后端、提供精细化的权限控制和配额管理、简化管理流程。

为解决上述技术问题，本发明提出的技术方案为：

一种面向网络存储系统的通用权限与配额管理系统，包括客户机和网络存储协议服务端，所述客户机和网络存储协议服务端连接，所述网络存储协议服务端包括：

NFS/CIFS服务，用于向客户机提供NFS或CIFS接入服务；

后端存储，用于供NFS/CIFS服务进行读写访问操作；