论文部分内容阅读
网络技术的迅猛发展以及信息系统的广泛应用促使数字信息呈现爆炸性增长趋势,并使其成为企事业单位最具价值的资产。目前,企业数据容灾首选面向数据中心的共享存储服务模式,但由于管理域的差异使其在安全需求方面更加突出。浙江省重大专项“面向数据中心的共享存储安全网关研制及产业化”很好地解决了网络存储环境下,数据在存储与传输过程中的安全性问题。然而,随着安全网关应用的不断推广,网关数量不断增加,如何实现对所有网关的实时监控,确保网关始终处于正常工作状态,保障其功能实现,又将是摆在我们面前的一大难题。由于安全网关自身的相关特性,现有的集中监控系统无法直接加以应用,故及时研发功能完善、安全可靠、方便灵活的集中监控系统对安全网关的应用推广具有十分重要的意义。本文研究的面向网络存储加密的集中监控系统,主要研究软件架构设计以及集中监控的相关关键技术,参考开源软件Zabbix的设计架构,结合网络安全存储网关设备的相关特性,设计了面向网络存储的集中监控系统架构,并创新运用“4+1”视图模型进行了完整的描述。作为范例,详细设计并实现了灵活的故障管理子系统。与其他集中监控系统研究相比,本文具有如下特点:1.多视图架构设计:传统的集中监控系统,其系统架构设计一般只进行到逻辑架构设计阶段,并未从多个视图角度去设计与剖析系统,架构设计略显片面。本文从逻辑、进程、开发多个视图进行架构设计,架构设计相对全面,为与项目相关的不同角色人员提供参考。2.灵活的故障管理机制:传统集中监控系统的故障规则定义、故障告警等主要在程序代码中固定实现,一旦故障规则或告警有变,需要通过修改源码实现,灵活性不高。本文研究的集中监控系统采用用户自定义方式实现故障规则以及告警配置,具有高度灵活性,解决了当规则或告警方式发生变化而需修改源码的问题。3.基于LAMP平台:传统的集中监控系统普遍采用C/S模型结构,并基于Windows系统实现。本文研究的集中监控系统采用B/S模型结构,通过LAMP平台搭建,运行于Linux之上,具备成本低廉、部署灵活、易于开发、安全稳定等特点。