【正文】 通過用戶配額模塊，保證用戶之間的空間有保證，用戶間的數(shù)據(jù)占用的都是各自獨立的邏輯存儲空間，相互之間不干擾。并且可以針對用戶的bucket設(shè)置不同的配額，滿足上層業(yè)務(wù)豐富的空間劃分需求。統(tǒng)一資源池管理模塊統(tǒng)一資源池管理模塊負責將全局的文件的元數(shù)據(jù)信息統(tǒng)一管理，并提供出bucket，讓用戶將文件按bucket組織。元數(shù)據(jù)的信息中會記錄文件的組織信息，即一個文件存儲在哪些節(jié)點上，有哪些數(shù)據(jù)塊組成。在系統(tǒng)一致性檢測時，就可以比較發(fā)現(xiàn)元數(shù)據(jù)記錄的信息和節(jié)點上記錄的數(shù)據(jù)塊信息的差異，用于修正差異。通過統(tǒng)一資源管理，可以讓用戶方便的有效的共享文件，由于整個系統(tǒng)的文件最終是統(tǒng)一使用所有存儲節(jié)點所提供的存儲空間，也會讓彈性擴展更加的簡單高效。系統(tǒng)安全管理模塊系統(tǒng)安全管理，在多維度為云存儲的安全進行加固，在運維系統(tǒng)支持運維系統(tǒng)的多用戶訪問，區(qū)分用戶訪問運維的權(quán)限，支持弱密碼檢測提示。云存儲的存儲用戶為實際存儲的業(yè)務(wù)方賬戶系統(tǒng)，區(qū)分訪問云存儲的權(quán)限。云存儲內(nèi)部的訪問采用動態(tài)加密為登錄過程以及后續(xù)請求交互過程提供高安全保障。云存儲內(nèi)部系統(tǒng)在軟件防火墻上攔截非云存儲所需的所有端口，屏蔽外部通過端口的入侵。存儲系統(tǒng)支持內(nèi)部異常操作日志記錄，記錄針對所有高危動作的記錄，以便回溯追查事件源由。系統(tǒng)健康度管理模塊云存儲系統(tǒng)作為一個大型系統(tǒng)，作為私有云的提供給甲方，需要能夠為甲方以及區(qū)域技術(shù)支持提供可視化的系統(tǒng)監(jiān)控檢測，達到非專業(yè)人員僅需看圖表就知道系統(tǒng)運行是否正常，系統(tǒng)非正常是否需要大華技術(shù)人員提供專業(yè)支持，在某些細微異常也可以通過下載系統(tǒng)監(jiān)控信息上傳大華云官網(wǎng)夠開發(fā)人員快速分析系統(tǒng)監(jiān)控狀況，云存儲的健康度管理模塊將會是一個智能分析的模塊，未來還會建模生成健康值以及系統(tǒng)細粒度的提前預(yù)警。在健康度模塊中我們能夠針系統(tǒng)的各個節(jié)點一起參與系統(tǒng)多維度的數(shù)據(jù)收集，并匯總分析系統(tǒng)整體運行狀況。系統(tǒng)健康度將集成在運維管理模塊中，提供實時流量，設(shè)備在線率，系統(tǒng)服務(wù)狀態(tài)，硬件信息檢測（cpu，內(nèi)存，風扇轉(zhuǎn)速，硬盤故障情況，ssd磨損程度，節(jié)點網(wǎng)口狀態(tài)），歷史流量波動，平均IOPS，IO平均延時，系統(tǒng)容量變化等等信息提供圖表展示給運維用戶。另外為解決私有云的系統(tǒng)高可靠維護和系統(tǒng)服務(wù)質(zhì)量監(jiān)控，一方面能為高級技術(shù)支持人員提供健康度中高達幾十個維度參數(shù)，通過選擇對應(yīng)參數(shù)即可生成圖表以便更加精確的分析。另一方面也能還能通過健康度統(tǒng)計多維度參數(shù)生成該云存儲系統(tǒng)的從上線到服務(wù)至今為止的各類服務(wù)質(zhì)量圖表。系統(tǒng)異常告警模塊告警模塊能實時針對系統(tǒng)過的流量波動，磁盤容量達到使用閥值，節(jié)點上下線，磁盤告警，各個節(jié)點的cpu溫度，內(nèi)存使用量，風扇轉(zhuǎn)速，系統(tǒng)盤使用量，ssd磨損程度，網(wǎng)卡速率波動，網(wǎng)線異常等等各式各樣的告警，可以讓大華云的技術(shù)支持人員快速感知到當前在某地的云存儲系統(tǒng)是存在的風險，快速響應(yīng)，減少因為系統(tǒng)錯誤累計超過系統(tǒng)能容忍的閥值而引發(fā)的異常，從而保障系統(tǒng)高可靠的持續(xù)運行。 方案優(yōu)勢強大的匯聚接入能力大華社會面資源整合解決方案，通過借助樂橙云，具備千萬設(shè)備接入、百萬設(shè)備轉(zhuǎn)發(fā)能力，充分利用互聯(lián)網(wǎng)和有線電視網(wǎng)，將家庭、商鋪、酒店攝像頭以及有線電視機頂盒等接入樂橙云平臺，實現(xiàn)分散社會監(jiān)控資源快速整合，新建的大華攝像頭可以一鍵接入平臺，對于已建攝像頭可以利舊，只需通過低成本設(shè)備網(wǎng)關(guān)改造即可接入平臺，普通寬帶安裝工人10分鐘即可完成改造。安全性通過建設(shè)安全邊界、身份認證、網(wǎng)絡(luò)傳輸安全、數(shù)據(jù)內(nèi)容加密、云端平臺金融級安全策略、智能視頻盒子的單向傳輸?shù)仁侄伪Ｕ险麄€方案安全性。成本可控性方案主推復(fù)用互聯(lián)網(wǎng)，可有效節(jié)約拉專線、分配固定IP的成本，方案內(nèi)平臺采用云架構(gòu)，不存在性能瓶頸，可線性擴展接入性能。智能云網(wǎng)關(guān)部署簡單，10分鐘即可成功改造一個接入點，有效降低人工成本。視頻惠民發(fā)布應(yīng)用新機制通過社會面資源整合平臺，并結(jié)合跟人版手機APP、綜治版手機APP等手段，提供交通堵塞、旅游出行、治安監(jiān)控等視頻惠民服務(wù)。同時，社會面資源整合平臺也為民眾提供疑情上傳、治安態(tài)勢預(yù)警等應(yīng)用窗口。惠民應(yīng)用是公共安全聯(lián)網(wǎng)應(yīng)用展現(xiàn)政府為民辦事、與民溝通、收集各類信息的新載體，是政府開展“視頻+”公眾服務(wù)的新窗口。智能云網(wǎng)關(guān)，十分鐘解決接入問題智能云網(wǎng)關(guān)集成了市面主流廠家的SDK，采用旁路方式進行萬能接入,可自動發(fā)現(xiàn)局域網(wǎng)里的攝像頭、NVR、DVR等設(shè)備，輕松實現(xiàn)對社會面視頻資源的智能化接入，十分鐘可完成一個網(wǎng)吧/旅館內(nèi)所有資源的整合，同時可解決互聯(lián)網(wǎng)接入的網(wǎng)絡(luò)安全問題。社會面資源整合平臺，云架構(gòu)滿足海量前端接入“縱向到底、橫向貫通”的社會面資源整合平臺可作為流媒體基礎(chǔ)設(shè)施，支撐設(shè)備接入、平臺接入、內(nèi)容存儲、編解碼/轉(zhuǎn)碼、流媒體轉(zhuǎn)發(fā)、播控等基礎(chǔ)業(yè)務(wù)，其核心是接入集群、轉(zhuǎn)發(fā)集群、存儲集群等組件，實現(xiàn)一站式的前端接入和流媒體跨地域動態(tài)適配和視頻融合跨地域分布式對象和文件存儲技術(shù)、以及擴展可融合的視頻智能分析技術(shù)，并可支持視頻流媒體端到端各個環(huán)節(jié)的橫向擴展，可支撐海量前端視頻的接入聯(lián)網(wǎng)應(yīng)用?？蓴U展性和高性能系統(tǒng)采用模塊化結(jié)構(gòu)設(shè)計，擴容非常方便，既可滿足當前的需要又可實現(xiàn)今后系統(tǒng)發(fā)展平滑擴展。系統(tǒng)支持不停止服務(wù)的情況下，動態(tài)加入新的存儲節(jié)點實現(xiàn)擴容，最大容量僅受元數(shù)據(jù)內(nèi)存限制，默認10PB。同時，系統(tǒng)擴展時，對上層業(yè)務(wù)系統(tǒng)是透明的，業(yè)務(wù)系統(tǒng)可根據(jù)需要對配額進行調(diào)整，而不需要管理新增空間。系統(tǒng)采用控制流與數(shù)據(jù)流分離的技術(shù)，數(shù)據(jù)的存儲或讀取實際上是與各個存儲節(jié)點上并行讀寫，這樣隨著存儲節(jié)點數(shù)目的增多，整個系統(tǒng)的吞吐量和IO性能將呈線性增長。同時，采用負載均衡技術(shù)，自動均衡各服務(wù)器負載，使得各存儲節(jié)點的性能調(diào)節(jié)到最高，實現(xiàn)資源優(yōu)化配置。系統(tǒng)的高性能可以很好的支持以后大規(guī)模的數(shù)據(jù)共享和高效的視頻分析數(shù)據(jù)挖掘應(yīng)用。數(shù)據(jù)的可靠性和服務(wù)的可用性數(shù)據(jù)是業(yè)務(wù)系統(tǒng)核心應(yīng)用的最終保障，其可靠性至關(guān)重要。云存儲系統(tǒng)的核心是一個分布式文件系統(tǒng)，設(shè)計時假設(shè)任意機框、任意節(jié)點、任意硬盤都可能出現(xiàn)故障，通過分布式的數(shù)據(jù)冗余、數(shù)據(jù)操作日志、元數(shù)據(jù)主備冗余，數(shù)據(jù)自動恢復(fù)等多種機制來處理這些故障。文件寫入時，數(shù)據(jù)被分片冗余存儲在不同的存儲節(jié)點上，采用節(jié)點間冗余容錯機制進行容錯，可在組內(nèi)任意損壞一個存儲服務(wù)器節(jié)點的情況下實現(xiàn)數(shù)據(jù)完整可靠，降低硬件故障、網(wǎng)絡(luò)異常等給系統(tǒng)造成的數(shù)據(jù)丟失風險。云存儲的管理節(jié)點采用了主備雙機鏡像熱備的高可用機制，在主管理節(jié)點出現(xiàn)故障時，備管理節(jié)點自動接替主管理節(jié)點的工作，成為新的主管理節(jié)點，大幅提高了系統(tǒng)的穩(wěn)定性，保障系統(tǒng)的724小時不間斷服務(wù)，支持應(yīng)用系統(tǒng)對數(shù)據(jù)的隨時存取。便于集成的通用接口提供高性能的Windows/Linux客戶端SDK，可以在任意系統(tǒng)上進行集成，包括各種上層應(yīng)用平臺，以及平臺的客戶端。同時通過安裝平臺驅(qū)動程序，可以提供標準的POSIX訪問接口，通過架設(shè)NFS/CIFS/RESTful網(wǎng)關(guān)，可以提供對應(yīng)的協(xié)議接口，其中RESTful接口和亞馬遜S3服務(wù)接口兼容，NFS/CIFS則是傳統(tǒng)的標準的文件訪問協(xié)議。安全設(shè)計 社會面視頻專網(wǎng)邊界安全設(shè)計在社會面視頻專網(wǎng)與公安視頻專網(wǎng)邊界處部署安全數(shù)據(jù)交換隔離網(wǎng)閘，進行控制信令與碼流的傳輸控制。視頻安全隔離設(shè)備主要指傳輸視頻信息的專用隔離網(wǎng)閘，其安全功能如下：網(wǎng)絡(luò)隔離：實現(xiàn)內(nèi)外網(wǎng)的網(wǎng)絡(luò)隔離，切斷所有基于網(wǎng)絡(luò)協(xié)議的連接，使外部終端無法直接訪問內(nèi)網(wǎng)，確保內(nèi)網(wǎng)的安全。單向傳輸：嚴格區(qū)分視頻數(shù)據(jù)流和控制信令流，并嚴格控制視頻流傳輸?shù)姆较颍曨l數(shù)據(jù)流必須采用單向傳輸方式，確保沒有反向的視頻流從內(nèi)網(wǎng)流出。視頻數(shù)據(jù)與視頻控制信令分別處理和傳輸：對視頻數(shù)據(jù)與控制信令嚴格區(qū)分，分別處理后進行傳輸。支持視頻數(shù)據(jù)的單向傳輸模式和控制信令雙向傳輸模式。支持集中監(jiān)管：實時上報設(shè)備運行狀態(tài)、數(shù)據(jù)流量、設(shè)備報警等信息。 互聯(lián)網(wǎng)邊界穿越與安全設(shè)計社會面整合平臺與各個接入點之間部署防火墻，提供網(wǎng)絡(luò)邊界雙向數(shù)據(jù)流的監(jiān)控信息，用簡明的方式實現(xiàn)設(shè)備的統(tǒng)一管理，減少用戶網(wǎng)絡(luò)數(shù)據(jù)感染病毒、業(yè)務(wù)被黑客破壞、重要信息被竊取等等安全事件，減少安全威脅在網(wǎng)絡(luò)之間的傳播。入侵檢測與邊界防護需要支持防火墻網(wǎng)絡(luò)隔離、端口掃描與攻擊的檢測防范、病毒防御、流量監(jiān)控。1) 網(wǎng)絡(luò)隔離：主要是指能夠?qū)W(wǎng)絡(luò)區(qū)域進行分割，對不同區(qū)域之間的數(shù)據(jù)流進行控制，通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口、網(wǎng)絡(luò)協(xié)議等參數(shù)的檢查，實現(xiàn)對數(shù)據(jù)流的精細控制，把可能的安全風險控制在相對獨立的區(qū)域內(nèi)。2) 攻擊防范：對常見的IP地址竊取、IP地址假冒、網(wǎng)絡(luò)端口掃描以及危害非常大的拒絕服務(wù)攻擊（DoS/DDoS）等，能夠提供有效的檢測和防范措施。3) 病毒抵御：識別并處理網(wǎng)絡(luò)中的蠕蟲王、沖擊波、麥托、尼姆達、震蕩波和高波等蠕蟲病毒，抵御后門木馬和垃圾郵件的侵襲，保護用戶的正常業(yè)務(wù)不受破壞。4) 流量監(jiān)控：用圖形化界面，直觀、全面地展現(xiàn)各種統(tǒng)計信息，包括：網(wǎng)絡(luò)流量統(tǒng)計、實時流量監(jiān)控、系統(tǒng)漏洞檢測和網(wǎng)絡(luò)應(yīng)用管理等，幫助管理人員掌握網(wǎng)絡(luò)狀況，增強對網(wǎng)絡(luò)風險的防范能力。 身份認證系統(tǒng)安全設(shè)計身份認證系統(tǒng)主要為了防止未授權(quán)的用戶私自接入社會面資源整合平臺。部署認證網(wǎng)關(guān)在平臺內(nèi)部，對前端接入的視頻終端進行身份識別與授權(quán)通信。 網(wǎng)絡(luò)傳輸安全網(wǎng)絡(luò)傳輸安全，總體方案樂橙云采用標準HTTPS傳輸模型，不論數(shù)據(jù)內(nèi)容，樂橙云根據(jù)等級，從以下三個角度保證：178。 域名CA認證178。 Https加密傳輸178。 WSSE鑒權(quán)機制 數(shù)據(jù)內(nèi)容安全數(shù)據(jù)內(nèi)容涉及三個方面：媒體內(nèi)容和用戶數(shù)據(jù)。l 媒體內(nèi)容：云錄像、媒體流通過云服務(wù)進行媒體轉(zhuǎn)發(fā)l 用戶數(shù)據(jù)：用戶認證、用戶密碼、設(shè)備秘鑰 媒體內(nèi)容安全媒體數(shù)據(jù)從設(shè)備端出來時，就經(jīng)過AES高強度加密，經(jīng)過樂橙錄像存儲系統(tǒng)后，直接將加密數(shù)據(jù)存儲在云存儲上。樂橙云的數(shù)據(jù)內(nèi)容安全包含以下兩大特性：178。 自定義秘鑰媒體流加密178。 臨時URL授權(quán)，有效期限制 用戶數(shù)據(jù)安全178。 采用Token身份校驗機制，每個Token都有對應(yīng)生命周期178。 客戶端不保存用戶密碼，僅保存Token178。 用戶密碼云端以MD5的不可逆加密方式存儲 云端平臺安全178。 域名CA認證，防止域名劫持、污染178。 外層防火墻過濾178。 流量異常檢測178。 子系統(tǒng)間交互都有身份、有效性認證178。 異常告警機制案例介紹 某某綜治云眼應(yīng)用我司助力某工程2000人會議圓滿成功，搭建在某省政務(wù)云平臺的綜治眼平臺（社會面資源整合），實現(xiàn)政務(wù)平臺服務(wù)化，問題處置扁平化，群眾使用廣泛化，得到了省綜治、各地市領(lǐng)導(dǎo)的高度肯定。某省建設(shè)的某工程已成為某各地市某工程建設(shè)的樣板點。建設(shè)規(guī)模已完成省綜治中心展廳建設(shè)，規(guī)劃全省互聯(lián)網(wǎng)社會面監(jiān)控接入建設(shè)內(nèi)容省綜治中心展廳聯(lián)網(wǎng)共享平臺綜治眼平臺（社會面資源整合平臺）群防群治APP系統(tǒng)看點綜治眼平臺實現(xiàn)社會面資源低成本快速整合群防群治APP等綜治應(yīng)用建設(shè) 某社會面資源整合某市通過搭建社會面資源整合平臺，進一步完善本市的視頻公共安全視頻聯(lián)網(wǎng)系統(tǒng)，全面對社會面重要場所的視頻資源進行整合和應(yīng)用，并匯聚到公安已有的共享平臺，作為對目前公安一類點位實戰(zhàn)的關(guān)鍵補充。建設(shè)規(guī)模已完成市社會面資源整合平臺建設(shè)，匯聚5萬路視頻，規(guī)劃全市20萬路社會面監(jiān)控接入建設(shè)內(nèi)容社會面資源整合平臺社會面資源整合網(wǎng)絡(luò)建設(shè)系統(tǒng)看點社會面資源整合平臺實現(xiàn)社會面資源快速整合異網(wǎng)異構(gòu)設(shè)備平臺全面整合接入