【正文】 樣做會(huì)為企業(yè)的信息安全帶來(lái)風(fēng)險(xiǎn)”。該報(bào)告建議，企業(yè)的 CIO們應(yīng)該建立一套企業(yè)內(nèi)運(yùn)行的服務(wù)程序庫(kù)，并逐一評(píng)估這些服務(wù)的安全性。然后再?zèng)Q定是否應(yīng)該禁止使用這項(xiàng)服務(wù)，或?yàn)橹贫ㄏ鄳?yīng)的安全防范措施。接下來(lái)IT部門(mén)的決策者應(yīng)該推出一套策略，讓IT安全專(zhuān)家們?cè)u(píng)估企業(yè)所正在使用以及未來(lái)將要轉(zhuǎn)向服務(wù)的各種應(yīng)用程序的安全性。在將應(yīng)用程序遷移到服務(wù)平臺(tái)前，首先要考慮的就是訪問(wèn)權(quán)限的問(wèn)題，尤其是針對(duì)個(gè)人用戶(hù)，同時(shí)要確保敏感信息在中的安全性。企業(yè)還應(yīng)該針對(duì)關(guān)鍵程序和極度敏感數(shù)據(jù)制定策略，嚴(yán)格審核服務(wù)提供商的資質(zhì)以及對(duì)終端用戶(hù)進(jìn)行風(fēng)險(xiǎn)性的教育。雖然傳統(tǒng)的方式不會(huì)有內(nèi)在的安全風(fēng)險(xiǎn)，但則帶來(lái)全新的風(fēng)險(xiǎn)和挑戰(zhàn)，這是企業(yè)在采納服務(wù)前必須要考慮的云計(jì)算趨勢(shì):云安全服務(wù)小規(guī)模起步 醞發(fā)新商機(jī)時(shí)間:20100730 21:46來(lái)源:ZDnet 作者:ZDnet 點(diǎn)擊: 12次也許我們起名叫‘云計(jì)算’本身就是一個(gè)失誤，因?yàn)檫@名字很容易讓人感覺(jué)有趣和安全。但事實(shí)上，網(wǎng)絡(luò)中充滿(mǎn)了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對(duì)雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱(chēng)贊，但是其與生俱來(lái)的安全問(wèn)題卻成為前進(jìn)道路上的一大障礙，這個(gè)問(wèn)題已經(jīng)引起了眾多人士的關(guān)注。雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱(chēng)贊，但是其與生俱來(lái)的安全問(wèn)題卻成為前進(jìn)道路上的一大障礙，這個(gè)問(wèn)題已經(jīng)引起了眾多人士的關(guān)注。“也許我們起名叫‘’本身就是一個(gè)失誤，因?yàn)檫@名字很容易讓人感覺(jué)有趣和安全。但事實(shí)上，網(wǎng)絡(luò)中充滿(mǎn)了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對(duì)它有一個(gè)正確的認(rèn)識(shí)。”在不久前舉行的RSA2010安全大會(huì)上，而對(duì)安全問(wèn)題表示擔(dān)憂(yōu)的不在少數(shù)。安全問(wèn)題成絆腳石這種擔(dān)憂(yōu)不無(wú)道理，因?yàn)闊o(wú)論內(nèi)部云還是外部云都面臨著令人棘手的安全問(wèn)題。對(duì)于外部云而言，應(yīng)用的信息系統(tǒng)高度集中，數(shù)據(jù)具有無(wú)邊界性、流動(dòng)性等特點(diǎn)，使得網(wǎng)絡(luò)的安全邊界比較模糊，傳統(tǒng)的安全域劃分等安全機(jī)制已經(jīng)難以保障應(yīng)用的安全性。此外，服務(wù)基于互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)在資源服務(wù)質(zhì)量上是難以保障的，對(duì)于云服務(wù)能否具有連續(xù)性、可靠性和高質(zhì)量，用戶(hù)也在心里打個(gè)問(wèn)號(hào)。對(duì)于內(nèi)部云而言，雖然來(lái)自外部的攻擊大大減少，但是一些重要信息如果放在網(wǎng)上，就難免存在內(nèi)部泄密的隱患，安全問(wèn)題同樣值得考慮?，F(xiàn)在，安全問(wèn)題已經(jīng)成為進(jìn)一步發(fā)展必須清除的障礙?！爸挥薪鉀Q上述問(wèn)題，才能在國(guó)內(nèi)企業(yè)中遍地開(kāi)花。”中國(guó)聯(lián)通集團(tuán)國(guó)家寬帶工程實(shí)驗(yàn)室副總工唐雄燕認(rèn)為。要解決安全問(wèn)題，就需要分析問(wèn)題對(duì)癥下藥。目前，服務(wù)大致分為三個(gè)層級(jí)：IaaS、PaaS和SaaS，不同層級(jí)的安全問(wèn)題各不相同：IaaS面臨的主要問(wèn)題是數(shù)據(jù)中心的可靠性、物理安全、網(wǎng)絡(luò)安全、傳輸安全、系統(tǒng)安全等。就PaaS而言，數(shù)據(jù)安全、數(shù)據(jù)與計(jì)算可用性、災(zāi)備與恢復(fù)、針對(duì)應(yīng)用程序的攻擊是主要的問(wèn)題。而對(duì)于SaaS，用戶(hù)更關(guān)注數(shù)據(jù)與應(yīng)用的安全問(wèn)題。提供商可針對(duì)不同的安全問(wèn)題采取針對(duì)性的措施。在服務(wù)中，運(yùn)營(yíng)商主要在設(shè)備商提供的設(shè)備和平臺(tái)上提供服務(wù)，因此他們與其它服務(wù)商的方式應(yīng)有所不同。中國(guó)電信廣州研究院一位技術(shù)專(zhuān)家認(rèn)為，運(yùn)營(yíng)商應(yīng)重點(diǎn)從系統(tǒng)級(jí)層面和實(shí)施應(yīng)用等方面來(lái)提高服務(wù)的安全水平，需在完善安全基礎(chǔ)設(shè)施的基礎(chǔ)上，集成數(shù)據(jù)加密、VPN、身份認(rèn)證、安全存儲(chǔ)等綜合安全技術(shù)手段，構(gòu)建面向應(yīng)用的縱深安全保障體系。而要從根本上確保的安全性，制度層面的保障則不可或缺。近日，歐洲有關(guān)領(lǐng)導(dǎo)人就強(qiáng)烈呼吁制定一個(gè)關(guān)于數(shù)據(jù)保護(hù)的全球協(xié)議以解決的數(shù)據(jù)安全弱點(diǎn)。云服務(wù)催生新商機(jī)提供商在解決安全問(wèn)題的同時(shí)，也在利用的新模式在安全領(lǐng)域發(fā)掘新商機(jī)。隨著概念的升溫，云安全概念應(yīng)運(yùn)而生。日前，各種病毒程序正在以幾何級(jí)數(shù)增長(zhǎng)，對(duì)此殺毒軟件有些招架無(wú)力。同時(shí)，來(lái)自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，采用特征庫(kù)判別法顯然已不合時(shí)宜。所謂云安全，就是通過(guò)網(wǎng)狀的大量客戶(hù)端對(duì)網(wǎng)絡(luò)中軟件行為的異常進(jìn)行監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序等最新信息，推送到服務(wù)端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶(hù)端。采用云安全技術(shù)后，整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。VMware公司一位技術(shù)人士表示，除了查殺病毒外，還有一種典型應(yīng)用—安全圖板，包括Web安全防范和垃圾郵件防護(hù)，以及網(wǎng)頁(yè)的國(guó)際代碼檢測(cè)。此外，安全設(shè)備、安全基礎(chǔ)設(shè)施的“云化”、云安全業(yè)務(wù)等也是云安全服務(wù)可發(fā)展的方向。在云安全方面，業(yè)界主流防病毒廠家涉足較早，金山、卡巴斯基、瑞星、江民、McAfee等均提出了相應(yīng)的服務(wù)方案，思科則提出了云火墻的概念。不過(guò)工信部電信研究院黃元飛認(rèn)為，多數(shù)安全廠家在安全云應(yīng)用方面還處于技術(shù)探索階段，產(chǎn)品化程度有待提高。運(yùn)營(yíng)商已起步前述中國(guó)電信廣州研究院專(zhuān)家認(rèn)為，云安全服務(wù)對(duì)于電信運(yùn)營(yíng)商是一個(gè)機(jī)會(huì)，電信運(yùn)營(yíng)商在此方面具有先天的資源優(yōu)勢(shì)。“經(jīng)過(guò)多年的網(wǎng)絡(luò)建設(shè)和和運(yùn)營(yíng)，電信運(yùn)營(yíng)商已具有全網(wǎng)分布、數(shù)量眾多的安全基礎(chǔ)設(shè)施，這些都為開(kāi)展云安全提供了資源優(yōu)勢(shì)?！睋?jù)了解，國(guó)內(nèi)運(yùn)營(yíng)商已經(jīng)開(kāi)始探索云安全服務(wù)模式。例如，某電信運(yùn)營(yíng)商推出了DDoS攻擊防護(hù)服務(wù)，在骨干網(wǎng)層面分布式部署了類(lèi)“云防御平臺(tái)”，以應(yīng)對(duì)日益龐大的僵尸網(wǎng)絡(luò)，該業(yè)務(wù)平臺(tái)就具有云安全的雛形。此外，記者從中國(guó)聯(lián)通了解到，盡管中國(guó)聯(lián)通的商業(yè)化云服務(wù)尚未推出，但是在內(nèi)部試驗(yàn)階段已經(jīng)將云服務(wù)考慮了進(jìn)去。中國(guó)電信一位人士則表示，云安全是個(gè)新的市場(chǎng)需求點(diǎn)，中國(guó)電信也在考慮提供云安全服務(wù)。不過(guò)，由于系統(tǒng)分散，并且系統(tǒng)間并未實(shí)現(xiàn)有效的調(diào)度管理、信息共享，多數(shù)安全系統(tǒng)利用率低，因此運(yùn)營(yíng)商提供云安全也不是毫無(wú)障礙。中國(guó)電信研究院專(zhuān)家建議，要掃除這些障礙，電信運(yùn)營(yíng)商可充分利用技術(shù)對(duì)上述資源進(jìn)行整合、優(yōu)化，構(gòu)建開(kāi)放的超大規(guī)?！鞍踩啤辟Y源池，全面提升安全設(shè)施服務(wù)效能好業(yè)務(wù)提供能力。同時(shí)，運(yùn)營(yíng)商要基于自己的特點(diǎn)，利用各方資源，結(jié)合華為、中興等善于控制成本、對(duì)網(wǎng)絡(luò)理解透徹的優(yōu)點(diǎn)，以及IBM、HP等技術(shù)先進(jìn)、方案高效的優(yōu)勢(shì)，推出具有特色的云安全服務(wù)。數(shù)據(jù)中心虛擬化存儲(chǔ)比較：SAN和NAS 時(shí)間:20101020 10:30來(lái)源:機(jī)房360 作者:中云系統(tǒng)管理員 點(diǎn)擊: 178次隨著數(shù)據(jù)中心中虛擬機(jī)鏡像的數(shù)量越來(lái)越多，它需要消耗的空間也越來(lái)越大。隨著數(shù)據(jù)中心中虛擬機(jī)鏡像的數(shù)量越來(lái)越多，它需要消耗的空間也越來(lái)越大。同樣，虛擬機(jī)在物理服務(wù)器間遷移以實(shí)現(xiàn)整個(gè)環(huán)境效率最大化時(shí)，在這些服務(wù)器間共享的網(wǎng)絡(luò)介質(zhì)要實(shí)現(xiàn)快速的切換和轉(zhuǎn)換。如果說(shuō)所有的虛擬化環(huán)境都有一個(gè)共同的主題，那就是數(shù)據(jù)中心虛擬化存儲(chǔ)空間需求。盡管現(xiàn)在市場(chǎng)上更傾向于使用StorageAreaNetwork(SAN)技術(shù)，但是NetworkAttachedStorage(NAS)也能滿(mǎn)足企業(yè)數(shù)據(jù)中心這方面的需求。在一個(gè)虛擬化環(huán)境中，NAS設(shè)備可以作為虛擬機(jī)在服務(wù)器之間遷移的一個(gè)交換空間，作為一個(gè)備份介質(zhì)，或者作為所有虛擬磁盤(pán)鏡像的中央知識(shí)庫(kù)。在這樣的任何一種情況下，數(shù)據(jù)中心和網(wǎng)絡(luò)管理員都需要理解NAS設(shè)備的作用，以及它們對(duì)網(wǎng)絡(luò)的影響。為什么要使用NAS來(lái)作為數(shù)據(jù)中心虛擬化存儲(chǔ)網(wǎng)絡(luò)存儲(chǔ)的實(shí)現(xiàn)有兩個(gè)主要的方法：NAS和SAN。這兩種方法在網(wǎng)絡(luò)架構(gòu)以及在網(wǎng)絡(luò)客戶(hù)端上的表現(xiàn)都有所差別。NAS設(shè)備利用現(xiàn)有的IP網(wǎng)絡(luò)和傳輸文件層接入，提取它可用的物理磁盤(pán)，并以網(wǎng)絡(luò)共享的方式向使用諸如CIFS或NFS的終端客戶(hù)機(jī)提供一致的文件系統(tǒng)。NAS設(shè)備對(duì)網(wǎng)絡(luò)方式的文件共享進(jìn)行了優(yōu)化，因?yàn)樗鼈兣c文件服務(wù)器幾乎是相同的。相反，SAN技術(shù)，包括FibreChannel(FC)和iSCSI，實(shí)現(xiàn)數(shù)據(jù)塊層訪問(wèn)，放棄文件系統(tǒng)抽象并在客戶(hù)端表現(xiàn)為未格式化的硬盤(pán)。FC是目前最流行的SAN技術(shù)，它運(yùn)行在一個(gè)專(zhuān)用的網(wǎng)絡(luò)上，要求在每個(gè)服務(wù)器上使用專(zhuān)屬的FC交換機(jī)和主機(jī)總線適配器(HBA)。而FibreChanneloverEthernet(FCoE)是一個(gè)補(bǔ)充的新標(biāo)準(zhǔn)，它將存儲(chǔ)和IP網(wǎng)絡(luò)合并到一個(gè)聚合交換機(jī)上，但是它仍然需要在每個(gè)服務(wù)器上使用特殊的聚合網(wǎng)絡(luò)適配器(CNA)。而另一個(gè)數(shù)據(jù)塊級(jí)技術(shù)iSCSI則在IP流量中封裝了SCSI命令，同時(shí)能夠使用現(xiàn)有Ethernet網(wǎng)絡(luò)接口適配器，但是它一般會(huì)增加一個(gè)TCP/IP卸載引擎(TOE)來(lái)優(yōu)化性能。SAN解決方案在性能方面相對(duì)于NAS設(shè)備具備一定的優(yōu)勢(shì)，但也存在一些爭(zhēng)議。SAN陣列的一個(gè)分區(qū)能夠在兩臺(tái)主機(jī)上共享，但是這兩臺(tái)主機(jī)都會(huì)將空間看作是自己的，這樣這兩臺(tái)主機(jī)之間就會(huì)有空間爭(zhēng)奪的風(fēng)險(xiǎn)。雖然有一些方法可以解決這個(gè)資源爭(zhēng)奪問(wèn)題，但是這個(gè)修復(fù)方法會(huì)增加額外一層的抽象——而NAS解決方案已經(jīng)包含這一層抽象了。兩種類(lèi)型的存儲(chǔ)在虛擬化數(shù)據(jù)中心都有各自的作用。例如，Microsoft的Exchange服務(wù)器只支持通過(guò)數(shù)據(jù)塊級(jí)訪問(wèn)數(shù)據(jù)的網(wǎng)絡(luò)存儲(chǔ)。由于SAN的性能一般比NAS解決方案好，所以企業(yè)會(huì)在高I/O要求的應(yīng)用中使用存儲(chǔ)網(wǎng)絡(luò)，如數(shù)據(jù)庫(kù)。然而，出于實(shí)際管理虛擬機(jī)鏡像庫(kù)的目的，文件級(jí)訪問(wèn)很可能是許多環(huán)境中最簡(jiǎn)單的部署方法。根據(jù)組織的不同要求，數(shù)據(jù)中心經(jīng)理可能會(huì)要求存儲(chǔ)團(tuán)隊(duì)實(shí)現(xiàn)文件級(jí)存儲(chǔ)，或者直接安裝一個(gè)專(zhuān)用的NAS設(shè)備來(lái)滿(mǎn)足他們數(shù)據(jù)中心虛擬化存儲(chǔ)的需求。虛擬化環(huán)境中NAS的替代方法雖然許多人將NAS看作是支持虛擬化環(huán)境的最清晰的方法，但還有許多替代方案。對(duì)于已經(jīng)部署了SAN的組織來(lái)說(shuō)，他們可以使用NASSAN混合解決方案，在SAN可用空間之上再建立文件系統(tǒng)抽象。一個(gè)混合解決方案可以創(chuàng)建數(shù)據(jù)中心經(jīng)理更喜歡的抽象層，同時(shí)保持中央存儲(chǔ)網(wǎng)絡(luò)的性能和可管理性。較小型的組織也可以考慮共享物理服務(wù)器上直接附加的存儲(chǔ)空間，使用其中一個(gè)服務(wù)器作為中央存儲(chǔ)庫(kù)，而其余服務(wù)器則從這個(gè)服務(wù)器獲取VM鏡像。雖然這個(gè)解決方案可以在最小型的環(huán)境中運(yùn)行，但是在較大型的環(huán)境中它可能很快就會(huì)導(dǎo)致I/O瓶頸。虛擬化中NAS的網(wǎng)絡(luò)設(shè)計(jì)注意事項(xiàng)對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，萬(wàn)幸的是NAS設(shè)備所依賴(lài)的文件共享和傳輸協(xié)議與大多數(shù)文件服務(wù)器是一樣的，所以部署NAS的設(shè)計(jì)方法是非常相似的。然而，由于虛擬化環(huán)境的本質(zhì)和所涉及的文件較大，所以在目標(biāo)服務(wù)器上傳輸這些虛擬機(jī)鏡像時(shí)需要盡早地考慮一些特別的注意事項(xiàng)。網(wǎng)絡(luò)管理員在進(jìn)行NAS部署時(shí)應(yīng)該保證所有相關(guān)的連接至少使用GigabitEthernet。他們也必須驗(yàn)證連接虛擬環(huán)境的網(wǎng)絡(luò)交換機(jī)使用的端口數(shù)足夠，從而能給存儲(chǔ)設(shè)備提供足夠的帶寬。管理員也應(yīng)該再次評(píng)估可能影響服務(wù)器和存儲(chǔ)之間連接的QualityofService(QoS)策略，并在需要時(shí)對(duì)它進(jìn)行調(diào)整，可以給予增加的存儲(chǔ)流量更高的優(yōu)先級(jí)。在NAS部署前后都進(jìn)行網(wǎng)絡(luò)基線設(shè)置可以清晰的認(rèn)識(shí)到添加NAS設(shè)備到數(shù)據(jù)中心網(wǎng)絡(luò)所產(chǎn)生的影響。如果性能出現(xiàn)問(wèn)題，那么通過(guò)VLAN或?qū)Ｓ媒粨Q機(jī)對(duì)網(wǎng)絡(luò)的存儲(chǔ)流量進(jìn)行劃分也是一個(gè)解決方法。網(wǎng)絡(luò)管理員應(yīng)該與數(shù)據(jù)中心經(jīng)理緊密協(xié)作，一起進(jìn)行性能測(cè)試和比較NAS設(shè)備上可用的各種網(wǎng)絡(luò)協(xié)議，一般是NFS和CIFS。這兩種標(biāo)準(zhǔn)的實(shí)現(xiàn)會(huì)因?yàn)榫W(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和虛擬化方案的不同而差別很大。由于平臺(tái)的差異，以及組織的不同需求，每個(gè)可用方法的性能測(cè)試都將會(huì)幫助您確定特定環(huán)境中的最佳解決方案。最后，網(wǎng)絡(luò)管理員和數(shù)據(jù)中心經(jīng)理在數(shù)據(jù)中心中部署一個(gè)NAS設(shè)備時(shí)需要注意那些可能超出技術(shù)支持容量的增長(zhǎng)。網(wǎng)絡(luò)存儲(chǔ)的作用可能快速地增大，從而導(dǎo)致I/O瓶頸和其他問(wèn)題。虛擬環(huán)境快速修復(fù)可能會(huì)像滾雪球一樣成為一個(gè)企業(yè)存儲(chǔ)解決方案，特別是在小型組織?？梢钥隙ǖ氖?，即使是很小型的NAS部署都會(huì)討論向更包容的企業(yè)網(wǎng)絡(luò)存儲(chǔ)戰(zhàn)略發(fā)展。根據(jù)不同需求，如果企業(yè)需要更高的吞吐量，那么網(wǎng)絡(luò)存儲(chǔ)可能需要增長(zhǎng)為較大規(guī)模NAS的解決方案或遷移到SAN的解決方案。任何網(wǎng)絡(luò)，不管是數(shù)據(jù)網(wǎng)絡(luò)或是存儲(chǔ)網(wǎng)絡(luò)，如果不考慮總體設(shè)計(jì)，都會(huì)很難管理。詳解云存儲(chǔ)中的虛擬化技術(shù)構(gòu)成及應(yīng)用時(shí)間:20101014 10:36來(lái)源:中關(guān)村在線 作者:中云系統(tǒng)管理員 點(diǎn)擊: 276次虛擬化存儲(chǔ)有多種分類(lèi)方法，從大的方面可以分為：根據(jù)在I/O路徑中實(shí)現(xiàn)虛擬化的位置不同進(jìn)行分類(lèi)。根據(jù)控制路徑和數(shù)據(jù)路徑的不同進(jìn)行分類(lèi)。何謂存儲(chǔ)虛擬化存儲(chǔ)領(lǐng)域國(guó)際權(quán)威機(jī)構(gòu)SNIA(存儲(chǔ)網(wǎng)絡(luò)工業(yè)協(xié)會(huì))給出了存儲(chǔ)虛擬化(Storage Virtualization)的定義：“通過(guò)將存儲(chǔ)系統(tǒng)/子系統(tǒng)的內(nèi)部功能從應(yīng)用程序、計(jì)算服務(wù)器、網(wǎng)絡(luò)資源中進(jìn)行抽象、隱藏或隔離，實(shí)現(xiàn)獨(dú)立于應(yīng)用程序、網(wǎng)絡(luò)的存儲(chǔ)與數(shù)據(jù)管理”。存儲(chǔ)虛擬化技術(shù)將底層存儲(chǔ)設(shè)備進(jìn)行抽象化統(tǒng)一管理，向服務(wù)器層屏蔽存儲(chǔ)設(shè)備硬件的特殊性，而只保留其統(tǒng)一的邏輯特性，從而實(shí)現(xiàn)了存儲(chǔ)系統(tǒng)的集中、統(tǒng)一、方便的管理。與傳統(tǒng)存儲(chǔ)相比，虛擬化存儲(chǔ)的優(yōu)點(diǎn)主要體現(xiàn)在：磁盤(pán)利用率高，傳統(tǒng)存儲(chǔ)技術(shù)的磁盤(pán)利用率一般只有3070%，而采用虛擬化技術(shù)后的磁盤(pán)利用率高達(dá)7090%。存儲(chǔ)靈活，可以適應(yīng)不同廠商、不同類(lèi)別的異構(gòu)存儲(chǔ)平臺(tái)，為存儲(chǔ)資源管理提供了更好的靈活性。管理方便，提供了一個(gè)大容量存儲(chǔ)系統(tǒng)集中管理的手段，避免了由于存儲(chǔ)設(shè)備擴(kuò)充所帶來(lái)的管理方面的麻煩。性能更好，虛擬化存儲(chǔ)系統(tǒng)可以很好地進(jìn)行負(fù)載均衡，把每一次數(shù)據(jù)訪問(wèn)所需的帶寬合理地分配到各個(gè)存儲(chǔ)模塊上，提高了系統(tǒng)的整體訪問(wèn)帶寬。虛擬化存儲(chǔ)有多種分類(lèi)方法，從大的方面可以分為：根據(jù)在I/O路徑中實(shí)現(xiàn)虛擬化的位置不同進(jìn)行分類(lèi)。根據(jù)控制路徑和數(shù)據(jù)路徑的不同進(jìn)行分類(lèi)。根據(jù)在I/O路徑中實(shí)現(xiàn)虛擬化的位置不同，虛擬化存儲(chǔ)可以分為主機(jī)的虛擬存儲(chǔ)、網(wǎng)絡(luò)的虛擬存儲(chǔ)、存儲(chǔ)設(shè)備的虛擬存儲(chǔ)。根據(jù)控制路徑和數(shù)據(jù)路徑的不同，虛擬化存儲(chǔ)分為對(duì)稱(chēng)虛擬化與不對(duì)稱(chēng)虛擬化。虛擬化存儲(chǔ)的系統(tǒng)構(gòu)成云存儲(chǔ)中的一種典型存儲(chǔ)方式為分布式存儲(chǔ)。在這種方式中，一般采用帶外虛擬化的方式管理存儲(chǔ)設(shè)備，元數(shù)據(jù)管理和數(shù)據(jù)傳輸都是通過(guò)IP網(wǎng)絡(luò)來(lái)完成。這種虛擬化存儲(chǔ)系統(tǒng)主要有四類(lèi)不同的存儲(chǔ)設(shè)備?？蛻?hù)端：客戶(hù)端向外為客戶(hù)提供各種應(yīng)用服務(wù)，如萬(wàn)維網(wǎng)服務(wù)、數(shù)據(jù)庫(kù)、文件服務(wù)、科學(xué)計(jì)算等。客戶(hù)端上運(yùn)行存儲(chǔ)代理軟件，提供網(wǎng)絡(luò)虛擬設(shè)備供應(yīng)用程序讀寫(xiě)訪問(wèn)。配置管理服務(wù)器：配置管理服務(wù)器用來(lái)進(jìn)行系統(tǒng)的配置和管理。通過(guò)Internet、Telnet或其它接口登陸云存儲(chǔ)平臺(tái)，以遠(yuǎn)程的方式配置和管理整個(gè)存儲(chǔ)系統(tǒng)。元數(shù)據(jù)服務(wù)器：云存儲(chǔ)系統(tǒng)的元數(shù)據(jù)服務(wù)器(MDS)管理著整個(gè)系統(tǒng)的元數(shù)據(jù)和對(duì)象數(shù)據(jù)的布局信息，負(fù)責(zé)系統(tǒng)的資源分配和網(wǎng)絡(luò)虛擬磁盤(pán)的地址映射。在MDS上部署的全局虛