基于LDAP的广域网存储虚拟化目录管理方案庞丽萍周润松（华中科技大学计算机科学与技术学院）摘要：本文提出一种新的广域网范围内的存储虚拟化目录管理方案，旨在糅合现有的存储资源，提供基于多用户的存储目录视图方案。该系统采用基于轻量级目录访问协议（LDAP）的目录服务器管理用户存储的目录信息。关键词：存储虚拟化轻量级目录访问协议LDAP目录随着信息数字化的深入发展，数据存储的需求日益增长。存储虚拟化带给我们最直接的益处就是，提高存储利用率，降低成本，简化存储管理，而基于网络的虚拟存储技术将成为未来的一种趋势，它的开放性、扩展性、管理性等方面的优势将在数据量大、集中、异地容灾等应用中充分体现出来。存储虚拟化是指将具体的存储设备或存储系统（如SAN、RAID等）同服务器操作系统分隔开来，为存储用户提供统一的虚拟存储池。它是具体存储设备或存储系统的抽象，展示给用户一个逻辑视图，同时将应用程序和用户所需要的数据存储操作和具体的存储控制分离。存储虚拟化的任务首先是在多个物理存储设备或存储系统上创建一个抽象层，屏蔽在一般系统、特别是在异构环境下地复杂性，简化管理；其次是对存储资源进行优化。传统的广域网存储资源大都是独立运行，分而治之，利用效率很低，大量地文件信息在不同地存储资源上反复拷贝。另外，在资源地共享方面，也是一个薄弱环节。本文探讨一种广域网存储虚拟化的目录管理实现方案，能有效地统一管理各个域中的存储资源，为用户提供统一的存储视图，真正地实现体贴用户的目的，方便用户使用，提高资源的利用率。一、广域网存储管理中目录服务的特点传统的目录服务只是单个计算机系统的一个构件，为相应的应用程序服务，但没有提供集成管理的机制。广域网范围目录服务，建立在现有的单个计算机系统的目录服务之上实现一种映射机制，提供集中的单点管理机制，方便用户的使用，适应复杂环境所必须的灵活性，提供公共的目录服务。就存储虚拟化系统而言，需要屏蔽现有存储系统的异构性实现单一的目录入口管理，为用户提供透明的访问，简化系统的复杂管理程度，同时减少非目录应用程序的冗余管理。目录像是一个简单的数据库，倾向于提供更多的描述性、基于属性的信息，存储虚拟化系统将将在现有的文件系统之上丰富更多的文件目录信息，提供更好的访问效率。同时目录服务还应该能快速反应大容量查询或者搜索操作，能够大范围地复制信息，以增加目录可用性和可靠性的适用范围。二、存储虚拟化系统介绍存储虚拟化系统的整体结构框图如图一所示。整个系统由CA(授权论证中心)，SSP（存储服务提供商），DS（目录服务器），Agent（存储服务器代理）和用户组成。用户首先与SSP建立连接，通过CA验证身份确认后取得系统资源的使用权限。SSP通过辨别用户的权限信息后访问相应的DS，获取用户文件资源存储的状态信息，实现从逻辑文件名到文件物理位置的转化。而数据的传输由Agent与用户之间直接交互，提供系统的整体性能。该系统旨在糅合现有的存储资源，以一个独立的设备形态展现给用户，实现广域网范围内的存储虚拟化，提高资源的利用效率，保护存储资源的现有投资。图一：存储虚拟化系统框图三、目录服务器的功能及实现目录服务器的功能就是维护一个当前存储资源使用的目录信息表，包括系统中每个用户、用户组的资源使用分配信息以及访问权限信息，并实现从逻辑文件名到文件物理位置的转换；同时，依托现有的目录信息，提供更高层次地目录服务，如基于资源属性的搜索查询功能。下面对目录服务器具体实现的相关环节进行详细地阐述：1、目录服务的根基——轻量级目录访问协议(LDAP)在系统中，采用了LDAP协议标准。LDAP的英文全称是LightweightDirectoryAccessProtocol（轻量级目录访问协议），它是基于X.500协议标准的，但进行了相应的简化，并且可以根据需要定制。LDAP在以下四个方面对X.500进行了简化：传输：LDAP直接运行在TCP上，避免了OSI多层通信的高层开销；功能：LDAP简化了X.500的功能，抛弃了较少用到的功能和冗余的操作；数据表示：X.500的数据表示结构复杂，LDAP采用简单的字符串对数据进行表示；编码：LDAP用于网...
