一种基于iSCSI的对象存储安全系统的设计与实现

摘要：

随着应用的高速发展,性能高、安全性强的IP存储正成为网络存储领域的研究热点.本文针对这种情况,在OSD命令集的基础上,设计了一种基于iSCSI协议的专用对象存储安全系统(iSCSI-based Object Storage Security System,iOBS3).借助iSCSI的块数据通道和OSD内置的安全策略,使得iOBS3同时具备块I/O的高速传输带宽和对象I/O的访问控制能力;通过在IP层加入IPSec协议,提高了iOBS3的传输安全性;在发起端和目标端同时采用零拷贝TCP机制,大幅度地提高了iOBS3的I/O带宽.实验结果显示,相对iSCSI,iOBS3在保证安全性的同时,具有更高的传输速度.

关键词：存储安全性、对象存储、iSCSI、零拷贝TCP

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划2004CB318203;国家自然科学基金60603074

在线出版日期：2007-05-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：69-73