專利名稱：存儲(chǔ)系統(tǒng)保護(hù)方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于計(jì)算機(jī)存儲(chǔ)安全領(lǐng)域，尤其涉及存儲(chǔ)系統(tǒng)保護(hù)方法及裝置。
背景技術(shù)：
存儲(chǔ)系統(tǒng)通常為采用硬盤驅(qū)動(dòng)器(Hard Disk Drive, HDD)的存儲(chǔ)系統(tǒng)，或采用固態(tài)硬盤驅(qū)動(dòng)器(Solid State Drive, SSD)的存儲(chǔ)系統(tǒng)。其中，HDD是機(jī)械部件，無(wú)論是讀或?qū)懢鶗?huì)引起磁頭尋道，影響HDD壽命；而SSD是電子部件，雖然讀操作對(duì)其壽命影響甚微，但其寫壽命很有限。因此，在受到惡意濫用或故意攻擊(如故意編寫的不斷讀或?qū)懘鎯?chǔ)系統(tǒng)的程序)吋，無(wú)論是HDD存儲(chǔ)系統(tǒng)還是SSD存儲(chǔ)系統(tǒng)的性能都會(huì)被加速磨損，壽命縮短，從而影響使用同一存儲(chǔ)系統(tǒng)的所有用戶。在公有云環(huán)境中，網(wǎng)絡(luò)存儲(chǔ)(SAN & NAS)用戶背景復(fù)雜，除了云服務(wù)提供商提供的基礎(chǔ)設(shè)施虛擬監(jiān)視器Hypervisor、控制器局域網(wǎng)絡(luò)(Controller Area Network, CAN)卡、云存儲(chǔ)系統(tǒng)等是可信任且可控制外，由用戶使用或用戶提供的用戶程序、用戶操作系統(tǒng)等是不可信任和控制的，因此在公有云環(huán)境中，惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情形極可能發(fā)生，必須要有相應(yīng)的保護(hù)方法來(lái)抵御惡意的攻擊。目前，主要是通過(guò)對(duì)使用存儲(chǔ)系統(tǒng)的用戶執(zhí)行收費(fèi)來(lái)保護(hù)該存儲(chǔ)系統(tǒng)，比如根據(jù)存儲(chǔ)的容量對(duì)用戶進(jìn)行收費(fèi)。但該方法無(wú)法有效防止用戶對(duì)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的惡意濫用和攻擊，如在用戶反復(fù)讀或反復(fù)寫同一扇區(qū)時(shí)，由于用戶沒有増加存儲(chǔ)容量，因此不能増加其使用費(fèi)用，從而不能有效保護(hù)存儲(chǔ)系統(tǒng)，影響該存儲(chǔ)系統(tǒng)的壽命。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供了一種存儲(chǔ)系統(tǒng)保護(hù)方法，g在解決現(xiàn)有方法容易損耗存儲(chǔ)系統(tǒng)的性能，影響存儲(chǔ)系統(tǒng)的壽命的問(wèn)題。本發(fā)明實(shí)施例是這樣實(shí)現(xiàn)的，一種存儲(chǔ)系統(tǒng)保護(hù)方法，所述方法包括下述步驟檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量；采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及單位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。本發(fā)明實(shí)施例的另一目的在于提供存儲(chǔ)系統(tǒng)保護(hù)裝置，所述裝置包括存儲(chǔ)動(dòng)作量檢測(cè)單元，用于檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量；存儲(chǔ)動(dòng)作量限制単元，用于采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、単位時(shí)間內(nèi)訪問(wèn)的數(shù) 據(jù)量以及単位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。本發(fā)明實(shí)施例能夠有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。


圖I是本發(fā)明存儲(chǔ)系統(tǒng)保護(hù)方法實(shí)施例一提供的流程圖；圖2是漏桶算法的工作示意圖；圖3是本發(fā)明存儲(chǔ)系統(tǒng)保護(hù)裝置實(shí)施例ニ提供的結(jié)構(gòu)圖。
具體實(shí)施例方式為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖及實(shí)施例，對(duì)本發(fā)明進(jìn)行進(jìn)ー步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。本發(fā)明實(shí)施例，通過(guò)服務(wù)協(xié)定在云計(jì)算服務(wù)商與云用戶之間約定訪問(wèn)動(dòng)作量，當(dāng)在云計(jì)算系統(tǒng)的可信任系統(tǒng)中，實(shí)時(shí)統(tǒng)計(jì)的云計(jì)算用戶存儲(chǔ)動(dòng)作量超過(guò)約定的訪問(wèn)動(dòng)作量時(shí)，利用預(yù)設(shè)的流量整形算法限制云計(jì)算用戶的存儲(chǔ)動(dòng)作。本發(fā)明實(shí)施例提供了ー種存儲(chǔ)系統(tǒng)保護(hù)方法及裝置。所述方法包括檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量；采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及單位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。所述裝置包括存儲(chǔ)動(dòng)作量檢測(cè)單元，用于檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量；存儲(chǔ)動(dòng)作量限制単元，用于采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、単位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及単位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。本發(fā)明實(shí)施例能夠有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。為了說(shuō)明本發(fā)明所述的技術(shù)方案，下面通過(guò)具體實(shí)施例來(lái)進(jìn)行說(shuō)明。實(shí)施例一:圖I示出了本發(fā)明ー種存儲(chǔ)系統(tǒng)保護(hù)方法實(shí)施例一提供的流程圖，本實(shí)施例中，通過(guò)限制用戶的存儲(chǔ)動(dòng)作量來(lái)達(dá)到保護(hù)存儲(chǔ)系統(tǒng)的目的，詳述如下步驟S11，檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，該存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量。本實(shí)施例中，用戶的存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量。在公有云的可信任且可控制的基礎(chǔ)設(shè)施中，對(duì)云計(jì)算用戶存儲(chǔ)訪問(wèn)行為進(jìn)行實(shí)時(shí)的統(tǒng)計(jì)和檢測(cè)，統(tǒng)計(jì)并檢測(cè)用戶的存儲(chǔ)動(dòng)作量。比如在聚合網(wǎng)絡(luò)適配器(Converged Network Adaptor, CNA)或云存儲(chǔ)系統(tǒng)或融合存儲(chǔ)網(wǎng)絡(luò)中檢測(cè)用戶的存儲(chǔ)動(dòng)作，并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量。步驟S12，采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，該預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、単位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及単位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。本實(shí)施例中，通過(guò)服務(wù)協(xié)定在云計(jì)算服務(wù)商與云用戶之間約定訪問(wèn)動(dòng)作量，并用約定的訪問(wèn)動(dòng)作量(或稱預(yù)設(shè)的訪問(wèn)動(dòng)作量)限制用戶的存儲(chǔ)動(dòng)作量。其中，預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、単位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及単位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。
在本發(fā)明實(shí)施例中，首先通過(guò)服務(wù)協(xié)定在云計(jì)算服務(wù)商與云用戶之間約定訪問(wèn)動(dòng)作量，當(dāng)在云計(jì)算系統(tǒng)的可信任系統(tǒng)中，比如在CNA卡、存儲(chǔ)網(wǎng)絡(luò)或存儲(chǔ)系統(tǒng)實(shí)時(shí)統(tǒng)計(jì)的云計(jì)算用戶存儲(chǔ)動(dòng)作量超過(guò)約定的訪問(wèn)動(dòng)作量時(shí)，利用預(yù)設(shè)的流量整形算法限制云計(jì)算用戶的存儲(chǔ)動(dòng)作，有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。作為ー優(yōu)選實(shí)施例，采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括在預(yù)設(shè)的流量整形算法為漏桶算法吋，判斷漏桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該漏桶的最大排隊(duì)字節(jié)，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，上述的漏桶強(qiáng)制ー個(gè)常量的輸出速率而不管輸入數(shù)據(jù)流的突發(fā)性。其中，漏桶算法(Leaky Bucket)是網(wǎng)絡(luò)世界中流量整形(Traffic Shaping)或速率限制(Rate Limiting)經(jīng)常使用的ー種算法，通過(guò)它可以整形突發(fā)流量，平滑網(wǎng)絡(luò)上的突發(fā)流量，為網(wǎng)絡(luò)提供一個(gè)穩(wěn)定的流量，以達(dá)到控制數(shù)據(jù)注入到網(wǎng)絡(luò)的速率的目的。漏桶算法的工作示意圖如圖2所示，從圖2可知，漏桶可以看作一個(gè)帶有常量服務(wù)時(shí)間的單服務(wù)器隊(duì)列，如果漏桶(包緩存)溢出，那么數(shù)據(jù)包會(huì)被丟棄。即漏桶算法強(qiáng)制ー個(gè)常量的輸出速率而不管輸入數(shù)據(jù)流的突發(fā)性，例如，當(dāng)數(shù)據(jù)包具有相同尺寸時(shí)，可設(shè)置主機(jī)在每ー個(gè)時(shí)間片向網(wǎng)絡(luò)注入一個(gè)數(shù)據(jù)包，以便產(chǎn)生一致的數(shù)據(jù)流來(lái)平滑突發(fā)的流量；當(dāng)數(shù)據(jù)包為可變包長(zhǎng)(或固定包長(zhǎng))時(shí)，可設(shè)置主機(jī)在每ー個(gè)時(shí)間片向網(wǎng)絡(luò)注入固定數(shù)目的字節(jié)，以便產(chǎn)生一致的數(shù)據(jù)流來(lái)平滑突發(fā)的流量，例如如果每個(gè)時(shí)間片傳輸1024字節(jié)，那么一個(gè)時(shí)間片允許傳輸ー個(gè)1024字節(jié)的包，兩個(gè)512字節(jié)的包，或者四個(gè)256字節(jié)的包等。當(dāng)然，當(dāng)輸入空閑時(shí)，漏桶算法不執(zhí)行任何動(dòng)作。本實(shí)施例中，當(dāng)利用漏桶算法控制用戶的存儲(chǔ)動(dòng)作量時(shí)，判斷通過(guò)漏桶接收的用戶的存儲(chǔ)動(dòng)作量算法大于該漏桶的最大排隊(duì)字節(jié)，若大于，則丟棄該用戶的存儲(chǔ)動(dòng)作量，否貝U，采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，其中，漏桶的最大排隊(duì)字節(jié)與有效的系統(tǒng)內(nèi)存有關(guān)，若有效的系統(tǒng)內(nèi)存較大，則漏桶的最大排隊(duì)字節(jié)也較大，反之，漏桶的最大排隊(duì)字節(jié)較小。作為ー優(yōu)選實(shí)施例，該采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括在預(yù)設(shè)的流量整形算法為令牌桶算法時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該令牌桶的最大存發(fā)令牌，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量；該令牌桶用于控制發(fā)送到網(wǎng)絡(luò)上的數(shù)據(jù)的數(shù)目，并允許突發(fā)數(shù)據(jù)的發(fā)送。
其中，令牌桶算法是網(wǎng)絡(luò)流量整形和速率限制中最常使用的ー種算法。典型情況下，令牌桶算法用來(lái)控制發(fā)送到網(wǎng)絡(luò)上的數(shù)據(jù)的數(shù)目，并允許突發(fā)數(shù)據(jù)的發(fā)送。在令牌桶中，每ー個(gè)令牌都代表一個(gè)字節(jié)，如果令牌桶中存在令牌，則允許發(fā)送流量；而如果令牌桶中不存在令牌，則不允許發(fā)送流量，因此，如果突發(fā)門限被合理地配置并且令牌桶中有足夠的令牌，那么流量就可以以峰值速率發(fā)送，即，令牌桶的這種控制機(jī)制是基于令牌桶中是否存在令牌來(lái)指示什么時(shí)候可以發(fā)送流量。本實(shí)施例中，當(dāng)利用令牌桶算法控制用戶對(duì)存儲(chǔ)的訪問(wèn)數(shù)據(jù)量時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該令牌桶的最大存發(fā)令牌，若大于，丟棄該用戶的存儲(chǔ)動(dòng)作量。假設(shè)令牌桶的最大存發(fā)令牌為b個(gè)令牌，如果新令牌到達(dá)時(shí)令牌桶已滿，則丟棄新令牌。作為ー優(yōu)選實(shí)施例，該采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括通過(guò)ー個(gè)漏桶接收用戶的存儲(chǔ)動(dòng)作量；通過(guò)該漏桶將接收的存儲(chǔ)動(dòng)作量以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)，以限制注入該存儲(chǔ)系統(tǒng)的用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，通過(guò)ー個(gè)漏桶接收用戶的存儲(chǔ)動(dòng)作量，該漏桶再以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)或存儲(chǔ)網(wǎng)絡(luò)中，以限制注入該存儲(chǔ)系統(tǒng)的用戶的存儲(chǔ)動(dòng)作量。該預(yù)設(shè)的訪問(wèn)動(dòng)作量為常量速率。例如，當(dāng)預(yù)設(shè)的訪問(wèn)動(dòng)作量為單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量，且該單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量為r字節(jié)/秒時(shí)，若采用漏桶限制用戶的存儲(chǔ)動(dòng)作量，則漏桶以r字節(jié)/秒的常量速率漏出數(shù)據(jù)包，并將漏出的數(shù)據(jù)包注入到存儲(chǔ)，由于漏桶將數(shù)據(jù)包以ー個(gè)常量速率注入存儲(chǔ)，因此平滑了突發(fā)流量，有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。作為ー優(yōu)選實(shí)施例，該采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)量的步驟具體包括若通過(guò)漏桶接收存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之前，該漏桶的排隊(duì)字節(jié)小于該漏桶的最大排隊(duì)字節(jié)，且該通過(guò)漏桶接收該存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之后，該漏桶的排隊(duì)字節(jié)大于或等于該漏桶的最大排隊(duì)字節(jié)，則該漏桶對(duì)該存儲(chǔ)命令不限制，在接收該存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量后，再對(duì)后續(xù)的存儲(chǔ)命令對(duì)應(yīng)的存儲(chǔ)動(dòng)作量進(jìn)行限制。本實(shí)施例中，通過(guò)漏桶對(duì)用戶的存儲(chǔ)動(dòng)作量進(jìn)行控制時(shí)，若同一存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量較大，使原本未溢出的漏桶在接收該存儲(chǔ)動(dòng)作量后將溢出，則該漏桶將在接收該同一存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量后，再對(duì)后續(xù)出現(xiàn)的存儲(chǔ)命令對(duì)應(yīng)的用戶的存儲(chǔ)動(dòng)作量進(jìn)行限制。作為ー優(yōu)選實(shí)施例，該采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括判斷令牌桶中存在的令牌是否足夠發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量；在令牌足夠吋，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送至存儲(chǔ)系統(tǒng)，并刪除相應(yīng)的令牌數(shù)；在令牌不夠吋，以預(yù)設(shè)的訪問(wèn)動(dòng)作量將令牌加入令牌桶，并對(duì)接收的用戶的存儲(chǔ)動(dòng)作量執(zhí)行以下任ー種處理丟棄接收的用戶的存儲(chǔ)動(dòng)作量；等待令牌桶積累足夠多的令牌；將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)。本實(shí)施例中，當(dāng)為令牌桶配置了預(yù)設(shè)的訪問(wèn)動(dòng)作量之后，則每隔I/預(yù)設(shè)的訪問(wèn)動(dòng)、作量將ー個(gè)令牌加入到令牌桶中，若令牌桶將接收的用戶的存儲(chǔ)動(dòng)作量對(duì)應(yīng)的數(shù)據(jù)包發(fā)送至存儲(chǔ)后，從該令牌桶中刪除相應(yīng)的令牌數(shù)，該存儲(chǔ)包括存儲(chǔ)網(wǎng)絡(luò)或存儲(chǔ)系統(tǒng)。例如，當(dāng)預(yù)設(shè)的訪問(wèn)動(dòng)作量為單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量，且該單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量為r字節(jié)/秒時(shí)，每隔1/r秒將ー個(gè)令牌加入到令牌桶中，又由于ー個(gè)令牌代表一個(gè)字節(jié)，若令牌桶將ー個(gè)n個(gè)字節(jié)的數(shù)據(jù)包發(fā)送到存儲(chǔ)，則從該令牌桶中刪除n個(gè)令牌。在本實(shí)施例中，當(dāng)令牌桶中的令牌數(shù)不足以發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量吋，不會(huì)刪除令牌桶中的令牌，并認(rèn)為接收的用戶的存儲(chǔ)動(dòng)作量對(duì)應(yīng)的數(shù)據(jù)包在流量限制之外，而在流量限制之外的數(shù)據(jù)包可執(zhí)行以下任一種處理方式(I)直接丟棄接收的用戶的存儲(chǔ)動(dòng)作量；(2)等待令牌桶積累足夠多的令牌，并在令牌桶中的令牌數(shù)足以發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量后，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送到存儲(chǔ)網(wǎng)絡(luò)或存儲(chǔ)系統(tǒng)；(3)對(duì)接收的用戶的存儲(chǔ)動(dòng)作量做特殊標(biāo)記，并將經(jīng)過(guò)特殊標(biāo)記的用戶的存儲(chǔ)動(dòng)作量發(fā)送到存儲(chǔ)。由于令牌桶所増加的令牌數(shù)受到預(yù)設(shè)的訪問(wèn)動(dòng)作量的限制，因此能夠有效限制用戶的存儲(chǔ)動(dòng)作量，防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。作為ー優(yōu)選實(shí)施例，在該將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)的步驟之后，進(jìn)ー步包括下述步驟在網(wǎng)絡(luò)過(guò)載時(shí)丟棄包含標(biāo)記的用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，發(fā)送到網(wǎng)絡(luò)的含有標(biāo)記的存儲(chǔ)動(dòng)作量是在令牌桶的令牌不夠時(shí)發(fā)送的，因此一旦出現(xiàn)網(wǎng)絡(luò)過(guò)載的情況，則首先丟棄該含有標(biāo)記的用戶的存儲(chǔ)動(dòng)作量，以減輕網(wǎng)絡(luò)負(fù)擔(dān)。作為ー優(yōu)選實(shí)施例，本發(fā)明實(shí)施例的存儲(chǔ)動(dòng)作量包括用戶讀數(shù)據(jù)量、寫數(shù)據(jù)量、讀命令量、寫命令量的至少ー種。本實(shí)施例中，用戶的存儲(chǔ)動(dòng)作量包括用戶讀數(shù)據(jù)量、寫數(shù)據(jù)量、讀命令量、寫命令量的至少ー種。作為ー優(yōu)選實(shí)施例，該方法應(yīng)用于網(wǎng)絡(luò)存儲(chǔ)設(shè)備；該網(wǎng)絡(luò)存儲(chǔ)設(shè)備與客戶端連接，用于限制從客戶端發(fā)送的存儲(chǔ)動(dòng)作量。本實(shí)施例中，客戶端包括用戶程序和/或客戶服務(wù)器。公有云中，用戶程序由客戶使用，因此是不可信任、無(wú)法控制的，與用戶程序連接的客戶服務(wù)器如果由用戶提供，則也是不可控制和信任的，如果是云服務(wù)提供商提供，則可信任和控制。客戶端將用戶的存儲(chǔ)動(dòng)作量發(fā)送給網(wǎng)絡(luò)存儲(chǔ)設(shè)備，該網(wǎng)絡(luò)存儲(chǔ)設(shè)備采用本發(fā)明實(shí)施例提供的存儲(chǔ)系統(tǒng)保護(hù)方法限制到達(dá)網(wǎng)絡(luò)存儲(chǔ)設(shè)備的存儲(chǔ)動(dòng)作量，從而能夠有效保護(hù)該網(wǎng)絡(luò)存儲(chǔ)設(shè)備的性能。實(shí)施例ニ :圖3示出了本發(fā)明存儲(chǔ)系統(tǒng)保護(hù)裝置實(shí)施例ニ提供的結(jié)構(gòu)圖，為了便于說(shuō)明，僅不出了與本發(fā)明實(shí)施例相關(guān)的部分。該存儲(chǔ)系統(tǒng)保護(hù)裝置可以用于通過(guò)有線或者無(wú)線網(wǎng)絡(luò)連接服務(wù)器的各種信息處理終端，例如掌上電腦、計(jì)算機(jī)、筆記本電腦、個(gè)人數(shù)字助理(Personal DigitalAssistant, PDA)等，可以是運(yùn)行于這些終端內(nèi)的軟件單元、硬件単元或者軟硬件相結(jié)合的単元，也可以作為獨(dú)立的掛件集成到這些終端中或者運(yùn)行于這些終端的應(yīng)用系統(tǒng)中，其 中本實(shí)施例的存儲(chǔ)系統(tǒng)保護(hù)裝置包括存儲(chǔ)動(dòng)作量檢測(cè)單元31、存儲(chǔ)動(dòng)作量限制単元32，其中存儲(chǔ)動(dòng)作量檢測(cè)單元31，用于檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，該存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量。本實(shí)施例中，在公有云的可信任且可控制的基礎(chǔ)設(shè)施中，對(duì)云計(jì)算用戶存儲(chǔ)訪問(wèn)行為進(jìn)行實(shí)時(shí)的統(tǒng)計(jì)和檢測(cè)，統(tǒng)計(jì)并檢測(cè)用戶的存儲(chǔ)動(dòng)作量。比如在CNA或云存儲(chǔ)系統(tǒng)或融合存儲(chǔ)網(wǎng)絡(luò)中檢測(cè)用戶的存儲(chǔ)動(dòng)作，并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量。存儲(chǔ)動(dòng)作量限制単元32，用于采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，該預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、単位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及単位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少ー種。本發(fā)明實(shí)施例中，首先通過(guò)服務(wù)協(xié)定在云計(jì)算服務(wù)商與云用戶之間約定訪問(wèn)動(dòng)作量，當(dāng)在云計(jì)算系統(tǒng)的可信任系統(tǒng)中，比如在CNA卡、存儲(chǔ)網(wǎng)絡(luò)或存儲(chǔ)系統(tǒng)實(shí)時(shí)統(tǒng)計(jì)的云計(jì)算用戶存儲(chǔ)動(dòng)作量超過(guò)約定的訪問(wèn)動(dòng)作量時(shí)，利用預(yù)設(shè)的流量整形算法限制云計(jì)算用戶的存儲(chǔ)動(dòng)作，有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。作為ー優(yōu)選實(shí)施例,該存儲(chǔ)動(dòng)作量限制單元32包括漏桶限制模塊，用于在預(yù)設(shè)的流量整形算法為漏桶算法時(shí)，判斷漏桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該漏桶的最大排隊(duì)字節(jié)，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否貝U，采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，漏桶的最大排隊(duì)字節(jié)與有效的系統(tǒng)內(nèi)存有關(guān)，若有效的系統(tǒng)內(nèi)存較大，則漏桶的最大排隊(duì)字節(jié)也較大，反之，漏桶的最大排隊(duì)字節(jié)較小。作為ー優(yōu)選實(shí)施例,該存儲(chǔ)動(dòng)作量限制單元32包括令牌桶限制模塊，用于在預(yù)設(shè)的流量整形算法為令牌桶算法時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該令牌桶的最大存發(fā)令牌，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，當(dāng)利用令牌桶算法控制用戶對(duì)存儲(chǔ)的訪問(wèn)數(shù)據(jù)量時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于該令牌桶的最大存發(fā)令牌，若大于，丟棄該用戶的存儲(chǔ)動(dòng)作量。作為ー優(yōu)選實(shí)施例，該漏桶限制模塊包括漏桶存儲(chǔ)動(dòng)作量接收模塊，用于通過(guò)一個(gè)漏桶接收用戶的存儲(chǔ)動(dòng)作量；漏桶存儲(chǔ)動(dòng)作量限制模塊，用于通過(guò)該漏桶將接收的存儲(chǔ)動(dòng)作量以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)，以限制注入該存儲(chǔ)系統(tǒng)的用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，通過(guò)漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，使接收的用戶的存儲(chǔ)動(dòng)作量以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)中，由于漏桶將數(shù)據(jù)包以ー個(gè)常量速率注入存儲(chǔ)，因此平滑了突發(fā)流量，有效防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。進(jìn)ー步地，若通過(guò)漏桶接收存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之前，該漏桶的排隊(duì)字節(jié)小于該漏桶的最大排隊(duì)字節(jié)，且該通過(guò)漏桶接收該存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之后，該漏桶的排隊(duì)字節(jié)大于或等于該漏桶的最大排隊(duì)字節(jié)，則該漏桶對(duì)該存儲(chǔ)命令不限制，在接收該存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量后，再對(duì)后續(xù)的存儲(chǔ)命令對(duì)應(yīng)的存儲(chǔ)動(dòng)作量進(jìn)行限制。
作為ー優(yōu)選實(shí)施例，該令牌桶限制模塊包括令牌數(shù)量判斷模塊，用于判斷令牌桶中存在的令牌是否足夠發(fā)送接收的用戶的存
儲(chǔ)動(dòng)作量。令牌存儲(chǔ)動(dòng)作量接收模塊，用于在令牌足夠時(shí)，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送至存儲(chǔ)系統(tǒng)，并刪除相應(yīng)的令牌數(shù)。
令牌存儲(chǔ)動(dòng)作量限制模塊，用于在令牌不夠時(shí)，以預(yù)設(shè)的訪問(wèn)動(dòng)作量將令牌加入令牌桶，并對(duì)接收的用戶的存儲(chǔ)動(dòng)作量執(zhí)行以下任一種處理丟棄接收的用戶的存儲(chǔ)動(dòng)作量；等待令牌桶積累足夠多的令牌；將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)。本實(shí)施例中，在本實(shí)施例中，當(dāng)令牌桶中的令牌數(shù)不足以發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量吋，不會(huì)刪除令牌桶中的令牌，并認(rèn)為接收的用戶的存儲(chǔ)動(dòng)作量對(duì)應(yīng)的數(shù)據(jù)包在流量限制之外，而在流量限制之外的數(shù)據(jù)包可執(zhí)行以下任一種處理方式(I)直接丟棄接收的用戶的存儲(chǔ)動(dòng)作量；(2)等待令牌桶積累足夠多的令牌，并在令牌桶中的令牌數(shù)足以發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量后，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送到存儲(chǔ)網(wǎng)絡(luò)或存儲(chǔ)系統(tǒng)；
(3)對(duì)接收的用戶的存儲(chǔ)動(dòng)作量做特殊標(biāo)記，并將經(jīng)過(guò)特殊標(biāo)記的用戶的存儲(chǔ)動(dòng)作量發(fā)送到存儲(chǔ)。由于令牌桶所増加的令牌數(shù)受到預(yù)設(shè)的訪問(wèn)動(dòng)作量的限制，因此能夠有效限制用戶的存儲(chǔ)動(dòng)作量，防止出現(xiàn)惡意濫用和攻擊網(wǎng)絡(luò)存儲(chǔ)的情況，從而能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。作為ー優(yōu)選實(shí)施例，該裝置包括存儲(chǔ)動(dòng)作量丟棄模塊，用于在網(wǎng)絡(luò)過(guò)載時(shí)丟棄包含標(biāo)記的用戶的存儲(chǔ)動(dòng)作量。本實(shí)施例中，發(fā)送到網(wǎng)絡(luò)的含有標(biāo)記的存儲(chǔ)動(dòng)作量是在令牌桶的令牌不夠時(shí)發(fā)送的，因此一旦出現(xiàn)網(wǎng)絡(luò)過(guò)載的情況，則首先丟棄該含有標(biāo)記的用戶的存儲(chǔ)動(dòng)作量，以減輕網(wǎng)絡(luò)負(fù)擔(dān)。作為ー優(yōu)選實(shí)施例,該存儲(chǔ)動(dòng)作量包括用戶讀數(shù)據(jù)量、寫數(shù)據(jù)量、讀命令量、寫命令量的至少ー種。作為ー優(yōu)選實(shí)施例，該裝置應(yīng)用于網(wǎng)絡(luò)存儲(chǔ)設(shè)備，該網(wǎng)絡(luò)存儲(chǔ)設(shè)備與客戶端連接，用于限制從客戶端發(fā)送的存儲(chǔ)動(dòng)作量。本實(shí)施例中，客戶端將用戶的存儲(chǔ)動(dòng)作量發(fā)送給網(wǎng)絡(luò)存儲(chǔ)設(shè)備，該網(wǎng)絡(luò)存儲(chǔ)設(shè)備采用本發(fā)明實(shí)施例提供的存儲(chǔ)系統(tǒng)保護(hù)方法限制到達(dá)網(wǎng)絡(luò)存儲(chǔ)設(shè)備的存儲(chǔ)動(dòng)作量，從而能夠有效保護(hù)該網(wǎng)絡(luò)存儲(chǔ)設(shè)備的性能。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種存儲(chǔ)系統(tǒng)保護(hù)方法，其特征在于，所述方法包括下述步驟 檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量； 采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及單位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少一種。
2.如權(quán)利要求I所述的方法，其特征在于，所述采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括 在預(yù)設(shè)的流量整形算法為漏桶算法時(shí)，判斷漏桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于所述漏桶的最大排隊(duì)字節(jié)，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量； 所述漏桶強(qiáng)制一個(gè)常量的輸出速率而不管輸入數(shù)據(jù)流的突發(fā)性。
3.如權(quán)利要求I所述的方法，其特征在于，所述采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括 在預(yù)設(shè)的流量整形算法為令牌桶算法時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于所述令牌桶的最大存發(fā)令牌，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量； 所述令牌桶用于控制發(fā)送到網(wǎng)絡(luò)上的數(shù)據(jù)的數(shù)目，并允許突發(fā)數(shù)據(jù)的發(fā)送。
4.如權(quán)利要求2所述的方法，其特征在于，所述采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括 通過(guò)一個(gè)漏桶接收用戶的存儲(chǔ)動(dòng)作量； 通過(guò)所述漏桶將接收的存儲(chǔ)動(dòng)作量以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)，以限制注入所述存儲(chǔ)系統(tǒng)的用戶的存儲(chǔ)動(dòng)作量。
5.如權(quán)利要求2所述的方法，其特征在于，所述采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)量的步驟具體包括 若通過(guò)漏桶接收存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之前，所述漏桶的排隊(duì)字節(jié)小于所述漏桶的最大排隊(duì)字節(jié)，且所述通過(guò)漏桶接收所述存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量之后，所述漏桶的排隊(duì)字節(jié)大于或等于所述漏桶的最大排隊(duì)字節(jié)，則所述漏桶對(duì)所述存儲(chǔ)命令不限制，在接收所述存儲(chǔ)命令所要傳送的存儲(chǔ)動(dòng)作量后，再對(duì)后續(xù)的存儲(chǔ)命令對(duì)應(yīng)的存儲(chǔ)動(dòng)作量進(jìn)行限制。
6.如權(quán)利要求3所述的方法，其特征在于，所述采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量的步驟具體包括 判斷令牌桶中存在的令牌是否足夠發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量； 在令牌足夠時(shí)，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送至存儲(chǔ)系統(tǒng)，并刪除相應(yīng)的令牌數(shù)； 在令牌不夠時(shí)，以預(yù)設(shè)的訪問(wèn)動(dòng)作量將令牌加入令牌桶，并對(duì)接收的用戶的存儲(chǔ)動(dòng)作量執(zhí)行以下任一種處理丟棄接收的用戶的存儲(chǔ)動(dòng)作量；等待令牌桶積累足夠多的令牌；將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)。
7.如權(quán)利要求6所述的方法，其特征在于，在所述將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)的步驟之后，進(jìn)一步包括下述步驟在網(wǎng)絡(luò)過(guò)載時(shí)丟棄包含標(biāo)記的用戶的存儲(chǔ)動(dòng)作量。
8.如權(quán)利要求I至7任一項(xiàng)所述的方法，其特征在于，所述存儲(chǔ)動(dòng)作量包括 用戶讀數(shù)據(jù)量、寫數(shù)據(jù)量、讀命令量、寫命令量的至少一種。
9.如權(quán)利要求I至7任一項(xiàng)所述的方法，其特征在于，所述方法應(yīng)用于網(wǎng)絡(luò)存儲(chǔ)設(shè)備； 所述網(wǎng)絡(luò)存儲(chǔ)設(shè)備與客戶端連接，用于限制從客戶端發(fā)送的存儲(chǔ)動(dòng)作量。
10.一種存儲(chǔ)系統(tǒng)保護(hù)裝置，其特征在于，所述裝置包括 存儲(chǔ)動(dòng)作量檢測(cè)單元，用于檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量； 存儲(chǔ)動(dòng)作量限制單元，用于采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及單位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少一種。
11.如權(quán)利要求10所述的裝置，其特征在于，所述存儲(chǔ)動(dòng)作量限制單元包括 漏桶限制模塊，用于在預(yù)設(shè)的流量整形算法為漏桶算法時(shí)，判斷漏桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于所述漏桶的最大排隊(duì)字節(jié)，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用漏桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量。
12.如權(quán)利要求10所述的裝置，其特征在于，所述存儲(chǔ)動(dòng)作量限制單元包括 令牌桶限制模塊，用于在預(yù)設(shè)的流量整形算法為令牌桶算法時(shí)，判斷令牌桶接收用戶的存儲(chǔ)動(dòng)作量后是否大于所述令牌桶的最大存發(fā)令牌，若是，丟棄接收的用戶的存儲(chǔ)動(dòng)作量，否則，采用令牌桶預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量。
13.如權(quán)利要求11所述的裝置，其特征在于，所述漏桶限制模塊包括 漏桶存儲(chǔ)動(dòng)作量接收模塊，用于通過(guò)一個(gè)漏桶接收用戶的存儲(chǔ)動(dòng)作量； 漏桶存儲(chǔ)動(dòng)作量限制模塊，用于通過(guò)所述漏桶將接收的存儲(chǔ)動(dòng)作量以預(yù)設(shè)的訪問(wèn)動(dòng)作量注入存儲(chǔ)系統(tǒng)，以限制注入所述存儲(chǔ)系統(tǒng)的用戶的存儲(chǔ)動(dòng)作量。
14.如權(quán)利要求12所述的裝置，其特征在于，所述令牌桶限制模塊包括 令牌數(shù)量判斷模塊，用于判斷令牌桶中存在的令牌是否足夠發(fā)送接收的用戶的存儲(chǔ)動(dòng)作量; 令牌存儲(chǔ)動(dòng)作量接收模塊，用于在令牌足夠時(shí)，將接收的用戶的存儲(chǔ)動(dòng)作量發(fā)送至存儲(chǔ)系統(tǒng)，并刪除相應(yīng)的令牌數(shù)； 令牌存儲(chǔ)動(dòng)作量限制模塊，用于在令牌不夠時(shí)，以預(yù)設(shè)的訪問(wèn)動(dòng)作量將令牌加入令牌桶，并對(duì)接收的用戶的存儲(chǔ)動(dòng)作量執(zhí)行以下任一種處理丟棄接收的用戶的存儲(chǔ)動(dòng)作量；等待令牌桶積累足夠多的令牌；將接收的用戶的存儲(chǔ)動(dòng)作量標(biāo)記后發(fā)送至存儲(chǔ)系統(tǒng)。
15.如權(quán)利要求14所述的裝置，其特征在于，所述裝置包括 存儲(chǔ)動(dòng)作量丟棄模塊，用于在網(wǎng)絡(luò)過(guò)載時(shí)丟棄包含標(biāo)記的用戶的存儲(chǔ)動(dòng)作量。
16.如權(quán)利要求10至15任一項(xiàng)所述的裝置，其特征在于，所述存儲(chǔ)動(dòng)作量包括 用戶讀數(shù)據(jù)量、寫數(shù)據(jù)量、讀命令量、寫命令量的至少一種。
17.如權(quán)利要求10至15任一項(xiàng)所述的裝置，其特征在于，所述裝置應(yīng)用于網(wǎng)絡(luò)存儲(chǔ)設(shè)備; 所述網(wǎng)絡(luò)存儲(chǔ)設(shè)備與客戶端連接，用于限制從客戶端發(fā)送的存儲(chǔ)動(dòng)作量。
全文摘要
本發(fā)明適用于計(jì)算機(jī)存儲(chǔ)安全領(lǐng)域，提供了存儲(chǔ)系統(tǒng)保護(hù)方法及裝置，所述方法包括檢測(cè)并統(tǒng)計(jì)用戶的存儲(chǔ)動(dòng)作量，所述存儲(chǔ)動(dòng)作量為用戶訪問(wèn)存儲(chǔ)系統(tǒng)時(shí)會(huì)對(duì)存儲(chǔ)設(shè)備壽命產(chǎn)生影響的存儲(chǔ)動(dòng)作的量；采用預(yù)設(shè)的流量整形算法所預(yù)設(shè)的訪問(wèn)動(dòng)作量限制用戶的存儲(chǔ)動(dòng)作量，所述預(yù)設(shè)的訪問(wèn)動(dòng)作量包括用戶訪問(wèn)的存儲(chǔ)容量、單位時(shí)間內(nèi)訪問(wèn)的數(shù)據(jù)量以及單位時(shí)間內(nèi)訪問(wèn)次數(shù)的至少一種。本發(fā)明實(shí)施例能夠保護(hù)存儲(chǔ)系統(tǒng)的性能，延長(zhǎng)該存儲(chǔ)系統(tǒng)的壽命。
文檔編號(hào)H04L29/08GK102663310SQ20121008154
公開日2012年9月12日 申請(qǐng)日期2012年3月23日 優(yōu)先權(quán)日2012年3月23日
發(fā)明者劉毓, 劉金水, 成永光 申請(qǐng)人:華為技術(shù)有限公司