共享存儲集群

『壹』 請教，群集配置中本地系統磁碟和共享磁碟的問題

虛擬磁碟共享只解決了兩個虛擬機可以同時訪問同一塊虛擬磁碟的問題。 而文件不同步，這個文件系統層面的東西。相信樓主用的單機的文件系統(EXT3,FAT32,NTFS之類的)，不是集群文件系統，(Cluster File System，例如Symantec的CFS，SUN的CFS，VMWARE 的VMFS)，並不支持多個機器同時訪問一個文件系統。 物理機使用共享存儲，也是一樣的。如果要想同時訪問共享設備，那麼必須使用集群文件系統或者直接訪問裸設備。 例如，MSCS，它就只支持Active/Passive模式，也就是說，同一個文件系統只能在一個節點上使用。 而Symantec(Veritas) Cluter File System和Cluster Volume Manager，則可以同時在多個節點上同時使用，支持Active/Active模式，同樣的例子還有Oracle RAC，同一個資料庫在多個節點上同時訪問

『貳』 如何高可用ip san存儲集群

1、安裝iSCSITarget軟體安裝iSCSCITarget軟體是在Target主機上進行的，即上面設定的192.168.12.246主機。這里選擇的Target軟體是iscsitarget，讀者可以從.exampleo口identifier表示識別代碼，這里是storage.disk2.sysl.xyz。接下來就要設定LUN（LogicalUnitNumber，邏輯單元號），找到類似知下的代碼：#LunOPath=/dev/sdb,Type=fileio,ScsiId=xyz,ScsiSN=xyz將前面的「#」號去掉，「LunoPath=/dev/sdb」表示塊設備號為O，映射的磁碟為/dev/sdb。「Type」值（fileio默認值是fileio）表示iSCSITarget可以用於磁碟、file和LVM，這里設定的是「fileio"，表示iSCSITarget主要用來對一個磁碟進行存儲共享。讀者可以根據自己的情況將Path改為需要共享的存儲分區的設備標識，這里假定共享的設備標識為/dev/sdb。至此，一個簡單的iSCSITarget已經配置完畢，最後啟動iscsi-target服務。

『叄』 伺服器集群需要用到共享存儲，是做仲裁和數據用，目前市面上的nas是否能支持nas多數用的是sata硬碟

如果是集群NAS用的硬碟大都是Serial Attached SCSI 就是SAS,當然SATA也是可以的，SATA廉價！你的數據是如果非結構的可以用NAS,如果是結構化的數據那就是用對象存儲吧！好好看一看塊訪問、對象訪問和文件訪問吧！

『肆』 如何在虛擬機中創建共享磁碟用來做資料庫集群

一、使用目的a. 模擬現有集群中的環境，快速定位故障原因，處理運維集群故障。b. 在虛擬環境中模擬集群，對初學者的學習集群知識有很大的幫助。c. 對想研究集群技術的人來講，這是一個很好的幫助工具。 二、技術背景1、 iSCSI基礎iSCSI是一種新興的存儲協議，全稱是Internet SCSI，和傳統的SCSI設備不同，iSCSI存儲設備使用IP網路來進行數據的傳輸。這樣的好處就是網路中的任何一台主機都可以使用iSCSI存儲設備作為自己的存儲設備，缺點就是比較依賴IP網路的傳輸性能，所以通常情況下推薦在1000M網路中使用iSCSI存儲設備。首先介紹一下iSCSI存儲中所使用的組件。iSCSI存儲使用以下三個組件：發起方（Initiator）：安裝在需要使用iSCSI存儲設備的主機上的客戶端軟體，提供連接iSCSI存儲設備並進行數據讀寫的驅動程序；目標（Target）：iSCSI存儲設備，提供數據存儲服務；入口（Portal）：由IP地址和埠（默認為TCP 3260）組成，發起方通過入口來連接目標。連接過程：發起方通過入口來連接目標，目標通常通過發起方的IQN（發起方完全限定名稱）來識別發起方的連接。此外，你還可以配置CHAP身份驗證和IPSec加密，通常情況下，不推薦使用IPSec加密，更佔用伺服器性能。 從實驗的目的簡單來講，就是在一台伺服器上用ISCSI工具建立一個共享存儲，其他的客戶端通過ISCSI客戶端工具來建立和伺服器端的連接，這樣，所有的客戶端就共享這一個存儲，從而達到我們實驗的目的（因為建立資料庫集群需要共享磁碟做支撐） 三、工具介紹1、 建立共享存儲磁碟的工具。主要介紹兩種在伺服器中創建共享磁碟的工具Wintarget和StarWind。其中Wintarget是微軟公司研發的，而StarWind是由Rocket Division Software LTD研發的。2、 客戶端連接工具主要是Microsoft iSCSI Initiator，簡稱Initiator。3、 工具使用組合a.Wintarget+ Initiator組合b.StarWind+ Initiator 四、操作步驟1、使用組合a的操作指南在這里使用兩台虛擬機來做實驗，一個作為提供共享存儲的服務端，IP地址：192.168.200.191，一個作為連接存儲的客戶端，IP地址：192.168.200.200。此時虛擬機的NetWorking中Adapter選擇是local only.a. 在IP地址是192.168.200.191的伺服器上，安裝服務端軟體Wintarget.使用默認配置，選擇下一步，直到完成安裝。b. 在IP地址是192.168.200.200的伺服器上，安裝客戶端軟體Initiator.使用默認配置，選擇下一步，直到完成安裝。c. 配置服務端共享磁碟，在IP地址為192.168.200.191的伺服器上配置。步驟1、從「開始--所有程序—管理工具」列表中找到Microsoft ISCSI Software Target工具，並打開，打開以後的界面如下圖所示：步驟2、新建一個ISCSI Targets,也就是供客戶端連接的目標。右鍵單擊「iscsi targets」節點，選擇「create iscsi target」,則進入創建iscsi目標向導的界面，如下圖：點擊「下一步」，在視圖中的「ISCSI Target Name」輸入框中輸入一個唯一的供客戶端連接的目標名，比如clientISCSI,而Description輸入框可以忽略。如下圖：點擊「下一步」，設置訪問「clientISCSI」目標的客戶端的標識，如下圖所示：設置客戶端連接的標識有很多，可以是DNS名稱，IP地址，MAC地址等，在這里選擇IP地址來設置，點擊「advanced」,則彈出「advanced identifiers」對話框，再點擊對話框上的「Add」，則出現「Add/Edit identifier」對話框，在identifier Type列表中選擇：IP Address,在value中輸入客戶端訪問的ip地址：192.168.200.200。如下圖所示：點擊「OK」，返回「advanced identifiers」對話框，點擊「OK」，回到設置訪問「clientISCSI」客戶端訪問標識界面，點擊「下一步」，直到點擊「完成」。在點擊「完成」按鈕以後，將在在控制台中的「Iscsi targets」列表中出現「clientISCSI」節點。如下圖：步驟3、設置「clientISCSI」目標連接的共享虛擬磁碟，右鍵單擊「clientISCSI」節點，選擇「Create Virtual Disk for Iscsi Target」,則進入「Create Virtual Disk for Iscsi Target」創建向導。如下圖：點擊「下一步」，設置虛擬共享磁碟的文件存儲路徑，如下圖所示：點擊「下一步」，設置虛擬共享磁碟的存儲大小，如下圖：點擊「下一步」，設置虛擬磁碟描述，如下圖：點擊「下一步」，直到點擊「完成」。在創建完成以後，在控制台列表中的顯示如下：此時，所創建的虛擬共享磁碟的狀態是「idle(空閑)」，當如果有客戶端連接到服務端以後，則該狀態顯示為：這樣，服務端的設置就基本完成。d. 配置客戶端的連接，在IP地址為192.168.200.200的伺服器上配置。在未進行客戶端連接設置之前，我們來看一下客戶端磁碟管理里磁碟情況，如下圖：下面講述客戶端的設置。步驟1、打開「Microsoft iSCSI Initiator」管理控制台。如下圖所示：點擊「Discovery」選項卡，在此選項卡中，點擊「Add」按鈕，則彈出「Add Target Portal」對話框，在「IP address or DNS name」文本框中輸入需要連接的服務端的IP地址，和埠號（一般埠默認為3260），使用預設的埠設置。如下圖：點擊「OK」，返回「Iscsi Initiator」屬性界面，然後點擊「Targets」選項卡，則在此選卡的「Targets」列表框顯示了連接的狀態，如下圖：此時的狀態是「inactive」,表示是「不活動的」，說明還沒有和服務端連接上，這時我們需要點擊「log on」按鈕，則彈出「log on to target」對話框，同時選擇「automatically restore this connection when the system boots」，如下圖所示：點擊「OK」，返回屬性界面，則在此選卡的「Targets」列表框顯示了連接的狀態為：connected，如下圖：步驟2、在完成以上設置以後，再來看一下客戶端磁碟管理里磁碟情況，如下圖：此時，出現了一個沒有初始化的磁碟，這樣按照磁碟管理的方式，初始化磁碟，建立分區，即可。如下圖：這樣組合a的操作指南就完畢了，如果有多個客戶端連接服務端，則需要在服務端對應「iscsi targets」中設置客戶端訪問的IP地址，如有多個客戶端訪問「clientISCSI」則需要在節點「clientISCSI」屬性中，添加客戶端訪問的許可權，如下圖：同時在客戶端的配置，就和上面講述的客戶端設置一樣，即可完成。2、使用組合b的操作指南同樣在這里使用兩台虛擬機來做實驗，一個作為提供共享存儲的服務端，IP地址：192.168.200.191，一個作為連接存儲的客戶端，IP地址：192.168.200.200。此時虛擬機的NetWorking中Adapter選擇是local only.a. 在IP地址是192.168.200.191的伺服器上，安裝服務端軟體StarWind.使用默認配置，選擇下一步，直到完成安裝。安裝過程省略。b. 在IP地址是192.168.200.200的伺服器上，安裝客戶端軟體Initiator.使用默認配置，選擇下一步，直到完成安裝。c. 配置服務端共享磁碟，在IP地址為192.168.200.191的伺服器上配置。步驟1、從「開始」－「所有程序」－「Rocket Division Software」－「StarWind」選擇「StarWind」，打開StarWind的管理界面如下圖：右鍵單擊「connections」節點下的localhost:3260，選擇「connect」，如圖所示：選擇「connect」以後，灰色的圖標變成了藍色的可用圖標，如圖下圖所示：即此時可以此連接的埠下建立共享的虛擬磁碟，即localhost:3260,也就是安裝該軟體的伺服器端。右鍵單擊「localhost:3260」，選擇「Add device」,則進入建立虛擬磁碟向導界面，選擇「Image File Device」,如下圖所示：點擊「下一步」，選擇「Create new Image」，如下圖所示：點擊「下一步」，為建立的虛擬磁碟文件選擇存儲路徑，其他的選項採用預設設置，如下圖：點擊「下一步」，選擇通過iscsi客戶端訪問的mode,一般選擇下列設置，如下圖所示：點擊「下一步」，選擇一個「target name」(此命名好像不能有下劃線)，主要用於客戶端連接服務端時，會顯示出來。輸入我們命名為：iscsig，如下圖：點擊「下一步」，直到向導完成。則刷新節點「localhost:3260」,則會出現如下圖所示的虛擬磁碟列表。這樣，在伺服器端的設置，就完畢了，而客戶端的設置如同組合a中客戶端的設置一樣，在這里就不做介紹了。 說明：本文介紹兩種工具最基本的配置共享虛擬磁碟的方法的目的在於為了虛擬機做資料庫群集，而並不是講解這兩種工具本身的，如果真正想對這兩種工具有深入的研究，請參考以下資料。 寫的比較匆忙，文檔里難免沒有錯誤，如果有，還請諒解，希望大家可以相互交流，謝謝。 轉載自

『伍』 資料庫對一個國家的經濟文化科技國家安全等有何影響

隨著數據安全法、個人信息保護法的頒布實施，數據安全成為各行業數字化轉型的重要一環，通過資料庫技術創新助力數據安全成為業內熱點。
記者調研采訪發現，面對數據安全合規以及新應用新場景下的安全防護要求，傳統資料庫安全防護理念和技術已經開始轉變。在大數據環境下進行頂層設計、標准制訂，對各大數據組件進行安全審計、訪問控制與風險識別，針對結構化與非結構化數據的安全脫敏、加密安全與隱私防護等，都是當前資料庫安全防護新趨勢的重要問題。
多因素驅動資料庫安全發展
近年來，我國數字經濟蓬勃發展。最新發布的《中國互聯網發展報告2021》顯示，2020年我國數字經濟規模達到39.2萬億元，佔GDP比重達38.6%。
「只有保障數據安全，才能築牢數字經濟發展的底線。」達夢資料庫高級副總經理付銓表示，數據是數字經濟的重要生產資料，是國家核心戰略資源和社會重要財富。同時，數據安全問題是關乎數字經濟健康有序可持續發展的重大問題。
綠盟科技集團副總裁李晨認為，資料庫安全發展主要有兩個驅動因素，一是資料庫本身的發展促使資料庫安全技術發展，二是數據安全相關法律法規和標准規范對資料庫安全防護提出新的需求。從技術發展看，大規模的數據存儲和處理需求，使得大數據、數據倉庫、數據湖以及數據中台得到推廣，並應用於分布式資料庫、雲端資料庫等很多場景。從數據安全法律法規看，繼等級保護2.0系列標准提出大數據應用場景的安全防護參考後，數據安全法和個人信息保護法又相繼頒布實施，將數據安全要求提高到法律的高度。
在中國信通院資料庫應用創新實驗室、中國通信標准化協會大數據技術標准推進委員會近日舉辦的「資料庫安全防護新趨勢」沙龍上，清華大學計算機系長聘教授李國良表示，標准有助於落實產業政策，促進企業發展。希望更多企業重視相關工作，共同為資料庫安全的發展做出貢獻。
據中國信通院雲大所工程師劉思源介紹，中國信通院深耕資料庫領域標准研製、產業研究、政策支撐、評測評估等，依託中國通信標准化協會大數據技術標准推進委員會，已牽頭編制近10項資料庫領域行業標准和若干團體標准，累計發布資料庫白皮書和研究報告近10本，並定期發布評測評估觀察，為遴選優質標的提供重要依據。
資料庫安全保障網路安全
資料庫安全防護是數據安全治理體系的一部分。李晨表示，綠盟科技從數據安全建設頂層設計出發，提出「一個中心，四個領域，五個階段」的數據安全體系建設思路。以數據安全防護為中心，在組織建設、制度流程、技術工具和人員能力四個領域同時開展建設工作，通過「知、識、控、察、行」五個步驟進行數據安全落地建設。僅就資料庫安全技術而言，綠盟科技有數據分類分級、審計與訪問控制、脫敏、水印、脫敏後風險評估、數據防護與態勢感知和隱私計算相關技術等。
付銓表示，在信息技術快速發展的背景下，需要在網路信息安全關鍵技術上有更大突破，前提是獨立研發，掌握核心技術。在安全問題上，只有資料庫沒有安全問題，數據才不會泄露或丟失，信息安全才能得到保障。可以說，只有底層的資料庫安全了，網路安全才有保障。
據介紹，達夢資料庫研發的數據共享集群實現了國產資料庫在共享存儲集群方面的突破，在性能上與國際同類產品持平。公司產品廣泛應用於金融、能源、電信等50多個重要領域。
構築多維度立體化安全防線
「隨著數據價值重要性的凸顯以及未來開放性環境下的安全風險日益突出，資料庫需要圍繞系統整體韌性能力和數據端到端全生命周期安全構建系統整體外部感知能力和機密計算能力，並完善內核審計追溯能力。」華為技術有限公司資料庫技術專家朱金偉說。
勒索病毒是當前受到關注的網路安全風險。美創科技產品和解決方案中心總監胡大海表示，為有效抵禦勒索病毒威脅，美創科技從防範實踐出發，以「零信任」安全理念為基礎，推出「勒索防禦產品+安全保險+容災備份」三位一體的勒索病毒風險解決方案，為機構數據安全構築起多維度、立體化的安全防線。完善的數據容災備份建設可以在攻擊發生前對數據進行備份，在攻擊發生後對數據進行恢復，最大程度降低由勒索病毒加密、竊取數據造成的數據丟失乃至業務中斷等影響。
據騰訊雲計算技術有限公司資料庫高級產品經理程昌明介紹，目前騰訊雲資料庫已經能夠從數據沉澱、業務學習、特徵總結、風險模型、人為中心以及行為分析等方面，基於大數據分析進行安全治理。

『陸』 如何將一台esxi主機加入現有的集群，掛載共享存儲

esxi加入現有集群,右鍵集群,添加主機,把密碼什麼的輸入就可以了
添加進來的主機掛載共享存儲,首先,確保共享存儲對新主機開放了許可權,san存儲的話,在存儲管理界面里把LUN分配給新主機的HBA卡,如果是iscsi存儲,nas什麼的,確保新主機有訪問的許可權,然後在新主機里掃描新存儲,即可完成
搞不定就找我,私信.

『柒』 怎樣為集群共享存儲創建裸設備

相反的，紅帽企業版Linux使用一個字元較大的數字（現在是162）去標明/dev/raw目錄下一系列的裸設備。任何塊設備都可以有一個裸設備做前端，即使這個塊設備是在運行時載入的。 為了創建裸設備，需要編輯/etc/sysconfig/rawdevices文件，將裸字元設備綁定到適當的塊設備，使得裸設備可以被打開、讀和寫。 編輯裸設備文件 /etc/sysconfig/rawdevices文件用於在集群成員（cluster member）每次啟動時，為共享分區映像裸設備。作為安裝集群軟體的一個步驟，在每個集群成員中編輯裸設備文件，為主備共享分區指定裸字元設備和塊設備。必須在運行集群配置工具（Cluster Configuration Tool）之前完成這些工作。如果在集群服務中指定了裸設備，在啟動時，裸設備文件將被用來綁定設備。修改了裸設備文件，如果不想重啟機器，則執行下面命令使之生效： /sbin/service rawdevices restart 以下是裸設備文件的一個例子，指定了兩個共享分區： # raw device bindings# format:## example: /dev/raw/raw1 /dev/sda1 # /dev/raw/raw2 8 5 /dev/raw/raw1 /dev/hda5 /dev/raw/raw2 /dev/hda6 注意：必須在所有集群成員上作裸設備配置操作，並且所有成員都必須使用同樣的裸設備。

『捌』 什麼是集群存儲

雲存儲是在雲計算(cloud computing)概念上延伸和發展出來的一個新的概念，是指通過集
群應用、網格技術或分布式文機房集中監控系統件系統等功能，將網路中大量各種不同類
型的存儲設備通過應用軟體集合起來協同工作，共同對外提供數據存儲和業務訪問功能的
一個系統。當雲計算系統運算和處理的核心是大量數據的存儲和管理時，雲計算系統中就
需要配置大量的存儲設備，那麼雲計算系統就轉變成為一個雲存儲系統，所以雲存儲是一
個以數據存儲和管理為核心的雲計算系統。他們基於虛擬化技術和集群架構，具有強大的
橫向擴展能力。雲存儲設備橫向擴展的方式讓存儲系統具有了無限擴展的能力，它能夠實
現控制器與硬碟的同時擴展，也就是性能與容量可以同時實現線性擴展。

集群存儲是通過將數據分布到集群中各節點的存儲方式，提供單一的使用介面與界面，使
用戶可以方便地對所有數據進行統一使用與管理。集群中所有磁碟設備整合到單一的共享
存儲池中提供給前端的應用伺服器，極大提高了磁碟利用率，可以為非結構化數據提供具
備極高IO帶寬和靈活可擴展性的存儲解決方案。