共享存储集群

‘壹’ 请教，群集配置中本地系统磁盘和共享磁盘的问题

虚拟磁盘共享只解决了两个虚拟机可以同时访问同一块虚拟磁盘的问题。 而文件不同步，这个文件系统层面的东西。相信楼主用的单机的文件系统(EXT3,FAT32,NTFS之类的)，不是集群文件系统，(Cluster File System，例如Symantec的CFS，SUN的CFS，VMWARE 的VMFS)，并不支持多个机器同时访问一个文件系统。 物理机使用共享存储，也是一样的。如果要想同时访问共享设备，那么必须使用集群文件系统或者直接访问裸设备。 例如，MSCS，它就只支持Active/Passive模式，也就是说，同一个文件系统只能在一个节点上使用。 而Symantec(Veritas) Cluter File System和Cluster Volume Manager，则可以同时在多个节点上同时使用，支持Active/Active模式，同样的例子还有Oracle RAC，同一个数据库在多个节点上同时访问

‘贰’ 如何高可用ip san存储集群

1、安装iSCSITarget软件安装iSCSCITarget软件是在Target主机上进行的，即上面设定的192.168.12.246主机。这里选择的Target软件是iscsitarget，读者可以从.exampleo口identifier表示识别代码，这里是storage.disk2.sysl.xyz。接下来就要设定LUN（LogicalUnitNumber，逻辑单元号），找到类似知下的代码：#LunOPath=/dev/sdb,Type=fileio,ScsiId=xyz,ScsiSN=xyz将前面的“#”号去掉，“LunoPath=/dev/sdb”表示块设备号为O，映射的磁盘为/dev/sdb。“Type”值（fileio默认值是fileio）表示iSCSITarget可以用于磁盘、file和LVM，这里设定的是“fileio"，表示iSCSITarget主要用来对一个磁盘进行存储共享。读者可以根据自己的情况将Path改为需要共享的存储分区的设备标识，这里假定共享的设备标识为/dev/sdb。至此，一个简单的iSCSITarget已经配置完毕，最后启动iscsi-target服务。

‘叁’ 服务器集群需要用到共享存储，是做仲裁和数据用，目前市面上的nas是否能支持nas多数用的是sata硬盘

如果是集群NAS用的硬盘大都是Serial Attached SCSI 就是SAS,当然SATA也是可以的，SATA廉价！你的数据是如果非结构的可以用NAS,如果是结构化的数据那就是用对象存储吧！好好看一看块访问、对象访问和文件访问吧！

‘肆’ 如何在虚拟机中创建共享磁盘用来做数据库集群

一、使用目的a. 模拟现有集群中的环境，快速定位故障原因，处理运维集群故障。b. 在虚拟环境中模拟集群，对初学者的学习集群知识有很大的帮助。c. 对想研究集群技术的人来讲，这是一个很好的帮助工具。 二、技术背景1、 iSCSI基础iSCSI是一种新兴的存储协议，全称是Internet SCSI，和传统的SCSI设备不同，iSCSI存储设备使用IP网络来进行数据的传输。这样的好处就是网络中的任何一台主机都可以使用iSCSI存储设备作为自己的存储设备，缺点就是比较依赖IP网络的传输性能，所以通常情况下推荐在1000M网络中使用iSCSI存储设备。首先介绍一下iSCSI存储中所使用的组件。iSCSI存储使用以下三个组件：发起方（Initiator）：安装在需要使用iSCSI存储设备的主机上的客户端软件，提供连接iSCSI存储设备并进行数据读写的驱动程序；目标（Target）：iSCSI存储设备，提供数据存储服务；入口（Portal）：由IP地址和端口（默认为TCP 3260）组成，发起方通过入口来连接目标。连接过程：发起方通过入口来连接目标，目标通常通过发起方的IQN（发起方完全限定名称）来识别发起方的连接。此外，你还可以配置CHAP身份验证和IPSec加密，通常情况下，不推荐使用IPSec加密，更占用服务器性能。 从实验的目的简单来讲，就是在一台服务器上用ISCSI工具建立一个共享存储，其他的客户端通过ISCSI客户端工具来建立和服务器端的连接，这样，所有的客户端就共享这一个存储，从而达到我们实验的目的（因为建立数据库集群需要共享磁盘做支撑） 三、工具介绍1、 建立共享存储磁盘的工具。主要介绍两种在服务器中创建共享磁盘的工具Wintarget和StarWind。其中Wintarget是微软公司研发的，而StarWind是由Rocket Division Software LTD研发的。2、 客户端连接工具主要是Microsoft iSCSI Initiator，简称Initiator。3、 工具使用组合a.Wintarget+ Initiator组合b.StarWind+ Initiator 四、操作步骤1、使用组合a的操作指南在这里使用两台虚拟机来做实验，一个作为提供共享存储的服务端，IP地址：192.168.200.191，一个作为连接存储的客户端，IP地址：192.168.200.200。此时虚拟机的NetWorking中Adapter选择是local only.a. 在IP地址是192.168.200.191的服务器上，安装服务端软件Wintarget.使用默认配置，选择下一步，直到完成安装。b. 在IP地址是192.168.200.200的服务器上，安装客户端软件Initiator.使用默认配置，选择下一步，直到完成安装。c. 配置服务端共享磁盘，在IP地址为192.168.200.191的服务器上配置。步骤1、从“开始--所有程序—管理工具”列表中找到Microsoft ISCSI Software Target工具，并打开，打开以后的界面如下图所示：步骤2、新建一个ISCSI Targets,也就是供客户端连接的目标。右键单击“iscsi targets”节点，选择“create iscsi target”,则进入创建iscsi目标向导的界面，如下图：点击“下一步”，在视图中的“ISCSI Target Name”输入框中输入一个唯一的供客户端连接的目标名，比如clientISCSI,而Description输入框可以忽略。如下图：点击“下一步”，设置访问“clientISCSI”目标的客户端的标识，如下图所示：设置客户端连接的标识有很多，可以是DNS名称，IP地址，MAC地址等，在这里选择IP地址来设置，点击“advanced”,则弹出“advanced identifiers”对话框，再点击对话框上的“Add”，则出现“Add/Edit identifier”对话框，在identifier Type列表中选择：IP Address,在value中输入客户端访问的ip地址：192.168.200.200。如下图所示：点击“OK”，返回“advanced identifiers”对话框，点击“OK”，回到设置访问“clientISCSI”客户端访问标识界面，点击“下一步”，直到点击“完成”。在点击“完成”按钮以后，将在在控制台中的“Iscsi targets”列表中出现“clientISCSI”节点。如下图：步骤3、设置“clientISCSI”目标连接的共享虚拟磁盘，右键单击“clientISCSI”节点，选择“Create Virtual Disk for Iscsi Target”,则进入“Create Virtual Disk for Iscsi Target”创建向导。如下图：点击“下一步”，设置虚拟共享磁盘的文件存储路径，如下图所示：点击“下一步”，设置虚拟共享磁盘的存储大小，如下图：点击“下一步”，设置虚拟磁盘描述，如下图：点击“下一步”，直到点击“完成”。在创建完成以后，在控制台列表中的显示如下：此时，所创建的虚拟共享磁盘的状态是“idle(空闲)”，当如果有客户端连接到服务端以后，则该状态显示为：这样，服务端的设置就基本完成。d. 配置客户端的连接，在IP地址为192.168.200.200的服务器上配置。在未进行客户端连接设置之前，我们来看一下客户端磁盘管理里磁盘情况，如下图：下面讲述客户端的设置。步骤1、打开“Microsoft iSCSI Initiator”管理控制台。如下图所示：点击“Discovery”选项卡，在此选项卡中，点击“Add”按钮，则弹出“Add Target Portal”对话框，在“IP address or DNS name”文本框中输入需要连接的服务端的IP地址，和端口号（一般端口默认为3260），使用缺省的端口设置。如下图：点击“OK”，返回“Iscsi Initiator”属性界面，然后点击“Targets”选项卡，则在此选卡的“Targets”列表框显示了连接的状态，如下图：此时的状态是“inactive”,表示是“不活动的”，说明还没有和服务端连接上，这时我们需要点击“log on”按钮，则弹出“log on to target”对话框，同时选择“automatically restore this connection when the system boots”，如下图所示：点击“OK”，返回属性界面，则在此选卡的“Targets”列表框显示了连接的状态为：connected，如下图：步骤2、在完成以上设置以后，再来看一下客户端磁盘管理里磁盘情况，如下图：此时，出现了一个没有初始化的磁盘，这样按照磁盘管理的方式，初始化磁盘，建立分区，即可。如下图：这样组合a的操作指南就完毕了，如果有多个客户端连接服务端，则需要在服务端对应“iscsi targets”中设置客户端访问的IP地址，如有多个客户端访问“clientISCSI”则需要在节点“clientISCSI”属性中，添加客户端访问的权限，如下图：同时在客户端的配置，就和上面讲述的客户端设置一样，即可完成。2、使用组合b的操作指南同样在这里使用两台虚拟机来做实验，一个作为提供共享存储的服务端，IP地址：192.168.200.191，一个作为连接存储的客户端，IP地址：192.168.200.200。此时虚拟机的NetWorking中Adapter选择是local only.a. 在IP地址是192.168.200.191的服务器上，安装服务端软件StarWind.使用默认配置，选择下一步，直到完成安装。安装过程省略。b. 在IP地址是192.168.200.200的服务器上，安装客户端软件Initiator.使用默认配置，选择下一步，直到完成安装。c. 配置服务端共享磁盘，在IP地址为192.168.200.191的服务器上配置。步骤1、从“开始”－“所有程序”－“Rocket Division Software”－“StarWind”选择“StarWind”，打开StarWind的管理界面如下图：右键单击“connections”节点下的localhost:3260，选择“connect”，如图所示：选择“connect”以后，灰色的图标变成了蓝色的可用图标，如图下图所示：即此时可以此连接的端口下建立共享的虚拟磁盘，即localhost:3260,也就是安装该软件的服务器端。右键单击“localhost:3260”，选择“Add device”,则进入建立虚拟磁盘向导界面，选择“Image File Device”,如下图所示：点击“下一步”，选择“Create new Image”，如下图所示：点击“下一步”，为建立的虚拟磁盘文件选择存储路径，其他的选项采用缺省设置，如下图：点击“下一步”，选择通过iscsi客户端访问的mode,一般选择下列设置，如下图所示：点击“下一步”，选择一个“target name”(此命名好像不能有下划线)，主要用于客户端连接服务端时，会显示出来。输入我们命名为：iscsig，如下图：点击“下一步”，直到向导完成。则刷新节点“localhost:3260”,则会出现如下图所示的虚拟磁盘列表。这样，在服务器端的设置，就完毕了，而客户端的设置如同组合a中客户端的设置一样，在这里就不做介绍了。 说明：本文介绍两种工具最基本的配置共享虚拟磁盘的方法的目的在于为了虚拟机做数据库群集，而并不是讲解这两种工具本身的，如果真正想对这两种工具有深入的研究，请参考以下资料。 写的比较匆忙，文档里难免没有错误，如果有，还请谅解，希望大家可以相互交流，谢谢。 转载自

‘伍’ 数据库对一个国家的经济文化科技国家安全等有何影响

随着数据安全法、个人信息保护法的颁布实施，数据安全成为各行业数字化转型的重要一环，通过数据库技术创新助力数据安全成为业内热点。
记者调研采访发现，面对数据安全合规以及新应用新场景下的安全防护要求，传统数据库安全防护理念和技术已经开始转变。在大数据环境下进行顶层设计、标准制订，对各大数据组件进行安全审计、访问控制与风险识别，针对结构化与非结构化数据的安全脱敏、加密安全与隐私防护等，都是当前数据库安全防护新趋势的重要问题。
多因素驱动数据库安全发展
近年来，我国数字经济蓬勃发展。最新发布的《中国互联网发展报告2021》显示，2020年我国数字经济规模达到39.2万亿元，占GDP比重达38.6%。
“只有保障数据安全，才能筑牢数字经济发展的底线。”达梦数据库高级副总经理付铨表示，数据是数字经济的重要生产资料，是国家核心战略资源和社会重要财富。同时，数据安全问题是关乎数字经济健康有序可持续发展的重大问题。
绿盟科技集团副总裁李晨认为，数据库安全发展主要有两个驱动因素，一是数据库本身的发展促使数据库安全技术发展，二是数据安全相关法律法规和标准规范对数据库安全防护提出新的需求。从技术发展看，大规模的数据存储和处理需求，使得大数据、数据仓库、数据湖以及数据中台得到推广，并应用于分布式数据库、云端数据库等很多场景。从数据安全法律法规看，继等级保护2.0系列标准提出大数据应用场景的安全防护参考后，数据安全法和个人信息保护法又相继颁布实施，将数据安全要求提高到法律的高度。
在中国信通院数据库应用创新实验室、中国通信标准化协会大数据技术标准推进委员会近日举办的“数据库安全防护新趋势”沙龙上，清华大学计算机系长聘教授李国良表示，标准有助于落实产业政策，促进企业发展。希望更多企业重视相关工作，共同为数据库安全的发展做出贡献。
据中国信通院云大所工程师刘思源介绍，中国信通院深耕数据库领域标准研制、产业研究、政策支撑、评测评估等，依托中国通信标准化协会大数据技术标准推进委员会，已牵头编制近10项数据库领域行业标准和若干团体标准，累计发布数据库白皮书和研究报告近10本，并定期发布评测评估观察，为遴选优质标的提供重要依据。
数据库安全保障网络安全
数据库安全防护是数据安全治理体系的一部分。李晨表示，绿盟科技从数据安全建设顶层设计出发，提出“一个中心，四个领域，五个阶段”的数据安全体系建设思路。以数据安全防护为中心，在组织建设、制度流程、技术工具和人员能力四个领域同时开展建设工作，通过“知、识、控、察、行”五个步骤进行数据安全落地建设。仅就数据库安全技术而言，绿盟科技有数据分类分级、审计与访问控制、脱敏、水印、脱敏后风险评估、数据防护与态势感知和隐私计算相关技术等。
付铨表示，在信息技术快速发展的背景下，需要在网络信息安全关键技术上有更大突破，前提是独立研发，掌握核心技术。在安全问题上，只有数据库没有安全问题，数据才不会泄露或丢失，信息安全才能得到保障。可以说，只有底层的数据库安全了，网络安全才有保障。
据介绍，达梦数据库研发的数据共享集群实现了国产数据库在共享存储集群方面的突破，在性能上与国际同类产品持平。公司产品广泛应用于金融、能源、电信等50多个重要领域。
构筑多维度立体化安全防线
“随着数据价值重要性的凸显以及未来开放性环境下的安全风险日益突出，数据库需要围绕系统整体韧性能力和数据端到端全生命周期安全构建系统整体外部感知能力和机密计算能力，并完善内核审计追溯能力。”华为技术有限公司数据库技术专家朱金伟说。
勒索病毒是当前受到关注的网络安全风险。美创科技产品和解决方案中心总监胡大海表示，为有效抵御勒索病毒威胁，美创科技从防范实践出发，以“零信任”安全理念为基础，推出“勒索防御产品+安全保险+容灾备份”三位一体的勒索病毒风险解决方案，为机构数据安全构筑起多维度、立体化的安全防线。完善的数据容灾备份建设可以在攻击发生前对数据进行备份，在攻击发生后对数据进行恢复，最大程度降低由勒索病毒加密、窃取数据造成的数据丢失乃至业务中断等影响。
据腾讯云计算技术有限公司数据库高级产品经理程昌明介绍，目前腾讯云数据库已经能够从数据沉淀、业务学习、特征总结、风险模型、人为中心以及行为分析等方面，基于大数据分析进行安全治理。

‘陆’ 如何将一台esxi主机加入现有的集群，挂载共享存储

esxi加入现有集群,右键集群,添加主机,把密码什么的输入就可以了
添加进来的主机挂载共享存储,首先,确保共享存储对新主机开放了权限,san存储的话,在存储管理界面里把LUN分配给新主机的HBA卡,如果是iscsi存储,nas什么的,确保新主机有访问的权限,然后在新主机里扫描新存储,即可完成
搞不定就找我,私信.

‘柒’ 怎样为集群共享存储创建裸设备

相反的，红帽企业版Linux使用一个字符较大的数字（现在是162）去标明/dev/raw目录下一系列的裸设备。任何块设备都可以有一个裸设备做前端，即使这个块设备是在运行时加载的。 为了创建裸设备，需要编辑/etc/sysconfig/rawdevices文件，将裸字符设备绑定到适当的块设备，使得裸设备可以被打开、读和写。 编辑裸设备文件 /etc/sysconfig/rawdevices文件用于在集群成员（cluster member）每次启动时，为共享分区映像裸设备。作为安装集群软件的一个步骤，在每个集群成员中编辑裸设备文件，为主备共享分区指定裸字符设备和块设备。必须在运行集群配置工具（Cluster Configuration Tool）之前完成这些工作。如果在集群服务中指定了裸设备，在启动时，裸设备文件将被用来绑定设备。修改了裸设备文件，如果不想重启机器，则执行下面命令使之生效： /sbin/service rawdevices restart 以下是裸设备文件的一个例子，指定了两个共享分区： # raw device bindings# format:## example: /dev/raw/raw1 /dev/sda1 # /dev/raw/raw2 8 5 /dev/raw/raw1 /dev/hda5 /dev/raw/raw2 /dev/hda6 注意：必须在所有集群成员上作裸设备配置操作，并且所有成员都必须使用同样的裸设备。

‘捌’ 什么是集群存储

云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是指通过集
群应用、网格技术或分布式文机房集中监控系统件系统等功能，将网络中大量各种不同类
型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的
一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就
需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一
个以数据存储和管理为核心的云计算系统。他们基于虚拟化技术和集群架构，具有强大的
横向扩展能力。云存储设备横向扩展的方式让存储系统具有了无限扩展的能力，它能够实
现控制器与硬盘的同时扩展，也就是性能与容量可以同时实现线性扩展。

集群存储是通过将数据分布到集群中各节点的存储方式，提供单一的使用接口与界面，使
用户可以方便地对所有数据进行统一使用与管理。集群中所有磁盘设备整合到单一的共享
存储池中提供给前端的应用服务器，极大提高了磁盘利用率，可以为非结构化数据提供具
备极高IO带宽和灵活可扩展性的存储解决方案。