同時(shí)，我們也看到，SDS 的負(fù)載也出現(xiàn)了很多的變化。由于信創(chuàng)的驅(qū)動(dòng)，SDS 在數(shù)據(jù)庫（DB）場景開始逐步走向核心業(yè)務(wù)，很多金融企業(yè)在進(jìn)行分布式核心系統(tǒng)的建設(shè)，SDS 塊存儲(chǔ)可以作為分布式核心數(shù)據(jù)庫的主存儲(chǔ)，SDS 文件存儲(chǔ)可以作為核心數(shù)據(jù)庫的備份目標(biāo)存儲(chǔ)，而 SDS 對(duì)象存儲(chǔ)也是成本最低廉的核心數(shù)據(jù)庫的數(shù)據(jù)歸檔和容災(zāi)存儲(chǔ)。

SDS 進(jìn)入核心業(yè)務(wù)也讓 SDS 同時(shí)面臨性能、可靠性、安全性、成本節(jié)約、信創(chuàng)軟硬件兼容性等全方位的挑戰(zhàn)。除了分布式核心，最近流行的生成式 AI 建設(shè)熱潮，也經(jīng)常把 SDS 作為大模型存儲(chǔ)的數(shù)據(jù)底座，讓其對(duì) SDS 的性能也提出了更高的要求。

正是在這樣的背景下，XSKY 發(fā)布了 SDS V6.4 版本，來滿足各行各業(yè)對(duì) SDS 不斷增長的性能和功能的要求。該版本在文件的性能提升、對(duì)象容災(zāi)能力完善方面改進(jìn)異常顯著，同時(shí)也大幅提高了存儲(chǔ)系統(tǒng)的安全特性，適配更多的信創(chuàng)軟硬件生態(tài)。

01 NFS v3 協(xié)議優(yōu)化 性能最大提升 3 倍

目前，大量的新負(fù)載使用的主流協(xié)議都是 NFS v3，特別在 AI 場景，并且對(duì)性能的要求極為苛刻。

XSKY SDS V6.4 針對(duì) NFS v3 協(xié)議進(jìn)行了大量的性能優(yōu)化，協(xié)議的 read/write 操作放大從 5:1 減少到 1:1，也就是完全消除了協(xié)議的讀寫放大，NFS IOPS 性能大幅提升。和上一個(gè)版本對(duì)比，新版本的 NFS v3 在以下方面有了巨大的提升：

• 4K 順序讀 IOPS 性能提升 200%；
• 4K 隨機(jī)讀 IOPS 性能提升 100%；
• 4K 隨機(jī)寫 IOPS 性能提升 10%。

特別地，讀性能直接提升了 1-2 倍，可以更好滿足 AI 和大模型場景對(duì)高性能 NAS 的讀需求。

02 對(duì)象多站點(diǎn)統(tǒng)一命名空間全新升級(jí)，功能更強(qiáng)大

XSKY SDS V6.0 版本在發(fā)布時(shí)提供了桶復(fù)制、元數(shù)據(jù)跨站點(diǎn)部署的兩種容災(zāi)能力供用戶進(jìn)行選擇。桶復(fù)制提供了靈活的異地容災(zāi)和管理的能力，但配置步驟較多；導(dǎo)致管理成本較高，元數(shù)據(jù)跨站點(diǎn)部署對(duì)于基礎(chǔ)設(shè)施的要求相對(duì)較高。為了更好的滿足異地容災(zāi)的業(yè)務(wù)需求，并簡化日常運(yùn)維，XSKY SDS V6.4 中全新升級(jí)并完善了統(tǒng)一命名空間功能，大幅降低管理成本，同時(shí)提供了眾多新功能來滿足統(tǒng)一命名空間下的不同使用場景和需求。

多站點(diǎn)統(tǒng)一名空間，具有下面的優(yōu)點(diǎn)：

• 統(tǒng)一命名空間內(nèi)所有站點(diǎn)的桶、用戶信息將自動(dòng)同步，無須手動(dòng)在多個(gè)站點(diǎn)建立用戶和桶；
• 全新管理界面，快速、直觀獲取統(tǒng)一名空間內(nèi)所有同步任務(wù)狀態(tài)；
• 支持定義單、雙向同步策略、支持自定義同步起始點(diǎn)時(shí)間、強(qiáng)一致代理讀或本地優(yōu)先讀取，靈活面對(duì)多種需求；
• 支持全局缺省策略，新建桶直接采用缺省策略，進(jìn)一步簡化管理成本；
• 支持從 V6 桶復(fù)制方案升級(jí)為統(tǒng)一命名空間方案。

多站點(diǎn)統(tǒng)一命名空間，部署的客戶可以獲得下面的益處：

• 大幅簡化 V6 異地容災(zāi)的日常操作，增加跨站點(diǎn)方案的選擇，可根據(jù)需要選擇桶復(fù)制或統(tǒng)一命名空間；
• 相比 V5，提供了同步 QoS、不限制從站點(diǎn)必須為空集群、單向/雙向同步、強(qiáng)一致代理讀、同步間隔設(shè)置、同步進(jìn)度查看等新特性；

• 更為完善的異地容災(zāi)方案，有效降低容災(zāi)方案的成本，配合強(qiáng)一致代理讀，可以實(shí)現(xiàn)異地雙活。

關(guān)于新版多站點(diǎn)統(tǒng)一命名空間特性更多的技術(shù)細(xì)節(jié)，后面我們會(huì)推出專題介紹，敬請(qǐng)關(guān)注。

03 其他多項(xiàng)特性更新，大幅加強(qiáng) SDS 的安全性和兼容性

XSKY SDS V6.4 除了前面說得的兩大亮點(diǎn)外，還有多項(xiàng)其他的新特性和特性增強(qiáng)。

第一、基礎(chǔ)平臺(tái)

XSKY SDS 基礎(chǔ)平臺(tái)基于常青數(shù)據(jù)操作系統(tǒng)底座，這次也帶來一些重要的安全加固和運(yùn)維管理的特性增強(qiáng)。

a、安全登錄增強(qiáng)

網(wǎng)絡(luò)安全問題日益凸顯，特別是在 SDS 集群部署完成后，對(duì)于業(yè)務(wù)安全的要求越來越高。XSKY SDS V6.4 版本推出了安全登錄增強(qiáng)功能，旨在通過一系列安全策略的規(guī)劃和配置，提高系統(tǒng)的安全性，滿足客戶對(duì)高安全性的需求。

安全登錄增強(qiáng)主要有下面 4 點(diǎn)內(nèi)容：

• 用戶權(quán)限管理：實(shí)現(xiàn)了管理員、普通用戶和觀察者的權(quán)限區(qū)分，提高了訪問控制的精細(xì)度；
• 兩步驗(yàn)證：新增的兩步驗(yàn)證功能，要求用戶在登錄時(shí)提供郵箱驗(yàn)證碼，增強(qiáng)了賬戶的安全性；
• 訪問控制：新增功能禁止從不同的 IP 和瀏覽器中發(fā)起對(duì)話，有效防止惡意登錄嘗試；
• 歷史密碼檢測(cè)：避免用戶重復(fù)使用舊密碼，提高密碼安全性。

安全登錄增強(qiáng)特性，對(duì)很多高安全要求的企業(yè)來說，可以更好保護(hù)存儲(chǔ)系統(tǒng)自身的訪問安全，更有效防范黑客的口令攻擊，滿足合規(guī)的要求。

b、硬盤加密

隨著數(shù)據(jù)安全意識(shí)的提高，部分客戶對(duì)存儲(chǔ)系統(tǒng)中數(shù)據(jù)的安全性提出了更高的要求。為了滿足這些客戶的需求，XSKY SDS V6.4 版本引入了硬盤加密功能。這項(xiàng)功能旨在確保存儲(chǔ)在硬盤上的數(shù)據(jù)得到有效保護(hù)，即使在硬盤丟失或被未授權(quán)第三方獲取的情況下，數(shù)據(jù)也不會(huì)輕易被恢復(fù)和讀取。

硬盤加密以數(shù)據(jù)池為基本單位進(jìn)行設(shè)置。XSKY SDS V6.4 的硬盤加密有三大優(yōu)勢(shì)：

• 配置非常簡單：只需要在創(chuàng)建數(shù)據(jù)池的時(shí)候選擇是否開啟加密；
• 性能幾乎無損：經(jīng)實(shí)測(cè)開啟加密后性能基本無差異，最高 1%以內(nèi)；無額外明顯的資源消耗；

• 對(duì)上層協(xié)議透明：由于加密是在數(shù)據(jù)池底層，對(duì)上層應(yīng)用協(xié)議透明，不管是用塊（卷）和文件（文件系統(tǒng)）功能，都可以實(shí)現(xiàn)存儲(chǔ)數(shù)據(jù)的加密。對(duì)象存儲(chǔ)有自己的桶加密功能，可以不依賴數(shù)據(jù)池加密實(shí)現(xiàn)。因此，從 XSKY SDS V6.4 以后，XSKY 的塊、文件和對(duì)象存儲(chǔ)，都具備了數(shù)據(jù)加密的能力。

硬盤加密功能在很多關(guān)鍵部門是非常重要的。因?yàn)橛脖P是存儲(chǔ)系統(tǒng)中比較容易損壞的部件，有了這個(gè)功能，用戶就無需購買昂貴的硬盤不返回保修服務(wù)。因?yàn)閿?shù)據(jù)是加密的，硬盤就算返廠維修，也不會(huì)造成數(shù)據(jù)泄密。

c、非 root 用戶安裝部署

企業(yè)對(duì)基礎(chǔ)設(shè)施建設(shè)中日益增長的安全性需求越來越高。SDS 集群，用傳統(tǒng)的 root 用戶安裝方式存在一定的安全風(fēng)險(xiǎn)，因?yàn)?root 賬戶擁有系統(tǒng)的最高權(quán)限，一旦被惡意攻擊者獲取，可能會(huì)導(dǎo)致整個(gè)系統(tǒng)的安全防線崩潰。因此，XSKY SDS V6.4 支持采用非 root 用戶安裝部署集群，旨在提升存儲(chǔ)系統(tǒng)的安全性，符合客戶企業(yè)對(duì)基礎(chǔ)設(shè)施建設(shè)的基本要求，同時(shí)滿足對(duì)限制系統(tǒng)權(quán)限的需求。

d、SDS 集成亞健康工具

XSKY SDS 的亞健康管理多年來一直得到客戶的認(rèn)可，有金融生產(chǎn)級(jí)萬盤亞健康治理案例（包括信創(chuàng)硬件）。但是，原來的的亞健康工具部署和維護(hù)過程中存在手動(dòng)操作多、易出錯(cuò)、效率低下等問題。XSKY SDS V6.4 版本將亞健康工具集成進(jìn)入產(chǎn)品安裝包，實(shí)現(xiàn)了自動(dòng)部署安裝、卸載、升級(jí)維護(hù)等功能，提高存儲(chǔ)系統(tǒng)的穩(wěn)定性和運(yùn)維效率。

e、增加對(duì) openEuler2203 LTS 的兼容

為了持續(xù)加強(qiáng)對(duì)國產(chǎn)生態(tài)操作系統(tǒng)的兼容適配，XSKY SDS V6.4 增加了對(duì) openEuler2203 LTS 歐拉持續(xù)維護(hù)的主流版本支持。

第二，文件存儲(chǔ)

和塊存儲(chǔ)一樣，依靠基礎(chǔ)平臺(tái)的硬盤加密能力，文件存儲(chǔ)在 XSKY SDS V6.4 中也具備了文件數(shù)據(jù)加密的能力。除了數(shù)據(jù)加密，NFS 協(xié)議性能增強(qiáng)外，文件存儲(chǔ)還有其他的性能和運(yùn)維特性的增強(qiáng)。

a、SMB 協(xié)議性能優(yōu)化

XSKY SDS V6.4 版本對(duì) SMB 協(xié)議進(jìn)行了優(yōu)化，針對(duì)小文件的讀寫優(yōu)化 OP 放大，從 6:20 減少到 6:8，性能穩(wěn)步提升。SMB 小文件拷貝性能提升 10～15%，和同檔次的 NetApp 產(chǎn)品相當(dāng)，成為 NetApp 國產(chǎn)化產(chǎn)品替代的理想選擇。

b、NFS v4.1 生產(chǎn)可用

很多場景需要使用 NFS V4.1 版本，如一些主流的分布式數(shù)據(jù)庫，推薦采用 NFS v4.1 進(jìn)行數(shù)據(jù)庫備份和恢復(fù)。XSKY SDS V6.4 完成了對(duì) NFS V4.1 的兼容性和功能針對(duì)性開發(fā)測(cè)試，達(dá)到生產(chǎn)可用。

c、新增文件 WORM 合規(guī)模式

XSKY SDS V6.4 之前的版本文件 WORM 只支持企業(yè)模式，管理員可修改處于保護(hù)期/保護(hù)過期的 WORM 文件。新版本新增合規(guī)模式支持，如果開啟該模式，任何用戶都不能修改處于保護(hù)期/保護(hù)過期的 WORM 文件，防止數(shù)據(jù)被篡改或刪除，實(shí)現(xiàn)對(duì)法律法規(guī)歸檔文件和數(shù)據(jù)的保護(hù)。

d、文件運(yùn)維特性優(yōu)化

除了上面的功能和性能特性外，XSKY SDS V6.4 也針對(duì)文件系統(tǒng)的運(yùn)維進(jìn)行了優(yōu)化。

• 在 AD 管理員賬戶密碼失效后，存儲(chǔ)提前告警，提前暴露風(fēng)險(xiǎn)以便手動(dòng)處理；在存儲(chǔ)與 AD 出現(xiàn)連通性、時(shí)鐘偏差問題時(shí)存儲(chǔ)能夠給出告警提示；
• 目錄/網(wǎng)關(guān)/文件系統(tǒng)詳情頁面展示 XCache 數(shù)據(jù)讀 OPS、讀帶寬、數(shù)據(jù)讀命中率和元數(shù)據(jù)讀命中率，運(yùn)維人員可更好地進(jìn)行性能問題定位以及性能調(diào)優(yōu)；
• 通過命令行，用戶可查看文件系統(tǒng)連接的客戶端實(shí)時(shí)流量監(jiān)控情況，方便運(yùn)維人員快速定位到 top 負(fù)載的客戶端，快速處理問題。

第三，對(duì)象存儲(chǔ)

對(duì)象存儲(chǔ)除了前面說的重新引入新版多站點(diǎn)統(tǒng)一命名空間特性外，還有兩個(gè)重要的新特性或特性增強(qiáng)。

a、對(duì)象元數(shù)據(jù)亞健康優(yōu)化

XSKY SDS V6 對(duì)象存儲(chǔ)具備獨(dú)立的元數(shù)據(jù)集群，這也是其擴(kuò)展性可以做到業(yè)界最佳的架構(gòu)方面的原因。獨(dú)立的集群，也就需要獨(dú)立的集群亞健康管理。在最新的 V6.4 版本，我們針對(duì)對(duì)象元數(shù)據(jù)亞健康管理進(jìn)行了優(yōu)化：

• 完善對(duì)異常的處理機(jī)制，降低磁盤亞健康對(duì)于元數(shù)據(jù)服務(wù)的影響；
• 完善對(duì)異常的處理機(jī)制，當(dāng)元數(shù)據(jù)服務(wù)出現(xiàn)降級(jí)或異常時(shí)，增加內(nèi)部重試而不是直接返回失敗，減少對(duì)業(yè)務(wù)的影響。

這些優(yōu)化可以讓系統(tǒng)提供更穩(wěn)定的對(duì)象存儲(chǔ)服務(wù)，更好的應(yīng)對(duì)亞健康狀態(tài)。在異常情況下，對(duì)業(yè)務(wù)的影響更小，用戶的業(yè)務(wù)也更平穩(wěn)。

b、新增 X-ObjectMount 對(duì)象存儲(chǔ)文件訪問客戶端

部分應(yīng)用希望對(duì)象存儲(chǔ)提供文件協(xié)議訪問能力，而原有的對(duì)象 NFS 網(wǎng)關(guān)是一個(gè)單網(wǎng)關(guān)服務(wù)，無法充分利用對(duì)象存儲(chǔ)的性能，單網(wǎng)關(guān)成為性能和可用性瓶頸。因此，在 XSKY SDV V6.4 新版本中，我們提供了對(duì)象存儲(chǔ)文件訪問客戶端 X-ObjectMount ，它具有下面的功能：

• 支持在客戶端掛載對(duì)象存儲(chǔ)為文件目錄，將該目錄的文件語義讀寫轉(zhuǎn)換為對(duì)象協(xié)議讀寫對(duì)象數(shù)據(jù)；
• 支持 Windows/Linux/CSI 掛載；
• 通過 CSI 掛載時(shí)，支持多種 PVC 掛載方式、Prometheus 監(jiān)控、設(shè)置桶配額；
• 掛載點(diǎn)支持顯示已用容量。

X-ObjectMount 客戶端，可以實(shí)現(xiàn)通過文件協(xié)議訪問對(duì)象存儲(chǔ)的能力，同時(shí)相比 NFS 單網(wǎng)關(guān)，它可以利用客戶端內(nèi)存緩存，而且支持多客戶端并行讀取，可以大幅提高性能，滿足很多 AI 場景對(duì)數(shù)據(jù)湖底座的性能要求。

針對(duì) X-ObjectMount 客戶端的更多細(xì)節(jié)，我們以后會(huì)單獨(dú)發(fā)文介紹，敬請(qǐng)持續(xù)關(guān)注。

 小結(jié)

總體而言，XSKY SDS V6.4 版本的特性改進(jìn)和新功能，主要更新包括三大方面：

• 基礎(chǔ)平臺(tái)：提供安全登錄增強(qiáng)、非 root 用戶安裝部署、硬盤加密、SDS 集成亞健康工具以及增加對(duì) openEuler2203 LTS 的兼容等功能；
• 文件存儲(chǔ)：優(yōu)化 SMB 協(xié)議和 NFS v3 協(xié)議性能，新增對(duì) NFS v4.1 的支持，提供文件 WORM 合規(guī)模式和文件運(yùn)維特性優(yōu)化等功能；
• 對(duì)象存儲(chǔ)：提供多站點(diǎn)統(tǒng)一命名空間功能，簡化 V6 異地容災(zāi)日常操作，提供更多跨站點(diǎn)方案選擇，降低容災(zāi)方案成本，優(yōu)化對(duì)象元數(shù)據(jù)亞健康，提高系統(tǒng)穩(wěn)定性，減少對(duì)業(yè)務(wù)的影響，新增 X-ObjectMount 對(duì)象存儲(chǔ)文件訪問客戶端，支持在客戶端掛載對(duì)象存儲(chǔ)為文件目錄，提高性能，滿足 AI 場景對(duì)數(shù)據(jù)湖底座的性能要求。

XSKY SDS V6.4 版本的順利推出，也是 XSKY 持續(xù)專注軟件定義存儲(chǔ)研發(fā)的一個(gè)階段成果。我們相信它將繼續(xù)幫助我們的用戶，更好利用我們的 SDS 的創(chuàng)新，來實(shí)現(xiàn)企業(yè)數(shù)字化轉(zhuǎn)型。

崔歡歡