iSCSI-SAN分级管理结构及其访问控制模型设计

摘要

介绍了基于iSCSI(Internet小计算机系统接口)协议构建存储区域网的网络存储技术,分析了iSCSI-SAN(存储区域网)的通信机制和管理结构,针对典型的集中式管理结构存在的管理服务器瓶颈、单点故障和管理复杂的不足提出了iSCSI-SAN分级管理结构,通过将存储的管理工作逐级授权简化了管理工作,并能有效地解决服务器瓶颈和单点故障问题,最后根据结构特点给出了一种基于权限证书的访问控制解决方案,防止合法用户对存储数据的越权访问和未授权用户的非法访问,提高了系统的安全性。