01-A~G
本章节下载: 01-A~G (445.87 KB)
一组用于规范用户或进程对存储资源访问权限的规则体系。其核心机制是将权限直接关联到资源对象,通过显式声明允许/拒绝特定操作(如读、写、执行等),实现细粒度的权限管控。典型应用包括对象存储的桶ACL、文件系统的POSIX ACL等。
AD是微软开发的目录服务系统,用于集中管理网络中的用户、计算机和资源。在存储系统中,AD用于实现统一的身份认证和访问控制,确保存储资源的安全性和可管理性。
AD鉴权是指存储设备或服务通过AD验证用户身份的过程,确保只有授权用户才能访问存储资源。
AD域是AD架构中的逻辑安全边界,包含一组共享相同目录数据库的计算机和用户。在存储系统中,AD域可用于划分不同的访问权限范围,例如,文件服务器权限继承、存储配额管理等。
AHCI是由Intel制定的硬件接口标准,用于规范操作系统与SATA存储设备之间的通信方式。在软件定义存储架构中,AHCI控制器作为物理磁盘的抽象层,与上层分布式存储软件协同工作。
AI是指由计算机系统模拟人类智能的技术,包括学习、推理、决策和问题解决等能力。
AK/SK是一种用于身份认证的访问密钥对,广泛应用于对象存储、云服务等场景。
· AK(Access Key):访问密钥,用于标识访问者及其访问权限。
· SK(Secret Key):私有访问密钥,是与访问密钥对应的秘密字符串,用于进行访问权限的认证与授权。
安全加固是对系统、网络或应用程序实施一系列安全措施的过程,旨在增强其防御能力,减少安全漏洞和风险。这包括更新和打补丁程序、配置管理、访问控制和加密措施等。通过对设备、软件环境的深入审查和持续改进,安全加固能够有效防止未授权访问和数据泄露,提升整体安全性。
API是一套预定义的规则和协议,用于不同软件程序之间的交互。它允许软件应用相互“对话”,共享数据和功能,而无需了解对方的内部工作机制。API定义了请求的格式、数据类型、可用操作和通信协议,从而简化了开发过程,加快了软件开发速度,并促进了技术生态系统的互操作性和扩展性。
在卷快照机制中,保护容量特指快照所保护的数据容量。当快照创建完成后,存储卷的后续读写操作不会覆盖已受保护的原始数据,此时保护容量即等同于快照实际占用的存储空间,因此该指标亦可称为快照容量(Snapshot Size)。
保护域用于控制故障的影响范围,通常由多个故障域组成。在数据存储过程中,存储系统会将同一份数据的副本/分片严格限定在同一保护域内进行分布。当发生硬件故障时,数据重构操作仅在该保护域内部执行,确保故障影响范围可控,保障集群整体服务的稳定性。
备份是指将数据或系统的副本保存到一个或多个安全的位置,以便在数据丢失、系统故障、灾难恢复或其他意外情况下能够恢复数据或系统。备份是数据保护和业务连续性的关键措施,可以确保数据的安全性和系统的可靠性。
桶是对象存储系统中的逻辑容器,用于存储、组织和管理对象及其元数据,存储系统可基于桶进行资源管理和访问控制。
本地授权是一种将许可证信息存储在本地计算机上,客户端软件直接读取本地许可文件或密钥来验证授权状态的授权方式。
BIOS是主板固件层,负责开机自检(POST)、硬件初始化及引导加载程序调用,采用UEFI或传统Legacy模式实现底层硬件与操作系统的交互。
二进制信息的最小单位,取值0或1,是数字计算与数据存储的基础逻辑单元,用于表示两种对立状态(如开/关、真/假)。
BMC是嵌入服务器主板的独立协处理器,通过IPMI等标准接口提供带外管理功能,支持远程监控硬件状态、日志收集及电源控制,不依赖主机操作系统运行。
Bond是一种将多个物理网络接口聚合为单一逻辑接口的技术,用于实现带宽叠加、链路冗余或流量均衡,主要应用于存储系统的高可用性网络架构中。
Burst QoS是一种流量控制机制,允许系统在短时间内突破基准带宽限制(突发),以应对瞬时流量高峰,同时通过令牌桶(Token Bucket)算法限制长期平均速率,避免拥塞。
数据存储的基本单位,通常由8bits(比特)组成,是内存寻址和数据存储的最小可操作单元,用于表示单个字符(如ASCII编码)或数值。
CAS是一种单点登录(Single Sign-On,SSO)协议,它提供了一种安全、可靠的机制,使用户在多个应用系统之间无缝切换,而不需要在每个系统中重新进行认证。CAS 通过集中管理用户身份验证,增强了安全性,简化了用户体验,并提高了系统之间的兼容性和管理效率。
CHAP认证是存储网络中广泛使用的双向认证机制,通过三次握手过程验证通信双方身份,防止未授权设备接入存储资源。作为iSCSI、FC-SAN等协议的安全基础,其动态挑战机制能够有效抵御重放攻击。
池化是存储系统中将离散物理资源整合为逻辑统一资源池的技术,通过虚拟化手段实现存储资源的灵活调度与高效利用。其核心在于打破物理设备边界,构建可按需分配的共享资源服务体系。
重删是一种存储优化技术,通过识别和消除重复数据块来减少实际存储容量需求。重删技术能够有效降低存储成本,提升资源利用率,同时保持数据的完整性和可用性。
持久化是指将数据从易失性内存(如RAM)写入非易失性存储介质(如SSD、HDD)的过程,确保数据在系统断电或重启后仍可长期保留。
处理器架构是计算机系统中CPU的设计规范,涵盖指令集、寄存器组织、内存访问模型等核心要素,直接影响计算性能、能效比及软硬件生态。主流的x86与ARM架构在存储领域分别支撑高性能计算与低功耗场景,形成互补技术格局。
CIFS是一种网络文件共享协议,用于在网络上共享文件、打印机和其他资源。CIFS主要用于Windows操作系统之间的文件共享,但也可以用于其他操作系统。CIFS通过跨平台的兼容性支持在多种客户端和服务器之间的文件访问。
CLI是存储系统中通过文本命令实现设备管理和配置的操作接口,与GUI(图形用户界面)形成互补。
COW是一种资源管理优化技术,核心思想是多个进程/用户共享同一份数据,仅在修改时创建副本,避免不必要的拷贝,广泛应用于存储系统(如文件系统快照)、内存管理和虚拟化等领域。
CPLD是一种可编程逻辑器件,通过硬件描述语言(HDL)配置组合逻辑与时序电路,用于实现接口转换、信号调理或板级控制等定制化硬件功能。
CPU是存储系统中的核心计算单元,负责执行存储控制器的数据处理、协议转换及管理调度等关键任务。作为存储设备性能的关键决定因素,其架构特性直接影响存储系统的吞吐量、延迟及能效比。
CRC是一种基于多项式除法的数据校验算法,广泛应用于存储系统以确保数据在传输、写入和读取过程中的完整性。
CSI是Kubernetes等容器编排平台与存储系统之间的接口协议,用于为容器化应用提供持久化存储管理能力。它通过插件机制支持多种存储后端,实现存储资源的动态供给、挂载和生命周期管理。
存储池是一种将多个物理存储设备抽象成一个逻辑存储单元的技术,通过将不同类型的存储资源(例如硬盘、固态硬盘、网络存储)整合在一起,提供统一的存储管理界面,可以更灵活地分配和管理存储空间,提高资源利用率和管理效率。
存储后端网络属于存储网络,用于完成存储引擎等模块之间的心跳检测与数据均衡。
存储介质是用于持久化保存数据的物理载体,其材料特性和存储原理直接影响存储系统的性能、容量及可靠性。
存储集群是由多台存储服务器通过网络连接,共同提供存储服务的系统。存储集群通过分布式存储技术,将数据分散存储在多个节点上,以提供更大的存储容量、更好的性能和更高的可靠性。
存储节点是存储系统定义的一种节点角色,负责实际数据的存储和管理。当集群中某节点上部署了OSD相关组件及服务后,即被赋予存储节点的职责和能力。
存储控制卡是一种安装在服务器或存储设备中的硬件控制模块,用于管理和协调磁盘、SSD、阵列等存储资源的读写操作。它通常以扩展卡形式(PCIe卡、专用模块等)存在,也可能集成在存储系统主板上。
存储卷是在存储池中创建的一个逻辑单元,可以被操作系统、文件系统或应用程序直接使用。通过将物理存储资源抽象成逻辑存储单元,存储卷提供了灵活、独立和高性能的存储管理能力。
存储前端网络属于存储网络,是集群内存储协议网关到存储集群之间的数据链路,用于将IO请求发送到存储引擎等模块。
存储网络为存储集群内部的互联网络,包括存储前端网络和存储后端网络两种,用于集群内部的消息传递和数据转发。
存储系统是实现数据持久化存储、组织与管理的软硬件集成解决方案,包括集中式架构、分布式架构等多种形态,其核心设计目标在于保障数据可靠性(Reliability)、服务可用性(Availability)及系统可扩展性(Scalability)。
存储引擎是存储系统的核心组件,负责引擎加速、持久化存储、数据冗余、一致性维护等底层操作,直接决定了存储系统的性能、可靠性和适用场景。
数据池指在存储系统中专门用于承载用户数据的逻辑存储资源池,在元数据与数据分离式架构中,特指与元数据池隔离的数据存储资源集合。
带宽是衡量存储系统数据传输能力的核心指标,表示单位时间内可通过存储介质的最大数据吞吐量,通常以比特率(bit/s)或字节率(Byte/s)计量。在存储架构中,带宽直接影响数据存取效率、并发处理能力及系统扩展性。
DAS是一种将存储设备(如硬盘)直接连接到单个服务器或主机的架构,不通过网络共享,提供独占式高性能访问,具有结构简单、成本低等优点,适用于单机高性能场景。
大数据指规模庞大、结构复杂且传统数据处理工具难以处理的数据集合,具有体量大(TB甚至PB级)、类型混杂、产生速度快、价值密度低等特点。通过分析挖掘数据的潜在模式、发展趋势和多维关联,可为决策支持和业务创新提供支撑。
数据库是基于特定数据模型实现数据组织、存储与管理的系统,其核心价值在于提供高效数据存取、强一致性保障及多维度安全控制,满足各类应用对数据持久化的关键需求。
DCache是一种基于内存的分布式键值存储系统,用于高速访问热点数据,通常作为数据库前置缓存以提升应用性能。
DDR是一种通过时钟信号双边沿触发数据传输的动态随机存取存储器技术,其核心特征是在单个时钟周期内完成两次数据传送(上升沿与下降沿各一次),相较于传统SDRAM实现带宽翻倍。在存储系统中,用于计算机和各类电子设备中的主存(RAM)。
DIMM是一种用于计算机和存储系统的内存条模块。DIMM由带有集成电路芯片的印刷电路板组成,两侧各有一排独立的引脚,用于与主板的内存插槽连接。
DNS是互联网基础设施中的重要组成部分,用于将人类可读的域名(例如www.example.com)转换为计算机可识别的IP地址(例如192.0.2.1)。DNS使得用户可以通过记忆简单的域名来访问网站,而无需记忆复杂的IP地址。
Docker是一个用于开发、交付和运行应用程序的开源平台。Docker采用轻量级的容器化技术,能够将应用程序及其所有依赖资源(例如代码、运行时、系统工具、系统库等)打包成相应的容器,并运行在单个Linux操作系统的实例上,使得应用程序能够在不同的环境中以相似的方式运行,无需关心底层的操作系统差异。Docker使得应用程序的开发人员、系统管理员和运维人员能够无缝协作,提高应用程序的开发、交付和运维效率与便利性。
DLM是存储系统中对数据从生成到销毁的全过程进行自动化策略管理的技术框架,其核心在于根据数据的价值变化动态调整存储位置、保护级别及访问权限。该技术通过分级存储和智能迁移,实现存储成本优化与数据价值最大化。
对象是一种非结构化数据(如图片、文件、音视频)的组织形式,是对象存储的基本存储单元。每个对象由唯一标识符、数据和元数据三部分组成,通过唯一标识符可快速访问对象,通过丰富的元数据可高效检索和管理对象。
对象存储是一种将数据作为对象进行存储的系统,每个对象包含数据本身、元数据和唯一标识符。对象存储提供了高度可扩展性和灵活性,适合存储大量非结构化数据,例如媒体文件、备份和日志。对象存储支持海量数据的高效管理和访问,常用于云存储和分布式存储环境。
端口是指存储设备或网络设备用于数据输入与输出的物理或逻辑接口。在存储系统中,端口用于连接主机、交换机或其他存储设备,是实现数据通信和资源共享的关键通道。
端口加固是指对网络端口进行安全增强措施,以防止未经授权的访问和攻击。
定时任务是存储系统中按预设时间规则自动执行的操作指令,用于实现数据维护、资源调度及系统监控的无人值守自动化。
Bond模式下,存储前端网络或后端网络仅需配置1个IP地址即可完成前后端网络的传输访问。但部分网卡在RDMA传输模式下不支持Bond模式,此时需要将存储前端网络或后端网络配置成多个IP地址(每个网口一个IP地址),通过软件层面来保障存储前后端网络的可靠性和传输效率,此方式称为多IP。
通过纳管的方式,部署和管理多个存储集群,各集群之间资源相互独立,简化了大规模集群部署和管理的操作流程。通过多集群管理账号,可以在主集群对多个不同集群进行统一管理。同时,存储系统支持在多个不同集群的管理页面间切换,以实现在一个页面对多个不同集群进行统一管理的目的。
多模态指融合多种数据类型(如文本、图像、语音等)进行处理、分析、联合学习和推理的技术,旨在模仿人类多感官协同认知的能力,提升AI系统的理解和生成能力。
E1.S是专为数据中心优化的高密度固态硬盘(SSD)规格,采用30mm(宽)×110mm(长)的紧凑型设计,支持PCIe/NVMe协议,可在1U机架空间内实现超高存储密度,并支持热插拔。
EB是十进制存储容量计量单位,1EB=1000PB=1018Byte(字节),常用于全球数据总量或超大规模存储的标称容量。与二进制的EiB不同,该单位基于1000换算,数值略大于EiB。
EC是一种通过数据分片与冗余编码实现高可靠存储的技术,其核心原理是将原始数据分割为k个数据块,并计算生成m个校验块,使得仅需任意k个块即可恢复完整数据(容忍最多m个块丢失)。相比传统副本机制,EC能以更低存储开销提供同等或更高的数据可靠性。
EiB是二进制存储容量计量单位,1EiB=1024PiB=260Byte(字节),常用于云数据中心或科学计算集群等需要精确按二进制计算的场景。与十进制的EB不同,该单位基于1024换算,数值略小于EB。
EPC是一款部署于计算集群节点的客户端软件,通过提供标准POSIX接口和挂载点访问方式,实现计算节点对存储系统的并行高效访问,从而显著提升计算与存储间的数据交互效率,满足HPC、AI场景下的高吞吐、低延迟及负载均衡需求。
Eth是存储设备上基于以太网协议(Ethernet)的物理或逻辑通信端口,用于实现IP网络环境下的数据交换、存储访问和管理控制。
防火墙是一种网络安全设备或软件,用于监控和控制进出网络的流量,根据预先设定的安全规则决定是否允许或阻止数据包的通过。其核心功能是保护内部网络免受外部威胁,阻止未经授权的访问,形成企业网络与互联网之间的安全屏障。通过过滤流量、拦截恶意攻击和记录网络活动,防火墙显著提高了网络的安全性和稳定性。作为抵御网络威胁的第一道防线,防火墙在企业、机构以及个人用户的网络环境中扮演着至关重要的角色。
FC是一种专为高性能存储网络设计的低延迟、高可靠性传输协议,广泛应用于企业级SAN(Storage Area Network)环境。
FCoE是一种将 Fibre Channel(FC,光纤通道)协议封装在以太网(Ethernet)帧内传输的网络存储技术,旨在融合传统FC SAN与IP网络,降低数据中心布线复杂度与运维成本。
非结构化数据是指不遵循特定格式或模型的数据,难以用传统数据库的二维表来表示。这类数据包括各种格式的办公文档、文本文件、图像、各类报表,以及音频和视频内容等。由于其不规则和多样性,存储和处理非结构化数据通常需要特殊的技术和工具来解析和管理。尽管非结构化数据在存储、搜索和分析方面面临挑战,但它的多样性和复杂性也使其成为大数据分析、自然语言处理和多媒体信息管理等领域的核心要素。
非结构化存储是指能够保存图像、文件、音视频等非结构化数据的存储系统。与结构化数据(如数据库表)相比,其特点在于不对数据格式作强制要求,支持元数据管理,并具备良好的扩展性。典型的非结构化存储实现方式包括文件存储和对象存储等。
分级存储又称分层存储,是一种根据数据热度、访问频率和成本效益等因素,将数据分层存储在不同性能的介质上的策略,旨在平衡存储成本与访问效率。其核心思想是“热数据高速访问,冷数据低成本保存”。
分布式存储是一种去中心化的数据存储架构,该架构将数据分散存储在多个独立节点上,各节点通过网络互联并通过软件协同一体,对外提供统一的存储服务。与集中式存储相比,分布式存储架构具有高扩展性、高可用性和高容错能力,适用于海量数据存储、云计算和大数据分析等场景。
FTP是一种标准的网络协议,用于在计算机网络上进行文件的上传和下载。通过在客户端和服务器之间建立连接,FTP允许用户在远程计算机之间传输文件,是互联网早期使用最广泛的文件传输工具之一。
在存储领域中,副本通常指的是数据的备份,为了提高数据的可靠性和容错能力,通常会将数据复制多个副本存储在不同的节点上。这样即使其中一个节点发生故障,系统仍然可以继续访问副本数据,确保数据的可用性和一致性。
服务是指存储节点能够提供的存储服务类型,包括文件服务和对象服务两种非结构化存储服务,而结构化存储(即块存储)无需服务支持。创建服务后,存储系统会向节点部署UDS等非结构化必须的组件,从而使该节点获得处理非结构化I/O请求的能力。
负载均衡是一种流量分发技术,能够将访问流量根据转发策略分发到后端的多台服务器,从而提升服务器集群对业务处理的能力,提高业务的可靠性。
服务端是网络/计算架构的核心组件,负责接收并处理客户端请求,提供业务服务及数据存储功能。例如存储系统作为服务端,可通过处理I/O请求、管理用户数据,对外提供标准化存储服务。
高可用指通过冗余设计、故障检测及自动切换机制,确保系统在组件发生故障时仍可持续提供服务的能力。存储系统支持为管理网络和业务网络分别配置高可用。当用户通过虚拟IP访问存储系统时,实际上是由多个存储设备协同提供服务。若当前提供服务的存储设备出现故障,其他设备将自动接管服务,从而保障集群服务的连续性。
十进制存储容量计量单位,1GB=1000MB=10⁹Byte(字节),常用于硬盘、SSD、内存模块的容量标签。与二进制的GiB不同,该单位基于1000换算,数值略大于GiB。
Gb是数据传输速率的计量单位,1Gb=10⁹bits(比特),常用于衡量网络或存储带宽。
· 在存储容量场景,1GB=8Gb。
· 在传输速率场景,1Gb/s带宽需8秒传输1GB数据。
GiB是二进制存储容量计量单位,1GiB=1024MiB=230Byte(字节),常用于内存、显存、虚拟机容量分配等技术场景。与十进制的GB不同,该单位基于1024换算,数值略小于GB。
GPU是一种专门设计用于处理图形和图像数据的硬件加速器。GPU最初主要用于计算机图形和游戏渲染,但随着技术的发展,GPU在并行计算、机器学习、科学计算和高性能计算等领域也得到了广泛应用。
管理网络是专用于存储系统管理通信的独立网络通道,负责传输配置指令等,与业务数据网络隔离以确保安全性和可靠性。
管理节点是存储系统定义的一种节点角色,负责提供存储集群的管理服务,承担集群配置、资源调度、运维监控等核心管理职能,通常采用主备架构实现高可用。
故障域用于在存储系统中实现数据分散存储,在数据存储过程中,存储系统会将同一份数据的副本/分片强制分布在不同故障域内。故障域通常以节点或机架的粒度来划分,通过与冗余策略配合,当单个故障域发生故障时,其余故障域中仍存有数据副本或分片,从而确保在局部故障情况下数据不丢失。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
