发明内容
本发明提供了一种数据处理方法和设备,用以提高关键数据存储的安全性。
为了达到上述目的,本发明提供一种数据处理方法,应用于视频监控系统,包括:
数据管理DM服务器接收关键数据设置请求,获取所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址;
所述DM服务器向所述存储设备发送携带有所述逻辑地址的关键数据配置请求,以指示所述存储设备将所述逻辑地址所对应的磁盘阵列空间配置为不可写入。
所述DM服务器获取到所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址之后,还包括:
所述DM向所述存储设备发送携带有所述逻辑地址的地址映射请求,接收所述存储设备返回的响应,其中携带有所述存储设备根据所述逻辑地址映射得到的虚拟逻辑地址;其中,所述存储设备记录所述逻辑地址与虚拟逻辑地址的映射关系;
当所述DM服务器接收到对关键数据的读取请求时,向所述存储设备发送读取请求,其中携带有所请求读取的关键数据的虚拟逻辑地址,以指示所述存储设备根据对应的逻辑地址从相应的磁盘阵列空间读取数据。
所述DM服务器接收关键数据设置请求,获取所请求设置的关键数据在磁盘阵列中的逻辑地址,包括:
当请求将已存储于所述存储设备的数据设置为关键数据时,所述DM服务器根据接收到的关键数据设置请求,通过查询磁盘阵列索引信息,获取所述关键数据在磁盘阵列中的起始逻辑地址和结束逻辑地址;
所述DM服务器发送的地址映射请求中携带的逻辑地址包括所述起始逻辑地址和结束逻辑地址,接收到的响应中携带的虚拟逻辑地址包括所述起始逻辑地址和结束逻辑地址对应的虚拟逻辑地址。
所述DM服务器接收关键数据设置请求,获取所请求设置的关键数据在磁盘阵列中的逻辑地址,包括:
当请求将正在写入的数据设置为关键数据时,所述DM服务器根据该数据的开始时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的起始逻辑地址;
当所述数据写入完成时,所述DM服务器根据该数据的结束时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的结束逻辑地址。
所述DM服务器向存储设备发送携带有所述逻辑地址的地址映射请求,接收所述存储设备返回的响应,包括:
当所述DM服务器获取到所述关键数据的起始逻辑地址时,向存储设备发送携带有所述起始逻辑地址的地址映射请求,接收所述存储设备返回的携带有所述起始逻辑地址对应的虚拟逻辑地址的响应;当所述DM服务器获取到所述关键数据的结束逻辑地址时,向存储设备发送携带有所述结束逻辑地址的地址映射请求,接收所述存储设备返回的携带有所述结束逻辑地址对应的虚拟逻辑地址的响应;
或者,
当所述DM服务器获取到所述关键数据的结束逻辑地址后,向存储设备发送携带有所述起始逻辑地址和结束逻辑地址的地址映射请求,接收所述存储设备返回的携带有所述起始逻辑地址和结束逻辑地址对应的虚拟逻辑地址的响应。
所述DM服务器接收对关键数据的读取请求,具体为:
所述DM服务器接收视频管理VM服务器发送的对关键数据的读取请求;其中,当VM服务器接收到客户端设备对关键数据的读取请求时,判断所述读取请求的发送方是否具有读取所述关键数据的权限,并当判断为是时,向所述DM服务器发送对所述关键数据的读取请求。
还包括:
当所述DM服务器接收到关键数据释放请求时,向所述存储设备发送地址映射取消请求,其中携带有所述关键数据的虚拟逻辑地址,以指示所述存储设备删除所述虚拟逻辑地址与相对应的磁盘阵列中的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘阵列空间配置为可写入。
本发明实施例还提供一种数据处理方法,应用于视频监控系统,包括:
存储设备接收数据管理DM服务器发送的关键数据配置请求,其中携带有所请求设置的关键数据在所述存储设备的磁盘阵列中的逻辑地址;
所述存储设备根据接收到的关键数据配置请求将所述逻辑地址对应的磁盘阵列空间配置为不可写入。
还包括:
存储设备接收数据管理DM服务器发送的携带有所述逻辑地址的地址映射请求;
所述存储设备将所述逻辑地址映射为虚拟逻辑地址,记录所述逻辑地址与虚拟逻辑地址的映射关系;
所述存储设备将所述虚拟逻辑地址返回给所述DM服务器;
当所述存储设备接收到所述DM服务器发送的携带有关键数据的虚拟逻辑地址的数据读取请求时,根据所述虚拟逻辑地址对应的逻辑地址从相应的磁盘阵列空间读取数据。
还包括:
所述存储设备接收所述DM服务器发送的地址映射取消请求,其中携带有关键数据的虚拟逻辑地址;
所述存储设备根据所述地址映射取消请求删除所述虚拟逻辑地址与相对应的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘空间配置为可写入。
本发明实施例还提供一种DM服务器,应用于视频监控系统,包括:
第一接收模块,用于接收关键数据设置请求;
获取模块,用于获取所述第一接收模块接收到的关键数据设置请求所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址;
发送模块,用于当所述第一接收模块接收到关键数据设置请求时,向存储设备发送携带所述获取模块获取到的逻辑地址的关键数据配置请求,以指示所述存储设备将所述逻辑地址所对应的磁盘阵列空间配置为不可写入。
所述发送模块还用于,向所述存储设备发送携带有所述逻辑地址的地址映射请求;
还包括:
第二接收模块,用于接收存储设备返回的所述逻辑地址对应的虚拟逻辑地址;其中,所述存储设备记录所述逻辑地址与虚拟逻辑地址的映射关系;
所述获取模块还用于,当所述第一接收模块接收到关键数据读取请求时,获取所请求读取的关键数据的虚拟逻辑地址,并由所述发送模块向所述存储设备发送携带有所述虚拟逻辑地址的读取请求,以指示所述存储设备根据对应的逻辑地址从相应的磁盘阵列空间读取数据。
所述获取模块具体用于,当所述第一接收模块接收到的关键数据请求所请求设置的关键数据位已存储于所述存储设备的数据时,根据所述关键数据设置请求,通过查询磁盘阵列索引信息,获取所述关键数据在磁盘阵列中的起始逻辑地址和结束逻辑地址;
所述发送模块具体用于,向存储设备发送携带所述获取模块获取到的起始逻辑地址和结束逻辑地址的地址映射请求;
所述第二接收模块具体用于,接收存储设备返回的对应所述起始逻辑地址和结束逻辑地址的虚拟逻辑地址。
所述获取模块具体用于,当所述第一接收模块接收到的关键数据设置请求所请求设置的关键数据位正在写入的数据时,根据该数据的开始时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的起始逻辑地址;当所述数据写入完成时,根据该数据的结束时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的结束逻辑地址;
所述发送模块具体用于,当所述获取模块获取到所述关键数据的起始逻辑地址时,向所述存储设备发送携带有所述起始逻辑地址的地址映射请求,并当所述获取模块获取到所述关键数据的结束逻辑地址时,向存储设备发送携带有所述结束逻辑地址的地址映射请求;或,当所述获取模块获取到所述关键数据的结束逻辑地址时,向所述存储设备发送携带有所述起始逻辑地址和结束逻辑地址的地址映射请求。
所述第一接收模块具体用于,接收视频管理VM服务器发送的对关键数据的读取请求;其中,当VM服务器接收到客户端设备对关键数据的读取请求时,判断所述读取请求的发送方是否具有读取所述关键数据的权限,并当判断为是时,向所述DM服务器发送对所述关键数据的读取请求。
所述发送模块还用于,当所述第一接收模块接收到关键数据释放请求时,向所述存储设备发送携带有所述关键数据的虚拟逻辑地址的地址映射取消请求,以指示所述存储设备删除所述虚拟逻辑地址与相对应的磁盘阵列中的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘阵列空间配置为可写入。
本发明实施例还提供一种存储设备,应用于视频监控系统,包括:
接收模块,用于接收DM服务器发送的关键数据配置请求;
配置模块,用于将所述关键数据配置请求中携带的所述逻辑地址对应的磁盘阵列空间配置为不可写入。
还包括:
地址映射模块,用于当所述接收模块接收到所述DM服务器发送的地址映射请求时,将所述地址映射请求中携带的逻辑地址映射为虚拟逻辑地址,并记录所述逻辑地址与虚拟逻辑地址的映射关系;
发送模块,用于向所述DM服务器返回所述关键数据的虚拟逻辑地址;
读取模块,用于当所述接收模块接收到携带有关键数据的虚拟逻辑地址的数据读取请求时,根据所述虚拟逻辑地址对应的逻辑地址从相应的磁盘阵列空间读取数据。
所述配置模块还用于,当所述接收模块接收到所述DM服务器发送的携带有关键数据的虚拟逻辑地址的地址映射取消请求时,删除所述虚拟逻辑地址与相对应的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘空间配置为可写入。
本发明的有益技术效果包括:
本发明中,DM服务器根据接收到的关键数据设置请求,获取所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址,并向存储设备发送携带有所述逻辑地址的关键数据配置请求,以指示所述存储设备将所述逻辑地址所对应的磁盘阵列空间配置为不可写入,提高了关键数据存储的安全性。
具体实施方式
为了更好地理解本发明实施例提供的技术方案,下面对EC监控数据存储的块文件格式以及关键数据和普通数据的定义进行简单的描述。
EC录像数据存储的块文件格式可以如图2所示,其中,块文件的存储方式是以16K作为一个存储单元,且以存储单元作为最小单位存储接收到的数据。其中,当所需存储的数据大于16K时,则可以分为多个存储单元存储;当所需存储的数据小于16K时,则可以通过补0等方式将存储单元的剩余空间补满。
为了方便检索,块文件系统中设置有一级索引和二级索引,且一级索引和二级索引均包含有时间信息。根据一级索引可以定位到256M的空间,根据二级索引则可以定位到最小单位16K的位置。
EC写入的数据中,可以根据具体情况设置为普通数据和关键数据。其中,关键数据可以是某一时间段内(如2010年9月25日凌晨2:00至6:00)写入的监控数据,或者某一事件(如监控画面中相邻两帧图像的变化率超过阈值)触发写入的监控数据,或者由用户手动触发写入的监控数据。普通数据则可以理解为EC写入的数据中除关键数据之外的数据。显然,普通数据和关键数据之间并不存在本质上的区别,且可以根据实际情况相互转化。例如,银行监控系统中,可以通过预先设置,使EC在监控画面中相邻两帧图像的变化率超过阈值的情况下,将监控数据写入到IPSAN中。此时,该写入的数据则可以看作关键数据。而当监控人员通过查看相关数据,并发现未出现异常时,可以将该数据重新设置为普通数据。
在现有技术中,关键数据与普通数据存储于同一存储资源内,且当存储空间被写满,需要进行覆写时,关键数据也会被覆写。针对现有技术中的缺陷,本发明实施例提供了一种数据处理方法,当DM服务器接收到关键数据设置请求时,获取所请求设置的关键数据在磁盘阵列中的逻辑地址,并向存储设备发送关键数据配置请求,以指示存储设备将该逻辑地址所对应的磁盘阵列空间配置为不可写入。如在磁盘阵列配置信息中对应所述关键数据在磁盘阵列中的逻辑地址添加只读标识。
为了提高关键数据的读取效率,方便关键数据的拷贝,在本发明实施例提供的技术方案中,DM服务器获取到所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址之后,还可以向存储设备发送携带该逻辑地址的地址映射请求,以指示存储设备将该逻辑地址映射为虚拟逻辑地址。
存储设备将关键数据在磁盘阵列中的逻辑地址映射为虚拟逻辑地址后,需要将该虚拟逻辑地址返回给DM服务器,并记录相应的逻辑地址与虚拟逻辑地址的映射关系。当DM接收到对关键数据的读取请求时,DM服务器可以向存储设备发送携带有所请求读取的关键数据的虚拟逻辑地址读取请求,以指示存储设备根据对应的逻辑地址从相应的磁盘空间读取数据。
为了进一步确保关键数据的安全性,当VM服务器接收到VC发送的数据读取请求时,VM服务器判断VC请求读取的数据是否为关键数据。当VM服务器判断VC请求读取的数据为关键数据时,VM根据自身存储的VC的注册信息以及相应安全策略确定相应VC是否具有读取该关键数据的权限,并当该VC具有读取关键数据的权限时,向DM服务器发送对相应关键数据的读取请求。
下面结合附图对本发明实施例提供的技术方案进行详细描述。
如图3A所示,为本发明实施例提供的数据处理方法的流程示意图,该方法可以包括以下步骤:
步骤301、DM服务器接收关键数据设置请求,并获取所请求设置的关键数据在磁盘阵列中的逻辑地址。
具体的,用户可以根据实际情况设置监控数据为关键数据,如某时间段内写入的监控数据,某一事件触发写入的监控数据,或手动触发写入的监控数据,并通过VM服务器向DM服务器发送关键数据设置请求。DM接收到该关键数据设置请求后,根据接收到的关键数据设置请求获取相应数据在磁盘阵列中的逻辑地址。
步骤302、DM服务器向存储设备发送携带有所获取到的逻辑地址的关键数据配置请求,以指示所述存储设备将该逻辑地址所对应的磁盘阵列配置为不可写入。
具体的,为了保证关键数据的安全性,存储设备接收到关键数据配置请求后,将相应逻辑地址所对应的磁盘阵列配置为不可写入(如配置只读标识),以对相应地址段进行隔离。
其中,当请求设置的关键数据位正在写入的磁盘阵列的数据时,存储设备可以在关键数据写入完成后,将关键数据的逻辑地址所对应的磁盘阵列空间配置为不可写入,以保证在关键数据的数据量大于磁盘阵列的最大容量的情况下,关键数据能全部写入得到磁盘阵列。
为了提高关键数据的读取效率,本发明实施例提供的数据处理方法的流程示意图还可以包括以下步骤,如图3B所示:
步骤303、DM服务器向存储设备发送携带所获取到的逻辑地址的地址映射请求,以指示存储设备将相应数据在磁盘阵列中的逻辑地址映射为虚拟逻辑地址。
具体的,DM获取关键数据在磁盘阵列中的逻辑地址,并向存储设备发送地址映射请求,以指示存储设备将关键数据的在磁盘阵列中的逻辑地址映射为虚拟逻辑地址可以具体包括以下两种情况:
a、请求对已存储于存储设备的数据设置为关键数据。
例如,用户请求将某一段时间内写入存储设备的数据设置为关键数据,并通过VM服务器向DM服务器发送关键数据设置请求。DM服务器接收到该关键数据设置请求后,根据其中携带的时间信息以及磁盘阵列的索引信息查询到对应数据在磁盘阵列中的起始逻辑地址和结束逻辑地址,并向存储设备发送携带该起始逻辑地址和结束逻辑地址的地址映射请求。存储设备接收到该地址映射请求后,获取其中携带的起始逻辑地址和结束逻辑地址,并将该起始逻辑地址和结束逻辑地址映射为虚拟逻辑地址,并将该虚拟逻辑地址返回给DM服务器。
b、请求对正在写入的数据设置为关键数据。
例如,用户可以将当监控画面中相邻两帧的图片的变化率超过阈值时触发写入的监控数据设置为关键数据。当EC检测到相应事件发生时,可以向VM服务器发送告警信息,由VM服务器向DM服务器发送关键数据设置请求。DM接收到该关键数据设置请求后,根据其中携带的关键数据的开始时间以及磁盘阵列索引信息查询相应数据在磁盘阵列中的起始逻辑地址;当关键数据写入完成后,VM服务器向DM服务器发送携带关键数据结束时间的关键数据设置请求。DM接收到该关键数据请求后,根据其中携带的关键数据的结束时间以及原有阵列索引信息查询相应数据在磁盘阵列中的结束逻辑地址。
DM服务器可以在获取到关键数据的起始逻辑地址后向存储设备发送携带关键数据的起始逻辑地址的地址映射请求,以指示存储设备将该起始逻辑地址映射为虚拟逻辑地址,并当关键数据写入完成时,向存储设备发送携带关键数据的结束逻辑地址的地址映射请求,以指示存储设备将该结束逻辑地址映射为虚拟逻辑地址;或者,
DM服务器可以在关键数据写入完成后,获取关键数据的起始逻辑地址和结束逻辑地址,并向存储设备发送携带该起始逻辑地址和结束逻辑地址的地址映射请求,以指示存储设备将该起始逻辑地址和结束逻辑地址映射为虚拟逻辑地址。
其中,DM服务器还需要在逻辑地址映射表中记录相应关键数据逻辑地址与虚拟逻辑地址的映射关系,并可以将关键数据在磁盘阵列的索引信息记录在关键数据资源信息表中。
需要注意的是,在本发明实施例中,步骤302和303并没有严格的时序关系。即也可以先执行步骤303,在执行步骤302。具体流程在此不再赘述。
步骤304、当DM服务器接收到对关键数据的读取请求时,向存储设备发送携带有所请求读取的关键数据的虚拟逻辑地址的读取请求,以指示存储设备根据对应的逻辑地址从相应的磁盘阵列空间读取数据。
具体的,DM服务器接收到关键数据读取请求后,可以根据接收到的关键数据读取请求查询所请求读取的关键数据的虚拟逻辑地址,并向存储设备发送携带有该虚拟逻辑地址的地址映射请求,以指示存储设备根据对应的逻辑地址从相应的磁盘阵列空间读取数据。
其中,由于VM服务器中记录有同一视频监控组网中的各VC的注册信息,以及存储设备中存储的关键数据的相关信息。因此,当VM服务器接收到VC发送的数据读取请求时,可以判断其请求读取的数据是否为关键数据,并当判断结果为是时,进一步根据该VC的注册信息以及VM服务器中存储的关键数据访问权限信息确定该VC是否具有读取相应关键数据的权限。若VM服务器确定该VC具有读取相应关键数据的权限,则通过DM服务器挂载相应资源数据进行读取。
进一步的,当关键数据不需要再被保护时,可以取消存储设备对相应数据的逻辑地址的映射,将该关键数据恢复为普通数据。具体的,当DM服务器接收到关键数据释放请求时,可以向存储设备发送携带有请求取消地址映射的关键数据的虚拟逻辑地址,以指示存储设备删除该虚拟逻辑地址与相对应的磁盘阵列中的逻辑地址的映射关系,并将该逻辑地址对应的磁盘阵列空间配置(恢复)为可写入。例如,删除磁盘阵列配置信息中对应相应关键数据在磁盘阵列中的逻辑地址添加的只读标识。
下面结合具体实例对本发明实施例提供的技术方案进行更加详细地描述。
在该实施例中,存储设备中创建有动态虚拟阵列,包括一个固定大小的配置信息存放区以及资源空间,且该资源空间的初始大小为0。当存储设备接收到DM服务器发送的地址映射请求消息时,存储设备将请求映射的关键数据在磁盘阵列中的逻辑地址映射为动态虚拟阵列逻辑地址,并相应增大动态虚拟阵列的资源空间。其中,动态虚拟阵列配置信息存放区中存放的信息可以包括:但不限于:基本信息表,逻辑地址映射表,以及关键数据资源信息表。其中:
基本信息表主要用于记录动态虚拟阵列的名称,空间大小,初始化配置信息存放磁盘等信息;逻辑地址映射表用于记录关键数据在磁盘阵列中的逻辑地址(原逻辑地址)与动态虚拟阵列中的逻辑地址(虚拟逻辑地址)的映射关系,以进行虚拟逻辑地址与原逻辑地址之间的转换;关键数据资源信息表用于记录关键数据在磁盘阵列中的索引信息。
如图4所示,为该实施例提供的数据处理方法流程示意图,可以包括以下步骤:
步骤401、存储设备创建动态虚拟阵列的配置信息存放区。
具体的,存储设备可以选取一块空余磁盘的10M空间,建立动态虚拟阵列的配置信息存放区,并对该10M空间进行初始化。此时,动态虚拟阵列的资源空间大小为0,逻辑地址映射表和关键数据资源信息表均为空。
步骤402、EC在预设时间通过告警联动触发关键数据写入。
具体的,EC可以根据用户设置将某一特定时间段(如凌晨3点至5点)的监控数据作为关键数据。相应地,EC在凌晨3点触发数据写入,并通过告警联动通知VM将该凌晨3点至5点写入的数据设置为关键数据。
步骤403、DM服务器接收到关键数据设置请求后,获取相应数据在磁盘阵列中的逻辑地址,向存储设备发送地址映射请求,以指示存储设备将该逻辑地址映射为虚拟动态阵列逻辑地址。
具体的,EC通过告警联动通知VM服务器进行关键数据设置之后,VM向DM发送关键数据设置请求。DM根据接收到的关键数据设置请求中携带的关键数据的起始时间(凌晨3点)以及磁盘阵列索引信息,获取关键数据在磁盘阵列(如RAID 1)中的起始逻辑地址(以0x01031为例),并向存储设备发送携带该起始逻辑地址的地址映射请求,由存储设备将0x01031映射为动态虚拟阵列逻辑地址(以0x00001为例),并在动态虚拟阵列的逻辑地址映射表中记录0x01031与0x00001的映射关系,以及对该关键数据进行命名。其中,关键数据的命名方式可以为EC通道+时间。例如,EC2004-1-3:00。动态虚拟阵列的逻辑地址映射表项可以如表1所示。
表1
关键数据名 |
磁盘阵列名 |
磁盘阵列地址 |
动态阵列地址 |
数据大小 |
EC2004-1-3:00 |
RAID1 |
0x01031 |
0x00001 |
0 |
… |
|
|
|
|
其中,当EC未将关键数据完全写入到RAID 1中时,逻辑地址映射表中数据大小为0。
当关键数据写入完毕时,EC通过告警通知VM,VM服务器向DM服务器发送携带关键数据的结束时间的关键数据设置请求。DM接收到该请求后,根据关键数据的结束时间以及磁盘阵列索引信息确定关键数据的大小,由存储设备在动态虚拟阵列中增加相应大小的资源空间,并将关键数据的大小记录到逻辑地址映射表的相应表项中。此时,动态虚拟阵列的逻辑地址映射表项可以如表2所示。
表2
关键数据名 |
磁盘阵列名 |
磁盘阵列地址 |
动态阵列地址 |
数据大小 |
EC2004-1-3:00 |
RAID1 |
0x01031 |
0x00001 |
1077 |
… |
|
|
|
|
需要注意的是,在完成逻辑地址映射后,上述关键数据在RAID 1中的索引信息将被拷贝并存储到动态虚拟阵列关键数据资源信息表中,以便数据读取时对相应数据进行查询。
步骤404、存储设备在磁盘阵列配置信息中将关键数据在磁盘阵列中的逻辑地址段配置为不可写入。
具体的,在完成逻辑地址映射后,为了对相应关键数据进行保护,需要在RAID 1中对相应关键数据在磁盘阵列中的逻辑地址段(0x01031-0x02108)进行隔离,并写入磁盘阵列的配置文件中,不允许将数据写入该逻辑地址段。
步骤405、当VM服务器接收到关键数据读取请求时,VM判断该VC是否具有读取相应关键数据的权限,并当判断为有时,向DM服务器发送对相应关键数据的读取请求,由DM服务器指示存储设备对相应关键数据进行读取。
具体的,当VC请求读取关键数据EC2004-1-3:00时,VM判断VC是否具有读取该关键数据的权限。当判断为是时,向DM服务器发送对关键数据EC2004-1-3:00的读取请求,DM服务器查询该关键数据在虚拟动态阵列中的逻辑地址(0x00001-0x01078),并向存储设备发送携带该虚拟动态阵列逻辑地址的数据读取请求,以指示存储设备根据对应的逻辑地址(0x01031-0x02108)从相应的磁盘阵列空间读取数据。
步骤406、当DM服务器接收到关键数据释放请求时,指示存储设备将动态虚拟阵列中对应的关键数据名表项删除,并删除关键数据资源信息表中对应的索引信息,并在磁盘阵列配置信息中将关键数据在磁盘阵列中的逻辑地址段配置为可写入。
具体的,当确定相应关键数据不需要进行保护时,可以将请求将相应关键数据恢复为普通数据,并在磁盘阵列中取消对相应逻辑地址段的隔离,恢复其正常读写。
通过以上描述可以看出,在本发明实施例提供的技术方案中,通过将关键数据在磁盘阵列中的逻辑地址映射为动态虚拟阵列中的逻辑地址,并将关键数据在磁盘阵列中的逻辑地址配置为不可写入,防止关键数据被覆写,提高了关键数据的安全性。同时,由于关键数据在磁盘阵列中的逻辑地址均被映射为动态虚拟阵列中的逻辑地址,在不需通过数据移动的前提下,将关键数据集中到一个阵列中,提高了数据读取的效率。
基于上述方法实施例相同的技术构思,本发明实施例还提供了一种DM服务器,应用于视频监控系统。
如图5所示,为本发明实施例提供的DM服务器的结构示意图,可以包括:
第一接收模块51,用于接收关键数据设置请求;
获取模块52,用于获取所述第一接收模块51接收到的关键数据设置请求所请求设置的关键数据在存储设备的磁盘阵列中的逻辑地址;
发送模块53,用于当所述第一接收模块51接收到关键数据设置请求时,向存储设备发送携带所述获取模块52获取到的逻辑地址的关键数据配置请求,以指示所述存储设备将所述逻辑地址所对应的磁盘阵列空间配置为不可写入。
其中,为了提高关键数据的读取效率,方便关键数据的拷贝,发送模块53还可以用于向所述存储设备发送携带有所述逻辑地址的地址映射请求;
相应地,DM服务器还可以包括:
第二接收模块54,用于接收存储设备返回的所述逻辑地址对应的虚拟逻辑地址;其中,所述存储设备记录所述逻辑地址与虚拟逻辑地址的映射关系。
所述获取模块52还可以用于,当所述第一接收模块51接收到关键数据读取请求时,获取所请求读取的关键数据的虚拟逻辑地址,并由所述发送模块53向所述存储设备发送携带有所述虚拟逻辑地址的读取请求,以指示所述存储设备根据对应的逻辑地址从相应的磁盘阵列空间读取数据。
其中,所述获取模块52可以具体用于,当所述第一接收模块51接收到的关键数据请求所请求设置的关键数据位已存储于所述存储设备的数据时,根据所述关键数据设置请求,通过查询磁盘阵列索引信息,获取所述关键数据在磁盘阵列中的起始逻辑地址和结束逻辑地址;
相应地,所述发送模块53可以具体用于,向存储设备发送携带所述获取模块获取到的起始逻辑地址和结束逻辑地址的地址映射请求;
所述第二接收模块54可以具体用于,接收存储设备返回的对应所述起始逻辑地址和结束逻辑地址的虚拟逻辑地址。
其中,所述获取模块52可以具体用于,当所述第一接收模块51接收到的关键数据设置请求所请求设置的关键数据位正在写入的数据时,根据该数据的开始时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的起始逻辑地址;当所述数据写入完成时,根据该数据的结束时间,通过查询磁盘阵列索引信息获取该数据在磁盘阵列中的结束逻辑地址;
相应地,所述发送模块53可以具体用于,向所述存储设备发送携带有所述获取模块获取到的起始逻辑地址的地址映射请求,并当所述数据写入完成时,向存储设备发送携带有所述结束逻辑地址的地址映射请求;或,当所述数据写入完成时,向所述存储设备发送携带有所述起始逻辑地址和结束逻辑地址的地址映射请求。
为了进一步提供关键数据的安全性,所述第一接收模块51可以具体用于,接收视频管理VM服务器发送的对关键数据的读取请求;其中,当VM服务器接收到对关键数据的读取请求时,判断所述读取请求的发送方是否具有读取所述关键数据的权限,并当判断为是时,向所述DM服务器发送对所述关键数据的读取请求。
当关键数据不需要再被保护时,可以取消存储设备对相应数据的逻辑地址的映射,将该关键数据恢复为普通数据。
相应地,所述发送模块还可以用于,当所述第一接收模块接收到关键数据释放请求时,向所述存储设备发送携带有所述关键数据的虚拟逻辑地址的地址映射取消请求,以指示所述存储设备删除所述虚拟逻辑地址与相对应的磁盘阵列中的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘阵列空间配置为可写入。
基于上述方法实施例相同的技术构思,本发明实施例体提供一种存储设备,应用于视频监控系统。
如图6所示,为本发明实施例提供的存储设备的结构示意图,可以包括:
接收模块61,用于接收数据管理DM服务器发送的关键数据配置请求;
配置模块62,用于将所述关键数据配置请求中携带的逻辑地址所对应的磁盘阵列空间配置为不可写入。
其中,为了提高关键数据的读取效率,方便关键数据的拷贝,该存储设备还可以包括:
地址映射模块63,用于当所述接收模块61接收到所述DM服务器发送的地址映射请求时,将所述地址映射请求中携带的逻辑地址映射为虚拟逻辑地址,并记录所述逻辑地址与虚拟逻辑地址的映射关系;
发送模块64,用于向所述DM服务器返回所述关键数据的虚拟逻辑地址;
读取模块65,用于当所述接收模块61接收到携带有关键数据的虚拟逻辑地址的数据读取请求时,根据所述虚拟逻辑地址对应的逻辑地址从相应的磁盘阵列空间读取数据。
当关键数据不需要再被保护时,可以取消存储设备对相应数据的逻辑地址的映射,将该关键数据恢复为普通数据。
相应地,所述配置模块63还可以用于,当所述接收模块61接收到所述DM服务器发送的携带有关键数据的虚拟逻辑地址的地址映射取消请求时,删除所述虚拟逻辑地址与相对应的逻辑地址的映射关系,并将所述逻辑地址对应的磁盘空间配置为可写入。
其中,本发明装置的各个模块可以集成于一体,也可以分离部署。上述模块可以合并为一个模块,也可以进一步拆分成多个子模块。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台终端设备(可以是手机,个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述的方法。
以上所述仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视本发明的保护范围。