CN107566533A - 一种基于nas实现的内外网文件共享系统 - Google Patents

Abstract

本发明公开了一种基于NAS实现的内外网文件共享系统，可利用数据流实现文件的交换，实现跨网络、不同云平台的文件的数据交换。该系统中包括：专有云服务器、公有云服务器、Nginx代理服务器和互联网客户端，专有云服务器包括：内网应用虚拟机和文件服务虚拟机，专有云服务器上挂在有NAS服务。内网应用虚拟机可以通过NAS服务完成内网文件的存储，外网用户可以通过互联网客户端触发文件访问请求，通过Nginx代理服务器向文件服务虚拟机请求获取内网文件，文件服务虚拟机通过NAS服务获取到内网文件之后，通过Nginx代理服务器发送给互联网客户端，从而外网用户可以通过该户联网客户端获取到内网文件。

Description

一种基于NAS实现的内外网文件共享系统

技术领域

本发明涉及计算机技术领域，具体涉及一种基于网络附属存储(NetworkAttached Storage，NAS)实现的内外网文件共享系统。

背景技术

随着云服务器的广泛使用，基于互联网服务的业务也日益增多，但是对于内外网文件交换、文件共享的服务却是少之又少，伴随着业务需求的深入，内外网多系统之间互相合作，资源共享的需求越来越高，意味着需要更多的内网服务出现。

现有技术中，内外网之间是相互隔离的，但是外网用户有获取内网文件的需求，现有技术中为了解决该问题，通常采用设置独立的数据库的方式，内网服务器将内网文件上传到数据库中，外网用户在身份验证通过后访问该数据库。这种采用独立的数据库的方式，只适用于需要备份的文件数量较少的情况，对于并发的多文件存储与同时访问，造成数据库备份困难、请求响应困难。

发明内容

本发明的目的在于提供一种基于NAS实现的内外网文件共享系统，用于实现内外网文件的共享，可及时响应外网用户对文件的获取需求。

为了达到上述目的，本发明采用这样的如下技术方案：

本发明提供一种基于网络附属存储NAS实现的内外网文件共享系统，其特征在于，基于NAS实现的内外网文件共享系统，包括：专有云服务器、公有云服务器、Nginx代理服务器和互联网客户端，其中，

所述专有云服务器和所述公有云服务器之间通过网闸实现逻辑隔离；

所述专有云服务器，包括：内网应用虚拟机和文件服务虚拟机，所述专有云服务器上挂在有NAS服务，所述专有云服务器上还设置有数据库；

所述内网应用虚拟机，用于在内网用户产生内网文件之后，通过NAS服务将所述内网文件存储到所述专有云服务器的数据库中；

所述互联网客户端，用于在外网用户触发文件访问请求之后，向所述Nginx代理服务器发送所述文件访问请求；

所述Nginx代理服务器，用于接收所述互联网客户端发送的文件访问请求，并将所述文件访问请求转发给所述文件服务虚拟机；

所述文件服务虚拟机，用于通过NAS服务从所述专有云服务器的数据库中获取到与所述文件访问请求对应的内网文件，并将与所述文件访问请求对应的内网文件发送给所述Nginx代理服务器；

所述Nginx代理服务器，用于接收所述文件服务虚拟机发送的与所述文件访问请求对应的内网文件，并将与所述文件访问请求对应的内网文件转发给所述互联网客户端。

采用上述技术方案后，本发明提供的技术方案将有如下优点：

本发明实施例提供的基于NAS实现的内外网文件共享系统中包括：专有云服务器、公有云服务器、Nginx代理服务器和互联网客户端，专有云服务器包括：内网应用虚拟机和文件服务虚拟机，专有云服务器上挂在有NAS服务。内网应用虚拟机可以通过NAS服务完成内网文件的存储，外网用户可以通过互联网客户端触发文件访问请求，通过Nginx代理服务器向文件服务虚拟机请求获取内网文件，文件服务虚拟机通过NAS服务获取到内网文件之后，通过Nginx代理服务器发送给互联网客户端，从而外网用户可以通过该户联网客户端获取到内网文件。本发明实施例中专有云服务器和公有云服务器之间通过网闸实现逻辑隔离，以Nginx技术作为通信基础，以NAS挂载虚拟机为硬件条件，利用数据流实现文件的交换，实现跨网络、不同云平台的文件的数据交换。Nginx代理服务器具有轻量级的特点，对内存占用少，并发能力强，可及时响应外网用户对文件的获取需求。

附图说明

图1为本发明实施例提供一种基于NAS实现的内外网文件共享系统的组成结构示意图；

图2为本发明实施例提供的基于NAS实现的内外网文件共享系统内多个网元之间的交互流程示意图。

具体实施方式

本发明实施例提供了一种基于NAS实现的内外网文件共享系统，用于实现内外网文件的共享，可及时响应外网用户对文件的获取需求。

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域的技术人员所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的术语在适当情况下可以互换，这仅仅是描述本发明的实施例中对相同属性的对象在描述时所采用的区分方式。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，以便包含一系列单元的过程、方法、系统、产品或设备不必限于那些单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它单元。

以下分别进行详细说明。

本发明基于网络附属存储(Network Attached Storage，NAS)实现的内外网文件共享系统的一个实施例，涉及一套专门用于内外网文件交换的应用系统，特点在于跨网络、不同云平台的文件的数据交换。NAS是一种专用数据存储服务器。以数据为中心，存储设备与服务器分离，集中管理数据，从而释放带宽、提高性能。

请参阅图1和图2所示，本发明提供的基于NAS实现的内外网文件共享系统，可以包括如下组成部分：专有云服务器、公有云服务器、Nginx代理服务器和互联网客户端，其中，

专有云服务器和公有云服务器之间通过网闸实现逻辑隔离；

专有云服务器，包括：内网应用虚拟机和文件服务虚拟机，专有云服务器上挂在有NAS服务，专有云服务器上还设置有数据库；

内网应用虚拟机，用于在内网用户产生内网文件之后，通过NAS服务将内网文件存储到专有云服务器的数据库中；

互联网客户端，用于在外网用户触发文件访问请求之后，向Nginx代理服务器发送文件访问请求；

Nginx代理服务器，用于接收互联网客户端发送的文件访问请求，并将文件访问请求转发给文件服务虚拟机；

文件服务虚拟机，用于通过NAS服务从专有云服务器的数据库中获取到与文件访问请求对应的内网文件，并将与文件访问请求对应的内网文件发送给Nginx代理服务器；

Nginx代理服务器，用于接收文件服务虚拟机发送的与文件访问请求对应的内网文件，并将与文件访问请求对应的内网文件转发给互联网客户端。

由前述的基于NAS实现的内外网文件共享系统可知，本发明实施例可提供了一种高效、稳定和方便使用的系统之间文件交换机制。以成熟稳定的Nginx技术作为通信基础，以NAS挂载虚拟机为硬件条件，利用数据流实现文件的交换，利用多线程实现高效数据传输，利用星型结构支持多系统任意点对点的数据交换。

举例说明如下，文件服务涉及两个或多个系统例如A系统和B系统，A系统可以是内网，B系统可以是外网，比如现在系统A将文件写入内网云服务器挂载NAS里面，互联网用户能够直接访问文件，但是系统B不能通过A系统去请求这个文件并且NAS服务无法挂载到外网的云服务器，而且A系统属于内网系统，不可能暴露在互联网上面，所以通过将文件服务部署到内网的云服务器上，并将NAS挂载到该服务器上，使用Nginx技术代理出来，那么互联网用户就可以直接访问文件。

在本发明实施例提供的专有云服务器中，内网应用及文件服务都是使用独立的内网服务器虚拟机，NAS(网络附属存储)可挂载到任意一台虚拟机，可理解为共享磁盘，每台有挂载NAS都可以直接读写里面的内容。而公有云服务器虚拟机因为网闸原因无法将NAS直接挂载，无法实现内外磁盘共享。

在本发明实施例中，NAS服务器就是连接在网络上，具备资料存储功能的装置，是专用数据存储服务器，通过RJ45网络接口与网络交换机相连接的存储设备，主要用于局域网环境中多台计算机主机共享存储空间和，为局域网中的计算机提供文件共享服务，因此又称为文件服务器。

在本发明的一些实施例中，互联网客户端，还用于在外网用户产生外网文件之后，将外网文件发送给公有云服务器；

公有云服务器，用于从互联网客户端接收到外网文件，并将外网文件转发给文件服务虚拟机；

文件服务虚拟机，还用于从公有云服务器接收到外网文件，并通过NAS服务将外网文件存储到专有云服务器的数据库中；

内网应用虚拟机，还用于通过NAS服务从专有云服务器的数据库中获取到外网文件，并将外网文件显示给内网用户。

举例说明如下，互联网用户希望将自己的材料通过B系统上传到内网，但是系统B无法直接访问内网NAS服务器，所以通过文件服务，实现跨域上传文件，系统A通过直接访问NAS服务器即可直接调用文件。文件服务可以解决内外网文件共享的问题，也避免了将文件写入数据库导致数据库备份困难的问题。

在本发明的一些实施例中，专有云服务器处于政务外网中。

在本发明的一些实施例中，公有云服务器处于政务外网互联网区中。

在本发明的一些实施例中，公有云服务器和所述互联网客户端之间通过防火墙实现逻辑隔离。

举例说明，如图2所示中，网络可包括：政务外网、政务外网互联网区和互联网，政务外网与政务外网互联网区实现网闸逻辑隔离，政务外网与互联网实现防火墙隔离。

另外需说明的是，以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本发明提供的装置实施例附图中，模块之间的连接关系表示它们之间具有通信连接，具体可以实现为一条或多条通信总线或信号线。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。一般情况下，凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现，而且，用来实现同一功能的具体硬件结构也可以是多种多样的，例如模拟电路、数字电路或专用电路等。但是，对本发明而言更多情况下软件程序实现是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘、U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

综上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照上述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对上述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (5)

1.一种基于网络附属存储NAS实现的内外网文件共享系统，其特征在于，基于NAS实现的内外网文件共享系统，包括：专有云服务器、公有云服务器、Nginx代理服务器和互联网客户端，其中，

所述专有云服务器和所述公有云服务器之间通过网闸实现逻辑隔离；

所述专有云服务器，包括：内网应用虚拟机和文件服务虚拟机，所述专有云服务器上挂在有NAS服务，所述专有云服务器上还设置有数据库；

所述内网应用虚拟机，用于在内网用户产生内网文件之后，通过NAS服务将所述内网文件存储到所述专有云服务器的数据库中；

所述互联网客户端，用于在外网用户触发文件访问请求之后，向所述Nginx代理服务器发送所述文件访问请求；

所述Nginx代理服务器，用于接收所述互联网客户端发送的文件访问请求，并将所述文件访问请求转发给所述文件服务虚拟机；

所述文件服务虚拟机，用于通过NAS服务从所述专有云服务器的数据库中获取到与所述文件访问请求对应的内网文件，并将与所述文件访问请求对应的内网文件发送给所述Nginx代理服务器；

所述Nginx代理服务器，用于接收所述文件服务虚拟机发送的与所述文件访问请求对应的内网文件，并将与所述文件访问请求对应的内网文件转发给所述互联网客户端。

2.根据权利要求1所述的一种基于NAS实现的内外网文件共享系统，其特征在于，

所述互联网客户端，还用于在外网用户产生外网文件之后，将所述外网文件发送给所述公有云服务器；

所述公有云服务器，用于从所述互联网客户端接收到所述外网文件，并将所述外网文件转发给所述文件服务虚拟机；

所述文件服务虚拟机，还用于从所述公有云服务器接收到所述外网文件，并通过所述NAS服务将所述外网文件存储到所述专有云服务器的数据库中；

所述内网应用虚拟机，还用于通过NAS服务从所述专有云服务器的数据库中获取到所述外网文件，并将所述外网文件显示给内网用户。

3.根据权利要求1所述的一种基于NAS实现的内外网文件共享系统，其特征在于，所述专有云服务器处于政务外网中。

4.根据权利要求1所述的一种基于NAS实现的内外网文件共享系统，其特征在于，所述公有云服务器处于政务外网互联网区中。

5.根据权利要求1所述的一种基于NAS实现的内外网文件共享系统，其特征在于，所述公有云服务器和所述互联网客户端之间通过防火墙实现逻辑隔离。