【安防知識網(wǎng)】現(xiàn)在的云存儲有點象12歲的娜塔莉-波特曼。你知道她以后必然會成為一個美人，但是你沒法確認她能否驚艷世界，你在等這一天到來，但是卻又不知道這一天是否真的能到來——這美妙的勾人心癢癢的感覺，就是云存儲帶給安防的希望。
 

文/付曉勇

　　我們每天都要用電，但不是每家自備發(fā)電機，它由電廠集中提供;我們每天都要用自來水，但不是每家都有井，它由自來水廠集中提供。這種模式極大地節(jié)約了資源，方便了我們的生活。面對存儲給我們帶來的困擾，可不可以像使用水和電一樣使用社會集控存儲資源?這些想法最終導(dǎo)致了云存儲的產(chǎn)生。
　　
       風起“云”涌

　　今年以來,“云”就好像街邊“清倉甩賣”的音響一樣，不斷的給我們洗腦。以至于用戶都覺得“不就是個網(wǎng)盤嗎叫得這么好聽!” 云存儲也從幾年前的不知所“云”到現(xiàn)在的風起“云”涌，其突出的優(yōu)點尤如黑夜中的螢火蟲。高性能、高穩(wěn)定性、低成本，但對于這個舶來品，中國高居世界倒數(shù)第二的網(wǎng)絡(luò)帶寬聽起來有點倒胃口。

　　就如同云狀的廣域網(wǎng)和互聯(lián)網(wǎng)一樣，云存儲對使用者來講，不是指某一個具體的硬件，而是指由網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、服務(wù)器、應(yīng)用軟件、公用訪問接口、接入網(wǎng)和客戶端程序等多個部分組成的復(fù)雜的集合系統(tǒng)。所以嚴格講，云存儲不是某種具體的存儲設(shè)備，而是一種具備存儲功能的云端的服務(wù)。在安防應(yīng)用中,將成熟的IT技術(shù)植入安防云計算，將會取得事半功倍的效果:

　　• IaaS就是給使用者提供最簡單的計算存儲和網(wǎng)絡(luò)服務(wù)等能力，讓用戶自己搭建自己的業(yè)務(wù)平臺，如亞馬遜的AWS(Elastic Compute Cloud)。

　　• PaaS，在云計算平臺之上抽象出一些比較簡單易用的接口和能力，讓用戶能夠在這個平臺上快速搭建自己的應(yīng)用，如Salesforce.com的Force.com。Force.com是Salesforce整體架構(gòu)的核心，因為它首先整合和控制了底層的物理的基礎(chǔ)設(shè)施，接著給上層的Sales Cloud、Service Cloud、Chatter和基于Force.com的定制應(yīng)用提供PaaS服務(wù)，最后，那些Force.com上層的應(yīng)用以SaaS形式供用戶使用。

　　• SaaS，把應(yīng)用或者軟件作為服務(wù)傳送給用戶，用戶可以通過任何網(wǎng)絡(luò)設(shè)備使用這個程序，如Google的Gmail，Gmail郵件服務(wù)擁有上百萬用戶同時在線，這充分顯示云計算能力，對Google來說，Gmail上用戶所有信息、數(shù)據(jù)、郵件內(nèi)容等，都可以存儲在這個龐大的網(wǎng)絡(luò)上，而傳統(tǒng)的PC硬盤中，用戶可以隨時隨地通過任何一臺計算機來訪問數(shù)據(jù)。

　　云計算的基本理論，在云安防都可以廣泛適用，但是需要注意的是，安防行業(yè)有顯著區(qū)別于互聯(lián)網(wǎng)行業(yè)的特征，如數(shù)據(jù)量巨大、價值密度更低、數(shù)據(jù)分析困難等。借助SaaS、PaaS、IaaS等先進的商業(yè)模式云計算的各種技術(shù)進行整合，就產(chǎn)生出了新的增值應(yīng)用。前者可以充分利用傳統(tǒng)IT企業(yè)提供的云計算平臺;后者則需要安防廠商以感知設(shè)備提供的海量數(shù)據(jù)為中心，充分挖掘出數(shù)據(jù)間的關(guān)聯(lián)，提供豐富的應(yīng)用服務(wù)，以達到安防子系統(tǒng)的無縫融合。

　　青“云”直上

　　在未來N年里，只要世界沒斷網(wǎng)，云存儲沒有理由不崛起。高清網(wǎng)絡(luò)攝像機的普及更是為云存儲的“青云直上”打好了地基。作為最新的存儲技術(shù)，云存儲與傳統(tǒng)存儲相比，云存儲具有以下優(yōu)點：

　　1)管理方便:大部分數(shù)據(jù)遷移到云存儲上去后，所有的升級維護任務(wù)都是由云存儲服務(wù)提供商來完成，節(jié)約了存儲系統(tǒng)管理員上的成本壓力。將常見的數(shù)據(jù)復(fù)制、備份、服務(wù)器擴容等工作交由云提供商執(zhí)行，從而將精力集中于自己的核心業(yè)務(wù)。

　　2)成本低:就目前來說，安防在數(shù)據(jù)存儲上所付出的成本是相當大的，在大型項目中，前端圖像信息采集點過多，單臺服務(wù)器承載量有限，就造成需要配置幾十臺，甚至上百臺服務(wù)器的狀況。為了減少這一成本壓力，將大部分數(shù)據(jù)轉(zhuǎn)移到云存儲上，按實際所需空間租賃使用，按需付費，規(guī)避了一次性投資的風險，有效降低了企業(yè)實際購置設(shè)備的成本，這樣就能花很少的價錢獲得最優(yōu)的數(shù)據(jù)存儲服務(wù)。

　　3)性能高效:傳統(tǒng)存儲對資源的利用率非常低，對存儲資源的分配通常是靜態(tài)的，由于用戶估計值的偏差或者用戶需求動態(tài)的增減，靜態(tài)分配方式會導(dǎo)致一部分存儲資源可能長期處于閑置狀態(tài)。而云存儲對資源的利用率非常高，因為云存儲采用動態(tài)的方法分配存儲資源。云存儲將工作量均勻分配到不同存儲服務(wù)器，以使得存儲系統(tǒng)在穩(wěn)定的狀態(tài)下發(fā)揮最大效能。

　　4)方式靈活:云存儲服務(wù)強大的可擴展性，當安防監(jiān)控發(fā)展壯大后，突然發(fā)現(xiàn)自己先前的存儲空間不足，就必須要考慮增加存儲服務(wù)器來滿足現(xiàn)有的存儲需求，而此時云存儲供應(yīng)商會自動將新的存儲節(jié)點容量納入原來的存儲池，不需要做繁復(fù)的設(shè)定而且擴容毋需停機。云存儲方式一般按照客戶數(shù)、使用時間、服務(wù)項目進行收費。企業(yè)可以根據(jù)業(yè)務(wù)需求變化、人員增減、資金承受能力，隨時調(diào)整其租用服務(wù)方式，真正做到“按需使用”。

　　5)性能穩(wěn)定:在私有云中，云服務(wù)提供商專門為客戶提供一個量身定制的云存儲服務(wù)方案，使得穩(wěn)定性進一步提高。不但能為用戶提供最優(yōu)質(zhì)的貼身服務(wù)，而且還能在一定程度上降低安全風險。此外，云存儲知道文件存放的位置，在硬件發(fā)生損壞時，系統(tǒng)會將自動將讀寫指令導(dǎo)向存放在另一臺存儲服務(wù)器上的文件，保持服務(wù)的繼續(xù)。

　　眾說紛“云”

　　目前，云存儲廠商正在將各類搜索、應(yīng)用技術(shù)和云存儲相結(jié)合，以便能夠向企業(yè)提供一系列的數(shù)據(jù)服務(wù)。但是，未來云存儲的發(fā)展趨勢，主要還是要從數(shù)據(jù)安全、網(wǎng)絡(luò)帶寬及數(shù)據(jù)訪問等角度進行發(fā)展。

　　·數(shù)據(jù)安全問題

　　數(shù)據(jù)安全性是用戶最為關(guān)心的，尤其是用戶的關(guān)鍵數(shù)據(jù)。數(shù)據(jù)安全包含三個目標，即完整性、機密性和可用性。簡而言之，完整性要求信息必須是正確和完全的，而且能夠免受非授權(quán)、意料之外或無意的更改。云存儲的好處在于只要有標準的公用應(yīng)用接口，任何一個被授權(quán)的用戶都可以訪問云存儲系統(tǒng)，查看相關(guān)數(shù)據(jù)，但這種便利性不能不說也是云存儲的致命傷。數(shù)據(jù)極有可能通過管理權(quán)限的漏洞被泄露出去。雖然目前許多云存儲都采用了加密或者其他安全技術(shù)，但是，這些安全技術(shù)并不能把云存儲武裝成銅墻鐵壁，除非經(jīng)行二次校驗或者二次加密。但進行二次驗證和加密無疑又加大了供應(yīng)商的開發(fā)難度和用戶訪問相關(guān)數(shù)據(jù)的繁瑣性。

　　·網(wǎng)絡(luò)帶寬問題

　　近些年來互聯(lián)網(wǎng)與計算機技術(shù)取得了長足的進步，但網(wǎng)絡(luò)帶寬的提升和數(shù)據(jù)增長的差距卻更為惡化，根據(jù)相關(guān)數(shù)據(jù)顯示：在過去20年中，互聯(lián)網(wǎng)寬帶從28.8k bps提升至5Mbps左右，提升幅度超過170倍。但是與此同時數(shù)據(jù)增長卻從先前的大約100MB暴增至超過1TB，其增幅竟然超過1萬倍。隨著這種差距的逐漸擴大，對云存儲的挑戰(zhàn)將越來越大。隨著三網(wǎng)融合以及光纖應(yīng)用的發(fā)展，帶寬或許會提升到一個令人可接受的高度。

　　·訪問速度問題

　　訪問速度慢這是當前云存儲短時間內(nèi)無法突破的一個瓶頸，也是許多用戶詬病的地方。截止到目前，云存儲還不能處理交易相對頻繁的文件，需要快速的網(wǎng)絡(luò)連接的數(shù)據(jù)庫也不是云存儲的存儲對象，Tier1、Tier2或以塊為基礎(chǔ)的數(shù)據(jù)存儲亦超出了云存儲的存儲能力。只有一些龐大的檔案資料和非結(jié)構(gòu)化數(shù)據(jù)適合云存儲消化，比如銀行的開戶信息、過去一段時間的賬戶交易信息，醫(yī)療機構(gòu)的病患資料和病史資料等。目前訪問速度慢的主要根源在于云存儲提供商所提供設(shè)備的性能和帶寬因素。相信這兩點在不久的將來都會得到解決。

　　·數(shù)據(jù)所有權(quán)問題

　　云存儲的主要功能是借助大型的存儲設(shè)備將相同的數(shù)據(jù)分別存儲在不同的地域，形成數(shù)據(jù)備份，幫用戶解決容災(zāi)難題。雖然用戶通過與供應(yīng)商簽訂服務(wù)水平協(xié)議免去了數(shù)據(jù)丟失甚至數(shù)據(jù)遭受破壞的后顧之憂，但從另一方面來說，用戶的知情權(quán)卻少得可憐，他們只知道自身的數(shù)據(jù)儲存在云存儲當中，但是至于存儲在什么地方，有沒有在沒有授予權(quán)限的情況下被別人訪問了就不得而知了，知識產(chǎn)權(quán)得不到相應(yīng)的保護，數(shù)據(jù)所有權(quán)得不到相應(yīng)的保障。

　　·性能和可用性

　　在很多情況下，使用本地存儲復(fù)制兩千兆字節(jié)的數(shù)據(jù)需要花幾分鐘，而對于云存儲，同樣的操作可能需要花幾個小時來完成。過去的一些托管存儲和遠程存儲總是存在著延遲時間過長的問題。同樣地，互聯(lián)網(wǎng)本身的特性就嚴重威脅服務(wù)的可用性，當然還有云數(shù)據(jù)中心本身提供的性能以及整個網(wǎng)絡(luò)的性能。對于后者，這包括來自其他客戶的web流量、共享基礎(chǔ)設(shè)施和轉(zhuǎn)移到遠程數(shù)據(jù)中心的數(shù)據(jù)量?？紤]了這些問題后，我們就可以了解到為什么云存儲不能提供本地和網(wǎng)絡(luò)磁盤那樣的性能了。

　　·標準問題

　　云存儲目前屬于處于混沌局面，SNIA等行業(yè)機構(gòu)聯(lián)合眾多廠商提出了一些云存儲標準(如CDMI)，然而事實是標準往往需要較長的時間才能達到成熟階段并實際應(yīng)用。因此，在一個相對較長的時期內(nèi)，各云存儲服務(wù)還將各自為戰(zhàn)，無法統(tǒng)一標準。這樣，云存儲服務(wù)之間在數(shù)據(jù)存儲格式、訪問協(xié)議、授權(quán)與認證方式、用戶界面等方面可能存在差異，無法做到數(shù)據(jù)的互操作性?？紤]到這樣的情形，用戶同時使用了幾家云存儲服務(wù)，或者當用戶需要更換云存儲服務(wù)時沒有標準和互操作性，可以想像這將是一個非常痛苦的過程。所以云存儲應(yīng)及時統(tǒng)一自身標準并為監(jiān)控系統(tǒng)前端應(yīng)用提供統(tǒng)一的接口，統(tǒng)一的架構(gòu)，而避免重蹈安防平臺標準混亂的覆轍。

　　害羞的“云”

　　首先，安防資料是高度機密的，難以想象《笑死你不償命：銀行金庫窘人窘事大全》在Youtube上瘋傳會是什么后果!正如監(jiān)控系統(tǒng)的網(wǎng)絡(luò)運行于私有網(wǎng)絡(luò)一樣，監(jiān)控系統(tǒng)的存儲首先肯定也需要一個私密的“云”來存放。一個私有云完全滿足您的需求!!!在私有云存儲中對所有數(shù)據(jù)都進行了虛擬化，虛擬化后的數(shù)據(jù)以分布式狀態(tài)存放，數(shù)據(jù)導(dǎo)出時還會再一次打散重組，沒有授權(quán)的用戶在私有云數(shù)據(jù)中心的安全策略面前就像金正恩見到奧巴馬一般無所適從。東方網(wǎng)力科技股份有限公司產(chǎn)品經(jīng)理劉同富表示：“由于私有云存儲相對于公有云存儲而言，更具備安全性、高性能、可定制的特點，屬于端對端的服務(wù)，對于監(jiān)控系統(tǒng)建設(shè)來說，會進一步朝著私有云存儲的方向演進。”

　　故鄉(xiāng)的“云”

　　每次看到云存儲，我都會想起1987年的春晚，費翔唱了一首《故鄉(xiāng)的云》。在云計算的舞臺上，Sun 、Google、Amazon、IBM等西方IT巨頭載歌載舞，姑且不管它們誰將在這次云端角逐中笑到最后，可這都是西方的云，在新的一年，故鄉(xiāng)的云已經(jīng)帶給我們驚喜。早安，中國云!