[发明专利]连续接入网关和去重数据缓存服务器

说明书

相关申请的交叉参考

本申请根据35U.S.C.§119（e）要求于2010年8月24日提交的名称为“Constant Access Gateway an De-Duplicated Data Cache Server”的美国临时申请第61/376,433号的权益。

技术领域

本发明涉及对集中存储的数据提供数据存取，特别地，涉及对集中存储的数据提供安全有效的存取。

背景技术

传统数据存储系统被设计为用于集中存储、管理和搜索。这种系统的实例包括备份服务器、文件服务器、文档存储库（例如，SharePoint、Documentum等）。这些系统一般位于防火墙之后的企业数据中心内，仅可用于通过LAN（局域网）或通过通常在诸如因特网的WAN（wide are network，广域网）上的VPN（virtual private network，虚拟私有网络）与企业网络连接的用户。

保持数据集中较为困难，因为有几点需要考虑：（1）远程站点的激增、（2）移动用户的存在、（3）智能手机及其他移动设备的激增。首先，需要存取可能集中存储的数据的公司可能有多个远程站点。这些站点可通过专用WAN连接或通过因特网上的VPN与中心站点连接。但是，若WAN连接的延迟，通过WAN从中心站点存取数据可能较为困难或缓慢。第二，公司可能有移动和远程用户，这些用户与因特网连接时不一定通过VPN连接与中心站点连接。第三，这些远程用户中的许多用户可能使用诸如智能手机和平板电脑的移动设备，其不具备通过VPN连接的能力，或其连接为间歇性连接。

发明内容

本文所述的方法和系统可用于从并非通过VPN或LAN与企业网络直接连接的设备对一个或多个防火墙后的，例如，企业数据中心中的集中存储数据进行安全、可靠、有效和泛在存取。

本文所述的某些实施方式具有两个主要装置：连续接入网关和去重数据缓存服务器。

连续接入网关

连续接入网关（Constant Access Gateway，CAG）可提供以下优点：

1.对企业数据的泛在、安全存取，不需要进行VPN连接或打开任何进入防火墙端口

2.用现有认证机制进行多级和多因素认证

3.内置加密

4.支持多个同时连接的可扩展系统

5.逻辑数据流方向的可配置存取，支持流入或流出，或两者均支持

6.基于用户、位置或其他可识别元数据的可配置存取

去重数据缓存服务器

去重数据缓存服务器（下文称为“缓存服务器”）包括以唯一数据对象或唯一数据块的形式存储的数据的去重存储库。所述数据为基于缓存服务器服务的站点的存取需求而智能化建立和管理的缓存。缓存服务器的某些特征为：

1.分布式缓存：缓存服务器可分布在除中心站点之外的一个或多个远程站点中，使数据存取更快更可靠；

2.去重数据：所有数据都以去重形式存储，确保每个站点中仅存储唯一对象或唯一块。这使数据存储更有效，并增加了可存储于缓存服务器的每个站点的有用数据的量；

3.WAN效能：仅将唯一块或唯一对象传输给缓存服务器；

4.缓存缺失的智能处理：系统保留各个潜在数据源的图。在请求的数据并非处于缓存之内的情况下（“缓存缺失”），缓存服务器可基于成本、延迟和/或其他因素从最可用来源中检索缺失数据；

5.数据块的预填充：系统支持在需要数据块之前将其推出，以加快远程站点中的预期未来存取；

6.数据块的刷新：系统支持基于自定义安全策略、缓存中数据块的龄期和/或其他因素在远程缓存服务器中刷新数据。

附图说明

为了更完整地理解本发明，现在将结合附图参考以下说明，在附图中：

图1为根据特定实施方式的连续接入网关的示例部署的网络图。

图2为根据特定实施方式的连续接入网关和去重数据缓存服务器的示例部署的网络图。

图3为根据特定实施方式的连续接入网关的示例部署的流程图。

具体实施方式

连续接入网关