[发明专利]访问数据的方法、装置及系统

说明书

技术领域

本发明涉及虚拟机存储技术领域，特别是涉及一种访问数据的方法、装置及系统。

背景技术

当前存储在虚拟机领域的应用，有三种形态：第一种是传统的方式，即虚拟机系统(如vmware)通过传统的网络小型计算机系统接口(Internet Small Computer System Interface，简写为iSCSI)或者网络文件系统(Network File System，简写为NFS)链接到远端的存储系统上；第二种是ServerSAN，即存储与虚拟机合一的形态；第三种是在虚拟机系统(如vmware)和远端存储系统之间，添加一个虚拟机优化系统用于虚拟机系统访问的加速。

常用的是第三种，具体部署形态是：在虚拟机系统(vmware)以及存储系统(Storage)之间，部署一个虚拟机优化系统(如Atlantis ILIO，ILIO也是一个虚拟机，ILIO做一些加速处理，例如数据缓存等)，用于虚拟机系统访问的加速。进一步细化，虚拟机具体的访问请求(IO)的流向是：从虚拟机系统的虚拟机(VM)发出的IO请求，先到虚拟机管理器(Hypervisor)，然后Hypervisor将这些IO发往Atlantis ILIO，然后由Atlantis ILIO通过标准的协议iSCSI或者NFS发送到存储系统(如：异构阵列)。

但是，本发明的发明人在长期的研发中发现，上述技术方案只能提供诸如虚拟机镜像加速的功能，无法支持鉴权访问的加速。

发明内容

本发明主要解决的技术问题是提供一种访问数据的方法、装置及系统，能够为鉴权的访问请求提供加速。

第一方面，本发明提供一种访问数据的方法，其中，公共虚拟机的虚拟硬盘映射在存储系统中，私有虚拟机部署在所述公共虚拟机和所述存储系统之间，所述公共虚拟机通过所述私有虚拟机访问所述存储系统，且所述私有虚拟机与所述存储系统之间可以互相传输信息，所述方法包括：私有虚拟机接收来自公共虚拟机的数据访问请求，以请求访问存储系统上的原始数据，所述数据访问请求包括用户相关的信息和与所述用户对应的操作类型；所述私有虚拟机根据所述操作类型，判断所述数据访问请求所请求访问的数据是否是具有访问权限属性的数据；如果是，则所述私有虚拟机根据本地内存中存储的与所述请求访问的数据对应的元数据，确定所述数据访问请求是否有访问的权限，其中，所述元数据包括用户相关的信息和与所述用户对应的操作类型，所述本地内存中存储的元数据是所述私有虚拟机从所述存储系统中加载而来的；如果所述数据访问请求有访问的权限，则所述私有虚拟机允许所述公共虚拟机通过所述私有虚拟机本身访问所述存储系统中存储的所述原始数据。

在第一方面的第一种可能的实现方式中，所述私有虚拟机接收来自公共虚拟机的数据访问请求，以请求访问存储系统上的原始数据的步骤之前，包括：所述私有虚拟机加载所述存储系统上的与有访问权限的原始数据对应的元数据；所述与有访问权限的原始数据对应的元数据加载完毕后，所述私有虚拟机将本地的IP地址更换为第一IP地址，并通知所述存储系统将其IP地址更换为非第一IP地址，其中，所述第一IP地址为所述存储系统在更换前的IP地址。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述私有虚拟机根据所述操作类型，判断所述请求访问的数据是否是具有访问权限属性的数据的步骤之后，包括：如果是具有访问权限属性的数据，且所述私有虚拟机的本地内存中没有存储与所述请求访问的数据对应的元数据，则所述私有虚拟机通过FileRPC协议从所述存储系统获取与所述请求访问的数据对应的元数据，并根据获取的与所述请求访问的数据对应的元数据，确定所述数据访问请求是否有访问的权限。

在第一方面的第三种可能的实现方式中，所述方法还包括：所述私有虚拟机接收来自所述存储系统的召回信息，所述召回信息通知所述私有虚拟机发生改变的元数据，以便于所述私有虚拟机对所述发生改变的元数据进行失效处理。

结合第一方面、第一方面的第一种至第三种中任一种可能的实现方式中，在第一方面的第四种可能的实现方式中，所述方法还包括：所述私有虚拟机根据所述公共虚拟机的操作习惯，预先通过FileRPC协议从所述存储系统获取所述公共虚拟机将要访问的数据所对应的元数据。