同時，我們也看到，SDS 的負載也出現(xiàn)了很多的變化。由于信創(chuàng)的驅(qū)動，SDS 在數(shù)據(jù)庫（DB）場景開始逐步走向核心業(yè)務，很多金融企業(yè)在進行分布式核心系統(tǒng)的建設，SDS 塊存儲可以作為分布式核心數(shù)據(jù)庫的主存儲，SDS 文件存儲可以作為核心數(shù)據(jù)庫的備份目標存儲，而 SDS 對象存儲也是成本最低廉的核心數(shù)據(jù)庫的數(shù)據(jù)歸檔和容災存儲。

SDS 進入核心業(yè)務也讓 SDS 同時面臨性能、可靠性、安全性、成本節(jié)約、信創(chuàng)軟硬件兼容性等全方位的挑戰(zhàn)。除了分布式核心，最近流行的生成式 AI 建設熱潮，也經(jīng)常把 SDS 作為大模型存儲的數(shù)據(jù)底座，讓其對 SDS 的性能也提出了更高的要求。

正是在這樣的背景下，XSKY 發(fā)布了 SDS V6.4 版本，來滿足各行各業(yè)對 SDS 不斷增長的性能和功能的要求。該版本在文件的性能提升、對象容災能力完善方面改進異常顯著，同時也大幅提高了存儲系統(tǒng)的安全特性，適配更多的信創(chuàng)軟硬件生態(tài)。

01 NFS v3 協(xié)議優(yōu)化 性能最大提升 3 倍

目前，大量的新負載使用的主流協(xié)議都是 NFS v3，特別在 AI 場景，并且對性能的要求極為苛刻。

XSKY SDS V6.4 針對 NFS v3 協(xié)議進行了大量的性能優(yōu)化，協(xié)議的 read/write 操作放大從 5:1 減少到 1:1，也就是完全消除了協(xié)議的讀寫放大，NFS IOPS 性能大幅提升。和上一個版本對比，新版本的 NFS v3 在以下方面有了巨大的提升：

• 4K 順序讀 IOPS 性能提升 200%；
• 4K 隨機讀 IOPS 性能提升 100%；
• 4K 隨機寫 IOPS 性能提升 10%。

特別地，讀性能直接提升了 1-2 倍，可以更好滿足 AI 和大模型場景對高性能 NAS 的讀需求。

02 對象多站點統(tǒng)一命名空間全新升級，功能更強大

XSKY SDS V6.0 版本在發(fā)布時提供了桶復制、元數(shù)據(jù)跨站點部署的兩種容災能力供用戶進行選擇。桶復制提供了靈活的異地容災和管理的能力，但配置步驟較多；導致管理成本較高，元數(shù)據(jù)跨站點部署對于基礎設施的要求相對較高。為了更好的滿足異地容災的業(yè)務需求，并簡化日常運維，XSKY SDS V6.4 中全新升級并完善了統(tǒng)一命名空間功能，大幅降低管理成本，同時提供了眾多新功能來滿足統(tǒng)一命名空間下的不同使用場景和需求。

多站點統(tǒng)一名空間，具有下面的優(yōu)點：

• 統(tǒng)一命名空間內(nèi)所有站點的桶、用戶信息將自動同步，無須手動在多個站點建立用戶和桶；
• 全新管理界面，快速、直觀獲取統(tǒng)一名空間內(nèi)所有同步任務狀態(tài)；
• 支持定義單、雙向同步策略、支持自定義同步起始點時間、強一致代理讀或本地優(yōu)先讀取，靈活面對多種需求；
• 支持全局缺省策略，新建桶直接采用缺省策略，進一步簡化管理成本；
• 支持從 V6 桶復制方案升級為統(tǒng)一命名空間方案。

多站點統(tǒng)一命名空間，部署的客戶可以獲得下面的益處：

• 大幅簡化 V6 異地容災的日常操作，增加跨站點方案的選擇，可根據(jù)需要選擇桶復制或統(tǒng)一命名空間；
• 相比 V5，提供了同步 QoS、不限制從站點必須為空集群、單向/雙向同步、強一致代理讀、同步間隔設置、同步進度查看等新特性；

• 更為完善的異地容災方案，有效降低容災方案的成本，配合強一致代理讀，可以實現(xiàn)異地雙活。

關(guān)于新版多站點統(tǒng)一命名空間特性更多的技術(shù)細節(jié)，后面我們會推出專題介紹，敬請關(guān)注。

03 其他多項特性更新，大幅加強 SDS 的安全性和兼容性

XSKY SDS V6.4 除了前面說得的兩大亮點外，還有多項其他的新特性和特性增強。

第一、基礎平臺

XSKY SDS 基礎平臺基于常青數(shù)據(jù)操作系統(tǒng)底座，這次也帶來一些重要的安全加固和運維管理的特性增強。

a、安全登錄增強

網(wǎng)絡安全問題日益凸顯，特別是在 SDS 集群部署完成后，對于業(yè)務安全的要求越來越高。XSKY SDS V6.4 版本推出了安全登錄增強功能，旨在通過一系列安全策略的規(guī)劃和配置，提高系統(tǒng)的安全性，滿足客戶對高安全性的需求。

安全登錄增強主要有下面 4 點內(nèi)容：

• 用戶權(quán)限管理：實現(xiàn)了管理員、普通用戶和觀察者的權(quán)限區(qū)分，提高了訪問控制的精細度；
• 兩步驗證：新增的兩步驗證功能，要求用戶在登錄時提供郵箱驗證碼，增強了賬戶的安全性；
• 訪問控制：新增功能禁止從不同的 IP 和瀏覽器中發(fā)起對話，有效防止惡意登錄嘗試；
• 歷史密碼檢測：避免用戶重復使用舊密碼，提高密碼安全性。

安全登錄增強特性，對很多高安全要求的企業(yè)來說，可以更好保護存儲系統(tǒng)自身的訪問安全，更有效防范黑客的口令攻擊，滿足合規(guī)的要求。

b、硬盤加密

隨著數(shù)據(jù)安全意識的提高，部分客戶對存儲系統(tǒng)中數(shù)據(jù)的安全性提出了更高的要求。為了滿足這些客戶的需求，XSKY SDS V6.4 版本引入了硬盤加密功能。這項功能旨在確保存儲在硬盤上的數(shù)據(jù)得到有效保護，即使在硬盤丟失或被未授權(quán)第三方獲取的情況下，數(shù)據(jù)也不會輕易被恢復和讀取。

硬盤加密以數(shù)據(jù)池為基本單位進行設置。XSKY SDS V6.4 的硬盤加密有三大優(yōu)勢：

• 配置非常簡單：只需要在創(chuàng)建數(shù)據(jù)池的時候選擇是否開啟加密；
• 性能幾乎無損：經(jīng)實測開啟加密后性能基本無差異，最高 1%以內(nèi)；無額外明顯的資源消耗；

• 對上層協(xié)議透明：由于加密是在數(shù)據(jù)池底層，對上層應用協(xié)議透明，不管是用塊（卷）和文件（文件系統(tǒng)）功能，都可以實現(xiàn)存儲數(shù)據(jù)的加密。對象存儲有自己的桶加密功能，可以不依賴數(shù)據(jù)池加密實現(xiàn)。因此，從 XSKY SDS V6.4 以后，XSKY 的塊、文件和對象存儲，都具備了數(shù)據(jù)加密的能力。

硬盤加密功能在很多關(guān)鍵部門是非常重要的。因為硬盤是存儲系統(tǒng)中比較容易損壞的部件，有了這個功能，用戶就無需購買昂貴的硬盤不返回保修服務。因為數(shù)據(jù)是加密的，硬盤就算返廠維修，也不會造成數(shù)據(jù)泄密。

c、非 root 用戶安裝部署

企業(yè)對基礎設施建設中日益增長的安全性需求越來越高。SDS 集群，用傳統(tǒng)的 root 用戶安裝方式存在一定的安全風險，因為 root 賬戶擁有系統(tǒng)的最高權(quán)限，一旦被惡意攻擊者獲取，可能會導致整個系統(tǒng)的安全防線崩潰。因此，XSKY SDS V6.4 支持采用非 root 用戶安裝部署集群，旨在提升存儲系統(tǒng)的安全性，符合客戶企業(yè)對基礎設施建設的基本要求，同時滿足對限制系統(tǒng)權(quán)限的需求。

d、SDS 集成亞健康工具

XSKY SDS 的亞健康管理多年來一直得到客戶的認可，有金融生產(chǎn)級萬盤亞健康治理案例（包括信創(chuàng)硬件）。但是，原來的的亞健康工具部署和維護過程中存在手動操作多、易出錯、效率低下等問題。XSKY SDS V6.4 版本將亞健康工具集成進入產(chǎn)品安裝包，實現(xiàn)了自動部署安裝、卸載、升級維護等功能，提高存儲系統(tǒng)的穩(wěn)定性和運維效率。

e、增加對 openEuler2203 LTS 的兼容

為了持續(xù)加強對國產(chǎn)生態(tài)操作系統(tǒng)的兼容適配，XSKY SDS V6.4 增加了對 openEuler2203 LTS 歐拉持續(xù)維護的主流版本支持。

第二，文件存儲

和塊存儲一樣，依靠基礎平臺的硬盤加密能力，文件存儲在 XSKY SDS V6.4 中也具備了文件數(shù)據(jù)加密的能力。除了數(shù)據(jù)加密，NFS 協(xié)議性能增強外，文件存儲還有其他的性能和運維特性的增強。

a、SMB 協(xié)議性能優(yōu)化

XSKY SDS V6.4 版本對 SMB 協(xié)議進行了優(yōu)化，針對小文件的讀寫優(yōu)化 OP 放大，從 6:20 減少到 6:8，性能穩(wěn)步提升。SMB 小文件拷貝性能提升 10～15%，和同檔次的 NetApp 產(chǎn)品相當，成為 NetApp 國產(chǎn)化產(chǎn)品替代的理想選擇。

b、NFS v4.1 生產(chǎn)可用

很多場景需要使用 NFS V4.1 版本，如一些主流的分布式數(shù)據(jù)庫，推薦采用 NFS v4.1 進行數(shù)據(jù)庫備份和恢復。XSKY SDS V6.4 完成了對 NFS V4.1 的兼容性和功能針對性開發(fā)測試，達到生產(chǎn)可用。

c、新增文件 WORM 合規(guī)模式

XSKY SDS V6.4 之前的版本文件 WORM 只支持企業(yè)模式，管理員可修改處于保護期/保護過期的 WORM 文件。新版本新增合規(guī)模式支持，如果開啟該模式，任何用戶都不能修改處于保護期/保護過期的 WORM 文件，防止數(shù)據(jù)被篡改或刪除，實現(xiàn)對法律法規(guī)歸檔文件和數(shù)據(jù)的保護。

d、文件運維特性優(yōu)化

除了上面的功能和性能特性外，XSKY SDS V6.4 也針對文件系統(tǒng)的運維進行了優(yōu)化。

• 在 AD 管理員賬戶密碼失效后，存儲提前告警，提前暴露風險以便手動處理；在存儲與 AD 出現(xiàn)連通性、時鐘偏差問題時存儲能夠給出告警提示；
• 目錄/網(wǎng)關(guān)/文件系統(tǒng)詳情頁面展示 XCache 數(shù)據(jù)讀 OPS、讀帶寬、數(shù)據(jù)讀命中率和元數(shù)據(jù)讀命中率，運維人員可更好地進行性能問題定位以及性能調(diào)優(yōu)；
• 通過命令行，用戶可查看文件系統(tǒng)連接的客戶端實時流量監(jiān)控情況，方便運維人員快速定位到 top 負載的客戶端，快速處理問題。

第三，對象存儲

對象存儲除了前面說的重新引入新版多站點統(tǒng)一命名空間特性外，還有兩個重要的新特性或特性增強。

a、對象元數(shù)據(jù)亞健康優(yōu)化

XSKY SDS V6 對象存儲具備獨立的元數(shù)據(jù)集群，這也是其擴展性可以做到業(yè)界最佳的架構(gòu)方面的原因。獨立的集群，也就需要獨立的集群亞健康管理。在最新的 V6.4 版本，我們針對對象元數(shù)據(jù)亞健康管理進行了優(yōu)化：

• 完善對異常的處理機制，降低磁盤亞健康對于元數(shù)據(jù)服務的影響；
• 完善對異常的處理機制，當元數(shù)據(jù)服務出現(xiàn)降級或異常時，增加內(nèi)部重試而不是直接返回失敗，減少對業(yè)務的影響。

這些優(yōu)化可以讓系統(tǒng)提供更穩(wěn)定的對象存儲服務，更好的應對亞健康狀態(tài)。在異常情況下，對業(yè)務的影響更小，用戶的業(yè)務也更平穩(wěn)。

b、新增 X-ObjectMount 對象存儲文件訪問客戶端

部分應用希望對象存儲提供文件協(xié)議訪問能力，而原有的對象 NFS 網(wǎng)關(guān)是一個單網(wǎng)關(guān)服務，無法充分利用對象存儲的性能，單網(wǎng)關(guān)成為性能和可用性瓶頸。因此，在 XSKY SDV V6.4 新版本中，我們提供了對象存儲文件訪問客戶端 X-ObjectMount ，它具有下面的功能：

• 支持在客戶端掛載對象存儲為文件目錄，將該目錄的文件語義讀寫轉(zhuǎn)換為對象協(xié)議讀寫對象數(shù)據(jù)；
• 支持 Windows/Linux/CSI 掛載；
• 通過 CSI 掛載時，支持多種 PVC 掛載方式、Prometheus 監(jiān)控、設置桶配額；
• 掛載點支持顯示已用容量。

X-ObjectMount 客戶端，可以實現(xiàn)通過文件協(xié)議訪問對象存儲的能力，同時相比 NFS 單網(wǎng)關(guān)，它可以利用客戶端內(nèi)存緩存，而且支持多客戶端并行讀取，可以大幅提高性能，滿足很多 AI 場景對數(shù)據(jù)湖底座的性能要求。

針對 X-ObjectMount 客戶端的更多細節(jié)，我們以后會單獨發(fā)文介紹，敬請持續(xù)關(guān)注。

 小結(jié)

總體而言，XSKY SDS V6.4 版本的特性改進和新功能，主要更新包括三大方面：

• 基礎平臺：提供安全登錄增強、非 root 用戶安裝部署、硬盤加密、SDS 集成亞健康工具以及增加對 openEuler2203 LTS 的兼容等功能；
• 文件存儲：優(yōu)化 SMB 協(xié)議和 NFS v3 協(xié)議性能，新增對 NFS v4.1 的支持，提供文件 WORM 合規(guī)模式和文件運維特性優(yōu)化等功能；
• 對象存儲：提供多站點統(tǒng)一命名空間功能，簡化 V6 異地容災日常操作，提供更多跨站點方案選擇，降低容災方案成本，優(yōu)化對象元數(shù)據(jù)亞健康，提高系統(tǒng)穩(wěn)定性，減少對業(yè)務的影響，新增 X-ObjectMount 對象存儲文件訪問客戶端，支持在客戶端掛載對象存儲為文件目錄，提高性能，滿足 AI 場景對數(shù)據(jù)湖底座的性能要求。

XSKY SDS V6.4 版本的順利推出，也是 XSKY 持續(xù)專注軟件定義存儲研發(fā)的一個階段成果。我們相信它將繼續(xù)幫助我們的用戶，更好利用我們的 SDS 的創(chuàng)新，來實現(xiàn)企業(yè)數(shù)字化轉(zhuǎn)型。

崔歡歡