安防存储新技术 从底层保护数据安全

    近年来，随着信息技术的不断发展以及安防产品与系统的普及应用，安防行业的数据安全问题不断受到人们的重视。随着高清监控的快速发展，平安城市、智慧城市等大型项目的大量铺开，数据量不断增大，随之而带来的大数据下的存储问题及数据安全问题，逐渐成为视频网路监控领域里新的课题。

    安放数据的存储伴随着安防技术和存储技术共同发展。先后经历里模拟前端+DVR存储、模拟前端+DVS/DVR+网络存储、网络前端+NVR、网络前端+网络存储等阶段。现在随着网络带宽的提高，使得高清应用越来越普遍，进而对安防存储系统提出了更高的要求。

    一、安防数据存储新需求

    当今安防发展特点可以概括为以下三点：

    1)高清化

    l高线模拟：600/650/700线模拟摄像机+高分辨率DVR

    l数字高清：SDI/HDSDI，HDCCTV

    l高清网络：130万/200万/500万IPC+HDVR+NVR，4K应用

    2)智能化

    l从事后追责，被动应用过渡到事先防控、主动防御，进一步解放人力、提高效率

    l从技术层面的智能分析进入实战应用用阶段，如周界防范、人员追踪等，已经在公安、交通、金融、司法等行业开始使用

    3)融合应用

    从单系统独立使用进入多系统平台融合使用阶段，主要表现为

    l大容量视频信息汇集、共享

    l安防系统内部整合，对接上层业务管理系统

    l多系统融合，比如应急联动、紧急布控、公安消防等

    l安防与IT技术高度融合 

    二、安防存储新技术：从底层保护数据安全

    从以上分析可知，安防系统已经步入实战阶段，而智能分析、主动防御、融合应用的实战操作必须建立在可靠的监控数据存储系统上。这里介绍两种RAID技术，该技术可以从底层保证数据的安全存储。

    1、VRAID(VedioRAID)技术

    RAID技术已经很熟悉，属于磁盘阵列的基础技术，经过不断发展，现在已经有了从RAID0到RAID7八种基本的RAID级别和类似RAID10、RAID50的二维RAID。不同的RAID级别可以为用户提供相应的RAID性能和数据安全性。但任何一种RAID技术都有故障盘容忍限度，即坏盘数量达到一定数量后整个RAID组失效，其中的数据全部丢失。例如，传统RAID5中，一块硬盘损坏时，RAID通过冗余机制可以保证数据不丢失，但当硬盘损坏2块以上，很不幸RAID5已经不能帮你恢复硬盘数据，一般来说只好和你的所有数据说byebye了!

    这里介绍的VRAID技术是一种面向安防应用的新RAID技术(海康威视针对视频应用推出的全新技术)。VRAID技术可以有效的解决传统RAID中多(2或以上)块硬盘损坏后，整个RAID组中数据完全丢失的问题。即VRAID中坏2块盘以上(理想情况下只要有1块可用盘即可)，剩余好盘中的数据仍然可读，同时新数据可持续写入。技术原理：VRAID的实现是立足于存储设备底层不同于传统文件系统的流媒体数据管理结构和RAID优化技术来。当VRAID中多块盘损坏时，在流媒体数据管理结构下，好盘上各个条带中的视频数据仍可独立播放;播放到坏盘条带时，直接自动跳过并且自然播放下一个可用条带上的数据，保证录像画面播放流畅。同时新数据传输过来时，仍然可写。

    2、网络RAID技术

    传统RAID受限于硬盘数量，在数据容量剧增的年代无法满足企业对资源统一灵活调配的需求。存储智能高效的发展趋势要求底层的数据分布架构必须具有高度灵活性和扩展性，随着硬盘容量的增大，以硬盘为单位对数据进行管理也显得越来越力不从心。一般的磁盘阵列只能在同一个物理节点内部做RAID，且一个硬盘只能位于一个RAID组内，当发生控制器宕机或者磁盘损坏，这时所有数据就都都丢失了，这是传统的磁盘阵列RAID可用性方面比较大的劣势。

    网络RAID是一种Scaleout技术，通过网络通讯可以在不同的物理节点之间建立RAID。并且组成RAID的基本单元不再是整个硬盘，而是每个硬盘Chunk块，一个硬盘可以处于多个RAID组中。当某个物理节点宕机后，整个系统的数据可以通过其他物理节点恢复出来;单个硬盘故障时，可以由多个磁盘共同参与重构，重构过程可在分钟级内完成。技术原理：

    1)把各个物理节点的所有硬盘划分为Chunk块

    2)基于不同物理节点的硬盘Chunk块创建RAID

    整个RAID是基于Chunk来建立，Chunk来自不同的物理节点的磁盘。整个RAID组可以由所有物理节点(一块或多块硬盘)共同构建。

    第一组RAID：3+1——3个有效数据，1个校验数据

    第二组RAID：3+2——3个有效数据，2个校验数据

    3)单块硬盘故障及处理

    一块硬盘可以位于多组RAID中，因此当单块硬盘损坏时，会有多组RAID共同进行重构计算，极限情况下所有硬盘同时参与重构计算，速度比普通RAID时大幅提高，可达分钟甚至秒级。4)整个物理节点故障及处理

    假设第三台设备故障。普通RAID时，整台设备的数据丢失。

    在网络RAID中，对各RAID的影响如下图。每组RAID中只有部分Chunk数据丢失，通过该RAID中的剩余数据块，是可以完全恢复的。

    3+1RAID3+2RAID

    网络RAID虽然称为RAID，实际是分布式存储技术。