[发明专利]一种分布式系统中数据节点的安全管理方法

摘要

本发明提供一种分布式系统中数据节点的安全管理方法，包括以下步骤确定数据节点的物理状态和物理状态的转移路径；管理系统对数据节点的物理状态进行管理；不同物理状态下的数据节点对数据操作进行管理。本发明为所有的数据节点定义6个物理状态，保证了数据健康程度监控的及时性，以使用户得以及时得知整个分布式系统上每个节点上的数据健康状况；且数据节点的删除操作仅允许针对僵尸状态的数据节点进行，如果用户想要删除健康的数据节点，必须手动对其进行手动重建的操作，待其重建完成后方可删除，这样从根本上保证了分布式系统的数据安全性。

主权项

一种分布式系统中数据节点的安全管理方法，其特征在于：所述方法包括以下步骤：步骤1：确定数据节点的物理状态和物理状态的转移路径；步骤2：管理系统对数据节点的物理状态进行管理；步骤3：不同物理状态下的数据节点对数据操作进行管理;所述步骤1中，数据节点的物理状态包括健康状态、孤立状态、修复状态、被动重建状态、手动重建状态和僵尸状态；物理状态的转移路径包括以下步骤：(1)元数据节点上报数据节点上存在坏数据，管理系统将该数据节点的物理状态由健康状态置为修复状态；(2)元数据节点上报数据节点上不存在坏数据，管理系统将该数据节点的物理状态由修复状态置为健康状态；(3)所有的数据节点均汇报与某个数据节点的网络不通，管理系统将该数据节点的物理状态置为孤立状态；(4)任一数据节点汇报与处于孤立状态的数据节点的网络重新连接成功，管理系统将该处于孤立状态的数据节点的物理状态置为健康状态；(5)处于孤立状态的数据节点与机群网络一直处于隔离状态，并且超过设定时间，管理系统将该处于孤立状态的数据节点的物理状态置为被动重建状态；(6)用户想要删除某个数据节点，删除之前执行重建操作，管理系统将该数据节点的物理状态置为手动重建状态，以通知其他数据节点将该数据节点上的数据转移；(7)用户取消处于手动重建状态的数据节点的重建，管理系统将该处于手动重建状态的数据节点的物理状态重新置为健康状态；(8)元数据节点汇报处于孤立状态的数据节点或处于手动重建状态的数据节点上的对象数为0，代表重建已经完成，将处于孤立状态的数据节点或处于手动重建状态的数据节点的物理状态置为僵尸状态，此状态下的处于孤立状态的数据节点或处于手动重建状态的数据节点允许删除。