[发明专利]一种目录访问方法及装置

说明书

本发明实施例公开了一种目录访问方法及装置。一种目录访问方法，应用于应用服务器，包括以下步骤：接收用户针对目标目录的目录访问请求消息，所述目录访问请求消息中的目的IP地址为所述应用服务器对应的虚IP地址，所述目录访问请求消息中携带所述目标目录的路径信息；根据所述目标目录的路径信息，将所述目录访问请求消息发送给所述目标目录对应的网络附属存储NAS节点，由所述NAS节点根据所述目标目录的路径信息确定所述用户请求的目标目录。应用本发明实施例所提供的技术方案，在用户使用的客户端上只需要配置应用服务器对应的虚IP地址，使得攻击者无法基于NAS节点的公网地址发起对NAS节点的攻击，保证NAS节点的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种目录访问方法及装置。

背景技术

目前，非结构化数据呈现快速增长，NAS(Network Attached Storage，网络附属存储)技术是一种存储非结构化数据的方式。NAS节点为专用数据存储服务器，包括存储器件(如磁盘阵列、CD/DVD驱动器、磁带驱动器、可移动的存储介质等)和内嵌系统软件，可提供跨平台文件共享。NAS节点支持多种协议(如NFS(Network File System，网络文件系统)、CIFS(Common Internet File System，通用网络文件系统)、FTP(File TransferProtocol，文件传输协议)、HTTP(HyperText Transfer Protocol，超文本传输协议)等)，并支持各种操作系统。

集群NAS技术借助集群技术来提高存储系统的容量、性能、可用性、可靠性，是一种横向扩展的存储架构，具有大容量和性能线性扩展等优势。如图1所示，为集群NAS的组网示意图，NAS节点1、NAS节点2、NAS节点3组成一个集群文件系统。在此应用场景下，需要在用户使用的客户端上预先配置NAS节点的公网地址，用户基于NAS节点的公网地址访问该NAS节点上的目录，可以进一步在该目录下进行文件读写操作。用户在利用NAS节点的公网地址访问该NAS节点上的目录时，可以获得该NAS节点共享的所有目录信息。

在上述方式下，需要在用户使用的客户端上配置NAS节点的公网地址，无法对用户隐藏NAS节点的公网地址，所以攻击者通过用户使用的客户端可以很容易的得到NAS节点的公网地址，并基于NAS节点的公网地址发起对NAS节点的攻击，NAS节点的安全性无法保证。

发明内容

为解决上述问题，本发明实施例公开了一种目录访问方法及装置。技术方案如下：

一种目录访问方法，应用于应用服务器，包括：

接收用户针对目标目录的目录访问请求消息，所述目录访问请求消息中的目的IP地址为所述应用服务器对应的虚IP地址，所述目录访问请求消息中携带所述目标目录的路径信息；

根据所述目标目录的路径信息，将所述目录访问请求消息发送给所述目标目录对应的网络附属存储NAS节点，由所述NAS节点根据所述目标目录的路径信息确定所述用户请求的目标目录。

在本发明的一种具体实施方式中，通过以下步骤向所述用户提供所述目标目录的路径信息：

接收所述用户的目录创建请求消息，所述目录创建请求消息的目的IP地址为所述应用服务器对应的虚IP地址；

根据所述目录创建请求消息，为所述用户选择NAS节点；

在选择的NAS节点上为所述用户创建目标目录；

通过目录创建响应消息将所述目标目录的路径信息发送给所述用户。

在本发明的一种具体实施方式中，所述目录创建请求消息中携带存储性能信息，所述根据所述目录创建请求消息，为所述客户端选择NAS节点，包括：