IP-SANの実行時動作最適化とセキュリティレベル制御を行うミドルウェアの構築

构建执行IP-SAN运行时操作优化和安全级别控制的中间件

基本信息

批准号：
17700053
负责人：
小口正人
金额：
$ 2.18万
依托单位：
Ochanomizu University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2005
资助国家：
日本
起止时间：
2005 至 2007
项目状态：
已结题

项目摘要

本研究においては、iSCSIイニシエータよりリモートストレージアクセスを行う際の輻輳ウィンドウ制御手法の検討を行った。前年度までの成果により、iSCSIイニシエータとターゲット間のデータ転送が行われる際に、カーネル内のTCP層よりパラメータを抽出し、iSCSIアクセス時め通信制御を行う手法が確立された。さらにイニシエータ複数台になった場合においても、コネクションごとの輻輳ウィンドウを区別する手段を講じたことにより、ストレージアクセス制御が実現できた。またセキュリティ対策として、アクセス時暗号化方式の検討を行い、アプリケーション層とトランスポート層の間の上位層において暗号化し、これを最適化する手法を確立してきた。本年度はこれらの成果をミドルウェアとして実現し、実装ソフトウェアをシステムに組込んで総合的な評価を行った。実験環境を工夫し、高遅延環境やノード数が多いネットワーク接続環境など、様々な状況において実験を行い、提案方式とその実装ミドルウェアの有効性を確認した。実験結果は良好なものであり。これらの結果をまとめて国際会議や国内ワークショップ、論文誌などで発表を行った。その結果、IEEE国際会議TCT2007や日本データベースLettersなどに直読付の論文が採択され発表された。

在这项研究中，我们研究了一种控制拥塞窗口的方法，当时ISCSI发起者执行远程存储访问。基于在上一年之前的结果，在ISCSI启动器和目标之间的数据传输时，已经建立了一种方法，可以从内核中的TCP层提取参数，并在ISCSI访问期间执行通信控制。此外，即使包括多个启动器，也通过采取措施区分每个连接的拥塞窗口来实现存储访问控制。作为一种安全措施，我们还检查了访问加密方法，并建立了一种在应用层和传输层之间上层的加密方法优化加密方法的方法。今年，这些结果被视为中间件，并将实施的软件合并到系统中以提供全面的评估。我们已经开发了一个实验环境，并在各种情况下进行了实验，例如具有大量节点的高延迟环境和网络连接环境，以确认所提出的方法的有效性及其实现中间件。实验结果很好。这些结果是在国际会议，家庭研讨会和论文中进行了总结并提出的。结果，在IEEE国际会议TCT2007和日本数据库信件中选择并发表了直接阅读的论文。