公开(公告)号：US07752316B1

公开(公告)日：2010-07-06

申请号：US10113168

申请日：2002-03-29

申请人： Mark Kaufman ,  Uresh K. Vahalia ,  Percy Tzelnic ,  Steven M. Blumenau ,  John T. Fitzgerald ,  Erez Ofer ,  James M. McGillis ,  Mark C. Lippitt ,  Natan Vishlitzky

发明人： Mark Kaufman ,  Uresh K. Vahalia ,  Percy Tzelnic ,  Steven M. Blumenau ,  John T. Fitzgerald ,  Erez Ofer ,  James M. McGillis ,  Mark C. Lippitt ,  Natan Vishlitzky

IPC分类号： G06F15/173 ,  G06F15/16

CPC分类号： G06F21/6218 ,  G06F9/468 ,  G06F17/30067 ,  H04L63/10

摘要： This invention is a system and for managing data in a secure manner in a data storage environment that is in communication with a network including an internet-based network. The system includes computer-executable logic or software for securely managing internet client's access to data volumes stored on a data storage system, and may also include logic operating with a file server for providing dynamic access of data available to such client's in a secure fashion.

摘要翻译： 本发明是一种用于在与包括基于因特网的网络的网络通信的数据存储环境中以安全的方式管理数据的系统。 该系统包括用于安全地管理互联网客户端对存储在数据存储系统上的数据量的访问的计算机可执行逻辑或软件，并且还可以包括用文件服务器操作的逻辑，以便以安全的方式提供对这种客户端可用的数据的动态访问。

公开(公告)号：US07120631B1

公开(公告)日：2006-10-10

申请号：US10032161

申请日：2001-12-21

申请人： Uresh K. Vahalia ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  Percy Tzelnic

IPC分类号： G06F7/00

CPC分类号： G06F17/30171 ,  Y10S707/99938

摘要： A client is permitted to send data access commands directly to network data storage of a network file server after obtaining a lock on at least a portion of the file and obtaining metadata indicating storage locations for the data in the data storage. For example, the client sends to the file server at least one request for access to a file. In response, the file server grants a lock to the client, and returns to the client metadata of the file including information specifying data storage locations in the network data storage for storing data of the file. The client receives the metadata, and uses the metadata to produce at least one data access command for accessing the data storage locations in the network storage. The client sends the data access command to the network data storage to read or write data to the file. For a write operation, the client may modify the metadata. When the client is finished writing to the file, the client returns any modified metadata to the file server.

摘要翻译： 允许客户端在获取对文件的至少一部分的锁定并且获得指示数据存储器中的数据的存储位置的元数据之后，将数据访问命令直接发送到网络文件服务器的网络数据存储器。 例如，客户端向文件服务器发送至少一个访问文件的请求。 作为响应，文件服务器向客户端授予锁定，并且返回到文件的客户端元数据，包括指定用于存储文件的数据的网络数据存储器中的数据存储位置的信息。 客户端接收元数据，并使用元数据产生用于访问网络存储器中的数据存储位置的至少一个数据访问命令。 客户端将数据访问命令发送到网络数据存储器，以将数据读取或写入文件。 对于写操作，客户端可以修改元数据。 当客户端完成写入文件时，客户端将任何修改的元数据返回给文件服务器。

公开(公告)号：US06453354B1

公开(公告)日：2002-09-17

申请号：US09261626

申请日：1999-03-03

申请人： Xiaoye Jiang ,  Uresh K. Vahalia ,  Uday Gupta ,  Percy Tzelnic

发明人： Xiaoye Jiang ,  Uresh K. Vahalia ,  Uday Gupta ,  Percy Tzelnic

IPC分类号： C06F1516

CPC分类号： G06F17/30171

摘要： A first data mover computer services data access requests from a network client, and a second data mover computer is coupled to the first data mover computer for servicing data access requests from the first data mover computer. The first data mover computer uses a connection-oriented protocol to obtain client context information and to respond to a session setup request from the client by authenticating the client. Then the first data mover computer responds to a file system connection request from the client by forwarding the client context information and the file system connection request to the second data mover computer. Then the first data mover computer maintains a connection between the first data mover computer and the second data mover computer when the client accesses the file system and the first data mover computer passes file access requests from the client to the second data mover computer and returns responses to the file access requests from the second data mover computer to the client. In a preferred embodiment, the connection-oriented protocol is the Common Internet File System (CIFS) Protocol, and multiple clients share a Transmission Control Protocol (TCP) connection between the first data mover computer and the second data mover computer by allocation of virtual channels within the shared TCP connection and multiplexing of data packets of the virtual channels over the shared TCP connection.

摘要翻译： 第一数据移动器计算机服务来自网络客户端的数据访问请求，并且第二数据移动器计算机耦合到第一数据移动器计算机，用于为来自第一数据移动器计算机的数据访问请求提供服务。 第一数据移动器计算机使用面向连接的协议来获得客户端上下文信息并且通过认证客户端来响应来自客户端的会话建立请求。 然后，第一数据移动器计算机通过将客户端上下文信息和文件系统连接请求转发到第二数据移动器计算机来响应来自客户端的文件系统连接请求。 然后，当客户端访问文件系统并且第一数据移动器计算机将文件访问请求从客户端传递到第二数据移动器计算机时，第一数据移动器计算机维护第一数据移动计算机和第二数据移动计算机之间的连接，并且返回响应 将文件访问请求从第二数据移动计算机发送到客户机。 在优选实施例中，面向连接的协议是通用因特网文件系统（CIFS）协议，并且多个客户端通过分配虚拟信道来共享第一数据移动器计算机和第二数据移动器计算机之间的传输控制协议（TCP）连接 在共享TCP连接中并通过共享TCP连接复用虚拟通道的数据包。

公开(公告)号：US5933603A

公开(公告)日：1999-08-03

申请号：US661053

申请日：1996-06-10

申请人： Uresh K. Vahalia ,  John Forecast ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  John Forecast ,  Percy Tzelnic

IPC分类号： H04N5/93 ,  G06F12/08 ,  G11B20/10 ,  H04L29/06 ,  H04L29/08 ,  H04N5/765 ,  H04N7/173 ,  H04N21/218 ,  H04N21/231 ,  H04N21/2312 ,  H04N21/239 ,  H04N21/472 ,  H04N21/81 ,  H04N7/16 ,  G06F13/14

CPC分类号： H04L65/4084 ,  G06F12/0866 ,  H04L65/80 ,  H04L67/1095 ,  H04L67/2847 ,  H04L67/42 ,  H04N21/2182 ,  H04N21/23106 ,  H04N21/2396 ,  H04N21/47202 ,  H04N21/816 ,  H04N7/17318 ,  H04N7/17336 ,  G06F2212/312 ,  H04L29/06027 ,  H04L67/2885

摘要： A video file server includes an integrated cached disk array storage subsystem and a plurality of stream server computers linking the cached disk storage subsystem to a data network for the transfer of video data streams. The video file server further includes a server controller for applying an admission control policy to client requests and assigning stream servers to service the client requests. The stream servers include a real-time scheduler for scheduling isochronous tasks, and supports at least one industry standard network file access protocol and one file access protocol for continuous media file access. The cached disk storage subsystem is responsive to video prefetch commands, and the data specified for a prefetch command for a process are retained in an allocated portion of the cache memory from the time that the cached disk storage subsystem has responded to the prefetch command to the time that the cached disk storage subsystem responds to a fetch command specifying the data for the process. The time between prefetching and fetching is selected based on available disk and cache resources. The video file server provides video-on-demand service by maintaining and dynamically allocating sliding windows of video data in the random access memories of the stream server computers.

摘要翻译： 视频文件服务器包括集成缓存的磁盘阵列存储子系统和将高速缓存的磁盘存储子系统链接到用于传输视频数据流的数据网络的多个流服务器计算机。 该视频文件服务器还包括服务器控制器，用于向客户端请求应用准入控制策略，并分配流服务器来服务客户端请求。 流服务器包括用于调度等时任务的实时调度器，并且支持至少一个工业标准网络文件访问协议和用于连续媒体文件访问的一个文件访问协议。 缓存的磁盘存储子系统响应于视频预取命令，并且对于进程的预取命令指定的数据从缓存的磁盘存储子系统对预取命令作出响应的时间保留在高速缓冲存储器的分配部分中 缓存磁盘存储子系统响应指定进程数据的fetch命令的时间。 基于可用的磁盘和缓存资源选择预取和提取之间的时间。 视频文件服务器通过维护和动态地分配流服务器计算机的随机存取存储器中的视频数据的滑动窗口来提供视频点播服务。

公开(公告)号：US07437407B2

公开(公告)日：2008-10-14

申请号：US11168058

申请日：2005-06-27

申请人： Uresh K. Vahalia ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  Percy Tzelnic

IPC分类号： G06F15/16

CPC分类号： G06F17/30171 ,  Y10S707/99936 ,  Y10S707/99938

摘要： A client is permitted to send data access commands directly to network data storage of a network file server after obtaining a lock on at least a portion of the file and obtaining metadata indicating storage locations for the data in the data storage. For example, the client sends to the file server at least one request for access to a file. In response, the file server grants a lock to the client, and returns to the client metadata of the file including information specifying data storage locations in the network data storage for storing data of the file. The client receives the metadata, and uses the metadata to produce at least one data access command for accessing the data storage locations in the network storage. The client sends the data access command to the network data storage to read or write data to the file. For a write operation, the client may modify the metadata. When the client is finished writing to the file, the client returns any modified metadata to the file server.

摘要翻译： 允许客户端在获取对文件的至少一部分的锁定并且获得指示数据存储器中的数据的存储位置的元数据之后，将数据访问命令直接发送到网络文件服务器的网络数据存储器。 例如，客户端向文件服务器发送至少一个访问文件的请求。 作为响应，文件服务器向客户端授予锁定，并且返回到文件的客户端元数据，包括指定用于存储文件的数据的网络数据存储器中的数据存储位置的信息。 客户端接收元数据，并使用元数据产生用于访问网络存储器中的数据存储位置的至少一个数据访问命令。 客户端将数据访问命令发送到网络数据存储器，以将数据读取或写入文件。 对于写操作，客户端可以修改元数据。 当客户端完成写入文件时，客户端将任何修改的元数据返回给文件服务器。

公开(公告)号：US06973455B1

公开(公告)日：2005-12-06

申请号：US09261621

申请日：1999-03-03

申请人： Uresh K. Vahalia ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  Percy Tzelnic

IPC分类号： G06F7/00 ,  G06F17/30

CPC分类号： G06F17/30171 ,  Y10S707/99936 ,  Y10S707/99938

摘要： A client is permitted to send data access commands directly to network data storage of a network file server after obtaining a lock on at least a portion of the file and obtaining metadata indicating storage locations for the data in the data storage. For example, the client sends to the file server at least one request for access to a file. In response, the file server grants a lock to the client, and returns to the client metadata of the file including information specifying data storage locations in the network data storage for storing data of the file. The client receives the metadata, and uses the metadata to produce at least one data access command for accessing the data storage locations in the network storage. The client sends the data access command to the network data storage to read or write data to the file. For a write operation, the client may modify the metadata. When the client is finished writing to the file, the client returns any modified metadata to the file server.

公开(公告)号：US07739379B1

公开(公告)日：2010-06-15

申请号：US10871600

申请日：2004-06-18

申请人： Uresh K. Vahalia ,  Uday Gupta ,  Betti Porat ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  Uday Gupta ,  Betti Porat ,  Percy Tzelnic

IPC分类号： G06F15/16 ,  G06F15/167 ,  G06F15/173

CPC分类号： G06F17/30171

摘要： A network file server includes a first set of data processors for receiving requests from clients, and a second set of data processors for accessing read-write file systems. A respective data processor in the second set is assigned to each file system for exclusive management of read and write locks on the file system. Each data processor in the first set can authorize access to file systems directly accessed by more than one data processor in the second set. Processing of a request for access that is authorized is continued by the data processor that is assigned to manage the locks on the file system to be accessed. The exclusivity of lock management eliminates cache coherency problems, and dynamic load balancing can be used to prevent the lock management from becoming a bottleneck to performance. A preferred embodiment includes a cached disk storage subsystem linked to data mover computers. Each data mover has authorization and ownership information for a plurality of file systems, and maintains a local cache of locking information for file systems that the data mover can directly access. The data mover receives a client request, and if access is authorized, checks whether it can directly access the file, and if not, forwards the request to another data mover.

摘要翻译： 网络文件服务器包括用于接收来自客户端的请求的第一组数据处理器和用于访问读写文件系统的第二组数据处理器。 第二组中的相应数据处理器被分配给每个文件系统，用于对文件系统上的读取和写入锁定进行排他性管理。 第一组中的每个数据处理器可以授权访问由第二组中的多个数据处理器直接访问的文件系统。 被授权的访问请求的处理由被分配用于管理要访问的文件系统上的锁的数据处理器继续。 锁管理的排他性消除了缓存一致性问题，动态负载平衡可以用来防止锁管理成为性能的瓶颈。 优选实施例包括链接到数据移动器计算机的高速缓存的磁盘存储子系统。 每个数据移动器具有用于多个文件系统的授权和所有权信息，并维护数据移动者可以直接访问的文件系统的锁定信息的本地缓存。 数据移动器接收客户端请求，如果访问被授权，则检查它是否可以直接访问该文件，如果不是，则将该请求转发给另一个数据移动器。

公开(公告)号：US06324581B1

公开(公告)日：2001-11-27

申请号：US09261542

申请日：1999-03-03

申请人： Yikang Xu ,  Uresh K. Vahalia ,  Xiaoye Jiang ,  Uday Gupta ,  Percy Tzelnic

发明人： Yikang Xu ,  Uresh K. Vahalia ,  Xiaoye Jiang ,  Uday Gupta ,  Percy Tzelnic

IPC分类号： G06F1516

CPC分类号： H04L67/2819 ,  G06F17/30171 ,  H04L29/06 ,  H04L67/42 ,  H04L69/329

摘要： A plurality of data mover computers control access to respective file systems in data storage. A network client serviced by any of the data movers can access each of the file systems. If a data mover receives a client request for access to a file in a file system to which access is controlled by another data mover, then the data mover that received the client request sends a metadata request to the data mover that controls access to the file system. The data mover that controls access to the file system responds by placing a lock on the file and returning metadata of the file. The data mover that received the client request uses the metadata to formulate a data access command that is used to access the file data in the file system over a bypass data path that bypasses the data mover computer that controls access to the file system.

摘要翻译： 多个数据移动器计算机控制对数据存储中的相应文件系统的访问。 由任何数据移动器服务的网络客户机可以访问每个文件系统。 如果数据移动者接收到访问由另一个数据移动器控制访问的文件系统中的文件的客户端请求，则接收到客户端请求的数据移动器向控制对该文件的访问的数据移动器发送元数据请求 系统。 控制对文件系统访问的数据移动器通过对文件进行锁定并返回文件的元数据来做出响应。 接收客户端请求的数据移动器使用元数据来制定数据访问命令，该命令用于通过旁路数据路径访问文件系统中的文件数据，旁路数据路径绕过控制对文件系统的访问的数据移动器计算机。

公开(公告)号：US06192408B1

公开(公告)日：2001-02-20

申请号：US08938723

申请日：1997-09-26

申请人： Uresh K. Vahalia ,  Uday Gupta ,  Betti Porat ,  Percy Tzelnic

发明人： Uresh K. Vahalia ,  Uday Gupta ,  Betti Porat ,  Percy Tzelnic

IPC分类号： G06F1516

CPC分类号： G06F17/30171

摘要： A network file server includes a first set of data processors for receiving requests from clients, and a second set of data processors for accessing read-write file systems. A respective data processor in the second set is assigned to each file system for exclusive management of read and write locks on the file system. Each data processor in the first set can authorize access to file systems directly accessed by more than one data processor in the second set. Processing of a request for access that is authorized is continued by the data processor that is assigned to manage the locks on the file system to be accessed. The exclusivity of lock management eliminates cache coherency problems, and dynamic load balancing can be used to prevent the lock management from becoming a bottleneck to performance. A preferred embodiment includes a cached disk storage subsystem linked to data mover computers. Each data mover has authorization and ownership information for a plurality of file systems, and maintains a local cache of locking information for file systems that the data mover can directly access. The data mover receives a client request, and if access is authorized, checks whether it can directly access the file, and if not, forwards the request to another data mover.

摘要翻译： 网络文件服务器包括用于接收来自客户端的请求的第一组数据处理器和用于访问读写文件系统的第二组数据处理器。 第二组中的相应数据处理器被分配给每个文件系统，用于对文件系统上的读取和写入锁定进行排他性管理。 第一组中的每个数据处理器可以授权访问由第二组中的多个数据处理器直接访问的文件系统。 被授权的访问请求的处理由被分配用于管理要访问的文件系统上的锁的数据处理器继续。 锁管理的排他性消除了缓存一致性问题，动态负载平衡可以用来防止锁管理成为性能的瓶颈。 优选实施例包括链接到数据移动器计算机的高速缓存的磁盘存储子系统。 每个数据移动器具有用于多个文件系统的授权和所有权信息，并维护数据移动者可以直接访问的文件系统的锁定信息的本地缓存。 数据移动器接收客户端请求，如果访问被授权，则检查它是否可以直接访问该文件，如果不是，则将该请求转发给另一个数据移动器。

公开(公告)号：US07870239B1

公开(公告)日：2011-01-11

申请号：US10113307

申请日：2002-03-29

申请人： Mark Kaufman ,  Uresh K. Vahalia ,  Percy Tzelnic ,  Steven M. Blumenau ,  John T. Fitzgerald ,  Erez Ofer ,  James M. McGillis ,  Mark C. Lippitt ,  Natan Vishlitzky

发明人： Mark Kaufman ,  Uresh K. Vahalia ,  Percy Tzelnic ,  Steven M. Blumenau ,  John T. Fitzgerald ,  Erez Ofer ,  James M. McGillis ,  Mark C. Lippitt ,  Natan Vishlitzky

IPC分类号： G06F15/173 ,  G06F13/28 ,  G06F15/16 ,  G06F13/00 ,  G06F17/30

CPC分类号： G06F17/30171

摘要： This invention is a system and method for managing data in a secure manner in a data storage environment that is in communication with a network including an internet-based network. The system includes logic for securely managing internet client's access to data volumes stored on a data storage system, and may also include logic operating with a file server for providing dynamic access of data available to such clients in a secure fashion.

摘要翻译： 本发明是一种在与包括基于因特网的网络的网络通信的数据存储环境中以安全的方式管理数据的系统和方法。 该系统包括用于安全地管理互联网客户端访问存储在数据存储系统上的数据量的逻辑，并且还可以包括使用文件服务器操作的逻辑，以便以安全的方式提供对这些客户端可用的数据的动态访问。