本發(fā)明提供了一種分布式存儲系統(tǒng)中的超限保護方法和裝置，該方法包括：當分布式存儲系統(tǒng)中的故障磁盤數(shù)量超出分布式存儲系統(tǒng)的冗余能力閾值m時，從故障磁盤選出m個故障磁盤作為普通離線磁盤，并將其余故障磁盤作為超限磁盤；如果所有超限磁盤中不存在永久損壞的超限磁盤，則掛起上層讀/寫，保存當前所有條帶的緩存數(shù)據(jù)，并進入超限等待過程；在超限等待過程中，對于故障恢復的每一超限磁盤，將所有條帶的緩存數(shù)據(jù)中需要寫入該超限磁盤的緩存數(shù)據(jù)寫入該超限磁盤，該超限磁盤超限恢復；如果所有超限磁盤超限恢復，則激活上層讀/寫，結束超限等待過程。

技術領域

本發(fā)明涉及分布式存儲技術領域，特別涉及一種分布式存儲系統(tǒng)中的超限保護方法和裝置。

背景技術

分布式存儲系統(tǒng)通常會按照某種冗余算法將用戶數(shù)據(jù)編碼成具有冗余特性的數(shù)據(jù)集分散存儲在多個節(jié)點上的多個物理介質上。較通用的冗余算法有RAID5、RAID6、RAID7等，這些冗余算法都是將用戶數(shù)據(jù)條帶化并在條帶中增加校驗數(shù)據(jù)塊，用戶數(shù)據(jù)塊和校驗數(shù)據(jù)塊之間滿足某種數(shù)學公式。在部分用戶數(shù)據(jù)失效后，其內容仍能通過剩余數(shù)據(jù)計算出來，從而提高了數(shù)據(jù)的可靠性。

但是，冗余算法本身有不同程度的保護限制，例如RAID5允許一塊磁盤故障，RAID6允許兩塊磁盤故障……，如果故障范圍超過了冗余算法自身的冗余能力，則就沒有足夠的數(shù)據(jù)來滿足數(shù)學計算，從而導致數(shù)據(jù)無法恢復。其中，對于讀取操作，如果要讀的是故障盤上的數(shù)據(jù)，讀取就會失敗；對于寫入操作，條帶數(shù)據(jù)無法正常更新完成，強行寫入后，會造成校驗數(shù)據(jù)和條帶中用戶數(shù)據(jù)無法匹配，使條帶處于數(shù)據(jù)不一致的狀態(tài)，再讀取就會出現(xiàn)錯誤的數(shù)據(jù)。因此，當故障范圍超過了冗余算法自身的冗余能力時，分布式存儲系統(tǒng)一般無法繼續(xù)提供服務。

發(fā)明內容

有鑒于此，本發(fā)明的目的在于提供一種分布式存儲系統(tǒng)中的超限保護方法和裝置，可以增強分布式存儲系統(tǒng)的可靠性。

為了達到上述目的，本發(fā)明提供了如下技術方案：

一種分布式存儲系統(tǒng)中的超限保護方法，包括：

當分布式存儲系統(tǒng)中的故障磁盤數(shù)量超出分布式存儲系統(tǒng)的冗余能力閾值m時，從故障磁盤選出m個故障磁盤作為普通離線磁盤，并將其余故障磁盤作為超限磁盤；

如果所有超限磁盤中不存在永久損壞的超限磁盤，則掛起上層讀/寫，保存當前所有條帶的緩存數(shù)據(jù)，并進入超限等待過程；

在超限等待過程中，對于故障恢復的每一超限磁盤，將所有條帶的緩存數(shù)據(jù)中需要寫入該超限磁盤的緩存數(shù)據(jù)寫入該超限磁盤，該超限磁盤超限恢復；

如果所有超限磁盤超限恢復，則激活上層讀/寫，結束超限等待過程。

一種分布式存儲系統(tǒng)中的超限保護裝置，包括：

劃分單元，用于當分布式存儲系統(tǒng)中的故障磁盤數(shù)量超出分布式存儲系統(tǒng)的冗余能力閾值m時，從故障磁盤選出m個故障磁盤作為普通離線磁盤，并將其余故障磁盤作為超限磁盤；

判斷單元，用于判斷超限磁盤是否是永久損壞的磁盤；

掛起單元，用于如果判斷單元判定所有超限磁盤中不存在永久損壞的超限磁盤，則掛起上層讀/寫，保存當前所有條帶的緩存數(shù)據(jù)，并進入超限等待過程；

處理單元，用于在超限等待過程中，對于故障恢復的每一超限磁盤，將所有條帶的緩存數(shù)據(jù)中需要寫入該超限磁盤的緩存數(shù)據(jù)寫入該超限磁盤，該超限磁盤超限恢復；

恢復單元，用于如果所有超限磁盤超限恢復，則激活上層讀/寫，結束超限等待過程。