DAS和NAS為已部署的系統(tǒng)做出正確的數(shù)據(jù)存儲決策

多年來，軍事系統(tǒng)設計人員在軍事平臺上部署數(shù)據(jù)存儲時僅依賴直連存儲 （DAS） 設備。這些設備嵌入在計算機中或直接連接到計算機，例如平臺上的單板計算機 （SBC）。使用 DAS 設備時，只有它連接到的特定 SBC 可以訪問存儲的靜態(tài)數(shù)據(jù) （DAR）。隨著以太網(wǎng)在現(xiàn)代平臺上變得司空見慣，網(wǎng)絡連接存儲 （NAS） 設備（也稱為網(wǎng)絡文件服務器 ［NFS］）已成為部署數(shù)據(jù)存儲的重要替代方案。使用 NAS，存儲的 DAR 可用于以太網(wǎng)網(wǎng)絡上的任何客戶端設備。NAS 和 DAS 通常結合使用，以滿足所有程序、平臺和應用程序要求。但是，在僅使用 DAS 或 NAS 設備有意義的情況下，了解它們的不同之處很有用。

由于 DAS 相對簡單，因此部署起來比 NAS 設備容易得多。由于 DAS 設備安裝在計算機中或直接連接到計算機，因此可以緩解更廣泛的連接要求。但是，平臺上的每個 DAS 設備都必須單獨部署、升級和維護，這可能會增加總擁有成本 （TCO）。相比之下，NAS 設備必須連接到平臺上的以太網(wǎng)網(wǎng)絡，這最初會增加部署復雜性和成本。雖然 NAS 設備的購買和部署成本通常高于 DAS 設備，但它們確實提供了更多功能，例如集中式數(shù)據(jù)存儲，可以抵消購買、升級和維護多個存儲設備所需的時間和成本。

考慮在較大的平臺上使用數(shù)據(jù)存儲設備，其中存儲的數(shù)據(jù)可能按不同級別分類 - 絕密、機密或敏感但未分類。這些不同的數(shù)據(jù)級別需要保持獨立，每個級別的訪問要求也不同。DAS 提供了保持數(shù)據(jù)級別分離的最簡單方法，因為 DAS 設備僅連接到一個 SBC。如果需要以太網(wǎng)網(wǎng)絡，處理多個分類級別的最簡單方法是為每個數(shù)據(jù)級別創(chuàng)建物理上獨立的網(wǎng)絡（或飛地）。每個安全區(qū)都需要一個單獨的 NAS，該 NAS 為其自己的網(wǎng)絡提供服務，它們之間沒有連接。如果需要在安全區(qū)之間建立信息流，則需要跨域解決方案來確保適當?shù)臄?shù)據(jù)流和訪問標準。

與 NAS 相比，DAS 設備提供了簡化的集成，因為它可以直接安裝在 SBC 上。DAS 設備不需要單獨的電源、外殼或結構，只需要印刷電路板和可能的傳導冷卻框架。如果需要數(shù)據(jù)傳輸，而不是數(shù)據(jù)傳輸，則最好使用支持可移動數(shù)據(jù)盒（如 RMC ［可移動存儲盒］ 卡）的 DAS 設備。任務結束后，收集到的數(shù)據(jù)可以傳輸回基站進行更徹底的分析。DAS 設備不適用于此類應用程序，因為它不容易拆卸。

使用 NAS 設備可以簡化用戶的軟件升級。在每次任務之前，每個客戶端的當前操作系統(tǒng)［操作系統(tǒng)］和APP ［應用程序］可以通過可移動數(shù)據(jù)盒加載到網(wǎng)絡中。如果操作系統(tǒng)或APP需要更新或升級，可以在開機時將新的軟件版本分發(fā)到網(wǎng)絡上的所有客戶端，而無需從平臺上移除客戶端或NAS。基于 NAS 的網(wǎng)絡啟動方法的另一個好處是，操作系統(tǒng)和 APP 數(shù)據(jù)可以通過加密進行保護，例如美國國家安全局 （NSA） 批準的 CsFC 雙層加密。

網(wǎng)絡引導還可以減少 SWaP ［大小、重量和電源］ 問題，因為多個 DAS 設備可以替換為單個 NAS 設備。也就是說，與使用多個專用 DAS 設備引導相比，使用單個 NAS 設備進行網(wǎng)絡引導可能會略微增加系統(tǒng)的總啟動時間。本地 DAS 設備更快地交付操作系統(tǒng)和應用程序，因為只需要維護一個客戶端，而 NAS 設備必須為所有網(wǎng)絡啟動客戶端提供服務。

審核編輯：郭婷