IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

Verteilte Dateisysteme (DFS) 23
Blockgeräte-Treiber
Anwendungsprogramm
VFS-Ebene
FS FS DFS-Client
Festplatte
Netzwerk
Abbildung 3: VFS-Architektur
NFS-Server
VFS-Ebene
FS FS FS
Blockgeräte-Treiber
Festplatte
die Rechner über feste Anschlüsse verbunden werden, bleibt das Problem der Authentifizierung.
Authentifizierung kann bedeuten, dass die Identität jedes Benutzers festgestellt wird,
der mit Daten auf dem Fileserver arbeiten will. Die einfachere Variante ist, nur die Identität
des Clients zu überprüfen, und diesem das Rechtemanagement der dort arbeitenden Benutzer
zu überlassen. Weist einer der Clients jedoch Sicherheitslücken auf, so könnten Unbefugte auf
die dort gemounteten Dateisystem-Ausschnitte zugreifen. Diese Problematik ist zwar nicht
DFS-spezifisch, da dies auch der Fall bei lokaler Speicherung der Daten wäre. Jedoch wird
es bei einer großen Anzahl von mount-berechtigten Clients zunehmend schwierig, die Sicherheit
aller Clients zu gewährleisten. Methoden der Authentifizierung können der Vergleich von
Netzwerkadressen sein, falls nur die Identität des Clients festgestellt werden soll, oder die
Übermittlung von Passwörtern, unter Zuhilfenahme der üblichen kryptographischen Verfahren.
Falls für Clients die Dateisysteme anderer Clients sichtbar sind, muss schließlich auch den
Nutzern bewusst sein, dass sie die Rechte ihrer eigenen Dateien entsprechend setzen. Sieht
jeder Client nur seine eigenen Dateien, so entfällt diese Problematik, jedoch ist damit auch
ein gemeinsames Nutzen von Dateien nicht mehr möglich.
3.4 Caching
Es gibt ein großes Gefälle zwischen der Zugriffszeit zu auf lokalen Festplatten gespeicherten
Dateien, und zu solchen, die den Weg über das Netzwerk nehmen. Dies trifft auch auf die
Übertragungsraten zu. Ferner belastet das steigende Datenaufkommen das Netzwerk stark,
und die übrigen Nutzer werden ausgebremst. Aus diesem Grund greift man in modernen DFS
auf Caching zurück. Bereits vom Fileserver übertragene Daten werden beim Client in einem
Cache gehalten, und können beim nächsten Zugriff dann aus diesem bedient werden; das
nochmalige Versenden über das Netzwerk entfällt. Zu beachten ist, dass die Konsistenz der
Daten gewahrt werden muss - ein Problem, wenn mehrere Clients die selben Daten in ihrem
Cache halten. Ändert ein Client eine Datei, führt dies dazu, dass die übrigen mit veralteten
Daten arbeiten. Deswegen spielen Locking-Verfahren im DFS-Umfeld eine große Rolle.
Seminar – IT-Management in der Praxis