分布式文件系统-DFS

eheart

DFS结构使得分散在多服务器的文件和目录看起来就好像它们在同一服务器上。例如，假设你的用户需要从两台不同的服务器的共享节点读取文件。你可以通过建立包含两个不同共享节点的DFS树结构使他们的操作变得简单。在此基础之上，用户能够读取单一共享节点的DFS树结构，而且无须知道文件实际寄存在哪个服务器或共享节点之中。

实行DFS树结构确实可以使大型组织的成员工作更加便捷。然而，在许多的组织中，成员工作的便捷性是没有发音权的。大部分时间里，除非是实行新的事物有利于网络的性能和安全性，否则管理员总是简单地以太忙为理由不这样做。如果你了解：构建DFS树结构可以增强网络的安全性，可靠性和本身的表现性能。那么，DFS可能是解决这些问题的最好办法之一。

一、 安全性加强

首先，我们来看看安全性。我在前面提过，DFS树结构将单一的共享节点并入树型结构，使得用户好像在单机服务器上存在的共享资源中操作。这些共享节点仅仅是逻辑上结合－同时，每一共享节点都在各自的服务器上作为独立的共享节点保留。DFS要求任何你用来构造DFS树结构部分的共享节点使用NTFS安全属性。因此，无论共享节点是独立还是经过DFS树结构读取，任何你通过NTFS指定的独立共享节点的安全属性同时起作用。

那么，既然现存的安全属性依然适用，DFS如何增强安全性呢？记得从用户端看来在DFS树结构中所有的文件和文件夹看似存在于单机服务器吗？这一伪装使得黑客更难追踪一个文件的实际位置。当然，黑客还是会继续探究网络并查找所需文件夹或文件，但是，他完成该项的时间越长，被捕获的风险也就越高。许多的黑客从公司的某个成员处获取了内部信息。既然你的用户不会了解共享节点的文件确实操作与哪一台服务器，不满的雇员就不可能告诉组织外部的人员文件和文件夹实际的存储位置。

二、 可靠性

现在，让我们查看安全性和容错性的问题。实行DFS的Windows 2000允许你使用复制品。DFS树结构中，复制品即为存在于原定和源服务器保持同步的分散服务器上的文件夹拷贝。所以，不同的服务器上有可能拥有两个可识别的文件夹。