归档存储 大容量冷存储,数据实时访问。 stor.nju.edu.cn 访问方式 FTP ftp://stor.nju.edu.cn ftpes://stor.nju.edu.cn 协议:FTP 主机:stor.nju.edu.cn(IPv4/IPv6) 端口:21(默认) 传输支持被动模式(PASV)和主动模式(PORT),上传下载均支持断点续传(REST) 安全:显式TLS(Explicit FTPS) 证书:由权威CA签发RSA/ECC双证书 加密:控制通道强制TLS,数据通道可选TLS TLS版本:TLSv1.2 TLSv1.3 密码套件:ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES256-GCM-SHA384 DHE-RSA-CHACHA20-POLY1305 椭圆曲线:X25519 prime256v1 secp384r1 SFTP sftp://stor.nju.edu.cn 协议:SFTP 主机:stor.nju.edu.cn(IPv4/IPv6) 端口:22(默认) 密钥交换:curve25519-sha256 curve448-sha512 diffie-hellman-group18-sha512 diffie-hellman-group16-sha512 ecdh-sha2-nistp384 ecdh-sha2-nistp256 diffie-hellman-group14-sha256 公钥算法:sk-ssh-ed25519@openssh.com ssh-ed25519 ssh-ed448 sk-ecdsa-sha2-nistp256@openssh.com ecdsa-sha2-nistp384 ecdsa-sha2-nistp256 rsa-sha2-512 rsa-sha2-256 加密算法:chacha20-poly1305@openssh.com aes256-gcm@openssh.com aes128-gcm@openssh.com aes256-ctr aes192-ctr aes128-ctr 摘要算法:hmac-sha2-512-etm@openssh.com hmac-sha2-256-etm@openssh.com hmac-sha2-512 hmac-sha2-256 WEB https://stor.nju.edu.cn 需要公开发布的数据集,可商定目录后直接在网站上对互联网发布共享。 协议:HTTPS 主机:stor.nju.edu.cn(IPv4/IPv6) 端口:443(默认) 证书:由权威CA签发RSA/ECC双证书 TLS版本:TLSv1.2 TLSv1.3 密码套件:ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-CHACHA20-POLY1305 DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES256-GCM-SHA384 DHE-RSA-CHACHA20-POLY1305 椭圆曲线:X25519 prime256v1 secp384r1 NAS 集群和云平台可以直接使用NFS/SMB挂载。集群登录节点已挂载于 /archive 快照 快照是特定时间点数据的只读副本,用户可以从中恢复删除的文件或文件的过往版本,可以在目录/.zfs/snapshot中查找。 如:/.zfs/snapshot/20241229-0000是2024年12月29日0时0分创建的快照,在这个目录下可以查阅快照创建时间点的所有文件。 快照占用的空间是变动的部分,比如在快照中存在的已删除文件、或变动文件的旧版本。 快照策略 快照策略可以根据需求自定义如下属性,默认策略:每日0时创建,每天快照保留7天,每周快照保留4周。 每天创建快照时间点:每天可以设置一个或多个整点创建快照 每时快照的保留策略:整点快照可设置保留的小时数 每天快照的保留策略:先选择每天某个整点快照为天快照,天快照可设置保留小时数 每周快照的保留策略:先选择每周某个周几的天快照为周快照,周快照可设置保留小时数 主要用途 归档备份 这里可以用于扩展存储空间,保存访问频率极低的历史冷数据。 这里可以用于存放备份数据,应对本地软硬件故障和勒索病毒。 数据传输 这里可以与校内外共享交换数据,协作科研。 公开发布 这里可以面向全球发布公共数据集。 基本配置 可用容量:2.88 PiB IO节点:Dell PowerEdge R740xd JBOD:Western Digital Ultrastar Data60 网络:2*25 Gigabit Ethernet 保护:RAID-Z3 可靠性 设备存放于南京大学鼓楼校区唐仲英楼,与eScience中心其它服务在同一个机房,数据不出校。 机房双路市电、冗余UPS和空调,计划停电期间租用发电车保证连续性。 软硬件设备由中心一人维护,杜绝第三方(如维保公司)接触系统和数据,确保数据隐私性。 存储与校园网/互联网之间有独立的数据中心防火墙进行安全边界防护。 独立用户名和足够复杂的密码,杜绝弱密码,又能方便协作共享。 存储采用三重奇偶校验RAID-Z3,允许同时损坏三个硬盘而不丢失数据,估算数据持久性为99.999999%(8个9),此值仅供参考不作为承诺。 平均每月进行一次前端软件升级维护,每次服务暂停约5分钟。平均每季度进行一次后端软件升级维护,每次服务暂停约30分钟。平均每年进行一次后端硬件维护,每次服务暂停约4小时。估算服务可用性为99.9%,此值仅供参考不作为承诺。 收费 参考 收费办法 中归档存储(0.0005元/GB/天=186.88元/TB/年),根据 校内转账说明 缴费。收费计算的使用空间包含快照占用的部分。