3. 1.1.Số nguyên tố và số hoàn thiện
3.2.4 Môi trường lưới bảo mật dựa trên việc tích hợp globus và como
CoMo được tạo bởi hai thành phần chính: các quá trình xử lý lõi (điều khiển đường dẫn dữ liệu xuyên qua G-IDS, bao gồm bắt gói tin, xuất bản, lưu trữ, quản lý yêu cầu và điểu khiển tài nguyên); module plug-in (chịu trách nhiệm đối với các biến đổi khác nhau của dữ liệu). Dòng dữ liệu xuyên qua hệ thống CoMo được minh họa dưới đây:
62
Hình 15: Dòng dữ liệu trong CoMo
Các ô trắng chỉ ra các module plug-in, còn các ô xám đại diện cho các quá trình xử lý lõi. Một mặt CoMo tập hợp các gói tin trên đường dẫn được theo dõi. Những gói tin này được xử lý bởi các quá trình xử lý lõi kế tiếp nhau và cuối cùng được lưu trên một thiết bị nhớ. Mặt khác, dữ liệu sẽ được nhận từ thiết bị nhớ khi có yêu cầu của người dùng.
Các quá trình xử lý lõi nằm trong các thao tác di chuyển dữ liệu. Di chuyển dữ liệu trong trong một node không dây là nhiệm vụ tốn chi phí nhất: bộ nhớ, bus, băng thông.
Truyền thông giữa các quá trình xử lý lõi được điều khiển bởi một hệ thống chuyển thông điệp đơn hướng. Năm quá trình xử lý chính hợp thành lõi của CoMo như sau:
63
1/. Quá trình Bắt giữ (Capture)
Chịu trách nhiệm bắt gói tin, lọc gói tin, lấy mẫu và duy trì thông tin trạng thái trên mỗi module.
2/. Quá trình Xuất bản (Export)
Cho phép phân tích thuật ngữ dài của lưu lượng thông tin và cung cấp truy nhập tới thông tin mạng bổ sung (ví dụ: bảng định tuyến).
3/. Quá trình Lưu trữ (Storage)
Sắp xếp và quản lý truy cập tới bộ nhớ.
4/. Quá trình yêu cầu (Query)
Tiếp nhận các yêu cầu người dùng, tác động query trên lưu lượng thông tin (hoặc đọc các kết quả tiền tính toán) và trả lại kết quả.
5/. Quá trình giám sát (Supervisor)
Chịu trách nhiệm nắm bắt các lỗi (ví dụ: xử lý thất bại) và quyết định xem sẽ tải, chạy hay dừng các module plug-in phụ thuộc và các tài nguyên sẵn sàng hoặc dựa trên các chính sách truy cập hiện tại.
Các dịch vụ ra quyết định và thực thi quyết định được tính toán trong một tập các module plug-in. Các module có thể được nhìn nhận như là một chức năng lọc, nơi mà bộ lọc sẽ chỉ rõ các gói tin nên được thực thi.
Ví dụ: Nếu luật quyết định là “chặn một số gói tin định sẵn trên cổng 80” thì bộ lọc sẽ chỉ chặn các gói tin có cổng đích là 80.
Các quá trình lõi chịu trách nhiệm chạy các bộ lọc gói tin và liên kết với các module sử dụng một tập các hàm callback. Kiến trúc này hướng tới việc cung cấp một cơ chế tự động giúp một node Grid không dây thích nghi với các G-IDS Service khác nhau, đồng thời cung cấp cơ chế quản lý chính hệ thống Grid.
64