CN101271411B - 热插拔保护***及方法 - Google Patents

Abstract

本发明提供了一种热插拔保护方法及***，包括步骤：步骤A，热插拔保护***锁定热插拔部件，并更新***中热插拔部件的当前状态信息；步骤B，当检测到对热插拔部件的拔出请求时，热插拔保护***根据所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则解除对该热插拔部件的锁定，如果不允许拔出，则保持对该热插拔部件的锁定。按照本发明的热插拔保护方法及***，在对热插拔部件进行拔出操作时，***判断是否允许进行该操作，以及操作人员是否为合法的操作人员，从而提高了热插拔部件操作的安全性。

Description

热插拔保护***及方法

技术领域

本发明涉及一种热插拔安全技术，具体涉及一种热插拔保护***和热插拔保护方法。

背景技术

热插拔技术使得无需停止或中断***的正常工作，便可以向***中***或者从***中拔出某些支持热插拔的部件。例如，对于支持热插拔的存储数据的硬盘，无需关闭计算机***的电源，便可将其***计算机***。

热插拔技术在不可以中断的服务器***，如高端服务器、刀片式服务器中得到广泛应用。但是，当***管理员对***中的热插拔部件进行拔出操作时，有可能发生误操作的情况，从而导致***中断或数据丢失，造成严重的损失。例如，在意图拔出某个冗余的数据硬盘时，由于识别错误而拔出***的操作***硬盘将导致***崩溃。再例如，在意图拔出某个发生故障的电源模块时，由于误操作而拔出正常的电源模块将导致***断电。

为了防止上述的误操作的发生，现有技术的解决方案之一是，采用标签对部件进行标识，例如对上述硬盘可以分别标识为数据DATA硬盘和操作***OS硬盘。该方案要求***管理员通过标识正确地判断所操作的部件，在***管理员判断失误的情况下仍然会造成误操作的发生。

现有技术的解决方案之二是，通过在热插拔部件上增加锁定装置，例如在硬盘支架上加锁，周边元件扩展接口(PCI)热插拔装置上增加锁定装置等。该方案的缺点在于，当锁定装置被打开后，***管理员可以任意拔出某个热插拔部件，因此仍然无法避免可能的误操作的发生。

并且，上述两种解决方案都允许任何人员对热插拔部件进行操作，当非法的操作人员对热插拔部件进行操作时，上述两种解决方案没有任何的限制措施，这更加增大了热插拔误操作发生的可能性。

发明内容

本发明所要解决的技术问题是提供一种热插拔保护***及方法，提高热插拔部件操作的安全性。

为解决上述技术问题，本发明提供方案如下：

一种热插拔保护方法，包括步骤：

步骤A，热插拔保护***锁定热插拔部件，并更新***中热插拔部件的当前状态信息，其中，所述热插拔部件在被锁定后无法被拔出，并只有在锁定解除后，才可以被拔出；

步骤B，当检测到对热插拔部件的拔出请求时，热插拔保护***根据所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则解除对该热插拔部件的锁定，如果不允许拔出，则保持对该热插拔部件的锁定。

本发明所述的方法，其中，步骤B中，所述热插拔部件的当前状态信息包括该热插拔部件的种类、冗余状态、工作状态。

本发明所述的方法，其中，步骤B中，所述热插拔部件的拔出请求是电子开关产生的拔出请求信号，或者是向热插拔保护***输入的对该热插拔部件的拔出请求。

本发明所述的方法，其中，步骤B中，所述预先设定的安全策略包括允许和禁止的热插拔部件的拔出操作。

本发明所述的方法，其中，步骤B中，在判断结果为允许拔出时，所述解除对该热插拔部件的锁定进一步包括以下步骤：

步骤B1，显示所述热插拔部件的相关信息，并要求进行安全认证

步骤B2，根据操作人员的输入，判断安全认证是否通过，如果通过，则执行步骤B4，否则，执行步骤B3；

步骤B3，保持所述热插拔部件的锁定，并发出告警。

步骤B4，对所述热插拔部件的拔出操作进行确认，当操作人员确认拔出操作时，则执行步骤B5，否则，保持所述热插拔部件的锁定状态；

步骤B5，解除所述热插拔部件的锁定；

本发明所述的方法，其中，步骤B1中，所述热插拔部件的相关信息包括该热插拔部件的种类，当前工作状态，冗余状态，以及将要对该热插拔部件进行的操作；所述热插拔部件的相关信息的显示是通过文字图像显示，或者语音提示，或者发光二极管提示。

本发明所述的方法，其中，步骤B2中，所述的安全认证是通过指纹识别、安全密钥或安全认证密码进行操作人员的身份认证。

一种热插拔保护***，包括锁定控制单元，解锁检测单元和解锁触发单元，

所述锁定控制单元，用于锁定热插拔部件，以及根据解锁触发单元的触发，解除相应的热插拔部件的锁定，其中，所述热插拔部件在被锁定后无法被拔出，并只有在锁定解除后，才可以被拔出；

所述解锁检测单元，用于检测热插拔部件的拔出请求，当检测到热插拔部件的拔出请求时，触发解锁触发单元；

所述解锁触发单元，用于更新***中热插拔部件的当前状态信息，以及根据解锁检测单元的触发，基于所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则触发所述锁定控制单元；

其中，所述锁定控制单元是设置在热插拔部件处的机械装置，该机械装置能将***的热插拔部件锁定，并能根据外界触发信号解除锁定。

本发明所述的***，其中，所述解锁触发单元保存的热插拔部件的当前状态信息包括热插拔部件的种类、冗余状态、工作状态。

本发明所述的***，其中，解锁触发单元在所述判断结果为允许拔出时，进一步显示所述热插拔部件的相关信息，并要求进行安全认证；以及根据操作人员的输入，判断安全认证是否通过；如果不通过，则发出告警；如果通过，则进一步对所述热插拔部件的拔出操作进行确认，并根据操作人员的确认结果判断是否触发锁定控制单元。

本发明所述的***，其中，所述解锁触发单元显示的所述热插拔部件的相关信息包括：该热插拔部件的种类，当前工作状态，冗余状态，以及将要对该热插拔部件进行的操作；

所述解锁触发单元进一步用于通过文字图像，或者语音，或者发光二极管显示所述热插拔部件的相关信息。

本发明所述的***，其中，所述解锁触发单元进一步用于根据指纹识别、安全密钥或安全认证密码来判断安全认证是否通过

从以上所述可以看出，本发明提供的热插拔保护***及方法，预先锁定热插拔部件，在对热插拔部件进行拔出操作之前，***需要判断是否允许进行该操作，从而避免了当前不可以被拔出的部件被拔出情况的发生；并且，本发明还进一步要求对操作人员进行认证，以确认操作人员是否为合法的操作人员。并且，本发明中要求操作人员对将要进行的拔出操作进行确认，在得到确认之后，才解除热插拔部件的锁定，从而防止合法的***管理人员由于疏忽引起误操作的发生，大大提高了热插拔部件操作的安全性。

附图说明

图1为本发明实施例所述的热插拔保护方法的流程图；

图2为本发明另一实施例所述的热插拔保护方法的流程图；

图3为本发明实施例所述热插拔保护***的结构示意图。

具体实施方式

本发明提供了一种热插拔保护方法及***，提高热插拔***的安全性。以下结合附图通过具体实施例对本发明做详细的说明。

参照图1，本发明实施例所述的热插拔保护方法中，在本地保存***中热插拔部件的当前状态信息，该方法包括以下步骤：

步骤11，***工作时，或热插拔部件***后，热插拔保护***将热插拔部件锁定，并监视热插拔部件，更新热插拔部件的当前状态信息；

这里，在被锁定后，热插拔部件无法被拔出，只有在锁定解除后，才可以被拔出。所述的状态信息可根据具体的热插拔部件进行定义，包括热插拔部件的种类、冗余状态、工作状态等内容。例如，当热插拔部件为硬盘时，所述状态信息可以包括该硬盘是操作***硬盘还是数据硬盘，以及该硬盘工作是否正常、是否为冗余的硬盘等；当该热插拔部件为***电源模块时，所述状态信息为该电源模块工作是否正常、是否为冗余的电源模块等。热插拔保护***获取该热插拔部件的状态信息，并可将其保存在本地。并且，在***运行过程中，热插拔部件的状态可能会发生改变，因此，热插拔保护***监视热插拔部件的状态改变，保存并更新相应的热插拔部件的当前状态信息。例如，当***中有两块互为冗余备份的数据硬盘，当其中一块数据硬盘发生故障时，热插拔保护***将对数据硬盘的当前状态信息作如下更新：将该故障数据硬盘的当前工作状态更新为异常，将正常工作的数据硬盘的当前备份状态更新为非冗余。

步骤12，当热插拔保护***检测到对热插拔部件的拔出请求时，执行步骤13，否则，不动作。

这里，对某个热插拔部件拔出请求，可以通过多种方式实现。例如，为每个热插拔部件设置一个电子开关，通过按压电子开关产生所述拔出请求信号；或者直接向热插拔保护***输入对某个热插拔部件的拔出请求等。

步骤13，热插拔保护***根据所述热插拔部件的当前状态信息和预先设定的安全策略判断是否允许拔出该热插拔部件，如果允许，执行步骤14，否则，不动作。

这里，所述预先设定的安全策略，可以针对具体情况预先设定，例如，针对热插拔部件的当前状态设定是否允许该热插拔部件的拔出操作。具体的例子可以是设定非冗余的操作***硬盘禁止拔出，或者允许拔出任何工作不正常的热插拔部件等。当安全策略中设定了非冗余的操作***硬盘禁止拔出时，对非冗余的操作***硬盘的拔出操作将被禁止，即***将拒绝对该硬盘的拔出请求。

步骤14，热插拔保护***解除对该热插拔部件的锁定，从而允许拔出该热插拔部件。这里，热插拔部件的锁定被解除后，即可以拔出该热插拔部件。

按照上述方法，本发明预先锁定热插拔部件，在对热插拔部件进行拔出操作之前，需要热插拔保护***对该拔出操作进行判断，当该热插拔部件目前不可以被拔出时，***将拒绝拔出操作，保持对该热插拔部件的锁定状态，从而提高了***的安全性。

以上所述为本发明热插拔保护方法的一个实施例。为了进一步提高热插拔操作的安全性，限制非法的操作人员对热插拔部件的操作，如图2所示，本发明的另一实施例在步骤14中进一步增加了对操作人员的认证步骤，这里，步骤14具体包括：

步骤14A，显示待操作的热插拔部件的相关信息，并要求进行安全认证；

这里，可以通过显示屏上文字图像显示，或者语音提示，或者发光二极管(LED)的灯光提示等来显示显示待操作的热插拔部件的相关信息。这些相关信息包括：待操作的热插拔部件的种类，当前工作状态，冗余状态等，以及将要对该热插拔部件进行的操作等。为了限制非法的操作人员对***的操作，这里要求对操作人员进行安全认证。安全认证的手段有多种，常见的有通过指纹识别、安全密钥或安全认证密码等进行操作人员的身份的确认。

步骤14B，根据操作人员的输入，判断安全认证是否通过。如果通过，则执行步骤14D，否则，执行步骤14C；

步骤14C，安全认证失败后，继续保持所述热插拔部件的锁定，并发出告警，用以提示所述热插拔部件的拔出操作非法，从而警告可能有非法的操作人员试图进行热插拔部件的拔出操作。

步骤14D，热插拔保护***要求操作人员确认将要进行的拔出操作，如果操作人员确认上述操作，则执行步骤14E，否则，继续保持所述热插拔部件的锁定状态。这里，可以通过***弹出确认对话框的形式进行确认，当操作人员选择“确认操作”时，执行步骤14E，反之，当操作人员选择“取消操作”时，则保持热插拔部件的锁定状态。

步骤14E，解除所述热插拔部件的锁定，使得该热插拔部件可以被拔出；

通过以上步骤中的热插拔保护***与操作人员之间的安全认证交互步骤，保证了操作人员为合法的***管理人员，从而进一步提高了热插拔操作的安全性。并且，在步骤14D中要求操作人员对将要进行的拔出操作进行确认，在得到确认之后，才解除热插拔部件的锁定，以防止合法的***管理人员由于疏忽引起误操作的发生。从而更加保证了拔出操作的安全性。

基于上述的热插拔保护方法，本发明还提供了一种热插拔保护***，用于提高热插拔操作的安全性，如图3所示，本发明实施例所述热插拔保护***300包括：锁定控制单元32，解锁检测单元30和解锁触发单元31。

其中，所述锁定控制单元32，用于锁定热插拔部件，以及根据解锁触发单元31的触发，解除相应的热插拔部件的锁定。这里，锁定控制单元32可以是设置在热插拔部件处的机械装置，该装置能将***的热插拔部件锁定，并能根据外界触发信号解除锁定。

所述解锁检测单元30，用于检测热插拔部件的拔出请求，当检测到热插拔部件的拔出请求时，触发解锁触发单元31。

所述解锁触发单元31，用于监视***中热插拔部件，保存并更新热插拔部件的当前状态信息，以及根据解锁检测单元30的触发，基于所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则触发锁定控制单元32。

这里，所述解锁触发单元31中保存的热插拔部件的当前状态信息包括该热插拔部件的种类、冗余状态、工作状态，预先设定的安全策略包括预先设定允许拔出或禁止拔出某些热插拔部件，例如，设定禁止拔出非冗余的操作***硬盘，或者设定允许拔出任何工作不正常的热插拔部件等。

解锁检测单元30在接收到对热插拔部件的拔出请求时，触发解锁触发单元31。解锁触发单元31基于所述热插拔部件的当前状态信息，按照预先设定的安全策略进行判断。在所述判断结果为允许拔出时，解锁触发单元31进一步通过文字图像，或者语音，或者发光二极管的灯光显示待操作的热插拔部件的种类，当前工作状态，冗余状态，以及将要对该热插拔部件进行的操作等信息，并要求对操作人员进行安全认证。这里，具体可以通过例如输入安全认证密码、安全密钥，或者指纹识别等方式。如果操作人员的输入正确，安全认证通过，则触发锁定控制单元32解除该热插拔部件的锁定，否则，发出告警。

所述解锁触发单元31，在操作人员的安全认证通过以后，还可以进一步要求操作人员对将要进行的拔出操作进行确认，并根据操作人员的确认结果判断是否触发锁定控制单元32。

下面通过举例，对上述热插拔保护***及方法进行更为具体的说明。

例如，热插拔***中锁定控制单元32锁定了多个支持热插拔的数据硬盘，当需要对其中一个数据硬盘进行拔出操作时，可以通过设置在硬盘架上的电子开关产生一个通用输入输出(GPIO)的拔出请求信号，也可以直接向热插拔***输入该拔出请求信号。解锁检测单元30检测到上述请求信号后，触发解锁触发单元31。这时，解锁触发单元31进行判断，如果该数据硬盘可以被拔出，则在显示屏上显示：“这是一块冗余的工作正常的数据硬盘，将对其进行拔出操作”，同时要求操作人员输入安全认证密码。操作人员通过键盘等外部输入设备输入正确的认证密码后，解锁触发单元31触发锁定控制单元32，锁定控制单元32解除该数据硬盘的锁定，使得该数据硬盘可以被拔出。

综上所述，本发明实施例所述热插拔保护***及方法，预先锁定热插拔部件，在对热插拔部件进行拔出操作时，***判断是否允许进行该操作，以及操作人员是否为合法的操作人员，并要求操作人员对拔出操作进行最后的确认，从而提高了热插拔操作的安全性。

本发明所述的热插拔保护***及方法，并不仅仅限于说明书和实施方式中所列运用，它完全可以被适用于各种适合本发明之领域，对于熟悉本领域的人员而言可容易地实现另外的优点和进行修改，因此在不背离权利要求及等同范围所限定的一般概念的精神和范围的情况下，本发明并不限于特定的细节、代表性的设备和这里示出与描述的图示示例。

Claims (12)

1.一种热插拔保护方法，其特征在于包括步骤：

步骤A，热插拔保护***锁定热插拔部件，并更新***中热插拔部件的当前状态信息，其中，所述热插拔部件在被锁定后无法被拔出，并只有在锁定解除后，才可以被拔出；

步骤B，当检测到对热插拔部件的拔出请求时，热插拔保护***根据所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则解除对该热插拔部件的锁定，如果不允许拔出，则保持对该热插拔部件的锁定。

2.如权利要求1所述的方法，其特征在于，步骤B中，所述热插拔部件的当前状态信息包括该热插拔部件的种类、冗余状态、工作状态。

3.如权利要求1所述的方法，其特征在于，步骤B中，所述热插拔部件的拔出请求是电子开关产生的拔出请求信号，或者是向热插拔保护***输入的对该热插拔部件的拔出请求。

4.如权利要求1所述的方法，其特征在于，步骤B中，所述预先设定的安全策略包括允许和禁止的热插拔部件的拔出操作。

5.如权利要求1所述的方法，其特征在于，步骤B中，在判断结果为允许拔出时，所述解除对该热插拔部件的锁定进一步包括以下步骤：

步骤B1，显示所述热插拔部件的相关信息，并要求进行安全认证；

步骤B2，根据操作人员的输入，判断安全认证是否通过，如果通过，则执行步骤B4，否则，执行步骤B3；

步骤B3，保持所述热插拔部件的锁定，并发出告警；

步骤B4，对所述热插拔部件的拔出操作进行确认，当操作人员确认拔出操作时，则执行步骤B5，否则，保持所述热插拔部件的锁定状态；

步骤B5，解除所述热插拔部件的锁定。

6.如权利要求5所述的方法，其特征在于，步骤B1中，所述热插拔部件的相关信息包括该热插拔部件的种类，当前工作状态，冗余状态，以及将要对该热插拔部件进行的操作；所述热插拔部件的相关信息的显示是通过文字图像显示，或者语音提示，或者发光二极管提示。

7.如权利要求5所述的方法，其特征在于，步骤B2中，所述的安全认证是通过指纹识别、安全密钥或安全认证密码进行操作人员的身份认证。

8.一种热插拔保护***，其特征在于包括锁定控制单元，解锁检测单元和解锁触发单元，

所述锁定控制单元，用于锁定热插拔部件，以及根据解锁触发单元的触发，解除相应的热插拔部件的锁定，其中，所述热插拔部件在被锁定后无法被拔出，并只有在锁定解除后，才可以被拔出；

所述解锁检测单元，用于检测热插拔部件的拔出请求，当检测到热插拔部件的拔出请求时，触发解锁触发单元；

所述解锁触发单元，用于更新***中热插拔部件的当前状态信息，以及根据解锁检测单元的触发，基于所述热插拔部件的当前状态信息和预先设定的安全策略，判断是否允许拔出该热插拔部件，如果允许拔出，则触发所述锁定控制单元；

其中，所述锁定控制单元是设置在热插拔部件处的机械装置，该机械装置能将***的热插拔部件锁定，并能根据外界触发信号解除锁定。

9.如权利要求8所述的***，其特征在于，所述解锁触发单元保存的热插拔部件的当前状态信息包括热插拔部件的种类、冗余状态、工作状态。

10.如权利要求8所述的***，其特征在于，解锁触发单元在所述判断结果为允许拔出时，进一步显示所述热插拔部件的相关信息，并要求进行安全认证；以及根据操作人员的输入，判断安全认证是否通过；如果不通过，则发出告警；如果通过，则进一步对所述热插拔部件的拔出操作进行确认，并根据操作人员的确认结果判断是否触发锁定控制单元。

11.如权利要求10所述的***，其特征在于，所述解锁触发单元显示的所述热插拔部件的相关信息包括：该热插拔部件的种类，当前工作状态，冗余状态，以及将要对该热插拔部件进行的操作；

所述解锁触发单元进一步用于通过文字图像，或者语音，或者发光二极管显示所述热插拔部件的相关信息。

12.如权利要求10所述的***，其特征在于，所述解锁触发单元进一步用于根据指纹识别、安全密钥或安全认证密码来判断安全认证是否通过。

Images