[论文解读] Clarens Client and Server Applications

Conrad Steenberg, Eric Aslakson+4 more|arXiv (Cornell University)|May 30, 2003

Distributed and Parallel Computing Systems参考文献 1被引用 8

一句话总结

本文提出 Clarens Web 服务框架，通过 Python、ROOT、Iguana 和基于浏览器的客户端，在网格计算环境中实现安全的分布式计算。该框架通过 XML-RPC 和 SOAP 提供远程文件访问、代理凭证管理、虚拟组织（VO）管理以及存储资源代理（SRB）集成，客户端抽象了复杂的 RPC 调用，实现无缝的远程数据访问与分析。

ABSTRACT

Several applications have been implemented with access via the Clarens web service infrastructure, including virtual organization management, JetMET physics data analysis using relational databases, and Storage Resource Broker (SRB) access. This functionality is accessible transparently from Python scripts, the Root analysis framework and from Java applications and browser applets.

研究动机与目标

• 在网格计算环境中实现对远程计算与存储资源的安全、可扩展访问。
• 通过引入代理凭证托管机制，解决分布式系统中的凭证管理挑战。
• 通过为 Python、ROOT 和 Web 浏览器提供高层级客户端接口，简化远程数据访问与分析。
• 提供模块化、可扩展的框架，用于虚拟组织（VO）管理和访问控制。
• 通过利用标准 Web 技术和基于浏览器的接口，减少客户端软件开销。

提出的方法

• 通过在 HTTP 上使用 XML-RPC 和 SOAP 实现无状态 Web 服务框架，以确保互操作性。
• 为文件访问、代理证书存储、VO 管理和 ACL 配置提供远程过程调用（RPC）接口。
• 使用零拷贝 sendfile() 系统调用优化文件传输性能，降低 CPU 使用率。
• 作为客户端与存储资源代理（SRB）集成，尽管当前存在协议状态不匹配问题，限制了完整部署。
• 开发语言特定的客户端（Python、ROOT、IGUANA），抽象 RPC 序列化，并提供对远程资源的原生访问。
• 使用 JavaScript 和动态 HTML 构建基于浏览器的接口，支持通过标准 Web 浏览器访问，无需额外插件。

实验结果

研究问题

• RQ1 轻量级、安全的 Web 服务框架在高能物理领域如何改善对分布式计算资源的访问？
• RQ2 使用无状态 RPC 协议（如 XML-RPC）访问有状态存储系统（如 SRB）时，性能与可用性之间的权衡是什么？
• RQ3 如何安全地将代理凭证管理从最终用户抽象出来，同时保持强身份认证？
• RQ4 标准 Web 浏览器在多大程度上可以作为科学计算工作负载的全功能客户端？
• RQ5 如何扩展高层分析框架（如 ROOT）以支持透明的远程文件访问与可视化？

主要发现

• Clarens 框架成功通过 HTTP GET 和 file.read() RPC 方法实现远程文件访问，性能通过零拷贝系统调用得到优化。
• 代理托管机制通过对称加密实现安全的短期凭证存储，降低了凭证在多台机器间泛滥的风险。
• Python 客户端将远程过程调用抽象为原生方法调用，并将结果作为标准 Python 列表返回。
• ROOT 客户端通过 TCWebFile 和 TCSystemDirectory 支持透明的远程文件访问，实现对远程 ROOT 文件的交互式浏览器与分析，并支持本地缓存。
• 基于浏览器的接口使用 JavaScript 和动态 HTML 构建，支持无插件的完整客户端交互，利用原生 SSL 和证书认证。
• 尽管存在架构挑战，该框架在整合多种客户端与服务方面展示了可行性，持续支持虚拟组织管理与访问控制。