3. 节点存储架构：本地盘 vs 网络存储（SAN/NFS）、块存储与对象存储的I/O特性

在容量规划与证书轮换作业中，节点存储架构的选择直接决定了I/O延迟、吞吐上限与并发处理能力。不同存储类型在访问模式、数据一致性、扩展性及故障域上存在本质差异，理解这些差异是进行负载管理与性能调优的前提。

3.1 存储架构分类与核心差异

节点存储按物理位置与访问协议可分为本地盘与网络存储两大类；按数据组织方式可分为块存储、文件存储与对象存储。下表从多个维度对比其关键特性：

3.2 本地盘 I/O 特性与负载模型

本地盘直接挂载在节点 PCIe 总线上，不经过网络协议栈，因此具有最低的延迟与最高的确定性。其 I/O 特性可归纳为：

• 低延迟、高 IOPS： NVMe SSD 单盘可达 1M+ 随机读 IOPS，延迟在 100 µs 级别。
• 带宽受限于单机： 典型 x16 PCIe 4.0 提供约 32 GB/s 带宽，多盘需考虑 PCIe Switch 拓扑。
• 无共享存储语义： 数据仅本地可见，无法直接供其他节点访问，需通过上层复制或分布式存储层实现共享。
• 故障影响范围小： 单盘故障仅影响本节点，但可能触发节点级驱逐或重建。

3.3 网络存储（SAN/NFS）I/O 特性

网络存储通过共享存储架构为多个节点提供统一的数据视图，但引入了网络延迟与协议开销。SAN 与 NFS 在 I/O 模型上存在显著差异：

• SAN（块存储）： 通过 iSCSI 或 FC 协议将远端 LUN 映射为本地块设备。应用层无感知，但需自行管理文件系统。延迟主要来自网络往返与 SAN 控制器处理。
• NFS（文件存储）： 基于 RPC 的文件级访问，客户端缓存与锁机制影响一致性。适合共享配置、证书目录等场景，但大量小文件操作时元数据压力大。
• 共享故障域： 所有连接同一存储阵列的节点共享 I/O 路径与控制器资源，单点故障可能波及整个集群。

3.4 对象存储 I/O 特性

对象存储采用扁平化命名空间与 HTTP REST 接口，天然支持大规模扩展与跨地域冗余。其 I/O 特性与块/文件存储截然不同：

• 高延迟、高吞吐： 单次请求延迟通常在 5–50 ms，但通过并发连接可实现数十 Gbps 吞吐。
• 适合大对象与批量操作： 对象大小建议 1 MB 以上，小对象（如单个证书文件）会产生大量请求开销。
• 最终一致性模型： 部分对象存储（如 S3 标准）提供读写后一致性，但列表操作可能延迟。
• 无 POSIX 语义： 不支持文件锁、追加写、随机写等操作，需通过上传整个对象实现更新。

3.5 存储架构选型对比矩阵

针对证书轮换作业的典型负载特征（小文件写入、元数据密集、跨节点一致性需求），下表给出选型建议：