[发明专利]一种从控制平面和数据平面访问交换机外存的方法

说明书

本发明涉及一种从控制平面和数据平面访问交换机外存的方法，包括：控制模块向交换机下发被授权实体与被授权操作的信息，交换机接收这些被授权信息后存储；交换机接收文件I/O操作指令，根据该指令以及被授权信息确定操作实体是否具有该文件I/O操作指令的权限；对所述文件I/O操作指令有权限的操作实体，所述交换机从所述文件I/O操作指令中提取指令索引与参数，执行文件I/O操作。

技术领域

本发明涉及网络技术领域，特别涉及一种从控制平面和数据平面访问交换机外存的方法。

背景技术

自2008年以来，网络界围绕SDN(软件定义网络)展开研究，开始了新一轮的创新热潮。SDN的提出，最早的出发点是为了应付网络故障或网络攻击，在互联网的分布式路由架构下，出现网络故障或攻击之后，很难从一个点启动整个网络，而且路由的交换是不受中心控制的，路由收敛时间在分钟量级，这远远不能满足快速响应。因此，就有研究人员提出一个中心控制点向路由交换设备下发控制策略和路由的观点，这就是SDN。

SDN提出之后，就有必要以实际设备/协议/网络/应用作为验证，在此情况下出现了ONF的OpenFlow。OpenFlow涉及到控制器、交换机两种实体，OpenFlow是控制器的南向接口，与交换机通信，传递控制信息、数据和状态等。最初，OpenFlow被用于校园网、企业网、数据中心网络，优化其控制过程和数据流量路径，增强管理控制。后来由于其控制网络的灵活性，网络研究人员用之进行未来网络架构和协议的研究，因此就出现了华为公司的协议无感知转发(POF)和美国以Nick Mckeown为首的P4语言。围绕OpenFlow展开的研究，将可能涉及三个方面：控制器、线协议和交换机，其中控制器体现控制平面，交换机是数据平面，线协议是联系二者的桥梁。OpenFlow的核心重点是网络的可编程，前期强调的是控制平面的可编程，目前开始转入数据平面的可编程。

在数据平面的可编程方面，关注点在交换机的计算资源、网络资源的利用方面，缺乏存储资源方面的有效方法。现有技术中的交换机无法解决存储资源控制的问题，无法有效地从控制平面和数据平面访问交换机外存。

发明内容

本发明的目的在于克服现有技术中无法有效地从控制平面和数据平面访问交换机外存的缺陷，从而提供一种能够从控制平面和数据平面访问交换机外存的方法。

为了实现上述目的，本发明提供了一种从控制平面和数据平面访问交换机外存的方法，包括：

步骤1)、控制模块向交换机下发被授权实体与被授权操作的信息，交换机接收这些被授权信息后存储；

步骤2)、交换机接收文件I/O操作指令，根据该指令以及步骤1)所得到的被授权信息确定操作实体是否具有该文件I/O操作指令的权限；

步骤3)、对所述文件I/O操作指令有权限的操作实体，所述交换机从所述文件I/O操作指令中提取指令索引与参数，执行文件I/O操作。

上述技术方案中，在步骤1)中，被授权实体与被授权操作的信息通过被授权操作列表的方式下发给交换机；其中，所述被授权操作列表采用POSIX.1中定义的文件操作集合实现。

上述技术方案中，所述步骤2)进一步包括：

交换机接收到文件I/O操作指令后，从该指令中提取操作实体以及文件I/O操作指令索引，将从指令中所提取的信息与步骤1)中交换机所存储的被授权信息进行比较，判断操作实体是否有该文件I/O操作指令的权限，如果有，则执行步骤3)，否则拒绝操作，并生成拒绝报文，发回文件I/O操作指令的发送方。

上述技术方案中，所述步骤3)进一步包括：交换机从所接收到的文件I/O操作指令中提取文件I/O操作指令索引和参数，根据所提取的结果调用对应的本地文件I/O操作指令，生成相应的操作结果，最后将操作结果封装成报文后返回调用方。

本发明的优点在于：