[发明专利]数据处理方法、相关设备及计算机存储介质

说明书

本发明实施例公开了数据处理方法，包括：共享存储设备接收存储交换机转发的第一报文，所述第一报文携带虚拟局域网VLAN标识以及地址信息；所述共享存储设备根据所述VLAN标识识别所述共享存储设备中所述主机占用的存储单元，根据所述地址信息访问所述存储单元。采用本发明实施例，能够解决现有技术中存在的租户信息泄露、租户信息不安全等问题，从而提高了信息的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及数据处理方法、相关设备及计算机存储介质。

背景技术

随着虚拟化技术的不断应用，传统电信业务的网元功能正逐步用虚拟网络功能(virtual network function，VNF)替代。由于部分网元对业务的指标要求较高，例如性能以及可靠性要求较高等，而虚拟化在一定程度上带来了额外的性能开销，为保证VNF自身的指标要求，部分业务使用裸机服务器替代数据中心租用的虚拟机。

然而在使用过程中发现，裸机服务器在对接共享存储设备时，由于网络协议存储局域网络(internet protocol storage area network，IPSAN)不支持按租户进行网络安全的通信隔离，这将导致租户可以访问到其他租户的共享存储信息，造成租户信息泄露，严重影响租户的信息安全。

发明内容

本发明实施例公开了数据处理方法、相关设备及计算机存储介质，能够解决现有技术中存在的租户信息泄露、租户信息安全性较低等问题。

第一方面，本发明实施例公开提供了一种数据处理方法，所述方法包括：共享存储设备接收存储交换机转发的第一报文，该第一报文携带虚拟局域网(Virtual Local AreaNetwork，VLAN)标识和地址信息。共享存储设备可根据VLAN标识来识别共享存储设备中主机占用的存储单元，然后依据该地址信息访问存储单元。本发明实施例通过识别第一报文中的VLAN标识来识别主机所属的租户以及该租户内主机占用的存储单元，从而依据第一报文中的地址信息来访问该存储单元。实现了共享存储设备中各主机的存储空间的隔离，解决现有技术中存在的主机所述租户额信息泄露、租户安全性较低等问题。

结合第一方面，在第一方面的第一种可能的实施方式中，在写数据场景中，该第一报文为写数据报文(或写请求报文)。该写数据报文中还携带待写入数据。相应地，共享存储设备可根据地址信息访问该存储单元，以将待写入数据写入地址信息对应在存储单元中指示的存储空间中。

结合第一方面或第一方面的第一种可能的实施方式，在第一方面的第二种可能的实施方式中，在读数据场景中，该第一报文为读数据报文(或读请求报文)。相应地，共享存储设备根据地址信息访问该存储单元，以在该地址信息对应在存储单元中指示的存储空间中读取待读取数据。

结合第一方面或第一方面的第一种或第二种可能的实施方式，在第一方面的第三种可能的实施方式中，管理设备还可预先配置VLAN标识和共享存储设备中主机占有的存储单元之间的对应关系，并将该对应关系发送给共享存储设备。相应地，共享存储设备接收该VLAN标识和共享存储设备中主机占有的存储单元之间的对应关系，根据该对应关系获得该VLAN标识对应的共享存储设备中主机占用的存储单元。

通过实施上述过程，通过给来自主机的报文增加VLAN标识，使得共享存储设备能够根据报文的VLAN标识识别发送报文的主机，进而访问主机的存储单元，从而实现了不同主机对共享存储设备中不同存储空间的访问隔离，有效保证了主机所述租户的信息安全。

结合第一方面或者第一方面的第一种至第三种中的任一种可能的实施方式，在第一方面的第四种可能的实施方式中，第一报文来自主机。换句话说，主机直接将该地址信息和VLAN标识封装为第一报文，将第一报文发送给存储交换机，通过存储交换机转发给共享存储设备。可选地，在写数据场景中，该第一报文中还可封装有待写入数据。

通过实施上述过程，主机可自动将地址信息和VLAN标识封装为第一报文，将第一报文直接发送给存储交换机，进而转发给共享存储设备，实现了数据传输的便捷性。