[发明专利]数据访问方法、装置、系统、电子设备及计算机可读介质

说明书

本申请实施例提供了一种数据访问方法、装置、系统、电子设备及计算机可读介质，涉及数据访问领域。其中，所述方法包括：RDMA管控服务基于用户信息，以及用户定义的第一实例与交换机的对应连接关系，为第一实例分配地址段；RDMA管控服务基于为第一实例分配的地址段，构建访问控制列表，访问控制列表用于控制用户定义的不同的第一实例之间进行访问；RDMA管控服务将访问控制列表发送至交换机管控服务，使得交换机管控服务为交换机配置访问控制列表。通过本申请实施例，能够有效控制同一用户定义的不同实例之间进行访问，从而有效解决了不同用户访问RDMA网络节点的访问隔离的问题。

技术领域

本申请实施例涉及数据访问领域，尤其涉及一种数据访问方法、装置、系统、电子设备及计算机可读介质。

背景技术

基于RoCE(RDMA over Converged Ethernet，基于增强型以太网的RDMA协议)的DCB(Data Center Bridge，数据中心桥)网络是基于一种增强型以太网协议，通过优先级和流控保障数据在链路层的可靠传输。

基于RoCEv2(RoCE的第二个版本的)的RDMA报文嵌在UDP(User DatagramProtocol，用户数据报协议)协议报文中，而UDP协议依赖TCP/IP协议进行路由。由于TCP/IP协议服务的是社会大众，基于RoCE的交换基础设施有可能会被不同客户使用，因此，在公共云的实例上提供基于RoCE的RDMA通信功能，需要解决不同用户访问基于RoCE的RDMA网络节点的访问隔离的问题。由此可见，如何有效解决不同用户访问RDMA网络节点的访问隔离的问题成为当前亟待解决的技术问题。

发明内容

本申请的目的在于提出一种数据访问方法、装置、系统、电子设备及计算机可读介质，用于解决现有技术中存在的如何有效解决不同用户访问RDMA网络节点的访问隔离的问题。

根据本申请实施例的第一方面，提供了一种数据访问方法。所述方法包括：RDMA管控服务基于用户信息，以及用户定义的第一实例与交换机的对应连接关系，为所述第一实例分配地址段；所述RDMA管控服务基于为所述第一实例分配的所述地址段，构建访问控制列表，所述访问控制列表用于控制所述用户定义的不同的第一实例之间进行访问；所述RDMA管控服务将所述访问控制列表发送至交换机管控服务，使得所述交换机管控服务为所述交换机配置所述访问控制列表。

根据本申请实施例的第二方面，提供了一种数据访问装置。所述装置包括：分配模块，用于基于用户信息，以及用户定义的第一实例与交换机的对应连接关系，为所述第一实例分配地址段；构建模块，用于基于为所述第一实例分配的所述地址段，构建访问控制列表，所述访问控制列表用于控制所述用户定义的不同的第一实例之间进行访问；第一发送模块，用于将所述访问控制列表发送至交换机管控服务，使得所述交换机管控服务为所述交换机配置所述访问控制列表。

根据本申请实施例的第三方面，提供了一种数据访问系统。所述系统包括：RDMA管控服务，用于基于用户信息，以及用户定义的第一实例与交换机的对应连接关系，为所述第一实例分配地址段，并基于为所述第一实例分配的所述地址段，构建访问控制列表，所述访问控制列表用于控制所述用户定义的不同的第一实例之间进行访问，再将所述访问控制列表发送至交换机管控服务；所述交换机管控服务，用于根据接收到的所述访问控制列表，为所述交换机配置所述访问控制列表。

根据本申请实施例的第四方面，提供了一种电子设备，包括：一个或多个处理器；计算机可读介质，配置为存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述实施例的第一方面所述的数据访问方法。

根据本申请实施例的第五方面，提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上述实施例的第一方面所述的数据访问方法。