資源描述:
《基于zone協(xié)議的fcoe網(wǎng)絡(luò)訪問控制的設(shè)計(jì)與實(shí)現(xiàn)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、碩士學(xué)位論文基于Zone協(xié)議的FCoE網(wǎng)絡(luò)訪問控制的設(shè)計(jì)與實(shí)現(xiàn)THEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOL劉一飛哈爾濱工業(yè)大學(xué)2014年6月萬方數(shù)據(jù)國內(nèi)圖書分類號(hào):TP311學(xué)校代碼:10213國際圖書分類號(hào):621.3密級(jí):公開工程碩士學(xué)位論文基于Zone協(xié)議的FCoE網(wǎng)絡(luò)訪問控制的設(shè)計(jì)與實(shí)現(xiàn)碩士研究生:劉一飛導(dǎo)師:翟建宏副教授副導(dǎo)師:況玲高級(jí)工程師申請(qǐng)學(xué)位:工程碩士學(xué)科:軟件工程所在單位:軟件學(xué)院答辯日期:2014年6月授予學(xué)位單位:哈爾濱工業(yè)大學(xué)萬方數(shù)據(jù)ClassifiedI
2、ndex:TP311U.D.C.:621.3DissertationfortheMaster’sDegreeinEngineeringTHEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOLCandidate:LiuYifeiSupervisor:ProforessorZhaiJianhongAssociateSupervisor:SeniorEngineerKuanglingAcademicDegreeAppliedfor:MasterofEngineeringSpeciality:Soft
3、wareEngineeringAffiliation:SchoolofSoftwareDateofDefence:June,2014Degree-Conferring-Institution:HarbinInstituteofTechnology萬方數(shù)據(jù)哈爾濱工業(yè)大學(xué)工程碩士學(xué)位論文摘要近年來,數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的市場(chǎng)在快速增長,網(wǎng)絡(luò)的融合可以大大的降低數(shù)據(jù)中心的成本,是數(shù)據(jù)中心重要的發(fā)展方向之一。為了滿足新IT時(shí)代用戶在IT與業(yè)務(wù)層面的更高需求,同時(shí)掌控IT與業(yè)務(wù)之間的平衡,在戰(zhàn)略上通過技術(shù)創(chuàng)新來驅(qū)動(dòng)變革在具體實(shí)現(xiàn)上,通過H3Cloud、融合數(shù)據(jù)中心CDC、軟件定義網(wǎng)絡(luò)SDN、IT移
4、動(dòng)化BYOD、新運(yùn)營網(wǎng)FlexCarrier、智慧城市SmartCity等技術(shù)方案,在業(yè)務(wù)定義、控制層、虛擬化、物理設(shè)備層等各個(gè)方面對(duì)用戶的業(yè)務(wù)給予高效支撐,幫助用戶縮短新業(yè)務(wù)上線時(shí)間和業(yè)務(wù)變更時(shí)間,從而提升IT資源利用率,實(shí)現(xiàn)資源優(yōu)化。本文基于以太網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)的融合與FCoE(FabricoverEthernet以太網(wǎng)光纖通道)標(biāo)準(zhǔn)的確定,為確保FCoE網(wǎng)絡(luò)的數(shù)據(jù)安全性,彌補(bǔ)Vsan(Visualstorageaccessnetwork虛擬存儲(chǔ)網(wǎng)絡(luò))協(xié)議可能造成的安全性缺陷。分析現(xiàn)有交換機(jī)造成轉(zhuǎn)發(fā)延遲的瓶頸,從芯片的角度提出可以通過硬件來實(shí)現(xiàn)Zone的檢查,并且進(jìn)一步通過設(shè)計(jì)
5、和實(shí)現(xiàn)硬件Zone來提高網(wǎng)絡(luò)安全檢查的速度,以提高交換機(jī)轉(zhuǎn)發(fā)效率。從兼容性角度考慮到多種虛擬化策略,全面兼容整個(gè)產(chǎn)品線的多款產(chǎn)品。本項(xiàng)目采用C語言設(shè)計(jì)并實(shí)現(xiàn)了支持FCoE協(xié)議的交換機(jī)驅(qū)動(dòng)層的網(wǎng)絡(luò)安全控制,基于Zone協(xié)議,在設(shè)計(jì)上,硬件Zone可以分為三層,分別是接口層、功能層和硬件表項(xiàng)層,接口層實(shí)現(xiàn)了交換機(jī)的軟件接口,可供命令行或其他模塊直接調(diào)用,在本層只負(fù)責(zé)一系列的檢查性工作,功能層即實(shí)現(xiàn)接口的具體功能,負(fù)責(zé)實(shí)現(xiàn)函數(shù)的處理邏輯,硬件表項(xiàng)層即對(duì)交換機(jī)芯片上表項(xiàng)的設(shè)置,在本層主要調(diào)用芯片廠商提供的SDK,對(duì)SDK進(jìn)行封裝,設(shè)置Zone所需要的具體硬件表項(xiàng),完成下發(fā)硬件,硬件自動(dòng)檢查的
6、功能。優(yōu)化了Zone檢查的效率,提高了交換機(jī)的性能,解決了之前軟件層檢查帶來的瓶頸問題。經(jīng)過實(shí)際的測(cè)試,證明了本系統(tǒng)完成了FCoE網(wǎng)絡(luò)有效的安全訪問控制,建立了一整套可以兼容多種虛擬化架構(gòu),兼容全線產(chǎn)品的驅(qū)動(dòng)層的安全訪問機(jī)制,能夠正確的丟棄或轉(zhuǎn)發(fā)報(bào)文,并不會(huì)造成協(xié)議報(bào)文被誤丟棄的現(xiàn)象。滿足交換機(jī)產(chǎn)品的功能性需求以及性能和效率的需求,具有較高的實(shí)用價(jià)值。關(guān)鍵詞:FCoE;Zone協(xié)議;交換芯片;網(wǎng)絡(luò)融合-I-萬方數(shù)據(jù)哈爾濱工業(yè)大學(xué)工程碩士學(xué)位論文AbstractInrecentyears,themarketofdatacenternetworkequipmentisinrapidgro
7、wth.TheIntegrationofnetworkcangreatlyreducethecostofadatacenter.Soitisoneofthemostimportantdevelopmentdirectionofthedatacenter.InordertomeetthenewITageusersinthehigherdemandonthelevelofITandbusiness,holdthebalancebetweenITandbusin