基于zone協(xié)議的fcoe網(wǎng)絡(luò)訪問控制的設(shè)計與實現(xiàn)

《基于zone協(xié)議的fcoe網(wǎng)絡(luò)訪問控制的設(shè)計與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、碩士學(xué)位論文基于Zone協(xié)議的FCoE網(wǎng)絡(luò)訪問控制的設(shè)計與實現(xiàn)THEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOL劉一飛哈爾濱工業(yè)大學(xué)2014年6月萬方數(shù)據(jù)國內(nèi)圖書分類號：TP311學(xué)校代碼：10213國際圖書分類號：621.3密級：公開工程碩士學(xué)位論文基于Zone協(xié)議的FCoE網(wǎng)絡(luò)訪問控制的設(shè)計與實現(xiàn)碩士研究生：劉一飛導(dǎo)師：翟建宏副教授副導(dǎo)師：況玲高級工程師申請學(xué)位：工程碩士學(xué)科：軟件工程所在單位：軟件學(xué)院答辯日期：2014年6月授予學(xué)位單位：哈爾濱工業(yè)大學(xué)萬方數(shù)據(jù)ClassifiedI

2、ndex：TP311U.D.C.:621.3DissertationfortheMaster’sDegreeinEngineeringTHEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOLCandidate：LiuYifeiSupervisor：ProforessorZhaiJianhongAssociateSupervisor:SeniorEngineerKuanglingAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：Soft

3、wareEngineeringAffiliation：SchoolofSoftwareDateofDefence：June,2014Degree-Conferring-Institution：HarbinInstituteofTechnology萬方數(shù)據(jù)哈爾濱工業(yè)大學(xué)工程碩士學(xué)位論文摘要近年來，數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的市場在快速增長，網(wǎng)絡(luò)的融合可以大大的降低數(shù)據(jù)中心的成本，是數(shù)據(jù)中心重要的發(fā)展方向之一。為了滿足新IT時代用戶在IT與業(yè)務(wù)層面的更高需求，同時掌控IT與業(yè)務(wù)之間的平衡，在戰(zhàn)略上通過技術(shù)創(chuàng)新來驅(qū)動變革在具體實現(xiàn)上，通過H3Cloud、融合數(shù)據(jù)中心CDC、軟件定義網(wǎng)絡(luò)SDN、IT移

4、動化BYOD、新運營網(wǎng)FlexCarrier、智慧城市SmartCity等技術(shù)方案，在業(yè)務(wù)定義、控制層、虛擬化、物理設(shè)備層等各個方面對用戶的業(yè)務(wù)給予高效支撐，幫助用戶縮短新業(yè)務(wù)上線時間和業(yè)務(wù)變更時間，從而提升IT資源利用率，實現(xiàn)資源優(yōu)化。本文基于以太網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)的融合與FCoE(FabricoverEthernet以太網(wǎng)光纖通道)標(biāo)準(zhǔn)的確定，為確保FCoE網(wǎng)絡(luò)的數(shù)據(jù)安全性，彌補Vsan(Visualstorageaccessnetwork虛擬存儲網(wǎng)絡(luò))協(xié)議可能造成的安全性缺陷。分析現(xiàn)有交換機造成轉(zhuǎn)發(fā)延遲的瓶頸，從芯片的角度提出可以通過硬件來實現(xiàn)Zone的檢查，并且進一步通過設(shè)計

5、和實現(xiàn)硬件Zone來提高網(wǎng)絡(luò)安全檢查的速度，以提高交換機轉(zhuǎn)發(fā)效率。從兼容性角度考慮到多種虛擬化策略，全面兼容整個產(chǎn)品線的多款產(chǎn)品。本項目采用C語言設(shè)計并實現(xiàn)了支持FCoE協(xié)議的交換機驅(qū)動層的網(wǎng)絡(luò)安全控制，基于Zone協(xié)議，在設(shè)計上，硬件Zone可以分為三層，分別是接口層、功能層和硬件表項層，接口層實現(xiàn)了交換機的軟件接口，可供命令行或其他模塊直接調(diào)用，在本層只負(fù)責(zé)一系列的檢查性工作，功能層即實現(xiàn)接口的具體功能，負(fù)責(zé)實現(xiàn)函數(shù)的處理邏輯，硬件表項層即對交換機芯片上表項的設(shè)置，在本層主要調(diào)用芯片廠商提供的SDK，對SDK進行封裝，設(shè)置Zone所需要的具體硬件表項，完成下發(fā)硬件，硬件自動檢查的

6、功能。優(yōu)化了Zone檢查的效率，提高了交換機的性能，解決了之前軟件層檢查帶來的瓶頸問題。經(jīng)過實際的測試，證明了本系統(tǒng)完成了FCoE網(wǎng)絡(luò)有效的安全訪問控制，建立了一整套可以兼容多種虛擬化架構(gòu)，兼容全線產(chǎn)品的驅(qū)動層的安全訪問機制，能夠正確的丟棄或轉(zhuǎn)發(fā)報文，并不會造成協(xié)議報文被誤丟棄的現(xiàn)象。滿足交換機產(chǎn)品的功能性需求以及性能和效率的需求，具有較高的實用價值。關(guān)鍵詞：FCoE；Zone協(xié)議；交換芯片；網(wǎng)絡(luò)融合-I-萬方數(shù)據(jù)哈爾濱工業(yè)大學(xué)工程碩士學(xué)位論文AbstractInrecentyears,themarketofdatacenternetworkequipmentisinrapidgro

7、wth.TheIntegrationofnetworkcangreatlyreducethecostofadatacenter.Soitisoneofthemostimportantdevelopmentdirectionofthedatacenter.InordertomeetthenewITageusersinthehigherdemandonthelevelofITandbusiness,holdthebalancebetweenITandbusin