基于zone协议的fcoe网络访问控制的设计与实现

《基于zone协议的fcoe网络访问控制的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、硕士学位论文基于Zone协议的FCoE网络访问控制的设计与实现THEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOL刘一飞哈尔滨工业大学2014年6月万方数据国内图书分类号：TP311学校代码：10213国际图书分类号：621.3密级：公开工程硕士学位论文基于Zone协议的FCoE网络访问控制的设计与实现硕士研究生：刘一飞导师：翟建宏副教授副导师：况玲高级工程师申请学位：工程硕士学科：软件工程所在单位：软件学院答辩日期：2014年6月授予学位单位：哈尔滨工业大学万方数据ClassifiedI

2、ndex：TP311U.D.C.:621.3DissertationfortheMaster’sDegreeinEngineeringTHEDESIGNANDIMPLEMENTATIONOFTHEFCOENETWORKACCESSCONTROLBASEDONZONEPROTOCOLCandidate：LiuYifeiSupervisor：ProforessorZhaiJianhongAssociateSupervisor:SeniorEngineerKuanglingAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：Soft

3、wareEngineeringAffiliation：SchoolofSoftwareDateofDefence：June,2014Degree-Conferring-Institution：HarbinInstituteofTechnology万方数据哈尔滨工业大学工程硕士学位论文摘要近年来，数据中心网络设备的市场在快速增长，网络的融合可以大大的降低数据中心的成本，是数据中心重要的发展方向之一。为了满足新IT时代用户在IT与业务层面的更高需求，同时掌控IT与业务之间的平衡，在战略上通过技术创新来驱动变革在具体实现上，通过H3Cloud、融合数据中心CDC、软件定义网络SDN、IT移

4、动化BYOD、新运营网FlexCarrier、智慧城市SmartCity等技术方案，在业务定义、控制层、虚拟化、物理设备层等各个方面对用户的业务给予高效支撑，帮助用户缩短新业务上线时间和业务变更时间，从而提升IT资源利用率，实现资源优化。本文基于以太网络和数据中心网络的融合与FCoE(FabricoverEthernet以太网光纤通道)标准的确定，为确保FCoE网络的数据安全性，弥补Vsan(Visualstorageaccessnetwork虚拟存储网络)协议可能造成的安全性缺陷。分析现有交换机造成转发延迟的瓶颈，从芯片的角度提出可以通过硬件来实现Zone的检查，并且进一步通过设计

5、和实现硬件Zone来提高网络安全检查的速度，以提高交换机转发效率。从兼容性角度考虑到多种虚拟化策略，全面兼容整个产品线的多款产品。本项目采用C语言设计并实现了支持FCoE协议的交换机驱动层的网络安全控制，基于Zone协议，在设计上，硬件Zone可以分为三层，分别是接口层、功能层和硬件表项层，接口层实现了交换机的软件接口，可供命令行或其他模块直接调用，在本层只负责一系列的检查性工作，功能层即实现接口的具体功能，负责实现函数的处理逻辑，硬件表项层即对交换机芯片上表项的设置，在本层主要调用芯片厂商提供的SDK，对SDK进行封装，设置Zone所需要的具体硬件表项，完成下发硬件，硬件自动检查的

6、功能。优化了Zone检查的效率，提高了交换机的性能，解决了之前软件层检查带来的瓶颈问题。经过实际的测试，证明了本系统完成了FCoE网络有效的安全访问控制，建立了一整套可以兼容多种虚拟化架构，兼容全线产品的驱动层的安全访问机制，能够正确的丢弃或转发报文，并不会造成协议报文被误丢弃的现象。满足交换机产品的功能性需求以及性能和效率的需求，具有较高的实用价值。关键词：FCoE；Zone协议；交换芯片；网络融合-I-万方数据哈尔滨工业大学工程硕士学位论文AbstractInrecentyears,themarketofdatacenternetworkequipmentisinrapidgro

7、wth.TheIntegrationofnetworkcangreatlyreducethecostofadatacenter.Soitisoneofthemostimportantdevelopmentdirectionofthedatacenter.InordertomeetthenewITageusersinthehigherdemandonthelevelofITandbusiness,holdthebalancebetweenITandbusin