FCoE初始化協(xié)議探測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、以太網(wǎng)光纖通道(FCoE)技術(shù)可以實現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端網(wǎng)絡(luò)架構(gòu)的融合,降低數(shù)據(jù)中心的采購和擴容成本。雖然FCoE技術(shù)在以太網(wǎng)上承載光纖通道協(xié)議帶來了很大的靈活性,但當以太網(wǎng)中存在網(wǎng)橋設(shè)備時則會造成光纖通道網(wǎng)絡(luò)原有控制機制失效,導致異常報文不可控,進而威脅整個網(wǎng)絡(luò)的安全。目前,國內(nèi)尚缺乏這方面的學術(shù)研究,T11組織制定的FC-BB-5標準中對FCoE網(wǎng)橋特性建議的安全規(guī)則存在冗余,市場上的類似產(chǎn)品也存在部署形式不夠靈活、網(wǎng)絡(luò)震蕩時性

2、能下降比較嚴重等問題。
　　針對上述問題,本文設(shè)計并實現(xiàn)了FCoE交換機的FCoE初始化協(xié)議探測(FIP Snooping)系統(tǒng)。本文設(shè)計了 FCoE交換機的 Transit模式,實現(xiàn)了該模式下專用的FIP Snoop ing系統(tǒng);設(shè)計了不同接口模式下的FIP S noop ing會話機制,實現(xiàn)了對多種部署形式的支持,解決了非點到點連接的訪問控制失效問題;設(shè)計了改進的FIP Snoop ing規(guī)則,實現(xiàn)了將規(guī)則下發(fā)至驅(qū)動程序的規(guī)則

3、下刷功能,解決了報文的過濾問題并確保報文轉(zhuǎn)發(fā)的高效性;設(shè)計了分布式Tra ns it交換機的數(shù)據(jù)同步機制,實現(xiàn)了主控板與其它板卡之間的協(xié)同控制和數(shù)據(jù)同步功能,提供了對Tra ns it模式下分布式設(shè)備的板插拔和主備倒換等操作的支持,確保了分布式設(shè)備的高可靠性。
　　測試結(jié)果表明,該系統(tǒng)能夠過濾異常報文、部署形式更為靈活,減小了網(wǎng)絡(luò)震蕩對性能的不良影響,解決了存在FCoE網(wǎng)橋設(shè)備時的訪問控制失效問題,確保了光纖通道網(wǎng)絡(luò)的高安全性和高