[發明專利]數據訪問方法、裝置、系統、電子設備及計算機可讀介質

有效

• 申請號: 201910912110.8
• 申請日: 2019-09-25
• 公開（公告）號: CN112565158B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 林沐暉;吳鑫;李舒楠;郭志雄
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/50
• 代理公司: 北京合智同創知識產權代理有限公司 11545
• 代理人: 李杰;舒道宏

本申請實施例提供了一種數據訪問方法、裝置、系統、電子設備及計算機可讀介質，涉及數據訪問領域。其中，所述方法包括：RDMA管控服務基于用戶信息，以及用戶定義的第一實例與交換機的對應連接關系，為第一實例分配地址段；RDMA管控服務基于為第一實例分配的地址段，構建訪問控制列表，訪問控制列表用于控制用戶定義的不同的第一實例之間進行訪問；RDMA管控服務將訪問控制列表發送至交換機管控服務，使得交換機管控服務為交換機配置訪問控制列表。通過本申請實施例，能夠有效控制同一用戶定義的不同實例之間進行訪問，從而有效解決了不同用戶訪問RDMA網絡節點的訪問隔離的問題。

技術領域

本申請實施例涉及數據訪問領域，尤其涉及一種數據訪問方法、裝置、系統、電子設備及計算機可讀介質。

背景技術

基于RoCE(RDMA over Converged Ethernet，基于增強型以太網的RDMA協議)的DCB(Data Center Bridge，數據中心橋)網絡是基于一種增強型以太網協議，通過優先級和流控保障數據在鏈路層的可靠傳輸。

基于RoCEv2(RoCE的第二個版本的)的RDMA報文嵌在UDP(User DatagramProtocol，用戶數據報協議)協議報文中，而UDP協議依賴TCP/IP協議進行路由。由于TCP/IP協議服務的是社會大眾，基于RoCE的交換基礎設施有可能會被不同客戶使用，因此，在公共云的實例上提供基于RoCE的RDMA通信功能，需要解決不同用戶訪問基于RoCE的RDMA網絡節點的訪問隔離的問題。由此可見，如何有效解決不同用戶訪問RDMA網絡節點的訪問隔離的問題成為當前亟待解決的技術問題。

發明內容

本申請的目的在于提出一種數據訪問方法、裝置、系統、電子設備及計算機可讀介質，用于解決現有技術中存在的如何有效解決不同用戶訪問RDMA網絡節點的訪問隔離的問題。

根據本申請實施例的第一方面，提供了一種數據訪問方法。所述方法包括：RDMA管控服務基于用戶信息，以及用戶定義的第一實例與交換機的對應連接關系，為所述第一實例分配地址段；所述RDMA管控服務基于為所述第一實例分配的所述地址段，構建訪問控制列表，所述訪問控制列表用于控制所述用戶定義的不同的第一實例之間進行訪問；所述RDMA管控服務將所述訪問控制列表發送至交換機管控服務，使得所述交換機管控服務為所述交換機配置所述訪問控制列表。

根據本申請實施例的第二方面，提供了一種數據訪問裝置。所述裝置包括：分配模塊，用于基于用戶信息，以及用戶定義的第一實例與交換機的對應連接關系，為所述第一實例分配地址段；構建模塊，用于基于為所述第一實例分配的所述地址段，構建訪問控制列表，所述訪問控制列表用于控制所述用戶定義的不同的第一實例之間進行訪問；第一發送模塊，用于將所述訪問控制列表發送至交換機管控服務，使得所述交換機管控服務為所述交換機配置所述訪問控制列表。

根據本申請實施例的第三方面，提供了一種數據訪問系統。所述系統包括：RDMA管控服務，用于基于用戶信息，以及用戶定義的第一實例與交換機的對應連接關系，為所述第一實例分配地址段，并基于為所述第一實例分配的所述地址段，構建訪問控制列表，所述訪問控制列表用于控制所述用戶定義的不同的第一實例之間進行訪問，再將所述訪問控制列表發送至交換機管控服務；所述交換機管控服務，用于根據接收到的所述訪問控制列表，為所述交換機配置所述訪問控制列表。

根據本申請實施例的第四方面，提供了一種電子設備，包括：一個或多個處理器；計算機可讀介質，配置為存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如上述實施例的第一方面所述的數據訪問方法。

根據本申請實施例的第五方面，提供了一種計算機可讀介質，其上存儲有計算機程序，該程序被處理器執行時實現如上述實施例的第一方面所述的數據訪問方法。