[發明專利]一種交換機的網口管理方法、系統及計算機可讀存儲介質

在審

• 申請號: 202111424598.3
• 申請日: 2021-11-26
• 公開（公告）號: CN114189485A
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 張錫鑫;張連聘;郭巍松
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L49/111
• 分類號: H04L49/111;H04L41/0803
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉珂

本申請公開了一種交換機的網口管理方法，包括：為交換機中的網絡報文交換裝置配置第一虛擬局域網和第二虛擬局域網；將交換機中的CPU網口的第一網絡通道和BMC網口的第一網絡通道，均以trunk模式加入至第一虛擬局域網中；將交換機的外部網絡管理接口以access模式加入至第一虛擬局域網中；將CPU網口的第二網絡通道和BMC網口的第二網絡通道均以trunk模式加入至第二虛擬局域網中。應用本申請的方案，達到了減少交換機面板上的接口數量的效果，且不會出現傳統方案中的增加報文處理的開銷，降低內部通信安全性，影響了監控功能的情況。本申請還公開了一種交換機的網口管理系統及計算機可讀存儲介質，具有相應效果。

技術領域

本發明涉及通信技術領域，特別是涉及一種交換機的網口管理方法、系統及計算機可讀存儲介質。

背景技術

白盒交換機是一種靈活、高效的網絡設備，具有解耦軟件的功能，可降低成本、提高使用靈活性，為廠商專門的需求構建不同的組件和模塊，受到了諸多廠商及數據中心的歡迎。特別是在大型數據中心中得到了廣泛的應用。白盒交換機具有較強的開放性。此外，白盒交換機的一個重要特性就是具有以BMC(Baseboard Management Controller，基板管理控制器)為核心的管理平面。BMC可以在與白盒交換機的CPU所管理的白盒交換機控制平面互不影響的情況下對白盒交換機的狀態進行監控及日志記錄，甚至在白盒交換機的CPU出現宕機時，BMC仍可以對白盒交換機的狀態進行監控及故障定位。可以看出，BMC在不依賴白盒交換機其他部分的情況下可以對白盒交換機的狀態進行監控及日志記錄，提高了白盒交換機整體的可靠性。

白盒交換機的CPU為了管理白盒交換機的控制平面，仍有與BMC進行交互的場景及需求，例如CPU一側的操作系統需要通過BMC獲取白盒交換機的電源、風扇等硬件狀態。由于BMC的概念由服務器上的組件衍生而來，因此這一交互接口初始時是沿用了在服務器領域通用的IPMI(Intelligent Platform Management Interface，智能平臺管理接口)，后來逐漸被更為通用、方便及規范的RESTful接口取代。RESTful接口在物理上是通過以太網聯通BMC及CPU。

而為了優化白盒交換機的面板接口的布置，在白盒交換機上通常會將CPU側的以太網口與BMC側的以太網口合二為一，內部使用一個簡化的交換芯片用于向CPU及BMC分別轉發由同一個外部網口進入的流量。即，白盒交換機的面板只需要布置1個外部網口，可以減少白盒交換機面板上的接口數量，優化了面板IO的配置。

但是，這樣的設計中，BMC、CPU及外部網口根據網絡二層轉發原理均處于同一廣播域下，這意味著從任何一方發出的廣播報文均有可能被其他一方接收，增加了處理額外報文的所需開銷。并且，CPU與BMC之間的內部通訊報文，有可能被轉發到外部的以太網口上，從而對內部通訊的安全性造成影響。此外，由于CPU與BMC間的RESTful接口依賴于以太網接口的連通性，若CPU或BMC任一側的以太網接口被手動或自動關閉，CPU與BMC之間將無法繼續通過RESTful接口通訊，可能會對CPU一側的NOS(網絡操作系統，Network OperatingSystem)的正常監控功能造成影響。

綜上所述，如何在減少白盒交換機面板上的接口數量的前提下，不會出現傳統方案中的增加了報文處理的所需開銷，降低了安全性，影響了監控功能的情況，是目前本領域技術人員急需解決的技術問題。

發明內容

本發明的目的是提供一種交換機的網口管理方法、系統及計算機可讀存儲介質，以在減少白盒交換機面板上的接口數量的前提下，不會出現傳統方案中的增加了報文處理的所需開銷，降低了安全性，影響了監控功能的情況。

為解決上述技術問題，本發明提供如下技術方案：

一種交換機的網口管理方法，包括：

為交換機中的網絡報文交換裝置配置第一虛擬局域網和第二虛擬局域網；