[发明专利]一种交换机的网口管理方法、系统及计算机可读存储介质

说明书

本申请公开了一种交换机的网口管理方法，包括：为交换机中的网络报文交换装置配置第一虚拟局域网和第二虚拟局域网；将交换机中的CPU网口的第一网络通道和BMC网口的第一网络通道，均以trunk模式加入至第一虚拟局域网中；将交换机的外部网络管理接口以access模式加入至第一虚拟局域网中；将CPU网口的第二网络通道和BMC网口的第二网络通道均以trunk模式加入至第二虚拟局域网中。应用本申请的方案，达到了减少交换机面板上的接口数量的效果，且不会出现传统方案中的增加报文处理的开销，降低内部通信安全性，影响了监控功能的情况。本申请还公开了一种交换机的网口管理系统及计算机可读存储介质，具有相应效果。

技术领域

本发明涉及通信技术领域，特别是涉及一种交换机的网口管理方法、系统及计算机可读存储介质。

背景技术

白盒交换机是一种灵活、高效的网络设备，具有解耦软件的功能，可降低成本、提高使用灵活性，为厂商专门的需求构建不同的组件和模块，受到了诸多厂商及数据中心的欢迎。特别是在大型数据中心中得到了广泛的应用。白盒交换机具有较强的开放性。此外，白盒交换机的一个重要特性就是具有以BMC(Baseboard Management Controller，基板管理控制器)为核心的管理平面。BMC可以在与白盒交换机的CPU所管理的白盒交换机控制平面互不影响的情况下对白盒交换机的状态进行监控及日志记录，甚至在白盒交换机的CPU出现宕机时，BMC仍可以对白盒交换机的状态进行监控及故障定位。可以看出，BMC在不依赖白盒交换机其他部分的情况下可以对白盒交换机的状态进行监控及日志记录，提高了白盒交换机整体的可靠性。

白盒交换机的CPU为了管理白盒交换机的控制平面，仍有与BMC进行交互的场景及需求，例如CPU一侧的操作系统需要通过BMC获取白盒交换机的电源、风扇等硬件状态。由于BMC的概念由服务器上的组件衍生而来，因此这一交互接口初始时是沿用了在服务器领域通用的IPMI(Intelligent Platform Management Interface，智能平台管理接口)，后来逐渐被更为通用、方便及规范的RESTful接口取代。RESTful接口在物理上是通过以太网联通BMC及CPU。

而为了优化白盒交换机的面板接口的布置，在白盒交换机上通常会将CPU侧的以太网口与BMC侧的以太网口合二为一，内部使用一个简化的交换芯片用于向CPU及BMC分别转发由同一个外部网口进入的流量。即，白盒交换机的面板只需要布置1个外部网口，可以减少白盒交换机面板上的接口数量，优化了面板IO的配置。

但是，这样的设计中，BMC、CPU及外部网口根据网络二层转发原理均处于同一广播域下，这意味着从任何一方发出的广播报文均有可能被其他一方接收，增加了处理额外报文的所需开销。并且，CPU与BMC之间的内部通讯报文，有可能被转发到外部的以太网口上，从而对内部通讯的安全性造成影响。此外，由于CPU与BMC间的RESTful接口依赖于以太网接口的连通性，若CPU或BMC任一侧的以太网接口被手动或自动关闭，CPU与BMC之间将无法继续通过RESTful接口通讯，可能会对CPU一侧的NOS(网络操作系统，Network OperatingSystem)的正常监控功能造成影响。

综上所述，如何在减少白盒交换机面板上的接口数量的前提下，不会出现传统方案中的增加了报文处理的所需开销，降低了安全性，影响了监控功能的情况，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种交换机的网口管理方法、系统及计算机可读存储介质，以在减少白盒交换机面板上的接口数量的前提下，不会出现传统方案中的增加了报文处理的所需开销，降低了安全性，影响了监控功能的情况。

为解决上述技术问题，本发明提供如下技术方案：

一种交换机的网口管理方法，包括：

为交换机中的网络报文交换装置配置第一虚拟局域网和第二虚拟局域网；