CN104509067A - 提供网络处理器的资源 - Google Patents

Abstract

本文公开的是用于提供网络处理器的资源的技术。显示提供网络处理器的资源的界面。通过经界面进行的选择抢先进行网络处理器的决定。

Description

提供网络处理器的资源

背景技术

在现代网络中，信息(例如，声音、视频或数据)作为数据包被传送。这已经导致了称为网络处理器的专用集成电路(“ASIC”)的产生。这样的处理器可以被定制成从网络的源节点向网络的目的地节点接收和路由数据包。网络处理器已经发展成包含大量处理引擎和其它资源来管理数据路由的不同方面的ASIC。

附图说明

图1是可以用于提供网络处理器的资源的示例系统的框图。

图2是根据本发明的方面的示例方法的流程图。

图3是根据本公开的方面的示例截屏和示例网络处理器的特写图。

图4是根据本公开的方面的工作示例。

具体实施方式

如上所述，网络处理器可以包含大量的处理引擎和其它类型的资源，例如用于将数据包排队的内存。由于数据中心基于环境被移动到虚拟云中，网络计算的客户设置有多种网络选项。例如，客户可以选择从30GB(千兆字节)至几TB(兆兆字节)的存储器。但是，网络处理器中的资源分配由ASIC自身的内部算法控制。已知是服务算法的质量的这些内部算法确定如何安排数据包的进入和外出的优先顺序。这样，可能无法向客户保证一定级别的性能。例如，当网络处理器经历高数据包流量时，为高性能支付额外费用的客户可能实际接收欠佳的性能。网络处理器内的负载平衡算法可能不根据由客户支付的额外费用安排数据包的优先顺序。

鉴于以上内容，本文公开了提供网络处理器的资源的系统、非瞬态计算机可读介质和方法。在一个示例中，可以显示提供网络处理器的资源的界面。在另一个示例中，网络处理器的决定可以由通过界面进行的选择被抢先进行。本文公开的系统、非瞬态计算机可读介质和方法允许云网络提供者提供价格结构，该价格结构反映提供给客户的网络处理器的资源。另外，本文公开的技术允许云服务提供者为购买这种服务的客户保持一定级别的性能。当参照下文示例的说明和附图考虑时，将理解本公开的方面、特征和优点。以下说明不限制应用，相反，本公开的范围由随附权利要求书及其等同物限定。

图1示出了根据本公开的方面的例示系统100的示意图。计算机装置105和104可以包括所有与计算机相关的常用部件。例如，它们可以具有键盘和鼠标和/或例如手写笔输入、控制杆、按钮、触摸屏等的各种其它类型的输入设备，以及可以例如包括CRT、LCD、等离子屏监视器、电视、投影机等的显示器。计算机装置104和105可以还包括网络接口(未示出)以与在例如网络118的网络上的其它设备通信。

计算机装置104可以是由网络计算服务或云计算服务的客户使用的客户端计算机。计算机装置105被更具体地示出并且可以包含处理器110，该处理器110可以是任意数量的众所周知的处理器，例如来自公司的处理器。网络处理器116可以是用于处理网络118中或其它网络中从源节点至目的地节点的数据包的接收和传递的ASIC。虽然在图1中只示出了两个处理器，但是计算机装置105可以实质上包括可以存储或不存储在相同的物理壳体内或相同的位置处的其它处理器、网络处理器和内存。

非瞬态计算机可读介质(“CRM”)112可以存储可以由处理器110获取和执行的指令。所述指令可以包括接口层113和抽象层114。在一个示例中，非瞬态CRM 112可以由指令执行系统使用或与指令执行系统相关，所述指令执行系统例如是能够从非瞬态CRM 112取或获得逻辑并且执行其中的指令的计算机装置105或其它系统。“非瞬态计算机可读介质”可以是能够包含、存储或保持由计算机装置或指令执行系统使用的或与计算机装置或指令执行系统相关的程序和数据的任何介质。非瞬态计算机可读介质可以包括例如电子介质、磁介质、光学介质、电磁介质或半导体介质的许多物理介质中的任何一种。合适的非瞬态计算机可读介质的更具体的示例包括但不限于例如软盘或硬盘驱动器的便携式磁性计算机磁盘、只读存储器(“ROM”)、可擦除可编程只读存储器、便携式光盘或可以直接或间接联接至计算机装置105的其它存储设备。另选地。非瞬态CRM 112可以是随机访问存储器(“RAM”)设备或可以被分为组织成双列直插式存储模块(“DIMM”)的多个内存段。非瞬态CRM 112还可以包括一个或更多个上述和/或其它设备的组合。

网络118及其任何介于中间的节点可以包括各种配置并且使用各种协议，包括因特网、万维网、内联网、虚拟专用网、本地以太网、使用一个或更多个公司专有的通信协议的专用网络、蜂窝网络和无线网络(例如，WiFi)、即时通信、HTTP和SMTP、和上述的各种组合。计算机装置105还可以包括多个计算机，例如为了接收数据、处理数据以及将数据传输至多个远程计算机而与网络的不同节点交换信息的负载平衡网络。在这种情况下，计算机装置105可以典型地仍然在网络的不同节点处。虽然只示出了网络118的一个节点，但是应理解网络可以包括许多更多个互连的计算机。

在非瞬态CRM 112中驻留的指令可以包括由处理器110直接执行的任意组指令(例如机器代码)或间接执行的任意组指令(例如脚本)。在这方面，术语“指令”、“脚本”和“程序”在本文中可以互换地使用。计算机可执行指令可以以任意计算机语言或格式存储，例如对象代码或源代码。另外，应理解，可以以硬件、软件或硬件和软件的结合的形式实现指令，而且本文的示例仅是说明性的。

在接口层113中的指令会引起处理器110显示图形用户界面(“GUI”)。如下文将更详细地描述，这样的GUI可以使用户将选择的网络处理器的资源提供至云网络服务的客户。抽象层114可以从接口层113的用户提取网络处理器的资源，并且可以在其中包含引起网络处理器根据在接口层进行的选择来分配资源的指令。

在图2-4中示出了系统、方法和非瞬态计算机可读介质的一个工作示例。具体来说，图2例示了用于根据本公开的方面提供网络处理器资源的示例方法200的流程图。图3-4示出了根据本文公开的技术的工作示例。下文将参照图2的流程图讨论图3-4中示出的动作。

如图2的块202所示，可以显示允许用户将选择的网络处理器的资源提供给网络计算服务的客户的界面。现在参照图3，示出了具有客户标签302、查找客户标签304和价格标签306的例示界面300。客户标签302可以与云服务客户的用户配置文件相关联。在图3的示例中，界面300显示向名为“客户1”的客户提供的网络资源并且还允许用户改变那些资源。网络资源可以包括在网络处理器中管理数据包处理或传递的方面的至少一个引擎。查找客户标签304可以允许用户查找另一个客户的配置文件并且查看或改变向其提供的资源。价格标签306可以允许用户查看与网络处理器中不同的资源组合相关联的不同的价格结构。如图3的示例所示，“客户1”具有3个专用的转发引擎、2个专用的策略引擎和1个专用的数据包修改器引擎。这些数字可以通过改变靠近每一个资源名的文本框中指示的数字而改变。应理解，在图3的屏幕中示出的引擎仅是例示性的，而且其它类型的引擎或网络处理器的资源可以通过界面300被提供至客户。例如，界面300可以允许用户将相当数量的内存提供给客户。在另一个示例中，界面300可以允许用户提供网络处理器中的至少一个入侵防护扫描仪。可以由服务的管理员、客户代表或甚至客户进行选择。选择可以被记录在数据库、平面文件或任何其它类型的存储器中。

图3还示出了示例网络处理器316的特写图。如上所述，网络处理器316可以包括多个嵌入其中的引擎以执行数据包处理的一些方面。在该示例中，网络处理器316可以具有多个转发引擎、策略引擎和数据包修改器引擎。为了简便，在图3中只描绘了每一种类型的四个引擎。在一个示例中，转发引擎可以被定义为用于处理数据包从源节点至目的地节点的接收和转发的模块。在另一个示例中，策略引擎可以被定义为用于确定数据包在传递前是否满足某标准的模块。在又一个示例中，数据包修改器引擎可以被定义为根据一些协议来增加、删除或修改数据包报头或数据包尾部记录的模块。在图3中，示出了转发引擎0至3、策略引擎0至3和数据包修改器引擎0至3。如上所述，网络处理器316还可以包含可以提供至客户的各种存储器模块。

再参照图2，网络处理器的数据包处理决定可以由通过界面进行的选择被抢先进行，如在块204中所示。可以抢先进行资源分配决定使得在网络处理器中的资源根据用户的选择被分配。因此，网络处理器的数据包优先次序决定可以通过经界面进行的预配置选择而被抢先进行。现在参照图4，示出了在网络处理器中正被路由的数据包的工作示例。数据包406可以是与“客户1”相关联的数据包。如在图3中所示，“客户1”具有3个专用的转发引擎、2个专用的策略引擎和1个专用的数据包修改器引擎。抽象层404可以在网络处理器410接收数据包之前处理数据包406。云服务的每一个客户可以使用唯一的标识符与提供至其的网络资源相关联。在一个示例中，唯一的标识符可以是可在数据包406中指示的互联网协议(“IP”)地址、媒体访问控制(“MAC”)地址或虚拟局域网(“VLAN”)标签。在图4的示例中，与“客户1”相关联的数据包可以使用端口408进入网络处理器410。抽象层404可以使用具有一组明确的编程功能的应用程序编程接口(“API”)以根据用户的选择分配资源。API可以抢先进行网络处理器410中的任何资源分配算法。在图4的示例中，转发引擎0至2、策略引擎0至1和数据包修改器0可以根据在图3中示出的示例截屏被提供至“客户1”。这样，数据包406可以使用这些引擎的任意组合。在另一个示例中，抽象层404可以是传送通过主机的通信子系统经由界面进行的设置的设备驱动器。

抽象层404可以封装在接口和网络处理器之间的消息以实现本文公开的技术。抽象层404可以将数据结构或对象分配至提供给客户的每一个网络处理器资源。在一个示例中，可能存在将客户与提供至其的网络处理器的资源相关联的称为ResourceMapper()的API函数。ResourceMapper()的参数可以包括客户标识符、资源类型和资源的数量以与客户相关联。函数可以确定请求的资源是否可用。如果资源可用，可以将资源提供给客户。如果资源不可用，API函数可以返回错误代码。在另一个示例中，API可以包括平衡在提供的资源当中的负载的称为Balancer()的函数。示例Balancer()API函数的参数可以是与每一个提供的资源和客户标识符相关联的数据结构或对象。在又一个示例中，Balancer()函数可以返回表示数据包是否被适当地传递至它们的目的地的值。在另一个方面中，Balancer()函数可以返回在网络处理器410内最不拥堵的路径。因此，与客户相关联的数据包可以沿该路径行进。虽然本文只描述了两个示例API函数，应当理解，上述函数并非全部；根据本文公开的技术，与管理网络资源相关的其它函数也可以被加入到API函数的套件中。

有益地，前述系统、方法和非瞬态计算机可读介质允许云服务提供者根据客户的期望维持一定级别的性能。代替使客户面临网络处理器的决定，用户可以控制网络资源以确保一定级别的性能。

虽然本公开已经参照特定的示例进行了描述，但是应当理解，这些示例仅是例示本公开的原理。因此，应理解，在不偏离由随附权利要求书限定的本公开的精神和范围的情况下，可以对示例进行各种修改并且可以设计其它设置。另外，虽然在附图中以特定的顺序示出了特定的过程，但是这样的过程不限于在本文中明确提出的任何特定顺序，而是，可以以不同的顺序执行过程或同时执行过程，并且可以增加或省略步骤。

Claims (14)

1.一种系统，包括：

网络处理器，接收数据包并且调度所述数据包的传递；

接口层，允许用户将所述网络处理器的选择资源提供至网络计算服务的客户；以及

抽象层，从所述用户提取所述网络处理器的资源，并且用由所述用户通过所述接口层进行的选择抢先进行在所述网络处理器中进行的资源分配决定。

2.根据权利要求1所述的系统，其中所述抽象层进一步是将所述客户与提供至所述客户的所述网络处理器的资源相关联的层。

3.根据权利要求1所述的系统，其中能够通过所述接口层被提供至所述客户的资源包括至少一个引擎以管理数据包处理的方面。

4.根据权利要求3所述的系统，其中所述抽象层进一步是引起所述网络处理器用由所述用户在所述接口层选择的所述至少一个引擎来处理所述数据包的层。

5.根据权利要求1所述的系统，其中所述抽象层进一步是引起所述网络处理器根据由所述用户在所述接口层进行的选择安排所述数据包的优先顺序的层。

6.一种非瞬态计算机可读介质，具有存储在其中的指令，所述指令如果被执行则引起至少一个处理器：

显示允许用户将网络处理器的选择资源提供至网络计算服务的客户的界面；并且

响应于收到与所述客户相关联的数据包，根据通过所述界面进行的选择使用所述网络处理器来处理所述数据包，使得所述选择抢先进行由所述网络处理器进行的数据包处理决定。

7.根据权利要求6所述的非瞬态计算机可读介质，其中如果存储在所述非瞬态计算机可读介质中的指令被执行，则进一步引起所述网络处理器根据由所述用户进行的所述选择安排与所述客户相关联的所述数据包的优先顺序。

8.根据权利要求6所述的非瞬态计算机可读介质，其中如果存储在所述非瞬态计算机可读介质中的指令被执行，则进一步引起所述处理器将所述网络计算服务的所述客户与提供至所述客户的资源相关联。

9.根据权利要求6所述的非瞬态计算机可读介质，其中通过所述界面能够被提供至所述客户的资源包括至少一个引擎以管理所述数据包处理的方面。

10.根据权利要求9所述的非瞬态计算机可读介质，其中如果存储在所述非瞬态计算机可读介质中的指令被执行，则引起所述网络处理器使用由所述用户通过所述界面选择的所述至少一个引擎处理所述数据包。

11.一种方法，包括：

使用处理器显示允许将网络处理器的某些资源提供至网络计算服务的客户的界面；

使用所述处理器来显示反映提供至所述客户的所述网络处理器的资源的各价格结构；

使用所述处理器来确定将所述网络处理器的哪个资源提供至所述客户；

使用所述网络处理器访问与所述客户相关联的数据包；以及

根据通过所述界面预配置的设置使用所述网络处理器来安排所述数据包的传递的优先顺序，使得所述设置抢先进行由所述网络处理器进行的数据包优先次序决定。

12.根据权利要求11所述的方法，其中通过所述界面能够被提供至所述客户的资源包括至少一个引擎以管理所述数据包传递的方面。

13.根据权利要求12所述的方法，还包括：使用通过所述界面选择的所述网络处理器的所述至少一个引擎传递所述数据包。

14.根据权利要求11所述的方法，还包括：使用所述处理器将所述客户与提供至所述客户的资源相关联。