CN109144910A - 一种与存储设备的内部串口进行通信的方法及装置 - Google Patents

Abstract

本申请公开了一种与存储设备的内部串口进行通信的方法，应用于存储设备的板卡管理器件，包括：接收输入的认证信息和针对于目标内部串口的请求数据；根据认证信息进行权限认证；若认证成功，则将输入的串口切换指令发送至板卡逻辑器件，以便将板卡逻辑器件的内部串口通信端切换连接至目标内部串口；将请求数据经板卡逻辑器件发送至目标内部串口。本申请将板卡管理器件的对外串口作为整机对外串口，由板卡管理器件对于内部串口的通信进行权限管理，有效地加强了数据通信的安全性，保障了存储设备的业务稳定可靠地运行。本申请还公开了一种存储设备、板卡管理器件、以及与存储设备的内部串口进行通信的装置，同样具有上述有益效果。

Description

一种与存储设备的内部串口进行通信的方法及装置

技术领域

本申请涉及存储技术领域，特别涉及一种与存储设备的内部串口进行通信的方法及装置，本申请还涉及一种存储设备及其板卡管理器件。

背景技术

存储设备内部有众多功能(业务)芯片，这些业务芯片普遍采用串口进行通信。

在存储设备机框内的单板上，板卡逻辑器件可将其内部串口通信端与某个业务芯片的串口建立连接关系。因此，为了与板卡的内部串口进行通信，现有技术中通常将板卡逻辑器件的对外串口作为存储设备的整机对外串口，用户利用该整机对外串口，即可实现对内部业务芯片的初始化和参数配置等操作，还可轻易获取业务芯片中的业务状态数据。然而，由于板卡逻辑器件不具有权限管理功能，因此，任意人员均可利用板卡逻辑器件的对外串口而与任意内部芯片进行数据通信。一旦被一些非法人员操作，将给存储系统的业务运行带来不可预测的后果，严重威胁了存储系统的安全性。

可见，采用何种与存储设备的内部串口进行通信的技术，以便有效加强数据通信的安全性，保障存储设备的业务稳定可靠运行，是本领域技术人员所亟待解决的技术问题。

发明内容

本申请的目的在于提供一种与存储设备的内部串口进行通信的方法及装置，以便有效地加强数据通信的安全性，保障存储设备的业务稳定可靠地运行；本申请的另一目的在于提供一种存储设备及其板卡管理器件。

为解决上述技术问题，本申请提供一种与存储设备的内部串口进行通信的方法，应用于所述存储设备的板卡管理器件，包括：

接收输入的认证信息和针对于目标内部串口的请求数据；

根据所述认证信息进行权限认证；

若认证成功，则将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；

将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

可选地，在所述根据所述认证信息进行权限认证之后，还包括：

若认证失败，则生成告警信息。

可选地，在所述认证成功之后、所述将输入的串口切换指令发送至板卡逻辑器件之前，还包括：

生成认证成功的提示信息。

可选地，所述板卡逻辑器件具体为FPGA或者CPLD。

可选地，所述目标内部串口具体为业务芯片串口或者操作系统串口。

本申请还提供了一种与存储设备的内部串口进行通信的装置，应用于所述存储设备的板卡管理器件，包括：

接收模块，用于接收输入的认证信息和针对于目标内部串口的请求数据；

认证模块，用于根据所述认证信息进行权限认证；

串口切换模块，用于当所述认证模块判定认证成功时，将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；

通信模块，用于将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

可选地，还包括：

告警模块，用于当所述认证模块判定认证失败时，生成告警信息。

可选地，所述目标内部串口具体为业务芯片串口或者操作系统串口。

本申请还提供了一种板卡管理器件，包括：

存储单元，用于存储计算机程序；

处理单元，用于执行所述计算机程序以实现如上所述的任一种与存储设备的内部串口进行通信的方法的步骤。

本申请还提供了一种存储设备，包括如上所述的板卡管理器件，所述板卡管理器件的输入串口作为所述存储设备的整机对外串口。

本申请所提供的与存储设备的内部串口进行通信的方法，应用于所述存储设备的板卡管理器件，包括：接收输入的认证信息和针对于目标内部串口的请求数据；根据所述认证信息进行权限认证；若认证成功，则将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

可见，相比于现有技术，本申请所提供的与存储设备的内部串口进行通信的方法中，将板卡管理器件的对外串口作为整机对外串口，由板卡管理器件对于内部串口的通信进行权限管理，并且只有在用户成功通过权限认证后，才会令板卡逻辑器件建立与目标内部串口的连接线路，以便用户通过整机对外串口与内部串口进行通信。本申请利用板卡管理器件的权限管理功能对内部串口的数据通信进行监管，有效地加强了数据通信的安全性，保障了存储设备的业务稳定可靠地运行。本申请所提供的存储设备、板卡管理器件、以及与存储设备的内部串口进行通信的装置均可以实现上述与存储设备的内部串口进行通信的方法，同样具有上述有益效果。

附图说明

为了更清楚地说明现有技术和本申请实施例中的技术方案，下面将对现有技术和本申请实施例描述中需要使用的附图作简要的介绍。当然，下面有关本申请实施例的附图描述的仅仅是本申请中的一部分实施例，对于本领域普通技术人员来说，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图，所获得的其他附图也属于本申请的保护范围。

图1为本申请所提供的一种与存储设备的内部串口进行通信的方法的流程图；

图2为本申请所提供的与存储设备的内部串口进行通信的方法的应用示意图；

图3为本申请所提供的又一种与存储设备的内部串口进行通信的方法的流程图；

图4为本申请所提供的一种与存储设备的内部串口进行通信的装置的结构框图；

图5为本申请所提供的又一种与存储设备的内部串口进行通信的装置的结构框图。

具体实施方式

本申请的核心在于提供一种与存储设备的内部串口进行通信的方法及装置，以便有效地加强数据通信的安全性，保障存储设备的业务稳定可靠运行；本申请的另一核心在于提供一种存储设备及其板卡管理器件。

为了对本申请实施例中的技术方案进行更加清楚、完整地描述，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行介绍。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参考图1，图1为本申请所提供的一种与存储设备的内部串口进行通信的方法的流程图，应用于存储设备的板卡管理器件，主要包括以下步骤：

S1：接收输入的认证信息和针对于目标内部串口的请求数据。

S2：根据认证信息进行权限认证；若认证成功，则进入S3。

具体地，本申请所提供的与存储设备内部串口进行通信的方法具体是应用在存储设备的板卡管理器件的。

板卡管理器件位于存储设备机框内单板中，一般为采用RISC指令的控制器件。板卡管理器件与板卡逻辑器件连接，但不同于板卡逻辑器件的是，板卡管理器件具有权限管理功能，可以进行权限验证。

其中，所说的板卡管理器件具体可以为BMC(Baseboard Management Controller，基板管理控制器)，它是服务器主板上IPMI规格硬件组件中的重要控制器件，它可以在机器未开机的状态下，对机器进行包括系统状态监视、重启、重新供电、断电等底板控制，还可以实现一些硬件固件的升级操作，并且一般通过独立的连接线路和系统管理员进行通信。

当然，板卡管理器还可以具体采用其他嵌入式管理芯片，例如OSES(Out of SCSIEnclosure Service)芯片和PLX系列芯片等，本申请对此并不进行限定。

本申请所提供的与存储设备的内部串口进行通信的方法，具体将板卡管理器件的对外串口作为存储设备的整机对外串口，用户通过板卡管理器件提供的整机对外串口而与内部串口进行通信。

当板卡管理器件接收到用户利用与整机对外串口连接的用户终端而输入的认证信息和针对于目标内部串口的请求数据后，板卡管理器件首先针对于该认证信息进行权限认证，以便根据权限认证的结果处理该请求数据。

具体地，用于进行权限认证的认证信息具体可以包括用户账号和密码，板卡管理器件将其与预先存储的用户账号、密码进行比对，若一致，则说明认证成功，若不一致，则说明认证失败。

建立权限认证的目的在于防止非法人员对内部串口的通信操作，因此，只有对于认证成功的用户，板卡管理器件才会进一步根据输入的请求数据进行后续的通信等其他操作，而对于认证失败或者不接受认证的，板卡管理器件一律不对请求数据进行处理。

S3：将输入的串口切换指令发送至板卡逻辑器件，以便将板卡逻辑器件的内部串口通信端切换连接至目标内部串口。

S4：将请求数据经板卡逻辑器件发送至目标内部串口。

请参考图2，图2为本申请所提供的与存储设备的内部串口进行通信的方法的应用示意图。

具体地，板卡逻辑器件为机框内单板上的另一控制器件。如前所述，板卡逻辑器件具有内部串口通信端，可与存储设备的任意一个内部串口连接，且同一时刻只能与一个内部串口连接。所说的内部串口，包括了所有业务芯片串口和操作系统串口。当操作系统串口或者某个业务芯片串口与板卡逻辑器件的内部串口通信端连接时，操作系统芯片或者对应的业务芯片便可与板卡逻辑器件进行数据交互。

板卡逻辑器件可依据相关指令完成与指定内部串口的连接，所说的相关指令即串口切换指令。因此，对于通过了权限认证的用户，板卡管理器件可将用户输入的串口切换指令发送至板卡逻辑器件，由板卡逻辑器件将其内部串口通信端与该请求数据所针对的目标内部串口连接(即闭合两者间的线路开关)，由此，用户终端便通过整机对外串口经板卡管理器件、板卡逻辑器件而与该目标内部串口对应的芯片建立了数据通路。

此时板卡管理器件即可将请求数据经板卡逻辑器件发送至内部串口，以便进行与目标内部串口的数据通信。当然，板卡管理器件还可将从目标内部串口获取到的数据发送至与整机对外串口连接的用户终端。

此外，为了进一步确保与内部串口的通信均受到板卡管理器件的权限管理，可在板卡PCB设计阶段将各个内部串口的线路都埋入板卡内层，并且在量产后将各内部串口的debug接口也去除。由此可令内部串口仅能通过板卡管理器件的整机对外串口与外部设备进行数据通信，进一步有效提高了数据安全性。

可见，本申请所提供的与存储设备的内部串口进行通信的方法中，将板卡管理器件的对外串口作为整机对外串口，由板卡管理器件对于内部串口的通信进行权限管理，并且只有在用户成功通过权限认证后，才会令板卡逻辑器件建立与目标内部串口的连接线路，以便用户通过整机对外串口与内部串口进行通信。本申请利用板卡管理器件的权限管理功能对内部串口的数据通信进行监管，有效地加强了数据通信的安全性，保障了存储设备的业务稳定可靠地运行。

请参考图3，图3为本申请所提供的又一种与存储设备的内部串口进行通信的方法的流程图。

本申请所提供的与存储设备的内部串口进行通信的方法，在上述实施例的基础上：

如图3所示，在图1的基础上，作为一种具体实施例，在认证成功之后、将输入的串口切换指令发送至板卡逻辑器件之前，还包括：

S33：生成认证成功的提示信息。

具体地，为了进一步方便用户直观地获取权限认证的结果，可在用户成功通过权限认证之后生成认证成功的提示信息，以便用户获悉。

如图3所示，作为一种优选实施例，在根据认证信息进行权限认证之后，还包括：

S36：若认证失败，则生成告警信息。

具体地，为了有效地防止非法人员对存储设备的使用，以保障系统业务的安全运行，本申请所提供的对存储设备的内部串口进行通信的方法中，具体可以在权限认证失败后生成告警信息，以便提醒设备管理员有非法操作人员的存在。

所说的告警信息具体可发送至设备管理员的管控终端，并可以以文字、语音、图像等方式显示，本申请对此并不进行限定。

其他的相关步骤请参考图1，类似内容这里就不再赘述。

作为一种具体实施例，板卡逻辑器件具体可以为FPGA或者CPLD。

具体地，CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)是一种用户根据各自需要而自行构造逻辑功能的数字集成电路，具有编程灵活、集成度高、设计开发周期短、适用范围宽、对设计者的硬件经验要求低等特点，可实现较大规模的电路设计。

FPGA(Field－Programmable Gate Array，现场可编程门阵列)以并行运算为主，以硬件描述语言来实现；是在PAL、GAL、CPLD等可编程器件的基础上进一步发展的产物。FPGA的集成度比CPLD高，具有更复杂的布线结构和逻辑实现。它既解决了定制电路的不足，又克服了原有可编程器件门电路数有限的缺点。

当然，本领域技术人员也可以采用其他器件作为板卡逻辑器件，本申请对此并不进行限定。

作为一种优选实施例，目标内部串口具体为业务芯片串口或者操作系统串口。

在存储设备内部，运行着操作系统(如Windows、Linux)的芯片是存储设备的重要器件，可同样利用板卡逻辑器件与该芯片的串口即所说的操作系统串口连接，接受板卡管理器件的权限管理。

下面对本申请所提供的与存储设备的内部串口进行通信的装置进行介绍。

请参阅图4，图4为本申请所提供的一种与存储设备的内部串口进行通信的装置的结构框图；包括接收模块1、认证模块2、串口切换模块3和通信模块4；

接收模块1用于接收输入的认证信息和针对于目标内部串口的请求数据；

认证模块2用于根据所述认证信息进行权限认证；

串口切换模块3用于当所述认证模块2判定认证成功时，将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；

通信模块4用于将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

可见，本申请所提供的与存储设备的内部串口进行通信的装置，将板卡管理器件的对外串口作为整机对外串口，由板卡管理器件对于内部串口的通信进行权限管理，并且只有在用户成功通过权限认证后，才会令板卡逻辑器件建立与目标内部串口的连接线路，以便用户通过整机对外串口与内部串口进行通信。本申请利用板卡管理器件的权限管理功能对内部串口的数据通信进行监管，有效地加强了数据通信的安全性，保障了存储设备的业务稳定可靠地运行。

请参阅图5，图5为本申请所提供的又一种与存储设备的内部串口进行通信的装置的结构框图。

本申请所提供的与存储设备的内部串口进行通信的装置，在上述实施例的基础上：

作为一种优选实施例，还包括告警模块5；

告警模块5用于当认证模块2判定认证失败时，生成告警信息。

作为一种优选实施例，目标内部串口具体为业务芯片串口或者操作系统串口。

本申请还提供了一种板卡管理器件，包括：

存储单元，用于存储计算机程序；

处理单元，用于执行所述计算机程序以实现如上所述的任一种与存储设备的内部串口进行通信的方法的步骤。

本申请还提供了一种存储设备，包括如上所述的板卡管理器件，所述板卡管理器件的输入串口作为所述存储设备的整机对外串口。

本申请所提供的存储设备、板卡管理器件、与存储设备的内部串口进行通信的装置的具体实施方式均与上文所描述的与存储设备的内部串口进行通信的方法可相互对应参照，这里就不再赘述。

本申请中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需说明的是，在本申请文件中，诸如“第一”和“第二”之类的关系术语，仅仅用来将一个实体或者操作与另一个实体或者操作区分开来，而不一定要求或者暗示这些实体或者操作之间存在任何这种实际的关系或者顺序。此外，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本申请所提供的技术方案进行了详细介绍。本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以对本申请进行若干改进和修饰，这些改进和修饰也落入本申请权利要求的保护范围内。

Claims (10)

1.一种与存储设备的内部串口进行通信的方法，其特征在于，应用于所述存储设备的板卡管理器件，包括：

接收输入的认证信息和针对于目标内部串口的请求数据；

根据所述认证信息进行权限认证；

若认证成功，则将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；

将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述认证信息进行权限认证之后，还包括：

若认证失败，则生成告警信息。

3.根据权利要求1所述的方法，其特征在于，在所述认证成功之后、所述将输入的串口切换指令发送至板卡逻辑器件之前，还包括：

生成认证成功的提示信息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述板卡逻辑器件具体为FPGA或者CPLD。

5.根据权利要求4所述的方法，其特征在于，所述目标内部串口具体为业务芯片串口或者操作系统串口。

6.一种与存储设备的内部串口进行通信的装置，其特征在于，应用于所述存储设备的板卡管理器件，包括：

接收模块，用于接收输入的认证信息和针对于目标内部串口的请求数据；

认证模块，用于根据所述认证信息进行权限认证；

串口切换模块，用于当所述认证模块判定认证成功时，将输入的串口切换指令发送至板卡逻辑器件，以便将所述板卡逻辑器件的内部串口通信端切换连接至所述目标内部串口；

通信模块，用于将所述请求数据经所述板卡逻辑器件发送至所述目标内部串口。

7.根据权利要求6所述的装置，其特征在于，还包括：

告警模块，用于当所述认证模块判定认证失败时，生成告警信息。

8.根据权利要求6所述的装置，其特征在于，所述目标内部串口具体为业务芯片串口或者操作系统串口。

9.一种板卡管理器件，其特征在于，包括：

存储单元，用于存储计算机程序；

处理单元，用于执行所述计算机程序以实现如权利要求1至5任一项所述的与存储设备的内部串口进行通信的方法的步骤。

10.一种存储设备，其特征在于，包括如权利要求9所述的板卡管理器件，所述板卡管理器件的输入串口作为所述存储设备的整机对外串口。