CN109861959B - 数据传输方法及装置 - Google Patents

Abstract

本公开提供一种数据传输方法及装置，涉及通信技术领域。方法应用于刀箱的刀片节点，所述刀片节点中创建有多个虚拟机，所述虚拟机对应有所述刀片节点中的业务功能PF口，所述方法包括：获得所述虚拟机发送至对应的目标PF口的报文；查找出目标PF口对应的标识，所述刀片节点中预存有不同PF口分别对应的标识；将查找出的标识携带在所述报文中；将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板，以使所述刀片网板将所述报文从与所述标识对应的上行链路端口输出。从而实现数据的便捷传输。

Description

数据传输方法及装置

技术领域

本公开涉及通信技术领域，具体而言，涉及一种数据传输方法及装置。

背景技术

刀箱又称为刀片机箱，是一种基于融合架构，具有高可用性的服务器平台。刀箱内置有刀片网板(又称互联模块)、刀片节点等。刀片节点支持插入外设部件互联标准夹层卡(Peripheral Component Interconnect Mezzanine Card，PCI Mezz Card，又称PCI夹层卡或Mezz卡)等与刀箱的刀片网板互联，并通过刀片网板与外界设备建立互访通道，实现刀片节点与外界设备的数据传输。PCI夹层卡具备端口虚拟化功能，可以将一个端口虚拟为多个业务功能(Physical Function，PF)口，在实际业务部署时，将业务部署在PF口上后，需要进行PF口之间的流量隔离。

发明内容

有鉴于此，本公开提供一种数据传输方法及装置。

第一方面，本公开提供了一种数据传输方法，应用于刀箱的刀片节点，所述刀片节点中创建有多个虚拟机，所述虚拟机对应有所述刀片节点中的业务功能PF口，所述方法包括：

获得所述虚拟机发送至对应的目标PF口的报文；

查找出目标PF口对应的标识，所述刀片节点中预存有不同PF口分别对应的标识；

将查找出的标识携带在所述报文中；

将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板，以使所述刀片网板将所述报文从与所述标识对应的上行链路端口输出。

可选地，将查找出的标识携带在所述报文中的步骤，包括：

在所述报文中添加外层标签；

将查找出的标识携带在所述外层标签中。

第二方面，本公开提供一种数据传输方法，应用于刀箱的刀片网板，所述方法包括：

接收所述刀箱的刀片节点发送的报文，所述报文中携带有所述报文来自的业务功能PF口所对应的标识；

解析所述报文得到所述报文中携带的标识；

从预存的访问控制规则中查找出所述标识对应的目标上行链路端口，所述访问控制规则中预存有各标识分别对应的上行链路端口；

将所述报文从所述目标上行链路端口输出。

可选地，将所述报文从所述目标上行链路端口输出，包括：

删除所述报文中携带的标识；

将删除标识之后的报文从所述目标上行链路端口输出。

可选地，所述标识携带在所述报文的外层标签中，所述删除所述报文中携带的标识的步骤，包括：

删除所述报文的外层标签。

第三方面，本公开提供了一种数据传输方法，应用于刀箱的刀片网板，所述方法包括：

获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识；

解析所述报文得到所述报文中携带的标识；

从预存的访问控制规则中查找出所述标识对应的目的PF口，所述访问控制规则中存储有各标识分别对应的PF口；

将所述报文发送至所述目的PF口。

第四方面，本公开提供一种数据传输方法，应用于刀箱的刀片节点，所述方法包括：

接收所述刀箱的刀片网板发送的报文，所述报文中携带有所述报文的目的PF口所对应的标识；

解析所述报文得到所述报文中携带的标识；

根据所述标识查找出所述报文的目的PF口，所述刀片节点中预存有不同PF口分别对应的标识；

将所述报文传递至所述目的PF口。

可选地，将所述报文传递至所述目的PF口之后，所述方法还包括：在所述目的PF口删除所述报文中携带的标识。

第五方面，本公开提供一种数据传输装置，应用于刀箱的刀片节点，所述刀片节点中创建有多个虚拟机，所述虚拟机对应有所述刀片节点中的业务功能PF口，所述数据传输装置包括：

报文获得模块，用于获得所述虚拟机发送至对应的目标PF口的报文；

标识查找模块，用于查找出目标PF口对应的标识，所述刀片节点中预存有不同PF口分别对应的标识；

报文处理模块，用于将查找出的标识携带在所述报文中；

报文发送模块，用于将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板，以使所述刀片网板将所述报文从与所述标识对应的上行链路端口输出。

第六方面，本公开提供一种数据传输装置，应用于刀箱的刀片网板，所述数据传输装置包括：

报文接收模块，用于接收所述刀箱的刀片节点发送的报文，所述报文中携带有所述报文来自的业务功能PF口所对应的标识；

报文解析模块，用于解析所述报文得到所述报文中携带的标识；

端口查找模块，用于从预存的访问控制规则中查找出所述标识对应的目标上行链路端口，所述访问控制规则中预存有各标识分别对应的上行链路端口；

报文输出模块，用于将所述报文从所述目标上行链路端口输出。

可选地，所述数据传输装置还包括标识删除模块，用于删除所述报文中携带的标识；

所述报文输出模块用于，将删除标识之后的报文从所述目标上行链路端口输出。

第七方面，本公开提供一种数据传输装置，应用于刀箱的刀片网板，所述数据传输装置包括：

信息获得模块，用于获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识；

信息解析模块，用于解析所述报文得到所述报文中携带的标识；

信息查找模块，用于从预存的访问控制规则中查找出所述标识对应的目的PF口，所述访问控制规则中存储有各标识分别对应的PF口；

信息发送模块，用于将所述报文发送至所述目的PF口。

第八方面，本公开提供一种数据传输装置，应用于刀箱的刀片节点，所述数据传输装置包括：

数据接收模块，用于接收所述刀箱的刀片网板发送的报文，所述报文中携带有所述报文的目的PF口所对应的标识；

数据解析模块，用于解析所述报文得到所述报文中携带的标识；

数据查找模块，用于根据所述标识查找出所述报文的目的PF口，所述刀片节点中预存有不同PF口分别对应的标识；

数据传递模块，用于将所述报文传递至所述目的PF口。

可选地，所述数据传输装置还包括：数据删除模块，用于在所述目的PF口删除所述报文中携带的标识。

第九方面，本公开提供一种计算机可读存储介质，所述计算机可读存储介质包括计算机程序，所述计算机程序运行时控制所述计算机可读存储介质所在刀片节点执行上述由刀片节点执行的数据传输方法。

本公开提供的数据传输方法及装置，在刀片节点，将目标PF口对应的标识携带在报文中并发送至刀片网板。在刀片网板，基于报文中携带的标识查找到对应的目标上行链路端口，删除报文中携带的标识后从目标上行链路端口输出。便捷地实现了PF口之间的流量隔离，确保了数据的便捷传输。

为使本公开的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本公开的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本公开提供的一种应用场景示意图。

图2为本公开提供的一种组网模型示意图。

图3为本公开提供的一种刀片节点的方框示意图。

图4为本公开提供的一种数据传输方法的流程示意图。

图5为本公开提供的一种数据传输方法的另一流程示意图。

图6为本公开提供的一种数据传输方法的另一流程示意图。

图7为本公开提供的一种数据传输方法的另一流程示意图。

图8为本公开提供的一种将标识携带在报文中的报文格式示意图。

图9为本公开提供的另一种组网模型示意图。

图10为本公开提供的一种数据传输装置的功能模块方框示意图。

图11为本公开提供的一种数据传输装置的功能模块方框示意图。

图12为本公开提供的一种数据传输装置的功能模块方框示意图。

图13为本公开提供的一种数据传输装置的功能模块方框示意图。

图标：10-刀片节点；11-存储器；12-处理器；13-网络模块；14-数据传输装置；141-报文获得模块；142-标识查找模块；143-报文处理模块；144-报文发送模块；20-刀片网板；241-报文接收模块；242-报文解析模块；243-端口查找模块；244-标识删除模块；245-报文输出模块；341-信息获得模块；342-信息解析模块；343-信息查找模块；344-信息发送模块；441-数据接收模块；442-数据解析模块；443-数据查找模块；444-数据传递模块；445-数据删除模块。

具体实施方式

请参阅图1，以刀片节点10中的一个端口虚拟为四个业务功能(PhysicalFunction，PF)口为例，提供了本公开的示例性应用场景示意图。如图1所示，刀片节点10中的端口Port1虚拟出四个PF口。实际应用中，可以在刀片节点10上创建四个虚拟机(VirtualMachine，VM)，每个虚拟机独立绑定一个PF口进行实际流量转发，各PF口通过不同的局域网(Local Area Network，LAN)进行流量转发，以实现流量隔离。如图1所示，四个PF口分别通过LAN1、LAN2、LAN3和LAN4进行流量转发。

但是，刀片节点10实际上到刀片网板20的链路可能仅有一条，该种情况下，各虚拟机的实际业务出同一个虚拟局域网(Virtual Local Area Network，VLAN)。例如，若图1中的LAN1、LAN2、LAN3和LAN4实际对应的VLAN都为VLAN100，那么，各虚拟机对应的PF口的实际业务均从VLAN100出。为了实现各PF口的流量隔离，需要在刀片网板20进行PF口的延伸，使得一个PF口可对应一个实际的上行链路端口(Uplink Port)。

其中，可以基于单根I/O虚拟化(Single-root I/O virtualization，SR-IOV)实现端口虚拟。SR-IOV虚拟出的口分为两类，一类为业务功能(Physical Function，PF)口，另一类为虚拟功能(Virtual Funciton，VF)口。其中，PF口可以实现管理、配置等功能，当刀片节点10中的Hypervisor，也称为虚拟机监视器(Virtual Machine Monitor，VMM)识别出一块支持SR-IOV的PCI夹层卡后，可以通过PF口来管理和配置PCI夹层卡的所有I/O资源。

将刀片节点10中的一个端口虚拟为多个PF口，可以通过以下配置实现。

用户可以在基本输入输出系统(Basic Input Output System，BIOS)界面选中一个端口一虚多，如一虚二，得到两个PF口。这两个PF口分别和一个虚拟机绑定并进行业务转发。其中，将PCI夹层卡的一个端口虚拟出多个如两个PF口，该功能是PCI夹层卡支持的部分，可在刀片节点10的BIOS界面配置。

若用户设计业务时，设计的两个业务一个是邮箱，一个是办公室自动化(OfficeAutomation，OA)软件，这两个业务分别处于两个同VLAN且业务通道完全隔离的业务部署下。鉴于在不同的业务处于同一VLAN通道的情况下，由于VLAN相同、端口相同，使得从同一刀片节点10的不同虚拟机输出的业务无法通过报文中固有的信息进行业务间的隔离。若通过报文的源媒体访问控制(Source Media Access Control或者Medium Access Control，SMAC)地址隔离同一刀片节点10的不同虚拟机对应的业务，需要进行复杂配置，以将业务隔离和SMAC地址进行挂钩。但是一旦业务隔离和SMAC地址进行挂钩，PCI夹层卡一虚多的功能就完全和业务挂钩，有违了PCI夹层卡虚拟化功能的初衷。并且，将业务隔离和SMAC地址进行关联配置操作和维护均较为繁琐。

请结合参阅图2，提供了一种将刀片节点10中的一个端口虚拟为两个PF口的示例性组网模型。其中，刀片节点10的一个端口虚拟为两个PF口，在刀片节点10上创建两个虚拟机，分别为VM1和VM2，两个虚拟机分别独立绑定一个PF口，将实际流量转发至刀片网板20。

结合不同业务实际处于的VLAN，在刀片网板20中可以通过VLAN下发访问控制列表(Access Control List，ACL)规则或者走隧道指定不同的Uplink Port出去。鉴于输出报文的VLAN是由虚拟机自身业务属性所携带，并非PCI夹层卡设置上去，因此不同虚拟机对应的业务所属VLAN不一致的情况下，可在刀片网板20进行业务的流量隔离。如图2中的VM1和VM2对应的业务所属VLAN不一致的情况下，可以在刀片网板20通过区分VLAN进行流量隔离，从而使得VM1和VM2的报文分别发往不同的外界设备，如个人计算机(PC，PersonalComputer)。图2中示出了VM1和VM2的报文分别发往PC1和PC2。

但在，不同虚拟机对应的业务所属VLAN一致的情况下，如图2中VM1和VM2对应的业务所属VLAN一致的情况下，从VM1和从VM2中传输的报文在到达刀片网板20时，对于刀片网板20而言，入端口是同一个，且报文的VLAN一致。因而，在刀片网板20无法通过不同的PF口进行隔离，仅能通过虚拟机自身的MAC地址区分报文，PCI夹层卡一虚多的功能就完全和业务挂钩，有违了PCI夹层卡虚拟化功能的初衷。将业务隔离和SMAC地址进行关联配置操作和维护亦较为繁琐。

有鉴于此，本公开提供一种数据传输方法及装置，通过对刀片节点10和刀片网板20的巧妙设计，无需基于SMAC地址，便捷地实现了PF口之间的流量隔离，确保了数据的便捷传输。

针对以上方案所存在的缺陷，均是发明人在经过实践并仔细研究后得出的结果，因此，上述问题的发现过程以及下文中本公开针对上述问题所提出的解决方案，都应该是发明人在本公开过程中对本公开做出的贡献。

下面将结合本公开中附图，对本公开中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

请结合参阅图3，是本公开提供的刀片节点10的一种方框示意图。本公开中的刀片节点10可以插入在刀箱的槽位中，与刀箱的管理板连接。每个刀片节点10相当于一个服务器，可以实现各项所需功能。如图3所示，刀片节点10可以包括：存储器11、处理器12、网络模块13及数据传输装置14。

所述存储器11、处理器12以及网络模块13相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。存储器11中存储有数据传输装置14，所述数据传输装置14包括至少一个可以软件或固件(firmware)的形式存储于所述存储器11中的软件功能模块，所述处理器12通过运行存储在存储器11内的软件程序以及模块，如本公开中的数据传输装置14，从而执行各种功能应用以及刀箱管理，即实现本公开中由刀片节点10执行的数据传输方法。

其中，所述存储器11可以是，但不限于，随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read-OnlyMemory，PROM)，可擦除只读存储器(Erasable Programmable Read-Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory，EEPROM)等。其中，存储器11用于存储程序，所述处理器12在接收到执行指令后，执行所述程序。

所述处理器12可能是一种集成电路芯片，具有数据的处理能力。上述的处理器12可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等。可以实现或者执行本公开中公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

网络模块13用于通过网络建立刀片节点10与外部通信终端之间的通信连接，实现网络信号及数据的收发操作。上述网络信号可包括无线信号或者有线信号。

可以理解，图3所示的结构仅为示意，刀片节点10还可包括比图3中所示更多或者更少的组件，或者具有与图3所示不同的配置。图3中所示的各组件可以采用硬件、软件或其组合实现。例如，刀片节点10还可以包括进行数据传输的端口，刀片节点10中还可以创建有多个虚拟机，虚拟有多个PF口等。

在上述基础上，本公开还提供一种计算机可读存储介质，所述计算机可读存储介质包括计算机程序，所述计算机程序运行时控制所述计算机可读存储介质所在刀片节点10执行刀片节点10侧的数据传输方法。

本公开中，刀箱中的刀片网板20亦可包括与图3所示刀片节点10类似的结构。相应地，本公开还提供一种计算机可读存储介质，所述计算机可读存储介质包括计算机程序，所述计算机程序运行时控制所述计算机可读存储介质所在刀片网板20执行刀片网板20侧的数据传输方法。

基于上述研究，本公开提供一种数据传输方法，该方法可以由刀箱执行，刀箱包括图1中的刀片节点10和刀片网板20。其中，刀片节点10中创建有多个虚拟机，刀片节点10中虚拟有多个PF口，各虚拟机分别与各PF口对应。

请结合参阅图4，由刀片节点10向刀片网板20传输报文的情况下，所述方法包括由刀片节点10执行的以下步骤。

步骤S41，获得所述虚拟机发送至对应的目标PF口的报文。

以图1所示场景为例，若刀片节点10中的端口Port1虚拟出四个PF口，刀片节点10中创建有四个虚拟机，那么，每个虚拟机分别与一个PF口对应，虚拟机通过对应的PF口进行报文转发。

步骤S42，查找出目标PF口对应的标识。

刀片节点10中预存有不同PF口分别对应的标识，基于目标PF口即可查找到对应的标识。

步骤S43，将查找出的标识携带在所述报文中。

将标识携带在报文中的方式可以灵活选择。例如，可以通过在报文中新增字段，将标识添加至报文中。又例如，可以将标识携带在报文原有的可扩展字段中。又例如，可以在报文中添加标签，将标识携带在标签中。如在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中等。本公开对此不作限制。

步骤S44，将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板20，以使所述刀片网板20将所述报文从与所述标识对应的上行链路端口输出。

请结合参阅图5，刀片节点10通过步骤S41至步骤S44将携带有标识的报文从目标PF口发送至刀箱的刀片网板20之后，刀片网板20执行以下步骤。

步骤S51，接收所述刀箱的刀片节点10发送的报文。

其中，所述报文中携带有所述报文来自的业务功能PF口所对应的标识。

步骤S52，解析所述报文得到所述报文中携带的标识。

刀片网板20解析报文的方式与刀片节点10将标识携带在报文中的方式对应。例如，若刀片节点10通过在报文中新增字段，将标识添加至报文中，那么，刀片网板20通过解析报文中的新增字段，得到报文中携带的标识。又例如，若刀片节点10将标识携带在报文原有的可扩展字段中，那么，刀片网板20通过解析报文中的可扩展字段，得到报文中携带的标识。又例如，若刀片节点10通过在报文中添加标签，将标识携带在标签中，那么，刀片网板20通过解析报文中的标签，得到报文中携带的标识。如刀片节点10在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中的情况下，刀片网板20可以通过解析报文中的外层标签，得到报文中携带的标识等。本公开对此不作限制。

步骤S53，从预存的访问控制规则中查找出所述标识对应的目标上行链路端口。

刀片网板20预存的访问控制规则中预存有各标识分别对应的上行链路端口，基于查找出的标识，即可查找出对应的目标上行链路端口。

步骤S54，将所述报文从所述目标上行链路端口输出。

为了确保报文传输的一致性，可以先删除所述报文中携带的标识，然后再将删除标识之后的报文从所述目标上行链路端口输出。

刀片网板20删除报文中携带的标识的方式与刀片节点10将标识携带在报文中的方式对应。例如，若刀片节点10通过在报文中新增字段，将标识添加至报文中，那么，刀片网板20通过删除报文中的新增字段，删除报文中携带的标识。又例如，若刀片节点10将标识携带在报文原有的可扩展字段中，那么，刀片网板20删除报文中的可扩展字段中的标识。又例如，若刀片节点10通过在报文中添加标签，将标识携带在标签中，那么，刀片网板20通过删除报文中的标签，删除报文中携带的标识。如刀片节点10在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中的情况下，刀片网板20可以通过删除报文中的外层标签，删除报文中携带的标识等。本公开对此不作限制。

通过与刀片节点10将标识携带在报文中的方式对应的方式删除报文中携带的标识，使得删除标识后的报文与虚拟机原本要传递的报文一致。从而确保从目标上行链路端口输出的报文即虚拟机传递的报文，在便捷地实现各PF口所传递的报文的流量隔离的情况下，对报文本身而言无任何变化，满足用户的实际需求。

请结合参阅图6，在由刀片网板20向刀片节点10传输报文的情况下，与由刀片节点10向刀片网板20传输报文的情况对应的，所述方法包括由刀片网板20执行的以下步骤。

步骤S61，获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识。

在刀片网板20中可以配置各上行链路端口分别对应的标识，通过使能，使得进入上行链路端口的报文中携带对应的标识。

其中，使得报文中携带对应的标识的方式可以灵活选择。例如，可以通过在报文中新增字段，将标识添加至报文中。又例如，可以将标识携带在报文原有的可扩展字段中。又例如，可以在报文中添加标签，将标识携带在标签中。如在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中等。本公开对此不作限制。

步骤S62，解析所述报文得到所述报文中携带的标识。

刀片网板20解析报文的方式与刀片网板20将标识携带在报文中的方式对应。例如，若刀片网板20通过在报文中新增字段，将标识添加至报文中，那么，刀片网板20通过解析报文中的新增字段，得到报文中携带的标识。又例如，若刀片网板20将标识携带在报文原有的可扩展字段中，那么，刀片网板20通过解析报文中的可扩展字段，得到报文中携带的标识。又例如，若刀片网板20通过在报文中添加标签，将标识携带在标签中，那么，刀片网板20通过解析报文中的标签，得到报文中携带的标识。如刀片网板20在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中的情况下，刀片网板20可以通过解析报文中的外层标签，得到报文中携带的标识等。本公开对此不作限制。

步骤S63，从预存的访问控制规则中查找出所述标识对应的目的PF口。

所述访问控制规则中存储有各标识分别对应的PF口，基于标识，即可查找出对应的目的PF口。

步骤S64，将所述报文发送至所述目的PF口。

请结合参阅图7，刀片网板20通过步骤S61至步骤S64将携带有标识的报文发送至目的PF口，刀片节点10执行以下步骤。

步骤S71，接收所述刀箱的刀片网板20发送的报文。

其中，所述报文中携带有所述报文的目的PF口所对应的标识。

步骤S72，解析所述报文得到所述报文中携带的标识。

刀片节点10解析报文的方式与刀片网板20将标识携带在报文中的方式对应。例如，若刀片网板20通过在报文中新增字段，将标识添加至报文中，那么，刀片节点10通过解析报文中的新增字段，得到报文中携带的标识。又例如，若刀片网板20将标识携带在报文原有的可扩展字段中，那么，刀片节点10通过解析报文中的可扩展字段，得到报文中携带的标识。又例如，若刀片网板20通过在报文中添加标签，将标识携带在标签中，那么，刀片节点10通过解析报文中的标签，得到报文中携带的标识。如刀片网板20在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中的情况下，刀片节点10可以通过解析报文中的外层标签，得到报文中携带的标识等。本公开对此不作限制。

步骤S73，根据所述标识查找出所述报文的目的PF口。

其中，所述刀片节点10中预存有不同PF口分别对应的标识，基于标识即可查找到对应的目的PF口。

步骤S74，将所述报文传递至所述目的PF口。

为了确保报文传输的一致性，可选地，在将所述报文传递至所述目的PF口之后，可以执行步骤S75。

步骤S75，在所述目的PF口删除所述报文中携带的标识。

目的PF口具有管理、配置等功能，基于目的PF口所具有的管理、配置等功能即可删除报文中携带的标识。

刀片节点10删除报文中携带的标识的方式与刀片网板20将标识携带在报文中的方式对应。例如，若刀片网板20通过在报文中新增字段，将标识添加至报文中，那么，刀片节点10通过删除报文中的新增字段，删除报文中携带的标识。又例如，若刀片网板20将标识携带在报文原有的可扩展字段中，那么，刀片节点10删除报文中的可扩展字段中的标识。又例如，若刀片网板20通过在报文中添加标签，将标识携带在标签中，那么，刀片节点10通过删除报文中的标签，删除报文中携带的标识。如刀片网板20在所述报文中添加外层标签，将查找出的标识携带在所述外层标签中的情况下，刀片节点10可以通过删除报文中的外层标签，删除报文中携带的标识等。本公开对此不作限制。

请结合参阅8，本公开提供了一种在报文中添加外层标签PF_VLAN以携带标识的报文的示例性实现格式。请结合参阅图9，基于图8所示报文实现格式，通过在接收到的报文中新增携带标识的外层标签PF_VLAN，实现各PF口之间的流量隔离，通过删除报文中携带标识的外层标签PF_VLAN再进行输出，确保了输出的报文与接收到的报文的一致性。实现较为便捷，满足实际需求。

应当理解，图8和图9中的报文格式仅为示例，其中，DMAC为目的MAC地址，SMAC为源MAC地址，PF_VLAN为新增的外层标签，VLAN为VLAN类型，EType为业务类型，DATA为数据，FCS(Frame Check Sequence)为帧校验序列。

在上述基础上，请结合参阅图10，本公开还提供一种数据传输装置14，应用于刀箱的刀片节点10，，所述刀片节点10中创建有多个虚拟机，所述刀片节点10中虚拟有多个PF口，各所述虚拟机分别与各所述PF口对应。所述数据传输装置14包括报文获得模块141、标识查找模块142、报文处理模块143和报文发送模块144。

其中，报文获得模块141用于获得所述虚拟机发送至对应的目标PF口的报文

关于报文获得模块141的实现方式可以参阅图4中步骤S41的相关描述，在此不作赘述。

标识查找模块142用于查找出目标PF口对应的标识，所述刀片节点10中预存有不同PF口分别对应的标识。

关于标识查找模块142的实现方式可以参阅图4中步骤S42的相关描述，在此不作赘述。

报文处理模块143用于将查找出的标识携带在所述报文中。

关于报文处理模块143的实现方式可以参阅图4中步骤S43的相关描述，在此不作赘述。

报文发送模块144用于将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板20，以使所述刀片网板20将所述报文从与所述标识对应的上行链路端口输出。

关于报文发送模块144的实现方式可以参阅图4中步骤S44的相关描述，在此不作赘述。

在上述基础上，请结合参阅图11，本公开还提供一种数据传输装置，应用于刀箱的刀片网板20，所述数据传输装置包括报文接收模块241、报文解析模块242、端口查找模块243、标识删除模块244和报文输出模块245。

其中，报文接收模块241用于接收所述刀箱的刀片节点10发送的报文，所述报文中携带有所述报文来自的业务功能PF口所对应的标识。

关于报文接收模块241的实现方式可以参阅图5中步骤S51的相关描述，在此不作赘述。

报文解析模块242用于解析所述报文得到所述报文中携带的标识。

关于报文解析模块242的实现方式可以参阅图5中步骤S52的相关描述，在此不作赘述。

端口查找模块243用于从预存的访问控制规则中查找出所述标识对应的目标上行链路端口，所述访问控制规则中预存有各标识分别对应的上行链路端口。

关于端口查找模块243的实现方式可以参阅图5中步骤S53的相关描述，在此不作赘述。

报文输出模块245用于将所述报文从所述目标上行链路端口输出。

关于报文输出模块245的实现方式可以参阅图5中步骤S54的相关描述，在此不作赘述。

可选地，所述数据传输装置还包括标识删除模块244。

标识删除模块244用于删除所述报文中携带的标识。所述报文输出模块245用于将删除标识之后的报文从所述目标上行链路端口输出。

在上述基础上，请结合参阅图12，本公开还提供一种数据传输装置，应用于刀箱的刀片网板20，所述数据传输装置包括信息获得模块341、信息解析模块342、信息查找模块343和信息发送模块344。

其中，信息获得模块341用于获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识。

关于信息获得模块341的实现方式可以参阅图6中步骤S61的相关描述，在此不作赘述。

信息解析模块342用于解析所述报文得到所述报文中携带的标识。

关于信息解析模块342的实现方式可以参阅图6中步骤S62的相关描述，在此不作赘述。

信息查找模块343用于从预存的访问控制规则中查找出所述标识对应的目的PF口，所述访问控制规则中存储有各标识分别对应的PF口。

关于信息查找模块343的实现方式可以参阅图6中步骤S63的相关描述，在此不作赘述。

信息发送模块344用于将所述报文发送至所述目的PF口。

关于信息发送模块344的实现方式可以参阅图6中步骤S64的相关描述，在此不作赘述。

在上述基础上，请结合参阅图13，本公开还提供一种数据传输装置，应用于刀箱的刀片节点10，所述数据传输装置包括数据接收模块441、数据解析模块442、数据查找模块443、数据传递模块444和数据删除模块445。

其中，数据接收模块441用于接收所述刀箱的刀片网板20发送的报文，所述报文中携带有所述报文的目的PF口所对应的标识。

关于数据接收模块441的实现方式可以参阅图7中步骤S71的相关描述，在此不作赘述。

数据解析模块442用于解析所述报文得到所述报文中携带的标识。

关于数据解析模块442的实现方式可以参阅图7中步骤S72的相关描述，在此不作赘述。

数据查找模块443用于根据所述标识查找出所述报文的目的PF口，所述刀片节点10中预存有不同PF口分别对应的标识。

关于数据查找模块443的实现方式可以参阅图7中步骤S73的相关描述，在此不作赘述。

数据传递模块444用于将所述报文传递至所述目的PF口。

关于数据传递模块444的实现方式可以参阅图7中步骤S74的相关描述，在此不作赘述。

可选地，所述数据传输装置还包括数据删除模块445。

数据删除模块445用于在所述目的PF口删除所述报文中携带的标识。

关于数据删除模块445的实现方式可以参阅图7中步骤S75的相关描述，在此不作赘述。

本公开中，各数据传输装置的实现原理与前述数据传输方法的实现原理类似，相应内容可以参阅前述方法实施例，因而在此不作赘述。

本公开中的数据传输方法及装置，通过对刀片节点和刀片网板的巧妙设计，便捷地实现了PF口之间的流量隔离，确保了数据的便捷传输。通过在接收到的报文中携带标识实现各PF口之间的流量隔离，删除报文中的标识后再进行输出确保了输出的报文与接收到的报文的一致性，满足实际需求。

在本公开所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置和方法实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本公开的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本公开各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，电子设备，或者网络设备等)执行本公开各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本公开的可选实施例而已，并不用于限制本公开，对于本领域的技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (13)

1.一种数据传输方法，其特征在于，应用于刀箱的刀片节点，所述刀片节点中创建有多个虚拟机，所述虚拟机对应有所述刀片节点中的业务功能PF口，所述方法包括：

获得所述虚拟机发送至对应的目标PF口的报文；

查找出目标PF口对应的标识，所述刀片节点中预存有不同PF口分别对应的标识；

将查找出的标识携带在所述报文中；

将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板，以使所述刀片网板将所述报文从与所述标识对应的上行链路端口输出。

2.根据权利要求1所述的数据传输方法，其特征在于，将查找出的标识携带在所述报文中的步骤，包括：

在所述报文中添加外层标签；

将查找出的标识携带在所述外层标签中。

3.一种数据传输方法，其特征在于，应用于刀箱的刀片网板，所述方法包括：

接收所述刀箱的刀片节点发送的报文，所述报文中携带有所述报文来自的业务功能PF口所对应的标识；

解析所述报文得到所述报文中携带的标识；

从预存的访问控制规则中查找出所述标识对应的目标上行链路端口，所述访问控制规则中预存有各标识分别对应的上行链路端口；

将所述报文从所述目标上行链路端口输出。

4.根据权利要求3所述的数据传输方法，其特征在于，将所述报文从所述目标上行链路端口输出，包括：

删除所述报文中携带的标识；

将删除标识之后的报文从所述目标上行链路端口输出。

5.一种数据传输方法，其特征在于，应用于刀箱的刀片网板，所述方法包括：

获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识；

解析所述报文得到所述报文中携带的标识；

从预存的访问控制规则中查找出所述标识对应的目的PF口，所述访问控制规则中存储有各标识分别对应的PF口；

将所述报文发送至所述目的PF口。

6.一种数据传输方法，其特征在于，应用于刀箱的刀片节点，所述方法包括：

接收所述刀箱的刀片网板发送的报文，所述报文中携带有所述报文的目的PF口所对应的标识；

解析所述报文得到所述报文中携带的标识；

根据所述标识查找出所述报文的目的PF口，所述刀片节点中预存有不同PF口分别对应的标识；

将所述报文传递至所述目的PF口。

7.根据权利要求6所述的数据传输方法，其特征在于，将所述报文传递至所述目的PF口之后，所述方法还包括：在所述目的PF口删除所述报文中携带的标识。

8.一种数据传输装置，其特征在于，应用于刀箱的刀片节点，所述刀片节点中创建有多个虚拟机，所述虚拟机对应有所述刀片节点中的业务功能PF口，所述数据传输装置包括：

报文获得模块，用于获得所述虚拟机发送至对应的目标PF口的报文；

标识查找模块，用于查找出目标PF口对应的标识，所述刀片节点中预存有不同PF口分别对应的标识；

报文处理模块，用于将查找出的标识携带在所述报文中；

报文发送模块，用于将携带有所述标识的报文从所述目标PF口发送至所述刀箱的刀片网板，以使所述刀片网板将所述报文从与所述标识对应的上行链路端口输出。

9.一种数据传输装置，其特征在于，应用于刀箱的刀片网板，所述数据传输装置包括：

报文接收模块，用于接收所述刀箱的刀片节点发送的报文，所述报文中携带有所述报文来自的业务功能PF口所对应的标识；

报文解析模块，用于解析所述报文得到所述报文中携带的标识；

端口查找模块，用于从预存的访问控制规则中查找出所述标识对应的目标上行链路端口，所述访问控制规则中预存有各标识分别对应的上行链路端口；

报文输出模块，用于将所述报文从所述目标上行链路端口输出。

10.根据权利要求9所述的数据传输装置，其特征在于，所述数据传输装置还包括标识删除模块，用于删除所述报文中携带的标识；

所述报文输出模块用于，将删除标识之后的报文从所述目标上行链路端口输出。

11.一种数据传输装置，其特征在于，应用于刀箱的刀片网板，所述数据传输装置包括：

信息获得模块，用于获得从上行链路端口输入的报文，所述报文中携带有与所述上行链路端口对应的标识；

信息解析模块，用于解析所述报文得到所述报文中携带的标识；

信息查找模块，用于从预存的访问控制规则中查找出所述标识对应的目的PF口，所述访问控制规则中存储有各标识分别对应的PF口；

信息发送模块，用于将所述报文发送至所述目的PF口。

12.一种数据传输装置，其特征在于，应用于刀箱的刀片节点，所述数据传输装置包括：

数据接收模块，用于接收所述刀箱的刀片网板发送的报文，所述报文中携带有所述报文的目的PF口所对应的标识；

数据解析模块，用于解析所述报文得到所述报文中携带的标识；

数据查找模块，用于根据所述标识查找出所述报文的目的PF口，所述刀片节点中预存有不同PF口分别对应的标识；

数据传递模块，用于将所述报文传递至所述目的PF口。

13.根据权利要求12所述的数据传输装置，其特征在于，所述数据传输装置还包括：数据删除模块，用于在所述目的PF口删除所述报文中携带的标识。

Images