CN104539632B - 一种基于虚拟地址空间的可编程网络设备管理控制方法 - Google Patents

Abstract

本发明涉及一种基于虚拟地址空间的可编程网络设备管理控制方法。基于可编程网络思想，我们将转发平面的资源抽象出来如寄存器，存储器，计数器等，提供给控制平面的类似于计算机内部的“虚拟地址空间”，控制平面读写虚拟地址空间，转发平面组织这些虚拟地址空间形成转发策略。同时，利用中间控制协议使得控制平面与转发平面进行交互，控制平面不需要了解转发平面的工作原理，只需注重控制端软件逻辑开发。可编程实验网络设备可用于网络教学，网络科研，专网实验等领域，加速网络创新的发展。通过这种管理控制方式，转发平面的硬件使用FPGA使得硬件可重构，软件可编程使得网络平台灵活可扩展，可加速新协议，新网络体系架构的开发、验证以及部署。

Description

一种基于虚拟地址空间的可编程网络设备管理控制方法

技术领域

本发明是针对基于FPGA实现的可编程网络设备的数据平台管理控制所提出的一种方法。

背景技术

随着互联网社会中的普及，网络性能的要求越来越高，现阶段网络体系的发展遇到了渐进式和Clean Slate革命性的两条路，而目前网络的构架难以满足可扩展性，开放性，灵活性，服务质量等各个方面的需求，各个国家、组织机构积极进行网络创新的研究。可编程网络设备是支持网络实验、网络创新研究的重要手段，利用可编程网络设备硬件可重构，上层软件可编程的灵活、开放等特点，可以弥补现有实验网络规模庞大，技术复杂等不足。主流可编程网络设备分为基于FPGA的可编程网络设备和基于NP的软件可编程网络设备，相比之下，FPGA具有硬件可重构性，基于FPGA的硬件平台更加灵活，适合特定的实验进行软硬件协同的开发。可编程网络设备可控制的硬件资源主要包括配置寄存器CR，状态寄存器SR，计数器CNT，控制表格CT等，利用这些可重构硬件资源可实现网络设备的各种功能。

基于FPGA的可编程网络需要管理控制的数据平面主要包括，参考图1：

配置寄存器CR：为了使数据平面的功能符合实验意图需要配置的寄存器，例如网络设备工作模式，选择寄存器等，可编程网络设备通过软件配置的CR进行设备初始化。

状态寄存器SR：可编程网络设备根据设备状态信息对SR进行读写操作，控制端软件通过读取SR寄存器了解转发设备端状态、工作情况，寄存器反应数据平台的状态端口UP/DOWN等。

计数器CNT：可编程网络设备端硬件向CNT写入转发报文数，错误报文数等统计数据，控制端通读取CNT，以做出决策。

控制表格CT：存储转发策略的各种控制表格，由软件硬件协同商定转发策略的长度以及表达方式，支持灵活可变长，例如转发平台生成的MAC转发表，软件配置生成的IP转发表等。

在FPGA中实现访问控制代理，根据寄存器，存储器等资源在虚拟地址空间的映射关系，将软件Read，Write命令转换为FPGA中对上述资源的访问。

现有的主流网络设备控制协议有作为SDN的一种南向管理协议的OpenFlow协议和已提出多项RFC标准的ForCES协议。这两种协议作为固定标准，无法支撑可编程网络中软件与硬件协商开发与修改，且实现复杂和灵活性不足，加大了对新协议的开发部署和添加网络功能的困难。

发明内容

本发明是一种在可编程网络中对可编程网络设备管理控制的方法，该方法充分的利用了可编程网络设备管理的重要特点：硬件可重构性，软件可编程性，软件与硬件的逻辑可以协同设计。与ForCES和OpenFlow等协议软件硬件独立开发模式不同的是，本方法是软件和硬件开发人员可共同协商的一种硬件资源抽象方法，提供可软件访问控制代理，将硬件可编程资源如寄存器，存储器等以虚拟地址空间形式给软件开发者访问，使得控制端根据虚拟地址空间与可编程硬件进行交互，控制管理网络资源。

本文以国防科学技术大学NetMagic设备为例，硬件使用可重构的FPGA作为转发资源，而控制平面通过NMAC协议下发转发策略给转发平面。

一、虚拟地址空间

本专利在可编程网络构架上设计出一种新的抽象硬件资源方法OpenVAS(OpenVirtual Address Space)，通过软件硬件联合设计，把硬件平台中所有需要合理控制的寄存器，存储器，计数器等硬件资源统一映射到一个地址空间，成为“虚拟地址空间”，类似于计算机内存抽象出的虚拟地址对于CPU控制访问MMU(Virtual Memory Management)虚拟内存管理。

在OpenVAS构架方法下，软件与硬件协同设计虚拟地址空间，包括虚拟地址编址大小，每条虚拟地址映射的硬件资源地址表，软件硬件交互通信方式，控制管理命令类型等规则。软件通过开放的虚拟地址空间对硬件如寄存器，存储器，计数器等资源进行管理配置。

二、OpenVAS构架以及模块组成

为了达到控制端软件管理FPGA网络设备，其模块设计需要以下主要功能模块参考图1包括以下模块。

软件模块：

（1）可编程网络设备应用管理模块：降低网络应用开发的难度，提供网络应用开发人员API接口，函数注册，实现管理多线程资源，对报文进行管理调度等上层应用功能。

（2）设备虚拟地址访问代理模块：虚拟地址空间映射控制端软件，对虚拟地址空间进行申请、释放等，防止地址重用，提高对虚拟地址空间的使用效率，与应用管理模块协调合理操作虚拟地址空间。

（3）设备控制通信代理模块：控制端软件直接与可编程网络设备交互的接口，软件开发者调用设备控制代理模块，与可编程网络设备进行通信，屏蔽了与底层硬件交互，降低开发难度，同时进行报文解析，区分控制报文和数报文，报文差错和报文序号检验、报文缓存等逻辑功能。可使用Libpcap/Libnet库或标准Socket通行来构架设备控制通信代理。

硬件模块：

（1）访问控制执行单元模块：硬件可编程网络设备将虚拟地址空间映射实际物理空间模块，寻址实际地址空间对硬件资源进行读写配置，可编程网络设备硬件逻辑通过此模块与软件进行交互。

通过OpenVAS这种网络构架，转发设备将CR、SR、CNT、CT等映射到同一个虚拟地址空间中，对于控制端可见的是这些虚拟地址空间，控制器通过这些虚拟地址空间的Read，Write命令或函数就可以访问到所有被管理的资源，对可编程网络设备进行管理控制，硬件将控制端传送的虚拟地址进行映射实际可编程资源的地址，提取出映射内容，对实际硬件资源进行读写操作，其虚拟地址空间表达方式可参考图1内虚拟地址空间，其控制端的虚拟地址空间需要与可编程网络设备内的虚拟地址空间保持一致性。

为了方便软件开发者开发网络应用，控制端构架分成三层，组成如图1控制端模块所示。底层为设备控制通行代理，作为与可编程网络设备通信的驱动；中间层为设备虚拟地址访问代理，是整个控制端***最为重要的逻辑功能模块，起到承上启下的作用，不仅要屏蔽硬件通信复杂流程，为上层应用开发提供各种API，还要实现软件资源调度如多线程调度、虚拟地址空间控制管理等核心功能。最上层是可编程设备管理应用，软件开发者调用设备虚拟地址访问代理提供的API，实现复杂的网络应用逻辑功能。

这样的三层构架可加速网络设备可提高对网络应用开发的效率，降低开发难度，同时提高控制端性能稳定性和健壮性。

三、控制端应用访问虚拟地址空间

控制端通过某种中间协议对虚拟地址空间进行读写操作，及对可编程转发设备进行管理控制，以NMAC协议为例，访问流程如图2所示。

步骤1：上层注册可编程网络设备应用管理模块，调用API，以目标设备ID号作为目的地址，调用虚拟地址访问代理，对目标设备请求建立连接。

步骤2：应用调用初始化API后对设备虚拟地址访问代理申请虚拟地址空间，虚拟地址空间得到配置寄存器CR的空间地址，和步骤1提供的目标设备ID号封装成初始化连接报文写入设备控制通信代理。

步骤3：设备控制通信代理发送连接报文到可编程网络设备，等待连接响应报文。

步骤4：设备控制通信代理收到响应报文后表示初始化成功，通告上层应用，上层网络应用即可对可编程网络设备进行管理控制。

步骤5：可编程网络设备向设备虚拟地址访问代理申请CT，下发转发策略如MAC地址表和IP地址表，将转发策略内容发送给设备虚拟地址访问代理。

步骤6：设备虚拟地址访问代理，将目标设备ID作为目标地址，将步骤5下发的转发策略和申请到的CT的虚拟地址空间封装报文发送给设备控制通信代理，封装同时可选择随即数添加到报文内，以确定报文的唯一性。

步骤7：如果访问控制代理收到响应报文，且收到报文内的随机数与步骤6发送的随机数一样，则一次控制端访问某虚拟地址空间成功，且下发转发策略成功；如果在规定时间内没有收到，则响应超时，可重复步骤6。

四、可编程网络设备端实现方法

可编程网络设备端可通过FPGA来实现硬件可重构，与软件协同开发，实现流程参考图3，步骤如下：

步骤1：可编程网络设备初始化，访问控制代理模块等待控制端下发的初始化报文。

步骤2：当控制代理模块接收到连接请求报文，提取报文的源地址、序号等内容，解析报文类型。

步骤3：解析到请求连接报文，则将提取到源地址，序号等封装成连接响应报文，通过访问控制代理发送给控制端软件，通知连接成功，等待下一报文。

步骤4：解析到写控制端发送写请求报文即以写入转发策略给CT为例，则提取的CT的虚拟地址空间和写入的转发策略内容，同时将虚拟地址空间值映射到实际物理资源地址空间，将提取写入内容写入地址总线中，CT写成功后访问控制代理提取的序号、源地址等封装成写成功类型的报文回送给控制端，通知下发策略成功。

步骤5：解析到控制端读请求报文即以读取可编程网络设备SR设备状态为例，则提取报文读请求的虚拟地址空间，映射到实际地址空间，向地址总线读请求，SR返回得到设备状态信息内容，访问控制代理得到状态信息后将提取的序号、源地址和状态信息封装到读响应报文内，将信息传送给控制端软件。

可编程网络设备硬件通过软件端下发的CT表格如IP，MAC表项，配置的寄存器的内容实现网络设备的转发功能。

本方法支撑可编程网络中软件与硬件协商开发与修改，且实现复杂和灵活性增强，加大了对新协议的开发部署和添加网络功能的能力。

附图说明

图1是基于FPGA的可编程网络的数据平面示意图；

图2是控制端对虚拟地址访问流程图；

图3是可编程网络设备端实现流程图。

具体实施方式

一种基于虚拟地址空间的可编程网络设备管理控制方法，是软件和硬件开发人员可共同协商的一种硬件资源抽象方法，提供可软件访问控制代理使用，将硬件可编程资源如寄存器，存储器等以虚拟地址空间形式给软件开发者访问，使得控制端根据虚拟地址空间与可编程硬件进行交互，控制管理网络资源。

基于可编程网络思想，我们将转发平面的资源抽象出来如寄存器，存储器，计数器等，提供给控制平面的类似于计算机内部的“虚拟地址空间”，控制平面读写虚拟地址空间，转发平面组织这些虚拟地址空间形成转发策略。同时，利用中间控制协议使得控制平面与转发平面进行交互，控制平面不需要了解转发平面的工作原理，只需注重控制端软件逻辑开发。可编程实验网络设备可用于网络教学，网络科研，专网实验等领域，加速网络创新的发展。通过这种管理控制方式，转发平面的硬件使用FPGA使得硬件可重构，软件可编程使得网络平台灵活可扩展，可加速新协议，新网络体系架构的开发、验证以及部署。

Claims (1)

1.一种基于虚拟地址空间的可编程网络设备管理控制方法，提供可软件访问控制代理，将硬件可编程资源寄存器、存储器以虚拟地址空间形式给软件开发者访问，使得控制端根据虚拟地址空间与可编程硬件进行交互，控制管理网络资源，其特征在于，硬件使用可重构的FPGA作为转发资源，而控制平面通过NMAC，NetMagic Access Control,协议下发转发策略给转发平面，具体包括：

一、虚拟地址空间

在可编程网络构架上设计出一种抽象硬件资源方法OpenVAS，通过软件硬件联合，把硬件平台中要控制的寄存器，存储器，计数器硬件资源统一映射到一个地址空间，成为“虚拟地址空间”，

在OpenVAS构架方法下，软件与硬件协同设计虚拟地址空间，包括虚拟地址编址大小，每条虚拟地址映射的硬件资源地址表，软件硬件交互通信方式，控制管理命令类型，软件通过开放的虚拟地址空间对寄存器，存储器，计数器资源进行管理配置；

二、OpenVAS构架以及模块组成

包括以下模块

软件模块：

(1.1)可编程网络设备应用管理模块：降低网络应用开发的难度，提供网络应用开发人员API接口，函数注册，实现管理多线程资源，对报文进行管理调度的上层应用功能；

(1.2)设备虚拟地址访问代理模块：虚拟地址空间映射控制端软件，对虚拟地址空间进行申请、释放，防止地址重用，提高对虚拟地址空间的使用效率，与应用管理模块协调合理操作虚拟地址空间；

(1.3)设备控制通信代理模块：控制端软件直接与可编程网络设备交互的接口，软件开发者调用设备控制通信代理模块，与可编程网络设备进行通信，屏蔽了与底层硬件交互，降低开发难度，同时进行报文解析，区分控制报文和数报文，报文差错和报文序号检验、报文缓存逻辑功能；

硬件模块：

(2.1)访问控制执行单元模块：硬件可编程网络设备将虚拟地址空间映射实际物理空间模块，寻址实际地址空间对硬件资源进行读写配置，可编程网络设备硬件逻辑通过访问控制执行单元模块与软件进行交互；

通过OpenVAS网络构架，转发设备将配置寄存器CR、状态寄存器SR、计数器CNT、控制表格CT映射到同一个虚拟地址空间中，控制器通过这些虚拟地址空间的Read，Write命令或函数访问到所有被管理的资源，对可编程网络设备进行管理控制，硬件将控制端传送的虚拟地址进行映射实际可编程资源的地址，提取出映射内容，对实际硬件资源进行读写操作，

OpenVAS网络构架分成三层，底层为设备控制通信代理模块，作为与可编程网络设备通信的驱动；中间为设备虚拟地址访问代理模块，是整个控制端***最为重要的逻辑功能模块，起到承上启下的作用，最上层为可编程网络设备应用管理模块，软件开发者调用设备虚拟地址访问代理提供的API，实现复杂的网络应用逻辑功能；

三、控制端应用访问虚拟地址空间

控制端通过中间协议对虚拟地址空间进行读写操作，及对可编程转发设备进行管理控制，访问流程如下：

步骤1：上层注册可编程网络设备应用管理模块，调用API，以目标设备ID号作为目的地址，调用虚拟地址访问代理，对目标设备请求建立连接；

步骤2：应用调用初始化API后对设备虚拟地址访问代理申请虚拟地址空间，虚拟地址空间得到配置寄存器CR的空间地址，和步骤1提供的目标设备ID号封装成初始化连接报文写入设备控制通信代理模块；

步骤3：设备控制通信代理模块发送连接报文到可编程网络设备，等待连接响应报文；

步骤4：设备控制通信代理模块收到响应报文后表示初始化成功，通告上层应用，上层网络应用即可对可编程网络设备进行管理控制；

步骤5：可编程网络设备向设备虚拟地址访问代理申请CT，下发转发策略：MAC地址表和IP地址表，将转发策略内容发送给设备虚拟地址访问代理模块；

步骤6：设备虚拟地址访问代理模块将目标设备ID作为目标地址，将步骤5下发的转发策略和申请到的CT的虚拟地址空间封装报文发送给设备控制通信代理，封装同时选择随机数添加到报文内，以确定报文的唯一性；

步骤7：如果访问控制代理收到响应报文，且收到报文内的随机数与步骤6发送的随机数一样，则一次控制端访问某虚拟地址空间成功，且下发转发策略成功；如果在规定时间内没有收到，则响应超时，重复步骤6；

四、可编程网络设备端实现方法

可编程网络设备端通过FPGA来实现硬件可重构，与软件协同开发，实现步骤如下：

步骤4.1：可编程网络设备初始化，访问控制代理模块等待控制端下发的初始化报文；

步骤4.2：当控制代理模块接收到连接请求报文，提取报文的源地址、序号内容，解析报文类型；

步骤4.3：解析到请求连接报文，则将提取到源地址、序号封装成连接响应报文，通过访问控制代理发送给控制端软件，通知连接成功，等待下一报文；

步骤4.4：解析到写控制端发送写请求报文，请求转发写入转发策略给CT，则提取CT的虚拟地址空间和写入的转发策略内容，同时将虚拟地址空间值映射到实际物理资源地址空间，将提取写入内容写入地址总线中，CT写成功后访问控制代理提取的序号、源地址封装成写成功类型的报文回送给控制端，通知下发策略成功；

步骤4.5：解析到控制端读请求报文，请求转发读取可编程网络设备SR设备状态，则提取报文读请求的虚拟地址空间，映射到实际地址空间，向地址总线读请求，SR返回得到设备状态信息内容，访问控制代理得到状态信息后将提取的序号、源地址和状态信息封装到读响应报文内，将信息传送给控制端软件。