Ceph分布式存储系统访问方法及装置与流程

ceph分布式存储系统访问方法及装置
技术领域
1.本发明实施例涉及计算机技术领域，尤其涉及一种ceph分布式存储系统访问方法及装置。


背景技术：

2.现有技术在使用智能网卡卸载主机存储功能时，一般采用在智能网卡上通过librbd接口，实现客户端直接访问ceph分布式存储系统的方式。由于librbd接口本身对cpu消耗比较大，且基于tcp协议实现，内核tcp协议栈对cpu会进一步产生较大的消耗，而目前市场上的智能网卡搭载的cpu数量本就不多(8～16个)，远远小于访问ceph分布式存储系统需要消耗的cpu数量，这就导致从主机上将存储访问功能卸载到智能网卡之后，其性能不增反降的问题。因此，如何提高智能网卡访问ceph分布式存储系统的性能，成为亟待解决的问题。


技术实现要素：

3.鉴于此，为解决上述技术问题或部分技术问题，本发明实施例提供一种ceph分布式存储系统访问方法及装置。
4.第一方面，本发明实施例提供一种ceph分布式存储系统访问方法，包括：
5.接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
6.基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；
7.建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
8.在一个可能的实施方式中，所述方法还包括：
9.基于librbd访问接口，建立所述ceph分布式存储系统与网关服务器之间的网络连接；
10.基于所述ceph分布式存储系统与网关服务器之间的网络连接以及所述访问请求，控制所述客户端访问所述目标块存储设备。
11.在一个可能的实施方式中，所述方法还包括：
12.对所述用户信息进行权限验证，得到用户权限，其中，所述用户权限包括是否允许访问ceph分布式存储系统以及允许访问的块存储设备；
13.基于所述用户权限，确定用户访问控制策略；
14.基于所述用户访问控制策略，对所述客户端的访问请求进行控制。
15.在一个可能的实施方式中，所述方法还包括：
16.若所述用户权限为允许访问ceph分布式存储系统以及允许访问全部块存储设备，则基于所述访问请求中携带的块存储设备标识，确定所述访问控制策略为允许所述客户端访问块存储设备标识对应的块存储设备；
17.若所述用户权限为允许访问ceph分布式存储系统以及允许访问部分块存储设备，则判断所述访问请求中携带的块存储设备标识是否为允许访问块存储设备，基于判断结果确定访问控制策略；
18.若所述用户权限为不允许访问ceph分布式存储系统，则确定所述访问控制策略为拒绝所述客户端访问ceph分布式存储系统。
19.第二方面，本发明实施例提供一种ceph分布式存储系统访问方法，包括：
20.向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
21.基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
22.在一个可能的实施方式中，所述方法还包括：
23.基于rdma访问所述块存储设备标识对应的目标块存储设备。
24.第三方面，本发明实施例提供一种ceph分布式存储系统访问装置，包括：
25.接收模块，用于接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
26.确定模块，用于基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；
27.建立模块，用于建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
28.第四方面，本发明实施例提供一种ceph分布式存储系统访问装置，包括：
29.发送模块，用于向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
30.访问模块，用于基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
31.第五方面，本发明实施例提供一种电子设备，包括：处理器和存储器，所述处理器用于执行所述存储器中存储的ceph分布式存储系统访问程序，以实现上述第一、二方面中所述的ceph分布式存储系统访问方法。
32.第六方面，本发明实施例提供一种存储介质，包括：所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述第一、二方面中所述的ceph分布式存储系统访问方法。
33.本发明实施例提供的ceph分布式存储系统访问方案，通过接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备，相比于现有技术在使用智能网卡卸载主机存储功能时，一般采用在智能网卡上通过librbd接口对cpu消耗大，导致从主机上将存储访问功能卸载到智能网卡之后性能降低的问题，由本方案，将librbd访问ceph的事务卸载到网关服务器，可以得到足够充分的cpu计算资源，大大提升存储访问性能；智能网卡不再直接处理librbd事务，可以将卡上的cpu资源空闲出来供其他事务使用，进而提高其他事务的处理效率。
34.本发明实施例提供的ceph分布式存储系统访问方案，通过向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备，相比于现有技术在使用智能网卡卸载主机存储功能时，一般采用在智能网卡上通过librbd接口对cpu消耗大，导致从主机上将存储访问功能卸载到智能网卡之后性能降低的问题，由本方案，将librbd访问ceph的事务卸载到网关服务器，可以得到足够充分的cpu计算资源，大大提升存储访问性能。
附图说明
35.图1为本发明实施例提供的一种ceph分布式存储系统访问方法的流程示意图；
36.图2为本发明实施例提供的另一种ceph分布式存储系统访问方法的流程示意图；
37.图3为本发明实施例提供的又一种ceph分布式存储系统访问方法的流程示意图；
38.图4为本发明实施例提供的一种ceph分布式存储系统访问装置的结构示意图；
39.图5为本发明实施例提供的另一种ceph分布式存储系统访问装置的结构示意图；
40.图6为本发明实施例提供的一种电子设备的结构示意图；
41.图7为本发明实施例提供的一种系统架构图。
具体实施方式
42.为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
43.为便于对本发明实施例的理解，下面将结合附图以具体实施例做进一步的解释说明，实施例并不构成对本发明实施例的限定。
44.下面首先对实施例中出现的名词进行解释：
45.智能网卡：为解决cpu算力和网络传输速率差距的持续扩大，智能网卡可以将主机上的计算密集型事务从主机卸载至自身，如网络、存储等功能。
46.ceph：一种分布式存储系统，客户端通常使用librbd接口对ceph进行访问。
47.nvme over fabrics：简称nvme-of，是基于网络的nvme协议规范，客户端使用nvme协议对后端存储进行访问可以获得比传统方式更高的性能，其客户端称为nvme-of initiator，服务端称为nvme-of target。
48.rdma(remote direct memory access)：远程直接数据存取协议，通过网络把数据直接传入计算机内存，将数据从一个系统快速移动到远程系统中，而不对操作系统造成任何影响，可以解放内存带宽和cpu周期用于改进应用系统性能。
49.图1为本发明实施例提供的一种ceph分布式存储系统访问方法的流程示意图，如图1所示，该方法具体包括：
50.s11、接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识。
51.针对现有技术的不足，本发明的核心是把通过librbd接口访问ceph的事务从cpu
资源较少的智能网卡卸载到一个独立的、cpu资源丰富的网关服务器上，从而使得librbd访问ceph的事务可以获得足够多的cpu资源，提升整体的存储访问性能，本发明实施例的系统架构图如图7所示，包括多个客户端(计算节点)、交换机、网关服务器(智能存储网关)、ceph分布式存储系统；其中，客户端上设置有智能网卡(nvmeof initiator)，ceph分布式存储系统是以多个块存储设备组成的集群，交换机负责数据或请求的接收和转发等工作。
52.首先，网关服务器接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，访问请求中携带有ceph分布式存储系统中的块存储设备标识，该标识用于确认客户端待访问的ceph分布式存储系统中的目标块存储设备。
53.s12、基于所述访问请求中携带的块存储设备标识，确定目标块存储设备。
54.本发明实施例中，可以预先在网关服务器中存储ceph分布式存储系统中的全部块设备标识，当接收到访问请求时，可以迅速查找ceph分布式存储系统块设备位置；进一步的，基于访问请求中携带的块存储设备标识，可以确定目标块存储设备。
55.s13、建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
56.网关服务器负责通过librbd接口对ceph进行访问，并且通过spdk框架将目标块存储设备转换为nvme-of target暴露给客户端，以使客户端可以访问目标块存储设备。客户端的智能网卡作为nvme-of initiator，与网关服务器上的nvme-of target连接，进而访问ceph分布式存储系统。
57.本发明实施例提供的ceph分布式存储系统访问方法，通过接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备，相比于现有技术在使用智能网卡卸载主机存储功能时，一般采用在智能网卡上通过librbd接口对cpu消耗大，导致从主机上将存储访问功能卸载到智能网卡之后性能降低的问题，由本方法，将librbd访问ceph的事务卸载到网关服务器，可以得到足够充分的cpu计算资源，大大提升存储访问性能；智能网卡不再直接处理librbd事务，可以将卡上的cpu资源空闲出来供其他事务使用，进而提高其他事务的处理效率。
58.图2为本发明实施例提供的另一种ceph分布式存储系统访问方法的流程示意图，如图2所示，该方法具体包括：
59.s21、对所述用户信息进行权限验证，得到用户权限，其中，所述用户权限包括是否允许访问ceph分布式存储系统以及允许访问的块存储设备。
60.本发明实施例中，还可以对用户信息进行权限验证，当客户端发送访问请求时，访问请求中还可以携带有用户信息，用户信息中包含有当前用户是否有权访问ceph分布式存储系统，或者，有权访问的ceph分布式存储系统中的部分块存储设备等信息，根据该用户信息，可以确定当前用户的用户权限，以及基于用户权限确定访问控制策略。
61.s22、若所述用户权限为允许访问ceph分布式存储系统以及允许访问全部块存储设备，则基于所述访问请求中携带的块存储设备标识，确定所述访问控制策略为允许所述客户端访问块存储设备标识对应的块存储设备。
62.基于上述确定的用户权限，若用户权限为允许访问ceph分布式存储系统以及允许
访问全部块存储设备，则基于访问请求中携带的块存储设备标识，确定访问控制策略为允许客户端访问块存储设备标识对应的块存储设备。
63.可选的，若用户权限为允许访问ceph分布式存储系统以及允许访问部分块存储设备，则判断访问请求中携带的块存储设备标识是否为允许访问块存储设备，基于判断结果确定访问控制策略。
64.s23、基于librbd访问接口，建立所述ceph分布式存储系统与网关服务器之间的网络连接。
65.基于上述确定的访问控制策略以及librbd访问接口，建立ceph分布式存储系统与网关服务器之间的网络连接，并且通过spdk框架将目标块存储设备转换为nvme-of target暴露给客户端，以使客户端可以访问目标块存储设备。
66.s24、基于所述ceph分布式存储系统与网关服务器之间的网络连接以及所述访问请求，控制所述客户端访问所述目标块存储设备。
67.客户端的智能网卡作为nvme-of initiator，与网关服务器上的nvme-of target连接，进而访问ceph分布式存储系统中的目标块存储设备。
68.需要说明的是，若当前用户的用户权限为只允许访问部分块存储设备，则网关服务器控制有权访问的部分块存储设备转换为nvme-of target暴露给客户端，并且，可进一步根据访问请求中携带的块存储设备标识将目标块存储设备暴露给客户端。控制其余无权访问的块存储设备对客户端隐藏。
69.可选的，若用户权限为不允许访问ceph分布式存储系统，则确定访问控制策略为拒绝客户端访问ceph分布式存储系统。
70.本发明实施例提供的ceph分布式存储系统访问方法，通过接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备，由本方法，将librbd访问ceph的事务卸载到网关服务器，可以得到足够充分的cpu计算资源，大大提升存储访问性能；智能网卡不再直接处理librbd事务，可以将卡上的cpu资源空闲出来供其他事务使用，进而提高其他事务的处理效率。
71.图3为本发明实施例提供的又一种ceph分布式存储系统访问方法的流程示意图，如图3所示，该方法具体包括：
72.s31、向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识。
73.s32、基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
74.本发明实施例中，为了进一步减少网络协议栈对cpu的消耗、提升存储访问性能，可以选用rdma协议作为nvme-of中的fabric，即图7中的roce，访问所块存储设备标识对应的目标块存储设备。
75.具体的，用户通过客户端向网关服务器发送访问ceph分布式存储系统的访问请求，其中，访问请求中携带有ceph分布式存储系统中的块存储设备标识，还可以包含有用户信息，用户信息中包含有当前用户是否有权访问ceph分布式存储系统，或者，有权访问的
ceph分布式存储系统中的部分块存储设备等信息，网关服务器根据该用户信息，可以确定当前用户的用户权限，以及基于用户权限确定访问控制策略。
76.进一步的，基于ceph分布式存储系统与网关服务器之间建立的网络连接，客户端可以访问块存储设备标识对应的目标块存储设备。
77.本发明实施例提供的ceph分布式存储系统访问方法，通过向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备，相比于现有技术在使用智能网卡卸载主机存储功能时，一般采用在智能网卡上通过librbd接口对cpu消耗大，导致从主机上将存储访问功能卸载到智能网卡之后性能降低的问题，由本方法，将librbd访问ceph的事务卸载到网关服务器，可以得到足够充分的cpu计算资源，大大提升存储访问性能。
78.图4为本发明实施例提供的一种ceph分布式存储系统访问装置的结构示意图，具体包括：
79.接收模块401，用于接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
80.确定模块402，用于基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；
81.建立模块403，用于建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
82.在一个可能的实施方式中，所述建立模块403，具体用于基于librbd访问接口，建立所述ceph分布式存储系统与网关服务器之间的网络连接；基于所述ceph分布式存储系统与网关服务器之间的网络连接以及所述访问请求，控制所述客户端访问所述目标块存储设备。
83.在一个可能的实施方式中，所述建立模块403，还用于对所述用户信息进行权限验证，得到用户权限，其中，所述用户权限包括是否允许访问ceph分布式存储系统以及允许访问的块存储设备；基于所述用户权限，确定用户访问控制策略；基于所述用户访问控制策略，对所述客户端的访问请求进行控制。
84.在一个可能的实施方式中，所述建立模块403，还用于若所述用户权限为允许访问ceph分布式存储系统以及允许访问全部块存储设备，则基于所述访问请求中携带的块存储设备标识，确定所述访问控制策略为允许所述客户端访问块存储设备标识对应的块存储设备；若所述用户权限为允许访问ceph分布式存储系统以及允许访问部分块存储设备，则判断所述访问请求中携带的块存储设备标识是否为允许访问块存储设备，基于判断结果确定访问控制策略；若所述用户权限为不允许访问ceph分布式存储系统，则确定所述访问控制策略为拒绝所述客户端访问ceph分布式存储系统。
85.本实施例提供的ceph分布式存储系统访问装置可以是如图4中所示的ceph分布式存储系统访问装置，可执行如图1-2中ceph分布式存储系统访问方法的所有步骤，进而实现图1-2所示ceph分布式存储系统访问方法的技术效果，具体请参照图1-2相关描述，为简洁描述，在此不作赘述。
86.图5为本发明实施例提供的另一种ceph分布式存储系统访问装置的结构示意图，
具体包括：
87.发送模块501，用于向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；
88.访问模块502，用于基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
89.在一个可能的实施方式中，所述访问模块502，具体用于基于rdma访问所述块存储设备标识对应的目标块存储设备。
90.本实施例提供的ceph分布式存储系统访问装置可以是如图5中所示的ceph分布式存储系统访问装置，可执行如图3中ceph分布式存储系统访问方法的所有步骤，进而实现图3所示ceph分布式存储系统访问方法的技术效果，具体请参照图3相关描述，为简洁描述，在此不作赘述。
91.图6为本发明实施例提供的一种电子设备的结构示意图，图6所示的电子设备600包括：至少一个处理器601、存储器602、至少一个网络接口604和其他用户接口603。电子设备600中的各个组件通过总线系统605耦合在一起。可理解，总线系统605用于实现这些组件之间的连接通信。总线系统605除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图6中将各种总线都标为总线系统605。
92.其中，用户接口603可以包括显示器、键盘或者点击设备(例如，鼠标，轨迹球(trackball)、触感板或者触摸屏等。
93.可以理解，本发明实施例中的存储器602可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，rom)、可编程只读存储器(programmable rom，prom)、可擦除可编程只读存储器(erasable prom，eprom)、电可擦除可编程只读存储器(electrically eprom，eeprom)或闪存。易失性存储器可以是随机存取存储器(random access memory，ram)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的ram可用，例如静态随机存取存储器(static ram，sram)、动态随机存取存储器(dynamic ram，dram)、同步动态随机存取存储器(synchronous dram，sdram)、双倍数据速率同步动态随机存取存储器(double data rate sdram，ddrsdram)、增强型同步动态随机存取存储器(enhanced sdram，esdram)、同步连接动态随机存取存储器(synch link dram，sldram)和直接内存总线随机存取存储器(direct rambus ram，drram)。本文描述的存储器602旨在包括但不限于这些和任意其它适合类型的存储器。
94.在一些实施方式中，存储器602存储了如下的元素，可执行单元或者数据结构，或者他们的子集，或者他们的扩展集：操作系统6021和应用程序6022。
95.其中，操作系统6021，包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序6022，包含各种应用程序，例如媒体播放器(media player)、浏览器(browser)等，用于实现各种应用业务。实现本发明实施例方法的程序可以包含在应用程序6022中。
96.在本发明实施例中，通过调用存储器602存储的程序或指令，具体的，可以是应用程序6022中存储的程序或指令，处理器601用于执行各方法实施例所提供的方法步骤，例如包括：
97.接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
98.在一个可能的实施方式中，基于librbd访问接口，建立所述ceph分布式存储系统与网关服务器之间的网络连接；基于所述ceph分布式存储系统与网关服务器之间的网络连接以及所述访问请求，控制所述客户端访问所述目标块存储设备。
99.在一个可能的实施方式中，对所述用户信息进行权限验证，得到用户权限，其中，所述用户权限包括是否允许访问ceph分布式存储系统以及允许访问的块存储设备；基于所述用户权限，确定用户访问控制策略；基于所述用户访问控制策略，对所述客户端的访问请求进行控制。
100.在一个可能的实施方式中，若所述用户权限为允许访问ceph分布式存储系统以及允许访问全部块存储设备，则基于所述访问请求中携带的块存储设备标识，确定所述访问控制策略为允许所述客户端访问块存储设备标识对应的块存储设备；若所述用户权限为允许访问ceph分布式存储系统以及允许访问部分块存储设备，则判断所述访问请求中携带的块存储设备标识是否为允许访问块存储设备，基于判断结果确定访问控制策略；若所述用户权限为不允许访问ceph分布式存储系统，则确定所述访问控制策略为拒绝所述客户端访问ceph分布式存储系统。
101.或，
102.向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
103.在一个可能的实施方式中，基于rdma访问所述块存储设备标识对应的目标块存储设备。
104.上述本发明实施例揭示的方法可以应用于处理器601中，或者由处理器601实现。处理器601可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器601中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器601可以是通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现成可编程门阵列(field programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件单元组合执行完成。软件单元可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器602，处理器601读取存储器602中的信息，结合其硬件完成上述方法的步骤。
105.可以理解的是，本文描述的这些实施例可以用硬件、软件、固件、中间件、微码或其组合来实现。对于硬件实现，处理单元可以实现在一个或多个专用集成电路(application specific integrated circuits，asic)、数字信号处理器(digital signal processing，
dsp)、数字信号处理设备(dspdevice，dspd)、可编程逻辑设备(programmable logic device，pld)、现场可编程门阵列(field-programmable gate array，fpga)、通用处理器、控制器、微控制器、微处理器、用于执行本技术所述功能的其它电子单元或其组合中。
106.对于软件实现，可通过执行本文所述功能的单元来实现本文所述的技术。软件代码可存储在存储器中并通过处理器执行。存储器可以在处理器中或在处理器外部实现。
107.本实施例提供的电子设备可以是如图6中所示的电子设备，可执行如图1-3中ceph分布式存储系统访问方法的所有步骤，进而实现图1-3所示ceph分布式存储系统访问方法的技术效果，具体请参照图1-3相关描述，为简洁描述，在此不作赘述。
108.本发明实施例还提供了一种存储介质(计算机可读存储介质)。这里的存储介质存储有一个或者多个程序。其中，存储介质可以包括易失性存储器，例如随机存取存储器；存储器也可以包括非易失性存储器，例如只读存储器、快闪存储器、硬盘或固态硬盘；存储器还可以包括上述种类的存储器的组合。
109.当存储介质中一个或者多个程序可被一个或者多个处理器执行，以实现上述在电子设备侧执行的ceph分布式存储系统访问方法。
110.所述处理器用于执行存储器中存储的ceph分布式存储系统访问程序，以实现以下在电子设备侧执行的ceph分布式存储系统访问方法的步骤：
111.接收客户端的智能网卡发送的访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述访问请求中携带的块存储设备标识，确定目标块存储设备；建立所述ceph分布式存储系统与网关服务器之间的网络连接，以使所述客户端访问所述目标块存储设备。
112.在一个可能的实施方式中，基于librbd访问接口，建立所述ceph分布式存储系统与网关服务器之间的网络连接；基于所述ceph分布式存储系统与网关服务器之间的网络连接以及所述访问请求，控制所述客户端访问所述目标块存储设备。
113.在一个可能的实施方式中，对所述用户信息进行权限验证，得到用户权限，其中，所述用户权限包括是否允许访问ceph分布式存储系统以及允许访问的块存储设备；基于所述用户权限，确定用户访问控制策略；基于所述用户访问控制策略，对所述客户端的访问请求进行控制。
114.在一个可能的实施方式中，若所述用户权限为允许访问ceph分布式存储系统以及允许访问全部块存储设备，则基于所述访问请求中携带的块存储设备标识，确定所述访问控制策略为允许所述客户端访问块存储设备标识对应的块存储设备；若所述用户权限为允许访问ceph分布式存储系统以及允许访问部分块存储设备，则判断所述访问请求中携带的块存储设备标识是否为允许访问块存储设备，基于判断结果确定访问控制策略；若所述用户权限为不允许访问ceph分布式存储系统，则确定所述访问控制策略为拒绝所述客户端访问ceph分布式存储系统。
115.或，
116.向网关服务器发送访问ceph分布式存储系统的访问请求，其中，所述访问请求中携带有ceph分布式存储系统中的块存储设备标识；基于所述ceph分布式存储系统与网关服务器之间建立的网络连接，访问所述块存储设备标识对应的目标块存储设备。
117.在一个可能的实施方式中，基于rdma访问所述块存储设备标识对应的目标块存储
设备。
118.专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
119.结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或技术领域内所公知的任意其它形式的存储介质中。
120.以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。