[发明专利]一种控制报文转发的方法和装置

权利要求书

1.一种控制报文转发的方法，应用于存储区域网络Fabric中的以太网光纤通道FCF交换机，其特征在于，该方法包括：

根据Fabric网络中的区域Zone配置生成Zone规则；

完成节点设备在本机上的登录后，将所述Zone规则中与该节点设备相关的所有Zone规则项下发到代理该节点设备的N端口虚拟化NPV交换机，以使该NPV交换机利用与该节点设备相关的所有Zone规则项控制与该节点设备相关的报文的转发；

其中，

与节点设备相关的所有Zone规则项包括：源光纤通道地址FCID为该节点设备分配到的FCID的所有Zone规则项；

与节点设备相关的报文为：源FCID为该节点设备分配到的FCID的报文；

所述Zone规则包括三类：

第一类Zone规则，用于Active Zone内节点设备的互访，Active Zone内的任意两个节点设备之间可以互相访问；

第二类Zone规则，用于不同Zone之间的节点设备的互访，属于不同Zone的两个节点设备不允许互相访问；

第三类Zone规则，用于Default Zone内节点设备的互访，当Default Zone配置为允许访问时，Default Zone内的任意两个节点设备之间可以互相访问；当Default Zone配置为禁止访问时，Default Zone内的任意两个节点设备之间不允许互相访问。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

Fabric网络中的Zone配置改变需要更新所述Zone规则时，针对登录到本机的每一节点设备，先通知代理该节点设备的NPV交换机删除与该节点设备相关的所有Zone规则项，再将更新后Zone规则中与该节点设备相关的所有Zone规则项下发到代理该节点设备的NPV交换机，以使该NPV交换机利用更新后与该节点设备相关的所有Zone规则项控制与该节点设备相关的报文的转发。

3.根据权利要求1或2所述的方法，其特征在于，

将Zone规则中与该节点设备相关的所有Zone规则项下发到代理该节点设备的NPV交换机之前，进一步包括：如果该节点设备的N端口连接的交换机为本机，则将Zone规则中与该节点设备相关的所有Zone规则项下发到本机，否则，将Zone规则中与该节点设备相关的所有Zone规则项下发到代理该节点设备的NPV交换机；

通知代理该节点设备的NPV交换机删除与该节点设备相关的所有Zone规则项之前，进一步包括：如果该节点设备的N端口连接的交换机为本机，则删除本机中与该节点设备相关的所有Zone规则项，否则，通知代理该节点设备的NPV交换机删除与该节点设备相关的所有Zone规则项。

4.一种控制报文转发的方法，应用于存储区域网络Fabric中的N端口虚拟化NPV交换机，其特征在于，该方法包括：

在本机代理的节点设备完成在以太网光纤通道FCF交换机上的登录后，接收FCF交换机下发的与该节点设备相关的所有区域Zone规则项，利用与该节点设备相关的所有Zone规则项控制与该节点设备相关的报文的转发；

其中，

与节点设备相关的所有Zone规则项包括：源光纤通道地址FCID为该节点设备分配到的FCID的所有Zone规则项；

与节点设备相关的报文为：源FCID为该节点设备分配到的FCID的报文；

FCF交换机在下发与该节点设备相关的所有区域Zone规则项之前，根据Fabric网络中的区域Zone配置生成Zone规则，生成的Zone规则包括三类：

第一类Zone规则，用于Active Zone内节点设备的互访，Active Zone内的任意两个节点设备之间可以互相访问；

第二类Zone规则，用于不同Zone之间的节点设备的互访，属于不同Zone的两个节点设备不允许互相访问；

第三类Zone规则，用于Default Zone内节点设备的互访，当Default Zone配置为允许访问时，Default Zone内的任意两个节点设备之间可以互相访问；当Default Zone配置为禁止访问时，Default Zone内的任意两个节点设备之间不允许互相访问。