[发明专利]一种控制报文转发的方法和装置

说明书

本发明提供了一种控制报文转发的方法和装置，技术方案为：FCF交换机根据Fabric网络中的Zone配置生成Zone规则；将Zone规则中与各节点设备相关的所有Zone规则项下发到代理该节点设备的NPV交换机，该NPV交换机利用与该节点设备相关的所有Zone规则项控制与该节点设备相关的报文的转发。本发明可以能够减轻FCF交换机的运行压力，保证网络安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种控制报文转发的方法和装置。

背景技术

光纤通道协议(Fibre Channel，FC)是存储网络中应用最广泛的一种协议，目的是提供比以太网和TCP/IP协议更高速、高效的大数据传输性能。它本质上是一套提供高速传输的硬件与传输协议的集合。支持FC协议的交换机被称为FC交换机，其中运行协议核心功能的FC交换机又被称作FCF(FCoE Forwarder，以太网光纤通道)交换机。由FCF交换机、节点设备(N Port，节点设备包括：存储设备和服务器)共同组成的运行FC协议的存储网络被称作存储区域网络(Storage Area Network，SAN)，也被称作Fabric网络。

根据FC协议，Fabric网络最多能支持239个FCF交换机，因而网络规模很小，为了使FCF交换机可以突破最多239个的数目限制，在Fabric网络中增加专门负责代理节点设备登陆业务的NPV模式的交换机，简称为NPV(N Port Virtualizer，N端口虚拟化)交换机。如图1所示，NPV交换机位于Fabric网络边缘，布署在节点设备与FCF交换机之间。NPV交换机通过F端口与节点设备的N_Port相连，对于节点设备来说是一台FCF交换机；通过NP端口与FCF的F端口相连，对于FCF交换机来说是一台节点设备。

NPV交换机之间可以进行级联组网，只要最终连接一台FCF设备，即可以把所有的级联NPV设备和各自代理的N Port都登陆进入Fabric。例如图2所示组网，NPV交换机1和NPV交换机2级联，并连接到FCF交换机，其中，节点设备1和节点设备2连接在NPV交换机1，节点设备3连接在NPV交换机2上，节点设备4连接在FCF交换机上。

FC协议中，虚拟存储区域网络(Virtual SAN)的划分实现了将一个物理连通的存储网络分割成多个逻辑上的虚拟存储网络。VSAN之间相互隔离，并独立提供服务。

VSAN内可进一步划分多个区域(Zone)，并根据需要在每个Zone内添加节点设备，不同Zone内的成员之间相互隔离。一个节点设备可以同时属于多个Zone。如图3所示，某个VSAN中包括接入同一Fabric的6个节点设备，将其划分为3个Zone，其中，Zone1包括节点设备1、2；Zone2包括节点设备2、3、4、6；Zone3包括节点设备5、6。可以看出，节点设备2和节点设备6均是同属于两个Zone。

根据FC协议，用户可以选择若干个Zone使之激活成为Active Zone，未激活的Zone成为Default Zone。Active Zone内的节点设备之间能够互相访问；而Default Zone内节点设备之间的是否允许互相访问由配置决定，可以是允许访问，也可以是拒绝访问。同时，不同Zone之间的节点也不能互相访问。

现有实现中，FCF交换机需要根据Zone配置，生成全网统一的Zone规则并下发到硬件，生成硬件表项以控制报文转发。该方案使得FCF交换机上对于Zone特性来说，控制层和转发层紧密耦合，对整个设备的运行压力很大。而且，当FCF交换机上划分多个VSAN或登陆了较多节点设备时，需要生成大量的Zone规则并下发到硬件，使得整个系统对硬件性能的依赖性大大提升，为了保证有限的硬件资源，还需要牺牲掉部分VSAN的硬件Zone特性，从而降低网络安全。

发明内容

有鉴于此，本发明的目的在于提供一种控制报文转发的方法和装置，能够减轻FCF交换机的运行压力，保证网络安全性。

为了达到上述目的，本发明提供了如下技术方案：