[发明专利]区域访问控制表项维护方法及装置

权利要求书

1.一种区域Zone配置和访问控制表项维护方法，其特征在于，该方法包括：

光纤通道网络架构Fabric网络中的交换机发现一个区域集合Zone Set被激活；

所述交换机接收任一N端口节点发来的名字服务注册消息，从该消息中读取该节点的特征值，若该值为访问发起者Initiator，则查询激活Zone Set内的所有访问对象Target，将该Initiator与查询到的每个Target分别构建成一个Zone，将新构建的所有Zone加入激活Zone Set；若该值为Target，则查询本Zone Set内的所有Initiator，将该Target与查询到的每个Initiator分别构建成一个Zone，将新构建的所有Zone加入激活Zone Set；

所述交换机针对新构建的每个Zone分别生成访问控制表项，将表项下发到硬件驱动。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

当所述交换机发现一个N端口节点从Fabric网络中退出时，将该节点对应的所有访问控制表项从硬件驱动中删除。

3.根据权利要求2所述的方法，其特征在于，所述交换机将该节点对应的所有访问控制表项从硬件驱动中删除的同时进一步包括：

所述交换机将该节点对应的所有Zone配置删除。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

当所述交换机发现一个Zone被删除时，删除硬件驱动中该Zone对应的访问控制表项。

5.一种Fabric网络中的Zone访问控制表项维护装置，其特征在于，该装置包括：

Zone创建模块：发现一个Zone Set被激活，接收任一N端口节点发来的名字服务注册消息，从该消息中读取该节点的特征值，若该值为Initiator，则查询激活Zone Set内的所有Target，将该Initiator与查询到的每个Target分别构建成一个Zone，将新构建的所有Zone加入激活Zone Set；若该值为Target，则查询本Zone Set内的所有Initiator，将该Target与查询到的每个Initiator分别构建成一个Zone，将新构建的所有Zone加入激活Zone Set；

访问控制表项维护模块：针对新构建的每个Zone分别生成访问控制表项，将表项下发到硬件驱动。

6.根据权利要求5所述的装置，其特征在于，所述访问控制表项维护模块进一步用于，当发现一个N端口节点从Fabric网络中退出时，将该节点对应的所有访问控制表项从硬件驱动中删除。

7.根据权利要求6所述的装置，其特征在于，所述访问控制表项维护模块进一步用于，当将该节点对应的所有访问控制表项从硬件驱动中删除的同时，将该节点对应的所有Zone配置删除。

8.根据权利要求5所述的装置，其特征在于，所述访问控制表项维护模块进一步用于，当发现一个Zone被删除时，删除硬件驱动中该Zone对应的访问控制表项。

9.根据权利要求5所述的装置，其特征在于，所述装置位于Fabric网络中的交换机上。