[发明专利]SAN的访问控制方法和装置

权利要求书

1.一种存储区域网络SAN的访问控制方法，应用在SAN的边缘网络设备上，其特征在于，所述方法包括：

获取SAN的区域Zone配置信息，所述Zone配置信息包括默认Zone策略和Zone成员；

根据默认Zone策略生成Zone规则；

获取Zone规则所涉及的Zone成员的角色属性，在角色属性不同的Zone成员之间根据Zone规则生成并下发访问控制表项。

2.根据权利要求1所述的方法，其特征在于，所述Zone规则包括：允许同一激活Zone中Zone成员相互访问的规则。

3.根据权利要求2所述的方法，其特征在于，所述获取Zone规则所涉及的Zone成员的角色属性，在角色属性不同的Zone成员之间根据Zone规则生成并下发访问控制表项，包括：

以激活Zone集合中的一个激活Zone作为当前Zone；

将当前Zone的一个Zone成员作为第一当前成员，获取第一当前成员的角色属性；

将当前Zone中除第一当前成员之外的一个Zone成员作为第二当前成员，获取第二当前成员的角色属性；如果第一当前成员与第二当前成员的角色属性不同，则生成并下发允许第一当前成员访问第二当前成员的访问控制表项，否则不做处理；重复本步骤直至遍历完当前Zone中除第一当前成员之外的所有其他Zone成员；

重复上述两个步骤，直至遍历完当前Zone的所有Zone成员；

重复上述四个步骤，直至遍历完激活Zone集合中的所有激活Zone。

4.根据权利要求1所述的方法，其特征在于，所述角色属性包括存储访问的发起端和接收端。

5.根据权利要求4所述的方法，其特征在于，所述获取Zone规则所涉及的Zone成员的角色属性，包括：从SAN的名字服务数据库中查找Zone成员的feature属性，以feature属性作为Zone成员的角色属性。

6.一种存储区域网络SAN的访问控制装置，应用在SAN的边缘网络设备上，其特征在于，所述装置包括：

配置信息获取单元，用于获取SAN的区域Zone配置信息，所述Zone配置信息包括默认Zone策略和Zone成员；

规则生成单元，用于根据默认Zone策略生成Zone规则；

表项生成下发单元，用于获取Zone规则所涉及的Zone成员的角色属性，在角色属性不同的Zone成员之间根据Zone规则生成并下发访问控制表项。

7.根据权利要求6所述的装置，其特征在于，所述Zone规则包括：允许同一激活Zone中Zone成员相互访问的规则。

8.根据权利要求7所述的装置，其特征在于，所述表项生成下发单元获取Zone规则所涉及的Zone成员的角色属性，在角色属性不同的Zone成员之间根据Zone规则生成并下发访问控制表项，包括：

以激活Zone集合中的一个激活Zone作为当前Zone；

将当前Zone的一个Zone成员作为第一当前成员，获取第一当前成员的角色属性；

将当前Zone中除第一当前成员之外的一个Zone成员作为第二当前成员，获取第二当前成员的角色属性；如果第一当前成员与第二当前成员的角色属性不同，则生成并下发允许第一当前成员访问第二当前成员的访问控制表项，否则不做处理；重复本步骤直至遍历完当前Zone中除第一当前成员之外的所有其他Zone成员；

重复上述两个步骤，直至遍历完当前Zone的所有Zone成员；

重复上述四个步骤，直至遍历完激活Zone集合中的所有激活Zone。

9.根据权利要求6所述的装置，其特征在于，所述角色属性包括存储访问的发起端和接收端。

10.根据权利要求9所述的装置，其特征在于，所述配置信息获取单元获取Zone规则所涉及的Zone成员的角色属性，包括：从SAN的名字服务数据库中查找Zone成员的feature属性，以feature属性作为Zone成员的角色属性。