[发明专利]端口安全策略扩散方法及装置

权利要求书

1.一种端口安全策略扩散方法，其特征在于，所述方法应用于存储区域网络SAN中的交换机，所述方法包括：

检测本地的策略数据库中的端口安全策略是否发生了变化，所述端口安全策略包括交换机端口、设备端口以及执行动作，所述执行动作用于表示是否允许设备通过交换机端口加入SAN；

若发生了变化，则将变化后所述策略数据库中的端口安全策略携带在筹集端口安全策略SPSP报文中，发送给所述SAN中除本设备以外的其它交换机，以使其它交换机暂存所述SPSP报文中携带的端口安全策略；

在所述策略数据库中的所有端口安全策略均发送完毕，且接收到所有其它交换机回应的用于指示暂存完成的SPSP ACC报文后，向其它交换机发送更新端口安全策略UPSP报文，以使其它交换机将策略数据库中的端口安全策略更新为暂存的端口安全策略。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收SPSP报文，暂存接收到的SPSP报文中携带的端口安全策略；

接收UPSP报文，将本地的策略数据库中的端口安全策略更新为暂存的端口安全策略。

3.根据权利要求1所述的方法，其特征在于，在将变化后所述策略数据库中的端口安全策略携带在SPSP报文中，发送给所述SAN中除本设备以外的其它交换机之前，还包括：向其它交换机发送端口安全策略加锁ALPS报文，以使其它交换机将策略数据库锁定；

所述方法还包括：接收ALPS报文，将本地的策略数据库锁定。

4.根据权利要求3所述的方法，其特征在于，ALPS报文中携带发出该ALPS报文的交换机上保存的域标识ID列表；

通过以下方式将策略数据库锁定：将接收到的ALPS报文中携带的域ID列表与本地保存的域ID列表进行比较，若相同，则将策略数据库锁定，并回应用于指示接受锁定的ALPS接受ACC报文；

通过以下方式将变化后所述策略数据库中的端口安全策略携带在SPSP报文中发送给其它交换机：若接收到了所有其它交换机回应的ALPS ACC报文，则将变化后所述策略数据库中的端口安全策略携带在SPSP报文中发送给每个其它交换机。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在确定其它交换机完成了对策略数据库中的端口安全策略的更新时，向其它交换机发送端口安全策略解锁RLPS报文，以使其它交换机解除策略数据库的锁定；

接收RLPS报文，解除本地的策略数据库的锁定。

6.一种端口安全策略扩散装置，其特征在于，所述装置应用于存储区域网络SAN中的交换机中，所述装置包括：

检测单元，用于检测本地的策略数据库中的端口安全策略是否发生了变化，所述端口安全策略包括交换机端口、设备端口以及执行动作，所述执行动作用于表示是否允许设备通过交换机端口加入SAN；

发送单元，用于若所述检测单元检测出本地的策略数据库中的端口安全策略发生了变化，则将变化后所述策略数据库中的端口安全策略携带在筹集端口安全策略SPSP报文中，发送给所述SAN中除本设备以外的其它交换机，以使其它交换机暂存所述SPSP报文中携带的端口安全策略；还用于在所述策略数据库中的所有端口安全策略均发送完毕，且接收到所有其它交换机回应的用于指示暂存完成的SPSP ACC报文后，向其它交换机发送更新端口安全策略UPSP报文，以使其它交换机将策略数据库中的端口安全策略更新为暂存的端口安全策略。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一接收单元，用于接收SPSP报文和UPSP报文；

暂存单元，用于暂存所述第一接收单元接收到的SPSP报文中携带的端口安全策略；

更新单元，用于在所述第一接收单元接收到UPSP报文后，将本地的策略数据库中的端口安全策略更新为所述暂存单元暂存的端口安全策略。