[发明专利]一种端口的安全策略合并方法、装置及交换设备

权利要求书

1.一种端口的安全策略合并方法，应用于存储区域网络SAN中的第一交换设备，其特征在于，所述方法包括：

若检测到第二交换设备接入所述SAN，向所述第二交换设备发送第一请求报文，所述第一请求报文用于获取所述第二交换设备中端口的安全策略；

接收所述第二交换设备根据所述第一请求报文回应的第一响应报文，所述第一响应报文包括所述第二交换设备中端口的安全策略；

将所述第二交换设备中端口的安全策略，添加到所述第一交换设备的端口安全策略表中。

2.如权利要求1所述的方法，其特征在于，所述向所述第二交换设备发送第一请求报文之前，还包括：

学习所述SAN中交换设备的路由；

若存在新增的路由，获取所述路由包括的目的地址，所述路由包括的目的地址为交换设备的地址；

将所述目的地址对应的交换设备确定为所述第二交换设备。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述第二交换设备发送的第二请求报文，所述第二请求报文用于获取所述第一交换设备中端口的安全策略；

根据所述第二请求报文，获取所述第一交换设备中端口的安全策略；

向所述第二交换设备发送第二响应报文，所述第二响应报文包括所述第一交换设备中端口的安全策略。

4.如权利要求1所述的方法，其特征在于：所述请求报文和所述响应报文均为光纤通道FC协议报文；

其中，所述请求报文的命令码字段携带标识，所述标识用于表示所述请求报文为用于获取端口的安全策略的报文。

5.一种端口的安全策略合并装置，应用于存储区域网络SAN中的第一交换设备，其特征在于，所述装置包括：

发送单元，用于若检测到第二交换设备接入所述SAN，向所述第二交换设备发送第一请求报文，所述第一请求报文用于获取所述第二交换设备中端口的安全策略；

接收单元，用于接收所述第二交换设备根据所述第一请求报文回应的第一响应报文，所述第一响应报文包括所述第二交换设备中端口的安全策略；

添加单元，用于将所述第二交换设备中端口的安全策略，添加到所述第一交换设备的端口安全策略表中。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

学习单元，用于学习所述SAN中交换设备的路由；

获取单元，用于若存在新增的路由，获取所述路由包括的目的地址，所述路由包括的目的地址为交换设备的地址；

确定单元，用于将所述目的地址对应的交换设备确定为所述第二交换设备。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

所述接收单元，还用于接收所述第二交换设备发送的第二请求报文，所述第二请求报文用于获取所述第一交换设备中端口的安全策略；

获取单元，用于根据所述第二请求报文，获取所述第一交换设备中端口的安全策略；

所述发送单元，还用于向所述第二交换设备发送第二响应报文，所述第二响应报文包括所述第一交换设备中端口的安全策略。

8.如权利要求5所述的装置，其特征在于：

所述请求报文和所述响应报文均为FC协议报文；

其中，所述请求报文的命令码字段携带标识，所述标识用于表示所述请求报文为用于获取端口的安全策略的报文。

9.一种交换设备，其特征在于，所述交换设备包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现权利要求1-4任一所述的方法步骤。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质内存储有机器可执行指令，所述机器可执行指令被处理器执行时实现权利要求1-4任一所述的方法步骤。