[发明专利]一种隔离交换机端口的方法和装置

权利要求书

1.一种隔离交换机端口的方法，其特征在于，所述方法包括：

运维平台基于用户输入的目标交换机的标识及目标端口的标识，生成隔离指令；所述目标交换机为存储区域网络SAN中待隔离端口的交换机，所述目标端口为所述目标交换机待隔离的端口；所述隔离指令包括所述目标交换机的标识、所述目标端口的标识以及用于对所述目标交换机的端口进行隔离的目标隔离端口命令，所述隔离指令用于指示第一服务器向所述目标交换机下发所述目标隔离端口命令，所述第一服务器是所述SAN的服务器；

所述运维平台向所述第一服务器发送所述隔离指令。

2.如权利要求1所述的方法，其特征在于，所述运维平台基于用户输入的目标交换机的标识及目标端口的标识，生成隔离指令，包括：

所述运维平台基于用户输入的交换机的标识和预先获取的至少一个交换机的信息，确定所述目标交换机的品牌；

所述运维平台基于预先存储的品牌与隔离端口命令的对应关系，确定所述目标隔离端口命令；

所述运维平台基于所述目标隔离端口命令、所述目标交换机的标识及所述目标端口的标识，生成所述隔离指令。

3.如权利要求1所述的方法，其特征在于，所述第一服务器为多个服务器中的一个，所述多个服务器中的每个服务器对应于一个SAN；以及

所述方法还包括：

所述运维平台基于用户输入的服务器的互联网协议IP地址，将所述多个服务器中与所述IP地址对应的服务器确定为所述第一服务器。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

所述运维平台根据预设的白名单，确定所述第一服务器是否具有隔离所述SAN中交换机端口的权限；

其中，若所述第一服务器属于所述白名单，所述第一服务器具有隔离所述SAN中交换机端口的权限；或，若所述第一服务器不属于所述白名单，所述第一服务器不具有隔离所述SAN中交换机端口的权限。

5.如权利要求2所述的方法，其特征在于，所述预先获取的至少一个交换机的信息中的每个交换机的信息包括所述每个交换机的登录账号和登录密码，以及

所述方法还包括：

所述运维平台确定所述目标交换机的登录账号和登录密码；

所述运维平台基于所述登录账号和所述登录密码登录所述目标交换机；

在登录成功的情况下，所述运维平台确定具有对所述目标交换机的操作权限。

6.如权利要求1至5所述的方法，其特征在于，所述方法还包括：

所述运维平台获取至少一个交换机的信息，所述至少一个交换机的信息中每个交换机的信息包括：所述每个交换机的标识、品牌、登录账号、登录密码、端口配置，以及管理所述每个交换机的服务器的IP地址。

7.一种隔离交换机端口的方法，其特征在于，所述方法包括：

第一服务器接收来自运维平台的隔离指令，所述第一服务器是预设的服务器，所述隔离指令包括目标交换机的标识、目标端口的标识以及用于对所述目标交换机的端口进行隔离的目标隔离端口命令，所述隔离指令用于指示所述第一服务器向所述目标交换机下发所述目标隔离端口命令，所述目标交换机为存储区域网络SAN中待隔离端口的交换机，所述目标端口为所述目标交换机待隔离的端口；

所述第一服务器向所述目标交换机下发所述目标隔离端口命令。

8.一种隔离交换机端口的装置，其特征在于，包括用于实现如权利要求1至6中任一项所述的方法的模块，或，包括用于实现如权利要求7所述的方法的模块。

9.一种隔离交换机端口的装置，其特征在于，包括处理器，所述处理器用于执行权利要求1至6中任一项所述的方法，或，所述处理器用于执行权利要求7所述的方法。

10.一种计算机可读存储介质，其特征在于，包括计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行如权利要求1至6中任一项所述的方法，或，使得所述计算机执行如权利要求7所述的方法。