[发明专利]节点隔离方法、交换设备及以太网存储系统

权利要求书

1.一种节点隔离方法，其特征在于，应用于以太网存储系统中的第一交换设备，所述方法包括：

确定第一节点与第二节点之间的第一访问控制列表ACL规则，所述第一交换设备为所述第一节点的接入设备，所述第一节点与所述第二节点位于所述以太网存储系统中，所述第一节点和所述第二节点对应于第一分区；

若以所述第一节点为源的报文或以所述第一节点为宿的报文匹配所述第一ACL规则，则转发所述报文。

2.根据权利要求1所述的方法，其特征在于，所述第一ACL规则包括以下一个或多个：

入方向以所述第一节点为源，且以所述第二节点为宿的报文；

出方向以所述第一节点为宿，且以所述第二节点为源的报文。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述第一节点与第二节点之间的第一ACL规则，包括：

若所述第一节点与所述第二节点角色不同，则确定所述第一ACL规则，所述角色包括：计算节点，存储节点或复合节点；或者，

若所述第一节点与所述第二节点均为复合节点，则确定所述第一ACL规则，所述复合节点为数据备份相关的存储节点。

4.根据权利要求1至3中任一项所述的方法，其特征在于，在所述确定第一节点与第二节点之间的第一ACL规则之前，所述方法还包括：

接收所述第一节点的上线消息，所述第一节点的上线消息包括所述第一节点的标识；

根据所述第一节点的标识确定所述第一节点对应的所述第一分区；

根据所述第一分区确定所述第二节点，所述第二节点为对应于所述第一分区的在线节点。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

获取所述第二节点的下线消息或者所述第二节点的分区更新消息，所述分区更新消息指示所述第二节点由所述第一分区切换至第二分区；

根据所述第二节点的下线消息或所述分区更新消息删除所述第一ACL规则。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述以太网存储系统还包括第三节点，所述第三节点对应于所述第一分区，所述第三节点的接入设备为所述以太网存储系统中的第二交换设备，所述方法还包括：

获取所述第三节点的上线消息，所述第三节点的上线消息中包括所述第三节点的标识；

根据所述第三节点的标识确定所述第三节点对应于所述第一分区；

确定所述第一节点与所述第三节点之间的第二ACL规则；

所述第二ACL规则包括以下一个或多个：

入方向以所述第一节点为源，且以所述第三节点为宿的报文；

出方向以所述第一节点为宿，且以所述第三节点为源的报文。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取所述第一节点的下线消息；

根据所述第一节点的下线消息删除所述第一ACL规则以及所述第二ACL规则。

8.根据权利要求1所述的方法，其特征在于，所述以太网存储系统中包括第一节点组和第二节点组，所述第一节点组中的节点和所述第二节点组中的节点均对应于所述第一分区，所述第一节点组中包括所述第一节点，所述第二节点组中包括所述第二节点，所述第一节点组中的任意节点与所述第二节点组中的任意节点不相同；

所述方法还包括：

根据所述第一节点的标识确定所述第一节点对应于所述第一节点组；

所述确定第一节点与第二节点之间的第一ACL规则包括：

确定所述第一节点组与所述第二节点组之间的第一节点组ACL规则，所述第一节点组ACL规则用于确定所述第一节点组中任意节点与所述第二节点组中任意节点之间的访问规则。

9.根据权利要求8所述的方法，其特征在于，所述第一节点组ACL规则包括以下一个或多个：

入方向以所述第一节点组为源，且以所述第二节点组为宿的报文；

出方向以所述第一节点组为宿，且以所述第二节点组为源的报文。