[发明专利]一种基于访问控制列表的报文转发方法和设备

摘要

本申请公开了一种基于访问控制列表的报文转发方法，该方法包括：当接收到FC报文时，将所述FC报文封装为FCoE报文；解析所述FCoE报文获得VLAN ID和D_ID，根据所述VLAN ID和D_ID在ACL表项中查找对应的出端口和报文更新信息，根据查找到报文更新信息更新所述FCoE报文，若所述查找到的出端口为FC口，将所述更新后的FCoE报文解封装为FC报文，并从所述查找到的出端口转发；否则，将所述更新后的FCoE报文从所述查找到的出端口转发。基于同样的发明构思，本申请还提出一种设备，能够支持FC口并实现FCoE报文的转发。

主权项

一种基于访问控制列表ACL的报文转发方法，其特征在于，为每个虚拟化存储区域网络标识VSAN ID指定一个一对一的虚拟局域网标识VLAN ID，在下发光纤通道转发表项时，用为所述VSAN ID指定的VLAN ID代替所述VSAN ID作为关键字生成ACL表项，所述方法包括以下步骤：A、接收报文，确定该接收报文是光纤通道协议FC报文还是光纤通道以太网承载协议FCoE报文，如果是FC报文，执行步骤B；如果是FCoE报文，执行步骤C；B、将所述FC报文封装为FCoE报文；C、解析FCoE报文获得其中携带的VLAN ID和D_ID，根据该VLAN ID和D_ID在ACL表项中查找得到对应的出端口和报文更新信息，根据查找到报文更新信息更新该FCoE报文；D、当查找到的出端口为FC口，将更新后的FCoE报文解封装为FC报文，从所述查找到的出端口转发；当查找到的出端口不为FC口，将更新后的FCoE报文从所述查找到的出端口转发。