发明名称 |
区域访问控制表项维护方法及装置 |
摘要 |
本发明提供区域访问控制表项维护方法及装置。方法包括:Fabric网络中的交换机接收任一N端口节点发来的名字服务注册消息,从该消息中读取该节点的特征值,若该值为Initiator,则查询激活Zone Set内的所有Target,将该Initiator与查询到的每个Target分别构建成一个Zone;若该值为Target,则查询本Zone Set内的所有Initiator,将该Target与查询到的每个Initiator分别构建成一个Zone;交换机针对新构建的每个Zone分别生成访问控制表项,将表项下发到硬件驱动。本发明减少了硬件驱动中的访问控制表项数量。 |
申请公布号 |
CN103560909B |
申请公布日期 |
2016.08.17 |
申请号 |
CN201310508101.5 |
申请日期 |
2013.10.24 |
申请人 |
杭州华三通信技术有限公司 |
发明人 |
王珏 |
分类号 |
H04L12/24(2006.01)I;H04L29/08(2006.01)I |
主分类号 |
H04L12/24(2006.01)I |
代理机构 |
北京德琦知识产权代理有限公司 11018 |
代理人 |
衣淑凤;宋志强 |
主权项 |
一种区域Zone配置和访问控制表项维护方法,其特征在于,该方法包括:Fabric网络中的交换机发现一个区域集合Zone Set被激活;所述交换机接收任一N端口节点发来的名字服务注册消息,从该消息中读取该节点的特征值,若该值为访问发起者Initiator,则查询激活Zone Set内的所有访问对象Target,将该Initiator与查询到的每个Target分别构建成一个Zone,将新构建的所有Zone加入激活Zone Set;若该值为Target,则查询本Zone Set内的所有Initiator,将该Target与查询到的每个Initiator分别构建成一个Zone,将新构建的所有Zone加入激活Zone Set;所述交换机针对新构建的每个Zone分别生成访问控制表项,将表项下发到硬件驱动。 |
地址 |
310053 浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地 |