一種分區(qū)方法及設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，具體涉及一種分區(qū)（英文：Z0ning)方法及設(shè) 備。
【背景技術(shù)】
[0002] 在以太網(wǎng)光纖通道（英文：FibreChanneloverEthernet，簡(jiǎn)稱：FCoE)網(wǎng)絡(luò)中， 以太網(wǎng)光纖通道網(wǎng)絡(luò)節(jié)點(diǎn)（英文：FCoENode,簡(jiǎn)稱：ENode)之間通過一個(gè)或多個(gè)FCoE交 換機(jī)互聯(lián)。ENode在初始化時(shí)需要向FCoE轉(zhuǎn)發(fā)器（英文：FC〇EForwarder,簡(jiǎn)稱：FCF)注 冊(cè)，由FCF為ENode分配N端口標(biāo)識(shí)（英文：N_P〇rt_ID)，用于在后續(xù)通信過程中標(biāo)識(shí)所述 ENode。
[0003]虛擬N端口-虛擬N端口（英文：VirtualN_PorttoVirtualN_Port，簡(jiǎn)稱： VN2VN)網(wǎng)絡(luò)是FCoE網(wǎng)絡(luò)的一種新型的組網(wǎng)形態(tài)。如圖1所示，為現(xiàn)有技術(shù)中的VN2VN網(wǎng)絡(luò) 示意圖。在VN2VN組網(wǎng)中，多個(gè)ENode(例如ENodel，ENode2，ENode3)通過無損以太網(wǎng)絡(luò) (英文：LosslessEthernetNetwork)進(jìn)行互聯(lián)，無需FCoE交換機(jī)的支持。此外，在VN2VN 組網(wǎng)中，各ENode之間直接交互協(xié)商N(yùn)_Port_ID等網(wǎng)絡(luò)參數(shù)，無需FCF設(shè)備的參與。
[0004] 在現(xiàn)有VN2VN組網(wǎng)中，當(dāng)有新的ENode上線時(shí)，需按照一定步驟進(jìn)行N_Port_ID協(xié) 商，以使該新的ENode加入VN2VN網(wǎng)絡(luò)。假設(shè)在VN2VN網(wǎng)絡(luò)中，已經(jīng)有3個(gè)ENode進(jìn)入工作 態(tài)，該3個(gè)ENode具有各自的N_Port_ID，在VN2VN網(wǎng)絡(luò)中，該N_Port_ID又可稱為局部唯一 標(biāo)識(shí)（英文：locallyUniqueN_Port_ID，簡(jiǎn)稱：LUID)。當(dāng)ENode完成鄰居發(fā)現(xiàn)后，其VN2VN 鄰居列表（英文：VN2VNNeighborSet)中保存了鄰居節(jié)點(diǎn)的信息。新增ENode在剛加入 VN2VN網(wǎng)絡(luò)時(shí)，其N_Port_ID還未分配，其VN2VNNeighborSet也為空。新增ENode只有成 功獲取N_Port_ID才能進(jìn)行數(shù)據(jù)傳輸。新增ENode協(xié)商N(yùn)_Port_ID以及進(jìn)行鄰居發(fā)現(xiàn)的處 理流程如下：
[0005]Stepl，新增ENode先在本地隨機(jī)產(chǎn)生一個(gè)臨時(shí)的N_Port_ID，然后向所在網(wǎng)絡(luò)內(nèi) 所有VN2VN_Port組播發(fā)送探測(cè)（Probe)報(bào)文，以向網(wǎng)絡(luò)內(nèi)的所有其他ENode通告其臨時(shí) N_Port_ID，然后等待其他ENode的響應(yīng)消息。如果其他ENode返回的響應(yīng)消息表明該臨時(shí) N_Port_ID不與已分配的N_Port_ID沖突，則在連續(xù)兩次發(fā)送Probe報(bào)文之后，確定該臨時(shí) N_Port_ID可以作為新增ENode的VN2VN_Port的N_Port_ID值。如果有沖突，則所述新增 ENode重新隨機(jī)產(chǎn)生一個(gè)臨時(shí)N_Port_ID，再重復(fù)上述沖突探測(cè)流程，直到N_Port_ID不與 網(wǎng)絡(luò)中現(xiàn)有的N_Port_ID產(chǎn)生沖突為止。
[0006]St印2,新增ENode確定N_Port_ID后，通過向網(wǎng)絡(luò)內(nèi)所有VN2VN_Port發(fā)送鄰居發(fā) 現(xiàn)Claim報(bào)文以通告自身的N_Port_ID，所有ENode在收到該Claim報(bào)文并解析報(bào)文內(nèi)容后 將所述新增ENode的N_Port_ID添加到各自的鄰居列表中。
[0007]Step3,鄰居ENode在收到Claim報(bào)文后，均需向新增ENode發(fā)送鄰居發(fā)現(xiàn)響應(yīng) ClaimResponse報(bào)文，以通告各自的N_Port_ID。新增ENode逐一解析這些ClaimResponse 報(bào)文并將所有鄰居的N_Port_ID逐一添加到自己的鄰居列表中。
[0008] 現(xiàn)有技術(shù)中，由于新增ENode在進(jìn)行N_Port_ID的協(xié)商以及鄰居發(fā)現(xiàn)過程中，是 向網(wǎng)絡(luò)中所有ENode發(fā)送probe報(bào)文以及Claim報(bào)文，這樣所有的鄰居ENode均能夠獲知 新增節(jié)點(diǎn)的N_Port_ID等網(wǎng)絡(luò)參數(shù)信息。相應(yīng)的，新增節(jié)點(diǎn)也通過所有鄰居ENode發(fā)送的 ClaimResponse報(bào)文能夠獲知網(wǎng)絡(luò)中所有ENode&N_Port_ID等網(wǎng)絡(luò)參數(shù)信息。因此，在 VN2VN網(wǎng)絡(luò)中，每個(gè)ENode均能夠感知其他ENode的網(wǎng)絡(luò)參數(shù)信息，并能夠與其他ENode實(shí) 現(xiàn)通信。然而，光纖通道存儲(chǔ)網(wǎng)絡(luò)（英文：FibreChanelStorageAreaNetwork,簡(jiǎn)稱：FC SAN)對(duì)安全性要求極高，特定的存儲(chǔ)只希望被特定的主機(jī)進(jìn)行訪問?，F(xiàn)有的VN2VN中無法 實(shí)現(xiàn)ENode之間的網(wǎng)絡(luò)隔離，因此存在安全性差的問題。

【發(fā)明內(nèi)容】

[0009] 本發(fā)明要解決的技術(shù)問題在于提供一種分區(qū)方法及設(shè)備，以克服現(xiàn)有技術(shù)中無法 實(shí)現(xiàn)各ENode之間的網(wǎng)絡(luò)隔離導(dǎo)致的網(wǎng)絡(luò)安全性差的缺陷。
[0010] 為此，本發(fā)明提供如下技術(shù)方案：
[0011] 第一方面，本發(fā)明提供了一種分區(qū)方法，應(yīng)用于無損以太網(wǎng)交換設(shè)備，其中，多個(gè) ENode通過所述無損以太網(wǎng)交換設(shè)備互聯(lián)，所述方法包括：
[0012] 偵聽每個(gè)ENode發(fā)送的報(bào)文，從所述報(bào)文中獲得所述ENode的第一標(biāo)識(shí)；
[0013] 向FCoE控制設(shè)備發(fā)送所述ENode的第一標(biāo)識(shí)；
[0014] 接收所述FCoE控制設(shè)備發(fā)送的分區(qū)配置，根據(jù)所述分區(qū)配置控制所述多個(gè)ENode 之間的報(bào)文轉(zhuǎn)發(fā)；其中，所述分區(qū)配置包括屬于同一分區(qū)的各ENode的第二標(biāo)識(shí)；其中，每 個(gè)ENode的第一標(biāo)識(shí)包括所述ENode的第二標(biāo)識(shí)。
[0015] 結(jié)合第一方面，在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述根據(jù)所述分區(qū)配置 控制所述多個(gè)ENode之間的報(bào)文轉(zhuǎn)發(fā)包括：
[0016] 根據(jù)所述分區(qū)配置控制所述多個(gè)ENode之間的控制協(xié)議報(bào)文轉(zhuǎn)發(fā)；和/或，
[0017] 根據(jù)所述分區(qū)配置控制所述多個(gè)ENode之間的數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)。
[0018] 結(jié)合第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第二種可能的實(shí)現(xiàn)方式 中，所述根據(jù)所述分區(qū)配置控制所述多個(gè)ENode之間的控制協(xié)議報(bào)文轉(zhuǎn)發(fā)包括：
[0019] 接收第一ENode向所述無損以太網(wǎng)內(nèi)所有ENode組播發(fā)送的claim報(bào)文，所述第 一ENode為所述多個(gè)ENode中的任意一個(gè)；
[0020] 根據(jù)所述分區(qū)配置確定與所述第一ENode屬于同一分區(qū)的ENode，向與所述第一 ENode屬于同一分區(qū)的ENode發(fā)送所述claim報(bào)文。
[0021] 結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第一方面的第三種可能的實(shí)現(xiàn)方式 中，所述根據(jù)所述分區(qū)配置確定與所述第一ENode屬于同一分區(qū)的ENode包括：
[0022] 根據(jù)所述claim報(bào)文中攜帶的所述第一ENode的第二標(biāo)識(shí)，獲得與所述第一ENode 的第二標(biāo)識(shí)對(duì)應(yīng)的分區(qū)配置；
[0023] 根據(jù)所述與所述第一ENode的第二標(biāo)識(shí)對(duì)應(yīng)的分區(qū)配置確定與所述第一ENode屬 于同一分區(qū)的ENode。
[0024] 結(jié)合第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第四種可能的實(shí)現(xiàn)方式 中，所述根據(jù)所述分區(qū)配置控制所述多個(gè)ENode之間的數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)包括：
[0025] 當(dāng)接收到第一ENode向第二ENode發(fā)送的數(shù)據(jù)報(bào)文時(shí)，根據(jù)所述分區(qū)配置確定所 述第一ENode和所述第二ENode是否屬于同一分區(qū)；所述第一ENode為所述多個(gè)ENode中 的任意一個(gè)；如果所述第一ENode和所述第二ENode屬于同一分區(qū)，則向所述第二ENode發(fā) 送所述數(shù)據(jù)報(bào)文；如果所述第一ENode和所述第二ENode不屬于同一分區(qū)，則丟棄所述數(shù)據(jù) 報(bào)文。
[0026] 結(jié)合第一方面的第四種可能的實(shí)現(xiàn)方式，在第一方面的第五種可能的實(shí)現(xiàn)方式 中，所述根據(jù)所述分區(qū)配置確定所述第一ENode和所述第二ENode是否屬于同一分區(qū)包 括：
[0027] 根據(jù)所述數(shù)據(jù)報(bào)文獲得所述第一ENode的第二標(biāo)識(shí)；
[0028] 根據(jù)獲得的所述第一ENode的第二標(biāo)識(shí)，查找訪問控制列表（英文：Access ControlList，縮寫：ACL)，根據(jù)所述ACL中與所述第一ENode的第二標(biāo)識(shí)對(duì)應(yīng)的轉(zhuǎn)發(fā)表項(xiàng)， 確定所述第一ENode和所述第二ENode是否屬于同一分區(qū)；其中，所述ACL為根據(jù)所述分區(qū) 配置映射得到。
[0029] 結(jié)合第一方面或第一方面的前述任意一種可能的實(shí)現(xiàn)方式，在第一方面的第六種 可能的實(shí)現(xiàn)方式中，所述第一標(biāo)識(shí)包括全球唯一端口名稱（英文：WorldWidePortName, 縮寫：WffPN)、N_PortID以及介質(zhì)訪問控制（英文：MediaAccessControl，縮寫：MAC)地 址；
[0030] 所述第二標(biāo)識(shí)包括所述N_PortID以及所述MAC地址中的至少一個(gè)。
[0031] 結(jié)合第一方面的第六種可能的實(shí)現(xiàn)方式，在第一方面的第七種可能的實(shí)現(xiàn)方式 中，所述偵聽每個(gè)ENode發(fā)送的報(bào)文，從所述報(bào)文中獲得所述ENode的第一標(biāo)識(shí)包括：
[0032] 偵聽所述第一ENode向所述無損以太網(wǎng)內(nèi)的所述多個(gè)ENode組播發(fā)送的probe報(bào) 文，從所述probe報(bào)文中獲得所述第一ENode的WWPN、N_PortID以及MAC地址；
[0033] 所述向所述FCoE控制設(shè)備發(fā)送所述ENode的第一標(biāo)識(shí)包括：
[0034] 在偵聽到所述無損以太網(wǎng)內(nèi)的所述多個(gè)ENode中的每個(gè)ENode發(fā)送的probe response報(bào)文且根據(jù)所述每個(gè)ENode發(fā)送的proberesponse報(bào)文確定所述probe報(bào)文中 攜帶的所述第一ENode的N_PortID不與所述無損以太網(wǎng)內(nèi)的任何ENode的N_PortID沖 突時(shí)，向所述FCoE控制設(shè)備發(fā)送所述第一ENode的WWPN、N_PortID以及MAC地址。
[0035] 結(jié)合第一方面的第六種可能的實(shí)現(xiàn)方式，在第一方面的第八種可能的實(shí)現(xiàn)方式 中，所述偵聽每個(gè)ENode發(fā)送的報(bào)文，從所述報(bào)文中獲得所述ENode的第一標(biāo)識(shí)包括：
[0036] 偵聽所述第一ENode發(fā)送的claim報(bào)文，從所述claim報(bào)文中獲得所述第一ENode 的WWPN、N_PortID以及MAC地址；
[0037] 所述向所述FCoE控制設(shè)備發(fā)送所述ENode的第一標(biāo)識(shí)包括：
[0038] 在偵聽到所述第一ENode發(fā)送的claim報(bào)文后，在向所述多個(gè)ENode中的其他 ENode轉(zhuǎn)發(fā)所述claim報(bào)文之前，向所述FCoE控制設(shè)備發(fā)送所述第一ENode的WWPN、N_Port ID以及MAC地址。
[0039] 根據(jù)本發(fā)明的第二方面，提供了一種分區(qū)方法，應(yīng)用于FCoE控制設(shè)備，所述FCoE 控制設(shè)備與無損以太網(wǎng)交換設(shè)備通信連接，其中，多個(gè)ENode通過所述無損以太網(wǎng)交換設(shè) 備互聯(lián)，所述方法包括：
[0040] 接收所述無損以太網(wǎng)交換設(shè)備發(fā)送的每個(gè)ENode的第一標(biāo)識(shí)；
[0041] 根據(jù)所述每個(gè)ENode的第一標(biāo)識(shí)，生成分區(qū)配置；所述分區(qū)配置包括屬于同一分 區(qū)的各ENode的第二標(biāo)識(shí)；其中，每個(gè)ENode的第一標(biāo)識(shí)包括所述ENode的第二標(biāo)識(shí)；[0042] 向所述無損以太網(wǎng)交換設(shè)備發(fā)送所述分區(qū)配置。
[0043] 結(jié)合第二方面，在第二方面的第一種可能的實(shí)現(xiàn)方式中，所述接收所述無損以太 網(wǎng)交換設(shè)備發(fā)送的每個(gè)ENode的第一標(biāo)識(shí)包括：
[0044] 接收所述無損以太網(wǎng)交換設(shè)備發(fā)送的每個(gè)ENode的WWPN、N_PortID以及MAC地 址；
[0045] 所述根據(jù)所述每個(gè)ENode的第一標(biāo)識(shí)，生成分區(qū)配置包括：
[0046] 接收第一分區(qū)配置，所述第一分區(qū)配置包括屬于同一分區(qū)的ENode的WWPN;
[0047] 根據(jù)所述每個(gè)ENode的WWPN、N_PortID以及MAC地址，將所述第一分區(qū)配置中的 屬于同一分區(qū)的ENode對(duì)應(yīng)的WWPN轉(zhuǎn)換為屬于同一分區(qū)的ENode對(duì)應(yīng)的N_PortID和/或 MAC地址，以生成第二分區(qū)配置；
[0048] 所述向所述無損以太網(wǎng)交換設(shè)備發(fā)送所述分區(qū)配置包括：
[0049] 向所述無損以太網(wǎng)交換設(shè)備發(fā)送所述第二分區(qū)配置。
[0050] 根據(jù)本發(fā)明的第三方面，公開了一種無損以太網(wǎng)交換設(shè)備，多個(gè)ENode通過所述 無損以太網(wǎng)交換設(shè)備互聯(lián)，所述設(shè)備包括：
[0051] 偵聽單元，用于偵聽每個(gè)ENode發(fā)送的報(bào)文，從所述報(bào)文中獲得所述ENode的第一 標(biāo)識(shí)；
[0052] 發(fā)送單元，用于向