[發明專利]磁盤陣列及其訪問權限控制方法與裝置、服務器及服務器系統

有效

• 申請號: 200710098758.3
• 申請日: 2007-04-26
• 公開（公告）號: CN101056175A
• 公開（公告）日: 2007-10-17
• 發明（設計）人: 陳紹元
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉芳

1.一種磁盤陣列的訪問權限控制方法，其特征在于，包括以下步驟：

磁盤陣列接收服務器發送的訪問邏輯卷的訪問請求，該訪問請求中攜帶有服務器標識、邏輯卷標識與訪問屬性；

所述磁盤陣列查詢表示各邏輯卷許可訪問權限的許可權限表，根據所述許可權限表，獲取與所述訪問請求中攜帶的邏輯卷標識對應的許可權限；

判斷與所述邏輯卷標識對應的許可權限是否支持所述訪問屬性；

在與所述邏輯卷標識對應的許可權限支持所述訪問屬性時，查詢表示各服務器對所述磁盤陣列的各邏輯卷的訪問權限的訪問權限表，所述訪問權限表包括服務器標識、邏輯卷標識與訪問權限之間的對應關系；

當所述服務器標識及所述邏輯卷標識對應的訪問權限大于所述邏輯卷標識對應的許可權限時，或，當所述服務器標識及所述邏輯卷標識對應的訪問權限不支持所述訪問屬性時；所述磁盤陣列拒絕所述服務器以所述訪問屬性所記載的方式訪問所述邏輯卷。

2.根據權利要求1所述的方法，其特征在于，還包括：在與所述服務器標識及所述邏輯卷標識對應的訪問權限支持所述訪問屬性時，所述磁盤陣列控制所述服務器以所述訪問屬性所記載的方式訪問所述邏輯卷。

3.根據權利要求1所述的方法，其特征在于，還包括：

預先設置并存儲所述訪問權限表，或更新并存儲所述訪問權限表。

4.根據權利要求3所述的方法，其特征在于，還包括：

預先設置并存儲表示各邏輯卷許可訪問權限的許可權限表，或更新并存儲所述許可權限表。

5.根據權利要求4所述的方法，其特征在于，各邏輯卷的訪問權限不大于相應邏輯卷的許可權限。

6.根據權利要求4所述的方法，其特征在于，還包括：在與所述服務器標識及所述邏輯卷標識對應的訪問權限支持所述訪問屬性、且所述邏輯卷標?識對應的許可權限支持所述訪問屬性時，所述磁盤陣列控制所述服務器以所述訪問屬性所記載的方式訪問所述邏輯卷。?

7.一種磁盤陣列的訪問權限控制裝置，其特征在于，包括：

訪問權限表存儲模塊，用于存儲表示各服務器對所述磁盤陣列的各邏輯卷的訪問權限的訪問權限表，所述訪問權限表包括服務器標識、邏輯卷標識與訪問權限之間的對應關系；

接入控制模塊，用于接收服務器發送的訪問邏輯卷的訪問請求，查詢所述訪問權限表，在與所述訪問請求中攜帶的服務器標識及邏輯卷標識對應的訪問權限不支持所述訪問請求中攜帶的訪問屬性時，拒絕所述服務器以所述訪問屬性所記載的方式訪問所述邏輯卷；

許可權限表存儲模塊，用于存儲表示各邏輯卷許可權限的許可權限表，在與所述邏輯卷標識對應的許可權限不支持所述訪問屬性時，或者，在與所述服務器標識及邏輯卷標識對應的訪問權限不支持所述訪問屬性或大于所述邏輯卷標識對應的許可權限時，所述服務器不被允許以所述訪問屬性所記載的方式訪問所述邏輯卷；

許可權限管理模塊，用于生成表示各邏輯卷許可訪問權限的許可權限表，并與所述接入控制模塊交互，對所述許可權限表進行存儲、查詢或更新。

8.根據權利要求7所述的裝置，其特征在于，還包括：

訪問執行模塊，用于執行訪問權限控制功能，根據轉發的所述訪問請求，在與所述服務器標識及邏輯卷標識對應的訪問權限支持所述訪問屬性時，控制所述服務器以所述訪問屬性訪問所述邏輯卷。

9.根據權利要求7所述的裝置，其特征在于，還包括：

訪問權限管理模塊，用于生成所述訪問權限表；

接入控制命令模塊，用于與所述接入控制模塊交互，對所述訪問權限表進行存儲、查詢或更新。

10.?根據權利要求9所述的裝置，其特征在于，還包括：更新模塊，用于根據預先設置的訪問權限更新策略，與所述接入控制模塊交互，實現對所述訪問權限表的更新。