[發(fā)明專利]一種實(shí)現(xiàn)訪問控制的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201010154211.2
• 申請(qǐng)日: 2010-04-21
• 公開（公告）號(hào): CN101815036A
• 公開（公告）日: 2010-08-25
• 發(fā)明（設(shè)計(jì)）人: 陳潔潔
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/56
• 分類號(hào): H04L12/56;H04L29/06
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 張穎玲;周義剛

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)，具體涉及一種實(shí)現(xiàn)訪問控制的方法和裝置。

背景技術(shù)

目前的存儲(chǔ)系統(tǒng)通常以分布式系統(tǒng)的形式存在，并采用客戶端/服務(wù)器模 型。一個(gè)存儲(chǔ)系統(tǒng)由三大部分組成：客戶端、服務(wù)器和服務(wù)傳送子系統(tǒng)。上述 的客戶端又稱小型計(jì)算機(jī)系統(tǒng)接口(Small?Computer?System?Interface，SCSI) 啟動(dòng)器(Initiator)，上述的服務(wù)器又稱SCSI目標(biāo)器。其中，客戶端可以發(fā)起請(qǐng) 求，服務(wù)器則可以處理請(qǐng)求，而服務(wù)傳送子系統(tǒng)則能夠?qū)⒖蛻舳伺c服務(wù)器連接 起來，并在客戶端與服務(wù)器之間傳送請(qǐng)求與應(yīng)答。客戶端與服務(wù)傳送子系統(tǒng)之 間的接口稱為SCSI啟動(dòng)器端口，服務(wù)器與服務(wù)傳送子系統(tǒng)之間的接口稱為SCSI 目標(biāo)端口。

通常，SCSI主機(jī)(Host)利用SCSI主機(jī)總線適配器(Host?Bus?Adaptor， HBA)將存儲(chǔ)設(shè)備或其他外部設(shè)備接入到SCSI主機(jī)的I/O總線，并使用SCSI 協(xié)議管理、控制并操作這些外部設(shè)備。

在目前所應(yīng)用的存儲(chǔ)系統(tǒng)中，通常需要限制主機(jī)Initiator端口(該端口屬 于SCSI一類)對(duì)存儲(chǔ)系統(tǒng)中的邏輯單元(LU)的訪問權(quán)限，如：在網(wǎng)絡(luò)中添 加專用的硬件設(shè)施以對(duì)訪問權(quán)限進(jìn)行限制，這會(huì)明顯加重網(wǎng)絡(luò)在拓?fù)浣Y(jié)構(gòu)維護(hù)、 設(shè)備管理方面的負(fù)擔(dān)；或者，在網(wǎng)絡(luò)中以添加專業(yè)并且固化的應(yīng)用軟件的形式 對(duì)訪問權(quán)限進(jìn)行限制，這會(huì)明顯提高網(wǎng)絡(luò)的運(yùn)營(yíng)成本，并且不能實(shí)現(xiàn)訪問權(quán)限 的靈活管理。可見，目前的訪問權(quán)限限制方式會(huì)造成訪問過程中的額外網(wǎng)絡(luò)負(fù) 擔(dān)，導(dǎo)致管理開銷的增加，并且不利于提高用戶滿意度。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的在于提供一種實(shí)現(xiàn)訪問控制的方法和裝置， 在避免造成額外的網(wǎng)絡(luò)負(fù)擔(dān)的情況下，降低管理開銷，提高用戶滿意度。

為達(dá)到上述目的，本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

一種實(shí)現(xiàn)訪問控制的方法，該方法包括：

針對(duì)主機(jī)啟動(dòng)器端口對(duì)邏輯單元的訪問權(quán)限設(shè)置屏蔽規(guī)則；為邏輯單元設(shè) 置本地邏輯單元號(hào)，并結(jié)合邏輯單元已有的訪問邏輯單元號(hào)建立本地邏輯單元 號(hào)與訪問邏輯單元號(hào)之間的映射關(guān)系；

根據(jù)所述為邏輯單元號(hào)建立的映射關(guān)系，通過主機(jī)啟動(dòng)端口應(yīng)用所述設(shè)置 的屏蔽規(guī)則訪問邏輯單元。

所述設(shè)置屏蔽規(guī)則的過程包括：

通過設(shè)置允許所有主機(jī)啟動(dòng)器端口訪問對(duì)應(yīng)的所有邏輯單元；

或者，通過設(shè)置限制具體的主機(jī)啟動(dòng)器端口對(duì)具體的邏輯單元的訪問權(quán)限， 但不對(duì)該主機(jī)啟動(dòng)器端口對(duì)其它邏輯單元的訪問權(quán)限進(jìn)行限制。

所述訪問邏輯單元的過程包括：

解析收到的用于進(jìn)行訪問邏輯單元的SCSI命令中所包含的主機(jī)啟動(dòng)器端 口號(hào)以及本地邏輯單元號(hào)，基于解析出的內(nèi)容匹配所述屏蔽規(guī)則以及映射關(guān)系；

應(yīng)用匹配到的屏蔽規(guī)則以及映射關(guān)系決定是否對(duì)所述邏輯單元進(jìn)行訪問。

所述匹配的過程包括：

在所述屏蔽規(guī)則以及映射關(guān)系中，分別遍歷與解析出的主機(jī)啟動(dòng)器端口號(hào) 以及本地邏輯單元號(hào)相對(duì)應(yīng)的屏蔽規(guī)則以及映射關(guān)系。

進(jìn)一步分別將主機(jī)啟動(dòng)器端口以及邏輯單元分組。

一種實(shí)現(xiàn)訪問控制的裝置，包含有實(shí)際執(zhí)行訪問控制的實(shí)體，該裝置還包 括屏蔽單元、映射單元；其中，

所述屏蔽單元，用于針對(duì)主機(jī)啟動(dòng)器端口對(duì)邏輯單元的訪問權(quán)限設(shè)置屏蔽 規(guī)則，并向?qū)嶋H執(zhí)行訪問控制的實(shí)體提供所設(shè)置的屏蔽規(guī)則；

所述映射單元，用于在邏輯單元已有的訪問邏輯單元號(hào)，以及為邏輯單元 所設(shè)置的本地邏輯單元號(hào)之間建立映射關(guān)系，并向?qū)嶋H執(zhí)行訪問控制的實(shí)體提 供所建立的映射關(guān)系以及屏蔽規(guī)則。

進(jìn)一步包含分組單元，用于分別將主機(jī)啟動(dòng)器端口以及邏輯單元分組。

實(shí)際執(zhí)行訪問控制的所述實(shí)體為：訪問執(zhí)行單元，用于根據(jù)所述映射關(guān)系， 通過主機(jī)啟動(dòng)端口應(yīng)用所設(shè)置的屏蔽規(guī)則訪問邏輯單元。

該裝置設(shè)置于SCSI命令處理子系統(tǒng)的訪問控制模塊中。

所述主機(jī)啟動(dòng)端口屬于SCSI類型。