[發明專利]一種報文轉發控制方法及裝置

有效

• 申請號: 201711217639.5
• 申請日: 2017-11-28
• 公開（公告）號: CN107968825B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 黃珉
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/801;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種報文轉發控制方法，應用于互聯網小型計算機系統接口iSCSI存儲區域網絡SAN網絡中的交換設備，其特征在于，所述iSCSI SAN網絡中各交換設備之間通過屬于同一網段的接口建立有鄰居關系，所述方法包括：

當獲取到iSCSI客戶端的設備信息時，將所述iSCSI客戶端的設備信息同步給鄰居交換設備；其中，所述iSCSI客戶端的設備信息包括設備類型以及設備標識，所述設備類型包括發起方或目標方；

當獲取到區域配置信息時，將所述區域配置信息同步給鄰居交換設備；其中，所述區域配置信息包括屬于同一區域的iSCSI客戶端的設備標識；

當所述交換設備為本地存在iSCSI客戶端接入的邊緣交換設備時，根據本地保存的iSCSI客戶端的設備信息以及區域配置信息生成訪問控制列表ACL規則，并根據所述ACL規則對發起方iSCSI客戶端和目標方iSCSI客戶端之間的報文進行轉發控制；其中，本地保存的區域配置信息至少包括從鄰居交換設備同步的區域配置信息。

2.根據權利要求1所述的方法，其特征在于，所述根據所述ACL規則對發起方iSCSI客戶端和目標方iSCSI客戶端之間的報文進行轉發控制，包括：

根據所述ACL規則，所述邊緣交換設備允許同一區域內的發起方iSCSI客戶端和目標方iSCSI客戶端之間的報文交互，并禁止非同一區域內的發起方iSCSI客戶端和目標方iSCSI客戶端之間的報文交互。

3.根據權利要求2所述的方法，其特征在于，所述ACL規則包括：

禁止所有報文通過的第一類型ACL規則；和

允許同一區域內的發起方iSCSI客戶端和目標方iSCSI客戶端之間交互的報文通過的第二類型ACL規則，其中，同一區域內的發起方iSCSI客戶端和目標方iSCSI客戶端中，至少一方為本地接入且已注冊的iSCSI客戶端；

所述第二類型ACL規則的優先級高于第一類型ACL規則。

4.根據權利要求1所述的方法，其特征在于，

所述獲取到的iSCSI客戶端的設備信息包括：本地接入的iSCSI客戶端發送的設備信息和/或鄰居交換設備同步的iSCSI客戶端的設備信息；

所述獲取到的區域配置信息包括：本地接入的目標方iSCSI客戶端發送的區域配置信息和/或鄰居交換設備同步的區域配置信息和/或靜態配置的區域配置信息。

5.根據權利要求4所述的方法，其特征在于，各交換設備之間通過鏈路狀態協議數據單元LSP同步iSCSI客戶端的設備信息以及區域配置信息。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

與鄰居交換設備進行主備選舉；

當本交換設備被選舉為主交換設備時，周期性地向鄰居交換設備發送通告報文；

當鄰居交換設備被選舉為主交換設備時，接收該鄰居交換設備周期性發送的通告報文；

所述通告報文中攜帶有發送該報文的交換設備本地的所有LSP報文的標識信息；

接收到鄰居交換設備發送的所述通告報文時，比較本地保存的LSP報文的標識信息與通告報文中攜帶的LSP報文的標識信息；

若兩者不一致，則向該鄰居交換設備請求通告報文中存在且本地不存在的LSP報文；或者，向交換設備同步本地存在且通告報文中不存在的LSP報文。