如今,FC(Fibre Channel,光纤通道)作为SAN(Storage Area Networks,存储区域网络)的一项连接技术取得了很大成功。而FC端口安全原理提供基于端口级别的安全控制,可以防止未授权的设备登录到交换机,保证FC SAN的安全。文中在比较FC和FCo E技术以及分析节点设备登录FCF(FCo E Forwarder)交换机过程的基础上,针对FC端口的安全功能需求给出实现端口安全的安全策略模块化设计。通过在FCF交换机的不同端口上配置不同的安全策略,从而使得被该安全策略授权的设备登录FCF交换机进而接入FC SAN,而未经该安全策略授权的设备无法登录到FCF交换机,达到保障网络安全的目的。最后利用ATF(Automation Test Framework)技术进行FC端口安全策略的功能验证。结果表明,通过在FC端口上配置安全策略可以达到保障网络安全的目的,实现了FC端口安全功能。
