1、以太網(wǎng)光纖通道(FCoE)技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端網(wǎng)絡(luò)架構(gòu)的融合,降低數(shù)據(jù)中心的采購(gòu)和擴(kuò)容成本。雖然FCoE技術(shù)在以太網(wǎng)上承載光纖通道協(xié)議帶來(lái)了很大的靈活性,但當(dāng)以太網(wǎng)中存在網(wǎng)橋設(shè)備時(shí)則會(huì)造成光纖通道網(wǎng)絡(luò)原有控制機(jī)制失效,導(dǎo)致異常報(bào)文不可控,進(jìn)而威脅整個(gè)網(wǎng)絡(luò)的安全。目前,國(guó)內(nèi)尚缺乏這方面的學(xué)術(shù)研究,T11組織制定的FC-BB-5標(biāo)準(zhǔn)中對(duì)FCoE網(wǎng)橋特性建議的安全規(guī)則存在冗余,市場(chǎng)上的類(lèi)似產(chǎn)品也存在部署形式不夠靈活、網(wǎng)絡(luò)震蕩時(shí)性

2、能下降比較嚴(yán)重等問(wèn)題。
　　針對(duì)上述問(wèn)題,本文設(shè)計(jì)并實(shí)現(xiàn)了FCoE交換機(jī)的FCoE初始化協(xié)議探測(cè)(FIP Snooping)系統(tǒng)。本文設(shè)計(jì)了 FCoE交換機(jī)的 Transit模式,實(shí)現(xiàn)了該模式下專(zhuān)用的FIP Snoop ing系統(tǒng);設(shè)計(jì)了不同接口模式下的FIP S noop ing會(huì)話機(jī)制,實(shí)現(xiàn)了對(duì)多種部署形式的支持,解決了非點(diǎn)到點(diǎn)連接的訪問(wèn)控制失效問(wèn)題;設(shè)計(jì)了改進(jìn)的FIP Snoop ing規(guī)則,實(shí)現(xiàn)了將規(guī)則下發(fā)至驅(qū)動(dòng)程序的規(guī)則

3、下刷功能,解決了報(bào)文的過(guò)濾問(wèn)題并確保報(bào)文轉(zhuǎn)發(fā)的高效性;設(shè)計(jì)了分布式Tra ns it交換機(jī)的數(shù)據(jù)同步機(jī)制,實(shí)現(xiàn)了主控板與其它板卡之間的協(xié)同控制和數(shù)據(jù)同步功能,提供了對(duì)Tra ns it模式下分布式設(shè)備的板插拔和主備倒換等操作的支持,確保了分布式設(shè)備的高可靠性。
　　測(cè)試結(jié)果表明,該系統(tǒng)能夠過(guò)濾異常報(bào)文、部署形式更為靈活,減小了網(wǎng)絡(luò)震蕩對(duì)性能的不良影響,解決了存在FCoE網(wǎng)橋設(shè)備時(shí)的訪問(wèn)控制失效問(wèn)題,確保了光纖通道網(wǎng)絡(luò)的高安全性和高