一种可编程Slice的FC路由访问控制设计与实现

作者：王兆辉^*; 邓豹; 沈剑良; 陈艇

来源：电讯技术, 2022, 62(08): 1184-1188.

• 航空电子
• 光纤通道
• 网络访问控制
• 可编程协议处理

针对传统的航空电子环境下的光纤通道(Fibre Channel-Avionics Environment, FC-AE)交换网络路由访问控制灵活性不足的问题，设计了一种可编程协议处理单元(slice)进行FC的协议解析、匹配与处理，从而实现FC网络路由访问控制。该设计可根据用户需求对自定义的报文域段进行规则检查，并根据用户定义的访问策略进行报文的输出控制。相比于传统配置ZONE(物理端口分区)或者虚拟端口分区(Virtual SAN,VSAN)的路由访问控制策略，该设计可以将可选的配置域段范围带宽增加10倍，具有更高的安全性和灵活性。