Привязка коммутаторов к фабрике FC
Определение
Привязка коммутаторов к фабрике FC — это правило, которое разрешает межкоммутаторные линии в конкретном VSAN только коммутаторам с sWWN из действующей базы. Она проверяет членство коммутатора и не заменяет ни зонирование устройств, ни защиту физических портов.
Также ищут: FC fabric binding · Fibre Channel fabric binding · switch membership binding · fabric binding VSAN
Зачем это знать
Привязка блокирует посторонний коммутатор, но не заменяет зонирование конечных устройств или защиту физических портов. Правила нужно активировать и согласовать во всей фабрике.
Карта понятия
Что подтверждено
Привязка фабрики разрешает межкоммутаторные линии только между устройствами, чьи sWWN находятся в разрешённой действующей базе для этого VSAN.
Граница применимости: Привязка фабрики в Cisco MDS NX-OS 9.x.
Привязка фабрики проверяет членство коммутатора, а защита порта связывает устройство или коммутатор с физическим интерфейсом. Эти меры независимы и дополняют друг друга.
Граница применимости: Сравнение привязки фабрики и защиты порта в Cisco MDS.
Что проверить
- Составьте перечень sWWN всех коммутаторов.
- Проверьте активацию отдельно в каждом VSAN.
- Сверьте действующую базу на всех коммутаторах.
Первоисточники
- Cisco MDS 9000 Security Guide 9.x — Configuring Fabric Binding
Разделяет switch-level fabric binding и interface-level port security, описывает sWWN membership database и per-VSAN activation.
- Cisco MDS 9000 Security Guide 9.x — Configuring Port Security
Документирует WWN-to-interface authorization, configuration/active databases, activation, CFS commit/discard и database diff.
Утверждения: 02