Почему это важно
Привязка блокирует посторонний коммутатор, но не заменяет зонирование конечных устройств или защиту физических портов. Правила нужно активировать и согласовать во всей фабрике.
Что подтверждено
Привязка фабрики разрешает межкоммутаторные линии только между устройствами, чьи sWWN находятся в разрешённой действующей базе для этого VSAN.
Граница применимости: Привязка фабрики в Cisco MDS NX-OS 9.x.
Привязка фабрики проверяет членство коммутатора, а защита порта связывает устройство или коммутатор с физическим интерфейсом. Эти меры независимы и дополняют друг друга.
Граница применимости: Сравнение привязки фабрики и защиты порта в Cisco MDS.
Что проверить
- Составьте перечень sWWN всех коммутаторов.
- Проверьте активацию отдельно в каждом VSAN.
- Сверьте действующую базу на всех коммутаторах.
Первоисточники
Cisco MDS 9000 Security Guide 9.x — Configuring Fabric Binding
Cisco · Release 9.x guide, updated 2026
Разделяет switch-level fabric binding и interface-level port security, описывает sWWN membership database и per-VSAN activation.
Открыть первоисточникCisco MDS 9000 Security Guide 9.x — Configuring Port Security
Cisco · Release 9.x guide, updated 5 March 2026
Документирует WWN-to-interface authorization, configuration/active databases, activation, CFS commit/discard и database diff.
Открыть первоисточник