Почему это важно
sWWN коммутатора и WWPN порта сервера обозначают разные сущности. После замены коммутатора правила членства нужно пересмотреть, даже если зоны и кабели не изменились.
Что подтверждено
Привязка фабрики использует sWWN как идентификатор разрешённого коммутатора; постоянный номер домена может служить дополнительным ограничением.
Граница применимости: Привязка фабрики Cisco MDS в VSAN с FC или FICON.
sWWN идентифицирует коммутатор, а pWWN или WWPN — конечный порт. Эти значения нельзя взаимозаменять в правилах доступа.
Граница применимости: Использование идентификаторов Fibre Channel в средствах безопасности Cisco MDS.
Что проверить
- Запишите sWWN каждого коммутатора.
- Не подставляйте вместо него WWPN порта сервера.
- Обновите правила членства до замены оборудования.
Первоисточники
Cisco MDS 9000 Security Guide 9.x — Configuring Fabric Binding
Cisco · Release 9.x guide, updated 2026
Разделяет switch-level fabric binding и interface-level port security, описывает sWWN membership database и per-VSAN activation.
Открыть первоисточникCisco MDS 9000 Security Guide 9.x — Configuring Port Security
Cisco · Release 9.x guide, updated 5 March 2026
Документирует WWN-to-interface authorization, configuration/active databases, activation, CFS commit/discard и database diff.
Открыть первоисточник