随着计算机和网络技术的不断发展,网络服务器需要存储的数据和信息也相应不断增加。但是单个网络服务器的存储容量有限,当单个网络服务器的存储容量不能满足需求时,我们需要服务器和存储设备分离开来,使服务器的内部存储“外部化”。这样可以使服务器和存储设备各司其职,发挥本身最大的效用。在此背景下,产生了存储网络。在存储网络中,FCo E(Fiber Channel over Ethernet,以太网光纤通道)被认为是将成为颠覆传统的网络存储架构,是对存储网络完备解决方案。随着FCoE应用的越来越广泛,针对FCoE网络的安全问题更加需要得到重视。但是目前国内并没有对FCoE协议进行深入的研究,成熟的产品也只是国外厂商。因此,研究和发展FCoE的网络安全具有十分重要的作用,在各种网络安全措施中,端口安全控制显得越发的关键和重要。为了解决FCoE网络的端口安全控制问题,本文基于分布式交换机的开发环境,设计并实现了高性能、高可靠性的以太网光纤通道端口安全控制系统。该系统可以依据安全策略对登录的节点设备和交换机进行权限检查,如检查通过,则更新登录数据库和统计信息数据库。否则将设备进行下线,并更新统计信息数据库;系统支持VSAN(Virtual Storage Area Network,虚拟存储区域网)技术,可以在某个VSAN中单独开启或关闭端口安全控制功能;系统支持分布式交换机,接口板的热插拔操作不影响系统正常运行,大大提高了系统的可靠性。本文在分析存储网络发展的基础之上,首先对FCoE、FC(Fiber Channel,光纤通道)技术进行了深入研究,之后在分布式交换机的开发环境中以模块化的方式进行设计与实现,并且为了提高系统的效率,采用多线程处理的方法将整个系统划分为事件处理模块、命令行模块、权限检查模块以及对外接口模块,然后对各个模块进行深入分析与实现。最后对系统进行功能测试和压力测试,证明了系统在实现对登录的设备进行权限检查的功能的同时,可以进行大量策略配置、VSAN的创建和删除、以及接口板的热插拔处理,可以在复杂的网络环境下进行正常工作,有效保证FCoE网络的端口安全,具有很强的实际应用价值。