網絡存儲技術：光纖SAN實現智能存儲

2019-11-04 22:48:33

字體：大中小

來源：轉載

供稿：網友

　　在網絡存儲技術的發展過程中，一直存在著光纖SAN和ipSAN兩個方向。憑借開放和融合的利器，思科一直推動著IP網絡發展到繁盛的今天。在存儲領域，以往思科的優勢主要集中在IPSAN方面。但是，思科并沒有滿足于此，隨著在光纖SAN領域的不斷積累，思科在光纖SAN設計、災難恢復以及數據中心的建設等方面都有了完整的方案。在此次用戶大會上，思科舉辦了五場關于存儲的技術分論壇，其中設計光纖SAN的內容最多。
　　
　　設計光纖SAN要素多
　　由于客戶不斷部署SAN（存儲區域網絡），SAN迅速成為全服務網絡。SAN需要的不再是一個簡單的端口復用器，而是許多其它網絡技術中提供的多種相同的擴展和彈性功能。因此，在構建一個光纖SAN時，就需要考慮很多因素，其中包括地址可擴展性、高可用性、安全性和互操作性等。
　　
　　隨著光纖通道矩陣的日益增大，用戶需要更多的交換機來滿足他們對于端口數的要求。ISL 可以實現交換機間的連接。像SAN 的所有其他連接一樣，這些連接必須是冗余的。利用思科的端口通道技術，用戶最多可以將16 個獨立的物理連接整合到一起，在交換機之間創建一個邏輯ISL。這不僅可以提供一個具有很高彈性的邏輯連接，還可以在兩臺交換機之間提供32Gbps 的帶寬。思科的端口通道技術的一個要害優勢是讓捆綁的網絡連接可以位于交換機的任何一個交換模塊的任何一個端口上。通過將物理連接拓展到多個交換模塊，不僅可以防止連接故障（例如電纜中斷或者光纖故障），還可以防止交換機模塊發生故障。
　　
　　另外，為了防范未經授權的治理訪問，思科采用了SSH、RADIUS、SNMPv3和訪問控制等技術。為了防止攻擊威脅到控制流量的安全，思科還采用了光纖通道安全(FC-SP)協議，可以在整個交換架構中提供保密性、數據源認證和面向無連接的完整性。
　　
　　VSAN低成本安全的存儲
　　在很多現有的環境中，備份應用解決方案設計需要為備份流量建立一個單獨的并行網絡。思科VSAN（虛擬SAN）提供了一種在同一個冗余物理基礎設施上建設一個虛擬隔離交換陣列的方法。VSAN利用一些在以太網中得到驗證的技術滿足了光纖通道存儲的性能和隔離要求，提供了一個業界最佳的解決方案。分區可以在邊緣控制訪問權限，因而在限制訪問權限和矩陣中不同設備間傳輸的流量方面非常有用。VSAN所提供的一項補充性的功能是，將隔離交換陣列中提供的所有服務“封裝”到一個VSAN中，從而建立一個邏輯獨立的交換陣列。
　　
　　因此，VSAN可以按照這些設計的要求，保障SAN域的安全性和獨立性。Cisco MDS 9000系列多層控制器(Director)和光纖通道交換機能夠在同一套物理基礎設施中創建多達1024個獨立的VSAN拓撲或者交換架構。這種部署有點類似于以太網中的VLAN。VSAN利用經過驗證的技術和以太網在配置上的方便性，在SAN環境中提供了諸如流量隔離和安全等功能，從而徹底地改變了SAN部署的方式。
　　
　　VSAN利用光纖通道幀上的明文標簽彼此隔離，從而確保不會有幀從一個VSAN遺漏到另外一個。同時，思科技術工程師提醒用戶，由于VSAN在部署時答應在不同的VSAN中重復使用域ID和FC_ID，因此每個VSAN擁有它自己的交換陣列服務集，包括分區服務器、名稱服務器等。在每個VSAN中，用戶可以像在普通交換陣列中一樣創建分區集，但是一個分區不能跨越多個VSAN。

上一篇：超貝光纖---10G以太網多模光纖

下一篇：單模光纖偏振模色散 PMD 測試技術