Cisco MDS 9506 多層控制器

Cisco MDS 9506的主要特性

• 高可用性的控制器(Director)：Cisco MDS 9506把無中斷軟件升級、全狀態(tài)進程重啟/故障恢復以及所有主要組件的完全冗余結構結合在一起，從而為控制器級別的高可用性樹立了一個新的標準；每個設備可以支持多達128個1/2Gbps自檢測光纖通道端口，每個機架最多可以支持768個光纖通道端口 -- 1.44Tbps的背板帶寬確保了用戶可以順利地集成未來的10Gbps模塊。
  
• 基于TCO的設計：Cisco MDS 9506所提供的先進的治理工具可以最大限度降低總體擁有成本（TCO）。Cisco MDS 9506采用了虛擬SAN（VSAN）技術，這種技術可以在一個單一的物理結構中建立多個基于硬件的獨立環(huán)境，以便安全地共享物理基礎設施，從而進一步降低TCO。
  
• 多協(xié)議/多傳輸：Cisco MDS 9506的多層式架構可以在一個協(xié)議無關的交換機結構上提供一套統(tǒng)一的功能；它能夠在一個系統(tǒng)中無縫地集成光纖通道、iSCSI和FCip。靈活的架構讓用戶可以集成未來的存儲協(xié)議。
  
• 智能化網(wǎng)絡服務：Cisco MDS 9506采用了VSAN技術，用于基于硬件的智能化幀處理的訪問控制列表（ACL），以及各種先進的流量治理功能，例如轉(zhuǎn)發(fā)擁塞控制（FCC）和覆蓋整個交換結構的QoS，從而讓用戶可以方便地從各個獨立的SAN孤島移植到覆蓋整個企業(yè)的存儲網(wǎng)絡。
  
• 用于智能化存儲服務的開放式平臺：Cisco MDS 9506可以為托管各種智能化存儲服務（例如基于網(wǎng)絡的虛擬和復制）提供一個開放式的平臺。

圖1 Cisco MDS 9506多層控制器(Director) -- 通過將智能化功能分層部署到高性能的核心以提供強大的高可用性、方便的治理和與新技術的無縫集成

• 全面的安全框架：Cisco MDS 9506支持RADIUS身份認證、SNMPv3、角色訪問控制、SSH、SFTP、FC-SP、VSAN、硬件分區(qū)、LUN分區(qū)和ACL。
  
• 完善的診斷功能：提供了業(yè)界第一套智能化診斷、協(xié)議解碼和網(wǎng)絡分析工具，以及集成的“Call Home”（自動通報）功能，從而可以提高可靠性，加快解決問題的速度，降低服務成本。
  
• 統(tǒng)一的存儲治理：Cisco MDS 9506內(nèi)置了豐富的存儲網(wǎng)絡治理功能，所有功能都可以通過CLI命令行界面或者圖形界面Cisco Fabric Manager獲得。Cisco Fabric Manager是一個集中式的治理工具，可以簡化多個光纖通道交換機的治理。
  
• 業(yè)界性能最高的交換機間鏈路（ISL）：Cisco MDS 9506在一個PortChannel端口通道中可以支持16個2Gbps鏈路 -- 鏈路可以跨越交換機中任何模塊上的任何端口，從而可以提高可擴展性和恢復能力。
  
• 靈活性和投資保護：Cisco MDS 9506采用了與所有Cisco MDS 9500系列產(chǎn)品相同的交換模塊。

Cisco MDS 9506 -- 多層控制器(Director)的新一代標準產(chǎn)品

作為Cisco MDS 9500系列的組成部分，Cisco MDS 9506多層控制器提升了控制器級光纖通道交換機的標準。通過提供業(yè)界領先的可用性、可擴展性、安全性和治理，Cisco MDS 9506讓您能夠以最低的總體擁有成本部署高性能的存儲網(wǎng)絡。通過將多種智能化功能分層部署到一個高性能的、協(xié)議無關的交換結構，Cisco MDS 9506多層控制器可以滿足大型數(shù)據(jù)中心存儲環(huán)境的嚴格要求：強大的高可用性、安全性、可擴展性、方便的治理，以及與新技術的無縫集成。

高可用性

Cisco MDS 9506多層控制器完全是為了實現(xiàn)高可用性而設計的。除了滿足用戶對于無中斷軟件升級和所有要害性硬件組件的冗余的基本需求以外，Cisco MDS 9506軟件架構還可以提供前所未有的高可用性。Cisco MDS 9506的處理器模塊具有自動重啟發(fā)生故障的進程的獨特功能，這使得它變得非常強大。在某個處理器模塊重啟時（盡管這種情況很少發(fā)生），在主處理器模塊和備份處理器模塊之間的完全同步可以確保在不中斷數(shù)據(jù)傳輸?shù)那闆r下進行全狀態(tài)故障恢復。

用戶可以利用業(yè)界最強大、性能最高的ISL鏈路在交換層部署高可用性。端口通道功能讓用戶最多可以將16條物理鏈路集成到一個邏輯鏈路中。這個邏輯鏈路可以包括設備中的任何端口，從而確保了在某個端口、ASIC或者模塊發(fā)生故障時，該邏輯鏈路仍然可以繼續(xù)使用。在任何一條物理鏈路發(fā)生故障時，該邏輯鏈路能夠繼續(xù)運行，而不會導致重置。此外，交換結構最短路徑優(yōu)先（FSPF）的多路徑功能可以為在16個等長的路徑上進行負載均衡提供智能，并能在某個交換機發(fā)生故障時動態(tài)地重新設置數(shù)據(jù)傳輸?shù)穆酚伞isco MDS 9506將高可用性提高到了一個新的水平，確保了可以超過目前要求最嚴格的99.999%正常運行時間的超高可用性環(huán)境。

以最大限度的投資保護提供強大的擴展能力

利用Cisco MDS 9500系列交換模塊，Cisco MDS 9506可以在一個6插槽的模塊化設備中支持16到128個1/2Gbps自檢測光纖通道端口和8到24個1Gbps以太網(wǎng)端口（用戶可以將其用于iSCSI或者FCIP）。Cisco MDS 9506多層控制器可以在一個機架上提供多達768個光纖通道端口。利用1.44Tbps的背板帶寬，Cisco MDS 9506可以集成未來的10Gbps模塊。

Cisco MDS 9506多層控制器可以提供目前最高等級的系統(tǒng)通用性。Cisco MDS 9506的電源模塊可以利用電源治理功能，在Cisco MDS 9500系列設備之間作更換。所有Cisco MDS 9500系列交換模塊都兼容各個Cisco MDS 9500系列多層控制器。Cisco MDS 9506的設計目標之一是讓它可以隨著您的存儲環(huán)境的發(fā)展而發(fā)展，從而可以為用戶提供平滑的集成、通用的部件和出色的投資保護。

采用VSAN技術

Cisco MDS 9506多層控制器在業(yè)界首次采用了VSAN技術。這種技術可以在一個單一的SAN結構中創(chuàng)建多個基于硬件的獨立環(huán)境，從而提高SAN的使用效率。每個VSAN都可以作為一個常規(guī)的SAN進行單獨分區(qū)，并擁有它自己的交換結構服務，從而提高可擴展性和恢復能力。VSAN不僅可以將SAN基礎設施的成本分攤得更低，還可以確保數(shù)據(jù)傳輸?shù)慕^對隔離和安全，保持對各個VSAN的配置的獨立控制。

有助于加強投資保護的多協(xié)議智能

Cisco MDS 9506多層控制器所特有的交換架構讓它可以無縫地集成新的傳輸協(xié)議，以獲得最大限度的靈活性。從光纖通道、iSCSI和FCIP開始，Cisco MDS 9506是一個強大的多協(xié)議平臺，可以用于部署成本最優(yōu)化的存儲網(wǎng)絡?，F(xiàn)在，用戶可以通過部署2Gbps光纖通道使用高性能的應用，利用基于以太網(wǎng)的iSCSI以低廉的成本連接到共享的存儲空間，以及用FCIP在數(shù)據(jù)中心之間建立連接。Cisco MDS 9506采用了獨特的設計，可以支持未來的存儲協(xié)議，因而用戶可以無縫地移植到新的技術，同時保留一套統(tǒng)一的功能、服務和治理工具。

全面的安全性

為了滿足人們對于在存儲網(wǎng)絡中實現(xiàn)無懈可擊的安全性的需求，Cisco MDS 9506多層控制器針對所有可能的被攻擊點采用了廣泛的安全措施。為了防范未經(jīng)授權的治理訪問，Cisco MDS 9506采用了SSH、RADIUS、SNMPv3和角色訪問控制(Role-based access Control)等技術。為了防止攻擊威脅到控制流量的安全，Cisco MDS 9506還采用了光纖通道安全協(xié)議。FC-SP可以在整個交換結構中提供保密性、數(shù)據(jù)源認證和面向無連接的完整性。Cisco MDS 9506用VSAN技術確保了數(shù)據(jù)傳輸?shù)陌踩?，以隔離同一交換結構中的不同數(shù)據(jù)傳輸，并利用硬分區(qū)和軟分區(qū)技術來滿足VSAN中的傳輸隔離要求。基于硬件的ACL可以提供更加精確的高級安全選項。Cisco MDS 9506可以利用思科在保障全球數(shù)據(jù)網(wǎng)絡中最敏感數(shù)據(jù)的安全方面所積累的經(jīng)驗，提供業(yè)界最安全的存儲網(wǎng)絡平臺。

先進的診斷和故障修復工具

Cisco MDS 9506多層控制器的多層智能包括多種先進的網(wǎng)絡分析和調(diào)試工具。為了在大規(guī)模的存儲網(wǎng)絡中進行故障治理，Cisco MDS 9506利用“FC Traceroute”等命令來獲取數(shù)據(jù)流的具體路徑和時限，并利用交換端口分析工具（SPAN）有效地捕捉網(wǎng)絡流量。在捕捉到流量之后，就可以利用Cisco Fabric Analyzer（一種內(nèi)嵌的光纖通道分析工具）治理流量。此外，Cisco MDS 9506還集成了“Call Home”（自動通報）功能，以提高可靠性，加快解決問題的速度并降低服務成本。利用Cisco MDS 9506多層控制器，思科可以為診斷和分析企業(yè)的存儲網(wǎng)絡提供最全面的工具集。

便于治理

要實現(xiàn)存儲網(wǎng)絡的潛在能力就意味著要提供相應的治理功能。為了滿足所有用戶的需求，Cisco MDS 9506多層控制器可以提供三種主要的治理模式：Cisco MDS 9000系列命令行界面（CLI），圖形界面Cisco Fabric Manager，以及與第三方存儲治理工具集成。

Cisco MDS 9506為用戶提供了一個統(tǒng)一的、接近的命令行界面CLI。MDS 9000系列CLI的語法與廣為人知的Cisco IOS CLI的語法相同，因而非常便于學習，并可以提供廣泛的治理功能。Cisco MDS 9000系列CLI是一個非常有效和直接的界面，可以為企業(yè)內(nèi)部的治理員提供優(yōu)化的功能。

Cisco Fabric Manager是一個反應迅速的并便于使用的java應用，可以簡化對多個交換機和交換結構的治理。Cisco Fabric Manager可以幫助治理員執(zhí)行要害性的任務，例如拓撲發(fā)現(xiàn)，結構配置和驗證，設置，監(jiān)控，以及解決故障等。所有功能都可以通過一個安全的界面獲得，從而讓用戶可以從任何地點進行遠程治理。

Cisco Fabric Manager可以獨立使用，也可以結合第三方治理應用使用。為了集成第三方治理工具和用戶自行開發(fā)的治理工具，思科提供了一個范圍廣泛的API。