Cisco SN 5428-2 存儲路由器

建立工作組級存儲網絡(SAN)的理想解決方案

多層CiscoSN 5428-2讓中小型企業和大型企業的工作組可以將服務器從直接連接存儲（DAS）移植到存儲網絡（SAN）環境，從而通過現有的人員，高度有效地整合和使用存儲資產。Cisco SN 5428-2（如圖1所示）可以提供范圍廣泛的安全功能，這些功能對于控制用戶對于重要存儲資源和公司信息的訪問權限極為重要。通過保護企業最重要的資產——信息，Cisco SN 5428-2讓您可以利用Fibre Channel over ip（FCIP）或者iSCSI協議，訪問本地局域網、城域網和廣域網等IP網絡（LAN、MAN和WAN）中的存儲設備。

此外，Cisco SN 5428-2可以通過思科獨有的遠程啟動功能啟動服務器，從而為SAN治理員提供了一種集中治理啟動鏡像的經濟有效的方法。在發生故障或者出現新的應用需求時，遠程啟動功能讓治理員可以迅速地改造或者更換服務器和使用新興的刀片式服務器應用。治理員無須在服務器和刀片式服務器上添加任何硬件，就可以部署遠程啟動功能。

圖1 多層Cisco SN5428-2讓SMB和大型企業的工作組可以部署經濟有效的SAN和業務連續性解決方案。

Cisco SN 5428-2 Storage Router

主要特性

• 將工作組從DAS移植到SAN
  
• 利用iSCSI或者FCIP確保業務連續性
  
• 提供網絡啟動功能，讓服務器可以從IP網絡上的一個網絡驅動器啟動
  
• 提供一個功能齊全、無阻塞的8端口光纖通道交換機
  
• 利用iSCSI，為入門級和中端服務器提供經濟有效的SAN擴展
  
• 為iSCSI驅動器提供多種業界領先的操作系統支持
  
• 利用高可用性集群，提供對您的要害數據的連續訪問
  
• 利用范圍廣泛的安全功能，保護您的寶貴的企業數據

業務連續性

很多IT部門都需要為其最要害的業務應用提供業務連續性解決方案。在這些業務連續性要求中，有很多都需要在距離很遠的地點之間復制數據資源。復制數據資源需要涉及到多種用于提供磁盤鏡像、快照或者遠程磁帶備份功能的應用。通過使用iSCSI和FCIP功能，Cisco SN 5428-2可以提供在一個IP環境中進行數據復制所必須的工具，共享基于SAN的存儲設備，例如磁帶庫和磁盤陣列。

Cisco SN 5428-2 FCIP和iSCSI業務連續性配置

圖2 Cisco SN 5428-2可以利用iSCSI構建一個服務器－存儲陣列的業務連續性解決方案

圖3 Cisco SN 5428-2可以利用FCIP構建一個服務器－存儲業務連續性解決方案

利用iSCSI進行網絡啟動

系統和網絡治理員一直在設法降低網絡治理成本和網絡設備成本。Cisco SN 5428-2提供的一項先進的功能可解決這兩個問題。網絡啟動功能讓服務器或者客戶端可以將它們的啟動驅動器置于能夠通過一個IP或者iSCSI網絡訪問的、共享的集中式存儲中，而不需要放在服務器或者客戶端內部。利用網絡啟動，治理員可以集中維護和保護啟動鏡像的“珍貴”復本，從而降低治理成本。

這種設置讓治理員能在發生硬件故障時迅速地部署新的服務器。而且，利用網絡啟動功能，治理員可以在無需內部驅動器的情況下，部署成本較低的1或者2機架單元，或者新興的刀片式服務器。

網絡啟動的另外一個優點是它讓治理員可以根據不同的情況，針對不同的應用和操作系統改造服務器。服務器不再只能專門用于某種非凡的操作系統或者應用。因為治理員可以從服務器對啟動鏡像進行遠程治理，所以能夠在某個特定的時間選擇使用哪個啟動鏡像。

存儲集中化

隨著企業的發展，傳統的DAS系統的治理和維護費用將會越來越高。通過將數據整合到一個集中的存儲系統，從而有效地提高故障恢復能力、可治理性和可擴展性。一個經過整合的存儲解決方案（如圖4所示）可以通過減少重復數據，提高磁盤空間的使用效率，顯著地提高磁盤的利用率。一項高效率的整合戰略可讓每個計算平臺共用一個存儲子系統。它還可簡化備份和恢復步驟，提高可靠性和容錯性，以及降低治理成本。Cisco SN 5428-2是適用于希望通過向SAN轉型而獲得存儲整合優勢的企業的理想產品。

圖4 Cisco SN 5428-2存儲路由器讓大型企業的工作組可以從DAS移植到一個集中式存儲池，進行集中備份。

主要優點

建立工作組級存儲網絡(SAN)

由于SAN的部署非常復雜，而且會帶來很多挑戰，所以很多SMB和大型企業的工作組都推遲了SAN的部署工作。Cisco SN 5428-2通過幫助您的存儲陣列、網絡和系統治理員建設一個經濟有效的SAN，消除了這些限制。利用訪問列表、RADIUS或者TACACS+身份認證、虛擬LAN（VLAN）和SNMP等熟悉的概念，Cisco SN 5428-2可以成為建立一個工作組級SAN的理想起點。以IP作為基礎技術，用戶可以獲得SAN帶來的所有優勢，例如提高存儲利用率、集中式備份、簡化需要追加存儲的添加、提高每個系統治理員所能治理的存儲容量，以及降低總體擁有成本等。此外，Cisco SN 5428-2還是一個功能齊全的光纖通道交換機，可以幫助您連接光纖通道存儲陣列和服務器。Cisco SN 5428-2還可提供光纖通道E_端口和分區功能，以建立和劃分一個光纖通道交換陣列。

Cisco SN 5428-2讓治理員根據價格和性能，靈活地判定如何最好地配置您的服務器和存儲。在需要光纖通道的全部性能的情況下，治理員可以直接將這些服務器連接到Cisco SN 5428-2光纖通道端口（如圖5所示）。對于那些性能要求較低的服務器，或者假如光纖通道主機總線適配器(HBA)的成本敏感，治理員可以將這些服務器連接到千兆以太網端口，并使用iSCSI。

圖5 Cisco SN 5428-2利用iSCSI，將中等性能的服務器和基于光纖通道的存儲陣列連接到一起。

支持IP和光纖通道標準的Cisco SN 5428-2可以提供與現有LAN、MAN、WAN、光纖網和SAN設備的互操作性。熟悉IP網絡的存儲、網絡和系統治理員也將會熟悉Cisco SN 5428-2及其治理接口。

iSCSI驅動器

位于服務器上的思科iSCSI驅動器是iSCSI解決方案的一個重要組成部分。這些iSCSI驅動器可以截獲SCSI命令，將它們封裝為IP命令，再將它們重定向到Cisco SN 5428-2。這些驅動器支持很多業界領先的操作系統，包括：

• Windows NT
  
  
• windows 2000
  
• Windows xp
  
• Solaris
  
• linux
  
• HP-UX
  
• AIX

數據塊級訪問

Cisco SN 5428-2可以在所有主流操作系統中實現對存儲系統的數據塊級訪問。連接到Cisco SN 5428-2的存儲將表現為一個本地連接磁盤。您現有的應用軟件套件仍然可以正常使用，無須做任何修改。

安全性

除了方便對存儲的訪問以外，Cisco SN 5428-2還可以提供范圍廣泛的安全功能，它們對于控制用戶對于您的寶貴存儲資源和企業信息的訪問權限至關重要。這些安全功能在大多數IP網絡中很常見，但是在網絡存儲領域中還是首次出現。

通過用標準的IP技術訪問存儲，Cisco SN 5428-2讓您可以使用：

• 現有的安全基礎設施（防火墻、加密設備等）
  
• 網絡服務質量（QoS）優先級設置，它們可以為您的存儲提供服務水平協議（SLA）
  
• 邏輯設備號（LUN）屏蔽和映射，讓服務器只能獲得對特定LUN的訪問權限
  
• 訪問列表，它可以為已經被映射的LUN提供第三層保護
  
• 密碼保護，它可以提供進一步的安全措施，以根據治理員設置的控制方式，限制訪問權限
  
• VLAN 802.1Q技術（VLAN構成一個通用的LAN網絡，它可以在組織的基礎上進行邏輯劃分，根據職能、項目團隊或者應用限制第二層訪問權限[如圖6所示]）
  
• VLAN端口匯聚協議，它治理治理和控制VLAN
  
• RADIUS和TACACS+，它可以為iSCSI登陸流程提供身份認證（一個服務器在iSCSI登陸過程中必須通過身份認證，才能獲得對存儲資源的訪問權限）

圖6 利用VLAN部署的Cisco SN 5428

利用IP的優勢

總體擁有成本（TCO）正在成為大多數存儲、網絡和系統治理員和他們的經理所關注的重要問題。這些成本來自于存儲治理的各個方面，包括雇傭和培訓合格的人員、備份和恢復、設備升級、監控、學習新的存儲協議，以及互操作能力。

Cisco SN 5428-2是利用IP網絡的技術和成本優勢的理想產品。它可以提供下列優勢：

• TCP/IP協議可以獨一無二地提供存儲在整合式存儲集群上的要害性數據所需要的安全等級和治理功能。
  
• 連接到Cisco SN 5428-2的服務器可以利用其自帶的10/100/1000以太網端口，避免了光線通道主機總線適配器(HBA)所需要的成本。
  
• Cisco SN 5428-2可以自動地調節TCP窗口的大小，從而可以利用業界標準優化存儲性能。
  
• TCP和IP是互操作性最強、應用最廣泛的協議，因而可以縮短建立一個工作組SAN所需要的學習時間，消除聘用專門的光纖通道治理人員的需求。

可擴展性

Cisco SN 5428-2被設計為一個1U可堆疊設備，可以通過堆疊提高性能和可靠性。為了提高可靠性，您可以堆疊兩個Cisco SN 5428-2，并將它們互聯，以構建邏輯集群。這種高可用性架構可以提供對您的企業信息的連續訪問。為了提高大量服務器和存儲設備的性能和連接能力，您可以利用可用性拓展性能。假如集群中的某個設備發生故障，您可以設置另外一個設備自動地接替發生故障的設備。

可治理性

Cisco SN 5428-2可以通過業界標準的SNMP，提供全面的網絡治理支持。Cisco SN 5428-2的千兆以太網端口可以進行帶外和帶內治理。可以使用多種標準治理信息庫（MIB）——從iSCSI MIB到光纖聯盟MIB。利用TCP/IP網絡自帶的MIB，Cisco SN 5428-2可以支持業界標準的SNMP系統治理器。

Cisco SN 5428-2的安裝非常方便。您只需要將它接在以太網和您的光纖通道設備之間，并使用Cisco SN 5428-2配置向導安裝路由器。利用配置向導，您只需幾分鐘就可以建立起支持IP的存儲。在安裝完Cisco SN 5428-2以后，您可以利用現有的IP系統治理器，Cisco SN 5428-2的基于Web的圖形化用戶界面（GUI）（如圖6所示）或者使用熟悉的思科配置語法的Cisco SN 5428-2命令行界面，對它進行監控和治理。一個Cisco SN 5428-2的配置文件可以輸出到其他的Cisco SN 5428-2，從而讓用戶可以在規模很大的存儲環境迅速地升級配置。

思科為思科存儲網絡提供的服務和支持

思科為Cisco SN 5428-2存儲路由器提供了一組全面的服務，這些服務的目的是將您獨有的業務戰略和目標與高性能、高可用存儲網絡系統相結合。思科技術支持服務和高級服務，以及思科的合作伙伴，可以在產品的整個生命周期內提供支持。

您可以通過思科SMARTnet和SMARTnet現場服務獲得思科提供的技術支持服務。思科SMARTnet支持讓您的業務人員可以通過網絡或者電話咨詢專業人士和根據需要更新他們的系統軟件，從而大大增加您的業務人員的工作能力，并可以提供多種硬件提前更換選擇方案。思科SMARTnet現場服務可以提供思科SMARTnet所包含的所有服務，另外還通過增加一個現場工程師，加強了硬件提前更換服務。這種服務對于那些人手不足，或者無法自行更換配件的地點來說非常重要。

高級服務可以提供咨詢和評估服務，能夠幫助您制定存儲戰略和改造您的存儲網絡，以適應應用的需求。這些服務由思科和思科服務合作伙伴提供，能夠幫助客戶部署Cisco SN 5428-2。

技術規格

接口規格

千兆位以太網

• 兩個端口
  
  
• 介質類型
  
  – 可以熱插拔的、業界標準的小型可插拔（SFP）介質
  
• 光傳輸標準
  
  – 1000BASE-SX 和LC連接器

光纖通道

• 八個端口：F_端口，FL_端口，或者E_端口，自動發現和自動配置
  
• 端口性能
  
  – 2Gbps全雙工，無阻塞，無過度使用
  – 自動檢測，用于實現與1Gbps設備的兼容
  
• 介質類型
  
  – 可熱插拔的、業界標準的SFP
  
• 光傳輸標準
  
  – 100-M5-SN-I 和 LC 連接器
  – 100-M6-SN-I和 LC 連接器
  – 200-M5-SN-I和 LC 連接器
  – 200-M6-SN-I和 LC 連接器
  
• 光纜距離，短波光纖
  
  數據傳輸速率 光纜 距離 1Gbps 50 500米（1640英尺） 1Gbps 62.5 300米（984英尺） 2Gbps 50 300米（984英尺） 2Gbps 62.5 150米（492英尺）

矩陣限制

• 最大交換機數量：239
  
• 最大跳數：8

分區治理

• 使用全球性名稱的軟分區
  
• 最大分區數量：256

治理接口

千兆位以太網（段內治理）

• 控制臺
  
  – EIA/TIA-232 控制臺
  – RJ-45連接器
  
• 治理
  
  – 以太網10/100
  – RJ-45 連接器
  
• 以太網（高可用性）
  
  – 以太網10/100
  – RJ-45 連接器
  
• 思科iSCSI驅動器
  
  – Windows NT 4.0 Server and Workstation (Service Pack 6A)
  – Windows 2000 Server and PRofessional (Service Pack 2)
  – Windows XP
  – Windows.NET
  – Linux
  – Solaris
  – AIX
  – HP-UX

協議和標準

互聯網標準

• RFC 791 IPv4
  
• RFC 793, 1323 TCP
  
• RFC 894 IP/Ethernet
  
• RFC 1041 IP/802
  
• RFC 1812 IPv4
  
• RFC 1517 CIDR
  
• RFC 792, 950, 1256 ICMP
  
• RFC 1323

以太網標準

• IEEE 802.3z Gigabit Ethernet
  
• IEEE 802.1q VLAN
  
• SSH 加密

光纖通道標準

• FC-AL-2
  
• FC-FLA
  
• FC-GS-3
  
• FC-FG
  
• FC-FS
  
• FC-PH
  
• FC-PH-2
  
• FC-PH-3
  
• FC-SW-2

網絡啟動要求

客戶端系統要求

• PXE 標準版本2.1或者更高版本
  
• 至少有24k高端內存可用

DHCP或者TFTP服務器

• Windows 2000 DHCP 或者TFTP 服務器
  
• Red Hat Linux 7.1
  
• 思科的TFTP服務器

所支持的服務器OS

• Windows 2000 Server 或者 Advanced Server

思科iSCSI驅動器

• Windows 2000

治理標準

• RFC 1157 SNMP v1
  
• RFC 1901 到 1908 SNMP v2c
  
• RFC 1213 MIB II
  
• iSCSI MIB
  
• 光纖通道治理MIB
  
• RFC 2665 以太網式MIB
  
• RFC 2668 MAU MIB
  
• Cisco Discovery Protocol MIB
  
• RFC 2737 Entity MIB
  
• RFC 2863 Interface Extensions MIB
  
• 矩陣服務
  
• 簡單名稱服務器 (SNS)
  
• 注冊狀態變更通知(RSCN)
  
• 光纖通道遠程節點ID (RNID)

機械

• 機殼類型
  
• 可以安裝在19英寸機架
  
• 安全堆疊，配有可選底座
  
• 可選的前部或者后部機架安裝

尺寸

• 寬度： 17.5 英寸 (444 毫米)
  
• 高度： 1.75 英寸 (44.4 毫米) 1 個機架單元
  
• 長度： 19.2 英寸 (487 毫米)
  
• 重量： 14 磅 (6.4 公斤)

環境參數

• 工作溫度：23 到 113oF (–5 到 45oC)
  
• 濕度： 15 到 80%，非冷凝
  
• 高度： 0 到 9843 英尺 (3000米)
  
  
• 非工作溫度： –13 到 +158oF (–25 到 70oC)
  
• 濕度： 5 到 95%，非冷凝
  
• 高度： 0 到 15,000 英尺 (4570米)
  
• 震動：IEC 68-2
  
• 沖擊： IEC 68-2

電氣參數

• 工作電壓
  
  – 90 到 264 VAC，50- 或者 60-Hz 自動檢測
  
• 交流電源負載
  
  – 最大2.0A，90到264 VAC
  
• 熱輸出
  
  – 最大110W

政策法規

產品安全
UL 60950：美國
CSA C22.2 No. 60950：加拿大
EN 60950：歐盟
IEC 60950：國際
AS/NZS 3260, TS001：澳大利亞和新西蘭

電磁輻射
FCC Part 15 (CFR47):Class A （美國）
EN 55022: Class A（歐盟）
CISPR 22: Class A （國際）
VCCI: Class A（日本）
AS/NZS 3548: Class A （澳大利亞和新西蘭）

抗干擾性
EN55024

機構認證
CE （EU）
UL（美國）
C-UL（加拿大）
GOST （俄羅斯）