Cisco MDS 9216A 多層網絡交換機

主要特性

Cisco MDS 9216A多層網絡交換機適用于構建迫切需要可擴展性、多層功能、永續性、強大安全性和易治理性的要害任務企業存儲局域網（SAN）。Cisco MDS 9216A提供了以下主要特性：

• 出色經濟性 -- 模塊化設計提供了一個3機架單元（RU）系統，由16個2Gbps光纖通道（FC）端口，可通過各種可選交換模塊擴展到多達48個光纖通道端口。
  
• 經濟有效的設計 -- Cisco MDS 9216A提供的高級治理工具可降低總體擁有成本（TCO）。它推出了虛擬SAN（VSAN）技術，可在單一物理網絡中實現通過硬件實施的隔離環境，以安全地共享物理基礎設施，進一步降低TCO。
  
• 多協議和多傳輸 -- Cisco MDS 9216A的多層架構有助于在一個與協議無關的交換機網絡上實施一致的特性集，并將光纖通道、ip小型計算機系統接口（iSCSI）和IP光纖通道（FCIP）輕松地集成到單一系統中。靈活的架構可集成未來的存儲協議。
  
• 業界性能最高的交換機間鏈路（ISL） -- 在單一PortChannel中支持多達16條2Gbps光纖通道鏈路。鏈路可連接到機箱中任意模塊的任意端口，以提高可擴展性和永續性。
  
• 智能網絡服務 -- 使用可在單一物理網絡中通過硬件劃分獨立環境的VSAN技術、能基于硬件進行智能幀處理的訪問控制列表（ACL），以及光纖通道擁塞控制（FCC）和網絡級服務質量（QoS）等高級流量治理特性，來實現從SAN孤島到企業級存儲網絡的移植。
  
• 全面的網絡安全框架 -- 支持RADIUS和TACACS＋、光纖通道安全協議（FC-SP）、安全文件傳輸協議（SFTP）、Secure Shell (SSH)、采用高級加密標準（AES）的簡單網絡治理協議版本3（SNMPv3）、VSAN、通過硬件實施的分區、ACL和基于角色的每VSAN訪問控制。
  
• 先進的治理 -- 提供智能診斷、協議解碼、網絡分析工具以及集成自動呼叫功能，可提高可靠性、更快解決問題并降低服務成本。
  
• 運行網絡托管存儲應用的開放平臺 -- Cisco MDS 9216A提供了一個開放平臺，可托管網絡虛擬化和復制等智能存儲服務。存儲服務模塊可安裝于任意Cisco MDS 9500系列或Cisco MDS 9200系列中，在網絡中提供可擴展的分布式應用智能特性。

產品概述

可擴展的16端口多層網絡交換機

Cisco MDS 9216A多層網絡交換機（圖1）為網絡交換機市場帶來了新功能和投資保護。Cisco MDS 9216A使用與Cisco MDS 9500系列一致的架構，將多層智能與模塊化機箱相結合，使其成為業界最為智能、靈活的網絡交換機。從16個2Gbps光纖通道端口開始，Cisco MDS 9216A上的可擴展插槽能添加任意現有的Cisco MDS 9000系列模塊，達到共48個端口。隨著存儲網絡進一步擴展，Cisco MDS 9000系列可從Cisco MDS 9216A中拆除，升級到Cisco MDS 9500系列多層導向器，提供平穩的移植、通用備件和出色的投資保護。

圖1 Cisco MDS 9216A多層網絡交換機

注：圖中所示交換機配備了可選的32端口光纖通道交換模塊

主要特性和優勢

提供VSAN功能

VSAN能夠在一個物理SAN網絡或交換機內創建基于硬件的隔離環境，因而能更加有效地利用存儲網絡。每個VSAN都可以作為一個典型SAN分區，提供自己的網絡服務，以提高可擴展性和永續性。利用VSAN，多個用戶能夠共用SAN基礎設施，能夠保證絕對的分離，還能獨立控制每個VSAN的配置。

為提供網絡隔離，Cisco MDS 9216A支持VSAN間路由，這是業界第一個用于光纖通道的路由功能。VSAN間路由可在位于不同VSAN上的源節點和目標節點間傳輸數據流量，并保持每個VSAN中的控制流量的相互隔離。通過VSAN間路由，數據可跨越VSAN邊界，同時保持控制面板的獨立，因此保持網絡的穩定性和可用性。

多協議智能性可實現投資保護

Cisco MDS 9216A的獨特架構能無縫集成新傳輸協議，實現最高靈活性。其配置從光纖通道、iSCSI、FCIP和FICON開始，Cisco MDS 9216A是一個強大的多協議平臺，專為部署成本低廉的存儲網絡而設計。現在，用戶可部署運行高性能應用的2Gbps光纖通道、能經濟有效地連接到共享存儲池的以太網iSCSI、支持數據中心間連接的FCIP、用于大型機連接的FICON。Cisco MDS 9216A可支持未來的存儲協議，以便用戶能無縫移植到新技術，同時保持一致的特性、服務和治理工具集。

為高性能永續網絡提供高級流量治理

以下集成到Cisco MDS 9216A的高級流量治理功能簡化了大型網絡的部署和優化。

• 虛擬輸出排序通過消除線頭阻塞，確保無論采用什么流量模式，每個端口都可提供線速性能。
  
• 每個端口都分配到255個緩沖間信用點，以便實現遠距離最優帶寬利用。
  
• PortChannel答應用戶在單一邏輯束中匯聚16條物理ISL，在所有鏈路上實現了最優帶寬利用。該邏輯束可由機箱中任意模塊的任意端口組成，確保即使模塊發生故障，此邏輯束仍可用。
  
• 基于網絡最短路徑優先（FSPF）的多路徑具有出色智能，可在交換機故障時，在16條等成本路徑間均衡負載，動態重路由流量。
  
• 服務質量可用來治理帶寬和控制延遲，以優先處理要害流量。
  
• 光纖通道擁塞控制（FCC）是一個基于反饋的端到端擁塞控制機制，對光纖通道的緩沖間信用點機制構成了補充，提供了增強流量治理。

業界最先進的診斷和排障工具

大型存儲網絡的治理需要主動診斷、用以確認連接和路由延遲的工具和用于獲取和分析流量的機制。Cisco MDS 9000系列集成了業界最先進的分析和診斷工具。加電自測試（POST）和在線診斷提供了主動狀態監控。Cisco MDS 9216A采用了多種診斷功能，如光纖通道路由跟蹤，它可具體描述確切路徑和對信息流計時，以及交換端口分析器（SPAN），它可智能地獲取網絡流量。一旦獲取了流量，就可用內嵌的光纖通道分析器，即思科網絡分析器分析。基于端口和流量的全面統計可實現出色的性能分析和服務級別協議（SLA）記帳。憑借Cisco MDS 9000系列，思科®為存儲網絡的排障和分析提供了最全面的工具集。

實現強大網絡安全性的全面解決方案

Cisco MDS 9216A可滿足存儲網絡中對安全的嚴格要求，提供了一個廣泛的安全框架來保護當今企業網絡上高度敏感的數據。Cisco MDS 9216A在端口級采用了智能分組檢測，包括應用ACL來實現硬件分區、VSAN和高級端口安全特性。

擴展分區功能可確保LUN只能由特定主機訪問（LUN分區），以便限制某一分區僅接受SCSI讀命令（只讀分區），并僅向選定分區廣播（廣播分區）。VSAN可為與同一物理SAN相連的設備提供完全隔離，從而實現更高安全性和穩定性。此外，光纖通道安全協議（FC-SP）提供了支持RADIUS或TACACS＋的交換機間和主機－交換機Diff-Hellman挑戰握手驗證協議（DH－CHAP）驗證，確保只有授權設備能訪問受保護的存儲網絡。

此功能與治理訪問及控制面板安全性相結合，使Cisco MDS 9000系列成為同類產品中最安全的平臺。

便于治理

提供SAN功能即是提供治理功能。為滿足所有用戶的需要，Cisco MDS 9216A提供了三種主要的治理模式：Cisco MDS 9000系列命令行界面（CLI）、思科網絡治理器和與第三方存儲治理工具的集成。

Cisco MDS 9216A有出色、一致的邏輯CLI。Cisco MDS 9000系列CLI采用了聞名的Cisco IOS?軟件CLI的語法結構，易于學習，提供了廣泛的治理功能。Cisco MDS 9000系列CLI是一個極為高效、直觀的界面，可在企業環境中為治理員提供最優功能。

思科網絡治理器是一個響應迅速、便于使用的java應用，簡化了對于多個交換機和網絡的治理。思科網絡治理器可幫助治理員執行大量重要任務，如拓撲發現、網絡配置和驗證、供給、監控和故障修復。所有功能都通過一個安全界面提供，可從任意地點遠程治理。

思科網絡治理器可單獨使用，也可與第三方治理應用共用。思科提供了廣泛的API，以便與第三方和用戶開發的治理工具集成。

靈活的擴展

Cisco MDS 9216A的模塊化設計使其能支持當前的Cisco MDS 9000系列交換或服務模塊。目前可用的模塊包括：

• 16端口和32端口2Gbps光纖通道交換模塊。
  
• 在4和8個千兆位以太網端口上支持iSCSI和FCIP的IP服務模塊。
  
• 支持14個2Gbps光纖通道端口，并在2個千兆位以太網端口上支持iSCSI和FCIP的多協議服務模塊。
  
• 支持集成網絡托管應用服務的高級服務模塊和緩存服務模塊。

這些模塊可選擇配置，為Cisco MDS 9216A提供了無與倫比的出色功能和靈活性。