【正文】 儲區(qū)域網(wǎng)絡(luò)中聚合需要溝通的主機(jī)和存儲節(jié)點(diǎn)的fabric服務(wù) 。分區(qū)造成一種只有當(dāng)他們的成員，在同一區(qū)域時節(jié)點(diǎn)可以互相溝通的情形。當(dāng)你在一個SAN使用分區(qū)時，節(jié)點(diǎn)可以是多個區(qū)域的成員，這體現(xiàn)了很大的靈活性。 分區(qū)不僅阻止主機(jī)免受未授權(quán)的存儲資產(chǎn)訪問，而且可以停止不受歡迎的主機(jī)到主機(jī)的通信和全fabric的注冊狀態(tài)變更通知（ RSCN ）的中斷 。連接主機(jī)到存儲是一個SAN的最基本的功能。對于大多數(shù)存儲陣列來說，該存儲空間的單位是邏輯單元號（ LUN ），多個LUNs被映射到陣列的光纖通道（ FC ）端口上。目前，分區(qū)幾乎總是用來組合存儲端口和主機(jī)。分區(qū)允許主機(jī)訪問某個存儲陣列特定端口上的所有LUNs。 LUN masking可以經(jīng)由HBA卡或更常見的存儲陣列執(zhí)行，確保被授權(quán)的主機(jī)能有權(quán)使用僅僅被每個存儲端口提出被定義的一組LUNs。 雖然LUN masking可專門用于映射LUNs到主機(jī)，但是在fabric中會使每個主機(jī)暴露在每個危及穩(wěn)定的RSCN上。分區(qū)和LUN masking相結(jié)合，提供了兩個層次的安全，即使當(dāng)其中一層被錯誤配置時，也可防止對一個LUN的不適當(dāng)訪問。 因此在SAN網(wǎng)絡(luò)中始終實(shí)施分區(qū)，不論是否使用LUN masking。在分區(qū)類型中存在兩種分區(qū)： 端口萬維網(wǎng)名稱（pWWN）和域名，端口（D，P）。內(nèi)置于存儲和主機(jī)接口的pWWN識別使用全局唯一標(biāo)識符，對于所有fabric，唯一的識別方法是獨(dú)一無二的pWWN。pWWN識別比D，P識別可以更安全，因?yàn)槲锢砩媳浑娎|連接到端口的任何設(shè)備可以不適當(dāng)?shù)販?zhǔn)許存儲存取未經(jīng)授權(quán)的主機(jī)。包括在使用光纖通道路由FCR時，同樣適用PWWN識別。建議在安全和業(yè)務(wù)的一致性上，使用pWWN識別分區(qū)。 對某一分區(qū)配置有很多方法可以把SAN主機(jī)和存儲節(jié)點(diǎn)分組。區(qū)域成員首先有基于一個主機(jī)訪問存儲端口的需要。主機(jī)彼此之間很少需要直接互動，且存儲端口由于其作為目標(biāo)的本性從未發(fā)起SAN交通。區(qū)域可以由陣列，由主機(jī)操作系統(tǒng)，由應(yīng)用，或由在數(shù)據(jù)中心之內(nèi)的位置分組。在大多數(shù)情況下，所有這些方法推薦給上文所述的原因。 建議的分區(qū)分組方法是單個啟動程序分區(qū)（SIZ ） ，有時被稱為“單HBA的分區(qū)。 ” 與SIZ ，每個區(qū)域只有一個單獨(dú)的HBA卡和一個或多個存儲端口。如果HBA卡都連接磁盤和磁帶存儲設(shè)備，那么你需要創(chuàng)建兩個區(qū)域：一個帶HBA卡和磁盤設(shè)備的區(qū)域和第二個帶HBA卡和磁帶設(shè)備的區(qū)域。SIZ是最佳的，因?yàn)樗梢宰柚谷魏沃鳈C(jī)到主機(jī)的互動和限制RSCNs只到在RSCN內(nèi)包含所需信息的正確區(qū)域。如下圖所示：當(dāng)一塊HBA連接存儲與帶庫時我們按照SIZ方式劃分為2個zone區(qū)域，由上圖可見HBA在Switch中的端口分別屬于Zone1和zone2。分離磁盤和磁帶設(shè)備到單獨(dú)的區(qū)域防止磁盤RSCNs沖擊磁帶設(shè)備，這往往是更敏感的RSCNs 。雖然這一級別的分區(qū)似乎可能比減少顆粒分組方法更勞力密集，但對于SAN它奠定了最好的基礎(chǔ)，并最終將增加正常運(yùn)行時間和減少故障檢修所需的時間。 SAN網(wǎng)絡(luò)路由設(shè)計由于本期項(xiàng)目的SAN網(wǎng)絡(luò)過于龐大，無法在一個Fabric中實(shí)現(xiàn)所有計算、存儲、備份設(shè)備的互聯(lián)，因此需要對SAN架構(gòu)劃分多個Virtual Fabric的方式將不相關(guān)的SAN區(qū)域分開，每個virtual fabric相當(dāng)于一臺獨(dú)立的交換機(jī)，互相沒有聯(lián)系，將不同的設(shè)備連接到不同virtual fabric上即加入了相應(yīng)的virtual fabric。然后通過Routing的方式將多個VF以及edge Fabric連接在一起，共享備份設(shè)備。設(shè)備之間通過LSAN_zone方式互聯(lián)，但為了保證VF之間、Core Fabric與Edge Fabric之間無關(guān)系統(tǒng)的隔離，需要對SAN路由作詳細(xì)設(shè)計。確保各個生產(chǎn)區(qū)VF之間的主機(jī)與存儲不互通，確保測試開發(fā)區(qū)的主機(jī)與生產(chǎn)區(qū)的主機(jī)及存儲不互通。保證每個生產(chǎn)區(qū)VF的主機(jī)可以與備份區(qū)VF4的VTL和物理帶庫互通，以實(shí)現(xiàn)LANFree備份。確保開發(fā)測試區(qū)的主機(jī)和備份區(qū)VF4的VTL和物理帶庫互通，以實(shí)現(xiàn)將歷史數(shù)據(jù)恢復(fù)到開發(fā)測試區(qū)用于測試研發(fā)。必要時各個生產(chǎn)區(qū)的存儲可以與開發(fā)測試區(qū)的存儲互通，將數(shù)據(jù)由存儲設(shè)備直接推送到開發(fā)測試區(qū)存儲上，用于測試。必要時各個生產(chǎn)區(qū)的主機(jī)可以與開發(fā)測試區(qū)存儲互通，用戶數(shù)據(jù)拷貝恢復(fù)。 SAN網(wǎng)絡(luò)NPIV設(shè)計N_PortIDVirtualization(NPIV)將單個光纖端口虛擬成多個獨(dú)立的端口，為每個連接到該物理端口的不同類型操作系統(tǒng)提供獨(dú)立的端口標(biāo)識（對每個操作系統(tǒng)看起來就像有自己獨(dú)立的物理端口一樣）。NPIV分配一個獨(dú)立的virtualportID給每個光纖通道協(xié)議設(shè)備。它允許你去分配虛擬地址而不影響現(xiàn)有連接和設(shè)備。虛擬端口有與N_port相同的屬性，因此能夠提供Fabric相關(guān)的所有服務(wù)。 每個NPIV設(shè)備有獨(dú)立的devicePID,PortWWN,和NodeWWN，執(zhí)行同F(xiàn)abric中其他端口相同的功能。也就是說，NPIV虛擬出的多個virtualdevices與連接在非NPIV端口的普通設(shè)備無異，zone配置對于NPIV端口和非NPIV端口也沒有區(qū)別，能夠根據(jù)domain和port符號，或WWN，或兩者兼有的方式劃分。對于完全由virtualN_PortID構(gòu)成的Zone，必須使用WWNZone。因?yàn)閷τ贜PIV端口如果使用harddomain_id,Port)zone，并且所有的virtualPID使用的端口被配置在該Zone中，那么portlogin(PLOGI)到一個不存在的virtualPID是不被block的，相當(dāng)于FLOGI被發(fā)送到NPIVport連接的設(shè)備。如果這個設(shè)備不能處理這種異常的PLOGI信號，就應(yīng)該使用WWNbasedzoning。在本期遼寧移動GEDC項(xiàng)目中存在大量刀片服務(wù)器，每臺刀片機(jī)種大約分配5臺左右的虛擬機(jī)。當(dāng)這些虛擬機(jī)需要連接存儲資源池中的LUN時，需要通過虛擬機(jī)的虛擬端口影射到刀片機(jī)籠的內(nèi)聯(lián)FC端口，再通過外聯(lián)FC端口連接到SAN導(dǎo)向器上識別存儲資源池中的LUN。在虛擬機(jī)LUN需求超過75GB時，建議采用LDM方式，通過NPIV連接存儲上的LUN。再通過Zone分區(qū)的方式將多個NPIV邏輯上分離，保證單一主機(jī)到單一存儲LUN的訪問。連接拓?fù)鋱D如下：NPIV配置：使用portCfgNPIVPort打開和關(guān)閉port的NPIV功能。如下是一個具體的案例(Brocade5100port10): switch:adminportCfgNPIVPort10,1同時考慮到虛擬機(jī)內(nèi)各業(yè)務(wù)系統(tǒng)的重要程度不同，應(yīng)可利用交換機(jī)端的數(shù)據(jù)流控制機(jī)制，實(shí)現(xiàn)I/O流量的控制管理。指定數(shù)據(jù)流傳輸?shù)膬?yōu)先級別,可以將NPIV連接線的內(nèi)部劃分成高，中，低三個優(yōu)先級別，高優(yōu)先級獲得最高的帶寬，而低優(yōu)先級別獲得最低的傳輸帶寬。有了這些數(shù)據(jù)流控制機(jī)制，客戶可以很好的分配和利用帶寬資源，為應(yīng)用程序服務(wù)，例如虛擬機(jī)SQL數(shù)據(jù)庫為核心業(yè)務(wù)，劃分為高優(yōu)先級，而文件歸檔等則為低優(yōu)先級應(yīng)用，這樣，在業(yè)務(wù)流量最繁忙以至于達(dá)到瓶頸時，高優(yōu)先級別的業(yè)務(wù)獲得了更多的傳輸帶寬，保證了高優(yōu)先級別業(yè)務(wù)的服務(wù)水準(zhǔn)。 Virtual Fabric網(wǎng)絡(luò)設(shè)計 在Virtual Fabric網(wǎng)絡(luò)設(shè)計中，劃分為VF0VF5，6個Virtual Fabric網(wǎng)絡(luò)，以及edge Fabric網(wǎng)絡(luò)。以下我們分別對這幾個VF在實(shí)際環(huán)境中的部署作分別闡述。 VF0路由區(qū)域劃分VF0作為Base, 相當(dāng)于SAN路由器，不連接任何設(shè)備，只負(fù)責(zé)連接其他virtual fabric, 并且隔離不同virtual fabric間的廣播風(fēng)暴。它包含SAN導(dǎo)向器中所有需要交互端口。 VF1核心數(shù)據(jù)庫區(qū)域劃分本期計劃為VF1核心數(shù)據(jù)庫區(qū)劃分1個端口板32端口中的16端口，連接NMC數(shù)據(jù)庫2臺SUN E6900、TDDB \ NPMDB 集群數(shù)據(jù)庫4臺SUN E4900、XNGDB 1臺SUN V890、bpmapp01，1臺SUN V4800、TeMIP 4臺HP服務(wù)器集群。連接主機(jī)見下表：核心生產(chǎn)主機(jī)表：Solaris+Veritas LVME6901/E6902SUN E6900NMC數(shù)據(jù)庫(ORACLE 9i RAC)SolarisE4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)E4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)xngserverSUN V890XNGDB(ORACLE 10g)HP UXtemip1,temip2,temip3,temip4　 TeMIP有表可見總共大約11臺服務(wù)器占用11個端口(包括TeMIP HP主機(jī)Npart)。VF1還具備5端口的擴(kuò)展能力，在近期內(nèi)能夠充分滿足用戶對核心數(shù)據(jù)庫區(qū)的擴(kuò)展需求。 VF2 OA財務(wù)區(qū)域劃分VF2區(qū)劃分系統(tǒng)為OA以及財務(wù)，劃分1塊32端口板中的24端口，連接主機(jī)見下表。OA系統(tǒng)主機(jī)表：SUN Solarisbpmapp01/bpmdb01SUN V4800bpmapp01/bpmdb01WindowsArchive2HP DL380OA檔案系統(tǒng)Archive3/4HP DL580OA檔案系統(tǒng)Archive3/4HP DL580OA檔案系統(tǒng)EPM1/2HP DL580EPMElearningHP DL580ElearningHP UXUIPORACLE/UIPPORTALHP RP4440UIPORACLE/UIPPORTALOVSA1/OVSA2HP RP4440OVSA1/OVSA2HP UXArchive1HP RX4640OA檔案系統(tǒng)Documentum/MAXIMO1/MAXIMO2HP RP4440Documentum/MAXIMO1/MAXIMO2WindowsDocBack1/DocBack2HP DL580公文后端1,2,3,4OASQL1HP DL580OA SQL SERVERWindowsDocBack3/DocBack4HP DL580公文后端1,2,3,4OASQL2HP DL580OA SQL SERVERWindowsNMC4IBM X440SQL SERVER2000NMC5/NMC6IBM X440EXCHANGENMCA3D9SVR1/NMCA3D9SVR2　EXCHANGENMCA3D9SVR1/NMCA3D9SVR2　SQL SERVER 2005 (SQL3)NMCA3D10SVR1/NMCA3D10SVR2　SQL SERVER 2005 OLAP由此表可見大約在OA系統(tǒng)與財務(wù)系統(tǒng)中存在20臺左右服務(wù)器需要連接存儲LUN，占用端口大約20個，這樣VF2區(qū)內(nèi)共占用端口大約20個，剩余4個左右端口供用戶擴(kuò)展。 VF3應(yīng)用服務(wù)區(qū)域劃分VF3區(qū)域?yàn)閼?yīng)用服務(wù)區(qū)，此區(qū)域劃分1塊端口卡中的32個端口中的24端口，此區(qū)域連接應(yīng)用服務(wù)區(qū)的3組刀片機(jī)籠48臺刀片服務(wù)器，由于刀片機(jī)籠中配置SAN交換機(jī)，SAN導(dǎo)向器可以將刀片機(jī)籠中的SAN交換機(jī)加入到VF3區(qū)內(nèi)成為VF3區(qū)內(nèi)的一部分，因此不需要為其配置過多的端口，每臺機(jī)籠內(nèi)SAN交換機(jī)可通過8條8GB光纖通過ISL協(xié)議連接到SAN導(dǎo)向器中的VF3區(qū)內(nèi)，自動實(shí)現(xiàn)鏈路聚合。（如需要實(shí)現(xiàn)負(fù)載均衡則需要添加Trunking License）。3組機(jī)籠占用VF3 24個端口，每組機(jī)籠可具備64Gb帶寬，每臺服務(wù)器4Gb帶寬，如果每臺刀片服務(wù)器虛擬5臺虛機(jī)則每臺虛機(jī)可分配80MB帶寬，基本滿足業(yè)務(wù)需要。VF3中共占用大約24端口，目前沒有擴(kuò)展能力，但可通過增加端口板或者添加邊緣交換機(jī)擴(kuò)展VF3。如果刀片機(jī)籠沒有配置SAN交換機(jī)，則需要利舊原有的3臺32端口交換機(jī)，刀片服務(wù)器連接32口Brocade 4100B交換機(jī)，在通過4100B中8條4GB光纖通過ISL協(xié)議連接到SAN導(dǎo)向器中的連接到VF3中。在VF3中大量應(yīng)用服務(wù)器以虛擬機(jī)的形式存在，因此要求涉及連接的所有交換機(jī)都支持NPIV的劃分方式。在虛擬機(jī)不存在大數(shù)據(jù)量時采用傳統(tǒng)的LUN映射、Zone劃分方式將LUN分配給EXSserver，EXSserver將虛擬機(jī)的映像文件VMDK存儲在LUN中。當(dāng)虛擬機(jī)需要的存儲空間大于75GB時，建議直接將LUN映射給虛擬機(jī)采用LDM的方式，利用交換機(jī)NPIV技術(shù)使虛擬端口和LUN仍然實(shí)現(xiàn)單個啟動程序分區(qū)SIZ的方式。 VF4備份資源區(qū)域劃分VF4區(qū)為備份區(qū)，此區(qū)域內(nèi)劃分2臺備份服務(wù)器，1臺VTL虛擬帶庫設(shè)備，以及1臺利舊8驅(qū)動器的HP EML245E磁帶庫，其中備份服務(wù)器每臺需占用1個FC端口，EML245可以將8個驅(qū)動器分別連接到2臺SAN導(dǎo)向器中的VF4區(qū)中，因此每臺SAN導(dǎo)向器占用4端口，機(jī)械手占用1端口，虛擬帶庫按每交換機(jī)4端口計算，則備份區(qū)VF4區(qū)內(nèi)占用大約11端口。VF1VF3生產(chǎn)環(huán)境的Virtual Fabric通過VF0 Base Virtual Fabric Rounting功能與備份區(qū)互通，設(shè)置交換機(jī)的LSAN，將相關(guān)的設(shè)備分配到相應(yīng)的LSAN Zone中。以Brocade交換機(jī)為例，執(zhí)行以下命令：zonecreate lsan_stn_w2k_hdsB, stn_w2k。 stn_hdsB。然后將它