【正文】 儲區(qū)域網(wǎng)絡中聚合需要溝通的主機和存儲節(jié)點的fabric服務 。分區(qū)造成一種只有當他們的成員，在同一區(qū)域時節(jié)點可以互相溝通的情形。當你在一個SAN使用分區(qū)時，節(jié)點可以是多個區(qū)域的成員，這體現(xiàn)了很大的靈活性。 分區(qū)不僅阻止主機免受未授權的存儲資產訪問，而且可以停止不受歡迎的主機到主機的通信和全fabric的注冊狀態(tài)變更通知（ RSCN ）的中斷 。連接主機到存儲是一個SAN的最基本的功能。對于大多數(shù)存儲陣列來說，該存儲空間的單位是邏輯單元號（ LUN ），多個LUNs被映射到陣列的光纖通道（ FC ）端口上。目前，分區(qū)幾乎總是用來組合存儲端口和主機。分區(qū)允許主機訪問某個存儲陣列特定端口上的所有LUNs。 LUN masking可以經由HBA卡或更常見的存儲陣列執(zhí)行，確保被授權的主機能有權使用僅僅被每個存儲端口提出被定義的一組LUNs。 雖然LUN masking可專門用于映射LUNs到主機，但是在fabric中會使每個主機暴露在每個危及穩(wěn)定的RSCN上。分區(qū)和LUN masking相結合，提供了兩個層次的安全，即使當其中一層被錯誤配置時，也可防止對一個LUN的不適當訪問。 因此在SAN網(wǎng)絡中始終實施分區(qū)，不論是否使用LUN masking。在分區(qū)類型中存在兩種分區(qū)： 端口萬維網(wǎng)名稱（pWWN）和域名，端口（D，P）。內置于存儲和主機接口的pWWN識別使用全局唯一標識符，對于所有fabric，唯一的識別方法是獨一無二的pWWN。pWWN識別比D，P識別可以更安全，因為物理上被電纜連接到端口的任何設備可以不適當?shù)販试S存儲存取未經授權的主機。包括在使用光纖通道路由FCR時，同樣適用PWWN識別。建議在安全和業(yè)務的一致性上，使用pWWN識別分區(qū)。 對某一分區(qū)配置有很多方法可以把SAN主機和存儲節(jié)點分組。區(qū)域成員首先有基于一個主機訪問存儲端口的需要。主機彼此之間很少需要直接互動，且存儲端口由于其作為目標的本性從未發(fā)起SAN交通。區(qū)域可以由陣列，由主機操作系統(tǒng)，由應用，或由在數(shù)據(jù)中心之內的位置分組。在大多數(shù)情況下，所有這些方法推薦給上文所述的原因。 建議的分區(qū)分組方法是單個啟動程序分區(qū)（SIZ ） ，有時被稱為“單HBA的分區(qū)。 ” 與SIZ ，每個區(qū)域只有一個單獨的HBA卡和一個或多個存儲端口。如果HBA卡都連接磁盤和磁帶存儲設備，那么你需要創(chuàng)建兩個區(qū)域：一個帶HBA卡和磁盤設備的區(qū)域和第二個帶HBA卡和磁帶設備的區(qū)域。SIZ是最佳的，因為它可以阻止任何主機到主機的互動和限制RSCNs只到在RSCN內包含所需信息的正確區(qū)域。如下圖所示：當一塊HBA連接存儲與帶庫時我們按照SIZ方式劃分為2個zone區(qū)域，由上圖可見HBA在Switch中的端口分別屬于Zone1和zone2。分離磁盤和磁帶設備到單獨的區(qū)域防止磁盤RSCNs沖擊磁帶設備，這往往是更敏感的RSCNs 。雖然這一級別的分區(qū)似乎可能比減少顆粒分組方法更勞力密集，但對于SAN它奠定了最好的基礎，并最終將增加正常運行時間和減少故障檢修所需的時間。 SAN網(wǎng)絡路由設計由于本期項目的SAN網(wǎng)絡過于龐大，無法在一個Fabric中實現(xiàn)所有計算、存儲、備份設備的互聯(lián)，因此需要對SAN架構劃分多個Virtual Fabric的方式將不相關的SAN區(qū)域分開，每個virtual fabric相當于一臺獨立的交換機，互相沒有聯(lián)系，將不同的設備連接到不同virtual fabric上即加入了相應的virtual fabric。然后通過Routing的方式將多個VF以及edge Fabric連接在一起，共享備份設備。設備之間通過LSAN_zone方式互聯(lián)，但為了保證VF之間、Core Fabric與Edge Fabric之間無關系統(tǒng)的隔離，需要對SAN路由作詳細設計。確保各個生產區(qū)VF之間的主機與存儲不互通，確保測試開發(fā)區(qū)的主機與生產區(qū)的主機及存儲不互通。保證每個生產區(qū)VF的主機可以與備份區(qū)VF4的VTL和物理帶庫互通，以實現(xiàn)LANFree備份。確保開發(fā)測試區(qū)的主機和備份區(qū)VF4的VTL和物理帶庫互通，以實現(xiàn)將歷史數(shù)據(jù)恢復到開發(fā)測試區(qū)用于測試研發(fā)。必要時各個生產區(qū)的存儲可以與開發(fā)測試區(qū)的存儲互通，將數(shù)據(jù)由存儲設備直接推送到開發(fā)測試區(qū)存儲上，用于測試。必要時各個生產區(qū)的主機可以與開發(fā)測試區(qū)存儲互通，用戶數(shù)據(jù)拷貝恢復。 SAN網(wǎng)絡NPIV設計N_PortIDVirtualization(NPIV)將單個光纖端口虛擬成多個獨立的端口，為每個連接到該物理端口的不同類型操作系統(tǒng)提供獨立的端口標識（對每個操作系統(tǒng)看起來就像有自己獨立的物理端口一樣）。NPIV分配一個獨立的virtualportID給每個光纖通道協(xié)議設備。它允許你去分配虛擬地址而不影響現(xiàn)有連接和設備。虛擬端口有與N_port相同的屬性，因此能夠提供Fabric相關的所有服務。 每個NPIV設備有獨立的devicePID,PortWWN,和NodeWWN，執(zhí)行同F(xiàn)abric中其他端口相同的功能。也就是說，NPIV虛擬出的多個virtualdevices與連接在非NPIV端口的普通設備無異，zone配置對于NPIV端口和非NPIV端口也沒有區(qū)別，能夠根據(jù)domain和port符號，或WWN，或兩者兼有的方式劃分。對于完全由virtualN_PortID構成的Zone，必須使用WWNZone。因為對于NPIV端口如果使用harddomain_id,Port)zone，并且所有的virtualPID使用的端口被配置在該Zone中，那么portlogin(PLOGI)到一個不存在的virtualPID是不被block的，相當于FLOGI被發(fā)送到NPIVport連接的設備。如果這個設備不能處理這種異常的PLOGI信號，就應該使用WWNbasedzoning。在本期遼寧移動GEDC項目中存在大量刀片服務器，每臺刀片機種大約分配5臺左右的虛擬機。當這些虛擬機需要連接存儲資源池中的LUN時，需要通過虛擬機的虛擬端口影射到刀片機籠的內聯(lián)FC端口，再通過外聯(lián)FC端口連接到SAN導向器上識別存儲資源池中的LUN。在虛擬機LUN需求超過75GB時，建議采用LDM方式，通過NPIV連接存儲上的LUN。再通過Zone分區(qū)的方式將多個NPIV邏輯上分離，保證單一主機到單一存儲LUN的訪問。連接拓撲圖如下：NPIV配置：使用portCfgNPIVPort打開和關閉port的NPIV功能。如下是一個具體的案例(Brocade5100port10): switch:adminportCfgNPIVPort10,1同時考慮到虛擬機內各業(yè)務系統(tǒng)的重要程度不同，應可利用交換機端的數(shù)據(jù)流控制機制，實現(xiàn)I/O流量的控制管理。指定數(shù)據(jù)流傳輸?shù)膬?yōu)先級別,可以將NPIV連接線的內部劃分成高，中，低三個優(yōu)先級別，高優(yōu)先級獲得最高的帶寬，而低優(yōu)先級別獲得最低的傳輸帶寬。有了這些數(shù)據(jù)流控制機制，客戶可以很好的分配和利用帶寬資源，為應用程序服務，例如虛擬機SQL數(shù)據(jù)庫為核心業(yè)務，劃分為高優(yōu)先級，而文件歸檔等則為低優(yōu)先級應用，這樣，在業(yè)務流量最繁忙以至于達到瓶頸時，高優(yōu)先級別的業(yè)務獲得了更多的傳輸帶寬，保證了高優(yōu)先級別業(yè)務的服務水準。 Virtual Fabric網(wǎng)絡設計 在Virtual Fabric網(wǎng)絡設計中，劃分為VF0VF5，6個Virtual Fabric網(wǎng)絡，以及edge Fabric網(wǎng)絡。以下我們分別對這幾個VF在實際環(huán)境中的部署作分別闡述。 VF0路由區(qū)域劃分VF0作為Base, 相當于SAN路由器，不連接任何設備，只負責連接其他virtual fabric, 并且隔離不同virtual fabric間的廣播風暴。它包含SAN導向器中所有需要交互端口。 VF1核心數(shù)據(jù)庫區(qū)域劃分本期計劃為VF1核心數(shù)據(jù)庫區(qū)劃分1個端口板32端口中的16端口，連接NMC數(shù)據(jù)庫2臺SUN E6900、TDDB \ NPMDB 集群數(shù)據(jù)庫4臺SUN E4900、XNGDB 1臺SUN V890、bpmapp01，1臺SUN V4800、TeMIP 4臺HP服務器集群。連接主機見下表：核心生產主機表：Solaris+Veritas LVME6901/E6902SUN E6900NMC數(shù)據(jù)庫(ORACLE 9i RAC)SolarisE4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)E4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)xngserverSUN V890XNGDB(ORACLE 10g)HP UXtemip1,temip2,temip3,temip4　 TeMIP有表可見總共大約11臺服務器占用11個端口(包括TeMIP HP主機Npart)。VF1還具備5端口的擴展能力，在近期內能夠充分滿足用戶對核心數(shù)據(jù)庫區(qū)的擴展需求。 VF2 OA財務區(qū)域劃分VF2區(qū)劃分系統(tǒng)為OA以及財務，劃分1塊32端口板中的24端口，連接主機見下表。OA系統(tǒng)主機表：SUN Solarisbpmapp01/bpmdb01SUN V4800bpmapp01/bpmdb01WindowsArchive2HP DL380OA檔案系統(tǒng)Archive3/4HP DL580OA檔案系統(tǒng)Archive3/4HP DL580OA檔案系統(tǒng)EPM1/2HP DL580EPMElearningHP DL580ElearningHP UXUIPORACLE/UIPPORTALHP RP4440UIPORACLE/UIPPORTALOVSA1/OVSA2HP RP4440OVSA1/OVSA2HP UXArchive1HP RX4640OA檔案系統(tǒng)Documentum/MAXIMO1/MAXIMO2HP RP4440Documentum/MAXIMO1/MAXIMO2WindowsDocBack1/DocBack2HP DL580公文后端1,2,3,4OASQL1HP DL580OA SQL SERVERWindowsDocBack3/DocBack4HP DL580公文后端1,2,3,4OASQL2HP DL580OA SQL SERVERWindowsNMC4IBM X440SQL SERVER2000NMC5/NMC6IBM X440EXCHANGENMCA3D9SVR1/NMCA3D9SVR2　EXCHANGENMCA3D9SVR1/NMCA3D9SVR2　SQL SERVER 2005 (SQL3)NMCA3D10SVR1/NMCA3D10SVR2　SQL SERVER 2005 OLAP由此表可見大約在OA系統(tǒng)與財務系統(tǒng)中存在20臺左右服務器需要連接存儲LUN，占用端口大約20個，這樣VF2區(qū)內共占用端口大約20個，剩余4個左右端口供用戶擴展。 VF3應用服務區(qū)域劃分VF3區(qū)域為應用服務區(qū)，此區(qū)域劃分1塊端口卡中的32個端口中的24端口，此區(qū)域連接應用服務區(qū)的3組刀片機籠48臺刀片服務器，由于刀片機籠中配置SAN交換機，SAN導向器可以將刀片機籠中的SAN交換機加入到VF3區(qū)內成為VF3區(qū)內的一部分，因此不需要為其配置過多的端口，每臺機籠內SAN交換機可通過8條8GB光纖通過ISL協(xié)議連接到SAN導向器中的VF3區(qū)內，自動實現(xiàn)鏈路聚合。（如需要實現(xiàn)負載均衡則需要添加Trunking License）。3組機籠占用VF3 24個端口，每組機籠可具備64Gb帶寬，每臺服務器4Gb帶寬，如果每臺刀片服務器虛擬5臺虛機則每臺虛機可分配80MB帶寬，基本滿足業(yè)務需要。VF3中共占用大約24端口，目前沒有擴展能力，但可通過增加端口板或者添加邊緣交換機擴展VF3。如果刀片機籠沒有配置SAN交換機，則需要利舊原有的3臺32端口交換機，刀片服務器連接32口Brocade 4100B交換機，在通過4100B中8條4GB光纖通過ISL協(xié)議連接到SAN導向器中的連接到VF3中。在VF3中大量應用服務器以虛擬機的形式存在，因此要求涉及連接的所有交換機都支持NPIV的劃分方式。在虛擬機不存在大數(shù)據(jù)量時采用傳統(tǒng)的LUN映射、Zone劃分方式將LUN分配給EXSserver，EXSserver將虛擬機的映像文件VMDK存儲在LUN中。當虛擬機需要的存儲空間大于75GB時，建議直接將LUN映射給虛擬機采用LDM的方式，利用交換機NPIV技術使虛擬端口和LUN仍然實現(xiàn)單個啟動程序分區(qū)SIZ的方式。 VF4備份資源區(qū)域劃分VF4區(qū)為備份區(qū)，此區(qū)域內劃分2臺備份服務器，1臺VTL虛擬帶庫設備，以及1臺利舊8驅動器的HP EML245E磁帶庫，其中備份服務器每臺需占用1個FC端口，EML245可以將8個驅動器分別連接到2臺SAN導向器中的VF4區(qū)中，因此每臺SAN導向器占用4端口，機械手占用1端口，虛擬帶庫按每交換機4端口計算，則備份區(qū)VF4區(qū)內占用大約11端口。VF1VF3生產環(huán)境的Virtual Fabric通過VF0 Base Virtual Fabric Rounting功能與備份區(qū)互通，設置交換機的LSAN，將相關的設備分配到相應的LSAN Zone中。以Brocade交換機為例，執(zhí)行以下命令：zonecreate lsan_stn_w2k_hdsB, stn_w2k。 stn_hdsB。然后將它