磁盤陣列安全存儲(chǔ)管理(編輯修改稿)
2025-02-07 16:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 核心級(jí)光纖交換機(jī) ：大型的、用于電信級(jí)環(huán)境的光纖交換機(jī)。它具有上百個(gè)端口； 2Gbps或更高的帶寬；具有高級(jí)光纖服務(wù)（如安全性、中繼線和幀過(guò)濾）。光纖交換機(jī)光纖交換機(jī) ———— 基本類型基本類型?自配置端口?交換機(jī)級(jí)連?提供 1Gbps或 2Gbps傳輸速度，并具有自感應(yīng)速度檢測(cè)?網(wǎng)口可以支持一個(gè)單個(gè)節(jié)點(diǎn)或多個(gè)節(jié)點(diǎn)的共享段，即可以連接 Fabric設(shè)備和仲裁環(huán)設(shè)備。?多個(gè)網(wǎng)口可以提供更高的帶寬?在 switch口之間可以進(jìn)行分區(qū) ,實(shí)現(xiàn)虛擬專用網(wǎng)絡(luò)?提供串口和以太網(wǎng)口，進(jìn)行管理光纖交換機(jī)光纖交換機(jī) ———— 主要特性主要特性lHBA用來(lái)將服務(wù)器連接到網(wǎng)絡(luò)上，將系統(tǒng)中的 SCSI命令映射到網(wǎng)絡(luò)中的 FC幀。 HBA的范圍從低端的、只有環(huán)路的設(shè)備到高端的、多路的光纖結(jié)構(gòu)的多路適配卡。lHBA支持的協(xié)議：存儲(chǔ)： SCSIFC；網(wǎng)絡(luò)： IPFClHBA支持 1Gb/s或 2Gb/s的速度。l支持不同的操作系統(tǒng) :Windows NT， Unixware， Novell， Netware， AIX，OS2， Solaris， MAC主機(jī)總線適配器（主機(jī)總線適配器（ HBA））FCSCSI橋接器l光纖通道到 SCSI的轉(zhuǎn)換設(shè)備l有兩種模式的橋接器 — 主機(jī)模式和存儲(chǔ)模式。– 主機(jī)模式 用于將服務(wù)器通過(guò) SCSI接口連接到光纖通道上– 存儲(chǔ)模式 用于將磁帶設(shè)備和磁盤設(shè)備連接到光纖通道上使得 SAN上的服務(wù)器訪問(wèn)這些設(shè)備?光纖傳輸介質(zhì)有兩種：銅芯線和光纖。銅芯線 通常是 150歐姆的銅芯雙絞線；銅纜采用無(wú)源收發(fā)器傳輸距離為 13米，采用有源收發(fā)器傳輸距離為 30米。銅芯線最常用的是 DB9接頭。光纖 分單模光纖和多模光纖；單模光纖最大傳輸距離為 10千米，多模光纖為 300500米。光纖連接器光纖傳輸介質(zhì)光纖傳輸介質(zhì)千兆位接口轉(zhuǎn)換器千兆位接口轉(zhuǎn)換器 (GBIC)?工業(yè)標(biāo)準(zhǔn)收發(fā)器稱為 GBIC?優(yōu)點(diǎn)：– 熱插拔。加強(qiáng)了在線配置。– 擴(kuò)展性和模塊化結(jié)構(gòu)滿足對(duì)于連接長(zhǎng)度和介質(zhì)類型的要求– 全速達(dá)到 FC數(shù)據(jù)傳輸率– 靈活性 , 廣泛用于 gigabit/s存儲(chǔ)連接?幾種不同類型的 GBIC系統(tǒng)開(kāi)機(jī)順序 z開(kāi)啟 JBOD磁盤柜電源開(kāi)關(guān)；z開(kāi)啟 RAID磁盤柜電源開(kāi)關(guān)；z開(kāi)啟其它存儲(chǔ)設(shè)備（如光纖交換機(jī)）；z 開(kāi)啟主機(jī)；注意 ：z用戶的供電系統(tǒng)必須滿足存儲(chǔ)系統(tǒng)設(shè)備的供電要求，任何不符合設(shè)備需求的供電輸出都會(huì)造成存儲(chǔ)系統(tǒng)的不正常工作，甚至毀壞設(shè)備！z 用戶在第一次啟動(dòng)設(shè)備電源開(kāi)關(guān)前，務(wù)必核實(shí)每一設(shè)備的供電需求！ 系統(tǒng)關(guān)機(jī)順序z關(guān)閉主機(jī)z關(guān)閉交換機(jī)z關(guān)閉 RAID磁盤柜z關(guān)閉 JBOD磁盤柜磁盤陣列配置前的準(zhǔn)備工作磁盤陣列配置前的準(zhǔn)備工作 在配置 RAID系統(tǒng)前應(yīng)做好如下的準(zhǔn)備工作：（ 1）把物理硬盤安裝到磁盤陣列中。（ 2）給磁盤陣列加電，檢查物理硬盤的安裝是否正常。（ 3）確定這些硬盤將被分成多少個(gè)邏輯盤。（ 3）根據(jù)需求、容量、可用性和性能來(lái)確定 RAID級(jí)。（ 4）是否留有備份盤。 SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法：分區(qū)制 zoning邏輯單元值 (LogicalUnitNumber)掩碼SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法－分區(qū)制 zoning分區(qū)制是一種分區(qū)方法。通過(guò)該方法，一定的存儲(chǔ)資源只對(duì)于那些通過(guò)授權(quán)的用戶和部門是可見(jiàn)的。一個(gè)分區(qū)可以由多個(gè)服務(wù)器、存儲(chǔ)設(shè)備、子系統(tǒng)、交換機(jī)、 HBA和其它計(jì)算機(jī)組成。只有處于同一個(gè)分區(qū)的成員才可以互相通訊。分區(qū)制往往在交換級(jí)來(lái)實(shí)現(xiàn)。根據(jù)實(shí)現(xiàn)方式，可以分為兩種模式，一為硬分區(qū)，一為軟分區(qū)。硬分區(qū)是指根據(jù)交換端口來(lái)制定分區(qū)策略。所有試圖通過(guò)未授權(quán)端口進(jìn)行的通訊均是被禁止的。由于硬分區(qū)是在系統(tǒng)電路里來(lái)實(shí)現(xiàn)，并在系統(tǒng)路由表中執(zhí)行，因此，較之軟分區(qū)，具有更好的安全性。SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法－分區(qū)制 zoning在光纖通道網(wǎng)絡(luò)中，軟分區(qū)是基于廣域命名機(jī)制的(WWN)的。 WWN是分配給網(wǎng)絡(luò)中光纖設(shè)備的唯一識(shí)別碼。由于軟分區(qū)是通過(guò)軟件來(lái)保證在不同的分區(qū)中不會(huì)出現(xiàn)相同的 WWNs，因此，軟分區(qū)技術(shù)比硬分區(qū)具有更好的靈活性，特別是在網(wǎng)絡(luò)配置經(jīng)常變化的應(yīng)用中具有很好的可管理性。SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法－ LUN掩碼一個(gè) LUN就是對(duì)目標(biāo)設(shè)備 (如磁帶和磁盤陣列 )內(nèi)邏輯單元的 SCSI識(shí)別標(biāo)志。在光纖通道領(lǐng)域， LUN是基于系統(tǒng)的 WWN實(shí)現(xiàn)的。LUN掩碼技術(shù)是將 LUN分配給主機(jī)服務(wù)器，這些服務(wù)器只能看到分配給它們的 LUN。如果有許多服務(wù)器試圖訪問(wèn)特定的設(shè)備，那么網(wǎng)絡(luò)管理者可以設(shè)定特定的 LUN或LUN組可以訪問(wèn)，從而可以拒絕其它服務(wù)器的訪問(wèn)，起到保護(hù)數(shù)據(jù)安全的目的。不僅在主機(jī)上，而且在 HBA、存儲(chǔ)控制器、磁盤陣列、交換機(jī)上也可以實(shí)現(xiàn)各種形式的 LUN屏蔽技術(shù)。SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法－－分區(qū)制和 LUN技術(shù)將分區(qū)制和 LUN技術(shù)與其它的安全機(jī)制共同運(yùn)用到網(wǎng)絡(luò)及其設(shè)備上的話，對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)安全將是非常有效的。SAN存儲(chǔ)網(wǎng)絡(luò)配置存儲(chǔ)網(wǎng)絡(luò)配置 實(shí)現(xiàn) SAN數(shù)據(jù)安全訪問(wèn)方法－－ LUN技術(shù)實(shí)現(xiàn)在一個(gè)磁盤陣列中將世界通用名稱（ WWN）和一個(gè)邏輯單元序號(hào)關(guān)聯(lián)起來(lái)，是在 SAN中實(shí)現(xiàn)數(shù)據(jù)安全的一個(gè)方法。在你的服務(wù)器中每一個(gè)連接到 SAN的 HBA都有一個(gè) WW
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1