磁盤陣列安全存儲管理(編輯修改稿)
2025-02-07 16:19 本頁面
【文章內容簡介】 核心級光纖交換機 ：大型的、用于電信級環(huán)境的光纖交換機。它具有上百個端口； 2Gbps或更高的帶寬；具有高級光纖服務（如安全性、中繼線和幀過濾）。光纖交換機光纖交換機 ———— 基本類型基本類型?自配置端口?交換機級連?提供 1Gbps或 2Gbps傳輸速度，并具有自感應速度檢測?網口可以支持一個單個節(jié)點或多個節(jié)點的共享段，即可以連接 Fabric設備和仲裁環(huán)設備。?多個網口可以提供更高的帶寬?在 switch口之間可以進行分區(qū) ,實現虛擬專用網絡?提供串口和以太網口，進行管理光纖交換機光纖交換機 ———— 主要特性主要特性lHBA用來將服務器連接到網絡上，將系統(tǒng)中的 SCSI命令映射到網絡中的 FC幀。 HBA的范圍從低端的、只有環(huán)路的設備到高端的、多路的光纖結構的多路適配卡。lHBA支持的協議：存儲： SCSIFC；網絡： IPFClHBA支持 1Gb/s或 2Gb/s的速度。l支持不同的操作系統(tǒng) :Windows NT， Unixware， Novell， Netware， AIX，OS2， Solaris， MAC主機總線適配器（主機總線適配器（ HBA））FCSCSI橋接器l光纖通道到 SCSI的轉換設備l有兩種模式的橋接器 — 主機模式和存儲模式。– 主機模式 用于將服務器通過 SCSI接口連接到光纖通道上– 存儲模式 用于將磁帶設備和磁盤設備連接到光纖通道上使得 SAN上的服務器訪問這些設備?光纖傳輸介質有兩種：銅芯線和光纖。銅芯線 通常是 150歐姆的銅芯雙絞線；銅纜采用無源收發(fā)器傳輸距離為 13米，采用有源收發(fā)器傳輸距離為 30米。銅芯線最常用的是 DB9接頭。光纖 分單模光纖和多模光纖；單模光纖最大傳輸距離為 10千米，多模光纖為 300500米。光纖連接器光纖傳輸介質光纖傳輸介質千兆位接口轉換器千兆位接口轉換器 (GBIC)?工業(yè)標準收發(fā)器稱為 GBIC?優(yōu)點：– 熱插拔。加強了在線配置。– 擴展性和模塊化結構滿足對于連接長度和介質類型的要求– 全速達到 FC數據傳輸率– 靈活性 , 廣泛用于 gigabit/s存儲連接?幾種不同類型的 GBIC系統(tǒng)開機順序 z開啟 JBOD磁盤柜電源開關；z開啟 RAID磁盤柜電源開關；z開啟其它存儲設備（如光纖交換機）；z 開啟主機；注意 ：z用戶的供電系統(tǒng)必須滿足存儲系統(tǒng)設備的供電要求，任何不符合設備需求的供電輸出都會造成存儲系統(tǒng)的不正常工作，甚至毀壞設備！z 用戶在第一次啟動設備電源開關前，務必核實每一設備的供電需求！ 系統(tǒng)關機順序z關閉主機z關閉交換機z關閉 RAID磁盤柜z關閉 JBOD磁盤柜磁盤陣列配置前的準備工作磁盤陣列配置前的準備工作 在配置 RAID系統(tǒng)前應做好如下的準備工作：（ 1）把物理硬盤安裝到磁盤陣列中。（ 2）給磁盤陣列加電，檢查物理硬盤的安裝是否正常。（ 3）確定這些硬盤將被分成多少個邏輯盤。（ 3）根據需求、容量、可用性和性能來確定 RAID級。（ 4）是否留有備份盤。 SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法：分區(qū)制 zoning邏輯單元值 (LogicalUnitNumber)掩碼SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法－分區(qū)制 zoning分區(qū)制是一種分區(qū)方法。通過該方法，一定的存儲資源只對于那些通過授權的用戶和部門是可見的。一個分區(qū)可以由多個服務器、存儲設備、子系統(tǒng)、交換機、 HBA和其它計算機組成。只有處于同一個分區(qū)的成員才可以互相通訊。分區(qū)制往往在交換級來實現。根據實現方式，可以分為兩種模式，一為硬分區(qū)，一為軟分區(qū)。硬分區(qū)是指根據交換端口來制定分區(qū)策略。所有試圖通過未授權端口進行的通訊均是被禁止的。由于硬分區(qū)是在系統(tǒng)電路里來實現，并在系統(tǒng)路由表中執(zhí)行，因此，較之軟分區(qū)，具有更好的安全性。SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法－分區(qū)制 zoning在光纖通道網絡中，軟分區(qū)是基于廣域命名機制的(WWN)的。 WWN是分配給網絡中光纖設備的唯一識別碼。由于軟分區(qū)是通過軟件來保證在不同的分區(qū)中不會出現相同的 WWNs，因此，軟分區(qū)技術比硬分區(qū)具有更好的靈活性，特別是在網絡配置經常變化的應用中具有很好的可管理性。SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法－ LUN掩碼一個 LUN就是對目標設備 (如磁帶和磁盤陣列 )內邏輯單元的 SCSI識別標志。在光纖通道領域， LUN是基于系統(tǒng)的 WWN實現的。LUN掩碼技術是將 LUN分配給主機服務器，這些服務器只能看到分配給它們的 LUN。如果有許多服務器試圖訪問特定的設備，那么網絡管理者可以設定特定的 LUN或LUN組可以訪問，從而可以拒絕其它服務器的訪問，起到保護數據安全的目的。不僅在主機上，而且在 HBA、存儲控制器、磁盤陣列、交換機上也可以實現各種形式的 LUN屏蔽技術。SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法－－分區(qū)制和 LUN技術將分區(qū)制和 LUN技術與其它的安全機制共同運用到網絡及其設備上的話，對網絡安全數據安全將是非常有效的。SAN存儲網絡配置存儲網絡配置 實現 SAN數據安全訪問方法－－ LUN技術實現在一個磁盤陣列中將世界通用名稱（ WWN）和一個邏輯單元序號關聯起來，是在 SAN中實現數據安全的一個方法。在你的服務器中每一個連接到 SAN的 HBA都有一個 WW
教學課件相關推薦
鄂ICP備17016276號-1